Политика конфиденциальности – один из тех документов, которые есть почти у каждого сайта, но мало кто понимает, как именно ее написать правильно. Примеры политики конфиденциальности помогают разобраться в структуре, логике и языке документа до того, как садиться за собственный текст. В этой подборке собраны образцы для разных форматов: интернет-магазина, SaaS-сервиса, мобильного приложения, лендинга, корпоративного сайта и ряда других.
Каждый пример показывает, как именно строится конкретный вид политики, что в нее входит и почему. Это не тексты для бездумного копирования, а рабочие шаблоны с логикой, которую можно адаптировать под свою задачу.
В подборку вошли форматы, с которыми чаще всего работают на практике:
- Политики конфиденциальности для интернет-магазинов
- 1. Политика для интернет-магазина одежды с регистрацией и оплатой
- 2. Политика для магазина с доставкой и партнерскими сервисами
- Политики для SaaS-сервисов и веб-приложений
- 3. Политика для B2B-сервиса с личным кабинетом
- 4. Политика для онлайн-сервиса с бесплатным и платным тарифом
- Политики для мобильных приложений
- 5. Политика для мобильного приложения с геолокацией
- 6. Политика для приложения без регистрации с аналитикой
- Политики для лендингов и сайтов с формой захвата
- 7. Политика для лендинга с формой заявки
- 8. Политика для сайта с подпиской на рассылку
- Политики для корпоративных сайтов и B2B
- 9. Политика для корпоративного сайта с формой обратной связи
- 10. Политика для B2B-компании с обработкой данных контрагентов
- Краткие и упрощенные форматы
- 11. Короткая политика для небольшого сайта-визитки
- 12. Упрощенная политика для блога без регистрации
Примеры политики конфиденциальности разных видов и форматов: основной FAQ
Политика конфиденциальности – это документ, в котором организация или ИП объясняет пользователям, какие персональные данные собирает, зачем, как хранит, кому передает и как их можно удалить. В России обязанность размещать такой документ закреплена в Федеральном законе № 152-ФЗ "О персональных данных".
Основные форматы политики конфиденциальности:
- Расширенная – полный юридически выверенный документ с детальным описанием всех процессов обработки данных. Применяется на сайтах с регистрацией, оплатой, личным кабинетом.
- Стандартная – структурированный документ со всеми обязательными разделами, но без избыточных деталей. Подходит для большинства коммерческих сайтов.
- Краткая – упрощенный вариант для небольших сайтов, лендингов, блогов, где сбор данных минимален.
Где применяется:
- Интернет-магазины и маркетплейсы
- SaaS-сервисы и веб-приложения
- Мобильные приложения
- Лендинги и сайты с формами захвата
- Корпоративные и B2B-сайты
- Блоги и сайты-визитки
Что обязательно должно быть в любой политике:
- Кто является оператором персональных данных
- Какие данные собираются
- Цели и основания обработки
- Порядок хранения и защиты
- Права пользователя
- Контакты для обращений
Политика конфиденциальности для интернет-магазина
Интернет-магазин собирает данные на нескольких этапах: при регистрации, оформлении заказа, доставке и оплате. Это один из самых объемных форматов, потому что точек сбора данных много, а часть из них передается третьим сторонам – платежным системам, службам доставки, маркетинговым инструментам. Документ должен честно отражать всю эту цепочку.
📌 Политика конфиденциальности интернет-магазина одежды с регистрацией и оплатой
- Сценарий: интернет-магазин с регистрацией, корзиной, онлайн-оплатой и доставкой
- Адресат: физические лица – покупатели
- Задача: закрыть требования 152-ФЗ, объяснить пользователю, какие данные и зачем собираются
Пример:
Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки персональных данных пользователей сайта www.nash-magazin.ru (далее – Сайт), которым управляет ООО "Стиль" (далее – Оператор).
Используя Сайт и оформляя заказы, вы подтверждаете согласие с настоящей Политикой. Если вы не согласны с ее условиями, пожалуйста, воздержитесь от использования Сайта.
2. Какие данные мы собираем
При регистрации и оформлении заказов мы собираем следующие персональные данные:
- имя и фамилия;
- адрес электронной почты;
- номер телефона;
- почтовый адрес доставки;
- платежные реквизиты (обрабатываются платежным сервисом, не хранятся на нашем сайте).
Также автоматически фиксируются технические данные: IP-адрес, тип браузера, данные cookie, страницы просмотра и время визита.
3. Цели обработки персональных данных
Мы используем ваши данные для:
- оформления и исполнения заказов;
- организации доставки;
- информирования о статусе заказа;
- направления маркетинговых сообщений (при наличии согласия);
- улучшения работы сайта и анализа поведения пользователей.
