Если Вы используете сбор контактных данных в своем Flow (ранее чат-боты), Вы должны получить согласие посетителя на обработку его персональных данных в соответствии с Общим регламентом по защите данных (GDPR). В этом руководстве показано, как настроить сбор контактных данных так, чтобы Ваш Flow соответствовал действующим нормам ЕС в области конфиденциальности.
💡 Связанное руководство: Подробный обзор самого сбора контактных данных приведен в статье о Leadgen Flow.
Мы разделили эту статью на пять разделов:
Кто за что отвечает
В соответствии с GDPR существуют две отдельные роли:
Контролер данных — определяет, как и зачем обрабатываются персональные данные.
Обработчик данных — обрабатывает персональные данные от имени контролера в соответствии с его инструкциями.
Когда Вы используете автоматический сбор контактных данных в Smartsupp Flow, Вы являетесь контролером данных. Вы решаете, какие данные собираются, как они обрабатываются, и несете юридическую ответственность за их защиту. Smartsupp выступает в роли обработчика данных — мы обрабатываем данные на основании Ваших инструкций, но не решаем, какие данные собираются и как они используются.
💡 Подсказка: Убедитесь, что Ваша внутренняя команда понимает, какие юридические обязанности лежат на Вас как на контролере: управление согласием, правила хранения данных и ответы на запросы субъектов данных — все это Ваша ответственность.
Требование согласия
Функция сбора контактных данных в Flow включает встроенную возможность запрашивать согласие посетителя до обработки его персональных данных. Когда эта опция включена, Flow сначала просит посетителя дать согласие — и только после этого переходит к сбору контактных данных. В конструкторе Flow откройте раздел Data privacy узла для сбора контактов и включите параметр Require consent to the processing of personal data (1) — затем Вы можете отредактировать сообщение (Message) с запросом согласия (2) и добавить ссылку на уведомление о защите данных (Link to data privacy notice) (3).
Решение посетителя о предоставлении согласия сохраняется непосредственно в его профиле посетителя. Это дает Вам четкий обзор того, какие контакты дали согласие, а какие нет. Если посетитель отказывает в согласии, Flow прекращает сценарий сбора.
⚠️ Важно: Всегда включайте запрос согласия перед запуском Flow для сбора контактных данных. Сбор персональных данных без явного согласия нарушает GDPR и может привести к значительным штрафам.
Общение с собранными контактами
После того как Вы начнете собирать контакты, крайне важно отправлять маркетинговые сообщения только контактам, которые дали согласие. Обращение к людям, которые не дали согласие или явно отказались, является прямым нарушением GDPR.
В панели управления Smartsupp Вы можете применять фильтр к контактам по их статусу согласия, поэтому Вы легко создадите корректный маркетинговый список, включающий только людей, которые согласились на рассылку.
💡 Подсказка: Регулярно проверяйте свой список контактов и удаляйте тех, кто отозвал согласие или для хранения данных о которых у Вас больше нет законного основания. Минимизация данных — один из ключевых принципов GDPR.
Ссылка на политику конфиденциальности
Когда Вы запрашиваете согласие внутри Flow, мы настоятельно рекомендуем включать прямую ссылку на Вашу политику конфиденциальности. Хотя Smartsupp юридически не требует публиковать отдельную политику конфиденциальности для Flow, как контролер данных Вы обязаны информировать посетителей о том, как обрабатываются их персональные данные — и ссылка на политику конфиденциальности является самым простым способом выполнить это требование.
Если ссылка на политику конфиденциальности не задана, Flow использует общее уведомление Smartsupp по GDPR, которое объясняет только нашу роль как обработчика данных и Вашу роль как контролера — оно не может описать Ваши конкретные практики обработки данных.
💡 Подсказка: Ваша политика конфиденциальности должна описывать, какие данные Вы собираете, зачем Вы их собираете, как долго храните, с кем делитесь и как посетители могут реализовать свои права (доступ, исправление, удаление).
Что дальше?
Leadgen Flow — пошаговое руководство по созданию Flow для сбора лидов.
Flow — полный обзор работы Flows и инструкции по созданию Flow.
Flow Actions — какие действия может выполнять Flow, включая сбор контактных данных.
Flow conditions — управление тем, когда, где и кому отображается бот.
Flow conversation — чем разговоры Flow отличаются от обычных разговоров.
💡 Нужна дополнительная помощь? Свяжитесь с нашей службой поддержки — мы будем рады помочь! По конкретным вопросам, связанным с GDPR, мы рекомендуем обратиться к квалифицированному юридическому консультанту.