Удаление персональных данных из интернет-магазина: пошаговая инструкция и шаблон заявления

Даже если вы давно не заходите в аккаунт, эти сведения не испаряются сами собой. Они лежат в CRM, заказной системе, рассылочном сервисе, бухгалтерских документах, резервных копиях — словом, в нескольких слоях цифрового хозяйства, которое пользователь не видит.

Удаление персональных данных из интернет-магазина поэтому редко сводится к одной кнопке. «Удалить аккаунт» в интерфейсе — это часто про закрыть доступ к профилю. «Отозвать согласие на обработку персональных данных» — уже юридическое действие, после которого оператор обязан либо прекратить обработку и уничтожить данные, либо объяснить, какие сведения он всё ещё вправе хранить по закону. Разница сухая, но практическая: именно она отделяет исчезнувшую аватарку от реального удаления из маркетинговых баз.

Право на забвение: что говорит закон о ваших данных

В российском праве всё начинается с Федерального закона № 152-ФЗ «О персональных данных». Интернет-магазин в этой конструкции — оператор персональных данных: он определяет, какие сведения о покупателе собирает, зачем, как долго хранит и кому передаёт. Покупатель — субъект персональных данных, то есть человек, которому эти сведения принадлежат.

Обычно магазин получает согласие на обработку данных в момент регистрации или оформления заказа. Это тот самый чекбокс под формой: «Согласен с политикой обработки персональных данных». На практике почти никто не читает документ перед покупкой зарядки, корма для кота или зимних ботинок. Но юридически именно согласие становится основанием для рассылок, хранения профиля, персональных рекомендаций и части аналитики.

Согласие можно отозвать. Это не просьба «по возможности удалите», а право субъекта персональных данных. После получения отзыва оператор должен прекратить обработку, если у него нет другого законного основания продолжать её. И вот здесь появляется первая развилка: не все данные удаляются одинаково быстро и не все вообще могут быть уничтожены сразу.

Что можно требовать у магазина:

1. Прекратить обработку персональных данных, которая держалась именно на вашем согласии: рекламные рассылки, персональные предложения, профилирование, передачу данных подрядчикам для маркетинга.

2. Удалить аккаунт и личные данные, не нужные для исполнения закона или договора: адреса доставки, сохранённые контактные данные, историю поведения в личном кабинете, маркетинговые сегменты.

3. Сообщить, какие данные остаются и почему, если магазин ссылается на бухгалтерские, налоговые, гарантийные или претензионные обязанности.

4. Подтвердить исполнение требования — в ответном письме или ином фиксируемом канале.

Важный смысл отзыва согласия не в том, чтобы «попросить поддержку помочь», а в том, чтобы перевести разговор из режима сервиса в режим юридической обязанности оператора.

Сроки в этой теме часто путают. На обращение субъекта персональных данных оператор должен ответить в установленный законом период; при необходимости срок ответа может быть продлён с уведомлением заявителя. А прекращение обработки и уничтожение данных после отзыва согласия по ст. 21 152-ФЗ проводится в пределах срока, предусмотренного законом, если у оператора нет иного основания хранить сведения дальше. Поэтому в заявлении лучше просить не просто «удалить аккаунт», а прямо: прекратить обработку, уничтожить персональные данные и сообщить о результате.

Форму заявления закон не превращает в ритуал. Никакого единого государственного бланка нет. Но чем точнее вы назовёте аккаунт и свои идентификаторы, тем меньше у магазина пространства для ответа в духе «не удалось установить пользователя».

Почему кнопка «Удалить аккаунт» не всегда стирает информацию

Кнопка в приложении — удобная вещь, но она не всегда делает то, что обещает человеку на бытовом языке. Пользователь думает: удалил аккаунт — значит, магазин больше ничего обо мне не знает. Система думает иначе: аккаунт деактивирован, вход закрыт, часть данных скрыта из интерфейса, но заказы, чеки, обращения и служебные логи живут дальше.

Это не обязательно злой умысел. У интернет-магазина много технических и юридических слоёв:

• личный кабинет, где вы видите имя, телефон, адреса и заказы;
• CRM, где поддержка видит переписку, статусы обращений и историю контактов;
• складская и логистическая система, где остаются данные по доставке;
• бухгалтерская система, где хранятся документы по оплате и возвратам;
• рассылочный сервис, куда мог быть выгружен e-mail или телефон;
• аналитические инструменты, где данные могут быть обезличены или псевдонимизированы;
• резервные копии, которые не переписываются вручную под каждого пользователя.

