Можно ли передавать заявки из рекламного кабинета или квиза партнёру или другому юрлицу?

Форма заявки в рекламном кабинете (лид-форма) или квизе должна давать человеку возможность увидеть, кому уйдут его данные. Согласие должно быть конкретным и информированным, отдельным от других документов (ч. 1 ст. 9, в ред. 156-ФЗ); письменное согласие включает, помимо прочего, наименование и адрес лица, обрабатывающего данные по поручению (ч. 4 ст. 9). Список «наших партнёров» без названий, ссылка на «любых третьих лиц» и согласие на передачу «в рекламных целях» без цели не делают согласие конкретным. Партнёр, получивший данные не от человека, обязан по ч. 3 ст. 18 сообщить ему о себе, целях и источнике данных, если не применяется исключение ч. 4.

Если партнёр после этого звонит или пишет с рекламой, нужно отдельное согласие на рекламу именно от него (ч. 1 ст. 18 38-ФЗ; письмо ФАС от 11.11.2019 № ДФ/98054/19). Для запросов на расчёт или услугу, которые человек сам сделал у вас, передача данных исполнителю заказа может опираться на исполнение договора по п. 5 ч. 1 ст. 6, но не для продажи сторонних товаров.

Практические шаги: в форме перечислить получателей по названиям и целям; отдельную отметку на рекламу от партнёра сделать необязательной; в договоре с партнёром предусмотреть передачу копии согласия, запрет повторной передачи, срок хранения заявки и порядок удаления; в политике по ст. 18.1 указать категории получателей; для лид-форм площадки проверить, как площадка собирает согласие и кому передаёт данные.