Политика обработки персональных данных
Обязателен
Основной документ оператора: кто обрабатывает данные, какие, зачем, сколько хранит и как их защищает.
Кому нужен: Любому сайту, который собирает персональные данные — хотя бы через одну форму или счётчик аналитики.
152-ФЗ ст. 18.1 ч.2 · штраф по КоАП РФ ст. 13.11 ч.3 — до 60 000 ₽
Собрать документ →
Согласие на обработку персональных данных
Обязателен
Короткий текст рядом с чекбоксом в форме. Именно им подтверждается, что человек согласился.
Кому нужен: Каждой форме на сайте: заявке, обратному звонку, подписке, записи на приём.
152-ФЗ ст. 9 · штраф по КоАП РФ ст. 13.11 ч.2 — до 700 000 ₽
Собрать документ →
Политика использования cookie
Обязателен
Что за файлы сайт сохраняет в браузере, зачем, кому уходят данные и как отказаться.
Кому нужен: Сайтам со счётчиками аналитики, пикселями и любыми cookie, кроме строго технических.
152-ФЗ: cookie с идентификатором посетителя Роскомнадзор относит к персональным данным
Собрать документ →
Публичная оферта
Обязателен
Условия, на которых вы продаёте товар или услугу. Оплата на сайте считается принятием этих условий.
Кому нужен: Всем, кто продаёт через сайт: магазинам, курсам, услугам с оплатой онлайн.
ГК РФ ст. 435 и ст. 437 ч.2 · сведения о продавце — ЗоЗПП ст. 9, штраф по КоАП РФ ст. 14.5 ч.1
Собрать документ →
Пользовательское соглашение
По желанию
Правила пользования сайтом: что можно, что нельзя, за что вы не отвечаете.
Кому нужен: Сервисам с личным кабинетом, загрузкой файлов, комментариями. Законом не требуется, но защищает в спорах.
Прямой нормы нет — договорное регулирование по ГК РФ
Собрать документ →
Согласие на рекламную рассылку
Обязателен
Отдельная галочка для писем и сообщений с рекламой. Согласие на обработку данных её не заменяет.
Кому нужен: Всем, кто отправляет рассылки, SMS или сообщения в мессенджеры с предложениями.
38-ФЗ ст. 18 ч.1: реклама по сетям связи — только с предварительного согласия, доказывать его обязан отправитель
Собрать документ →
Уведомление в Роскомнадзор
Обязателен
Заявление о намерении обрабатывать персональные данные. Подаётся один раз до начала обработки.
Кому нужен: Каждому оператору персональных данных — то есть почти любому сайту с формой.
152-ФЗ ст. 22 · штраф по КоАП РФ ст. 13.11 ч.10 — до 300 000 ₽
Собрать документ →