4. Передача данных третьим сторонам
Мы передаем персональные данные:
- службам доставки – для исполнения заказа;
- платежным сервисам – для проведения оплаты;
- аналитическим сервисам (Яндекс.Метрика) – в обезличенном виде для анализа трафика.
Мы не продаем ваши данные третьим лицам и не передаем их без законных оснований.
5. Хранение и защита данных
Данные хранятся на серверах, расположенных на территории Российской Федерации. Мы применяем технические и организационные меры защиты, предусмотренные законодательством. Срок хранения данных – в течение действия договора и трех лет после его исполнения, если иное не предусмотрено законом.
6. Права пользователя
Вы вправе:
- получить информацию об обработке своих данных;
- потребовать исправления неточных данных;
- отозвать согласие на обработку данных;
- потребовать удаления данных при отсутствии законных оснований для их хранения.
Для реализации прав обратитесь на электронный адрес: privacy@nash-magazin.ru
7. Cookie
Сайт использует файлы cookie для хранения пользовательских настроек и анализа поведения. Вы можете отключить cookie в настройках браузера, однако это может повлиять на работу части функций сайта.
8. Изменения политики
Мы вправе обновлять настоящую Политику. Актуальная версия всегда доступна на странице www.nash-magazin.ru/privacy. Дата последнего обновления указана внизу документа.
9. Контакты оператора
ООО "Стиль", ИНН 0000000000
Адрес: г. Москва, ул. Примерная, д. 1
Email: privacy@nash-magazin.ru
Телефон: +7 (495) 123-45-67
Дата последнего обновления: 01.01.2025
- Почему подходит: охватывает все основные точки сбора данных в интернет-магазине – регистрацию, оплату, доставку, аналитику.
- Что важно не испортить: раздел о передаче данных третьим сторонам должен быть честным и конкретным – именно здесь пользователи чаще всего ищут информацию.
- Термин: оператор персональных данных – организация или ИП, которая самостоятельно или совместно с другими определяет цели и порядок обработки персональных данных (ст. 3 152-ФЗ).
📌 Политика конфиденциальности интернет-магазина с доставкой и партнерскими сервисами
- Сценарий: магазин работает с несколькими партнерами – службами доставки, колл-центром на аутсорсе, CRM-системой
- Адресат: физические лица, покупатели
- Задача: прозрачно описать расширенную цепочку передачи данных
Пример:
Политика конфиденциальности
1. Оператор
ИП Иванов Иван Иванович (далее – Оператор) управляет интернет-магазином www.primer-shop.ru и несет ответственность за обработку персональных данных пользователей в соответствии с Федеральным законом № 152-ФЗ "О персональных данных".
2. Состав персональных данных
Мы обрабатываем:
- контактные данные (имя, телефон, email);
- адрес доставки;
- историю заказов;
- данные cookie и аналитики (в обезличенном виде).
3. Цели обработки
- Исполнение договора купли-продажи.
- Организация доставки через партнерские службы.
- Информирование о заказах через SMS и email.
- Хранение истории покупок в CRM для обработки повторных обращений.
4. Партнеры, которым передаются данные
Для исполнения заказов мы передаем данные следующим категориям партнеров:
- Службы доставки – получают имя, адрес и телефон для организации доставки.
- Колл-центр – получает имя и телефон для подтверждения заказов и решения вопросов.
- CRM-система – хранит историю взаимодействия для качественного обслуживания повторных обращений.
- Аналитические сервисы – получают обезличенные данные о поведении пользователей на сайте.
Все партнеры действуют на основании договоров и обязаны соблюдать требования 152-ФЗ.
5. Срок хранения данных
Данные хранятся в течение срока действия отношений с пользователем и трех лет после последней покупки. По истечении этого срока данные удаляются или обезличиваются.
6. Права пользователя и контакты
Для получения информации, исправления или удаления данных: data@primer-shop.ru, +7 900 000 00-00.
Дата обновления: 01.01.2025
- Почему подходит: явно перечисляет всех партнеров и объясняет, какие данные и зачем им передаются – это снижает риски претензий со стороны пользователей и регулятора.
- Что важно не испортить: нельзя писать расплывчато "и иным партнерам" без конкретизации, если список партнеров известен.
Политика конфиденциальности для SaaS-сервисов и веб-приложений
SaaS-сервисы обрабатывают данные иначе, чем интернет-магазины: пользователь регулярно работает в системе, данные накапливаются, часть из них может быть служебной или корпоративной. Политика для такого сервиса должна объяснять не только что собирается, но и как данные используются в рамках самого продукта.
