Если на сайте есть онлайн-запись, форма заявки, обратный звонок или чат, то вы обрабатываете персональные данные. С конца 2025 года проверки РКН усилились.
Разбираем, что должно быть на сайте барбершопа, чтобы не словить штраф #полезно
Как заполнить уведомление о ПД - писали тут: https://t.me/russianbarbercommunity/4892
Какие документы должны быть на сайте?
- Политика обработки персональных данных
Публичный документ, который должен ясно описывать:
- какие данные вы собираете (имя, телефон, email и т. д.);
- для каких целей и на каком основании они обрабатываются;
- какие сервисы и подрядчики могут получать доступ к данным;
- порядок отзыва согласия и обращения клиента;
- сроки хранения информации;
- контактные данные оператора ПДн.
Политика размещается в футере и должна открываться с любой страницы сайта.
Не стоит: использовать готовый шаблон без адаптации. Документ обязан отражать реальные процессы вашего бизнеса и все подключённые сервисы, иначе он не считается корректным.
2. Согласие на обработку персональных данных
Не допускается вариант «Отправляя заявку, вы соглашаетесь...». Как должно быть:
- отдельная галочка под каждой формой
- автогалочки запрещены. пользователь должен сам поставить галочку
- форма не должна отправляться без галочки
- в тексте ссылки на политику и согласие
3. Уведомление об использовании cookies
Создайте cookie-уведомление, которое появляется при первом посещении сайта. В нём должно быть:
- описание используемых типов cookies (функциональные, аналитические, маркетинговые) и целей их применения;
- ссылка на политику cookies или на общую Политику обработки персональных данных с разделом о cookies;
- возможность отключить необязательные категории cookies
4. Уведомление оператора персональных данных в Роскомнадзор
Кто обязан подать уведомление? Любой, кто собирает или хранит персональные данные в электронном виде:
- ООО, ИП, НКО;
- самозанятые, если есть формы записи или заявки на сайте;
- компании, использующие CRM, онлайн-запись, рассылки, и т.п.)
Уведомление подаётся до начала обработки данных через портал Роскомнадзора. В нём нужно указать: цели, способы обработки, меры безопасности, перечень используемых информационных систем.
5. Юридическая информация в подвале сайта
На сайте обязательно должны быть указаны:
- полное юридическое наименование владельца сайта;
- адрес местонахождения;
- актуальные контактные данные.
Как это выглядит на практике:
- Для ИП: ФИО, ОГРНИП, адрес для корреспонденции, телефон/email.
- Для ООО: полное наименование, ОГРН/ИНН, юридический адрес, контакты и режим работы.
Подписывайтесь на наши группы: Telegram, Youtube и Вконтакте