Как написать политику конфиденциальности для сайта услуг без юриста

Форма на сайте салона уже собирает телефоны, а политики нет — страшно написать «не то». В поиске одинаковые образцы, непонятно, чем политика отличается от галочки «согласен», кажется, без юриста будет штраф. Олег из ремонта скопировал текст конкурента с чужим ИНН и целями «магазин» — клиент спросил про номер, ответить не смог. За 30-40 минут вы соберёте текст под форму «имя + телефон + Telegram», опубликуете страницу в WordPress и повесите ссылку в подвал.

С 1 сентября 2025 года согласие на обработку персональных данных нельзя прятать внутри политики — это отдельный документ и отдельная страница. Одной фразы «согласен с политикой конфиденциальности» у формы уже мало. Политика по 152-ФЗ — честная расписка: какие данные берёте, зачем, где храните и как человек может попросить удалить. Название файла вторично; важнее, чтобы текст совпадал с формой и реквизитами ИП или ООО.

На практике политика — не магический оберег от Роскомнадзора, а публичное обещание клиенту. Сайту услуг с одной заявкой не нужен шаблон про корзину и доставку — нужен короткий документ под ваши поля, хостинг, почту и мессенджер. Типичная ошибка — думать, что галочка «согласен» заменяет всё: политика информирует, согласие фиксирует отправку формы. Два документа, две страницы, одна неотмеченная галочка у кнопки «Отправить».

Разберите, зачем политика на сайте услуг и чем она отличается от согласия

Главная боль — «обязательно или можно потом». Если через сайт собираете имя, телефон или ник в мессенджере, вы оператор персональных данных. Часть 2 статьи 18.1 закона 152-ФЗ требует опубликовать политику обработки на этом сайте. За отсутствие или недоступность по части 3 статьи 13.11 КоАП для юрлица штраф 30 000-60 000 рублей, для ИП 10 000-20 000 рублей — актуально в 2026 году после 420-ФЗ.

Названия «политика конфиденциальности» и «политика обработки ПДн» путают, но для проверки важнее содержание: оператор, цели, сроки, права человека, контакты. Фраза «мы уважаем конфиденциальность» без перечня полей формы требования не закрывает.

Например, мастер маникюра собирает имя, телефон и «удобный мессенджер». В политике перечисляете эти поля и цель «ответ на заявку и запись», а не «интернет-магазин».

Соберите текст по полям формы: каркас без юриста

Вторая боль — «не знаю, с чего начать». Сделайте инвентаризацию: откройте форму, выпишите поля, куда уходят письма, есть ли CRM, Метрика, Telegram.

1. Оператор: ФИО или название, ИНН, ОГРН/ОГРНИП, адрес, email для запросов по ПДн.
2. Какие данные: имя, телефон, email, ник мессенджера, текст заявки — только из формы.
3. Цели: ответ на заявку, расчёт, связь в Telegram, оказание услуги.
4. Основания: согласие и договор на услугу, если заявка — первый шаг к нему.
5. Сроки: заявки в почте — 1 год, переписка в мессенджере — до завершения заказа плюс срок по вашим правилам.
6. Кому передаёте: хостинг, почта, CRM — без выдуманных подрядчиков.
7. Права человека: доступ, исправление, отзыв согласия, удаление — и куда писать.
8. Дата редакции внизу; при смене формы обновляйте в тот же день.

В реальном проекте Олегу хватило восьми коротких разделов на один экран. Типичная ошибка — чужой ИНН и блок про Analytics без счётчика. Метрики нет — не пишите про cookies; подключите позже — добавите раздел.

Схема: поля формы → цели → сроки → хостинг и почта → права клиента → контакт → дата версии

Создайте страницу в WordPress и повесьте ссылку в подвал

Третья боль — «куда в WordPress вставить». С версии 4.9.6 есть экран приватности с подсказками по разделам.

1. Используйте экран Настройки → Конфиденциальность (Settings → Privacy).
2. «Создать новую страницу» или привязать готовый текст.
3. Замените шаблон ядра своим текстом — он ориентир, не готовый документ.
4. URL: /privacy или /politika-konfidencialnosti.
5. Опубликуйте; в инкогнито страница открывается без входа.
6. Пункт «Политика конфиденциальности» в подвале — виден с любой страницы.
7. Если тема не выводит ссылку, в footer.php дочерней темы — функция the_privacy_policy_link().

