Уведомление РКН для интернет-магазина: особенности заполнения

У интернет-магазина данных больше, чем у сайта-визитки: имя, телефон, адрес доставки, а иногда и данные оплаты. Значит, и уведомление в Роскомнадзор нужно заполнять внимательнее. Разберём, на что смотреть магазину.

Цели обработки для магазина

У магазина обычно несколько целей сразу: заключение и исполнение договора купли-продажи, доставка товара, обработка возвратов, программа лояльности и — отдельно — рекламная рассылка. Каждую цель лучше назвать явно: инспектор должен видеть, что вы понимаете, зачем собираете каждое поле.

Какие данные указать

• Контактные: ФИО, телефон, e-mail.
• Адрес доставки — это тоже персональные данные.
• Данные оплаты обычно обрабатывает банк-эквайер, а не вы: уточните, что карту вы не храните.
• Для программы лояльности — история покупок, привязанная к человеку.

Передача данных третьим лицам

Магазин почти всегда передаёт данные: службе доставки, платёжному сервису, иногда фулфилменту. Это нужно отразить и в уведомлении, и в политике. С каждым таким подрядчиком должен быть договор поручения — почему это важно.

Согласия и рассылка

Оформление заказа — это исполнение договора, отдельное согласие для него не всегда нужно. А вот рассылка акций — только по отдельному добровольному согласию, не «зашитому» в оформление заказа.

Отдельно проверьте локализацию: CRM и база клиентов магазина должны храниться в России. Полный чек-лист для магазина мы разбираем в отдельном материале рубрики.