Политика конфиденциальности — тот документ, который почти никто не читает, но который обязан быть на сайте у каждого, кто собирает хоть какие-то данные посетителей. Ниже — рабочий шаблон, который можно адаптировать под свою компанию за один вечер, без юридического образования.
Зачем вообще нужен этот документ
Формально политика конфиденциальности — это способ выполнить требование закона: рассказать посетителю сайта, какие данные о нём собираются, зачем и что с ними происходит дальше. Неформально — это ещё и то, что первым делом открывает проверяющий, если решил посмотреть на сайт компании внимательнее. Отсутствие политики или её формальность (одна строчка «мы уважаем вашу конфиденциальность») — практически гарантированный повод для замечания.
Готовый шаблон
«Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую [название компании], ИНН [ИНН] (далее — Оператор), может получить о пользователе сайта [адрес сайта] (далее — Сайт).
1. Общие положения Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сайт, пользователь выражает согласие с условиями настоящей Политики.
2. Какие данные собираются Оператор может обрабатывать следующие данные: имя, номер телефона, адрес электронной почты — предоставленные пользователем при заполнении форм на Сайте; а также обезличенные данные (тип устройства, IP-адрес, данные cookie), собираемые автоматически средствами аналитики.
3. Цели обработки данных Обработка персональных данных осуществляется в целях: обратной связи с пользователем по его запросу, обработки и исполнения заказов, направления информационных материалов при наличии отдельного согласия, улучшения работы Сайта.
4. Условия обработки и передачи третьим лицам Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством, либо при наличии отдельного согласия пользователя. [Указать конкретных партнёров, если данные передаются — например, службу доставки, платёжного агрегатора.]
5. Права пользователя Пользователь вправе получить информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, а также отозвать согласие на обработку, направив запрос на адрес электронной почты [адрес].
6. Изменение Политики Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу [адрес страницы]. Дата последнего обновления указана в начале документа».
На что реально стоит потратить время при адаптации
Раздел 2 (какие данные собираются) — самое частое место расхождения между документом и реальностью. Если форма на сайте, помимо имени и телефона, дополнительно спрашивает дату рождения или город — это должно быть явно перечислено, а не спрятано за общей фразой «иные данные, необходимые для оказания услуг».
Раздел 4 стоит проверить особенно внимательно, если сайт использует сторонние сервисы — платёжный агрегатор, службу доставки, CRM. Каждый такой сервис формально получает доступ к части данных, и политика должна это честно отражать, а не создавать иллюзию, что данные остаются только внутри компании.
Где разместить документ и как на него сослаться
Политика должна быть доступна по прямой, отдельной ссылке — не спрятана внутри пользовательского соглашения одним абзацем, а оформлена отдельной страницей с понятным адресом вроде /politika-konfidencialnosti. И ссылка на неё должна стоять рядом с каждой формой, где пользователь оставляет данные, — в идеале с чекбоксом согласия, а не просто мелкой строчкой в подвале сайта, которую никто не видит.