Политика обработки ПД для лендинга с одной формой

«У меня просто лендинг с формой, зачем мне политика» — типичное заблуждение. Одна форма заявки уже делает вас оператором персональных данных, а значит, политика нужна. Хорошая новость: для лендинга она короткая.

Почему лендингу нужна политика

Форма собирает имя и телефон — это сбор ПД. Как только данные собираются, включается 152-ФЗ со всеми обязанностями, независимо от размера сайта (см. «Миф, что закон не про маленькие сайты»). Отсутствие политики — отдельный штраф.

Минимальный комплект для лендинга

• Политика обработки ПД — опубликована, ссылка в подвале и у формы;
• Согласие у формы заявки (галочка + ссылка на политику, см. «Согласие»);
• если есть аналитика — cookie-баннер;
• уведомление в Роскомнадзор;
• данные хранятся в России.

Что писать в политике лендинга

Документ простой, потому что и обработка простая:

• оператор — вы (ИП/юрлицо), реквизиты, контакт для обращений;
• какие данные — обычно имя, телефон, e-mail из формы;
• цель — обработка заявки и связь с клиентом;
• основание — согласие (а при заключении договора — исполнение договора, см. «Основания обработки»);
• срок хранения — пока актуальна заявка, потом удаление;
• права субъекта — доступ, удаление, отзыв согласия (см. «Права субъекта»);
• меры защиты — то, что реально есть (HTTPS, ограниченный доступ к заявкам).

Не раздувайте документ разделами про обработку, которой у вас нет, — политика должна отражать именно ваш лендинг (см. «Шаблон политики»).

С чего начать

Даже для одной формы полезно убедиться, что лендинг не собирает данные незаметно (аналитика, чужой конструктор форм). Проверьте лендинг — увидите все точки сбора и передачу данных, и составите точную короткую политику. Пошагово — в «Как составить политику».