Добрый день! Рады вам!
По вашему вопросу. Довольно всё просто. Требуется соблюсти 2 правовых направления.
Направление 1. Защита персональных данных. Организовать это следует таким образом. Нужно, чтобы человек самостоятельно вписывал в бланк-носитель бумажный те данные, которые вы хотите с него взять. Например ФИО, телефон, почту. В этом бланке нужно указать основные условия использования и хранения персональных данных. Обязательства о не передаче третьим лицам, обеспечение надлежащего хранения данных.
Направление 2. Если вы будите разыгрывать призы, деньги и прочие ценности. Для того, чтобы не попасть под действие закона об организации лотерей и розыгрышей вам следует разыгрывать стимулирующие акции, баллы, виртуальные деньги. Либо, если будут реальные денежные призы — платить из кармана собственника. Наличными.
В таком случае это всё подпадает под действие закона о рекламе. И проходит как стимулирующая акция. Также действие закона о защите прав потребителя на эти блага не распространяется.
Если ответ частично прояснил вашу ситуацию не забудьте оставить отзыв за ответ и отблагодарить юриста.