Как создать бота в MAX: от проверки организации до первого гостя

Создать бота в MAX — самая короткая часть работы. Организация проходит проверку, карточка бота уходит на модерацию, через пару рабочих дней на руках токен. Дальше начинается то, о чём инструкции молчат. Бот просит у гостя телефон — и заведение становится оператором персональных данных: за обработку без согласия юрлицу грозит штраф до 700 тыс. ₽. Мы прошли этот путь, подключая к MAX ботов заведений, и разложили его по шагам — вместе с местами, где споткнулись сами. В конце — чек-лист запуска на день подачи.

Гость видит у бота имя, логотип и кнопки. Под ними — семь узлов. Первые два одинаковые у всех: это и есть «создать бота». Остальные пять решают, будет ли бот приводить гостей или останется визиткой с кнопками, которые никуда не ведут.

Кто может создать бота в MAX и на кого его заводить

С августа 2025 года бота в MAX публикует только проверенный бизнес (Хабр, 28.09.2025). Кто проходит проверку:

Самозанятых пустили в июне 2026 года (журнал изменений MAX). Нерезидентам РФ проверка пока недоступна (MAX для партнёров).

Главное решение принимают до регистрации: на кого заводить бота. Владельца бота в MAX сменить нельзя, а удалённого бота нельзя восстановить (справка MAX). Поэтому бота заводят на юрлицо заведения, а не на агентство, которое его настраивает. Профиль в MAX регистрируют на рабочий номер руководителя или того, кто будет вести бота, — не на сотрудника, который может уйти.

Что подготовить заранее:

• ИНН организации, ИП или самозанятого.
• Вход руководителя на Госуслуги. Для ООО и ИП — в роли «Руководитель» или «Администратор» кабинета организации. С ролью «Сотрудник» проверка не пройдёт.
• Логотип — квадрат 500×500, JPG или PNG, до 5 МБ.
• Название до 59 знаков и описание до 200 знаков: что умеет бот и часы работы.

Как зарегистрировать бота: шесть шагов до токена

1. Установите MAX и войдите по номеру. Приложение есть для iPhone, Android и компьютера, а также в RuStore (download.max.ru). В веб-версии зарегистрироваться нельзя: в неё входят по QR-коду из уже установленного приложения.

2. Откройте «MAX для бизнеса». С компьютера — business.max.ru/self, в приложении — Профиль → «MAX для бизнеса». Проверку организации удобнее проходить с компьютера: Госуслуги открываются во всплывающем окне, а T-Business ID и Alfa ID работают только в браузере.

3. Подтвердите организацию. Выберите, кто вы, укажите ИНН и войдите через Госуслуги или банк. Сама проверка занимает минуты. Если данные в ЕГРЮЛ или ЕГРИП устарели, их обновляют на Госуслугах — это занимает от нескольких минут до суток.

4. Заполните карточку бота. Раздел «Чат-боты» → «Создать»: логотип, название, описание.

Модерация вернёт карточку за мат, материалы 18+, чужие бренды и описание, которое не про вашу деятельность (требования к ботам). Заполняйте карточку один раз и сразу правильно: любая правка названия, описания или логотипа снова отправляет бота на модерацию, а пока она идёт, менять ничего нельзя.

5. Дождитесь модерации. MAX обещает до 48 часов в рабочие дни. Статус приходит от бота «MAX для бизнеса», причину отказа пишут в карточке.

6. Скопируйте токен. «Чат-боты» → ваш бот → «⋮» → «Настройки» → значок копирования. Копируйте только кнопкой: на экране токен показан не целиком, и выделение мышкой скопирует обрезанную строку. Токен — полный доступ к боту. Если он попал в чужие руки, выпустите новый кнопкой обновления: старый сразу перестанет работать.

Когда мы сверяли свой гайд по MAX в сентябре, выяснилось, что часть инструкций в интернете до сих пор отправляет создавать бота через @MasterBot. С осени 2025 года он ботов не создаёт: бот появляется только на платформе «MAX для бизнеса» и только после проверки организации. Если инструкция начинается с @MasterBot — она устарела.

