Политика обработки персональных данных

Редакция от 17 октября 2026 г.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные обрабатываются в сервисе NeiroPolka ([адрес сайта]), зачем и как они защищены.

1.2. Оператор — [ФИО исполнителя], плательщик налога на профессиональный доход (самозанятый), ИНН [ИНН], email [email поддержки] (далее — «Оператор»).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса, в том числе от посетителей без регистрации.

2. Какие данные обрабатываются

Данные, которые передаёт Пользователь:

• адрес электронной почты, имя или отображаемое имя;
• пароль — хранится только в виде криптографического хеша;
• настройки персонализации ответов (обращение, стиль, сведения «о себе»), если Пользователь их заполнил;
• содержание переписки с моделями и загруженные файлы (документы и изображения);
• обращения в поддержку.

Данные, которые собираются автоматически:

• IP-адрес, дата и время обращений к Сервису;
• технические cookie авторизации (подробнее — в разделе «Cookies»);
• сведения о расходе: модель, число токенов, цена запроса.

Платёжные данные:

• Оператор не получает и не хранит данные банковских карт. Платежи проводит [наименование платёжного сервиса, ИНН]; Оператор хранит только идентификатор платежа, сумму и статус.

2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Пользователю запрещено указывать их в запросах, а также загружать персональные данные третьих лиц без их согласия. Рекомендуем не указывать в запросах паспортные данные, СНИЛС, ИНН, номера карт и другие идентифицирующие сведения.

3. Цели обработки

• регистрация, вход и восстановление доступа к аккаунту;
• оказание услуг по Публичной оферте: передача запросов моделям, хранение истории чатов, учёт баланса;
• проведение платежей и формирование чеков;
• техническая поддержка и ответы на обращения;
• обеспечение безопасности, предотвращение злоупотреблений и устранение сбоев;
• исполнение требований законодательства РФ.

4. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является Пользователь, — Публичной оферты (п. 5 ч. 1 ст. 6);
• исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6).

5. Действия с данными и сроки хранения

5.1. Оператор выполняет с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка автоматизированная.

5.2. Данные аккаунта и история чатов хранятся, пока существует аккаунт. По запросу Пользователя на [email поддержки] или при отзыве согласия аккаунт и связанные с ним данные удаляются в течение 30 дней. Данные о платежах хранятся в сроки, установленные налоговым законодательством. Переписка посетителя без регистрации хранится до её переноса в аккаунт или до удаления по запросу.

6. Локализация и защита

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ). Серверы, база данных, почтовый сервер и хранилище файлов размещены у [хостинг-провайдер в РФ, ИНН].

6.2. Меры защиты: шифрование соединения (TLS), хеширование паролей, ограничение доступа к данным, резервное копирование, журналирование доступа.

7. Передача данных третьим лицам

7.1. Оператор передаёт данные третьим лицам только в объёме, нужном для оказания услуг:

7.2. Поставщики моделей могут обрабатывать запросы с использованием серверов за пределами РФ. Поэтому Пользователю запрещено указывать в запросах персональные данные третьих лиц, а свои — только в том объёме, который он сам считает допустимым.

7.3. Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные предоставляются государственным органам только в случаях, предусмотренных законом.

8. Cookies

Сервис использует только технически необходимые cookies. Подробнее — на странице «Использование cookies».

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
• потребовать уточнения, блокирования или уничтожения неполных, неточных или ненужных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на [email поддержки] с адреса, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней (ст. 14 и 20 152-ФЗ).

10. Несовершеннолетние

Сервис не предназначен для лиц младше 14 лет. Лица от 14 до 18 лет пользуются Сервисом с согласия законных представителей.

11. Изменение Политики

Новая редакция Политики действует с момента публикации на этой странице. О существенных изменениях Оператор сообщает по email или в Сервисе.