Персональные данные покупателей

Программа лояльности и персональные данные

При запуске любой Программы лояльности вы начинаете собирать и обрабатывать персональные данные своих покупателей.

Что нужно делать для соблюдения требований Федерального закона “О персональных данных” от 27.07.2006 № 152-ФЗ и Федерального закона “О рекламе” от 13.03.2006 № 38-ФЗ.

Предполагаем, что для обработки персональных данных в вашей организации уже создан необходимый базовый пакет документов. Если в организации таких документов нет, необходимо обратиться к юристу и составить необходимый комплект документов и приказов. Например, в сервис Кнопка.

Остановимся дальше на аспектах, связанных именно с Программой лояльности.

Чтобы соблюсти Федеральный закон №152-ФЗ “О персональных данных” необходимо выполнить 3 пункта:

1. Подать уведомление в Роскомнадзор. 
2. Разработать Политику в отношении персональных данных (ее часто называют - Политика конфиденциальности) и опубликовать ее в открытом доступе. 
3. Получать Согласие от покупателей на обработку персональных данных и передачу третьим лицам.

В рамках Федерального закона № 38-ФЗ “О рекламе” необходимо получать согласие у покупателей на получение от вас сообщений, включая сообщения рекламного характера.

Этот можно зафиксировать в Правилах Программы лояльности  или добавить пункт в Согласие на обработку персональных о том, что Покупатель, присоединяясь к Программе лояльности, соглашается на получение от вас сообщений, включая сообщения рекламного характера.

Готовые шаблоны с описанием правил Программы лояльности можно скачать на нашем сайте по ссылке.

Подготовили для вас готовые шаблоны документов и образцы заявлений. Их можно скачать в конце этой статьи.

Если вам нужна помощь юриста с документами, необходимо осервис "Кнопка"

Политика в отношении персональных данных (Политика конфиденциальности)

Разместите документ ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ  (ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ) по доступной ссылке на вашем сайте или в другом месте, доступном неограниченному кругу лиц. 

Образец документа "Политика в отношении персональных данных" скачайте внизу этой статьи.

Согласие на обработку персональных данных и передачу третьим лицам

При присоединении Покупателя к Программе лояльности получить СОГЛАСИЕ НА ОБРАБОТКУ И ПЕРЕДАЧУ ТРЕТЬИМ ЛИЦАМ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Как получать согласие?

• При регистрации через электронную анкету (виджет) путем нажатия галочки согласия.
• На странице получения электронной карты wallet путем нажатия галочки согласия.
• В мобильном приложении путем нажатия галочки согласия.
• При регистрации покупателя на кассе через ввод пин-кода из SMS, согласие прописать в тексте SMS.
• В иных случаях - использовать бумажную анкету покупателя

Пример текста согласия на сайте, в электронной анкете, в мобильном приложении:

Я ознакомлен и принимаю условия Программы лояльности, Политики обработки персональных данных, а также выражаю Согласие на обработку и передачу третьим лицам персональных данных

Ссылки на Политику обработки персональных данных и Согласие являются обязательными.

Ссылка на Правила Программы лояльности по желанию, при условии что в Согласие на обработку персональных данных добавлен пункт, что Покупатель, присоединяясь к Программе лояльности, соглашается на получение от вас сообщений, включая сообщения рекламного характера.

При регистрации Покупателя на кассе рекомендуем запрашивать пин-кода в SMS.

В тексте SMS-сообщения нужно известить Покупателя о том, что сообщая этот код, Покупатель соглашается с условиями Политики программы лояльности, а также выражает Согласие на обработку Персональных данных. 

Пример текста согласия в SMS при регистрации через кассу:

Код:ХХХХ Сообщая код, принимаю условия Программы лояльности, Политики обработки перс данных и даю Согласие на обработку перс данных

Если вы не используете пин-код SMS с текстом согласия при регистрации покупателя на кассе, для соблюдения законодательства необходимо попросить покупателя заполнить и подписать бумажную анкету.

Для удобства рекомендуем перейти на электронные карты (это бесплатно).

Образец текста "Согласия покупателя на обработку и передачу третьим лицам персональных данных" скачайте внизу этой статьи.

Уведомление в Роскомнадзор

В соответствии с требованиями Федерального закона “О персональных данных” от 27.07.2006 № 152-ФЗ лица, обрабатывающие персональные данные физических лиц подают обязательное уведомление в Роскомнадзор об обработке персональных данных.

Форма уведомления заполняется на сайте Роскомнадзора и может быть направлена в государственный орган на бумажном носителе почтой либо в электронном виде на сайте или через Госуслуги.

Образец заполненного заявления в Роскомнадзор скачайте внизу этой статьи.

Шаблоны документов