Требования 152-ФЗ к политике одинаковы для любого сайта, но интернет-магазин сложнее сайта-визитки в одном: у него намного больше точек, где собираются и куда передаются персональные данные. Чем точнее политика отражает эти процессы, тем меньше риск при проверке.
Где интернет-магазин собирает данные
Типичный магазин обрабатывает персональные данные далеко не только через форму «оставьте телефон». Реальные точки сбора и обработки:
- оформление заказа — имя, телефон, email, адрес доставки;
- доставка — передача адреса и контактов службе доставки;
- оплата — взаимодействие с платёжным сервисом;
- регистрация личного кабинета и история покупок;
- программа лояльности и рассылки;
- отзывы и обратная связь.
Каждая из этих точек — это своя цель обработки, свой набор данных и, часто, передача данных стороннему сервису. Именно это политика и должна описывать.
🪤 Находка: главный риск магазина — передача данных, а не их сбор
Сайт-визитка обычно сам обрабатывает пару контактов. Интернет-магазин почти всегда передаёт данные: службе доставки — адрес, платёжному сервису — данные для оплаты, сервису рассылок — email. Каждая такая передача должна иметь основание и почти всегда отражается в политике и согласии. Магазины часто описывают в политике только сбор на своём сайте и забывают про доставку и платежи — а это самая заметная часть их реальной обработки данных.
Отдельный смежный вопрос — нужно ли согласие на передачу данных курьерской службе. Если передача необходима для исполнения договора (доставить оплаченный заказ), она возможна на основании договора; но это не отменяет обязанности честно описать передачу в политике.
Что проверить магазину
Политика интернет-магазина должна отражать все реальные цели: продажа, доставка, оплата, лояльность, рассылки. Формы сбора (оформление заказа, регистрация) должны иметь корректное согласие, а сама политика — быть доступна на страницах сбора, о чём отдельная статья про размещение политики. И если магазин собирает данные, он почти наверняка обязан подать уведомление в РКН.
Вопросы про политику интернет-магазина
Чем политика интернет-магазина отличается от политики обычного сайта?
Требования закона те же, но у магазина больше точек сбора и передачи данных: оформление заказа, доставка, оплата, личный кабинет, лояльность, рассылки. Политика должна отражать все эти реальные процессы, а не только форму обратной связи.
Нужно ли отражать в политике передачу данных службе доставки?
Да. Передача адреса и контактов курьерской службе — это обработка персональных данных, которую политика должна честно описывать. Если передача нужна для исполнения оплаченного заказа, она возможна на основании договора, но в политике её всё равно указывают.
Какой главный риск для интернет-магазина в части политики?
Недоописанная передача данных. Магазины часто указывают только сбор на своём сайте и забывают про доставку, платежи и рассылки — а это заметная часть реальной обработки, которую проверяет РКН.
Нужно ли интернет-магазину подавать уведомление в РКН?
Почти всегда да: магазин собирает контакты покупателей с использованием средств автоматизации, что делает его оператором, обязанным подать уведомление об обработке персональных данных.
Продукт по теме
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 18.1 ч. 2 (обязанность публиковать политику) — consultant.ru
Обязанность иметь и опубликовать политику сверена с текстом ст. 18.1 ч. 2 на 11.07.2026. Состав точек обработки для магазина — практика, а не закрытый законный перечень.