Политика обработки персональных данных ENBEE

Редакция № 2 от 13 октября 2026 г. (заменяет редакцию № 1 от 26 сентября 2026 г.)

Эта Политика объясняет, какие ваши данные мы собираем, зачем, как храним и защищаем и как вы можете управлять ими. Она действует для сайта https://energybee.ru и чат-бота «Пчёлка» в мессенджере Max (https://max.ru/id500405088504_bot) — вместе дальше «Сервисы». Политика также действует для официальных сообществ и аккаунтов ENBEE в социальных сетях и на других площадках (например, ВКонтакте, Дзен, Telegram), а также для мобильного приложения ENBEE, если оно будет выпущено, — в той части, в которой мы сами получаем ваши данные через них (сообщения, комментарии, заявки).

Правовая основа

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (дальше — Закон) в действующей редакции, в том числе по ст. 18.1 Закона, с учётом:

• изменениями, вступившими в силу 30.05.2025, в том числе в части локализации баз данных (ч. 5 ст. 18 Закона);
• Федерального закона от 30.11.2024 № 420-ФЗ (изменения в Кодекс РФ об административных правонарушениях, в том числе в ст. 13.11 КоАП РФ: повышенные штрафы за нарушения при обработке персональных данных, за неуведомление Роскомнадзора об утечке и за утечки; действуют с 30.05.2025).

Мы учитываем эти требования при организации обработки, хранения и защиты данных.

1. Кто обрабатывает ваши данные (Оператор)

Индивидуальный предприниматель Курков Артемий Александрович (бренд ENBEE), ИНН 500405088504, ОГРНИП 325508100701702. Адрес: 143600, Московская обл., г. Волоколамск, ул. Возмище, д. 40. Email для обращений по персональным данным: hello@energybee.ru. Телефон / Max: +7 (985) 757-60-55.

Оператор лично отвечает за организацию обработки персональных данных.

2. Основные понятия — коротко

• Персональные данные — любая информация о человеке, по которой его можно прямо или косвенно определить.
• Обработка — любые действия с данными: сбор, запись, хранение, использование, передача, удаление и т. д.
• Обезличивание — действия, после которых нельзя понять, к какому человеку относятся данные, без дополнительной информации.
• Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу (в нашем случае — только в объёме, описанном в п. 6).
• Cookie — небольшой файл, который сайт сохраняет в вашем браузере.

Остальные термины используются в значении ст. 3 Закона.

3. Какие данные, зачем, на каком основании и сколько храним

Согласие на обработку персональных данных мы получаем отдельно от других документов (оферты, пользовательского соглашения): https://bot.enbee.shop/consent.

Чего мы не делаем:

• не получаем и не храним данные банковских карт — вы вводите их на защищённой странице банка;
• не собираем специально сведения о здоровье, биометрию, данные о национальности, религии и т. п.;
• не принимаем решений только на основе автоматической обработки, которые влекут для вас юридические последствия;
• не публикуем ваши данные и не продаём их.

Про здоровье. Бот «Пчёлка» консультирует о продукции, но не является врачом. Пожалуйста, не пишите в чат диагнозы и другие сведения о здоровье, а также паспортные и банковские данные. Если вы всё-таки их написали, мы не используем их для каких-либо решений и не передаём с вашими контактами никому. Перед обращением к ИИ-сервису бот автоматически удаляет из текста сведения, по которым можно определить человека (см. п. 8).

4. Что мы делаем с данными (действия)

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка смешанная: с помощью компьютеров и сервисов (автоматизированная) и вручную (например, когда оператор сам читает обращение).

5. Где хранятся данные (локализация)

Как требует ч. 5 ст. 18 Закона, при сборе персональных данных граждан РФ, в том числе через интернет, запись, систематизация, накопление, хранение, уточнение и извлечение данных выполняются с использованием баз данных, находящихся в России. Все базы данных с вашими персональными данными находятся в России (исключение — только текст сообщений чат-боту для подготовки ответа, см. п. 6):

• база чат-бота — на сервере ООО «Регистратор доменных имен РЕГ.РУ» (г. Москва);
• заказы и заявки с сайта — на платформе Tilda, на серверах в России;
• статистика сайта (Яндекс Метрика) и карта в корзине (Яндекс Карты) — сервисы ООО «ЯНДЕКС», серверы в России;
• резервные копии — в России.

