Когда сервис просит подтвердить происхождение базы, передавать весь список адресов обычно не требуется. Важно показать, каким способом люди подписались и какие сведения позволяют восстановить факт согласия.
Эта статья описывает организационную практику и не заменяет юридическую консультацию. Требования к конкретной компании зависят от вида писем, способа сбора данных и применимого законодательства.
Зачем хранить подтверждение
Понятная история подписки помогает защищать репутацию отправителя, разбирать жалобы и не включать в рассылку случайные адреса. Кроме того, это упрощает модерацию новой базы при переходе в другой сервис.
Какие данные желательно фиксировать
- email-адрес подписчика;
- дата и время отправки формы;
- страница или источник подписки;
- текст согласия, показанный пользователю;
- версия формы или документа;
- результат дополнительного подтверждения, если применяется double opt-in;
- дата отзыва согласия или отписки.
IP-адрес и технические параметры следует сохранять только тогда, когда для этого есть понятная цель и соблюдаются требования к обработке персональных данных.
Форма подписки на сайте
Сохраните ссылку на действующую форму и её снимок. Если текст формы изменяется, ведите версии: через несколько месяцев текущая страница уже не подтвердит, что именно видел человек в момент подписки.
Чекбокс не должен вводить пользователя в заблуждение. Рядом с ним стоит кратко описать содержание будущих писем и дать доступ к необходимым документам.
Double opt-in
При двойном подтверждении человек сначала оставляет адрес, а затем переходит по ссылке из специального письма. Такой процесс помогает отсечь опечатки и чужие адреса. Сохраните время отправки письма, время подтверждения и технический идентификатор события.
Double opt-in не исправляет неясный текст исходной формы, поэтому содержание предложения всё равно должно быть понятным.
Анкеты, договоры и офлайн-сбор
Если адреса собираются офлайн, в анкете или договоре должен быть отдельный понятный пункт о рассылке. Храните пустой образец формы и запись, связывающую конкретного клиента с её принятой версией. В копиях для проверки можно скрывать лишние персональные данные.
Что не является надёжным подтверждением
- фраза «адреса наших клиентов» без описания способа сбора;
- таблица без источников и дат;
- покупная или полученная от партнёра база без отдельного основания;
- контакты с визиток и открытых сайтов;
- отсутствие возможности отказаться от писем.
Как подготовить материалы для проверки базы
Составьте короткое описание: где собирались адреса, что видел подписчик, как фиксировалось действие и как обрабатываются отписки. Приложите один или несколько обезличенных примеров подтверждения. Передавать сервису всю базу для объяснения её происхождения не нужно.
Как организовать хранение
Добавьте к карточке подписчика поля источника, даты, версии согласия и статуса. Не удаляйте историю сразу после отписки: она может потребоваться для подтверждения того, почему сообщения отправлялись раньше. Одновременно ограничьте доступ сотрудников к этим данным и установите разумные сроки хранения.
Перед первой отправкой также полезно проверить адреса на валидность и изучить требования к рассылкам по собственной базе.