Франчайзинговая сеть салонов красоты
У сети не было необходимых документов
Разобрали, какие данные собирают салоны и сайт, и подготовили документы под сеть.
Полный комплект за 4 дня
Документы по персональным данным для сайта
Политика конфиденциальности, согласия в формах, уведомление о cookie и пользовательское соглашение под ваш сайт и ваши сервисы: CRM, Метрику, рассылку. Отдаём тексты и инструкцию для разработчика, куда что поставить.
- Стоимость комплекта
- 29 490 ₽Для лендинга, сайта услуг, интернет-магазина и сайта с личным кабинетом
- Срок
- 3–5 рабочих дней
- Проверка сайта
- Бесплатно, 1 деньПришлём список того, чего сайту не хватает
- Команда с 2010 года
- 80+ товарных знаков
- 50+ патентов
- 100+ договоров
- Работаем по всей России онлайн
Коротко
- Сайт с формой, чатом или Яндекс Метрикой обрабатывает персональные данные. Оператор — владелец сайта.
- Минимум для сайта: политика обработки данных, согласие под каждую форму, баннер о cookie, пользовательское соглашение или оферта.
- Цели обработки на сайте, в документах и в уведомлении Роскомнадзору должны совпадать.
- Готовим комплект за 3–5 рабочих дней, 29 490 ₽. Сайт проверяем бесплатно за 1 день.
Что на сайте считается персональными данными и кто оператор
Персональные данные на сайте появляются раньше, чем кажется: закон относит к ним любую информацию, по которой человека можно определить прямо или косвенно. Паспорт для этого не нужен, хватит телефона.
- Имя и телефон в форме «Перезвоните мне».
- Адрес электронной почты в подписке на рассылку.
- Логин, история заказов и адрес доставки в личном кабинете.
- Переписка в онлайн-чате.
- Файлы cookie и идентификаторы аналитики, когда они связаны с другими сведениями о посетителе.
Оператор персональных данных на сайте — владелец сайта. Кто решает, зачем собирать данные и что с ними делать, тот и отвечает перед посетителем и Роскомнадзором. Веб-студия, конструктор сайтов, CRM и сервис рассылок работают по вашему поручению.
Если на сайте нет ни одной формы, но стоит счётчик аналитики, обработка персональных данных на сайте всё равно идёт. Документов понадобится меньше, но совсем без них не обойтись.
Какие документы нужны сайту: чек-лист
Набор зависит от того, что именно делает сайт. Пройдитесь по таблице и отметьте свои случаи.
| Документ или настройка | Когда нужен | Где разместить |
|---|---|---|
| Политика обработки персональных данных | Всегда, если сайт собирает данные: формы, чат, аналитика | Ссылка в подвале каждой страницы и рядом с каждой формой |
| Согласие на обработку данных | Для каждой формы, где человек оставляет контакты | Отдельный документ и галочка под формой |
| Согласие на рекламную рассылку | Если пишете и звоните с предложениями, а не только отвечаете на заявку | Отдельная галочка, не объединённая с первой |
| Баннер и согласие на cookie | Если стоит Яндекс Метрика, пиксели или виджеты | Баннер с кнопками «Принять» и «Отклонить» и раздел в политике |
| Пользовательское соглашение или оферта | Личный кабинет, интернет-магазин, онлайн-сервис. По нашей практике это обязательный минимум для любого сайта | Ссылка в подвале, при регистрации и при оформлении заказа |
| Согласие на публикацию | Отзывы с именем и фото, кейсы с фамилиями клиентов | Берётся у человека до публикации |
| Уведомление в Роскомнадзор | До начала сбора данных. Подаётся один раз, при изменениях обновляется | Реестр операторов на сайте Роскомнадзора |
Самая частая проблема, с которой к нам приходят: на сайте появилась новая форма или сервис, а в документах о них ни слова.
Цели обработки должны совпадать в трёх местах
Роскомнадзор сравнивает то, что сайт делает, с тем, что вы о себе заявили. Расхождение между колонками и есть нарушение.
- На сайте
- Формы и их поля
- Галочки согласий
- Баннер о cookie
- Счётчики и виджеты
- В документах
- Политика обработки данных
- Тексты согласий
- Соглашение или оферта
- Договоры с подрядчиками
- В реестре операторов
- Цели обработки
- Категории данных
- Кому передаются
- Где хранятся
Не уверены, чего не хватает вашему сайту?
Проверим бесплатно за 1 день: посмотрим формы, баннер, документы и реестр Роскомнадзора. Пришлём список замечаний.
Как выглядит сайт до и после
Типичная форма заявки и баннер, с которыми к нам приходят, и то, что получается после комплекта документов.
