Privacy policy для лендинга: 7 пунктов, без которых текст обычно не проходит проверку
Для арбитражного лендинга privacy policy — это не «страница для галочки», а набор обязательных раскрытий о том, кто собирает данные и зачем. Если на форме есть email, телефон, cookie, пиксели, чат-виджеты или ретаргетинг, политика должна описывать именно эти сценарии.
Проверьте, что в тексте есть: — кто является оператором или контролёром данных; — какие категории данных собираются; — цель обработки; — правовое основание; — кому данные передаются; — срок хранения; — как пользователь может отозвать согласие или запросить удаление. Для EU отдельно нужен блок про права субъекта данных, для РФ — сведения об операторе и способах связи.
Отдельно смотрите на связку с трекерами: cookie policy, consent banner и privacy policy не должны противоречить друг другу. Если в баннере написано «только необходимые cookies», а в политике перечислен маркетинговый ретаргетинг, это уже несостыковка. То же касается UTM, серверных событий и форм лид-генерации: всё, что собирает идентификатор, должно быть описано.
Ещё одна типовая ошибка — брать шаблон без привязки к гео. Для UK, EU и РФ набор обязательных раскрытий различается, а универсальный текст обычно получается слишком общим. Лучше иметь один базовый документ и отдельные блоки под конкретную юрисдикцию.
Если лендинг собирает хоть какие-то данные, privacy policy должна отвечать на три вопроса: что собираем, зачем и как пользователь управляет своими данными.
Compliance Stack — регуляторика для арбитражных команд
@compliance_stack
Privacy policy для лендинга: 7 пунктов, без которых текст обычно не проходит проверку
Этот пост опубликован в Telegram-канале Compliance Stack — регуляторика для арбитражных команд. Подписаться можно по ссылке: @compliance_stack.