Крупный бизнес

Бизнесу

Компания

Разработчикам

Крупный бизнес

Вход в личный кабинет

Блог Freedom Pay
→
Политика конфиденциальности для сайта: что обязательно должно быть

Политика конфиденциальности для сайта: что обязательно должно быть

Если сайт собирает данные пользователей, бизнесу важно заранее продумать, как эти данные будут обрабатываться и защищаться. Это касается интернет-магазинов, сервисов доставки, образовательных платформ, маркетплейсов, финансовых сервисов, сайтов с формой заявки и любых онлайн-проектов, где пользователь оставляет имя, телефон, e-mail или другую информацию.
Политика конфиденциальности помогает объяснить посетителю сайта, какие данные собираются, зачем они нужны, кому могут передаваться и как пользователь может управлять своими данными. Для бизнеса это не просто формальный документ, а часть доверия, безопасности и корректной работы с клиентами.
В Казахстане вопросы сбора и обработки персональных данных регулируются Законом РК «О персональных данных и их защите». В законе указано, что обработка персональных данных включает накопление, хранение, изменение, использование, распространение, обезличивание, блокирование и уничтожение данных.
Политика конфиденциальности — это документ на сайте, в котором компания объясняет, как она работает с персональными данными пользователей.
Обычно такой документ размещают в футере сайта, рядом с формами заявки, на странице регистрации, в личном кабинете, на платежной странице и в других местах, где пользователь передает свои данные.
Политика должна быть написана понятно. Пользователь должен без сложных юридических формулировок понимать:

что именно собирает сайт;
зачем эти данные нужны;
как долго они могут храниться;
кому они могут передаваться;
как пользователь может отозвать согласие или обратиться по вопросам обработки данных.

Персональные данные зависят от типа сайта и бизнес-процесса. Например, сайт может собирать:

имя и фамилию;
номер телефона;
email;
адрес доставки;
данные о заказе;
информацию из формы заявки;
данные для регистрации в личном кабинете;
технические данные, например IP-адрес, cookies, данные браузера и устройства.

Если сайт принимает онлайн-платежи, важно отдельно объяснить, какие данные передаются платежному партнеру и какие данные сам сайт не хранит. Например, реквизиты банковской карты обычно вводятся на защищенной платежной странице платежного провайдера и не должны сохраняться на стороне интернет-магазина, если у бизнеса нет для этого отдельной технической и правовой базы.

Что обязательно указать в политике конфиденциальности?

В документе нужно указать компанию или ИП, которые управляют сайтом и собирают данные пользователей.
Обычно в этом разделе указывают:

наименование компании;
БИН или ИИН;
юридический адрес;
контактный email;
телефон или другой канал связи.

Это нужно, чтобы пользователь понимал, кто отвечает за обработку его данных.

Какие персональные данные собираются

В политике нужно перечислить категории данных, которые сайт действительно собирает.
Не стоит писать слишком широко, если эти данные фактически не используются. Например, если сайт собирает только имя и телефон через форму заявки, не нужно указывать паспортные данные, банковские реквизиты или адрес проживания.
Чем точнее описаны данные, тем понятнее документ для пользователя и безопаснее для бизнеса.

Цели сбора и обработки данных

Пользователь должен понимать, зачем сайт запрашивает его данные.
Цели могут быть разными:

обработка заявки;
связь с клиентом;
регистрация в личном кабинете;
оформление заказа;
доставка товара;
прием онлайн-платежа;
отправка уведомлений;
поддержка клиента;
аналитика и улучшение работы сайта;
выполнение требований законодательства.

Важно, чтобы цели были конкретными. Если данные собираются для обработки заказа, не нужно использовать их для рекламной рассылки без отдельного согласия.

Согласие пользователя

Сбор и обработка персональных данных обычно должны происходить с согласия пользователя, если иное не предусмотрено законодательством. В Казахстане порядок дачи и отзыва согласия регулируется законом и правилами сбора и обработки персональных данных.
На сайте это может быть реализовано через чекбокс рядом с формой заявки, регистрацией или оплатой. Например:
«Я согласен с Политикой конфиденциальности и даю согласие на сбор и обработку персональных данных».
Лучше, чтобы чекбокс не был отмечен заранее. Пользователь должен сам подтвердить согласие перед отправкой формы.

