Политика в отношении обработки персональных данных

Редакция от 11.10.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2. Оператор персональных данных: Индивидуальный предприниматель Шпагин Виктор Владимирович, ОГРНИП 326774600295348, ИНН 732500207541, адрес: 117149, Россия, г Москва, ул Азовская, д. 4, кв. 195, адрес для направления юридически значимых сообщений: info@botix.pro (далее — «Оператор»).

1.3. Сервис — программно-аппаратный комплекс «BOTIX», доступный на сайте https://botix.pro и его поддоменах (далее — «Сервис»).

1.4. Политика действует в отношении всей информации, которую Оператор может получить о пользователях Сервиса.

1.5. Обработка персональных данных осуществляется на территории Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

1.6. Использование Сервиса допускается лицами, достигшими возраста 18 лет.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без таковых.

2.3. Лицензиат — физическое лицо, индивидуальный предприниматель или юридическое лицо, прошедшее регистрацию в Сервисе.

2.4. Подписчик — физическое лицо, обратившееся к чат-боту или голосовому боту, развёрнутому Лицензиатом средствами Сервиса.

2.5. Канал связи — сторонний сервис мгновенного обмена сообщениями, социальная сеть, телефонная связь или веб-виджет на сайте Лицензиата, через который Подписчик обращается к чат-боту или голосовому боту.

2.6. Иные термины используются в значениях, определённых Федеральным законом № 152-ФЗ.

2.7. Посетитель — физическое лицо, посещающее Сайт, в том числе обращающееся к демонстрационным ботам Оператора на Сайте текстом или голосом.

3. Категории субъектов и состав персональных данных

3.1. В отношении Лицензиатов Оператор является оператором персональных данных в значении пункта 2 статьи 3 Федерального закона № 152-ФЗ. Состав обрабатываемых данных Лицензиата:

фамилия, имя, отчество (при наличии);
адрес электронной почты;
номер мобильного телефона;
наименование организации, должность (для индивидуальных предпринимателей и работников юридических лиц);
платёжные реквизиты в объёме, передаваемом эквайером Оператору при подтверждении оплаты (маскированный номер карты, тип карты, банк-эмитент);
логин и хешированный пароль;
интернет-протокольный (IP) адрес, идентификаторы пользовательской сессии, идентификаторы файлов cookie;
сведения о средствах доступа к Сервису (тип устройства, операционная система, браузер).

3.2. В отношении Подписчиков оператором персональных данных является Лицензиат. Оператор обрабатывает персональные данные Подписчиков по поручению Лицензиата в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ исключительно в объёме и в целях, необходимых для технического функционирования Сервиса. Состав обрабатываемых данных Подписчика:

имя, фамилия (при предоставлении);
идентификатор пользователя в Канале связи;
номер телефона (при предоставлении);
адрес электронной почты (при предоставлении);
тексты, изображения, файлы, передаваемые в переписке с чат-ботом;
запись голоса, её текстовая расшифровка и номер телефона, с которого совершён звонок, — при обращении к голосовому боту Лицензиата;
интернет-протокольный (IP) адрес, идентификаторы сессии (для веб-виджета).

3.3. Оператор не обрабатывает специальные категории персональных данных (статья 10 Федерального закона № 152-ФЗ) и биометрические персональные данные (статья 11 Федерального закона № 152-ФЗ). Записи голоса не используются Оператором для установления личности субъекта персональных данных и не являются биометрическими персональными данными в значении статьи 11 Федерального закона № 152-ФЗ.

3.4. Сервис не предназначен для использования лицами младше 18 лет. При получении информации о регистрации в Сервисе несовершеннолетнего его учётная запись подлежит удалению. Ответственность за соблюдение возрастных требований в отношении Подписчиков чат-ботов несёт Лицензиат; в случае обработки персональных данных Подписчиков младше 14 (четырнадцати) лет согласие даёт законный представитель в порядке, предусмотренном частью 4 статьи 9 Федерального закона № 152-ФЗ.

