Согласия на обработку персональных данных

При настройке формы регистрации клиентов важно правильно оформить согласия на обработку данных и маркетинговые рассылки. Соблюдение требований законодательства о персональных данных - обязательное условие легальной и доверительной работы с клиентами. В этой инструкции подробно разобрали, какие согласия обязательно оформлять через чекбоксы, что можно указать иначе, и какие формулировки использовать.

Что обязательно оформлять чекбоксами

Чекбоксы необходимо добавить для согласия на обработку персональных данных и получения рассылок от компании. Важно помнить, что все чекбоксы должны быть выключены по умолчанию, это требование законодательства о предварительном согласии. Пользователь должен сам принять решение и поставить галочку, т.к. только его активное действие считается юридически значимым согласием.

1. Согласие на обработку персональных данных

Обязательный чекбокс, без которого нельзя регистрировать клиента в программе лояльности, учитывать его покупки или начислять/списывать бонусы.

В форме регистрации необходимо разместить сам чекбокс с краткой формулировкой, а также обеспечить доступ к полному тексту согласия. Например, через гиперссылку рядом с чекбоксом или в отдельном модальном окне. Это позволяет клиенту ознакомиться с деталями обработки его персональных данных.

Текст чекбокса
Согласен(на) на обработку моих персональных данных для участия в программе, учета покупок, начисления/списания бонусов и сервисных уведомлений.

Полный текст согласия на обработку персональных данных

Оператор персональных данных: ООО «ААА», адрес: [указать], e‑mail для обращений субъектов ПД: [указать].
Обработчик по поручению Оператора: ООО «АКРК» (MCRM), адрес: [указать], e‑mail: [указать].

1. Цель обработки
- участие в программе лояльности, учёт покупок, начисление/списание бонусов, сервисные уведомления, поддержка и аналитика лояльности.

2. Состав персональных данных
- имя (или псевдоним), телефон, e‑mail (при наличии), идентификатор участника/номер карты, сведения о покупках (дата, сумма, точка продаж, позиции), показатели участия в программе (баланс, операции начисления/списания), факты подписки/отписки, технические метаданные (дата/время действий, источник регистрации).
Специальные категории и биометрия в рамках настоящего согласия не обрабатываются.

3. Действия с персональными данными
- сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление/доступ), блокирование, удаление, уничтожение - в пределах указанной цели. Обработка может поручаться ООО «АКРК» (MCRM).

4. Хранение и локализация
- первичный сбор, запись и хранение персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ. Срок хранения - до достижения целей обработки или до отзыва согласия, если более раннее основание не применимо.

5. Идентификация на кассе
- при идентификации участника на кассе на экране POS может отображаться его Имя и Телефон (телефон по умолчанию маскируется: «+7 *** ***‑**XX»).

6. Рекламные сообщения
- рекламные сообщения направляются только при наличии моего отдельного согласия по каждому каналу связи; от согласия можно отказаться в любой момент через ссылку/кнопку «Отписаться» или обращением к Оператору.

7. Передача третьим лицам и трансграничная передача
- передача третьим лицам допускается для достижении целей программы и на условиях конфиденциальности. Трансграничная передача (за пределы РФ) возможна при наличии моего отдельного согласия и/или на иных законных основаниях.

8. Права субъекта и отзыв согласия
- я вправе получать информацию об обработке моих данных, требовать их уточнения, удаления, ограничить обработку и отозвать согласие. Отзыв согласия и запросы направляются на адрес Оператора: [указать e‑mail/форму/бот].

9. Подтверждение
- отмечая соответствующее поле (чек‑бокс) в форме регистрации/нажимая кнопку «Зарегистрироваться», я подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных Оператора и даю настоящее согласие.

2. Согласия на рекламу и рассылки (отдельно по каждому каналу)

Каждый канал коммуникации требует отдельного согласия: СМС, Wallet, email, мессенджеры, голосовые звонки. Если вы не используете какой-то канал (например, email), просто не показывайте соответствующий чекбокс.

Текст чекбоксов
Хочу получать рекламные сообщения по СМС. Могу отказаться в любой момент.
Хочу получать рекламные сообщения через приложение Wallet. Могу отказаться в любой момент.
И т.д.

Что можно сделать без чекбокса

1. Правила программы лояльности

Правила программы лояльности - документ, в котором описываются условия участия клиентов в системе поощрений компании. В правилах прописывается, как клиент может зарабатывать бонусы, скидки или другие вознаграждения за свои покупки и действия, а также как он может использовать накопленные привилегии.

Ссылку на документ необходимо показать в форме регистрации, но клиент не обязан ставить отдельную галочку. Ссылку можно разместить под кнопкой "Зарегистрироваться" без отдельного чекбокса. Главное - обеспечить явное подтверждение при нажатии.

Текст под кнопкой
Нажимая “Зарегистрироваться”, я принимаю Правила программы.
(в словосочетание "Правила программы" вшита гиперссылка на полный документ)

Пример "Правил программы лояльности" можно скачать по ссылке.

2. Политика конфиденциальности

Политика конфиденциальности - документ, который определяет, как компания собирает, использует и защищает персональные данные участников программы лояльности.

Закон требует опубликовать документ и обеспечить к нему доступ, но не требует отдельного согласия клиента. Ссылку на него можно разместить также возле кнопки "Зарегистрироваться".

Текст под кнопкой
Ознакомиться с Политикой конфиденциальности.
(в словосочетание "Политикой конфиденциальности" вшита гиперссылка на полный документ)

Шаблон "Политики конфиденциальности" можно скачать по ссылке.