Политика конфиденциальности для сайта школы: образец 2026, cookies, 152-ФЗ

Разработка политики конфиденциальности для сайта образовательного проекта. Требования 152-ФЗ, обработка cookies, образец текста и ключевые разделы для школ.

Разработка политики конфиденциальности для сайта образовательного учреждения является не просто формальностью, но обязательным требованием законодательства РФ, в частности Федерального закона №152-ФЗ «О персональных данных». Наличие корректной политики защищает ваш бизнес от штрафов и формирует доверие у клиентов. Отсутствие или некорректное составление этого документа может привести к административной ответственности.

Зачем нужна политика конфиденциальности и что такое 152-ФЗ

Политика конфиденциальности — это публичный документ, который информирует пользователей о том, какие данные собирает ваш сайт, как они используются, хранятся и защищаются. Основное требование к обработке персональных данных (ПДн) в России устанавливает ФЗ №152. Он обязывает операторов ПДн (то есть владельцев сайтов, которые их собирают) получать согласие на обработку, обеспечивать их защиту и предоставлять пользователям информацию о такой обработке. Штрафы за нарушения 152-ФЗ могут достигать сотен тысяч рублей, а в некоторых случаях и миллионов, в зависимости от характера и повторности нарушения. Важно помнить, что любая форма, где пользователь вводит имя, телефон или email — это сбор ПДн.

Ключевые разделы политики конфиденциальности для образовательного сайта

Политика конфиденциальности должна быть максимально прозрачной и понятной. Рекомендуется включить следующие разделы:

Общие положения: Указать, кто является оператором ПДн (название организации/ИП, ОГРН/ОГРНИП, адрес), термины и определения. Ссылки на применимое законодательство.
Сбор и обработка персональных данных: Перечислить, какие именно данные собираются (ФИО, телефон, email, данные об оплате, IP-адрес, данные о браузере, местоположении и т.д.). Указать цели сбора (запись на пробный урок, обратный звонок, рассылка, аналитика, улучшение сервиса). Подчеркнуть, что сбор осуществляется с согласия пользователя.
Принципы обработки ПДн: Соответствие целей обработки, минимизация объема данных, точность, конфиденциальность, законность.
Права субъекта персональных данных: Пользователь должен знать, что он имеет право на доступ к своим данным, их уточнение, блокирование или удаление, а также на отзыв согласия на обработку.
Меры по защите ПДн: Описать общие меры, которые предпринимает оператор для защиты данных (технические, организационные). Без излишней детализации, чтобы не раскрывать уязвимости.
Передача данных третьим лицам: Указать, передаются ли данные кому-либо (например, платежным системам, CRM-системам, сервисам аналитики). Если да, то на каких условиях и с какой целью. Например, для эффективного управления заявками и коммуникациями с учениками полезно использовать специализированные CRM-системы, такие как AcademyOS, которая предлагает бесплатный тариф для небольших школ (https://crm.academyos.ru/auth).
Использование файлов Cookie: Отдельный блок, подробно описанный ниже.
Изменение политики конфиденциальности: Указать, что политика может быть изменена и как пользователи будут уведомлены об этом.
Контактная информация: Способы связи с оператором ПДн по вопросам обработки данных.

Блок про Cookies: что обязательно указать

Файлы Cookie — это небольшие текстовые файлы, которые ваш сайт сохраняет на устройстве пользователя для различных целей: запоминание настроек, аналитика, таргетированная реклама. Несмотря на то, что прямого отдельного закона о cookie в России нет, их обработка подпадает под 152-ФЗ, если через них можно идентифицировать пользователя или если они используются для сбора информации о его поведении.

В политике конфиденциальности необходимо:

Объяснить, что такое Cookie: Дать простое определение.
Перечислить типы используемых Cookie:

Строго необходимые: Для работы сайта (например, авторизация).
Функциональные: Для улучшения пользовательского опыта (например, запоминание языка).
Аналитические/статистические: Для сбора данных о посещениях (например, Google Analytics, Яндекс.Метрика).
Маркетинговые/рекламные: Для таргетированной рекламы.

Цели использования Cookie: Указать, зачем вы их собираете (аналитика трафика, персонализация контента, показ релевантной рекламы).
Срок хранения Cookie: Указать, как долго они хранятся на устройстве пользователя.
Как управлять Cookie: Объяснить пользователю, как он может отключить или удалить Cookie через настройки своего браузера. Предупредить, что это может повлиять на функциональность сайта.
Согласие на использование Cookie: Хотя прямого требования к отдельному баннеру согласия на Cookie в 152-ФЗ нет, это хорошая практика и требование GDPR (если у вас есть европейские пользователи). Рекомендуется разместить на сайте всплывающий баннер или уведомление, информирующее об использовании Cookie и предлагающее принять или настроить их. При этом согласие на обработку ПДн (например, при заполнении формы) должно быть отдельным и явным.

Размещение и доступность политики на сайте

Политика конфиденциальности должна быть легко доступна для пользователя с любой страницы сайта. Обычно её размещают в футере (нижней части) сайта, с прямой ссылкой, например, «Политика конфиденциальности» или «Политика обработки персональных данных». Название ссылки должно быть интуитивно понятным.

