# Юридический минимум сайта: согласие, политика, оферта (образец и структура) **Для человека:** если на сайте есть форма, сбор контактов или приём оплаты, нужны документы: согласие на обработку персональных данных, политика обработки и (при оплате) оферта. Здесь — образец короткого согласия, структура политики и список изменений 2025 года, которые часто забывают. **Это образец, а не готовый документ, и не юридическая консультация:** подставить своё название и выложить — плохая идея, у тебя другой набор данных, цели и способ оплаты. Образец нужен, чтобы нейронка и ты понимали структуру и могли принять работу юриста. Дай файл нейронке на фазе 8 (формы) и 9 (проверка) из SAYT.md: «Сверь формы и юр-страницы сайта с 09-yur-obraztsy.md и покажи расхождения списком». --- ## Чего нет в старых образцах: реформа 2025 года Образцы документов, составленные до изменения закона, по структуре верны, но три вещи придётся дописать, и именно их проверяют первыми: - **Регламент действий при утечке** — 24 часа на уведомление Роскомнадзора и 72 часа на результаты внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ). - **Упоминание действующих редакций** — 156-ФЗ от 24.06.2025 (требования к оформлению согласия, действуют с 01.09.2025) и 420-ФЗ от 30.11.2024 (штрафы, действуют с 30.05.2025). Без них документ читается как написанный до реформы. - **Согласие оформляется отдельно от иных документов.** Значит, одной галочкой нельзя закрыть сразу оферту и обработку данных. Проверь это не в тексте, а в своей форме: две отдельные галочки (обработка данных и реклама), ни одна не отмечена заранее. Проверить свои документы против собственного кода можно такой задачей нейронке: «Найди в коде сайта все формы и все места сбора данных. Для каждой формы выпиши, какие данные она собирает, есть ли галочка согласия, отмечена ли она заранее, на что ссылается и совпадает ли список данных в форме со списком в политике. Покажи таблицей, ничего не правь». ## Что в образцах меняется под тебя - Наименование оператора: ИП / ООО / самозанятый, ФИО, ИНН, ОГРН или ОГРНИП, адрес. - Адрес сайта и адреса страниц, где лежат политика и согласие. - Список собираемых данных — ровно то, что реально запрашивает твоя форма, не больше. - Цели обработки: заявка, доступ к материалам, оплата, рассылка — каждая называется явно. - В оферте — предмет, цена, сроки, порядок возврата и реквизиты для оплаты. Проверь, что обещания на продающих страницах дословно совпадают с офертой: «возврат 100% за 21 день» на лендинге при пяти днях в договоре — типовая и дорогая ошибка. - Дата редакции — у каждого документа, и берётся она из одного места, а не вписывается в разметку каждой страницы отдельно. ## Образец: согласие на обработку персональных данных Короткий документ — то, с чем соглашается человек, ставя галочку у формы. Обычно занимает страницу-полторы. > **Согласие на обработку персональных данных** > > Настоящим, оставляя заявку на сайте по адресу https://ваш-сайт.ru/, действуя свободно, своей волей и в своем интересе, а > также подтверждая свою дееспособность, даю свое согласие Индивидуальному предпринимателю Иванову Ивану Ивановичу (ИНН > 000000000000, ОГРНИП 000000000000000) (далее — Оператор), на обработку своих персональных данных в соответствии с > Политикой обработки персональных данных, размещенных в сети Интернет по адресу https://ваш-сайт.ru/, на следующих условиях: > > 1) Обработка персональных данных осуществляется Оператором с использованием средств автоматизации. > > 2) Согласие дается на обработку следующих моих персональных данных (не являющихся специальными или биометрическими): > - фамилия, имя, отчество; > - номер телефона; > - адрес электронной почты; > - сведения, собираемые посредством метрических программ. > > 3) Цель обработки персональных данных: > - обработка запросов Оператором с целью получения информации об услугах Оператора, совершение обратного звонка, > направления сообщения на электронную почту или в