Обязательна ли политика конфиденциальности на сайте?

Да, если сайт собирает любые персональные данные: форма заявки, запись, заказ, даже Яндекс Метрика. Оператор обязан опубликовать политику и дать к ней доступ со страниц, где собирает данные (ч. 2 ст. 18.1 152-ФЗ). Штраф за её отсутствие по ч. 3 ст. 13.11 КоАП — 30–60 тыс. ₽, и бот Роскомнадзора проверяет не только наличие, но и содержание.

Политика конфиденциальности и политика обработки персональных данных — одно и то же?

Для сайта — да. В законе документ называется «политика в отношении обработки персональных данных», «политика конфиденциальности» — привычное название страницы. Важно содержание: оператор, цели, данные, сроки, передача и права. Генератор называет документ так, как в законе.

Нужно ли отдельное согласие на обработку персональных данных?

Да. С 1 сентября 2025 года согласие оформляется отдельно от других документов — не пунктом политики или оферты. У каждой формы — пустая галочка «Я даю согласие на обработку персональных данных» со ссылкой на текст согласия. Обработка без надлежащего согласия — ч. 2 ст. 13.11 КоАП, 300–700 тыс. ₽.

Как получить согласие на рекламную рассылку?

Отдельной необязательной галочкой: «Хочу получать новости и предложения». Без неё заявка или заказ должны отправляться так же. Обязательная или заранее отмеченная галочка рассылки — нарушение ч. 1 ст. 18 38-ФЗ «О рекламе». Если на сайте есть подписка, генератор добавит текст этого согласия и вторую галочку.

Можно скопировать политику с другого сайта?

Нет. В чужой политике другой оператор, другие формы, получатели и сроки, а Роскомнадзор сверяет содержание с тем, что сайт делает на самом деле. Политика с чужим ИНН или с Google Analytics, которого у вас нет, — частая находка проверок.

Нужно ли уведомлять Роскомнадзор?

Да, до начала обработки данных — уведомление об обработке на pd.rkn.gov.ru (ст. 22 152-ФЗ). Неуведомление — ч. 10 ст. 13.11 КоАП, 100–300 тыс. ₽. Если данные уходят за рубеж (Telegram, зарубежная почта или CRM), нужно ещё уведомление о трансграничной передаче (ст. 12).

Вы сохраняете данные, которые я ввожу?

Нет. Генератор работает в вашем браузере: название, ИНН и остальные поля на наш сервер не отправляются.

Это готовый юридический документ?

Это шаблон по 152-ФЗ, собранный под формы и счётчики вашего сайта. Места в квадратных скобках заполните сами, сроки и получателей сверьте с тем, как сайт работает на самом деле, и покажите текст юристу.

Политика конфиденциальности для сайта

Генератор политики обработки персональных данных по 152-ФЗ: отметьте формы и счётчики сайта — получите политику, отдельное согласие на обработку данных, согласие на рассылку и галочки для формы. Для Тильды, Битрикса, WordPress и любого сайта — бесплатно и без регистрации.

Оператор

Название

ИННОГРННеобязательно

АдресЮридический адрес из ЕГРЮЛ.

Почта для обращенийСайт

Где сайт получает данные

Заявка или обратный звонокЗапись на приём или услугуЗаказ в интернет-магазинеРегистрация и личный кабинетПодписка на рассылкуОтзывы и вопросы на сайтеОтклик на вакансию

Счётчики

Номер счётчика Яндекс МетрикиЕсли нет — оставьте пустым.Пиксель VK РекламыЕсли нет — оставьте пустым.

Есть другие счётчики, пиксели или виджеты

Кому передаёте данные

Получатели — по строке на каждогоCRM, служба доставки, онлайн-запись, хостинг. Пусто — напишем, что данные не передаются.Часть данных уходит за рубежЗаявки приходят в Telegram или WhatsApp, почта или CRM — зарубежные. Укажите их в списке выше со страной.

Ссылки и дата

ПолитикаСогласиеДата редакции

Политика обработки персональных данных

Политика обработки персональных данных

Редакция от [дата]. Составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Оператор персональных данных — [ООО «Название»], ИНН [ИНН], адрес: [адрес], почта для обращений: [почта для обращений] (далее — «оператор»).
1.2. Политика действует для всех данных, которые оператор получает через сайт [адрес сайта] и его формы. Она опубликована по ч. 2 ст. 18.1 152-ФЗ, и доступ к ней есть с каждой страницы, где собираются данные.
1.3. Согласие на обработку даётся отдельно от этой политики — галочкой у формы со ссылкой на текст согласия.

2. Какие данные, зачем, на каком основании и сколько храним

2.1. Оператор обрабатывает данные для следующих целей:
— Заявки, обратный звонок и вопросы: имя, телефон, почта (если указали), текст обращения. Основание — ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ). Срок — 1 год с последнего обращения или до отзыва согласия.
— Работа и безопасность сайта: IP-адрес, время запроса, сведения о браузере в журналах сервера. Основание — законный интерес оператора в защите сайта (п. 7 ч. 1 ст. 6 152-ФЗ). Срок — до 3 месяцев.
2.2. Специальные категории данных (здоровье, взгляды, биометрия) через формы сайта не собираются. Сайт не рассчитан на детей; их данные оператор сознательно не обрабатывает.

