Удаление персональных данных из маркетплейса: как полностью стереть информацию о себе

Телефон, электронная почта, адреса доставки, история заказов, обращения в поддержку, а иногда и данные, связанные с платёжным сервисом, могут продолжать обрабатываться на разных основаниях. Именно поэтому кнопка «Удалить аккаунт», если она вообще предусмотрена интерфейсом, и удаление персональных данных из маркетплейса — не одно и то же действие.

Здесь не требуется ни конфликт с поддержкой, ни сомнительные «лайфхаки» с заменой номера телефона на случайный. Нужна точная последовательность: отозвать согласие на обработку персональных данных, закрыть связанные финансовые продукты, направить оператору официальное заявление и проконтролировать срок ответа. Давайте разберёмся, как устроен этот процесс по закону и где обычно возникает препятствие.

Отзыв согласия — это не просьба «почистить профиль»

Персональные данные — это любая информация, по которой человека можно прямо или косвенно определить. В контексте интернет-магазина и маркетплейса это не только ФИО и номер телефона. К ним относятся адреса и пункты выдачи, заказы и возвраты, реквизиты, переписка с продавцами и поддержкой, технические идентификаторы устройства, привязанные аккаунты и предпочтения, на основе которых сервис формирует витрину товаров.

Основной механизм здесь установлен Федеральным законом № 152-ФЗ «О персональных данных». Пользователь вправе отозвать ранее данное согласие на обработку своих данных. После получения такого требования оператор обязан прекратить обработку и, если у него нет другого законного основания хранить сведения, уничтожить их в срок до 30 дней. Это правило закреплено в статье 21 закона.

В бытовой речи часто говорят: «Хочу удалить аккаунт». Юридически более точная формулировка звучит иначе: «Отзываю согласие на обработку персональных данных и прошу прекратить их обработку и уничтожить данные». Такая разница не канцелярская придирка. Удаление учётной записи описывает состояние интерфейса, а отзыв согласия обращён к оператору данных — компании, которая поддерживает базы, обрабатывает обращения и передаёт сведения своим подрядчикам в предусмотренных целях.

При этом требование не означает, что вся информация исчезнет буквально из каждой резервной копии в ту же минуту. У сервиса могут оставаться обязанности по хранению отдельных документов: например, связанных с расчётами, налоговым учётом, возвратами, претензиями или противодействием легализации доходов. Банк, в частности, обязан хранить часть информации в течение сроков, предусмотренных специальным законодательством; в практике упоминается пятилетний период по закону № 115-ФЗ.

Это не отменяет право на отзыв согласия. Просто после закрытия профиля следует отделять данные, которые должны быть уничтожены, от информации, которую организация законно обязана хранить ограниченное время и для конкретной цели.

Удаление профиля — действие в приложении; отзыв согласия — требование к оператору прекратить работу с вашими данными там, где для неё больше нет законной причины.

Почему аккаунт может не удаляться: деньги живут отдельной системой

Самая частая причина, по которой пользователь получает отказ или видит, что профиль продолжает существовать, — активный финансовый инструмент. Маркетплейс давно перестал быть только электронной витриной. У многих площадок есть собственные банковские продукты, кошельки, рассрочки, бонусные программы и платёжные механизмы. Для клиента всё это выглядит как единый личный кабинет, но внутри могут работать разные юридические лица и разные контуры обработки данных.

Например, открытый WB Кошелёк, обслуживаемый ООО «Вайлдберриз Банк», может стать препятствием для полного удаления профиля Wildberries. Пока банковский счёт действует, прекратить отношения с основным сервисом технически и юридически непросто: сначала требуется закрыть сам счёт. Аналогичная логика применима к продуктам, связанным с Ozon Банком: удаление учётной записи в маркетплейсе не закрывает банковский договор автоматически.

Проблема здесь не в упрямстве службы поддержки, а в разной природе данных. Магазину нужны сведения для доставки и исполнения заказа, банку — для ведения счёта и выполнения требований финансового законодательства. Смешивать эти процессы нельзя: иначе можно случайно оставить деньги на кошельке, незакрытый счёт или действующую привязку карты, рассчитывая, что одно нажатие в приложении всё обнулит.

Перед подачей заявления полезно провести короткую инвентаризацию:

• проверить баланс кошелька, банковского счёта, бонусного или подарочного счёта и вывести доступные средства;
• завершить незакрытые заказы, возвраты, споры с продавцами и обращения по гарантийному обслуживанию;
• отменить подписки, если они подключены к учётной записи;
• закрыть финансовый продукт именно через банк или раздел, предназначенный для закрытия счёта;
• сохранить чеки, сведения о возвратах и документы по существенным покупкам, которые могут понадобиться отдельно от аккаунта;
• удалить сохранённые способы оплаты из профиля, понимая, что это не равнозначно отзыву согласия, но сокращает число активных связей.

Ничего страшного, если после первого обращения сервис укажет на незакрытый финансовый продукт. Это не обязательно означает отказ в праве на удаление данных; чаще всего это сигнал, что порядок действий нужно довести до конца и обратиться повторно.

