Усі статті

Навіщо магазини просять пошту і яку адресу дати натомість

Коли магазини просять вашу електронну пошту на касі, зазвичай кажуть, що вона потрібна для чека. Але та сама адреса електронної пошти може ще й додати вас до їхньої маркетингової розсилки, прив’язати вашу картку до профілю покупця й дати рекламним платформам і брокерам даних (компаніям, що збирають і перепродують персональні дані) змогу пов’язати її з рештою відомостей про вас. На касі адреса е-пошти потрібна для чека й маркетингу, а не для оплати, тож зазвичай можна відмовитися й узяти паперовий чек. В інтернет-магазині адреса потрібна для замовлення, тож дайте цьому магазину окрему, лише його адресу: таку, яку можна вимкнути, не зачіпаючи решти пошти, і яку ви зможете читати й через роки, коли дійде до гарантійної претензії. CatchNone дає кожному магазину окрему адресу й позначає кожен лист псевдонімом, на який він надійшов, тож ви бачите, який магазин передав вашу адресу, — на iPhone, iPad і Mac.

Закони й кроки, описані нижче, перевірено 25 вересня 2026 року. Це загальна інформація, а не юридична консультація.

Навіщо магазини просять пошту й номер телефону

На касі вам називають чек. Але рідко адресу використовують лише для нього:

  • Чеки й новини про замовлення. Онлайн магазину потрібен контакт. У ЄС продавець мусить підтвердити договір «на довговічному носії» (Директива про права споживачів, стаття 8(7)), зазвичай електронною поштою.
  • Прив’язка картки до вас. Платіжна компанія Square пише: «Ваша адреса е-пошти або номер телефону прив’язується до вашої платіжної картки». Після одного електронного чека оплата цією карткою в інших продавців Square автоматично надсилає чеки на ту саму адресу (Square), а Square передає цим продавцям ваші «масковані» контактні дані, щоб вони могли надсилати чеки та, якщо ви не відмовитеся, маркетингові листи (Square).
  • Маркетинг. У політиці конфіденційності Target (оновленій 15 серпня 2026 року) серед маркетингових каналів названо «повідомлення в чеках у магазині» і сказано: «Ми об’єднуємо дані, зібрані з кількох джерел» (Target).
  • Програми лояльності. За бали й ціни за карткою лояльності ви платите своїми даними. Генеральний прокурор Каліфорнії виявив, що програми лояльності роздрібних мереж пропонували знижки «за збирання персональної інформації споживачів» без повідомлення, якого вимагає закон штату (California AG).
  • Реклама. Магазини можуть завантажувати адреси е-пошти й номери телефонів клієнтів у Customer Match (відповідність клієнтів) від Google, який «показуватиме рекламу цим клієнтам та іншим схожим на них клієнтам» (Довідка Google Ads).

Що відбувається з вашою адресою, коли ви її даєте

Вона потрапляє до клієнтської бази, а звідти може піти далі. Федеральна торгова комісія США (FTC) попереджає, що компанія «може передати або продати її третім особам» (FTC). Комісія також описала продукти «доповнення даних» (data append): компанія передає брокерові даних номер телефону або адресу е-пошти клієнта, «і брокер даних може надати ім’я та адресу клієнта» (звіт FTC, 2014, с. 24).

Відкриваючи маркетингові листи, ви можете поширити її ще далі. Дослідження Принстонського університету 2018 року показало, що приблизно 30% листів зі списків розсилки «розкривають адресу е-пошти одержувача одній або кільком із цих третіх сторін під час перегляду» (PoPETs). Як цьому запобігти, читайте в статті як заблокувати пікселі відстеження в листах. А ще з клієнтської бази може статися витік.

Магазин просить пошту: чи обов’язково її давати?

Зазвичай ні. На касі можна попросити паперовий чек. В інтернет-магазині адреса потрібна для замовлення, але це не мусить бути ваша основна адреса. Від країни до країни відрізняється інше: що магазин може надсилати вам потім, а в Каліфорнії — чи може він узагалі про неї питати, коли ви платите кредитною карткою.

