Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сервиса Engy AI
Дата публикации: «27» сентября 2026 г.
Дата вступления в силу: «03» октября 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки персональных данных пользователей и посетителей интернет-платформы Engy AI, расположенной по адресу https://engy-ai.ru (далее — «Сайт», «Сервис»), а также меры по обеспечению безопасности персональных данных, принимаемые Оператором.
1.2. Политика подготовлена во исполнение пункта 2 части 1 статьи 18.1 Закона о персональных данных и является общедоступным документом, раскрывающим политику Оператора в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.
1.3. Политика размещена в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу: https://engy-ai.ru/ и является неотъемлемой частью Пользовательского соглашения сервиса Engy AI.
1.4. Используя Сервис и (или) предоставляя Оператору свои персональные данные, субъект персональных данных соглашается с условиями настоящей Политики. В случаях, когда обработка персональных данных допускается только при наличии согласия субъекта, такое согласие запрашивается отдельно с указанием конкретных целей обработки, путём проставления соответствующей отметки (чек-бокса) либо в иной форме, предусмотренной Законом о персональных данных.
1.5. Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии. Ответственность за предоставление недостоверных данных несёт субъект персональных данных.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие термины и определения:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных (Оператор) — индивидуальный предприниматель, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав подлежащих обработке персональных данных, действия (операции), совершаемые с персональными данными;
- обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
- обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
- уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- файлы cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении Сайта и используемые для обеспечения функционирования Сайта, анализа и персонализации.

3. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ И ЕГО КОНТАКТЫ
3.1. Оператором персональных данных является индивидуальный предприниматель Визгалов Сергей Владимирович:
- ИНН: 270506473033;
- ОГРНИП: 326270000051234;
- адрес (место жительства): 680021, г. Хабаровск, ул. Карла Маркса, д. 117, кв. 3;
- адрес электронной почты: engy-ai@mail.ru;
- сайт: https://engy-ai.ru.
3.2. По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных следует обращаться по адресу электронной почты engy-ai@mail.ru или через форму поддержки на Сайте.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Конституция Российской Федерации (статьи 23, 24);
- Гражданский кодекс Российской Федерации;
- Закон о персональных данных (в том числе статья 6);
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
- исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных);
- иные правовые основания, предусмотренные статьёй 6 Закона о персональных данных.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- пользователи Сервиса (лица, зарегистрировавшие учётную запись), а также их законные представители;
5.2. Цели обработки персональных данных:
- предоставление доступа к Сервису и его функциональным возможностям, регистрация и идентификация пользователя, создание и ведение учётной записи;

6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает следующие персональные данные:
- данные, предоставленные при регистрации: адрес электронной почты, имя;
- технические данные: IP-адрес, сведения об устройстве, браузере и операционной системе, данные, собираемые файлами cookie и аналогичными технологиями, данные журналов (логов);
- платёжные данные, необходимые для осуществления расчётов обрабатываются платёжным агентом либо платёжной системой; Оператор не осуществляет обработку и хранение данных платёжных карт и других реквизитов;
6.2. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона о персональных данных) и биометрические персональные данные (статья 11 Закона о персональных данных).
6.3. Обработка персональных данных несовершеннолетних осуществляется в соответствии с требованиями Закона о персональных данных, в том числе при наличии согласия законного представителя, когда такое согласие требуется законом.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Сбор персональных данных осуществляется при регистрации учётной записи, при использовании Сервиса, посредством файлов cookie и аналогичных технологий, а также при обращении субъекта в службу поддержки.
7.2. Обработка персональных данных осуществляется с использованием средств автоматизации законными и справедливыми способами, ограничивается достижением конкретных, заранее определённых и законных целей и не допускает избыточной обработки, несовместимой с целями сбора.
7.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.4. Оператор вправе привлекать к обработке персональных данных третьих лиц (провайдеров хостинга и вычислительных мощностей) на основании поручения на обработку, оформляемого в соответствии с частью 3 статьи 6 Закона о персональных данных.
7.5. Оператор выполняет обязанности, предусмотренные статьёй 22 Закона о персональных данных (уведомление уполномоченного органа по защите прав субъектов персональных данных), в случаях и порядке, установленных законодательством Российской Федерации.
7.6. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
7.7. Для целей улучшения качества Сервиса и алгоритмов искусственного интеллекта Оператор использует обезличенные данные, не позволяющие идентифицировать субъекта персональных данных.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Не осуществляется

9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ. УНИЧТОЖЕНИЕ
9.1. Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения целей обработки, в том числе:
- данные учётной записи — в течение срока действия учётной записи и действия договорных отношений, если иное не предусмотрено законодательством;
- данные об использовании Сервиса (для персонализации) — в течение срока действия учётной записи, если иное не предусмотрено законодательством;
- данные, необходимые для целей бухгалтерского и налогового учёта, — в течение сроков, установленных законодательством Российской Федерации;
- технические данные (журналы, файлы cookie) — в течение периода, необходимого для обеспечения работоспособности и безопасности Сервиса, если иное не предусмотрено законодательством.
9.2. При достижении целей обработки, а также при отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку таких данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором с субъектом, законодательством Российской Федерации либо если персональные данные не подлежат хранению в течение более длительного срока в силу требований законодательства.
9.3. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, с фиксацией факта уничтожения в порядке, установленном локальными актами Оператора.
9.4. При удалении учётной записи пользователя персональные данные удаляются (уничтожаются) в соответствии с настоящим разделом, за исключением данных, хранение которых предусмотрено законодательством Российской Федерации.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных (статья 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (часть 3 статьи 14, статья 21 Закона о персональных данных);
- отозвать своё согласие на обработку персональных данных в любое время (часть 2 статьи 9 Закона о персональных данных);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке (статья 17 Закона о персональных данных);
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (статья 24 Закона о персональных данных).

11. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТА И СРОКИ РАССМОТРЕНИЯ
11.1. Для реализации своих прав субъект персональных данных направляет запрос по адресу электронной почты engy-ai@mail.ru или через форму поддержки на Сайте. В запросе рекомендуется указать адрес электронной почты, привязанный к учётной записи, и (при необходимости) фамилию, имя, отчество.
11.2. Оператор сообщает субъекту информацию, предусмотренную статьями 14, 20 Закона о персональных данных, в течение 30 (тридцати) календарных дней с даты получения запроса. В случае невозможности предоставления информации указываются причины отказа.
11.3. В случае выявления неточных персональных данных Оператор осуществляет их уточнение в срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом сведений, подтверждающих необходимость уточнения, в соответствии со статьёй 21 Закона о персональных данных.
11.4. При подтверждении факта неправомерной обработки персональных данных Оператор принимает меры к устранению нарушения и (или) уничтожению персональных данных в порядке и в сроки, предусмотренные законодательством Российской Федерации.

12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, с учётом того, что обработка персональных данных осуществляется на арендованном виртуальном выделенном сервере (VPS).
Организационные меры:
- назначение лица, ответственного за организацию обработки персональных данных, функции которого Оператор возлагает на себя;
- закрепление в настоящей Политике и внутренних документах Оператора порядка обработки и защиты персональных данных;
- ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства Российской Федерации о персональных данных;
- ограничение и документальная фиксация состава лиц, имеющих доступ к персональным данным;
- ведение учёта обращений субъектов персональных данных и инцидентов, связанных с безопасностью персональных данных.
Технические меры:
- размещение баз данных персональных данных на серверах, находящихся на территории Российской Федерации;
- использование защищённого соединения (протокол HTTPS/TLS) при передаче персональных данных по каналам связи;
- применение межсетевого экрана (файрвола), закрытие неиспользуемых сетевых портов и служб;
- доступ к серверу и базам данных только по защищённому каналу с аутентификацией по ключу, отключение неиспользуемых способов входа;
- разграничение учётных записей на сервере и предоставление минимально необходимых прав доступа;
- регулярное обновление операционной системы и программного обеспечения сервера;
- резервное копирование персональных данных;
- ведение журналов (логов) доступа и событий безопасности, контроль подозрительной активности.

13. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЕГО ОТЗЫВ
13.1. Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе, является конкретным, информированным и сознательным. Согласие на цели, требующие такого согласия, оформляется отдельно от акцепта Пользовательского соглашения (путём проставления отметки).
13.2. Отдельное согласие запрашивается, в частности, на: направление информационных и маркетинговых сообщений; использование аналитических файлов cookie; трансграничную передачу персональных данных (в случаях, предусмотренных статьёй 12 Закона о персональных данных).
13.3. Субъект вправе отозвать согласие в любое время, направив соответствующее уведомление по адресу электронной почты engy-ai@mail.ru или через форму поддержки. Отзыв согласия не затрагивает законность обработки, осуществлённой до момента отзыва, обработку, осуществляемую для исполнения договора, и обработку на иных законных основаниях. Отзыв согласия на факультативные цели обработки не препятствует использованию базового функционала Сервиса.

14. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
14.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сервиса, запоминания настроек и предпочтений, анализа использования Сервиса и персонализации.
14.2. Строго необходимые файлы cookie применяются для обеспечения работоспособности Сайта и не требуют согласия субъекта. Согласие на применение аналитических и иных необязательных файлов cookie запрашивается у субъекта отдельно (через баннер cookie).
14.3. Субъект может в любой момент изменить или отозвать согласие на использование необязательных файлов cookie, а также управлять настройками cookie в своём браузере. Отказ от необязательных файлов cookie не препятствует использованию базового функционала Сервиса.

15. ИЗМЕНЕНИЕ ПОЛИТИКИ
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Оператор уведомляет о существенных изменениях Политики путём размещения новой редакции на Сайте и (или) направления уведомления на адрес электронной почты субъекта. Продолжение использования Сервиса после вступления изменений в силу означает согласие субъекта с новой редакцией.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Настоящая Политика составлена на русском языке и регулируется законодательством Российской Федерации.
16.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
16.3. Настоящая Политика также выполняет функции Политики конфиденциальности, указанной в Пользовательском соглашении сервиса Engy AI.

17. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Визгалов Сергей Владимирович
ИНН: 270506473033
ОГРНИП: 326270000051234
Адрес (место жительства): 680021, г. Хабаровск, ул. Карла Маркса, д. 117, кв. 3
E-mail: engy-ai@mail.ru
Сайт: https://engy-ai.ru