Сервис оператора персональных данных regpdn.ru

Две компании продают на одном сайте Покупатель видит одну корзину и общий бренд, но товары продают разные юрлица, а заявки поступают в две CRM. Для каждого заказа нужно определить, кто обрабатывает данные покупателя. • Оформите по тестовому заказу у каждого продавца. Сравните оферты, чеки и получателей заявок. • Выясните, кто определяет цели обработки и операции с данными. • До отправки формы покажите покупателю сведения соответствующего оператора и документы. Отдельно разберите общую CRM и рекламную базу. Уведомление одной компании об обработке данных не заменяет уведомление другой. Закреп…

В отчёте нет имён. Можно узнать клиента? Из таблицы убрали ФИО, но оставили номер заказа, дату и редкий товар. Сотрудник с доступом к CRM может сопоставить эти сведения и найти покупателя. • Определите, для чего нужен отчёт и какие дополнительные сведения есть у получателя. • Если вы сравниваете месячные продажи, проверьте, можно ли обойтись общими итогами без строк по каждому клиенту. • Укрупните даты и группы товаров, проверьте редкие сочетания и поля, по которым можно связать таблицу с CRM. Хеш телефона тоже позволяет связывать записи. Зафиксируйте способ преобразования и повторите прове…

Российский хостинг, зарубежная CRM Сайт размещён на сервере в России, но форма отправляет заявки прямо в зарубежную CRM. Оплата российского хостинга сама по себе не подтверждает локализацию данных. • Проследите путь заявки от браузера до баз и последующих получателей. • Для каждого сервера и сервиса укажите страну, владельца и выполняемую операцию. • Сравните условия договора поставщика с результатом технической проверки. Учтите доступ поддержки и резервные копии. Для локализации при сборе и последующей передачи данных за границу действуют разные правила. Проверяйте маршрут заново при подкл…

Форма передаёт заявку иностранному сервису Русский язык формы и российский домен не показывают, где сервис хранит заявки. Отправьте тестовую заявку с вымышленными данными и попросите разработчика описать её маршрут. • Выясните, на какие серверы и в какие базы попадают данные при сборе, кто ими владеет и в каких странах они находятся. • Проверьте последующих получателей, доступ технической поддержки и резервные копии. • Отдельно оцените локализацию по статье 18 и трансграничную передачу по статье 12 закона № 152-ФЗ. Уведомление о намерении передавать данные за границу подают отдельно от обыч…

Пиксель работает до выбора посетителя Посетитель ещё не нажал кнопку в cookie-баннере, а рекламный пиксель уже отправил запрос. Если вы используете согласие как основание для этой обработки, получите его до запуска пикселя. • В чистом браузере проверьте запросы до выбора посетителя. • Повторите проверку после отказа, согласия и перехода на другую страницу. • Найдите, откуда запускается пиксель: из кода сайта, менеджера тегов или виджета. После отказа обработка должна соответствовать выбору посетителя. Для каждого сервиса определите, какие данные он получает, зачем и на каком основании. Един…

Телефон клиента в URL: проверьте аналитику Если телефон попадает в адрес страницы благодарности, его могут сохранить счётчики, рекламные пиксели и история браузера. • Отправьте заявку с вымышленными данными и проверьте адрес страницы и сетевые запросы. • Уберите контакты из URL, параметров событий и запросов, которыми сервер передаёт конверсии. • Убедитесь, что после изменений цель «заявка» срабатывает один раз. Маркетологу для подсчёта заявок нужен факт конверсии, а менеджеру для связи с клиентом — контакт в CRM. Если контакты уже передавались в аналитику, выясните, за какой период, в како…

Фотография и биометрия: важна операция Одну фотографию можно разместить на странице команды или использовать для распознавания лица на проходной. Требования зависят от того, как вы обрабатываете снимок. Перед подключением распознавания: • выясните, кто создаёт шаблон лица, где его хранит и кому открывает доступ; • проверьте требования к письменному согласию и применимые исключения; • учтите другие требования к биометрии и возможность прохода без распознавания лица. Для публикации фотографии на сайте проверьте основание отдельно. Наличие снимка в кадровой папке не даёт права использовать его…

Детский кружок: чьи данные в форме В форме записи родитель оставляет свой телефон и сведения о ребёнке. Объясните, зачем нужны эти данные и кому вы их передадите. Формулировка «мои данные» не показывает, к кому относится согласие: к родителю или ребёнку. • Для первого контакта запрашивайте только необходимые сведения. • Если согласие даёт представитель ребёнка, проверьте его полномочия, когда это требуется. • Отдельно разберите сбор сведений о здоровье, публикацию фотографий и рекламные сообщения родителю. Проверьте вместе с администратором и тренером, какие сведения из заявки попадают в ра…

Диагноз в форме записи: проверьте основание Сведения о здоровье относятся к специальной категории данных. Текст согласия для обычного обратного звонка не определяет условия их обработки. • С профильным специалистом решите, нужен ли диагноз при первой записи. • Если нужен, установите основание, требования к согласию при его использовании и доступы. • Проверьте CRM, письмо, бот, URL и аналитику на тестовой анкете. Даже после удаления поля «диагноз» посетитель может написать его в комментарии. Уточните подсказку и направьте такие сведения в отдельный защищённый процесс, если услуга требует их…

Отзыв с фото: согласуйте макет Клиент прислал менеджеру селфи и отзыв. Перед публикацией для всех посетителей определите, какие данные он разрешает распространять. • Покажите макет с фото, подписью, текстом и площадками. • Оформите согласие на распространение отдельно от других согласий. • Сохраните разрешённый набор и условия; не добавляйте город или профиль без основания. На скриншоте переписки проверьте телефон, аватар и имена других людей. Для прекращения распространения найдите все копии: сайт, рекламу, соцсети и файлы агентства. На regpdn.ru можно заказать согласие на распространение…