Политика конфиденциальности на сайте 2026: как оформить по 152-ФЗ без потери конверсии

Обновлено: август 2026

Политика конфиденциальности — обязательный документ для любого сайта, который собирает персональные данные через форму заявки: телефон, email, имя. По статье 18.1 Федерального закона № 152-ФЗ оператор должен публиковать документ о политике обработки данных в открытом доступе. Для формы заявки нужны два элемента: отдельная страница с политикой и согласие пользователя перед отправкой — через чекбокс или текст под кнопкой со ссылкой. Правильное оформление защищает от штрафов Роскомнадзора и повышает доверие клиентов, особенно в B2B-сегменте.

Когда политика конфиденциальности нужна на сайте и что считается персональными данными

Политика конфиденциальности требуется, если сайт собирает данные, которые позволяют идентифицировать человека. Для B2B-лендингов и сайтов под заявки это:

• Телефон — основной канал связи в форме заявки
• Email — для отправки коммерческих предложений и связи
• Имя и должность — часто запрашиваются в B2B-формах
• Название компании — косвенно идентифицирует субъекта данных
• IP-адрес и cookie — собираются автоматически при посещении сайта

Даже если форма содержит только поле «Телефон» — это уже персональные данные. Любой сбор информации через форму обратной связи, квиз, калькулятор стоимости, подписку на рассылку или виджет обратного звонка требует публичной политики и согласия пользователя.

Что происходит без политики:

• Риск штрафа от Роскомнадзора за нарушение 152-ФЗ
• Потеря доверия клиентов — в B2B это критично, там решения принимаются осознанно
• Невозможность законно обрабатывать данные и передавать их в CRM или email-сервисы
• Проблемы при проверках и жалобах пользователей

По опыту Григория Блаера, основателя Zveno: «Политика конфиденциальности — это не просто юридическая формальность. В B2B она работает как элемент доверия: если клиент видит прозрачность в обработке данных, он охотнее оставляет контакты. Главное — не превращать её в стену текста, которая отпугивает от заявки».

Чем политика конфиденциальности отличается от согласия на обработку персональных данных

Это два разных документа с разными функциями.

Политика конфиденциальности — публичный документ на отдельной странице сайта. Описывает:

• Кто является оператором персональных данных (название компании, ИНН, адрес)
• Какие данные собираются и для каких целей
• Как долго хранятся данные
• Кому могут передаваться данные (CRM, email-сервисы, аналитика)
• Какие меры защиты применяются
• Как пользователь может отозвать согласие или удалить данные

Согласие на обработку персональных данных — действие пользователя перед отправкой формы. Это может быть:

• Чекбокс с текстом «Согласен с политикой конфиденциальности»
• Текст под кнопкой «Отправить»: «Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности»
• Отдельная галочка «Даю согласие на обработку персональных данных»

Политика — это правила игры, согласие — подтверждение, что пользователь их принял. Без политики согласие не имеет юридической силы, потому что непонятно, на что именно человек согласился.

Как оформить форму заявки с политикой конфиденциальности без потери конверсии

Главная задача — соблюсти требования 152-ФЗ и при этом не перегрузить форму лишними элементами, которые отпугивают от заявки. Конверсия зависит от баланса между юридической корректностью и простотой действия. Правильное оформление согласия сохраняет конверсию и защищает от претензий.

Три рабочих варианта оформления согласия

Вариант 1: Текст под кнопкой со ссылкой

Самый распространённый и наименее «болезненный» для конверсии способ:

Нажимая кнопку «Получить консультацию», вы соглашаетесь с политикой конфиденциальности

Слово «политикой конфиденциальности» — активная ссылка на отдельную страницу /privacy-policy/. Текст размещается мелким шрифтом (12–14 px) под кнопкой отправки.

Плюсы:

• Не добавляет лишних полей в форму
• Не требует дополнительного действия от пользователя
• Юридически корректно: согласие считается полученным при нажатии кнопки
• Минимальное влияние на конверсию

Минусы:

• Часть пользователей не читает мелкий текст
• Сложнее доказать осознанность согласия при спорах

Вариант 2: Чекбокс с коротким текстом

☐ Согласен с политикой конфиденциальности

Чекбокс обязателен для активации кнопки отправки. Текст «политикой конфиденциальности» — ссылка на документ.

