Политика конфиденциальности в Taplink: пошаговая инструкция

Коротко: Политика конфиденциальности в Taplink обязательна, если через формы собираются данные пользователей: за её отсутствие – штраф по ч. 3 ст. 13.11 КоАП. Ссылку на документ нужно разместить на страницах, где собираются данные; рекомендуем добавить чекбокс согласия и cookie-баннер.

Владельцы бизнеса во ВКонтакте, Telegram и других соцсетях часто используют Taplink как страницу-мультиссылку. Если через ваш Taplink собираются данные пользователей (заявки, подписки, заказы), вам нужна политика конфиденциальности для Taplink. За неопубликованную политику штраф по ч. 3 ст. 13.11 КоАП: ИП – 10–20 тысяч рублей, организации – 30–60 тысяч. Если данные собираются ещё и без согласия или иного законного основания – по ч. 1: ИП – 50–100 тысяч, организации – 150–300 тысяч. Штраф назначает суд по протоколу, а не Роскомнадзор сам. В этой статье – пошаговая инструкция, как создать, разместить и настроить политику конфиденциальности для Taplink, чтобы всё было по закону.

Что такое политика конфиденциальности и зачем она нужна в Taplink

Политика конфиденциальности – это документ, который объясняет пользователям, какие данные вы собираете, как их храните, обрабатываете и защищаете. Если вы собираете данные через страницу, закон обязывает опубликовать на ней политику обработки ПДн (ч. 2 ст. 18.1 152-ФЗ «О персональных данных»). Если у вас в Taplink есть формы сбора заявок, подписок на рассылку или кнопки заказа – вы оператор, и политика обязательна. Конкретного названия закон не требует: подойдёт и «Политика конфиденциальности», если по содержанию это полноценная политика обработки персональных данных.

Чем Taplink отличается от обычного сайта

Taplink – это конструктор страниц, работающий на платформе. Вы не контролируете серверы, базы данных и код полностью. Но ответственность за данные всё равно лежит на вас как на операторе. Платформа – это только инструмент, а вы решаете, какие данные собирать и как их использовать.

Когда политика конфиденциальности в Taplink обязательна

• Вы собираете имена, телефоны, email через формы обратной связи
• Вы используете cookie или пиксели соцсетей для аналитики
• Вы передаёте данные третьим лицам (CRM, сервисы рассылок, рекламные кабинеты)
• У вас есть платные подписки или продажи через Taplink

Если вы просто публикуете ссылки на другие ресурсы и ничего не собираете – формально политика не нужна; но учтите, что сам Taplink и подключённые счётчики могут ставить cookie.

Пошаговая инструкция: как создать и разместить политику конфиденциальности в Taplink

Шаг 1. Определите, какие данные вы собираете

Прежде чем писать текст, составьте список всех данных, которые проходят через ваш Taplink:

• Обычные данные: имя, телефон, email, город – это стандартные персональные данные
• Cookie и аналитика: Taplink сам использует cookie, плюс вы можете подключить пиксель VK и Яндекс Метрику (подключая зарубежные пиксели, вы передаёте данные за границу – см. ошибку 3)
• Данные заказов: если вы продаёте товары или услуги – адрес доставки, платёжные данные (но платёжные данные обычно обрабатывает платёжный шлюз, не вы)
• Специальные категории: здоровье, национальная принадлежность, религиозные убеждения и другие (ч. 1 ст. 10 152-ФЗ) – если ваш бизнес связан с медициной или правовой помощью, обрабатывать их можно, как правило, только с письменного согласия

Шаг 2. Напишите текст политики конфиденциальности

Текст должен быть на русском языке, понятным обычному пользователю. Избегайте юридического жаргона. Что в ней должно быть:

• Кто оператор: ваше ФИО или название компании, ИНН, контакты
• Какие данные собираются: конкретный перечень (не "все данные", а "имя, телефон, email")
• Цели обработки: для чего вы собираете данные (обработка заказа, отправка рассылки, аналитика)
• Правовое основание: согласие пользователя, договор, закон
• Сроки хранения: сколько храните данные (по 152-ФЗ – после отзыва согласия оператор обязан уничтожить данные в течение 30 дней)
• Передача третьим лицам: кому и зачем передаёте (CRM, сервисы рассылок, рекламные сети)
• Права пользователей: доступ, исправление, удаление, отзыв согласия
• Меры защиты: как защищаете данные (пароли, шифрование, ограничение доступа)
• Cookie-политика: какие cookie используете, как отказаться

Важно: не копируйте чужую политику. Она должна описывать то, что вы делаете на самом деле: ваши данные, цели, сервисы и меры защиты (ч. 2 ст. 18.1 152-ФЗ).

