База клиентов и закон "о персональных данных" 152-фз

Есть желание вести базу клиентов, которые ранее обращались в фирму для оказания услуг (приобретения товаров). хочется хранить фио, номер телефона и список товаров/услуг, которые он приобрел, высказывал желание приобрести и какие отзывы о приобретенных товарах/услугах у него были.
номер телефона нужен, чтобы идентифицировать пользователя, который может обратиться позднее.
фио нужно, чтобы была возможность идентифицировать покупки и обращаться по имени-отчеству, что более вежливо.

сейчас согласие на обработку персональных данных (причем, для целей проведения сделки и информирования о ней) берется при заключении договора купли-продажи (предоставления услуги) и при обращении через сайт. при простом обращении в офис или обращении по телефону, как правило, этого не происходит.

как я понимаю, 152-фз не подразумевает использование персональных данных для ведения базы. до введения в действия 152-фз ведение клиентской базы считалось необходимым условием успешного ведения бизнеса - это повышает продажи и увеличивает удовлетворенность клиента, т. к. продавец легко предугадывает, чего тот хочет.

как сейчас обстоит дело с ведением клиентской базы и как это правильно оформить с юридической точки зрения.