GDPR — Общий регламент по защите данных (General Data Protection Regulation) — закон Европейского союза о конфиденциальности и безопасности данных. Он вступил в силу 25 мая 2018 года и устанавливает правила сбора, использования и хранения персональных данных компаниями.

Эти требования также касаются интернет-магазинов. На ваш сайт могут распространяться законы о защите данных, принятые как в вашей стране, так и в стране проживания ваших посетителей/клиентов. Если в своей деятельности вы ориентируетесь на покупателей из ЕС, то ваш сайт должен соответствовать требованиям GDPR независимо от того, находитесь ли вы или ваш бизнес в ЕС.

Для нас в Хорошопе важна безопасность персональных данных, и мы серьёзно относимся к их защите, заботимся о конфиденциальности и сохранности данных наших клиентов и их посетителей.

Но часть важных шагов вы должны сделать сами. Соблюдение GDPR — обязанность каждого владельца сайта. Здесь мы собрали некоторые рекомендации по подготовке вашего сайта к требованиям GDPR.

Обработка и хранение предоставленных персональных данных осуществляются в дата-центрах, где размещается оборудование, обеспечивающее функционирование сервисов платформы Хорошоп. Предоставленные персональные данные обрабатываются и могут храниться в Базе персональных данных или в отдельной таблице Базы данных платформы.

Персональные данные хранятся и обрабатываются по адресу: OVH, Roubaix, France, 2 Rue Kellermann, 59100.

Подробнее о том, как платформа обрабатывает данные посетителей ваших сайтов, читайте в нашей политике конфиденциальности.​

Законодательство требует от владельцев интернет-магазинов сообщать своим посетителям и покупателям в прозрачной и понятной форме, какие данные и с какой целью они собирают и как затем их обрабатывают.

Политика конфиденциальности — официальный документ, который объясняет, как сайт или компания собирает, использует, защищает и хранит персональные данные пользователей. Следовательно, нужно создать такой документ, чтобы посетители знали, как ваш сайт обрабатывает их данные, в частности получили информацию о файлах cookies и других технологиях отслеживания.​

Создайте на сайте политику конфиденциальности и разместите её так, чтобы она была доступна всем посетителям. Мы не консультируем по содержанию политики конфиденциальности, но у нас есть стандартные инструменты, чтобы легко её разместить.

Для размещения вашей политики конфиденциальности на сайте есть отдельная информационная страница. По умолчанию отображение этой страницы отключено.

Чтобы разместить политику конфиденциальности:

Обратите внимание, что наличие опубликованной на сайте политики конфиденциальности может быть обязательным требованием для подключения некоторых сторонних сервисов, например платёжных систем.

После публикации политика будет доступна по прямой ссылке, а также в инфо-меню в шапке и футере сайта.

Обратите внимание пользователя на условия и политики сайта во время оформления заказа. Для этого включите чекбокс получения согласия, который клиенты должны отметить.

В админпанели Хорошопа:

На странице оформления заказа пользователи увидят чекбокс согласия с условиями использования сайта; его необходимо отметить, чтобы оформить заказ.

В тексте рядом с чекбоксом «Подтверждая заказ, я принимаю условия пользовательского соглашения» также будет активная ссылка на условия и политики магазина. Изменить текст согласия можно с помощью Перевода интерфейса.

Файлы cookies, которые по умолчанию размещаются на сайте вашего магазина, относятся к необходимым. Они обеспечивают выполнение различных функций интернет-магазина. Ознакомиться с тем, какие файлы cookies мы используем, вы можете в Политике конфиденциальности Хорошопа, которая является частью нашего договора оферты.

В общих настройках сайта вы можете включить информер об использовании необходимых файлов cookies.

В админпанели магазина:

Во время первого визита посетители увидят информер с текстом предупреждения и активной ссылкой на условия и политики магазина и смогут подтвердить, что они проинформированы об этих условиях.​

Однако вы можете по своему выбору подключать разные скрипты, сторонние системы и интеграции. Такие системы могут размещать на сайте другие типы файлов cookies, для использования которых в соответствии с GDPR может потребоваться явное согласие.

В таком случае добавьте на сайт полноценный баннер согласия. С помощью такого баннера ваши посетители могут дать осознанное согласие на размещение необязательных файлов cookies на своих устройствах.

Выбор решения для баннера согласия зависит от трафика, географии работы вашего магазина, необходимости локализации баннера и т. п. Специалисты советуют использовать одну из специализированных платформ управления согласием (Consent Management Platforms), которые официально рекомендует Google.

Большинство из этих сервисов имеет бесплатные тарифы, вполне достаточные для небольшого интернет-магазина.

Самыми удобными решениями, которые мы можем рекомендовать, являются:

Этими решениями активно пользуются популярные сайты; их баннеры узнаваемы и вызывают дополнительное доверие у посетителей. Кроме того, каждое из этих решений предлагает простые и понятные инструкции по настройке внешнего вида, опций и поведения баннера.​

Ещё несколько полезных опций таких сервисов: сканирование сайта, автоматическая классификация файлов cookies и формирование контента для ваших политик конфиденциальности.

Большинство из предложенных сервисов баннеров согласия можно установить либо через Google Tag Manager, либо разместив простой скрипт на страницах сайта.

Скопируйте в кабинете сервиса код скрипта и ознакомьтесь с инструкцией по его размещению.

После этого в админпанели Хорошопа:

Также вы можете посмотреть инструкции по этим сервисам в разделе Подключение сторонних систем в нашем Хелп-центре.

Для маркетинговых рассылок по электронной почте необходимо получить согласие пользователей магазина.

Если для рассылок вы используете специальные сервисы, такие как eSputnik, Mailchimp или подобные, разместите на сайте форму подписки сервиса, используя созданные им процессы получения осознанного согласия.

Запросить у покупателей согласие на получение рассылки можно во время оформления заказа. Покупатели смогут отметить чекбокс, соглашаясь получать от вас не только транзакционные, но и маркетинговые сообщения.

В админпанели Хорошопа:

После настройки покупатели увидят чекбокс на странице чекаута и в форме быстрого заказа.

В соответствии с GDPR вы несёте ответственность за любые сторонние сервисы и приложения, которые подключаете к своему сайту. Мы как платформа даём возможность подключать различные сервисы через Маркетинговые системы или контейнер GTM. К ним могут относиться аналитические сервисы, различные инструменты Google, Meta, другие сервисы для рекламы и т. п.

Убедитесь, что сервисы, которые вы подключаете, соответствуют требованиям GDPR. Если вы не уверены, обратитесь напрямую к разработчикам приложений, чтобы уточнить этот вопрос.

Когда вы устанавливаете на сайт баннер согласия от CMP, этот сервис автоматически сканирует сайт и информирует посетителей об использовании на нём необязательных файлов cookies.