Корректная рассылка начинается с двух отдельных оснований: согласия на получение рекламы и согласия на обработку персональных данных для прямого продвижения. Но даже правильная галочка не решает задачу, если компания не может восстановить её текст, время, канал и действие конкретного адресата. Поэтому главный критерий качества базы — не число контактов, а доля адресов, по которым доказательство можно поднять за несколько минут, сообщение реально доставляется, а отзыв немедленно останавливает коммуникацию.
Актуально на 20 августа 2026 года. Нормы 38-ФЗ, 152-ФЗ и КоАП РФ проверены в редакциях от 26 июля 2026 года. Материал не заменяет юридическую консультацию: итоговую форму согласия следует проверить с учётом процессов и состава данных конкретной компании.
Готовая формулировка: какие две галочки поставить на сайте
Для формы с email безопаснее разделить решения пользователя. Обе галочки должны быть пустыми по умолчанию.
Галочка на получение рекламы:
Я согласен получать от ООО «[наименование]», ИНН [номер], рекламные и информационно-рекламные сообщения о продуктах, услугах, специальных предложениях и мероприятиях по электронной почте на указанный мной адрес. Согласие действует до его отзыва. Отозвать согласие можно по ссылке в каждом письме или направив сообщение на [адрес].
Если используются SMS или мессенджеры, не прячьте их внутри слов «иными способами». Назовите каждый канал. Наиболее прозрачный вариант — отдельная галочка для email и отдельная для номера телефона.
Отдельная галочка на обработку персональных данных:
Я даю ООО «[наименование]», ИНН [номер], адрес: [адрес], согласие на обработку указанных мной адреса электронной почты, номера телефона и имени в целях прямого продвижения продуктов и услуг посредством выбранных каналов связи. С перечнем действий, сроком обработки, порядком отзыва и полным текстом согласия можно ознакомиться по ссылке.
Ссылка должна вести не только на общую политику конфиденциальности, а на отдельный документ с условиями согласия. С 1 сентября 2025 года статья 9 152-ФЗ прямо требует оформлять согласие на обработку персональных данных отдельно от других подтверждаемых сведений и документов.
Галочка есть, а доказательства нет: где бизнес теряет деньги
Типовая потеря возникает не на этапе дизайна формы, а позже: сайт меняют, базу переносят, текст согласия перезаписывают, отписки остаются в старой системе. Через год в таблице виден статус subscribed, но невозможно установить, какую формулировку видел владелец адреса и какое действие совершил.
Проверить ситуацию можно без сложного аудита. Возьмите десять случайных контактов из активной базы и поставьте задачу: по каждому адресу за пять минут восстановить текст согласия, его версию, дату, источник, выбранный канал и историю отзыва. Если вместо записи находится только скриншот современной формы, доказательная цепочка разорвана.
Актуальная часть 1 статьи 18 38-ФЗ говорит, что реклама по сетям электросвязи «допускается только при условии предварительного согласия абонента или адресата». Там же закреплено правило: рассылка считается несогласованной, «если рекламораспространитель не докажет, что такое согласие было получено».
Важно исправить распространённую ошибку в юридических памятках: в редакции, актуальной на 20 августа 2026 года, предварительное согласие, бремя доказывания и обязанность немедленно прекратить рекламу находятся в части 1 статьи 18. Ссылки на часть 7 или часть 3 как на норму о доказывании и отзыве неверны.
Два правовых основания для одной рекламной отправки
Одна рассылка затрагивает два самостоятельных режима.
| Что подтверждает адресат | Правовое основание | Кто доказывает | Что происходит после отзыва |
|---|---|---|---|
| Получение рекламы по email, SMS или другому выбранному каналу | Часть 1 статьи 18 38-ФЗ | Рекламораспространитель | Рекламу этому лицу прекращают немедленно |
| Обработку email, телефона, имени и других персональных данных для прямого продвижения | Статьи 9 и 15 152-ФЗ | Оператор персональных данных | Продвижение и соответствующую обработку прекращают немедленно |
Статья 15 152-ФЗ требует предварительного согласия на обработку персональных данных для прямого продвижения с помощью средств связи. Если оператор не подтвердит его получение, обработка презюмируется осуществлённой без согласия.
Одна фраза «согласен с политикой и на получение новостей» плохо разделяет эти волеизъявления. Политика описывает правила оператора, но не заменяет конкретное решение получать рекламу. Согласие на рекламу, в свою очередь, не должно автоматически считаться согласием на любые операции с персональными данными.
Когда «информационное письмо» становится рекламой
Название рассылки не определяет её правовой режим. По пункту 1 статьи 3 38-ФЗ важны содержание и направленность информации: привлекает ли она внимание к товару, услуге или продавцу, поддерживает ли интерес и способствует ли продвижению на рынке.
