База, которую вы собрали честно, и база, которую вы купили за 5 тысяч рублей, — это два разных бизнеса. Первая приносит письма в инбокс и продажи. Вторая прилетает в спам-папку у всех, тащит домен в чёрные списки и однажды оборачивается штрафом до полутора миллионов рублей. Разберём по шагам, как собрать базу подписчиков так, чтобы она работала и не стоила вам потом нервов с ФАС и Роскомнадзором.
Коротко
- Собирайте только сами: форма на сайте + лид-магнит (чек-лист, гайд, скидка за email) — конверсия формы обычно 2–10% трафика.
- Чекбокс пустой по умолчанию, отдельное согласие под каждую цель, всё фиксируется в журнале (дата, время, IP) — без логов РКН считает это нарушением.
- Double opt-in (подтверждение по ссылке) — это и фильтр мусора, и юридическое доказательство согласия.
- Покупка и парсинг баз — прямой путь к штрафу 300 тыс. – 1 млн ₽ для юрлица и к убитому домену.
Шаг 1. Поставьте форму подписки и не перегружайте её
Форма на сайте — базовый сборник адресов. Главное правило: чем меньше полей, тем выше конверсия. В большинстве случаев достаточно одного email — имя и прочее дособираете позже, когда человек уже в базе. Норма конверсии формы по рынку — 2–10% от трафика страницы; всё, что выше, — заслуга хорошего лид-магнита и точного оффера.
Поп-ап работает агрессивнее статичной формы. По исследованию Sumo на 2 млрд показов средняя конверсия поп-апов — около 3,1%, а у лучших 10% доходит до 9,3%. На практике разброс огромный: от 1% до 12–13%. Сам факт наличия поп-апа повышает сбор адресов примерно на 40% против страницы вообще без формы. Не злоупотребляйте: всплывашка через секунду после захода раздражает, ставьте её на выход (exit-intent) или по скроллу.
Квиз — недооценённый формат. Он не просто собирает email, а заодно сегментирует: ответы на вопросы превращаются в теги, по которым потом персонализируете письма. В отдельных кейсах квиз конвертил заметно выше классического поп-апа, хотя это история про конкретный проект, а не универсальный бенчмарк.
Шаг 2. Дайте человеку причину оставить адрес — лид-магнит
Никто не подписывается «на новости» просто так. Нужен обмен: вы — пользу, человек — email. Что работает в роли лид-магнита: чек-лист, гайд или мини-курс, шаблон (договора, поста, таблицы), подборка инструментов, разбор кейса, промокод или скидка за подписку. Логика простая — магнит должен закрывать конкретную боль той аудитории, которую вы хотите в базе. Скидка притянет охотников за халявой, профессиональный чек-лист — целевых.
Не делайте лид-магнит «обо всём» — он должен быть узким. «Гайд по email-маркетингу» проигрывает «7 писем welcome-цепочки, которые довели до покупки 18% подписчиков». Конкретика в заголовке магнита тянет конверсию формы вверх.
Пример. Страница услуги собирает 4000 визитов в месяц. Без формы — ноль адресов. Поставили exit-поп-ап с чек-листом и конверсией 4% → 160 подписчиков в месяц, около 1900 за год. С double opt-in подтверждают примерно 70% — остаётся ~1330 живых, вовлечённых адресов. Это и есть актив, который потом продаёт.
Шаг 3. Соберите согласие правильно — это изменилось в 2025
Главный сдвиг последних лет: молчание больше не считается согласием. Раньше все писали «отправляя форму, вы соглашаетесь на рассылку» и преотмечали галочку — теперь это прямое нарушение. Что требует Роскомнадзор по новым правилам:
Чекбокс пустой по умолчанию — человек ставит галочку сам, явным действием. До простановки галочки должен быть доступ к тексту согласия и политике обработки данных. Согласия — раздельные под разные цели: оформление заказа, рекламная рассылка, звонки — это разные галочки, а не одна «согласен на всё». И обязательна фиксация: дата, время, IP, запись в БД. Нет лога — нет доказательства, а значит, для РКН это нарушение, даже если галочка формально стояла.
Заведите журнал согласий с первого же дня. Это ваша страховка при проверке: когда, как, с какого IP человек подписался и какой именно текст согласия видел. Большинство нормальных сервисов рассылок хранят эти данные автоматически — про выбор сервиса ниже.
