Интернет-магазин без лишних галочек: где согласие на обработку данных нужно, а где только мешает

Коротко о проекте

Клиент

Индивидуальный предприниматель без сотрудников, интернет-магазин спортивных и туристических товаров. Имя и название магазина не раскрываем.

Как устроены продажи

Заказы через сайт, консультации по телефону и в мессенджерах, оплата на странице банка, электронные чеки, доставка транспортными компаниями и гарантия на товары.

Задача

Проверить шаблонные политику и оферту и до запуска сайта подготовить документы, инструкцию разработчику и уведомление в Роскомнадзор.

Главная сложность

Клиент хотел сделать всё строго по закону и поэтому собирался спрашивать согласие везде. Нужно было показать, где оно действительно нужно, а где только мешает покупателю.

Результат

Политика с пятью целями обработки, согласие только для обратного звонка и аналитики, инструкция разработчику, рекомендации к оферте и черновик уведомления. Готовый сайт мы проверили перед запуском.

«Если мне будут звонить напрямую, как получать согласие на обработку данных?» Этот вопрос владелец магазина вписал прямо в анкету. Ответ его удивил: никак, потому что согласие здесь не нужно.

Из таких вопросов и состоял весь проект. Почти каждый из них встаёт перед любым небольшим интернет-магазином, поэтому разбираем их по порядку.

Шаблон, который почти подходил

Сайт ещё был в разработке, и для такой работы это лучший момент: формы можно поправить до того, как по ним пойдут заказы. Клиент прислал политику и оферту, которые сам адаптировал из шаблона, и показал галочки, которые собирался поставить на сайт.

Шаблон был аккуратным, но расходился с жизнью в деталях. В политике было написано, что данные передаются третьим лицам только для доставки. На деле их получают ещё банк, который принимает оплату, и сервис, который отправляет покупателю электронный чек. Срок хранения «через год, по окончании гарантии» тоже оказался не таким простым, к нему мы ещё вернёмся.

Клиент сразу спросил и про внутренние документы вроде журнала уничтожения данных. Они нужны любому оператору, но первыми проверяют то, что видно снаружи: политику, формы и сведения в реестре Роскомнадзора. Поэтому начали с них, а внутренний контур оставили на следующий этап.

Покупатель звонит сам: согласие не нужно

Если человек сам звонит или пишет, чтобы узнать о товаре и заказать его, данные нужны для заключения договора. Закон разрешает обрабатывать их без согласия (пункт 5 части 1 статьи 6 закона № 152-ФЗ). Считать разговор «устным согласием» тоже не нужно, согласие здесь просто не требуется. А просить его посреди разговора значит портить сервис: человек хотел купить, а его заставляют что-то подтверждать.

То же самое с мессенджером, куда покупатель присылает адрес для доставки, и с транспортной компанией. Клиент переспросил дважды, можно ли передавать данные в доставку без отдельного согласия. Можно: без этой передачи магазин просто не выполнит договор. Даже заказ от компании не обходится без персональных данных, ведь звонит за неё конкретный человек, и его имя и телефон обрабатываются по тем же правилам.

Путь заказа в магазине

1. 01 Покупатель оформляет заказ на сайте, звонит или пишет в мессенджер
2. 02 Сайт заказ хранится в базе на серверах в России
3. 03 Банк и сервис чеков оплата на странице банка, чек приходит на телефон или почту
4. 04 Договор Транспортная компания данные для доставки магазин передаёт вручную

Если на этом остановиться, легко решить, что согласие магазину не нужно вовсе. Но у того же покупателя очень быстро появляются ситуации, где без него уже нельзя.

Где без согласия нельзя

Граница проходит там, где у обработки появляется другая цель. Покупатель, которому вы перезвонили сообщить о распродаже, получает рекламу. Для неё нужно отдельное согласие (статья 15 и статья 18 закона о рекламе).

Клиент спросил и про отзывы. Публиковать их можно, но имя покупателя на сайте означает распространение его данных, а для этого нужно особое согласие (статья 10.1). Отзыв с одним ником формально проще, хотя и тут есть тонкости. В итоге клиент решил отзывы на сайте не публиковать, и этот документ ему не понадобился.

Согласие осталось в одной форме, на обратный звонок для консультации. Человек просит перезвонить, но покупать ещё не решил, поэтому здесь галочка уместна. Она пустая по умолчанию, а сайт запоминает, когда и в какой редакции её поставили.

