Политика и согласие за 2 минуты

Заполни ФИО, адрес, почту, сайт - без этого документ не годится для сайта

Добавь на сайт документы по 152-ФЗ.

1. Создай страницу /privacy с текстом политики ниже, без изменений. Ссылку на нее поставь в подвал каждой страницы.

2. Создай страницу /consent с текстом согласия ниже, без изменений.

3. К каждой форме, где посетитель оставляет имя, телефон или почту, добавь отдельный чекбокс согласия. Он не отмечен заранее, и без него форма не отправляется. Под формой строка со ссылкой на политику. Разметка:

<label>
  <input type="checkbox" name="consent" required>
  Даю <a href="/consent" target="_blank">согласие на обработку персональных данных</a>
</label>
<p>Как мы обрабатываем данные - в <a href="/privacy" target="_blank">политике</a>.</p>

4. Если на сайте есть Яндекс Метрика, добавь плашку о cookies внизу экрана: "Сайт использует cookies, чтобы считать посещения", кнопки "Ок" и "Подробнее" (ведет на /privacy). Закрытие запоминай.

Текст политики:

Политика обработки персональных данных

Дата публикации: 29.09.2026

1. Кто обрабатывает данные

Оператор: [ФИО], плательщик налога на профессиональный доход, адрес: [адрес]. Почта для обращений: [почта].

Политика действует для сайта [адрес сайта] и описывает, какие данные посетителей собирает оператор, зачем, как хранит и защищает их.

2. Какие данные собираем

- имя
- номер телефона
- адрес электронной почты
- текст сообщения, который посетитель пишет в форме
- cookies и данные о посещении: IP-адрес, тип устройства и браузера, просмотренные страницы, источник перехода

Специальные категории данных (о здоровье, убеждениях и т.п.) и биометрию не собираем.

3. Зачем

- связаться с посетителем и ответить на его заявку или вопрос
- анализировать посещаемость сайта и улучшать его

4. На каком основании

- согласие посетителя (п. 1 ч. 1 ст. 6 152-ФЗ)

5. Что делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка автоматизированная, с использованием компьютеров и сервисов из раздела 7.

6. Где храним

Базы данных с персональными данными граждан России находятся на серверах в России (ч. 5 ст. 18 152-ФЗ).

7. Кому передаем

- ООО "Яндекс" (Яндекс Метрика) - для статистики посещений

Каждый из них получает только те данные, которые нужны для его задачи.

За границу данные не передаем.

8. Сколько храним

Данные храним в течение 3 лет с момента последнего обращения посетителя. Данные заказов храним столько, сколько требует налоговое и бухгалтерское законодательство. Когда срок истек или согласие отозвано, удаляем данные в течение 30 дней, если закон не обязывает хранить их дольше.

9. Как защищаем

Доступ к данным есть только у оператора и сервисов из раздела 7. Сайт работает по защищенному соединению HTTPS. Пароли и ключи доступа не хранятся в открытом виде.

10. Права посетителя

Посетитель может узнать, какие его данные есть у оператора, потребовать их уточнить, заблокировать или удалить, отозвать согласие, а также обратиться в Роскомнадзор или в суд. Запрос отправляйте на [почта]. Ответ придет в течение 10 рабочих дней.

11. Cookies

Сайт использует cookies, чтобы считать посещения. Запретить их можно в настройках браузера: сайт продолжит работать, но статистика по посетителю собираться не будет.

12. Изменения

Оператор может обновлять политику. Актуальная версия всегда опубликована на сайте [адрес сайта].

Текст согласия:

Согласие на обработку персональных данных

Отмечая галочку у формы на сайте [адрес сайта], я свободно, своей волей и в своем интересе даю согласие оператору: [ФИО], плательщик налога на профессиональный доход, адрес: [адрес], на обработку моих персональных данных.

Какие данные: имя; номер телефона; адрес электронной почты; текст сообщения, который посетитель пишет в форме.

Цели: связаться с посетителем и ответить на его заявку или вопрос.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка автоматизированная.

Согласие действует 3 года или до отзыва. Отозвать его можно письмом на [почта]. После отзыва оператор удалит данные в течение 30 дней, если закон не обязывает хранить их дольше.

Статистика посещений (cookies) этим согласием не охватывается: о ней сказано в политике обработки персональных данных.

Вставь целиком в Cursor, Claude Code или Lovable: агент создаст страницы /privacy и /consent и поставит галочки у форм.