Как подключить бота в MAX: токен, сервер и вебхук

Токен — ключ, а не бот. Чтобы бот отвечал гостям, к токену нужен сервер, который круглосуточно принимает события MAX и отвечает на них. У MAX к этому серверу строгие требования (Bot API MAX):

• Адрес только HTTPS на порту 443 и с сертификатом доверенного центра или Минцифры. Самоподписанный не подойдёт.
• Ответ — за 30 секунд. MAX повторит событие до десяти раз, а если сервер молчит восемь часов, отпишет его от бота. Бот замолчит, и гости этого не поймут.
• Не больше 30 запросов в секунду на бота (подготовка к разработке).

На этом месте мы споткнулись дважды. С 19 июля 2026 года Bot API MAX переехал на новый адрес, а прежние сняли с поддержки — их могут выключить в любой день. Сертификат нового адреса выпущен Минцифры, а корня Минцифры не было в наборе сертификатов нашего хостинга. 11 сентября запросы с сервера к новому адресу перестали проходить с ошибкой сертификата, хотя старый адрес отвечал. Отключать проверку сертификата мы не стали: сервер доверяет корню Минцифры только в запросах к MAX. Так боты заведений пережили переезд, а гости ничего не заметили.

Как это сделано в Axle App. Владелец вставляет токен в кабинете: «Интеграции» → карточка MAX. Мы проверяем токен, подписываем бота на события и собираем меню — бот оживает сразу. Раз в час подписка проверяется: слетела — оформляем заново сами, не вышло — в кабинете загорается колокольчик «Бот не получает сообщения гостей». Бот не молчит неделю, пока кто-то случайно не заметит.

Бот создан. Он пустой

Если вам нужен был просто бот, на этом всё: токен вставляется в конструктор или в ваш код. Если бот должен работать на заведение — вести бронь, копить бонусы, возвращать гостей, — впереди пять узлов. Каждый из них по отдельности понятен. Вместе они объясняют, почему бот, который создаётся за один заход, у многих заведений так и остаётся визиткой.

Зачем заведению бот в MAX

Гости уже в MAX. Ежедневная аудитория — больше 90 млн человек, зарегистрировано больше 130 млн (Ведомости, 06.10.2026). Telegram с 10 февраля 2026 года работает с перебоями: Роскомнадзор подтвердил замедление (РБК, 10.02.2026). Бот в MAX рядом с ботом в Telegram — страховка: гость найдёт заведение там, где сидит сам.

Что бот делает для заведения:

• Бронь — гость выбирает дату, число гостей и время, бронь попадает администратору.
• Бонусная карта — баланс, уровень и QR-код для кассы.
• Меню — с ценами и фото, без скачивания приложения.
• Напоминания и поводы — о брони, о дне рождения, «давно не были».
• Отзывы — оценка после визита и разговор с недовольным гостем до того, как он напишет на картах.

Так работают большие сети. Додо строит повторные заказы на истории каждого клиента — около 80% заказов у них повторные (Mindbox). Бот в мессенджере — тот же слой для одной точки: гость сам приходит в чат, и заведение может с ним говорить.

У всех этих функций одно общее условие: бот должен знать, кто перед ним. Значит, он попросит телефон. А с телефоном гостя заведение становится оператором персональных данных — и это первый узел под водой.

Персональные данные: что нужно до первого сообщения бота

Правила MAX говорят прямо: владелец бота сам отвечает за данные пользователей и выступает самостоятельным оператором (Правила MAX, раздел 4). Платформа может запросить подтверждение правового основания — ответить нужно за три дня.

Задача складывается из шести частей:

1. Политика обработки персональных данных — опубликована и доступна по ссылке.
2. Согласие гостя на обработку — отдельным документом. С 1 сентября 2025 года его нельзя прятать в оферту или политику (Контур).
3. Уведомление Роскомнадзора — подаётся до начала обработки (ст. 22 закона 152-ФЗ).
4. Хранение в России. С 1 июля 2025 года базы с данными граждан РФ записывают и хранят только в России.
5. Удаление по запросу. Правила MAX требуют дать пользователю свободно удалить аккаунт и данные (п. 4.5.5).
6. Согласие на рекламу. Оно нужно до первой рекламы, а отказ действует сразу. Согласие на обработку данных его не заменяет (ст. 18 закона «О рекламе»).

Ошибки здесь стоят дороже, чем кажется:

Источник — КонсультантПлюс, ст. 13.11 КоАП, редакция от 04.08.2026.

