Политика обработки персональных данных ENBEE
Редакция № 1 от 26 сентября 2026 г.
Эта Политика объясняет, какие ваши данные мы собираем, зачем, как храним и защищаем и как вы можете управлять ими. Она действует для сайта https://energybee.ru и чат-бота «Пчёлка» в мессенджере Max (https://max.ru/id500405088504_bot) — вместе дальше «Сервисы». Политика также действует для официальных сообществ и аккаунтов ENBEE в социальных сетях и на других площадках (например, ВКонтакте, Дзен, Telegram), а также для мобильного приложения ENBEE, если оно будет выпущено: в той части, в которой мы сами получаем ваши данные через них (сообщения, комментарии, заявки).
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (дальше — Закон), в том числе по ст. 18.1 Закона.
1. Кто обрабатывает ваши данные (Оператор)
Индивидуальный предприниматель Курков Артемий Александрович (бренд ENBEE) ИНН 500405088504, ОГРНИП 325508100701702 Адрес: 143600, Московская обл., г. Волоколамск, ул. Возмище, д. 40 Email для обращений по персональным данным: hello@energybee.ru Телефон / Max: +7 (985) 757-60-55
Оператор лично отвечает за организацию обработки персональных данных.
2. Основные понятия — коротко
- Персональные данные — любая информация о человеке, по которой его можно прямо или косвенно определить.
- Обработка — любые действия с данными: сбор, запись, хранение, использование, передача, удаление и т. д.
- Обезличивание — действия, после которых нельзя понять, к какому человеку относятся данные, без дополнительной информации.
- Cookie — небольшой файл, который сайт сохраняет в вашем браузере.
Остальные термины используются в значении ст. 3 Закона.
3. Какие данные, зачем и на каком основании
| Цель | Чьи данные | Какие данные | Основание | Сколько храним |
|---|---|---|---|---|
| 1. Продажа товаров: оформление, оплата, доставка, возврат заказа; личный кабинет на сайте | Покупатели, получатели заказов | ФИО, телефон, email, адрес доставки, состав и сумма заказа, статус, способ оплаты и доставки, промокод; в боте — ID, имя и username в Max; данные входа в личный кабинет; отметка о согласии на обработку данных (дата, время, редакция текста) | Договор с вами (п. 5 ч. 1 ст. 6 Закона), публичная оферта; ГК РФ, Закон «О защите прав потребителей» | Пока исполняется договор и 3 года после (срок исковой давности). Личный кабинет — пока вы его не удалите |
| 2. Консультации и обращения: ответы бота «Пчёлка», передача вопроса оператору, ответы на письма | Пользователи бота, все, кто нам пишет | ID, имя и username в Max; история переписки; текст обращения; контакты, если вы их сами указали | Ваше согласие (п. 1 ч. 1 ст. 6 Закона); действия по вашей просьбе до покупки (п. 5 ч. 1 ст. 6) | 1 год с последнего сообщения или до отзыва согласия. Переписка по претензии — 3 года |
| 3. Бухгалтерия, налоги, кассовые чеки | Покупатели | ФИО, телефон или email для чека, данные об оплате | Требования закона (п. 2 ч. 1 ст. 6 Закона): 402-ФЗ, НК РФ, 54-ФЗ | 5 лет после окончания года |
| 4. Реклама и новости (email, SMS, Max) | Те, кто дал согласие на рекламу | Имя, email, телефон, ID в Max | Отдельное согласие на обработку данных и на рекламу (ст. 15 Закона, ст. 18 закона «О рекламе») | До отзыва согласия |
| 5. Статистика сайта (Яндекс Метрика, статистика Tilda) | Посетители сайта | Cookie и идентификаторы браузера, IP-адрес, данные о браузере и устройстве, посещённые страницы, действия на сайте, записи сессий (Вебвизор) | Ваше согласие (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия, но не более 1 года |
Чего мы не делаем:
- Не получаем и не храним данные банковских карт — вы вводите их на защищённой странице банка.
- Не собираем специально сведения о здоровье, биометрию, данные о национальности, религии и т. п.
- Не принимаем решений только на основе автоматической обработки, которые влекут для вас юридические последствия.