3.5. В отношении Посетителей Оператор является оператором персональных данных. Состав обрабатываемых данных Посетителя:

сведения, собираемые посредством метрических программ: интернет-протокольный (IP) адрес, город и страна по IP-адресу, идентификаторы файлов cookie и сессии, страницы Сайта, источник перехода и рекламные метки, время на Сайте, тип устройства, операционная система, браузер (раздел 9);
тексты сообщений, направленных демонстрационному боту на Сайте;
запись голоса и её текстовая расшифровка — при разговоре с демонстрационным голосовым ботом на Сайте.

4. Цели обработки

4.1. Персональные данные Лицензиатов обрабатываются в целях:

регистрации Лицензиата в Сервисе и идентификации при последующем использовании;
исполнения Лицензионного договора-оферты, размещённого по адресу https://botix.pro/legal/oferta;
приёма и обработки оплаты лицензионного вознаграждения;
направления Лицензиату уведомлений, связанных с исполнением Лицензионного договора-оферты;
оказания технической поддержки;
направления рекламных и информационных сообщений — при наличии отдельно выраженного согласия;
статистического анализа посещаемости Сайта и поведения пользователей с использованием сервисов веб-аналитики;
исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Персональные данные Подписчиков обрабатываются по поручению Лицензиата в целях:

технического функционирования чат-бота, обработки запросов Подписчика и формирования ответов средствами Сервиса, в том числе с использованием модуля искусственного интеллекта;
приёма голосовых обращений Подписчика: распознавания речи, синтеза ответа и записи разговора;
сохранения истории взаимодействия с чат-ботом для последующих обращений Подписчика;
обеспечения Лицензиату возможности обработки обращений Подписчиков в рамках функций Сервиса.

4.3. Персональные данные Посетителей обрабатываются в целях продвижения Сервиса: демонстрации его работы, в том числе разговора с голосовым ботом, и статистического анализа посещаемости Сайта и эффективности рекламы.

5. Правовые основания

5.1. Обработка персональных данных осуществляется на следующих основаниях:

согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
исполнение договора, стороной которого является субъект персональных данных, либо договора, заключённого по инициативе субъекта (пункт 5 части 1 статьи 6);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6);
поручение оператора на обработку — для персональных данных Подписчиков (часть 3 статьи 6); поручение оформляется условиями Лицензионного договора-оферты.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на оборудовании провайдера хостинга АО «Селектел» в дата-центрах на территории Российской Федерации: в г. Москве, ул. Берзарина, д. 36, стр. 3 (основные базы данных) и в г. Санкт-Петербурге, ул. Цветочная, д. 19, стр. 1 (резервные копии баз данных и файлы).

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам в объёме и в целях, необходимых для исполнения Лицензионного договора-оферты и требований законодательства Российской Федерации, на условиях обеспечения конфиденциальности и защиты персональных данных:

провайдер хостинга АО «Селектел» — размещение серверов и баз данных на оборудовании провайдера в дата-центрах на территории Российской Федерации (пункт 6.3); формирование ответов модуля искусственного интеллекта: ответы формируются через российского поставщика — ИИ-роутер Selectel, языковая модель может быть разработана зарубежной компанией; текст запроса и сведения, необходимые для ответа (в том числе материалы Лицензиата), передаются поставщику только в объёме, необходимом для формирования ответа;
ООО «Яндекс.Облако» (сервис Yandex SpeechKit) — распознавание и синтез речи голосового бота на территории Российской Федерации; передаётся звук разговора;
оператор связи, обеспечивающий телефонную линию голосового бота;
платёжный агрегатор — публичное акционерное общество «Банк ВТБ»; передаются: сумма платежа, идентификатор заказа, контактные данные плательщика в объёме, требуемом эквайером;
оператор кассовой техники и оператор фискальных данных, привлекаемые Оператором в целях исполнения Федерального закона от 22.05.2003 № 54-ФЗ; передаются: сумма платежа, наименование услуги, адрес электронной почты или номер телефона плательщика для направления чека;
операторы связи и сервисы доставки транзакционных уведомлений по электронной почте — для отправки сервисных сообщений Лицензиатам;
ООО «Яндекс» и ООО «ВК» — операторы сервисов веб-аналитики (раздел 9);
уполномоченные органы государственной власти Российской Федерации — на основании и в порядке, предусмотренных федеральным законодательством.

