Даже небольшой сайт услуг собирает информацию о посетителях. Пользователь оставляет имя и телефон в форме, переходит в мессенджер, принимает cookies, оформляет заказ или регистрируется в личном кабинете.
В этот момент владелец сайта начинает работать не только с контентом и заявками, но и с персональными данными, договорными отношениями и правами потребителей.
Набор документов зависит от функций проекта. Сайту-визитке, интернет-магазину и сервису с личными кабинетами нужны разные страницы. Поэтому копировать чужой комплект документов без проверки опасно. Он может не учитывать реальные формы, подключённую аналитику, способы оплаты, передачу информации третьим лицам и условия оказания услуг.
Разберём основные страницы, которые могут понадобиться российскому сайту в 2026 году.
Политика обработки персональных данных
Политика обработки персональных данных нужна практически любому сайту, который получает информацию о посетителях через формы, регистрацию, обратный звонок, онлайн-запись или оформление заказа.
Закон обязывает оператора опубликовать документ, определяющий его политику обработки персональных данных, и обеспечить свободный доступ к нему на страницах, где происходит сбор информации.
В политике следует указать:
- кто является оператором персональных данных;
- какие данные собираются;
- для каких целей они используются;
- на каком основании происходит обработка;
- какие действия выполняются с данными;
- кому информация может передаваться;
- где находятся базы данных;
- сколько времени хранится информация;
- как пользователь может отозвать согласие;
- какие меры защиты применяет оператор;
- как связаться с ответственным лицом.
Документ должен соответствовать реальной работе сайта. Если заявки передаются в CRM, службу доставки, Telegram, систему бронирования или сервис email-рассылок, это нельзя игнорировать.
Сбор персональных данных граждан России через интернет по общему правилу должен выполняться с использованием баз данных, находящихся на территории Российской Федерации.
Ссылку на политику обычно размещают в Footer, рядом с формами и на странице оформления заказа.
Согласие на обработку персональных данных
Политика объясняет правила работы с информацией, но сама по себе не всегда заменяет согласие пользователя.
В действующей редакции статьи 9 Федерального закона № 152-ФЗ указано, что согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Оно также должно оформляться отдельно от других документов, которые подтверждает пользователь.
Нельзя прятать согласие внутри длинного пользовательского соглашения или писать под кнопкой общую фразу вроде:
Нажимая кнопку, вы соглашаетесь со всеми правилами сайта.
Лучше разместить возле формы отдельный чекбокс:
Я даю согласие на обработку персональных данных.
Рядом должна находиться ссылка на полный текст согласия. Галочку пользователь ставит самостоятельно. Она не должна быть отмечена заранее.
Сайт должен сохранять подтверждение того, что согласие действительно было получено. Обязанность доказать наличие согласия лежит на операторе персональных данных.
Отдельное согласие может понадобиться для:
- формы обратной связи;
- заказа звонка;
- онлайн-записи;
- регистрации;
- оформления заказа;
- загрузки резюме;
- отправки документов;
- передачи данных партнёрам;
- рекламной рассылки.
Не нужно собирать лишнюю информацию. Для заказа звонка обычно достаточно телефона и имени. Запрос даты рождения, домашнего адреса или паспортных данных без понятной необходимости создаёт дополнительные риски.
Уведомление Роскомнадзора
Это не отдельная страница сайта, но важная обязанность владельца проекта.
По общему правилу оператор должен уведомить Роскомнадзор до начала обработки персональных данных. Исключения существуют, но после изменений законодательства их перечень стал значительно уже. Форма уведомления доступна на официальном портале персональных данных Роскомнадзора.
В уведомлении указывают:
- цели обработки;
- категории собираемых данных;
- категории пользователей;
- способы обработки;
- место расположения базы;
- сведения о трансграничной передаче;
- меры безопасности;
- лицо, ответственное за обработку данных.
Размещение политики на сайте не заменяет подачу уведомления. Это две разные обязанности.
Политика использования cookies
Cookies могут использоваться для авторизации, сохранения корзины, аналитики, персонализации и показа рекламы.
Если с их помощью собираются сведения о поведении пользователя, устройстве, IP-адресе или других идентификаторах, такую обработку следует учитывать в документах по персональным данным. Роскомнадзор при проверках обращает внимание на уведомление посетителей о cookies и на механизм получения согласия при использовании метрических программ.
Информацию о cookies можно оформить двумя способами:
- Добавить отдельный раздел в политику обработки персональных данных.
- Создать самостоятельную политику использования cookies.
В документе стоит указать:
- какие категории cookies применяются;
- зачем они нужны;
- сколько времени хранятся;
- какие сторонние сервисы их устанавливают;
- как пользователь может отказаться от необязательных cookies.
На сайте размещают компактный баннер с понятным сообщением. Для аналитических и рекламных cookies безопаснее предусмотреть осознанный выбор пользователя, а не только кнопку «Продолжить».
Технические cookies, без которых не работают авторизация, корзина или безопасность сайта, следует отделять от аналитических и рекламных.
