Персональные данные

Политика конфиденциальности для сайта: образец и разбор по разделам

Редактор ФТИ 7 октября 2026 8 мин чтения

Коротко

Полный текст образца политики для сайта организации с вымышленными данными и разбором: что подставить в каждом разделе, на что опирается каждый пункт, чего в образце нет и как проверить текст перед публикацией.

Коротко: ниже — полный текст политики для сайта организации с вымышленными данными, а после него разбор: что в каждом разделе подставить и откуда оно взято в законе. Это образец, а не утверждённая форма: закон формы политики не устанавливает. Скопируйте текст, замените данные ООО «Образец» своими и удалите всё, чего в вашей работе нет. Политику публикуют на страницах сайта, где идёт сбор данных (ч. 2 ст. 18.1 ФЗ-152), а согласие оформляют отдельным документом (ч. 1 ст. 9).

Пишем под ваш сайт, а не по образцу · тексты готовы к публикации

Документы для сайта — 3 900 ₽: политика, согласия для форм, уведомление об использовании cookie

Заказать документы для сайта →

Как пользоваться образцом

Подставьте свои данные: всё в квадратных скобках и все примеры.
Удалите лишнее: если рассылки или обработчиков нет, соответствующие пункты уберите.
Сверьте с уведомлением: цели и данные в политике и в Роскомнадзоре должны совпадать.
Согласие не вшивайте: для форм нужен отдельный текст и отдельная галочка.
Проверьте правду: политика описывает то, что сайт делает на самом деле.

Образец политики для сайта организации

Образец, подставьте свои данные. Организация, сайт, адреса и телефоны вымышлены. В тексте нет cookie и счётчиков: для них нужен отдельный документ, о нём ниже.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «Образец». Редакция от [дата].

1. Общие положения
1.1. Этот документ определяет политику ООО «Образец» (далее — Оператор) в отношении обработки персональных данных и содержит сведения о реализуемых требованиях к их защите.
1.2. Политика действует в отношении данных, которые Оператор получает от посетителей сайта https://obrazec.example (далее — Сайт).
1.3. Политика опубликована на Сайте и доступна без регистрации.

2. Сведения об Операторе
Общество с ограниченной ответственностью «Образец». Адрес: 100000, г. Город, ул. Примерная, д. 1. Электронная почта для обращений: privacy@obrazec.example. Телефон: +7 (000) 000-00-00. Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора.

3. Цели, данные, основания и сроки
3.1. Цель: ответ на заявку и обратная связь.
Субъекты: посетители Сайта, отправившие заявку. Данные: имя, номер телефона, адрес электронной почты, текст сообщения. Основание: согласие субъекта. Действия: сбор, запись, систематизация, хранение, использование, удаление, уничтожение. Способ: с использованием средств автоматизации. Срок: до ответа на заявку; затем данные уничтожаются в срок, не превышающий 30 дней, если иное не установлено законом или договором.
3.2. Цель: заключение и исполнение договора.
Субъекты: клиенты — физические лица. Данные: фамилия, имя, отчество, телефон, адрес электронной почты, реквизиты договора. Основание: договор, стороной, выгодоприобретателем или поручителем по которому является субъект. Действия и способ: как в пункте 3.1. Срок: на время действия договора и далее в течение срока хранения, установленного законом.
3.3. Цель: информационная рассылка.
Субъекты: подписчики. Данные: адрес электронной почты, имя. Основание: отдельное согласие субъекта, оформленное при подписке. Обработка прекращается по требованию субъекта. Срок: до отказа от рассылки.

4. Передача данных
4.1. Оператор передаёт данные только лицам, которые обрабатывают их по поручению Оператора на основании договора: [хостинг-провайдер, сервис учёта заявок, сервис рассылки]. Наименования и адреса этих лиц Оператор сообщает по запросу субъекта.
4.2. Государственным органам данные передаются в случаях, предусмотренных законом.
4.3. Трансграничная передача персональных данных не осуществляется.

5. Место хранения
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются в базах данных на территории Российской Федерации.

