Согласие на обработку данных в боте
Что обязательно сделать, если бот спрашивает телефон
Разместите свои документы
На вашем сайте должны быть политика обработки персональных данных и согласие. Оператор этих данных — вы. Мы только передаём заявку.
Добавьте шаг «Согласие на данные»
В конструкторе поставьте его перед шагом, который спрашивает телефон или почту. В настройках шага укажите ссылки на свои документы.
Проверьте обе ветки
У шага два выхода: «да» и «нет». Ветку «нет» тоже нужно подключить — например, к вежливому сообщению. Если клиент не согласился, контакты спрашивать нельзя.
Факт согласия сохраняется
Когда клиент соглашается, в диалог записывается отметка и точное время. Это видно в карточке диалога.
То же самое в форме продажи билетов
В форме покупки билета три галочки обязательны: оферта, политика обработки данных и согласие на обработку. Документы вы загружаете своим текстом в кабинете — они открываются по ссылкам рядом с галочками, и без всех трёх кнопка оплаты не работает.
И в виджете формы на чужом сайте
Скрипт формы, который ставится на любой сайт, показывает те же три галочки и те же ваши документы. Отметка о согласии сохраняется вместе с заявкой: видно дату, время и версию документа, который человек видел в тот момент.
Если не работает
А если клиент написал «ок» вместо «да»
В настройке шага есть поле «Что считать согласием» — туда через запятую пишутся все подходящие варианты. По умолчанию: да, согласен, согласна, ок, принимаю, хорошо.
Кто отвечает за эти данные
Вы. Мы обрабатываем данные по вашему поручению и не используем в своих целях: это записано в нашей политике, раздел «Две роли Оператора».
Где физически лежат данные
На серверах в России, дата-центр REG.RU «Москва ФЗ-152». Это требование закона к персональным данным россиян: первичный сбор и хранение должны происходить в базах на территории страны.
Что делать, если клиент просит удалить свои данные
Напишите нам с адреса, указанного при регистрации. Мы удалим диалог, заявку и контакт из вашего аккаунта и подтвердим письмом. Копии в сервисах, куда заявка уже ушла, удаляете вы: там оператор — вы.
Достаточно ли одной галочки
Нет. Согласие на обработку персональных данных и принятие политики — разные документы, и согласие должно быть отдельным осознанным действием. Поэтому галочки не объединяем и заранее их не проставляем: предзаполненная галочка согласием не считается.