Telegram-боты и персональные данные: законность, 152-ФЗ, трансграничная передача и уведомление Роскомнадзора

Здравствуйте! Я занимаюсь разработкой Telegram-ботов и Mini Apps для российских компаний. Хочу разобраться, как законно работать с персональными данными клиентов в соответствии с 152-ФЗ. Например, я разрабатываю бота для записи клиентов, который собирает ФИО, телефон и время записи, либо бота, который отправляет сотрудникам компании уведомления с этими данными через Telegram. При этом сервер и база данных находятся в России. **Вопрос:** законно ли использовать Telegram для таких задач, учитывая возможную передачу персональных данных иностранному сервису? Нужно ли подавать уведомление в Роскомнадзор о трансграничной передаче, и достаточно ли этого для законной работы? Какие документы, согласия и технические меры обязательны? Также хочу понять свою ответственность как разработчика: могу ли я полностью разработать, настроить и передать готового бота заказчику, оставив юридическое оформление на стороне компании? Как правильно закрепить это в договоре и что необходимо предусмотреть, чтобы не нарушать закон ни мне, ни заказчику? Хотелось бы получить конкретный порядок действий для законного запуска таких проектов с учётом актуального законодательства РФ.