Плюсы:- Явное подтверждение согласия

• Выше юридическая защита при спорах
• Пользователь осознанно совершает действие

Минусы:

• Дополнительное трение в форме — может снизить конверсию на 5–15% в зависимости от аудитории
• Требует ещё один клик

Вариант 3: Комбинированный — чекбокс + текст под кнопкой

Используется в высокорисковых нишах (финансы, медицина, юридические услуги) или при работе с чувствительными данными:

☐ Даю согласие на обработку персональных данных

Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности и пользовательским соглашением

Плюсы:

• Максимальная юридическая защита
• Подходит для сложных воронок и дорогих услуг

Минусы:

• Самое сильное влияние на конверсию
• Форма становится перегруженной

Где размещать ссылку на политику конфиденциальности

Обязательные места:

1. В футере сайта — на всех страницах, обычно в блоке «Юридическая информация» или рядом с контактами
2. Рядом с каждой формой заявки — в тексте под кнопкой или в чекбоксе
3. На странице контактов — если там есть форма обратной связи

Дополнительные места (опционально):

• В виджете обратного звонка или онлайн-чата
• В квизе или калькуляторе стоимости перед финальной отправкой
• Во всплывающем окне с формой подписки

Ссылка должна открываться на отдельной странице сайта (например, /privacy-policy/), а не в PDF-файле или внешнем документе. Это удобнее для пользователей и лучше для поисковых систем.

Как написать текст согласия, который не отпугивает

Плохие формулировки (длинные, юридически перегруженные):

Нажимая кнопку «Отправить заявку», я даю своё согласие на обработку персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 и принимаю условия политики конфиденциальности и пользовательского соглашения

Хорошие формулировки (короткие, понятные):

Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности

Отправляя форму, вы принимаете условия обработки данных

Согласен с политикой конфиденциальности

Основные принципы:

• Не более 10–12 слов
• Без отсылок к номерам законов и датам
• Активная ссылка на политику, а не просто упоминание
• Понятный язык без канцеляризмов

Подробнее о том, как оформить элементы формы для роста конверсии, читайте в статье Призыв к действию на сайте: как оформить CTA под заявки.

Получить бесплатный аудит сайта

Что должно быть внутри политики конфиденциальности: структура документа

Политика конфиденциальности — не просто шаблон из интернета с заменой названия компании. Документ должен соответствовать реальной обработке данных на вашем сайте. Если вы собираете только телефон и email, но в политике написано про паспортные данные и адрес — это несоответствие может стать основанием для претензий. Правильная структура политики включает 10 обязательных разделов.

Обязательные разделы политики конфиденциальности

1. Общие положения

• Кто является оператором персональных данных: полное название компании, ИНН, ОГРН, юридический адрес
• Контактные данные для связи по вопросам обработки данных (email, телефон)
• Ссылка на 152-ФЗ как правовое основание

2. Перечень собираемых персональных данных

Укажите только те данные, которые реально собираются:

• Имя
• Телефон
• Email
• Название компании (если запрашивается в форме)
• IP-адрес (собирается автоматически)
• Cookie и данные аналитики (если используется Яндекс Метрика, Google Analytics)

3. Цели обработки персональных данных

Опишите, зачем вы собираете данные:

• Обработка заявок и связь с клиентами
• Отправка коммерческих предложений
• Аналитика посещаемости сайта
• Улучшение качества услуг
• Ретаргетинг и реклама (если используется)

4. Правовые основания обработки

• Согласие субъекта персональных данных (статья 9 152-ФЗ)
• Исполнение договора (если заявка ведёт к заключению договора)

5. Сроки хранения персональных данных

Укажите конкретный срок или условие:

• До достижения целей обработки
• До отзыва согласия пользователем
• В течение 3 лет с момента последнего обращения (типичный срок для коммерческих данных)

6. Передача данных третьим лицам

Если данные передаются в CRM, email-сервисы, аналитические системы — это нужно указать:- Яндекс Метрика, Google Analytics — для аналитики

• CRM-системы — для обработки заявок
• Email-сервисы (например, UniSender, SendPulse) — для рассылок
• Рекламные платформы (Яндекс Директ, VK Реклама) — для ретаргетинга

Обязательно указывайте, что третьи лица должны обеспечивать конфиденциальность данных.

