Вы нажали «удалить аккаунт» на Wildberries, переключились на Ozon, там тоже всё стёрли — и успокоились. А потом в телефоне всплывает SMS с персональной акцией от площадки, которой, как казалось, больше нет в вашей жизни. Данные на месте.
И это не обязательно баг: кнопка в приложении и юридическое прекращение обработки — вещи из разных коробок.
Удаление профиля — операция интерфейса. Отзыв согласия и требование прекратить обработку — разговор с оператором на языке закона. Маркетплейсу, мягко говоря, выгодно, чтобы эти два действия не смешивали: чем больше следов покупателя, тем точнее реклама, рекомендации и аналитика. Тем жирнее фудкост… простите, метрика.
Заявление на удаление персональных данных из маркетплейса нужно не для драматического эффекта и не как письмо в службу поддержки. Это способ зафиксировать волю человека, сроки и предмет требования. Но прежде чем доставать паспорт и конверт, стоит понять главное: данные не всегда можно стереть одним махом — особенно если маркетплейс успел стать для вас ещё и банком, кошельком или рассрочкой.
Правовое поле: что говорит 152-ФЗ об отзыве согласия
При регистрации на маркетплейсе пользователь обычно принимает политику обработки данных и даёт согласие на отдельные операции: создание личного кабинета, доставку, коммуникации, персонализацию предложений. Статья 9 Федерального закона № 152-ФЗ описывает согласие как конкретное, информированное и сознательное. Это важная формулировка: согласие не должно быть туманной галочкой «на всё, что когда-нибудь придумают».
Согласие можно отозвать. Причины объяснять не требуется. Не нужно доказывать, что маркетплейс нарушил закон, надоел рассылками или неверно посчитал скидку на гречку. Само решение субъекта персональных данных достаточно для запуска процедуры.
Но «отозвать согласие» не всегда означает «стереть всё без остатка». Закон позволяет оператору продолжить обработку там, где для неё есть другое законное основание. Например, данные могут быть нужны для исполнения уже заключённого договора, рассмотрения возврата, бухгалтерского учёта, защиты прав в споре или выполнения прямой обязанности по другому закону.
Часть 5 статьи 21 152-ФЗ формулирует правило жёстко: если согласие отозвано, оператор обязан прекратить обработку персональных данных — если сохранение обработки больше не допускается законом. Затем данные подлежат уничтожению в установленный срок.
Отзыв согласия — не просьба «сделайте, пожалуйста», а юридически значимое требование. Но оно не отменяет те обязанности по хранению данных, которые прямо возложены на оператора законом.
Именно здесь обычно рождается недоразумение. Пользователь пишет: «Удалите всё». Маркетплейс отвечает: «Часть сведений сохраним». Иногда это отписка, иногда — нормальная правовая позиция. Разница в том, объяснил ли оператор, какие именно данные, для какой цели и на каком основании оставляет.
Просите не общую формулу «в соответствии с законодательством», а предметный ответ. Например: прекращена ли рассылка, заблокирован ли личный кабинет, удалены ли данные для рекламного профилирования, какие сведения остаются в расчётных документах и каков срок их хранения.
Сроки исполнения: от 10 рабочих дней до полугода на блокировку и уничтожение
Срок удаления персональных данных по закону зависит от ситуации. В переписке с поддержкой это часто превращают в густой суп из формулировок: «обращение зарегистрировано», «направлено коллегам», «ожидайте ответа». Но закон различает прекращение обработки, уничтожение и блокировку.
| Ситуация | Что должен сделать оператор | Ориентир по сроку |
|---|---|---|
| Требование прекратить обработку | Прекратить обработку, если нет законных оснований продолжать её | До 10 рабочих дней |
| Нужна дополнительная проверка обстоятельств | Уведомить о мотивированном продлении | Ещё до 5 рабочих дней |
| Отзыв согласия при отсутствии иных оснований | Прекратить обработку и уничтожить данные | Как правило, до 30 дней |
| Невозможно уничтожить данные сразу по техническим причинам | Ограничить доступ и обработку, затем уничтожить сведения | До 6 месяцев в предусмотренных законом случаях |
Десять рабочих дней — срок, который особенно полезно держать в голове, когда маркетплейс продолжает присылать пуши и письма после полученного заявления. Если речь идёт именно о прекращении обработки для целей, на которые вы дали согласие, бесконечное «ожидайте» не выглядит убедительно.
