Генератор политики конфиденциальности для сайта

Политика конфиденциальности — не формальность «для галочки». Закон Украины «О защите персональных данных» требует в момент сбора данных сообщить человеку, кто их владелец, какие данные собираются, с какой целью, кому они передаются и какие у человека права (ст. 12). Для сайта именно политика выполняет эту обязанность: каждая форма заявки, корзина, онлайн-запись и даже счётчик Google Analytics собирают персональные данные.

Кому она нужна

Практически каждому сайту. Достаточно одной формы «Перезвоните мне» или подключённой аналитики с cookie. Рекламные системы тоже это проверяют: правила Google Ads и Meta требуют доступной политики конфиденциальности от сайтов, которые собирают данные пользователей, — без неё объявления и лид-формы могут отклонить.

Чем рискует бизнес

Нарушение законодательства о защите персональных данных влечёт административную ответственность по ст. 188-39 КУпАП, а невыполнение законных требований Уполномоченного Верховной Рады по правам человека — по ст. 188-40. Но на практике чаще бьёт другое: заблокированная реклама, жалобы клиентов и недоверие к сайту, где непонятно, кто и зачем собирает телефон.

Почему не стоит копировать чужую политику

Чужой текст описывает чужие сервисы, сроки и цели. Закон требует, чтобы состав данных соответствовал конкретной цели обработки (ст. 6), поэтому «согласие на всё» не работает. Самые частые ошибки, которые мы видим на аудитах:

• политика только на русском — а по ст. 27 Закона о языке основная версия сайта должна быть украинской (проверьте сайт языковым чекером);
• нет email для запросов и адреса владельца;
• упомянут GA4, но баннер с одной кнопкой «ОК» и без реального выбора;
• не указаны сроки хранения и третьи лица — службы доставки, платёжные сервисы, CRM;
• галочка согласия на рассылку проставлена заранее.

Согласие: когда нужна отметка, а когда достаточно кнопки

Для заявки или заказа основанием обработки является не только согласие, но и заключение договора по вашему запросу (п. 3 ст. 11 Закона), поэтому обычно достаточно текста возле кнопки со ссылкой на политику. Другое дело — рассылки, ремаркетинг и аналитические cookie: здесь основание одно — согласие, и оно должно быть отдельным, добровольным и осведомлённым. Для электронной коммерции закон прямо разрешает давать согласие проставлением отметки при регистрации, если система не обрабатывает данные до этой отметки (ст. 2). Поэтому чекбокс «Хочу получать новости» нельзя делать обязательным или отмеченным по умолчанию.

Как работает Consent Mode

Баннер только собирает решение посетителя, а Google Consent Mode передаёт его в GA4 и Google Ads. До согласия теги работают в режиме «отказано»: cookie не записываются, а в базовом режиме данные не отправляются вообще. После согласия аналитика включается без перезагрузки страницы. Именно поэтому в политике важно честно описать, какие cookie появляются и когда, — генератор добавляет таблицу с названиями, сервисами и сроками.

Как правильно разместить документ

1. Отдельная страница, доступная без регистрации, — например, /privacy-policy.
2. Ссылка в футере каждой страницы и возле каждой кнопки отправки формы: «Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности».
3. Для рассылок — отдельный чекбокс, который не проставлен заранее.
4. Cookie-баннер, который действительно блокирует GA4 и пиксели до согласия. С марта 2024 года Google требует Consent Mode v2 для рекламы на аудиторию ЕЭЗ, а настроенный режим согласия позволяет Google моделировать часть конверсий, потерянных из-за отказа от cookie.
5. Новая дата редакции каждый раз, когда вы подключаете новый сервис: CRM, онлайн-чат, пиксель, службу доставки.

Когда нужен юрист

Генератор закрывает типичные случаи: лендинг, сайт услуг, интернет-магазин, онлайн-запись. Если вы обрабатываете данные о здоровье (клиники, стоматологии), биометрию или данные детей, нужна индивидуальная проработка. Об обработке, которая несёт особый риск для прав людей, закон требует дополнительно уведомить Уполномоченного в течение 30 рабочих дней с её начала (ст. 9). Украинское законодательство о персональных данных постепенно сближается с европейским GDPR, поэтому политику стоит пересматривать минимум раз в год.

Не уверены, какие трекеры уже стоят на сайте? Запустите бесплатный аудит — он покажет GA4, Google Tag Manager и Meta Pixel. А если нужно всё под ключ — политика, баннер, Consent Mode и аналитика, — посмотрите цены или оставьте заявку ниже.