GDPR на лендинге CPA: 7 элементов privacy policy, без которых страница слабее

GDPR на лендинге CPA: 7 элементов privacy policy, без которых страница слабее

Для трафика в EU privacy policy на лендинге — не «страница для галочки», а точка, где видно, кто собирает данные и зачем. Если на форме есть e-mail, телефон, cookie или пиксель, политика должна описывать именно этот поток, а не общий текст «мы ценим вашу приватность».

Минимум, который обычно ждут:
— кто контролёр данных и как с ним связаться;
— какие данные собираются: форма, cookie, device ID, IP, события;
— цели обработки: лид-генерация, аналитика, ретаргетинг, передача партнёрам;
— правовое основание: consent, legitimate interest или contract;
— кому данные передаются: CRM, трекер, рекламные платформы;
— срок хранения и критерии удаления;
— права пользователя и способ их реализовать.

Если используете чекбокс согласия, он должен быть отдельным, не предзаполненным и не спрятанным в общих условиях. Для cookie нужен отдельный блок: какие категории включены до согласия, как отключить не-essential cookie, и где меняются настройки. Для лид-формы важно, чтобы текст рядом с кнопкой совпадал с политикой, а не обещал одно, пока политика пишет другое.

Не перегружайте страницу общими юридическими формулами. Важно, чтобы по ней можно было понять: какие данные собираются, зачем, кому уходят и как пользователь может отозвать согласие. Это и есть рабочая privacy policy для CPA-лендинга.