# Генератор политики конфиденциальности для сайта, с разделом о чате с ИИ

Canonical URL: https://luckpanda.app/ru/chatbot/tools/politika-konfidentsialnosti
Language: ru
Обновлено 14 октября 2026 г.

Расскажите, кто вы, какие данные собирает сайт и какими сервисами вы пользуетесь. Генератор напишет черновик политики конфиденциальности простым языком по заметкам о защите данных для вашей страны, добавит раздел о чате на сайте и короткий FAQ, по которому сможет отвечать ваш чат-бот.

Бесплатный инструмент: https://luckpanda.app/ru/chatbot/tools/politika-konfidentsialnosti (generator, customer-service)

Agents: run it over MCP (https://luckpanda.app/mcp) with chatbot_public_tool_run { "tool": "privacy-policy-generator", "lang": "ru", "inputs": { … } }; chatbot_public_tool_list gives the inputs.

**Пример:**

```text
Политика в отношении обработки персональных данных студии пилатеса «Кедр»

Кто мы
Студия пилатеса «Кедр» [полное наименование и адрес] — оператор персональных данных на сайте kedr-pilates.kz. Вопросы об этой политике и о ваших данных присылайте на privacy@kedr-pilates.kz.

Какие данные мы собираем
- Имя, почту и телефон, когда вы записываетесь на занятие.
- Данные для оплаты при оформлении. Они передаются напрямую платёжному сервису; номер карты мы не храним.
- Почту, если вы подписались на рассылку.
- Сведения о посещённых страницах, которые собирает сервис аналитики.
- То, что вы пишете в чат на сайте (см. раздел «Чат на сайте»).

Зачем и на каком основании мы их используем
- Записать вас на занятия и прислать подтверждения и напоминания — для исполнения договора с вами.
- Принять оплату — для исполнения договора.
- Отправлять рассылку — на основании вашего согласия, которое даётся отдельно и которое можно отозвать в любой момент.
- Понимать, как используется сайт, и улучшать его — [укажите основание].
- Отвечать на ваши вопросы.

Кому мы передаём данные
- [Сервис онлайн-записи] — чтобы подтвердить запись.
- [Платёжный сервис] — чтобы провести оплату.
- [Сервис рассылок] — чтобы отправлять рассылку.
- [Сервис аналитики] — чтобы измерять посещаемость сайта.
- [Провайдер чата] — чтобы обслуживать чат на сайте.
Мы не продаём ваши персональные данные.

Чат на сайте
Когда вы пишете в чат на сайте, мы получаем ваши сообщения, сведения, которыми вы поделились (например, имя или почту), и страницу, на которой вы находились. Ответы в чате пишет ИИ-модель по информации с нашего сайта и из наших документов, и они могут быть ошибочными. Сотрудник может прочитать переписку, чтобы помочь вам. Провайдер чата обрабатывает ваши сообщения по нашему поручению. Мы храним переписку [сколько вы храните чаты]. Пожалуйста, не сообщайте в чате номера карт и пароли.

Где и сколько мы храним данные
Записи и сведения об оплате мы храним [сколько вы храните эти данные], данные для рассылки — до вашей отписки, затем уничтожаем их. [Проверьте, где хранятся данные: сбор, запись и хранение данных граждан России с использованием баз за рубежом не допускается, за узкими исключениями.] [Проверьте, нужно ли уведомить уполномоченный орган до начала обработки и до передачи данных за рубеж.]

Ваши права
Вы можете получить сведения о том, на каком основании, с какой целью и как мы обрабатываем ваши данные, кому их передаём и сколько храним, а также потребовать уточнить, заблокировать или уничтожить их. Напишите на privacy@kedr-pilates.kz — мы ответим в течение 10 рабочих дней.

Безопасность
Мы принимаем разумные меры для защиты ваших данных, например ограничиваем доступ к ним. Ни один сайт или онлайн-сервис не может быть полностью защищён.

Изменения политики
При существенных изменениях мы опубликуем новую политику на этой странице и обновим дату ниже.

Дата обновления: [дата]
---
В: Какие персональные данные вы собираете?
О: Имя, почту и телефон при записи, данные для оплаты через платёжный сервис, почту для рассылки, посещённые страницы и то, что вы пишете в чат.
В: Вы продаёте мои данные?
О: Нет. Мы передаём их только сервисам, которые помогают работать студии: онлайн-записи, оплате и рассылке.
В: В чате отвечает человек?
О: Ответы пишет ИИ-модель по нашему сайту и документам. Сотрудник может прочитать переписку и подключиться.
В: Как удалить мои данные?
О: Напишите на privacy@kedr-pilates.kz. Мы ответим в течение 10 рабочих дней и скажем, если что-то нужно сохранить, например запись об оплате.
В: Как отписаться от рассылки?
О: Нажмите ссылку для отписки в любом письме рассылки или напишите на privacy@kedr-pilates.kz.
```

