Как законно работать с клиентской базой: разбор

Типичная ситуация «до»: база есть, согласий нет

Представьте сеть оптических салонов с базой в 40 000 контактов, накопленной за восемь лет. Телефоны и email собирались при оформлении заказов на очки, при записи на проверку зрения, через программу лояльности. Маркетолог раз в месяц выгружал базу из 1С, загружал в сервис рассылок и отправлял акционное письмо всем подряд. Открываемость держалась на уровне 12–15%, продажи шли, жалоб почти не было. Казалось, всё в порядке.

Проблема вскрылась после жалобы одного клиента в Роскомнадзор. Проверка показала: в базе не было разграничения между теми, кто давал согласие на маркетинговые коммуникации, и теми, кто соглашался только на обработку данных в рамках договора. Форма согласия на сайте не соответствовала требованиям — не было указано, для каких конкретно целей обрабатываются данные. Рассылка по SMS велась без двойного подтверждения. Хранение данных и логи обработки отсутствовали как понятие. Итог: предписание, штраф, предупреждение о повторной проверке.

Где именно была граница нарушения

Ключевая ошибка — смешение двух разных правовых оснований обработки данных. Первое: обработка, необходимая для исполнения договора (купил очки — мы вправе хранить данные для гарантии, ремонта, повторного заказа). Второе: обработка в маркетинговых целях — рассылки, акции, персональные предложения. Это два разных согласия, и второе должно быть получено явно, отдельно, с конкретной формулировкой.

Большинство компаний собирают одно «общее» согласие — галочку где-то в договоре или на сайте — и считают, что этого достаточно для любых действий с данными. 152-ФЗ требует иного: цель обработки должна быть конкретной и заранее определённой. «Информирование об акциях и специальных предложениях» — это отдельная цель, требующая отдельного явного согласия. Кроме того, клиент должен иметь возможность отозвать это согласие в любой момент, и бизнес обязан обеспечить технический механизм такого отзыва.

Дополнительный риск — передача данных третьим лицам. Если вы пользуетесь внешним сервисом рассылок и загружаете туда базу, вы де-факто передаёте персональные данные третьей стороне. Это требует либо отражения в согласии, либо заключения договора о поручении обработки с обязательным перечнем условий. Большинство малого и среднего бизнеса этот шаг пропускает.

Как выглядит ситуация «после»: законная работа с базой без потери охвата

После аудита и перестройки процессов та же сеть оптических салонов провела «чистку» согласий: разослала письмо с явным запросом подтверждения подписки на маркетинговые коммуникации. Активная база сократилась примерно на треть — часть клиентов не ответила или отказалась. Это болезненно психологически, но юридически необходимо. Зато оставшиеся 27 000 контактов — это люди, которые сознательно согласились получать предложения. Открываемость выросла до 28–32%, потому что аудитория стала релевантной.

Параллельно была перестроена архитектура хранения данных: теперь в CRM для каждого контакта хранится не просто факт согласия, а дата его получения, канал (сайт, бумажная форма, устно при оформлении), версия текста согласия на тот момент и статус (активно / отозвано). Это называется журналом согласий, и именно он является первичным доказательством при проверке. Без него любые ваши заверения о том, что «согласие было» — это просто слова.

Маркетинговые рассылки теперь формируются не по принципу «все контакты из 1С», а по сегментам с учётом статуса согласия. Это задача, которую технически удобно решать внутри CRM-системы, не прибегая к ручной выгрузке данных на внешние платформы. Именно здесь и начинается точка соприкосновения с предиктивным маркетингом: когда у вас есть чистая, структурированная база с понятными правовыми статусами, вы можете строить персонализированные коммуникации — не просто «всем об акции», а «этому клиенту, в нужный момент, с релевантным предложением».

Практические шаги: что нужно привести в порядок прямо сейчас

Ниже — не исчерпывающий юридический чеклист, а ориентир для первичной самооценки. За точными формулировками обращайтесь к профильному юристу по персональным данным.

— Разделите согласия: отдельно на обработку данных для исполнения договора, отдельно на маркетинговые коммуникации. Это две разные галочки, два разных текста. — Проверьте формулировки: в согласии должны быть указаны конкретные цели, перечень данных, срок хранения и способ отзыва. — Создайте журнал согласий: кто, когда, на что согласился, какая версия текста действовала на момент согласия. — Закройте вопрос с третьими лицами: если используете внешние сервисы рассылок — заключите договор поручения обработки персональных данных. — Обеспечьте механизм отзыва: кнопка «отписаться» в письме — это минимум, но должна быть и процедура обработки письменного или устного запроса на отзыв согласия. — Проверьте место хранения данных: по 152-ФЗ первичная база граждан РФ должна храниться на серверах в России.

Последний пункт особенно актуален для тех, кто работает с облачными западными CRM или передаёт данные в зарубежные сервисы. Это отдельный и серьёзный риск, который в 2026 году проверяется всё активнее.

Почему законная база работает эффективнее «серой»

Есть соблазн думать, что очистка базы и сбор явных согласий — это потеря охвата и, значит, денег. На практике картина обратная. «Серая» база засорена нерелевантными контактами, людьми, которые уже не являются вашими клиентами, дублями, ошибочными номерами. Рассылка по ней даёт низкие конверсии, высокий процент жалоб на спам и репутационные риски для домена отправителя.

Чистая база с корректными согласиями — это фундамент для следующего шага: персонализации и предиктивного маркетинга. Когда вы точно знаете, кто согласился получать коммуникации, и понимаете историю покупок каждого клиента, вы можете перейти от массовых рассылок к точечным предложениям — тем, которые попадают в потребность в нужный момент. Именно это и есть разница между «маркетингом по базе» и «умным CRM-маркетингом».

«Умный цикл» строит такой прогноз автоматически

Берёт данные из вашей учётной системы, считает следующую покупку каждого клиента и кладёт готовую сделку в CRM. Покажем на демо «горячий список» по вашей базе.