Если компания создаёт сайт или обновляет уже существующий, важно сразу предусмотреть не только дизайн, тексты и формы заявок, но и юридические документы. Это особенно актуально для сайтов, которые работают с российской аудиторией и собирают данные пользователей: имя, телефон, email, сообщение из формы, заявки, cookie или данные аналитики.
Минимальный комплект для корпоративного сайта обычно включает четыре документа:
Политику обработки персональных данных,
Согласие на обработку персональных данных,
Политику cookie
Пользовательское соглашение.
Политика обработки персональных данных объясняет, кто является оператором данных, какие данные сайт собирает, зачем они нужны, кому могут передаваться, как долго хранятся и как пользователь может отозвать согласие или запросить информацию о своих данных. Этот документ должен быть доступен до отправки заявки: ссылку обычно размещают в футере сайта, под формами, в cookie-баннере и на странице контактов.
Согласие на обработку персональных данных нужно для форм обратной связи, заявок, подписок, регистрации или записи на консультацию. Пользователь должен понимать, на что именно он соглашается: какие данные передаёт, для какой цели и как может отозвать согласие. Лучше не объединять всё в одну общую фразу “согласен со всем”, а отдельно указывать согласие на обработку данных, рассылку и cookie, если они используются.
Политика cookie нужна, если сайт использует cookie-файлы, аналитику, рекламные пиксели, ретаргетинг, CRM-формы или другие сервисы, которые собирают технические данные о посетителях. В документе стоит объяснить, какие cookie используются, зачем они нужны, какие сторонние сервисы могут их устанавливать и как пользователь может ограничить или удалить cookie в настройках браузера. Если на сайте подключена аналитика или рекламные инструменты, также желательно показывать cookie-уведомление при первом посещении.
Пользовательское соглашение фиксирует правила использования сайта. Оно не всегда обязательно для простого корпоративного сайта, но полезно, если на сайте есть блог, кейсы, формы, изображения, описания услуг, авторские материалы или коммерческая информация. В соглашении можно указать, что материалы сайта носят информационный характер, что тексты, дизайн и изображения принадлежат владельцу сайта, что отправка заявки не означает автоматическое заключение договора, а внешние ссылки ведут на ресурсы, за содержание которых компания не отвечает.
Все эти документы лучше размещать отдельными страницами и выводить ссылки на них в футере сайта. Под формами обратной связи стоит добавить ссылки на Политику обработки персональных данных и Согласие на обработку персональных данных. В cookie-баннере — ссылки на Политику cookie и Политику обработки персональных данных.
Документы нужно обновлять не “для галочки”, а каждый раз, когда меняется фактическая работа сайта. Например, если добавили новую форму заявки, подключили аналитику, рекламный пиксель, CRM, рассылку, онлайн-оплату, новый виджет, чат, мессенджер или подрядчика, документы нужно пересмотреть. Также их стоит обновлять при смене реквизитов, email, адреса, хостинга или целей обработки данных.
Даже если сайт не менялся, разумно проверять документы хотя бы раз в год. Для сайтов, где активно используются реклама, аналитика, CRM, формы и подрядчики, лучше делать проверку раз в полгода. Внизу каждого документа стоит указывать дату редакции, а старые версии хранить во внутреннем архиве.
Главное правило: документы должны отражать реальную работу сайта. Если в политике написано одно, а фактически сайт использует другие формы, сервисы, cookie или способы передачи данных, такой документ не снижает риски, а создаёт дополнительные вопросы.
Для небольшого корпоративного сайта, лендинга или сайта услуг базовый минимум выглядит так: отдельные страницы с политикой персональных данных, согласием на обработку данных, политикой cookie и пользовательским соглашением; ссылки на них в футере; ссылки под формами; cookie-уведомление, если используются cookie и аналитика; актуальная дата редакции документов.