Согласие на обработку ПД для формы на сайте

Когда нужно: под любой формой на сайте, где пользователь оставляет имя, email, телефон, адрес или другие персональные данные — обратная связь, заявка на курс, оформление заказа, регистрация, подписка на рассылку.

Как пользоваться: скопируйте текст ниже, замените поля {...} на ваши данные, вставьте под формой как чекбокс с обязательной галочкой. Кнопка отправки должна быть неактивна, пока галочка не поставлена.

---

1. Текст рядом с чекбоксом (короткий)

Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных.

Этот текст идёт прямо рядом с галочкой. Ссылка «Политика обработки персональных данных» обязательно ведёт на актуальную политику оператора.

2. Полный текст согласия (раскрытие)

При желании рядом с чекбоксом добавьте ссылку «Подробнее» — открывайте окно с полным текстом ниже. На мобильных это обязательно: длинный текст не должен висеть прямо под формой.

Согласие на обработку персональных данных

Отправляя форму на сайте {url_сайта}, я ({заполняется_автоматически_именем_из_формы},
далее — Субъект), действуя свободно, своей волей и в своём интересе, даю
{полное_наименование_компании_или_ИП} (ИНН {ИНН}, {юр_адрес}; далее — Оператор)
согласие на обработку моих персональных данных на следующих условиях:

1. Состав персональных данных:
   — фамилия, имя, отчество (при наличии);
   — адрес электронной почты;
   — номер телефона;
   — иные данные, добровольно сообщённые мной в форме.

2. Цели обработки:
   — ответ на моё обращение, заявку или вопрос;
   — заключение и исполнение договора (при наличии);
   — информирование о новостях, услугах и акциях Оператора.

3. Действия с персональными данными:
   сбор, запись, систематизация, накопление, хранение, уточнение,
   извлечение, использование, передача (доступ предоставление), обезличивание,
   блокирование, удаление, уничтожение — как с использованием средств
   автоматизации, так и без таковых.

4. Срок действия согласия:
   до момента отзыва. Я вправе отозвать согласие в любой момент, направив
   письменное уведомление на адрес: {email_оператора}. Оператор обязан
   прекратить обработку и уничтожить персональные данные в течение 30 дней
   с момента получения отзыва, если иное не предусмотрено законом.

5. Я подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных
   Оператора, размещённой по адресу {url_сайта}/legal/privacy, и принимаю её
   условия.

Дата согласия: {дата_отправки_формы}

3. HTML-разметка чекбокса

Готовый код для вставки под форму. Скопируйте, замените {...} и подставьте name, id, for под свои.

<div class="form-consent">
  <label class="form-consent__label">
    <input
      type="checkbox"
      name="consent_pd"
      id="consent_pd"
      required
      aria-required="true"
    />
    <span>
      Я даю согласие на обработку моих персональных данных в соответствии с
      <a href="{url_сайта}/legal/privacy" target="_blank" rel="noopener">
        Политикой обработки персональных данных
      </a>.
    </span>
  </label>
</div>

<script>
  // Кнопка отправки активна, только когда чекбокс отмечен.
  const checkbox = document.getElementById('consent_pd');
  const submit = document.querySelector('button[type="submit"]');
  function syncSubmit() {
    submit.disabled = !checkbox.checked;
  }
  checkbox.addEventListener('change', syncSubmit);
  syncSubmit();
</script>

4. Обязательные требования

Чтобы согласие считалось действительным по 152-ФЗ:

• Информированное — рядом с чекбоксом видна ссылка на политику.
• Конкретное — указаны цели обработки (ответ на заявку, заключение договора и т. д.).
• Сознательное — галочка не должна стоять по умолчанию. Пользователь сам её ставит.
• Однозначное — отдельный чекбокс, а не общее «принимаю условия». Один чекбокс = одно согласие.
• Отзываемое — указан способ отзыва (email оператора).

5. Где это особенно важно

Тип формы	Что хранить
Обратная связь	Email, имя, текст обращения
Заявка на курс/услугу	+ телефон, иногда адрес
Подписка на рассылку	Только email — но согласие на маркетинг отдельно
Регистрация на сайте	Полный набор данных пользователя
Оформление заказа	+ адрес доставки, реквизиты для документов

Под каждой формой нужно своё согласие с указанием конкретных целей. Если форма собирает данные ребёнка до 14 лет — согласие даёт законный представитель.

6. Что делать после публикации

1. Добавьте чекбокс под каждой формой на сайте.
2. Сделайте кнопку отправки неактивной, пока галочка не поставлена.
3. Сохраняйте факт согласия в БД вместе с заявкой: дата, IP, версия политики (policy_version: 1.0). Это доказательство в случае проверки РКН.
4. Если форма уходит через сторонний сервис (Tilda / Bitrix24 / amoCRM) — настройте маппинг поля «согласие» → запись в CRM.
5. Перепроверьте сайт через СайтсканРФ — детектор personal-data должен закрыть нарушение «форма без согласия».

⚠️ Дисклеймер: этот шаблон покрывает типовые случаи. Для медицинских, финансовых, банковских данных нужно расширенное согласие с дополнительными пунктами — обратитесь к юристу. Не является юридической консультацией.