Является ли использование Telegram-бота и Mini App трансграничной передачей данных для ИП?
Здравствуйте, вопрос касается политики конфиденциальности и трансграничной передачи данных.
Я, как ИП, являюсь владельцем питомника растений в России. Сейчас мы разрабатываем сайт с нашим каталогом. На сайте пользователь сможет :
1. Собрать товары в корзину и оформить бронь, он вводит Имя и номер телефона. В случае если это не самовывоз ему также потребуется указать адрес доставки. (финансовых операций на сайте не происходит)
2. Воспользоваться нашим бесплатным генератором, без ввода своих данных, только выбор настроек, после чего модель отправляет ему фото прямо на сайте(ее можно скачать для удобства)
3. Пройти анонимный опросник в игровой форме где спрашиваются его предпочтения.
4. Добавлять растения в избранное.
5. Написать в онлайн-чат без регистрации для связи с помощником.
ЦОД Сервера, домен, ЦОД базы данных - все находится в России.
Наш сайт также будет адаптирован в телеграмме как Mini App, с телеграм-ботом нашего питомника.
Хочу понять, можно ли сохранить существующую интеграцию(mini app), оформив необходимые документы и уведомления, либо потребуются технические изменения.
Мини-приложение магазина в Telegram → Открывает интерфейс того же сайта. Сайт получает Telegram ID и данные профиля, проверяет их подлинность на своём сервере. ID используется для личного кабинета, связи с заказами и учёта лимита генератора.
Уведомления покупателю → Бот отправляет подтверждение принятия заказа и сообщения о смене его статуса. Для этого используются идентификатор чата и сведения о заказе.
Уведомления сотрудникам → В рабочий чат Telegram поступают номер заказа, зона доставки, состав и сумма. Имя, телефон и комментарий не включаются, но номер заказа позволяет сотрудникам найти покупателя в системе учёта.
Чат на сайте → Посетитель пишет сообщение на сайте. В свободном тексте он может указать телефон, адрес и другие данные. Сообщение сохраняется в российской базе и пересылается сотрудникам в Telegram. Ответ сотрудника возвращается в чат сайта. Переписка также остаётся в рабочем чате Telegram.
Фотографии в ответах → Фотографии из ответов сотрудников сайт показывает из Telegram, без сохранения собственной копии. Это преимущественно фотографии растений.
Прямые обращения → Покупатель может самостоятельно написать в Telegram на личный чат сотрудника компании.
Рассматриваю вариант отключить пересылку переписки между чатом сайта и рабочим Telegram и перенести ответы сотрудников в веб-панель. При этом хотелось бы сохранить мини-приложение, личный кабинет и по возможности уведомления бота.
Какие именно процессы в этой схеме являются трансграничной передачей?
Достаточна ли схема, при которой сообщение сначала собирается и записывается в российской базе, а затем его копия направляется в Telegram? Как отличается ситуация, когда покупатель изначально пишет непосредственно в Telegram?
Перерыв весь интернет так и не нашел ответа на свой вопрос. Сайт нужно запускать уже вчера, а без правильной политики делать этого не намерен, да и штрафы там серьезные.
Если вводной информации недостаточно - напишу еще.