📌 Политика конфиденциальности B2B-сервиса с личным кабинетом
- Сценарий: облачный сервис для бизнеса с регистрацией, личным кабинетом и хранением рабочих данных
- Адресат: юридические лица и ИП – корпоративные пользователи
- Задача: описать обработку данных сотрудников клиента и самого клиента как юрлица
Пример:
Политика конфиденциальности
1. Общие положения
Настоящая Политика распространяется на сервис app.primer-saas.ru, оператором которого является ООО "Сервис Плюс" (ИНН 0000000000). Документ описывает порядок обработки персональных данных пользователей – физических лиц, зарегистрированных в сервисе как представители организаций-клиентов.
2. Категории обрабатываемых данных
Данные учетной записи:
- имя, фамилия, должность;
- корпоративный email;
- номер телефона (при указании).
Данные об использовании сервиса:
- история действий в личном кабинете;
- IP-адрес и данные устройства;
- технические логи для обеспечения безопасности.
Данные, загружаемые пользователем:
- файлы, документы, записи, которые пользователь размещает в сервисе. Оператор не анализирует содержимое этих данных без согласия пользователя.
3. Цели обработки
- Предоставление доступа к функциям сервиса.
- Техническая поддержка и устранение неисправностей.
- Обеспечение безопасности учетных записей.
- Направление уведомлений о работе сервиса.
- Улучшение функциональности сервиса на основе агрегированных и обезличенных данных.
4. Хранение данных
Данные хранятся на серверах на территории РФ. После удаления учетной записи данные удаляются в течение 30 дней, за исключением данных, хранение которых обязательно по закону.
5. Передача данных
Данные не передаются третьим лицам в коммерческих целях. Технические подрядчики (хостинг, служба мониторинга) получают доступ только к тем данным, которые необходимы для обеспечения работы сервиса, и действуют в рамках соглашений о конфиденциальности.
6. Права пользователя
Пользователь вправе запросить данные своей учетной записи, исправить их или удалить. Запрос направляется на privacy@primer-saas.ru. Срок ответа – 10 рабочих дней.
7. Изменения политики
При существенных изменениях пользователи получают уведомление по email не позднее чем за 14 дней до вступления изменений в силу.
Актуальная версия: 01.01.2025
- Почему подходит: четко разделяет данные учетной записи, данные об использовании и пользовательский контент – это важно для B2B, где клиент хочет понять, что происходит с его корпоративными файлами.
- Что важно не испортить: раздел о пользовательском контенте нельзя опускать – именно он вызывает больше всего вопросов у корпоративных клиентов.
📌 Политика конфиденциальности онлайн-сервиса с бесплатным и платным тарифом
- Сценарий: freemium-сервис, где бесплатные и платные пользователи имеют разный уровень доступа и разные объемы обрабатываемых данных
- Задача: объяснить различия в обработке данных в зависимости от тарифа
Пример:
Политика конфиденциальности
1. Оператор
ООО "Онлайн Решения", www.primer-service.ru, ИНН 0000000000, email: hello@primer-service.ru.
2. Данные, которые мы собираем
При регистрации (все пользователи): email, имя, пароль в зашифрованном виде.
При использовании бесплатного тарифа: данные о действиях в сервисе, IP-адрес, cookie.
При переходе на платный тариф дополнительно: платежные данные (обрабатываются платежным сервисом, не хранятся у нас), данные для выставления счета (реквизиты юрлица или данные физлица).
3. Зачем нам ваши данные
- Предоставить доступ к сервису и вашему аккаунту.
- Отправлять уведомления о работе сервиса.
- Анализировать использование функций для улучшения продукта.
- Для платных пользователей – выставлять счета и вести налоговую документацию.
4. Реклама и маркетинг
Пользователи бесплатного тарифа могут видеть рекламу в интерфейсе. Для показа рекламы используются обезличенные поведенческие данные. Персональные данные рекламным сетям не передаются. Пользователи платного тарифа рекламу не видят.
5. Ваши права
Вы можете изменить данные в настройках аккаунта или написать нам на privacy@primer-service.ru. Удаление аккаунта доступно в настройках – данные удаляются в течение 14 дней.
Дата обновления: 01.01.2025
- Почему подходит: честно разграничивает, что происходит с данными на разных тарифах, – это снимает типичные вопросы freemium-аудитории об использовании их данных для рекламы.
- Что важно не испортить: раздел о рекламе должен быть честным – пользователи бесплатного тарифа должны понимать, что именно является "платой" за бесплатный доступ.
Политика конфиденциальности для мобильных приложений
Мобильные приложения собирают данные, которых нет у обычных сайтов: геолокацию, данные устройства, разрешения на камеру или микрофон, push-уведомления. Политика для приложения должна отдельно объяснять каждый тип разрешений и зачем они нужны – это требование и магазинов приложений (Google Play, App Store), и здравого смысла.
