Политика обработки данных
Политика нужна на вашем сайте, даже если продажи идут через маркетплейс: витрина собирает данные самостоятельно.
У селлера обычно есть свой сайт-витрина, и именно он остаётся без документов: считается, что за всё отвечает площадка.
Площадка отвечает за свою часть: оформление заказа, оплату, доставку. Но ваш собственный сайт - отдельная точка обработки данных. Если на нём есть форма обратной связи, подписка или счётчик аналитики, оператором по этим данным являетесь вы, а не маркетплейс.
Вторая типичная ошибка - выгрузка покупателей с площадки в свою рассылку. Данные, полученные для исполнения заказа, нельзя использовать для рекламы без отдельного согласия самого покупателя.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Политика нужна на вашем сайте, даже если продажи идут через маркетплейс: витрина собирает данные самостоятельно.
Проверяем каждую форму на странице: есть ли отдельный чекбокс согласия, не проставлен ли он заранее, ведёт ли ссылка на действующую политику.
Использование данных покупателей с площадки для рассылки требует их отдельного согласия.
Наименование, ИНН, ОГРН и адрес. Ищем в подвале, на странице контактов и в оферте.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Счётчики срабатывают вместе с загрузкой страницы, до того как посетитель что-либо выбрал.
Внешние скрипты и виджеты, ставящие свои cookie. Показываем поимённо, что грузится и с какого домена.
Цена в рублях и полная, без доплат, всплывающих на этапе оформления.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Если на вашем сайте есть форма, подписка или счётчик аналитики, вы обрабатываете данные самостоятельно, и политика нужна.
Данные, полученные для исполнения заказа, для рекламных рассылок использовать нельзя. Нужно отдельное согласие покупателя, полученное законным способом.
По данным, которые собирает площадка при оформлении заказа, оператором выступает она. По данным на вашем сайте - вы.
Оценку и число нарушений по категориям.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.