Оператор и область действия

1.1. Настоящая Политика описывает порядок обработки персональных данных (далее – «ПДн») на сайте neuro-sut.com (а также на связанных доменах neuro-sut.ru, neiro-sut.ru) и в связанных сервисах проекта «НейроСуть» (далее вместе – «Сайт», «Сервис»).

1.2. Оператор ПДн: индивидуальный предприниматель Шутилин Н. Ю., ИНН 222213904500, ОГРНИП 323220200052111 (далее – «Оператор», «мы»).

1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и № 242-ФЗ (о локализации баз данных) и распространяется на всех пользователей Сайта, клиентов и лиц, обратившихся через формы или мессенджеры (далее – «Пользователь», «Вы»).

Термины

2.1. Персональные данные – любая информация о прямо или косвенно определённом физическом лице (ст. 3 152-ФЗ).

2.2. Обработка – любое действие с ПДн (сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и т. д.).

2.3. Оператор – лицо, организующее и/или осуществляющее обработку ПДн.

2.4. Автоматизированная обработка / профилирование – обработка ПДн с использованием алгоритмов и ИИ для формирования персонального отчёта или рекомендаций.

Принципы и правовые основания обработки

3.1. Принципы обработки ПДн: законность; справедливость; ограничение целями; минимизация данных; точность; ограничение сроков хранения; обеспечение безопасности.

3.2. Правовые основания (ст. 6 152-ФЗ):

• согласие Пользователя, выраженное установкой отдельной отметки в форме на Сайте;
• заключение и исполнение договора/оферты (для оказания услуг Сервиса);
• исполнение обязанностей по закону (бухучёт, ответы на запросы госорганов);
• реализация законных интересов Оператора при соблюдении прав Пользователя (борьба с мошенничеством, защита прав и имущества).

Какие данные мы получаем

4.1. Данные, предоставляемые Вами: при регистрации и прохождении анкеты — имя или псевдоним (по желанию), возраст, пол, e‑mail, ответы в анкетах, комментарии и прочие сведения, переданные через формы; при самостоятельном обращении к нам через внешние каналы связи Вы также можете сообщить контакт в соответствующем мессенджере или номер телефона; при оплате – факт и статус платежа (чувствительные платёжные реквизиты обрабатываются платёжным партнёром и нам недоступны).

4.2. Технические данные (собираются автоматически): IP-адрес, тип и версия браузера, тип ОС и язык, дата и время визита, адрес сайта-реферера, посещённые страницы и совершаемые на Сайте действия, файловые идентификаторы (cookie, localStorage), приблизительное местоположение, идентификаторы устройств и сессий.

4.3. Специальные категории ПДн. В рамках анкет Вы по собственной инициативе можете сообщать сведения личного характера (о взглядах, планах, самочувствии и т. п.). Мы не запрашиваем и не обрабатываем умышленно биометрические данные, сведения о здоровье, национальности, политических взглядах и иные специальные категории, кроме случаев, когда Вы добровольно и явно раскрываете такую информацию в текстах ответов. Мы просим по возможности воздерживаться от указания медицинских диагнозов и иной особо чувствительной информации. Если Вы всё же сообщаете такие сведения, они обрабатываются на тех же правовых основаниях, что и остальные данные анкеты, и используются только для подготовки персонального отчёта.

4.4. Возрастные ограничения. Анкета предназначена только для лиц в возрасте от 18 до 70 лет. Указанный возраст проверяется средствами интерфейса и на сервере. Если Вы – законный представитель и считаете, что несовершеннолетний предоставил нам ПДн, свяжитесь с нами – мы проверим обращение и удалим информацию при наличии оснований.

Цели обработки

5.1. Оказание услуг Сервиса. Обработка заявок, формирование и предоставление персонального отчёта, сопровождение клиента в процессе получения услуги.

5.2. Поддержка и коммуникации. Ответы на запросы, уведомления о статусе заявки/отчёта, общение через электронную почту и иные доступные каналы связи для обслуживания обращения.

5.3. Улучшение Сайта и сервиса. Анализ взаимодействия пользователей с Сайтом, A/B-тестирование функционала, отладка технических инцидентов и повышение качества услуг.

