Согласие на обработку персональных данных на сайте: образец

Посетитель оставляет на сайте имя и телефон — значит, компания получает персональные данные и должна показать, что он разрешил их обрабатывать. Ниже — образец текста согласия под форму заявки и разбор, что в нём должно быть, чтобы Роскомнадзор не счёл согласие недействительным.

Бланк в WordWord, 11 КБ Образец в WordWord, 11 КБ Образец в PDFPDF, 67 КБ

Проверка актуальности

Проверьте документ перед подписанием

Законы меняются быстрее, чем бланки в интернете: образцы составляют в разное время, и обновить их все не успевает никто. Чтобы документ работал на вас сегодня, мы настроили ИИ для проверки актуальности: он сам возьмёт этот образец, сверит его с действующей редакцией законов и пришлёт, что поправить.

Образец заполнения

Оператор: ООО «Ромашка»

ИНН 7701234567, адрес: 125009, г. Москва, ул. Тверская, д. 1

Сайт: https://romashka.ru

Согласие на обработку персональных данных

дано при отправке формы на сайте

01 октября 2026 г.

Я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, даю согласие ООО «Ромашка» на обработку моих персональных данных на условиях ниже.

Цель обработки: ответ на обращение, отправленное через форму на сайте, и подготовка коммерческого предложения по запросу.

Перечень данных: фамилия и имя, номер телефона, адрес электронной почты, текст сообщения.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в CRM-систему, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

Срок действия согласия — до достижения цели обработки, но не дольше трёх лет с даты его предоставления. Согласие можно отозвать в любой момент письмом на адрес privacy@romashka.ru.

Субъект персональных данных

Проставлением отметки в поле «Даю согласие на обработку персональных данных» на сайте

____________ / /

Зачем нужно отдельное согласие на сайте

Согласие — это разрешение человека на обработку его данных для понятной ему цели. Закон требует, чтобы оно было конкретным, предметным, информированным, сознательным и однозначным (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ). Доказывать, что согласие получено, обязан тот, кто данные собирает, — оператор.

С 1 сентября 2025 года действует запрет включать согласие на обработку персональных данных в состав других документов (Федеральный закон от 24.06.2025 № 156-ФЗ). Поэтому фраза «отправляя форму, вы соглашаетесь с политикой конфиденциальности и даёте согласие» в одном абзаце — плохая идея: политика и согласие должны быть разными документами, а галочка — отдельной.

Что должно быть в согласии

Кто оператор: полное название компании или ИП, ИНН, адрес — чтобы человек понимал, кому он доверяет данные.
Цель обработки: ответ на заявку, запись на консультацию, доставка заказа — конкретно, а не «для любых законных целей».
Перечень данных: имя, телефон, электронная почта, текст сообщения — только то, что реально собирает форма.
Действия с данными: сбор, запись, хранение, уточнение, использование, передача, удаление, уничтожение.
Способ обработки: с использованием средств автоматизации или без них.
Срок действия и порядок отзыва: как и куда написать, чтобы согласие отозвали, и что после этого произойдёт с данными.
Отметка о согласии: отдельный чекбокс в форме, который человек ставит сам, а не заранее проставленный.

Как оформить согласие на сайте

Вынесите галочку отдельно. Рядом с кнопкой отправки формы поставьте пустой чекбокс и подпись «Даю согласие на обработку персональных данных» со ссылкой на полный текст. Пока галочка не стоит, кнопка отправки не работает.
Опубликуйте полный текст. Отдельная страница с согласием и отдельная — с политикой обработки персональных данных. Ссылки на обе — в подвале сайта и рядом с формой.
Добавьте вторую галочку для рассылки. Если после заявки компания собирается присылать рекламные письма или SMS, нужно ещё одно согласие — на получение рекламы. Одна галочка на всё не годится.
Сохраняйте доказательства. Фиксируйте в CRM дату, время, IP-адрес и текст согласия, которое видел посетитель. При проверке Роскомнадзора именно эти записи показывают, что согласие было.
Дайте возможность отозвать. Укажите адрес электронной почты или форму для отзыва. После отзыва данные удаляют или обезличивают, если нет другого законного основания их хранить.

Частые ошибки

Согласие спрятано в политике конфиденциальности или в пользовательском соглашении — закон это прямо запрещает.
Галочка стоит по умолчанию: согласие должно быть активным действием человека.
Нет цели или она размытая: «для улучшения качества обслуживания» без пояснения, какие данные и зачем нужны.
Одна галочка на обработку и на рекламную рассылку: для рекламы нужно отдельное согласие.
Нет срока и порядка отзыва — человек не понимает, как запретить обработку.
Форма собирает данные детей или паспортные данные без отдельного основания.

Частые вопросы

Нужно ли согласие, если человек просто оставил заявку?

Да. Заполнение формы с именем и телефоном — это передача персональных данных, и для ответа на обращение нужно согласие. Другое дело — исполнение договора: если человек уже купил товар и компания передаёт его адрес курьеру, отдельное согласие на это не требуется.

Можно ли обойтись одной галочкой на обработку и на рассылку?

Нет. Согласие на получение рекламных сообщений оформляют отдельно от согласия на обработку данных, иначе обработка для рассылки незаконна.

Что грозит за форму без согласия?

За обработку персональных данных без согласия или с ошибками в его составе предусмотрены штрафы по КоАП. Точный размер зависит от состава нарушения, поэтому лучше не рисковать и оформить документы по закону.

Как хранить доказательства согласия?

В CRM или базе сохраняйте дату и время отправки формы, IP-адрес, версию текста согласия и отметку о галочке. Эти данные показывают проверяющим, что человек видел текст и согласился.

Нужно ли уведомлять Роскомнадзор?

Да, оператор персональных данных обязан подать уведомление об обработке, если у него нет законного исключения. Форма уведомления и порядок подачи описаны на сайте ведомства.

Формы, заявки и согласия на сайте

Чтобы заявка с сайта сразу попадала в работу

Пока заявки с формы переносят вручную, теряются и данные, и время ответа. Согласие собрано, а дальше — переписка в почте и таблицы.

Я настраиваю ИИ-агента, который принимает заявку с сайта, проверяет заполненные поля, переносит данные в CRM и готовит ответ клиенту.

Читать об услуге «ИИ-агенты под задачу компании»