Покупателю нужна чашка. Магазин просит имя, телефон, почту, адрес и дату рождения, предлагает завести аккаунт и ставит одну галочку сразу под заказом и рекламной подпиской. Заказ оформляется, но объяснить назначение каждого поля уже сложнее.
Начните проверку с обычной покупки. Какие сведения понадобились, чтобы принять оплату и доставить товар? Что магазин собирает для других целей? Может ли человек отказаться от рекламы и всё равно получить свою чашку?
Разберём эти вопросы на примере «Полки», вымышленного магазина посуды. В нём можно купить товар с доставкой или забрать самостоятельно. Все ситуации ниже учебные, а не результаты проверки реального бизнеса.
Сначала разберите цели: заказ, кабинет и реклама
Обработка персональных данных в интернет-магазине не всегда требует согласия покупателя. Пункт 5 части 1 статьи 6 закона № 152-ФЗ позволяет обрабатывать необходимые данные для исполнения договора, а также для его заключения по инициативе человека. Это основание может применяться к оформлению и доставке заказа. Но оно не разрешает собирать любые сведения, которые магазин решил добавить в форму. Статья 6 закона № 152-ФЗ.
Владелец «Полки» выписывает, для чего нужны данные в его форме:
- Имя и контакт покупателя помогают обработать заказ и связаться по вопросам его исполнения.
- Адрес нужен для выбранной курьерской доставки.
- Сохранённые адреса в кабинете упрощают будущие покупки. У этой функции должны быть понятные условия работы и срок хранения данных.
- Рассылка скидок продвигает товары. Её нельзя включать автоматически вместе с заказом.
Такая запись помогает обсуждать конкретный процесс. Фраза «всё для работы магазина» слишком широка: по ней непонятно, почему телефон попал одновременно курьеру и в рекламную базу.
У магазина могут быть и обязанности по закону, например по оформлению и хранению определённых документов. Для них отдельно определяют состав данных и срок хранения. Не стоит собирать всё под одним согласием только потому, что так проще настроить форму.
Пройдите покупку без регистрации
Откройте магазин как новый посетитель, добавьте товар в корзину и попробуйте оформить заказ. Повторите путь на телефоне: «Купить в один клик» может открыть другую форму с собственными полями и настройками.
Если есть кнопка «Продолжить без регистрации», проверьте, что происходит дальше. Создаётся ли постоянный кабинет? Сохраняется ли адрес для следующих покупок? Не включается ли программа лояльности, о которой покупатель не просил? Надпись на кнопке сама по себе этого не показывает.
Покупка без регистрации не означает покупку без обработки персональных данных. Контакты и сведения о заказе всё равно могут сохраняться. Покупатель должен понимать, что делает магазин и зачем.
Если сайт требует аккаунт для каждой покупки, выясните, какие данные и функции действительно нужны для заказа. Само наличие регистрации ещё не доказывает нарушение. Но через неё нельзя принуждать человека сообщать сведения, которые не требуются по закону и не связаны непосредственно с исполнением договора. Такое ограничение установлено пунктом 4 статьи 16 Закона о защите прав потребителей. Разъяснение Роспотребнадзора с текстом нормы.
В «Полке» регистрация оказалась способом автоматически включить покупателя в клуб скидок. Для покупки чашки участие в клубе не требовалось. Владелец разделяет эти действия: заказ можно оформить самостоятельно, а условия клуба прочитать и принять отдельно.
Проверьте каждое обязательное поле
Сравните форму для самовывоза и доставки. При самовывозе из собственного магазина «Полки» домашний адрес не нужен. При доставке курьеру понадобится место назначения, но это не объясняет обязательную дату рождения.
У каждого поля должна быть конкретная причина. Статья 5 закона № 152-ФЗ требует соотносить состав и объём данных с целью обработки и не собирать избыточные сведения. Добавление галочки согласия не отменяет этот принцип. Статья 5 закона № 152-ФЗ.
Удобно пройти форму так:
- Оставьте необязательные поля пустыми и проверьте, можно ли продолжить оформление.
- Переключите доставку на самовывоз. Посмотрите, какие поля исчезли и какие остались обязательными.
- Проверьте, зачем одновременно требуются телефон и почта: для связи, электронного чека или другой операции. У каждой причины должно быть объяснение в вашем сценарии расчёта.
