Обработка и хранение персональных данных в интернет-магазинах - страница 2 - Юридические вопросы

Юль, а обьясни пожалуйста как может интернет магазин осуществить продажу, не подпав под действие закона?

Запросив согласие и проведя информированную регистрацию, если данные о клиенте будут сохранены в БД, т.е. информацию о заказе они хранить могут, а данные о клиенте без согласия клиента - не могут, плюс могут просить только необходимые данные, т.е. если ФИО необязательно, то просить его они не могут.

Бред какой то..
Почему при покупке нельзя поставить галочку на согласие с условиями и ссылку на них?

Зачем пользователю делать лишнее действие в виде регистрации?

Ведь в любом случае чтобы доставить заказ требуются какие-либо персональные данные.

Или стандартный функционал магазина подразумевает удаление всех таких данных из заказа через несколько дней? Я что-то ни разу такого не встречал.

Почему при покупке нельзя поставить галочку на согласие с условиями и ссылку на них? Зачем пользователю делать лишнее действие в виде регистрации? Ведь в любом случае чтобы доставить заказ требуются какие-либо персональные данные.
Или стандартный функционал магазина подразумевает удаление всех таких данных из заказа через несколько дней? Я что-то ни разу такого не встречал.

Парадокс темы в этом и заключается. Галочка-то есть Огромное спасибо всем. Я могу почистить тему? Согласно правилам раздела?
Хочется добавить что-то классическое, типа "что курил афтор"...

Спасибо! Остановите флуд, достаточно.

Почему при покупке нельзя поставить галочку на согласие с условиями и ссылку на них?

Зачем пользователю делать лишнее действие в виде регистрации?

потому что вы в условиях не вправе заставлять покупателя регистрироваться. иначе будет, что если покупатель не хочет  регистрироваться, то не сможет оформить заказ. т.е. вы отказываете ему в праве покупки на вашем сайте. понимаете? а вы не имеете права это делать

бррр.... мдя, любителей пофлудить многовато. Господа, сходите на сайт softkey.ru - сайт который делает миллионные продажи каждый час - и попробуйте там купить чего-нить - с вас и телефон и ФИО и e-mail возьмут - попробуйте им предъявить статью

P.S> и на странице где запрашивают личные данные ни слова нет о пользовательском соглашении, но какой инфы о том как будут данные храниться, ни-че-го.

нее... флудить да... мы любим..
ТС на руку.. апают интерес проявляют...
а во насчет посмотриет на других...
в корне не согласен..
если сосед ворует/убивает/наислует это не повод поступать также

вопрос в том что при существующей БАЗОВОЙ процедуре оформления заказа отсутствует возможность отказа от регистрации как таковой.
если бы например мне сказали что при любых раскладах меня регистрируют я бы просто мог прекратить оформление и уйти.
при использовании данного подхода меня лишают такой возможности.
второе, галочка о которой говорят тут, это соглашение с условиями и правилами котораые не могут содержать в себе требований к персональным данным.
там условия возврата, правила обмена, поставки и т.д.
требовать согласия на перс. данные необходимо отдельно. разве нет ? необходимо Ваше явное согласие с конкретным требованием, а не с пакетом каких то описательных процедур.

Я уже писал, что ТС просто должен был выложить ссылку в теме на закон, и предупредить покупателей о том что они должны ознакомится с законом и предупреждать своих клиентов. и ВСЕ !! он бы свою миссию выполнил.
но тема флдуится потому что кто то упорно доказывает что маестро во всем.

бррр.... мдя, любителей пофлудить многовато

нас не остановить!

потому что вы в условиях не вправе заставлять покупателя регистрироваться.

да просто сделать галочку - создать учетную запись и все! и пусть покупатель чекает если ему нужна учетка.

возможно для них это не является избыточными данными, а есть необходимость, поскольку без этих данных невозможно заключить договор на лицензионное ПО. и регистрация... понимаете, тут вопрос другой. вы просить можете. вы в контексте заказа использовать можете. а вот для хранения нужно разрешение и согласие. а если согласия не дают - то вы не в праве отказать в заказе. а то, как сейчас - так я не могу оформить заказ, потому что не согласен с тем, что автоматически учетка создастся. а это неправильно

да просто сделать галочку - создать учетную запись и все! и пусть покупатель чекает если ему нужна учетка.

абсолютно верно. нужно просто согласие

потому что вы в условиях не вправе заставлять покупателя регистрироваться. иначе будет, что если покупатель не хочет  регистрироваться, то не сможет оформить заказ. т.е. вы отказываете ему в праве покупки на вашем сайте. понимаете? а вы не имеете права это делать

Нет, не понимаю, делая покупку на сайте, я соглашаюсь с его офертой\соглашением и раскрываю ему свои данные.
В чем разница - сделать это в с записью в данных в табличку заказов или в табличку юзеров?