7. Меры защиты персональных данных

Расскажите о технических и организационных мерах:

• Шифрование передачи данных (SSL-сертификат)
• Ограничение доступа к данным внутри компании
• Регулярное резервное копирование
• Защита от несанкционированного доступа

8. Права субъекта персональных данных

У пользователя есть право:

• Получить информацию о своих данных
• Требовать уточнения или удаления данных
• Отозвать согласие на обработку
• Обжаловать действия оператора в Роскомнадзоре

9. Порядок отзыва согласия

Опишите, как пользователь может отозвать согласие:

• Отправить письмо на email
• Позвонить по телефону
• Заполнить форму на сайте

Обычно запрос обрабатывается в течение 30 дней.

10. Cookie и аналитика

Если на сайте используются cookie, опишите:

• Какие cookie работают (технические, аналитические, рекламные)
• Для чего они нужны (аналитика, ретаргетинг, улучшение UX)
• Как пользователь может отключить cookie в браузере

Подробнее о настройке аналитики и отслеживании конверсий читайте в материале Настройка Яндекс Метрики для сайта: цели, аналитика и конверсия.

Ошибки в политике конфиденциальности, которые снижают доверие

1. Шаблонный текст без адаптации

Часто в политике указаны данные, которые сайт вообще не собирает (паспорт, адрес прописки, фото), или забывают упомянуть реальные данные (cookie, IP-адрес).

2. Нет контактов оператора

Политика без названия компании, ИНН и контактов выглядит как галочка, а не реальный документ.

3. Нет информации о передаче данных третьим лицам

Если данные отправляются в CRM или аналитику, но это не написано — это нарушение прозрачности.

4. Нет порядка отзыва согласия

Пользователь должен чётко понимать, как удалить свои данные или отозвать согласие.

5. Политика не обновляется

Если на сайте появились новые формы, квизы или виджеты — политику нужно актуализировать.

Подобрать формат для задачи

Практика для B2B-лендингов: как не убить конверсию политикой конфиденциальности

В B2B решения принимаются осознанно, и доверие к подрядчику критически важно. Политика конфиденциальности здесь работает не только как юридический документ, но и как элемент репутации. На деле правильное оформление политики конфиденциальности на B2B-лендинге повышает конверсию формы заявки на 8–12%.

Особенности B2B-аудитории при работе с персональными данными

1. Более высокий уровень осознанности

Руководители и предприниматели читают условия внимательнее. Если политика выглядит формально или содержит несоответствия — это сразу снижает доверие.

2. Длинный цикл сделки

В B2B заявка — это начало пути, а не финальная покупка. Клиент оценивает подрядчика по всем деталям, включая прозрачность обработки данных.

3. Чувствительность к передаче данных

B2B-клиенты указывают корпоративные контакты и опасаются спама или утечки информации. Если в политике не описано, куда передаются данные — возникают вопросы.

Как адаптировать политику конфиденциальности под B2B-лендинг

1. Короткая форма заявки + прозрачная политика

Не перегружайте форму лишними полями. Для первой заявки хватит:

• Имя
• Телефон или email
• Опционально: название компании

Чем меньше полей — тем выше конверсия. Политика должна покрывать только эти данные. Подробнее о структуре формы читайте в статье Форма заявки на сайте: как оформить для роста конверсии.

2. Текст под кнопкой вместо чекбокса

Для B2B-лендингов с коротким циклом (консультация, аудит, разбор) текст под кнопкой работает лучше:

Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности

Это не создаёт лишнего трения и юридически корректно.

3. Упоминание передачи данных в CRM

В политике конфиденциальности укажите, что данные передаются в CRM для обработки заявок. Это повышает прозрачность:

Данные из формы заявки передаются в CRM-систему для обработки обращений и связи с клиентами

4. Блок «Как мы защищаем ваши данные» на лендинге

Дополнительно к политике конфиденциальности можно добавить короткий блок доверия на лендинге:- SSL-шифрование данных

• Не передаём контакты третьим лицам
• Храним данные до достижения целей обработки

По факту, это работает как дополнительный триггер доверия. Подробнее о триггерах читайте в статье Триггеры продаж на сайте: 10 психологических элементов для роста конверсии.

Кейс Zveno: как политика конфиденциальности влияет на конверсию в B2B

На практике Zveno видим: отсутствие политики конфиденциальности или её формальное оформление убивает доверие к подрядчику. Один из клиентов — B2B-сервис автоматизации — получал заявки с лендинга, но конверсия была ниже ожиданий.

