Для карты постоянного покупателя достаточно письменного или электронного согласия на обработку персональных данных - его берут в момент оформления карты, отдельным бланком или чекбоксом в анкете, с указанием, какие данные собираются и для чего (начисление скидок, информирование об акциях).
Собирайте только то, что реально нужно для программы лояльности: имя, телефон, дату рождения - если хотите поздравлять с днем рождения скидкой. Не стоит добавлять в анкету лишние поля вроде адреса или паспортных данных, если они не используются - лишние данные увеличивают ответственность аптеки без всякой пользы для бизнеса.
Отдельно важный момент именно для аптеки: если сотрудники в процессе консультации фиксируют информацию о здоровье покупателя - какие лекарства он принимает, от чего лечится - это уже специальная категория персональных данных, и требования к ее обработке строже, чем к обычным контактам. Для карты лояльности такие данные обычно не нужны, и лучше вообще не включать их в анкету, чтобы не усложнять себе жизнь.
Анкету или форму согласия храните вместе с остальными документами по персональным данным аптеки, а на кассе или на сайте, если карту можно оформить онлайн, разместите ссылку на политику обработки персональных данных - это отдельный документ, который должен быть в свободном доступе для покупателя.