McDonald’s знає, коли ви знову прийдете: мережа будує цифрові профілі клієнтів — і це вже стосується України
Знижка на картоплю, кілька балів за обід, QR-код перед оплатою — на екрані смартфона програма лояльності McDonald’s виглядає цілком буденно. Але за цією простою механікою працює значно складніша система. Вона здатна запам’ятовувати не лише те, що людина купила, а й коли вона це зробила, де була, як часто повертається, на які пропозиції реагує і що, найімовірніше, замовить наступного разу. А потім із цих слідів складається прогноз її майбутньої поведінки. Наскільки далеко все це зайшло, стало зрозуміло після експерименту журналіста WIRED Ріса Роджерса. Він попросив McDonald’s показати персональні дані, які компанія зберігає про нього, і отримав файл на 515 сторінок. Усередині була не просто історія покупок. Система вже порахувала, скільки разів він, імовірно, прийде до McDonald’s протягом наступних шести тижнів, скільки грошей залишить і що захоче замовити.
Для України ця історія особливо цікава саме зараз. 24 червня 2026 року McDonald’s запустив тут повноцінну програму McDonald’s Rewards, яка прив’язує покупки в ресторані до конкретного акаунта користувача. А українська політика конфіденційності McDonald’s прямо передбачає профілювання клієнтів, персоналізований маркетинг, аналіз майбутнього попиту та навіть використання персональних даних для навчання алгоритмів і моделей штучного інтелекту. Це ще не означає, що кожен українець уже має десь на сервері власний 515-сторінковий файл. Доказів існування в Україні точно такого самого набору прогнозів, який побачив журналіст у США, немає. Але документи самого McDonald’s показують: технологічна та юридична основа для дуже детального профілювання українських користувачів уже існує.
П’ятсот п’ятнадцять сторінок про походи за картоплею і колою
Ріс Роджерс роками користувався застосунком McDonald’s та програмою лояльності у США. Як мешканець Каліфорнії він скористався правом дізнатися, які персональні дані компанія зберігає про нього. Закон штату дозволяє споживачам запитувати не лише загальні категорії даних, а й конкретну інформацію, яку бізнес пов’язав із певною людиною. Через кілька днів після звернення до центру конфіденційності McDonald’s Роджерс отримав документ на 515 сторінок. Значна його частина містила історію взаємодії з мережею: покупки, накопичені бали, отримані пропозиції, використання застосунку. Система пам’ятала навіть сканування кодів під час промоакції Monopoly та пов’язані з ними результати.
Але справжній сюрприз починався там, де закінчувалося минуле. McDonald’s не просто знав, скільки разів Роджерс купував певний напій. Алгоритми переводили історію його поведінки у прогнози. На найближчі шість тижнів система очікувала від нього 2,16 візиту. Прогнозована середня сума одного замовлення становила $13,49, загальні витрати за цей період — $29,15. Окремо існувала оцінка ймовірності втрати клієнта — вона дорівнювала нулю. Інакше кажучи, модель не бачила ознак того, що цей покупець збирається залишити McDonald’s.
Система також розподіляла його поведінку за внутрішніми категоріями. За історією транзакцій Роджерс потрапив до групи CV2 — McDonald’s не пояснив у звіті, що саме означає цей рівень. Найхарактернішими сценаріями його візитів алгоритм визначив перекус у другій половині дня та швидкий обід у дорозі. Найбільш пов’язаними з ним географічними зонами стали Сан-Франциско та Санта-Барбара, де в даних було зафіксовано 61 відвідування. У рейтингу продуктів, які система вважала для нього найбільш релевантними, перше місце посіла велика Diet Coke. Далі йшли Spicy Snack Wrap, велика порція The Grinch McShaker Fry, подвійний чизбургер, Ramyeon McShaker Fries, Buffalo Ranch Snack Wrap, Hot Honey Snack Wrap, Quarter Pounder with Cheese, велика картопля фрі та 20 McNuggets.
