Согласие на рассылку: как оформить, чтобы письма были законными

Клиент оставил заявку на сайте, а через неделю получил письмо с акцией. Для вас это забота о клиенте, для него это спам, а для ФАС и Роскомнадзора это вопрос: было ли согласие. Закон о рекламе требует предварительного согласия адресата на рекламу по сетям связи, а закон о персональных данных требует основания на использование контакта для новой цели. Одной галочки «согласен на обработку персональных данных» для рассылки недостаточно. Ниже разбираем, как оформить всё правильно.

Два разных согласия

Первая и главная ошибка: считать, что согласие на обработку персональных данных покрывает рассылки. Это два разных документа с разной целью. Согласие на обработку нужно, чтобы вообще принять заявку и ответить на неё. Согласие на рассылку нужно, чтобы использовать контакт для рекламы: акций, новинок, напоминаний о брошенной корзине. Цель «информирование о товарах и услугах» должна быть отдельно названа в политике конфиденциальности и отдельно подтверждена посетителем.

На практике это значит два чекбокса в форме. Первый обязательный: без него форма не отправляется. Второй необязательный: «Хочу получать письма о новинках и акциях». Оба без заранее проставленной галочки. Транзакционные сообщения, например подтверждение заказа или статус доставки, к рекламе не относятся и отдельного согласия не требуют, но и рекламу в них добавлять не стоит.

Простой тест, чтобы отличить одно от другого: сообщение нужно клиенту для его заказа или нужно вам для продаж? «Ваш заказ передан в доставку» нужно клиенту. «Только до воскресенья скидка на всё» нужно вам. Первое отправляется на основании договора, второе только с согласия на рассылку. Смешанное письмо, где к статусу заказа прикреплён баннер акции, считается рекламным.

Где и как получать согласие

Главное правило для всех точек: согласие должно быть активным действием самого человека, и вы должны уметь доказать, что оно было. Бремя доказывания лежит на отправителе рекламы, а не на получателе.

Про звонки и сообщения в мессенджерах правило то же. Номер, оставленный для связи по заявке, не даёт права звонить с предложениями через полгода. Если планируете обзвон базы или рассылку в Telegram по номерам, согласие должно упоминать этот канал прямо. Иначе получатель законно спросит, откуда у вас его номер, и ответить будет нечем.

Как сформулировать текст

Текст рядом с чекбоксом должен отвечать на три вопроса: кто пишет, о чём и куда. Пример: «Согласен получать письма о новинках и акциях магазина от ИП Иванов И. И. на указанный e-mail. Отписаться можно в любой момент по ссылке в письме». Для мессенджеров формулировка та же, только вместо e-mail канал: «в этот чат».

• Не прячьте согласие в длинный текст оферты: его должно быть видно рядом с формой.
• Не объединяйте в одном чекбоксе согласие на данные, на оферту и на рассылку.
• Не ставьте галочку заранее и не делайте чекбокс обязательным для отправки заявки.
• Указывайте каналы: e-mail, Telegram, звонки. Согласие на письма не означает согласие на звонки.

Что хранить в качестве доказательства

Если клиент пожалуется в ФАС, вас попросят показать, что согласие было. Поэтому сервис рассылок или CRM должны сохранять: дату и время согласия, источник (какая форма или бот), IP-адрес или идентификатор пользователя мессенджера, текст формулировки, которая была на экране в тот момент. Хорошие сервисы рассылок делают это автоматически, но проверить настройку стоит.

Если контакты приходят из бота для заказов, факт подписки должен попадать в CRM вместе с датой, чтобы база рассылки и база клиентов не расходились. Купленные или «собранные из открытых источников» базы под это правило не подходят: доказать согласие невозможно, и рассылка по ним рекламой считаться будет.

Отписка и отзыв согласия

Человек вправе отозвать согласие в любой момент, и после этого письма должны прекратиться. В e-mail это ссылка «Отписаться» в каждом письме, работающая в один клик, без ввода пароля. В мессенджерах это команда или кнопка «Отписаться» в боте. В звонках это просьба больше не звонить, которую нужно зафиксировать в CRM. Отзыв согласия на рассылку не означает удаление всех данных клиента: историю заказов вы вправе хранить в рамках договора, а вот рекламный статус надо снять.

Технические детали, чтобы письма не уходили в спам, мы разбирали в статье про SPF, DKIM и DMARC. Если нет отписки или она не работает, жалобы «это спам» в почтовых сервисах портят репутацию домена быстрее, чем любая проверка.

Что грозит за рассылку без согласия

Жалоба получателя в ФАС запускает проверку по закону о рекламе. Штрафы для организаций достигают сотен тысяч рублей, для ИП меньше, но ощутимо. Параллельно Роскомнадзор может рассмотреть использование контакта без основания как нарушение закона о персональных данных. Точные суммы проверяйте на сайтах ведомств: они менялись не раз. Практика показывает, что жалуются чаще на письма без отписки и на рассылки по контактам, которые человек оставлял для другой цели. Отдельная тема: сообщения в мессенджерах по номерам без подписки в боте, там согласие доказать ещё сложнее, потому что сам факт наличия номера в базе ничего не подтверждает.

Что делаем мы

Настройка рассылок у нас идёт в связке с документами. В юридическую проверку сайта от 10 000 ₽ входят политика с целью «информирование о товарах и акциях», раздельные чекбоксы во всех формах, текст согласия, cookie-баннер и уведомление в Роскомнадзор. E-mail-рассылка подключается от 500 ₽ плюс 1 000 ₽ в месяц с рабочей отпиской и хранением согласий. О том, с чего начать саму рассылку, читайте в статье об e-mail для малого бизнеса.

Коротко

• Согласие на рассылку это отдельный необязательный чекбокс, а не часть согласия на обработку данных.
• Галочка не проставлена заранее, текст рядом говорит, кто пишет, о чём и куда.
• Храните дату, источник и формулировку согласия: доказывать придётся вам.
• Отписка в один клик в каждом письме и в каждом боте.
• Купленные базы использовать нельзя, согласие по ним не доказать.