Как запускаются боты и какие данные собираются?
Существует несколько способов запуска telegram-ботов:
- Через кнопку «СТАРТ» — пользователь сам инициирует взаимодействие, при этом бот получает его telegram-имя (username), которое позволяет идентифицировать пользователя. Telegram-имя относится к персональным данным.
- Через диплинк — пользователь переходит по ссылке, которая запускает бота.
- Через мини-лендинг — пользователь запускает бота через специальную страницу.
Нужно ли размещать согласие на обработку персональных данных в описании бота?
Если бот собирает данные, позволяющие идентифицировать пользователя (например, telegram-имя), необходимо позаботиться о правовом основании обработки данных.
В случае кнопки «СТАРТ»
- да, согласие на обработку персональных данных должно быть предусмотрено;
- лучше всего не только разместить информацию о согласии в описании бота, но и продублировать в приветственном сообщении бота и/или на внешней странице с политикой конфиденциальности.
Обязательные документы в описании бота
Если бот не продающий (например, для рассылки контента):
- согласие на обработку персональных данных ;
- политика конфиденциальности (где раскрывается, какие данные собираются и как используются).
Если бот продающий (ведёт к продаже товаров/услуг):
- согласие на обработку персональных данных ;
- политика конфиденциальности;
- оферта (если через бота осуществляется заказ или покупка).
Запуск бота через диплинк
При запуске через диплинк пользователь переходит по специальной ссылке, которая сразу активирует бота. Уже в момент первого взаимодействия бот может начать собирать персональные данные (например, telegram-имя). Username в Telegram является персональными данными.
Первое сообщение бота обязательно должно содержать информацию о согласии на обработку персональных данных.
Согласие может быть оформлено в виде:
- встроенного текста в приветственном сообщении (например: «Нажимая кнопку, вы соглашаетесь на обработку ваших персональных данных»);
- ссылки на файл с согласием;
- прикреплённого файла с текстом согласия.
Ссылка на политику конфиденциальности так же обязательна. Политика может быть:
- общей для всех процессов оператора;
- отдельной для конкретного бота.
Важно: политика конфиденциальности должна быть доступна пользователю в актуальной редакции (ссылка или файл).
Оферта нужна, только если через бота продаются товары или услуги. В этом случае:
- оферта предоставляется до начала продажи;
- согласие на обработку персональных данных можно не брать отдельно — запуск бота = согласие с офертой.
Когда брать согласие на рекламную рассылку?
Если бот предполагает:
- только рекламную рассылку — согласие на рекламную рассылку и согласие на обработку персональных данных нужно получить до запуска бота (можно вместе, в одном сообщении);
- продажи или выдачу материалов — согласие на рекламную рассылку берётся отдельно, уже после запуска бота (например, отдельным сообщением с запросом согласия).
Мини-лендинг
Мини-лендинг Telegram на платформе BotHelp позволяет добавлять до 5 документов, каждый — под отдельный чекбокс. Пользователь не может пройти дальше, если не согласился с каждым пунктом, то есть не поставил галочку под каждым документом.
Можно ли включить согласие на рассылку в чекбоксы мини-лендинга?
Нет, если бот не предназначен исключительно для рассылок. Почему:
- По закону пользователь должен иметь свободу выбора: получать рекламу или нет.
- Принудительное согласие (например, без галочки пользователь не может продолжить) — недопустимо.
- Следовательно, согласие на рекламную рассылку не может быть в числе «обязательных» чекбоксов, от которых зависит прохождение мини-лендинга.
Если через бота планируется рекламная рассылка, алгоритм должен быть такой:
На мини-лендинге соберите обязательные согласия:
- согласие на обработку персональных данных ;
- согласие с политикой конфиденциальности;
- оферту (если бот продаёт);
- другие документы, необходимые для запуска функционала бота.
После прохождения мини-лендинга — внутри бота:
- отправьте отдельное сообщение с запросом согласия на рекламную рассылку;
- дайте пользователю выбор: согласиться или отказаться;
- сохраняйте подтверждение согласия (например, ответной кнопкой или отдельной командой).
Если условием выдачи материала была подписка на бота, но не согласие на рекламную рассылку:
- материал необходимо выдать независимо от согласия на рекламу;
- рекламировать что -либо без согласия на рассылку вы не вправе.
Приглашать на вебинар можно, если:
- это не реклама;
- есть согласие на обработку персональных данных для подобных уведомлений.
Если вы не нашли ответ на свой вопрос, задайте его нам в чате внутри кабинета либо напишите в телеграм BotHelpSupportBot или на почту hello@bothelp.io
Получите 14 дней полного функционала платформы для создания рассылок, автоворонок и чат-ботов BotHelp.