Согласие при онлайн-записи: короткий ответ
Форме онлайн-записи нужна галочка согласия на обработку персональных данных: не отмеченная заранее, с понятным текстом о цели, составе данных и сроке, рядом со ссылкой на политику салона. Согласие на рекламу берут отдельной необязательной галочкой. А главное — хранить след каждого согласия: дату, время, источник, адрес устройства и формулировку, которую человек видел.
Клиент, который записывается через сайт, передаёт салону имя, телефон, иногда почту и комментарий о здоровье или аллергии. Всё это персональные данные, а салон по отношению к ним — оператор: он решает, зачем и как их обрабатывать. Отвечает за оформление именно салон, даже если форму записи ему предоставила программа.
Типичная картина в небольших салонах: галочка есть, но текст рядом с ней скопирован с чужого сайта, политики обработки данных нет, а где хранится отметка — никто не знает. Формально согласие собрано, но показать, кто, когда и на что согласился, невозможно. Ниже — как сделать так, чтобы галочка что-то доказывала.
Когда согласие нужно, а когда хватает другого основания
Закон о персональных данных допускает обработку без согласия, если она нужна для исполнения договора с самим человеком, — запись на услугу под это часто подходит. Но форма обычно собирает больше, чем нужно для одной записи, а данные хранятся годами для истории визитов. Поэтому многие салоны берут согласие явно: оно проще доказывается и снимает спор об основании.
| Что делает салон с данными | Основание, на которое обычно опираются | Что стоит сделать |
|---|---|---|
| Записать на услугу и напомнить о визите | Исполнение договорённости с клиентом или согласие | Галочка в форме записи с целью «оформление записи» |
| Хранить историю визитов и карточку клиента | Согласие с указанным сроком | Назвать срок хранения в тексте согласия |
| Записать аллергию, противопоказания | Отдельное письменное согласие — это сведения о здоровье | Анкета при визите, а не поле в онлайн-форме |
| Присылать акции и приглашения | Отдельное согласие на рекламу | Вторая, необязательная галочка |
| Передать данные в сервис рассылок или календарь | Поручение обработчику, названное в политике | Перечислить внешних получателей в политике |
Ориентир, а не консультация
Мы пересказываем общие требования 152-ФЗ простыми словами. Какое основание выбрать, как сформулировать согласие и сколько хранить данные именно в вашем бизнесе, стоит решить с юристом: практика меняется, а медицинские и косметологические услуги требуют отдельной осторожности.
Что написать в тексте согласия
Текст согласия должен быть конкретным: кто обрабатывает данные, какие именно, зачем, что с ними делают, как долго и как отозвать согласие. Формулировки «для иных целей» и «в соответствии с законодательством» без подробностей не работают. Короткая фраза остаётся у галочки, а полный текст открывается по ссылке рядом с ней.
| Элемент | Пример для салона |
|---|---|
| Кто оператор | ИП Смирнова А. В., салон «Лён», адрес и ИНН |
| Какие данные | Имя, номер телефона, адрес почты, комментарий к записи |
| Цель | Оформление записи, напоминания о визите, ведение истории обслуживания |
| Действия с данными | Сбор, запись, хранение, уточнение, использование, удаление |
| Кому передаются | Сервису онлайн-записи, который обрабатывает данные по поручению салона |
| Срок | 3 года с последнего визита или до отзыва согласия |
| Как отозвать | Сообщением на телефон или почту салона, указанные в тексте |
Короткая фраза у галочки может звучать так: «Я соглашаюсь на обработку моих персональных данных салоном „Лён“ для оформления записи и напоминаний о визите, с условиями согласия». Слова «с условиями согласия» — ссылка на полный текст. Не прячьте полный текст в подвал сайта: человек должен открыть его одним нажатием, не покидая формы.
Галочка в форме: пять правил оформления
Согласие считается осознанным, когда человек сам ставит галочку, видит, на что соглашается, и не находит её отмеченной заранее. Галочка на обработку данных может быть обязательной для записи, а галочка на рекламу — нет. Их нельзя объединять в одну, и ни одна не должна прятаться под свёрнутым блоком или мелким серым шрифтом.
- 1Пустая по умолчаниюЗаранее отмеченная галочка согласием не является: человек ничего не сделал. Поставить её должен сам клиент.
