Согласие на обработку данных в чате

Чат собирает имя, телефон и содержимое переписки. Значит, к нему применимы те же правила, что и к форме заявки.

Онлайн-чат кажется чем-то мимолётным: поговорили и забыли. На деле он собирает ровно те же данные, что форма обратной связи, — имя, телефон, иногда почту, плюс текст переписки и страницу, с которой человек пишет. Для GDPR это персональные данные, и правила к ним те же самые.

Чекбокс до первого сообщения

В настройках сайта включается согласие: галочка появляется перед первым сообщением клиента, а не после. Рядом — ссылка на политику конфиденциальности. Текст согласия редактируется: лучше написать своими словами, что данные нужны для ответа на обращение, чем оставить юридическую формулу, которую никто не читает.

Что собирать, а что нет

Перед разговором можно попросить контакты: имя и телефон обязательны, email — нет. Это осознанный компромисс: чем длиннее форма, тем меньше людей её проходит. Собирайте то, без чего не сможете ответить, и не собирайте про запас — каждое лишнее поле придётся хранить, защищать и по требованию удалять.

Где всё это лежит

Переписка, контакты и метаданные (страница, язык, время) хранятся в базе установки — то есть на вашем сервере, а не в чужом облаке. Кабинет закрыт от индексации, загрузки посетителей лежат отдельно, и PHP в этой папке не исполняется. Полезно заранее решить, кто из команды имеет доступ к истории: роли в панели это позволяют.

Право на удаление

Запрос «удалите мои данные» проще выполнять, когда всё лежит в одном месте. Диалог виден в панели целиком: переписка, контакты, заметки операторов. Отдельно стоит договориться внутри команды о сроке хранения — держать чаты трёхлетней давности «на всякий случай» смысла обычно нет.

Заметки операторов — тоже данные

Внутренняя заметка «клиент скандальный» формально относится к тем же персональным данным и может попасть в выгрузку по запросу. Правило простое: писать в заметках то, что не стыдно показать самому клиенту, — факты по задаче, а не оценки человека.

Когда отвечает ИИ

Если включён ИИ-ответчик, переписка уходит в модель Google для генерации ответа. Это стоит упомянуть в политике конфиденциальности рядом с остальными обработчиками. Модель, в свою очередь, не просит у клиента документов и реквизитов карт — такие вопросы для неё запрещены инструкцией.

Что написать в политике

Достаточно нескольких честных пунктов: какие данные собирает чат, зачем, сколько хранятся, кто имеет к ним доступ и как их удалить. Если подключены внешние обработчики — хостинг, Telegram для уведомлений операторов, модель для автоответов, — их перечисляют там же. Это короткий текст, и он снимает большинство вопросов.

Не превращайте согласие в барьер

Три галочки и модальное окно перед первым сообщением гарантированно снизят число обращений. Рабочий вариант — одна галочка со ссылкой на политику, и всё. Согласие нужно там, где вы собираете контакты; для анонимного вопроса «а вы работаете в субботу?» достаточно ссылки на политику в интерфейсе.