Тридцать дней — ориентир для уничтожения данных после отзыва согласия, когда у оператора не осталось законных причин их хранить. Это не обещание, что на тридцать первый день исчезнут все записи из всех резервных копий и учётных систем. Но это означает, что оператор должен провести процедуру, а не положить письмо в цифровой ящик «когда-нибудь».
История с технической невозможностью тоже не должна быть магическим заклинанием. Да, у крупной платформы данные могут находиться в нескольких системах: в аккаунте, CRM, заказах, логистике, службе поддержки, антифроде, резервных копиях. Но «у нас сложная архитектура» не даёт права продолжать использовать эти сведения для рекламы или рекомендаций. Пока идёт предусмотренная процедура, данные должны быть заблокированы в той мере, в какой это требуется законом.
Бэкап — не индульгенция для рассылки. Если данные нельзя уничтожить мгновенно, это ещё не повод продолжать на них зарабатывать.
Срок отсчитывают с момента, когда заявление получено оператором, а не когда вы эмоционально нажали «отправить». Поэтому заказное письмо с уведомлением и описью вложения — не бюрократический фетиш, а нормальный способ зафиксировать дату. В электронном канале сохраните письмо, номер обращения, автоматическое подтверждение и ответ поддержки.
Почему финансовые продукты маркетплейсов мешают полному удалению
Ozon и Wildberries давно перестали быть просто витриной с товарами. Вокруг покупки выросла финансовая обвязка: кошельки, карты, рассрочки, банковские сервисы. И здесь право на отзыв согласия сталкивается с обязанностью финансовой организации хранить часть информации.
Для банков и иных участников финансового контура действует законодательство о противодействии легализации доходов. Оно требует хранить идентификационные сведения и документы клиентов не менее пяти лет после прекращения отношений. Поэтому отзыв согласия на обработку персональных данных маркетплейсом не способен одним письмом отменить обязанность финансового подразделения.
Если у вас были карта, электронный кошелёк, рассрочка или иной финансовый продукт, возможна такая картина:
- рекламный профиль и данные для персонализации предложений прекращают использоваться;
- обычный аккаунт маркетплейса закрывается или обезличивается в доступной части;
- сведения, связанные с финансовой операцией и идентификацией, остаются на обязательный срок хранения;
- данные по незавершённому возврату, спору или заказу могут временно обрабатываться для исполнения обязательств.
Это не значит, что заявление бессмысленно. Оно просто должно быть точным. Не требуйте невозможного «уничтожить вообще всё, включая то, что закон велит хранить». Требуйте прекратить обработку во всех целях, где у оператора больше нет основания, и сообщить, какие категории данных остаются, почему и до какого события или срока.
Перед подачей заявления разумно закрыть финансовые продукты, погасить задолженности, завершить возвраты и споры. Если есть возможность, получите подтверждение закрытия счёта или договора. Иначе в ответ придёт не отказ как таковой, а юридически выверенная версия фразы: «Мы не можем стереть часть сведений в полном объёме». В переводе с compliance-языка — «не сейчас и не эти данные».
Алгоритм подачи заявления: от оформления документа до получения подтверждения
Форма заявления законом жёстко не закреплена. В этом есть плюс: не нужно искать официальный бланк с гербом и тремя печатями. Минус очевиден: маркетплейс может спрятать нужный канал далеко в недрах поддержки и предложить сначала «просто удалить профиль».
