Оформление программы лояльности с накоплением бонусов в Республике Беларусь: налоговые и персональные данные аспекты

1. Правовая природа программы лояльности

Программа лояльности с накоплением бонусов — это совокупность маркетинговых инструментов, направленных на формирование долгосрочных отношений с клиентами. С правовой точки зрения она оформляется локальным правовым актом организации (например, Положением о программе лояльности), в котором закрепляются:

• условия начисления бонусов (за покупки, регистрацию, действия и т.д.);
• условия и порядок списания бонусов;
• срок действия бонусов и порядок их аннулирования;
• права и обязанности сторон;
• порядок обработки персональных данных участников.

Важно: условия бонусной программы должны быть доступны для ознакомления каждому участнику до момента присоединения к программе (например, размещение на сайте, в мобильном приложении, в торговой точке).

2. Налоговые аспекты программы лояльности

2.1. Бонусы как скидка при реализации товаров (работ, услуг)

Если бонусы используются исключительно как скидка на будущие покупки (т.е. уменьшают цену товара при последующей реализации), то такая скидка рассматривается как корректировка выручки и не образует самостоятельного объекта налогообложения у покупателя.

В соответствии с Налоговым кодексом Республики Беларусь (Особенная часть) от 29 декабря 2009 г. № 71-З, при предоставлении скидок:

• выручка от реализации отражается с учётом предоставленной скидки;
• НДС исчисляется от стоимости реализации с учётом скидки (статья 130 НК РБ);
• в бухгалтерском учёте предоставление бонусов-скидок отражается по дебету счёта 90 «Доходы и расходы по текущей деятельности» (субсчёт 90-10 «Прочие расходы по текущей деятельности») в корреспонденции со счётом 62 «Расчёты с покупателями и заказчиками».

2.2. Бонусы как самостоятельный доход (подарки, призы)

Если в рамках программы лояльности участнику предоставляются бесплатные товары, призы, подарки (не в виде скидки на покупку), то такие выплаты могут рассматриваться как доход в натуральной форме, облагаемый подоходным налогом с физических лиц.

Согласно Налоговому кодексу Республики Беларусь (Общая часть) от 19 декабря 2002 г. № 166-З (статья 17 — о налоговых резидентах, статья 40 — о налоговой декларации), организация, выступающая налоговым агентом, обязана:

• исчислить, удержать и перечислить в бюджет подоходный налог с доходов, выплаченных в натуральной форме;
• при невозможности удержать налог — сообщить в налоговый орган о сумме неудержанного налога.

Рекомендация: для минимизации налоговых рисков целесообразно структурировать бонусы как скидку на будущие покупки, а не как безвозмездную передачу имущества.

2.3. Налог на прибыль у организации — оператора программы

Затраты, связанные с реализацией программы лояльности (стоимость предоставленных скидок, бонусов), учитываются в составе расходов, учитываемых при налогообложении прибыли, при условии их документального подтверждения и экономической обоснованности.

Если бонусы предоставляются покупателям в отчётном периоде, следующем за периодом их начисления, в бухгалтерском учёте возникают отложенные налоговые обязательства, что необходимо отражать в соответствии с законодательством о бухгалтерском учёте.

2.4. Налоговые органы и контроль

В соответствии со статьёй 107 Налогового кодекса Республики Беларусь (Общая часть), налоговые органы вправе:

• получать от плательщика необходимые документы и информацию;
• проводить проверки (статья 81 НК РБ — по результатам проверки составляется акт);
• вызывать плательщиков для дачи пояснений.

Поэтому документальное оформление программы лояльности (локальный акт, регистры учёта бонусов, договоры с участниками) имеет критическое значение для подтверждения правильности налогового учёта.

3. Защита персональных данных участников программы лояльности

3.1. Применимое законодательство

Основным нормативным правовым актом является Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З).

Организация, реализующая программу лояльности, выступает оператором персональных данных и обязана соблюдать требования данного Закона.