📌 Политика конфиденциальности мобильного приложения с геолокацией
- Сценарий: приложение для поиска ближайших точек обслуживания или доставки, использует геолокацию
- Адресат: пользователи смартфонов, физические лица
- Задача: объяснить, зачем нужна геолокация и как она обрабатывается
Пример:
Политика конфиденциальности приложения "Рядом"
1. Оператор
ООО "Мобайл Девелопмент", ИНН 0000000000. Контакт: app-privacy@primer-app.ru.
2. Какие данные мы собираем и зачем
Геолокация
Приложение запрашивает доступ к вашему местоположению для отображения ближайших точек и расчета маршрута. Геолокация используется только во время работы приложения. Мы не сохраняем историю ваших перемещений и не передаем данные о местоположении третьим лицам в идентифицируемом виде.
Данные устройства
Мы получаем технические данные: модель устройства, версию ОС, идентификатор установки. Они используются для технической поддержки и исправления ошибок.
Push-уведомления
Если вы разрешили уведомления, мы направляем информацию об акциях и изменениях в работе сервиса. Разрешение можно отозвать в настройках устройства.
Данные аккаунта (при регистрации)
Имя, email или номер телефона – для идентификации и восстановления доступа.
3. Передача данных
Данные геолокации не продаются и не передаются рекламным сетям. Для аналитики используются агрегированные и обезличенные данные (например, общая статистика посещаемости точек).
4. Хранение
Данные аккаунта хранятся на серверах в России. При удалении аккаунта все данные удаляются в течение 30 дней.
5. Права пользователя
Вы можете отозвать любое разрешение в настройках устройства. Для удаления аккаунта и данных: app-privacy@primer-app.ru.
Версия от 01.01.2025
- Почему подходит: объясняет каждый тип разрешений отдельно и по-человечески – именно так пользователи воспринимают информацию о мобильных данных.
- Что важно не испортить: нельзя объединять все разрешения в один список без объяснения – это вызывает недоверие и часто приводит к отказу от установки.
📌 Политика конфиденциальности приложения без регистрации с аналитикой
- Сценарий: утилита или инструмент, которым пользуются без создания аккаунта, но с аналитикой использования
- Задача: объяснить, что именно собирается без регистрации и зачем
Пример:
Политика конфиденциальности
1. О приложении
Приложение "КалькуляторПро" не требует регистрации. Мы не собираем имя, email или другие данные, позволяющие вас идентифицировать.
2. Что мы собираем
Для улучшения приложения мы используем анонимную аналитику: какие функции используются чаще, как долго работает сессия, какие ошибки возникают. Все данные обезличены и не позволяют установить личность пользователя.
Аналитика реализована через сервис Firebase Analytics (Google). Данные передаются в обезличенном виде.
3. Реклама
Приложение показывает рекламу через Google AdMob. Рекламный идентификатор устройства может использоваться для показа релевантной рекламы. Вы можете сбросить рекламный идентификатор или отказаться от персонализированной рекламы в настройках устройства.
4. Ваши права
Поскольку мы не собираем идентифицируемые данные, запрос на удаление данных конкретного пользователя технически невозможен. Вы можете удалить приложение в любой момент – это прекратит любой сбор данных.
Контакт: support@kalkulator-pro.ru
Дата: 01.01.2025
- Почему подходит: честно объясняет ограничения – когда нет регистрации, нет и возможности удалить данные конкретного пользователя, и это лучше написать прямо.
- Термин: Firebase Analytics – инструмент аналитики от Google, встраивается в мобильные приложения для сбора статистики использования.
- Что важно не испортить: обязательно упомяните сторонние SDK и аналитические сервисы – их отсутствие в политике при реальном использовании является нарушением.
Политика конфиденциальности для лендингов и сайтов с формой захвата
Лендинги собирают данные в одной главной точке – форме. Обычно это имя, телефон и email. Политика для такого сайта может быть короче, но должна четко объяснить, что произойдет с данными после заполнения формы: кто их получит, как скоро свяжется и будет ли рассылка.
📌 Политика конфиденциальности лендинга с формой заявки
- Сценарий: одностраничный сайт с формой для записи на консультацию или заявки на услугу
- Адресат: физические лица, потенциальные клиенты
- Задача: закрыть требование о согласии на обработку данных рядом с формой
Пример:
Политика конфиденциальности
Настоящая Политика действует в отношении сайта www.primer-landing.ru. Оператор – ИП Петрова Мария Сергеевна, ИНН 000000000000.
Какие данные мы получаем
При заполнении формы на сайте вы передаете нам: имя, номер телефона и адрес электронной почты.
