Реклама алкоголя в интернете запрещена целиком, реклама табака и никотинсодержащей продукции — запрещена везде. Но закон о рекламе не распространяется на информацию о товаре в каталоге магазина. Разбираем нормы 38-ФЗ, позицию ФАС о разграничении рекламы и справочной информации и что проверить на своём сайте.
При возврате товара интернет-магазин собирает второй круг персональных данных: заявление, реквизиты для перевода денег, иногда паспорт. Разбираем, на каком основании это законно без отдельного согласия, какие данные избыточны, сколько хранить документы о возврате и когда оператор обязан их уничтожить.
Статья 15 152-ФЗ разрешает обработку персональных данных для продвижения товаров и услуг через прямые контакты только при предварительном согласии, причём доказывать наличие согласия обязан оператор. Разбираем, чем это согласие отличается от общего, как норма сочетается со статьёй 18 38-ФЗ о рекламе, что нужно интернет-магазину для email-рассылок и что значит «немедленно прекратить».
PCI DSS — отраслевой стандарт защиты карточных данных, обязательный по договору с банком и платёжными системами, а не норма российского права. 152-ФЗ — закон, который применяется к данным покупателя независимо от стандарта. Разбираем, что попадает в зону каждого, кто здесь оператор, что меняет схема приёма платежа и какие требования закона магазин обязан выполнить сам.
Блок «с этим товаром покупают», персональная лента и подборка «для вас» — это рекомендательные технологии по статье 10.2-2 149-ФЗ, если подборка строится на анализе предпочтений пользователей. Разбираем три обязанности владельца сайта, что должно быть в правилах применения рекомендательных технологий и в информировании по приказу Роскомнадзора №149, где здесь пересечение со 152-ФЗ и какие санкции ввела статья 13.56 КоАП с 7 июля 2026 года.
Что реально грузится до согласия в типовом магазине на Битриксе, InSales и Tilda, почему корзина и сессия блокировке не подлежат, а аналитика и пиксели подлежат обязательно, и как это проверить за пять минут.
Что именно магазин собирает на каждом шаге — от корзины до возврата, где заканчивается договор и начинается согласие, кто остаётся оператором при доставке и оплате, сколько хранить данные после покупки.
Почему исключения части 2 статьи 22 152-ФЗ интернет-магазину не подходят практически никогда, что писать в целях и категориях данных и как быть с зарубежными сервисами и трансграничной передачей.
Сайт rkn-ok.ru (оператор: ООО «Лания», ИНН 7736338634) использует cookies для веб-аналитики (Яндекс.Метрика).
Подробнее — в Политике обработки персональных данных.