Сообщение о восстановлении пароля, изменении времени согласованной встречи или состоянии конкретного заказа обычно выполняет сервисную функцию. Добавление промокода, предложения дополнительной услуги или призыва заказать продукт создаёт рекламный элемент. Само обозначение письма как «информационного» этот элемент не устраняет. Такой подход к разграничению подтверждается письмом ФАС России от 9 апреля 2025 года № АК/32908/25.
Практическое правило: если сообщение можно отправить без коммерческого офера и оно всё равно выполнит необходимую операционную задачу, его сервисная природа понятнее. Если цель письма — вызвать интерес к покупке, исходите из рекламного режима.
Четыре проверки, которые превращают отметку в доказуемое согласие
Доказуемость. По идентификатору контакта восстанавливаются утвердительное действие, дата, страница, текст и версия согласия. Текущая форма на сайте не доказывает, что год назад пользователь видел тот же текст.
Адресность. Запись связывает согласие с конкретным рекламораспространителем и конкретными каналами. Формулировка «получать предложения партнёров» не показывает, кому именно адресат разрешил рассылку. Передача или покупка базы вместе с декларацией «все согласия получены» не создаёт доказательства для нового отправителя.
Исполнимость отзыва. Отписка попадает в единый список запретов раньше следующей отправки. Запрет проверяется не только в интерфейсе рассылки, но и в CRM, сценариях автоматизации, мессенджерах и у привлечённых исполнителей.
Актуальность. Адрес существует, подтверждён его владелец, согласие не отозвано и контакт не восстановлен последующим импортом старого файла. Статус доставки «отправлено» не подтверждает ни попадание во входящие, ни право продолжать рассылку.
Главный вывод: полезный актив — это контакт, для которого одновременно существуют воспроизводимое доказательство, рабочий канал доставки и исполнимый запрет на дальнейшие сообщения.
Нажимая «Оставить заявку», вы соглашаетесь с политикой обработки персональных данных.
Восемь элементов формулировки, которые нужно связать с журналом
- Рекламораспространитель. Полное наименование и данные, позволяющие понять, кто будет отправлять рекламу.
- Цель. Прямое указание на рекламу или информационно-рекламные сообщения, а не только на «новости» и «информирование».
- Тематика. Категории продуктов, услуг, предложений или мероприятий.
- Каналы. Email, SMS, телефон и мессенджеры указываются явно; согласие на один канал не следует автоматически переносить на другой.
- Идентификатор адресата. Email или номер, с которым будет связана запись согласия.
- Персональные данные. Отдельный текст определяет используемые данные, цель, действия и привлечённых обработчиков, если они есть.
- Срок. До конкретной даты, достижения цели или отзыва — в соответствии с принятой моделью хранения.
- Отзыв. Понятный бесплатный способ отказаться без входа в аккаунт, звонка менеджеру и объяснения причины.
В 2026 году Верховный Суд отдельно подчеркнул, что форма должна исключать неоднозначное толкование и позволять реально учесть волю адресата. В определении от 22 июня 2026 года № 309-ЭС26-2103 суд признал достаточным активное проставление отдельной отметки рядом с ясным текстом о рекламной рассылке. Значимым оказался не внешний вид чекбокса сам по себе, а понятность последствий и зафиксированное действие до отправки рекламы.
Пять формулировок, которые не закрывают доказательную задачу
Ниже не реальные кейсы компаний, а типовые модели для самопроверки.
- «Согласен со всем». Не определены реклама, обработка данных, каналы и отправитель.
- «Согласен с политикой конфиденциальности». Подтверждение ознакомления с политикой не выражает желание получать рекламу.
- «Хочу получать новости». Неясно, включает ли слово «новости» коммерческие предложения.
- «Разрешаю передачу партнёрам». Нельзя установить конкретного рекламораспространителя и границы передачи.
- «Нажимая кнопку, принимаю оферту и подписываюсь». Согласие встроено в другое действие, а согласие на обработку персональных данных с сентября 2025 года должно оформляться отдельно.
Проблему нельзя исправить длинным юридическим абзацем мелким шрифтом. Формулировка должна быть читаемой, а журнал — сохранять именно ту версию, которую подтвердил пользователь.
Форма на сайте, double opt-in и неизменяемая версия текста
Чекбокс не должен быть предзаполнен. Отказ от рекламной рассылки не должен блокировать отправку обычной заявки, регистрацию или приобретение товара, если рассылка не является необходимой частью запрошенной услуги. Если согласие предоставляется в рамках отдельной акции, условия и последствия должны быть ясны до действия пользователя.
После изменения текста создавайте новую версию, не перезаписывая старую. Для каждой версии храните текст или неизменяемый снимок, дату ввода и контрольную сумму. Запись контакта должна ссылаться на конкретную версию.