3. Что оператор делает с данными

3.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.
3.2. Решений, которые порождают для вас юридические последствия, только на основании автоматической обработки оператор не принимает.

4. Кому передаются данные

4.1. Оператор не передаёт персональные данные третьим лицам, кроме случаев, которые прямо предусмотрены законом.
4.2. По запросу суда, прокуратуры и других органов власти данные передаются в случаях, предусмотренных законом.

5. Где хранятся и как защищены

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России идут в базах данных на территории России (ч. 5 ст. 18 152-ФЗ).
5.2. Оператор принимает меры по ст. 19 152-ФЗ: доступ к данным есть только у тех, кому он нужен для работы; соединение с сайтом шифруется (HTTPS); пароли хранятся только в виде хэша; данные хранятся не дольше сроков из раздела 2 и затем уничтожаются.

6. Файлы cookie

6.1. Сайт использует файлы cookie — небольшие файлы, которые браузер хранит на устройстве посетителя. Оператор — [ООО «Название»], ИНН [ИНН], адрес: [адрес].
6.2. Необходимые cookie нужны, чтобы сайт работал: запоминают выбор в уведомлении о cookie, вход, корзину, защиту форм. Они ставятся без отдельного согласия и не передаются третьим лицам для анализа или рекламы.
6.3. Аналитические и рекламные cookie включаются только после того, как посетитель нажал «Принять» в уведомлении о cookie. Используются: [другие сервисы статистики и виджеты: название, компания, страна, какие данные получают].
6.4. Цель обработки — анализ посещаемости и улучшение работы сайта. Данные хранятся на серверах в России.
6.5. Срок хранения cookie — до 1 года с последнего посещения, если посетитель не удалил их раньше. Согласие действует до отзыва.
6.6. Отозвать согласие можно в любой момент: ссылка «Настройки cookie» внизу сайта, кнопка «Только необходимые» в уведомлении или удаление cookie в настройках браузера. После отзыва аналитические cookie не ставятся.

7. Ваши права

7.1. По ст. 14 152-ФЗ вы можете узнать, обрабатывает ли оператор ваши данные, какие, зачем и кому передаёт; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели или обрабатываются незаконно; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде.
7.2. Запрос — письмом на [почта для обращений]. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней, о чём оператор сообщит.

8. Как отозвать согласие

8.1. Напишите на [почта для обращений] «Отзываю согласие на обработку персональных данных» и укажите почту или телефон, которые оставляли на сайте.
8.2. Оператор прекратит обработку и уничтожит данные в течение 30 дней с получения отзыва (ч. 5 ст. 21 152-ФЗ), кроме тех, что закон обязывает хранить дольше. Обработка до отзыва остаётся законной.

9. Изменения политики

9.1. Новая редакция публикуется на этой странице, дата редакции — в начале документа.

Что документ сам не решит

До начала обработки данных подайте уведомление в Роскомнадзор (ст. 22 152-ФЗ) на pd.rkn.gov.ru. Бот Роскомнадзора сверяет сайты с реестром операторов.
Это шаблон. Места в [квадратных скобках] заполните сами, сроки и получателей сверьте с тем, как сайт работает на самом деле, и покажите текст юристу.

Что должно быть в политике обработки персональных данных

Роскомнадзор проверяет не только то, что политика есть, но и что она описывает этот сайт. Генератор собирает каждый раздел по тому, что вы отметили.

Кто оператор

Название или ФИО предпринимателя, ИНН, адрес и почта, куда писать о своих данных. Без них политика ничья.

Цели, данные, основания и сроки

По каждой форме отдельно: заявка, запись, заказ, кабинет, рассылка. Что собираете, зачем, на каком основании из ст. 6 152-ФЗ и когда удаляете.

Кому передаёте

CRM, служба доставки, онлайн-запись. Если заявки приходят в Telegram или почта зарубежная — это передача за рубеж, о ней пишут отдельно.

Где хранятся и как защищены

С 1 июля 2025 года данные граждан России сначала записываются в базы в России. Плюс меры защиты по ст. 19: доступ, шифрование, сроки.

Cookie и счётчики

Какие cookie ставит сайт, что получает Яндекс Метрика и пиксель VK, и что аналитика включается только после согласия.

Права и отзыв согласия

Как узнать о своих данных, потребовать удалить и отозвать согласие. Ответ — 10 рабочих дней, уничтожение после отзыва — 30 дней.

Как добавить политику конфиденциальности на сайт

Политика и согласие — две отдельные страницы. На политику ведёт ссылка в подвале, на согласие — подпись пустой галочки у каждой формы.

Тильда

Создайте две страницы: «Политика обработки персональных данных» с адресом /privacy и «Согласие» с адресом /consent. Вставьте тексты в текстовый блок.
В каждую форму добавьте поле-чекбокс, сделайте его обязательным и вставьте подпись со ссылками на обе страницы. Галочку по умолчанию не отмечайте.
Ссылку на политику поставьте в подвал всех страниц. Если в форме стоит готовая строка «Нажимая кнопку, вы соглашаетесь…», уберите её: строка без галочки согласием не считается.