- Найдите поля «на будущее»: дата рождения, пол, второй телефон, домашний адрес для самовывоза. Уберите их из обязательной части, если для заказа они не нужны.
В нашем примере дату рождения собирали ради поздравлений и персональных скидок. Она не помогает доставить посуду. Владелец убирает её из оформления заказа, а участие в отдельной программе пересматривает вместе с её условиями и основанием обработки.
Паспортные данные тоже не стоит включать в каждую покупку «для надёжности». Если их требует конкретный способ доставки, вид товара или другая специальная процедура, уточните правовое основание, получателя сведений и момент, когда они нужны. Просьба предъявить документ при выдаче и сохранение его копии в базе магазина — разные действия.
Нужен ли чекбокс согласия при оформлении заказа
Начните с основания обработки. Если необходимые сведения обрабатываются для договора и это основание применимо к вашему процессу, отсутствие отдельного чекбокса согласия само по себе не означает нарушения. При этом политика должна быть доступна, а оформление заказа — понятно покупателю.
Если для определённой обработки требуется согласие, получите его до начала этой обработки. По статье 9 закона № 152-ФЗ оно должно выражать осознанное и однозначное решение человека. Закон допускает форму, которая позволяет подтвердить получение согласия, если для конкретного случая не установлены специальные требования. Чекбокс — один из способов реализации, а не универсальное требование ко всем заказам.
С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от другой информации и документов, которые человек подтверждает или подписывает. Поэтому его нельзя прятать внутри оферты или заменять фразой «согласен с политикой». Основание изменения — закон № 156-ФЗ от 24.06.2025. Статья 9 закона № 152-ФЗ, текст поправки в КонсультантПлюс.
Посмотрите, что именно подтверждает посетитель «Полки». Принятие условий покупки, ознакомление с политикой и согласие на отдельную обработку имеют разное назначение. Одна строка «со всем согласен» не объясняет этот выбор.
Если согласие реализовано чекбоксом, оставьте его пустым по умолчанию и дайте доступ к соответствующему тексту. Из него должно быть понятно, кто, какие данные и для какой цели собирается обрабатывать; проверьте также срок и способ отзыва. Затем попросите подрядчика показать, как система фиксирует выбор. Картинка с галочкой не подтверждает, что её поставил конкретный покупатель в нужный момент. Общие вопросы устройства форм разобраны в материале о формах и согласиях на сайте.
Отделите рекламную подписку от сообщений о заказе
«Заказ принят» и «Курьер приедет с 14 до 16 часов» сообщают об исполнении покупки. «Купите ещё две чашки со скидкой» предлагает новую покупку. Телефон, оставленный для доставки, сам по себе не даёт магазину права отправлять рекламу.
Для рекламы по сетям электросвязи часть 1 статьи 18 закона № 38-ФЗ требует предварительного согласия адресата. Доказывать его получение должен рекламораспространитель. Для обработки данных при прямом продвижении товаров через средства связи действует также статья 15 закона № 152-ФЗ. Статья 18 закона «О рекламе», статья 15 закона № 152-ФЗ.
В «Полке» под заказом появилась отдельная необязательная подписка на скидки. Покупатель может оставить её выключенной и завершить заказ. Текст объясняет, кто будет присылать рекламу и по каким каналам. Согласие на обработку данных для этой цели оформляют с учётом требований статьи 9; одного общего разрешения «на обработку данных» для доказательства согласия получать рекламу недостаточно.
Проверьте не только форму. Попросите подрядчика показать, что покупатель без подписки не добавляется в рекламную аудиторию при выгрузке заказов. Иначе сайт запишет отказ, а ночная синхронизация всё равно отправит контакт в рассылку.
Отдельно проверьте шаблоны писем и SMS. Если в уведомление о доставке добавлены акции, новые коллекции и призывы купить, его нельзя автоматически считать только служебным. Оценивать нужно содержание сообщения.
После требования прекратить рекламу она должна прекратиться; статья 15 закона № 152-ФЗ также требует немедленно остановить соответствующую обработку по требованию человека. Проверьте, что отказ доходит до сервиса рассылок и учитывается в следующих отправках. Он не должен отменять сам заказ.
Выясните, кто получает данные для доставки и оплаты
Владелец видит один заказ в панели магазина. За ним могут стоять CMS, почтовый ящик, CRM, складская программа, служба доставки и платёжный сервис. Для каждого участника нужно понять, какие сведения он получает и для чего.
