Парсинг сайтов для сбора контактов: где граница закона

Что можно собирать с сайтов и реестров для B2B-базы, где начинаются персональные данные и как снизить риск жалоб при холодном аутриче.

Парсить открытые сайты и реестры для B2B-базы можно, если собирать сведения о компании: название юрлица, ИНН, отрасль, сайт, общий корпоративный email, общий телефон, адрес и публичные реквизиты. Но имя сотрудника, его должность и рабочий email, который позволяет связать адрес с конкретным человеком, — персональные данные. Здесь действует 152-ФЗ, а не логика «раз информация видна на сайте, её можно использовать как угодно».

Практическая граница проста: база должна помогать обратиться к компании по её деятельности, а не превращаться в массив личных карточек сотрудников. Для первого касания безопаснее использовать общие каналы компании и сведения из открытых реестров, а при работе с данными конкретного человека — проверять цель, источник и порядок обработки. Законность сбора не делает любое массовое письмо законным: рекламная рассылка по email требует предварительного согласия адресата.

Почему западный подход к базе не переносится в Россию

В американских сервисах привычна схема: собрать профили из LinkedIn, дополнить их рабочими адресами и передать базу клиенту. Для российского B2B это плохая методика не потому, что LinkedIn или инструменты обогащения сами по себе «запрещены», а потому что они подталкивают к сбору и массовому использованию персональных данных конкретных людей.

В России имя, должность и рабочий email сотрудника относятся к персональным данным. Публичность информации не отменяет требований к её обработке: для общедоступных персональных данных действует отдельный порядок, предусмотренный статьёй 10.1 закона № 152-ФЗ. Поэтому фраза «контакт опубликован — значит, можно без ограничений парсить, хранить и рассылать» не является рабочим правилом.

У российского аутрича есть и практическая причина не копировать западные шаблоны. Собственник нередко читает почту сам, а приемная, коммерческий отдел и закупки работают через общие ящики. Значит, качественная разведка начинается не с покупки тысяч персональных карточек, а с ответа на вопрос: какая компания подходит, какую её задачу мы понимаем и в какой общий канал корректно направить деловое предложение.

Что собирать в базу, а что не включать

Ниже — чек-лист для первичной базы. Он не заменяет юридическую оценку конкретной кампании, но помогает не смешивать сведения о компании и личные данные сотрудников.

Важно различать адреса. info@company.ru обычно описывает канал связи организации и сам по себе не идентифицирует физическое лицо. ivan.petrov@company.ru, особенно вместе с именем и должностью, уже позволяет определить конкретного человека. Формально одинаковое слово «рабочий email» скрывает разные риски.

Если на сайте указано «Иван Петров, коммерческий директор» и рядом его адрес, не стоит считать это разрешением на любые действия с его данными. Чем шире сбор, хранение, передача подрядчикам и массовая рассылка, тем труднее обосновать аккуратную обработку. Для холодного аутрича часто разумнее написать на общий ящик с просьбой передать предложение ответственному за направление.

Порядок разведки: от компании к релевантному обращению

Надёжная база строится в обратном порядке по сравнению с «парсингом ради объёма». Сначала определяют подходящие компании, затем проверяют их публичный контекст и выбирают канал первого обращения.

1. Сформулируйте ICP: отрасль, размер, география, тип сделки, признаки потребности. Без этого парсер соберёт много адресов, но не базу для продаж.

2. Соберите данные о юрлицах из открытых реестров и с корпоративных сайтов: название, ИНН, направление работы, сайт, публичные контакты.

3. Проверьте сайт вручную или по правилам: какие услуги компания продаёт, кому, есть ли филиалы, новости, вакансии, закупки, раздел для партнёров. Это материал для делового контекста, а не повод пересказывать адресату его же сайт.

4. Выберите общий канал: форма, общий email, приемная, отдел продаж или закупок — в зависимости от задачи. Если у компании есть публичный маршрут для поставщиков, используйте его.

5. Зафиксируйте источник записи, дату проверки и статус контакта. Добавьте реестр отказов: кто попросил больше не писать, тому не пишут снова даже после обновления базы.

Именно на этом этапе база становится разведкой. Контакт без причины обращения — это не актив, а будущая жалоба или письмо, которое удалят за секунду. Как персонализировать первое сообщение по сайту и реестрам, мы разобрали в статье о персонализации холодных писем.

Где чаще всего ломается законность и здравый смысл

Первый сбой — путать сбор данных с правом рассылать рекламу. Закон о рекламе допускает распространение рекламы по сетям электросвязи, включая email, только при предварительном согласии адресата. Поэтому письмо с баннером, скидкой, перечнем услуг «для всех» и призывом купить — рискованная конструкция, даже если адрес найден на сайте компании.

Другое дело — конкретное деловое предложение юридическому лицу по вопросу его деятельности. Оно может не быть рекламой, если написано адресно, по существу и без признаков массового рекламного сообщения. Но не стоит маскировать рекламную рассылку под «персональное предложение»: оценивают содержание и фактический способ распространения, а не тему письма.

