Согласие на рассылки (opt-in): WhatsApp, SMS и email

Это руководство для руководителей по маркетингу, CRM и комплаенсу, которые запускают рассылки в WhatsApp, SMS и email и которым нужны механизмы согласия, способные выдержать проверку платформы, жалобу клиента или вопрос регулятора. Прочитав его, вы узнаете, что фиксировать при получении согласия (opt-in), как обрабатывать отписки (opt-out) во всех каналах и какие официальные источники проверять по GDPR, ОАЭ и Саудовской Аравии. Это практические рекомендации, а не юридическая консультация.

Как выглядит действительное согласие для бизнес-сообщений?

Действительное согласие — это чёткое активное действие человека, привязанное к названной компании и заявленной цели, которое вы сможете позже доказать. Предустановленные галочки, спрятанные условия и фраза «мы можем с вами связаться» в политике конфиденциальности во всех каналах считаются слабым доказательством.

Каждый канал добавляет свои правила поверх законов о защите данных:

Рекомендации Meta также советуют собирать согласие по категориям сообщений, которые вы планируете отправлять, давать чёткие инструкции по отписке и следить за рейтингом качества при внедрении нового способа сбора согласия. Считайте это минимальными ожиданиями.

Как GDPR, PDPL ОАЭ и PDPL Саудовской Аравии относятся к маркетинговому согласию?

Все три закона ожидают, что согласие будет конкретным, осознанным и доказуемым, и дают людям право отозвать его, а также получить доступ к своим данным или удалить их. Детали, исключения и практика применения различаются, поэтому используйте краткое описание ниже, чтобы формулировать вопросы юристу, а не как свод правил.

• GDPR (резиденты ЕС и ЕЭЗ). Согласие должно быть добровольным, конкретным, осознанным и однозначным, а оператор данных должен уметь его подтвердить. Отозвать согласие должно быть так же просто, как дать его. Электронный маркетинг также регулируется национальными правилами ePrivacy в каждой стране — члене ЕС. Читайте регламент на EUR-Lex.
• Закон о защите персональных данных ОАЭ (Федеральный указ-закон № 45 от 2021 года). Обычно описывается как первый комплексный федеральный закон ОАЭ о конфиденциальности: он охватывает условия согласия, права субъектов данных и обязанности по безопасности. Свободные зоны, такие как DIFC и ADGM, действуют по собственным режимам защиты данных. Начните с портала правительства ОАЭ.
• Закон о защите персональных данных Саудовской Аравии. Его применение контролирует Саудовское управление по данным и искусственному интеллекту (SDAIA); исполнительные регламенты затрагивают согласие, ограничение целей, трансграничную передачу и права субъектов данных. Актуальные тексты проверяйте на сайте SDAIA.

Телекоммуникационные регуляторы добавляют правила для каналов. В ОАЭ правила коммерческих SMS устанавливает Управление по регулированию телекоммуникаций и цифрового правительства ОАЭ (TDRA), в Саудовской Аравии — Комиссия по связи, космосу и технологиям Саудовской Аравии (CST, ранее CITC). Ваш SMS-провайдер должен уметь объяснить актуальные требования к регистрации отправителя и содержанию сообщений для каждой страны.

Что должна содержать запись о согласии?

Запись о согласии должна отвечать на вопросы «кто согласился, на что, как и остаётся ли он подписанным?» без поиска по цепочкам писем. Храните её как структурированные данные рядом с контактом.

Храните запись и после отписки с пометкой «отозвано», чтобы можно было доказать, что вы прекратили отправку. Срок хранения должен соответствовать вашей политике конфиденциальности и юридической консультации.

Как построить opt-in, который клиенты действительно принимают?

Клиенты соглашаются, когда понятны польза и частота сообщений, а возможность управлять подпиской реальна. Расплывчатые обещания «обновлений» приводят к жалобам и блокировкам.

Напишите текст запроса согласия

1. Назовите компанию так, как она указана в профиле отправителя.
2. Укажите канал и тип сообщений, например «уведомления о заказе и редкие предложения».
3. Честно обозначьте частоту, например «не более двух предложений в месяц».
4. Покажите, как отписаться: «Ответьте STOP или нажмите «Отключить акции» в любой момент».
5. Дайте ссылку на уведомление о конфиденциальности на том же языке, что и запрос.
6. Используйте пустой чекбокс или понятную кнопку, но никогда не предустановленную галочку.

Подтвердите согласие и задайте ожидания

Отправьте короткое подтверждение в том канале, в котором человек подписался. В WhatsApp служебный (utility) шаблон вроде «Вы подписались на уведомления о заказах от Example Store. Чтобы отписаться, ответьте STOP» и подтверждает согласие, и проверяет, что номер доступен. Для email двойное подтверждение (double opt-in, ссылка в письме) — надёжная практика, которая заодно отсеивает опечатки.