Не соглашайтесь подменять одно другим.
Сначала закройте хвосты
Проверьте, не остались ли:
- активные заказы, доставки и возвраты;
- открытые претензии к продавцу или маркетплейсу;
- подписки, платные сервисы, рассрочка;
- карта, кошелёк, остаток средств или незакрытый финансовый договор;
- документы, которые вам ещё могут понадобиться: чеки, история заказа, переписка по спору.
Удаление данных — действие с последствиями. Если спор по блендеру тянется вторую неделю, а вы одновременно требуете стереть историю заказа, оператор получит законный повод объяснить, почему часть информации нужна ему для окончания этого спора.
Что написать в заявлении
Для идентификации не стоит присылать больше, чем необходимо. Маркетплейсу нужно понять, что обращается именно владелец аккаунта, но лишняя копия паспорта в обычном письме тоже не подарок. Обычно достаточно указать ФИО, номер телефона и электронную почту, привязанные к профилю, а также идентификатор аккаунта или номер последнего заказа, если он есть.
Паспортные данные добавляют, когда это действительно требуется для идентификации — например, если обращение связано с финансовым продуктом или оператор обоснованно не может сопоставить пользователя по аккаунту. Отправлять скан паспорта «на всякий случай» не лучший жанр цифровой гигиены.
Сам текст можно собрать так:
Руководителю [наименование оператора]
от [ФИО], телефон: [номер], e-mail: [адрес]
>
Заявление об отзыве согласия на обработку персональных данных
>
Отзываю ранее предоставленное согласие на обработку моих персональных данных, связанных с учётной записью на маркетплейсе [номер телефона, e-mail или иной идентификатор]. Прошу прекратить обработку моих персональных данных и уничтожить их в случаях и сроки, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных», за исключением сведений, которые оператор обязан сохранять в силу законодательства.
>
Прошу сообщить о результатах рассмотрения заявления, указать категории данных, которые были уничтожены или обработка которых прекращена, а также основания и срок хранения сведений, которые не могут быть удалены. Ответ прошу направить на [e-mail или почтовый адрес].
>
Дата, подпись.
Вот это и есть рабочий образец заявления на удаление персональных данных из маркетплейса. В нём нет истерики, требований «удалить меня из интернета» и попыток процитировать весь закон. Зато есть ясная воля, способ идентификации и запрос на содержательный ответ.
Если хотите отдельно прекратить рекламные коммуникации, добавьте прямую фразу: «Прошу прекратить использование моих персональных данных для направления рекламных и маркетинговых сообщений, персонализации предложений и иных целей продвижения». Это полезно, потому что именно рассылки чаще всего первыми показывают: процедура где-то забуксовала.
Куда направлять
У каждого маркетплейса свои каналы: форма обращения в приложении, служба поддержки, специальный адрес для вопросов о персональных данных, почтовый адрес оператора. Они могут меняться, поэтому перед отправкой проверьте актуальные реквизиты в политике обработки персональных данных и пользовательском соглашении самой площадки.
Надёжный маршрут — заказное письмо с уведомлением о вручении и описью вложения. В описи укажите не «документы», а «заявление об отзыве согласия на обработку персональных данных на ___ листах». Тогда у вас останется доказательство не только того, что конверт дошёл, но и того, что в нём было.
Электронный способ быстрее, если маркетплейс принимает такие обращения через поддержку или официальный канал. Но не ограничивайтесь сообщением в чат: сохраните скриншоты, номер обращения и автоматическое подтверждение. Если в чате вас отправляют по кругу между ботом и оператором, продублируйте заявление способом, который позволяет зафиксировать получение.