если клиент не давал согласие на хранение вами своих личных данных, то по закону вы обязаны удалить данные, которые были взяты у клиента при оформлении заказа, после исполнения своих обязательств по данному заказу. Т.е. технически вы должны удалить информацию об этом заказе после его выполнения. Создание же личного кабинета (регистрация) предполагает, что такие данные не будут удалены после выполнения заказа. И на их хранение нужно разрешение. Если написать, что учетка будет создана, но после выполнения заказа будет удалена (причем автоматически, а не по запросу клиента), и при условии что для создания учетки не требуется избыточных с точки зрения закона данных, то такой вариант будет законным.

Добавил в шапку

Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ

Статья 6. Условия обработки персональных данных
2. Согласие субъекта персональных данных, предусмотренное частью 1 настоящей статьи, не требуется в следующих случаях:
2) обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

Согласно этому же закону, адрес электронной почты к персональным данным в России не относится. Магазину обязательно нужно иметь свой договор, с которым должен согласиться покупатель на последнем шаге оформления заказа.

Все верно, господа?

Или стандартный функционал магазина подразумевает удаление всех таких данных из заказа через несколько дней?

А?

Нет, не понимаю, делая покупку на сайте, я соглашаюсь с его офертой\соглашением и раскрываю ему свои данные.
В чем разница - сделать это в с записью в данных в табличку заказов или в табличку юзеров?

в том что
1. Правила возврата которые описаны тут под галочкой это не аферта.
2. в табличку юзеров Вы пишетесь с согласия (иначе как писал выше Ера, он бы не нашел себя после покупки год наза на тех магазинах) а в заказ Вы пишетесь как во временный договор. Вы не подписываетсь что после исполнения обязаетльств по договору продажи, магазин может иметь, хранить и использовать ваши данные.
Вы не выставляли такого согласия отдельно по персональным данным.

Оферта это как раз та галочка о которой говорят отдельная от согласия с правилами возврата.
И ! самое главное, что при оформлении заказа Вы оставляете согласие на САМОЙ последней странице, а данные вводите на самой первой !
Это как бы спросить согласие клиента уже после того как он намазанный зеленкой лежит на столе для удаления аппендицита. хотя у него ничего вроде не болео

2 группа поддержки, отделите все сообщения кроме первого в отдельную тему..
Пусть ТС спокойно продает, добавил предупреждение, типа снял с себя ответственость.
несмотря на моё личное отношение считаю так будет правильней.

нож имеют право продавать все. как его будут пользовать это уже такое..
а вот пофлудить на тему мы можем отдельно
будет полезно знать всем кто делает магаз на ЖШ и собирается использовать такой принцип.

Можно сюда перенести http://joomlaforum.ru/index.php/topic,227925.0.html

Majestro, нет, должна быть именно галочка - да\нет. И п.7 еще раз перечитайте -
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки. Заказ - артикул, кол-во, сумма и прочее может и дальше храниться в БД, но не ФИО, адрес доставки и другие данные

voland, нет, стандартный функционал надо допиливать, если ты хочешь соблюдать закон.

voland, нет, стандартный функционал надо допиливать, если ты хочешь соблюдать закон.

В чем тогда проблема данного плагина? ))

В чем тогда проблема данного плагина? ))

нет галочки!

нет галочки!

Будет! )))

Будет! )))

отлично!
фууххх, 2 страницы темы...чтоб наконец-то дошло

Или стандартный функционал магазина подразумевает удаление всех таких данных из заказа через несколько дней?

за это отвечает администрация магазина. и по закону она обязана их удалить. бумажные заказы тоже не удаляются автоматически. в базовом функционале магазина мы не сообщаем пользователю задним числом, что гордись друг, теперь ты в нашей базе. и если не удаляем из заказов личную информацию (что на самом деле есть нарушение), то хотя бы не кричим об этом пользователю. понимаете разницу? а тут получается что мы все за него решили, добавили, а он должен быть счастлив и благодарен за это.

2 страницы темы...чтоб наконец-то дошло

Дошло-то мгновенно, на первой странице

Спасибо за правильные акценты, изучим законы и, при необходимости, добавим нужные галочки для клиента. Думаю, это решит любые юридические проблемы.

Просто всем Вам очень хотелось потроллить )))

О чем споры?)
При покупке вы вводите данные - email и т.д. При покупке через этот же плагин, как я понял, опять надо что бы вы, а не кто-то другой, ввел тот же email.
Есть даже такое понятие как "псевдо регистрация", которое есть в магазинах.

Для "особо одаренных", которые пекуться о конфиденциальности своих данных.
Могу заявить - любой сайт, любой магазин может записывать и следить за всеми вашими действиями - куда вы там тыкали, куда что вводили и т.д.
Взять пример того же Google и т.п., вся информация о вас и ваших запросах храниться у них - 100%.
Те же айфоны и ежи так же передают инфу на свои сервера.
Про соц сети вообще молчу)

В общем смело можете на них в суд подавать за то, что они хранят вашу инфу)

SmokerMan, да....ну мы не то чтобы следим - так просто подглядываем ))

---------------
переношу обсуждение в раздел юридических вопросов )

Дошло-то мгновенно, на первой странице
Просто всем Вам очень хотелось потроллить )))

Плакаю....
"Чтобы не случилось.... даже если я не прав.... они все равно все неправы больше..."

