Все статьи

Рассылки и рекламные письма в Грузии: согласие и отказ за семь рабочих дней

Опубликовано · 9 мин чтения

Прослушать статью · читает голос ИИ

Рассылка с новостями, письмо со скидкой, приглашение на акцию: для закона это прямой маркетинг. Закон Грузии о защите персональных данных (действует с 1 марта 2024 года и заменил закон от 28 декабря 2011 года) посвящает ему отдельную статью 12. Она касается любого бизнеса, который пишет клиентам с предложениями: интернет-магазина, салона, кафе, агентства или мастерской.

Правила простые по смыслу, но требуют порядка в работе. Нужно согласие получателя, понятный способ отказаться, быстрая реакция на отказ и доказательства того, что всё это было. Ниже разобрано, что именно говорит закон и что из этого следует для небольшой компании.

Что охватывают правила

В рассылках пересекаются два закона.

Первый — Закон Грузии о защите персональных данных. Статья 12 регулирует обработку данных для прямого маркетинга. Адрес электронной почты, имя и телефон — это персональные данные, поэтому рассылка по ним подпадает под эту статью.

Второй — Закон Грузии об электронной торговле. Он определяет «коммерческую коммуникацию» (статья 2(b)): это предложение товаров или услуг электронными средствами, а также сообщения, которые прямо или косвенно продвигают товары, услуги или физических и юридических лиц. Рассылка или рекламное сообщение могут под это определение попасть. Для нежелательной коммерческой коммуникации статья 5(2) этого закона отсылает к статье 8 закона о персональных данных. Это отсылка к прежней редакции, где прямой маркетинг был в статье 8. В действующем законе он регулируется статьёй 12.

Подробнее о том, как эти и другие обязанности связаны с сайтом, рассказано в статье «Правовая информация на сайте в Грузии».

Согласие: нужно всегда

Статья 12(1) устанавливает главное правило. Независимо от основания, по которому вы получили данные, и от того, доступны ли они публично, использовать их для прямого маркетинга можно только с согласием человека.

На практике это значит следующее. Адрес, который опубликован на сайте другой компании, не даёт права слать на него предложения. Визитка, полученная на выставке, тоже не заменяет согласия на рассылку. Если человек купил у вас товар, это ещё не означает, что он согласился получать рекламу.

Статья 12(2) выделяет данные, для которых требования строже. Имя, фамилию, адрес, номер телефона и адрес электронной почты можно использовать при наличии согласия. Любые другие данные допускается использовать для прямого маркетинга только с письменным согласием. Примеры (это иллюстрации, а не слова закона): дата рождения для персонального поздравления со скидкой или история покупок для подборки «специально для вас». Если вы хотите строить рассылку на таких сведениях, согласие должно быть письменным. Для обычной рассылки по адресу электронной почты проще не собирать лишнего.

Информирование и право на отказ

Статья 12(3) требует рассказать человеку о праве отозвать согласие. Сделать это нужно дважды: до получения согласия и во время самого маркетинга. Говорить следует ясным, простым и понятным языком, а также объяснить, как именно можно отказаться.

Дальше закон описывает сам способ отказа:

  • Человек должен иметь возможность потребовать прекратить маркетинг в той же форме, в какой он ведётся. Либо вы определяете другие доступные и подходящие средства (статья 12(5)). Пример: если рассылка идёт по электронной почте, удобно дать возможность отказаться тем же путём — по ссылке в письме или ответом на него.
  • Средства отказа должны быть простыми, а человек должен получить ясную и понятную инструкцию, как ими пользоваться (статья 12(6)). В письме это, например, заметная ссылка для отписки и короткая фраза рядом с ней.
  • За отзыв согласия нельзя взимать плату или вводить другие ограничения (статья 12(7)).
  • После соответствующего запроса вы должны прекратить обработку данных для прямого маркетинга в разумный срок, но не позднее 7 рабочих дней (статья 12(4)).

Семь рабочих дней — это предельный срок, а не рекомендуемый. Если отписка возможна автоматически, разумнее исполнять её сразу. Если же отказы приходят в ответных письмах, кто-то в компании должен регулярно их разбирать, иначе срок легко пропустить, например во время отпуска.

Доказательства: что и сколько хранить

Статья 12(8) возлагает бремя доказывания на вас, то есть на контролёра или обработчика данных. Вы должны доказать:

  • что согласие существовало;
  • что средства отказа были простыми;
  • что инструкции по их использованию были понятными, доступными и подходящими.

Если возникнет спор, формулировка «человек сам подписался» не поможет без подтверждения. Нужна запись.

Статья 12(9) уточняет, что записывать. Вы должны фиксировать и хранить дату и факт согласия, а также дату и факт его отзыва. Хранить это нужно всё время, пока ведётся прямой маркетинг, и ещё один год после его прекращения.

Пример: человек оставил адрес в форме на сайте 3 марта. Позже он нажал «отписаться». Вам нужно уметь показать обе даты. Для этого подойдёт журнал в системе рассылки или ваша собственная таблица.

Закон не требует подтверждающей ссылки. Но письмо с такой ссылкой и запись времени её нажатия — удобный способ получить именно то доказательство, о котором говорят пункты 8 и 9 статьи 12.

Дополнительные правила для рекламных писем

Кроме закона о персональных данных, действуют требования к самому содержанию письма.

Статья 5(1) Закона об электронной торговле требует от поставщика услуги следующего:

  • коммерческая коммуникация должна быть чётко узнаваема;
  • лицо, от имени которого она отправлена, должно быть явно названо;
  • скидки, специальные предложения, подарки и условия, определяющие выгоду, должны быть легко доступны и понятны;
  • рекламные игры и конкурсы должны быть чётко обозначены, а условия участия — легко доступны и понятны.