- 2Рядом с кнопкой записиГалочка стоит прямо над кнопкой «Записаться», чтобы её нельзя было пролистать. Пока её нет, кнопка неактивна, и рядом понятно, почему.
- 3Отдельно от рекламыСогласие на рассылки — вторая галочка с пометкой «не обязательно». Запись без неё возможна, иначе согласие на рекламу перестаёт быть добровольным.
- 4Ссылка на полный текстКороткая формулировка у галочки и полный текст согласия и политики по ссылке, открывающейся в новом окне.
- 5Одинаково во всех формахСайт, страница записи, запись через мессенджер — формулировка везде одна. Разные тексты в разных местах превращают доказательство в спор, что именно видел клиент.
Политика обработки данных: документ, который ищут первым
Если салон собирает данные через сайт, закон требует опубликовать на нём документ о политике обработки персональных данных. Это не согласие, а описание правил: какие данные вы собираете, зачем, кому передаёте, как защищаете и как человек может их получить или удалить. Ссылка на политику стоит рядом с галочкой и в подвале каждой страницы.
- Кто оператор: полное наименование, адрес, контакты для обращений по персональным данным.
- Цели обработки и для каждой — состав данных. Без общей строки «любые данные для любых целей».
- Основания: согласие, договор, требование закона — для каждой цели своё.
- Кому передаются данные: сервис записи, рассылок, платёжный сервис, календарь, если он подключён.
- Где хранятся данные: закон требует хранить базу с данными граждан России на серверах в России.
- Сроки хранения и порядок удаления.
- Права человека: узнать, что о нём хранится, уточнить, отозвать согласие — и срок ответа на такое обращение: по общему правилу закона это 10 рабочих дней.
Отдельная обязанность, о которой вспоминают поздно, — уведомить Роскомнадзор о том, что вы обрабатываете персональные данные. Подача делается на портале ведомства. Если у вас нет юриста, начните с этого пункта: его проверяют первым, когда приходит жалоба клиента.
Что хранить, чтобы подтвердить согласие
Галочка доказывает что-то только вместе со следом: кто её поставил, когда, где, с какого устройства и на какой текст. Такой след хранят отдельной записью, которую нельзя тихо изменить задним числом. Отзыв согласия — не удаление галочки, а новая запись с датой. Без журнала согласие превращается в «мы его точно собирали».
| Что записать | Зачем |
|---|---|
| Дату и время | Показать, что согласие было до начала обработки |
| Источник: форма на сайте, мессенджер, звонок, стойка | Понять, какой текст и каким способом видел человек |
| Адрес устройства и тип браузера для онлайн-формы | Связать нажатие с конкретным посещением |
| Версию текста согласия | Через год текст мог поменяться — нужно знать прежний |
| Кто внёс отметку, если не сам клиент | Администратор со слов клиента — это другой уровень доказательства |
| Отзыв: дату и способ | Подтвердить, что обработку прекратили вовремя |
Практический совет: каждый раз, когда меняете формулировку согласия или политики, сохраняйте у себя старую версию с датой — простым файлом в папке — и раз в 6 месяцев сверяйте, что на сайте и в форме висит одна и та же редакция. Если через два года придётся отвечать на жалобу, вы сможете показать, какой текст был на сайте в день записи клиента, а не только нынешний.
Согласие по телефону, в переписке и у стойки
Онлайн-форма — не единственный вход. По телефону согласие проговаривают вслух до того, как записывают данные. В переписке сначала пишут, зачем нужен телефон, и только потом спрашивают его. У стойки новому клиенту дают заполнить анкету. Во всех случаях в карточке остаётся отметка с датой, источником и тем, кто её внёс.
- Звонок: короткая фраза «Для записи мы сохраним ваше имя и номер, чтобы напомнить о визите, — вы согласны?». Ответ «да» администратор отмечает в карточке с пометкой «по телефону».
- Переписка: перед вопросом о номере — одно предложение о том, для чего он нужен и где прочитать условия. Присланный после этого номер и есть согласие, а отметку ставят сразу, а не в конце смены.
- Стойка: бумажная анкета с подписью для тех, кто пришёл впервые без записи, и отметка в карточке с пометкой «на бумаге». Анкеты хранятся в папке по датам.
