Отзыв персональных данных из маркетплейсов: инструкция по защите личной информации

Отзыв персональных данных из маркетплейсов: инструкция по защите личной информации

Но только если ты это согласие формально отозвал. Простое удаление приложения с телефона юридически ничего не меняет: аккаунт продолжает существовать, база — храниться, а маркетплейс — использовать твои данные для «улучшения качества сервиса». Формулировка, кстати, из пользовательского соглашения, которое никто не читает.

Причина проста: при регистрации ты нажал «Согласен». Этого хватило. Теперь инициатива по отмене — на твоей стороне.

Почему удаление приложения не равно удалению данных

Распространённая ошибка — отождествление технического действия с юридическим. Удалить приложение — значит убрать клиентскую оболочку с устройства. Данные на серверах маркетплейса остаются. Аккаунт — активен. Согласие — в силе.

Оператор обработки персональных данных — юридическое лицо, с которым ты заключил соглашение. Wildberries — ООО «Вайлдберриз». Ozon — ООО «Интернет Решения». Яндекс Маркет — часть экосистемы «Яндекса». У каждого — своя процедура, свои сроки, свои подводные камни. Но юридическая рамка едина: глава 4, статья 9, Федеральный закон № 152-ФЗ «О персональных данных» от 27 июля 2006 года.

Согласие на обработку персональных данных — не пожизненный приговор. Часть 2 статьи 9 прямо предусматривает право субъекта отозвать его. Оператор обязан прекратить обработку. Но «прекратить» и «удалить» — не синонимы. Закон допускает исключения: если данные нужны для исполнения договора, для выполнения обязанностей по другому закону или для защиты законных интересов оператора. Практически маркетплейс всегда найдёт основание.

30 дней — стандартный срок на уничтожение данных после отзыва согласия. Но это максимум для «чистых» случаев. Если у пользователя открыт финансовый инструмент в системе маркетплейса, отсчёт даже не начинается.

Сроки и закон: как работает право на отзыва согласия по 152-ФЗ

Статья 21 Федерального закона № 152-ФЗ — основной рабочий инструмент гражданина. Вот что она предписывает:

Часть 5 статьи 21. Оператор обязан прекратить обработку персональных данных и уничтожить их в течение 30 дней с момента получения отзыва. Исключение — данные, обработка которых обязательна по закону.

Часть 2 статьи 15. Если данные использовались для прямого маркетинга — рассылки, таргетированная реклама, персональные предложения — обработка прекращается незамедлительно. Без 30-дневной отсрочки. Это важный нюанс: маркетплейсы активно используют данные именно для продвижения товаров, а значит, на эту часть обработки они обязаны реагировать мгновенно.

Часть 3 статьи 21. Если техническая возможность уничтожить данные в стандартный 30-дневный срок отсутствует, оператор обязан их заблокировать и уничтожить в течение шести месяцев. Полгода — максимальный срок, после которого данные должны исчезнуть физически, а не только логически.

Часть 4 статьи 21. С 1 марта 2023 года вступили в силу требования к подтверждению факта уничтожения данных. Оператор по запросу обязан предоставить подтверждение — документальное, не устное обещание «мы всё удалили».

В теории — прозрачная схема. На практике — тридцать дней, в которые маркетплейс может запросить «уточнение данных для идентификации», «дополнительные документы» или «перевод заявления в обработку». Каждый такой шаг — легальная оттяжка. Закон не регламентирует, как быстро оператор должен подтвердить получение отзыва. Вот и лазейка.

Финансовые инструменты как препятствие: почему маркетплейс может отказать

Это главный подводный камень, о котором молчат большинство инструкций в интернете.

Wildberries предлагает пользователям «WB Кошелек». Ozon — «Ozon Карту». Яндекс — «Яндекс Пэй» и встроенные финансовые сервисы. Как только пользователь подключил любой из этих инструментов, ситуация кардинально меняется.