7.2. Третьи лица принимают на себя обязательства по обеспечению конфиденциальности и обработке персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ.

7.3. Оператор не продаёт и не передаёт персональные данные в коммерческих целях.

8. Каналы связи и обмен сообщениями

8.1. Сервис обеспечивает создание чат-ботов, доступных Подписчикам через Каналы связи, в том числе сервисы мгновенного обмена сообщениями, социальные сети и веб-виджет на сайте Лицензиата. Перечень доступных Каналов связи определяется Лицензиатом самостоятельно из числа поддерживаемых Сервисом.

8.2. Владельцы (операторы) сторонних сервисов мгновенного обмена сообщениями и социальных сетей являются самостоятельными операторами персональных данных в значении пункта 2 статьи 3 Федерального закона № 152-ФЗ. Условия обработки ими персональных данных Подписчиков определяются их собственными политиками и пользовательскими соглашениями и не относятся к настоящей Политике.

8.3. Подписчик самостоятельно выбирает Канал связи для обращения к чат-боту и принимает условия использования соответствующего Канала. Идентификаторы Подписчика в стороннем сервисе обрабатываются Оператором как реквизиты, необходимые для маршрутизации сообщений в адрес Подписчика по поручению Лицензиата.

8.4. Оператор не определяет цели и состав обработки персональных данных Подписчиков владельцами сторонних сервисов и не уполномочен изменять условия использования таких сервисов.

9. Веб-аналитика и статистика посещаемости

9.1. Сервис использует Яндекс Метрику — сервис веб-аналитики, оператором которого является общество с ограниченной ответственностью «Яндекс» (Российская Федерация). Серверы Яндекс Метрики расположены на территории Российской Федерации.

9.2. Яндекс Метрика обрабатывает сведения о посещениях Сайта (интернет-протокольный (IP) адрес, идентификаторы файлов cookie, страницы Сайта, источник перехода, тип устройства, операционная система, браузер) в целях статистического анализа посещаемости и поведения пользователей.

9.3. Условия обработки данных Яндекс Метрикой определяются документами оператора этого сервиса и доступны на его сайте.

9.4. Сервис использует счётчик VK Рекламы (Top.Mail.Ru), оператором которого является общество с ограниченной ответственностью «ВК» (Российская Федерация). Счётчик обрабатывает сведения о посещениях Сайта (интернет-протокольный (IP) адрес, идентификаторы файлов cookie, страницы Сайта, источник перехода, тип устройства, браузер) в целях статистики и оценки эффективности рекламы. Условия обработки данных определяются документами ООО «ВК».

9.5. Оператор ведёт собственный учёт посещений Сайта: интернет-протокольный (IP) адрес, город и страна по IP-адресу, тип устройства и браузер, страница и источник перехода, рекламные метки, идентификатор файла cookie Яндекс Метрики, время на Сайте. Сведения хранятся в базе данных Оператора.

10. Трансграничная передача

10.1. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены в дата-центрах на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ (пункт 6.3). Ответы модуля искусственного интеллекта формируются через российского поставщика — ИИ-роутер Selectel; языковая модель может быть разработана зарубежной компанией (пункт 7.1).

10.2. Передача сообщений в адрес сторонних сервисов мгновенного обмена сообщениями (раздел 8 настоящей Политики) не является трансграничной передачей персональных данных Оператора, поскольку владельцы таких сервисов выступают самостоятельными операторами персональных данных, а выбор Канала связи осуществляется Подписчиком самостоятельно.

11. Технические средства обработки

11.1. Для обеспечения непрерывного и безопасного функционирования Сервиса Оператор использует следующие технические средства:

серверы и базы данных в дата-центрах на территории Российской Федерации;
средства защиты информации, балансировки нагрузки и фильтрации трафика;
технические шлюзы для маршрутизации запросов к программным интерфейсам сторонних Каналов связи.

