Генератор политики обработки персональных данных по 152-ФЗ
Сформируйте юридически грамотную Политику обработки персональных данных по требованиям ст. 18.1 Федерального закона № 152-ФЗ и текст согласия для чекбоксов на вашем сайте за 1 минуту.
1. Реквизиты оператора данных
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности данных, предпринимаемые ООО «Вектор» (ИНН 7701234567, ОГРН 1237700123456) (далее — «Оператор»).
1.2. Соблюдение прав и свобод человека при обработке персональных данных — важнейшее условие деятельности Оператора.
1.3. Настоящая Политика действует в отношении всей информации, собираемой на сайте https://mysite.ru.
2. Правовые основания и принципы обработки
Обработка персональных данных осуществляется на основании Конституции РФ, Гражданского кодекса РФ, ст. 6 Федерального закона № 152-ФЗ, а также согласия Пользователя.
3. Состав обрабатываемых данных
Оператор обрабатывает следующие персональные данные Пользователей:
- Фамилия, имя, отчество
- Номер контактного телефона
- Адрес электронной почты (e-mail)
- Сведения о действиях на сайте, файлы cookie, IP-адрес и данные устройства
4. Цели обработки данных
- Обратная связь и консультации: Приём заявок с сайта, ответы на вопросы, консультация по услугам компании.
- Оформление заказов и исполнение договоров: Заключение договоров, продажа товаров, выставление счетов и организация доставки.
- Аналитика и улучшение сайта: Сбор обезличенной статистики посещаемости, работа файлов cookie и веб-аналитики.
5. Порядок сбора, хранения и локализации
5.1. Базы данных информации с персональными данными граждан РФ размещаются и хранятся строго на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.2. Оператор может поручать обработку данных следующим сторонним организациям и сервисам:
- Российский хостинг-провайдер (серверы и базы данных строго на территории РФ)
- Сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»)
- Сервис онлайн-консультанта и чата поддержки на сайте
6. Порядок изменения и отзыва согласия
6.1. Пользователь может в любой момент актуализировать свои данные или отозвать согласие на обработку, направив письменное обращение на e-mail: privacy@mysite.ru с темой письма «Отзыв согласия на обработку персональных данных».
6.2. Срок рассмотрения обращения — не более 10 рабочих дней.
7. Контактная информация Оператора
E-mail: privacy@mysite.ru
Телефон: +7 (495) 123-45-67
Адрес: г. Москва, ул. Тверская, д. 1
Актуальная версия Политики доступна по адресу: https://mysite.ru/privacy.
Безопасность и 152-ФЗ в Орбите 365
Платформа полностью соответствует требованиям 152-ФЗ: серверы в России, шифрование переписки, готовый клиентский виджет с чекбоксом согласия.
Начать бесплатноРегистрация откроется 11.11.2026.
Обязательная регистрация в реестре операторов Роскомнадзора
Одной публикации Политики на сайте недостаточно: с 1 сентября 2022 года практически все организации и индивидуальные предприниматели обязаны уведомить Роскомнадзор до начала сбора данных. Заполнить электронную форму уведомления можно на официальной странице pd.rkn.gov.ru/operators-registry/notification/form/.
Совет по подаче: выбирайте способ с авторизацией через Госуслуги (ЕСИА) — тогда уведомление подписывается электронной подписью онлайн без необходимости отправки бумажного заявления почтой. После внесения в реестр проверьте компанию на странице Реестра операторов по ИНН.
Кому обязательно нужна политика конфиденциальности по 152-ФЗ
Если на вашем сайте есть хотя бы одна форма сбора данных (заказ обратного звонка, форма заявки, оформление покупки, подписка на рассылку или регистрация в сервисе), вы по закону являетесь оператором персональных данных.
Статья 18.1 Федерального закона № 152-ФЗ обязывает каждого оператора опубликовать документ, определяющий его политику в отношении обработки персональных данных, и обеспечить к нему неограниченный доступ с любой страницы сайта.
Штрафы Роскомнадзора по ст. 13.11 КоАП РФ
Роскомнадзор регулярно проводит автоматизированный мониторинг сайтов. Нарушения правил обработки персональных данных влекут крупные административные штрафы:
-
До 60 000 ₽ (ч. 3 ст. 13.11 КоАП)
За отсутствие или недоступность политики обработки персональных данных на сайте компании.
-
До 150 000 ₽ (ч. 2 ст. 13.11 КоАП)
За обработку персональных данных без явного согласия пользователя (например, отправка формы без чекбокса). При повторном нарушении — до 300 000 ₽.