Публичная оферта
Публичная оферта нужна сайтам, через которые пользователь может оформить и оплатить товар, услугу, подписку или цифровой продукт.
Оферта представляет собой предложение заключить договор на заранее определённых условиях. Она должна содержать существенные условия сделки. Для дистанционной продажи продавец обязан обеспечить возможность ознакомиться с офертой на сайте.
В документе обычно указывают:
- сведения о продавце или исполнителе;
- предмет договора;
- описание товара или услуги;
- порядок оформления заказа;
- момент заключения договора;
- стоимость;
- способы оплаты;
- порядок передачи товара или результата;
- сроки выполнения;
- права и обязанности сторон;
- правила отмены заказа;
- порядок возврата;
- ответственность сторон;
- порядок рассмотрения претензий;
- срок действия договора;
- реквизиты.
Оферта должна совпадать с фактической работой сайта. Нельзя писать о доставке курьером, если компания отправляет товары только транспортной компанией. Также не стоит указывать автоматическую выдачу цифрового продукта, если заказ сначала проверяет менеджер.
Если сайт только принимает предварительную заявку, а условия согласовываются отдельно, публичная оферта может не требоваться. В таком случае отношения оформляются индивидуальным договором.
Правила оплаты, доставки и получения заказа
Интернет-магазину желательно создать отдельную страницу с условиями оплаты и доставки, даже если основные положения уже включены в оферту.
Пользователь должен заранее понимать:
- какие способы оплаты доступны;
- когда списываются деньги;
- выдаётся ли кассовый чек;
- в какие регионы выполняется доставка;
- кто оплачивает перевозку;
- сколько занимает отправка;
- как получить электронный продукт;
- что делать при задержке;
- как проверить заказ при получении.
При дистанционной продаже продавец обязан предоставить полную и достоверную информацию о товаре и условиях сделки. Российские юридические лица также указывают наименование, ОГРН, адрес, местонахождение и контактные данные. Для индивидуального предпринимателя нужны ФИО, ОГРНИП и способы связи.
Правила возврата и отмены заказа
Страница возврата особенно важна для интернет-магазинов, сервисов, подписок и продавцов цифровых продуктов.
В ней следует описать:
- как отменить неоплаченный заказ;
- можно ли отказаться от оплаченного заказа;
- в какой срок принимается обращение;
- куда направлять заявление;
- какие данные нужно указать;
- кто оплачивает обратную доставку;
- когда возвращаются деньги;
- что происходит при обнаружении недостатка;
- как рассматриваются спорные ситуации.
Условия сайта не могут отменять права, которые потребителю предоставляет закон. Формулировка «оплата не возвращается ни при каких обстоятельствах» может оказаться недействительной.
Для цифровых продуктов, лицензий, шаблонов, программ и удалённых услуг правила необходимо составлять особенно внимательно. Следует учитывать момент предоставления доступа, начало исполнения, объём переданных прав и фактическую возможность возврата результата.
Пользовательское соглашение
Пользовательское соглашение нужно не каждому сайту.
Оно полезно, если посетитель может:
- зарегистрироваться;
- создавать профиль;
- публиковать материалы;
- оставлять комментарии;
- загружать файлы;
- пользоваться личным кабинетом;
- работать в CRM или онлайн-сервисе;
- сохранять проекты;
- взаимодействовать с другими пользователями.
Соглашение регулирует правила использования платформы. В нём можно определить допустимые действия, порядок блокировки аккаунта, требования к контенту, ограничения ответственности и способы удаления профиля.
Для обычного корпоративного сайта с одной формой заявки отдельное пользовательское соглашение обычно не является первоочередным документом.
Лицензионное соглашение
Лицензионные условия нужны при продаже программ, CMS, шаблонов, плагинов, графических материалов, баз данных и других объектов интеллектуальной собственности.
В документе следует указать:
- что именно получает покупатель;
- передаются ли исключительные права;
- на какой срок предоставляется лицензия;
- на скольких доменах можно использовать продукт;
- разрешено ли изменять исходный код;
- можно ли передавать продукт другим лицам;
- разрешена ли перепродажа;
- как предоставляются обновления;
- что считается нарушением лицензии;
- когда право использования прекращается.
Для RuTemplates особенно важно прямо указывать, что покупатель получает право использования продукта на согласованном домене, а не исключительные права на весь проект.
Лицензионные условия можно включить в публичную оферту, но для сложного продукта удобнее создать отдельную страницу.
Согласие на рекламную рассылку
Согласие на обработку данных не означает автоматического согласия на рекламу.
Для отправки рекламных писем, SMS и других сообщений по сетям электросвязи необходимо предварительное согласие адресата. Компания должна иметь возможность доказать, что оно было получено.
Поэтому возле формы подписки лучше использовать отдельный чекбокс:
Я согласен получать новости и специальные предложения.
Нельзя объединять его с обязательным согласием на обработку персональных данных. Отказ от рекламы не должен мешать пользователю отправить обычную заявку или оформить заказ.
