152-ФЗ для интернет-магазина: расширенный чек-лист
Интернет-магазин обрабатывает ПДн на каждом шаге: каталог, корзина, заказ, оплата, доставка, возврат, поддержка, рассылка и программа лояльности.
Расширенная проверка нужна потому, что магазин редко ограничивается одной формой. Данные уходят в CMS, CRM, платёжный сервис, доставку, телефонию, аналитику и рекламные кабинеты.
Какие данные обрабатываются
- контакты покупателя и получателя;
- адрес доставки, комментарий к заказу;
- история покупок, возвраты, претензии;
- платёжные статусы и промокоды;
- записи звонков и переписка поддержки;
- данные программы лояльности и рассылок.
Где магазин обычно ошибается
Частая ошибка — один чекбокс на всё: заказ, рекламу, передачу в доставку и аналитику. Для покупателя это выглядит как принуждение к лишней обработке.
Вторая проблема — подрядчики. Магазин может считать, что данные остаются на сайте, хотя они уже попали в CRM, коллтрекинг, службу доставки и рассылку.
Что проверить на сайте и в сервисах
| Зона | Что проверить |
|---|---|
| Корзина | чекбоксы, обязательность, состав полей |
| Доставка | кому передаются адреса и телефоны |
| Оплата | какие данные видит платёжный сервис |
| CRM | роли менеджеров и экспорт базы |
| Рассылки | отдельное согласие и отписка |
Чек-лист действий
- разделить заказ и рекламное согласие;
- сверить политику с фактическими сервисами;
- оформить доставку, оплату, CRM и рассылки;
- ограничить выгрузку клиентской базы;
- описать сроки хранения заказов и возвратов;
- проверять новые виджеты и пиксели.
Коротко
Нужно ли согласие для оформления заказа?
Нужно смотреть основание обработки. Но согласие на рекламу и аналитику нельзя прятать внутри оформления заказа без выбора.
Адрес доставки можно хранить после заказа?
Можно при понятной цели и сроке. Бессрочное хранение всех адресов без пересмотра повышает риск.
Практический следующий шаг
Проверьте магазин по чек-листу
Бесплатное превью покажет ошибки в корзине, политике и сервисах. Полный аудит 152-ФЗ стоит 700 ₽, мониторинг — 1 490 ₽ в месяц.