5.4. Соблюдение требований закона. Ведение бухгалтерского учёта, хранение документов, ответы на официальные запросы государственных органов.

5.5. Маркетинговые сообщения. Информирование о новых материалах и спецпредложениях – исключительно при наличии отдельного согласия Пользователя. Вы всегда можете отозвать такое согласие и отписаться от рассылки.

Файлы cookie и идентификаторы

6.1. Мы используем строго необходимые cookie, localStorage и sessionStorage для сессии, сохранения черновика и хода анкеты, а также для предоставления доступа к отчёту. Эти технологии работают независимо от подтверждения информационной плашки, поскольку без них запрошенная функциональность Сервиса не может быть предоставлена.

6.2. Яндекс.Метрика загружается только после нажатия кнопки «Хорошо» в общей плашке. Принятие уведомления сохраняется на устройстве. Вебвизор в текущей конфигурации не используется. Подробности, сроки хранения и способы управления описаны в отдельной «Политике использования cookie».

Автоматизированная обработка и ИИ

7.1. Для подготовки персонального отчёта мы применяем автоматизированную обработку Ваших ответов, включая алгоритмы искусственного интеллекта и машинного обучения. Для генерации текста отчёта может привлекаться внешний облачный ИИ-сервис (например, модель GPT от OpenAI). При этом мы не передаём таким сервисам Ваши контактные данные и явные идентификаторы (ФИО, телефон, e‑mail и т. п.); однако текст Ваших ответов может содержать личную информацию, которую Вы указали самостоятельно.

7.2. Логика обработки в общих чертах: анализ введённых Вами ответов, сопоставление их с наборами правил/моделей, автоматическое формирование индивидуального текста отчёта.

7.3. Ограничения результатов. Результаты автоматизированной обработки носят ознакомительный и рекомендательный характер. Они не порождают юридических последствий и не влияют существенно на Ваши права без участия человека.

7.4. Ваши права. Вы вправе оспорить результаты автоматизированной обработки, запросить разъяснения алгоритмов и требовать участия человека в принятии решения – для этого достаточно написать нам любым удобным способом.

Источники данных и их актуализация

8.1. Источники получения. Данные мы получаем непосредственно от Вас; а также из технических логов Сайта; от платёжных и коммуникационных партнёров (например, подтверждение факта оплаты, статус доставки электронного письма).

8.2. Актуализация. Вы вправе в любой момент запросить актуализацию своих ПДн – уточнить их, исправить или удалить, обратившись к нам через указанные каналы связи.

Передача третьим лицам и трансграничная передача

9.1. Конфиденциальность. Мы не продаём Ваши ПДн и не раскрываем их третьим лицам, кроме случаев:

• обработчики по поручению (хостинг-провайдер, сервис рассылок e‑mail/SMS, платёжный агрегатор, система аналитики, сервисы коммуникации, сервис автоматизированного анализа данных) – на основании договора и только в объёме, необходимом для выполнения услуги;
• по требованию закона (суда или уполномоченных органов) – в предусмотренных законодательством случаях;
• по Вашему поручению – например, если необходимо отправить отчёт на указанный Вами e‑mail или предоставить доступ третьему лицу по Вашей просьбе.

9.2. Локализация данных: запись, систематизация, накопление и хранение ПДн граждан РФ обеспечиваются на серверах, расположенных на территории РФ (провайдер – TimeWeb).

9.3. Трансграничная передача: в отдельных случаях возможна передача данных за пределы России (например, при использовании облачных сервисов хранения или аналитики за рубежом). Такая передача допускается при соблюдении требований ст. 12 152-ФЗ – в том числе при передаче в государства, обеспечивающие адекватный уровень защиты прав субъектов ПДн, либо при наличии отдельного согласия Пользователя в случаях, когда оно требуется законом, а также при наличии иных законных оснований.

