# Защита данных для интернет-магазинов Source: https://conformitate.md/ru/otrasli/internet-magaziny Updated: 2026-10-17 Интернет-магазины Интернет-магазин — оператор данных своих клиентов, и для каждой цели ему нужно правовое основание (ст. 6), обычно выполнение договора для заказов и доставки. Клиентов информируют при сборе данных, а с поставщиками, которые обрабатывают данные от имени магазина, заключают письменный договор. Клиент вправе в любое время возразить против прямого маркетинга (ст. 21). ![Интернет-магазин на экране и заказ, готовый к доставке](/_astro/magazine-online-1200.D9nhQ8_U.webp) ## Отраслевые риски ### Пиксели и аналитика без правового основания Файлы cookie и маркетинговые пиксели могут собирать онлайн-идентификаторы, то есть персональные данные. Если основанием служит согласие, магазин должен быть в состоянии доказать, что получил его, а отозвать согласие должно быть так же просто, как и дать его. [ст. 4](https://conformitate.md/ru/zakon-195-2024/statya-4 "Понятия") [ст. 6](https://conformitate.md/ru/zakon-195-2024/statya-6 "Законность обработки") [ст. 7](https://conformitate.md/ru/zakon-195-2024/statya-7 "Условия, касающиеся согласия") ### Предложения после возражения Магазин отправляет предложения без правового основания или после того, как клиент возразил. После возражения его данные больше нельзя обрабатывать для целей прямого маркетинга. [ст. 6](https://conformitate.md/ru/zakon-195-2024/statya-6 "Законность обработки") [ст. 21](https://conformitate.md/ru/zakon-195-2024/statya-21 "Право на возражение") ### Поставщики без договора Платформа магазина, сервис рассылок или CRM, которые обрабатывают данные от имени магазина, требуют письменного договора. Для поставщиков из государств за пределами Европейского экономического пространства дополнительно действуют предусмотренные законом условия передачи данных. [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") [ст. 44](https://conformitate.md/ru/zakon-195-2024/statya-44 "Общий принцип передачи") ## Какие данные вы обрабатываете Имя и адрес доставки Телефон и электронная почта История заказов Платежные данные Онлайн-идентификаторы и файлы cookie Подписки на рассылку ## Ваши обязанности по Закону № 195/2024 1. Правовое основание для каждой цели: заказ, доставка, маркетинг, анализ посещений [ст. 6](https://conformitate.md/ru/zakon-195-2024/statya-6 "Законность обработки") 2. Информирование клиентов в момент сбора данных [ст. 13](https://conformitate.md/ru/zakon-195-2024/statya-13 "Информация, предоставляемая в случае сбора персональных данных от субъектов персональных данных") 3. Доказуемое согласие, если оно служит основанием обработки [ст. 7](https://conformitate.md/ru/zakon-195-2024/statya-7 "Условия, касающиеся согласия") 4. Ясное и полное информирование до использования файлов cookie по ч. (5)–(6) ст. 116 Закона № 72/2025 и согласие на аналитические и рекламные cookie [ст. 6](https://conformitate.md/ru/zakon-195-2024/statya-6 "Законность обработки") [ст. 7](https://conformitate.md/ru/zakon-195-2024/statya-7 "Условия, касающиеся согласия") 5. Право на возражение против прямого маркетинга, о котором клиента прямо информируют не позднее первого общения [ст. 21](https://conformitate.md/ru/zakon-195-2024/statya-21 "Право на возражение") 6. Письменные договоры с лицами, действующими по поручению оператора [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") 7. Передача данных в государства за пределами Европейского экономического пространства только на условиях закона [ст. 44](https://conformitate.md/ru/zakon-195-2024/statya-44 "Общий принцип передачи") [ст. 45](https://conformitate.md/ru/zakon-195-2024/statya-45 "Передача на основании решения об адекватном уровне защиты") [ст. 46](https://conformitate.md/ru/zakon-195-2024/statya-46 "Передача на основании надлежащих гарантий") ## Какие документы мы готовим Все документы готовятся под вашу деятельность, а не копируются из шаблона. Политика конфиденциальности, включая информацию о файлах cookie [ст. 13](https://conformitate.md/ru/zakon-195-2024/statya-13 "Информация, предоставляемая в случае сбора персональных данных от субъектов персональных данных") Учет согласий на маркетинг [ст. 7](https://conformitate.md/ru/zakon-195-2024/statya-7 "Условия, касающиеся