Тут і проходить межа між звичайним касовим чеком та справжнім поведінковим профілем. Чек говорить: людина купила колу о 15:40. Профіль намагається відповісти на зовсім інше запитання: коли ця людина повернеться, скільки заплатить і що їй варто показати на екрані, аби вона купила знову. Саме такі висновки — інференси, сформовані з історії покупок та іншої інформації, — прямо фігурують і в американській політиці конфіденційності McDonald’s. У документах для США компанія зазначає, що зібрана інформація може використовуватися для створення профілю, який описує уподобання, характеристики, схильності та поведінку споживача. Політика навіть містить значно ширші категорії на кшталт психологічних тенденцій, установок та здібностей. Для учасників MyMcDonald’s Rewards серед даних прямо названі історія покупок, дії у застосунку, геолокація та висновки, отримані на основі цих відомостей. Після того як Роджерс побачив свій файл, він подав запит на видалення зібраної інформації.
В Україні McDonald’s щойно запустив систему, яка прив’язує покупку до конкретного акаунта
Американську історію можна було б списати на особливості тамтешнього ринку, якби не одна деталь: український McDonald’s саме цього літа зробив великий крок у той самий бік. 24 червня 2026 року компанія офіційно запустила в Україні McDonald’s Rewards. Тепер кожна гривня, витрачена учасником програми на відповідну покупку, приносить один бал. Для отримання балів клієнт ідентифікує свій акаунт — через застосунок, QR-код або спеціальний код. І працює це не лише під час мобільного замовлення. Український користувач може відсканувати QR-код із застосунку на касі, на терміналі самообслуговування або в МакДрайві. Якщо замовлення оформлюється безпосередньо через застосунок, акаунт визначається автоматично. Таким чином, цифрова особа клієнта може бути прив’язана не тільки до покупок зі смартфона, а й до значної частини звичайних візитів у ресторан.
Це принципова зміна. До програми лояльності можна було зайти до McDonald’s у Києві, купити чизбургер і каву готівкою та залишитися для системи переважно черговою анонімною транзакцією. Після сканування персонального QR-коду компанія отримує можливість зрозуміти: це не просто ще один проданий чизбургер. Його купив той самий акаунт, який минулого тижня взяв картоплю на Хрещатику, кілька днів потому каву біля метро, а сьогодні прийшов на обід. Сам принцип програми передбачає ідентифікацію облікового запису під час покупки, а політика конфіденційності дозволяє McDonald’s поєднувати різні категорії інформації про користувача.
Для клієнта угода виглядає просто: скануєш код — отримуєш бали. Для аналітичної системи цей самий скан може стати містком між людиною та конкретною транзакцією. Саме на великій кількості таких повторюваних зв’язків і будуються прогнози: частота відвідувань, середній чек, улюблений час замовлення, типові товари, реакція на акції, ризик того, що людина перестане приходити. Американський файл Роджерса демонструє, наскільки детальними можуть стати результати такого аналізу після кількох років накопичення інформації. При цьому українська програма лояльності з’явилася лише за сім тижнів до публікації розслідування WIRED — 24 червня проти 12 серпня 2026 року. Тобто історія про 515 сторінок даних вийшла саме тоді, коли українські клієнти почали активно прив’язувати свої покупки до McDonald’s Rewards.
McDonald’s в Україні може збирати значно більше, ніж список ваших бургерів
Найцікавіший для українців документ у цій історії — навіть не американський файл Роджерса, а власна політика конфіденційності McDonald’s Україна, остання редакція якої на сайті датована 1 липня 2025 року. У ній досить детально описано, яку інформацію компанія може отримувати. Найочевидніший шар — дані, які користувач передає сам. До них можуть належати ім’я, електронна та поштова адреси, телефон, дата народження, вік, стать, дані облікового запису. Під час покупок McDonald’s може обробляти інформацію про придбані продукти, їхню вартість, спосіб оплати та платіжні реквізити. Окремо політика називає інформацію про вподобання користувача, зокрема продукти й послуги, які йому подобаються, а також час, коли він віддає перевагу відвідувати ресторани.
