Политика не должна быть красивым файлом в футере. Она должна совпадать с тем, что посетитель реально видит и куда уходит его заявка.
Политика обработки персональных данных нужна не для галочки. Для сайта, который собирает данные через интернет, закон требует опубликовать документ и обеспечить к нему доступ. Но публикация сама по себе не решает проблему, если документ не соответствует форме, CRM, почте, чату или аналитике.
Конструктор политики собирает сведения о формах, cookie и подключенных сервисах сайта.
Соберите карту реального сайта
Страницы с заявкой, заказом, подпиской, квизом, чатом и обратным звонком.
Поля в каждой форме и цель их получения.
CRM, почта, телефония, чат, платежный модуль и другие сервисы, которые получают заявку.
Cookie, аналитика и виджеты, которые запускаются при открытии страниц.
Контакты оператора и способ обращения по вопросам обработки данных.
Что должно быть в политике
Политика описывает оператора, цели обработки, категории субъектов и данных, способы и сроки обработки, порядок обращения и реализуемые меры защиты. Набор и формулировки зависят от фактических процессов. Не добавляйте в текст сервисы или данные, которых на сайте нет, но и не пропускайте те, которые действительно участвуют в маршруте заявки.
Где чаще всего возникает расхождение
Маркетолог подключил новый виджет, а политика не обновлялась.
Форма собирает телефон и email, а в документе указано только имя.
В политике назван старый адрес или другое юридическое лицо.
Cookie-баннер говорит об одном, а аналитика запускается до выбора пользователя.
Ссылка на политику ведет на PDF или не открывается на телефоне.
Политика и согласие выполняют разные задачи: политика публично описывает обработку, а согласие относится к конкретному действию пользователя, когда оно требуется как основание.
Мини-тест после публикации
Откройте сайт в режиме инкогнито, пройдите каждую форму, проверьте ссылки и сделайте одну тестовую заявку. Затем посмотрите, куда она дошла и совпадает ли этот маршрут с документами. Повторяйте тест после изменений формы, CRM, аналитики или подрядчика.
Источники
Статья 18.1 Закона N 152-ФЗ: политика и доступ к ней
Рекомендации Роскомнадзора по составлению политики
Закон N 152-ФЗ: действующая редакция
Следующий шаг
Ответьте на вопросы о формах и сервисах, чтобы получить рабочий черновик политики в PDF и DOCX.
Подготовить политику для сайта