Согласие 152-ФЗ в Telegram-боте: как собрать и зафиксировать без юридической каши

Короткий ответ: в Telegram-боте согласие 152-ФЗ лучше собирать отдельным шагом до вопросов, которые позволяют идентифицировать человека. Не как невидимую фразу под кнопкой Продолжить, а как понятную развилку: согласен, открыть политику, не согласен. Внутри команды важен не только текст кнопки, но и запись события: кто нажал, когда, какую версию текста видел, на какие цели согласился и как потом может отозвать согласие.

Это не юридическое заключение. Закон зависит от роли оператора, категории данных, цели и договора. Но для Telegram-бота, который собирает телефон, email, имя, ответы анкеты, историю заказов или передает данные в CRM, безопасный продуктовый паттерн один: разделить согласие на обработку персональных данных, согласие на рекламные сообщения и подписочный статус внутри сервиса.

Что нужно решить до текста согласия

Сначала опишите не кнопку, а данные. Telegram сам по себе не делает форму законной или незаконной. Риск появляется, когда бот просит данные и команда не может потом объяснить, зачем они были нужны, кому передавались, сколько хранились и какое согласие видел человек.

Минимальная карта выглядит так: имя для обращения, телефон для связи менеджера, email для чека или материалов, Telegram ID для связи в боте, ответы анкеты для подбора продукта, факт покупки для доступа и поддержки. Если вы собираете здоровье, биометрию, данные детей, паспорт или другую чувствительную информацию, нужна отдельная юридическая проверка. Для обычной воронки продажи курса или консультации чаще хватает более приземленной дисциплины: не спрашивать лишнее и фиксировать основание обработки.

В статье дальше - рабочий продуктовый шаблон. Он не заменяет юриста, но помогает не собирать согласие в стиле "нажал любую кнопку, значит согласился".

Что говорит 152-ФЗ простыми словами

По статье 6 152-ФЗ обработка персональных данных возможна на разных основаниях. Согласие субъекта - одно из них, но не единственное. Иногда данные нужны для договора, для исполнения обязанности оператора или для других законных оснований. Проблема Telegram-ботов в том, что коммерческая воронка обычно смешивает сразу несколько целей: принять заявку, отправить материалы, передать лид менеджеру, запустить рассылку, записать покупку.

Поэтому в боте не стоит писать одну размытую фразу "согласен на обработку данных и рассылку". Лучше разнести смысл. Согласие на обработку персональных данных закрывает сбор и использование данных для конкретных целей. Согласие на рекламные сообщения закрывает маркетинговые рассылки, если они есть. Внутренний статус подписки в CRM показывает, получает ли человек ваши рассылки сейчас.

Статья 9 152-ФЗ требует, чтобы согласие было конкретным, информированным и сознательным. Там же закреплена важная операционная вещь: оператор должен быть способен доказать получение согласия. Для бота это означает, что недостаточно красивого текста в первом сообщении. Нужен журнал события.

Хороший экран согласия в Telegram

Плохой экран выглядит так: "Нажимая Старт, вы соглашаетесь со всем". Пользователь не понимает, какие данные будут собраны, где политика, как отказаться и почему бот спрашивает телефон. В споре такой экран выглядит слабым.

Хороший экран короче, но точнее. В нем есть название оператора, ссылка на политику, цель обработки, категории данных, действие пользователя и отдельный отказ. Например: "Чтобы записать вас на консультацию, мы обработаем имя, Telegram ID, телефон и ответы анкеты. Политика обработки персональных данных доступна по ссылке. Нажмите Согласен, если принимаете условия. Можно отказаться, тогда бот не продолжит заявку".

Если бот будет отправлять рекламные сообщения, не прячьте это в тот же текст. Сделайте второе согласие или отдельную кнопку после основного шага: "Хочу получать полезные материалы и предложения". Так проще объяснить, почему пользователь получает промо, и проще отключить маркетинг без удаления контакта из всей CRM.

Что фиксировать в CRM

Главная ошибка - считать согласием только надпись на кнопке. В реальной работе нужна запись, которую можно показать внутри команды и восстановить через месяц. Кто дал согласие, какой текст видел, какая версия политики действовала, к какой цели относилось согласие и как человек потом отказался.

Для Telegram-бота достаточно практичного набора полей: telegram_user_id, username или имя, идентификатор контакта в CRM, версия текста согласия, ссылка на политику, дата и время, источник входа, действие пользователя, версия бота или сценария, статус рекламной подписки. Если бот связан с сайтом или лендингом, отдельно храните источник перехода и метки, но не превращайте согласие в склад лишних данных.