## Что должна сказать политика конфиденциальности сайта

> Политика конфиденциальности сообщает посетителям, кто вы, какие персональные данные собирает сайт, зачем, на каком основании (если закон этого требует), кому вы их передаёте, сколько храните и как человек может узнать, исправить или удалить свои данные. Если сообщения в чате читает чат-бот, об этом тоже нужно сказать. В России закон 152-ФЗ требует опубликовать политику в отношении обработки персональных данных. Законы в разных странах разные. Это общая информация, не юридическая консультация.

1. **Опишите бизнес.** Укажите название, сайт и страну, из которой вы работаете. Черновик следует заметкам о защите данных для этой страны.
2. **Перечислите данные и сервисы.** Что собирает сайт (формы обратной связи, заказы, подписка на рассылку) и какие сервисы с этим работают: аналитика, оплата, почта, хостинг, чат.
3. **Укажите, есть ли чат на сайте.** Выберите «Да», если посетители могут писать в чат. Черновик добавит раздел о том, что собирает чат и что ответы пишет ИИ-модель.
4. **Проверьте и опубликуйте.** Заполните все [пропуски], сверьте черновик с таблицей ниже, поставьте ссылку на политику в подвале и у каждой формы и вставьте FAQ в чат-бота.

Вот структура короткой политики для небольшого сайта. Каждый заголовок отвечает на один вопрос посетителя или проверяющего органа. Сохраните порядок и замените пропуски тем, что верно для вас.

**Шаблон политики конфиденциальности (структура)**

```text
Политика конфиденциальности [название компании]

Кто мы
[Название компании] — оператор сайта [сайт]. Вопросы об этой политике: [контакт по вопросам данных].

Какие данные мы собираем
- [перечислите данные, например имя и почта из формы обратной связи]

Зачем мы их используем
- [каждая цель, например чтобы ответить на ваше сообщение или доставить заказ]

Кому мы их передаём
- [каждый сервис по названию и что он для вас делает]

Сколько мы их храним
[срок хранения или как вы его определяете]

Ваши права
Напишите на [контакт по вопросам данных], чтобы узнать, какие данные о вас у нас есть, исправить или удалить их.

Изменения политики
Об изменениях мы сообщим на этой странице и обновим дату ниже.

Дата обновления: [дата]
```

Ставьте ссылку на политику в подвале каждой страницы и рядом с каждой формой, где собираются персональные данные.

## Правила по странам

Основной закон, регулятор и что должна охватывать политика сайта на каждом рынке, который знает генератор. Черновик следует строке выбранной страны. Казахстана, Узбекистана и Беларуси в списке пока нет: для них выберите «Другая страна», и черновик будет общим.

