Право 02. Драфт: Политика конфиденциальности и формы согласий¶
Черновик для юридической вычитки. Шаблон политики оператора ПДн для точек платформы и гостевого контура. Требования и первоисточники — в
../academic/04-personal-data-loyalty.md.
1. Политика обработки персональных данных (шаблон оператора)¶
- Оператор: [юрлицо точки или УК], адрес, ответственное лицо за организацию обработки ПДн.
- Цели обработки: оформление заказов и доставки; программа лояльности (начисление/списание баллов); фискальные расчёты; коммуникация по заказу (статусы, электронный чек); маркетинговые предложения — только при отдельном согласии.
- Состав данных: ФИО/имя, телефон, адрес доставки, история заказов и предпочтения; для персонала и курьеров — данные в объёме трудовых/договорных отношений.
- Правовые основания: договор с гостем (заказ, оферта лояльности) и согласия; молчание или бездействие согласием не являются.
- Хранение: базы данных на территории РФ; сроки — не дольше целей обработки, фискальные документы — по требованиям 54-ФЗ.
- Передача: ОФД и ФНС (фискальные данные по закону); сервисы доставки/СМС в объёме заказа; внутри сети франшизы — только при отдельном согласии гостя.
- Утечки: оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения и в течение 72 часов — о результатах расследования (ст. 21 п. 3.1 152-ФЗ); платформа предоставляет журналы и шаблоны уведомлений.
- Права субъекта: доступ, уточнение, блокирование, уничтожение, отзыв согласия — запрос через поддержку оператора, исполнение в установленные законом сроки.
- Уведомление Роскомнадзора о намерении обрабатывать ПДн подаётся до начала обработки (ст. 22); шаблон и напоминание — в онбординге точки.
2. Формы согласий (обособленные, с 01.09.2025)¶
| # | Согласие | Где запрашивается | Текст-минимум |
|---|---|---|---|
| 1 | Обработка ПДн для заказа и лояльности | регистрация/первый заказ, касса | цели, состав, срок, порядок отзыва |
| 2 | Рекламные рассылки (38-ФЗ «О рекламе») | отдельный чекбокс | «Согласен получать рекламные сообщения; отписка — в один клик» |
| 3 | Обмен данными внутри сети франшизы | отдельный чекбокс | перечень юрлиц сети, цели (единые баллы, общие акции) |
| 4 | Электронный чек (СМС/email) | касса/корзина | номер/адрес для отправки чека |
Журнал согласий ведёт платформа: версия текста, кто, когда, каким способом принял (../academic/04-personal-data-loyalty.md, §5).
3. Памятка кассиру при идентификации по телефону¶
- Спрашиваем телефон только для начисления бонусов и озвучиваем это.
- Фиксируем источник данных («получены от гостя на кассе») — платформа делает это автоматически в профиле.
- Не записываем телефоны гостей «в тетрадку»: только через кассу.