Сроки хранения

10.1. ПДн хранятся не дольше, чем этого требуют цели их обработки:

• анкеты и подготовленные отчёты – до 3 лет с даты Вашей последней активности (для сохранения истории взаимодействия и возможных доработок), если согласие на обработку не отозвано ранее;
• данные, связанные с договорными отношениями и расчётами – 5 лет (требования бухгалтерского учёта и налогового законодательства);
• технические логи – до 12 месяцев (обеспечение безопасности, отладка работы Сайта);
• согласия на маркетинговую коммуникацию – пока действует Ваша подписка (до отзыва согласия).
• акт уничтожения ПДн и выписка из журнала регистрации событий – 3 года после уничтожения ПДн; они хранятся отдельно от пользовательского профиля в объёме, необходимом для подтверждения исполнения запроса.

10.2. По достижении указанных целей обработки данные подлежат удалению либо обезличиванию в установленные внутренними регламентами сроки. Сроки и условия хранения ПДн согласуются с текстом Согласия на обработку ПДн и иными документами Оператора.

10.3. При подтверждённом запросе на удаление анкеты, ответы, отчёты, профили и персональные ссылки удаляются из рабочего хранилища. Платёжные и бухгалтерские документы продолжают храниться на самостоятельном законном основании в течение обязательного срока. Данные в резервных копиях удаляются при плановой ротации таких копий и до этого не используются для обычной работы Сервиса.

Меры защиты

11.1. Организационные меры: разграничение доступа к данным по ролевому принципу; обучение сотрудников, имеющих доступ к ПДн; учёт и контроль носителей информации; внутренние регламенты по реагированию на инциденты и резервному копированию данных.

11.2. Технические меры: SSL/TLS-шифрование при передаче данных; шифрование или хеширование отдельных полей данных в базе; журналы аудита доступа к ПДн; двухфакторная аутентификация для административного доступа; регулярные обновления программного обеспечения; использование сетевых экранов и мониторинг аномалий в трафике.

11.3. Мы регулярно оцениваем потенциальные риски и применяем меры защиты в соответствии с актуальными угрозами, руководствуясь требованиями законодательства и лучшими практиками индустрии.

Права субъекта ПДн

12.1. Вы, как субъект персональных данных, вправе (ст. 14–15 152-ФЗ):

• получать сведения об обработке Ваших ПДн нашим Сервисом;
• требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона;
• в любой момент отозвать своё согласие на обработку ПДн (см. раздел 13 ниже);
• обжаловать действия или бездействие Оператора, нарушающие требования законодательства о ПДн, в уполномоченный орган (Роскомнадзор) или судебном порядке.

Отзыв согласия и запросы субъектов

13.1. Вы можете самостоятельно отправить запрос через раздел «Управление данными» в личном кабинете. Мы направим на подтверждённый e‑mail одноразовую ссылку, действующую 24 часа. Переход по ссылке сам по себе не удаляет данные: операцию необходимо отдельно подтвердить на открывшейся странице. После подтверждения удаляются все анкеты, ответы, отчёты и персональные ссылки, связанные с этим e‑mail; восстановить их невозможно.

13.2. Если самостоятельный способ недоступен, Вы можете отозвать согласие или направить иной запрос на info@neuro-sut.com (тема «Персональные данные») либо почтовым отправлением по адресу Оператора. В обращении укажите контактные данные и суть требования. При необходимости мы попросим подтвердить личность или полномочия заявителя. Запрос рассматривается и исполняется в сроки, предусмотренные законодательством.

13.3. Если имеется оплаченная, но ещё не оказанная услуга, запрос может быть передан на ручную проверку для урегулирования договорных обязательств. Удаление аккаунта само по себе не является отказом от услуги или требованием о возврате оплаты; такие вопросы рассматриваются отдельно по правилам Оферты.

Коммуникации и маркетинг

14.1. Мы направляем информационные и маркетинговые рассылки (e‑mail, сообщения в мессенджерах, SMS) только при наличии отдельного согласия Пользователя. Вы вправе в любой момент отказаться от таких рассылок – через ссылку в конце письма либо написав нам на info@neuro-sut.com с соответствующим запросом.