Далі починається менш помітний для клієнта рівень. За допомогою автоматизованих технологій McDonald’s може отримувати IP-адресу, тип та налаштування пристрою, операційну систему, браузер, унікальні ідентифікатори пристрою, рекламні ідентифікатори, інформацію про сайт або застосунок, з якого людина прийшла до сервісу. Політика також передбачає збір даних про активність користувача на власних онлайн-сервісах McDonald’s. У тому ж документі згадується інформація про онлайн-активність на інших сайтах, у застосунках або соціальних мережах, а також відомості про відвідування ресторанів, зафіксовані цифровими технологіями, серед прикладів яких компанія називає відеозаписи. Є й геолокація. Сервіси та ресторанні технології McDonald’s, відповідно до політики, можуть визначати точне місцезнаходження смартфона або комп’ютера за допомогою GPS, Wi-Fi, Bluetooth чи даних стільникової мережі. Користувач може відкликати відповідний дозвіл у налаштуваннях пристрою або браузера, хоча деякі функції після цього можуть працювати не повністю.
Це підтверджують і відомості у українській версії App Store. На сторінці застосунку McDonald’s розробник декларує, що з особою можуть бути пов’язані покупки, фінансова інформація, місцезнаходження, контактні дані, користувацький контент, історія пошуку, ідентифікатори, інформація про використання та діагностика. Окремо Apple показує категорії даних, які, за декларацією розробника, можуть використовуватися для відстеження користувача між застосунками та сайтами інших компаній: покупки, місцезнаходження, контактна інформація, ідентифікатори, дані використання та діагностика. Apple застерігає, що конкретні практики залежать від функцій, регіону та інших обставин.
Ще один важливий момент: інформація не обов’язково існує окремими шматками. Українська політика McDonald’s прямо дозволяє об’єднувати дані, які людина надала сама, з інформацією, зібраною автоматично, та відомостями з інших джерел. Як приклад компанія наводить ситуацію, коли дані профілю можуть бути поєднані з транзакційною інформацією, отриманою від платіжних процесорів або інших постачальників. До інших джерел можуть належати структури групи McDonald’s, франчайзі, ділові партнери, сервіси доставки їжі, постачальники даних, платіжні системи та відкриті джерела, зокрема публічна активність у соціальних мережах. Одна покупка сама по собі говорить небагато. Сотня покупок, прив’язаних до часу, місця, застосунку, використаних акцій і реакції на рекламні пропозиції, — вже зовсім інша історія. Саме на цьому рівні набір чеків перетворюється на модель людини.
Найважливіший пункт української політики — алгоритми, ШІ та профілювання
У документах McDonald’s Україна немає формулювання про 2,16 майбутнього візиту чи прогнозовані 29 доларів витрат. Тому переносити конкретну американську модель на українських клієнтів було б некоректно. Але українська політика містить дещо не менш показове. McDonald’s прямо залишає за собою можливість використовувати зібрані персональні дані для навчання алгоритмів і моделей штучного інтелекту, які застосовуються під час надання продуктів і послуг. Наступним пунктом іде персоналізація клієнтського досвіду з використанням технології профілювання. Компанія уточнює, що без окремого повідомлення таке профілювання не має включати автоматизовані індивідуальні рішення, які створюють для людини юридичні наслідки або подібним чином істотно на неї впливають. Дані також можуть використовуватися для персоналізованого прямого маркетингу та таргетованої реклами. Ще одна дозволена мета — бізнес-аналітика: дослідження поведінки споживачів, оцінка ефективності продажів, маркетингу й реклами, аналіз ринкових тенденцій та майбутнього попиту клієнтів.
У сукупності ці пункти дуже добре пояснюють логіку американського 515-сторінкового документа. Спочатку збирається історія. Де людина замовляла. Коли. Скільки витрачала. Що брала. Чи користувалася пропозицією. Як часто поверталася. Потім алгоритм шукає закономірності. А далі система вже працює не з минулим, а з імовірностями: шанс наступного візиту, потенційна сума витрат, товар із найбільшою ймовірністю покупки, сценарій відвідування, ризик втрати клієнта. Саме такі прогнозні поля WIRED знайшов у даних Роджерса.
