Если ваш бот отвечает людям — он обрабатывает персональные данные. Имя, ник в мессенджере, номер чата, текст переписки: всё это данные конкретного человека. Значит нужно основание, и самое понятное из них — согласие, которое человек дал сам.
Ниже — как собрать его в боте за несколько минут и, главное, как потом показать, что оно было.
Что считается доказательством
Недостаточно знать, что «галочка стояла». Если у вас спросят — человек или проверяющий, — ответить придётся на четыре вопроса: когда согласие дали, чем оно подтверждено, на что именно и какой текст человек при этом видел.
Последнее важнее, чем кажется. Формулировку в настройках можно поправить в любой момент, и тогда все прошлые согласия задним числом перестают что-либо доказывать: человек соглашался на одно, а в настройках теперь другое. Поэтому ЭТОЧАТБОТ сохраняет снимок текста на момент нажатия. Поменяете формулировку завтра — вчерашние записи сохранят вчерашнюю редакцию.
Два разных согласия
Согласие на обработку данных и согласие на рекламу — разные вещи, и брать их одной кнопкой нельзя.
| Обработка данных | Рекламные сообщения | |
|---|---|---|
| Зачем | чтобы вести переписку и обработать заявку | чтобы слать акции и подборки |
| Можно ли без него | нет, бот не сможет работать | да, на работу бота не влияет |
| Как спрашивать | обязательный шаг | отдельный шаг, с понятным «нет» |
Человек вправе согласиться на первое и отказаться от второго. Если у вас одна кнопка на оба — согласия на рекламу у вас, по сути, нет.
Собираем за пять минут
Самый быстрый путь — готовый шаблон.
- Откройте Автоматизации → Шаблоны → категория «Старт».
- Возьмите «Согласие на обработку данных».
- Подставьте свои данные в трёх местах: название компании и ИНН, ссылку на политику, контакты для связи.
- Соедините блок «Главное меню» со своим сценарием — или замените его на свой.
- Рядом поставьте второй шаблон — «Отзыв согласия»: он ловит слово «отозвать».
Шаблон уже устроен правильно: два согласия разными шагами, видимая ветка отказа, кнопка со ссылкой на политику и проверка «уже давал согласие», чтобы не спрашивать дважды.
Блок «Записать согласие»
Если собираете сценарий сами, нужный блок — «Действие» → «Записать согласие». В нём четыре поля.
На что согласие. Обработка данных или реклама. Нужны оба — поставьте два блока подряд, каждый после своей кнопки.
Текст согласия. То, что уедет в журнал снимком. Пишите так, чтобы фразу можно было прочитать отдельно от переписки и понять: кто, кому, на что и на каком основании. Менять его задним числом бессмысленно — прошлые записи сохранят прежнюю редакцию.
Ссылка на документ. Адрес вашей политики конфиденциальности.
Это отзыв согласия. Галочка для ветки «не согласен» и для сценария отписки. Прошлая запись не удаляется — помечается отозванной: «забрал согласие» и «никогда не давал» это разные истории, и путать их нельзя.
Как писать кнопку
Подпись кнопки — это и есть волеизъявление. По ней потом будут судить, понимал ли человек, на что соглашался.
Так надо: «Согласен на обработку данных» · «Хочу получать рассылку» · «Не согласен»
Так не надо: «Продолжить» · «Начать» · «Получить гайд» — человек нажимает ради другого. Приписка «Нажимая кнопку, вы соглашаетесь…» мелким шрифтом под такой кнопкой положения не спасает.
И обязательно оставьте видимый отказ. Без него согласие перестаёт быть добровольным.
Где смотреть результат
Контакты → кнопка «Выданные согласия». Там всё: кто, на что, когда, из какого канала, чем подтверждено и какой текст человек видел. Есть фильтр по виду согласия и поиск по имени, почте или телефону.
Кнопка «Выгрузить CSV» отдаёт то же самое файлом — именно его прикладывают к ответу на запрос. Выгрузка уважает фильтры: если нужен файл по одному человеку, сначала найдите его поиском, потом выгружайте. Так в ответ не уедут чужие данные.
Особенности каналов
Telegram. Ссылку на политику можно положить ещё в двух местах: в описание бота и в поле Privacy Policy у @BotFather (Bot Settings → Privacy Policy). По умолчанию к боту применяется стандартная политика Telegram — если она вам не подходит, поставьте свою.
Instagram*. Первым писать нельзя — согласие спрашивают в той же ветке, где человек написал сам. Держите текст покороче и давайте ссылку кнопкой: разметка в тексте там не работает.
ВКонтакте и МАКС. Разметка в тексте тоже не работает — ссылку только кнопкой.
Чат на сайте. Есть отдельная галочка согласия над полем ввода: Настройки чата → раздел про согласие. Она включается одним переключателем, и факт тоже попадает в журнал.
Что остаётся на вас
ЭТОЧАТБОТ собирает согласия и хранит доказательства. Но оператором персональных данных остаётесь вы, и три вещи делаются вне нашего кабинета:
- уведомление в Роскомнадзор — подаётся до начала обработки, через портал ведомства;
- публикация политики — она должна быть доступна там, где вы собираете данные, то есть ссылка нужна и внутри бота;
- хранение данных — требования к тому, где физически лежат данные россиян.
Реквизиты и сведения о том, как организована обработка на нашей стороне, мы предоставляем по письменному запросу: напишите на info@etochat.bot.
Частые вопросы
Ник в мессенджере — это персональные данные? Отдельно взятый ник — спорно, и однозначной нормы нет. Но в боте он почти никогда не один: рядом имя, номер чата и переписка, а в совокупности человек определяется. Практичнее исходить из того, что согласие нужно.
У меня продающий бот, хватит оферты? Нет. Оферта — это договор, а согласие на обработку данных — отдельное основание, и оформляется оно отдельно от иных документов. Для рекламных сообщений оферта не работает вовсе. У продающего бота документов больше, а не меньше.
Можно одной кнопкой на оба согласия? Нет, см. выше.
Сколько хранить записи? Закон точного срока не задаёт: не дольше, чем нужно для целей обработки. Практика — держать не меньше трёх лет после отзыва или истечения согласия.
Статья описывает работу продукта и не является юридической консультацией. По вопросам о вашей конкретной ситуации сверяйтесь со своим юристом.
* Instagram — продукт компании Meta, признанной экстремистской организацией и запрещённой в РФ.