Федеральный закон № 115-ФЗ «О противодействии легализации (отмыванию) доходов» обязывает финансовые организации хранить данные клиентов не менее пяти лет после прекращения деловых отношений. Пять лет — не рекомендация, а императив. Пока у пользователя открыт финансовый счёт в экосистеме маркетплейса (или не истёк пятилетний срок после его закрытия), удалить персональные данные невозможно. Маркетплейс откажет — и будет прав.

WB Кошелек или Ozon Карта — не просто платёжный инструмент. Это юридический якорь, который удерживает твои данные на серверах маркетплейса на пять лет после закрытия счёта.

Для Wildberries схема выглядит так:

Ozon действует аналогично. Яндекс — через собственную финансовую экосистему. Суть одна: пока есть финансовый инструмент — данных не лишиться.

Что делать. Закрыть финансовый счёт. Получить подтверждение закрытия. После этого направить заявление на отзыв согласия. Только в этом порядке. Иначе — формальный отказ, законный на 100%.

Алгоритм действий: от настроек профиля до официального письменного заявления

Процедура отзыва согласия на обработку персональных данных — это не один клик. Минимальный сценарий — три шага. Максимальный — пять, с пересылкой бумажного заявления.

Шаг 1. Закрытие финансовых инструментов

Перед любыми действиями по отзыву данных — закрой все финансовые сервисы внутри маркетплейса. WB Кошелек, Ozon Карту, привязанные банковские карты (это не обязательно, но снижает основания для отказа). Получи письменное или электронное подтверждение закрытия счёта. Оно пригодится, если маркетплейс попытается сослаться на ФЗ № 115-ФЗ.

Шаг 2. Отзыв через личный кабинет

Крупные маркетплейсы предоставляют встроенные механизмы управления данными:

Яндекс (включая Яндекс Маркет). Раздел «Управление данными» в настройках Яндекс ID. Позволяет запросить удаление данных, скачать копию, ограничить обработку. Самая проработанная система из крупных площадок — не нужно отправлять бумажные заявления.

Ozon. Заявление на отзыв согласия — в свободной форме на адрес оператора: ООО «Интернет Решения». В заявлении необходимо указать ФИО, подпись и данные для идентификации: паспортные данные или сведения о деловых отношениях с оператором (номер заказа, e-mail, привязанный к аккаунту). Без идентификации заявление не рассмотрят — оператор обязан убедиться, что обращается именно субъект данных, а не третье лицо.

Wildberries. Через службу поддержки или письменное заявление в адрес ООО «Вайлдберриз». Процедура менее прозрачна, чем у Яндекса: автоматического раздела управления данными в личном кабинете нет, инициатива идёт через обращение в поддержку.

Шаг 3. Письменное заявление (если онлайн-механизм не работает)

Если маркетплейс игнорирует обращение через личный кабинет или заявляет об «отсутствии технической возможности» — готовь письменное заявление. Структура:

1. Наименование оператора (юридическое лицо) и его адрес.

2. ФИО, адрес, контактные данные заявителя.

3. Чёткое указание: «Настоящим отзываю согласие на обработку персональных данных, предоставленное мной при регистрации».

4. Перечень данных, обработку которых требуется прекратить (ФИО, e-mail, номер телефона, адрес доставки, данные о заказах — всё, что известно).

5. Требование уничтожить данные в срок, предусмотренный частью 5 статьи 21 ФЗ № 152-ФЗ (30 дней).

6. Требование предоставить подтверждение уничтожения данных (часть 4 статьи 21 ФЗ № 152-ФЗ, в редакции от 1 марта 2023 года).

7. Дата и подпись.

Отправлять — заказным письмом с уведомлением о вручении. Электронная почта — допустимый канал, но в спорной ситуации бумажное письмо с отметкой о получении — весомее.

Шаг 4. Ожидание и контроль

Срок — 30 дней. Если в течение 30 дней ответа нет или ответ содержит формулировку «данные не могут быть удалены в связи с наличием обязательств» — запроси разъяснение: какие именно обязательства, на основании какой нормы, какой срок хранения. Маркетплейс обязан ответить. Молчание — основание для жалобы в Роскомнадзор.