Де Прохання на касі Маркетинг після покупки Як це зупинити
США Федеральний закон про електронну пошту (CAN-SPAM) регулює те, що надсилають, а не саме прохання Дозволено без вашої згоди, якщо кожен лист дає змогу відмовитися Відпишіться від розсилки: магазин має 10 робочих днів, а після цього не може продавати чи передавати вашу адресу
США, SMS У формі згоди має бути сказано, що підписка не є умовою покупки Більшість автоматизованих маркетингових SMS потребують вашої попередньої явної письмової згоди (47 CFR 64.1200) Дайте відповідь STOP (або QUIT, END, CANCEL чи UNSUBSCRIBE); запит виконують протягом 10 робочих днів
Каліфорнія Коли ви платите кредитною карткою особисто в магазині, магазин не може просити чи вимагати персональну ідентифікаційну інформацію, яку він записує (Civ. Code §1747.08). Поштовий індекс (ZIP) до неї належить; щодо адреси е-пошти питання не вирішене Федеральні правила; у більших магазинах знижка в обмін на ваші дані потребує повідомлення й попередньої згоди (opt-in) (§1798.125) Відмовтеся на касі; згоду можна відкликати будь-коли
Велика Британія Дозволено, але згода на електронний чек не є згодою на маркетинг (ICO) Потрібна згода або м’яка згода (soft opt-in), описана нижче (PECR, правило 22); SMS теж Відмовтеся на касі, відпишіться від розсилки або заперечте на підставі ст. 21 UK GDPR
ЄС Дозволено; ірландський регулятор каже, що магазини мають повідомляти вам, що ви «не зобов’язані» давати її для електронного чека (DPC) Потрібна згода або подібна м’яка згода (Директива ePrivacy, ст. 13); національні закони можуть додавати умови Заперечте будь-коли на підставі ст. 21 GDPR

Каліфорнійське правило щодо кредитних карток

Закон називає «адресу й номер телефону власника картки», а Верховний суд Каліфорнії 2011 року постановив, що поштовий індекс теж належить до такої інформації, бо разом з вашим ім’ям за ним можна знайти вашу повну адресу (Pineda v. Williams-Sonoma). З електронною поштою менше ясності. 2013 року федеральний суд припустив, що адреса е-пошти теж належатиме до неї, але зазначив, що питання, чи підпадає її збирання для електронного чека під винятки закону, «потребує подальшого з’ясування фактичних обставин». Згодом справу закрили за згодою сторін (Capp v. Nordstrom).

Правило має винятки для «відвантаження, доставки, обслуговування чи встановлення придбаного товару або для спеціальних замовлень» і не поширюється на онлайн-покупки завантажуваного вмісту (Apple v. Superior Court). Воно діє, лише коли ви платите кредитною карткою, яку закон визначає як засіб для купівлі «в кредит» (§1747.02), тож оплата готівкою виводить вас з-під його дії, а оплата дебетовою карткою, можливо, теж. Магазин може перевірити документ, наприклад посвідчення водія, але не може записувати його дані. Ви, генеральний прокурор штату або окружний чи міський прокурор можете вимагати штрафу до 250 USD за перше порушення й 1000 USD за кожне наступне.

М’яка згода (soft opt-in) у Великій Британії та ЄС

У Великій Британії магазин може надсилати вам маркетингові листи без вашої згоди, лише якщо виконано всі ці умови (ICO):

  • він отримав ваші дані безпосередньо від вас під час продажу чи переговорів про нього;
  • він рекламує лише власні подібні товари;
  • під час збирання адреси він запропонував простий спосіб відмовитися;
  • він знову пропонує цей спосіб відмовитися в кожному листі.

Правило ЄС схоже, а національні закони можуть бути суворішими: Ірландія додає обмеження в 12 місяців, відлік якого починається заново з кожним маркетинговим листом, від якого ви не відмовилися (DPC).

