Контакт покупателя, полученный для исполнения заказа WB, нельзя автоматически включать в рекламную базу магазина. В российском соглашении об обработке персональных данных, обновлённом 1 октября 2026 года, площадка связывает использование переданных контактов с исполнением договора. Практическая задача продавца — сохранить эту цель при переносе сведений в CRM, передаче сотрудникам и завершении заказа.

Запишите происхождение и назначение контакта

Для каждой загрузки в CRM фиксируйте, откуда получены сведения и к какому заказу относятся. Поле «телефон» само по себе не объясняет право его использования. Если сотрудник видит лишь список номеров без контекста, возрастает риск применить его для задачи, ради которой данные не предоставлялись.

Пункт 19.3 соглашения ограничивает использование полученных от WB персональных данных покупателей и иных лиц исполнением договора. Поэтому сегмент «все клиенты маркетплейса» не должен автоматически становиться аудиторией обзвона, рекламной рассылки или предложений вне заказа. Эта инструкция не предлагает обойти ограничение сбором формального согласия: отдельный сценарий требует самостоятельной проверки оснований и условий площадки.

Разделите доступ по рабочим задачам

Составьте список операций, для которых контакты действительно нужны: согласование доставки, уточнение исполнения конкретного заказа, обработка относящегося к нему обращения. Для каждой операции определите сотрудника, необходимый объём сведений и способ передачи. Не копируйте полную выгрузку покупателей туда, где достаточно номера одного заказа.

Настройки CRM и выгрузок проверьте вместе с фактическим доступом команды. Правило на бумаге не помогает, если общий файл доступен всем подрядчикам. Вопросы доступа к самому кабинету разобраны в инструкции по правам менеджера WB. Доступ к CRM нужно проверять отдельно: изменение роли в кабинете не доказывает, что копии данных исчезли из других систем.

Подготовьте маршрут запроса покупателя

Соглашение различает обработку WB по поручению продавца и другие случаи взаимодействия самостоятельных операторов. Запросы субъектов по данным, которые площадка обрабатывает по поручению, продавец рассматривает самостоятельно. Нельзя закрывать любое обращение стандартной фразой о том, что за всё отвечает маркетплейс.

Назначьте ответственного, который сопоставит запрос с источником данных и конкретной операцией. Сохраните дату получения, содержание требования, проверенные системы и принятые меры. Если требуется уточнение у площадки, фиксируйте его как часть работы по обращению. Не передавайте покупателю технические предположения о хранении данных вместо проверенного ответа.

Проверяйте остаточные копии после заказа

Завершение доставки — удобная точка проверки рабочих файлов и доступов. Определите, какие сведения ещё нужны для подтверждённой цели, где лежат временные выгрузки и кто отвечает за их дальнейшее хранение. Не обещайте автоматическое уничтожение всех данных в день закрытия заказа: сроки и основания для разных документов могут различаться.

Если принято обоснованное решение уничтожить данные, сохраните подтверждение выполненного действия; отдельный материал объясняет акт и журнал уничтожения персональных данных. Внутренний итог проверки должен отвечать на четыре вопроса: источник контакта, допустимая операция, круг доступа и дальнейшая судьба копий. Это редакционная организация процесса, а не дополнительная функция кабинета WB.