6. Меры защиты
Оператор принимает правовые, организационные и технические меры защиты данных. В частности: назначено ответственное лицо; работники ознакомлены с требованиями законодательства и локальными актами; доступ к данным ограничен кругом лиц, которым он нужен для работы; [другие меры, которые у вас есть на самом деле].

7. Права субъекта и порядок обращения
7.1. Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, требовать прекращения обработки, обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Запрос направляют на адрес privacy@obrazec.example или по почтовому адресу из раздела 2. В запросе указывают данные документа, удостоверяющего личность, сведения, подтверждающие участие в отношениях с Оператором, и ставят подпись.
7.3. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

8. Изменение политики
Новая редакция публикуется на этой странице. Действует редакция, размещённая на Сайте на дату обращения.

Разбор по разделам: что подставить и откуда это в законе

Раздел образца	Что подставить	Опора
1. Общие положения	Своё наименование, адрес сайта, дату редакции	Ч. 2 ст. 18.1: политика и сведения о защите
2. Оператор	Реквизиты, рабочий e-mail, формулировку про ответственного. У ИП ответственного нет, пункт уберите	П. 4 ч. 7 ст. 14; ст. 22.1
3. Цели и данные	Ваши цели, по каждой свои данные, основание и срок. Лишние цели удалите	Ч. 2 ст. 5; ст. 6; п. 2 ч. 1 ст. 18.1; ч. 3.1 ст. 22
4. Передача	Реальных обработчиков: хостинг, CRM, рассылка. Если есть зарубежные сервисы, пункт 4.3 неверен	Ч. 3 ст. 6 (поручение допускается с согласия субъекта, если иное не установлено законом); ст. 12
5. Место хранения	Подтвердите, что база граждан России лежит в России	Ч. 5 ст. 18
6. Меры защиты	Только то, что есть у вас; без технических подробностей	Ч. 2 ст. 18.1; ст. 19
7. Права и обращения	Рабочий адрес для запросов	Ст. 14, 17, 21
8. Изменения	Дату и порядок публикации новой редакции	Практика

Срок ответа на запрос в разделе 7 — из части 3 статьи 14: десять рабочих дней, продление не более чем на пять рабочих дней при мотивированном уведомлении. Тридцать дней в пункте 3.1 — из части 4 статьи 21: на уничтожение после достижения цели, если иное не предусмотрено договором или соглашением либо если оператор не вправе обрабатывать данные без согласия по основаниям закона. Требование прекратить рекламную рассылку оператор обязан выполнить немедленно (ч. 2 ст. 15).

Чего в образце нет

Cookie и счётчики. Слова «cookie» в законе нет. Критерий — определение персональных данных в пункте 1 статьи 3: можно ли по информации определить человека. Если сервис собирает такие данные, о нём пишут отдельно. Подробности — в статье о согласии на cookies.
Трансграничной передачи. Если данные уходят за границу, нужно отдельное уведомление (ч. 3 ст. 12) и сведения об этом в политике. См. об уведомлении о трансграничной передаче.
Текста согласия. Согласие оформляется отдельно от иных документов (ч. 1 ст. 9), поэтому строки «пользуясь сайтом, вы соглашаетесь» в образце нет. Как его оформить — в статье о согласии на сайте.
Особенностей магазина. Данные заказов, доставка, платёжные сервисы — в статье о политике интернет-магазина.
Специальных категорий и данных детей. Спецкатегории регулирует ст. 10, а за несовершеннолетнего согласие обычно даёт законный представитель.

Как проверить текст перед публикацией

Сравните с уведомлением. Цели, данные и место хранения те же. Расхождения сайта и уведомлений — индикатор риска (приказ Минцифры № 720 от 17.08.2023: три и более факта несоответствия).
Сверьте с сайтом. Если на сайте стоит онлайн-чат или метрика зарубежного сервиса, пункты 4 и 5 образца придётся менять.
Уберите чужое. Копия чужой политики описывает чужие процессы. Типичные ошибки — в статье об ошибках в политике.
Опубликуйте там, где собираете. См. о размещении политики на сайте.

