forumСоздать тему

Нужно ли получать согласие (явное согласие) клиента на каждую область сбора данных?

UUğur E***в прошлом месяце·42 сообщения·8 тыс. просмотров#kvkk#согласие#законный
UUğur E***Эксперт
Должность
Оператор ввода данных
Отрасль
Туризм
Тип организации
индивидуальный предприниматель
Дата регистрации
июнь 2023 г.
Сообщение
214
#1

На сайте есть форма регистрации клиента: поля вроде email, телефона, адреса, даты рождения. Нужно ли использовать отдельный чекбокс для каждого поля? Или все можно указать под одним заголовком?

Нужно ли явное согласие (opt-in) клиента для рассылки маркетинговых писем? Можно ли просто дать возможность отписаться (opt-out) существующему клиенту, или нужно получать согласие заранее?

Могу ли я обрабатывать данные, необходимые для деятельности компании (имя, адрес, телефон), на другом законном основании (договор), или все равно требуется явное согласие?

HHande V***Новый участникУчастник сообщества
Дата регистрации
сент. 2026 г.
Сообщение
318
Самый полезный#2

Явное согласие (Explicit Consent) — обязательное требование ст. 6 KVKK. Правила: 1) Для заключения договора (заказ в e-commerce): имя, email, адрес → правовое основание «договор» (ст. 6/b), явное согласие НЕ нужно. 2) Маркетинг (рассылки, акции): явное согласие ОБЯЗАТЕЛЬНО (ст. 6/a), opt-in (не заранее отмеченная галочка, пользователь должен сам поставить галочку). 3) Профилирование/аналитика: явное согласие ОБЯЗАТЕЛЬНО. 4) Куки (cookies): явное согласие ОБЯЗАТЕЛЬНО (правило EPDK). Структура чекбоксов: Политика конфиденциальности + Информационное сообщение (общее), отдельные чекбоксы для маркетинга (явное согласие на маркетинговые письма), куки (Google Analytics, реклама), третьи стороны (обмен данными со Stripe и т.п.). Ст. 9 KVKK: Специальные категории данных (раса, религия, политика) требуют явного согласия + письменной формы и особого режима обработки. Заранее отмеченные чекбоксы недействительны, пользователь должен ставить галочку сам. Язык должен быть естественным, понятным и легким для чтения. Opt-out (отписка от спама потом) — нарушение запрета на спам, обязательна схема opt-in (согласие заранее).

NNuri Y***Эксперт
Должность
Директор магазина
Отрасль
кожа
Тип организации
Компания на 300 человек
Дата регистрации
авг. 2022 г.
Сообщение
95
#3

для данных нужных по договору (имя, адрес), явное согласие не нужно. для маркетинга нужно, ставь чекбокс. надо делать opt-in, opt-out незаконен. короче для аналитики и рекламы тоже отдельные чекбоксы...

SSultan Ö***Эксперт
Должность
Оператор ввода данных
Отрасль
Спорт и фитнес
Тип организации
стартап на ранней стадии
Дата регистрации
февр. 2023 г.
Сообщение
10
#4

Модель согласия по KVKK: 1) Исполнение договора: ст. 6/b — согласие не требуется, нужны необходимые данные (имя, адрес, email, телефон). 2) Маркетинг: ст. 6/a — требуется явное согласие, отдельный чекбокс, opt-in (не заранее отмеченный). 3) Аналитика: явное согласие (ст. 6/a), тег Google Analytics запускается только после подтверждения. 4) Куки: Директива ePrivacy + KVKK, классификация типов куки (функциональные, аналитические, маркетинговые). 5) Передача данных третьим лицам: явное согласие, когда данные покидают контроль компании. Документирование согласий: временные метки, версия политики, ID пользователя, статус чекбоксов (для отслеживания). Платформа для управления согласиями по куки: интеграция с CookieBot, OneTrust.

KKader B***Эксперт
Должность
ИТ-директор
Отрасль
Сельское хозяйство
Тип организации
бутиковое агентство
Дата регистрации
март 2023 г.
Сообщение
233
#5

для данных по договору (имя, адрес, телефон) согласие заранее не нужно берем, потому что необходимо. для маркетинговых писем нужно ЯВНОЕ согласие ставь чекбокс. не путай opt-in и opt-out — opt-out это спам opt-in законен. для аналитики и рекламы тоже отдельные чекбоксы...

