Политика обработки персональных данных для интернет-магазина - это документ, где прописано, какие данные вы собираете (имя, телефон, адрес, email), с какой целью, на каком основании, как храните и защищаете, кому можете передать (например, службе доставки) и как покупатель может отозвать согласие или запросить удаление данных.
Обязательные блоки: наименование и реквизиты оператора, перечень собираемых данных, цели обработки, правовые основания, сроки хранения, порядок передачи третьим лицам (курьерская служба, платежный агрегатор, CRM), права субъекта данных и порядок их реализации, меры защиты. Формулировки должны соответствовать тому, что реально происходит на сайте, - если форма заказа собирает дату рождения для скидки в день рождения, это тоже нужно указать.
Политику размещают отдельной страницей с постоянной ссылкой, а рядом с каждой формой - чекбокс согласия на обработку данных со ссылкой на этот документ; без явного согласия форма собирать данные не должна. Отдельный документ или блок нужен для cookie и счетчиков аналитики - это не то же самое, что согласие на обработку персональных данных в форме заказа.
После публикации политики не забудьте про уведомление в Роскомнадзор: если магазин уже принимает заказы и собирает данные, оно требуется практически всегда, и без него сама политика не закрывает всех рисков по 152-ФЗ.