БылоФорма и баннер, с которыми приходят
- Лишние поля без цели
- Согласие спрятано в строку о политике
- Баннер без выбора: отказаться нельзя
СталоПосле комплекта документов
- Только нужные поля
- Согласие отдельным документом, галочка пустая
- Рассылка — отдельная галочка
- Баннер с выбором, аналитика после согласия
Политика конфиденциальности для сайта
То, что на сайтах называют политикой конфиденциальности, в законе называется политикой оператора в отношении обработки персональных данных. Оператор обязан её опубликовать. Если данные собираются через интернет, политика должна быть доступна на сайте.
Общая политика компании для сайта не годится без доработки. Для сайта в неё добавляют:
- какие данные собирает каждая форма и зачем;
- какие файлы cookie и счётчики работают на сайте;
- каким сервисам передаются данные: CRM, рассылка, телефония, доставка;
- сколько хранятся заявки и как человеку отозвать согласие.
Ссылка на политику стоит в подвале каждой страницы и рядом с каждой формой. Политика из генератора или скопированная с чужого сайта описывает чужие процессы. При проверке расхождение между текстом и тем, что реально делает сайт, считается нарушением.
Какие разделы должны быть в документе, разбираем на странице про политику обработки персональных данных.
Согласие на обработку персональных данных в формах
Согласие должно быть конкретным, информированным и осознанным. С 1 сентября 2025 года оно оформляется отдельно от других документов, которые человек подтверждает. Строка «отправляя форму, вы соглашаетесь с политикой» этому требованию не отвечает.
- Только нужные поля. Для обратного звонка хватит имени и телефона. Каждое лишнее поле нужно объяснить целью.
- Согласие отдельным документом. Слова в галочке ведут на текст согласия, а не на политику.
- Галочка пустая. Человек ставит её сам. Цель названа прямо в подписи.
- Рассылка отдельно. Согласие на рекламу нельзя прятать в общее согласие. Без этой галочки заявка всё равно должна отправляться.
Для формы регистрации и личного кабинета логика та же, меняются цели и состав данных. Согласия, которые берут вне сайта, например при заключении договора, описаны на странице про согласия и поручения.
Cookie-баннер и Яндекс Метрика
Метрика, рекламные пиксели и виджеты записывают, что человек делал на сайте, и связывают это с его устройством. Суд считает такие сведения персональными данными. Надёжный вариант — баннер, где посетитель сам принимает или отклоняет аналитические cookie, и раздел о cookie в политике обработки данных. Вот текст, который мы рекомендуем клиентам.
- Обязательные cookie названы отдельно. Без них сайт не работает, согласие на них не спрашивают.
- Аналитика — только с согласия. Названа цель: оценка посещаемости и улучшение сайта.
- Ссылка на документ. Отдельное согласие на использование cookie или раздел политики.
- Две равные кнопки. Отказаться так же просто, как согласиться. После отказа счётчики не загружаются.
Подробный разбор с видами cookie и типичными ошибками читайте в статье «Файлы cookie и персональные данные».
Пользовательское соглашение и оферта
Политика отвечает на вопрос, что вы делаете с данными. Пользовательское соглашение отвечает на вопрос, на каких условиях человек пользуется сайтом: регистрация, правила, ответственность, права на контент. Оферта описывает условия продажи.
Эти документы нужны, если на сайте есть личный кабинет, продажа товаров или услуг, подписка или онлайн-сервис. Мы включаем пользовательское соглашение или оферту в комплект для любого сайта: это основание обработки данных, на которое можно сослаться, когда согласие не требуется.
Документы ссылаются друг на друга и не противоречат друг другу. Частая ошибка: в оферте написано, что данные хранятся пять лет, а в политике, что до отзыва согласия.
Для онлайн-сервисов и цифрового контента понадобится ещё лицензионный договор-оферта.
Интернет-магазин: заказ, доставка, оплата
У магазина персональные данные проходят длинный путь, и на каждом шаге появляется новый получатель.
- Корзина и оформление заказа. Имя, телефон, адрес, почта. Основание обработки: договор с покупателем.
- Оплата. Данные уходят платёжному сервису. Его нужно назвать в политике.
- Доставка. Служба доставки получает имя, телефон и адрес по вашему поручению. Поручение оформляется договором.
- После покупки. Напоминания о брошенной корзине и рассылки с акциями требуют отдельного согласия на рекламу.
- Отзывы. Имя и фото покупателя публикуются только с его согласия.
Как оформить передачу данных подрядчикам, рассказываем на странице про поручение на обработку.
