Вы когда-нибудь получали письмо с предложением купить курс по вождению, хотя у вас уже есть права? Или подписывались на новости магазина, а вам начали слать рекламу всего подряд? В России такие ситуации - не просто раздражающий фактор, а прямой путь к штрафам. С сентября 2025 года правила игры стали жестче: теперь «спрятать» согласие на маркетинговую рассылку в пользовательское соглашение нельзя. Если вы отправляете письма без явного, отдельного согласия, ФАС может оштрафовать вашу компанию на сумму до 300 000 рублей.
Многие владельцы бизнеса думают, что если человек купил товар, он автоматически согласен получать рекламу. Это миф. Юридически продажа товара и рекламная рассылка - это две разные истории. Одна требует исполнения договора, другая - добровольного разрешения. Разберемся, как правильно собрать контакты, оформить документы и настроить отписку, чтобы спать спокойно и не платить штрафы за спам.
Почему одного чекбокса больше недостаточно
Раньше многие ставили одну галочку при оформлении заказа: «Я согласен с условиями». Эта фраза покрывала всё сразу: обработку данных, условия доставки и получение рекламы. Но закон ФЗ-152 «О персональных данных» и закон о рекламе № 38-ФЗ требуют четкого разделения целей обработки информации. Теперь действует так называемое «правило двух согласий».
Первое согласие нужно на обработку персональных данных (ФИО, телефон, email) для обслуживания клиента. Второе, отдельное согласие требуется именно на получение рекламных сообщений. Если вы объедините их в один пункт, суд или ФАС сочтут, что клиент не имел реальной возможности выбрать, хочет ли он рекламу. Согласие должно быть конкретным, информированным и недвусмысленным.
| Критерий | Сервисная рассылка | Маркетинговая рассылка |
|---|---|---|
| Цель | Информирование об исполнении договора (статус заказа, доставка) | Привлечение внимания к товару или услуге, стимулирование спроса |
| Основание | Исполнение договора (п. 5 ст. 6 ФЗ-152) | Отдельное согласие субъекта ПДн (ст. 9 ФЗ-152, ст. 18 Закона о рекламе) |
| Штрафы | Минимальные риски при корректном ведении базы | До 300 000 руб. для юрлиц за отсутствие согласия |
| Отписка | Не обязательна (клиент не может отказаться от уведомления о доставке) | Обязательна ссылка «Отписаться» в каждом письме |
Как правильно собрать базу контактов
Начните с формы подписки на сайте. Чекбокс с текстом «Даю согласие на обработку персональных данных и получение рекламных рассылок» должен быть непредзаполненным. Пользователь сам должен поставить галочку. Если поле уже отмечено, а человеку нужно снять галочку, чтобы отказаться, это нарушение принципа активного действия.
Важный нюанс: сбор email-адресов должен происходить на серверах, физически расположенных в России. Это требование локализации данных. Кроме того, убедитесь, что политика конфиденциальности доступна по прямой ссылке рядом с формой. Пока клиент не примет эту политику, кнопка «Подписаться» или «Купить» должна быть неактивна или блокировать отправку формы.
Если вы собираете адреса офлайн, например, на выставке или в розничном магазине, бумажная волокита неизбежна. Вам нужен письменный бланк согласия, где четко указано, какие данные собираются и зачем. Просто взять визитку у человека недостаточно. На визитке нет его подписи под тем, что он разрешает вам писать ему на этот адрес.
Технические требования к отписке
Закон требует, чтобы процесс отказа от рассылки был простым и быстрым. Представьте ситуацию: человек хочет отписаться, но ему предлагают войти в личный кабинет, восстановить пароль, найти раздел настроек и только там снять галочку. Для ФАС это признак навязчивости.
Лучшая практика - ссылка «Отписаться» прямо в шапке или футере каждого письма. При клике по этой ссылке пользователь должен попадать на страницу подтверждения, где достаточно нажать одну кнопку. Никаких опросов «Почему вы уходите?» перед самой кнопкой подтверждения, если они мешают основному действию. Отписка должна происходить мгновенно, в течение 10 минут после запроса.
Почтовые сервисы вроде Яндекс Почты, Mail.ru и Gmail строго следят за этим. Если ваша система не удаляет адрес из базы сразу, а делает это раз в сутки, вы рискуете получить жалобы. А жалоба пользователя на спам часто становится триггером для проверки со стороны регулятора.
