Главное, чего нет у продавца на маркетплейсе, — это покупатель. Человек заказал ваш товар, остался доволен, готов покупать ещё — но вы не знаете ни его имени, ни контакта. Площадка знает, а вы нет. Поэтому своя база покупателей — первый актив, который стоит строить параллельно с продажами на маркетплейсе.

Вопрос в том, как собирать её так, чтобы не нарушить ни правила площадок, ни закон о персональных данных. Разберём по порядку.

Почему нельзя просто выгрузить контакты из кабинета

В кабинете продавца видны данные покупателей — для сборки и доставки заказов. Соблазн выгрузить их «в экселечку» и запустить рассылку понятен, но это прямое нарушение: и Wildberries, и Ozon в договорах запрещают использовать персональные данные, полученные от площадки, вне исполнения конкретного заказа. Санкции — от штрафа до блокировки кабинета, то есть всего бизнеса на площадке.

И дело не только в правилах площадок: у этих людей нет вашего согласия на обработку их данных. С точки зрения 152-ФЗ такая база — незаконна по самому способу появления.

Законная механика: покупатель приходит сам

Правильная конструкция выглядит так: вкладыш в заказе (о том, что на нём можно писать, — отдельный разбор) ведёт покупателя на вашу страницу — магазин, лендинг, мини-приложение. Там человек сам оставляет контакт: оформляет заказ, регистрируется, подписывается. Данные, которые покупатель передал вам добровольно и напрямую, — ваши, а не площадки. Ограничения оферт на них не распространяются.

Что требует закон, когда база — ваша

Как только вы начали собирать контакты, вы — оператор персональных данных со стандартным набором обязанностей по 152-ФЗ:

— согласие до сохранения данных: галочка с ссылкой на политику должна стоять в момент, когда человек оставляет контакт, а не после;
— опубликованная политика обработки данных — на той же странице, где собираете контакты;
— уведомление Роскомнадзора о начале обработки — подаётся заранее, форма на сайте РКН, бесплатно;
— хранение данных на серверах в России.

Два согласия — не одно Согласие на обработку данных и согласие на рекламную рассылку — разные вещи. Отправлять сервисные сообщения (статус заказа, трек-номер) можно всем покупателям. А вот «у нас акция, загляните» — только тем, кто отдельно согласился получать рекламу. Смешаете — первая же жалоба в ФАС превратится в штраф.

Как это устроено в Nocoin.Store

Хорошая новость: большую часть этого списка не нужно строить руками. В магазинах на нашей платформе юридический контур собран из коробки:

— в оформлении заказа стоит галочка согласия со ссылками на документы — без неё заказ не уходит;
— платформа хранит версии документов: если вы поменяли политику, система помнит, на какую именно редакцию согласился каждый покупатель;
— ведётся журнал согласий — кто, когда, с какого устройства; это и есть доказательство на случай проверки или спора;
— для магазинов без своих документов подставляется корректная типовая политика.

Покупатели при этом накапливаются в разделе «Покупатели» — с историей заказов, суммами и возможностью написать им в мессенджер напрямую. База строится сама, просто от того, что люди покупают.

Чеклист

Пять шагов к легальной базе 1. Контакты — только те, что покупатели оставили вам сами. Никаких выгрузок из кабинетов площадок. 2. Галочка согласия и политика — в точке сбора. 3. Уведомление в Роскомнадзор — до старта. 4. Рекламные рассылки — только по отдельному согласию. 5. Журнал согласий — чтобы было чем ответить на проверку.

Эта статья — разбор практики, а не юридическая консультация: если у вас нестандартная ситуация (медицина, детские товары, трансграничные продажи) — стоит показать схему юристу.

А если базы ещё нет, потому что нет своего магазина, — начните с магазина: соберём его бесплатно за один день из ваших карточек на WB или Ozon, с уже настроенным контуром согласий.