- Email-адрес — персональные данные, его сбор и использование регулируется ФЗ-152
- Для рекламной рассылки нужно отдельное согласие, а не общее согласие на обработку
- Double opt-in — подтверждение подписки — защищает от споров о законности базы
- В каждом письме должна быть простая возможность отписаться
- С сервисом рассылок нужен договор поручения на обработку данных
Email-маркетинг — рабочая лошадка цифрового бизнеса. Но граница между эффективной рассылкой и нарушением закона тоньше, чем кажется. Один и тот же список адресов может быть законным активом или поводом для штрафа — всё зависит от того, как вы его собрали и используете. Разберём правила игры.
Адрес электронной почты позволяет идентифицировать человека, а значит, это персональные данные. Всё, что вы делаете с базой подписчиков, попадает под ФЗ-152: сбор, хранение, использование, передача сервису рассылок.
Согласие на рассылку — отдельное
Это главное правило, которое нарушают чаще всего. Согласие на обработку данных и согласие на рекламную рассылку — разные вещи.
Когда клиент оформляет заказ, он даёт данные для исполнения договора. Это не разрешает слать ему рекламу. Для рассылки нужно отдельное, конкретное согласие.
Самая дорогая ошибка email-маркетинга — рассылать рекламу по базе клиентов, которые просто что-то купили. Покупка не равна согласию получать письма. Нужна отдельная галочка «хочу получать новости и предложения», которую клиент отмечает сам.
Как собирать базу правильно
Законная база начинается с правильной формы подписки.
| Элемент формы | Требование |
|---|---|
| Чекбокс согласия | Пустой по умолчанию |
| Формулировка | Понятная, упоминает рассылку |
| Ссылка на политику | Обязательна |
| Цель | Явно указана (новости, акции) |
Форма должна честно говорить, на что подписывается человек, и не прятать суть за мелким шрифтом.
Double opt-in: защита от споров
Double opt-in — это двухшаговое подтверждение. Человек вводит адрес, получает письмо со ссылкой и подтверждает подписку кликом.
Формально закон этого не требует, но практическая ценность огромна. Double opt-in доказывает, что подписался именно владелец адреса, а не кто-то вписал чужой email. При жалобе или споре это ваше главное доказательство законности базы.
Без подтверждения подписки вы не докажете, что человек сам согласился на рассылку. С double opt-in у вас есть запись: такой-то адрес подтвердил подписку тогда-то. Это превращает спорную ситуацию в очевидную в вашу пользу.
Отписка должна быть простой
Право отозвать согласие реализуется через отписку. И она должна быть лёгкой.
В каждом письме — заметная ссылка «отписаться». Отписка в один-два клика, без требования логиниться, звонить или писать заявления. После отписки рассылка прекращается, а адрес исключается из активной базы.
Если отписаться можно только через звонок в поддержку или бумажное заявление, это нарушает принцип лёгкости отзыва согласия. Кроме того, это злит людей, и они жалуются — а жалоба субъекта одна из частых причин внеплановой проверки.
Договор с сервисом рассылок
Почти никто не рассылает письма со своего сервера — используют специализированные сервисы. Такой сервис обрабатывает ваши адреса, то есть является обработчиком. С ним нужен договор поручения.
В договоре должно быть зафиксировано, что сервис обрабатывает адреса только для рассылки по вашему поручению, не использует их в своих целях, не передаёт третьим лицам и хранит данные с учётом требований локализации.
Если сервис рассылок хранит вашу базу на зарубежных серверах, может возникнуть вопрос локализации — ведь это данные граждан РФ. Выбирайте сервисы с хранением в России или уточняйте, как они решают вопрос локализации.
Что отличает рассылку от спама
С точки зрения закона разница принципиальна.
Законная рассылка идёт по базе, где каждый дал согласие, желательно подтверждённое. В каждом письме есть отписка. Адреса не куплены и не спарсены. Сервис связан договором.
Спам — это рассылка по купленной или спарсенной базе, без согласия, часто без возможности отписаться. Это не только нарушение ФЗ-152, но и проблема с законом о рекламе.
Покупка готовой базы адресов кажется быстрым стартом, но это прямой путь к нарушению. У вас нет и не может быть согласия этих людей. Первая же жалоба — и вы объясняете РКН, откуда у вас их данные. Лучше медленно растить свою базу, чем быстро купить чужую и попасть на штраф.
Практические шаги для законной рассылки
Выстроить законный email-маркетинг несложно, если двигаться по порядку. Сделайте форму подписки с пустым чекбоксом и понятной формулировкой. Включите double opt-in для подтверждения. Добавьте заметную ссылку отписки в каждое письмо. Заключите договор с сервисом рассылок. Убедитесь, что база собрана честно, а не куплена. И регулярно чистите базу от отписавшихся и неактивных адресов.
- Согласие на рассылку оформлено отдельно от согласия на обработкуобязательно
- Чекбокс подписки пустой по умолчаниюобязательно
- В каждом письме есть простая ссылка отпискиобязательно
- С сервисом рассылок заключён договор порученияобязательно
- Настроен double opt-in для подтверждения подписки
- База собрана честно, без покупки и парсинга
- Сервис рассылок хранит данные с учётом локализации
Хороший email-маркетинг и соблюдение закона не противоречат друг другу — наоборот. База из людей, которые осознанно подписались и могут легко отписаться, работает лучше, чем огромный список случайных адресов. Законность здесь совпадает с эффективностью: вы пишете тем, кто хочет вас читать, и не тратите ресурсы на тех, кто пожалуется.