У власному прикладі ICO клієнт дає адресу е-пошти для чека за джинси, а наступного дня отримує рекламу взуття. З чеком усе було гаразд, а з рекламою — ні, бо «згода на електронний чек не охоплює надсилання прямого маркетингу». Хоч би на якій підставі діяв магазин, ви будь-коли можете заперечити проти прямого маркетингу, і магазин мусить його припинити.

Що сказати на касі

  • Будь-де: «Паперовий чек, будь ласка». Якщо вам кажуть, що адреса е-пошти обов’язкова, запитайте: «Вона потрібна, щоб завершити оплату?»
  • Велика Британія та ЄС, якщо вам потрібен електронний чек: «Лише чек, без реклами, будь ласка». Якщо ви відмовилися під час збирання адреси, магазин не може спиратися на м’яку згоду щодо цієї адреси.
  • Каліфорнія, оплата кредитною карткою: «Краще ні». Магазин може подивитися ваш документ, але не може його записати.
  • США, пропонують підписатися на SMS: «Ні, дякую». У формі згоди має бути сказано, що підписка не є умовою покупки, а відповідь STOP згодом її припиняє.
  • Онлайн: перед оплатою знайдіть прапорець згоди на маркетинг і виберіть «ні». Його можуть сформулювати як відмову, як у правильному прикладі ICO: «Я не хочу отримувати маркетингові листи про ваші колекції одягу».

Навіщо магазинам ваш номер телефону і які правила для SMS

Магазини просять номер телефону з тих самих причин, що й адресу е-пошти: Square прив’язує будь-що з них до вашої картки для чеків, Customer Match від Google приймає не лише адреси е-пошти, а й номери телефонів, а брокер даних може перетворити будь-що з них на ваше ім’я та адресу. До того ж номер важче замінити. Ви користуєтеся ним роками й не можете завести новий для кожного магазину.

Для SMS діють окремі правила. У США згоду можна відкликати «будь-яким розумним способом» (47 CFR 64.1200(a)(10)), а про небажані SMS можна повідомити, переславши їх на номер 7726 (SPAM) (FTC). У Великій Британії визначення електронної пошти в PECR охоплює текстові повідомлення (правило 2), тож на них поширюються правила для е-пошти, а ICO зазначає, що згода на маркетингові дзвінки не охоплює SMS. Якщо форма наполягає на номері, а ви в США, Google Voice дасть вам другий номер «для дзвінків, текстових повідомлень і голосової пошти» (Довідка Google Voice).

Чи потрібна е-пошта для чеків, повернення товару й гарантії?

У магазині — рідко. Паперовий чек підтверджує покупку не гірше за лист, а інші записи можуть замінити й те, й інше. Важливо зберігати хоч якийсь доказ, доки можлива претензія.

Повернення: без чека все залежить від магазину. Target, наприклад, може знайти покупки, зроблені його власними картками, а також кредитними картками Visa, Mastercard, American Express і Discover (Довідка Target). У Великій Британії уряд пояснює магазинам, що доказом покупки «може бути касовий чек або інше підтвердження, наприклад банківська виписка чи упаковка», а покупці мають до шести років, щоб заявити претензію щодо несправного товару (у Шотландії — п’ять) (GOV.UK). У ЄС продавець мусить безкоштовно відремонтувати або замінити несправний товар, а заявити претензію можна щонайменше протягом двох років (Your Europe).

Гарантія: у США повна гарантія не може вимагати, щоб ви надіслали реєстраційну картку (16 CFR 700.7), а обмежена — може (FTC). У будь-якому разі FTC радить «зберігати чек на товар разом із гарантією» (FTC). У Великій Британії гарантія виробника може бути недійсною, якщо ви не зареєстрували товар (Citizens Advice). Для листів про реєстрацію потрібна адреса, яку ви й далі читатимете.

Де зберігати докази: у скриньці, яку ви не покинете. Google може видалити обліковий запис, яким не користувалися два роки (Google), а робоча чи навчальна адреса зникає, коли ви звідти йдете. Для великих покупок збережіть PDF-файл чека разом з інструкцією.

