Данные покупателей: что собирать, где хранить и как не нарушить закон

Каждый заказ приносит имя, телефон, адрес, иногда почту. Это персональные данные, и обращение с ними — не формальность.

Собирай минимум. Для доставки нужны имя, телефон, адрес. Дата рождения «для поздравлений» — лишнее поле, которое снижает конверсию и добавляет ответственности.

Согласие. Под формой заказа — галочка или текст о согласии на обработку данных со ссылкой на политику. В Tilda это включается в настройках формы.

Хранение. Данные в CRM Tilda хранятся на серверах платформы. Если ты выгружаешь заказы в таблицы — не оставляй файл с телефонами на общем диске с открытым доступом по ссылке.

Доступ. Каждому сотруднику — свой аккаунт в Tilda с ограниченными правами. Общий логин на всех — типичная дыра: ушёл человек, доступ остался.

Рассылки. Наличие телефона в заказе не равно согласию на маркетинговые сообщения. Для рассылок нужна отдельная галочка.

Проверь прямо сейчас: есть ли на сайте политика, есть ли согласие в форме, кто имеет доступ к CRM. Три пункта, полчаса времени.