Политика обработки персональных данных салона — публичный документ на сайте, где перечислено, кто оператор, какие данные вы собираете, зачем, кому передаёте и сколько храните. Рабочий вариант — 9 разделов на 2–3 страницах: шаблон из поиска не подойдёт, потому что в нём нет ваших целей — записи, напоминаний, рассылки и программы лояльности. Ниже — состав документа, проверка пяти точек сбора данных и расчёт на салоне с базой 4 200 карточек, где приведение форм в порядок окупается за 0,9 месяца.
Пять точек сбора данных: с них начинается любая проверка
По ст. 18.1 152-ФЗ оператор обязан не только опубликовать политику, но и обеспечить, чтобы рядом с каждой формой стояла отдельная непредустановленная галочка со ссылкой на документ. В салоне с выручкой 1 200 000 ₽/мес мы обычно находим 5–7 таких точек, и половина появилась стихийно: виджет записи прикрутил подрядчик, квиз собрал администратор в конструкторе, бота подключили к CRM без отдельного согласия. Проверять нужно все, потому что согласие, взятое на бумажной анкете, не покрывает сбор данных в переписке.
Что смотреть в каждой форме
Откройте форму и проверьте три вещи: галочка не отмечена заранее, рядом есть кликабельная ссылка на политику, указан оператор — ООО или ИП, а не название салона. Если хотя бы одного пункта нет, данные собираются без оформленного основания, и на нём же висит вся дальнейшая работа с базой: напоминания, реактивация, программа лояльности, аналитика.
Таблица: что должно быть рядом с каждой точкой сбора
| Точка сбора | Что уходит в CRM | Что обязательно рядом |
|---|---|---|
| Форма записи на сайте | имя, телефон, услуга | непредустановленная галочка, ссылка на политику, реквизиты оператора |
| Виджет записи в карточке карт | имя, телефон | ссылка на политику в самом окне записи |
| Квиз в сообществе | имя, телефон, ответы | отдельный экран согласия, без предустановки |
| Переписка в мессенджере | имя, телефон | первое сообщение с целями обработки; в рассылку — только после отдельного согласия |
| Бумажная анкета первого визита | дата рождения, аллергии, контакты | отдельная строка подписи под согласием, а не общий текст внизу бланка |
| Чат-бот с напоминаниями | телефон, история визитов | согласие на сервисные сообщения, отдельное от согласия на рекламу |
Сервисное напоминание о визите и рекламная рассылка — разные цели, и согласие на одну не даёт права использовать данные для второй. В 2026 году именно этот пункт чаще всего становится предметом спора: клиент согласен получать подтверждение записи, но не готов к акциям, и отписаться от смешанного потока технически невозможно.
Состав политики: 9 разделов
- Оператор. Полное наименование ООО или ИП, юридический адрес, ИНН и ОГРН, контакт для запросов по данным. Название салона или домен оператором не является.
- Перечень данных. Имя, телефон, e-mail, дата рождения, история визитов, записи на услуги, отметки об аллергиях, фото до и после, если вы их собираете.
- Цели — отдельно на каждую. Запись, напоминание о визите, программа лояльности, рекламная рассылка, работа с отзывами, аналитика. Формулировка «для оказания услуг и информирования» цели не заменяет.
- Правовые основания. Согласие клиента и договор на оказание услуг.
- Способы и сроки хранения. Перечислите системы по именам: YCLIENTS, Dikidi, Altegio, таблицы, мессенджеры, сервис рассылок. Срок хранения фиксируют как 3 года после последнего визита, конкретную цифру согласуйте с юристом.
- Передача третьим лицам. Категории получателей: CRM, сервис рассылок, бухгалтерия, платформа онлайн-записи. Если сервис хранит данные за пределами РФ, до начала передачи подаётся уведомление в Роскомнадзор — пункт включают только по согласованию с юристом.
- Права клиента. Получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных; срок ответа оператора — 10 рабочих дней.
- Отзыв согласия. Куда писать, в какой форме, за какой срок прекращается обработка и что происходит с уже собранными данными.
- Версия и дата. Дата публикации, номер редакции, история изменений. При обновлении документа ссылка из формы должна вести на актуальную версию, а не на архивный файл.
Чек-лист: 8 признаков, что политика не защищает
- В тексте нет наименования оператора — только домен или название салона.
- Одна цель на все случаи: «для оказания услуг и информирования клиентов».
- Согласие оформлено фразой «отправляя форму, вы соглашаетесь с политикой» — это не отдельная галочка.
- Галочка стоит отмеченной по умолчанию.
- Дата рождения собирается для поздравлений, а в целях обработки она не названа.
- Политика лежит в подвале, и ни одна форма на неё не ссылается.
