Политика обработки персональных данных: какие разделы в ней нужны

Политика нужна не для объёма, а чтобы человек и ваш собственный сотрудник понимали одно и то же: кто собирает данные, зачем, на какой срок и куда писать, если человек передумал. Для сайта компании в Беларуси это связано с Законом № 99-З. Текст ниже не является готовой политикой и не заменяет юриста. Это список разделов, без которых документ расходится с сайтом.

Что должно совпасть с реальностью

• Кто оператор: название, а не «администрация сайта».
• Какие данные реально есть в формах и в переписке, а не абстрактный «иной набор».
• Зачем каждое поле. Если цель нельзя назвать, поле лучше убрать.
• Срок хранения и что происходит потом: удаление или обезличивание.
• Кто ещё видит заявку: CRM, почтовый подрядчик, хостинг. Если они есть, они должны быть названы по роли.
• Как отозвать согласие и как задать вопрос. Адрес, который никто не читает, хуже отсутствия адреса.

Частая поломка: политика скопирована у другой отрасли и обещает то, чего у вас нет, либо молчит про CRM, куда форма шлёт данные уже год. Такой текст опаснее пустого, потому что создаёт ощущение, что вопрос закрыт.

Lexora сверяет политику с живыми формами и доступами. Юридическую чистоту финальной редакции всё равно должен подтвердить ваш юрист: мы не подменяем его формулировками «для галочки».