Шаг 4. Включите double opt-in
Double opt-in — это подтверждение подписки по ссылке из первого письма. Человек оставил email → получил письмо «подтвердите подписку» → кликнул → попал в базу. Да, так растёт медленнее, и часть людей не подтверждает (теряете «мусорные» и ошибочные адреса). Но именно это и есть фильтр: в базе остаются только те, кто реально хотел и у кого рабочий ящик.
Второй, не менее важный смысл — юридический. Клик по ссылке подтверждения из письма, отправленного на конкретный адрес, — это сильнейшее доказательство согласия для ФАС и РКН. Законом double opt-in прямо не предписан, но в споре «было согласие или нет» он закрывает вопрос лучше любой галочки.
Шаг 5. Подключите сервис рассылок — он закроет технику и часть юр-требований
Формы, double opt-in, журнал согласий, отписка в один клик — всё это умеют делать сервисы email-рассылок из коробки, и собирать самому на коленке нет смысла. Сравнение платформ под российский рынок мы собрали в подборке сервисов email-рассылок — там по тарифам, доставляемости и удобству форм. Если нужен рабочий конструктор форм с double opt-in и понятной отпиской из России, посмотрите обзор Unisender — у него с формами и согласиями всё сделано по уму.
Шаг 6. Используйте источники, которые у вас уже есть
Самая чистая база — ваши действующие клиенты. Но и тут нюанс: согласие на рекламную рассылку нужно отдельное, даже если человек уже что-то у вас купил. Транзакционные письма (чек, статус заказа) — можно без него; промо — только с согласием.
Оффлайн тоже работает: анкеты на мероприятиях, QR-код, ведущий на форму подписки, регистрации на курсах и вебинарах. Везде — с той же фиксацией согласия. Партнёрства и кросс-промо: размещаете форму у партнёра с близкой аудиторией, проводите совместный розыгрыш с явным согласием на подписку. Это легальный способ масштабироваться за чужой счёт трафика.
Что строго нельзя
Покупать, парсить и заливать «слитые» базы. Это не серая зона, а прямое нарушение 38-ФЗ и 152-ФЗ. Помимо штрафа вы получаете технические последствия: в купленных базах сидят спам-ловушки — адреса-приманки, по которым почтовые провайдеры вычисляют спамеров. Одно касание — и домен в чёрных списках, доставляемость резко падает: значительная часть писем уходит в спам или вообще не доходит (при попадании в крупный блок-лист вроде Spamhaus доля недоставленных может превышать половину). Хуже того, испорченная репутация домена не лечится сменой адреса или сервиса рассылок: страдает доставка даже к честно собранным подписчикам.
Преотмеченная галочка и «согласие на всё» одним чекбоксом — тоже вне закона с 2025 года. И рассылка без логов согласия: формально галочка есть, но доказать вы ничего не можете.
Частые ошибки. Купили базу «10 000 целевых контактов» — получили блокировку домена и испорченную доставку для всех писем, включая клиентам. Поставили одну галочку «согласен» под заказ и рассылку сразу — при жалобе ФАС признаёт согласие на рекламу недействительным. Не храните журнал согласий — при проверке РКН доказать законность сбора нечем, и это трактуется как нарушение со штрафом 300–700 тыс. ₽ за первое нарушение и 1–1,5 млн ₽ за повторное (ч. 2 и ч. 2.1 ст. 13.11 КоАП в ред. с 30.05.2025; точные суммы уточняйте — нормы менялись).
Сколько стоит ошибка: штрафы простыми цифрами
По 38-ФЗ (ст. 18) реклама по email, SMS, push и звонкам — только с предварительным согласием, и доказывать его наличие должны вы, а не жалобщик. Штрафы: физлица — 10–20 тыс. ₽, должностные — 20–100 тыс. ₽, юрлица — от 300 тыс. до 1 млн ₽. Повод для проверки — обычно жалоба получателя.
По 152-ФЗ, ужесточённому с 30 мая 2025, штраф для ИП и юрлиц за обработку персональных данных без согласия — порядка 300–700 тыс. ₽ за первое нарушение и от 500 тыс. до 1,5 млн ₽ за повторное (ч. 2 и ч. 2.1 ст. 13.11 КоАП в ред. с 30.05.2025; точные суммы уточняйте — нормы менялись). Не путайте это с другим составом: за неуведомление РКН об обработке ПДн (ч. 10 той же статьи) штраф для юрлиц как раз до 300 тыс. ₽ — это отдельное правонарушение, а не штраф за рассылку без согласия. Фоном — оборотные штрафы за утечки (это уже не про сбор, а про хранение, но масштаб ответственности показывает, насколько серьёзно тему восприняли).
