Да, согласие на обработку заказа не покрывает маркетинговые рассылки. Статья 9 152-ФЗ требует, чтобы согласие было конкретным и предметным — то есть оно действует только для той цели, для которой было дано. «Обработать заказ» и «присылать рекламные письма» — это разные цели, и для каждой нужно отдельное согласие.
Согласие должно быть предметным
Часть 1 статьи 9 152-ФЗ устанавливает: согласие должно быть конкретным и предметным. Это значит, что вы не можете получить одно согласие и использовать его для любых целей.
Когда покупатель оформляет заказ, он даёт согласие на обработку своих данных для исполнения этого заказа: чтобы вы могли провести оплату, упаковать и отправить товар, связаться по доставке. Это одна цель.
Когда вы отправляете тому же покупателю письма со скидками, новинками и акциями — это другая цель. Она не вытекает из исполнения заказа и не покрывается тем же согласием.
Принцип конкретности означает, что цель должна быть чётко сформулирована в согласии. Нельзя написать «согласен на обработку данных для исполнения заказа и для иных целей». «Иные цели» — это не конкретно, а значит, согласие ненадлежащее.
Заказ ≠ подписка на рассылку
Многие компании считают, что если покупатель оставил email при оформлении заказа, то он автоматически согласен на рассылку. Это не так.
Email для заказа — это контакт для доставки. Email для рассылки — это контакт для маркетинга. Фактически это одни и те же данные (email), но цели их обработки разные. А закон требует, чтобы цель была указана и согласована отдельно.
Если вы начали отправлять рекламные письма без отдельного согласия — это нарушение. Даже если в политике написано «мы используем данные для маркетинга», это не заменяет отдельного согласия. Политика — это информирование, а согласие — это действие пользователя.
Исключение — когда обработка данных для маркетинга является прямой необходимостью для исполнения договора. Но это крайне редкий случай. Например, если вы продаёте подписки на периодические издания, то уведомления о выходе новых номеров — это часть услуги, и согласие на заказ может покрывать эту цель. Но для большинства интернет-магазинов это не работает.
Как это выглядит на практике
Правильная практика — отдельный чекбокс или переключатель для согласия на рассылку. Он должен:
- не быть предпроставленным (галочка по умолчанию не считается согласием);
- иметь чёткую формулировку цели, например: «Я согласен на получение новостей, акций и спецпредложений компании по email»;
- быть отдельным от согласия на обработку заказа;
- включать ссылку на политику обработки персональных данных.
Нельзя размещать чекбокс на подписку в блоке оформления заказа так, чтобы он был предпроставленным. Покупатель должен сам его отметить.
Если покупатель не поставил галочку, вы не имеете права отправлять ему маркетинговые письма. Ни через неделю, ни через месяц.
Если покупатель поставил галочку, вы должны сохранить запись этого действия: кто, когда, на что согласился. Это доказательство для проверки.
И даже при наличии согласия вы обязаны предоставить возможность отписаться в каждом письме. Это требование не только 152-ФЗ, но и закона о рекламе.
Отзыв согласия на рассылку
Отзыв согласия на рассылку работает по тем же правилам, что и отзыв любого другого согласия. Пользователь может отозвать его в любой момент, и вы обязаны прекратить обработку данных для этой цели.
В случае с рассылкой отзыв чаще всего оформляется через ссылку «Отписаться» в каждом письме. Это технически простой способ, и он считается надлежащим отзывом.
После отзыва вы должны прекратить отправку рекламных писем этому пользователю. Но это не означает, что вы должны уничтожить его данные. Если у вас есть другое законное основание хранить email (например, для исполнения текущих заказов), вы можете продолжать хранить его для этих целей. А вот рассылать — перестаёте.
Полный гид по 152-ФЗ, включая требования к согласию, можно найти в полном гиде по 152-ФЗ. О том, как организовать работу с данными покупателей в интернет-магазине, читайте в статье данные покупателя интернет-магазина. А о готовом решении для email-маркетинга — на странице продукт Перо — email-маркетинг.
Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.
Вопросы про согласие для email-рассылки
Можно ли собирать согласие на рассылку через предпроставленный чекбокс в форме заказа?
Нет. Предпроставленная галочка не является надлежащим согласием по статье 9 152-ФЗ, потому что нет однозначного сознательного действия пользователя. Пользователь должен сам поставить галочку.
Что будет, если я начну отправлять рассылку без отдельного согласия, но с указанием этого в политике?
Это нарушение. Политика — это информирование, а не согласие. Для рассылки нужно отдельное действие пользователя — например, чекбокс «Я согласен на получение новостей» в форме заказа или отдельная форма подписки. Указания в политике недостаточно.
Если пользователь отписался от рассылки, нужно ли уничтожать его email?
Нет, если у вас есть другое законное основание хранить этот email (например, для исполнения текущих заказов). Уничтожать нужно только для цели, на которую был отзыв (рассылка). Для этой цели вы прекращаете обработку, но можете хранить данные для других целей, если они зафиксированы в согласии.
Можно ли отправлять письма со скидками покупателям, которые не подписывались на рассылку, но совершали покупки?
Нет. Скидки и акции — это маркетинг, не часть исполнения заказа. Для этого нужно отдельное согласие на получение маркетинговых сообщений. Без него — нарушение.
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 9 — consultant.ru
Норма приведена по тексту ст. 9 152-ФЗ, сверено 11.07.2026 и повторно 22.07.2026.