Уведомление в Роскомнадзор для интернет-магазина
Интернет-магазин собирает данные покупателей через сайт, передаёт их службе доставки и платёжному сервису, ставит счётчики и пиксели. Это несколько целей и несколько получателей данных — всё это нужно отразить в уведомлении и в политике на сайте.
Проверить бесплатно — 10–15 минутЦели и основания
Исполнение договора купли-продажи — ФИО, телефон, e-mail, адрес доставки, состав заказа; основание — договор и Закон о защите прав потребителей. Регистрация в личном кабинете и обращения — согласие. Рассылки — отдельное согласие на рекламу. Аналитика — согласие через cookie-баннер. Для каждой цели — свой срок хранения: по заказам — срок договора и хранения учётных документов.
Доставка и оплата
Служба доставки получает ФИО, телефон и адрес — её указывают в политике как получателя или как лицо, которому поручена обработка. Платёжный сервис получает данные для приёма оплаты. Регионы обработки — там, где работает магазин и склад, а не регионы покупателей.
Сайт и cookie
Политика публикуется на сайте и доступна с каждой формы. Чекбокс согласия не отмечен заранее, согласие — отдельная страница. Метрика, пиксели VK и Вебвизор подключаются только после согласия в cookie-баннере. Google Analytics — это ещё и трансграничная передача.
Локализация
База покупателей должна вестись в России. Если конструктор магазина, CRM или почта хранят данные за рубежом, это нарушение ч. 5 ст. 18 152-ФЗ — штраф для организации до 6 000 000 ₽ впервые. Сервис покажет такие системы по справочнику.
Нужно ли уведомление, если магазин работает только на маркетплейсе?
Данные покупателей маркетплейса обрабатывает и сам маркетплейс. Но если у вас есть сотрудники, своя база клиентов, рассылки или сайт — уведомление нужно.