# Кейс: интернет-магазин Source: https://conformitate.md/ru/kejsy/internet-magazin Updated: 2026-10-16 Кейс Иллюстративный пример Интернет-магазину нужно правовое основание для каждой цели, в которой он обрабатывает данные клиентов (ст. 6). Он обязан информировать их в момент сбора данных (ст. 13) и прямо сообщать им о праве возражать против прямого маркетинга (ст. 21). В этом иллюстративном примере не было ничего из этого. ## Ситуация Интернет-магазин косметики, около 3 000 заказов в месяц. Пиксель отслеживания социальной сети собирал данные о посетителях без установленного правового основания и без их информирования, а рассылку получали все клиенты, хотя о праве возражать им никто не сообщил. Список клиентов был загружен на платформу email-рассылок с серверами за пределами Европейского экономического пространства. ## Чего не хватало 1. Пиксель передавал социальной сети данные о просмотренных страницах и товарах, добавленных в корзину, без установленного правового основания. Для этой маркетинговой цели магазин не мог подтвердить никакого согласия. [ст. 6](https://conformitate.md/ru/zakon-195-2024/statya-6 "Законность обработки") [ст. 7](https://conformitate.md/ru/zakon-195-2024/statya-7 "Условия, касающиеся согласия") 2. На сайте не было политики конфиденциальности, и при оформлении заказа клиенты не узнавали о целях и правовом основании обработки, получателях, сроке хранения и своих правах. [ст. 12](https://conformitate.md/ru/zakon-195-2024/statya-12 "Прозрачность информации, сообщений и способов осуществления прав субъекта персональных данных") [ст. 13](https://conformitate.md/ru/zakon-195-2024/statya-13 "Информация, предоставляемая в случае сбора персональных данных от субъектов персональных данных") 3. О праве возражать против прямого маркетинга клиентам прямо не сообщали — понятно и отдельно от другой информации, не позднее первого общения с ними. [ст. 21](https://conformitate.md/ru/zakon-195-2024/statya-21 "Право на возражение") 4. Платформа email-рассылок получала список клиентов без договора об обработке, а магазин не проверил условия передачи данных в государство за пределами Европейского экономического пространства. [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") [ст. 44](https://conformitate.md/ru/zakon-195-2024/statya-44 "Общий принцип передачи") 5. Данные клиентов и неактивные учетные записи хранились без всякого срока. [ст. 5](https://conformitate.md/ru/zakon-195-2024/statya-5 "Принципы обработки") ## Риски ### Штраф за основание и права За отсутствие правового основания для пикселя и несоблюдение права на возражение предусмотрены штрафы до 2 000 000 леев или, для предприятия, до 2% общего оборота за год, предшествующий наложению санкции, в зависимости от того, какая сумма больше. При определении штрафа Центр учитывает и число затронутых лиц, а при тысячах заказов в месяц оно велико. [ст. 6](https://conformitate.md/ru/zakon-195-2024/statya-6 "Законность обработки") [ст. 21](https://conformitate.md/ru/zakon-195-2024/statya-21 "Право на возражение") [ст. 87](https://conformitate.md/ru/zakon-195-2024/statya-87 "Общие условия для наложения штрафов") [ст. 88](https://conformitate.md/ru/zakon-195-2024/statya-88 "Нарушения, за которые налагаются штрафы") ### Письма после возражения Если клиент возражает против прямого маркетинга, его данные больше не обрабатываются для этой цели. Каждое письмо, отправленное после возражения, может стать предметом жалобы в Центр, который вправе предписать магазину выполнить требование клиента. [ст. 21](https://conformitate.md/ru/zakon-195-2024/statya-21 "Право на возражение") [ст. 60](https://conformitate.md/ru/zakon-195-2024/statya-60 "Полномочия Центра") [ст. 72](https://conformitate.md/ru/zakon-195-2024/statya-72 "Право на подачу жалобы в Центр") ### Передача без гарантий Данные передаются получателю в другом государстве только на условиях, предусмотренных законом. За нарушение этих условий установлен тот же верхний предел — 2 000 000 леев или 2%, а Центр может приостановить потоки данных к этому получателю. [ст. 44](https://conformitate.md/ru/zakon-195-2024/statya-44 "Общий принцип передачи") [ст. 60](https://conformitate.md/ru/zakon-195-2024/statya-60 "Полномочия Центра") [ст. 88](https://conformitate.md/ru/zakon-195-2024/statya-88 "Нарушения, за которые налагаются штрафы") ## Что сделано 1. Установленное правовое основание для каждой цели: исполнение договора — для заказов и доставки, согласие — для маркетингового пикселя, а для рассылки существующим клиентам — основание, проверенное и с учетом специальных правил о коммерческих электронных сообщениях (законодательство об электронной торговле и о рекламе), которые могут требовать предварительного согласия получателя. Клиенты могут в любой момент возразить. [ст. 6](https://conformitate.md/ru/zakon-195-2024/statya-6 "Законность обработки") [ст. 7](https://conformitate.md/ru/zakon-195-2024/statya-7 "Условия, касающиеся согласия") 2. Баннер cookie, который не запускает пиксель до получения согласия и позволяет отозвать его так же просто, как оно было дано. [ст. 7](https://conformitate.md/ru/zakon-195-2024/statya-7 "Условия, касающиеся