Образец согласия на обработку персональных данных для сайта

Текст отдельного согласия для форм заявки и обратной связи. В квадратных скобках — места для ваших данных. Ниже — код чекбокса, который ставят рядом с кнопкой отправки.

Согласие на обработку персональных данных

Я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, даю согласие [наименование оператора] (ИНН [ИНН], ОГРН [ОГРН], адрес: [адрес]) (далее — Оператор) на обработку моих персональных данных, предоставленных через сайт [адрес сайта], на следующих условиях.

1. Цели обработки

  • обработка заявок, обращений и обратная связь с посетителями сайта;

2. Перечень персональных данных

  • имя;
  • номер телефона;
  • адрес электронной почты;
  • текст обращения;

3. Действия с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

4. Передача третьим лицам

Я согласен(на) на передачу персональных данных и поручение их обработки следующим лицам в объёме, необходимом для достижения указанных целей:

  • поставщик CRM-системы, в которой хранятся заявки и сведения о клиентах (по поручению оператора);

Срок действия и отзыв согласия

Согласие действует до достижения целей обработки, но не более 3 лет. Я могу отозвать согласие, направив Оператору заявление на адрес [email для отзыва согласия]. В случае отзыва Оператор прекращает обработку и уничтожает данные, если иное основание обработки не предусмотрено законодательством.

С политикой обработки персональных данных Оператора ознакомлен(а).

Чекбокс для формы

Галочка не должна стоять заранее, а форма не должна отправляться без неё. Ссылки ведут на страницы согласия и политики.

<label class="pd-consent">
  <input type="checkbox" name="pd_consent" value="1" required>
  Даю <a href="/soglasie" target="_blank" rel="noopener">согласие на обработку персональных данных</a>
  и подтверждаю, что ознакомлен(а) с <a href="/privacy" target="_blank" rel="noopener">политикой обработки персональных данных</a>
</label>

Что заменить и проверить

  • [наименование оператора] и реквизиты — компания, ИП или самозанятый, который получает данные. Согласие даётся конкретному оператору, название бренда вместо него не подходит.
  • Цели и перечень данных — только то, что собирает форма. Добавили поле «Дата рождения» — допишите его в перечень.
  • Получатели — CRM, служба доставки, сервис рассылок, если данные уходят к ним.
  • Срок действия и [email для отзыва согласия] — посетитель должен знать, как отозвать согласие.
  • Согласие на рекламную рассылку оформляют отдельным чекбоксом, его нельзя объединять с согласием на обработку заявки.

Частые вопросы

Подходит ли этот образец для школы, олимпиады или работодателя?

Нет: текст рассчитан на формы сайта. Для согласия родителя, сотрудника или участника олимпиады нужны другие цели и перечень данных, а часто — письменная форма с подписью.

Нужна ли подпись посетителя?

Для обычной формы на сайте достаточно отметки в чекбоксе. Письменное согласие закон требует, например, для специальных категорий данных и биометрии (ст. 10 и 11 152‑ФЗ).

Можно ли включить согласие в политику или оферту?

С 1 сентября 2025 года — нет: согласие оформляют отдельно от других документов, которые подписывает или подтверждает человек.

Как доказать, что посетитель дал согласие?

Сохраняйте вместе с заявкой дату и время, адрес страницы и версию текста согласия. Доказывать получение согласия придётся оператору.