Работа с мессенджерами, персональными данными и рассылками в Botman

В Botman доступны интеграции с Telegram и VK Мессенджером.

Кто может использовать мессенджеры

Согласно законодательству РФ, использование иностранных мессенджеров (включая Telegram) запрещено для:

  • государственных органов;

  • кредитных организаций;

  • маркетплейсов;

  • владельцев социальных сетей;

  • сервисов размещения объявлений.

Остальным компаниям и физлицам использование Телеграмм и ВК Мессенджера разрешено.

💡 Важно:

  • VK Мессенджер — российский сервис, ограничения на него не распространяются.

  • Telegram — иностранная компания, но переписка между российскими пользователями не считается трансграничной передачей данных

Ссылки на официальные источники:


Telegram и трансграничная передача персональных данных

Источник: Письмо Минцифры России от 12.05.2025 № П25-44929 «О применении отдельных положений Федерального закона от 28.02.2025 № 23-ФЗ»

Ключевые выводы Минцифры:

  • Переписка между российскими пользователями в Telegram не считается трансграничной передачей персональных данных.

  • При сборе ПДн граждан РФ (в том числе через интернет) запись, хранение и обработка должны производиться в базах данных, расположенных на территории РФ.

  • Исключения возможны только в случаях, прямо указанных в п. 2, 3, 4, 8 ч. 1 ст. 6 ФЗ-152.

  • Обновление и хранение ранее собранных ПДн также должно осуществляться в базах данных в РФ.

  • Использование сервисов, обрабатывающих ПДн на иностранных серверах (например, Google Analytics), считается трансграничной передачей и подлежит требованиям ст. 12 ФЗ-152.


Что это значит для работы через Botman

Botman использует инфраструктуру Яндекс Облака (серверы в РФ: Москва и Санкт-Петербург), поэтому техническая обработка ПДн внутри платформы соответствует требованиям ФЗ-152.

Если вы используете Telegram-бота, созданного на Botman:

Сбор и хранение

  • Первичный сбор данных (анкеты, формы, заявки) должен происходить через бота с записью в базы данных на территории РФ.

  • Не используйте связки с зарубежными сервисами, которые сразу отправляют данные за границу.

Интеграции

  • При передаче данных в CRM или другие системы убедитесь, что они размещены в РФ или соответствуют требованиям закона.

  • Если используете иностранный сервис — проверьте необходимость подачи уведомления о трансграничной передаче в РКН.

Согласия

  • Получайте отдельное согласие на обработку ПДн и на рекламные рассылки.

  • Убедитесь, что согласие оформлено до момента передачи данных.

Рекомендации:
Ознакомьтесь с официальными документами:


Работа с РКН и персональными данными в мессенджерах (Telegram и VK)

📌 Важно: Botman — технологическая платформа, а оператором персональных данных всегда является владелец бота (клиент). Именно оператор отвечает за:

  • получение согласий;

  • публикацию политики конфиденциальности;

  • оформление оферты (если нужно).

Telegram

  • Получайте согласие на обработку ПДн и размещайте политику конфиденциальности (ссылка должна быть доступна до передачи данных).

  • Согласие на рекламу оформляйте отдельно.

  • Оферта обязательна только при продаже товаров или услуг через бота.

  • В мини-лендингах Telegram согласие на рекламу не должно быть обязательным для регистрации.

  • Все данные граждан РФ храните в российских дата-центрах (например, в Яндекс Облаке — как у Botman).

VK

  • Те же правила, что и для Telegram.

  • При рекламных рассылках — отдельное согласие на рекламу.

Чек-лист оператора ПДн

  • Согласие на обработку ПДн получено

  • Политика конфиденциальности опубликована

  • Для рекламы — отдельное согласие

  • Серверы для хранения ПДн находятся в РФ

  • Документы соответствуют ФЗ-152 и разъяснениям Минцифры


Работа с рассылками при отсутствии согласия на рекламу

Если пользователь получил лид-магнит (бесплатный материал или бонус в обмен на контактные данные: чек-лист, PDF, доступ к мини-курсу, бонус в боте, промокод, запись вебинара и т.д.), но не дал согласие на рекламу, отправлять ему рекламные сообщения нельзя.

Это будет нарушением:

  • требований Федерального закона № 152-ФЗ «О персональных данных» (обработка без согласия субъекта);

  • требований Федерального закона № 38-ФЗ «О рекламе» (запрет на распространение рекламы без согласия получателя).

Как избежать нарушения:

  • Используйте метки (теги) для различия пользователей, которые согласились и не согласились на рекламную рассылку.

  • Добавляйте метку только тем, кто дал согласие.

  • При отправке сообщений фильтруйте аудиторию по меткам, чтобы исключить получение рекламы пользователями без согласия.

Такой подход позволит избежать нарушений и сохранить юридическую чистоту коммуникации.

👆 На этом пока всё