Согласие на обработку данных в боте
Что обязательно сделать, если бот спрашивает телефон
Разместите свои документы
На вашем сайте должны быть политика обработки персональных данных и согласие. Оператор этих данных — вы. Мы только передаём заявку.
Добавьте шаг «Согласие на данные»
Поставьте его в конструкторе перед шагом, который спрашивает телефон или почту. В полях «Ссылка на вашу политику» и «Ссылка на согласие» укажите свои документы. Помощник по описанию этот шаг не ставит, добавьте его сами.

Проверьте обе ветки
У шага два выхода: «да» и «нет». При отказе шаг сам отправит текст из поля «Если не согласен». Выход «нет» ведите к шагу без сбора контактов, например к «Концу» или «Ответу ИИ».
Факт согласия сохраняется
Когда клиент соглашается, в диалог записываются переменные consent и consent_at со временем по UTC. Их видно в «Чатах» в карточке клиента справа от переписки, если экран широкий. На вкладке «Проверка» они видны в строке «Собрано».
То же самое в форме продажи билетов
В форме покупки билета три галочки обязательны: оферта, политика обработки данных и согласие на обработку. Документы вы загружаете своим текстом в кабинете — они открываются по ссылкам рядом с галочками, и без всех трёх кнопка оплаты не работает.
Виджет билетов на вашем сайте
Скрипт продажи билетов, который ставится на любой сайт, показывает те же три галочки и ваши документы. Отметка о согласии сохраняется вместе с заказом: какие галочки стояли и когда. В кабинете и в выгрузке заказов она не показывается.
Если не работает
А если клиент написал «ок» вместо «да»
В настройке шага есть поле «Что считать согласием» — туда через запятую пишутся все подходящие варианты. По умолчанию: да, согласен, согласна, ок, принимаю, хорошо.
Кто отвечает за эти данные
Вы. Мы обрабатываем данные по вашему поручению и не используем в своих целях: это записано в нашей политике, раздел «Две роли Оператора».
Где физически лежат данные
На серверах в России, дата-центр REG.RU «Москва ФЗ-152». Это требование закона к персональным данным россиян: первичный сбор и хранение должны происходить в базах на территории страны.
Что делать, если клиент просит удалить свои данные
Напишите нам с адреса, указанного при регистрации. Мы удалим диалог, заявку и контакт из вашего аккаунта и подтвердим письмом. Копии в сервисах, куда заявка уже ушла, удаляете вы: там оператор — вы.
Достаточно ли одной галочки
Нет. Согласие на обработку персональных данных и принятие политики — разные документы, и согласие должно быть отдельным осознанным действием. Поэтому в продаже билетов и при регистрации галочки раздельные и заранее не проставлены: предзаполненная галочка согласием не считается.