Site-Inbox
Войти
Инструменты/Политика конфиденциальности
Юридический

Генератор политики конфиденциальности

Создайте готовый документ по 152-ФЗ для вашего сайта за минуту. Подходит для ИП и ООО.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
сайта (https://example.com)

Дата публикации: 25.10.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта (далее — «Сайт»).

1.2. Оператором персональных данных является ИП [Фамилия Имя Отчество], ИНН: [ваш ИНН] (далее — «Оператор»).

1.3. Используя Сайт, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия Пользователь должен прекратить использование Сайта.

2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ

2.1. Оператор собирает следующие категории персональных данных: ФИО, Email, Телефон.

2.2. Персональные данные обрабатываются в целях: обратная связь.

2.3. Обработка персональных данных осуществляется на основании:
— Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
— согласия субъекта персональных данных на обработку;
— необходимости исполнения договора, стороной которого является субъект.

3. УСЛОВИЯ ОБРАБОТКИ

3.1. Оператор обрабатывает персональные данные законным и справедливым образом.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством.

4. ЗАЩИТА ДАННЫХ

4.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.2. Передача персональных данных третьим лицам осуществляется только с согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

5. ПРАВА ПОЛЬЗОВАТЕЛЯ

5.1. Пользователь имеет право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных;
— отозвать согласие на обработку персональных данных, направив запрос на email@example.com.

5.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу: email@example.com.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия размещается на Сайте.

6.2. Настоящая Политика действует бессрочно до замены её новой версией.

Собираете данные через формы?

Site-Inbox собирает все заявки с ваших форм в одном дашборде. Telegram-уведомления, CRM, аналитика — бесплатно. Попробовать →

Как пользоваться генератором

  • Выберите тип оператора — ИП или ООО — и укажите реквизиты: ФИО или название, ИНН, ОГРН, адрес и email, на который пользователи смогут направлять запросы.
  • Отметьте, какие данные реально собирает сайт, и с какой целью. Указывайте только то, что действительно собираете: обрабатывать данные «про запас» закон не разрешает.
  • Скопируйте текст и разместите его на отдельной странице, например /privacy. Ссылку поставьте в подвал сайта и рядом с каждой формой.
  • Перечитайте документ и дополните его под свою ситуацию: сроки хранения, сервисы, которым передаются данные (хостинг, рассылки, CRM), порядок уничтожения данных.

Что требует закон № 152-ФЗ от владельца сайта

Закон «О персональных данных» распространяется почти на любой сайт с формой обратной связи, заказа или подписки. Основные обязанности оператора:

  • опубликовать политику обработки персональных данных и обеспечить к ней свободный доступ (ст. 18.1);
  • получать согласие на обработку, если нет другого законного основания — например, исполнения договора с пользователем (ст. 6 и 9);
  • уведомить Роскомнадзор о намерении обрабатывать данные до начала обработки (ст. 22);
  • записывать и хранить данные граждан РФ в базах данных, находящихся в России (ч. 5 ст. 18);
  • принять организационные и технические меры защиты: ограничить доступ к данным, назначить ответственного за обработку, удалять данные после достижения цели.

Согласие и чекбокс в форме

Рядом с кнопкой отправки обычно размещают чекбокс «Я даю согласие на обработку персональных данных» со ссылкой на текст согласия и на политику. Галочка не должна стоять заранее: закон требует, чтобы согласие было конкретным, информированным, сознательным и однозначным, а заранее проставленная отметка это плохо подтверждает.

С 1 сентября 2025 года согласие оформляется отдельно от других документов. Формулировка вроде «используя сайт, вы соглашаетесь с политикой» сама по себе не заменяет согласия на обработку данных из формы, поэтому не полагайтесь на неё и собирайте отдельную отметку.

Если на сайте работают Яндекс.Метрика или другие счётчики, отметьте в генераторе пункт «Cookies» — в документе появится раздел о файлах cookie — и покажите посетителям уведомление об их использовании.

Уведомление Роскомнадзора

Уведомление подаётся до начала обработки данных, бесплатно, через портал персональных данных Роскомнадзора; его можно заполнить онлайн и подписать электронной подписью или отправить на бумаге. В нём указывают цели и категории данных, правовые основания, меры защиты и место нахождения баз данных. Если сведения меняются, уведомление нужно обновить.

Важно

Генератор создаёт типовой шаблон для простого сайта и не является юридической консультацией. Требования к обработке персональных данных регулярно меняются, а штрафы за нарушения в 2025 году были заметно повышены. Если вы собираете паспортные, платёжные или биометрические данные, передаёте данные за рубеж или ведёте большую клиентскую базу, покажите документ юристу.

Частые вопросы

Обязательна ли политика конфиденциальности для сайта с формой?

Да. Имя, телефон или email в заявке — уже персональные данные, а владелец сайта становится их оператором. По ст. 18.1 закона № 152-ФЗ оператор, собирающий данные через интернет, обязан опубликовать документ о политике обработки и обеспечить к нему свободный доступ — обычно это отдельная страница со ссылкой в подвале и рядом с формами.

Нужно ли уведомлять Роскомнадзор?

В большинстве случаев да: по ст. 22 закона оператор уведомляет Роскомнадзор о намерении обрабатывать персональные данные до начала обработки. Исключения из этого правила после изменений 2022 года сильно сократились. Уведомление подаётся бесплатно через портал персональных данных Роскомнадзора, а при изменении сведений его нужно актуализировать.

Можно ли совместить согласие и политику в одном документе?

Нет. С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от других документов, которые подтверждает пользователь, — его нельзя включить в политику, оферту или пользовательское соглашение. Политика описывает правила обработки, а согласие пользователь даёт отдельной отметкой в форме.

Подходит ли документ для ИП и самозанятых?

Генератор поддерживает ИП (с ИНН) и ООО (с ОГРН и юридическим адресом). Самозанятый без статуса ИП тоже считается оператором, если собирает данные через сайт: можно выбрать вариант «ИП» и указать ФИО и ИНН, но формулировки стоит перечитать под свою ситуацию.

Заменяет ли генератор консультацию юриста?

Нет. Генератор создаёт типовой шаблон для простого сайта с формами и не является юридической консультацией. Если вы собираете паспортные, платёжные или биометрические данные, передаёте данные за рубеж или работаете с большими базами клиентов, покажите документ юристу.

Любая форма на сайте собирает персональные данные, а значит, заявки нужно хранить аккуратно и не терять. Site-Inbox принимает заявки с форм, сохраняет их в одной панели и сразу присылает уведомление в Telegram — без самописных скриптов с токенами в коде сайта.