согласия") Договоры с лицами, действующими по поручению оператора [ст. 28](https://conformitate.md/ru/zakon-195-2024/statya-28 "Лицо, действующее по поручению оператора") Учет деятельности по обработке [ст. 30](https://conformitate.md/ru/zakon-195-2024/statya-30 "Учет деятельности по обработке") Политика рассмотрения запросов субъектов персональных данных [ст. 12](https://conformitate.md/ru/zakon-195-2024/statya-12 "Прозрачность информации, сообщений и способов осуществления прав субъекта персональных данных") [ст. 24](https://conformitate.md/ru/zakon-195-2024/statya-24 "Ответственность оператора") Как мы работаем ## От первого разговора до полного пакета документов 1. 1 ### Бесплатная консультация 15 минут онлайн или по телефону. Выясняем, чем занимается компания и какие персональные данные она обрабатывает. 2. 2 ### Оценка Проводим инвентаризацию данных, процессов и существующих документов. Вы получаете отчет о несоответствиях. 3. 3 ### Документы Готовим учет деятельности по обработке, политики и информацию для субъектов данных с учетом вашей деятельности. 4. 4 ### Внедрение Объясняем вам документы и оставляем письменную памятку для сотрудников; по запросу проводим информационную сессию для сотрудников. Для типичного интернет-магазина Пакет «Базовый» + дополнительные работы, 19 900 MDL Это оценка для типичной организации отрасли, в которой с данными работают до 20 человек. Точная цена зависит от того, что вы делаете с данными. [Рассчитать точную цену →](https://conformitate.md/ru/instrumenty/kalkulyator-stoimosti?profil=magazine-online) Пакеты ## Фиксированные цены, без сюрпризов Пакет выбирается по тому, как компания обрабатывает данные, а не по числу сотрудников. Цена исходит из работы юриста, а пакет стоит меньше, чем модули по отдельности. ### Базовый 5 900 MDL Стоимость по модулям: 18 500 MDL · экономия 12 600 MDL До 3 видов обработки · 2 уведомления · 2 договора с лицами, действующими по поручению оператора Для небольшой компании с простой обработкой: магазин, офис, бухгалтерская фирма, ассоциация собственников. - Перечень данных и отчёт о несоответствиях - Учёт деятельности по обработке, с правовым основанием и сроком хранения для каждой - Политика защиты данных и описание мер безопасности - Информационные уведомления для каждой группы лиц: клиентов, сотрудников, пациентов - Договоры с лицами, действующими по поручению оператора, новые или проверенные - Внутренние правила для запросов субъектов данных и для нарушений безопасности данных - Обязательство о конфиденциальности и письменная памятка для сотрудников Онлайн · срок 10 рабочих дней · 1 раунд правок · 14 календарных дней вопросов по email [Выбрать «Базовый» →](https://conformitate.md/ru/otrasli/internet-magaziny?pkg=essential#oferta) ### Расширенный Самый популярный 19 900 MDL Стоимость по модулям: 44 000 MDL · экономия 24 100 MDL До 8 видов обработки · 5 уведомлений · 5 договоров · сайт, камеры, чувствительные данные Для малой или средней компании с разнообразной обработкой: клиника, интернет-магазин, камеры видеонаблюдения, зарубежные облачные сервисы. - Всё, что входит в «Базовый», с большими лимитами - Политика конфиденциальности сайта и проверка cookie - Видеонаблюдение: уведомление, текст табличек, внутренние правила - Чувствительные данные в одном виде обработки (например, медицинские карты) - Передача данных за пределы Молдовы, одна группа направлений - Проверяем, нужна ли оценка воздействия и лицо, ответственное за защиту данных Онлайн · срок 20–30 рабочих дней · 2 раунда правок · 45 календарных дней вопросов по email [Выбрать «Расширенный» →](https://conformitate.md/ru/otrasli/internet-magaziny?pkg=extended#oferta) ### Индивидуальный от 45 000 MDL Без лимитов · анализ на месте у клиента Для сетей клиник, банков и микрофинансовых организаций, групп компаний, государственных органов или компаний, которые обязаны назначить лицо, ответственное за защиту данных. - Всё, что входит в «Расширенный», без лимитов - Оценка воздействия на защиту данных, столько, сколько нужно - Анализ потоков данных и ИТ-систем - Соглашения между совместными операторами, профилирование, сложные передачи Цена определяется после анализа, по ценам модулей [Запросить предложение →](https://conformitate.md/ru/otrasli/internet-magaziny?pkg=custom#oferta) Не