Если Вы используете функцию сбора контактов в Вашем Flow (ранее — чат-боты), Вы должны получить согласие посетителя на обработку его персональных данных в соответствии с Общим регламентом по защите данных (GDPR). В этом руководстве описано, как настроить сбор контактов, чтобы Ваш Flow соответствовал действующим нормам ЕС в области конфиденциальности.
💡 Связанное руководство: Подробное описание самой функции сбора контактов Вы найдёте в нашей статье Flow для генерации лидов .
Мы разделили эту статью на пять разделов:
Кто за что отвечает
GDPR предусматривает две отдельные роли:
Контролёр данных — определяет, как и зачем обрабатываются персональные данные.
Обработчик данных — обрабатывает персональные данные от имени контролёра, следуя его инструкциям.
Когда Вы используете функцию автоматического сбора контактов в Flow Smartsupp, Вы становитесь контролёром данных. Вы решаете, какие данные собираются и как с ними обращаются, и несёте юридические обязательства, связанные с защитой этих данных. Smartsupp выступает в роли обработчика данных — мы обрабатываем данные согласно Вашим инструкциям, но не решаем, какие данные собирать и как их использовать.
💡 Совет: Убедитесь, что Ваша команда понимает, какие юридические обязательства возлагаются на Вас как на контролёра: управление согласием, соблюдение правил хранения данных и ответы на запросы субъектов данных — всё это Ваша ответственность.
Обязательное согласие
Функция сбора контактов в Flow включает встроенную возможность требовать согласие посетителя перед обработкой его персональных данных. Если она включена, Flow сначала запрашивает согласие посетителя и только затем переходит к сбору контактных данных. В конструкторе Flow откройте раздел Конфиденциальность данных в узле сбора контактов и включите Требовать согласие на обработку персональных данных (1) — затем Вы сможете отредактировать Сообщение (2) с запросом согласия и добавить Ссылку на уведомление о конфиденциальности данных (3).
Решение посетителя о согласии сохраняется непосредственно в его профиле посетителя. Это позволяет Вам чётко видеть, какие контакты дали согласие, а какие — нет. Если посетитель отказывается, Flow останавливает сценарий сбора контактов.
⚠️ Важно: Всегда включайте запрос согласия перед запуском Flow для сбора контактов. Сбор персональных данных без явного согласия нарушает GDPR и может привести к значительным штрафам.
Общение с людьми, чьи контакты Вы собрали
Когда Вы начинаете собирать контакты, крайне важно отправлять маркетинговые сообщения только контактам, давшим согласие. Обращение к людям, которые не дали согласия или прямо отказались его предоставить, — прямое нарушение GDPR.
В панели управления Smartsupp Вы можете фильтровать контакты по статусу согласия, чтобы легко составить корректный список для маркетинговых рассылок, включающий только тех, кто дал согласие.
💡 Совет: Регулярно проверяйте свой список контактов и удаляйте контакты, которые отозвали согласие или для хранения которых у Вас больше нет законного основания. Минимизация данных — один из основных принципов GDPR.
Ссылка на политику конфиденциальности
При запросе согласия в Flow мы настоятельно рекомендуем добавлять прямую ссылку на Вашу политику конфиденциальности. Хотя Smartsupp не обязывает Вас по закону публиковать политику конфиденциальности Flow, как контролёр данных Вы обязаны информировать посетителей о том, как обрабатываются их персональные данные, а ссылка на политику конфиденциальности — самый простой способ выполнить это обязательство.
Если ссылка на политику конфиденциальности не указана, Flow использует общее уведомление Smartsupp о GDPR. Оно объясняет только нашу роль обработчика данных и Вашу роль контролёра и не может описать Ваши конкретные методы обращения с данными.
💡 Совет: Ваша политика конфиденциальности должна описывать, какие данные Вы собираете, зачем Вы их собираете, как долго храните, кому передаёте и как посетители могут реализовать свои права (доступ, исправление, удаление).
Что дальше?
Flow для генерации лидов — пошаговое руководство по созданию Flow для сбора лидов.
Flow — полный обзор того, как работают Flows и как создать Flow.
Действия Flow — узнайте, какие действия может выполнять Flow, включая сбор контактов.
Условия Flow — управляйте тем, когда, где и кому показывается бот.
Разговор Flow — узнайте, чем разговоры Flow отличаются от обычных.
💡 Нужна дополнительная помощь? Обратитесь в нашу Команду поддержки — мы будем рады помочь! По конкретным вопросам о GDPR рекомендуем проконсультироваться с квалифицированным юристом.