Double opt-in — повторное подтверждение подписки через письмо или код — не назван законом обязательным универсальным способом. Его ценность доказательная: первичная форма показывает действие в браузере, а подтверждение связывает это действие с доступом к конкретному адресу. При этом письмо подтверждения лучше оставить нейтральным: без офера, скидки и продвижения, пока рекламное согласие ещё не подтверждено.
Журнал согласий: какие данные позволяют восстановить пруф
Закон не устанавливает закрытый технический перечень полей. Его определяет задача доказать связь между адресатом, формулировкой и действием. Практический журнал включает:
- внутренний идентификатор контакта;
- email, номер телефона или другой идентификатор канала;
- дату и время с часовым поясом;
- URL и идентификатор формы;
- точный текст согласия;
- версию и контрольную сумму текста;
- наименование рекламораспространителя и оператора персональных данных;
- выбранный канал или набор каналов;
- тип утвердительного действия;
- IP-адрес и user-agent как вспомогательные атрибуты;
- источник перехода и идентификатор сессии;
- статус и время double opt-in;
- историю импорта и переноса между системами;
- дату, источник, содержание и канал отзыва;
- время попадания контакта в единый стоп-лист;
- запись о прекращении обработки или уничтожении данных.
IP-адрес сам по себе не доказывает волю владельца email. Скриншот формы без связи с контактом также недостаточен. Сила возникает из совокупности записей, которую можно воспроизвести как последовательность событий.
Для хранения журнала и запретов нужна единая архитектура: интеграции с CRM: где хранить журнал согласий и стоп-лист.
Тест «случайный адрес — доказательство за пять минут»
- Выберите десять случайных активных адресов из разных источников и периодов.
- По каждому запустите таймер на пять минут.
- Найдите первичный источник контакта и конкретную версию согласия.
- Проверьте, что в тексте названы отправитель, реклама и используемый канал.
- Подтвердите утвердительное действие и при наличии double opt-in.
- Проверьте историю отписок во всех системах и импортов после отзыва.
- Выполните тестовый отзыв и убедитесь, что контакт немедленно заблокирован во всех рекламных сценариях.
Контакт получает зачёт, только если доказательство воспроизводится без устных пояснений сотрудника и ручного поиска по перепискам. Итог аудита — доля адресов, одновременно прошедших проверки доказуемости, доступности канала и исполнения отзыва.
Семь путей, по которым компания теряет доказательство
- При переносе базы передаётся статус подписки, но не журнал событий.
- После редизайна новый текст формы затирает предыдущую версию.
- Бумажные анкеты и визитки импортируются без изображения или реквизитов первичного согласия.
- Интегратор передаёт контакты без исходного идентификатора и журнала.
- Единая галочка смешивает оферту, политику, рекламу и обработку данных.
- Отписка блокирует только email, оставляя SMS и другие рекламные сценарии активными.
- Старый файл повторно импортирует контакты, уже внесённые в стоп-лист.
Стоп-лист должен иметь приоритет над импортом. Иначе операция по обновлению базы фактически отменяет отзыв пользователя.
Отзыв согласия означает немедленную остановку рекламы
Часть 1 статьи 18 38-ФЗ и часть 2 статьи 15 152-ФЗ используют требование «немедленно». Срок в три дня для рекламной отписки законом не предусмотрен. Тридцать дней из статьи 21 152-ФЗ относятся к прекращению обработки и уничтожению персональных данных после отзыва при отсутствии другого законного основания, а не к возможности ещё месяц отправлять рекламу.
Для email технической реализацией одношагового отказа служит RFC 8058. Письмо содержит заголовки List-Unsubscribe с HTTPS-адресом и List-Unsubscribe-Post со значением List-Unsubscribe=One-Click. Оба заголовка включаются в действительную DKIM-подпись. Сервер принимает POST-запрос без авторизации, дополнительных вопросов и перенаправления.
Кроме машинной отписки, оставьте заметную ссылку в теле письма. По умолчанию полезно предлагать действие «отказаться от всей рекламы». Настройки отдельных тематик можно дать дополнительно, но они не должны подменять полный отказ.
Согласие в B2B: публикация корпоративного адреса не равна разрешению
У статьи 18 38-ФЗ нет общего исключения для B2B-рассылки. Корпоративный домен, должность получателя и публикация адреса на сайте не доказывают предварительное согласие на рекламные сообщения.
Адрес вида name@company.ru может относиться к персональным данным, если позволяет определить сотрудника. Общий адрес подразделения не всегда идентифицирует физическое лицо, но это не отменяет самостоятельный вопрос о согласии абонента или адресата по рекламному законодательству.
Для холодного контакта нельзя заменить согласие отметкой менеджера «адрес найден в открытом доступе». Если предварительное основание не подтверждается, рекламную серию запускать рискованно. Надёжные источники — входящий запрос, отдельный ответ адресата о согласии получать материалы, договорное условие с однозначной формулировкой или другое зафиксированное волеизъявление до рекламной отправки.
