Согласие на обработку персональных данных оформляют либо отдельным документом с подписью, либо чекбоксом на сайте рядом с формой - второй вариант законен, если галочка не стоит по умолчанию и рядом есть ссылка на полный текст согласия. В тексте обязательно указывают оператора, цель обработки, перечень данных, срок действия и порядок отзыва.
Для интернет-магазина обычно оформляют универсальное согласие, которое покрывает и обработку заказа, и передачу данных курьерской службе или платежному сервису для выполнения договора. Если посредники со временем меняются, в тексте лучше не перечислять конкретные названия компаний поименно, а описывать категории получателей - иначе документ придется переоформлять при каждой смене подрядчика.
Что должно быть в согласии:
- полное наименование оператора и его реквизиты;
- цель обработки (оформление и доставка заказа, аналитика, рассылки - если они есть);
- перечень персональных данных (имя, телефон, адрес, email);
- способ обработки и срок хранения;
- порядок отзыва согласия.
Чекбокс без ссылки на текст согласия или согласие, объединенное с офертой одним общим пунктом, при проверке расценивают как ненадлежащее оформление. Проще сделать отдельную страницу с текстом согласия и поставить ссылку на нее рядом с полем формы.