Оформление заказа
Имя, телефон и адрес нужны для исполнения договора купли-продажи, и это самостоятельное правовое основание. Отдельное согласие на эту цель не требуется, но цель должна быть описана в политике.
Ошибка — просить в заказе лишнее: дату рождения, пол, отчество «на всякий случай». Каждое поле должно быть нужно для доставки или оплаты.
Регистрация и личный кабинет
Хранение истории заказов и сохранённых адресов — уже отдельная цель. Оформите согласие при регистрации и дайте пользователю возможность удалить аккаунт самостоятельно.
Платежи и доставка
Здесь данные передаются третьим лицам, и это надо оформить.
- —С платёжным агрегатором и службой доставки — договор поручения обработки или указание их как самостоятельных операторов.
- —Данные карт магазин хранить не должен — их обрабатывает платёжный провайдер.
- —Если служба доставки зарубежная или хранит данные за рубежом — см. трансграничную передачу.
Маркетинг: лояльность, отзывы, рассылки
Программа лояльности с днём рождения и персональными скидками требует согласия. Рекламные письма — отдельного согласия по закону о рекламе, подробнее в статье про рассылки.
Ретаргетинг и рекламные пиксели — это cookie маркетинговой категории, они не должны запускаться без согласия: см. cookie-баннер и аналитику без рисков.
Сроки хранения
Определите сроки для каждой категории: заказы — по требованиям бухгалтерского и налогового учёта, брошенные корзины и неподтверждённые регистрации — коротко. Настройте автоматическое удаление: старые данные — главный материал для утечек.
Запустите бесплатную проверку, чтобы увидеть, какие пункты чек-листа уже нарушены.