Зачем нам эти данные
Мы используем их, чтобы связаться с вами по вашему запросу: перезвонить, ответить на вопрос, записать на консультацию. Без вашего отдельного согласия мы не включаем вас в рекламные рассылки.
Кому мы передаем данные
Мы не передаем ваши данные третьим лицам. Данные получает только наш специалист, который свяжется с вами.
Как долго хранятся данные
Данные хранятся до выполнения вашего запроса и 1 год после последнего контакта. По вашему запросу данные удаляются раньше.
Ваши права
Вы можете запросить информацию о своих данных или потребовать их удаления: info@primer-landing.ru, +7 900 000 00-00.
Обновлено: 01.01.2025
- Почему подходит: лаконичный формат без лишних разделов – именно то, что нужно для лендинга с одной формой.
- Как применять: ссылку на эту политику размещают рядом с чекбоксом "Согласен на обработку персональных данных" под формой заявки.
- Что важно не испортить: нельзя умалчивать о рассылках – если они планируются, это нужно указать явно и получить отдельное согласие.
📌 Политика конфиденциальности сайта с подпиской на рассылку
- Сценарий: информационный сайт или блог, где посетитель может подписаться на email-рассылку
- Задача: объяснить, что именно будет приходить после подписки и как отписаться
Пример:
Политика конфиденциальности
Сайт www.primer-blog.ru управляется ООО "Контент Медиа", ИНН 0000000000.
Что мы собираем
При подписке на рассылку вы передаете нам адрес электронной почты. Мы также фиксируем дату и факт подтверждения подписки (double opt-in).
Что вы получаете после подписки
Еженедельный дайджест материалов сайта, анонсы новых публикаций и тематические подборки. Мы не передаем вашу почту третьим лицам и не отправляем рекламу сторонних компаний без вашего согласия.
Отписка
Ссылка для отписки есть в каждом письме. После отписки ваш email удаляется из базы в течение 3 рабочих дней.
Сервис рассылки
Рассылка осуществляется через сервис UniSender. Ваш email хранится на серверах этого сервиса. UniSender обрабатывает данные в соответствии со своей политикой конфиденциальности.
Cookie и аналитика
Сайт использует Яндекс.Метрику для анализа трафика. Данные передаются в обезличенном виде.
Контакт: editor@primer-blog.ru
Дата: 01.01.2025
- Почему подходит: четко объясняет, что именно будет приходить, – это снижает процент отписок и жалоб на спам.
- Термин: double opt-in – двойное подтверждение подписки: пользователь указывает email и затем подтверждает его по ссылке из письма. Это стандартная практика, защищающая от случайных и чужих адресов.
- Что важно не испортить: обязательно упомяните сервис рассылки – ваши подписчики фактически передают данные не только вам, но и этому сервису.
Политика конфиденциальности для корпоративных сайтов и B2B
Корпоративные сайты часто собирают меньше данных, чем интернет-магазины, но работают с более чувствительной аудиторией: представители компаний, потенциальные партнеры, контрагенты. Политика здесь должна быть выверена и профессиональна – небрежный документ на корпоративном сайте подрывает доверие.
📌 Политика конфиденциальности корпоративного сайта с формой обратной связи
- Сценарий: сайт производственной или сервисной компании с формой для запросов от потенциальных клиентов и партнеров
- Адресат: представители организаций и физические лица
- Задача: соответствовать 152-ФЗ и выглядеть профессионально
Пример:
Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и определяет порядок обработки персональных данных пользователей официального сайта ООО "Промтехника" (далее – Общество), расположенного по адресу www.primer-corp.ru.
2. Оператор персональных данных
Общество с ограниченной ответственностью "Промтехника"
ИНН: 0000000000, ОГРН: 0000000000000
Адрес: г. Екатеринбург, ул. Промышленная, д. 10
Email: info@primer-corp.ru
Телефон: +7 (343) 123-45-67
3. Состав обрабатываемых персональных данных
Через форму обратной связи на сайте Общество получает следующие данные:
- фамилия, имя, отчество;
- наименование организации и должность;
- номер телефона;
- адрес электронной почты;
- содержание обращения.
4. Цели обработки
Персональные данные обрабатываются в целях:
- рассмотрения и ответа на обращения пользователей;
- проведения переговоров и заключения договоров;
- исполнения договорных обязательств.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), а также в целях исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ).
6. Передача данных третьим лицам
Общество не передает персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.
7. Меры по защите данных
Общество принимает правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.
8. Права субъекта персональных данных
Субъект персональных данных имеет право на получение информации об обработке своих данных, их уточнение, блокирование и уничтожение в случаях, предусмотренных 152-ФЗ. Запросы направляются по адресу: privacy@primer-corp.ru.
