# Работа с мессенджерами, персональными данными и рассылками в Botman

Source: https://docs.botman.pro/a/7-rabota-s-messendzherami-personalnymi-dannymi-i-rassylkami-v-botm

**Кто может использовать мессенджеры**

Согласно законодательству РФ, использование иностранных мессенджеров (включая Telegram) запрещено для:

- государственных органов;
- кредитных организаций;
- маркетплейсов;
- владельцев социальных сетей;
- сервисов размещения объявлений.

Остальным компаниям и физлицам использование Телеграмм и ВК Мессенджера разрешено.

**💡 Важно:**

- VK Мессенджер — российский сервис, ограничения на него не распространяются.
- Telegram — иностранная компания, но переписка между российскими пользователями не считается трансграничной передачей данных

Ссылки на официальные источники:

- [Позиция Минцифры по Telegram](https://pd.rkn.gov.ru/cross-border-transmission/form2/)
- [Федеральный закон №152-ФЗ «О персональных данных»](https://www.consultant.ru/document/cons_doc_LAW_61801/)

---

**Telegram и трансграничная передача персональных данных**

**Источник:** [Письмо Минцифры России от 12.05.2025 № П25-44929 «О применении отдельных положений Федерального закона от 28.02.2025 № 23-ФЗ»](https://www.consultant.ru/document/cons_doc_LAW_511584/)

Ключевые выводы Минцифры:

- Переписка между российскими пользователями в Telegram не считается трансграничной передачей персональных данных.
- При сборе ПДн граждан РФ (в том числе через интернет) запись, хранение и обработка должны производиться в базах данных, расположенных на территории РФ.
- Исключения возможны только в случаях, прямо указанных в п. 2, 3, 4, 8 ч. 1 ст. 6 ФЗ-152.
- Обновление и хранение ранее собранных ПДн также должно осуществляться в базах данных в РФ.
- Использование сервисов, обрабатывающих ПДн на иностранных серверах (например, Google Analytics), считается трансграничной передачей и подлежит требованиям ст. 12 ФЗ-152.

---

**Что это значит для работы через Botman**

Botman использует инфраструктуру Яндекс Облака (серверы в РФ: Москва и Санкт-Петербург), поэтому техническая обработка ПДн внутри платформы соответствует требованиям ФЗ-152.

Если вы используете Telegram-бота, созданного на Botman:

**Сбор и хранение**

- Первичный сбор данных (анкеты, формы, заявки) должен происходить через бота с записью в базы данных на территории РФ.
- Не используйте связки с зарубежными сервисами, которые сразу отправляют данные за границу.

**Интеграции**

- При передаче данных в CRM или другие системы убедитесь, что они размещены в РФ или соответствуют требованиям закона.
- Если используете иностранный сервис — проверьте необходимость подачи уведомления о трансграничной передаче в РКН.

**Согласия**

- Получайте отдельное согласие на обработку ПДн и на рекламные рассылки.
- Убедитесь, что согласие оформлено до момента передачи данных.

**Рекомендации:**\
Ознакомьтесь с официальными документами:

- [Письмо Минцифры РФ от 12.05.2025 № П25-44929](https://www.consultant.ru/document/cons_doc_LAW_511584/) (разъяснения по трансграничной передаче)
- [ФЗ-152 «О персональных данных»](https://www.consultant.ru/document/cons_doc_LAW_61801/)
- [ФЗ-23-ФЗ от 28.02.2025](https://www.consultant.ru/document/cons_doc_LAW_499984/)

---

**Работа с РКН и персональными данными в мессенджерах (Telegram и VK)**

📌 Важно: Botman — технологическая платформа, а оператором персональных данных всегда является владелец бота (клиент). Именно оператор отвечает за:

- получение согласий;
- публикацию политики конфиденциальности;
- оформление оферты (если нужно).

**Telegram**

- Получайте согласие на обработку ПДн и размещайте политику конфиденциальности (ссылка должна быть доступна до передачи данных).
- Согласие на рекламу оформляйте отдельно.
- Оферта обязательна только при продаже товаров или услуг через бота.
- В мини-лендингах Telegram согласие на рекламу не должно быть обязательным для регистрации.
- Все данные граждан РФ храните в российских дата-центрах (например, в Яндекс Облаке — как у Botman).

**VK**

- Те же правила, что и для Telegram.
- При рекламных рассылках — отдельное согласие на рекламу.

**Чек-лист оператора ПДн**

- Согласие на обработку ПДн получено
- Политика конфиденциальности опубликована
- Для рекламы — отдельное согласие
- Серверы для хранения ПДн находятся в РФ
- Документы соответствуют ФЗ-152 и разъяснениям Минцифры

---

**Работа с рассылками при отсутствии согласия на рекламу**

Если пользователь получил лид-магнит (бесплатный материал или бонус в обмен на контактные данные: чек-лист, PDF, доступ к мини-курсу, бонус в боте, промокод, запись вебинара и т.д.), но не дал согласие на рекламу, отправлять ему рекламные сообщения нельзя.

**Это будет нарушением:**

- требований Федерального закона № 152-ФЗ «О персональных данных» (обработка без согласия субъекта);
- требований Федерального закона № 38-ФЗ «О рекламе» (запрет на распространение рекламы без согласия получателя).

**Как избежать нарушения:**

- Используйте метки (теги) для различия пользователей, которые согласились и не согласились на рекламную рассылку.
- Добавляйте метку только тем, кто дал согласие.
- При отправке сообщений фильтруйте аудиторию по меткам, чтобы исключить получение рекламы пользователями без согласия.

Такой подход позволит избежать нарушений и сохранить юридическую чистоту коммуникации.