Политика конфиденциальности сайта и уведомление о cookie — образец 2026
Образец политики конфиденциальности сайта: какие данные собирают формы и аналитика, файлы cookie и текст баннера, тексты согласий для форм, сроки хранения, права пользователя. DOCX + PDF.
Коротко. Сайт с формами, корзиной или веб-аналитикой собирает персональные данные: имена, телефоны, адреса почты, а вместе с ними cookie и IP-адреса. Если данные собираются через интернет, политику обработки нужно опубликовать на сайте (ч. 2 ст. 18.1 152-ФЗ). Политика конфиденциальности сайта дополняет её понятным для посетителя рассказом о формах и cookie, а согласия для форм оформляются отдельными отметками.
Структура документа
- Общие положения: оператор, сайт, связь с политикой обработки персональных данных
- Таблица «ситуация — данные — цель и основание»: заказ, оплата, личный кабинет, обратная связь, рассылка, автоматический сбор
- Файлы cookie: необходимые и аналитические, отзыв согласия, рекомендуемый текст баннера
- Тексты согласий для форм: заказ, необязательная отметка о рассылке, обратная связь
- Хранение, передача и защита: серверы в России, HTTPS, сроки хранения по видам данных
- Права пользователя и контакты, актуальная редакция
Состав всех уровней — на странице комплекта документов по персональным данным.
Зачем политика сайта
Посетитель сайта видит не организацию, а форму: оставить телефон, оформить заказ, подписаться на рассылку. Ему нужно понять, что происходит с этими данными, прямо на месте — поэтому ссылка на политику ставится в подвале каждой страницы и рядом с каждой формой. Для Роскомнадзора сайт — самый простой объект проверки: формы без ссылки на политику и без отдельного согласия видны без запроса документов.
Что в образце
Таблица ситуаций. Для каждого места, где сайт получает данные, — что собирается, зачем и на каком основании. Оформление заказа — договор, рассылка — отдельное согласие, обратная связь — согласие пользователя. Отдельно сказано, что реквизиты карты вводятся на странице платёжного сервиса и оператору не передаются.
Файлы cookie. Необходимые cookie обеспечивают работу корзины, входа и защиты от атак; аналитические собирают статистику посещаемости. В образце — рекомендуемый текст баннера с равнозначными кнопками «Принять все» и «Только необходимые» и способ отозвать согласие через ссылку в подвале.
Тексты согласий. Готовые формулировки для трёх форм: заказ (информирование без галочки), необязательная отметка о рассылке и обязательная отметка в форме обратной связи. Полный текст согласия открывается по ссылке рядом с отметкой — форма согласия.
Хранение и защита. Серверы в России, HTTPS, сроки хранения данных заказов, cookie, обращений и подписчиков.
Как заполнить
- Пройдите по сайту и выпишите все места, где пользователь вводит данные, и все подключённые сервисы: аналитика, чат, рассылки, CRM.
- Удалите строки таблицы, которых на сайте нет, и добавьте свои.
- Укажите хостинг-провайдера и сервис веб-аналитики, задайте сроки хранения.
- Настройте формы по разделу 4: отдельная галочка, не отмеченная заранее, ссылка на текст согласия.
- Опубликуйте политику отдельной страницей и проверьте, что она совпадает с основной политикой обработки.
Частые ошибки
- Политика сайта скопирована с другого сайта. В ней чужие сервисы, сроки и даже реквизиты.
- Галочка согласия отмечена заранее. Такое согласие не считается однозначным.
- Баннер cookie без выбора. Кнопка «Понятно» не даёт пользователю отказаться от аналитики.
- Формы на сайте не учтены в уведомлении в Роскомнадзор и в оценке вреда. Согласие через сайт без идентификации — критерий средней степени вреда.
Частые вопросы
Нужна ли отдельная политика для сайта, если есть общая политика обработки?
Закон требует опубликовать политику обработки, а отдельной «политики конфиденциальности» не требует. Но общая политика описывает все процессы организации, а посетителю нужно коротко и по делу: что собирает конкретная форма и зачем cookie. Поэтому в комплекте политика сайта — дополнение к основной, со ссылкой на неё.
Нужно ли согласие на cookie?
Закон не упоминает cookie отдельно. Если cookie и данные аналитики позволяют связать действия с конкретным человеком, их обработка должна иметь основание. В образце необходимые cookie применяются для работы сайта, а аналитические — только с согласия, выраженного в баннере.
Можно ли одной галочкой согласиться с офертой и на обработку данных?
Нет. С 1 сентября 2025 года согласие оформляется отдельно от других документов. Для исполнения заказа согласие не нужно вовсе, а для рассылки нужна отдельная, не отмеченная заранее галочка.