Шаг 5. Жалоба в Роскомнадзор

Если оператор уклоняется — подавай жалобу через портал Роскомнадзора. Укажи: факт обращения, дату, ответ оператора (или его отсутствие), суть нарушения. Роскомнадзор обязан рассмотреть обращение в сроки, установленные федеральным законодательством. Статистика по количеству удовлетворённых жалоб на маркетплейсы ведомством публично не раскрывается — но сам факт обращения, как правило, ускоряет процесс.

Особенности удаления данных в крупных экосистемах

Каждая крупная площадка выстроила собственную архитектуру работы с персональными данными. Вот ключевые различия — не для сводной таблицы «кто лучше», а для понимания, где придётся действовать через формальное письмо, а где хватит нескольких кликов.

Яндекс

Самая развитая система. Раздел «Управление данными» в профиле Яндекс ID позволяет:

• запросить копию всех персональных данных, которые хранит Яндекс;
• ограничить обработку данных для отдельных целей;
• инициировать удаление.

Не нужно отправлять бумажные заявления. Не нужно доказывать личность паспортом — авторизация в аккаунте считается достаточной идентификацией. Но: если данные связаны с финансовыми сервисами (Яндекс Пэй), действуют те же ограничения по ФЗ № 115-ФЗ.

Ozon

Процедура — через письменное заявление. ООО «Интернет Решения» — юридическое лицо-оператор. Заявление в свободной форме, но с обязательной идентификацией: ФИО, подпись, данные, позволяющие однозначно установить субъекта данных. Ozon не предоставляет отдельного раздела «Управление данными» с функцией удаления — всё через обращение в поддержку или почтовое отправление.

Финансовый инструмент — «Ozon Карта». Если карта активна — данных не лишиться. Закрытие карты — первый обязательный шаг.

Wildberries

Наименее прозрачная процедура среди крупных маркетплейсов. Отдельного интерфейса управления данными нет. Заявления принимаются через службу поддержки. ООО «Вайлдберриз» — юридическое лицо-оператор. WB Кошелек — финансовое препятствие, аналогичное Ozon Карте.

Wildberries и Ozon хранят данные о покупках, адресах и платёжных инструментах. Удалить аккаунт — не значит стереть след. Юридический след исчезает только после формального отзыва согласия и истечения всех сроков хранения.

Другие площадки

AliExpress, Megamarket (Сбер), Ozon Global — каждая площадка, обрабатывающая данные граждан РФ, подпадает под ФЗ № 152-ФЗ. Схема едина: отзыв согласия → 30 дней → уничтожение (или отказ с указанием основания). Различия — в удобстве подачи заявления. Чем менее развита система управления данными в личном кабинете, тем выше вероятность, что придётся отправлять бумажное письмо.

Что в итоге получает горожанин

Сухой перечень последствий — без эмоций, без выводов «на будущее»:

1. Данные не удаляются после деинсталляции приложения. Аккаунт и все связанные с ним сведения продолжают храниться на серверах оператора.

2. Отзыв согласия — не одномоментное действие. Это процедура, требующая идентификации, а при наличии финансовых инструментов — предварительного закрытия счетов.

3. Финансовые сервисы — юридический якорь. WB Кошелек, Ozon Карта, Яндекс Пэй позволяют маркетплейсу законно отказывать в удалении данных в течение пяти лет после закрытия счёта.

4. 30 дней — стандартный срок уничтожения данных. Но маркетплейс может продлить его до шести месяцев при «отсутствии технической возможности», заблокировав данные на этот период.

5. Маркетинговая обработка прекращается незамедлительно. Часть 2 статьи 15 ФЗ № 152-ФЗ — прямая норма. Рассылки и таргет должны остановиться сразу после получения требования.

6. Подтверждение уничтожения — обязательство оператора. С 1 марта 2023 года маркетплейс обязан по запросу предоставить документальное подтверждение того, что данные уничтожены.

7. Письменное заявление заказным письмом — самый надёжный способ. Онлайн-механизмы работают, но в спорной ситуации бумажный документ с уведомлением о вручении — процессуальная гарантия.