Какие персональные данные хранит маркетплейс и зачем
Любой маркетплейс — Wildberries, Ozon, AliExpress и другие — собирает и хранит значительный объём информации о каждом покупателе. Это не только имя и фамилия, но и адрес доставки, номер телефона, электронная почта, данные банковской карты, история заказов, IP-адрес, сведения о геолокации и даже данные о поведении на сайте: какие товары вы смотрели, сколько времени провели на странице, что добавляли в корзину.
Зачем это нужно? Маркетплейсы используют персональные данные для нескольких целей:
1. Исполнение договора купли-продажи. Чтобы оформить заказ, обеспечить доставку и оформить возврат, площадке нужен ваш адрес, телефон и ФИО.
2. Маркетинг и персонализация. История просмотров и покупок помогает формировать рекомендации и рассылать целевые акции.
3. Аналитика и безопасность. IP-адрес и данные об устройстве используются для защиты от мошенников и анализа трафика.
4. Передача третьим лицам. Часть данных — имя, адрес, телефон — передаётся продавцу и курьерской службе для доставки заказа.
По нашему опыту, большинство пользователей не задумываются об объёме собираемых данных, пока не столкнутся с утечками или нежелательными рассылками. Именно тогда возникает вопрос: можно ли отозвать согласие и потребовать удаления информации?
Право на отзыв согласия по 152-ФЗ: что говорит закон
Основной нормативный акт, регулирующий обработку персональных данных в России, — Федеральный закон № 152-ФЗ «О персональных данных» от 27.07.2006 (с изменениями, действующими в 2025 году). Статья 9 этого закона закрепляет за вами право в любой момент отозвать согласие на обработку персональных данных.
> Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время. Оператор обязан прекратить их обработку или обеспечить прекращение обработки и уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления отзыва.
> — Статья 9, пункт 5 Федерального закона № 152-ФЗ
Важно понимать несколько нюансов:
- Отзыв согласия не означает автоматическое удаление всех данных. Оператор вправе продолжить обработку, если данные необходимы для исполнения закона, договора или защиты прав (п. 2 ст. 9, п. 4 ст. 6 152-ФЗ).
- Данные для бухгалтерского учёта и налоговой отчётности не подлежат удалению до истечения установленных сроков — обычно от 3 до 5 лет для финансовых документов.
- Если у вас есть незавершённые заказы или действующие гарантии, маркетплейс может отказать в полном удалении до их завершения.
Также стоит учитывать, что порядок отзыва согласия описан в Положении об особенностях обработки персональных данных, утверждённом Постановлением Правительства РФ от 01.11.2012 № 1119. Этот документ определяет уровни защищённости данных и требования к операторам.
Пошаговая инструкция: как подать заявление на удаление данных
Мы составили пошаговую инструкцию, которая подходит для большинства российских маркетплейсов. Процесс несложный, но требует внимательности к деталям.
Шаг 1. Подготовьте заявление.
Заявление пишется в свободной форме, но обязательно должно содержать:
1. ФИО и контактные данные — электронную почту и телефон, привязанные к аккаунту.
2. Ссылку на статью 9, пункт 5 152-ФЗ как правовое основание.
3. Конкретный перечень действий: прекратить обработку, удалить персональные данные, подтвердить удаление письменно.
4. Дату и подпись.
Шаг 2. Направьте заявление оператору.
Каждый маркетплейс обязан указать контактные данные своего оператора персональных данных на сайте. Вот куда направлять заявления:
- Wildberries — через форму обратной связи в личном кабинете или на электронную почту privacy@wildberries.ru.
- Ozon — через личный кабинет (раздел «Безопасность») или на почту dpo@ozon.ru.
- AliExpress (Alibaba) — через форму поддержки на сайте или на privacy@aliexpress.com.
Шаг 3. Сохраните подтверждение отправки.
Отправляйте заявление заказным письмом с уведомлением о вручении или через электронную почту с сохранением копии письма и уведомления о прочтении. Это ваше доказательство на случай, если маркетплейс проигнорирует запрос.
Шаг 4. Дождитесь ответа.
По закону у оператора есть 30 дней на прекращение обработки и уничтожение данных. Если за это время вы не получили подтверждения, имеет смысл подать жалобу в Роскомнадзор.
Шаг 5. Проверьте результат.