1С-Битрикс

Создайте разделы /privacy/ и /consent/ и вставьте тексты в формате HTML.
Настройки → Настройки продукта → Соглашения: создайте соглашение с текстом согласия и подключите его в компоненте формы — посетитель отметит галочку сам.
Ссылку на политику добавьте в подвал шаблона сайта.

WordPress

Создайте страницу политики, вставьте текст и назначьте её в Настройки → Конфиденциальность.
Создайте страницу согласия. В плагине форм (Contact Form 7, WPForms) добавьте обязательный чекбокс со ссылками.
В Contact Form 7 подойдёт поле [acceptance pd_consent] с подписью и ссылками.

Свой сайт

Опубликуйте политику и согласие отдельными страницами в формате HTML.
Вставьте HTML галочек из вкладки «Галочки» в каждую форму перед кнопкой отправки.
Проверьте, что сервер не принимает форму без pd_consent: проверки только в браузере мало.

Согласие на обработку персональных данных на сайте

С 1 сентября 2025 года согласие — отдельный документ, а не пункт политики или оферты. Посетитель сам ставит галочку у формы, и в подписи есть ссылка на текст согласия: кому, зачем, какие данные, на какой срок и как отозвать.

Строка «Нажимая кнопку, вы соглашаетесь с политикой» без галочки, галочка, отмеченная заранее, и согласие внутри политики — это то, что бот Роскомнадзора и наша проверка находят чаще всего.

Политика cookie

Если на сайте Яндекс Метрика или пиксель VK, генератор добавит в политику раздел о cookie. Но текста мало: счётчик не должен запускаться до согласия посетителя.

Генератор уведомления о cookie соберёт плашку, которая включает счётчики только после «Принять».

Проверьте, что сайт соответствует политике

Политика описывает, как должно быть. Бесплатная проверка главной показывает, как есть: согласие без галочки или с галочкой заранее, счётчики до согласия, Google Analytics и reCAPTCHA, политику с чужими реквизитами, ИНН, которого нет в реестре операторов. Заодно — вёрстку и тексты главной на компьютере и телефоне. Около 5 минут.

Что проверяем по 152-ФЗ

Вопросы

Обязательна ли политика конфиденциальности на сайте?: Да, если сайт собирает любые персональные данные: форма заявки, запись, заказ, даже Яндекс Метрика. Оператор обязан опубликовать политику и дать к ней доступ со страниц, где собирает данные (ч. 2 ст. 18.1 152-ФЗ). Штраф за её отсутствие по ч. 3 ст. 13.11 КоАП — 30–60 тыс. ₽, и бот Роскомнадзора проверяет не только наличие, но и содержание.
Политика конфиденциальности и политика обработки персональных данных — одно и то же?: Для сайта — да. В законе документ называется «политика в отношении обработки персональных данных», «политика конфиденциальности» — привычное название страницы. Важно содержание: оператор, цели, данные, сроки, передача и права. Генератор называет документ так, как в законе.
Нужно ли отдельное согласие на обработку персональных данных?: Да. С 1 сентября 2025 года согласие оформляется отдельно от других документов — не пунктом политики или оферты. У каждой формы — пустая галочка «Я даю согласие на обработку персональных данных» со ссылкой на текст согласия. Обработка без надлежащего согласия — ч. 2 ст. 13.11 КоАП, 300–700 тыс. ₽.
Как получить согласие на рекламную рассылку?: Отдельной необязательной галочкой: «Хочу получать новости и предложения». Без неё заявка или заказ должны отправляться так же. Обязательная или заранее отмеченная галочка рассылки — нарушение ч. 1 ст. 18 38-ФЗ «О рекламе». Если на сайте есть подписка, генератор добавит текст этого согласия и вторую галочку.
Можно скопировать политику с другого сайта?: Нет. В чужой политике другой оператор, другие формы, получатели и сроки, а Роскомнадзор сверяет содержание с тем, что сайт делает на самом деле. Политика с чужим ИНН или с Google Analytics, которого у вас нет, — частая находка проверок.
Нужно ли уведомлять Роскомнадзор?: Да, до начала обработки данных — уведомление об обработке на pd.rkn.gov.ru (ст. 22 152-ФЗ). Неуведомление — ч. 10 ст. 13.11 КоАП, 100–300 тыс. ₽. Если данные уходят за рубеж (Telegram, зарубежная почта или CRM), нужно ещё уведомление о трансграничной передаче (ст. 12).
Вы сохраняете данные, которые я ввожу?: Нет. Генератор работает в вашем браузере: название, ИНН и остальные поля на наш сервер не отправляются.
Это готовый юридический документ?: Это шаблон по 152-ФЗ, собранный под формы и счётчики вашего сайта. Места в квадратных скобках заполните сами, сроки и получателей сверьте с тем, как сайт работает на самом деле, и покажите текст юристу.