В «Полке» курьерской службе передают сведения, необходимые для доставки. Домашний адрес не должен по привычке попадать ещё и в базу поздравительных рассылок. А сотруднику, которому достаточно номера заказа и состава посылки, не обязательно видеть все контакты покупателя.
Правовой статус получателей может различаться. Один сервис обрабатывает данные по поручению магазина, другой действует как самостоятельный оператор. Определяют это по фактической работе и договорам. Само название «партнёр» ничего не объясняет.
Если магазин поручает обработку другому лицу, отдельно проверяют требования части 3 статьи 6 закона № 152-ФЗ: договор с условиями поручения и согласие человека, если федеральный закон не предусматривает иное. Основание для обработки самого заказа не следует автоматически считать разрешением на любое поручение подрядчику. Статья 6 закона № 152-ФЗ.
Попросите разработчика показать, какие данные уходят в службу доставки при выбранном способе получения, что магазин отправляет платёжному сервису и какие сведения возвращаются после оплаты. Переход на платёжную страницу ещё не означает, что магазин не участвует в передаче данных. Но и по одному внешнему домену нельзя определить весь состав этой передачи.
Если используются зарубежные сервисы или базы, выясните место хранения и фактические направления передачи. Локализация и трансграничная передача требуют отдельной проверки по статьям 18 и 12 закона № 152-ФЗ. Название сервиса и страна регистрации бренда не заменяют сведения об устройстве вашей интеграции.
Если посылку получает другой человек
Покупатель «Полки» может заказать подарок с доставкой получателю. Имя и телефон получателя тоже требуют правового основания. Галочка покупателя не становится согласием другого взрослого человека только потому, что её поставили рядом с полем «Получатель».
Проверьте, применимо ли к этому сценарию договорное основание, в том числе положение о выгодоприобретателе, какие сведения действительно нужны и как выполняются обязанности при получении данных не от самого человека. Если магазин опирается на согласие представителя, его полномочия нужно проверить. Не добавляйте получателя подарка в рекламную базу вместе с покупателем. Статья 6, статья 9, статья 18 закона № 152-ФЗ.
Что происходит с незавершённой корзиной
Покупатель ввёл телефон, задумался и закрыл вкладку, не нажав «Оформить заказ». Сохранил ли магазин этот телефон? Появился ли контакт в CRM? Запустилось ли напоминание о покупке?
Ответ зависит от настройки сайта. Некоторые формы передают сведения по мере ввода. Это повод выяснить цель, момент начала обработки и её основание. Отсутствие нажатия на кнопку не доказывает отсутствие сбора данных.
Не считайте любое письмо о брошенной корзине служебным. Сообщение со скидкой и предложением вернуться к покупке требует оценки как рекламное; не включайте такие отправки только на основании того, что человек начал заполнять заказ.
Сохранение товаров в корзине и отслеживание поведения для рекламы тоже имеют разные цели. Разработчик должен объяснить назначение идентификаторов и подключений. Подробный разбор cookies и запросов до выбора посетителя уже есть в статье «Cookie-баннер не работает задним числом».
Сверьте политику с тем, что делает магазин
Откройте политику прямо со страницы оформления заказа, без входа в кабинет. Убедитесь, что ссылка работает и на телефоне. Часть 2 статьи 18.1 закона № 152-ФЗ предусматривает публикацию политики и доступ к ней в том числе на страницах, через которые собираются данные. Статья 18.1 закона № 152-ФЗ.
Теперь сравните документ с найденными процессами. Совпадает ли оператор с реальным продавцом? Описаны ли оформление заказа, доставка, кабинет и рекламная подписка? Соответствуют ли состав данных, основания, получатели и сроки фактической работе?
У «Полки» в политике обещано использовать телефон только для связи по заказу. В системе рассылок он сохраняется как контакт для акций. Здесь недостаточно дописать слово «маркетинг» в документ: сначала нужно определить допустимую схему и получить необходимые согласия, затем привести настройки и тексты в соответствие.
После доставки сведения не обязательно сразу удаляются: часть может требоваться для установленных законом обязанностей, возврата или рассмотрения требований. Но хранить всю карточку покупателя бессрочно «на всякий случай» тоже нельзя. Попросите определить срок или условие окончания хранения для каждой цели и проверить удаление в связанных системах. Отзыв согласия не всегда прекращает обработку на других законных основаниях. Статья 5, статья 9 закона № 152-ФЗ.
