Генератор політики конфіденційності для сайту

Політика конфіденційності — не формальність «для галочки». Закон України «Про захист персональних даних» вимагає в момент збору даних повідомити людині, хто їхній володілець, які дані збираються, з якою метою, кому передаються і які в людини права (ст. 12). Для сайту саме політика виконує цей обовʼязок: кожна форма заявки, кошик, онлайн-запис і навіть лічильник Google Analytics збирають персональні дані.

Кому вона потрібна

Практично кожному сайту. Достатньо однієї форми «Передзвоніть мені» чи підключеної аналітики з cookie. Рекламні системи теж це перевіряють: правила Google Ads і Meta вимагають доступної політики конфіденційності від сайтів, які збирають дані користувачів, — без неї оголошення та лід-форми можуть відхилити.

Чим ризикує бізнес

Порушення законодавства про захист персональних даних тягне адміністративну відповідальність за ст. 188-39 КУпАП, а невиконання законних вимог Уповноваженого Верховної Ради з прав людини — за ст. 188-40. Але на практиці частіше бʼє інше: заблокована реклама, скарги клієнтів і недовіра до сайту, де незрозуміло, хто й навіщо збирає телефон.

Чому не варто копіювати чужу політику

Чужий текст описує чужі сервіси, строки й цілі. Закон вимагає, щоб склад даних відповідав конкретній меті обробки (ст. 6), тому «згода на все» не працює. Найчастіші помилки, які ми бачимо на аудитах:

• політика лише російською — а за ст. 27 Закону про мову основна версія сайту має бути українською (перевірте сайт мовним чекером);
• немає email для запитів і адреси володільця;
• згадано GA4, але банер з однією кнопкою «ОК» і без реального вибору;
• не вказано строків зберігання та третіх осіб — служб доставки, платіжних сервісів, CRM;
• позначку згоди на розсилку проставлено заздалегідь.

Згода: коли потрібна позначка, а коли достатньо кнопки

Для заявки чи замовлення підставою обробки є не лише згода, а й укладення договору на ваш запит (п. 3 ст. 11 Закону), тож зазвичай вистачає тексту біля кнопки з посиланням на політику. Інша справа — розсилки, ремаркетинг і аналітичні cookie: тут підстава одна — згода, і вона має бути окремою, добровільною та поінформованою. Для електронної комерції закон прямо дозволяє надавати згоду проставленням відмітки під час реєстрації, якщо система не обробляє дані до цієї відмітки (ст. 2). Тому чекбокс «Хочу отримувати новини» не можна робити обовʼязковим чи позначеним за замовчуванням.

Як працює Consent Mode

Банер лише збирає рішення відвідувача, а Google Consent Mode передає його в GA4 і Google Ads. До згоди теги працюють у режимі «відмовлено»: cookie не записуються, а в базовому режимі дані не надсилаються взагалі. Після згоди аналітика вмикається без перезавантаження сторінки. Саме тому в політиці важливо чесно описати, які cookie зʼявляються і коли, — генератор додає таблицю з назвами, сервісами та строками.

Як правильно розмістити документ

1. Окрема сторінка, доступна без реєстрації, — наприклад, /privacy-policy.
2. Посилання у футері кожної сторінки й біля кожної кнопки надсилання форми: «Натискаючи кнопку, ви погоджуєтеся з політикою конфіденційності».
3. Для розсилок — окремий чекбокс, не проставлений заздалегідь.
4. Cookie-банер, який справді блокує GA4 і пікселі до згоди. З березня 2024 року Google вимагає Consent Mode v2 для реклами на аудиторію ЄЕЗ, а налаштований режим згоди дає Google змогу моделювати частину конверсій, утрачених через відмову від cookie.
5. Нова дата редакції щоразу, коли ви підключаєте новий сервіс: CRM, онлайн-чат, піксель, службу доставки.

Коли потрібен юрист

Генератор закриває типові випадки: лендинг, сайт послуг, інтернет-магазин, онлайн-запис. Якщо ви обробляєте дані про здоровʼя (клініки, стоматології), біометрію чи дані дітей, потрібне індивідуальне опрацювання. Про обробку, яка становить особливий ризик для прав людей, закон вимагає додатково повідомити Уповноваженого протягом 30 робочих днів з її початку (ст. 9). Українське законодавство про персональні дані поступово наближається до європейського GDPR, тож політику варто переглядати щонайменше раз на рік.

Не впевнені, які трекери вже стоять на сайті? Запустіть безкоштовний аудит — він покаже GA4, Google Tag Manager і Meta Pixel. А якщо потрібно все під ключ — політика, банер, Consent Mode й аналітика, — подивіться ціни або залиште заявку нижче.