Кто оператор
По закону о персональных данных вы — оператор, а платформа — обработчик по вашему поручению. Это значит: база принадлежит вам, платформа не вправе использовать её для других продавцов.
Что именно платформа делает с данными — в документах: Политика, Поручение на обработку и Согласие покупателя.
Что должно быть в согласии
- кто обрабатывает данные;
- для какой цели: сообщения магазина о покупках и напоминания;
- какие данные: контакт в мессенджере, история покупок;
- какие действия: хранение, отправка сообщений;
- как отозвать согласие.
Согласие берётся один раз при сканировании карточки. Без него сообщений нет.
Минимум данных
Для напоминаний достаточно контакта в мессенджере и истории покупок. Паспорт, адрес и другие лишние данные собирать незачем: чем меньше данных, тем меньше ответственности.
Как отозвать
Покупатель нажимает «Больше не писать» — и сообщения прекращаются по всем вашим магазинам. Это его право, и обойти его нельзя.
Что нельзя
- передавать базу другим продавцам;
- использовать контакты для другой цели, чем та, под которую их оставили;
- покупать базы и писать без согласия;
- хранить данные дольше, чем нужно для цели.
Как устроена база в кабинете — в статье Ваша база и персональные данные. Как собрать её законно — на странице База покупателей.