Політика конфіденційності для сайту

Політика конфіденційності для сайту — документ, який пояснює відвідувачу, які його дані ви збираєте, з якою метою, кому передаєте і як він може ними керувати. Готовий зразок у форматі Word заповнюється один раз: ви підставляєте адресу вебсайту, найменування володільця та контакти для звернень.

⚖️ Навіщо потрібна

Щойно на сайті з’являється форма замовлення, реєстрація або підписка на розсилку, його власник починає обробляти персональні дані — імена, телефони, адреси пошти. Політика робить цю обробку прозорою: людина бачить, що саме збирається і на якій підставі, а власник має письмово зафіксовану позицію, до якої можна відіслати у відповідь на звернення.

Документ закриває й ті побутові ситуації, які інакше вирішуються на власний розсуд: чи можна надсилати рекламну розсилку, що робити з даними після виконання замовлення, як реагувати, коли користувач просить показати або знищити свої дані.

📋 Що регулює

• Склад даних — окремо ті, які людина надає добровільно (прізвище, ім’я, по батькові, телефон, пошта, адреса доставки, дані для оплати), і ті, що збираються автоматично: IP-адреса, браузер, операційна система, переглянуті сторінки, дата й час доступу, джерело переходу.
• Мета обробки — виконання замовлень, ідентифікація та зв’язок із користувачем, розсилки за наявності згоди, аналіз відвідуваності, бухгалтерський і податковий облік, захист інтересів сторін.
• Правові підстави — чотири варіанти: згода, виконання договору з користувачем, обов’язок володільця, захист законних інтересів.
• Файли cookie й веб-аналітика — чотири категорії (технічні, функціональні, аналітичні та рекламні) і застереження, що вимкнення частини з них зробить окремі функції сайту недоступними.
• Передача даних — розпорядникам (хостинг, платіжні системи, доставка, сервіси розсилок і аналітики) на підставі письмового договору, органам влади у випадках, встановлених законом, і пряма заборона продавати дані користувачів.
• Строк зберігання — дані обробляються не довше, ніж потрібно для мети, після чого знищуються або знеособлюються; окремо описано, що відбувається після відкликання згоди.
• Права користувача — одинадцять пунктів: знати джерело збирання й мету, отримати доступ до своїх даних, дістати відповідь протягом тридцяти календарних днів, заперечити проти обробки, вимагати зміни чи знищення, відкликати згоду, поскаржитися Уповноваженому Верховної Ради України з прав людини або до суду.
• Дані неповнолітніх — віковий поріг, який ви вписуєте самі, і згода одного з батьків чи законного представника.

🎯 Чим відрізняється від решти документів сайту

Це базова редакція під українське законодавство і звичайний вебсайт чи інтернет-магазин. Якщо серед ваших користувачів є мешканці Європейського Союзу, потрібна ширша версія — політика конфіденційності за GDPR, де додатково описані спеціальні категорії даних, автоматизоване прийняття рішень, повідомлення про порушення й відповідальна особа. Для мобільного застосунку діє власна редакція, бо там ідеться про дозволи пристрою та push-сповіщення, а не про сторінки сайту. Технічні подробиці про самі cookie виносяться в окрему політику, на яку цей документ прямо посилається, а правила користування, реєстрацію та замовлення описує угода користувача.

🤝 Коли і як розміщувати

Політику публікують окремою сторінкою, а посилання на неї ставлять у підвалі сайту й поруч із кожною формою, де людина залишає свої дані. Документ передбачає, що згода фіксується позначкою на сайті, тож біля форми має бути відповідний чекбокс із посиланням на цю сторінку. Розділ про зміни дозволяє оновлювати редакцію: нова набирає чинності з моменту оприлюднення, а подальше користування сайтом означає згоду з нею.

📄 Формат

Файл .docx на п’ять сторінок: тринадцять розділів і блок реквізитів володільця в кінці. Замість даних усюди стоять прочерки — адреса вебсайту, найменування володільця, код ЄДРПОУ або РНОКПП, місцезнаходження, електронна пошта для звернень і телефон. Окремі прочерки є всередині тексту: для переліку додаткових відомостей, які збирає саме ваш сайт, і для вікового порогу. Після заповнення документ готовий до публікації.

👤 Кому підходить

Власникам сайтів-візитівок, інтернет-магазинів і сервісів із реєстрацією та особистим кабінетом, ФОП і компаніям, які збирають заявки через форму зворотного зв’язку або ведуть розсилку. Підійде і як базовий документ для щойно запущеного сайту, і як заміна застарілої політики, колись скопійованої з чужого ресурсу.

🔗 Пов’язані документи

• Шаблон листа-згоди на обробку персональних даних — коли обрати: потрібна окрема письмова згода конкретної людини, а не загальні правила сайту.
• Договір публічної оферти інтернет-магазину — коли обрати: сайт продає товари й потрібні умови самого продажу, а не обробки даних.
• Положення про обробку та захист персональних даних працівників — коли обрати: дані обробляються всередині компанії, стосовно персоналу, а не відвідувачів сайту.