Куда уходят данные с сайта: CRM, чат, почта, подрядчики
Заявка с формы редко остаётся на сайте. Всё, что происходит с ней дальше, тоже обработка персональных данных клиентов, и её нужно описать.
- Откуда приходят
- Форма заявки
- Онлайн-чат
- Корзина и личный кабинет
- Счётчик аналитики
- Вы — оператор
- Решаете, зачем нужны данные
- Отвечаете за всю цепочку
- Храните и удаляете
- Кому передаёте
- CRM и почта
- Сервис рассылок
- Телефония и чат
- Доставка и оплата
- Веб-студия
- Где хранятся заявки. Базы с данными россиян должны находиться в России. Зарубежная CRM или форма на иностранном сервисе создают риск.
- Зарубежные сервисы. Если данные всё же уходят за границу, это трансграничная передача, о ней уведомляют Роскомнадзор отдельно.
- Онлайн-чат. Переписка и контакты из чата такие же персональные данные, как заявка из формы.
- Веб-студия и подрядчики. Если у них есть доступ к заявкам, нужен договор поручения.
Сколько хранить заявки и что делать при утечке
Заявку нельзя хранить вечно: срок привязан к цели и записан в политике. В четырёх ситуациях закон называет срок сам.
- 24 часаУтечка: сообщить в Роскомнадзор
Что случилось, чьи данные затронуты, кто отвечает за расследование.
- 72 часаРезультаты расследования
Причины утечки и кто в ней виноват — повторным сообщением.
- 10 рабочих днейОтветить человеку
Если он спросил, какие его данные у вас есть и зачем.
- 30 днейУдалить данные
Когда цель достигнута или человек отозвал согласие и другого основания нет.
Чтобы уложиться в сроки, заранее решают, кто в компании принимает такие обращения и где лежат заявки. Мы прописываем это в документах комплекта.
Как Роскомнадзор проверяет сайт и что грозит
Сайт проверяют без визита в компанию: открывают страницы и смотрят то же, что видит посетитель. Есть ли политика и открывается ли она с каждой страницы, как устроено согласие в формах, что сказано о cookie и счётчиках, совпадают ли цели на сайте с уведомлением в реестре операторов. Проверка может начаться и по жалобе клиента или конкурента.
| Нарушение | ООО | ИП | Самозанятый без ИП |
|---|---|---|---|
| Нет политики на сайте или она недоступна (ч. 3 ст. 13.11 КоАП) | 30–60 тыс. ₽ | 10–20 тыс. ₽ | 1,5–3 тыс. ₽ |
| Нет согласия и другого законного основания, или данные используют не по заявленной цели (ч. 1) | 150–300 тыс. ₽ | 50–100 тыс. ₽ | 10–15 тыс. ₽ |
| Нет обязательного письменного согласия или в нём не хватает сведений (ч. 2) | 300–700 тыс. ₽ | 100–300 тыс. ₽ | 10–15 тыс. ₽ |
| Не подано уведомление в Роскомнадзор (ч. 10) | 100–300 тыс. ₽ | 100–300 тыс. ₽ | 5–10 тыс. ₽ |
| Утечка данных 1 000–10 000 человек (ч. 12) | 3–5 млн ₽ | 3–5 млн ₽ | 100–200 тыс. ₽ |
| Не сообщили в Роскомнадзор об утечке (ч. 11) | 1–3 млн ₽ | 1–3 млн ₽ | 50–100 тыс. ₽ |
Суммы — по статье 13.11 КоАП на 14 октября 2026 года. За повторные нарушения и крупные утечки штрафы выше, вплоть до оборотных. Подробно разбираем их в статье о штрафах по 152-ФЗ.
Малому бизнесу суд может снизить штраф вдвое. Так было с ООО «Правовые новости»: Роскомнадзор нашёл на их сайтах формы заявок, Яндекс Метрику и Google Analytics, а уведомления в реестре не было. Арбитражный суд Москвы в феврале 2026 года назначил 50 000 ₽ вместо минимальных 100 000 ₽, потому что компания — малое предприятие.
Пример из нашей практики: маркетинговое агентство получило требование из-за расхождения между заявленными целями обработки и тем, что происходило на деле, и пришло к нам на девятый день из десяти. Мы подали в Роскомнадзор заявление о дополнительных целях, поправили документы и форму на сайте и ответили на требование. Штрафа в 150 000 ₽ удалось избежать.
Если проверка уже началась, посмотрите страницу про проверку соответствия 152-ФЗ.
Комплект документов для сайта под ключ
Сначала смотрим, что сайт делает на самом деле: какие формы стоят, куда уходят заявки, какие счётчики работают. Документы пишем под это.