Общие требования к документу разобраны отдельно: что проверить в политике обработки персональных данных.
Небольшая таблица проверки заказа
Для пробного заказа используйте согласованный тестовый режим и контролируемые контакты. Заранее исключите реальное списание денег и ненужный вызов курьера. В задачу подрядчику прикладывайте обезличенные результаты.
| Сценарий | Что владелец проверит сам | Что нужно показать подрядчику |
|---|---|---|
| Покупка без регистрации | Можно ли оформить заказ; что обещает форма про кабинет | Создаётся ли постоянный профиль, какие данные в нём остаются |
| Самовывоз и доставка | Меняются ли обязательные поля при переключении | Какие поля сервер действительно принимает, сохраняет и передаёт для каждого способа |
| Отказ от рекламы | Заказ оформляется без подписки | Контакт не включается в рекламную аудиторию, в том числе после синхронизации |
| Доставка другому человеку | Понятно ли назначение полей получателя | Основание обработки его данных и состав передачи перевозчику |
| Незавершённый заказ | Что происходит после ввода контакта и закрытия формы | Момент сохранения, срок хранения и условия отправки напоминаний |
| Получение и отзыв согласия | Доступны ли текст и способ отказа | Запись выбора с версией текста; прохождение отказа до сервиса рассылок |
| Повторная проверка | Исправлен ли тот же сценарий на телефоне и компьютере | Результат в CMS, CRM и интеграциях на согласованных тестовых данных |
Какие подтверждения сохранить и что спросить у подрядчика
Если магазин использует согласие, он должен уметь подтвердить его получение. Для договорного основания также нужны подтверждающие обстоятельства. Эта обязанность закреплена в части 3 статьи 9 закона № 152-ФЗ. Текст статьи 9.
Практически это означает, что по заказу можно восстановить действовавшие условия и действия покупателя, а по согласию — соответствующий текст и выбор человека. С подрядчиком стоит обсудить дату и время события, версию документа, связь с заказом или адресатом и историю отзыва. Это ориентир для настройки подтверждений, а не установленный законом универсальный перечень полей журнала.
Не собирайте ради доказательств лишние данные и не обещайте хранить их вечно. Состав записей, доступ к ним и сроки хранения нужно определить отдельно. Скриншот пустой формы пригодится для приёмки интерфейса, но не докажет получение конкретного согласия.
Передайте подрядчику короткое задание:
Покажите путь тестового заказа от корзины до доставки:
1. Какие данные обязательны для каждого способа получения и зачем?
2. Что сохраняется без регистрации и при незавершённом заказе?
3. Какие системы получают сведения, в каком составе и в какой момент?
4. Как отделены сообщения о заказе от рекламной подписки? Покажите, что отказ от рекламы учитывается при выгрузках и следующих отправках.
5. Как можно восстановить текст и получение согласия, если оно используется, а также условия оформления заказа?
6. Где настроены сроки хранения и удаление, включая связанные сервисы и резервные копии?
По каждому ответу приложите результат на тестовых данных. Если нужна информация от службы доставки, платёжного сервиса или юриста, укажите, какого ответа пока не хватает.Владелец «Полки» получает понятный результат: домашний адрес нужен только курьеру, отказ от рекламы сохраняется при выгрузке, а сведения получателя подарка не попадают в подписчики. Рядом с каждым исправлением остаётся описание повторной проверки. По нему можно вернуться к вопросу после следующего обновления магазина.
С чего начать проверку своего магазина
Начните с проверки публичных страниц магазина: откройте PDN Audit и укажите адрес сайта. Сервис помогает найти доступные формы, документы, cookies и внешние подключения. По результатам проверки вы получите наблюдения о рисках и рекомендации, которые можно обсудить с подрядчиком.
Публичная проверка не даёт доступа к внутренней CRM, настройкам платёжной системы, журналам согласий и договорам с доставкой. Она также не подтверждает прохождение всех шагов покупки, особенно если оформление доступно только после наполнения корзины или входа. Эти сценарии владелец и подрядчик проверяют отдельно.
Замечание о форме без чекбокса требует разбора основания обработки. Отсутствие замечания не подтверждает законность всех процессов магазина. Отчёт помогает начать предметную проверку, а юридическую оценку спорных случаев проводят по фактической схеме работы.