Обязательные активные согласия на сбор и обработку персональных данных, а также на получение рекламных материалов
С первого сентября в соответствии с ФЗ-152 нужно собирать активные согласия с пользователей на обработку персональных данных и получение рекламных материалов. Согласия должны быть отдельными документами с четким описанием, для чего собирают согласия. Теперь текстовая формулировка «нажав кнопку, вы соглашаетесь…» не работает, нужно, чтобы пользователь самостоятельно нажал галочку в чекбоксе.
Carrot quest с первого сентября 2025 года помогает автоматически соответствовать новым требованиям: согласия собираются правильно и фиксируются в карточке пользователя с датой, IP-адресом и источником. Это защищает бизнес от штрафов и упрощает работу с клиентами.
Подробнее про изменения с первого сентября 2025 года
- Согласие на обработку данных больше не может быть частью «пользовательского соглашения» или скрытого уведомления. Нужен отдельный документ для согласия на обработку персональных данных.
- Согласие должно быть активным — пользователь должен самостоятельно поставить галочку в чекбоксе.
- Согласие должно быть понятным — текст рядом с чекбоксом должен объяснять, какое согласие вы собираете и для чего.
- Нужно отдельное согласие на получение рекламных материалов — согласия на обработку персональных данных недостаточно, если необходимо отправлять email-рассылки.
Штрафы за неправильный сбор согласий
С первого сентября 2025 года все операторы персональных данных должны передавать обезличенную информацию в геоинформационную систему (ГИС).
Основные условия: нужно состоять в реестре операторов персональных данных, не быть под контролем иностранных компаний и лиц, не иметь связей с терроризмом и экстремизмом, в ЕГРЮЛ должны быть указаны достоверные сведения.
Как раньше собирали согласия в Carrot quest
- В чате показывался баннер «Отправляя сообщение, вы даёте согласие», который можно было не заметить.
- В чат-ботах показывался общий текст без возможности поставить галочку.
- В поп-апах можно было настроить чекбоксы, но только для согласия на обработку персональных данных. Не было чекбокса для согласие на получение рекламных материалов.
Как теперь собираем согласия в Carrot quest
Собираем активное согласие на обработку персональных данных при первом контакте с пользователем в любом инструменте: в поп-апах, чате, чат-ботах. Это нужно делать, потому что все данные сохраняются в карточку пользователя и могут быть использованы для дальнейшей коммуникации, например, чтобы персонализировать сообщения.
Собираем отдельные активные согласия на получение email-рассылок и на обратный звонок, если собираем email или номер телефона. Когда пользователь соглашается, в его карточке в Carrot quest появляется событие с ip-адресом, датой и источником согласия, а также свойство — адрес электронной почты или номер телефона.
Кнопка «Отправить» неактивна, пока пользователь не поставил галочки в чекбоксы.
Примеры использования
Кейс со сбором номера телефона:
- новый пользователь впервые общается с чат-ботом на сайте → Carrot quest сразу собирает согласие на обработку персональных данных;
- пользователь оставляет номер телефона в чат-боте → Carrot quest собирает согласие на обратный звонок;
- менеджер может легально связаться с пользователем и довести заявку до продажи.
Кейс со сбором email:
- пользователь оставляет свой email в триггерном сообщении, чтобы получить лид-магнит → Carrot quest собирает согласие на обработку персональных данных и согласие на получение email-рассылок;
- маркетолог может легально запускать email-рассылки для этого пользователя, чтобы конвертировать его в покупку.
Если вы собирали согласия в другой системе, можно загрузить их в Carrot quest по API.
Если ваша компания находится вне РФ, то вам по-прежнему доступен сбор согласий с текстовой формулировкой без чекбокса.
В чем польза обновления для бизнеса
Юридическая защита. Carrot quest гарантирует, что ваши коммуникации соответствуют ФЗ-152. Все согласия сохранены и легко подтверждаются при проверках.
Доверие клиентов. Прозрачные формулировки и активные галочки повышают доверие: пользователи видят, что компания ответственно относится к их данным.
Как настроить сбор согласий в соответствии с ФЗ-152
Подробную инструкцию по работе с персональными данными читайте в нашей Базе знаний.