9. Актуальность политики
Настоящая Политика вступает в силу с момента ее размещения на сайте. Общество оставляет за собой право вносить изменения. Актуальная версия доступна по адресу www.primer-corp.ru/privacy.
Дата утверждения: 01.01.2025
- Почему подходит: использует официальный тон и юридически точные формулировки, уместные для корпоративного документа; указывает правовые основания обработки – это важный элемент, который часто пропускают.
- Термин: субъект персональных данных – физическое лицо, чьи данные обрабатываются. В корпоративных документах этот термин предпочтительнее слова "пользователь".
- Что важно не испортить: раздел о правовых основаниях обработки (ст. 6 152-ФЗ) делает документ юридически грамотным – его отсутствие снижает качество документа.
📌 Политика конфиденциальности B2B-компании с обработкой данных контрагентов
- Сценарий: компания работает с юридическими лицами, собирает данные контактных лиц контрагентов в рамках договорных отношений
- Задача: описать обработку данных физических лиц – представителей организаций-партнеров
Пример:
Политика обработки персональных данных
1. Область применения
Настоящая Политика распространяется на обработку персональных данных физических лиц, являющихся представителями организаций-контрагентов ООО "Логистик Групп" (далее – Компания): руководителей, уполномоченных сотрудников, контактных лиц по договорам.
2. Состав данных
В рамках деловых отношений Компания обрабатывает:
- фамилию, имя, отчество контактного лица;
- должность и полномочия;
- контактный телефон и email;
- подпись на документах (в случае бумажного документооборота).
3. Цели обработки
- Заключение и исполнение договоров.
- Переписка и переговоры в рамках сотрудничества.
- Бухгалтерский и налоговый учет.
4. Правовые основания
Обработка данных контактных лиц контрагентов осуществляется в целях исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ) и в связи с законными интересами Компании в части ведения хозяйственной деятельности (п. 7 ч. 1 ст. 6 152-ФЗ).
5. Срок хранения
Данные хранятся в течение срока действия договора и пяти лет после его завершения – в соответствии с требованиями налогового и бухгалтерского законодательства.
6. Права субъектов
Представители контрагентов вправе запросить информацию об обработке своих данных или потребовать их уточнения. Запросы направляются по адресу: legal@logistic-group.ru.
Версия от 01.01.2025
- Почему подходит: закрывает специфическую ситуацию – обработку данных не клиентов, а контрагентов, что часто остается вне поля зрения при подготовке документов.
- Что важно не испортить: срок хранения данных здесь диктуется не только 152-ФЗ, но и налоговым законодательством – это нужно указывать явно.
Краткие и упрощенные образцы политики конфиденциальности
Не каждому сайту нужен объемный документ. Небольшой блог, сайт-визитка или портфолио с минимальным сбором данных вполне обходятся короткой политикой. Главное – честно отразить реальную картину: что именно собирается и зачем.
📌 Короткая политика для небольшого сайта-визитки
- Сценарий: сайт специалиста или небольшой компании с формой контакта и счетчиком аналитики
- Задача: минимально необходимый документ для соответствия 152-ФЗ
Пример:
Политика конфиденциальности
Сайт www.primer-vizitka.ru принадлежит ИП Смирнову Алексею Владимировичу (ИНН 000000000000).
Что мы собираем
Если вы заполняете форму обратной связи, мы получаем ваше имя, email и текст сообщения. Эти данные используются только для ответа на ваш запрос.
Аналитика
Сайт использует Яндекс.Метрику. Данные о посещениях собираются в обезличенном виде и не позволяют установить личность пользователя.
Передача данных
Мы не передаем ваши данные третьим лицам и не используем их для рассылок без вашего согласия.
Ваши права
Для удаления данных напишите на contact@primer-vizitka.ru.
Дата: 01.01.2025
- Почему подходит: занимает минимум места и отвечает на главные вопросы пользователя – без бюрократического языка и лишних разделов.
- Когда особенно уместен: для сайтов-визиток, портфолио, персональных страниц специалистов.
📌 Упрощенная политика для блога без регистрации
- Сценарий: авторский блог, где нет регистрации, но есть счетчики и форма подписки на новые материалы
- Задача: коротко и понятно объяснить, что происходит с данными читателей
Пример:
Политика конфиденциальности
Этот блог (www.primer-blog-auto.ru) ведет Наталья Козлова. Регистрация на блоге не предусмотрена.
Подписка
Если вы подписываетесь на новые публикации, я получаю ваш email. Он используется только для отправки уведомлений о новых материалах. Рассылку можно отменить по ссылке в любом письме.
Аналитика
Блог использует Google Analytics и Яндекс.Метрику для понимания того, какие материалы интересны читателям. Данные обезличены.