Где легко ошибиться:

• Согласие спрятано в оферту. Так делали годами, но с сентября 2025 года это нарушение.
• Документы из шаблона. В них чужие реквизиты или оператор не совпадает с тем, кто реально собирает данные.
• Телефон текстом. Гость пишет номер в чат — и нет момента, где он принял условия. К тому же номер с опечаткой создаёт вторую карточку того же гостя.
• Документы после запуска. Бот просит телефон в первом же сообщении. Если документов ещё нет, первые гости уже отданы без согласия.

Как это сделано в Axle App. Документы собираются из реквизитов юрлица точки: ИНН — и реквизиты подтягиваются из реестра. Из них появляются оферта, политика и согласие на обработку данных. Оператор в них — ваше юрлицо, Axle App назван обработчиком по вашему поручению: так требует закон, и так честно. Бот без юрлица точки мы не подключаем сознательно: иначе первое сообщение ушло бы гостю без документов.

В первом ответе бота стоит строка: продолжая, гость принимает условия оферты и политики и даёт согласие на обработку данных — со ссылками на документы. Какую редакцию строки и документов видел гость, сохраняется: если тексты изменятся, спор не начнётся с нуля. Телефон бот просит только кнопкой, номер текстом не принимает. Под каждой рекламой стоит кнопка «Отписаться от акций», и убрать её нельзя. База хранится на сервере в России. Гость может сам удалить аккаунт в профиле: площадки отвязываются, писать ему больше не будет никто, а история визитов остаётся у заведения для учёта. Уведомление в Роскомнадзор подаёт само заведение — оператором там тоже выступает ваше юрлицо.

Метки: как понять, откуда пришёл гость

У заведения один бот и много входов: QR-код на столе, пост в канале, сторис, визитка, ссылка на сайте. Без меток все гости выглядят одинаково, и непонятно, какой вход работает.

Метку передают в ссылке на бота: https://max.ru/адрес_бота?start=метка. Когда гость нажимает «Начать», бот получает метку вместе с событием старта (документация MAX).

На что обратить внимание:

• Длина — до 128 знаков. Длиннее бот метку не получит. Несколько параметров MAX советует склеивать в одну строку: qr_stol5.
• Латиница, цифры, «_» и «-». Это безопасный набор. У кнопок мини-приложения MAX молча отбрасывает другие символы — мы на этом споткнулись, и метка терялась без единой ошибки.
• Метка — не пароль. Её видно в ссылке, секреты в неё не кладут.
• Метку нужно сохранить. Бот получает её один раз, при старте. Если её не записать в карточку гостя, через месяц уже не понять, что сработало.

Пример из другой сферы: фитнес-клуб печатает листовки у метро и ведёт сторис. Разные метки покажут, какой вход приводит людей на пробную тренировку, а какой — только подписчиков.

Как это сделано в Axle App. Ссылки с метками собираются в разделе «Когорты»: у каждой кампании — готовые ссылки на бота Telegram и MAX и QR-код к каждой. В ссылке не длинная UTM-строка, а короткий код вида ?start=utm_k3x9a2bq. Он укладывается в лимиты обеих площадок, а сервер разворачивает его в источник, канал и кампанию. Метка записывается гостю при первом касании и видна в шапке его карточки. По ней считаются удержание и выручка по каналам и строятся условия сценариев: например, гостю из сторис — одно приветствие, гостю с QR-кода стола — другое.

База гостей: что хранить и как склеить карточки

Подписчик бота — ещё не гость. У MAX о нём есть только внутренний номер. Гостем он становится, когда отдаёт телефон: по номеру его узнаёт касса, по номеру склеиваются площадки.

Из чего состоит задача:

• Телефон кнопкой. В MAX есть кнопка запроса контакта: гость нажимает её и отправляет номер из профиля. Номер набранный руками — источник опечаток и дублей.
• Что хранить. Имя, телефон, источник, визиты, бонусы, где гость пишет, согласие на рекламу. Каждое поле должно отвечать на вопрос заведения — лишние данные только увеличивают риск.
• Склейка. Один человек пишет в MAX и в Telegram, а в кассе он заведён по телефону. Без склейки это три разных гостя с тремя балансами бонусов.
• Дубли. Даже при склейке они появляются: гость сменил номер, кассир завёл его второй раз. Нужен способ найти пары и объединить их, не потеряв бонусы.