- Не публикуем ваши данные и не продаём их.
Про здоровье. Бот «Пчёлка» консультирует о продукции, но не является врачом. Пожалуйста, не пишите в чат диагнозы и другие сведения о здоровье, а также паспортные и банковские данные. Если вы всё-таки их написали, мы не используем их для каких-либо решений и не передаём с вашими контактами никому. Перед обращением к ИИ-сервису бот автоматически удаляет из текста сведения, по которым можно определить человека (см. п. 7).
4. Что мы делаем с данными (действия)
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Обработка смешанная: с помощью компьютеров и сервисов (автоматизированная) и вручную (например, когда оператор сам читает обращение).
5. Где хранятся данные
Все базы данных с вашими персональными данными находятся в России:
- база чат-бота — на сервере ООО «Регистратор доменных имен РЕГ.РУ» (г. Москва);
- заказы и заявки с сайта — на платформе Tilda, серверы АО «Селектел» и ООО «Яндекс.Облако» в России;
- статистика сайта (Яндекс Метрика) и карта в корзине (Яндекс Карты) — сервисы ООО «ЯНДЕКС», серверы в России.
Мы не передаём персональные данные за границу.
6. Кому мы передаём данные
Только тем, без кого не можем выполнить заказ или обеспечить работу Сервисов, и только нужный минимум.
| Кто | Зачем | Какие данные |
|---|---|---|
| АО «ТБанк» (ИНН 7710140679, г. Москва, ул. 2-я Хуторская, д. 38А, стр. 26) | Банк: приём оплаты (интернет-эквайринг), формирование и отправка кассовых чеков по 54-ФЗ | Сумма и номер заказа, email или телефон для чека, ФИО (если нужно). Данные карты вы передаёте банку напрямую |
| ООО «Т-Покупки» (сервис «Долями»; ИНН 7743414212, ОГРН 1237700231449; 125212, г. Москва, ш. Головинское, д. 5, к. 1, помещ. 193) | Оператор сервиса «Долями». Передаём данные, только если вы сами выбрали оплату частями («Долями»). Т-Покупки обрабатывает их и как самостоятельный оператор по своим документам: https://dolyame.ru/documents/ | Номер, состав и сумма заказа; ФИО, телефон и email покупателя. Остальные данные для оплаты частями вы вводите на странице «Долями» сами |
| Оператор фискальных данных, с которым работает онлайн-касса АО «ТБанк» | Передача кассовых чеков в налоговую и вам | Данные чека, email или телефон |
| Службы доставки: ООО «СДЭК-Глобал» (СДЭК; ИНН 7722327689; 630007, г. Новосибирск, ул. Кривощековская, д. 15, к. 1); ООО «Яндекс.Доставка» (Яндекс Доставка; ИНН 7716760301; 123112, г. Москва, 1-й Красногвардейский пр-д, д. 22, стр. 1) и иные службы доставки, в том числе маркетплейсы (например, Ozon), при оформлении заказа через них | Доставка заказа | ФИО получателя, телефон, адрес доставки или пункта выдачи, номер и состав отправления |
| ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767) | Хостинг сервера чат-бота | Данные хранятся на сервере; доступа к содержимому провайдер по договору не использует |
| АО «Тильда Паблишинг» (платформа Tilda; ИНН 9707041449; 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1) | Работа сайта, корзины, форм и личного кабинета | Данные из форм и заказов, cookie |
| ООО «ЯНДЕКС» (ИНН 7736207543; 119021, г. Москва, ул. Льва Толстого, д. 16) | Статистика сайта (Яндекс Метрика) — только с вашего согласия. Карта в корзине (Яндекс Карты) — на ней вы выбираете адрес доставки или пункт выдачи. При загрузке карты Яндекс может установить свои cookie | Для Метрики — cookie, IP-адрес, данные о браузере и действиях на сайте. Для карты — адрес или место, которое вы ищете или отмечаете на карте, IP-адрес, данные о браузере, cookie Яндекса |
| ООО «МАХ» (мессенджер Max, ИНН 9714058267) | Через платформу Max вы переписываетесь с ботом. Max обрабатывает ваши данные как самостоятельный оператор по своей политике: https://legal.max.ru | Сообщения, ID и профиль Max |
| ProxyAPI (ИП Баринбойм А. Н., ИНН 341003016406) — см. п. 7 | Подготовка автоматических ответов бота | Только обезличенный текст вопроса. Персональные данные не передаются |
| Государственные органы | Только по законному запросу | То, что требует закон |
Соцсети и другие площадки. Когда вы пишете нам в официальном сообществе или аккаунте ENBEE, социальная сеть обрабатывает ваши данные как самостоятельный оператор по своим правилам. Мы используем такие сообщения только для ответа на ваш вопрос. Заказы, контакты и адреса доставки мы принимаем на сайте https://energybee.ru и в чат-боте «Пчёлка» в Max, где данные сразу записываются на серверы в России. Если вы всё же прислали контакты в соцсети, мы переносим их в свою базу в России и удаляем переписку с ними из площадки, насколько она это позволяет.