6. Трансграничная передача

Трансграничную передачу персональных данных мы осуществляем только в объёме, указанном в нашем уведомлении Роскомнадзору по ст. 12 Закона, и только для одной задачи:

• Что передаётся: только текст ваших сообщений чат-боту «Пчёлка». Перед отправкой бот автоматически удаляет из текста имя, телефон, email, адрес, идентификаторы (в том числе ID Max), номера банковских карт и паспортов. Пожалуйста, не пишите в чат свои персональные данные — см. п. 3 и п. 8.
• Зачем: чтобы языковая модель искусственного интеллекта подготовила ответ на ваш вопрос.
• Кому и куда: разработчику языковой модели через российский сервис ProxyAPI (ИП Баринбойм А. Н., ИНН 341003016406). Модель — OpenAI (GPT-4.1 mini), страна — США.

Все остальные данные — заказы, оплаты, доставка, личные кабинеты, контакты, история переписки с ботом, рассылки, статистика сайта — хранятся и обрабатываются только в России и за границу не передаются.

Сервис промо-окна на сайте (nomadnocode) персональных данных от нас не получает.

7. Кому мы передаём данные

Только тем, без кого не можем выполнить заказ или обеспечить работу Сервисов, и только нужный минимум.

Соцсети и другие площадки. Когда вы пишете нам в официальном сообществе или аккаунте ENBEE, социальная сеть обрабатывает ваши данные как самостоятельный оператор по своим правилам. Мы используем такие сообщения только для ответа на ваш вопрос. Заказы, контакты и адреса доставки мы принимаем на сайте https://energybee.ru и в чат-боте «Пчёлка» в Max, где данные сразу записываются на серверы в России. Если вы всё же прислали контакты в соцсети, мы переносим их в свою базу в России и удаляем переписку с ними из площадки, насколько она это позволяет.

Если мы поручаем обработку другому лицу, оно обязано соблюдать конфиденциальность, защищать данные и соблюдать требования о локализации (ч. 3 ст. 6 Закона).

8. Как бот «Пчёлка» готовит ответы (ИИ)

Часть ответов бот составляет с помощью языковой модели искусственного интеллекта. Для этого текст вопроса отправляется через российский сервис ProxyAPI (proxyapi.ru) к разработчику модели, в том числе зарубежному.

Перед отправкой бот автоматически удаляет из текста имя, телефон, email, адрес, идентификаторы (в том числе ID Max), номера банковских карт и паспортов. Уходит только сам вопрос — без сведений, по которым можно понять, кто его задал. Историю переписки и ваши контакты мы храним только в своей базе в России. Подробнее о передаче текста за границу — в п. 6.

Чтобы было ещё надёжнее, не пишите в вопросах лишних подробностей о себе.

9. Cookie и статистика на сайте

На energybee.ru используются:

• технические cookie — нужны для работы сайта, корзины и защиты от атак. Без них сайт не работает, согласие на них не требуется;
• аналитические cookie Яндекс Метрики (включая Вебвизор — запись действий на странице) и статистика Tilda — только с вашего согласия (кнопка «Принять» или включение аналитики в настройках cookie);
• cookie партнёров по оплате. На сайте работают встроенные сервисы партнёров, например виджет «Долями» от Т-Банка. Они могут использовать собственные cookie по своим правилам. Настройки cookie на нашем сайте их не отключают;
• функциональные cookie Яндекс Карт. В корзине работает карта ООО «ЯНДЕКС» для выбора адреса доставки или пункта выдачи. При загрузке карты Яндекс может установить свои cookie (например, yandexuid, i, yashr, _yasc, pi) по своим правилам: https://yandex.ru/legal/confidential/. Карта нужна, чтобы оформить заказ, поэтому настройки cookie на нашем сайте её не отключают.

Отказаться от cookie Яндекс Метрики и статистики Tilda можно в любой момент: в настройках cookie на сайте (баннер с выбором категорий) или удалив/заблокировав cookie в браузере. Отказаться от Метрики можно и через официальное расширение Яндекса: https://yandex.ru/support/metrica/general/opt-out.html. Подробнее — в Политике cookies: https://energybee.ru/cookies.

10. Как мы защищаем данные

• Оператор лично отвечает за обработку данных; доступ к базам есть только у него.
• Серверы и резервные копии — в России.
• Данные между вами и нашими сервисами передаются по защищённому протоколу HTTPS (TLS).
• Вход на сервер — только по ключам, включены межсетевой экран и обновления безопасности.
• Двухфакторная защита аккаунтов в сервисах, где хранятся данные.
• Перед обращением к ИИ-сервису бот удаляет из текста идентифицирующие сведения.
• Мы оценили возможный вред и определили уровень защищённости данных (4-й уровень по постановлению Правительства РФ от 01.11.2012 № 1119).
• Раз в год проверяем, что обработка соответствует закону и этой Политике.