Общая картина и структура документа — в хабе о политике обработки персональных данных. Почему «конфиденциальности» и «обработки» — одно и то же по сути, объяснено в статье о двух названиях. Если нужен не один текст, а весь комплект, смотрите хаб о документах по персональным данным, а сайт в целом — статью о персональных данных на сайте.

Как мы помогаем

Образец подходит для знакомства с документом. Для боевого сайта лучше писать текст под ваши цели и сервисы.

Документы для сайта — 3 900 ₽ (страница аудита сайта на 152-ФЗ): политика, согласия для форм, уведомление об использовании cookie.
Аудит сайта — 4 900 ₽: проверяем формы, политику, сторонние сервисы и сверяем сайт с уведомлением. Отчёт за 3 рабочих дня.
Документы по 152-ФЗ — 9 900 ₽: политика для сайта и точек сбора, согласия, локальные акты, перечни, инструкции, журналы; правки до вашего «принимаю».

Политика, согласия для форм, уведомление об использовании cookie · пакет «Старт» с уведомлением и документами — 14 900 ₽ вместо 18 700 ₽

Нужна политика под ваш сайт, а не образец? Документы для сайта — 3 900 ₽

Заказать документы →

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Можно ли просто скопировать образец политики?

Можно взять структуру, но не текст целиком. Политика должна описывать ваши цели, данные, обработчиков и сервисы. Скопированный чужой документ расходится с тем, что делает ваш сайт, а расхождения видны при сверке с уведомлением.

Это утверждённая форма политики?

Нет. Закон не устанавливает форму политики и не перечисляет её разделы по пунктам. Образец в статье — наша рекомендация, собранная из сведений, которые оператор сообщает человеку и Роскомнадзору.

Нужно ли вставлять согласие в политику?

Нет. С 1 сентября 2025 года согласие оформляется отдельно от иных информации и документов, которые человек подтверждает или подписывает (ч. 1 ст. 9). Для формы нужен отдельный текст и отдельная галочка; ссылку на политику рядом мы рекомендуем разместить, но это практика, а не норма.

Что писать в политике про cookie?

Слова «cookie» в законе нет. Критерий — пункт 1 статьи 3: можно ли определить человека. Если счётчики и cookie собирают такие данные, о них пишут отдельно. Для этого обычно делают отдельное уведомление об использовании cookie.

Как быть, если на сайте стоит зарубежный сервис?

Тогда пункт «трансграничная передача не осуществляется» неверен. Нужно решить, подаётся ли отдельное уведомление (ч. 3 ст. 12), и указать передачу в политике. Это разбирается по вашему сайту, поэтому без аудита универсального ответа нет.

Нужна ли политика у ИП?

Да, если ИП обрабатывает данные: ч. 2 ст. 18.1 обязывает оператора опубликовать документ, а в ч. 3 ст. 13.11 КоАП для ИП предусмотрен штраф 10–20 тыс. ₽. В образце пункт про ответственного лица ИП убирает: статья 22.1 адресована организациям.

Где опубликовать политику?

На страницах сайта, где собирают данные (ч. 2 ст. 18.1), и так, чтобы документ открывался. Ссылку обычно ставят в подвал и рядом с формами. Это наша рекомендация, подробности — в статье о размещении.

Какой штраф, если политики на сайте нет?

По части 3 статьи 13.11 КоАП: организации 30–60 тыс. ₽, ИП 10–20 тыс. ₽, должностные лица 6–12 тыс. ₽, граждане 1,5–3 тыс. ₽. Срок давности — один год (ст. 4.5 КоАП).

Сколько стоит политика для сайта у вас?

Документы для сайта — 3 900 ₽ на странице аудита сайта на 152-ФЗ: политика, согласия для форм, уведомление об использовании cookie. Весь комплект под бизнес — пакет документов по 152-ФЗ за 9 900 ₽ с правками до вашего «принимаю».