Если мы поручаем обработку другому лицу, оно обязано соблюдать конфиденциальность и защищать данные (ч. 3 ст. 6 Закона).
7. Как бот «Пчёлка» готовит ответы (ИИ)
Часть ответов бот составляет с помощью языковой модели искусственного интеллекта. Для этого текст вопроса отправляется через российский сервис ProxyAPI (proxyapi.ru) к разработчику модели, в том числе зарубежному.
Перед отправкой бот автоматически удаляет из текста имя, телефон, email, адрес, идентификаторы (в том числе ID Max), номера банковских карт и паспортов. Уходит только сам вопрос — без сведений, по которым можно понять, кто его задал. Историю переписки и ваши контакты мы храним только в своей базе в России.
Чтобы было ещё надёжнее, не пишите в вопросах лишних подробностей о себе.
8. Cookie и статистика на сайте
На energybee.ru используются:
- технические cookie — нужны для работы сайта, корзины и защиты от атак. Без них сайт не работает, согласие на них не требуется;
- аналитические cookie Яндекс Метрики (включая Вебвизор — запись действий на странице) и статистика Tilda — только с вашего согласия;
- cookie партнёров по оплате. На сайте работают встроенные сервисы партнёров по оплате, например виджет «Долями» от Т-Банка. Они могут использовать собственные файлы cookie по своим правилам. Настройки cookie на нашем сайте их не отключают;
- функциональные cookie Яндекс Карт. В корзине работает карта ООО «ЯНДЕКС» — на ней вы выбираете адрес доставки или пункт выдачи. При загрузке карты Яндекс может установить свои cookie (например, yandexuid, i, yashr, _yasc, pi) по своим правилам: https://yandex.ru/legal/confidential/. Карта нужна, чтобы оформить заказ, поэтому настройки cookie на нашем сайте её не отключают.
Отказаться от cookie Яндекс Метрики и статистики Tilda можно в любой момент: в настройках cookie на сайте (баннер с выбором категорий cookie) или удалив/заблокировав cookie в настройках браузера. Отказаться от Метрики можно и через официальное расширение Яндекса: https://yandex.ru/support/metrica/general/opt-out.html. Подробнее — в Политике cookies: https://energybee.ru/cookies.
9. Как мы защищаем данные
- Оператор лично отвечает за обработку данных; доступ к базам есть только у него.
- Серверы — в России. Данные между вами и нашими сервисами передаются по защищённому протоколу HTTPS (TLS).
- Вход на сервер — только по ключам, включены межсетевой экран и обновления безопасности.
- Двухфакторная защита аккаунтов в сервисах, где хранятся данные.
- Резервные копии хранятся в России.
- Перед обращением к ИИ-сервису бот удаляет из текста идентифицирующие сведения.
- Мы оценили возможный вред и определили уровень защищённости данных (4-й уровень по постановлению Правительства РФ от 01.11.2012 № 1119).
- Раз в год проверяем, что обработка соответствует закону и этой Политике.
- При утечке уведомим Роскомнадзор в течение 24 часов и сообщим результаты расследования в течение 72 часов.
10. Ваши права
Вы вправе:
- Узнать, обрабатываем ли мы ваши данные, какие, зачем, откуда получили, кому передаём, сколько храним (ст. 14 Закона).
- Потребовать исправить неточные данные, заблокировать или удалить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели.