Как это сделано в Axle App. У гостя одна карточка на все площадки: Telegram, MAX и ВКонтакте. Телефон бот принимает только кнопкой, номер текстом вежливо отклоняет. В момент, когда гость даёт телефон, он уезжает в кассу — и касса узнаёт его по номеру. Если у гостя всё же оказались две карточки, кабинет сам предупредит и предложит объединить их: бонусы соберутся у одной.

Кнопки: как нажатие превращается в действие

В MAX нет нижнего меню, как в Telegram. Кнопки приходят вместе с сообщением бота и под старыми сообщениями больше не меняются (кнопки в Bot API MAX).

Какие бывают кнопки:

Лимиты: до 210 кнопок в сообщении, до 30 рядов и до 7 кнопок в ряду. Кнопок со ссылкой, контактом, геопозицией и мини-приложением — до трёх в ряду.

Где легко ошибиться:

• Кнопка-ссылка на сайт открывает внешний браузер, и гость там уже не авторизован. Меню и бронь лучше открывать мини-приложением.
• Мини-приложение привязывают к боту вручную в настройках на платформе «MAX для бизнеса» — сам бот его не подключит.
• Кнопка без действия. Если «Забронировать» отвечает «позвоните нам», гость больше её не нажмёт.

Как это сделано в Axle App. В меню бота — готовый набор: бронь, меню, вызов официанта, моя карта, как добраться, написать нам, акции и новости. У каждой кнопки свой тумблер и подпись, у некоторых — настройка: меню наше или своя ссылка, бронь наша или внешний сервис, официанта зовут всегда или только во время визита. Меню MAX настраивается отдельно от Telegram — «Интеграции» → MAX → «Меню», — а при подключении берёт настройки Telegram-бота. Под сообщениями сценариев — свои кнопки: раздел приложения, отзыв или маршрут в 2ГИС и Яндексе, позиция меню, пост в канале. Кнопки мини-приложения сразу открывают нужный раздел, а «Написать нам» передаёт разговор человеку: свободный текст бот не угадывает.

Сценарии: когда бот пишет первым и что ему можно

Бот, который только отвечает, полезен наполовину. Вторая половина — когда он пишет сам: напоминает о брони, поздравляет с днём рождения, зовёт гостя, который давно не заходил. Здесь у MAX самые строгие правила.

• Сервисное сообщение — без рекламы и без бонусов. Правила MAX в редакции от 15 октября 2026 года запрещают включать в сервисные сообщения рекламу, маркетинг и сведения о программах лояльности (Правила MAX). «Бронь подтверждена» — сервисное. «Бронь подтверждена, а у вас 300 бонусов» — уже нет.
• Массовые сообщения через API — по договору. Пункт 1.5 Требований MAX относит рекламные и массовые рассылки через API к случаям, предусмотренным договором с платформой (Требования MAX). Как MAX применяет этот пункт к ботам заведений, мы уточняем у платформы. Пока советуем акции для всех публиковать постом в канал.
• Реклама — только с согласием. По закону «О рекламе» нужно предварительное согласие получателя, а отказ действует сразу.
• Ночь и частота. Сообщение в два часа ночи и третья акция за неделю — самый быстрый путь к кнопке «Заблокировать».

Как это сделано в Axle App. Сообщения о брони — заявка принята, подтверждена, отменена, напоминание — пишут системные сценарии автоматизации. Бронь сама гостю не пишет, поэтому текст всегда под контролем. «С днём рождения», «Мы соскучились», опрос после визита — готовые сценарии из каталога. Рекламу получают только гости с согласием: не больше одного рекламного сообщения в неделю на гостя по всем сценариям и площадкам, под каждым — «Отписаться от акций». С 22:00 до 10:00 сообщения по инициативе бота ждут утра, а пока с гостем переписывается сотрудник — ждут конца разговора. Массовую отправку ведёт очередь: не быстрее 15 сообщений в секунду, с паузой, если площадка просит притормозить, и с кнопкой «Остановить». На странице бота есть блок «Правила площадки» — что и как можно слать в MAX.