Американська політика McDonald’s робить цей механізм ще видимішим: у ній окремою категорією персональної інформації названі висновки, які створюють профіль споживача на основі його уподобань і поведінки. Для учасників MyMcDonald’s Rewards компанія прямо вказує на історію покупок, взаємодію із застосунком, геолокацію та отримані з цих даних інференси. Це не доказ того, що український McDonald’s уже розраховує для когось показник на кшталт «імовірність відтоку — 0%». Але це підтверджує значно важливішу річ: профілювання та алгоритмічна робота з персональними даними не суперечать заявленій політиці компанії в Україні — вони прямо в ній передбачені.
Навіщо McDonald’s знати про клієнта так багато
Є спокуса дивитися на всю цю систему як на надмірно складний спосіб вгадати, хто захоче картоплю фрі. Для McDonald’s ставки значно вищі. За підсумками другого кварталу 2026 року компанія мала майже 220 мільйонів активних протягом 90 днів користувачів програм лояльності у 70 ринках. За попередні дванадцять місяців продажі учасникам програм лояльності сягнули приблизно $40 млрд, збільшившись більш ніж на 20%. Це вже не допоміжна функція мобільного застосунку. Це один із центральних механізмів глобального бізнесу McDonald’s. Ще у 2023 році компанія поставила мету довести кількість активних користувачів програм лояльності до 250 мільйонів до 2027 року і розраховувала вийти на $45 млрд річних продажів через цей канал. Причина зрозуміла з власних даних мережі. McDonald’s раніше повідомляв інвесторам, що залучені користувачі програми лояльності частіше приходять і більше витрачають. У США, за даними компанії, клієнти після вступу до MyMcDonald’s Rewards протягом першого року більш ніж удвічі збільшують кількість своїх візитів.
З погляду бізнесу цінність профілю саме тут. Компанії не обов’язково потрібно знати про клієнта щось драматичне. Їй достатньо краще за конкурентів визначити момент, коли він вагається між McDonald’s та іншим обідом. Людина зазвичай купує каву вранці? Є сенс нагадати про неї вранці. Перестала заходити щоп’ятниці? Можна перевірити, чи спрацює персональна пропозиція. Завжди бере картоплю разом із певним бургером? Наступна рекомендація може бути побудована саме навколо цієї звички. Частота покупок падає? Для маркетингової моделі це вже сигнал потенційного відтоку.
Саме тому число «0» біля показника ймовірності втрати Роджерса набагато цікавіше, ніж його любов до Diet Coke. Воно показує, що система оцінювала не окремий товар, а майбутню цінність конкретної людини як клієнта. McDonald’s у своїй американській політиці прямо визнає фінансовий ефект програми MyMcDonald’s Rewards через зростання лояльності та продажів. Водночас компанія зазначає, що не надає зібраним у межах програми персональним даним окремої фіксованої грошової вартості. Тож безкоштовна картопля за бали справді безкоштовна в касовому сенсі. Але програма має й іншу сторону угоди: мережа отримує значно чистішу картину того, хто саме купує, як часто, що обирає і як поводиться після конкретної пропозиції. Українська програма Rewards, яка ідентифікує акаунт під час покупки, створює для цього набагато зручнішу основу, ніж анонімний чек.
Українці теж можуть попросити McDonald’s показати, що компанія про них знає
У випадку Роджерса доступ до такого масиву інформації не вимагав ані витоку даних, ані допомоги співробітників компанії. Журналіст звернувся до McDonald’s як звичайний користувач і запросив відомості, які мережа зберігала та обробляла про нього. В Україні скористатися схожим механізмом також можливо: законодавство у сфері захисту персональних даних дає людині право звернутися до компанії, яка обробляє її інформацію, і отримати відомості про таку обробку.
У документах McDonald’s для українських користувачів ці можливості описані окремо. Людина може запитати, звідки компанія отримала її персональні дані, для чого вони використовуються та кому можуть передаватися, а також отримати доступ до самої інформації. Окремо передбачена можливість дізнатися, як працює автоматизована обробка даних, і захищатися від певних рішень, ухвалених автоматично. У передбачених законом випадках користувач також може вимагати виправлення або видалення інформації, заперечувати проти її подальшого використання чи відкликати раніше надану згоду.