Вам акцентировали внимание на аспекте юридическом. Вместо того чтобы обсудить как лучше поступить,
Вы поставили себя выше всего, и сказали что все были троллями в Вашей теме... и главное что хотят Вас обидеть
и все чтоб обсуждали чепуха.

Отличная постанова... Такого я еще не встречал, чтобы "Группу поддержки" обозвали тролями на их же форуме

Может по ходу закон о клевете обсудим?

П.С. пошел ржать дальше...

Хоре обсасывать :-)
Единственное, что я вам могу сказать, что ни я ни кто либо другой на этом форуме достоверно не может установить нарушает что-то это расширение или нет. Я могу лишь сказать что без соответствующих сертификатов, ни одно расширение для Joomla не годится для обработки персональных данных.

А по сути недостаток у расширения только один я его написал в его теме, это отсутствие ссылки на соглашение и чекбокса или соответствующей надписи, что человек согласен с правилами обслуживания.

А уж потом, надо смотреть, что владелец магазина понаписал в правилах обслуживания.

Единственное, что я вам могу сказать, что ни я ни кто либо другой на этом форуме достоверно не может установить нарушает что-то это расширение или нет. Я могу лишь сказать что без соответствующих сертификатов, ни одно расширение для Joomla не годится для обработки персональных данных.

Ну, никто и не утверждает, лишь предполагает. Каждый сам решает - использовать или нет тот или иной модуль.
Лично я не вижу смысла провоцировать въедливых клиентов (лично своих зная, могу предположить, что среди них найдутся такие, кто обязательно обратить на это внимание)
Покупателям вообще по барабану на чем сайт.
Чисто теоретически получить сертификат на данный плагин не получиться, так как там код закрыт.

А по сути недостаток у расширения только один я его написал в его теме, это отсутствие ссылки на соглашение и чекбокса или соответствующей надписи, что человек согласен с правилами обслуживания.

Нет, недостаток в другом...
На сколько помню на последнем шаге дефолтного чекаута есть такой чекбокс, где покупатель сначала должен согласится с чем-то там (имеется в виду любые правила или соглашение, без разницы), только после этого закончить оформление....
И вот тут, если он прочитав такое соглашение, не согласен с тем чтобы ему завели учетку - он не сможет купить, а это опять же ущемляет его права.

Должен быть чекбокс именно - "создать учетную запись?", если клиент ставит галку - учетка создается, если нет - нет.

Должен быть чекбокс именно - "создать учетную запись?", если клиент ставит галку - учетка создается, если нет - нет.

Вот тут я не согласен если в условиях обслуживания написано, что принимая данное соглашение вы соглашаетесь на создание учетной записи, а так же обработку и хранение ваших персональных данных. То почему нет?
Блин ты прочитай соглашение на сайте ЖД или на сайте вконтактиков (я по ним на конференции доклад делал), если так подумать вот у них ущемление прав точно есть, а тут  по сути удобство для пользователя и повышение конверсии. А тут холивары о том, что мол кто-то ущемляет чьи то права.

Разве e-mail - это персональные данные? )))
На маленьких магазах делаем так:
клиент регистрируется, видя предложенное НАМИ имя (цифровой код, ничего личного))) ) и вводя пароль, придуманный им самим (пароль точно под персональные данные не катит))) )
далее, вывешиваем табличку на полэкрана, чтоб точно мимо клиента не прошло! - так и так, введите свой емайл - мы отправим вам ссылку для подтверждения регистрации в магазине, также пару строчек о преимуществах регистрации, ну и самое главное БОЛЬШИМИ буквами - ваш емайл не сохраняется в нашей базе данных! для входа в личный кабинет используйте имя (цифровой код, ничего личного) и пароль
все!

плюсы
- никаких персональных данных!
- оплата привязана к коду клиента и коду заказа, происходит на сайте платежной системы, ничего личного)))
- доставка обсуждается в переписке, привязка к коду клиента и коду заказа, ничего личного))) ну а то, что хранится в переписке, это не у нас хранится, это у яндекса с гуглом хранится)))

минусы:
- если клиент забыл пароль, то никто ему не поможет, не актуально для маленьких магазинов

Вот тут я не согласен если в условиях обслуживания написано, что принимая данное соглашение вы соглашаетесь на создание учетной записи, а так же обработку и хранение ваших персональных данных. То почему нет?

мы обсуждаем одно и тоже. еще раз: потому что не приняв данное соглашение клиент не сможет завершить заказ. а это противозаконно. вы не вправе отказывать клиенту в покупке из-за его нежелания регистрироваться.