Каналы сбора данных
Смотрим, через какие точки компания получает персональные данные: сайт, формы заявок, Telegram-бот, личный кабинет, мобильное приложение, CRM, рассылки, телефонию, вебинары, анкеты кандидатов и внутренние системы.
Проверим, как бизнес собирает и передаёт данные. Подготовим документы, согласия и понятные задачи для сайта, CRM, HR и маркетинга.
Если компания собирает, хранит, передаёт или использует персональные данные клиентов, сотрудников, пользователей сайта или подписчиков, одного шаблона политики конфиденциальности обычно недостаточно.
Сайт собирает данные покупателей, оформляет заказы, принимает оплату, передаёт данные в CRM, службу доставки, платёжные сервисы, рассылки, аналитику и рекламные инструменты.
Маршрут данных
Обычно нужны
Особенно важно до запуска рекламы, онлайн-оплаты, рассылок, CRM или масштабирования продаж.
Перед подготовкой документов важно понять фактическую модель обработки персональных данных: где вы собираете данные, кто имеет к ним доступ, каким сервисам и подрядчикам они передаются и какие документы уже используются.
Диагностика до документов
Сначала собираем фактическую картину обработки данных, а уже потом определяем, какие документы, согласия, регламенты и изменения в интерфейсах действительно нужны.
После такой диагностики становится понятно, какие документы нужны именно вашей компании, что нужно исправить в интерфейсах и какие процессы оформить внутри бизнеса.
Смотрим, через какие точки компания получает персональные данные: сайт, формы заявок, Telegram-бот, личный кабинет, мобильное приложение, CRM, рассылки, телефонию, вебинары, анкеты кандидатов и внутренние системы.
Определяем, куда данные попадают после сбора: в CRM, платёжные сервисы, доставку, рассылочные платформы, бухгалтерию, HR-сервисы, аналитику, рекламные кабинеты, телефонию и подрядчикам.
Проверяем, какие документы уже есть, кто внутри компании имеет доступ к данным, как оформлены согласия, локальные акты, договоры с подрядчиками и порядок ответа на запросы субъектов данных.
Состав работы зависит от специфики деятельности, каналов сбора данных, количества сотрудников, подрядчиков, сервисов и целей обработки. Мы можем подготовить отдельные документы для сайта, Telegram-бота или рассылок либо комплексную систему работы с персональными данными для всей компании.
Их смотрят не только юристы. Они нужны, когда проект подключает оплату, запускает аналитику, собирает лиды, ведёт рассылки или проходит проверку партнёра перед интеграцией.
Политика, согласия, cookie-уведомление и понятный порядок обработки данных помогают сайту соответствовать требованиям 152-ФЗ и ожиданиям Роскомнадзора. Это не обещает отсутствие вопросов, но снижает риск, что рост проекта упрётся в неподготовленные формы, рассылки или CRM.
Перед подключением онлайн-платежей провайдеры проверяют сайт по своим требованиям. Например, в требованиях Robokassa указаны публичная доступность сайта, актуальное описание товаров или услуг, оферта, контакты, реквизиты, условия доставки/возврата и политика обработки персональных данных, если сайт собирает данные пользователей.
Если вы хотите запустить рекламу в VK на сайт с формами заявок, регистрацией или сбором контактов, без политики конфиденциальности и согласия на обработку персональных данных кампания может не пройти модерацию или потребовать срочных правок лендинга.
Если нужно выпустить мобильное приложение, заранее подготовьте политику конфиденциальности и описание обработки данных. Без этих материалов приложение может не пройти проверку площадки или получить замечания перед публикацией.
Можно начать с проверки сайта и документов, заказать комплект документов под конкретный бизнес или подключить комплексное сопровождение по персональным данным.
Выше представлены не окончательные услуги, а типовые форматы для ориентира. Состав работ, набор документов, сроки и итоговая стоимость могут меняться в зависимости от задачи, количества сайтов, форм сбора данных, используемых сервисов, наличия сотрудников и подрядчиков.
01 //
Изучаем сайт, формы сбора данных, документы, CRM, рассылки, подрядчиков и внутренние процессы.
02 //
Показываем, какие нарушения есть сейчас, какие документы отсутствуют и что нужно исправить в первую очередь.
03 //
Готовим комплект документов под фактическую модель работы бизнеса, а не универсальные шаблоны.
04 //
Даём рекомендации для сайта, разработчика, HR, маркетинга, продаж и сотрудников, которые работают с персональными данными.
05 //
Помогаем отвечать на вопросы, корректировать документы, реагировать на запросы субъектов данных и претензии.
Если нужно внести изменения на сайт, мы подготовим понятные рекомендации: какие тексты разместить, где поставить чекбоксы, какие документы связать с формами и как оформить cookie-блок.
Показываем не абстрактные юридические услуги, а типовые рабочие ситуации: где собираются данные, что обычно не закрыто и какой результат нужен бизнесу.
Ситуация
Сайт собирает заказы, заявки, использует оплату, CRM, рассылки, метрику и cookie-файлы.
Что делаем
Проверяем путь данных, готовим политику, согласия, cookie-тексты, договорные положения и рекомендации для сайта.
Ситуация
Проект собирает данные учеников, проводит рассылки, принимает оплату, использует платформу обучения и сторонние сервисы.
Что делаем
Настраиваем документы для сайта, учеников, рассылок, оферты, подрядчиков и внутренних процессов обработки данных.
Ситуация
Компания обрабатывает данные сотрудников, кандидатов, подрядчиков, самозанятых и исполнителей по договорам ГПХ.
Что делаем
Готовим кадровый комплект документов по персональным данным, согласия, уведомления и локальные акты.
Нет. Политика — только один из элементов. Нужно проверить формы сбора данных, согласия, цели обработки, cookies, рассылки, передачу данных подрядчикам и внутренние документы компании.
Оставьте заявку, и мы обсудим вашу ситуацию: сайт, формы, документы, рассылки, CRM, сотрудников, подрядчиков и возможные риски.
Работа с персональными данными требуется практически любому бизнесу, который собирает заявки через сайт, ведёт клиентскую базу, использует CRM, отправляет рассылки, подключает аналитику, принимает оплату онлайн или оформляет сотрудников. При этом наличие политики конфиденциальности само по себе не означает, что компания соблюдает требования 152-ФЗ.
Для корректной настройки персональных данных важно учитывать реальные процессы компании: какие данные собираются, с какой целью, где они хранятся, кто имеет к ним доступ, каким подрядчикам они передаются и какие документы подтверждают законность обработки.
Юрист по персональным данным помогает проверить сайт, формы сбора данных, согласия, cookie-баннер, документы для клиентов, сотрудников и подрядчиков. По результатам работы компания получает не просто шаблоны, а адаптированный комплект документов и рекомендации по внедрению.
Штрафы, удержания, блокировки, документы на товар, договоры с поставщиками, претензии покупателей и защита карточек.
Проверяем структуру компании, платежи, спецрежимы, исполнителей, работников и ответы ФНС.
Ведение КДП на аутсорсинге, кадровый аудит и безопасное оформление договоров ГПХ с самозанятыми, ИП и фрилансерами.
Полноценный аутсорсинг юридической функции для технологического бизнеса, онлайн-школ и селлеров.