152‑ФЗ · Руководство
Оплата на сайте: ЮKassa, CloudPayments и 152‑ФЗ
Кнопка «Оплатить» передаёт ФИО, email и данные заказа платёжному провайдеру. Эквайринг — отдельный получатель ПДн, а не «просто банк».
Что собирает оплата
Имя, email, телефон, заказ, токен оплаты, чеки и данные для возвратов.
- Виджет на сайте
- Кабинет эквайера
- Связка с CRM и рассылками
Документы
Провайдер поименно в политике с целью «приём оплаты», договор, сроки хранения чеков и возвратов.
Типичные ловушки
Виджет есть — в политике тишина. Email из чека уходит в маркетинг. Тестовый скрипт в проде.
Что входит в автоматическую проверку
- Эквайер указан в политике с целью и реквизитами
- Есть договор с платёжным сервисом
- Описаны сроки хранения платёжных данных
- Email из оплаты не уходит в рассылки без согласия
- Нет тестовых платёжных скриптов на боевом сайте
Частые вопросы
Банк обрабатывает ПДн — нам ничего не нужно?+
Нужно: вы определяете цели сбора на сайте и обязаны описать передачу провайдеру.
Достаточно фразы «оплата через банк»?+
Лучше указать конкретный сервис (ЮKassa, CloudPayments и т.д.) с целью.
Email из чека можно слать в рассылку?+
Для маркетинга обычно нужно отдельное согласие — оплата сама по себе его не заменяет.
Читайте также