Политика конфиденциальности: шаблон

Политика конфиденциальности — документ на сайте, где вы рассказываете людям, какие их данные собираете, зачем, кому передаёте и как они могут отозвать согласие. Ниже — шаблон с готовыми формулировками и образец заполнения под небольшой интернет-магазин.

Бланк в WordWord, 11 КБ Образец в WordWord, 11 КБ Образец в PDFPDF, 64 КБ

Проверка актуальности

Проверьте документ перед подписанием

Законы меняются быстрее, чем бланки в интернете: образцы составляют в разное время, и обновить их все не успевает никто. Чтобы документ работал на вас сегодня, мы настроили ИИ для проверки актуальности: он сам возьмёт этот образец, сверит его с действующей редакцией законов и пришлёт, что поправить.

Образец заполнения

Утверждена приказом ООО «Ромашка»

от 12 января 2026 г. № 3

Политика в отношении обработки персональных данных

Редакция от 12 января 2026 г.

ООО «Ромашка» (далее — Оператор) обрабатывает персональные данные пользователей сайта romashka.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор собирает имя, телефон, адрес электронной почты и адрес доставки, которые пользователь указывает в форме заказа, а также обезличенные данные о посещении сайта.

Данные обрабатываются, чтобы принять и доставить заказ, ответить на обращение и, с отдельного согласия, присылать сообщения о скидках и новинках.

Оператор передаёт данные службе доставки и платёжному сервису в объёме, нужном для исполнения заказа, и не продаёт их третьим лицам.

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие, направив письмо на privacy@romashka.ru.

Политика действует с даты публикации на сайте и пересматривается при изменении процессов обработки данных. Новая редакция публикуется на этой же странице.

Утверждает

Генеральный директор ООО «Ромашка»

____________ / П. П. Петров /

Зачем нужна политика конфиденциальности на сайте

Политика конфиденциальности объясняет посетителю, что вы делаете с его данными: какие сведения собираете через формы, заявки и cookie, для чего они нужны, сколько хранятся и кому передаются. Документ размещают на сайте открыто, чтобы человек мог прочитать его до того, как оставит телефон или оформит заказ.

Без политики не обойтись, если на сайте есть регистрация, корзина, формы обратной связи или рассылка: закон требует, чтобы оператор до начала обработки раскрыл цели и условия. Если политики в открытом доступе нет, это нарушение, и его замечает Роскомнадзор.

Что включить в шаблон

Сведения об операторе: название компании или ИП, адрес, контакт для обращений по данным.
Какие данные собираете: имя, телефон, почта, адрес доставки, обезличенные данные о визитах и cookie.
Цели обработки: заказ и доставка, обратная связь, рассылка с отдельного согласия, аналитика сайта.
Правовые основания: согласие пользователя, исполнение договора, требования закона.
Кому передаёте данные: служба доставки, платёжный сервис, хостинг, сервис рассылок, аналитика.
Как храните и защищаете: сроки хранения, кто имеет доступ, какие меры защиты.
Права пользователя: узнать, что о нём хранится, потребовать исправления или удаления, отозвать согласие.
Порядок изменения политики и дата редакции.

Как заполнить шаблон под свой сайт

Выпишите, какие данные собираете. Пройдите по всем формам и сценариям сайта: заявка, корзина, подписка, чат, звонки. Каждое поле данных должно попасть в политику.
Назовите цели обработки. Для каждой группы данных напишите, зачем она нужна: доставить заказ, перезвонить, прислать счёт, посчитать статистику.
Перечислите получателей. Служба доставки, платёжный сервис, хостинг, сервис рассылок, аналитика — все, кто видит данные помимо вас.
Опишите права пользователя. Как написать вам, чтобы узнать о своих данных, исправить их, удалить или отозвать согласие, и в какой срок вы ответите.
Опубликуйте и поставьте ссылку. Разместите документ по постоянному адресу и поставьте ссылку в подвале сайта, в форме заказа и рядом с галочкой согласия.
Обновляйте при изменениях. Добавили новый сервис или форму — допишите раздел и поменяйте дату редакции.

Чем политика отличается от согласия на обработку

Политика — это рассказ о том, как устроена обработка данных на сайте. Согласие — отдельное действие человека: галочка в форме или кнопка, которой он разрешает обработать свои данные. Один документ не заменяет другой.

Политику размещают открыто, чтобы с ней мог ознакомиться любой посетитель. Согласие даёт конкретный человек под конкретную цель, и подтверждение согласия нужно уметь показать: сохранить дату, время и текст, с которым человек согласился.

Частые ошибки в шаблонах

Скопированный текст чужой компании: в нём остаются чужие название, адрес и почта.
Данные, которых на сайте нет, и наоборот: в политике не упомянуты cookie или сервис аналитики, которые вы используете.
Одна общая цель «улучшение качества обслуживания» вместо конкретных целей по каждому виду данных.
Нет ссылки на политику там, где человек оставляет данные: в форме заказа, подписке, чате.
Политика не обновляется после подключения нового сервиса или смены хостинга.
В политику вписан срок хранения без привязки к цели: непонятно, когда данные удаляют.

Частые вопросы

Обязательна ли политика конфиденциальности на сайте?

Да, если сайт собирает персональные данные: через формы, регистрацию, корзину, рассылку. Оператор обязан опубликовать документ с целями и условиями обработки до того, как начнёт собирать данные. За отсутствие политики в открытом доступе предусмотрена административная ответственность.

Можно ли взять готовый шаблон из интернета?

Можно как основу, но его нужно переписать под себя: подставить свои данные об операторе, перечислить только те данные и сервисы, которые у вас действительно есть. Шаблон с чужим названием компании и лишними разделами только запутает.

Где разместить политику на сайте?

На отдельной странице с постоянным адресом. Ссылку на неё ставят в подвале сайта, в форме заказа и рядом с галочкой согласия, чтобы человек мог открыть документ до отправки данных.

Нужно ли указывать в политике cookie и сервисы аналитики?

Да. Если сайт использует cookie, счётчики аналитики или рекламные пиксели, это тоже обработка данных, и её нужно описать: какие сервисы, какие данные они получают и зачем.

Как часто обновлять политику?

Каждый раз, когда меняется обработка данных: подключили новый сервис, добавили форму, сменили хостинг или получателей данных. Дата редакции должна стоять в документе, а старая версия не должна висеть на сайте.

Что будет, если политики нет или она устарела?

Это нарушение требований к обработке персональных данных. Роскомнадзор может выдать предписание и привлечь к административной ответственности. Кроме того, без политики сложно доказать, что человек был информирован об обработке.

Когда документы и данные на сайте надо приводить в порядок

Чтобы рутина с данными не отнимала время

Политика, согласия и формы на сайте быстро устаревают: сервисы меняются, а текст остаётся прежним.

Я собираю ИИ-агентов под конкретную задачу: агент может сверять тексты документов с тем, что реально происходит на сайте, и показывать, где расхождение.

Читать об услуге «ИИ-агенты под задачу компании»