Именно поэтому удаление аккаунта и личных данных по закону — не синоним «нажать кнопку». Кнопка может быть первым шагом, но не всегда закрывает вопрос. Особенно если вы хотите убрать телефон из рассылок, адрес из профиля, историю контактов из маркетинговой базы и прекратить передачу сведений подрядчикам.

Для простоты можно разделить действия так:

Отсюда и ответ на частый вопрос «как заставить сайт удалить мои данные». Не спорить с ботом в чате десять кругов, а зафиксировать требование так, чтобы оператору было понятно: вы отзываете согласие, просите прекратить обработку и ждёте мотивированный ответ.

Алгоритм действий: от обращения в поддержку до официального заявления

Начинать лучше без тяжёлой артиллерии. Хорошая поддержка может решить вопрос быстро, особенно если магазин не спорит с самим правом пользователя. Но писать всё равно нужно аккуратно: не «удалите меня», а «прошу удалить аккаунт, прекратить обработку персональных данных и отозвать согласие».

Шаг 1. Найдите оператора, а не только бренд

У магазина может быть красивое торговое название, но заявление направляется не бренду как вывеске, а юридическому лицу — оператору персональных данных. Его обычно можно найти в разделах:

• «Политика обработки персональных данных»;
• «Политика конфиденциальности»;
• «Пользовательское соглашение»;
• «Правовая информация»;
• «Реквизиты».

Нужны полное наименование компании, юридический адрес или адрес для корреспонденции, иногда — специальный e-mail для обращений по персональным данным. Если этих сведений нет на видном месте, запросите их у поддержки. Отдельный тревожный сигнал — магазин охотно принимает оплату, но прячет юридические реквизиты так, будто это семейная тайна.

Шаг 2. Отправьте первичный запрос в поддержку

Первое обращение можно направить через личный кабинет, форму обратной связи или e-mail. Суть — коротко и без эмоций:

«Прошу удалить мой аккаунт, отозвать моё согласие на обработку персональных данных, прекратить обработку и уничтожить персональные данные, связанные с аккаунтом на e-mail / телефон. Прошу сообщить о результате и указать, какие данные при наличии законных оснований не могут быть удалены».

Обязательно сохраните следы:

• скриншот отправленного обращения;
• номер тикета, если система его присвоила;
• автоматическое письмо о регистрации запроса;
• дату и время отправки;
• ответ оператора, даже если он шаблонный.

Не надо вкладывать паспорт, если магазин сам не обосновал такую необходимость. Для идентификации аккаунта часто достаточно e-mail, телефона, номера заказа и ФИО. Паспортные данные стоит передавать только тогда, когда без них действительно невозможно подтвердить личность заявителя, и лучше — в минимальном объёме.

Шаг 3. Проверьте, что вам ответили по существу

Нормальный ответ не обязан быть длинным, но в нём должно быть понятно:

• прекращена ли обработка данных;
• удалён ли аккаунт;
• какие сведения уничтожены;
• какие сведения сохраняются и на каком основании;
• в какой срок завершатся действия, если они ещё идут.

Ответ «мы передали информацию специалистам» — это не итог. Ответ «аккаунт удалён» — тоже не всегда итог, если вы просили именно отзыв согласия и уничтожение персональных данных. Вежливо уточняйте: обработка прекращена? данные из маркетинговых баз удалены? какие данные остаются по закону?

Шаг 4. Если поддержка молчит или уходит в круги — направьте заявление

Официальное заявление нужно, когда:

• магазин игнорирует обращение;
• отвечает только общими фразами;
• удаляет аккаунт, но продолжает рассылки;
• требует лишние документы без объяснения;
• отказывает без ссылки на закон;
• не сообщает, какие данные продолжает хранить.

Заявление можно направить электронно, если у оператора есть официальный канал для таких обращений и вы можете сохранить доказательство отправки и получения. Но если ситуация конфликтная, лучше использовать способ, который уверенно подтверждает факт доставки.

Заказное письмо с уведомлением о вручении и описью вложения — один из наиболее надёжных способов подтвердить, что оператор получил именно ваше требование и именно в конкретную дату. Это не единственный возможный способ: электронное обращение через официальный канал, письмо с квалифицированной электронной подписью, форма на сайте с номером регистрации тоже могут работать. Но чем слабее доказательства получения, тем проще оператору спорить со сроками.

Заказное письмо с уведомлением — не магический оберег, а крепкая доказательная база. Его смысл в том, что потом не приходится доказывать на словах, когда и что именно вы отправили.

