Политика конфиденциальности и обработки персональных данных для сайта: образец

Политика конфиденциальности — открытый документ на сайте, где оператор рассказывает, какие данные собирает, зачем, кому передаёт и как их защищает. Ниже — готовый текст под сайт с формами заявки и заполненный образец, который можно взять за основу.

Бланк в WordWord, 11 КБ Образец в WordWord, 12 КБ Образец в PDFPDF, 68 КБ

Проверка актуальности

Проверьте документ перед подписанием

Законы меняются быстрее, чем бланки в интернете: образцы составляют в разное время, и обновить их все не успевает никто. Чтобы документ работал на вас сегодня, мы настроили ИИ для проверки актуальности: он сам возьмёт этот образец, сверит его с действующей редакцией законов и пришлёт, что поправить.

Образец заполнения

Утверждена приказом ООО «Ромашка»

от 16 ноября 2026 г. № 41

Политика в отношении обработки персональных данных

Редакция от 16 ноября 2026 г.

Настоящая Политика определяет порядок обработки персональных данных посетителей сайта https://example.ru (далее — Сайт) и меры по их защите, которые принимает ООО «Ромашка» (ИНН 0000000000, ОГРН 0000000000000, адрес: 000000, г. Москва, ул. Примерная, д. 1; далее — Оператор).

Оператор обрабатывает персональные данные на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и публикует Политику во исполнение части 2 статьи 18.1 этого закона.

Оператор обрабатывает данные, которые пользователь сам указывает в формах Сайта: имя, телефон, адрес электронной почты, текст сообщения. Автоматически собираются IP-адрес, данные cookie, сведения о браузере и устройстве, страницы и время посещения.

Цели обработки: ответ на обращение через форму, обратный звонок, подготовка и исполнение договора по заявке, ведение статистики посещений и улучшение работы Сайта.

Оператор действует с согласия пользователя, которое тот даёт, отмечая отдельный пункт под формой, и обрабатывает данные до достижения целей обработки или до отзыва согласия. Согласие можно отозвать письмом на адрес privacy@example.ru.

Оператор передаёт данные сервисам, которые обеспечивают работу Сайта: хостинг-провайдеру, сервису веб-аналитики и сервису отправки писем и сообщений. Передача происходит в объёме, нужном для работы этих сервисов, на условиях поручения обработки по части 3 статьи 6 152-ФЗ.

Оператор хранит данные на серверах в России, ограничивает доступ сотрудников к ним по рабочим обязанностям, применяет шифрование при передаче и резервное копирование. При выявлении утечки Оператор сообщает в Роскомнадзор в сроки, установленные законом.

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на privacy@example.ru и рассматривается в срок, установленный законом.

Оператор вправе менять Политику и публикует новую редакцию на этой странице с указанием даты.

Оператор

Генеральный директор ООО «Ромашка»

____________ / И. И. Иванов /

Зачем сайту политика конфиденциальности

Политика конфиденциальности — документ, в котором оператор персональных данных открыто рассказывает, что он делает с данными посетителей. Закон требует опубликовать его на сайте: часть 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ обязывает оператора до начала обработки опубликовать документ с политикой и сведениями о реализуемых требованиях к защите данных.

Политика нужна любому сайту, где есть форма обратной связи, заявки, подписки, личный кабинет или счётчики аналитики: все они собирают персональные данные. Сведения о том, кто оператор, какие данные собирает, зачем и кому передаёт, читатель должен получить до того, как оставит телефон или адрес почты.

Что раскрыть в политике

Кто оператор: полное название организации или ИП, ИНН, ОГРН, адрес и адрес электронной почты для обращений.
Какие данные собираете: из форм (имя, телефон, почта, текст обращения) и автоматически (IP-адрес, cookie, браузер, устройство, страницы и время посещения).
Зачем: ответ на обращение, обратный звонок, исполнение договора по заявке, аналитика посещений.
На каком основании: согласие пользователя, договор, закон.
Сроки: до достижения цели или до отзыва согласия.
Кому передаёте: хостингу, сервису аналитики, сервису рассылок — с поручением обработки по части 3 статьи 6 152-ФЗ.
Как защищаете: хранение на серверах в России, ограничение доступа сотрудников, шифрование при передаче, резервные копии.
Права пользователя и порядок обращения: как запросить сведения, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, куда жаловаться.

