152‑ФЗ · Руководство
Telegram-бот и Mini App — это не «отдельный мир», а полноценный контур обработки персональных данных. Если через бот приходят заявки, вы уже оператор по 152‑ФЗ.
Имя, телефон через кнопку контакта, username, текст сообщения, UTM-метки, файлы и платежные события — все это персональные данные или связанные идентификаторы.
Если вы определяете сценарий сбора и хранение данных, то выступаете оператором и обязаны обеспечить законность обработки.
До первой заявки пользователь должен видеть условия обработки: ссылку на политику, цель сбора и контакт для обращений по ПДн.
Чаще всего бот пересылает лиды в CRM, рассылки или таблицы. Для сторонних сервисов с доступом к ПДн требуется договор поручения, а получатели должны быть перечислены в документах.
Составьте карту потоков: Telegram → webhook → API → CRM/БД/рассылка. Это основа для аудита и ответов на запросы субъектов.
Переписка и лиды в боте не должны храниться бессрочно. Нужны сроки хранения, процесс удаления и фиксация выполнения запроса субъекта.
Да. Даже один номер телефона — персональные данные, и пользователь должен быть информирован об обработке до передачи контакта.
Применяется. Важны цели, состав данных и то, кто организует обработку, а не только интерфейс приложения.
Оба слоя обязательны: политика информирует пользователя, договоры с обработчиками регулируют передачу данных третьим лицам.
Передача лидов в amoCRM, Bitrix24 и онлайн-чаты: договор поручения, политика и текст согласия.
ЧитатьСт. 6 152‑ФЗ: когда достаточно договора, где нужно отдельное согласие и когда действует закон. Чеклист для сайта и форм.
Читатьprivacy@, срок ответа 10 рабочих дней и почему общий info@ — риск при проверке РКН.
Читать98%
проверяемых сайтов имеют хотя бы одно нарушение
Узнайте, входит ли ваш сайт в эти 98%