знаете, какой пакет вам подходит? [Рассчитать стоимость →](https://conformitate.md/ru/instrumenty/kalkulyator-stoimosti) [Запросите бесплатную 15-минутную консультацию →](https://conformitate.md/ru/otrasli/internet-magaziny?pkg=consult#oferta) Документы составляются на румынском языке; заверенный перевод на русский или английский оплачивается отдельно, по тарифу переводчика. ## Примеры и чек-лист [ Кейс Иллюстративный пример ### Кейс: интернет-магазин Интернет-магазин косметики, около 3 000 заказов в месяц. Пиксель отслеживания социальной сети собирал данные о посетителях без установленного правового основания и без их информирования, а рассылку получали все клиенты, хотя о праве возражать им никто не сообщил. Список клиентов был загружен на платформу email-рассылок с серверами за пределами Европейского экономического пространства. Результат У магазина есть установленное правовое основание для каждой цели, в том числе для прямого маркетинга, проверенное и с учетом правил о коммерческих электронных сообщениях, опубликованная политика конфиденциальности, настроенный баннер cookie, договор с платформой email-рассылок и очищенная база подписчиков. ](https://conformitate.md/ru/kejsy/internet-magazin) Частые вопросы ## О чем нас спрашивают ### Нужен ли мне баннер для файлов cookie? Да, если сайт использует файлы cookie или пиксели для аналитики или рекламы. Части (5) и (6) статьи 116 Закона об электронных коммуникациях № 72/2025 допускают сохранение информации на устройстве посетителя или доступ к ней только после ясного и полного информирования о целях, за исключением того, что строго необходимо для передачи сообщения или для услуги, которую посетитель прямо запросил. Закон № 195/2024 отдельно не регулирует файлы cookie, но собираемые ими онлайн-идентификаторы являются персональными данными, и для аналитики и рекламы обоснованным правовым основанием служит согласие: его получают до включения таких файлов, его можно доказать, а посетитель отзывает его так же просто, как дал. [ст. 4](https://conformitate.md/ru/zakon-195-2024/statya-4 "Понятия") [ст. 6](https://conformitate.md/ru/zakon-195-2024/statya-6 "Законность обработки") [ст. 7](https://conformitate.md/ru/zakon-195-2024/statya-7 "Условия, касающиеся согласия") ### Можно ли отправлять рассылку существующим клиентам? Это зависит от правового основания, на которое вы опираетесь, и от того, как были собраны данные. В любом случае клиент вправе в любое время возразить против прямого маркетинга, и об этом праве его прямо информируют не позднее первого общения. После возражения данные больше не используются для этой цели. [ст. 6](https://conformitate.md/ru/zakon-195-2024/statya-6 "Законность обработки") [ст. 21](https://conformitate.md/ru/zakon-195-2024/statya-21 "Право на возражение") ### Каким условиям должно отвечать согласие на рассылку? Согласие — это свободное, конкретное, информированное и однозначное волеизъявление, выраженное заявлением или ясным действием. Если его запрашивают в документе, который касается и других вопросов, запрос четко отделяют от них. Магазин должен быть в состоянии доказать согласие, клиента заранее информируют о праве отозвать его в любое время, отозвать согласие так же просто, как дать, а если заказ обусловлен подпиской, это ставит под сомнение свободный характер согласия. [ст. 4](https://conformitate.md/ru/zakon-195-2024/statya-4 "Понятия") [ст. 6](https://conformitate.md/ru/zakon-195-2024/statya-6 "Законность обработки") [ст. 7](https://conformitate.md/ru/zakon-195-2024/statya-7 "Условия, касающиеся согласия") ### Что делать с данными после доставки? Храните их лишь столько, сколько нужно для целей, ради которых они собраны, в том числе для выполнения юридических обязанностей, например бухгалтерских. Когда данные больше не нужны, вы обязаны удалить их без необоснованных задержек. [ст. 5](https://conformitate.md/ru/zakon-195-2024/statya-5 "Принципы обработки") [ст. 6](https://conformitate.md/ru/zakon-195-2024/statya-6 "Законность обработки") [ст. 17](https://conformitate.md/ru/zakon-195-2024/statya-17 "Право на удаление данных (право забвения)") --- Исполнитель: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Телефон: +373 767 27 667 · E-mail: contact@conformitate.md Цены: https://conformitate.md/ru/ceny