個人情報にあたります

　　「個人情報」とは、「生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）」をいいます（個人情報保護法第２条１項）。

　顧客の職業や肌のトラブルの種類は、顧客の氏名とともに顧客カードに記載されており、特定の個人を識別することができる情報ですから、御社にとって「個人情報」にあたります。

個人情報取扱事業者にあたります

　「個人情報取扱事業者」とは、個人情報データベース等を事業の用に供している者をいいます（同法第２条第３項本文　ただし同項各号に列挙されている者は除かれます）。
　「個人情報データベース等」とは、個人情報を含む情報の集合物であって、
（１） 　特定の個人情報を、電子計算機を用いて検索することができるように体系的に構成したもの
（２） 　（１）のほか、個人情報を一定の規則に従って整理することにより特定の個人情報を容易に検索することができるように体系的に構成した情報の集合物であって、目次、索引その他検索を容易にするためのものを有するもの
をいいます。

　御社の顧客カードも、検索のため一定のルールに従って整理されていると思われます。
　したがって、御社も「個人情報取扱事業者」にあたると思われます。
　ただし、その事業（小売業）に使用する個人情報データベース等を構成する個人情報により識別される特定の個人の数の合計が過去６ヶ月以内に５０００を超えない場合は、個人情報取扱事業者にあたりません（同法第２条３項５号、個人情報の保護に関する法律施行令第２条）。

個人情報の利用目的を明らかにする必要があります

　そもそも個人情報取扱事業者は、個人情報を取得した場合は、（あらかじめその利用目的を公表している場合を除き）速やかに、その利用目的を本人に通知又は公表する義務があります（個人情報保護法第１８条１項）。ただし、個人情報取扱事業者が本人から直接書面に記載された当該本人の個人情報を取得する場合は、あらかじめ、本人に対し、その利用目的を明示しなければならないとされています（同条２項）。
　顧客カードに記入してもらうことにより、その顧客の個人情報を本人から書面で直接取得する以上、顧客からカードの提出を受ける前に、当該顧客にカード記載の個人情報の利用目的を明示しなければなりません。