Персональные данные в интернет-магазине: чек-лист

Интернет-магазин обрабатывает данные не в одной форме, а на всём пути заказа. Корзина, кабинет, платёжная страница, доставка, уведомления и возврат имеют разные цели и участников. Документы должны описывать эту цепочку, а не только форму регистрации.

Разберите путь заказа

1. Посетитель кладёт товар в корзину.
2. Указывает контактные и адресные данные.
3. Переходит к оплате.
4. Получает сообщения о статусе.
5. Заказ передаётся службе доставки.
6. Данные остаются для учёта, поддержки и возврата.

Для каждого шага определите состав данных, основание, получателей и срок хранения. Не требуйте регистрацию, если заказ можно исполнить без неё и бизнес-процесс это допускает.

Оплата и доставка

Если реквизиты карты вводятся на странице платёжного провайдера, магазин обычно не должен получать и хранить их полностью. Покупателю полезно показать переход на защищённую страницу. Для доставки передавайте службе только сведения, необходимые для конкретного отправления.

Личный кабинет

Защитите вход, восстановление пароля и изменение контактов. Не раскрывайте в адресной строке и открытых журналах токены, номера заказов и персональные сведения. Ограничьте срок жизни ссылок восстановления.

Не смешивайте сервисные и рекламные сообщения

Чек, код подтверждения и статус доставки нужны для заказа. Рекомендации и акции — реклама, для которой нужен отдельный выбор. Отказ от рекламы не должен отключать необходимые уведомления о действующем заказе.

Чек-лист перед запуском

• политика описывает оплату, доставку и кабинет;
• ссылки на документы доступны до оформления;
• лишние поля удалены;
• поставщики и роли определены;
• доступ сотрудников разграничен;
• сроки хранения заданы по целям;
• тестовый заказ не попал в открытые логи;
• отписка от рекламы проверена.

После подключения нового модуля доставки, программы лояльности или виджета повторите инвентаризацию: готовый плагин может изменить маршрут данных незаметно для покупателя.

Читайте также