Сбор согласия на обработку персональных данных
По 152-ФЗ, чтобы легально обрабатывать персональные данные посетителя, вам нужно его согласие. В Нотифлоу сбор согласия встроен в формы квиза, попапа и NPS — нужно только включить.
Как включить
Откройте виджет в редакторе → вкладка «Форма» → секция «Согласие». Включите «Требовать согласие перед отправкой». Появится чекбокс, который пользователь должен пометить, прежде чем сможет нажать «Отправить».
Текст согласия
По умолчанию текст: «Я согласен на обработку персональных данных в соответствии с [Политикой конфиденциальности]». Ссылка ведет на страницу, которую вы указали в настройках домена. Если у вас нет собственной Политики — используйте Политику Нотифлоу как временное решение, но длительно так лучше не делать: в документе должно быть имя вашего оператора данных, а не наше.
Где хранится подтверждение
Факт согласия сохраняется в записи лида с меткой времени и IP-адресом (в хешированном виде). При запросе от посетителя или регулятора вы можете предоставить подтверждение.
Отзыв согласия
Если посетитель просит удалить свои данные — удалите его лид в разделе «Аналитика → Аудитория». Факт удаления будет зафиксирован. По 152-ФЗ у вас есть 30 дней на выполнение запроса — старайтесь делать сразу.
Дети до 14 лет
Согласие на обработку ПДн ребенка дает его законный представитель. Если ваш сайт работает с детской аудиторией — это нужно отдельно прописать в Политике конфиденциальности. Нотифлоу сам по себе этого не проверяет.