| Страна | Основной закон и регулятор | Что должна охватывать политика | Что проверить для своего бизнеса |
| --- | --- | --- | --- |
| Россия | Федеральный закон № 152-ФЗ «О персональных данных». | Опубликованная политика в отношении обработки персональных данных на страницах, где вы их собираете: данные, цели, способы, сроки обработки и хранения, уничтожение и права людей. | Данные граждан России нельзя записывать и хранить в базах за пределами России, за узкими исключениями. Уведомление уполномоченного органа до начала обработки и до передачи за рубеж. С 1 сентября 2025 года согласие оформляется отдельно от других документов. |
| США | Единого федерального закона нет. Закон Калифорнии CalOPPA; закон Калифорнии CCPA (с поправками CPRA); COPPA; раздел 5 закона о FTC. | CalOPPA, для сайтов, собирающих данные жителей Калифорнии: категории данных и третьих лиц, как посмотреть или изменить данные, как сообщается об изменениях, дата вступления в силу, как сайт реагирует на сигнал Do Not Track и отслеживают ли пользователей на других сайтах. | CCPA действует только выше порога: выручка свыше $26,625,000, данные 100 000 и более потребителей или домохозяйств или половина выручки от продажи или передачи данных. COPPA — если сайт для детей до 13 лет. Законы других штатов. |
| Великобритания | UK GDPR и Data Protection Act 2018. Регулятор: ICO. | Кто вы, цели и правовое основание, сроки хранения, права (доступ, исправление, удаление, ограничение, возражение, переносимость), право пожаловаться вам и в ICO, получатели, передачи, автоматизированные решения. | Согласие на cookie, с узкими исключениями, например аналитика только для улучшения сайта. Инспектор по защите данных — только в некоторых случаях. Детям до 13 лет нужно согласие родителя. |
| Европейский союз | Общий регламент по защите данных (ЕС) 2016/679 (GDPR). В каждой стране свой надзорный орган. | Список из статьи 13 GDPR: кто вы и контакты, цели и правовое основание, получатели, передачи за пределы ЕС и гарантии, сроки хранения, шесть прав, отзыв согласия, жалоба в надзорный орган, автоматизированные решения. | Представитель в ЕС, если вы за его пределами и работаете с людьми в ЕС. Инспектор по защите данных — только в некоторых случаях. Согласие на необязательные cookie. Согласие родителей до 16 лет или до более низкого возраста, установленного страной. |
| Германия | GDPR, плюс федеральный закон о защите данных (BDSG) и TDDDG. Регулятор: орган по защите данных вашей земли. | Всё, что требует GDPR. | Инспектор по защите данных, если 20 и более человек регулярно автоматически обрабатывают персональные данные. Согласие на cookie, кроме строго необходимых (§ 25 TDDDG). |
| Франция | GDPR, плюс закон Informatique et Libertés (78-17). Регулятор: CNIL. | Всё, что требует GDPR. Информация для несовершеннолетних понятными им словами. | Несовершеннолетние сами дают согласие с 15 лет. Согласие на cookie, причём отказаться должно быть так же просто, как согласиться. |
| Испания | GDPR, плюс Ley Orgánica 3/2018 (LOPDGDD) и LSSI. Регулятор: AEPD. | Всё, что требует GDPR; можно по уровням: сначала основное, затем ссылка на остальное. | Несовершеннолетние сами дают согласие с 14 лет. Согласие на cookie, кроме строго необходимых. Адрес для отписки в рекламных письмах. |
| Индия | Digital Personal Data Protection Act, 2023 и DPDP Rules, 2025. Регулятор: Data Protection Board of India. | Отдельное простое уведомление: перечень данных и цель, как отозвать согласие, как воспользоваться правами, как пожаловаться в Board. Контакт для вопросов; порядок рассмотрения жалоб. | Правила вводятся поэтапно: большая часть обязанностей, включая уведомление, — через 18 месяцев после ноября 2025 года. Дети — до 18 лет, нужно проверяемое согласие родителей. |