- Нет порядка отзыва согласия и срока ответа на запрос.
- В шаблоне остались чужие реквизиты: адрес и ИНН не совпадают с вашими.
Сквозной расчёт: 48 484 ₽ в месяц против 300 000 ₽ риска
Дано: 4 200 карточек в CRM, 1 900 визитов в месяц, средний чек 3 400 ₽, маржа визита 46% — 1 564 ₽. Точек сбора пять, на двух согласие оформлено общей фразой, поэтому в рассылку эти клиенты не попадают.
| Шаг | Расчёт | Результат |
|---|---|---|
| Карточек в CRM | — | 4 200 |
| Активная база: визит за последние 12 месяцев | — | 1 150 |
| Без подтверждённого согласия на рассылку | 1 150 × 38% | 437 |
| Возврат из реактивации | 437 × 7% | 31 визит |
| Маржа с возвращённых визитов | 31 × 1 564 ₽ | 48 484 ₽/мес |
| Политика и правки форм у юриста | — | 40 000 ₽ разово |
| Сбор согласий силами администраторов | 10 ч × 400 ₽ | 4 000 ₽ разово |
| Окупаемость разовых затрат | 44 000 / 48 484 | 0,9 месяца |
| Эффект за 12 месяцев | 48 484 × 12 − 44 000 | 537 808 ₽ |
Возврат считаем по нижней границе: рассылка по «спящим» даёт 6–8%, но 437 человек сейчас не получают её вообще. Вторая половина расчёта — риск. Обработка данных без надлежащего согласия для юрлица наказывается по ч. 2 ст. 13.11 КоАП РФ, ориентир по сумме — 300 000–700 000 ₽; актуальные размеры и норму сверяйте с юристом, они меняются. Один штраф по нижней границе — это почти семь месяцев того же эффекта, и он приходит без предупреждения: проверка начинается с жалобы клиента или бывшего администратора.
Выгрузить 437 карточек, отметить у них основание обработки и не задвоить согласия помогает CRM — порядок настройки разобрали в статье про CRM и онлайн-запись для салона красоты.
Где размещать политику и как связать её с формами
Документ нужен на отдельной странице по постоянному адресу, а ссылка — под галочкой в каждой форме, не только в подвале: модерация рекламных кабинетов и проверяющие смотрят именно окно формы. Ссылка из виджета записи, квиза и чат-бота ведёт на ту же страницу, чтобы версии не разъезжались.
Если сайт собирается заново или формы правятся, блок с галочкой и ссылкой мы закладываем в макет страницы услуги сразу — структуру разбирали в статье сайт для салона красоты, а объём работ по формам и странице услуг — в разделе разработка сайта для салона.
FAQ
Нужна ли политика, если запись идёт только по телефону?
Да. Персональные данные — это и номер в CRM, и дата рождения в карточке, а не только поля веб-формы. Устный сбор тоже требует оформленного основания, поэтому политика публикуется на сайте, а согласие берётся отдельно — например, в анкете первого визита или подтверждением в мессенджере.
Можно ли взять готовый шаблон политики из интернета?
Как основу — да, публиковать без правок — нет. В типовом шаблоне нет ваших целей обработки, перечня систем и категорий получателей данных, а иногда остаются чужие реквизиты. Прогоните шаблон по девяти разделам из этой статьи и удалите всё, что не соответствует вашим процессам.
Где на сайте размещать политику обработки персональных данных?
На отдельной странице с постоянным адресом и ссылкой из каждой формы — прямо под галочкой согласия. Ссылка только в подвале считается недостаточной: человек должен видеть документ в момент, когда оставляет данные. Рядом с формой укажите оператора и цель обработки.
Что делать с базой, которую собирали без согласий?
Не использовать в рассылках до тех пор, пока основание не оформлено. Порядок: выгрузить контакты, разбить по источникам, отправить запрос на подтверждение согласия с понятной ссылкой и оставить в активной рассылке только ответивших, остальных — в архив. Формулировки сверьте с юристом.
Итог
Политика обработки персональных данных — не формальность ради проверки, а условие, при котором база остаётся рабочим активом: 437 клиентов из расчёта выше не получают рассылку только потому, что согласие не оформлено. Порядок такой: инвентаризация точек сбора, девять разделов документа, галочка без предустановки и ссылка из каждой формы. Разовые 44 000 ₽ окупаются за 0,9 месяца, а риск по ч. 2 ст. 13.11 КоАП РФ закрывается тем же документом.
Хотите привести формы и документ в порядок без переделки сайта? BEAUTY.METRICS соберёт политику под ваш салон, добавит галочки и ссылки в каждую точку сбора данных и свяжет это с CRM. Оставьте заявку — покажем, что именно исправить на вашем сайте.