Часто ломается публикация: PDF или Google Диск вместо HTML на домене. Ссылка на 404 = как отсутствие документа. На мобильном подвал проверьте отдельно. Если форма стоит через Contact Form 7 или WPForms, в политике опишите, что заявки сохраняются в почте и, при наличии плагина, в базе сайта — так вы закрываете вопрос «куда ушли данные».

Оформите согласие у формы отдельно от политики

Четвёртая боль — одной галочки достаточно. С 01.09.2025 согласие — отдельный документ: нельзя «продолжая использование» и нельзя заранее отмеченный чекбокс. Доказывать согласие должны вы.

Вторая страница /soglasie с текстом для цели «обработка заявки». У формы — обязательная галочка, не отмеченная заранее: «Даю согласие на обработку персональных данных» со ссылками на политику и согласие.

• Рассылка акций — второй, необязательный чекбокс.
• Проверка required на сервере, не только в браузере.
• Telegram и WhatsApp — персональные данные; укажите цель «связь в мессенджере» и срок переписки.

Например, салон пишет: «номер для подтверждения записи; переписка в Telegram до услуги и 3 месяца после». Клиент спрашивает про номер — ответ уже в тексте.

Добавьте раздел про cookies, если есть Метрика или GA4

Пятая боль — «нужна ли отдельная cookie-политика». Для сайта услуг часто хватает раздела в основном документе, если стоят Яндекс.Метрика или Google Analytics 4. Укажите cookie счётчика и как отключить в браузере. Аналитики нет — раздел не придумывайте.

Избегайте GDPR-шаблона про передачу в США при одной форме на российском хостинге. Пишите только про реальные сервисы на сайте.

Проверьте результат: чек-лист перед публикацией

Вы поймёте, что всё сработало, когда выполнены пункты финального чеклиста ниже — ваш success criteria до вопросов.

1. HTML-страница с вашими реквизитами и полями формы, не чужим ИНН.
2. Ссылка в подвале, открывается в инкогнито, не PDF и не 404.
3. Отдельная страница согласия; у формы — неотмеченный обязательный чекбокс.
4. Нет «корзины» и «доставки», если у вас услуга и одна заявка.
5. Дата редакции внизу; при смене формы или Метрики текст обновлён.

Материал — инструкция, не юридическая консультация. Медицина, дети, биометрия — к юристу. Для лендинга мастера или студии каркаса выше обычно хватает. После публикации сохраните дату версии: при подключении CRM или смене полей «телефон на email» обновите политику в тот же день — иначе текст перестаёт совпадать с фактом при любой проверке.

Страницу политики, форму и подвал можно собрать под ключ — услуги или напишите в мессенджер. Ещё гайды — статьи блога и Telegram.

Материал проверен: Андрей Дикий (создаёт сайты и продвигает их статьями (SEO/GEO)).
Достоверность данных: 152-ФЗ ст. 18.1, КоАП ст. 13.11 (consultant.ru, 21.09.2026); рекомендации РКН 2017 (garant.ru); согласие и чекбокс (help152.ru, 152fz-audit.ru); штрафы (rkn-ok.ru); WordPress Privacy (wordpress.org); частотность — Яндекс Вордстат 21.09.2026 (MCP недоступен, LSI WebSearch).

Частые вопросы

Обязательна ли политика для сайта услуг с одной формой?

Да, если форма собирает имя, телефон или email. Оператор публикует политику на этом сайте по 152-ФЗ. Одной формы без магазина это не отменяет.

Чем политика отличается от согласия на обработку ПДн?

Политика объясняет правила для всех посетителей. Согласие — отдельный акт при отправке заявки. С 01.09.2025 их нельзя сводить к одной галочке «согласен с политикой».

Можно ли скопировать чужой текст политики?

Не стоит: чужие реквизиты, лишние цели и сервисы. Соберите по своим полям — быстрее, чем править чужой шаблон на двадцать страниц.

Как разместить политику в WordPress?

Настройки → Конфиденциальность → страница с понятным URL → ссылка в подвале. HTML без авторизации, не PDF.

Нужна ли отдельная политика cookies?

Для простого сайта услуг часто хватает раздела в основной политике при Метрике или GA4. Отдельный документ — при сложной аналитике или рекламных пикселях.

Какой штраф, если политики нет?

По ч. 3 ст. 13.11 КоАП: юрлицо 30 000-60 000 ₽, ИП 10 000-20 000 ₽. PDF, 404 или ссылка только в форме без подвала — типичные нарушения.

Достаточно ли «отправляя форму, вы соглашаетесь»?

Нет: нужны страница согласия, политика в подвале и явный неотмеченный чекбокс. Фраза без галочки согласие не фиксирует.