Передача данных третьим лицам

Если данные пользователя передаются партнерам, это нужно указать в политике. Например:
платежному провайдеру;

службе доставки;
CRM-системе;
колл-центру;
сервису email-рассылок;
аналитическим системам;
хостинг-провайдеру;
государственным органам в случаях, предусмотренных законом.

В согласии на обработку персональных данных также важно указать, есть ли у оператора возможность передавать данные третьим лицам.
Для интернет-магазинов и онлайн-сервисов этот пункт особенно важен, потому что в обработке заказа часто участвует не только сам сайт, но и несколько внешних сервисов.

Использование cookies и аналитики

Если сайт использует cookies, пиксели, системы веб-аналитики или рекламные инструменты, это нужно описать отдельно.
В этом разделе можно указать, что cookies помогают:

запоминать настройки пользователя;
анализировать посещаемость сайта;
улучшать интерфейс;
оценивать эффективность рекламы;
показывать более релевантный контент.

Также стоит объяснить, как пользователь может ограничить использование cookies через настройки браузера.

Срок хранения данных

В политике нужно указать, как долго компания хранит персональные данные.
Формулировка может зависеть от цели обработки. Например, данные могут храниться до достижения цели обработки, до отзыва согласия, в течение срока действия договора или в течение срока, установленного законодательством.
По правилам сбора и обработки персональных данных срок действия согласия не должен превышать срок, необходимый для достижения целей сбора и обработки, если иное не установлено законами или договором.

Права пользователя

В политике нужно описать, какие права есть у пользователя в отношении его персональных данных.
Например, пользователь может:

получить информацию об обработке своих данных;
потребовать исправления некорректных данных;
отозвать согласие на обработку;
потребовать удаления данных, если их обработка нарушает
законодательство;
обратиться к компании по вопросам защиты персональных данных.

Закон РК «О персональных данных и их защите» предусматривает право субъекта отозвать согласие, а также требовать уничтожения персональных данных в случаях, установленных законодательством.

Защита персональных данных

Политика конфиденциальности должна объяснять, что компания принимает меры для защиты данных от несанкционированного доступа, изменения, распространения или уничтожения.
Можно указать, что используются:

ограничение доступа к данным;
защищенные каналы передачи информации;
разграничение прав сотрудников;
технические и организационные меры безопасности;
мониторинг и контроль доступа;
защита платежной инфраструктуры.

Если сайт принимает онлайн-платежи, важно использовать надежного платежного партнера и не обрабатывать карточные данные небезопасным способом.

Что важно для сайтов с онлайн-платежами

Для сайтов, которые принимают онлайн-платежи, политика конфиденциальности должна быть связана с реальным платежным процессом.
Важно указать:

какие данные передаются для проведения платежа;
кто является платежным партнером;
хранит ли сайт данные банковских карт;
как пользователь получает подтверждение оплаты;
как обрабатываются возвраты;
какие уведомления может получать клиент после платежа.

Если платеж проходит через Freedom Pay, бизнес может подключить прием онлайн-платежей и направлять клиента на защищенную платежную страницу. Это помогает упростить оплату, снизить техническую нагрузку на сайт и выстроить более безопасный платежный процесс.

Частые ошибки в политике конфиденциальности

документ скопирован с чужого сайта и не соответствует реальным процессам;
не указано, кто именно собирает данные;
нет перечня собираемых данных;
не описаны цели обработки;
не указана передача данных третьим лицам;
нет контактов для обращений;
политика есть, но рядом с формами нет согласия пользователя;
сайт собирает больше данных, чем нужно для услуги;
не описана работа с cookies и аналитикой;
не указаны сроки хранения данных.

Политика конфиденциальности должна соответствовать не только закону, но и фактической работе сайта.
Политика конфиденциальности нужна любому сайту, который собирает персональные данные пользователей. Она помогает бизнесу работать прозрачнее, снижает юридические и репутационные риски, а клиенту дает понимание, как используются его данные.
Для сайтов с онлайн-платежами это особенно важно. Пользователь передает данные, оформляет заказ и ожидает, что весь процесс будет безопасным и понятным.

Назад к списку