-
Вопрос № 00149434
Здравствуйте! Прошу проконсультировать по вопросу обработки персональных данных при продаже цифровых товаров.
**Суть:** Я продаю цифровые продукты (файлы, доступы) через сайт. Форма заказа собирает два поля:
1. **Email (обязательно)** — для отправки купленного товара и кассового чека.
2. **Имя (необязательно)** — для персонализированного обращения в сопроводительных письмах.
**Цель обработки:** Исключительно **исполнение договора купли-продажи (публичной оферты)**, который клиент заключает по своей инициативе, нажимая «Купить».
**Вопросы:**
1. **Обязан ли я получать отдельное согласие (отдельный чекбокс) на обработку персональных данных в этой форме?**
* Для **email**: По моему пониманию, обработка необходима для исполнения договора, что является самостоятельным основанием по **п. 4 ч. 1 ст. 6 152-ФЗ**, и отдельное согласие субъекта не требуется. Верно ли это?
* Для **имени**: Поскольку имя не является технически необходимым для отправки файла, попадает ли его обработка под то же основание? Если нет, достаточно ли для легитимности его обработки:
* а) Того, что поле «Имя» является **необязательным**,
* б) И того, что в принимаемой клиентом **публичной оферте** прямо указано, что предоставление и обработка имени предназначены для персонализации сервиса и являются частью договора?
2. **Соответствует ли закону практика оформления согласия *одним* чекбоксом, объединяющим принятие оферты и согласие с Политикой конфиденциальности (как это делают многие)?** Или в моём случае достаточно *только* галочки о принятии оферты, так как обработка email основана на п. 4 ст. 6?
3. **Дополнительно:** Для технической отправки письма с доступом к продукту я использую сервис, который автоматически отправляет письмо клиенту после оплаты (сервис российский). Является ли передача ему email клиента для отправки доступа и чека нарушением? На мой взгляд, это подпадает под **ч. 2 ст. 6 152-ФЗ** (привлечение оператора по договору).
Прошу дать разъяснения с ссылками на конкретные нормы 152-ФЗ и актуальную правоприменительную практику (в т.ч. Роскомнадзора) для каждого пункта. Цель — выстроить абсолютно корректную с юридической точки зрения форму заказа, минимизирующую риски.
Здравствуйте. Ваш запрос касается предпринимательской деятельности и затрагивает много аспектов, к тому же нужны ссылки на законы и практику. Такая работа юристами проводится на платной основе.