После получения подтверждения убедитесь, что аккаунт деактивирован, а рассылки прекратились. Если маркетплейс продолжает обрабатывать данные без законного основания, это нарушение, которое можно обжаловать в суде.
Таблица проверки: как маркетплейсы обрабатывают запрос на удаление
Мы на bycepni.com проанализировали, как крупнейшие маркетплейсы реагируют на запросы об отзыве согласия. Вот сравнительная таблица:
| Параметр | Wildberries | Ozon | AliExpress |
|---|---|---|---|
| Канал подачи заявления | Форма в личном кабинете, email privacy@wildberries.ru | Личный кабинет (раздел «Безопасность»), email dpo@ozon.ru | Форма поддержки, email privacy@aliexpress.com |
| Срок ответа по практике | 10–30 дней | 14–30 дней | 15–45 дней |
| Подтверждение удаления | Письмо на email | Уведомление в личном кабинете | Письмо на email |
| Полное удаление аккаунта | Да, после завершения всех заказов | Да, после завершения гарантийных обязательств | Да, после закрытия споров и заказов |
| Сохранение данных для отчётности | До 5 лет (бухгалтерия) | До 5 лет (бухгалтерия) | До 5 лет (бухгалтерия) |
> По данным Роскомнадзора, в 2024 году количество обращений граждан с требованием удалить персональные данные выросло на 47 % по сравнению с 2023 годом. Это связано с ужесточением контроля за обработкой данных и ростом осведомлённости пользователей.
> — Статистика Роскомнадзора, 2024
Риски при удалении персональных данных с маркетплейса
Прежде чем подавать заявление, важно понимать, к каким последствиям может привести отзыв согласия.
1. Потеря истории заказов. После удаления данных вы не сможете отследить предыдущие покупки, скачать чеки или обратиться по гарантии на товар.
2. Невозможность возврата. Если вы планируете возврат товара, удаление данных до завершения процедуры сделает это невозможным. Рекомендуем сначала завершить все возвраты, а затем подавать заявление.
3. Блокировка аккаунта. Маркетплейс деактивирует ваш профиль, и вы потеряете доступ к накопленным бонусам, промокодам и скидкам.
4. Повторная регистрация. Если вы решите вернуться на площадку, придётся создавать новый аккаунт и заново вводить все данные.
5. Сохранение части данных. Данные, необходимые для бухгалтерской отчётности и исполнения закона — например, чеки и накладные для налоговой, — маркетплейс хранит в течение установленных законом сроков, обычно от 3 до 5 лет.
Если вас интересует тема безопасности персональных данных в интернете, рекомендуем также прочитать наш материал «Онлайн-сервис просит паспортные данные: что проверить» — там мы разбираем, когда стоит насторожиться и какие данные точно не стоит передавать.
Можно ли удалить только часть данных, а не все?
Да, вы можете указать в заявлении, какие именно данные вы хотите удалить. Например, можно потребовать убрать историю просмотров и поведенческие данные, но оставить контактную информацию для действующего заказа. Однако оператор не обязан выполнять частичный отзыв — по закону отзыв согласия распространяется на все обработанные данные, и окончательное решение остаётся за маркетплейсом.
Что делать, если маркетплейс игнорирует заявление?
В первую очередь направьте повторное заявление с уведомлением о том, что первое было проигнорировано. Если и это не помогает, подайте жалобу в Роскомнадзор через портал Gosuslugi или напрямую на сайте ведомства. Также вы имеете право обратиться в суд для взыскания компенсации морального вреда по статье 24 152-ФЗ.
Удалятся ли мои данные у продавцов и курьеров?
Маркетплейс как оператор обязан уведомить третьих лиц — продавцов и курьерские службы, — которым он передавал ваши данные, об отзыве согласия. Однако на практике контроль за удалением данных у контрагентов затруднён. Вы можете направить отдельные заявления продавцам, с которыми взаимодействовали напрямую, но это не гарантировано законом.
Повлияет ли удаление данных на другие сервисы маркетплейса?
Да. Если маркетплейс предоставляет дополнительные сервисы — маркетплейс-банк, подписки, стриминг — удаление данных может привести к деактивации и этих сервисов. Рекомендуем заранее отключить автопродление платных подписок. Подробнее об этом читайте в нашей статье «Как отключить автопродление подписки».