За роз’ясненням українського Омбудсмана, протягом десяти робочих днів після отримання запиту володілець має повідомити, чи буде його задоволено, а сам доступ за загальним правилом надається протягом 30 календарних днів. Для ідентифікації заявника у запиті необхідно вказати передбачені законом персональні відомості та реквізити документа, що посвідчує особу. Сам McDonald’s на українському сайті пропонує подавати запити через свій Центр конфіденційності. Володільцем персональних даних для України вказано ПІІ «МакДональдз Юкрейн Лтд», а місцевий офіс захисту даних працює за адресою центрального офісу компанії у Києві на вул. Гришка, 7. Для питань конфіденційності компанія публікує, зокрема, адресу UA-Privacy@ua.mcd.com.
Теоретично це означає, що український користувач застосунку може повторити експеримент WIRED: попросити McDonald’s надати зміст персональних даних, які компанія обробляє про нього. І ось тут виникає найцікавіше запитання: що саме отримає активний український користувач Rewards через рік, два або п’ять років? Історію чеків? Географію відвідувань? Список улюблених товарів? Внутрішній сегмент клієнта? Прогноз наступного візиту? Імовірність того, що він піде до конкурента? Поки що відповіді на це немає. Українська Rewards працює з 24 червня 2026 року, а публічних прикладів таких запитів, співставних із 515-сторінковим американським файлом, у досліджених джерелах немає.
Історія не про те, що McDonald’s «таємно шпигує», а про те, на що перетворилася звичайна програма лояльності
Було б легко звести цю історію до гучного твердження: McDonald’s збирає на кожного клієнта величезне секретне досьє. Факти складніші. По-перше, 515 сторінок — це конкретний файл одного американського користувача, який роками взаємодіяв із програмою McDonald’s. Немає підстав стверджувати, що кожен учасник у світі має документ точно такого обсягу або що всі ринки використовують ідентичні алгоритмічні показники. По-друге, значна частина категорій даних та способів їх використання описана в політиках самої компанії. У США McDonald’s прямо повідомляє про історію покупок, геолокацію та створені з інформації про користувача висновки; в Україні — про транзакції, автоматизований збір технічних і геолокаційних даних, профілювання, персоналізований маркетинг, бізнес-аналітику та навчання алгоритмів і моделей ШІ.
Саме це, мабуть, і робить історію більш показовою. Для створення дуже детального цифрового портрета більше не обов’язково мати доступ до переписки людини, фотографій чи її найпотаємніших секретів. Іноді достатньо кількох років знати, де вона обідає, о котрій годині, що купує, скільки витрачає і на яку знижку погоджується. Кожен окремий факт здається дрібницею. Велика Diet Coke. Чизбургер. П’ятниця, 16:20. Ще одна велика Diet Coke. Знижка, якою скористалися. Ресторан, куди людина повернулася наступного тижня. А коли таких точок накопичуються сотні або тисячі, алгоритм уже бачить не набір чеків. Він бачить ритм поведінки.
У випадку Роджерса цей ритм виявився настільки передбачуваним, що McDonald’s зміг записати число 2,16 навпроти майбутніх відвідувань, порахувати $29,15 очікуваної виручки та вирішити, що шанс втратити цього клієнта практично відсутній. А в Україні саме зараз формується середовище, в якому подібний аналіз стає значно простішим: у червні запущена програма лояльності, покупки зв’язуються з акаунтами через персональні QR-коди, а чинна політика конфіденційності прямо передбачає профілювання та використання даних в алгоритмах і моделях ШІ. Тому головне питання після історії WIRED звучить уже не так: чи пам’ятає McDonald’s, що ви замовляли минулого тижня? З документів компанії зрозуміло, що пам’ятати покупки система може. Набагато цікавіше інше: що McDonald’s уже навчився передбачати про вас із цих покупок — і що побачить українець, коли одного дня попросить показати йому весь власний цифровий профіль.
