--- title: "Политика за лични данни за сайт — пълно ръководство [2026]" canonical_url: "https://www.advokatami.bg/blog/politika-za-lichni-danni-za-sait/" language: "bg" description: "Как да създадеш Политика за лични данни за уебсайта си? Какво изисква законът, какво да включиш и какви са последствията при липса. Практически съвети за 2026 г." date_modified: "2026-10-18" representation: "public rendered page; canonical HTML remains authoritative" --- [Начало](https://www.advokatami.bg/)[Статии](https://www.advokatami.bg/blog/) # Политика за лични данни за сайт — пълно ръководство \[2026\] Станимир Ненов · 17 март 2026 г. Правна и редакторска актуализация: 18 октомври 2026 г. Прегледано към 18 октомври 2026 г. · Автор: Станимир Ненов (актуализирано) · Време за четене: ~9 мин. Имаш сайт с форма за контакт, бюлетин, бисквитки, Google Analytics или друга аналитика? Тогава много вероятно е да **събираш лични данни** и да имаш нужда от **Политика за лични данни**. Няма значение дали сайтът е онлайн магазин, корпоративна страница, портфолио, блог или лендинг страница. В тази статия ще видиш **кой е длъжен да има такава политика**, какво трябва да включва тя, къде трябва да бъде поставена и какви рискове създава липсата ѝ. Съдържание 1. [Кой трябва да има Политика за лични данни на сайта си](https://www.advokatami.bg/blog/politika-za-lichni-danni-za-sait/#koi-tryabva) 2. [Разлика между Политика за поверителност и Политика за лични данни](https://www.advokatami.bg/blog/politika-za-lichni-danni-za-sait/#razlika) 3. [Какво задължително да включиш](https://www.advokatami.bg/blog/politika-za-lichni-danni-za-sait/#kakvo-da-vkliuchish) 4. [Къде да поставиш Политиката на сайта](https://www.advokatami.bg/blog/politika-za-lichni-danni-za-sait/#kade-da-postavish) 5. [Какво става, ако нямаш Политика или тя е неадекватна](https://www.advokatami.bg/blog/politika-za-lichni-danni-za-sait/#bez-politika) 6. [Не рискувай — осигури си професионална Политика](https://www.advokatami.bg/blog/politika-za-lichni-danni-za-sait/#pomosht) ## Кой трябва да има Политика за лични данни на сайта си Краткият практически отговор е: **почти всеки сайт, който събира лични данни или използва технологии, чрез които се обработват лични данни**. Това обичайно включва: - **онлайн магазини**; - **корпоративни сайтове** с форма за контакт; - **блогове** с бюлетин, коментари или аналитика; - **портфолио сайтове** с форма за запитване; - **SaaS платформи** и потребителски панели; - **сайтове на лекари, адвокати, консултанти, агенции**; - **лендинг страници** с форма за събиране на имейли; - **образователни платформи**, уебинари и ресурси за сваляне. **Правило:** Ако сайтът ти използва аналитика, рекламни тагове, форма за контакт, форма за бюлетин, потребителска регистрация или просто събира заявки от посетители, почти сигурно ти трябва Политика за лични данни. ## Разлика между Политика за поверителност и Политика за лични данни В практиката тези наименования често се използват като синоними. Най-често ще срещнеш: - Политика за поверителност; - Политика за защита на личните данни; - Политика за лични данни; - Privacy Policy. Най-важното не е заглавието, а съдържанието — документът трябва да покрива информацията, която GDPR изисква да бъде предоставена на лицата, чиито данни събираш. **Важно:** Политиката за лични данни не е същото като Общите условия. Общите условия уреждат правилата за ползване или търговските отношения. Политиката за лични данни урежда информираността относно обработката на лични данни. ## Какво задължително да включиш Политиката трябва да отговаря най-вече на чл. 13 GDPR, а при определени случаи и на чл. 14 GDPR. Това означава, че обичайно трябва да включва: ### Данни за администратора Име/фирма, ЕИК, адрес, контактен имейл и, ако е приложимо, данни за DPO. ### Какви данни събираш - данни от контактни форми; - имейли за бюлетин; - IP адреси и cookie идентификатори; - данни от регистрации и профили; - данни от поръчки, ако сайтът продава. ### Цели и правни основания Трябва да е ясно защо обработваш данните и на какво основание — договор, съгласие, законово задължение, легитимен интерес. ### Получатели и трети лица Категориите получатели трябва да са описани — например хостинг, email платформа, аналитични инструменти, куриери, платежни оператори, IT поддръжка. ### Срокове за съхранение Посочи конкретни срокове или достатъчно ясни критерии за определянето им. ### Права на потребителите Достъп, коригиране, изтриване, ограничаване, преносимост, възражение, оттегляне на съгласие — и как practically могат да бъдат упражнени. ### Право на жалба до КЗЛД Посочи, че лицето може да подаде жалба до Комисията за защита на личните данни. ### Информация за бисквитки Или чрез отделна Политика за бисквитки, или чрез ясно разграничена секция с линк към нея. ## Къде да поставиш Политиката на сайта Документът трябва да бъде **лесно достъпен**. На практика това означава: - **линк във футъра** на всяка страница; - **линк до всяка форма**, която събира лични данни; - **линк при регистрация, бюлетин или checkout**, когато е приложимо; - **линк от cookie banner-а** към информацията за бисквитки. **Съвет:** Най-добрият вариант е Политиката да бъде на **самостоятелна HTML страница** с ясен линк и заглавие, а не скрита в PDF или в секция на друг документ. ## Какво става, ако нямаш Политика или тя е неадекватна Рискът не е само теоретичен: ### Регулаторен риск Липсата на коректна информация по чл. 13 GDPR е нарушение на принципа за прозрачност и може да доведе до жалба и проверка от КЗЛД. ### Практически риск Ако потребител поиска да разбере какво правиш с данните му, а сайтът не дава ясен отговор, това лесно води до конфликт и до регулаторен интерес. ### Маркетингов и репутационен риск Липсата на ясни правни страници намалява доверието, особено когато сайтът иска имена, имейли, телефони или други чувствителни за потребителя данни. **Най-честият проблем:** Сайтът има Privacy Policy, но тя е шаблонна, непълна или не отговаря на реално използваните инструменти. Това не решава проблема — просто го прави по-труден за откриване до първата проверка или жалба. ## Не рискувай — осигури си професионална Политика Изготвяме индивидуална Политика за лични данни за твоя сайт — съобразена с конкретните форми, инструменти, бисквитки, трети лица и начин на работа. Тя може да бъде част от нашия [пълен пакет GDPR документи](https://www.advokatami.bg/gdpr/). [Направи запитване](https://www.advokatami.bg/gdpr/#zapitvane) Изпращаш запитване → получаваш оферта → приемаш и плащаш → подготвяме документите в уговорения срок. ## Свързани теми - [GDPR документи и защита на лични данни за бизнеса](https://www.advokatami.bg/gdpr/) — основна страница на услугата - [Общи условия и Политики за сайт и онлайн магазин](https://www.advokatami.bg/obshti-uslovia-i-politiki/) ## Практически насоки Прегледайте формите, аналитиката, рекламните технологии и доставчиците; текстът трябва да отразява реалните настройки на сайта. **Нови практически ръководства:** - [Анкети и онлайн формуляри](https://www.advokatami.bg/blog/anketi-onlayn-formulyari-gdpr/) - [Общи условия за SaaS и приложение](https://www.advokatami.bg/blog/obshti-uslovia-saas-mobilno-prilozhenie/) - [DPA договор по GDPR](https://www.advokatami.bg/blog/dpa-dogovor-gdpr/) За индивидуални документи вижте [общи условия и политики](https://www.advokatami.bg/obshti-uslovia-i-politiki/) или [GDPR услугата](https://www.advokatami.bg/gdpr/). ## Допълнителна информация по чл. 13 и 14 GDPR Когато са приложими, опиши представителя и DPO, конкретния легитимен интерес, трансферите извън ЕИП и начина за получаване на гаранциите, автоматизираните решения по чл. 22, задължителността на данните и последиците от непредоставянето им. При данни от друг източник чл. 14 изисква също категориите и източника, включително дали е публичен. Информацията се предоставя в сроковете на този член, освен при доказуемо приложимо изключение. Изброяването на всички права не означава, че всяко право се прилага безусловно във всеки случай. **Правни източници:** [GDPR — чл. 12–14, 17, 21, 30, 44–49 и 83](https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=BG).