На сайте, где вы собираете контакты, ведёте запись, чат или личный кабинет, нужны юридические документы: политика обработки персональных данных и (при необходимости) пользовательское соглашение. Ниже — практический разбор: что это за документы, на каком законе они опираются, что обязательно прописать, как оформить cookie и формы.

Это обучающий материал, а не индивидуальная юридическая консультация. Перед публикацией на своём сайте заполните реквизиты оператора и адаптируйте текст под ваш сервис.

Два документа решают разные задачи. Их нельзя подменять друг другом.

Кратко: политика — про данные; соглашение — про поведение и договорные отношения.

Нормативная база: Федеральный закон № 152-ФЗ «О персональных данных». Определения — на pravo.gov.ru.

Персональные данные — любая информация, позволяющая идентифицировать человека. Закон даёт широкое толкование намеренно:

• телефон, имя, email;
• фото, геолокация, IP-адрес;
• связка «имя + телефон» или «имя + почта» — однозначно персональные данные;
• метрика + cookie + IP могут образовать цепочку идентификации.

Если нужен анонимный чат — просите псевдоним, а не ФИО.

В политике обработки ПДн — по аналогии с «уставом» — фиксируются цели и условия работы с данными:

• Цель — зачем собираете (перезвонить, запись на услугу, ответ в чате).
• Срок хранения — например, 3 месяца для заявки на массаж.
• Удаление — email для запроса: «напишите, какие данные оставляли — удалим» (обязанность по 152-ФЗ).
• Оператор — ФИО / ИП / ООО, ИНН; желательно совпадение с владельцем домена .ru (верификация через Госуслуги).
• Каналы — сайт, форма, чат, email, мессенджеры.
• Трансграничная передача — если хостинг или сервисы за пределами РФ.
• Редакции — дата и история изменений.

Кейс GetContact: пользователь добился удаления своих данных из базы — иллюстрация права на отзыв согласия и удаление.

• Чат на сайте и AI-ассистент — тоже обработка ПДн: нужны политика, согласие, фиксация факта согласия.
• Если в чат отправляют документы — это должно быть явно в политике; нужны меры защиты.
• При большом объёме ценных данных — возможна регистрация базы в Роскомнадзоре.
• В политике можно обозначить границу: не присылайте в чат паспорт, карту, лишние сведения о здоровье без необходимости.

Cookie — технические идентификаторы: метрика (Яндекс и др.), session ID, IP в логах, история визитов.

• На сайте — баннер с уведомлением и ссылкой на политику.
• Желательно — лог согласий (cookie-logger): IP, user-agent, время, факт нажатия «Принять».
• На форме с контактами — галочка согласия (судебная практика чаще в пользу явного checkbox).
• Политику размещают в подвале и/или рядом с формой, где вводятся данные.

Если пользователь ушёл с вашего сайта и оставил данные в Google Forms, Яндекс.Формах, Telegram-боте или виджете записи — на вашем сайте не нужны галочки за чужой сбор. Политику и согласия размещают там, где данные реально собираются.

Если на сайте нет открытой формы, а связь только через мессенджер — меньше «шума» от галочек на каждой странице, но политика на стороне мессенджера/бота всё равно нужна.

Пользовательское соглашение нужно, когда на сайте:

• оплата, подписка, личный кабинет, роли пользователей;
• публичная оферта, клуб, marketplace, сложная логика сервиса;
• нужно зафиксировать, что ответы AI — не юридическая консультация.

Шаблон «скачал и забыл» опасен при конкурентном бизнесе — документ адаптируют под логику сервиса и ведут редакции.

Пример: сайт записи на оздоровительный массаж.

• Собираем: дата и время, имя, телефон, email.
• Уточнить у заказчика и юриста: медицинская услуга или нет; если нет — указать в политике.
• Не запрашивать диагнозы; если клиент сам написал в комментарии — обрабатывать минимально.
• Бытовая формулировка: «взяли телефон для перезвона, храним 3 месяца, не передаём третьим лицам».

• Оператор: ФИО/организация, ИНН, контакт для удаления данных
• Цели и сроки хранения под реальный сценарий
• Cookie-баннер + ссылка на политику + лог согласий
• Галочка на форме с контактами
• Политика в подвале и/или у формы
• Отдельные политики на мессенджерах и сторонних формах
• Дата редакции документа
• Пользовательское соглашение — если есть оплата, подписка, ЛК

Готовые шаблоны Word — скачайте, заполните плейсхолдеры в квадратных скобках и опубликуйте на сайте отдельными страницами.

После заполнения: WordPress → Страницы → создать «Политика конфиденциальности» и «Пользовательское соглашение» → вставить текст или загрузить HTML-блок. Ссылки — в подвал сайта и в cookie-баннер.