| Бразилия | LGPD (Lei 13.709/2018). Регулятор: ANPD. | Цель, форма и срок, оператор и его контакты, передача, ответственность и права из статьи 18. Контакты ответственного за защиту данных (encarregado). | Небольшие операторы могут не назначать encarregado, но должны дать канал связи. Передача за рубеж — только в перечисленных случаях. |
| Мексика | Федеральный закон о персональных данных у частных лиц. Орган: Secretaría Anticorrupción y Buen Gobierno. | Уведомление о конфиденциальности (aviso de privacidad). Официальный текст действующего закона прочитать не удалось, поэтому черновик общий. | Перед публикацией сверьтесь с действующим законом и разъяснениями органа. |
| Саудовская Аравия | Закон о защите персональных данных (королевский указ M/19, с изменениями M/148) и правила его применения. Жалобы: SDAIA. | Политика, доступная до сбора данных: цель, данные, как они собираются, хранятся и уничтожаются, права и как ими пользоваться; а также правовое основание, обязательные и необязательные данные, получатели, передача за рубеж, сроки хранения и отзыв согласия. | Передача за пределы Королевства — только для разрешённых целей. Инспектор по защите данных — только в некоторых случаях. Для маркетинга нужно предварительное согласие. |
| ОАЭ | Федеральный декрет-закон № 45 от 2021 года, действует с 2 января 2022 года. Регулятор: UAE Data Office. | Цели, получатели в ОАЭ и за рубежом, гарантии при обработке за рубежом; по запросу — виды данных, сроки хранения, автоматизированные решения и как пожаловаться. | Компании свободных зон со своим законом о защите данных следуют ему. Общего основания «законный интерес» нет. Уточните, действуют ли исполнительные правила. |
| Швейцария | Федеральный закон о защите данных (FADP) в новой редакции, действует с 1 сентября 2023 года. Регулятор: FDPIC. | Кто вы и контакты, цель, получатели, а при передаче за рубеж — страна и гарантии. Списка правовых оснований, как в GDPR, нет. | Представитель в Швейцарии — только для иностранной компании с масштабной, регулярной и рискованной обработкой. |
| Канада | PIPEDA. Регулятор: Office of the Privacy Commissioner. Квебек: Law 25 и Commission d’accès à l’information. | Кто отвечает за данные и как связаться, как получить доступ, какие данные хранятся и как используются. Квебек: ответственное лицо, правила управления данными и простая политика конфиденциальности. | У Альберты, Британской Колумбии и Квебека свои законы. Квебек: отслеживание и профилирование по умолчанию выключены; оценка перед передачей данных за пределы Квебека. |
| Аргентина | Ley 25.326. Регулятор: AAIP. | Цель и получатели, база данных и кто её ведёт, обязательность ответов, последствия отказа отвечать, доступ, исправление и удаление. | Некоторые базы нужно зарегистрировать в AAIP. Передача — только в страны с достаточной защитой. |
| Колумбия | Ley 1581 de 2012 и Decreto 1377 de 2013. Регулятор: SIC. | Политика обработки данных: ваши контакты, обработка и цель, права, кто и как рассматривает запросы, дата вступления в силу и срок хранения базы. | Предварительное явное разрешение. Некоторые базы нужно внести в национальный реестр. |
| Египет | Закон о защите персональных данных № 151 от 2020 года. | Официальный текст прочитать не удалось, поэтому черновик общий. | Министерство сообщает, что для сбора и обработки персональных данных закон требует лицензий, разрешений и одобрений. Проверьте перед публикацией. |
| Другие страны (в том числе Казахстан, Узбекистан, Беларусь) | Закон не называется. | Общая политика: кто вы, что собираете и зачем, передача, сроки хранения, как узнать, исправить или удалить данные и как пожаловаться. | Проверьте закон своей страны и стран, где находятся ваши посетители. |