14.2. Служебные сообщения, непосредственно связанные с оказанием услуг и безопасностью (например, уведомления о статусе заявки или важные технические сообщения), могут направляться Вам даже при отказе от маркетинговой рассылки, поскольку они являются неотъемлемой частью процесса оказания услуг.

Ссылки и внешние платформы

При переходе на внешние ресурсы – например, в мессенджер Telegram, систему онлайн-оплаты, социальные сети – обработка Ваших ПДн будет осуществляться в соответствии с политиками конфиденциальности и условиями использования соответствующих сервисов. Мы не контролируем политику и меры безопасности этих сторонних платформ и не несём ответственность за их действия. Рекомендуем ознакомляться с правилами конфиденциальности каждого стороннего ресурса, который Вы посещаете по ссылкам с нашего Сайта.

Изменения Политики

Мы вправе время от времени вносить изменения в настоящую Политику. Актуальная редакция Политики публикуется на Сайте с указанием даты версии (см. начало документа). В случае внесения существенных изменений мы можем по своему усмотрению дополнительно сообщить Вам об этом (например, через уведомление на Сайте или по электронной почте). Продолжение использования Сайта после вступления в силу новой редакции Политики означает её принятие.

Контакты Оператора и уполномоченного лица

Оператор: ИП Шутилин Никита Юрьевич, ИНН 222213904500, ОГРНИП 323220200052111
Адрес для корреспонденции: 656037, Россия, Алтайский край, г. Барнаул, пр. Ленина, д. 154/1
E‑mail: info@neuro-sut.com
Ответственное лицо за организацию обработки ПДн: Шутилин Никита Юрьевич (e‑mail: тот же)

Объём, субъект и цели согласия

Объём, субъект и цели согласия. Устанавливая отдельную обязательную отметку рядом с текстом «Я даю согласие на обработку персональных данных», Вы даёте индивидуальному предпринимателю Шутилину Н. Ю., ИНН 222213904500 (адрес: 656037, Алтайский край, г. Барнаул, пр. Ленина, д. 154/1, e‑mail: info@neuro-sut.com) согласие на обработку своих персональных данных. В состав данных входят: имя или псевдоним (если указаны), возраст, пол, адрес электронной почты, сведения из анкеты и комментариев, IP-адрес, сведения о браузере, сессии и необходимые технические идентификаторы. Цели обработки: регистрация; сохранение и восстановление анкеты; подготовка персонального отчёта; предоставление доступа к нему и отправка ссылки на e‑mail; служебная связь по вопросам оказания услуги; обеспечение безопасности и исполнение требований законодательства. Настоящее согласие не распространяется на маркетинговые сообщения: для них требуется отдельное согласие.

Состав операций и передача по поручению

Состав операций и передача по поручению. Обработка ПДн в рамках данного согласия включает в себя все действия, перечисленные в п. 2.2 Политики (сбор, запись, систематизацию, хранение, уточнение, использование, передачу и т. д.), и может поручаться нами сторонним обработчикам (хостинг-провайдер, сервис рассылок, платёжные сервисы, системы аналитики, сервисы коммуникации) строго в целях, указанных выше, и на условиях договора с нами. Также возможны обезличивание данных, блокирование и уничтожение по Вашему запросу или по истечении срока действия согласия.

Срок действия и порядок отзыва

Срок действия и порядок отзыва. Согласие действует до достижения всех указанных целей обработки либо до момента его отзыва Вами. Сроки хранения и порядок удаления ПДн определяются Политикой обработки персональных данных Оператора. Вы вправе в любое время отозвать согласие через раздел «Управление данными» в личном кабинете, письмом на info@neuro-sut.com или почтовым отправлением по адресу Оператора. В случае отзыва согласия обработка ПДн будет прекращена, за исключением случаев, предусмотренных законом (например, необходимость дальнейшего хранения по законным требованиям). С Политикой обработки ПДн ознакомлен(-а).

Объём, субъект и цели согласия

«Согласен(на) получать электронные письма и сообщения в мессенджерах о новых материалах и предложениях проекта “НейроСуть”. Понимаю, что могу в любой момент отписаться от рассылки по ссылке в письме либо написав запрос на info@neuro-sut.com».