Как удалять персональные данные, если клиент платил вам? Мне написали и я задумался...
Представьте, человек зарегистрировался в вашем сервисе, оплатил несколько раз и попросил удалить его перс.данные.
Оплата была, скажем, по карте. Значит, платежный шлюз, как минимум, знает почту плательщика... Человек заключил с вами договор оферты, если следовать букве закона (налоговый кодекс) вы ведь должны хранить данные о сделках?
Что делать то? :) Вы чистите базу, через пару лет этот человек приходит и спрашивает историю своих транзакций - а у вас уже ничего нет :) А как почистить почту из базы платежного шлюза?
Вот что посоветовали - у кого сделка была - у тех вы по запросу обязаны только прекратить активное использование перс.данных, но не удалять их - требование НК РФ. В общем светлая муть.
