Согласие на обработку персональных данных — это не галочка «для порядка», а документ, от которого зависит, законно ли вы получили телефон клиентки и можете ли ей потом писать. В наших проектах форма записи состоит из 3–5 полей, а согласие оформлено отдельной непредустановленной галочкой со ссылкой на политику. С 30 мая 2025 года штраф за обработку ПД без согласия для юрлица — 300 000–700 000 ₽ по ч. 2 ст. 13.11 КоАП (поправки внесены ФЗ-420-ФЗ от 30.11.2024), а скидка 50% за быструю оплату для этой статьи отменена. Ниже — что именно должно быть в форме, как проверить её за один вечер и во сколько обходится сломанная галочка.
Что делает согласие действительным
По ст. 9 152-ФЗ согласие должно быть конкретным, предметным, информированным и сознательным. Юрист читает это как четыре обязательных элемента, и отсутствие любого из них ломает всю конструкцию целиком.
Четыре элемента рабочей формы
- Оператор. ООО или ИП, ИНН, адрес — те же данные, что в политике и в реквизитах на сайте. Если салон работает по франшизе, оператор — юрлицо франчайзи, а не управляющая компания: эту ошибку мы находим примерно в каждом третьем проекте сети.
- Состав данных. Имя, телефон, e-mail, ник в мессенджере — только то, что реально нужно для записи. Паспорт, СНИЛС и домашний адрес в форме на маникюр не собираем: объём данных должен соответствовать заявленной цели.
- Цели. Запись и подтверждение визита, напоминание о визите, сервисные сообщения по записи. Для акций и поздравлений нужна отдельная цель — иначе рассылка по базе превращается в рекламу без согласия абонента (ст. 18 ФЗ-38).
- Отзыв. Порядок отзыва: письмо на e-mail оператора или заявление на ресепшене. У администратора должен быть регламент — кто удаляет данные из CRM и в какой срок, у нас это 3 рабочих дня.
Почему «отправляя форму, вы соглашаетесь» не работает
Сноска под кнопкой «Записаться» — самая частая ошибка в формах бьюти-сайтов. Она не подтверждает, что клиентка прочитала политику и понимает, кому передаёт телефон. Рабочая конструкция — проставленная вручную галочка: «Согласен на обработку персональных данных» плюс ссылка на страницу политики. Галочка не стоит по умолчанию, и её нельзя прятать в блок «согласен с условиями акции»: согласие на обработку ПД оформляется отдельно от других заявлений. Отдельное согласие нужно и по ст. 10.1 — на распространение данных, если вы публикуете фото «до/после» или отзыв с именем клиентки.
Таблица: во сколько обходится ошибка в форме
| Позиция | Сумма | Основание |
|---|---|---|
| Настройка формы и текстов согласия | 15 000–40 000 ₽ | работа подрядчика, разово |
| Проверка политики и форм юристом | 20 000–40 000 ₽ | разово, до проверки РКН |
| Штраф за заявку без согласия | 300 000–700 000 ₽ | ч. 2 ст. 13.11 КоАП |
| Повторное нарушение в течение года | 1 000 000–1 500 000 ₽ | ч. 2.1 ст. 13.11 КоАП |
| Штраф до 30.05.2025 | 30 000–150 000 ₽ | прежняя редакция нормы |
Цифры по штрафам даём как ориентир: размер зависит от состава и региона, конкретную сумму по вашей ситуации сверьте с юристом.
Чек-лист: 7 шагов, чтобы форма прошла проверку
- Выпишите формы, которые собирают данные: главная, страница услуги, квиз, чат-бот на сайте, анкета на ресепшене, виджет онлайн-записи. В среднем у салона их 4–6, и согласие нужно в каждой.
- Укажите оператора одинаково везде: наименование, ИНН, адрес в политике, в согласии и в подвале сайта. Расхождение в ИНН — первый признак, что текст скопировали у другого салона.
- Напишите текст галочки до 120 символов: «Согласен на обработку персональных данных» и ссылка на страницу политики. Проверьте руками, что форма не отправляется без галочки.
- Настройте логирование в CRM: дата, время, IP и версия редакции согласия («ред. от 01.09.2026»). Без версии вы не докажете, на какой именно текст клиентка согласилась.
- Оформите отдельное согласие на распространение по ст. 10.1 — для фото «до/после», отзывов и публикаций во ВКонтакте. Устного «я не против» для этого недостаточно.
