Коротко: что важно
- Интернет-магазин обычно обрабатывает больше категорий данных, чем обычный корпоративный сайт: регистрация, заказ, доставка, оплата, рассылки, аналитика, ретаргетинг.
- Для данных, нужных для оформления и исполнения заказа, основанием обработки может быть договор.
- Для маркетинговых рассылок, ретаргетинга и профилирования нужно отдельное согласие.
- Условия продажи должны быть доступны покупателю до совершения покупки.
- Все третьи лица (доставка, CRM, платёжные шлюзы, рассылки, аналитика) должны быть раскрыты в политике.
- Cookie и ретаргетинг — отдельная зона риска с согласием.
Какие данные собирает интернет-магазин
| Этап | Данные | Основание / риск |
|---|---|---|
| Регистрация | email, телефон, пароль | Договор / аккаунт |
| Оформление заказа | ФИО, телефон, адрес | Исполнение договора |
| Доставка | ФИО, адрес, телефон | Договор + передача службе доставки |
| Оплата | Данные платежа | Платёжный шлюз, договор |
| Личный кабинет | История заказов, адреса | Договор / сервис |
| Маркетинговая рассылка | Email / телефон | Отдельное согласие |
| Аналитика | Cookie, ID, поведение | Согласие / информирование |
| Ретаргетинг | Пиксели, сегменты | Отдельное согласие |
Документы для интернет-магазина
Политика обработки ПДн — доступна из футера, связана с формами
Согласие на маркетинговую рассылку — отдельный чекбокс, необязательный
Cookie-баннер — аналитика и ретаргетинг до согласия не загружаются
Условия продажи / оферта — информация о продавце, товаре, цене, оплате, доставке, возврате — доступна до совершения покупки
Условия возврата — порядок, сроки, способы
Уведомление РКН об обработке ПДн — подано до начала обработки
Уведомление о трансграничной передаче — если используются зарубежные платёжные, аналитические, CRM или иные сервисы
Согласие на распространение ПДн — если публикуются отзывы с именами и фото покупателей
Третьи лица — раскрыть в политике
Все контрагенты, которым передаются данные покупателей, должны быть упомянуты в политике обработки ПДн:
Как SitePravo проверяет интернет-магазин
SitePravo автоматически выявляет признаки возможных рисков. Итоговый отчёт не является юридическим заключением, но помогает быстро найти зоны для ручной проверки.
- Наличие политики обработки ПДн
- Наличие условий продажи и возврата
- Формы регистрации и заказа — чекбоксы, согласие на рассылку
- Cookie и ретаргетинг — загрузка до/после согласия
- Внешние сервисы и признаки трансграничной передачи
- Реквизиты продавца
- Наличие в реестре РКН