Зачем она нужна, если «все так делают»
Как только сайт собирает имя, телефон, почту или данные об устройстве, вы обрабатываете персональные данные. Закон об их защите требует, чтобы человек понимал, кто их собирает, зачем, как долго хранит и кому передаёт. Политика — документ, в котором это записано, а ссылка на неё рядом с формой подтверждает, что пользователя проинформировали.
Кроме закона у политики есть практическая роль. Рекламные кабинеты и платёжные сервисы часто требуют, чтобы на сайте была публичная страница с политикой, иначе кампанию не пропустят на модерации. Закон и практика контролирующих органов меняются, поэтому актуальную редакцию лучше сверять с юристом.
Разделы хорошей политики
- Кто оператор данных: название компании, ИИН или БИН, контакты для вопросов
- Какие данные собираются: из форм, заказа, чата, cookies и аналитики
- Цель обработки по каждой категории данных, без общих формулировок
- Правовое основание — чаще всего согласие пользователя
- Кому передаются данные: CRM, платёжная система, рассылка, рекламные сервисы
- Сроки хранения и порядок удаления
- Права пользователя и как отозвать согласие
- Где физически хранятся данные и какие меры защиты используются
Типичные ошибки
Первая — копирование чужого текста: в нём упомянуты сервисы, которых нет на вашем сайте, и нет тех, которые есть. Вторая — отсутствие согласия на самой форме: чекбокс не поставлен или он заранее отмечен. Третья — политика, которая обещает «мы не передаём данные третьим лицам», хотя заявки уходят в CRM, а аналитика собирает данные об устройстве.
Ещё одна частая проблема — страница есть, но на неё нет ссылки рядом с кнопкой. Пользователь должен увидеть ссылку именно в момент, когда отправляет данные.
Как оформить на сайте
Инвентаризация форм и сервисов
Выписываете все места сбора данных: формы, чат, оплата, рассылка, пиксели.
Составление текста
Описываете реальную картину и согласуете с юристом, если сайт работает с чувствительными данными.
Страница и ссылки
Отдельная страница, ссылка в подвале и рядом с каждой формой.
Пересмотр раз в год
Подключили новый сервис — обновили политику.