Факты сверены с официальными текстами и страницами регуляторов из списка ниже 14 октября 2026 года. Это краткое изложение, не юридическая консультация: в каждом законе больше деталей, чем здесь помещается, и законы меняются. Перед публикацией проверьте источник или посоветуйтесь с юристом.

- [California Online Privacy Protection Act (Business and Professions Code section 22575)](https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=BPC&sectionNum=22575): США
- [California Consumer Privacy Act: definition of a business (Civil Code section 1798.140)](https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=CIV&sectionNum=1798.140): США
- [California Consumer Privacy Act: privacy policy contents (Civil Code section 1798.130)](https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=CIV&sectionNum=1798.130): США
- [California Privacy Protection Agency: CPI-adjusted thresholds](https://cppa.ca.gov/regulations/cpi_adjustment.html): США
- [COPPA (15 U.S.C. 6502)](https://www.law.cornell.edu/uscode/text/15/6502): США
- [FTC: privacy and security guidance for business](https://www.ftc.gov/business-guidance/privacy-security): США
- [ICO: what privacy information should we provide?](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/individual-rights/the-right-to-be-informed/what-privacy-information-should-we-provide/): Великобритания
- [ICO: a guide to lawful basis](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/lawful-basis/a-guide-to-lawful-basis/): Великобритания
- [ICO: the Data (Use and Access) Act 2025, what it means for organisations](https://ico.org.uk/about-the-ico/what-we-do/legislation-we-cover/data-use-and-access-act-2025/the-data-use-and-access-act-2025-what-does-it-mean-for-organisations/): Великобритания
- [ICO: storage and access technologies, the exceptions](https://ico.org.uk/for-organisations/direct-marketing-and-privacy-and-electronic-communications/guidance-on-the-use-of-storage-and-access-technologies/what-are-the-exceptions/): Великобритания
- [ICO: children, online services and consent](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/childrens-information/children-and-the-uk-gdpr/what-are-the-rules-about-an-iss-and-consent/): Великобритания
- [ICO: tell people they can complain to you](https://ico.org.uk/for-organisations/how-to-deal-with-data-protection-complaints/how-do-we-prepare-to-handle-data-protection-complaints/): Великобритания
- [General Data Protection Regulation (EU) 2016/679 (EU Publications Office)](https://publications.europa.eu/resource/celex/32016R0679): Европейский союз
- [Directive 2009/136/EC (cookie consent, ePrivacy art. 5(3))](https://publications.europa.eu/resource/celex/32009L0136): Европейский союз
- [BDSG section 38 (data protection officer)](https://www.gesetze-im-internet.de/bdsg_2018/__38.html): Германия
- [BDSG section 40 (state supervisory authorities)](https://www.gesetze-im-internet.de/bdsg_2018/__40.html): Германия
- [TDDDG section 25 (consent for cookies and similar)](https://www.gesetze-im-internet.de/ttdsg/__25.html): Германия
- [Loi Informatique et Libertés (CNIL)](https://www.cnil.fr/fr/la-loi-informatique-et-libertes): Франция
- [CNIL: cookies et traceurs, que dit la loi ?](https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies/que-dit-la-loi): Франция
- [Ley Orgánica 3/2018 (LOPDGDD), consolidated text](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673): Испания
- [Ley 34/2002 (LSSI), consolidated text](https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758): Испания
- [Digital Personal Data Protection Act, 2023 (MeitY)](https://www.meity.gov.in/static/uploads/2024/06/2bf1f0e9f04e6fb4f8fef35e82c42aa5.pdf): Индия
- [Digital Personal Data Protection Rules, 2025 (MeitY)](https://www.meity.gov.in/static/uploads/2025/11/53450e6e5dc0bfa85ebd78686cadad39.pdf): Индия
- [Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018), compiled text](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm): Бразилия
- [Resolução CD/ANPD nº 2/2022 (small processing agents)](https://www.gov.br/anpd/pt-br/documentos-e-publicacoes/regulamentacoes-da-anpd/resolucao-cd-anpd-no-2-de-27-de-janeiro-de-2022): Бразилия
- [Secretaría Anticorrupción y Buen Gobierno (data protection authority notice)](https://www.gob.mx/buengobierno): Мексика
- [Personal Data Protection Law, official English translation (SDAIA)](https://sdaia.gov.sa/en/SDAIA/about/Documents/Personal%20Data%20English%20V2-23April2023-%20Reviewed-.pdf): Саудовская Аравия
- [SDAIA personal data protection knowledge centre (Implementing Regulations, transfer regulation, FAQ)](https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter): Саудовская Аравия
- [Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data](https://uaelegislation.gov.ae/en/legislations/1972): ОАЭ
- [u.ae: data protection laws](https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws): ОАЭ
- [Federal Act on Data Protection (FADP, SR 235.1), as of 1 September 2023](https://www.fedlex.admin.ch/filestore/fedlex.data.admin.ch/eli/cc/2022/491/20230901/en/html/fedlex-data-admin-ch-eli-cc-2022-491-20230901-en-html-1.html): Швейцария
- [Federal Data Protection and Information Commissioner (FDPIC)](https://www.edoeb.admin.ch/en): Швейцария
- [PIPEDA, Schedule 1 (principles)](https://laws-lois.justice.gc.ca/eng/acts/P-8.6/page-7.html): Канада
- [OPC: provincial laws substantially similar to PIPEDA](https://www.priv.gc.ca/en/privacy-topics/privacy-laws-in-canada/the-personal-information-protection-and-electronic-documents-act-pipeda/r_o_p/prov-pipeda/): Канада
- [OPC: guidelines for obtaining meaningful consent](https://www.priv.gc.ca/en/privacy-topics/collecting-personal-information/consent/gl_omc_201805/): Канада
- [Commission d'accès à l'information (Quebec): politique de confidentialité](https://cai.gouv.qc.ca/espace-evolutif-modernisation-lois/thematiques/politique-confidentialite): Канада
- [Commission d'accès à l'information (Quebec): collecte de renseignements personnels par les entreprises](https://www.cai.gouv.qc.ca/protection-renseignements-personnels/information-entreprises-privees/collecte-renseignements-personnels_entreprises): Канада
- [Ley 25.326 de Protección de los Datos Personales (texto actualizado)](https://servicios.infoleg.gob.ar/infolegInternet/anexos/60000-64999/64790/texact.htm): Аргентина
- [AAIP: protección de datos personales](https://www.argentina.gob.ar/aaip/datospersonales): Аргентина
- [Ley Estatutaria 1581 de 2012 (Secretaría del Senado)](http://www.secretariasenado.gov.co/senado/basedoc/ley_1581_2012.html): Колумбия
- [Decreto 1377 de 2013 (Función Pública)](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=53646): Колумбия
- [Ministry of Communications and Information Technology: Personal Data Protection Law No. 151 of 2020](https://mcit.gov.eg/en/Media_Center/Press_Room/Press_Releases/63220): Египет
- [Федеральный закон № 152-ФЗ «О персональных данных» (официальный интернет-портал правовой информации, действующая редакция)](http://pravo.gov.ru/proxy/ips/?doc_itself=&nd=102108261&page=all&rdk=38): Россия
- [Федеральный закон от 24 июня 2025 года № 156-ФЗ (отдельное согласие на обработку персональных данных, с 1 сентября 2025 года)](http://www.kremlin.ru/acts/bank/52029): Россия