В каждом рекламном письме желательно предусмотреть понятный способ отписки.
Реквизиты и сведения о владельце сайта
Посетитель должен понимать, кому принадлежит сайт и с кем он заключает договор.
На странице «Контакты», в Footer или отдельном разделе рекомендуется разместить:
Для юридического лица:
- полное наименование;
- ИНН;
- ОГРН;
- юридический адрес;
- фактический адрес;
- email;
- телефон.
Для индивидуального предпринимателя:
- ФИО;
- статус ИП;
- ИНН;
- ОГРНИП;
- email;
- телефон.
Закон об информации требует от владельца сайта разместить сведения о наименовании, местонахождении, адресе и электронной почте.
Банковские реквизиты необязательно показывать на каждой странице, но их можно добавить в оферту или специальный раздел.
Отраслевые документы
Некоторым сайтам нужны дополнительные страницы.
Медицинский сайт
Могут потребоваться сведения о лицензии, медицинской организации, специалистах, стоимости услуг и правилах записи. Формы не должны без необходимости собирать сведения о диагнозе или состоянии здоровья, поскольку это специальные категории персональных данных.
Образовательный сайт
Организации размещают сведения об образовательной деятельности, лицензии, программах, преподавателях и документах, предусмотренных профильными требованиями.
Финансовый сервис
Нужны сведения о лицензиях, рисках, тарифах, ограничениях и порядке рассмотрения обращений.
SaaS и CRM
Помимо пользовательского соглашения и политики данных могут понадобиться правила предоставления сервиса, соглашение об уровне обслуживания, условия хранения информации, лицензионный договор и правила удаления аккаунта.
Сайт с отзывами и фотографиями сотрудников
Для публикации персональных данных, фотографий и отзывов реальных людей может потребоваться отдельное согласие на распространение персональных данных.
Где разместить ссылки
Основные документы должны быть доступны с любой страницы сайта.
Обычно ссылки размещают в Footer:
- Политика обработки персональных данных;
- Согласие на обработку данных;
- Политика cookies;
- Публичная оферта;
- Правила возврата;
- Лицензия;
- Пользовательское соглашение;
- Реквизиты.
Возле формы нужна прямая ссылка именно на то согласие, которое пользователь подтверждает. Ссылка только внизу сайта не всегда позволяет доказать, что человек видел условия в момент отправки данных.
На странице оформления заказа следует отдельно показать оферту, правила оплаты, доставки и возврата.
Типичные ошибки
Чаще всего владельцы сайтов:
- копируют документы конкурента;
- забывают заменить название компании и реквизиты;
- описывают сервисы, которые фактически не используются;
- не указывают передачу данных CRM, хостингу или службе доставки;
- объединяют все согласия в одну галочку;
- заранее отмечают чекбокс;
- не сохраняют подтверждение согласия;
- размещают политику только в Footer;
- не подают уведомление Роскомнадзору;
- используют иностранные базы без проверки локализации;
- отправляют рекламу без отдельного согласия;
- устанавливают Метрику, но ничего не пишут о cookies;
- запрещают любые возвраты независимо от обстоятельств;
- не обновляют документы после изменения сайта.
Юридические страницы нельзя подготовить один раз и забыть. Их необходимо пересматривать после подключения новой CRM, аналитики, оплаты, доставки, рассылки или формы.
Минимальный комплект для разных сайтов
Обычный сайт услуг
Минимально стоит подготовить:
- политику обработки персональных данных;
- отдельное согласие для форм;
- информацию о cookies;
- контакты и реквизиты.
Интернет-магазин
Дополнительно потребуются:
- публичная оферта;
- оплата и доставка;
- правила возврата;
- сведения о продавце;
- согласие на рекламную рассылку, если она используется.
Онлайн-сервис или CRM
Могут понадобиться:
- пользовательское соглашение;
- лицензионные условия;
- тарифы;
- правила работы аккаунта;
- порядок хранения и удаления данных;
- условия технической поддержки.
Сайт по продаже цифровых продуктов
Рекомендуемый комплект:
- политика обработки персональных данных;
- согласие пользователя;
- политика cookies;
- публичная оферта;
- лицензионное соглашение;
- правила возврата;
- порядок получения файлов;
- реквизиты продавца.
Вывод
Универсального списка юридических страниц для всех сайтов не существует. Комплект документов зависит от того, какие данные собирает проект, продаёт ли он товары, принимает ли оплату, создаёт ли личные кабинеты и отправляет ли рекламу.
Практически любому бизнес-сайту нужны политика обработки персональных данных, отдельное согласие пользователя, информация о cookies и сведения о владельце.
Интернет-магазинам, платным сервисам и продавцам цифровых продуктов дополнительно требуются договорные документы: оферта, правила оплаты, доставки, возврата и лицензионные условия.
Документы должны описывать реальную работу сайта. Хорошая юридическая страница не просто закрывает формальное требование, а понятно объясняет пользователю, кто получает его данные, что произойдёт после оплаты и как защищаются его права.