11.2. Технические шлюзы маршрутизации не осуществляют хранение персональных данных и используются исключительно для транспортировки команд между Сервисом и программными интерфейсами соответствующих Каналов связи.

12. Автоматизированное принятие решений

12.1. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Федерального закона № 152-ФЗ).

12.2. Модуль искусственного интеллекта (AI-ассистент), используемый Сервисом, носит вспомогательный (информационный) характер и не принимает юридически значимых решений.

13. Безопасность

13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
утверждение локальных актов по вопросам обработки и защиты персональных данных;
применение технических средств защиты информации (шифрование канала связи по протоколу TLS, шифрование паролей средствами хеш-функций, разграничение прав доступа на основании ролей);
учёт носителей персональных данных, обнаружение и устранение фактов несанкционированного доступа;
проведение оценки эффективности принимаемых мер.

13.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о фактах несанкционированной или случайной передачи персональных данных в порядке и сроки, установленные частями 3.1 и 3.2 статьи 21 Федерального закона № 152-ФЗ.

13.3. Уведомление субъектов персональных данных о фактах несанкционированной или случайной передачи персональных данных направляется по адресу электронной почты, указанному ими при регистрации в Сервисе, и (или) публикуется на Сайте Оператора.

14. Сроки хранения

14.1. Персональные данные Лицензиатов обрабатываются в течение всего срока действия учётной записи в Сервисе.

14.2. Персональные данные Подписчиков обрабатываются в течение срока существования соответствующего проекта Лицензиата.

14.3. После прекращения учётной записи Лицензиата либо после получения письменного отзыва согласия Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 (тридцати) календарных дней. Данные в составе кассовых чеков и первичных учётных документов хранятся в течение сроков, установленных бухгалтерским и налоговым законодательством Российской Федерации.

14.4. Записи разговоров с голосовым ботом хранятся 30 (тридцать) календарных дней, служебные журналы звонков — 90 (девяносто) календарных дней, после чего удаляются автоматически. Расшифровка и итог разговора хранятся в проекте Лицензиата в срок, указанный в пункте 14.2; расшифровки разговоров с демонстрационным голосовым ботом Оператора на Сайте — в течение срока существования демонстрационного проекта.

15. Права субъекта персональных данных

15.1. Субъект персональных данных имеет право:

получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
требовать уточнения, блокирования или уничтожения его персональных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор и в суд.

15.2. Запросы направляются по адресу электронной почты info@botix.pro либо почтовым отправлением по адресу регистрации Оператора. Запрос должен содержать сведения, позволяющие идентифицировать заявителя.

15.3. Оператор рассматривает обращения в срок не более 10 (десяти) рабочих дней с даты получения.

16. Файлы cookie

16.1. Сервис использует файлы cookie технического и сессионного назначения (идентификация пользовательской сессии, сохранение пользовательских настроек интерфейса), а также файлы cookie сервисов веб-аналитики Яндекс Метрика и счётчика VK Рекламы (раздел 9).

16.2. При первом посещении Сайта пользователю отображается информационное уведомление об использовании файлов cookie. Продолжение использования Сайта означает согласие пользователя с использованием файлов cookie в указанных целях.

16.3. Пользователь вправе отключить файлы cookie в настройках браузера. В этом случае отдельные функции Сервиса могут быть недоступны.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу https://botix.pro/legal/privacy.

17.2. Существенные изменения вступают в силу через 10 (десять) календарных дней с даты публикации новой редакции; иные изменения — с даты публикации.

18. Ответственное лицо и контакты

18.1. Лицом, ответственным за организацию обработки персональных данных в соответствии с частью 1 статьи 22.1 Федерального закона № 152-ФЗ, является Шпагин Виктор Владимирович.

18.2. Контактные данные ответственного лица: адрес электронной почты info@botix.pro, адрес: 117149, Россия, г Москва, ул Азовская, д. 4, кв. 195.

18.3. Сайт Оператора: https://botix.pro.