GDPR — Загальний регламент про захист даних (General Data Protection Regulation) — закон Європейського Союзу щодо конфіденційності та безпеки даних. Він набрав чинності 25 травня 2018 року та встановлює правила збирання, використання і зберігання персональних даних компаніями.

Ці вимоги також стосуються інтернет-магазинів. На ваш сайт можуть поширюватися закони про захист даних, ухвалені як у вашій країні, так і в країні проживання ваших відвідувачів/клієнтів. Якщо у вашій діяльності ви орієнтуєтесь на покупців з ЄС, то ваш сайт повинен відповідати вимогам GDPR незалежно від того, чи перебуваєте ви або ваш бізнес у ЄС.

Для нас у Хорошопі важлива безпека персональних даних, і ми серйозно ставимося до їхнього захисту, дбаємо про конфіденційність і збереження даних наших клієнтів та їхніх відвідувачів.

Але важливі кроки ви маєте зробити зі свого боку. Дотримання GDPR є обов’язком кожного власника сайту. Тут ми зібрали деякі рекомендації з підготовки вашого сайту до вимог GDPR.

Обробка та зберігання наданих персональних даних здійснюються в дата-центрах, де розміщується обладнання, що забезпечує функціонування сервісів платформи Хорошоп. Надані персональні дані обробляються і можуть зберігатися в Базі персональних даних або в окремій таблиці Бази даних платформи.

Персональні дані зберігаються та обробляються за адресою: OVH, Roubaix, France, 2 Rue Kellermann, 59100.

Докладніше про те, як платформа обробляє дані відвідувачів ваших сайтів, читайте в нашій політиці конфіденційності.
​

Законодавство вимагає від власників інтернет-магазинів повідомляти своїм відвідувачам і покупцям у прозорій та зрозумілій формі, які дані та з якою метою вони збирають і як потім їх обробляють.

Політика конфіденційності — офіційний документ, який пояснює, як сайт або компанія збирає, використовує, захищає та зберігає персональні дані користувачів. Отже, крім іншого, потрібно створити такий документ, щоб відвідувачі знали, як ваш сайт обробляє їхні дані, зокрема отримали інформацію про файли cookies та інші технології відстеження.
​

Створіть на сайті політику конфіденційності й розмістіть її так, щоб вона була доступна всім відвідувачам. Ми не консультуємо щодо змісту політики конфіденційності, але маємо стандартні інструменти, щоб легко її розмістити.

Для розміщення вашої політики конфіденційності на сайті є окрема інформаційна сторінка. За замовчуванням відображення цієї сторінки вимкнено.

Щоб розмістити політику конфіденційності:

Зверніть увагу, що наявність опублікованої на сайті політики конфіденційності може бути обовʼязковою вимогою для підключення деяких сторонніх сервісів, наприклад, платіжних систем.

Після публікації політика буде доступна за прямим посиланням, а також в інфо-меню в шапці та футері сайту.

Зверніть увагу користувача на умови й політики сайту під час оформлення замовлення. Для цього увімкніть чекбокс отримання згоди, який клієнти мають відмітити.

В адмін панелі Хорошопу:

На сторінці оформлення замовлення користувачі побачать чекбокс згоди з умовами використання сайту; його необхідно відмітити, щоб оформити замовлення.

У тексті біля чекбоксу "Підтверджуючи замовлення, я приймаю умови угоди користувача" буде також активне посилання на умови й політики магазину. Змінити текст згоди можна за допомогою Перекладу інтерфейсу.

Файли cookies, які за замовчуванням розміщуються на сайті вашого магазину, належать до необхідних. Вони забезпечують виконання різних функцій інтернет-магазину. Ознайомитися з тим, які файли cookies ми використовуємо, ви можете в Політиці конфіденційності Хорошопу, яка є частиною нашого договору оферти.

У загальних налаштуваннях сайту ви можете увімкнути інформер про використання необхідних файлів cookies.

В адмін панелі магазину:

Під час першого візиту відвідувачі побачать інформер із текстом попередження та активним посиланням на умови й політики магазину і зможуть підтвердити, що вони проінформовані про ці умови.
​

Однак ви можете за власним вибором підключати різні скрипти, сторонні системи й інтеграції. Такі системи можуть розміщувати на сайті інші типи файлів cookies, для використання яких відповідно до GDPR може знадобитися явна згода.

У такому разі додайте на сайт повноцінний банер згоди. За допомогою такого банера ваші відвідувачі можуть надати усвідомлену згоду на розміщення необов’язкових файлів cookies на своїх пристроях.

Вибір рішення для банера згоди залежить від трафіку, географії роботи вашого магазину, необхідності локалізації банера тощо. Фахівці радять використовувати одну зі спеціалізованих Consent Management Platform, які офіційно рекомендує Google.

Більшість із цих сервісів має безоплатні тарифи, цілком достатні для невеликого інтернет-магазину.

Найзручнішими рішеннями, які ми можемо рекомендувати, є:

Ці рішення активно використовують популярні сайти; їхні банери є впізнаваними й викликають додаткову довіру у відвідувачів. Окрім того, кожне з цих рішень пропонує прості й зрозумілі пояснення з налаштування зовнішнього вигляду, опцій та поведінки банера.
​
Ще кілька корисних опцій таких сервісів: сканування сайту, автоматична класифікація файлів cookies і формування контенту для ваших політик конфіденційності.

Більшість із запропонованих сервісів банерів згоди можна встановити або через Google Tag Manager, або розмістивши простий скрипт на сторінках сайту.

Скопіюйте в кабінеті сервісу код скрипта й ознайомтеся з інструкцією щодо його розміщення.

Після цього в адмін панелі Хорошопу:

Також ви можете побачити інструкції щодо цих сервісів у розділі Підключення сторонніх систем у нашому Хелп центрі.

Для маркетингових розсилок електронною поштою необхідно отримати згоду користувачів магазину.

Якщо для розсилок ви використовуєте спеціальні сервіси, такі як eSputnik, Mailchimp чи подібні, розмістіть на сайті форму підписки сервісу, використавши створені ним процеси отримання усвідомленої згоди.

Запитати в покупців згоду на отримання розсилки можна під час оформлення замовлення. Покупці зможуть відмітити чекбокс, погоджуючись отримувати від вас не тільки транзакційні, а ще й маркетингові повідомлення.

В адмін панелі Хорошопу:

Після налаштування покупці побачать чекбокс на сторінці чекауту та у формі швидкого замовлення.

Відповідно до GDPR ви несете відповідальність за будь-які сторонні сервіси та застосунки, які підключаєте до свого сайту. Ми як платформа даємо змогу підключати різні сервіси через Маркетингові системи або контейнер GTM. До них можуть належати аналітичні сервіси, різноманітні інструменти Google, Meta, інші сервіси для реклами тощо.

Переконайтеся, що сервіси, які ви підключаєте, відповідають вимогам GDPR. Якщо ви не впевнені, зверніться безпосередньо до розробників застосунків, щоб уточнити це питання.

Коли ви встановлюєте на сайт банер згоди від CMP, цей сервіс автоматично сканує сайт та інформує відвідувачів про використання необов’язкових файлів cookies на ньому.