Заявки и персональные данные

Форма заявки собирает имя, телефон и почту посетителей. По закону 152-ФЗ это персональные данные, и у их сбора есть правила. Ниже — что нужно сделать владельцу сайта, коротко и без юридического языка. Это не юридическая консультация: при сомнениях сверься с юристом.

Кто за что отвечает

Три шага

1. 1

   Подай уведомление в Роскомнадзор

   Уведомление об обработке персональных данных (статья 22) подаёт каждый оператор, один раз, независимо от числа сайтов и доменов. Исключение для «личных и семейных нужд» на приём заказов не распространяется. Форма — на сайте Роскомнадзора, подача через Госуслуги. Штраф за неподачу: граждане 5–10 тыс., ИП и должностные лица 30–50 тыс., юрлица 100–300 тыс. рублей.

2. 2

   Опубликуй политику обработки персональных данных

   Документ должен быть доступен на сайте (статья 18.1): какие данные собираешь, зачем, как долго хранишь, как удалить. Шаблон есть на сайте Роскомнадзора. Ссылку на политику можно указать в настройках виджета — тогда она появится рядом с чекбоксом согласия.

3. 3

   Получай согласие

   В форме есть галочка согласия — показывать её или нет, решаешь ты в настройках виджета. Если галочка включена, отправить заявку без неё нельзя, а вместе с заявкой мы сохраняем время и IP-адрес отправки — это подтверждение согласия.

Доставка заявок

• В кабинете заявки лежат всегда — это основной способ работы с ними.
• Уведомление в Telegram не содержит данных посетителя: только факт заявки и ссылка в кабинет. Трансграничной передачи нет.
• Письмо на почту содержит полный текст заявки. Письма отправляются через Яндекс Cloud Postbox, серверы в России.

Хранение и удаление

Заявки хранятся в базе Айнеро в России, пока ты их не удалишь вместе с виджетом или сайтом. Экспорт в CSV — в разделе «Заявки».

Ссылки

• Форма уведомления в Роскомнадзор
• Текст закона 152-ФЗ

Остались вопросы — напиши на support@inero.ai