Как составить заявление на удаление персональных данных из маркетплейса

Заявление на удаление персональных данных маркетплейс не вправе превращать в квест с поиском секретной формы. Закон не требует строго утверждённого бланка: текст можно составить в свободной форме. Но свободная форма не означает расплывчатую. Оператор должен безошибочно понять, кто обращается, какое согласие отзывается и чего именно требует пользователь.

В заявлении достаточно указать:

1. Кому направляется обращение. Полное наименование оператора персональных данных — обычно оно указано в политике конфиденциальности сервиса или в пользовательском соглашении.

2. Кто обращается. ФИО и сведения, по которым можно найти аккаунт: номер телефона, адрес электронной почты, идентификатор клиента, если он известен. Не стоит отправлять лишние сведения, например скан паспорта, если компания не объяснила, зачем он нужен для идентификации.

3. Суть требования. Формулировку об отзыве согласия на обработку персональных данных, прекращении обработки и уничтожении данных, когда отсутствуют иные законные основания для их хранения.

4. Перечень данных или категорий. Можно перечислить привязанные к профилю сведения: имя, телефон, почту, адреса доставки, историю обращений. Полный технический перечень пользователь обычно не знает — и это нормально. Требование допустимо сформулировать в отношении всех персональных данных, обрабатываемых в рамках учётной записи.

5. Просьбу сообщить о результате. Укажите электронную почту или почтовый адрес для ответа, попросите подтвердить прекращение обработки и уничтожение данных либо обоснованно разъяснить, какие сведения и на каком основании сохраняются.

6. Дату и подпись. Для бумажного письма — собственноручная подпись. При электронной подаче вопрос подтверждения личности зависит от канала и правил оператора.

Рабочая конструкция может быть такой:

«Настоящим отзываю согласие на обработку моих персональных данных, предоставленное при регистрации и использовании сервиса. Прошу прекратить обработку и уничтожить мои персональные данные, обрабатываемые в рамках учётной записи, за исключением сведений, хранение которых обязательно в силу законодательства Российской Федерации. Прошу направить ответ о результатах рассмотрения обращения и основаниях дальнейшего хранения данных, если такое хранение необходимо».

В этом тексте нет требования «стереть вообще всё, включая документы, которые закон велит хранить». Поэтому оператору сложнее ответить формальной отпиской, а вам проще оценить, действительно ли он сослался на законное исключение, а не просто оставил профиль в базе по инерции.

Для Ozon обращение об отзыве согласия можно направить в письменной форме по адресу: 123112, г. Москва, Пресненская наб., д. 10, эт. 41, пом. I, ком. 6. Электронный документ, подписанный электронной подписью, принимается по адресу pdn@ozon.ru.

Для Wildberries запрос на удаление личного кабинета и прекращение обработки данных можно направить на sales@wildberries.ru либо почтовым отправлением по адресу: 142181, Московская область, г.о. Подольск, д. Коледино, тер. Индустриальный Парк Коледино, д. 6, стр. 1.

Адреса и реквизиты операторов со временем меняются, поэтому перед отправкой бумажного письма разумно сверить их с действующей политикой обработки персональных данных конкретной площадки. А вот отправку в чат поддержки лучше не считать полноценной заменой официального обращения: внутренние правила обработки таких сообщений могут быть непрозрачны, а автоматический ответ бота не подтверждает, что заявление дошло до подразделения, работающего с персональными данными.

Как отправить обращение так, чтобы оно не потерялось

Электронное письмо удобно, но для последующего контроля полезно сохранить доказательства отправки: исходящее сообщение, дату, тему письма, приложенный файл, уведомление о доставке, если почтовый сервис его показывает. Бумажное заявление практичнее отправлять заказным письмом с уведомлением о вручении и описью вложения. Это не избыточная формальность, а способ точно зафиксировать дату, с которой начинает исчисляться срок рассмотрения.

Если вы направляете заявление электронной почтой, не подменяйте его эмоциональной перепиской вроде «Удалите всё немедленно». Спокойное, однообразно сформулированное обращение с ясным предметом работает лучше: его можно зарегистрировать, передать ответственному сотруднику и проверить по сроку.

Тридцать дней — не рекомендация, а предельный срок

После получения отзыва согласия оператор должен прекратить обработку и уничтожить данные в срок, не превышающий 30 дней, если у него не осталось иных оснований для обработки. В разговоре о цифровых сервисах это особенно существенная оговорка: маркетплейс может продолжать хранить часть информации не потому, что «не хочет отпускать клиента», а потому что завершает расчёты или исполняет обязанность, прямо установленную законом.

Однако законное исключение должно быть конкретным. Ответ «данные храним по внутренним правилам» сам по себе недостаточен. Если сервис отказывает в полном удалении, полезно запросить разъяснение:

• какие именно категории сведений остаются на хранении;
• для какой цели они используются;
• какое правовое основание позволяет их не уничтожать;
• каков срок хранения;
• прекращена ли обработка данных для маркетинга, персональных рекомендаций и иных целей, основанных именно на согласии.

