кто должен быть указан как Оператор персональных данных в Политике конфиденциальности (Наш заказчик или мы) при регистрации в чат боте физ лицом (клиент нашего заказчика)?

Сервер наш. Все данные от клиентов наших заказчиков будут храниться на нем.Отражаться полученные данные будут в нашей информационной системе, которой пользуются наши клиенты. В информационной системе наши клиенты через бота сами будут коммуницировать со своими клиентами.Мы своего рода как серверный буфер, где будут храниться персональные данные, а использовать их будут наши заказчики.В политике конфидецеальности в чат боте кто в этом случае ОПД (так как в ней же нужно отразить адрем по которому производится обработка и хранение данных, т.е. адрес дата цента)?

Сервер наш. Все данные от клиентов наших заказчиков будут храниться на нем.Отражаться полученные данные будут в нашей информационной системе, которой пользуются наши клиенты. В информационной системе наши клиенты через бота сами будут коммуницировать со своими клиентами.Мы своего рода как серверный буфер, где будут храниться персональные данные, а использовать их будут наши заказчики.В политике конфидецеальности в чат боте кто в этом случае ОПД (так как в ней же нужно отразить адрем по которому производится обработка и хранение данных, т.е. адрес дата цента)?

Понял. 

Вопросы:

— как нам правильно оформить договорные условия с нашими заказчиками на предоставление права пользования чат ботом?

1-е. Важно понимать общие моменты.

В силу ст. 6 ФЗ-152 о Персональных данных  Оператор персональных данных вправе поручить обработку персональных данных третьему лицу .

При этом,  лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом.

В поручении оператора должны быть определены перечень действий (операций)с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

т.е. как можете заметить, что, поскольку чат-бот ваш, на вашем сайте, это всего лишь средство для обработки перс. данных. Им не только Пользователь путем его использования обрабатывает перс. данные, но и вы также осуществляете обработку на своем сайте. 

В иных случаях, если чат-бот используется на сайте Пользователя, если у вас только хранение данных без возможности их осмотра, изменения и т.д., то тут поручение не требуется, поскольку обработку осуществляет только Пользователь. 

2-е относительно договорных отношений, то в данном случае чат-бот это всего лишь программа ЭВМ, а значит для его использования требуется всего лишь лицензионный договор. (см. ст. 1286 ГК РФ)

— при регистрации в чат боте физ лицом (клиент нашего заказчика) достаточно ли установить требование «Принимаю условие Политики конфиденциальности»?

2. В данном случае есть нюансы. 

Исходя из положений ст. 6 настоящего Федерального закона, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Обработка персональных данных допускается, в том числе, с согласия субъекта персональных данных на обработку его персональных данных

Согласно ч. 1 ст. 9 указанного Закона, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме.

Таким образом, положения законодательства не ограничивают возможность получения согласия субъекта персональных данных исключительно в письменной форме. Лицо может дать свое согласие на обработку на сайте оператора при заполнении заказа/анкеты или иного документа.

Главное  отразить не только принятие, но и сам текст такого согласия, что лицо выражает согласие на конкретную обработку (например, на передачу данных третьим лицам,  и т.д.  

— кто должен быть указан как Оператор персональных данных в Политике конфиденциальности (Наш заказчик или мы) при регистрации в чат боте физ лицом (клиент нашего заказчика)?

С учетом ответа на первый вопрос нужно определиться.

Если чат-бот используется на вашем сайте, но вы ведете обработку по поручению, то Оператором является Заказчик и должна быть ссылка на его Политику обработки перс. данных.

Если чат-бот на вашем сайте и вы самостоятельно ведете обработку перс. данных, то  вы являетесь Оператором. 

Если чат-бот используется  на сайте Заказчика, то Оператором является Заказчик.

Сервер наш. Все данные от клиентов наших заказчиков будут храниться на нем.Отражаться полученные данные будут в нашей информационной системе, которой пользуются наши клиенты. В информационной системе наши клиенты через бота сами будут коммуницировать со своими клиентами.Мы своего рода как серверный буфер, где будут храниться персональные данные, а использовать их будут наши заказчики.В политике конфидецеальности в чат боте кто в этом случае ОПД (так как в ней же нужно отразить адрем по которому производится обработка и хранение данных, т.е. адрес дата цента)?

Роман, получается, что вы будите фактически хранить информацию о ПД клиентов ваших (юр лиц). 

Соответственно, нужно сделать следующим образом:

В политике конфиденциальности прописать, что обработкой ПД, оператором ПД является ваш заказчик, а вам также передаются ПД для хранения на сервере.