Если поставщик не выполняет эти обязанности, получатель услуги может обратиться в Агентство конкуренции и защиты прав потребителей Грузии.

Закон Грузии о рекламе в статье 4(1) требует, чтобы информация воспринималась именно как реклама сразу, без специальных знаний и технических средств. Значит, письмо не должно выглядеть как личное сообщение или служебное уведомление, если по сути это предложение. Кроме того, согласно закону о рекламе, реклама распространяется на официальном языке по всей территории Грузии. Если вы пишете клиентам в Грузии, учтите это при подготовке текстов.

Надзор и размер штрафов

С 2 марта 2026 года органом надзора за защитой данных в Грузии является Государственная аудиторская служба (закон № 1289 от 17 декабря 2025 года). Действующий текст закона о персональных данных называет именно её.

Статья 71 посвящена нарушению правил прямого маркетинга. Размеры зависят от того, кто нарушил правило.

Статья 71(1) предусматривает предупреждение или штраф в 2 000 лари для физических лиц, государственных учреждений и некоммерческих юридических лиц. Та же санкция предусмотрена для юридических лиц, филиалов иностранных предприятий и индивидуальных предпринимателей с годовым оборотом до 500 000 лари. Для юридических лиц (кроме некоммерческих), филиалов иностранных предприятий и индивидуальных предпринимателей с годовым оборотом свыше 500 000 лари предусмотрено предупреждение или штраф в 3 000 лари.

Если то же нарушение совершено при отягчающих обстоятельствах, статья 71(2) предусматривает штраф в 4 000 лари для первой группы и 6 000 лари для группы с оборотом свыше 500 000 лари.

Статья 62 называет такие отягчающие обстоятельства:

  • повторное совершение того же правонарушения в течение года после наложения наказания;
  • обработка данных большого числа лиц с нарушением закона либо риск этого;
  • обработка данных несовершеннолетних с нарушением закона;
  • совершение правонарушения ради финансовой или иной выгоды;
  • совершение правонарушения на почве дискриминации.

Суммы взяты из английского текста закона на сайте Matsne. Закон могут изменять, поэтому перед принятием решений сверьтесь с актуальным текстом на Matsne.

Где работает сервис рассылок

Сервисы рассылки и почты относятся к тем, через которые данные покидают Грузию незаметно для владельца бизнеса. Когда вы загружаете список адресов в чужой сервис, вы по сути передаёте данные туда, где этот сервис работает.

Если страна входит в перечень Государственной аудиторской службы (в нём 49 государств, среди них все страны ЕС), разрешение на передачу не требуется. США в перечне нет. Поэтому при выборе сервиса стоит выяснить, где физически стоят его серверы. Подробности и порядок проверки описаны в статье «Передача данных за границу в Грузии».

Памятка для небольшого бизнеса

  • Не добавляйте в рассылку адреса, полученные иначе, чем с согласием владельца, даже если они общедоступны.
  • Собирайте только то, что нужно для рассылки. Для данных сверх имени, адреса, телефона и электронной почты нужно письменное согласие.
  • Сообщайте о праве отказаться до получения согласия и в каждой рассылке.
  • Добавьте в каждое письмо заметную ссылку для отписки и короткую понятную инструкцию. Не берите плату за отказ и не ставьте условий.
  • Исполняйте отказы сразу, а в любом случае не позднее семи рабочих дней.
  • Записывайте дату и факт согласия и дату и факт отзыва. Храните записи, пока идёт рассылка, и ещё год после её прекращения.
  • Делайте письмо узнаваемым как рекламу, называйте отправителя, указывайте условия акций и соблюдайте требование об официальном языке.
  • Узнайте, в какой стране работает сервис рассылки, и проверьте её по перечню.

Соблюдение этих пунктов само по себе не гарантирует, что рассылка полностью соответствует закону.

Как устроена наша собственная рассылка

Наша рассылка — это прямой маркетинг в смысле статьи 12. Правовое основание — согласие (статья 5(1)(a) и статья 12(1)). Мы обрабатываем адрес электронной почты, язык страницы и время подписки и подтверждения.

После подписки мы отправляем письмо со ссылкой для подтверждения. Рассылка приходит только после того, как по ссылке перешли. Неподтверждённые подписки мы удаляем через 30 дней.

Отказаться можно в любой момент, бесплатно и без объяснения причин: по ссылке для отписки в каждом письме или коротким письмом нам. Мы прекращаем использовать адрес сразу, не позднее семи рабочих дней (статья 12(4)). В политике конфиденциальности мы прямо пишем, что фиксируем открытия писем и переходы по ссылкам, что это измерение входит в согласие и что тот, кто не хочет измерения, может отписаться в любой момент.

Согласно статье 12(9), мы ведём запись о дате и факте согласия и его отзыва и храним её год после окончания подписки, затем данные удаляются полностью.

Система рассылки работает на нашем собственном сервере в Финляндии, а письма отправляет наш собственный почтовый сервер на серверах в Финляндии и Германии. Обе страны есть в перечне, поэтому разрешение на передачу не требуется. Подробности — в политике конфиденциальности.

Деловую почту epicsoft тоже размещает на собственных почтовых серверах в Финляндии и Германии, с настроенными для домена клиента SPF, DKIM и DMARC (об этих записях — в статье «SPF, DKIM и DMARC»). Подробнее об этом: страница о деловой почте.

Эта статья даёт общую информацию по состоянию на ноябрь 2026 года и не является юридической консультацией.

Источники

Другие статьи

Готовы к следующему шагу?

Лучшего момента, чтобы начать, ещё не было. Расскажите нам о своём проекте.

Связаться с нами