Не путайте удаление аккаунта с отзывом согласия
В интерфейсе могут быть сразу несколько похожих кнопок:
| Действие | Что обычно происходит | Чего это не гарантирует |
|---|---|---|
| Удаление аккаунта | Закрывается доступ к личному кабинету | Уничтожения всех данных у оператора |
| Отписка от рассылки | Прекращаются письма или SMS конкретного типа | Прекращения всей обработки данных |
| Отзыв согласия | Оператор должен оценить основания обработки и прекратить её там, где оснований нет | Немедленного стирания сведений, которые нужно хранить по закону |
| Закрытие кошелька или карты | Прекращаются финансовые отношения | Мгновенного уничтожения идентификационных данных |
Кнопка «удалить» — это удобно. Заявление — это доказуемо. В идеале можно сделать и то и другое, но в правильной последовательности: сначала завершить обязательства и сохранить нужные документы, затем закрыть профиль и направить юридическое требование.
Документальное подтверждение: что обязан предоставить оператор после удаления
Самая нервная часть процесса — не отправка заявления, а ответ на него. Маркетплейс может написать «обращение обработано», и эта фраза сама по себе почти ничего не говорит. Обработано — как? Аккаунт деактивирован? Рассылки выключены? Данные уничтожены? Или письмо просто получило красивый статус в CRM?
Оператор обязан сообщить субъекту персональных данных о результатах рассмотрения требования в предусмотренных законом случаях. Если обработка прекращена и данные уничтожены, добивайтесь не театрального сертификата с золотой рамкой, а внятного письменного ответа по существу.
В хорошем ответе должны быть понятны:
- факт прекращения обработки по отозванному согласию;
- категории данных, которые удалены либо больше не используются;
- сведения, которые сохранены, и правовое основание такого хранения;
- срок или условие, после которого сохранённые данные будут уничтожены;
- дата, с которой прекращены рекламные рассылки и персонализация, если это входило в требование.
У операторов действительно должны оформляться внутренние документы об уничтожении персональных данных: акт об уничтожении, а при автоматизированной обработке — записи в журнале событий или иные подтверждающие сведения. Но не стоит обещать себе, что маркетплейс обязан выслать пользователю весь внутренний акт или техническую выгрузку логов. Такие документы прежде всего нужны оператору для подтверждения исполнения требований перед надзором.
Поэтому в заявлении лучше просить не «выдать лог-файл», а предоставить документальное подтверждение уничтожения или прекращения обработки и изложить результат в ответе. Если оператор готов приложить акт или выписку — отлично. Если нет, содержательный ответ с датой, перечнем действий и объяснением сохранённых данных тоже имеет доказательную ценность.
Если маркетплейс молчит, отвечает шаблоном без сути или продолжает использовать данные для рекламы после истечения разумных сроков, можно жаловаться в Роскомнадзор. В обращении приложите копию заявления, доказательство его получения, ответ оператора — если он был — и примеры продолжающейся обработки: новые рекламные SMS, письма, пуши, персональные предложения.
Роскомнадзор обязан рассмотреть обращение и дать ответ в установленном порядке. Проверка по каждому письму не возникает автоматически: ведомство оценивает изложенные обстоятельства и выбирает предусмотренные законом меры реагирования. Поэтому жалоба должна быть не эмоциональной, а собранной: даты, документы, скриншоты, короткое описание того, что именно не сделал оператор.
Удалить след — не значит сделать вид, что покупок не было
Право отозвать согласие работает, но это не красная кнопка, после которой исчезает вся цифровая биография человека. У маркетплейса могут остаться сведения, обязательные для хранения по финансовым, налоговым, договорным и спорным причинам. Зато он не получает бессрочную лицензию хранить всё подряд и бесконечно кормить вашими покупками рекламную машину.
Сильное заявление — не самое грозное, а самое точное. В нём есть идентификация, отзыв согласия, требование прекратить ненужную обработку, запрос на уничтожение там, где это возможно, и требование объяснить, что осталось. После этого «удалить аккаунт» перестаёт быть жестом в интерфейсе и становится тем, чем должно быть: управлением собственными данными.