Как должны работать отписки в WhatsApp, SMS и email?

Отписка должна действовать везде, где используется эта цель, быстро и без необходимости повторять её клиентом. Самая частая ошибка — подавить контакт в одном инструменте, пока другой инструмент или загруженный в прошлом месяце CSV-файл всё ещё его используют.

Meta описывает ошибку, которая возвращается, когда получатель решил не получать маркетинговые сообщения от вашей компании, и вебхук, сообщающий об изменении таких настроек. Считайте этот сигнал отпиской от маркетинга в WhatsApp и прекращайте повторные попытки отправки.

Чек-лист обработки отписок

1. Распознавайте типичные стоп-слова на английском и арабском (например, STOP, UNSUBSCRIBE и арабские эквиваленты, которые используют ваши клиенты).
2. Один раз ответьте с подтверждением отписки, после этого не отправляйте в этом канале ничего рекламного.
3. Записывайте отписку в центральный список подавления с ключами по номеру телефона и email.
4. Перепроверяйте подавление в момент отправки для каждой запланированной кампании.
5. Удаляйте подавленные контакты из каждого нового CSV- или Excel-файла до отправки.
6. Продолжайте отправлять транзакционные сообщения только там, где это допускает цель.
7. Записывайте в журнал дату, канал и способ отписки для аудита.

Пример из практики: розничный магазин в Дубае наводит порядок в согласиях

«Palm Home» — условный магазин товаров для дома в Дубае, который отправляет предложения в WhatsApp, уведомления о доставке по SMS и ежемесячное письмо. Его списки собраны при оформлении заказа, на планшете лояльности в магазине и из старой таблицы с мероприятия, где не было формулировки согласия.

Команда проверила каждый источник. При оформлении заказа был понятный пустой чекбокс для WhatsApp и email с сохранённой формулировкой, поэтому эти контакты остались. Планшет в магазине записывал номера, но не формулировку, поэтому команда отправила подтверждение в формате служебного (utility) сообщения с просьбой подтвердить согласие заново. В таблице с мероприятия не было никаких доказательств, поэтому её убрали.

Затем добавили STOP и арабское стоп-слово в WhatsApp и SMS, кнопку быстрого ответа «Отключить акции» в маркетинговых шаблонах и отписку в один клик в email. Теперь перед каждой запланированной отправкой срабатывает единый список подавления. Маркетинговая база стала меньше, но жалобы, блокировки и неудачные отправки стало проще отслеживать и объяснять.

Типичные ошибки и честные ограничения

• Считать строку в политике конфиденциальности согласием. Спрятанный пункт — слабое доказательство для маркетинга.
• Один флаг на всё. Если смешать транзакционное и маркетинговое согласие, невозможно выполнить частичную отписку.
• Подавлять только при загрузке. Контакты, которые отписались после загрузки, всё равно получат запланированную кампанию.
• Игнорировать язык. Opt-in только на английском, показанный арабоязычным клиентам, ослабляет ваши доказательства.
• Полагаться на защиту со стороны платформы. Инструменты могут хранить и применять согласие, но ответственность за то, как оно собрано, остаётся на компании.
• Считать эту статью юридической консультацией. Законы, исполнительные регламенты и правила платформ меняются. Уточняйте актуальные требования у юриста и в официальных источниках выше.

Чек-лист по согласию и отпискам

1. Составьте карту всех точек сбора согласия и точных формулировок, которые в них показываются.
2. Храните для каждого контакта канал, цель, формулировку, источник, время и язык.
3. Разделите флаги маркетингового и транзакционного согласия.
4. Отправляйте подтверждение в том канале, в котором человек подписался.
5. Поддерживайте отписку по ключевому слову, кнопке и ссылке в каждом канале.
6. Ведите один центральный список подавления и применяйте его в момент отправки.
7. Настройте аутентификацию email-доменов и добавьте отписку в один клик.
8. Регистрируйте имена отправителей (альфа-имена) для SMS там, где этого требует страна назначения.
9. Проверяйте рейтинги качества, жалобы и блокировки после каждой кампании.
10. Не реже раза в год заново проверяйте процесс с юристом.

Как OmniChannels.ai помогает

OmniChannels.ai запускает кампании в WhatsApp, SMS, email и Telegram из одного места: с загрузкой из Excel или CSV, предпросмотром, планированием и фильтрацией дубликатов, чтобы очищенные списки с согласием отправлялись последовательно. Шаблоны WhatsApp поддерживают кнопки быстрого ответа, например «Отключить акции», с отслеживанием статуса одобрения до запуска. Отчёты о доставке (DLR) с фильтрами и экспортом в CSV помогают разбирать сбои и сигналы об отписках после каждой отправки на арабском и английском языках. Чтобы увидеть, как это впишется в ваш процесс работы с согласиями, запишитесь на демо.