Программа лояльности почти всегда связана с данными клиентов. Чтобы выпустить электронную карту, начислять бонусы, учитывать покупки или отправлять персональные предложения, бизнес может использовать номер телефона, имя, email, историю покупок и другие сведения.
Ошибка — воспринимать регистрацию в программе как автоматическое разрешение делать с этими данными что угодно.
У разных действий могут быть разные цели и юридические основания. Особенно важно разделять работу самой программы лояльности и рекламные коммуникации.
Как Лоял Клаб помогает собирать согласия при регистрации
В Лоял Клаб получение согласий встроено в регистрацию в программе лояльности. Клиент знакомится с условиями, предоставляет данные и подтверждает согласия на их обработку и маркетинговые коммуникации. Для бизнеса это возможность выстроить сбор согласий в момент подключения электронной карты.
Такой подход полезен и компаниям, у которых уже есть клиентская база, но нет подтверждений согласия на рекламу. Для любой программы важно получать согласие на рекламу до начала рекламных сообщений и не приравнивать наличие контакта к такому согласию. Простая загрузка старых контактов в сервис не дает права отправлять им рекламу и не подтверждает согласие задним числом.
При внедрении важно проверить весь путь: какие документы видит человек, как он подтверждает каждое согласие, где сохраняются доказательства и как обрабатывается отказ. Участие в программе и рекламная подписка должны оставаться понятными клиенту отдельными решениями. Возможность доказать согласие и выполнение остальных обязанностей оператора нужно проверять для конкретной настройки бизнеса.
Какие данные обычно собирает программа лояльности
Набор зависит от механики программы.
Чаще всего используются:
- номер телефона
- имя
- дата рождения
- идентификатор карты
- история покупок
- сумма и частота покупок
- бонусный баланс
- информация о действиях внутри программы.
Принцип простой: бизнесу стоит собирать только те данные, которые действительно нужны для конкретных задач.
Если для регистрации достаточно номера телефона, нет смысла требовать домашний адрес, полную дату рождения и другие сведения просто «на будущее».
Что изменилось в требованиях к согласию
С 1 сентября 2025 года в статье 9 Федерального закона № 152-ФЗ действует требование: согласие на обработку персональных данных должно оформляться отдельно от иной информации и документов, которые человек подтверждает или подписывает.
Само согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Обязанность доказать получение согласия лежит на операторе персональных данных.
Подробнее: статья 9 Федерального закона № 152-ФЗ.
Это не означает, что любая обработка персональных данных всегда возможна только на основании согласия. Закон предусматривает и другие основания. Но если бизнес использует именно согласие клиента как основание обработки, оно должно соответствовать установленным требованиям.
Для программы лояльности это означает, что согласие не стоит прятать внутрь большого пользовательского соглашения или объединять с другими условиями так, чтобы клиент фактически не понимал, на что соглашается.
Нужно ли отдельное согласие на рекламные рассылки
Если компания собирается использовать контакты клиента для прямого продвижения товаров и услуг, вопрос становится отдельным.
Статья 15 Федерального закона № 152-ФЗ предусматривает, что обработка персональных данных для продвижения товаров и услуг путем прямых контактов с помощью средств связи допускается только при предварительном согласии человека.
Дополнительно статья 18 Федерального закона № 38-ФЗ «О рекламе» требует предварительного согласия абонента или адресата на получение рекламы по сетям электросвязи.
Поэтому логика «он зарегистрировался в программе лояльности — значит, согласился на рекламу» рискованна.
Какие согласия могут понадобиться программе лояльности
Универсального комплекта для любого бизнеса нет: все зависит от механики, состава данных, целей обработки и используемых каналов.
Но обычно нужно отдельно продумать как минимум следующие сценарии.
Обработка персональных данных
Бизнес должен понимать:
- какие данные собираются
- для какой цели
- какие действия с ними выполняются
- кому они могут передаваться
- сколько они хранятся
- как клиент может реализовать свои права.
Если основанием конкретной обработки является согласие, оно должно соответствовать требованиям статьи 9 № 152-ФЗ.
Рекламные сообщения
Если бизнес собирается присылать рекламные предложения по SMS, телефону, email или другим каналам связи, необходимо корректно оформить предварительное согласие на такую коммуникацию.
Согласие должно быть доказуемым. Поэтому важно сохранять сведения о том, когда и каким действием клиент его дал.
Требования к прямому продвижению через средства связи закреплены в статье 15 № 152-ФЗ, а требования к рекламе по сетям электросвязи — в статье 18 № 38-ФЗ.
Распространение персональных данных
Если бизнес действительно планирует раскрывать персональные данные неопределенному кругу лиц, действует отдельный режим: согласие на обработку данных, разрешенных для распространения, оформляется отдельно от иных согласий.
Это закреплено в статье 10.1 Федерального закона № 152-ФЗ.
Для обычной программы лояльности такой сценарий нужен далеко не всегда.
Как может выглядеть форма регистрации
Форма должна быть короткой, а назначение каждого подтверждения — понятным.
Например, клиент вводит:
- Телефон — +7...
- Имя — необязательно, если без него программа может работать.
Дальше отдельно оформляются необходимые подтверждения.
Важно, чтобы клиент понимал, какое действие что означает. Не стоит делать один общий пункт вроде: «Регистрируясь, я принимаю правила, даю согласие на обработку данных, рекламу, передачу информации и любые сообщения».