Что ещё делает бот, кроме диалога

Каждая из этих задач — отдельный узел со своими подводными камнями. Мы разобрали их в других статьях:

• Посты в канал с кнопкой, которая ведёт в бота, — «Канал для кафе».
• Бонусная карта в телефоне гостя — «Электронная карта лояльности».
• Приглашения друзей — «Программа «Пригласи друга»».
• Акции и где их показывать — «Акции для кафе и ресторана».
• Меню, приложение и вызов официанта без скачивания — «Приложение для кафе» и «QR-меню».
• Отзывы и жалобы — «Жалоба гостя».
• Уведомления владельцу — новая бронь с кнопками «Подтвердить» и «Отменить», вызов официанта, низкая оценка после визита приходят в админ-бот.

Айсберг целиком

Гость по-прежнему видит чат и три кнопки. Но теперь за «Забронировать» стоит бронь в кабинете, за «Моей картой» — баланс из кассы, за телефоном — согласие и документы, за каждым гостем — источник и история. А под всем этим — сервер, который отвечает за 30 секунд, переживает переезды API и не пишет гостю в два часа ночи.

Каждый узел по отдельности посильный. Вместе это система, которую нужно не только построить, но и держать в строю: площадка меняет адреса и правила, закон — требования к данным, гости — номера телефонов. В Axle App эта подводная часть уже собрана: вы создаёте бота в MAX, заполняете юрлицо точки, вставляете токен — и бот работает на заведение с первого сообщения гостя.

Где это не сработает

• Нужен один бот-визитка с часами работы и адресом — хватит самого MAX или простого конструктора. Базу гостей, бонусы и брони они не ведут, но визитке это и не нужно.
• Физлицу без статуса бота в MAX не создать вообще: сначала ИП или самозанятость.
• Модерация от нас не зависит: до 48 часов в рабочие дни, и каждая правка карточки — снова на модерацию.
• Массовые рассылки в MAX — по договору с платформой. Мы уточняем у MAX, как это правило применяется к заведениям, и до ответа советуем акции — постом в канал.
• Axle App сделан для заведений: кафе, баров, ресторанов, кальянных, компьютерных клубов. Примеры из салонов, фитнеса и магазинов выше — иллюстрация принципа, а не наш продукт.

Чек-лист запуска бота в MAX

До подачи:

• ИНН и вход руководителя на Госуслуги в нужной роли.
• Данные в ЕГРЮЛ или ЕГРИП актуальны.
• Бот заводится на юрлицо заведения, не на подрядчика.
• Логотип 500×500, название до 59 знаков, описание до 200.

После модерации:

• Токен скопирован кнопкой, а не мышкой.
• Оферта, политика и согласие на обработку данных — по ссылке.
• Телефон бот просит кнопкой.

Перед первыми гостями:

• У каждого входа своя ссылка с меткой.
• У каждой кнопки есть действие.
• Акции — постом в канал, в бот — только с согласием.

Частые вопросы

Можно ли создать бота в MAX физлицу?

Нет. Бот в MAX бывает только у организации, ИП или самозанятого — резидентов РФ. Самозанятому достаточно подтверждения через Госуслуги, ему доступно до двух ботов.

Сколько стоит создать бота в MAX?

Платы за создание бота и за платформу «MAX для бизнеса» на октябрь 2026 года нет. Платить придётся за то, что делает бота полезным: сервер, конструктор или сервис вроде Axle App.

Сколько длится модерация бота в MAX?

До 48 часов в рабочие дни, часто быстрее. Любая правка названия, описания или логотипа снова отправляет бота на модерацию.

Можно ли выбрать адрес бота в MAX?

Нет. MAX выдаёт адрес сам: id, ИНН и _bot. Поменять его тоже нельзя, поэтому в ссылках и QR-кодах используют выданный адрес.

Как перенести бота из Telegram в MAX?

Перенести бота нельзя — в MAX создают нового. Подписчики сами не переезжают: их зовут ссылкой на бота MAX из Telegram-бота, канала и зала. Если у гостя одна карточка на обе площадки, его бонусы и история переезжают вместе с ним.

Можно ли делать рассылки через бота в MAX?

Ответы на действия гостя — да. Массовые и рекламные рассылки через API, по Требованиям MAX, — по договору с платформой. Акции для всех надёжнее публиковать постом в канал, а в бот писать лично — тем, кто согласился, и по поводу.