Данные для идентификации
Номер телефона или e-mail, имя, номер карты. Без них карту не привязать к человеку.
Каждая программа лояльности хранит персональные данные: телефон, имя, историю покупок. Поэтому закон 195/2024 о защите персональных данных касается любого магазина с картой клиента, от одной точки до сети. Ниже простыми словами разобрано, на что смотреть владельцу и маркетологу. Это не юридическая консультация: тексты согласий и политики лучше согласовать с юристом.
Какие данные собирает программа лояльности
Начните с инвентаризации: что именно у вас хранится и зачем. Обычно набор такой.
Данные о покупках
Чеки, суммы, товары, магазины, бонусы. Из них складывается профиль клиента и ритм его визитов.
Данные для общения
Согласия на рассылки, выбранный канал, история отправленных сообщений.
Необязательные данные
Дата рождения, пол, город. Собирайте их, только если они нужны для конкретного правила, например предложения ко дню рождения.
Простой тест для каждого поля анкеты: какое правило или отчёт на нём построен. Если ответа нет, поле лучше не запрашивать. Чем меньше данных, тем меньше риск и меньше работы при запросе клиента.
Права покупателя
Закон о персональных данных, как и аналогичные законы в других странах, строится вокруг прав человека. На практике магазину нужно уметь ответить на такие запросы:
- Показать, какие данные о человеке хранятся и откуда они взяты
- Исправить неверные данные
- Удалить данные или обезличить их, если оснований хранить больше нет
- Отозвать согласие на рекламные сообщения, причём так же легко, как оно было дано
Точный перечень прав, сроки ответа и исключения сверьте с текстом закона и юристом. Для магазина важен другой вопрос: есть ли у вас процедура. Кто принимает запрос, кто и за какой срок отвечает, где фиксируется результат. Если ответ «напишем программисту», процесс не готов.
Согласия: сервисные и рекламные
Главная практическая ошибка: одна общая галочка «согласен на всё» при выдаче карты. Надёжнее разделять:
Согласие на обработку
Плохая практикаСкрыто в мелком шрифте анкеты
Лучшая практикаОтдельный понятный текст: зачем, что собираем, сколько храним
Реклама
Плохая практикаВключена по умолчанию
Лучшая практикаВыключена, клиент включает сам
Отказ от рассылки
Плохая практикаНужно звонить или писать в магазин
Лучшая практикаПереключатель в приложении или ссылка в сообщении
Подтверждение
Плохая практикаНет следа, кто и когда согласился
Лучшая практикаФиксируются дата, формулировка и канал согласия
Сервисные сообщения (код входа, изменение баланса бонусов) и рекламные («скидка на кофе») нужно разделять: у них разная правовая основа и разные ожидания клиента.
Пример. Кассир в магазине оформляет карту по номеру телефона. Клиент получает сообщение с кодом входа: это сервисное сообщение. Рекламную рассылку он включает отдельно, в своём профиле, и в любой момент может выключить.
Хранение, доступ и передача данных
Данные клиентов должны быть защищены не только на бумаге, но и в системе.
Кто имеет доступ
Права сотрудников по ролям: кассиру нужен чек, маркетологу сегмент, а полный список телефонов нужен единицам.
Где хранятся данные
Знайте, на каком сервере и в какой стране лежит база, и кто ей управляет: вы или подрядчик.
Что происходит при передаче
Выгрузки в таблицы, рассылочные сервисы и подрядчикам должны быть известны и записаны. Файл с телефонами, пересланный на личную почту, остаётся без контроля.
Как долго хранятся данные
Определите срок хранения и что делается с неактивными клиентами.
Как фиксируются действия
Журнал входов и изменений помогает разобраться в инциденте.
Если что-то пошло не так
Утечка или ошибочная рассылка могут случиться в любом магазине. Заранее решите три вещи: кто в вашей команде отвечает за такие случаи, как быстро он узнаёт об инциденте и как вы сообщаете о нём клиентам и, если закон этого требует, надзорному органу. Сроки и порядок уточните у юриста. Хорошая система помогает здесь двумя способами: журнал показывает, что произошло, а права по ролям сужают круг тех, кто мог ошибиться.
Отдельно проверьте формы, которые вы заполняете на бумаге. Анкета на кассе, которую потом вводят в систему, одно из самых уязвимых мест: бумага лежит в ящике, и никто не помнит, сколько там анкет. Лучше принять данные сразу в систему, а бумагу не хранить.
С чего начать магазину
Небольшой план на ближайший месяц, чтобы привести программу в порядок:
Составьте реестр данных
Какие поля собираются, на каких экранах и в каких документах.
Перепишите согласия
Сервисные и рекламные отдельно, понятным языком, с датой и каналом.
Назначьте ответственного
Один человек принимает запросы клиентов и знает, что делать.
Проверьте доступы
Кто видит телефоны и историю покупок и нужно ли это каждому.
Что спросить у поставщика
Перед выбором системы лояльности задайте вопросы и просите показать ответ, а не прочитать слайд:
- Как клиент отзывает рекламное согласие и где это видно в системе
- Можно ли выгрузить все данные одного человека и удалить или обезличить их
- По умолчанию рекламные согласия включены или выключены
- Как разграничены права сотрудников и ведётся ли журнал действий
- Где размещается система и можно ли выбрать размещение
- Как проверяется безопасность: есть ли автоматические проверки, в том числе атакующие сценарии
Как это решено в Synngate Loyalty
В приложении покупателя можно скачать свои данные и удалить аккаунт, а рекламные согласия по умолчанию выключены. Вход без паролей, клиент видит только свои данные. Безопасность проверяют сотни автоматических проверок, включая атакующие сценарии. Решение учитывает требования закона 195/2024; размещение возможно в нашем облаке или на вашем сервере. Подробности собраны на странице безопасности, а как работает приложение, показано отдельно.
Хотите увидеть, как выглядят согласия и запросы клиента? Запросите демонстрацию.
Частые вопросы
Нужен ли закон 195/2024 маленькому магазину?
Да, если вы собираете персональные данные: телефон, имя, историю покупок по карте. Размер магазина не отменяет обязанности, но объём работы у небольшой точки обычно меньше.
Можно ли присылать рекламу всем держателям карты?
Только тем, кто дал на это согласие. Сервисные сообщения и реклама различаются, лучше хранить отдельное согласие на рекламу.
Что делать, если клиент просит удалить данные?
Нужна процедура: принять запрос, проверить личность, удалить или обезличить данные и зафиксировать результат. Историю чеков для учёта иногда сохраняют в обезличенном виде, детали уточните у юриста.
Достаточно ли купить «соответствующую закону» систему?
Нет. Система помогает, но согласия, регламенты и обучение сотрудников остаются за магазином.