Кроме того, в каждой форме сбора персональных данных (запись на пробный урок, обратный звонок, подписка на рассылку) должна быть галочка или чекбокс, подтверждающий согласие пользователя на обработку его ПДн и содержащий ссылку на полный текст политики. Формулировка должна быть чёткой, например: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности».

⚠️ Важно (с 1 сентября 2025 года): само согласие на обработку персональных данных теперь оформляется ОТДЕЛЬНЫМ документом, а не только галочкой со ссылкой на политику. Политика конфиденциальности и согласие — это два разных документа: политика публично описывает обработку и доступна с любой страницы, а согласие субъект даёт отдельно. Как правильно оформить согласие — в отдельном гайде.

Примерная структура текста политики конфиденциальности (не юридическая консультация)

Внимание: Представленный текст является ориентиром и не заменяет консультации юриста. Требования законодательства могут меняться, и для вашего конкретного случая может потребоваться индивидуальная доработка.

```markdown # Политика конфиденциальности

(редакция от 01.01.2026)

Настоящая Политика конфиденциальности (далее – Политика) регулирует порядок обработки персональных данных и иной информации, получаемой от пользователей сайта [Ваш домен].ru (далее – Сайт) [Название вашей организации/ИП] (далее – Оператор).

1. Общие положения

1.1. Оператором персональных данных является: [Полное наименование организации/ФИО ИП] [ОГРН/ОГРНИП] [Юридический адрес] [Контактный телефон/email]

1.2. Использование Сайта Пользователем означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.

1.3. Настоящая Политика применяется только к Сайту [Ваш домен].ru. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.4. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователе, в том числе его персональных данных, от несанкционированного доступа и разглашения.

2. Предмет Политики конфиденциальности

2.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на Сайте, оформлении заказа или заполнении форм обратной связи.

2.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, включают, но не ограничиваются следующей информацией:

Фамилия, имя, отчество Пользователя;
Контактный телефон Пользователя;
Адрес электронной почты (e-mail);
[Другие данные, которые вы собираете, например, возраст ребенка, класс обучения, город].

2.3. Оператор также собирает данные, которые автоматически передаются сервисам Сайта в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookies, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы.

2.4. Цели сбора персональных данных Пользователя:

Идентификация Пользователя для связи и предоставления услуг;
Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя;
Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
Предоставление Пользователю с его согласия специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора или от имени партнеров Оператора;
Осуществление рекламной деятельности с согласия Пользователя;
Проведение статистических и иных исследований на основе обезличенных данных.

3. Файлы Cookie

3.1. Сайт использует файлы Cookie для сбора информации о посещениях, запоминания настроек и предпочтений Пользователя, а также для аналитических и маркетинговых целей.

3.2. Cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя (компьютере, смартфоне, планшете) при посещении Сайта.

3.3. Мы используем следующие типы Cookie:

Строго необходимые Cookie: Обеспечивают базовую функциональность Сайта, например, позволяют переходить по страницам и получать доступ к защищенным областям. Без них Сайт не может работать корректно.
Функциональные Cookie: Позволяют Сайту запоминать выбранные Пользователем настройки (например, язык, регион) и предоставлять расширенные, более персонализированные функции.
Аналитические и статистические Cookie: Собирают информацию о том, как Пользователи используют Сайт (например, какие страницы посещают чаще всего, сколько времени проводят на сайте). Эти данные помогают нам улучшать работу Сайта и качество услуг. Мы используем сервисы Яндекс.Метрика и Google Analytics.
Маркетинговые и рекламные Cookie: Используются для показа Пользователю релевантной рекламы на других сайтах, основанной на его интересах. Они также помогают измерять эффективность рекламных кампаний.

3.4. Большинство Cookie хранятся на устройстве Пользователя временно, в течение одной сессии (сессионные Cookie), и удаляются после закрытия браузера. Некоторые Cookie могут храниться дольше (постоянные Cookie) для запоминания предпочтений при повторных посещениях.

3.5. Пользователь может в любое время изменить настройки своего браузера, чтобы отказаться от всех или некоторых Cookie. Однако это может привести к тому, что некоторые функции Сайта станут недоступны или будут работать некорректно.

4. Способы и сроки обработки персональных данных

4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.2. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи, платежным системам, а также сервисам аналитики и CRM-системам (например, AcademyOS) исключительно в целях, указанных в настоящей Политике.

4.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5. Права субъекта персональных данных

5.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом №152-ФЗ «О персональных данных»;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.

5.2. Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных, направив соответствующее уведомление Оператору по адресу [email для запросов] с пометкой «Отзыв согласия на обработку персональных данных».

6. Меры по защите персональных данных

6.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.2. К таким мерам относятся:

Назначение ответственного за организацию обработки персональных данных;
Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ №152-ФЗ;
Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

7. Разрешение споров

7.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

7.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

7.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

8. Дополнительные условия

8.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

8.2. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу: [email для запросов]. ```