Відписка від розсилки не зупиняє чеків

За CAN-SPAM листи, що підтверджують покупку або містять «інформацію про гарантію, відкликання, безпечність чи захист товару або послуги, які придбав одержувач», є транзакційними, а не маркетинговими (FTC). Вони можуть надходити й після того, як ви відпишетеся від розсилки. Важливо й протилежне: якщо вимкнути адресу, разом з рекламою зупиниться й повідомлення про відкликання товару, тож спершу змініть адресу е-пошти в обліковому записі магазину.

Яку пошту використовувати для онлайн-покупок?

Найкраща пошта для онлайн-покупок — окрема адреса для кожного магазину, якщо ви встигатимете їх вести, із доставкою в скриньку, яку ви збережете на роки. Коли почнеться спам, адреса, на яку він прийшов, укаже на джерело (як дізнатися, хто продав вашу адресу е-пошти). Простіший варіант, другий за якістю, — одна адреса лише для покупок: вона прибирає рекламу з основних «Вхідних», але не скаже, який магазин допустив витік.

Варіант Приклад Показує, який магазин допустив витік Як зупинити один магазин На що зважати
CatchNone, окремий псевдонім для кожного магазину abcde-12345@catchnone.com (Premium) або shopname@example.net на вашому власному домені Так; кожен лист позначено його псевдонімом Вимкніть адресу @catchnone.com, і листи повертатимуться відправникам; на власному домені — правило у провайдера Свідомо лише отримання: листи магазинів залишаються в окремому застосунку. Листи на @catchnone.com зберігаються 30 днів, тож збережіть потрібні чеки
Ваша основна адреса jane@example.com Ні Відписка від розсилки або фільтр Кожен список розсилки й кожен витік доходить до скриньки, якою ви користуєтеся для спілкування з людьми й банком
Окрема скринька для покупок Другий обліковий запис Gmail Ні Відписка від розсилки або фільтр Один пароль захищає скидання паролів для всіх магазинів, а невикористовуваний обліковий запис можуть видалити
Тег після знака «+» (plus addressing) jane+shop@example.com Лише поки тег на місці Фільтр Будь-хто може видалити тег і дістатися до ваших основних «Вхідних» (Gmail)
Окремий поштовий псевдонім (email alias) для кожного магазину Випадкова адреса з «Сховати мою е-адресу», DuckDuckGo Email Protection чи SimpleLogin або shopname@example.net на вашому власному домені з доставкою catch-all (усі листи на будь-яку адресу домену потрапляють в одну скриньку) Так Вимкніть або заблокуйте цей псевдонім Сервіси пересилання, як-от DuckDuckGo, доставляють листи у вашу наявну скриньку, тож чеки лишаються в надійному місці, але ви залежите від сервісу чи домену, доки вони вам потрібні

Усі варіанти, упорядковані за рівнем захисту й зусиль, зібрано в статті способи зберегти адресу е-пошти в таємниці: рейтинг. Адреса, не прив’язана до вашого облікового запису Google, також ускладнює зіставлення завантаженого списку клієнтів із вами за адресою е-пошти. Як покупки вписуються в решту вашої пошти, пояснено в статті скільки облікових записів електронної пошти вам потрібно.

Як налаштувати окрему пошту для покупок, щоб вона не засмічувала «Вхідні»