Такой подход смешивает разные цели.
Можно ли сделать рекламную подписку обязательной для участия
С точки зрения качества программы это плохое решение даже без юридической оценки.
Участие в программе лояльности и желание получать рекламные предложения — разные вещи.
Человек может хотеть:
- получать бонусы
- видеть свой баланс
- использовать электронную карту
- но не хотеть получать рекламные SMS.
Если бизнес разделяет эти сценарии, база становится качественнее: коммуникации получают те люди, которые действительно на них согласились.
Что считать рекламой, а что сервисным сообщением
Это важное различие, но универсального правила по одному только названию сообщения нет.
Сервисная коммуникация обычно связана с выполнением конкретного действия или работой услуги: например, подтверждением операции. Сообщение «На вашей карте 1500 бонусов. Только сегодня купите на 3000 ₽ и получите еще 500» уже содержит очевидную стимулирующую составляющую.
Поэтому бизнесу не стоит пытаться маскировать рекламные предложения под технические уведомления.
Что хранить для подтверждения согласия
Если возникает спор, важно иметь возможность доказать, что человек действительно дал согласие.
Для электронной регистрации полезно сохранять:
- дату и время
- идентификатор клиента
- версию текста согласия
- действие, которым согласие подтверждено
- канал регистрации
- сведения об отзыве согласия, если он произошел.
Обязанность доказать факт получения согласия возлагается на оператора — это прямо указано в статье 9 № 152-ФЗ.
Одна из частых ошибок — обновить текст согласия на сайте, но не сохранить информацию о том, какую версию принимали старые участники.
Как организовать отзыв согласия
Клиент должен легко находить способ отказаться от рекламных сообщений. Если клиент больше не хочет получать рекламные сообщения, такой запрос нужно корректно обработать.
Для обработки персональных данных в целях прямого продвижения статья 15 № 152-ФЗ прямо предусматривает обязанность прекратить такую обработку по требованию субъекта.
Полезно заранее определить:
- куда поступает отказ
- какая система хранит статус подписки
- как быстро обновляется информация
- как статус синхронизируется между CRM, программой лояльности и сервисом рассылок.
Иначе клиент может отказаться от писем, но продолжить получать сообщения из другой системы.
7 ошибок при запуске программы лояльности
1. Одно согласие «на все»
Разные цели смешиваются в один длинный текст.
2. Галочка уже установлена
Лучше, чтобы действие клиента однозначно показывало его выбор.
3. Регистрация автоматически означает согласие на рекламу
Это разные процессы.
4. Собирается слишком много данных
Чем больше информации хранит бизнес, тем выше требования к ее управлению и защите.
5. Нельзя понять, когда получено согласие
Если доказательств нет, в спорной ситуации это становится проблемой бизнеса.
6. Нет процесса отписки
Клиент отказался, но рассылка продолжилась из CRM или другого сервиса.
7. Формы однажды настроили и больше не проверяют
Законодательство и сами процессы бизнеса меняются. Формы регистрации нужно периодически пересматривать.
Чек-лист перед запуском
Проверьте:
- определены ли цели обработки данных
- понятен ли перечень собираемых данных
- определено ли законное основание для каждой цели обработки
- оформлены ли необходимые согласия отдельно
- не смешана ли регистрация с рекламной подпиской
- можно ли подтвердить факт получения согласия
- есть ли механизм отказа
- синхронизируется ли отказ между системами
- не собираются ли лишние сведения
- соответствует ли фактическая работа с данными опубликованным документам.
Если программа сложная или используется большой объем данных, финальную схему стоит проверить с юристом, который работает с персональными данными.
Вывод
Работа с персональными данными в программе лояльности начинается не с текста галочки, а с понимания целей и оснований обработки.
Бизнесу нужно определить, какие данные необходимы для работы программы, зачем они используются и на каком основании обрабатываются. Если используется согласие клиента, оно должно быть оформлено корректно. Рекламные коммуникации требуют отдельного внимания: факт участия в программе сам по себе не стоит считать автоматическим разрешением на рекламу.
Чем прозрачнее регистрация для клиента, тем проще бизнесу управлять согласиями, рассылками и клиентской базой.
Частые вопросы
Нужно ли согласие на персональные данные для программы лояльности?
Не всегда обработка строится именно на согласии. Это зависит от состава данных, целей и применимого законного основания. Если основанием является согласие клиента, оно должно соответствовать требованиям № 152-ФЗ.
Можно ли включить согласие на обработку данных в пользовательское соглашение?
С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от других документов и информации, которые подтверждает или подписывает человек. См. статью 9 № 152-ФЗ.
Регистрация в программе означает согласие на SMS-рекламу?
Нет, автоматически приравнивать эти действия не стоит. Для рекламы по сетям электросвязи требуется предварительное согласие адресата — статья 18 № 38-ФЗ.
Можно ли отправлять рекламу после отказа клиента?
Для прямого продвижения через средства связи статья 15 № 152-ФЗ предусматривает прекращение соответствующей обработки по требованию субъекта.
Нужно ли хранить подтверждение согласия?
Да. Если обработка или рекламная коммуникация основана на согласии, бизнесу важно иметь возможность подтвердить факт его получения.