Cookie
Сайт использует cookie для корректной работы. Вы можете отключить cookie в настройках браузера.
Вопросы: hello@primer-blog-auto.ru
Обновлено: 01.01.2025
- Почему подходит: написано живым языком от первого лица – это органично для авторского блога и воспринимается читателями лучше, чем официальный текст.
- Что важно не испортить: даже в авторском блоге нужно упомянуть сторонние аналитические сервисы – их отсутствие в документе при реальном использовании является нарушением.
Как создать политику конфиденциальности. Правила и этапы сборки с примерами
Примеры выше показывают рабочую логику документа – что в нем должно быть, в каком порядке и каким языком. Ниже разобрана сборка политики пошагово: от определения состава данных до готового текста. Это не абстрактный совет "заполните по ситуации", а конкретная схема с примером заполнения под реальный кейс.
Базовая схема сборки политики конфиденциальности:
- Шаг 1. Определить оператора – кто несет ответственность за данные.
- Шаг 2. Описать состав данных – что именно собирается.
- Шаг 3. Указать цели обработки – зачем собираются данные.
- Шаг 4. Назвать правовые основания – на каком основании обрабатываются.
- Шаг 5. Описать передачу данных – кому и в каких случаях.
- Шаг 6. Указать срок и порядок хранения.
- Шаг 7. Перечислить права пользователя и дать контакты.
- Шаг 8. Указать дату и порядок обновления документа.
| Блок | Зачем нужен | Что сюда подставляется | Пример заполнения |
| Оператор | Определить ответственное лицо | Полное наименование, ИНН, адрес, контакты | ООО "Пример", ИНН 0000000000, email: privacy@primer.ru |
| Состав данных | Показать, что именно собирается | Перечень данных по каждой точке сбора | Имя, email, телефон – при заполнении формы; IP – автоматически |
| Цели обработки | Объяснить, зачем данные нужны | Конкретные задачи: ответ на запрос, доставка, рассылка | Обработка заявок, организация доставки, направление уведомлений |
| Правовые основания | Показать законность обработки | Ссылки на пункты ч. 1 ст. 6 152-ФЗ | Согласие (п. 1), исполнение договора (п. 5) |
| Передача третьим лицам | Объяснить, кто еще получает данные | Список партнеров и что им передается | Служба доставки – адрес и телефон; платежный сервис – данные оплаты |
| Хранение данных | Указать срок и условия | Срок хранения, место, условия удаления | Серверы в РФ; 3 года после последней покупки; удаление по запросу |
| Права пользователя | Показать, что пользователь может сделать | Перечень прав по 152-ФЗ и контакт для запросов | Запрос, исправление, удаление данных – privacy@primer.ru |
| Дата и обновления | Зафиксировать актуальность | Дата вступления в силу, порядок уведомления об изменениях | Дата: 01.01.2025; изменения публикуются на этой же странице |
Пошаговая сборка на одном кейсе
Кейс: онлайн-школа с регистрацией, оплатой курсов и email-рассылкой.
Шаг 1. Оператор
ООО "Образование Онлайн", ИНН 0000000000, info@online-school-primer.ru, +7 (495) 000-00-00.
Шаг 2. Состав данных
При регистрации: имя, email, пароль. При оплате: платежные данные (через сторонний сервис). При использовании платформы: прогресс по урокам, история просмотров. Автоматически: IP, тип браузера, cookie.
Шаг 3. Цели обработки
Предоставление доступа к курсам, выдача сертификатов, направление уведомлений о новых уроках, рассылка образовательного контента (при согласии), оплата и возврат средств.
Шаг 4. Правовые основания
Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение договора об оказании образовательных услуг (п. 5 ч. 1 ст. 6 152-ФЗ).
Шаг 5. Передача данных
Платежный сервис – для проведения оплаты. Сервис email-рассылки – для отправки уведомлений и писем (email в обезличенном виде). Аналитические сервисы – в обезличенном виде.
Шаг 6. Хранение
Серверы в РФ. Данные аккаунта – в течение срока действия аккаунта и 3 лет после удаления. Платежные данные – в соответствии с требованиями налогового законодательства.
Шаг 7. Права и контакт
Запрос, исправление, удаление – privacy@online-school-primer.ru. Срок ответа – 10 рабочих дней.
Шаг 8. Дата
Дата вступления в силу: 01.01.2025. Изменения публикуются на странице политики.
Готовая собранная версия:
Политика конфиденциальности
1. Оператор
ООО "Образование Онлайн", ИНН 0000000000. Email: info@online-school-primer.ru. Телефон: +7 (495) 000-00-00.
