Важно
Это практический разбор от разработчиков, а не юридическая консультация. Для сложных случаев — медицина, финансы, работа с детьми, передача данных за рубеж — обязательно привлеките юриста.
Какой закон и что считается персональными данными
Основной документ — Закон Республики Казахстан «О персональных данных и их защите». Персональные данные — любые сведения, по которым можно определить конкретного человека: имя, номер телефона, email, адрес, ИИН, фото, история заказов. Даже форма «Имя и телефон» на лендинге — это сбор персональных данных.
Закон требует, чтобы данные собирались с согласия человека и для понятной цели, хранились не дольше, чем нужно для этой цели, и были защищены от утечек. Отдельно действует требование о локализации: базы с персональными данными граждан Казахстана должны находиться на территории страны.
Ответственность — административные штрафы, которые в 2025 году были существенно увеличены, особенно для крупных компаний и в случаях утечек. Точные суммы зависят от вида нарушения и размера бизнеса, их стоит сверять с актуальной редакцией КоАП.
Что должно быть на сайте
- Отметка или понятная фраза о согласии на обработку данных рядом с кнопкой отправки формы
- Ссылка на политику конфиденциальности, написанную человеческим языком
- Указано, кто оператор данных: название ИП или ТОО, БИН, контакты
- Описано, зачем собираются данные и кому передаются (CRM, служба доставки, платёжный сервис)
- Есть способ отозвать согласие и попросить удалить данные
- Данные хранятся на сервере в Казахстане
Типичные ошибки
- Скопированная политика
- Текст с чужого сайта, где упомянута другая компания и российский закон. Это хуже, чем ничего: видно, что документ формальный.
- Заранее стоящая галочка
- Согласие должно быть осознанным действием. Галочка, которую человек не ставил, вызывает вопросы.
- Рассылка «заодно»
- Согласие на обработку заявки — не то же самое, что согласие на рекламные рассылки. Их нужно разделять.
- Заявки только в зарубежном сервисе
- Форма отправляет данные напрямую в иностранную таблицу или CRM, а в Казахстане копии нет.
Как навести порядок за один день
Составьте список форм
Заявка, обратный звонок, корзина, квиз, подписка, отклик на вакансию. У каждой — своя цель.
Пропишите, куда уходят данные
Почта, WhatsApp, CRM, таблица, бот. Это пригодится для политики и для безопасности.
Обновите политику
Опишите реальные цели и сервисы, укажите своё юрлицо и контакт для запросов.
Добавьте согласие в формы
Короткая фраза со ссылкой на политику и отдельная отметка, если собираете согласие на рассылки.
Как это делаем мы
В наших сайтах форма заявки по умолчанию содержит короткую фразу о согласии и ссылку на политику, а данные сохраняются на сервере в Казахстане. В мессенджер менеджеру уходит только то, что нужно для ответа клиенту. Политику мы готовим под ваш реальный процесс, а не копируем шаблон, и рекомендуем показать её юристу, если вы работаете с чувствительными данными.
Отдельно настраиваем, чтобы аналитика и рекламные пиксели не получали имена и телефоны из форм: в Google Analytics и Метрику уходит только факт заявки, а не её содержимое.
Пример простой формулировки
Под кнопкой отправки формы достаточно короткой фразы: «Нажимая кнопку, вы соглашаетесь на обработку персональных данных в соответствии с политикой конфиденциальности», где последние слова — ссылка на политику. Если вы хотите отправлять акции, добавьте отдельную необязательную отметку «Хочу получать предложения в WhatsApp».