Качественная база номеров для SMS‑рассылки формируется только на основе явного согласия получателей, собранного через собственные каналы — сайты, приложения, офлайн‑точки и партнёрские программы с прозрачной политикой данных. Покупка готовых баз или парсинг открытых источников нарушает 152‑ФЗ и закон о рекламе, что грозит штрафами до 500 000 ₽ и блокировкой рассылок операторами. Регулярная верификация номеров через HLR‑запросы и сегментация по поведению удерживают доставляемость выше 95 %.
Правовая основа: что разрешает закон и что запрещено
Федеральный закон № 152‑ФЗ «О персональных данных»
Любой номер телефона, позволяющий идентифицировать физическое лицо, относится к персональным данным. Их обработка — сбор, хранение, использование для рассылок — требует согласия субъекта данных (ст. 6, 9 ФЗ № 152). Согласие должно быть свободным, конкретным, информированным и безусловным. Тихая галочка «Я согласен» в предзаполненной форме не считается валидной с 2025 года по разъяснениям Роскомнадзора.
Закон о рекламе и требование согласия
Ст. 18 Закона «О рекламе» запрещает распространение рекламы через телефоническую связь без предварительного согласия абонента. Исключение — информационные сообщения по договору (статус заказа, код подтверждения), но не маркетинговые офферы. Нарушение влечёт штрафы до 500 000 ₽ для юрлиц (ч. 6 ст. 14.3 КоАП РФ).
Роль Роскомнадзора и судебная практика 2025–2026 гг.
В 2025 году ведомство усилило контроль за «серыми» схемами: покупка баз у дата‑брокеров, скрейпинг авато/юлы, использование номеров из открытых реестров без согласия. Суды всё чаще встают на сторону абонентов, взыскивая моральный вред 10–50 тыс. ₽ за каждое нежелательное сообщение.
Легальные способы сбора контактов: пошаговые сценарии
Лид‑формы на сайте и в приложении с чек‑боксом согласия
Разместите форму подписки на высокопосещаемых страницах: каталог, корзина, блог. Чек‑бокс согласия должен быть не отмечен по умолчанию, текст рядом — ссылка на политику конфиденциальности и пример частоты рассылок. Используйте double opt‑in: после отправки формы приходит SMS с кодом подтверждения номера.
POST /api/v1/subscribe
Content-Type: application/json
{ "phone": "+79XXXXXXXXX", "consent": true, "source": "checkout_page", "consent_text_version": "2026-03-15"
}Программы лояльности и бонусные карты
При оформлении карты клиент подписывает бумажное или электронное согласие на получение промо‑SMS. Храните сканы/логи согласий минимум 3 года — это ваша защита при проверке. Сегментируйте базу по LTV: VIP‑клиенты получают эксклюзивные офферы, «спящие» — реактивационные цепочки.
Офлайн‑сбор: QR‑коды, бумажные анкеты, POS‑материалы
На кассе, в упаковке, на стойках выставок разместите QR‑код с UTM‑меткой source=offline_qr. Клиент сканирует, попадает на лендинг с формой и чек‑боксом. Бумажные анкеты оцифровывайте в день получения, оригиналы храните в сейфе.
Партнёрский обмен данными: правила и договоры
Обмен базами между компаниями возможен только при прямом согласии абонента на передачу третьим лицам (п. 2 ст. 6 ФЗ № 152). В договоре с партнёром пропишите: цели обработки, сроки хранения, обязанность удалить данные по требованию. Лучше использовать ко‑брендинговые лендинги, где клиент сам оставляет номер обоим брендам.
Техническая гигиена базы: валидация, очистка, актуализация
Синтаксическая проверка и определение оператора
На этапе ввода номера проверяйте формат по маске ^+7(d{3})d{3}-d{2}-d{2}$ и определяйте оператора через DEF‑коды (первые 3 цифры после +7). Это отсекает ошибочные вводы и виртуальные номера.
HLR/LRN‑запросы: как узнать статус номера в реальном времени
HLR‑запрос (Home Location Register) возвращает: статус (активен/недоступен/абонент не существует), текущий оператор, роуминг. Проводите аудит базы раз в квартал и перед крупными кампаниями. Стоимость запроса у агрегаторов — 0,05–0,15 ₽ за номер.
GET https://hlr.api.provider.com/v1/lookup?phone=+79XXXXXXXXX&token=YOUR_TOKEN
Response:
{ "status": "active", "operator": "MTS", "region": "Moscow", "ported": false
}Сверка с реестрами отказников (Do‑Not‑Disturb) и чёрными списками операторов
Крупные операторы (МТС, Билайн, Мегафон, Т2) ведут свои DND‑реестры. Перед каждой рассылкой прогоняйте базу через API оператора или агрегатора. Номера в DND исключайте автоматически — отправка на них гарантирует жалобы и блокировку отправителя.
