Политика обработки персональных данных для сайта
Политика не должна быть абстрактным шаблоном. Она должна совпадать с формами, аналитикой, CRM, чатами, оплатой, доставкой и другими процессами конкретного сайта. Ниже собран порядок проверки, узкие разборы по каждому этапу и следующий практический шаг. Он помогает увидеть связь между интерфейсом сайта, документами и фактическим движением данных, не смешивая разные требования в один общий чек-лист.
Подготовить политику сайта →
Составьте карту процессов
Для каждой формы определите цель, данные, основание, срок и место хранения.
Перечислите сервисы
Отразите аналитику, CRM, чат, телефонию, оплату, доставку и подрядчиков, если они участвуют в обработке.
Опишите права пользователя
Укажите порядок обращения, уточнения, отзыва согласия и прекращения обработки.
Проверьте публикацию
Ссылка должна работать в футере, возле форм и на мобильной версии сайта.
Разборы и инструкции
Почему политика конфиденциальности не спасает сайт от нарушений
Почему опубликованной политики недостаточно: формы, согласия, сервисы и реальные процессы должны соответствовать документу.
Читать → 02Политика обработки данных и согласие по 152-ФЗ
Почему политика обработки персональных данных не заменяет согласие пользователя и что проверить в формах сайта.
Читать → 03Что должно быть в политике обработки персональных данных
Какие разделы должны быть в политике обработки персональных данных сайта: оператор, цели, формы, cookie, сервисы и контакты.
Читать → 04Как описать Яндекс Метрику, CRM и онлайн-чат в политике сайта
Как связать политику обработки персональных данных с фактическими сервисами сайта: Яндекс Метрикой, CRM, онлайн-чатом, формами и подрядчиками.
Читать → 05Когда нужно обновлять политику обработки персональных данных на сайте
Какие изменения сайта требуют пересмотра политики обработки персональных данных: новые формы, CRM, Метрика, чат, рассылка и подрядчики.
Читать → 06Где разместить политику обработки персональных данных на сайте
Где опубликовать политику на сайте и какие ссылки проверить в футере, формах, popup-окнах, регистрации, заказе и мобильной версии.
Читать → 07Как описать платёжный сервис и доставку в политике сайта
Как отразить платёжный сервис, онлайн-кассу и доставку в политике обработки данных без копирования лишних сведений банковской карты.
Читать → 08Обработка данных по поручению: подрядчики и сервисы сайта
Как проверить CRM, хостинг, чат, телефонию и других подрядчиков сайта: роли, договоры, состав данных, цели и меры защиты.
Читать → 09Политика обработки персональных данных для интернет-магазина
Какие процессы интернет-магазина включить в политику: заказ, оплата, доставка, личный кабинет, рассылка, аналитика, CRM и обращения покупателей.
Читать → 10Политика обработки персональных данных для лендинга
Что включить в политику лендинга с заявкой, квизом, аналитикой, callback, CRM и рекламными формами.
Читать →Вопросы и ответы
Подойдёт политика с другого сайта?
Нет. Она может не совпасть с вашими формами, целями, сервисами и сроками обработки.
Когда обновлять политику?
После подключения новой формы, CRM, аналитики, чата, рассылки, оплаты или другого подрядчика.