Для бумажного письма полезна опись вложения: в ней будет указано, что внутри было заявление об отзыве согласия и требование удалить персональные данные. Без описи у вас есть подтверждение доставки конверта, но не содержания. В большинстве бытовых споров и этого хватает, но если уж идти формальным путём, лучше делать его аккуратно.

Шаблон требования: какие реквизиты обязательно указать

Заявление на отзыв персональных данных образца «на все случаи жизни» не существует, но рабочий шаблон вполне можно собрать. Главная задача — не написать юридически пышно, а сделать документ понятным: кто обращается, к кому, по какому аккаунту, чего требует и куда прислать ответ.

Ниже — формулировка, которую можно адаптировать под конкретный магазин.

Шаблон заявления

Кому:

ООО «Название оператора»

Адрес: [юридический адрес или адрес для корреспонденции]

От кого:

ФИО: [ваши фамилия, имя, отчество]

Адрес для ответа: [почтовый адрес или e-mail]

Телефон: [номер, привязанный к аккаунту]

E-mail: [адрес, привязанный к аккаунту]

Заявление

об отзыве согласия на обработку персональных данных

и требовании прекратить обработку персональных данных

Я, [ФИО], являюсь пользователем интернет-магазина [название сайта / приложения]. Мой аккаунт идентифицируется по e-mail [адрес] и телефону [номер]. При необходимости для идентификации также указываю номер заказа: [номер заказа, если есть].

Настоящим отзываю ранее данное согласие на обработку моих персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Прошу:

1. Прекратить обработку моих персональных данных, осуществляемую на основании согласия.

2. Уничтожить персональные данные, связанные с моим аккаунтом, если отсутствуют иные законные основания для их дальнейшего хранения.

3. Удалить мой аккаунт в интернет-магазине [название], а также сведения из маркетинговых, рекламных и рассылочных баз.

4. Прекратить направление рекламных и информационных сообщений на мой e-mail и номер телефона.

5. Сообщить мне о выполнении требования.

6. Если часть данных не может быть уничтожена, прошу указать перечень таких данных, правовое основание и цель дальнейшего хранения.

Ответ прошу направить по адресу: [почтовый адрес / e-mail].

Дата

Подпись

Что лучше добавить к заявлению

Если вы отправляете бумажное письмо, распечатайте заявление в двух экземплярах: один уйдёт оператору, второй останется у вас вместе с квитанцией, уведомлением и описью. Если отправляете электронно — сохраните PDF заявления, письмо из папки «Отправленные», автоматическое подтверждение, номер обращения и все ответы.

Идентификаторы аккаунта стоит указывать щедро, но без фанатизма:

• e-mail, на который зарегистрирован профиль;
• телефон, привязанный к аккаунту;
• ФИО, если оно было указано в заказах;
• один-два номера заказов для привязки к профилю;
• адрес доставки — только если без него магазин не может идентифицировать пользователя.

Не стоит сразу прикладывать скан паспорта «для убедительности». Избыточные данные — это ровно то, от чего вы пытаетесь уйти. Если оператор просит документ, он должен объяснить, зачем он нужен и почему без него нельзя установить заявителя. Иногда достаточно частично скрытого изображения документа или подтверждения через уже привязанный e-mail/телефон — зависит от ситуации и политики оператора.

Ограничения: когда магазин имеет право отказать в удалении

Самая неприятная часть темы: отзыв согласия не означает, что магазин обязан стереть вообще всё, включая следы покупки в бухгалтерии. Закон о персональных данных работает вместе с другими законами, а не поверх них. Если у оператора есть обязанность хранить часть сведений, он вправе это делать — но только в необходимом объёме и для конкретной цели.

Типичные случаи, когда данные могут остаться:

Бухгалтерские и налоговые документы.

Сведения, связанные с оплатой, возвратами, чеками, закрывающими документами и отчётностью, магазин не может просто удалить по желанию покупателя. Это не «мы не хотим», а обязанность хранить документы в рамках бухгалтерского и налогового регулирования. Но отсюда не следует право продолжать рекламные рассылки или держать ваш адрес в маркетинговой CRM.

Гарантийные обязательства и возвраты.

Если по товару возможен гарантийный случай, спор, возврат или проверка качества, магазину нужны данные для исполнения обязательств перед покупателем. После завершения такой истории объём обработки должен быть сокращён.

Незавершённые претензии и споры.