Подробная схема рассмотрена в материале как устроены холодные B2B-рассылки: правовое основание, стоп-листы и отписка.
Нажимая «Оставить заявку», вы соглашаетесь с политикой обработки персональных данных.
Что делать со старой базой без происхождения контактов
Не присваивайте старым адресам статус согласия массово. Разделите базу на контакты с полным доказательством, контакты с частичной историей и адреса без установленного происхождения.
Отправка рекламного письма «подтвердите подписку» по базе без согласия сама может оказаться рекламной рассылкой без предварительного основания. Восстанавливать согласия безопаснее в активных точках контакта: в личном кабинете, при новом обращении, в договорном процессе или через отдельную форму на сайте. Адреса без доказательства исключаются из рекламных сценариев, а прежние отписки сохраняются в стоп-листе.
Что это значит для бизнеса: считать нужно не размер базы
Стоимость подтверждённого подписчика складывается из расходов на трафик, форму, контент, проверку адреса, техническую фиксацию и юридическое сопровождение, делённых на число подтверждённых подписчиков. Но эта стоимость ничего не говорит о результате, если письмо не доставлено или отзыв не исполняется.
Экономику следует считать по валовой прибыли:
- CAC — customer acquisition cost, стоимость привлечения клиента: полная стоимость канала / атрибутированные новые клиенты;
- CR — conversion rate, коэффициент конверсии: подтверждённые подписчики / уникальные показы формы × 100%;
- прибыль на доставленное письмо: атрибутированная валовая прибыль / письма, попавшие во входящие;
- ROI — return on investment, возврат инвестиций: (атрибутированная валовая прибыль − полная стоимость канала) / полная стоимость канала.
Дешёвая база с недоказанным происхождением создаёт одновременно расходы на отправку, проблемы с доставляемостью и юридический риск. Поэтому сравнивать формы только по CR недостаточно: рядом должна стоять доля контактов, прошедших тест доказательства и отзыва.
По части 4.1 статьи 14.3 КоАП РФ нарушение требований к рекламе по сетям электросвязи влечёт штраф для граждан от 10 до 20 тыс. рублей, для должностных лиц — от 20 до 100 тыс. рублей, для юридических лиц — от 300 тыс. до 1 млн рублей.
По части 1 статьи 13.11 КоАП РФ обработка персональных данных без основания или вне заявленной цели может повлечь для юридического лица штраф от 150 до 300 тыс. рублей. Если закон требует письменного согласия, часть 2 предусматривает от 300 до 700 тыс. рублей, а повторное нарушение — от 1 до 1,5 млн рублей. Неуведомление уполномоченного органа о начале обработки по части 10 — от 100 до 300 тыс. рублей.
Конкретная квалификация, количество составов и итоговая ответственность зависят от обстоятельств. Нельзя автоматически умножать верхнюю границу штрафа на количество писем без анализа состава нарушения, но и считать всю кампанию одним безопасным эпизодом нельзя.
Проверка перед включением рекламного сценария
- Определено, какие сообщения являются рекламными.
- Для рекламы и обработки персональных данных используются отдельные согласия.
- Чекбоксы не предзаполнены.
- Названы конкретный отправитель и каждый канал.
- Текст сообщает о рекламной цели и порядке отзыва.
- Каждая версия согласия сохраняется неизменяемо.
- Событие связано с конкретным email или номером.
- Double opt-in не содержит рекламы до подтверждения.
- Журнал переносится вместе с контактами между системами.
- Единый стоп-лист проверяется перед каждой отправкой.
- Отзыв немедленно останавливает все выбранные рекламные каналы.
- Десять случайных адресов проходят тест «пруф за пять минут».
При изменении формы полезно одновременно проверять юридическую ясность и влияние дополнительного действия на путь пользователя: формы на сайте и конверсия: где посетитель отваливается на согласии.
Вывод
Согласие на информационно-рекламную рассылку живёт не в тексте галочки, а в системе, которая связывает адресата с конкретной версией текста, сохраняет утвердительное действие и немедленно исполняет отзыв. Правильная формулировка — вход в процесс; доказуемый журнал и единый стоп-лист — его обязательное продолжение.
В Excella AI-виджет может фиксировать согласие в момент диалога вместе с текстом и версией формы, каналом, временем и источником. В контуре B2B-аутрича кросс-канальный стоп-лист останавливает дальнейшую коммуникацию после одношагового отзыва. Можно начать с разбора текущей схемы сбора согласий и найти точки, где теряется доказательство. Юридическую оценку даёт профильный юрист; Excella отвечает за техническую воспроизводимость записи и исполнение отзыва. Дополнительные примеры процессов собраны в разделе разборы внедрений и практика автоматизации продаж.