- Разбор сайтаФормы, счётчики, сервисы и подрядчики, которым уходят данные.
- Политика обработки персональных данныхС разделом о cookie и перечнем сервисов.
- Согласие на обработку данныхПод цели ваших форм.
- Согласие на рекламную рассылкуОтдельным документом.
- Согласие на использование cookieИ текст баннера.
- Пользовательское соглашение или офертаВходит в комплект.
- Инструкция для разработчикаКуда поставить ссылки, галочки и баннер. Размещает ваша веб-студия или программист.
- Помощь с уведомлением в РоскомнадзорПомогаем подать и следим, чтобы вас внесли в реестр операторов.
29 490 ₽ за комплект, 3–5 рабочих дней. Оплата до начала работы. Если закон изменится, обновим все документы комплекта за 15 000 ₽.
Нужна только политика или только согласие? Политика отдельно стоит 7 490 ₽, согласие на обработку данных 5 490 ₽.
Как мы работаем
- 1 день
Бесплатная проверка
Присылаете адрес сайта. Смотрим формы, баннер, документы и реестр Роскомнадзора, отвечаем списком замечаний.
- в день оплаты
Договор и вопросы
Подписываем договор дистанционно. Уточняем, какими сервисами вы пользуетесь и кому передаёте данные.
- 3–5 рабочих дней
Готовим документы
Пишем политику, согласия, соглашение и текст баннера под ваш сайт.
Передаём комплект
Документы и инструкция для разработчика. Отвечаем на его вопросы при размещении.
Уведомление в Роскомнадзор
Помогаем подать уведомление и проверяем, что вы появились в реестре операторов.
Примеры из практики
Онлайн-курсы английского с носителями языка
Сайту не хватало соглашения и согласия на cookie
Подготовили пользовательское соглашение и согласие на использование файлов cookie.
Готово за 1 день
Франчайзинговая сеть ресторанов быстрого питания
Данные уходили в программу лояльности, доставку и колл-центр
На бесплатной проверке нашли, что согласие не выделено в отдельный документ и нет сведений о передаче третьим лицам. Описали всех получателей и их полномочия.
Полный пакет документов
Что будет, если придёт претензия
На претензию по нашим документам отвечаем бесплатно. Если претензия обоснованна, бесплатно дорабатываем документы. На вопросы после сдачи отвечаем в течение одного рабочего дня.
Техническую защиту данных мы не настраиваем: наша часть работы — юридические документы и оценка вреда.
Кто отвечает за результат
Анастасия Слискова
Основатель патентно-правового центра «Салют Патент»
Руководит центром и ведёт проекты по защите брендов, франчайзингу и персональным данным. В прошлом исполнительный директор франчайзинговой сети: с командой управляющей компании масштабировала её на 41 торговую точку. Спикер Сколково, доцент Института гуманитарных наук АГУ.
Частые вопросы
Нужен ли сайту весь пакет по 152-ФЗ?
Не всегда. Обязательный минимум: пользовательское соглашение или оферта, политика обработки и согласие на cookie. Остальное зависит от форм и от того, куда уходят данные.
Сколько стоят документы для сайта?
29 490 ₽ за комплект. Цена одна для лендинга, сайта услуг, интернет-магазина и сайта с личным кабинетом.
Сколько времени займёт подготовка?
3–5 рабочих дней.
Нужен ли баннер о cookie, если на сайте только Яндекс Метрика?
Да. Суд относит данные, которые собирает Метрика, к персональным. Надёжный вариант — баннер с кнопками «Принять» и «Отклонить» и раздел о cookie в политике обработки данных.
Нужна ли политика, если на сайте только форма обратной связи?
Да. Имя и телефон в форме уже персональные данные, а владелец сайта становится оператором. Понадобятся политика и согласие под эту форму.
Кто оператор персональных данных: мы или веб-студия?
Вы. Оператор тот, кто определяет, зачем собираются данные. Веб-студия действует по вашему поручению, и это оформляют договором.
Вы сами разместите документы на сайте?
Мы готовим тексты и инструкцию, а размещает их ваша веб-студия или программист.
Входит ли пользовательское соглашение или оферта?
Да, входит в комплект документов для сайта.
Можно ли сначала проверить сайт бесплатно?
Да, бесплатная быстрая проверка сайта займёт 1 день.
Заказать документы для сайта
Оставьте адрес сайта. Бесплатно проверим его за 1 день и скажем, каких документов не хватает.
Заявка у нас
Ответим в течение рабочего дня. Если срочно, позвоните: 8-983-382-7688.