На практике к согласию часто относятся как к универсальной страховке: добавляют одну галочку к форме, а затем используют её для заявок, рекламы, рассылок и передачи данных сервисам. Такой подход создаёт ложное ощущение порядка. Согласие должно быть связано с конкретной целью обработки, а в части ситуаций основание для обработки определяется не согласием, а законом или договором.
До настройки формы полезно ответить на четыре вопроса: какие данные нужны, для какой цели, что произойдёт с ними после отправки и кто получит к ним доступ. Например, обратный звонок, заключение договора и рекламная рассылка могут требовать разной логики. Нельзя автоматически распространять одно согласие на все будущие действия компании.
Внешне похожие формы могут требовать разных решений. Поэтому готовый текст из другого бизнеса не стоит переносить без проверки CRM, рассылок, работы отдела продаж и подключённых сервисов.
Согласие не заменяет внутренний порядок работы с базой. Даже корректный текст не решает вопрос о доступах сотрудников, хранении заявок, передаче данных подрядчику и порядке прекращения обработки. Для бизнеса важна связка: реальный процесс, документы и техническая настройка.
На аудите персональных данных мы проверяем формы и процессы, а затем при необходимости готовим документы по персональным данным. Подробнее о направлении: персональные данные для бизнеса.
Материал носит общий информационный характер. Правовое основание обработки определяется с учётом конкретной цели и обстоятельств.
Ситуация. Небольшая компания принимает на сайте заявки на коммерческое предложение. Посетитель указывает имя, рабочий телефон и электронную почту. Заявка попадает в CRM, менеджер связывается с клиентом, а затем контакты иногда добавляют в рассылку о новых услугах.
Что проверяем. Для ответа на заявку достаточно описать цель обратной связи и путь данных до CRM. Рассылка является отдельной задачей: её нельзя автоматически «спрятать» в согласии на получение коммерческого предложения. Также оцениваем, все ли поля формы действительно нужны, кто видит заявку и какие сервисы участвуют в её обработке.
Какие документы и настройки помогают. Политика на сайте, тексты у конкретных форм, описание целей обработки, внутренние правила доступа к CRM, порядок работы с обращениями и договорные условия с привлечёнными сервисами. Такой набор показывает не красивый шаблон, а логику работы с данными в конкретном бизнесе.
При запросе или проверке важно суметь объяснить последовательность: что именно оставил пользователь, куда попали сведения, кто их обработал, для какой цели и какие действия предприняты после завершения работы с заявкой. Поэтому документы должны соответствовать настройкам сайта и CRM.
Для использования сайта необходимо ваше согласие с политикой обработки данных и согласие на обработку персональных данных.
Вы вправе в любой момент отозвать согласие, что может повлечь невозможность использования сайта или отдельных сервисов.