Как составить политику для своего сайта

Перечислите формы и счётчики. Пройдите по сайту и выпишите, где посетитель оставляет данные и какие сервисы стоят на страницах: аналитика, чат, карты, кнопки соцсетей.
Назовите оператора и его реквизиты. Проверьте, что название, ИНН, ОГРН и адрес совпадают с выпиской ЕГРЮЛ или ЕГРИП.
Опишите данные и цели. Для каждой формы — свой набор полей и своя цель. Общие формулировки «для улучшения сервиса» не годятся: читатель должен понять, что произойдёт с его телефоном.
Укажите получателей данных. Хостинг, аналитика, рассылки, CRM — всё, что получает данные посетителя. Назовите категории получателей и цель передачи.
Опишите права и порядок обращения. Дайте адрес почты, по которому принимаете запросы, и назовите срок ответа.
Опубликуйте и поставьте ссылку. Разместите документ по постоянному адресу и поставьте ссылку в подвале сайта и под каждой формой рядом с согласием.

Согласие под формой и политика — разные документы

Политика объясняет, как оператор обрабатывает данные. Согласие — отдельное действие пользователя: он подтверждает, что разрешает обработку своих данных для конкретной цели. Одно не заменяет другое.

Под каждой формой ставят отдельный пункт с галочкой, которая по умолчанию не отмечена, и ссылкой на политику и на текст согласия. Пункт формулируют под цель формы: «Согласен на обработку персональных данных для ответа на обращение». Если галочка уже стоит или согласие «зашито» в кнопку «Отправить», оператор не сможет доказать, что пользователь дал согласие свободно и осознанно.

Частые ошибки

Политика скопирована с чужого сайта: в тексте остались название и адрес другой компании.
Нет ссылки на политику под формами: посетитель оставляет данные, не зная, что с ними будет.
Галочка согласия отмечена заранее.
В политике нет адреса для обращений — пользователю некуда направить запрос об удалении данных.
Указаны не все получатели данных: на сайте стоит счётчик аналитики или чат, а в документе о них ни слова.
Документ лежит в файле по временной ссылке или только в договоре с клиентом, а на сайте его нет.

Частые вопросы

Обязателен ли документ, если на сайте только форма обратной связи?

Да. Форма собирает имя и телефон — это персональные данные, значит, сайт обрабатывает их и должен опубликовать политику по части 2 статьи 18.1 152-ФЗ.

Где разместить политику на сайте?

По постоянному адресу, обычно на отдельной странице. Ссылку ставят в подвале сайта и рядом с каждой формой, где пользователь даёт согласие.

Нужно ли указывать в политике конкретные сервисы аналитики и хостинга?

Достаточно назвать категории получателей и цель передачи, но конкретные названия делают документ точнее. Если сервис меняется, обновите политику.

Что будет, если политики на сайте нет?

Обработка данных без опубликованной политики — нарушение требований 152-ФЗ. Роскомнадзор рассматривает такие обращения и может привлечь оператора к ответственности.

Как часто обновлять политику?

Каждый раз, когда меняются формы, цели обработки или подрядчики, получающие данные. Дату редакции ставят в начале или в конце документа.

Документы и данные на сайте должны совпадать

Чтобы политика и формы работали вместе

Политика, согласие и формы должны описывать одно и то же: если на сайте появился новый чат или счётчик, старый текст расходится с тем, что происходит на деле.

Я собираю ИИ-агентов, которые берут на себя разбор заявок и обращений с сайта: проверяют заполненные поля, сверяют их с правилами компании и передают дальше только нужное.

Читать об услуге «ИИ-агенты под задачу компании»