Нарушение законодательства о рекламе влечёт административный штраф по статье 14.3 КоАП РФ; для юридических лиц диапазон составляет от 100 000 до 500 000 рублей. Риск особенно растёт там, где есть поток обезличенных писем, нет понятной причины обращения, невозможно быстро отказаться и адресаты начинают жаловаться.

Второй сбой — собирать всё, что технически доступно. Страница «Команда», подписи сотрудников в документах, профили в социальных сетях и опубликованные личные номера не должны становиться сырьём для бесконтрольной базы. У парсера нет понимания цели обработки, срока хранения и права человека отказаться от дальнейших обращений. Эти ограничения должна задать команда до запуска.

Третий сбой — передавать выгрузку как обычный файл между несколькими исполнителями. Чем больше копий базы, тем труднее исполнить отказ и удалить запись везде. Минимальная дисциплина: ограничить доступ, хранить источник и дату, не держать контакты «на всякий случай», регулярно убирать неактуальные записи.

Как написать первое письмо, чтобы не превратить его в рекламу

Хорошее первое касание не начинается с «Мы лидеры рынка» и не содержит каталог услуг. Оно отвечает на три вопроса адресата: почему вы пишете именно этой компании, какую деловую тему заметили и какое небольшое следующее действие предлагаете.

Вместо общего «Поможем увеличить продажи» лучше коротко обозначить наблюдение о компании и спросить, кому корректно направить предложение по конкретному направлению. Не нужно притворяться знакомым и собирать биографию получателя. Достаточно показать, что сообщение подготовлено для этой компании, а не отправлено по случайной выгрузке.

В подписи укажите, кто пишет и от какой компании, оставьте рабочий способ связи. Если адресат просит не писать — подтвердите исключение контакта и внесите его в реестр отказов. Логика письма и формулировки подробнее разобраны в материале «Как написать холодное письмо без признаков рекламы».

Техническая часть: база не спасёт письмо без дисциплины отправки

Даже законно и аккуратно собранный список не решает проблему доставляемости. С февраля 2024 года Google и Yahoo требуют от отправителей массовых писем — от 5000 сообщений в сутки на их адреса — настроенные SPF, DKIM и DMARC, отписку в один клик и долю жалоб на спам ниже 0,3%.

SPF указывает, каким серверам разрешено отправлять почту от домена. DKIM добавляет письму криптографическую подпись. DMARC задаёт получающей стороне правило для сообщений, не прошедших проверки. Это базовая гигиена домена.

Для российского B2B она тоже важна: у получателя могут быть Яндекс 360 или Mail.ru. Перед запуском проверьте домен, ящик, подпись, объём и маршрут ответов. Если нужен отдельный домен для кампаний, его стоит подготовить заранее; о защите основного домена мы писали отдельно.

Короткий протокол перед запуском

• В базе есть только компании, подходящие вашему ICP, а не «все, кого удалось собрать».

• Для первичного обращения выбран общий корпоративный канал либо понятный публичный деловой маршрут.

• Именные контакты сотрудников не используются как безразмерная массовая база.

• У каждой записи понятен источник, дата проверки и ответственный за обновление.

• Есть реестр отказов и процесс немедленно исключить адресата.

• Текст письма — предметное предложение по деятельности компании, а не рекламный макет для тысяч получателей.

• Настроены SPF, DKIM и DMARC; команда умеет разбирать ответы и жалобы.

Частые вопросы

Можно ли парсить email с сайта компании?

Общий корпоративный адрес, который компания открыто указывает для связи, можно включить в первичную B2B-базу. Но это не автоматическое разрешение на рекламную рассылку: содержание и способ отправки письма должны соответствовать требованиям закона о рекламе. Для первого контакта выбирайте адресное деловое обращение, а не массовый промо-текст.

Можно ли собрать имена и должности с раздела «Команда»?

Имя и должность конкретного сотрудника — персональные данные. Их публичное размещение не даёт основания обращаться с ними как с обычными реквизитами юрлица. Не собирайте такие сведения в потоковую базу без ясной цели и организованного порядка обработки.

Рабочий телефон директора — это персональные данные?

Если номер связан с конкретным человеком, относитесь к нему с той же осторожностью, что и к именному email. Для первичного B2B-контакта лучше опираться на общий номер компании, приемную или опубликованный канал нужного отдела.

Достаточно ли убрать адрес из базы после просьбы не писать?

Нужно не только удалить запись из активной выгрузки, но и зафиксировать отказ так, чтобы контакт не вернулся при следующем парсинге или загрузке базы.

Можно ли сначала собрать большую базу, а потом разобраться?

Это обычно дороже и рискованнее. Когда в базе смешаны общие адреса, персональные данные, устаревшие контакты и записи без источника, её трудно очистить и использовать осмысленно. Лучше задать поля, правила сбора и исключения до начала разведки.

Если хотите сверить свою базу, текст цепочки или маршрут первого касания, пришлите задачу Отряду 9. Мы разберём её в логике «разведка базы → прогрев доменов → цепочка писем → разбор ответов → передача в CRM» и подскажем, где нужна доработка. Подробнее о email-аутриче под ключ и способах связи — в контактах.