В Strelo контакт появляется после первого сообщения боту. В карточке видны теги, метки, поля, история диалогов и статус подписки. Поэтому рабочая схема такая: отдельный шаг согласия в воронке, потом действие, которое ставит тег или поле с версией согласия, затем сценарий продолжает анкету или продажу. Если требуется интеграция с внешней CRM, используйте webhook или входящий API, но передавайте только нужный минимум.

Разные сценарии требуют разных согласий

Не все Telegram-боты одинаковы. Бот для выдачи PDF, бот онлайн-школы, бот с оплатой и бот поддержки собирают разные данные. Если пытаться закрыть их одним универсальным текстом, он станет длинным и мутным. Лучше сделать библиотеку сценариев и хранить версии текстов.

Например, лид-магнит просит имя и Telegram ID, чтобы отправить материал и пару напоминаний. Консультация добавляет телефон и ответы анкеты. Оплата добавляет заказ, сумму, статус платежа, данные для чека и доступ. AI-поддержка может сохранять вопросы клиента и фрагменты переписки в память, поэтому нужен отдельный разбор, какие данные туда попадают и зачем.

Самый практичный вопрос перед запуском: сможет ли менеджер через три месяца открыть контакт и понять, почему этот человек попал в рассылку? Если нет, согласие собрано плохо, даже если формально кнопка есть.

Как встроить это в воронку Strelo

Воронка в Strelo строится как цепочка шагов: приветствие, согласие, условие по кнопке, сбор данных, сегмент, оплата, дожим, передача оператору. Для согласия важно не усложнять первый экран. Человек должен понять, что происходит, до того как он отдаст телефон или ответит на вопросы анкеты.

Первый шаг - сообщение с коротким смыслом и кнопками. Второй - условие: если нажал Согласен, ставим тег или поле с версией согласия и продолжаем. Если нажал Политика, показываем ссылку и возвращаем к выбору. Если нажал Не согласен, не собираем анкету, отправляем спокойное сообщение и завершаем ветку.

Для рассылок используйте статус подписки. В Strelo есть действия Подписать и Отписать: они меняют флаг контакта, а рассылки уходят только подписанным. Это не заменяет юридическое согласие на обработку данных, но помогает операционно уважать отказ от сообщений и не слать промо тем, кто отписался.

Согласие на рекламу не то же самое, что согласие на обработку данных

Для коммерческих ботов это важное разделение. Человек может дать данные, чтобы получить консультацию, но не хотеть рекламных сообщений. Или наоборот: подписаться на полезную рассылку, но потом отказаться от промо, не удаляя всю историю заявки.

Закон о рекламе отдельно регулирует распространение рекламы по сетям электросвязи. Если вы шлете рекламные сообщения в Telegram, безопаснее получать отдельное подтверждение и хранить его так же, как согласие на обработку данных: дата, версия текста, источник, действие пользователя. Не называйте любую рассылку "сервисной". Напоминание о купленном вебинаре и скидка на новый курс - разные вещи.

В продукте это удобно решать двумя слоями. Первый слой - юридический текст и зафиксированное действие. Второй слой - технический статус подписки, который определяет, попадет ли контакт в массовую рассылку. Тогда отказ от рекламы не ломает поддержку и доступ к покупке.

Как дать возможность отозвать согласие

Отзыв согласия не должен быть квестом. В боте можно сделать команду "стоп", кнопку "Отписаться" в рассылке, пункт меню "Настройки сообщений" или отдельный сценарий. Важно, чтобы команда знала, что произойдет после отказа. Если человек отписался от рекламных сообщений, он не должен терять оплаченный доступ или сервисные уведомления по заказу. Если человек просит удалить персональные данные, нужен отдельный процесс проверки и удаления с учетом бухгалтерских и договорных обязанностей.

Для простого Telegram-бота достаточно трех веток. "Отписаться от рассылок" - ставит статус Отписан и подтверждает действие сообщением. "Изменить согласие" - показывает актуальную политику и варианты. "Удалить данные" - переводит запрос оператору или в отдельную обработку, потому что автоматическое удаление всего контакта не всегда допустимо.

Сильная формулировка в сообщении: "Вы отписаны от рассылок. Сервисные сообщения по активным заказам могут приходить отдельно. Чтобы вернуться, напишите Старт". Она честнее, чем обещание "мы больше никогда не напишем", если у человека есть оплаченный продукт.

