Что собирает оплата
Имя, email, телефон, заказ, токен оплаты, чеки и данные для возвратов.
- Виджет на сайте
- Кабинет эквайера
- Связка с CRM и рассылками
152‑ФЗ · Руководство
Оплата на сайте: ЮKassa, CloudPayments и 152‑ФЗ
Кнопка «Оплатить» передаёт ФИО, email и данные заказа платёжному провайдеру. Эквайринг — отдельный получатель ПДн, а не «просто банк».
Документы
Провайдер поименно в политике с целью «приём оплаты», договор, сроки хранения чеков и возвратов.
Типичные ловушки
Виджет есть — в политике тишина. Email из чека уходит в маркетинг. Тестовый скрипт в проде.
Что входит в автоматическую проверку
- Эквайер указан в политике с целью и реквизитами
- Есть договор с платёжным сервисом
- Описаны сроки хранения платёжных данных
- Email из оплаты не уходит в рассылки без согласия
- Нет тестовых платёжных скриптов на боевом сайте
Частые вопросы
Банк обрабатывает ПДн — нам ничего не нужно?+
Нужно: вы определяете цели сбора на сайте и обязаны описать передачу провайдеру.
Достаточно фразы «оплата через банк»?+
Лучше указать конкретный сервис (ЮKassa, CloudPayments и т.д.) с целью.
Email из чека можно слать в рассылку?+
Для маркетинга обычно нужно отдельное согласие — оплата сама по себе его не заменяет.
Читайте также
Поименный перечень сервисов в политике конфиденциальности
Почему «передаём партнёрам» не работает: как указать Метрику, CRM, чаты и доставку с ИНН и целями обработки.
ЧитатьCRM, чаты и договор поручения на обработку ПДн
Передача лидов в amoCRM, Bitrix24 и онлайн-чаты: договор поручения, политика и текст согласия.
ЧитатьРассылки и согласие: требования ФАС и 152‑ФЗ
Почему согласие на ПДн не равно согласию на рекламу. SMS, email и штрафы ФАС до 500 000 ₽.
Читать98%
проверяемых сайтов имеют хотя бы одно нарушение
Узнайте, входит ли ваш сайт в эти 98%