Керування маркетинговою згодою

Керування маркетинговою згодою

Сегментуйте маркетинговий список за згодою, яку дав кожен контакт.

Що таке Керування маркетинговою згодою?

Стаття 7 вимагає, щоб згода була вільно наданою, конкретною, поінформованою й однозначною. Керівниця хоче розіслати лист про запуск нового продукту всім контактам маркетингової бази. Ви з'ясовуєте, з яких категорій згоди складається цей список: контакти, які погодилися лише на сервісні повідомлення, ті, хто відкликав згоду, придбані списки й клієнти за м'якою згодою (soft opt-in). Потім перевіряєте записи про згоду, формуєте сегмент із контактів, які погодилися на маркетинг, і пояснюєте керівниці, чому решту виключено.

Що ви дізнаєтесь у Керування маркетинговою згодою

Керування маркетинговою згодою — Кроки навчання

  1. Вступ

    Сьогодні ви дізнаєтеся, які вимоги GDPR ставить до згоди і як правильно керувати маркетинговою згодою, щоб не допустити серйозних порушень.

  2. Запит на кампанію

    Аліса отримує лист від своєї керівниці Сари: та просить розіслати рекламну кампанію із запуску нового продукту «усім контактам» маркетингової бази даних. Сара зазначає, що генеральний директор хоче максимального охоплення і чекає, що розсилка піде до кінця дня.

  3. Перевірка списку контактів

    Перш ніж надсилати всім контактам, Аліса вирішує переглянути маркетингову базу даних і з'ясувати, які саме контакти до неї входять. Вона входить на платформу GreenLeaf Marketing, щоб перевірити список контактів і статус згоди кожного.

  4. Розбір категорій згоди

    Аліса відкриває список контактів і одразу помічає щось тривожне. База згрупувала контакти за статусом згоди, і вийшло п'ять окремих категорій. Вона вивчає кожну категорію згоди, щоб зрозуміти, які листи можна законно надсилати кожній групі.

  5. Перегляд історії згод

    Тепер Аліса бачить повну картину: з 15 000 контактів, яким Сара хоче надіслати лист, дійсну маркетингову згоду мають лише 3 200. Решта або погодилися лише на сервісні повідомлення, або відкликали згоду, або потрапили з придбаних списків, або є клієнтами за м'якою згодою (soft opt-in). Перш ніж іти далі, Алісі треба перевірити, чи згоди належно задокументовані. За GDPR організації мають зберігати відомості про те, коли і як було отримано згоду.

  6. Розбір записів про згоду

    Історія згод містить докладні записи про кожен контакт. Цей журнал аудиту вирішальний, коли треба довести дотримання вимог GDPR. Аліса вивчає записи, щоб зрозуміти, які відомості фіксуються і як документуються зміни згоди.

  7. Створення сегмента, що відповідає вимогам

    У конструкторі кампаній Аліса створює сегмент, до якого входять лише контакти з явною маркетинговою згодою. У конструкторі є варіанти фільтра для кожної категорії згоди. Алісі треба вибрати фільтр «Лише маркетингова згода», щоб у сегмент потрапили тільки контакти з дійсною згодою.

  8. Пояснення керівниці

    Алісі треба пояснити Сарі, чому лист можна розіслати лише 3 200 контактам, а не 15 000. Аліса відкриває початковий лист Сари, щоб відповісти на нього: у відповіді вона роз'яснить вимоги GDPR і чим загрожує їх недотримання.

  9. Головне

    Алісі вдалося виявити ризики порушення вимог і повідомити про них керівниці. Вона переглянула записи про згоду, правильно сегментувала список контактів і цим вберегла компанію від можливих порушень GDPR. Головні принципи: Згода має бути вільно наданою, конкретною, поінформованою й однозначною Попередньо позначені прапорці та мовчазна згода НЕ є дійсною згодою Згода на сервісні повідомлення НЕ дорівнює згоді на маркетинг Відкликану згоду треба враховувати негайно Придбані списки контактів рідко відповідають вимогам GDPR щодо згоди Організації мають зберігати записи, що підтверджують, коли і як було отримано згоду Виняток «м'яка згода» (soft opt-in) стосується лише схожих продуктів для наявних клієнтів

Охоплення стандартів безпеки

CIS Controls

  • CIS 3 Data Protection

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security

GDPR

  • Art. 7 Conditions for consent