Если произойдёт утечка (неправомерная передача, предоставление, распространение или доступ к данным), мы по ч. 3.1 ст. 21 Закона:

• в течение 24 часов уведомим Роскомнадзор: что произошло, предполагаемые причины и вред, принятые меры, контактное лицо;
• в течение 72 часов сообщим Роскомнадзору результаты внутреннего расследования и, если удастся установить, лиц, действия которых привели к инциденту;
• взаимодействуем с ГосСОПКА в порядке, установленном законом;

Мы понимаем, что за нарушения при обработке персональных данных, в том числе за неуведомление о утечке и за саму утечку, ст. 13.11 КоАП РФ (в редакции 420-ФЗ от 30.11.2024) предусматривает значительные штрафы, и выстраиваем обработку так, чтобы этого не допустить.

11. Ваши права

Вы вправе:

• узнать, обрабатываем ли мы ваши данные, какие, зачем, откуда получили, кому передаём, сколько храним (ст. 14 Закона);
• потребовать исправить неточные данные, заблокировать или удалить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели;
• отозвать согласие в любой момент;
• потребовать прекратить обработку данных (ч. 5.1 ст. 21 Закона);
• отказаться от рекламы — рассылку прекратим сразу (ч. 2 ст. 15 Закона);
• пожаловаться в Роскомнадзор (https://rkn.gov.ru) или в суд.

Отзыв согласия не влияет на законность обработки до отзыва. Если отзовёте согласие, мы можем продолжить обработку только там, где у нас есть другое законное основание (например, исполнение договора или хранение документов по налоговому закону).

12. Как воспользоваться правами и в какие сроки мы ответим

Куда писать:

• на email hello@energybee.ru (тема: «Персональные данные»);
• в Max или по телефону +7 (985) 757-60-55 (Max);
• в чат-боте «Пчёлка» — кнопка «Мои данные» в меню (или сообщение «мои данные»): там видно, какие данные хранит бот, и можно удалить их из бота и отозвать согласие; любой другой запрос можно отправить через кнопку «Оператор»;
• письмом по адресу: 143600, Московская обл., г. Волоколамск, ул. Возмище, д. 40, ИП Куркову А. А.

Что указать в запросе (ч. 3 ст. 14 Закона): ваше имя и как с вами связаться; сведения, по которым мы найдём вас в базе (например, номер заказа, email или телефон, указанные при покупке, или ваш ID/username в Max); что именно вы просите. Запрос можно подписать электронной подписью. Если запрос отправлен с того же email/телефона/аккаунта Max, что и в заказе, этого обычно достаточно, чтобы понять, что вы — это вы.

Сроки:

Ответ бесплатный. Мы сообщим, что сделали.

13. Когда обработка прекращается и как уничтожаются данные

Мы прекращаем обработку и уничтожаем данные, когда: цель достигнута; истёк срок хранения (см. таблицу в п. 3); вы отозвали согласие (и нет другого основания); обработка оказалась незаконной; ИП прекратил деятельность.

Данные удаляются из баз так, чтобы их нельзя было восстановить, в том числе из резервных копий в порядке их плановой ротации; бумажные носители уничтожаются. Факт уничтожения фиксируется в акте или выгрузке из журнала (по требованиям приказа Роскомнадзора от 28.10.2022 № 179). Если уничтожить данные в установленный срок нельзя — данные блокируются и уничтожаются в течение 6 месяцев, если иной срок не установлен федеральным законом.

14. Изменения Политики

Мы обновляем Политику при изменении законодательства (например, после изменений 2025 г. в Закон и КоАП РФ), при переезде сайта на новую платформу или подключении новых сервисов. Новая редакция действует с момента публикации на https://energybee.ru/privacy (копия для чат-бота «Пчёлка» — https://bot.enbee.shop/privacy). Прошлые редакции храним и выдаём по запросу. Дата и номер редакции указаны в начале документа.

15. Где опубликована Политика

• https://energybee.ru/privacy — в подвале каждой страницы и рядом с каждой формой;
• https://bot.enbee.shop/privacy — копия для чат-бота «Пчёлка»;
• текст согласия на обработку персональных данных — https://bot.enbee.shop/consent;
• в чат-боте «Пчёлка» — ссылка в стартовом сообщении, кнопка «Политика» в меню и ссылки перед оформлением заказа.