Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор персональных данных - ИП Червинский Виктор Денисович (ИНН 253812919295, ОГРНИП 326253600040531), адрес: г. Владивосток, ул. Карбышева, 42, адрес электронной почты: info@pheniks.ru (далее - Оператор). Лицо, ответственное за организацию обработки персональных данных, - индивидуальный предприниматель Червинский Виктор Денисович, контакт: info@pheniks.ru.

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях:

сайта pheniks.ru и его поддоменов (далее - Сайт);
чат-ботов Оператора в мессенджерах Telegram и MAX (далее - Боты);
мини-приложений Оператора в Telegram и MAX (далее - Мини-приложения);
личного кабинета Академии Феникс Digital (далее - Академия).

1.4. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.5. Политика опубликована в свободном доступе на Сайте по адресу pheniks.ru/politika-konfidencialnosti/ в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

2. Основные понятия

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь - любой посетитель Сайта, пользователь Ботов, Мини-приложений или Академии.
Cookie - небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.
Идентификатор мессенджера - числовой идентификатор Пользователя в Telegram или MAX, а также имя, фамилия и публичное имя пользователя (username), которые мессенджер передаёт Боту.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое Пользователь даёт отдельно при отправке формы на Сайте, в Мини-приложении или при запуске Бота;
заключение и исполнение договора, стороной которого является Пользователь или его представитель (п. 5 ч. 1 ст. 6 Закона о персональных данных);
отдельное согласие на получение рекламной и информационной рассылки в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ "О рекламе";
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым и бухгалтерским.

4. Цели обработки, состав данных и сроки

Цель	Какие данные	Срок хранения
Связаться по заявке, провести бесплатный разбор бизнеса или сайта, подготовить предложение	Имя, номер телефона, ссылка на сайт или соцсети, ниша и город, бюджет на маркетинг, текст сообщения, выбранное время созвона	До достижения цели, но не дольше 3 лет с момента последнего обращения, либо до отзыва согласия
Выдать чек-лист или другой полезный материал через Бота	Идентификатор мессенджера, факт подписки на канал Оператора, выбранный материал	До отзыва согласия или удаления диалога с Ботом, но не дольше 3 лет
Вести личный кабинет: вход, календарь, записи на разбор, материалы Академии+, уведомления	Идентификаторы в мессенджерах MAX и Telegram, имя, публичное имя, номер телефона, адрес электронной почты, ниша и город, выбранное время записи, настройки уведомлений, история входов	Пока существует аккаунт, и 30 дней после его удаления. Гостевой профиль без подтверждения - до 7 дней после окончания сессии
Принять оплату подписки Академии Pro и выдать доступ	Идентификатор платежа, сумма, статус, срок подписки, e-mail или телефон для кассового чека	5 лет в соответствии с требованиями законодательства о бухгалтерском учёте
Заключить и исполнить договор	Фамилия, имя, отчество, телефон, адрес электронной почты, должность, реквизиты организации или ИП	В течение срока действия договора и 5 лет после его окончания в соответствии с требованиями законодательства о бухгалтерском учёте
Направлять рекламные и информационные сообщения	Имя, телефон, адрес электронной почты, идентификатор мессенджера	До отзыва согласия на рассылку
Обрабатывать партнёрские заявки	Имя, телефон, название компании, ссылка на сайт или соцсети, текст сообщения	Не дольше 3 лет с момента последнего обращения
Анализировать работу Сайта и улучшать его	Номер визита, страницы входа и просмотра, время на странице, источник перехода и метки рекламных кампаний, тип устройства, браузера и ОС, ширина экрана, язык. При согласии на все cookie дополнительно: идентификатор посетителя и хеш параметров браузера (отпечаток устройства), cookie Яндекс Метрики и Google Analytics. IP-адрес собственной аналитикой не хранится: сохраняется только его хеш с ежедневно меняющейся солью	До 13 месяцев, для данных Яндекс Метрики и Google Analytics - в соответствии со сроками этих сервисов

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

5. Порядок и условия обработки

5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них.

