В 2026 году сервисы доставки еды обрабатывают персональные данные на каждом заказе - адрес, телефон, иногда данные оплаты. Разберём, что 152-ФЗ требует именно от такого бизнеса и что проверить на сайте.
Коротко
Сервис доставки еды - оператор персональных данных с самого первого заказа. Клиент вводит адрес, контакты, иногда привязывает карту, а данные дальше уходят курьеру и ресторану-партнёру. Это уже цепочка обработки, которую нужно оформить документами и защитить технически.
Какие данные собирает сервис доставки
Типичный набор данных при оформлении заказа шире, чем кажется на первый взгляд:
- адрес доставки - улица, дом, квартира, подъезд, этаж, код домофона;
- телефон для связи с клиентом;
- имя, иногда электронная почта для чеков и рассылок;
- данные оплаты - при подключённом эквайринге номер карты не хранится на стороне сервиса, но платёжный токен и история операций - тоже персональные данные;
- геолокация - координаты устройства при заказе через приложение или отслеживании курьера на карте.
Отдельно стоит учитывать историю заказов: любимые блюда, время активности, средний чек - это уже элемент профилирования клиента.
Передача данных курьеру
Курьер получает адрес, телефон и имя клиента, чтобы доставить заказ. Формально это передача персональных данных третьему лицу - штатному сотруднику или самозанятому из курьерской службы. Для законной передачи нужно:
- указать курьерскую службу как обработчика в политике обработки персональных данных;
- заключить с курьерской службой договор с условием о конфиденциальности данных;
- ограничить доступ курьера только данными текущего заказа, без истории клиента;
- удалять адрес и телефон из мобильного приложения курьера после закрытия заказа.
Передача данных ресторану-партнёру
Если сервис работает как агрегатор, ресторан-партнёр также получает часть данных клиента - минимум состав заказа, иногда имя и телефон для уточнения деталей. Здесь важно:
- прописать в договоре с рестораном цели и объём передаваемых данных;
- передавать только необходимый минимум - не выгружать полную базу клиентов;
- предупредить пользователя в политике, что часть данных видит ресторан-партнёр;
- исключить передачу платёжных данных ресторану, если оплата идёт через сервис.
Особенность: адрес доставки как чувствительные данные
Адрес доставки часто недооценивают, но по факту это один из самых чувствительных элементов профиля клиента. Он раскрывает место жительства или работы, а в сочетании с временем заказов - привычный распорядок дня. Утечка базы адресов создаёт риски физической безопасности пользователей, а не только репутационные.
Адрес и геолокация клиента требуют такого же уровня защиты, как и платёжные данные, - хранение с ограничением доступа, шифрование при передаче, минимальный срок хранения после выполнения заказа.
Рекомендуется хранить историю адресов отдельно от истории платежей, ограничивать доступ сотрудников поддержки к полному архиву заказов клиента и регулярно проверять журналы доступа к базе адресов.
Что проверить у себя на сайте
| Пункт проверки | Что должно быть |
|---|---|
| Политика обработки персональных данных | Опубликована, перечисляет курьерскую службу и ресторанов-партнёров как получателей данных |
| Согласие на обработку | Отдельный чекбокс при оформлении заказа и регистрации, без предзаполненной галочки |
| Форма заказа | Запрашивает только необходимые поля - без лишних данных сверх адреса, телефона и способа оплаты |
| Геолокация | Запрашивается только с явного разрешения пользователя, отключаема в настройках приложения |
| Передача третьим лицам | Договоры с курьерской службой и ресторанами содержат условия о защите данных |
| Хранение и удаление | Определён срок хранения адресов и истории заказов, есть процедура удаления по запросу клиента |
| Локализация данных | База данных российских клиентов размещена на сервере в России |
Частые вопросы
Нужно ли согласие клиента, если он просто оформляет заказ без регистрации?
Да. Даже разовый заказ без регистрации предполагает передачу адреса и телефона, поэтому согласие нужно получить перед отправкой заказа.
Можно ли передавать курьеру телефон клиента без ограничений?
Нет, доступ курьера должен ограничиваться данными активного заказа - без выгрузки истории и других заказов клиента.
Считается ли ресторан-партнёр оператором персональных данных?
Да, если ресторан получает и обрабатывает данные клиента самостоятельно - например, для собственной программы лояльности - он выступает отдельным оператором и должен соблюдать 152-ФЗ.
Что делать с данными после отмены заказа?
Данные отменённого заказа хранятся ограниченный срок для урегулирования спорных ситуаций и бухгалтерского учёта, после чего подлежат удалению или обезличиванию.
Полный список документов, которые нужны сервису доставки еды для соответствия 152-ФЗ, - на странице /documents.