Частые ошибки

Первая ошибка - собирать телефон до согласия. Пользователь еще не понял, кто оператор и зачем данные, а бот уже просит номер. Вторая - прятать политику на сайте без ссылки в боте. Третья - использовать одно согласие для всего: обработки данных, рекламы, партнерских передач и аналитики. Четвертая - не хранить версию текста. Пятая - считать, что блокировка бота в Telegram автоматически закрывает все юридические вопросы.

Есть и продуктовая ошибка: спрашивать больше, чем нужно. Если лид-магнит можно выдать по Telegram ID, не просите паспорт, дату рождения и адрес. Чем больше данных вы собираете, тем тяжелее объяснять цель и тем выше цена ошибки.

Согласие должно помогать бизнесу, а не мешать конверсии. Короткий экран, отдельные кнопки и понятная логика обычно работают лучше длинного юридического полотна на первом шаге. Полный текст живет по ссылке в политике, а в боте остается честное резюме и явное действие.

Мини-шаблон первого сообщения

Ниже не юридический текст, а каркас для брифа. Его должен адаптировать оператор под свои реквизиты, цели и политику.

Сообщение. "Чтобы записать вас на консультацию и ответить в Telegram, мы обработаем ваше имя, Telegram ID, телефон и ответы анкеты. Оператор: ООО или ИП Название. Цель: запись, связь, подбор услуги и сопровождение заявки. Политика обработки персональных данных: ссылка. Нажмите Согласен, чтобы продолжить, или Не согласен, если не хотите передавать данные".

Кнопки. Согласен. Политика. Не согласен.

После согласия. Бот ставит поле pd_consent_version = 2026-07-04, поле pd_consent_at с датой и тег pd-consent-ok. Затем спрашивает имя, телефон или нужные ответы анкеты.

После отказа. Бот пишет: "Без согласия мы не можем принять заявку в боте. Вы можете связаться с нами другим способом: ссылка или контакт".

Где Strelo здесь помогает, а где нужна ваша политика

Strelo помогает собрать продуктовую механику: показать отдельный шаг согласия, записать контакт, сегментировать базу, управлять статусом рассылок, хранить историю диалога, передавать события через webhook и запускать воронки после внешнего события. Это закрывает операционную часть: не потерять факт действия и не слать сообщения тем, кто отказался.

Но Strelo не может за оператора придумать правовое основание, реквизиты, срок хранения, перечень данных и текст политики. Это зона бизнеса. Если онлайн-школа использует GetCourse, платежного провайдера, CRM, подрядчика по рекламе и Telegram-бота, политика должна описывать эту реальную цепочку. Если магазин принимает оплату в боте, в документах должны совпадать витрина, оферта, политика, платежи и фактический процесс.

Хороший результат выглядит не как "у нас есть юридический блок". Он выглядит как рабочая система: бот показывает согласие, CRM хранит версию, рассылки уважают отказ, оператор видит историю, а ссылки в документах не расходятся с реальностью.

Проверка перед запуском

Перед публикацией бота пройдите путь с чистого Telegram-аккаунта. Нажмите Политика, проверьте ссылку. Нажмите Не согласен, убедитесь, что бот не просит телефон. Нажмите Согласен, проверьте, что контакт получил тег или поле с версией. Отпишитесь от рассылки и посмотрите, что статус изменился. Запустите рекламную рассылку на тестовый сегмент и убедитесь, что отписанный контакт не попал в список.

Отдельно проверьте тексты. Если в политике написано одно, в боте другое, а в платежной форме третье, пользователь видит хаос. Если в боте есть AI-ответы, проверьте, какие данные AI сохраняет в память контакта и когда оператор может их удалить. Если есть входящий API или webhook, проверьте, что внешняя система не запускает воронку для человека без нужного основания.

Для продакшена полезно вести простой changelog версий согласия: дата, что изменилось, где текст опубликован, какие сценарии используют эту версию. Это дисциплина, которая спасает при споре лучше любой красивой картинки.

Итог

Согласие 152-ФЗ в Telegram-боте - это не одна кнопка. Это связка из понятного текста, отдельного действия, ссылки на политику, записи события и уважения к отказу. Если бот собирает данные для заявки, оплаты, поддержки, AI-ответов или рекламных рассылок, разнесите цели и храните след.

Для малого бизнеса практичная формула такая: сначала минимальный экран согласия, потом сбор данных, затем тег или поле с версией, потом отдельный рекламный opt-in, если он нужен. В Strelo эту логику удобно собрать как обычную воронку: кнопки, условия, поля, теги, статус подписки, CRM и webhooks находятся рядом с диалогом. Юридический текст при этом должен оставаться вашим, актуальным и проверенным под реальный процесс.