-
От 1 000 000 до 6 000 000 ₽ (ч. 8 ст. 13.11 КоАП)
За несоблюдение требования о локализации баз данных граждан РФ на серверах внутри Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Обязательная регистрация в реестре операторов Роскомнадзора
С 1 сентября 2022 года вступили в силу масштабные изменения в 152-ФЗ (Федеральный закон № 266-ФЗ), которые отменили почти все прежние исключения. Теперь любая организация или индивидуальный предприниматель, собирающие контакты клиентов для консультации, оформляющие заказы или нанимающие сотрудников, обязаны направить Уведомление о намерении осуществлять обработку персональных данных в территориальный орган Роскомнадзора до начала обработки.
Подать уведомление можно в электронном виде на официальном Портале персональных данных Роскомнадзора (с авторизацией через Госуслуги / ЕСИА организации или ИП). Срок рассмотрения ведомством составляет до 30 календарных дней, после чего сведения вносятся в общедоступный реестр.
-
Подача через Госуслуги (ЕСИА)
Заполняйте форму с подтверждённой учётной записью организации или ИП на Госуслугах — в этом случае уведомление подписывается электронной подписью онлайн, и распечатывать бумажный экземпляр для отправки в РКН почтой не требуется.
-
Синхронизация с Политикой на сайте
Цели обработки, категории персональных данных и способы защиты, указываемые в уведомлении в РКН, должны строго совпадать с тем, что зафиксировано в вашей Политике конфиденциальности.
-
Адрес российского ЦОД
В графе о месте нахождения базы данных обязательно указывайте фактический адрес российского дата-центра вашего хостинг-провайдера. Указание зарубежных серверов является прямым основанием для проверки по ч. 8 ст. 13.11 КоАП РФ (штраф до 6 млн ₽).
-
Проверка статуса в Реестре РКН
После подачи заявления проверьте появление вашей компании на странице Реестра операторов персональных данных по ИНН.
-
Уведомление об изменениях
Если у вас изменился домен сайта, адрес офиса, состав собираемых данных или провайдер ЦОД, закон обязывает направить Уведомление об изменении сведений не позднее 15-го числа следующего месяца.
Как правильно разместить документы на сайте
1. Разместите полный текст Политики конфиденциальности на отдельной странице (например, по постоянному адресу /privacy или /policy) и добавьте прямую ссылку на неё в сквозной подвал (футер) сайта.
2. В каждой форме обратной связи или онлайн-заказа разместите текст согласия с неотмеченным чекбоксом и кликабельной ссылкой на Политику. Предварительно проставленная галочка по разъяснениям регулятора не признаётся добровольным согласием.
Как Орбита 365 обеспечивает соблюдение 152-ФЗ «из коробки»
Орбита 365 создана с учётом всех требований российского законодательства: сервера платформы физически размещены в аттестованных дата-центрах на территории РФ, передача данных защищена современными протоколами шифрования, а гибкая система ролей исключает утечки клиентской базы.
Встроенный клиентский виджет поддержки на сайт уже содержит готовый чекбокс согласия по 152-ФЗ, а все поступающие диалоги автоматически связываются с карточками клиентов.
Вопросы о соблюдении 152-ФЗ
Обязателен ли отдельный чекбокс согласия в форме заявки?
Да. Согласно ст. 9 закона № 152-ФЗ согласие должно быть конкретным, предметным, информированным и сознательным. Автоматически проставленная галочка или мелкий текст без возможности выбора часто признаются Роскомнадзором нарушением.
Можно ли объединять согласие на обработку данных с договором оферты?
Юристы и Роскомнадзор настоятельно рекомендуют разделять согласие на обработку персональных данных и принятие пользовательского соглашения или публичной оферты. По закону субъект должен выражать согласие на обработку данных отдельным осознанным действием.
Нужно ли подавать уведомление в Роскомнадзор об обработке персональных данных?
Да, обязательно. С 1 сентября 2022 года практически все организации и ИП обязаны уведомить Роскомнадзор до начала обработки данных. Заполнить электронную форму уведомления можно на официальной странице pd.rkn.gov.ru/operators-registry/notification/form/. Рекомендуем выбирать способ подачи с авторизацией через Госуслуги (ЕСИА) — тогда уведомление подписывается электронной подписью онлайн без необходимости отправки бумажного письма.
Где должны находиться серверы сайта и базы данных?
В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ, при сборе персональных данных граждан РФ оператор обязан обеспечить запись, систематизацию, накопление и хранение баз данных с использованием серверов, физически находящихся на территории Российской Федерации.
Сколько времени даётся на ответ при отзыве согласия клиентом?
При получении отзыва согласия на обработку данных или требования об их уничтожении оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 10 рабочих дней (с возможностью мотивированного продления максимум на 5 рабочих дней).
Другие полезные сервисы
Создайте свою Орбиту 365 для команды
Регистрация откроется 11.11.2026. Пока можно посмотреть возможности, тарифы и материалы — чтобы к открытию уже понимать, что выбрать.
- 01 Откроем 11.11.2026
- 02 Своя Орбита на выбранном тарифе
- 03 Готовое демо для знакомства