Privacy policy на лендинге: 7 пунктов, без которых документ выглядит пустым

Privacy policy на лендинге: 7 пунктов, без которых документ выглядит пустым

Для арбитражного лендинга privacy policy — это не «страница для галочки», а базовый слой доверия для модерации, партнёра и юрисдикции обработки. Если на сайте есть форма, пиксель, чат, куки или ретаргетинг, документ должен описывать не абстрактную компанию, а конкретные потоки данных.

Проверьте, чтобы были указаны:
— кто является контролёром/оператором и как с ним связаться;
— какие данные собираются: имя, email, телефон, IP, cookie, device ID;
— цели обработки: заявка, обратный звонок, аналитика, маркетинг, антифрод;
— основания и согласие там, где оно требуется;
— кому данные передаются: CRM, коллтрекинг, платёжные и рекламные сервисы;
— сроки хранения и критерии удаления;
— права пользователя и способ отзыва согласия.

Отдельно смотрят на cookies и трекинг. Если стоят Meta Pixel, Google Tag, server-side события или другие идентификаторы, это нужно описать в разделе про tracking technologies, а не прятать в общих фразах. Для EU-сегмента полезно отдельно развести privacy policy и cookie policy, чтобы не смешивать сбор данных и управление согласием.

Слабое место большинства лендингов — шаблон без привязки к фактической обработке. Если форма собирает только email, а в тексте перечислены паспорт, дата рождения и адрес, документ выглядит как копипаст и не помогает ни комплаенсу, ни проверке.

Итог простой: privacy policy должна совпадать с тем, что реально происходит на странице. Сначала карта данных и интеграций, потом текст; иначе документ будет формальным, а не рабочим.