Шаг 3. Разместите политику конфиденциальности в Taplink

В Taplink есть несколько способов разместить документ:

Способ 1: Отдельная страница Создайте новую страницу в Taplink с текстом политики. Назовите её "Политика конфиденциальности" и добавьте ссылку на неё в главное меню или подвал.

Способ 2: Ссылка на внешний ресурс Если у вас есть основной сайт, разместите политику там и поставьте ссылку в Taplink. Убедитесь, что ссылка рабочая и ведёт прямо на текст политики, а не на главную страницу.

Способ 3: Встроенный блок Некоторые тарифы Taplink позволяют добавить блок с текстом прямо на главную страницу. Это неудобно для чтения, но технически допустимо.

Где разместить ссылку:

• Под каждой формой сбора данных (перед кнопкой «Отправить» – ссылка на политику и, рекомендуем, галочка согласия)
• В подвале (footer) всех страниц
• В меню навигации

Шаг 4. Добавьте согласие на обработку данных

Политика конфиденциальности – это только информирование. Для рассылок, аналитики и передачи данных третьим лицам обычно нужно ещё и согласие пользователя. Согласно ст. 9 152-ФЗ, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

Как оформить согласие в Taplink:

• Рекомендуем отдельный неотмеченный чекбокс «Я согласен на обработку персональных данных» перед отправкой формы со ссылкой на текст согласия: так проще доказать, что согласие получено (ч. 3 ст. 9). Закон требует не чекбокс, а возможность подтвердить факт получения согласия (ч. 1 ст. 9)
• Ссылка у галочки ведёт на текст согласия, а ссылка на политику конфиденциальности – отдельно, рядом
• Галочку ставит сам пользователь: заранее отмеченный чекбокс не годится
• Для сведений о здоровье и других специальных категорий нужно письменное согласие (подпись или электронная подпись) – галочки в форме недостаточно (ч. 2 ст. 10, ч. 4 ст. 9 152-ФЗ)

Пример правильной формы:

Первая галочка – обязательное поле формы, вторая – нет: без согласия на рассылку человек всё равно может отправить заявку. Согласие на обработку оформляется отдельным документом, а не фразой «согласен с Политикой» (156-ФЗ, с 1 сентября 2025 года).

Шаг 5. Настройте cookie-баннер

Cookie и данные пикселей могут быть персональными данными, если их можно связать с человеком. Надёжнее включать аналитику и рекламные пиксели после явного согласия – так вы докажете основание обработки (ч. 3 ст. 9 152-ФЗ). За обработку данных без законного основания организации грозит штраф 150–300 тысяч рублей, ИП – 50–100 тысяч (ч. 1 ст. 13.11 КоАП), за повторное нарушение организации – 300–500 тысяч. Taplink использует cookie для работы, плюс вы можете подключать внешние сервисы.

Что нужно сделать:

• Добавить cookie-баннер при первом посещении страницы
• Разделить cookie на обязательные (технические) и маркетинговые (аналитика, реклама)
• Для маркетинговых cookie рекомендуем активное согласие (галочка), а не молчаливое продолжение
• В политике конфиденциальности описать, какие cookie используются и зачем

Как настроить в Taplink: в Taplink есть встроенный модуль «Политика файлов cookie», он доступен на всех тарифах (меню – «Модули» – «Политика файлов cookie» – «Установить»). У него два режима:

• Баннер-уведомление внизу экрана – по умолчанию. Он только сообщает о cookie, выбора у посетителя нет
• Всплывающее окно с настройками – включается тумблером «Запрос согласия на использование файлов cookie». Посетитель настраивает cookie и подтверждает согласие кнопкой. Рекомендуем этот режим

В тексте баннера поставьте ссылку на политику (модуль позволяет указать текст или адрес страницы). Если вместо встроенного модуля берёте сторонний сервис управления cookie, выбирайте российский, с хранением данных в России: зарубежные сервисы записывают данные на серверах за границей, а при сборе данных россиян это запрещено (ч. 5 ст. 18 152-ФЗ; штраф по ч. 8 ст. 13.11 КоАП для организаций и ИП – от 1 до 6 млн ₽)

Шаг 6. Проверьте соответствие 152-ФЗ

После размещения политики проверьте, всё ли соответствует закону:

