Персональные данные

Владелец магазина — оператор персональных данных своих покупателей: он определяет, зачем и какие данные собирать и кому их передавать (п. 2 ст. 3 закона № 152-ФЗ). Это же закреплено в публичной оферте BOTFARM: если владелец магазина обрабатывает персональные данные с помощью платформы, оператор — он, он несёт ответственность за такую обработку и сам обеспечивает безопасность этих данных. Договор с BOTFARM поручением на обработку персональных данных не является (пп. 9.2–9.4 оферты).

Когда вы включаете интеграцию, данные уходят дальше: в Альбато и в сервисы, которые вы подключите к нему в связках. Эти сервисы получают данные по вашему решению. Если сервис обрабатывает данные по вашему заданию, это поручение обработки: закон допускает его с согласия покупателя, если иное не предусмотрено федеральным законом, и на основании договора с сервисом (ч. 3 ст. 6) — нужно ли согласие в вашем случае, уточните у юриста. Перед покупателем за действия такого сервиса отвечает оператор — владелец магазина, а сервис отвечает перед оператором (ч. 5 ст. 6). Если сервис иностранный, перед покупателем отвечают и оператор, и сервис (ч. 6 ст. 6).

Вместе с событиями Альбато получает:

• в событиях заказов — имя, телефон и адрес электронной почты покупателя, адрес доставки, комментарий и состав заказа;
• в событиях клиентов — ФИО, телефон и адрес электронной почты клиента;
• в событии «Входящее сообщение» — текст сообщения, которое клиент написал боту в MAX;
• в событиях записей на услуги — имя, телефон и адрес электронной почты клиента, его комментарий, адрес выезда, имя исполнителя;
• в событиях исполнителей — ФИО, телефон и адрес электронной почты сотрудников, периоды и причины их отсутствий.

Полный список полей — в статье «События вебхуков». Через API-токен связка может запрашивать те же данные — заказы, клиентов, записи — в пределах прав токена, а карточка клиента в API отдаёт ещё и 20 последних сообщений переписки.

1. Цель и основание. Для каждой связки определите, зачем передаются данные и на каком основании (ч. 1 ст. 6): например, для исполнения договора с покупателем или с его согласия. Если основание — согласие, с 1 сентября 2025 года его оформляют отдельным документом, не объединяя с офертой, политикой или другими документами (ч. 1 ст. 9).
2. Рассылки. Если данные из связки используются для рекламных рассылок, нужно отдельное согласие получателя на рекламу (ст. 18 Федерального закона № 38-ФЗ «О рекламе»). Оно не заменяет согласие на обработку персональных данных. Сообщения о статусе заказа рекламой не считаются.
3. Политика. Проверьте, что политика обработки персональных данных магазина (ст. 18.1) описывает цели и действия с данными, в том числе передачу сервисам, подключённым через интеграцию.
4. Договоры с получателями. Поручение обработки оформляют договором, в котором указаны перечень данных, действия с ними, цели обработки и обязанность получателя соблюдать конфиденциальность и защищать данные (ч. 3 ст. 6). Проверьте, есть ли такие условия в договоре или оферте Альбато и каждого сервиса в цепочке — системы учёта клиентов, таблиц, мессенджеров.
5. Передача за рубеж. Если в связке участвует сервис, который хранит данные за рубежом, например Google Таблицы, это трансграничная передача. До её начала оператор уведомляет Роскомнадзор (ч. 3 ст. 12) — отдельно от уведомления об обработке — и заранее собирает сведения о получателе и мерах защиты данных (ч. 5 ст. 12). При сборе данных граждан России их запись, систематизация, накопление, хранение, уточнение и извлечение должны вестись в базах данных на территории России (ч. 5 ст. 18): иностранный сервис не может быть основной базой с данными покупателей.
6. Уведомление об обработке. Если вы ещё не подавали в Роскомнадзор уведомление об обработке персональных данных (ст. 22), уточните с юристом, обязаны ли вы это сделать: исключения перечислены в ч. 2 ст. 22. Уведомление подают до начала обработки.

• Отмечайте только события, которые нужны связке. Не включайте «Входящее сообщение» и не давайте токену право чтения клиентов, если связка не работает с перепиской.
• Выпускайте токены с минимальными правами и отзывайте те, что больше не используются.
• Не передавайте через интеграцию сведения о здоровье и другие специальные категории данных (ст. 10) и биометрические данные (ст. 11). Специальные категории можно обрабатывать только в случаях из ч. 2 ст. 10, чаще всего — с письменного согласия человека. Если клиенты пишут о таком в чат или в комментарии к записи, не передавайте эти события в сторонние сервисы, пока не решите вопрос с юристом. В причине отсутствия исполнителя не указывайте диагноз: она уходит в событиях.
• Журнал доставок показывает код события, статус и текст ошибки, без содержимого событий. Но сотрудник с правом «Изменение настроек» может сменить адрес вебхука или выпустить токен — и данные покупателей уйдут по новому адресу. Давайте это право только тем, кому оно нужно для работы.
• При отключении услуги проверьте, что данные, уже переданные в Альбато и подключённые сервисы, удалены или хранятся на законном основании: отключение интеграции их не удаляет.

Перед покупателями за обработку их данных, в том числе поручённую Альбато и другим сервисам, отвечает оператор — владелец магазина (ч. 5 ст. 6 закона № 152-ФЗ). За нарушение порядка обработки персональных данных предусмотрена административная ответственность (ст. 13.11 КоАП РФ).

BOTFARM не проверяет, есть ли у владельца магазина основания для передачи данных, и не отвечает за обработку в Альбато и подключённых к нему сервисах. Обязанности оператора — на владельце магазина: проверьте документы и настройки связок с юристом.

Кто оператор персональных данных покупателей при интеграции с Альбато?

Владелец магазина (п. 2 ст. 3 закона № 152-ФЗ, раздел 9 оферты BOTFARM). Если Альбато или другой сервис в связке обрабатывает данные по его заданию, это поручение обработки, и перед покупателем за действия сервиса отвечает владелец магазина (ч. 5 ст. 6).

Нужно ли уведомлять Роскомнадзор, если связка выгружает заказы в Google Таблицы?

Да, передача данных в сервис, который хранит их за рубежом, — трансграничная передача: до её начала оператор подаёт в Роскомнадзор отдельное уведомление (ч. 3 ст. 12 закона № 152-ФЗ). Основная база с данными покупателей при этом должна оставаться на территории России (ч. 5 ст. 18).

Удаляются ли данные из Альбато, если отключить интеграцию?

Нет, отключение интеграции не удаляет данные, уже переданные в Альбато и подключённые сервисы. Проверьте, что они удалены или хранятся на законном основании.

Уходит ли в Альбато переписка с клиентами?

Да, если включено событие «Входящее сообщение» или у токена есть право чтения клиентов: карточка клиента в API отдаёт 20 последних сообщений. Включайте это, только если у передачи есть цель и основание (ч. 1 ст. 6 закона № 152-ФЗ).