Нужна ли политика конфиденциальности, если на сайте только форма заявки?

Обычно да. Если человек оставляет имя и телефон, вы собираете персональные данные и становитесь оператором. Для таких случаев закон требует опубликовать документ о том, как вы с этими данными обращаетесь. Точный ответ для вашей ситуации даст юрист.

Чем политика конфиденциальности отличается от согласия на обработку данных?

Политика рассказывает всем посетителям, как вы собираете, храните и защищаете данные. Согласие — отдельный документ, на который человек соглашается галочкой перед отправкой формы. Их нельзя смешивать в одном тексте: у каждого своя страница и своя задача.

Где разместить политику на сайте?

На отдельной странице с постоянным адресом, открытой без регистрации и оплаты. Ссылку ставят в подвале сайта и рядом с каждой формой. Так посетитель видит её до того, как оставит данные.

Политика конфиденциальности для сайта: что в ней писать

Кратко

Если на вашей странице есть форма заявки, вы собираете персональные данные, и вам нужен документ о том, как вы с ними обращаетесь. Это политика конфиденциальности. Рядом нужна отдельная галочка согласия. Разбираем, что должно быть в политике, где её разместить и какие ошибки встречаются чаще всего. Это не юридическая консультация: сложные случаи отдайте юристу.

Мастер собрал страницу, добавил форму, и тут клиент или знакомый спрашивает: «А где у вас политика конфиденциальности?» Чаще всего её просто нет, потому что страница сделана «на коленке». Документ нужен не для красоты: по общему правилу закона о персональных данных (152-ФЗ) тот, кто собирает имя и телефон, должен сообщить людям, что с этими данными будет. Ниже — понятная схема без юридической воды. Как сделать саму форму, разобрано в глоссарии про форму заявки.

Главное правило: форма собирает данные — значит, нужен документ

Откуда берётся обязанность

Что вы делаете: собираете имя, телефон или почту через форму. Кем вы становитесь: оператором персональных данных. Что нужно: опубликовать политику, получать согласие и аккуратно хранить данные. Размер бизнеса обычно не отменяет правило, но как оно применяется к вам, уточните у юриста.

Что обычно включают в политику

Состав зависит от вашей ситуации, но типовой документ содержит несколько частей.

Пошаговый процесс

Кто оператор — название компании или ФИО предпринимателя, контакты

Какие данные собираются — имя, телефон, почта, то, что человек пишет в форме

Зачем — связаться по заявке, подтвердить заказ, отправить ответ

Как долго хранятся — срок или условие, при котором данные удаляют

Кому передаются — если вы используете сторонние сервисы, это стоит указать

Как человек может отозвать согласие — адрес или способ связи

Пишите о том, что действительно происходит. Документ, скопированный у соседа, может не совпасть с вашей работой, а это уже риск.

Политика и согласие: два разных документа

Сравнение

Не путать

Политика

Для когоДля всех посетителей

Что делаетРассказывает, как вы работаете с данными

Где стоитСсылка в подвале и у формы

ТекстОтдельная страница

Согласие

Для когоДля того, кто отправляет форму

Что делаетФиксирует решение человека

Где стоитГалочка перед кнопкой отправки

ТекстОтдельная страница, не внутри политики (так принято, детали уточните у юриста)

Критерий	Политика	Согласие
Для кого	Для всех посетителей	Для того, кто отправляет форму
Что делает	Рассказывает, как вы работаете с данными	Фиксирует решение человека
Где стоит	Ссылка в подвале и у формы	Галочка перед кнопкой отправки
Текст	Отдельная страница	Отдельная страница, не внутри политики (так принято, детали уточните у юриста)

Галочку, как правило, не ставят заранее: человек должен поставить её сам.

Где разместить

Типичные ошибки

Как сделать быстро

На странице с формой это выглядит так: под кнопкой отправки стоит галочка «Согласен на обработку данных» со ссылкой на согласие, а в подвале — ссылка на политику. Если не хотите писать с нуля, есть бесплатный генератор политики конфиденциальности и согласия: вы вводите данные о себе, а он готовит два отдельных текста для типичного лендинга. Если вы собираете данные о здоровье, работаете с детьми или передаёте данные за границу, нужен юрист: типовой шаблон такой случай не закрывает.

Не забудьте и про остальное: страница должна открываться по понятному адресу (как выбрать домен) и по защищённому соединению, о котором рассказано в статье про SSL-сертификат.

Коротко

Есть форма заявки — нужна политика конфиденциальности и отдельное согласие с галочкой. Опишите, кто вы, какие данные берёте, зачем и как долго храните. Поставьте ссылки в подвал и у формы, не отмечайте галочку заранее и не склеивайте документы. Шаблон — отправная точка: проверьте его под свой случай, а в сложных ситуациях спросите юриста.

Приведите страницу в порядок

1Проверьте, какие данные собирает ваша форма
2Подготовьте политику и согласие отдельными страницами
3Соберите лендинг за пару минут и добавьте ссылки у формы

Создать лендинг →