Что делать, если клиент уже отписался
Частая ошибка компаний: клиент отписывается, но через неделю получает новое письмо. Причина банальна - технический сбой или человеческий фактор. Маркетолог мог запустить кампанию, выбрав старую сегментацию базы, которая не обновилась. Или CRM-система не синхронизировалась с сервисом рассылок.
Запомните золотое правило: после получения запроса на отписку вы обязаны немедленно прекратить отправку любых маркетинговых сообщений этому адресу. Исключение составляют только сервисные письма (например, «Ваш заказ отменен»). Если вы продолжите слать рекламу после отписки, каждое такое письмо будет считаться новым нарушением закона о рекламе.
Сохраняйте логи отписок. Храните информацию о том, кто, когда и как отписался. Идеальный срок хранения таких логов - от одного года до трех лет. Если клиент вдруг скажет: «Я никогда не давал согласия», а вы покажете дату регистрации и историю писем, вы будете защищены. Но если он скажет: «Я отписался год назад, а вы мне написали сегодня», вам придется доказывать, что это была сервисная рассылка, а не реклама.
Международный контекст: GDPR и CAN-SPAM
Если ваш бизнес работает не только в России, помните про международные стандарты. Европейский регламент GDPR (General Data Protection Regulation) еще строже подходит к вопросам приватности. Там согласие также должно быть явным, а право на забвение позволяет удалить все данные пользователя по первому требованию.
В США действует закон CAN-SPAM. Он менее строг к предварительному согласию (можно писать и без него, если есть легитимный интерес), но очень требователен к идентификации отправителя и наличию рабочей ссылки для отписки. Штрафы там исчисляются тысячами долларов за каждое письмо.
Даже если вы ориентируетесь только на российский рынок, соблюдение высоких стандартов качества рассылок помогает строить репутацию. Люди лояльнее относятся к брендам, которые уважают их время и выбор. Добровольная подписка всегда конвертируется лучше, чем принудительная.
Чек-лист для проверки вашей рассылки
- Раздельные согласия: Убедитесь, что чекбокс на обработку данных и чекбокс на рассылку отделены друг от друга.
- Локализация данных: Проверьте, где физически хранятся ваши базы email-адресов. Они должны быть в РФ.
- Легкая отписка: Протестируйте ссылку «Отписаться» сами. Она должна работать без авторизации и сложных действий.
- Сервис vs Реклама: Четко разделяйте шаблоны писем. Не добавляйте рекламные баннеры в письма о статусе доставки.
- Доказательная база: Сохраняйте скриншоты форм подписки и даты согласия пользователей.
- Актуальность базы: Регулярно очищайте базу от неактивных адресов, чтобы снизить риск попадания в спам-фильтры.
Соблюдение этих простых правил защитит вас от неожиданных проверок и штрафов. Юридическая чистота в email-маркетинге - это не бюрократия ради бюрократии, а инструмент построения доверия с аудиторией.
Нужно ли получать согласие на рассылку, если клиент купил товар?
Нет, покупка товара не дает автоматического права на маркетинговую рассылку. Вы можете отправлять только сервисные уведомления (о заказе, доставке). Для рекламных писем необходимо отдельное явное согласие клиента.
Какой штраф грозит за нарушение закона о рекламе в России?
Для юридических лиц штраф может достигать 300 000 рублей согласно статье 14.3 КоАП РФ. Также возможна выдача предписания ФАС о прекращении нарушения.
Можно ли использовать предзаполненный чекбокс для согласия на рассылку?
Нет, чекбокс должен быть изначально пустым. Пользователь должен совершить активное действие - поставить галочку самостоятельно. Предзаполненные поля могут быть признаны ФАС отсутствием реального согласия.
Как быстро нужно реагировать на запрос об отписке?
Рекомендуется удалять адрес из базы рассылки незамедлительно, максимум в течение 10 минут. Продолжение рассылки после отписки является нарушением закона.
Где должны храниться персональные данные российских клиентов?
Согласно закону о локализации данных, первоначальная запись и хранение персональных данных граждан РФ должны осуществляться на базах данных, находящихся на территории Российской Федерации.