3.2. Получение согласия субъекта персональных данных

Согласно статье 5 Закона № 99-З, согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение воли, посредством которого субъект разрешает обработку своих персональных данных.

Согласие может быть получено:

• в письменной форме (бумажный носитель);
• в виде электронного документа;
• в иной электронной форме — посредством:
  • указания (выбора) субъектом определённой информации (кода) после получения SMS-сообщения, сообщения на адрес электронной почты;
  • проставления отметки в соответствующем поле при заполнении электронной формы (если такая форма размещена на сайте оператора и позволяет зафиксировать факт получения согласия).

Рекомендация: при регистрации участника в программе лояльности необходимо получить отдельное, явно выраженное согласие на обработку персональных данных, с указанием:

• перечня обрабатываемых данных (ФИО, телефон, email, история покупок и т.д.);
• целей обработки (начисление и списание бонусов, рассылка, аналитика);
• перечня действий с персональными данными (сбор, хранение, использование, передача);
• срока действия согласия и порядка его отзыва.

3.3. Обязанности оператора

Согласно статье 16 Закона № 99-З, оператор обязан:

1. Разъяснять субъекту персональных данных его права, связанные с обработкой;
2. Получать согласие субъекта (за исключением случаев, предусмотренных законом);
3. Обеспечивать защиту персональных данных в процессе их обработки;
4. Предоставлять субъекту информацию о его персональных данных и о предоставлении их третьим лицам;
5. Вносить изменения в персональные данные, являющиеся неполными, неточными или неактуальными;
6. Принимать меры по обеспечению безопасности персональных данных (технические, организационные).

3.4. Политика обработки персональных данных

Оператор обязан разработать и утвердить политику в отношении обработки персональных данных — документ, определяющий:

• цели обработки;
• перечень обрабатываемых персональных данных;
• категории субъектов и источников данных;
• сроки обработки и хранения;
• порядок уничтожения персональных данных при достижении целей обработки;
• меры по обеспечению безопасности.

3.5. Уведомление Национального центра защиты персональных данных

Оператор до начала обработки персональных данных обязан направить в Национальный центр защиты персональных данных Республики Беларусь уведомление о намерении осуществлять обработку персональных данных, если иное не установлено законодательством.

3.6. Ответственность за нарушение законодательства о персональных данных

Согласно статье 23.7 Кодекса Республики Беларусь об административных правонарушениях от 6 января 2021 г. № 91-З:

«Умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных, — влекут наложение штрафа в размере до пятидесяти базовых величин.»

При повторном нарушении или совершённом должностным лицом размер штрафа увеличивается.

4. Практический чек-лист по оформлению программы лояльности

5. Источники

1. Налоговый кодекс Республики Беларусь (Общая часть) от 19 декабря 2002 г. № 166-З — ст. 1, ст. 17, ст. 40, ст. 81, ст. 107 — etalonline.by
2. Налоговый кодекс Республики Беларусь (Особенная часть) от 29 декабря 2009 г. № 71-З — ст. 130, ст. 143 — etalonline.by
3. Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» — ст. 1, ст. 5, ст. 16 — mintrud.gov.by
4. Кодекс Республики Беларусь об административных правонарушениях от 6 января 2021 г. № 91-З — ст. 23.7 — etalonline.by
5. Национальный центр защиты персональных данных Республики Беларусь — cpd.by
6. Практические материалы: «Главный Бухгалтер» — gb.by

Резюме: Программа лояльности с накоплением бонусов требует комплексного правового оформления. С точки зрения налогообложения наиболее безопасной моделью является предоставление бонусов в форме скидки на будущие покупки (корректировка выручки, без возникновения объекта подоходного налога у физического лица). С точки зрения защиты персональных данных организация обязана получить информированное согласие участника, утвердить политику обработки, обеспечить безопасность данных и выполнить иные обязанности оператора, установленные Законом № 99-З. Нарушение требований влечёт административную ответственность по статье 23.7 КоАП РБ.