Сбор персональных данных клиентов регулируется № 152-ФЗ «О персональных данных». При сборе клиентской базы заведению необходимо получить письменное или электронное согласие гостя, составить Политику конфиденциальности, обеспечить защиту информации и направить уведомление в Роскомнадзор при запуске программ лояльности.
Какие персональные данные мы собираем
При заведении клиента в систему лояльности или клиентскую базу могут собираться персональные данные:
- фамилия, имя клиента;
- номер телефона;
- адрес электронной почты;
- дата рождения (для начисления бонусов);
- историю заказов и предпочтения.
Что нужно знать для соблюдения правил сбора персональных данных
1. Собирайте только нужные данные. Т.е. только те данные, которые необходимы для конкретной цели. (Пример: для бронирования стола достаточно имени и номера телефона. Требовать дату рождения, email или фамилию на этом этапе избыточно и незаконно).
2. Получите обязательное согласие гостя. При сборе информации необходимо получить от клиента явное согласие на обработку ПД:
- На сайте/в приложении/в чат-боте должен быть отдельный чекбокс (галочка) «Я согласен на обработку моих персональных данных…». Галочка не должна быть включена автоматически.
- Согласие в бумажной анкете: Отдельная подпись гостя под пунктом о согласии.
- Согласие в чат-боте: Согласие на получение рекламы (SMS, email) должно быть отдельным пунктом, нельзя объединять его с общим согласием на обработку данных.
3. Иметь юридические документы. Необходимо разработать и опубликовать в открытых источниках или разместить на стенде покупателя:
- Политика конфиденциальности или Политика персональных данных — текст, который описывает, кто и как собирает, хранит и защищает данные пользователей. Документ размещается на сайте или в уголке потребителя.
- Согласие на обработку персональных данных — отдельное явное разрешение от клиента (галочка в форме в приложении/сайте, подпись в бумажной анкете) на использование его имени, телефона и прочей информации.
- Согласие на рекламную рассылку — отдельный пункт или чек-бокс, если вы планируете отправлять клиентам маркетинговые предложения. Его нельзя совмещать с согласием на обработку, только отдельная галочка или подпись.
При подготовке документации лучше воспользоваться услугами юриста, понимающего нюансы вашего бизнеса.
Данный пункт необходимо вставить в Согласие на обработку персональных данных:
Руководствуясь ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», я подтверждаю, что даю свое согласии передачу подлежащих обработке моих персональных данных Общество с ограниченной ответственностью «Мой Кассир», 426069, Удмуртская республика, г.о. город Ижевск, г. Ижевск, ул. Нижняя, д. 30, помещ. 1-14, I-II, ИНН 1841065336, ОГРН 1161832073820 для достижения целей и на условиях, содержащихся в настоящем Соглашении.
4. Уведомить Роскомнадзор. По закону, ресторан обязан направить уведомление в Роскомнадзор о начале обработки персональных данных до того, как начнет их собирать. Исключений для общепита практически нет, так как данные используются для маркетинга, доставки или программ лояльности.
5. Локализовать базу данных в России. Персональные данные граждан РФ должны храниться и обрабатываться на серверах, физически находящихся на территории России.
Настройка сбора персональных данных
Чтобы клиент мог самостоятельно указать свои персональные данные в приложении самозаказа Мой Кассир или в чат-боте и подтвердить свое согласие на их обработку, вам нужно:
- В личном кабинете Мой кассир перейдите в меню Настройки, вкладка Приложения, раздел Самозаказ и настройте работу с Системой лояльности.
Для выбора доступны три варианта:
- Не используется — система лояльности не используется, клиента можно добавить только через планшет или личный кабинет;
- Перед заказом — клиент регистрируется в системе лояльности и оставляет персональные данные перед заказом. Используется для самостоятельной регистрации клиентов в чат-боте;
- Перед оплатой — клиент регистрируется в системе лояльности и оставляет персональные данные после наполнения корзины и перед оплатой заказа. Используется для экрана самозаказа или заказа через чат-бот.
2. Далее включите возможность заполнения анкеты клиента на экране самозаказа или в чат-боте.
3. Чтобы обязать клиента подтверждать согласие на обработку персональных данных убедитесь, что:
- Выставлены галочки на обязательность авторизации и заполнение анкеты;
- В анкету добавлен пункт об ознакомлении с условиями использования и согласии на обработку персональных данных;
- Для этого вопроса активны галочки обязательного заполнения поля и повторного заполнения при каждом заказе.
Путь клиента в чат-боте
При первом заходе с чат-бот клиенту необходимо нажать команду Начать.
Далее кликнуть на команду Заказать и выбрать адрес:
- Если нужно только оставить согласие и заполнить анкету, то адрес можно выбрать любой;
- Если клиент собирается сделать предзаказ или оформить доставку, то выбрать следует адрес точки где заказ будут забирать или адрес для доставки.
Далее нужно клиенту нужно указать свой номер телефона и нажать на кнопку Добавить.
После этого анкета будет доступна для заполнения.
После Сохранения данных клиент может продолжить делать заказ или выйти из бота.
Есть вопрос? Позвоните в техническую поддержку по номеру 8 800 500 79 28, напишите нам в чат Телеграм @MoyKassirHelpBot или отправьте запрос на почту sd@moykassir.ru