Если вы сами ведёте переписку о недоставленном заказе, браке, возврате денег или судебной претензии, магазин вправе сохранить данные, необходимые для защиты своих прав и исполнения обязанностей. Удалить всё посреди спора и потом честно разобраться уже не получится.

Требования специальных законов.

Некоторые категории товаров и операций требуют дополнительного учёта: маркировка, подтверждение продажи, взаимодействие с платёжными и логистическими системами. Это не даёт магазину карт-бланш на вечное хранение всего профиля, но объясняет, почему отдельные записи могут остаться.

Здесь важна пропорция. Оператор может сказать: «Мы сохраняем данные о конкретной транзакции, потому что обязаны хранить бухгалтерские документы». Это нормальный ответ. Но если под этим предлогом он продолжает отправлять вам «персональную подборку недели», значит, он смешивает законное хранение с маркетингом. А это уже слабая позиция.

Правильный ответ магазина при частичном отказе должен выглядеть примерно так: аккаунт удалён, рассылки прекращены, данные из рекламных систем исключены, сведения по заказам сохраняются в таком-то объёме для такой-то цели на основании закона. Неправильный ответ: «Удаление невозможно, потому что у нас правила сервиса».

Если магазин не удаляет данные и продолжает писать

Иногда после всех заявлений происходит бытовая магия: аккаунт «закрыт», но письма с акциями продолжают приходить. Или поддержка уверяет, что данных нет, а при восстановлении пароля сайт внезапно узнаёт ваш телефон. В таких случаях не надо начинать заново с эмоционального письма. Нужно собрать фактуру.

Сохраните:

1. Первичное обращение и дату отправки.

2. Ответ поддержки или отсутствие ответа.

3. Копию заявления.

4. Подтверждение доставки: уведомление, номер трека, опись, электронную квитанцию, номер тикета.

5. Последующие рассылки, SMS, push-уведомления.

6. Скриншоты попытки входа или восстановления пароля, если сайт показывает наличие аккаунта.

После этого можно направить повторное требование: указать, что согласие отозвано, обработка должна быть прекращена, но магазин продолжает использовать контактные данные. В письме просите объяснить правовое основание дальнейшей обработки и немедленно исключить контакты из рассылочных баз.

Если реакции снова нет, следующий адресат — Роскомнадзор. Жалоба туда не требует литературного таланта: описываете хронологию, прикладываете доказательства, указываете оператора и свои контакты. Чем меньше эмоций и больше дат, тем лучше. Формулировка «они нарушают мои права» слабее, чем «требование направлено такого-то числа, получено такого-то числа, рекламные письма продолжили поступать такого-то и такого-то числа».

Несколько ошибок, из-за которых удаление затягивается

Эти ошибки выглядят мелкими, но именно на них спотыкаются обращения.

Писать только “удалите аккаунт”.

Для поддержки это может означать деактивацию профиля. Для вас — уничтожение данных. Пишите обе части: удалить аккаунт, отозвать согласие, прекратить обработку, уничтожить персональные данные.

Отправлять заявление не тому юридическому лицу.

Пункт выдачи, франчайзи, служба доставки и бренд на вывеске могут не быть оператором. Смотрите политику обработки данных и реквизиты владельца сайта.

Не оставлять доказательств.

Сообщение в чате приложения, которое потом исчезло, — слабая опора. Скриншоты, номера обращений, письма и квитанции скучны, зато работают.

Требовать невозможного.

Фраза «удалите все сведения обо мне из всех систем, включая чеки и документы» звучит решительно, но оператор законно откажет в части бухгалтерии. Лучше требовать уничтожить всё, для чего нет законных оснований хранения, и отдельно попросить перечислить исключения.

Передавать лишние данные.

Иногда человек ради удаления профиля отправляет магазину паспорт, СНИЛС и адрес регистрации, хотя магазин раньше знал только телефон и e-mail. Это плохой обмен. Идентификация нужна, но она должна быть соразмерной.

Удаление персональных данных из интернет-магазина — не кнопка и не скандал в чате, а последовательная процедура. Сначала — запрос в поддержку с правильными словами. Затем, если нужно, — заявление на отзыв согласия с понятными идентификаторами аккаунта. Дальше — фиксация ответа: что удалено, что осталось и на каком основании. Магазин вправе хранить часть сведений для бухгалтерии, гарантий и споров, но не вправе прятать за этим маркетинг, рассылки и бесконечное «мы улучшаем ваш пользовательский опыт». Если данные больше не нужны для закона или договора, они должны уйти из оборота.