RReyhan G***Ветеран
Должность
Финансовый директор
Отрасль
Клининговые услуги
Тип организации
бутиковое агентство
Дата регистрации
нояб. 2024 г.
Сообщение
250
#6

Виды согласия в рамках KVKK: 1) Законный интерес (ст. 6/f) — операционная деятельность (завершение транзакции), минимум PII согласие не требуется 2) Явное согласие (ст. 6/a) — обработка вне рамок, сбор детальных данных, должно быть ясным и четким добровольным (без принуждения) 3) Необходимое для договора (ст. 6/b) — исполнение, отдельное согласие не требуется. Поток получения согласия: 1) Показ уведомления о конфиденциальности, 2) Детальные чекбоксы (по умолчанию не отмечены) 3) Пользователь отмечает нужные поля, 4) Подтверждение, 5) Квитанция с временной меткой, 6) Хранение для аудита. Маркетинг: EPDK (E-Gizlilik) + KVKK = двойное требование, предварительное явное согласие обязательно.

ZZübeyde K***Участник
Должность
Руководитель отдела закупок
Отрасль
Спорт и фитнес
Тип организации
семейный бизнес
Дата регистрации
февр. 2025 г.
Сообщение
165

Doki · Корпоративный сайт · 2026

#7

риза = это когда юзер говорит «да, я хочу» 😂 Нужно для маркетинга для самой компании — нет потом ну чекбоксы в туре все изначально unchecked, пусть юзер сам решает ок.

MMert E***УчастникУчастник сообщества
Дата регистрации
сент. 2024 г.
Сообщение
28
#8

очень актуаальная тема.

BBeyza T***Участник
Должность
Главный бухгалтер
Отрасль
Упаковка
Тип организации
Компания на 120 человек
Дата регистрации
сент. 2022 г.
Сообщение
49

Doki · Интерфейсный дизайн · 2023

#9

Мои сомнения развеялись, спасибо. Все, кто торопится с когда требуется явное согласие, спотыкаются на одном и том же.

KKübra M***Участник
Должность
Главный бухгалтер
Отрасль
Консалтинг
Тип организации
стартап на ранней стадии
Дата регистрации
окт. 2023 г.
Сообщение
140
#10

Позвольте подвести итог сказанному выше. Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

Если напишете результат здесь это поможет и другим.

OOkan I***Участник
Должность
Первичная бухгалтерия
Отрасль
Косметика
Тип организации
индивидуальный предприниматель
Дата регистрации
нояб. 2023 г.
Сообщение
260
#11

Пишу это, чтобы вы не совершили ту же ошибку. Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному.

YYasemin K***ЭкспертУчастник сообщества
Дата регистрации
март 2023 г.
Сообщение
201
#12

Дешевый на вид путь обычно выходит дороже в итоге. Больше всего времени у нас уходило на то что было непонятно, кто принимает решения.

Пишите, если есть вопросы отвечу по мере возможности.

YYusuf E***Участник
Должность
Владелец спортзала
Тип организации
производство
Дата регистрации
апр. 2024 г.
Сообщение
66
#13

После того случая мой взгляд на вещи изменился. Время обнаружения проблемы напрямую определяет ее стоимость.

Пытаться сделать это в одиночку — самый дорогой путь.

JJale E***Ветеран
Должность
Коммерческий директор
Отрасль
Производство мебели
Тип организации
кооператив
Дата регистрации
нояб. 2024 г.
Сообщение
292
#14

Нужно идти по порядку. Все, кто торопится с когда требуется явное согласие, спотыкаются на одном и том же.

Проверено опытом.

ZZehra U***ЭкспертУчастник сообщества
Дата регистрации
авг. 2023 г.
Сообщение
19
#15

Не знал об этом.

NNeslihan A***Новый участник
Должность
Владелец компании
Отрасль
Пластик
Тип организации
сеть магазинов
Дата регистрации
авг. 2026 г.
Сообщение
4
#16

Дешевый на вид путь обычно выходит дороже в итоге. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

На этом всё, извините, если затянул.

BBurcu Y***Участник
Должность
Директор по качеству
Отрасль
ПО
Тип организации
бутиковое агентство
Дата регистрации
окт. 2024 г.
Сообщение
396
#17

Дешевый на вид путь обычно выходит дороже в итоге. Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

На этом всё, извините, если затянул.

İİlker A***УчастникУчастник сообщества
Дата регистрации
февр. 2023 г.
Сообщение
292
#18

Если я правильно понял, вы имеете в виду следующее: Чем сложнее отменить решение тем медленнее его принимайте.

На этом всё извините если затянул.

YYavuz B***УчастникУчастник сообщества
Дата регистрации
май 2025 г.
Сообщение
59
#19

Буду рад если напишете о результате.

OOnurЭксперт
Должность
Разработчик систем безопасности
Дата регистрации
окт. 2023 г.
Сообщение
196
#20

Расскажу, что было у меня, вдруг пригодится. То, что делают все, не значит, что это правильно.

Исправьте, если я ошибаюсь.

Написать ответ