5.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.3. Трансграничная передача. Базы данных с персональными данными Пользователей находятся в Российской Федерации. Оператор осуществляет трансграничную передачу только в следующих случаях, на основании согласия Пользователя и с уведомлением Роскомнадзора в порядке ст. 12 Закона о персональных данных:

Google Analytics (Google LLC, США) - сведения о посещении Сайта (cookie-идентификатор, адрес страницы, тип устройства и браузера, IP-адрес) без имени и контактных данных. Передача происходит только при согласии Пользователя на все cookie; отказаться можно, выбрав "Только необходимые" в баннере cookie;
Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты) - уведомления о новой заявке в закрытый чат менеджеров Оператора: номер и тип заявки, имя, телефон, ниша, город и комментарий из заявки. Данные заявки хранятся в базе на сервере в Российской Федерации, в Telegram передаётся только текст уведомления; чат закрытый, доступ к нему есть только у менеджеров Оператора;
переписка Пользователя с Ботом в Telegram: Пользователь сам выбирает этот мессенджер, Оператор получает от Telegram идентификатор, имя и публичное имя Пользователя.

5.3.1. Для подготовки материалов, ответов на типовые вопросы и анализа обезличенной статистики Оператор может использовать сервисы искусственного интеллекта: Claude (Anthropic PBC, США), ChatGPT (OpenAI, США), DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китай). Персональные данные Пользователей (имена, телефоны, адреса почты, идентификаторы, тексты заявок) в эти сервисы не передаются: используются только обезличенные и агрегированные данные. Передача персональных данных в такие сервисы возможна только после включения их в уведомление о трансграничной передаче и внесения изменений в настоящую Политику.

5.4. Оператор может поручить обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6 Закона о персональных данных). Такие лица обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность данных. К таким лицам относятся:

хостинг-провайдер, на серверах которого размещены Сайт и база данных (серверы находятся в Российской Федерации);
поставщик CRM-системы и IP-телефонии с серверами в Российской Федерации;
ООО "Яндекс" - в части сервиса веб-аналитики Яндекс Метрика (только при согласии Пользователя на аналитические cookie);
ООО НКО "ЮМани" (сервис ЮKassa) - в части приёма оплаты подписки и формирования кассового чека;
провайдер электронной почты с серверами в Российской Федерации - в части отправки писем для входа и уведомлений;
ООО "МАХ" (ранее ООО "Коммуникационная платформа", мессенджер MAX) - в части работы Бота, Мини-приложения и уведомлений Пользователю и менеджерам.

5.5. Персональные данные не передаются иным третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов.

5.6. Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней в случаях:

достижения цели обработки или утраты необходимости в её достижении;
истечения срока хранения;
отзыва согласия Пользователем, если иное основание для обработки отсутствует;
выявления неправомерной обработки, если обеспечить её правомерность невозможно.

5.7. Уничтожение персональных данных подтверждается актом об уничтожении или выгрузкой из журнала регистрации событий в информационной системе.

6. Права Пользователя

6.1. Пользователь вправе:

получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
в любой момент отозвать согласие на обработку персональных данных и согласие на получение рассылки;
обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

6.2. Запрос направляется на адрес электронной почты info@pheniks.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя: имя, номер телефона или идентификатор мессенджера, указанные при обращении.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

6.4. Отказаться от рассылки можно также по ссылке "Отписаться" в письме, командой /stop или кнопкой "Отписаться" в Боте.

7.1. Сайт использует необходимые cookie, без которых он не работает, собственную статистику посещений и, при согласии Пользователя, аналитические cookie сервисов Яндекс Метрика и Google Analytics. Подробности - в Политике использования cookie.

7.2. Пользователь может отказаться от аналитических cookie в баннере на Сайте или в настройках браузера.

8. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных:

назначено лицо, ответственное за организацию обработки персональных данных;
изданы локальные акты по вопросам обработки персональных данных;
доступ к персональным данным предоставляется только сотрудникам, которым он необходим для выполнения обязанностей, с разграничением прав по ролям;
передача данных между браузером Пользователя и Сайтом защищена протоколом HTTPS;
используются средства защиты от несанкционированного доступа, резервное копирование и журналирование действий с данными;
проводится оценка вреда, который может быть причинён субъектам персональных данных.

9. Действия при инцидентах

В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав Пользователей, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования в соответствии с ч. 3.1 ст. 21 Закона о персональных данных.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено новой редакцией.

10.2. Вопросы по Политике можно направить на info@pheniks.ru.

Редакция от 18 октября 2026 г.