Сегментация и персонализация: почему качество важнее объёма
RFM‑анализ и жизненный цикл клиента
Разбейте базу на сегменты по Recency (давность последней покупки), Frequency (частота), Monetary (сумма чека). Новым клиентам — онбординг, активным — апсейл, ушедшим — возврат с промокодом. Конверсия сегментированных рассылок в 3–5 раз выше массовых.
Триггерные цепочки вместо массовых рассылок
Настройте автоматические сценарии: брошенная корзина (через 30 мин), повторная покупка (через 30 дней), день рождения (за 3 дня). Триггеры работают на конверсии 12–18 % против 1–2 % у промо‑бластов.
| Параметр | Массовая рассылка | Сегментированная / Триггерная |
|---|---|---|
| CTR | 0,5–1,5 % | 4–12 % |
| Opt‑out rate | 2–5 % | <0,5 % |
| Риск блокировки отправителя | Высокий | Минимальный |
| ROI | 1,2–2x | 5–15x |
Риски нарушений: штрафы, блокировки, репутационные потери
Административная ответственность по КоАП РФ
Ст. 13.11 КоАП (нарушение закона о персональных данных) — до 75 000 ₽ за эпизод. Ст. 14.3 КоАП (незаконная реклама) — до 500 000 ₽ для юрлиц. Роскомнадзор может инициировать не плановую проверку по жалобе одного абонента.
Блокировка отправителя (альфа‑имени) операторами связи
При превышении порога жалоб (обычно 0,1–0,3 % от доставленных) оператор блокирует альфа‑имя на 30–180 дней. Восстановление требует официального письма с доказательствами согласий. За 2025 год фиксируется рост блокировок на 40 % год к году.
Исковые претензии от получателей: практика 2025–2026 гг.
Граждане всё чаще обращаются в суды с требованием удалить данные и возместить моральный вред. Суды удовлетворяют иски, если компания не предъявляет подписанное согласие. Средний взысканный ущерб — 15 000 ₽ за номер плюс судебные издержки.
Чек‑лист: 10 шагов к юридически чистой и конвертной базе
- Актуализируйте политику конфиденциальности: четко опишите цели SMS‑рассылок, сроки хранения, права субъекта.
- Внедрите double opt‑in на всех точках входа (сайт, приложение, офлайн).
- Храните логи согласий: IP, timestamp, версия текста согласия, user‑agent.
- Настройте автоматическую HLR‑проверку при импорте и раз в квартал.
- Подключите API DND‑реестров операторов к платформе рассылок.
- Сегментируйте базу по RFM и поведению, откажитесь от «всем подряд».
- Запустите триггерные цепочки: корзина, повторка, ДР, реактивация.
- Монитьте метрики: delivery rate > 95 %, opt‑out < 0,5 %, spam‑complaints < 0,1 %.
- Проводите внутренний аудит раз в полгода: соответствие 152‑ФЗ, закону о рекламе, внутренним регламентам.
Частые вопросы о сборе баз номеров для SMS
Можно ли использовать номера из CRM, если клиент покупал год назад?
Только если при покупке клиент поставил галочку согласия на маркетинговые рассылки. Без явного согласия — нарушение 152‑ФЗ и закона о рекламе. Лучше запустить реактивационную цепочку с предложением подписаться.
Нужно ли согласование текста каждого SMS с юристами?
Не обязательно каждый текст, но шаблоны должны проходить легальный ревью раз в квартал. Проверяйте: наличие альфа‑имени, контактов отправителя, ссылки на отписку, отсутствие введения в заблуждение.
Как оформить отписку (opt‑out) в самом SMS?
Добавьте короткую команду: «Стоп — ответ STOP на этот номер» или ссылку на лендинг отписки. Операторы требуют рабочий механизм отписки; его отсутствие — основание для блокировки альфа‑имени.
Что такое HLR‑запрос и зачем он нужен перед рассылкой?
HLR‑запрос опрашивает базу домашнего реестра оператора и возвращает реальный статус номера: активен, в роуминге, отключен, не существует. Это экономит бюджет (не платите за мёртвые номера) и снижает риск попадания в спам‑ловушки.
Можно ли купить «тёплую» базу у партнёра без согласия абонентов?
Нет. Передача персональных данных третьим лицам требует отдельного согласия абонента на передачу (п. 2 ст. 6 ФЗ № 152). Договор с партнёром не снимает ответственность перед Роскомнадзором и судами.
Какие штрафы ждут за рассылку без согласия в 2026 году?
До 500 000 ₽ за нарушение закона о рекламе (ст. 14.3 КоАП), до 75 000 ₽ за нарушение 152‑ФЗ (ст. 13.11 КоАП), плюс иски о моральном вреде (10–50 тыс. ₽ за номер) и блокировка альфа‑имени операторами.