Добавьте сюда регулирование рассылок и обзвонов 2025 года: с 1 сентября 2025 (41-ФЗ) массовые рассылки и звонки требуют предварительного согласия, и тогда же абонент получает право превентивно отказаться от рекламы и отозвать согласие на стороне оператора — без вашего ведома. Поэтому держите механику отписки безупречной: явная ссылка в каждом письме и моментальное удаление по запросу. Это и закон, и репутация домена.
Когда органического сбора мало: быстрый поиск целевых лидов
Честный сбор базы — это месяцы. Форма, лид-магнит, трафик, подтверждения — актив растёт медленно, и это нормально. Но иногда нужен не «вообще подписчики», а конкретные целевые лиды здесь и сейчас: под запуск, под отдел продаж, под нишевый продукт. Тогда органику дополняют точечным поиском — находят компании и контакты по нужным критериям. Для этого мы сделали FindLead — сервис подбирает целевые лиды по параметрам, а не вслепую. Важно понимать честно: это инструмент для B2B-поиска и наполнения воронки продаж, а не замена легальной email-базе подписчиков — рекламную рассылку по таким контактам всё равно ведут только с соблюдением правил согласия.
Качество базы важнее размера
Маленькая чистая база бьёт большую грязную по всем метрикам. Ориентиры по рынку (в основном западные данные, для РФ — как ориентир): средний open rate по индустриям — около 35–45% (Mailchimp, 2025; средний ~43%), средний unsubscribe rate — около 0,22% (всё, что ниже 0,5%, — нормально). Держите в голове, что privacy-механики вроде Apple Mail Privacy Protection завышают открываемость — она автоматически «открывает» письма за пользователя, так что абсолютным цифрам open rate доверять стоит с поправкой. Грязная база эти метрики всё равно обнуляет: письма не доходят, реальных открытий нет, жалобы растут, домен тонет.
Сегментируйте с момента сбора. Квиз, теги по лид-магниту, источник подписки — всё это потом поднимает открываемость и кликабельность, потому что человек получает релевантное, а не веерную рассылку «всем обо всём».
Частые вопросы
Можно ли рассылать по базе своих клиентов без отдельного согласия?
Транзакционные письма (чек, статус заказа, уведомление об оплате) — можно, это не реклама. А вот промо, акции и новости — только с отдельным согласием на рекламную рассылку, даже если человек у вас уже покупал. Информационное письмо и рекламное — разные вещи, и важно их не смешивать в одной отправке.
Обязателен ли double opt-in по закону?
Прямо законом не предписан. Но это лучшее из доступных доказательств согласия: клик по ссылке из письма на конкретный адрес закрывает спор «было согласие или нет». При проверке ФАС или РКН это работает в вашу пользу сильнее, чем любая галочка на сайте.
Что хранить, чтобы доказать законность сбора?
Журнал согласий: дата и время подписки, IP-адрес, текст согласия и политики, который видел человек, факт и время подтверждения (если double opt-in). Большинство сервисов рассылок ведут эти логи автоматически — это одна из причин не собирать формы самому.
Насколько реальны штрафы или это пугалки?
Реальны. По 38-ФЗ юрлицу грозит до 1 млн ₽. По 152-ФЗ обработка ПДн без согласия для ИП и юрлиц — порядка 300–700 тыс. ₽ за первое нарушение и до 1,5 млн ₽ за повторное (ч. 2 и ч. 2.1 ст. 13.11 КоАП в ред. с 30.05.2025; точные суммы уточняйте — нормы менялись). Поводом обычно становится жалоба получателя в ФАС. Покупка базы повышает шанс жалобы кратно — люди не давали вам согласия и реагируют резко.
Сколько подписчиков реально собрать за первый месяц честно?
Зависит от трафика. На странице с 3–5 тыс. визитов и нормальным лид-магнитом форма с конверсией 3–5% даёт 100–250 адресов в месяц, из которых после double opt-in остаётся 70–80%. Цифры растут с трафиком и качеством магнита — но это марафон, а не спринт.
База подписчиков — единственный маркетинговый актив, который вы полностью контролируете: не алгоритм соцсети, не аукцион рекламы, а ваш собственный список людей, согласившихся вас слушать. Поэтому каждый адрес в ней должен стоять там по своей воле и с зафиксированным согласием — тогда это деньги, а не мина замедленного действия.