мессенджерах; > - заключение и исполнение гражданско-правовых договоров. > > 4) Основанием для обработки персональных данных является: ст. 24 Конституции Российской Федерации; ст. 6 Федерального > закона № 152-ФЗ «О персональных данных»; настоящее согласие на обработку персональных данных, Политика обработки и > защиты персональных данных Оператора. > > 5) В ходе обработки персональных данных Оператором будут совершены следующие действия: сбор; запись; систематизация; > накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение. > > 6) Я уведомлен о том, что настоящее Согласие может быть отозвано мной путем направления письменного заявления на > электронную почту Оператора info@ваш-сайт.ru. > > 7) Настоящее согласие действует до достижения целей обработки персональных данных или в течение срока хранения > персональных данных в соответствии с законодательством РФ. ## Структура политики в отношении обработки персональных данных Большой документ (в образце около 29 тысяч знаков), живёт отдельной страницей сайта. Ссылка на него — в подвале и рядом с каждой галочкой. В образце документ утверждён приказом оператора и состоит из таких разделов: 1. **Общие положения.** На основании каких законов разработана политика, что она раскрывает (категории данных, цели, способы и принципы обработки, права и обязанности оператора, права субъектов), что она общедоступна; термины (биометрические данные, блокирование, доступ к информации и т. д.). 2. **Цели сбора персональных данных.** Категории субъектов (работники, родственники работников, бывшие работники, кандидаты, клиенты, посетители сайта, представители контрагентов) и цель по каждой. Для посетителей сайта в образце: «обработка запросов посетителей сайта для получения информации об услугах оператора, совершение обратного звонка, направление сообщения на электронную почту или в мессенджерах». Оставь только те категории, с которыми ты реально работаешь. 3. **Правовые основания обработки.** 4. **Объём и категории обрабатываемых персональных данных, категории субъектов.** 5. **Порядок и условия обработки.** 6. **Обеспечение защиты персональных данных при их обработке** (в образце — раздел 7; нумерация в нём пропускает 6, при сборке своей версии нумеруй подряд). 7. **Заключительные положения.** 8. Реквизиты оператора (ИНН, ОГРН или ОГРНИП, e-mail) внизу. Дополнительно по реформе 2025 года (см. выше) добавь регламент действий при утечке и ссылки на действующие редакции законов. ## Оферта Нужна, если принимаешь оплату. Структура разделов у оферт похожая, меняется предмет договора: термины и определения; предмет договора; стоимость и порядок оплаты; права сторон; обязанности сторон; права на интеллектуальную собственность; ответственность сторон; порядок изменения и расторжения договора; срок действия и порядок разрешения разногласий; реквизиты исполнителя. Текст оферты под твою услугу (предмет, цена, сроки, возврат) должен готовить юрист или составляться по образцу твоей отрасли; цифры на продающих страницах обязаны совпадать с офертой. ## Что проверить на сайте - [ ] Политика конфиденциальности — отдельная страница, ссылка в подвале и рядом с каждой формой. - [ ] Согласие на обработку данных — отдельная галочка у каждой формы, не отмечена заранее, форма без неё не отправляется. - [ ] Согласие на рекламу и рассылки — отдельная галочка, не отмечена заранее. - [ ] Список данных в форме совпадает со списком в согласии и политике; лишние поля убраны. - [ ] Реквизиты оператора (ИП/ООО) в подвале или на странице контактов. - [ ] Cookie-уведомление, если стоит аналитика или трекеры. - [ ] Партнёрские и рекламные блоки готовы к маркировке рекламы (плашка «Реклама», рекламодатель, ИНН, erid). - [ ] Условия оферты (цена, сроки, возврат) дословно совпадают с обещаниями на продающих страницах. - [ ] Дата редакции у каждого документа берётся из одного места. - [ ] Нейронка не придумывала юридические тексты сама: документы взяты у юриста или из проверенного образца.