Если сайт собирает персональные данные

Все компании, индивидуальные предприниматели, самозанятые и физические лица, имеющие сайты с личными кабинетами, формами обратной связи, подпиской, регистрацией, кнопкой для заказа звонка или сообщения, чаты, форумы для общения, т.е. запрашивающие любую личную информацию о своих клиентах, признаются операторами персональных данных. Теперь вы обязаны подать уведомление в Роскомнадзор и зарегистрироваться как оператор.

Оператор должен получать согласие на обработку и распространение персональных данных независимо от возраста клиента. За детей дают согласие родители. Это согласие означает, что клиент разрешает записывать, хранить, использовать и передавать другим лицам свои личные данные.

Какие личные данные могут быть? Фотография, имя-отчество-фамилия, телефон, домашний адрес (привет курьерам), место работы, электронная почта, социальные сети и другие сведения, с помощью которых можно идентифицировать человека. Но если в чате клиент представляется  Терминатором, то персональными данными это имя не считается.

Сопроводите форму согласия обратной связью с электронной почты, когда на почту отправляется письмо с просьбой пройти по ссылке и подтвердить свои намерения или СМС с кодом. Так вы дополнительно обезопасите себя от претензий со стороны контролирующих органов.

Если вы планируете обрабатывать в разных целях данные человека, например, повышения осведомленности посетителя о деятельности компании, аналитики, звонков, размещения отзыва посетителя, показа рекламы, то надо обязательно конкретизировать свою цель и на каждую из них брать согласие. Для каждого случая необходимы разные согласия, а за их отсутствие наказывают штрафами.

Если вы больше не намерены использовать данные человека, их надо удалить. Если вы не знаете, на какой срок брать согласие, его нужно определить как "до момента отзыва персональных данных самим клиентом", неопределенным срок оставлять нельзя.

Все эти документы новые и требуют детальной проработки, поэтому рекомендую вам не надеяться на авось, а обратиться к квалифицированному юристу. Штрафы Роскомнадзора могут быть в несколько раз больше, чем работа специалиста.