- Импорт старой базы: у перенесённых клиентов отметка «перенос из прежней программы» не заменяет согласия. Его стоит обновить при первом же визите.
Отзыв согласия и удаление данных
Человек вправе отозвать согласие в любой момент, и способ отзыва должен быть не сложнее способа дать согласие. После отзыва обработку прекращают, а данные удаляют в срок до 30 дней, если нет другого законного основания их хранить, — например, бухгалтерских документов об оплате. Отзыв фиксируют отдельной записью с датой.
- 1Примите отзыв любым удобным клиенту способомСообщение, звонок, письмо — не требуйте бумагу с подписью, если согласие давали галочкой на сайте.
- 2Зафиксируйте датуОтметка «отозвано» в карточке с датой и способом. Сама карточка при этом не стирается сразу — нужно понять, что из неё удалять.
- 3Остановите сообщенияНикаких напоминаний и рассылок с этого дня. Проверьте, что клиент не остался в запланированных отправках.
- 4Удалите лишнее в срокКонтакты и заметки удаляются, а данные, которые нужно хранить по другим законам, например в документах об оплате, остаются с пометкой основания.
Как согласие устроено в IZZI CRM
В форме онлайн-записи IZZI CRM галочка согласия на обработку данных обязательна и не отмечена заранее: без неё кнопка записи неактивна. Рядом — отдельная необязательная галочка на полезные напоминания и предложения. Каждое согласие ложится в журнал с датой, источником, адресом устройства и браузером, а отзыв становится новой строкой, а не удалением прежней.
- Текст галочки в форме: «Я соглашаюсь на обработку персональных данных в соответствии с 152-ФЗ для оформления записи». Имя и телефон форма спрашивает всегда, почту и комментарий — если вы включили эти поля.
- В карточке клиента вкладка «Согласия» с двумя тумблерами: обработка данных и рассылки. Каждый щелчок записывается в журнал с датой и источником — сам клиент в форме, администратор в кабинете, перенос базы или интеграция.
- Для записи, которую заводит администратор, в настройках журнала есть «Требовать согласие на обработку ПД при записи» с полем для вашего текста: в окне записи появляется обязательная галочка.
- В мини-приложении записи в Telegram галочку показывают только тем, у кого согласия ещё нет. Ассистент в переписке предупреждает об обработке данных до вопроса о телефоне, а голосовой диспетчер Stexa — отдельный сервис, подключённый к IZZI CRM, — заводя клиента, отмечает, что согласие получено в разговоре.
- Организация остаётся оператором своих данных, платформа обрабатывает их по её поручению; данные хранятся на серверах в России.
Что остаётся за салоном
Текст галочки в форме онлайн-записи стандартный и в настройках формы не меняется, а отдельного поля для ссылки на вашу политику в форме нет. Политику обработки данных, её публикацию на сайте, уведомление Роскомнадзора и архив прежних формулировок салон готовит сам: программа хранит след согласия, но не пишет за вас юридические документы.
Подробно о полях формы и о карточке клиента — в справке кабинета: 91 материалов открыты без регистрации. Мессенджеры, через которые приходят записи, подключаются в каталоге, где сейчас 16 интеграций. Отраслевые наборы, которых 26, готовят каталог услуг, но формулировки согласия под вашу деятельность стоит проверить с юристом.
Чек-лист перед запуском онлайн-записи
Перед тем как публиковать форму записи, пройдите по короткому списку: галочка, текст, политика, уведомление регулятора, журнал согласий, порядок отзыва. Проверка занимает 1–2 часа, а без неё первая жалоба клиента превращается в поиск документов, которых нет. Пункты ниже подходят любой форме, не только конкретной программе.
- Галочка согласия на обработку данных не отмечена заранее и стоит над кнопкой записи.
- Галочка на рекламу отдельная и необязательная, запись без неё проходит.
- Короткий текст у галочки называет оператора и цель, полный текст открывается по ссылке.
- Политика обработки данных опубликована на сайте и доступна из формы.
- Уведомление Роскомнадзора об обработке персональных данных подано.
- Каждое согласие хранится с датой, источником и формулировкой; старые версии текста сохранены.
- Сотрудники знают, как принять отзыв согласия и где его отметить.
- В онлайн-форме нет полей о здоровье: такие сведения собираются отдельно при визите.