Согласие на рассылку - это отдельная от общего согласия на обработку данных формулировка, где явно указано, что пользователь соглашается получать рекламные и информационные сообщения по email или SMS; оно должно быть конкретным, оформляться отдельным действием (отдельный чекбокс, не объединенный с согласием на обработку данных или офертой) и не может стоять по умолчанию.
Закон о рекламе требует именно предварительного согласия: чекбокс не может быть отмечен заранее, пользователь ставит галочку сам. Текст обычно звучит так: «Я согласен на получение рекламных и информационных материалов от [название компании] на указанный email в соответствии с политикой обработки персональных данных» - и рядом ссылка на политику.
Отдельно фиксируйте сам факт согласия: дату, время, IP-адрес, с которого стояла галочка, и текст формулировки на тот момент. При проверке или жалобе именно эти логи подтверждают, что согласие получено правомерно, а не просто добавлено в базу. Хорошая практика - double opt-in: после подписки на почту приходит письмо с просьбой подтвердить рассылку переходом по ссылке, это дополнительное доказательство добровольного согласия.
В каждом письме рассылки обязательна ссылка для отписки, причем работающая: если человек отписался, а письма продолжают приходить, это отдельное нарушение и повод для жалобы в ФАС или Роскомнадзор, независимо от того, как оформлялось первоначальное согласие.