Что такое цели обработки персональных данных?

Цели обработки персональных данных - это конкретные, заранее определённые задачи, ради которых вы собираете и используете данные посетителей: обработка заявки, заключение и исполнение договора, доставка заказа, информирование клиента о статусе покупки. Требование указывать цели прямо и конкретно закреплено в статье 5 152-ФЗ "О персональных данных" - принцип называется ограничением целей обработки.

Формулировка вроде "для улучшения работы сайта" или "для повышения качества сервиса" слишком общая и формально не соответствует закону: по такой фразе нельзя понять, что именно вы делаете с данными человека. Правильнее перечислить цели конкретно: обработка и выполнение заказа, связь с клиентом по вопросам заявки, направление рекламных материалов - и последнее только при отдельном согласии.

Если сайт использует данные для разных задач - например, для обработки заказа и отдельно для email-рассылки с акциями, - это две разные цели, и рассылка требует отдельного согласия, которое нельзя спрятать внутри общего чекбокса на форме заказа. Обрабатывать данные шире заявленных целей закон прямо запрещает: если собрали телефон для доставки, использовать его для холодных звонков с предложением других услуг уже нельзя без отдельного согласия.