Политика конфиденциальности для интернет-магазина: что обязательно по 152-ФЗ
Интернет-магазин собирает больше персональных данных, чем кажется на первый взгляд: не только email для рассылки, а ФИО, телефон, точный адрес доставки, а иногда и данные о покупках, которые передаются курьерским службам и платёжным агрегаторам. Каждая такая передача данных третьему лицу должна быть отражена в документах — иначе это прямое нарушение 152-ФЗ.
Какие персональные данные фактически собирает интернет-магазин
- Категория 1 Контактные данные покупателя ФИО, телефон, email — собираются при оформлении заказа, даже без регистрации аккаунта.
- Категория 2 Адрес доставки Передаётся курьерской службе или в пункт выдачи — это передача данных третьему лицу, должна быть упомянута в политике.
- Категория 3 Данные об оплате Если оплата через банковский эквайринг или платёжный агрегатор — номер карты не хранится у вас, но факт передачи данных оплаты партнёру нужно отразить.
- Категория 4 Cookie и данные о поведении на сайте Яндекс.Метрика, рекламные пиксели, ретаргетинговые сети для возврата на сайт — обязательный раздел о cookie с 2025 года (ФЗ-156).
Документы, которые нужны интернет-магазину
Политика конфиденциальности с разделом о третьих лицах
В отличие от сайта-визитки, политика интернет-магазина обязательно должна перечислять, кому передаются данные: курьерская служба, платёжный агрегатор, склад/маркетплейс при дропшиппинге. Без этого раздела политика юридически неполная — см. подробный разбор в статье «Политика конфиденциальности для сайта».
Согласие на обработку при оформлении заказа
Чекбокс согласия рядом с кнопкой «Оформить заказ» — не заранее отмеченный, со ссылкой на политику. Подробности формулировки — в статье «Согласие на обработку персональных данных».
Cookie-баннер с разделением категорий трекеров
Аналитика (Яндекс.Метрика) и реклама (ретаргетинг, пиксели соцсетей) — разные категории cookie, пользователь должен иметь возможность отказаться от рекламных, сохранив аналитику. Подробно — в статье «Cookie-баннер для сайта».
Уведомление в Роскомнадзор
Для ИП и организаций, обрабатывающих данные покупателей систематически (а это любой работающий интернет-магазин), уведомление в РКН обязательно. Самозанятые, торгующие через маркетплейсы или собственный мини-сайт, тоже подпадают под требование в большинстве случаев.
Многие интернет-магазины описывают в политике только хранение данных у себя, забывая, что адрес и телефон передаются курьеру или в ПВЗ — это передача данных третьему лицу по ст. 6 152-ФЗ, которая должна быть прямо указана в документе.
Чеклист для интернет-магазина
- Политика конфиденциальности с перечислением всех третьих лиц (курьер, эквайринг, CRM)
- Чекбокс согласия на каждой форме оформления заказа
- Cookie-баннер с разделением аналитики и рекламных трекеров
- Уведомление в РКН (если ещё не подано)
- Срок хранения данных покупателя указан явно (например, для бухгалтерской отчётности — 5 лет)
Документы для интернет-магазина с учётом передачи данных партнёрам
Политика конфиденциальности, согласие на обработку, уведомление в РКН и cookie-политика — с вашими реквизитами и реальным перечнем третьих лиц. От 590 руб., готово сразу после оплаты.
Получить документы — от 590 ₽Часто задаваемые вопросы
Да. Даже если номер карты хранит банк-эквайер, вы всё равно собираете ФИО, телефон, email и адрес доставки покупателя — это персональные данные. В политике нужно указать, что часть данных передаётся платёжному агрегатору.
Да. Оформление заказа без регистрации всё равно требует ввода ФИО, телефона, адреса — это обработка персональных данных. Чекбокс согласия должен быть рядом с формой заказа, не отмеченным заранее.
Да. С сентября 2025 года (ФЗ-156) интернет-магазины обязаны показывать cookie-уведомление и описывать в политике использование счётчиков аналитики и ретаргетинга.