  1. Виберіть скриньку, яка отримуватиме листи про покупки: таку, яку ви відкриватимете й через п’ять років. Якщо це окремий обліковий запис, зробіть основну адресу його резервною адресою е-пошти й відкривайте його хоча б раз на рік; Google вважає читання пошти активністю.
  2. Дайте кожному магазину власну адресу. У CatchNone назвіть новий псевдонім за назвою магазину, виберіть «Створити й копіювати» і вставте адресу. У Safari на iPhone з iCloud+ торкніться поля адреси е-пошти, а потім «Сховати мою е-адресу» над клавіатурою. На аркуші оплати Apple Pay (iOS 17 або новіша) торкніться «Contact» (Контакт), а потім виберіть «Сховати мою е-адресу»; цей варіант з’являється, лише якщо магазин запитує там адресу е-пошти (Підтримка Apple). Без iCloud+ створіть адресу в DuckDuckGo Email Protection або SimpleLogin (обидва сервіси мають безкоштовні плани) і вставте її. На власному домені з доставкою catch-all просто введіть нове ім’я під час оформлення замовлення, наприклад shopname@example.net.
  3. Підпишіть кожну адресу назвою магазину, щоб пошук чека чи витік вказував на одне місце.
  4. Відмовтеся від маркетингу під час оформлення замовлення.
  5. Сортуйте листи кожного магазину в папку чи ярлик за адресою в полі «Кому» (кроки для Gmail, Outlook і Пошти iCloud). У CatchNone нічого налаштовувати не треба: кожен лист уже позначено його псевдонімом, а у «Вхідних» можна показати листи лише одного псевдоніма.

Не використовуйте адресу магазину для банку, емітента картки чи як резервну адресу для відновлення будь-якого облікового запису. Для них залиште свою справжню адресу.

Як отримати знижку за реєстрацію без багаторічної реклами

  1. Зареєструйтеся з адресою лише для цього магазину.
  2. Використайте код у своєму замовленні.
  3. Щойно надійде підтвердження замовлення, відпишіться від маркетингової розсилки; чеки й новини про доставку надходитимуть і далі. Google рекомендує масовим відправникам листів на Gmail виконувати відписку протягом 48 годин (Google).
  4. Якщо реклама не припиняється, переведіть обліковий запис магазину на нову адресу або дочекайтеся, поки повернення й гарантійні претензії більше не залежатимуть від старої, а тоді вимкніть її.

Не використовуйте нові адреси, щоб двічі отримати код на перше замовлення: умови пропозиції можуть це забороняти. Якщо магазин ігнорує вашу відмову, прочитайте, чому відписка від розсилки не працює.

Коли магазин допускає витік або продає вашу адресу

Нещодавні витоки даних у роздрібних мережах розкрили саме ті дані, які просять на касі. Дані, імовірно викрадені в серпні 2026 року в продавця одягу Carhartt, містили 12,9 мільйона унікальних адрес е-пошти разом з іменами, номерами телефонів і поштовими адресами. Hallmark (імовірний витік, березень 2026 року) і Canadian Tire (жовтень 2025 року) розкрили дані того самого типу. Щоб перевірити, чи потрапила ваша адреса до одного з них, пошукайте її на Have I Been Pwned.

Коли в кожного магазину своя адреса, спам на адресу, яку ви дали одному магазину, вказує на цей магазин або на того, з ким він поділився своїм списком. Що робити далі, залежить від того, де ви перебуваєте:

  • ЄС і Велика Британія: заперечте проти маркетингу й вимагайте видалення даних, яке стаття 17(1)(c) GDPR гарантує після вашого заперечення (ЄС, Велика Британія). Магазин може залишити вашу адресу в списку виключень, щоб більше з вами не зв’язуватися, як радить ICO (ICO). Не розраховуйте на повідомлення про витік: стаття 34 вимагає його, лише коли витік «імовірно призведе до високого ризику» для вас (Велика Британія). Якщо магазин нічого не робить, спершу поскаржтеся йому, а потім до ICO чи органу із захисту даних у вашій країні.
  • Каліфорнія: попросіть компанію, на яку поширюється CCPA, видалити ваші дані та не продавати й не передавати їх (§1798.105, §1798.120). Позов про відшкодування збитків за CCPA охоплює адресу е-пошти, лише якщо вона потрапила у витік «разом із паролем або контрольним запитанням і відповіддю на нього» (§1798.150).
  • Інші штати США: відпишіться від розсилки; після цього магазин не може продавати чи передавати вашу адресу. Кілька штатів також дають вам право вимагати від великих компаній видалення ваших даних, наприклад Вірджинія (Va. Code §59.1-577); як подати запит, описано в політиці конфіденційності магазину.

