Обязательные юридические страницы

Обязательные юридические страницы для вебсайта

Когда они нужны

Если на сайте есть хотя бы одна форма (обратная связь, подписка, заявка, регистрация, комментарии), вы обрабатываете персональные данные. В этом случае требования 152-ФЗ «О персональных данных» применяются строго.

1. Политика конфиденциальности (обязательно)

Самый важный юридический документ. Это не просто текст — это юридическое основание для обработки данных.

Что должно быть в документе:

• Перечень собираемых данных: ФИО, email, телефон, IP-адрес, cookies, данные о поведении на сайте и т.д.
• Цели обработки: контактирование, рассылка, аналитика, улучшение сервиса
• Законные основания: согласие пользователя, необходимость для исполнения договора, в соответствии с требованиями закона
• Сроки хранения: как долго вы храните каждый вид данных
• Получатели данных: Яндекс.Метрика, Google Analytics, CRM, почтовые сервисы, платежи системы и т.д. — все сервисы, которым передаются данные
• Права пользователей: право доступа, исправления, удаления, ограничения обработки (ст. 18–21 152-ФЗ)
• Контакты ответственного лица: кому писать при вопросах о персональных данных

Размещение:

• Ссылка в подвале сайта (видна на всех страницах)
• Рядом с каждой формой сбора данных: как чекбокс согласия
• Текст чекбокса: «Я даю согласие на обработку персональных данных в соответствии с [ссылка на] Политикой конфиденциальности»

Пример структуры

1. Определения
2. Информация, которую мы собираем
3. Цели обработки персональных данных
4. Законные основания
5. Сроки хранения
6. Получатели персональных данных
7. Права субъектов персональных данных
8. Безопасность данных
9. Третьи лица и трансграничная передача
10. Обновления политики
11. Контакты оператора

2. Реквизиты владельца сайта (обязательно)

Требуется по Закону о защите прав потребителей и 149-ФЗ.

Что указать:

Для ООО:

• Полное наименование компании (как в свидетельстве)
• ИНН
• ОГРН
• Юридический адрес (как в реестре)
• ФИО директора
• Email и телефон

Для ИП:

• ФИО полностью
• ИНН
• ОГРНИП
• Адрес регистрации (как в реестре)
• Email и телефон

Размещение:

• В подвале сайта (футер — видна со всех страниц)
• На отдельной странице «О компании», «Контакты» или «Реквизиты»
• Некоторые сайты размещают также на странице «Пользовательское соглашение» или «Публичная оферта»

Почему это важно

• Закон требует: потребители должны знать, с кем они взаимодействуют
• Платежи: банки и платежные системы (Яндекс.Касса, Сбербанк, PayPal и т.д.) часто проверяют наличие реквизитов перед подключением
• Защита: если с пользователем возникнет спор, он должен найти ваши данные легко

Технические требования

Активное согласие (не предустановленное)

<!-- ❌ НЕПРАВИЛЬНО — чекбокс уже отмечен -->
<input type="checkbox" id="agree" checked />
<label for="agree">Я согласен</label>

<!-- ✅ ПРАВИЛЬНО — чекбокс не отмечен по умолчанию -->
<input type="checkbox" id="agree" />
<label for="agree">
  Я даю согласие на обработку персональных данных в соответствии с
  <a href="/privacy-policy/">Политикой конфиденциальности</a>
</label>

Ссылка должна быть активной

Пользователь должен иметь возможность:

• Нажать на ссылку/кнопку рядом с чекбоксом
• Прочитать документ перед тем, как согласиться

Рекомендация

✅ Не копируйте шаблоны из интернета «как у всех» — они часто не соответствуют вашему конкретному бизнесу.

✅ Заказать у IT-юриста документы, адаптированные под ваши бизнес-процессы — это реально защищает.

---

Также читайте:

• Рекомендуемые юридические страницы — когда нужны дополнительные документы
• Требования для разных типов сайтов — что требуется конкретно вам
• Технические аспекты реализации — как правильно разместить на сайте