Заявки из Telegram-бота с именем и телефоном клиента по 152-ФЗ записывают и хранят в базе на территории России. Сам бот при этом может работать на зарубежном сервере, если ничего не хранит, а только передаёт заявку в базу в России. Согласие на обработку данных бот спрашивает первым шагом, до имени и телефона. Это не юридическая консультация: схему для своего бизнеса покажите юристу.
Ниже наш случай. В октябре 2026 года мы собирали бот заявок для учебной онлайн-школы «Кодиум» (школа выдуманная) в треке 1 курса «ИИ-предприниматель» и упёрлись сразу в два ограничения: закон и связь.
Что говорит закон о хранении данных
Персональные данные в бытовом смысле — всё, по чему можно узнать человека: имя вместе с телефоном, почта, адрес. Бот заявок собирает их в каждой заявке, значит закон о персональных данных (152-ФЗ) его касается.
С 1 июля 2025 года действует новая редакция части 5 статьи 18 152-ФЗ. По открытым источникам, при сборе данных граждан России их запись, накопление и хранение ведутся только в базах на территории России, а использование зарубежных баз для этого запрещено. Мы сверяли формулировку по открытым источникам, а текст закона с юристом не разбирали.
Отдельный вопрос, кто здесь оператор данных. Обычно оператор — бизнес, которому приходят заявки, а разработчик бота действует по его поручению. Как это оформить в вашем случае, решает юрист.
Наш замер: Telegram с российского сервера
Сначала мы поставили бота на сервер в России, рядом с данными, и 9 октября 2026 года замерили связь с Telegram. С российского сервера служебный запрос к Telegram прошёл в 10 случаях из 20, остальные оборвались по таймауту через 10–15 секунд. С компьютера автора тот же запрос прошёл 20 раз из 20. Обычные российские сайты с того же сервера открывались мгновенно.
Для клиента это выглядит так: он пишет боту, а бот молчит. После перезапуска бот перестал отвечать даже на первую команду.
Это замер одного сервера в один день, а не общий закон. У другого хостинга и в другой месяц цифры будут свои. Замерьте связь со своего сервера до того, как обещать заказчику бота, который отвечает всегда.
Схема, к которой мы пришли
Мы развели бота и данные. Бот работает на сервере за рубежом и заявки у себя не хранит, а сразу передаёт в базу. Заявки ложатся в базу мини-CRM на сервере в Москве. Это решение автора для учебного кейса, и мы не советуем им обходить закон: смысл схемы в том, чтобы данные клиентов не хранились за рубежом.
Расходы на момент прогона (10–12.10.2026): сервер бота 2 660 ₽ в месяц, сервер CRM в Москве 1 720 ₽ в месяц, вместе около 4 380 ₽ без оплаты моделей.
Ещё одна деталь схемы: уведомление владельцу о новой заявке. Оно уходит в Telegram, значит через зарубежный сервис. Поэтому в уведомлении нет имени и телефона клиента, только «новая заявка» и ссылка в CRM. Данные человек открывает уже в CRM.
Про сервер для n8n в России, если вы собираете поток без кода, есть отдельный разбор.
Согласие первым шагом
Бот спрашивает согласие на обработку данных до того, как попросит имя и телефон, и сохраняет дату согласия. В прогоне всплыли две мелочи, которые легко пропустить.
Первая: часы сервера идут по Гринвичу, и дата согласия записывалась на три часа раньше московской. Вторая всплыла уже на живой проверке 12.10.2026: текст согласия устарел. В нём остались «данные на Яндекс Диске» и «обработка за рубежом», хотя к тому времени заявки давно уходили в CRM в Москве. Текст согласия описывает схему, какая она есть сейчас, поэтому после каждой смены хранилища его перечитывает владелец бизнеса.
Как бот «съел» заявки
Первая версия бота хранила заявки в таблице на Яндекс Диске. 9 октября 2026 года бот затёр все прошлые заявки новой. Дисковая ссылка на скачивание вместо файла отдавала перенаправление на другой адрес. Код решил, что файла нет, создал новый и записал его поверх старого.
Тесты этого не поймали: в тестах Яндекс Диск был подменён заглушкой, которая перенаправлений не делает. Нашла ошибку живая проверка, когда мы отправили вторую заявку и не увидели первую. После этого случая у каждого продукта курса есть ночная резервная копия базы.
Копия пригодилась 11 октября около 20:00 по Москве: у хостинга сломалось хранилище, и сервер CRM завис. Данные уцелели, в базе было 84 заявки (учебные, из прогонов), а ночная копия лежала отдельно. Бот на время сбоя отвечал клиенту «CRM недоступна». Почему зелёные тесты такое не ловят, разобрано в статье AI-агент пишет «готово», а тесты упали.
По шагам: где это собирается
Здесь разобрано, где хранить данные и где держать бота. Согласие, запись заявки и подключение хранилища по шагам собираются в открытом уроке трека 1 «Данные заявки: согласие, база, Яндекс Диск». Сервер в Москве, копия и восстановление — в уроке «Сервер в Москве, копия и восстановление».
Что меняется, если в бот добавить нейросеть, которая отвечает клиентам, разобрано в статье AI-ассистент в Telegram-боте. Обзор всех продуктов трека в статье IT-продукты с AI-агентом.
Частые вопросы
Можно ли собирать персональные данные через Telegram-бота?
По открытым источникам можно, если клиент дал согласие, а данные записываются и хранятся в базе в России. Можно ли считать Telegram допустимым каналом сбора, мнения юристов расходятся. Не юридическая консультация: схему проверьте с юристом.
Где хранить заявки из Telegram-бота по 152-ФЗ?
В базе на сервере в России. С 01.07.2025 часть 5 статьи 18 152-ФЗ требует записи и хранения данных граждан России в российских базах (по открытым источникам). В нашем учебном кейсе заявки уходят в CRM на сервере в Москве.
Почему бот на российском сервере не отвечает?
В нашем замере 09.10.2026 запросы к Telegram с российского сервера проходили в 10 случаях из 20, с компьютера автора — в 20 из 20. Это замер одного сервера: проверьте связь со своего заранее.
Кто оператор персональных данных — разработчик бота или заказчик?
Обычно оператор — заказчик, то есть бизнес, которому приходят заявки. Разработчик обрабатывает данные по его поручению. Как оформить поручение, решает юрист заказчика.
Нужно ли согласие на обработку данных в боте?
Да, если бот собирает имя и телефон. Согласие спрашивают первым шагом, до сбора данных, и сохраняют его дату. Текст согласия готовит владелец бизнеса.
Что проверить, если читаете позже
- Редакция 152-ФЗ: часть 5 статьи 18 приведена в редакции с 01.07.2025. Сверьте с действующим текстом закона.
- Связь с Telegram из России меняется. Наш замер 10 из 20 сделан 09.10.2026 на одном сервере.
- Цены серверов взяты из панели хостинга на 10 и 12.10.2026.
Следующий шаг
В треке 1 курса «ИИ-предприниматель» бот заявок собирается по шагам: от проекта до сервера и передачи заказчику. Карта трека в навигаторе трека 1.