Хоч би де ви були, наостанок укажіть магазину нову адресу в налаштуваннях облікового запису, а стару вимкніть.

Яке місце тут займає CatchNone

CatchNone дає кожному магазину окрему адресу і доступний для iPhone, iPad і Mac. Назвіть псевдонім за назвою магазину, виберіть «Створити й копіювати» і вставте адресу під час оформлення замовлення. Кожен лист позначено псевдонімом, на який він надійшов, тож якщо на псевдонім одного магазину пишуть незнайомці, ви знаєте, що цю адресу комусь передали. Віддалені зображення, зокрема більшість пікселів відстеження, залишаються заблокованими, доки ви їх не завантажите. Після вашого підтвердження «Відписатися» надсилає запит на відписку одним натисканням прямо із застосунку, якщо список розсилки це підтримує. Інакше ця дія передає вашому поштовому застосунку вже адресований лист, і магазин побачить, що він надійшов з вашої основної адреси, а якщо варіанта з е-поштою немає, відкриває вебсторінку відправника.

З Premium випадкові адреси @catchnone.com не потребують ні домену, ні DNS, ні скриньки, які треба налаштовувати, їхня реклама не потрапляє у ваші основні «Вхідні», а якщо вимкнути таку адресу, відправникам повертатимуться листи, зокрема й чеки. Кожен лист на них зберігається 30 днів після надходження, а якщо Premium закінчиться, листи на них видалятимуться одразу після надходження, доки ви знову не оформите підписку й не відкриєте застосунок, тож зберігайте потрібні чеки як файли .eml через «Поширити…». Або використовуйте псевдоніми на домені, яким ви володієте, — до 10 на плані «Безкоштовний» і без обмежень на Lite і Premium: ця пошта залишається у вашій власній скриньці в провайдера, а CatchNone читає її безпосередньо звідти. На власному домені CatchNone читає лише «Вхідні», а позначка «Не використовується» для псевдоніма — лише мітка: блокуйте адресу магазину правилом у свого поштового провайдера. CatchNone свідомо лише отримує листи, тож пишіть у підтримку магазину зі свого звичайного облікового запису й зазначайте номер замовлення.

Поширені запитання

Чому приходять електронні чеки від магазинів, яким ви ніколи не давали своєї адреси?

Можливо, вашу картку пов’язано з вашою адресою е-пошти. Наприклад, Square прив’язує адресу, яку ви дали для одного електронного чека, до вашої картки й надсилає чеки, коли ви платите нею в інших продавців Square. Щоб це зупинити, виберіть «Manage Preferences» (Керувати налаштуваннями) унизу чека Square і вимкніть «Receive automatic receipts» (Отримувати автоматичні чеки) або вимкніть окремі компанії в розділі «Businesses visited» (Відвідані компанії). Щоб відв’язати адресу, виберіть «Not Your Receipt?» (Не ваш чек?), а потім «Unlink» (Відв’язати) поруч зі своєю адресою е-пошти (Square). Щоб зупинити й маркетинг, вимкніть у своєму профілі Square параметр «Subscribe to marketing emails from Square and all Square sellers you visit» (Підписатися на маркетингові листи від Square і всіх продавців Square, яких ви відвідуєте) (Square).

Чи можна використовувати робочу чи навчальну пошту для покупок?

Краще не варто. Коли ви йдете з роботи чи з навчального закладу, ви втрачаєте скриньку, а разом з нею чеки, реєстрації гарантій і листи для скидання пароля від кожного облікового запису в магазинах. Натомість використовуйте особисту адресу або окрему адресу для кожного магазину.

Чи порушує закон магазин, який просить мою пошту?

Зазвичай ні: закон здебільшого регулює маркетинг, який іде слідом, за винятком каліфорнійського правила щодо кредитних карток, яке може поширюватися на адресу е-пошти, що її магазин записує, коли ви особисто платите кредитною карткою.

Блог

Трохи більше про пошту.

Усі статті

Ваша пошта. Трохи більше ваша.

Завантажити CatchNone

Для iPhone, iPad і Mac