Здесь стоит пояснить один технический момент. Маркетплейсы собирают данные не только в виде видимых карточек профиля. Существуют журналы операций, или логи: записи о входах, действиях в приложении, технических ошибках, срабатывании защитных систем. После удаления аккаунта часть таких записей может сохраняться обезличенно — то есть без возможности связать их с конкретным человеком, — но полный состав и порядок их хранения обычно не раскрываются публично. Поэтому обещание «исчезнуть из всех систем без единого следа» было бы недостоверным. Реалистичная и юридически точная цель — прекратить обработку идентифицирующих персональных данных там, где она больше не нужна, и получить объяснение по законно сохраняемым сведениям.

За нарушение требований законодательства о персональных данных предусмотрена административная ответственность по статье 13.11 КоАП РФ. Для индивидуальных предпринимателей за первое нарушение речь может идти о штрафе от 20 000 до 40 000 рублей, для юридических лиц — от 50 000 до 90 000 рублей. При повторном нарушении санкции для организаций значительно выше и могут достигать 500 000 рублей.

Эти цифры нужны не для угроз в первом же письме. Гораздо продуктивнее сначала направить корректное заявление, дождаться истечения 30 дней и запросить мотивированное объяснение. Если ответа нет либо он не содержит сути, тогда можно обращаться с жалобой в уполномоченный орган по защите прав субъектов персональных данных, приложив копию заявления и подтверждение его отправки.

Сервис может законно сохранить отдельные записи, но не может бесконечно прикрываться общими словами о «внутренней базе» и продолжать использовать ваш профиль как обычно.

Что сделать, если аккаунт был связан с Госуслугами

Авторизация через Госуслуги упрощает регистрацию, но добавляет ещё один слой управления данными. Пользователь мог предоставить маркетплейсу разрешение на получение определённых сведений через ЕСИА — Единую систему идентификации и аутентификации. Закрытие профиля в магазине не всегда означает автоматическое прекращение такого разрешения.

Проверить выданные доступы можно в личном кабинете Госуслуг, в разделе разрешений. Там следует найти соответствующий сервис и отозвать согласие на передачу данных. Это действие не заменяет заявление оператору маркетплейса: оно прекращает канал предоставления сведений через портал, но не удаляет информацию, уже оказавшуюся в базе магазина.

Полезно воспринимать эти действия как две разные задачи:

• в Госуслугах вы закрываете доступ к данным, который был выдан внешнему сервису;
• у маркетплейса вы отзываетесь от обработки уже полученных данных и требуете их уничтожения в предусмотренной законом части;
• в банке или кошельке вы прекращаете отдельные финансовые отношения, если они есть.

Такой порядок кажется длиннее, чем нажать «деактивировать аккаунт», но он соответствует реальному устройству цифровых сервисов. В них данные движутся не по одной линии, а через несколько самостоятельных систем — торговую, платёжную, государственную идентификацию.

Алгоритм, который позволяет закрыть вопрос без лишней суеты

Вместо попыток удалить из профиля по одному адресу и номеру телефона лучше пройти весь путь один раз, последовательно и с сохранением подтверждений.

1. Остановите незавершённые процессы. Получите или отмените заказы, завершите возвраты и споры, сохраните чеки и гарантийные документы, если покупки могут потребовать обслуживания.

2. Проверьте финансовые продукты. Выведите остатки, закройте WB Кошелёк, счёт Ozon Банка или иной связанный инструмент по процедуре именно финансовой организации. Не считайте удаление аккаунта закрытием счёта.

3. Удалите активные привязки в интерфейсе. Отвяжите карты, отмените подписки, удалите дополнительные адреса. Это подготовительный шаг, а не юридическое удаление данных.

4. Отзовите доступ через Госуслуги, если он выдавался. Найдите сервис в разрешениях портала и отмените предоставленное согласие.

5. Составьте официальное заявление. Укажите данные аккаунта, отзыв согласия, требование прекратить обработку и уничтожить данные, а также удобный способ получить ответ.

6. Направьте его по официальному каналу. Для почты сохраните копию и отметку об отправке; для бумажного обращения используйте заказное письмо с уведомлением и описью.

7. Отсчитайте 30 дней с момента получения. Если ответ не пришёл, запросите статус. Если организация не объясняет причины хранения данных или игнорирует обращение, подготовьте жалобу, приложив все подтверждения.

Полное удаление личных данных после закрытия аккаунта — не мгновенная услуга и не техническая кнопка, а управляемая юридическая процедура. Когда она выстроена правильно, пользователь не просит маркетплейс о неопределённой «очистке», а последовательно прекращает каждый канал обработки данных: торговый профиль, финансовый продукт и доступ через государственную идентификацию. Именно в этой последовательности цифровое расставание становится не формальностью, а реальным контролем над собственной информацией.