Кафе и доставка еды: нужно ли согласие на заказ по телефону, что писать в накладной курьеру и можно ли публиковать отзывы клиентов?

Курьер — работник или подрядчик, и он получает только то, что нужно для доставки: имя или как обращаться, телефон, адрес, состав заказа, сумму. Паспортные данные, дата рождения, история заказов в накладной избыточны (ч. 5 ст. 5). Если доставку выполняет сторонняя курьерская служба, с ней заключается договор поручения по ч. 3 ст. 6 с перечнем данных и обязанностью конфиденциальности; ответственность перед клиентом несёт кафе (ч. 5 ст. 6). Если заказ пришёл через агрегатор (Яндекс Еда, Delivery), агрегатор сам определяет цели обработки данных покупателей, а кафе и курьер получают данные для исполнения; кто какую роль играет, фиксируется в договоре с платформой (Q61). Бумажные накладные в конце дня уничтожаются или хранятся вместе с первичными документами, если на их основании ведётся учёт (не менее 5 лет после отчётного года по ст. 29 402-ФЗ для тех, кто ведёт бухгалтерский учёт; для ИП на налоговом учёте срок по пп. 8 п. 1 ст. 23 НК РФ, по общему правилу 4 года, Q149), но в этом случае личные данные клиента в накладной лучше свести к номеру заказа.

Отзывы: если клиент сам публикует отзыв на картах или в агрегаторе, оператором является площадка. Если кафе переносит отзыв с именем, фото или ссылкой на профиль на свой сайт или в соцсети, это распространение, для которого нужно отдельное согласие по ст. 10.1 (ч. 1). Отзыв в виде обезличенной цитаты без имени и фото персональными данными не является. Ответ кафе на отзыв не должен раскрывать детали заказа, адрес или телефон клиента.

Практические шаги: форма заказа и скрипт колл-центра только с полями, нужными для доставки; накладная с номером заказа, именем и телефоном; договор поручения с курьерской службой; на сайте — галочка «разрешаю опубликовать отзыв с моим именем» отдельно от формы заказа; автоудаление записей разговоров и истории адресов через установленный срок.