- Отозвать согласие в любой момент.
- Потребовать прекратить обработку данных (ч. 5.1 ст. 21 Закона).
- Отказаться от рекламы — рассылку прекратим сразу (ч. 2 ст. 15 Закона).
- Пожаловаться в Роскомнадзор (https://rkn.gov.ru) или в суд.
Отзыв согласия не влияет на законность обработки до отзыва. Если отзовёте согласие, мы можем продолжить обработку только там, где у нас есть другое законное основание (например, исполнение договора или хранение документов по налоговому закону).
11. Как воспользоваться правами и в какие сроки мы ответим
Куда писать:
- на email hello@energybee.ru (тема: «Персональные данные»);
- в Max или по телефону +7 (985) 757-60-55 (Max);
- в чат-боте «Пчёлка» — кнопка «Мои данные» в меню (или сообщение «мои данные»): там видно, какие данные хранит бот, и можно удалить их из бота и отозвать согласие; любой другой запрос можно отправить через кнопку «Оператор»;
- письмом по адресу: 143600, Московская обл., г. Волоколамск, ул. Возмище, д. 40, ИП Куркову А. А.
Что указать в запросе (ч. 3 ст. 14 Закона): ваше имя и как с вами связаться; сведения, по которым мы найдём вас в базе (например, номер заказа, email или телефон, указанные при покупке, или ваш ID/username в Max); что именно вы просите. Запрос можно подписать электронной подписью. Если запрос отправлен с того же email/телефона/аккаунта Max, что и в заказе, этого обычно достаточно, чтобы понять, что вы — это вы.
Сроки:
| Что вы просите | Срок |
|---|---|
| Сведения о ваших данных (ст. 14, ст. 20 Закона) | до 10 рабочих дней; можем продлить ещё на 5 рабочих дней, объяснив причину |
| Прекратить обработку (ч. 5.1 ст. 21) | до 10 рабочих дней (+5 рабочих дней с объяснением) |
| Исправить неточные данные (ч. 2 ст. 21, ч. 3 ст. 20) | до 7 рабочих дней после получения подтверждающих сведений |
| Удалить незаконно полученные или ненужные данные (ч. 3 ст. 20) | до 7 рабочих дней |
| Прекратить неправомерную обработку, выявленную нами или по вашему обращению (ч. 3 ст. 21) | прекратим до 3 рабочих дней; если исправить нельзя — удалим до 10 рабочих дней |
| Отзыв согласия (ч. 5 ст. 21) | прекратим обработку и удалим данные до 30 дней, если нет другого законного основания |
| Отказ от рекламы (ч. 2 ст. 15) | немедленно |
| Цель достигнута (ч. 4 ст. 21) | удалим данные до 30 дней |
Ответ бесплатный. Мы сообщим, что сделали.
12. Когда обработка прекращается и как удаляются данные
Мы прекращаем обработку и удаляем данные, когда: цель достигнута; истёк срок хранения; вы отозвали согласие (и нет другого основания); обработка оказалась незаконной; ИП прекратил деятельность.
Данные удаляются из баз так, чтобы их нельзя было восстановить; бумажные носители уничтожаются. Факт уничтожения фиксируется в акте или выгрузке из журнала (по требованиям приказа Роскомнадзора от 28.10.2022 № 179). Если сразу удалить нельзя — данные блокируются и удаляются в течение 6 месяцев.
13. Изменения Политики
Мы можем обновлять Политику, например при переезде сайта на новую платформу или подключении новых сервисов. Новая редакция действует с момента публикации на https://energybee.ru/privacy (копия для чат-бота «Пчёлка» — https://bot.enbee.shop/privacy). Прошлые редакции храним и выдаём по запросу. Дата и номер редакции указаны в начале документа.
14. Где опубликована Политика
- https://energybee.ru/privacy — в подвале каждой страницы и рядом с каждой формой;
- https://bot.enbee.shop/privacy — копия для чат-бота «Пчёлка»; текст согласия на обработку персональных данных — https://bot.enbee.shop/consent;
- в чат-боте «Пчёлка» — ссылка в стартовом сообщении, кнопка «Политика» в меню и ссылки перед оформлением заказа.