• Согласие получено до сбора данных – пользователь должен согласиться, прежде чем отправить форму
• Согласие хранится – вы должны хранить записи согласий минимум 3 года с момента истечения/отзыва (приказ Росархива № 236)
• Уведомление РКН – если вы обрабатываете данные, нужно подать уведомление в Роскомнадзор через pd.rkn.gov.ru (сведения вносят в реестр в течение 30 дней – ч. 4 ст. 22)
• Права пользователей – на запрос о том, какие данные у вас есть, нужно ответить в течение 10 рабочих дней (+5 с мотивированным уведомлением). Отзыв согласия – уничтожить данные за 30 дней. Данные незаконно получены или не нужны для цели – уничтожить за 7 рабочих дней (ч. 3 ст. 20, ч. 5 ст. 21)
• Защита данных – примите меры: пароли, ограничение доступа, шифрование

Шесть шагов, которые нужно пройти, чтобы политика конфиденциальности в Taplink соответствовала закону.

Типичные ошибки при создании политики конфиденциальности в Taplink

Ошибка 1: Копирование чужой политики

Частая ошибка – взять текст с другого сайта и заменить название. Политика должна содержать сведения о мерах защиты, которые вы реально применяете (ч. 2 ст. 18.1 152-ФЗ). Если в ней написано про шифрование SSL, а на деле сертификата нет, документ описывает то, чего нет.

Ошибка 2: Отсутствие согласия на рассылку

Если вы собираете email для рассылки, нужно отдельное согласие на рекламные материалы. Просто "согласен с политикой" недостаточно. Согласие на получение рекламы требует ч. 1 ст. 18 Закона «О рекламе» (38-ФЗ), поэтому его лучше брать отдельной галочкой, а не прятать в согласие с политикой.

Ошибка 3: Нет информации о передаче третьим лицам

Если вы используете CRM (например, AmoCRM), сервис рассылок (например, Unisender) или рекламные кабинеты – это передача данных третьим лицам (для CRM и рассылок обычно это поручение обработки, ч. 3 ст. 6 152-ФЗ). В политике нужно указать, кому и зачем вы передаёте данные.

Если вы передаёте данные за границу, нужно уведомить Роскомнадзор до начала передачи – в любую страну, отдельно от уведомления об обработке персональных данных. Для стран из перечня Роскомнадзора передачу можно начинать сразу после уведомления; для стран вне перечня – не раньше чем через 10 рабочих дней, пока Роскомнадзор рассматривает уведомление, кроме случаев защиты жизни и здоровья. Отдельного согласия на трансграничную передачу закон не требует. Перечень стран с адекватной защитой утверждён приказом РКН от 16.09.2026 № 253: проверьте страну сервиса по нему. Кроме того, при сборе данные россиян нельзя записывать и хранить в зарубежных базах (ч. 5 ст. 18 152-ФЗ), поэтому зарубежные сервисы для сбора заявок и согласий выбирать не стоит.

Ошибка 4: Нет информации о сроках хранения

Пользователь имеет право знать, сколько вы будете хранить его данные (п. 6 ч. 7 ст. 14 152-ФЗ). По 152-ФЗ, после отзыва согласия вы обязаны уничтожить данные в течение 30 дней. Укажите конкретные сроки: "данные хранятся до отзыва согласия, но не более 3 лет".

Ошибка 5: Счётчики запускаются до согласия

Если Метрика и рекламные пиксели включаются сразу при открытии страницы, согласие на эту обработку ещё не получено. Прямой нормы о cookie в законе нет, но по позиции Роскомнадзора это обработка без законного основания (ч. 1 ст. 6, ст. 9 152-ФЗ; штраф – ч. 1 ст. 13.11 КоАП). Технические cookie можно включать без согласия, а аналитику и рекламу – после того, как посетитель нажал «Принять». Простое уведомление и фраза «продолжая пользоваться сайтом…» подтверждают согласие слабо, поэтому для маркетинговых cookie рекомендуем явное действие.