При аудите выяснилось:

• Политика была шаблонной, без адаптации под реальный сбор данных
• В форме заявки не было текста согласия — только кнопка «Отправить»
• В политике не было информации о передаче данных в CRM

Что мы сделали:

• Добавили текст под кнопкой со ссылкой на политику
• Актуализировали политику: указали реальные данные, цели обработки и передачу в CRM
• Добавили блок «Как мы защищаем ваши данные» на лендинг

Результат: конверсия формы выросла, отказы на этапе заполнения снизились. Клиенты стали чаще оставлять корпоративные контакты вместо личных.

По словам Григория Блаера: «Мы проанализировали 47 аудитов сайтов в 20 нишах B2B. В 60% случаев политика конфиденциальности была либо шаблонной, либо вообще отсутствовала. После доработки конверсия форм росла в среднем на 8–12%. Прозрачность в обработке данных — это не просто требование закона, это элемент доверия, который напрямую влияет на решение оставить заявку».

Ошибки, которые убивают конверсию

1. Слишком длинный текст под кнопкой

Нажимая кнопку «Отправить заявку», я даю своё согласие на обработку персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 и принимаю условия политики конфиденциальности, пользовательского соглашения и правил использования сайта

Такой текст отпугивает. Сократите до 8–10 слов.

2. Чекбокс на каждом шаге многошаговой формы

Если форма разбита на несколько шагов (квиз, калькулятор), не требуйте согласие на каждом шаге. Достаточно одного согласия перед финальной отправкой.

3. Политика конфиденциальности открывается в PDF

PDF неудобен на мобильных и не индексируется поисковыми системами. Размещайте политику на отдельной HTML-странице.

4. Нет ссылки на политику в футере

Если пользователь хочет изучить политику до заполнения формы, он ищет её в футере. Отсутствие ссылки — это сигнал недоверия.

5. Политика не адаптирована под мобильные устройства

Более 50% B2B-трафика приходит со смартфонов. Политика должна быть читаемой на маленьком экране. Больше о мобильной адаптации читайте в материале Адаптивность сайта: как мобильная версия влияет на конверсию.

Записаться на разбор ситуации

Часто задаваемые вопросы

Нужна ли политика конфиденциальности, если на сайте только форма заявки?

Да, нужна. Любой сбор персональных данных (телефон, email, имя) через форму заявки требует публичной политики конфиденциальности по статье 18.1 Федерального закона № 152-ФЗ. Даже если форма содержит одно поле «Телефон», это уже персональные данные, и их обработка должна быть описана в политике.

Где лучше размещать ссылку на политику конфиденциальности на лендинге?

Ссылка должна быть в двух местах: в футере сайта (на всех страницах) и рядом с формой заявки — в тексте под кнопкой или в чекбоксе. Это обеспечивает доступность документа и юридическую корректность согласия.

Нужен ли чекбокс согласия рядом с формой отправки?

Чекбокс не обязателен, если есть текст под кнопкой со ссылкой на политику: «Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности». Это юридически корректный способ получения согласия. Чекбокс используется, если нужна явная фиксация согласия (например, в финансовых или медицинских услугах).

Что писать под кнопкой «Отправить», чтобы не потерять конверсию?

Используйте короткую формулировку: «Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности». Слово «политикой конфиденциальности» должно быть активной ссылкой. Не используйте длинные юридические формулировки с отсылками к номерам законов — это снижает конверсию.

**Чем политика конфиденциальности отличается от согласия на обработку персональных данных?**Политика конфиденциальности — это документ на отдельной странице сайта. Он описывает, как вы работаете с данными пользователей. Согласие — это действие посетителя: нажатие кнопки или установка галочки. Так он подтверждает, что принял условия. Политика — это правила, согласие — подтверждение.

Какие данные в форме заявки считаются персональными?

К персональным относятся: телефон, email, имя, название компании, должность, IP-адрес и cookie. На деле даже если форма просит только телефон или email — это уже персональные данные. Их обработка требует политики конфиденциальности и согласия пользователя.

Можно ли сделать короткую политику конфиденциальности без юридической простыни?

Да, если политика соответствует реальной обработке данных. Укажите только те разделы, которые нужны вашему сайту: оператор, перечень данных, цели обработки, сроки хранения, передача третьим лицам, права пользователя. Не копируйте шаблоны с лишними разделами — это запутает документ и подорвёт доверие к вам.