согласия") 3. Опубликованная политика конфиденциальности, доступная из формы заказа, чтобы клиенты получали информацию в момент сбора данных. [ст. 12](https://conformitate.md/ru/zakon-195-2024/statya-12 "Прозрачность информации, сообщений и способов осуществления прав субъекта персональных данных") [ст. 13](https://conformitate.md/ru/zakon-195-2024/statya-13 "Информация, предоставляемая в случае сбора персональных данных от субъектов персональных данных") 4. Упоминание права на возражение в каждой рассылке и база подписчиков, из которой исключены те, кто возразил. [ст. 21](https://conformitate.md/ru/zakon-195-2024/statya-21 "Право на возражение") 5. Договор с платформой email-рассылок как с лицом, действующим по поручению оператора, и проверенное основание для передачи данных. [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") [ст. 46](https://conformitate.md/ru/zakon-195-2024/statya-46 "Передача на основании надлежащих гарантий") 6. Сроки хранения для заказов и неактивных учетных записей. [ст. 5](https://conformitate.md/ru/zakon-195-2024/statya-5 "Принципы обработки") ## Результат У магазина есть установленное правовое основание для каждой цели, в том числе для прямого маркетинга, проверенное и с учетом правил о коммерческих электронных сообщениях, опубликованная политика конфиденциальности, настроенный баннер cookie, договор с платформой email-рассылок и очищенная база подписчиков. Для типичного интернет-магазина Пакет «Базовый» + дополнительные работы, 19 900 MDL Это оценка для типичной организации отрасли, в которой с данными работают до 20 человек. Точная цена зависит от того, что вы делаете с данными. [Рассчитать точную цену →](https://conformitate.md/ru/instrumenty/kalkulyator-stoimosti?profil=magazine-online) Частые вопросы ## Вопросы по этому кейсу ### Может ли пиксель социальной сети работать на основании законного интереса? Законный интерес требует, чтобы интересы магазина не перевешивались интересами или правами посетителей, а отслеживание поведения на сайте для таргетированной рекламы с трудом проходит эту проверку. В этом примере магазин выбрал согласие: он должен быть способен его подтвердить, а посетитель может отозвать его в любой момент. [ст. 6](https://conformitate.md/ru/zakon-195-2024/statya-6 "Законность обработки") [ст. 7](https://conformitate.md/ru/zakon-195-2024/statya-7 "Условия, касающиеся согласия") ### Как сообщать о праве на возражение в рассылке? Прямо, понятно и отдельно от любой другой информации, не позднее первого общения с клиентом. После возражения данные больше не обрабатываются для прямого маркетинга, в том числе для связанного с ним профайлинга. [ст. 21](https://conformitate.md/ru/zakon-195-2024/statya-21 "Право на возражение") ### Можно ли пользоваться зарубежной платформой для рассылок? Да, если платформа предоставляет достаточные гарантии и заключила с магазином письменный договор. Если серверы находятся в государстве Европейского экономического пространства, правила о передаче данных не применяются; за его пределами передача, как правило, основана на решении Центра об адекватности уровня защиты или на надлежащих гарантиях. Клиентов нужно информировать о намерении передавать данные. [ст. 13](https://conformitate.md/ru/zakon-195-2024/statya-13 "Информация, предоставляемая в случае сбора персональных данных от субъектов персональных данных") [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") [ст. 44](https://conformitate.md/ru/zakon-195-2024/statya-44 "Общий принцип передачи") [ст. 45](https://conformitate.md/ru/zakon-195-2024/statya-45 "Передача на основании решения об адекватном уровне защиты") [ст. 46](https://conformitate.md/ru/zakon-195-2024/statya-46 "Передача на основании надлежащих гарантий") ### Чем рискует магазин в первый год применения закона? Верхние пределы штрафов установлены ст. 88, но из окончательного размера штрафа, назначенного Центром, в первый год после вступления закона в силу применяется 10%, во второй — 40%, с третьего — 100%. Штраф налагается, только если нарушение совершено умышленно или по неосторожности, а при незначительном нарушении Центр может вынести вместо него предупреждение. [ст. 87](https://conformitate.md/ru/zakon-195-2024/statya-87 "Общие условия для наложения штрафов") [ст. 88](https://conformitate.md/ru/zakon-195-2024/statya-88 "Нарушения, за которые налагаются штрафы") [ст. 90](https://conformitate.md/ru/zakon-195-2024/statya-90 "Переходные положения") Связанные материалы [Интернет-магазины](https://conformitate.md/ru/otrasli/internet-magaziny) [Запрос на доступ к данным](https://conformitate.md/ru/situacii/zapros-dostupa-k-dannym) [Проверка Центра](https://conformitate.md/ru/situacii/proverka-centra) [Права субъекта персональных данных](https://conformitate.md/ru/zakon-195-2024/prava-subekta-dannyh) [Передача данных в другие государства](https://conformitate.md/ru/zakon-195-2024/peredacha-v-drugie-gosudarstva) [Штрафы](https://conformitate.md/ru/zakon-195-2024/shtrafy) --- Исполнитель: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Телефон: +373 767 27 667 · E-mail: contact@conformitate.md Цены: https://conformitate.md/ru/ceny