- Проверьте рассылки: SMS, WhatsApp и e-mail по своей базе идут с целью «информирование», а рекламные сообщения требуют предварительного согласия абонента по ст. 18 ФЗ-38.
- Прогоните тестовую заявку из каждой формы и сохраните скриншоты: галочка, ссылка на политику, письмо-подтверждение. Это готовый пакет доказательств на случай запроса.
Где ещё на сайте нужна отдельная галочка
Онлайн-запись и обратный звонок
Виджет онлайн-записи собирает тот же набор данных, что и обычная форма, но его настраивает подрядчик CRM — и согласие там часто остаётся «по умолчанию включённым». Проверьте настройку в личном кабинете: галочка должна быть пустой, а факт согласия — записываться в карточку клиента.
Квизы и чат-боты
Квиз «Подберём уход за 60 секунд» собирает телефон до того, как клиентка увидела оффер, — значит, согласие нужно на первом шаге, а не в конце. В чат-боте на сайте добавьте кнопку «Согласен на обработку ПД» до запроса номера: сообщение в мессенджере с неподтверждённым номером — та же обработка без согласия.
Сквозной расчёт: сломанная форма в деньгах
Салон в городе 500 000+ жителей, бюджет на Директ 90 000 ₽/мес, 75 заявок в месяц при CPL 1 200 ₽. Через формы за год проходит 900 контактов — и все они собраны с согласием «из сноски под кнопкой», то есть юридически пустым.
- Приведение формы в порядок: юрист 25 000 ₽ + 8 часов подрядчика по 2 500 ₽ = 45 000 ₽ разово.
- Минимальный штраф по ч. 2 ст. 13.11 КоАП — 300 000 ₽, это 6,7 таких доработок. Максимальный — 700 000 ₽, это 15,5.
- База из 900 контактов без валидного согласия не работает: реактивация даёт 6–10% записей, при среднем чеке 3 400 ₽ это 900 × 8% × 3 400 ₽ = 244 800 ₽ выручки в год, которую законно получить нельзя, пока согласие не переоформлено.
Итого: 45 000 ₽ разово против минимум 300 000 ₽ штрафа и 244 800 ₽ замороженной выручки. Доработка формы окупается на первом же месяце работы рассылок по нормальной базе.
FAQ
Достаточно ли галочки «согласен с политикой конфиденциальности»?
Нет, если политика только называется, а ссылки на неё рядом с формой нет. Согласие должно быть информированным: клиентка видит, какие данные вы берёте, зачем и как отозвать согласие. Формулировка без ссылки на политику и без указания оператора не проходит проверку.
Нужно ли отдельное согласие на фото «до/после»?
Да. Фото и отзывы — это распространение персональных данных, для них нужно отдельное согласие по ст. 10.1 152-ФЗ, оформленное независимо от согласия на запись. Устного разрешения мастера или переписки в мессенджере для публикации недостаточно, особенно если на фото видно лицо.
Что делать, если клиентка отозвала согласие?
Прекратить обработку и удалить данные в срок, который вы сами установили в регламенте, — у нас это 3 рабочих дня. Удаление фиксируем актом, а контакт вносим в стоп-лист рассылок. Хранить данные «на всякий случай» после отзыва нельзя, это уже другое нарушение.
Обязательно ли логировать версию согласия?
Да, иначе при споре вы не покажете, на какой текст человек согласился. Достаточно хранить в карточке CRM дату, время, IP и номер редакции текста. Отдельные подробности по конкретным составам сверьте с юристом: мы не юридическая консультация.
Итог
Рабочее согласие на обработку персональных данных на сайте салона — это отдельная непредустановленная галочка, ссылка на политику, указанный оператор и зафиксированная версия текста. Проверка формы занимает один вечер, доработка стоит 15 000–40 000 ₽, а штраф по ч. 2 ст. 13.11 КоАП начинается с 300 000 ₽ и растёт при повторном нарушении. Начните с формы записи: она приносит основную часть базы, и именно её проверяют чаще всего. Как связать форму с CRM и онлайн-записью, разбирали в статье про сайт для салона красоты, а структуру страницы под заявки — в материале про лендинг для салона красоты.
Хотите, чтобы форма записи собирала данные законно и не теряла заявки? Мы настроим формы, тексты согласий и связку с CRM — оставьте заявку на разработку сайта и лендинга, проверим ваши формы до проверки Роскомнадзора.