## Раздел о чате с ИИ: что сказать посетителям о чате на сайте

Чат собирает персональные данные, как только посетитель вводит имя, почту или номер заказа. Если ответы пишет ИИ-модель, политика должна сказать об этом простыми словами.

- Что собирает чат: сообщения, контакты, которые оставил посетитель, и страницу, с которой он писал.
- Зачем: отвечать на вопросы и при необходимости передавать разговор человеку.
- Что ответы пишет ИИ-модель по вашему сайту и документам и может ошибаться.
- Что сотрудники вашей команды могут читать переписку.
- Какая компания обслуживает чат для вас — в списке ваших сервисов.
- Сколько вы храните чаты и как посетитель может попросить удалить свой.
- Просьбу не вводить в чат пароли, номера карт и сведения о здоровье.

**Раздел о чате с ИИ (пример)**

```text
Чат на сайте
Когда вы пишете в чат на нашем сайте, мы получаем ваши сообщения, сведения, которыми вы решили поделиться (например, имя или почту), и страницу, на которой вы находились. Мы используем их, чтобы ответить на ваш вопрос и при необходимости передать разговор сотруднику.

Ответы в чате пишет ИИ-модель по информации с нашего сайта и из наших документов. Они могут быть ошибочными; в важных вопросах попросите позвать человека. Наши сотрудники могут читать переписку, чтобы помочь вам и улучшить ответы.

Чат предоставляет [провайдер чата], который обрабатывает ваши сообщения по нашему поручению. Мы храним переписку [сколько вы храните чаты]. Чтобы попросить удалить переписку, напишите на [контакт по вопросам данных].

Пожалуйста, не сообщайте в чате пароли, номера карт и сведения о здоровье.
```

Выберите в инструменте «Да» для чата на сайте, и этот раздел будет написан за вас.

Указывайте срок хранения, который вы действительно соблюдаете. Если ваш чат не умеет удалять отдельную переписку по запросу, опишите, как вы обрабатываете такой запрос, а не обещайте удаление.