2. Какие данные мы собираем
При регистрации: имя, email, пароль (в зашифрованном виде). При оплате: данные обрабатываются платежным сервисом и не хранятся на нашей платформе. В процессе обучения: прогресс по урокам, история просмотров. Автоматически: IP-адрес, тип браузера, cookie.
3. Зачем нам эти данные
- Предоставить доступ к курсам и личному кабинету.
- Выдать сертификат по завершении курса.
- Отправлять уведомления о новых уроках.
- Направлять образовательную рассылку (при наличии согласия).
- Проводить оплату и обрабатывать возвраты.
4. Правовые основания
Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
5. Передача данных
Платежный сервис получает данные для проведения оплаты. Сервис рассылки получает email для отправки писем. Аналитические инструменты получают обезличенные данные о поведении на платформе.
6. Хранение
Данные хранятся на серверах в России. После удаления аккаунта – 3 года. Платежные данные – в соответствии с требованиями законодательства.
7. Ваши права
Вы можете запросить, исправить или удалить свои данные: privacy@online-school-primer.ru. Срок ответа – 10 рабочих дней.
8. Изменения
Актуальная версия политики всегда доступна на странице www.online-school-primer.ru/privacy.
Дата вступления в силу: 01.01.2025
Границы применимости и типичные ошибки
- Когда схема работает: для большинства коммерческих сайтов, сервисов и приложений, работающих с физическими лицами на территории России.
- Где ломается: если сайт работает с чувствительными категориями данных (здоровье, биометрия, политические взгляды) – потребуется расширенный набор мер защиты и отдельное согласие.
- Что нельзя выкидывать: раздел о правах пользователя и контактах оператора – без него документ не выполняет свою главную функцию.
- Что можно менять: тон и стиль (официальный или разговорный), структуру разделов, уровень детализации – в зависимости от аудитории и типа сайта.
- Что нельзя переносить бездумно: сроки хранения данных из чужой политики – они зависят от вашего конкретного вида деятельности и применимого законодательства.
- Типичная ошибка: скопировать чужую политику без адаптации – в ней могут быть упомянуты сервисы, которые вы не используете, или отсутствовать те, которые используете.
Практические советы по оформлению политики конфиденциальности
| Совет | Почему важно | Как применить |
| Пишите о реальных данных | Несоответствие политики и реальной практики – нарушение | Перед написанием составьте список всех точек сбора данных на сайте |
| Упоминайте все сторонние сервисы | Аналитика, рассылки, реклама – все это передача данных третьим лицам | Проверьте все подключенные скрипты и сервисы и включите их в политику |
| Указывайте правовые основания | Делает документ юридически грамотным | Ссылайтесь на конкретные пункты ч. 1 ст. 6 152-ФЗ |
| Давайте рабочий контакт | Пользователь должен знать, куда обратиться | Укажите email, который реально проверяется |
| Обновляйте документ при изменениях | Устаревшая политика хуже, чем ее отсутствие | Пересматривайте политику при подключении новых сервисов или изменении процессов |
| Размещайте ссылку в подвале сайта | Пользователь должен легко найти документ | Ссылка "Политика конфиденциальности" в футере – стандартное и ожидаемое место |
| Адаптируйте тон под аудиторию | Официальный тон уместен для корпоративных сайтов, разговорный – для блогов | Не копируйте корпоративный шаблон на авторский блог и наоборот |
6 практических приемов при работе с политикой конфиденциальности:
- Начните с аудита точек сбора данных – пройдите по сайту как пользователь и зафиксируйте все формы, регистрации, подписки и сторонние скрипты.
- Разделите данные по категориям – данные учетной записи, платежные данные, технические данные и пользовательский контент – это разные категории с разными правилами.
- Не пишите про данные, которые не собираете – это создает путаницу и снижает доверие.
- Используйте plain language для массовой аудитории – для обычных пользователей понятный язык важнее юридической точности формулировок.
- Для корпоративных и B2B-сайтов держите официальный стиль – партнеры и контрагенты ожидают профессионального документа.
- Проверяйте соответствие политики и реальной практики раз в год – изменился стек инструментов, появились новые сервисы или партнеры – документ нужно обновить.
Примеры политики конфиденциальности из этой подборки охватывают основные форматы и сценарии, с которыми сталкивается большинство владельцев сайтов и приложений. Каждый образец показывает структуру, язык и логику конкретного вида документа – от краткой политики для блога до развернутого корпоративного документа для B2B-компании.
Главное при адаптации любого шаблона политики конфиденциальности – отразить реальную картину: какие данные вы действительно собираете, какие сервисы используете и как пользователь может реализовать свои права. Именно это превращает формальный документ в рабочий инструмент доверия между вами и вашей аудиторией.