Что делать, если вы уже собираете данные без политики

Если вы запустили Taplink, собираете заявки, но политики конфиденциальности нет, действуйте по порядку:

• Немедленно добавьте политику – используйте шаги выше
• Проверьте основание обработки – если данные получены по заявке самого человека, основанием может быть сама заявка (п. 5 ч. 1 ст. 6 152-ФЗ). Не рассылайте «подтвердите согласие» тем, кто согласия не давал: сама рассылка – обработка данных
• Если основания нет, прекратите обработку и удалите данные – прекратить за 3 рабочих дня с момента выявления, уничтожить не позднее 10 рабочих дней (ч. 3 ст. 21)
• Подайте уведомление в РКН – если ещё не подали, сделайте это сейчас

Важно: если утечка уже произошла, вы обязаны уведомить РКН в течение 24 часов с момента её выявления (первичное уведомление) и 72 часов (результаты расследования) – ч. 3.1 ст. 21 152-ФЗ. Штрафы для организаций и ИП по 420-ФЗ (с 30.05.2025, ст. 13.11 КоАП): за утечку данных от 1 000 человек или от 10 000 идентификаторов – от 3 до 15 млн ₽ в зависимости от масштаба, за утечку специальных категорий – 10–15 млн, биометрии – 15–20 млн; за неуведомление РКН – 1–3 млн. За повторную утечку – оборотный штраф 1–3% годовой выручки (не менее 20 млн и не более 500 млн ₽).

Как проверить, что ваша политика конфиденциальности в Taplink соответствует закону

Чек-лист для самопроверки

• Текст политики написан на русском языке, понятным языком
• Указаны все категории собираемых данных
• Указаны цели обработки
• Указаны сроки хранения
• Указаны третьи лица, кому передаются данные
• Описаны cookie и их типы
• Есть информация о правах пользователей
• Есть контакты оператора
• Ссылка на политику есть под каждой формой сбора
• Отдельный чекбокс согласия перед отправкой формы
• Cookie-баннер даёт выбор пользователю (рекомендуем)
• Уведомление в РКН подано (если нужно)
• Согласия хранятся минимум 3 года

Когда нужна помощь юриста

Если вы обрабатываете специальные категории данных (здоровье, национальная принадлежность и другие), работаете с несовершеннолетними (152-ФЗ возраст прямо не устанавливает; по общим правилам ГК до 14 лет за ребёнка действует родитель, с 14 до 18 – сам подросток с согласия родителя, ст. 26, 28 ГК РФ), или передаёте данные за границу – лучше проконсультироваться с юристом. Здесь и суммы выше: за обработку сведений о здоровье без письменного согласия – 300–700 тысяч рублей для организации (ч. 2 ст. 13.11 КоАП), за их утечку – 10–15 млн ₽ при любом числе людей (ч. 16).

Коротко о главном

Политика конфиденциальности в Taplink – это обязательный документ, если вы собираете данные пользователей. За её отсутствие – штраф по ч. 3 ст. 13.11 КоАП, суммы указаны выше. Штраф могут заменить предупреждением, если нарушение совершено впервые, выявлено при государственном контроле (надзоре), не причинило вреда, не создало угрозы вреда и нет имущественного ущерба (ч. 1 ст. 4.1.1, ч. 2 ст. 3.4 КоАП). Следуйте пошаговой инструкции: определите, какие данные собираете, напишите понятный текст, разместите ссылку на страницах с формами, добавьте чекбокс согласия и cookie-баннер (рекомендуем). Проверьте, что всё соответствует закону, и при необходимости проконсультируйтесь с юристом. Помните: ответственность за данные лежит на вас, даже если вы используете готовую платформу.

Частые вопросы

На что опираемся

• 152-ФЗ «О персональных данных» – ст. 6, 9, 10 (основания и согласие), ч. 5 ст. 18 (локализация), ч. 2 ст. 18.1 (публикация политики), ст. 12 (трансграничная передача), ст. 20, 21 (сроки), ст. 22 (уведомление РКН)
• КоАП РФ – ст. 13.11, ч. 1, 2, 3, 8, 11–18 (штрафы за нарушения); ч. 1 ст. 4.1.1 (замена штрафа предупреждением)
• 38-ФЗ «О рекламе» – ч. 1 ст. 18 (согласие на рекламную рассылку)
• 156-ФЗ (с 1 сентября 2025 года – отдельное согласие на обработку)
• 420-ФЗ (с 30.05.2025 – штрафы за утечку)

Что сделать дальше

1. Соберите документы под свою компанию – политика, отдельное согласие по 156-ФЗ и cookie-политика, реквизиты по ИНН. Политика – бесплатно. Перейти к генератору →
2. Проверьте свой сайт бесплатно – найдём нарушения 152-ФЗ и покажем, какие штрафы за них грозят.
   Проверить бесплатно
3. Пришло требование Роскомнадзора или случай сложный? Опишите задачу – посмотрим и скажем, чем можем помочь.