Политика конфиденциальности для сайта студии: шаблон и оферта

Ссылка «Политика конфиденциальности» в подвале сайта кажется формальностью — пока не выясняется, что по 152-ФЗ публиковать этот документ обязан каждый, кто собирает данные через сайт. Форма «Записаться» с полем для телефона без опубликованной политики — готовый состав нарушения, для которого не нужна ни жалоба, ни утечка: достаточно, что проверяющий открыл ваш сайт. Ищут обычно «политика конфиденциальности для сайта шаблон», скачивают первый попавшийся текст про интернет-магазин — и получают документ, который не про них.

Разберём, из каких разделов состоит нормальная политика для студии или салона, что писать в оферте и как не сочинять всё это самостоятельно.

Политика конфиденциальности: обязательные разделы

Политика — публичный документ о том, как вы обращаетесь с данными клиентов. Шаблон для студии выглядит так:

• Кто оператор. Наименование ИП или ООО, ИНН, адрес, контакты. Клиент должен понимать, кому именно он доверяет данные.
• Какие данные собираются. ФИО, телефон, e-mail, сведения о записях и посещениях. Не перечисляйте того, чего не собираете.
• Цели обработки. Запись на услуги, напоминания о визитах, исполнение договора. Формулировки должны совпадать с теми, что в согласии и в уведомлении Роскомнадзору — расхождения между тремя документами замечают первым делом.
• Правовые основания. Согласие субъекта и исполнение договора (статья 6 закона 152-ФЗ).
• Как данные хранятся и защищаются. Ограничение доступа, защищённое соединение, серверы на территории России.
• Права клиента. Узнать, какие данные о нём есть, потребовать уточнения или удаления, отозвать согласие — и куда для этого написать.
• Cookie и метрики. Если на сайте стоит счётчик посещаемости — упомяните это.
• Дата и порядок изменений. Политика — живой документ: указывайте редакцию.

Где разместить и как не ошибиться

Ссылка на политику должна быть доступна с любой страницы, где собираются данные, — на практике её ставят в подвал сайта и рядом с галочкой согласия в форме записи. Три ошибки, которые встречаются чаще всего:

• Документ есть, но его не найти. Политика лежит файлом, на который ниоткуда не ведёт ссылка. Формально документ существует, фактически — не опубликован.
• Шаблон не вычитан. В тексте остались «ООО Ромашка», чужой ОГРН и обработка «данных покупателей интернет-магазина». Такой документ хуже отсутствующего: он показывает, что обязанности выполнялись для галочки.
• Документы противоречат друг другу. В политике одни цели, в согласии другие, в уведомлении Роскомнадзору третьи. Все три текста должны рассказывать одну историю.

Оферта: что в ней писать

Оферта — это уже не про персональные данные, а про деньги: публичный договор, который клиент принимает, записываясь и оплачивая. Для студии в ней стоит зафиксировать то, из-за чего чаще всего спорят:

• Что вы продаёте: занятия, процедуры, абонементы — и что входит в каждую позицию.
• Порядок записи и отмены: за сколько часов можно отменить без потери оплаты, что происходит при неявке.
• Абонементы: срок действия, правила заморозки, сгорают ли неиспользованные занятия.
• Возвраты: как и в какой срок возвращаются деньги — по закону о защите прав потребителей клиент вправе отказаться от услуги.
• Реквизиты — те же, что в политике.

Письменная оферта превращает споры «а мне обещали» в чтение одного абзаца. Особенно она полезна, когда включена оплата онлайн и запись по предоплате: правила отмены и возврата должны быть написаны до того, как клиент заплатил. Типичный пример — сгоревший абонемент: клиент пропал на полгода, вернулся и требует свои четыре занятия. Если срок действия и правила заморозки записаны в оферте, разговор занимает минуту и не портит отношения; если нет — каждый такой случай решается «по настроению» и запоминается обеим сторонам.

Как это устроено в Studio-Admin

В Studio-Admin политику конфиденциальности не нужно ни искать, ни адаптировать: у каждого сайта студии страницы «Политика конфиденциальности» и «Согласие на обработку персональных данных» создаются автоматически. Тексты генерируются под вашу студию — с названием и реквизитами — и написаны по 152-ФЗ, а не скопированы у магазина электроники. В формах записи стоит галочка согласия, и согласия фиксируются.

Оферту, если она вам нужна, вы пишете под свои правила отмен и возвратов — а всё, что требует 152-ФЗ, платформа закрывает из коробки, включая помощник подачи уведомления в Роскомнадзор. Полная картина обязанностей владельца — в статье про 152-ФЗ для студии.