Где согласие нужно, а где нет

Без согласия

• Звонок или сообщение покупателя о товаре
• Оформление заказа
• Оплата и электронный чек
• Доставка
• Гарантия и возврат

Основание: договор с покупателем

Нужно согласие

• Форма обратного звонка
• Аналитика с записью действий посетителя
• Звонки и рассылки с акциями
• Отзывы с именем покупателя

Каждое оформляется отдельно от оферты

Гарантийный ремонт и подрядчики

Интересный случай всплыл с гарантией. Если товар ломается, клиент отправляет его частному мастеру, а тот после ремонта пересылает его прямо покупателю. В накладной мастер видит имя, телефон и адрес. Клиент хотел завести для этого отдельную цель обработки, но этого не потребовалось: гарантия входит в условия договора, и ремонт относится к той же договорной цели.

Отдельную цель мы всё же добавили, только для другого: для подрядчиков, которых магазин привлекает на свои задачи, например на доработку сайта. А одну возможную цель проверили и в политику не включили. Налоговый учёт клиент ведёт в приложении банка, и туда попадают только суммы. Раз персональных данных там нет, и описывать нечего.

Сервер за границей не спасут никакие документы

Хостинг клиент ещё не выбрал, и это был, пожалуй, самый важный разговор проекта. Базы с данными российских покупателей должны находиться в России (часть 5 статьи 18). Передавать данные за рубеж закон разрешает, хотя и с отдельным уведомлением. А вот записывать и хранить их на зарубежном сервере нельзя, и это не исправить никакой политикой.

Клиент выбрал российского провайдера и сам запросил у него адреса серверов. Для подготовки документов это и было нужно: в политике и уведомлении теперь указано место хранения, которое можно проверить.

Год по гарантии и пять лет по налогам

Срок хранения клиент выбрал разумный: год, по сроку гарантии. Для заказов на сайте так и осталось, сайт удаляет их автоматически. Но чеки и документы, нужные для налогового учёта, закон требует хранить пять лет (статья 23 Налогового кодекса). Поэтому в политике сроки разведены по целям, и одной цифры на всё, как в шаблоне, больше нет.

Cookie: корзина без согласия, аналитика только с ним

Разработчик прислал список того, что будет работать на сайте: cookie корзины, защита формы заказа от спама, переход на страницу банка и веб-аналитика с записью действий посетителей. Первым трём согласие не нужно, без них магазин просто не работает. Запись сессий нужна владельцу для статистики, а для работы магазина без неё можно обойтись, поэтому аналитика включается только после согласия посетителя в cookie-баннере.

Уже на этапе вёрстки клиент прислал скриншот с вопросом, что писать в настройках cookie. Ответ проще, чем кажется: ссылка «Настройки cookie» в подвале должна снова открывать тот же баннер, чтобы посетитель мог передумать.

Проверили сайт перед запуском

Когда разработчик закончил, клиент прислал ссылку на сайт. Баннер появлялся при первом заходе, настройки открывались из подвала, заказы удалялись через год, форма звонка не отправлялась без галочки, а в форме заказа была только ссылка на политику. Всё было сделано правильно.

Клиента всё же беспокоило, что в форме заказа нет галочки: если спросят, на что он опирается? Мы поменяли подпись под формой, и теперь там прямо написано, что данные обрабатываются на основании заключения и исполнения договора, согласно политике. Юридически ничего не изменилось, зато у владельца появился готовый ответ на вопрос проверяющего.

Уведомление в Роскомнадзор мы заполнили черновиком, и клиент удивился, что целей в нём пять, хотя сам он насчитал две. Уведомление повторяет политику, а в ней у каждой цели свой набор данных: консультации, продажа и гарантия, оплата и чеки, подрядчики, работа сайта. Клиенту осталось внести паспортные данные и подписать.

Что получил клиент

Документов вышло немного, и каждая галочка на сайте теперь стоит там, где она действительно нужна.

Когда такой разбор нужен вашему магазину

Если вы запускаете небольшой интернет-магазин и собираетесь спрашивать согласие на каждой форме, задержитесь на минуту. Пройдите путь одного заказа от звонка до гарантии и на каждом шаге спросите себя, выполните ли вы договор без этих данных. Где ответ «нет», согласие не нужно. Всё остальное и есть те места, где оно понадобится.