## Частые ошибки в политиках конфиденциальности

- Копировать политику другого сайта. В ней их сервисы и их данные, а не ваши, и обещания, которые вы, возможно, не выполняете.
- Перечислять сервисы, которыми вы не пользуетесь, или забывать те, которыми пользуетесь. Раздел о передаче должен соответствовать сайту сегодня.
- Писать «мы никому не передаём ваши данные», пользуясь аналитикой, платёжным сервисом или рассылкой.
- Обещать «100% защиту данных». Опишите, что вы делаете, но не гарантируйте.
- Писать, что политика «соответствует закону». Политика — часть соблюдения закона, а не его доказательство.
- Не дать способа связаться. Для каждого права в политике нужно место, где им воспользоваться.
- Забыть про чат. Если посетители пишут в чат, политика должна это охватывать.
- Не обновлять дату. Меняйте «Дату обновления» каждый раз, когда добавляете сервис или меняете использование данных.

## Пусть ИИ-агент отвечает на вопросы о данных по вашей политике

Прежде чем оставить почту или оформить заказ, посетители задают одни и те же вопросы: что вы храните, кто это видит, как это удалить. Агент поддержки может отвечать на них по опубликованной политике.

*Агент поддержки отвечает по политике конфиденциальности студии*

Visitor: Если я запишусь на занятие, кто увидит мои данные?

Chatbot: Ваше имя, почта и телефон передаются нашему сервису онлайн-записи, чтобы подтвердить занятие, и нашей команде. Мы не продаём ваши данные. Полный список сервисов — в нашей политике конфиденциальности. _(Со страницы: Политика конфиденциальности)_

Visitor: А этот чат вы храните?

Chatbot: Да. По нашей политике переписка хранится 12 месяцев, чтобы команда могла ответить позже. Удалить свою переписку можно, написав на privacy@kedr-pilates.kz. _(Со страницы: Политика конфиденциальности)_

Visitor: Удалите, пожалуйста, всё, что у вас есть обо мне.

Chatbot: Передаю ваш запрос команде. Вам ответят на почту, когда всё будет сделано. _(Передано человеку: запрос о данных)_

LuckPanda создаёт агента по страницам вашего сайта, поэтому он отвечает по опубликованной политике, а не догадывается, а FAQ для чат-бота из этого инструмента можно вставить как вопросы и ответы. Каждый чат сохраняется в истории (History) с перепиской и данными посетителя, чтобы команда могла выполнить запрос. Удалить отдельный чат в приложении пока нельзя, поэтому укажите срок хранения, который сможете соблюдать, и обрабатывайте запросы на удаление вручную.

**Отвечайте на вопросы о данных на своём сайте** Создайте агента поддержки по своему сайту: он ответит по вашей политике конфиденциальности и передаст запросы о данных команде. [ИИ-агент поддержки клиентов](https://luckpanda.app/ru/chatbot/ii-agent-podderzhki)

## Частые вопросы

### Нужна ли политика конфиденциальности на сайте?

Если сайт собирает персональные данные — форма обратной связи, подписка, заказы или аналитика, — большинство законов о защите данных требуют сообщить об этом людям, и обычно это делают политикой. В России 152-ФЗ требует опубликовать политику обработки персональных данных на страницах, где вы их собираете. Проверьте правила для своей страны в таблице выше.

### Хватит ли бесплатного генератора политики конфиденциальности?

Он даёт понятный первый черновик по тому, что вы ввели, поэтому в нём ваши реальные данные и сервисы. Но он знает о вашем бизнесе не всё и не заменяет юриста: заполните пропуски, проверьте правила для каждой страны, где у вас клиенты, и посоветуйтесь с юристом, если работаете с чувствительными данными.

### Можно скопировать политику с другого сайта?

Не стоит. В ней их данные, их сервисы и их обещания, поэтому для вашего сайта она будет неверной и может обещать то, чего вы не делаете. Напишите свою по тому, что действительно делает ваш сайт.

### Нужно ли упоминать чат-бота в политике конфиденциальности?

Если посетители могут писать в чат сообщения, имена или почту, — да: скажите, что собирает чат, что ответы пишет ИИ (если это так), кто предоставляет чат, кто может читать переписку и сколько вы её храните.

### Чем политика конфиденциальности отличается от уведомления о cookie?

Политика описывает все персональные данные, с которыми вы работаете. Уведомление или баннер о cookie касается cookie и похожих технологий на устройстве, а в ЕС и Великобритании именно там спрашивают согласие на необязательные cookie.

Попробуйте на своём сайте: https://luckpanda.app/chatbot/try