Урок 2. Политика обработки персональных данных

Как только у вас появляется форма обратной связи, бот, лендинг или сервис онлайн-записи, где люди оставляют имя, телефон или e-mail — вы собираете персональные данные. Закон требует разместить документ, в котором объяснено, что вы с этими данными делаете. Это и есть политика обработки персональных данных.

Важный момент: политика нужна, даже если у вас нет сайта. Фраза «запись на консультацию в личку» — уже обработка данных. Клиент должен с политикой ознакомиться и дать согласие.

Зачем это нужно именно вам

Без политики обработки персональных данных грозит штраф по 13.11 КоАП РФ.

Еще один момент, который многие не учитывают: платформы, которые вы используете — Tilda, Яндекс.Метрика, сервисы рассылок — технически собирают данные ваших посетителей. Но ответственность за эти данные перед клиентом лежит на вас. Если платформа что-то нарушила, вопросы придут к вам.

Что обязательно включить в политику

Раздел	Что написать
Кто собирает данные	Ваши данные: ФИО или наименование ИП, контакты
Какие данные собираете	Имя, телефон, e-mail, данные форм, cookies
Зачем собираете	Запись на консультацию, обратная связь, рассылка, исполнение договора, размещение отзывов
На каком основании	Согласие клиента, исполнение договора, требование закона
Кому передаете	Сервисы, которые помогают вам работать: Tilda, CRM, сервис рассылок
Cookies и аналитика	Использование Яндекс.Метрики и аналогичных систем
Права клиента	Может запросить, исправить, удалить свои данные или отозвать согласие
Сроки и защита	Сколько храните данные и как их защищаете
Контакты	Куда писать по вопросам обработки

Три вещи, о которых чаще всего забывают

Cookies и аналитика. Яндекс.Метрика, счетчики и пиксели следят за тем, как посетители ведут себя на сайте. В политике нужно честно указать, какие инструменты используете, что они собирают и зачем
Email-рассылки. Сбор адресов для рассылки — это отдельная цель, которую нужно прописать. Подписка должна быть добровольной, а отписка — простой и очевидной
Сервисы, которым вы передаете данные. Tilda, AmoCRM, сервисы рассылок — они хранят и обрабатывают данные ваших клиентов на своей стороне. Их нужно перечислить в политике

Согласие: почему одной галочки недостаточно

Для каждой цели сбора данных нужно отдельное согласие клиента. На практике это выглядит так:

Клиент оставляет данные в форме обратной связи — основание для обработки данных еще нет, так как договор вы не заключили, это только выражение намерения на заключение договора, необходимо отдельное согласие
Клиент подписывает договор прямо сейчас в вашем кабинете — согласие не обязательно, оно вытекает из самого факта заключения договора
Клиент подписывается на рассылку — нужна отдельная галочка именно для рассылки
Сайт собирает данные через Яндекс.Метрику — нужно отдельное согласие на аналитику

Одна общая галочка «согласен на всё» юридически не работает.

Как разместить политику на сайте

Готовая политика размещается на отдельной странице сайта со ссылкой в подвале (футере).

Рядом с каждой формой сбора данных добавляется чекбокс «Согласен с политикой обработки персональных данных».

Проверьте: ссылка открывается, чекбокс не проставлен заранее.

⚠ Частые ошибки:

Чекбокс проставлен по умолчанию. Клиент должен поставить галочку сам
Ссылка на политику ведет на пустую или несуществующую страницу
В политике не перечислены все реально используемые сервисы — например, забыли про CRM

✍ Удачные формулировки для политики обработки персональных данных:

«Оставляя свои данные на сайте, Пользователь подтверждает согласие с Политикой обработки персональных данных и дает согласие на обработку указанных им данных в целях, предусмотренных настоящей Политикой.»
«Оператор использует сервисы веб-аналитики (в том числе Яндекс.Метрику) для сбора обезличенных данных о посещениях сайта в целях анализа и улучшения его работы.»
«Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение по контактам, указанным в настоящей Политике.»

Где стоит индивидуальная проработка

Список сервисов, цели сбора данных и основания для обработки у каждой практики свои. Универсальный текст из интернета почти всегда либо перечисляет лишнее, либо упускает то, что вы реально используете. Политику стоит один раз собрать точно под ваш набор форм, платформ и аналитики — тогда она реально защищает, а не создает видимость.

❗️В интернете легко наткнуться на устаревший или неподходящий вариант согласия на обработку персональных данных для сайта. Поэтому скачайте проверенное согласие на обработку персональных данных для сайта. Всё, что нужно — заполнить свои данные по образцу, никакой лишней информации и сомнительных источников из сети.

Шаблон согласия на обработку персональных данных на сайт

Как купить:

1. Нажмите кнопку ниже «Купить документ за 1 500 руб.»

2. Укажите свои ФИО и электронную почту

3. После оплаты на указанную почту придет чек и ссылка на скачивание таблицы

Купить документ за 1 500 руб.

Остались вопросы? За консультацией можно обратиться к автору этого курса — юристу Ольге Котляр:

Запись на встречу: https://planerka.app/olga-kotlyar-ujlaxv/30min
Сайт: https://med-law-kot.ru/
Телеграм: t.me/med_law_kot
Телефон: +7-977-089-91-85