Политика обработки персональных данных

Сервис NeuroCad — neurocad.ru

Оператор: Смирнов Алексей Владимирович, самозанятый (плательщик налога на профессиональный доход), ИНН 233501934139

Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 74-26-057029

Дата последнего обновления: 6 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Смирновым Алексеем Владимировичем, самозанятым (далее — Оператор), в связи с использованием сервиса NeuroCad, доступного по адресу https://neurocad.ru (далее — Сервис).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сервиса.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — Смирнов Алексей Владимирович, самозанятый, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Пользователь — лицо, использующее Сервис NeuroCad.

2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

• Логин (уникальный идентификатор пользователя);
• Пароль (в зашифрованном/хешированном виде);
• Текст сообщений, отправленных пользователем ИИ-ассистенту в рамках работы Сервиса;
• История диалогов с ИИ-ассистентом;
• IP-адрес;
• Данные cookie-файлов;
• Сведения, собираемые посредством метрических программ (аналитические данные).

3.2. Данные, создаваемые Пользователем в процессе использования Сервиса:

В процессе использования Сервиса Пользователь создаёт страницы, загружает медиафайлы и сохраняет настройки. Эти данные хранятся на сервере Оператора и могут содержать персональные данные, если Пользователь их туда внёс. Оператор обрабатывает такие данные на тех же основаниях и с теми же мерами защиты, что и остальные персональные данные.

3.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Клиенты — зарегистрированные пользователи Сервиса;
• Посетители сайта — лица, посещающие Сервис без регистрации.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Регистрация и авторизация пользователей для предоставления доступа к функционалу веб-сайта и ИИ-ассистентам в сети Сервиса;
• Предоставление функционала Сервиса — работа с ИИ-ассистентом, генерация контента, создание страниц;
• Учёт тарифов и биллинг — учёт использования Сервиса в рамках выбранного тарифа, начисление и списание средств, формирование чеков;
• Обратная связь с Пользователем — ответы на запросы, уведомления, связанные с использованием Сервиса;
• Улучшение качества Сервиса — анализ использования, статистика, выявление и устранение ошибок.

5.2. Обработка персональных данных осуществляется исключительно для достижения конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6. Правовые основания обработки персональных данных

6.1. Правовым основанием обработки персональных данных являются:

• Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных) — в части использования Сервиса на условиях Пользовательского соглашения.

6.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и согласий. Пользователь даёт согласие путём проставления соответствующей отметки (галочки) при регистрации в Сервисе.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных Законом о персональных данных.

7.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.3. Местонахождение базы данных, содержащей персональные данные граждан РФ:

• Страна: Россия
• Наименование организации, предоставляющей инфраструктуру: ООО «БЕГЕТ»
• Адрес ЦОД: г. Москва, ул. Подольских Курсантов, д. 15Бс1
• ИНН: 7801451618
• ОГРН: 1077847645590

7.4. Уровень защищённости персональных данных: 3 (третий) — в соответствии с требованиями к защите персональных данных, установленными Правительством РФ.

7.5. Меры, принимаемые Оператором для обеспечения безопасности персональных данных:

• Утверждение и размещение на сайте Политики обработки персональных данных;
• Назначение ответственного за организацию обработки персональных данных;
• Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• Использование инфраструктуры хостинг-провайдера (ООО «Бегет»), аттестованной по 152-ФЗ, включающей антивирусную защиту, межсетевой экран, изоляцию сайтов;
• Ограничение доступа к персональным данным — доступ имеет только Оператор;
• Хеширование паролей пользователей;
• Передача данных по сети осуществляется по протоколу HTTPS (TLS);
• Регулярное создание резервных копий.

7.6. Сроки хранения персональных данных:

• Персональные данные Пользователя хранятся в течение всего срока использования Сервиса.
• Пользователь вправе в любой момент потребовать удаления своих персональных данных и учётной записи, направив запрос на адрес электронной почты Оператора. Данные удаляются в течение 30 (тридцати) календарных дней с момента подтверждения запроса, за исключением данных, хранение которых обязательно в соответствии с законодательством Российской Федерации.
• Оператор вправе удалить данные Пользователя при прекращении оказания услуг Сервиса, уведомив Пользователя не менее чем за 30 (тридцать) календарных дней.

7.7. Платёжные данные.

Оператор не хранит данные банковских карт и иные платёжные реквизиты Пользователей. Оплата платных тарифов производится через сервис ПАО Сбербанк путём перевода по QR-коду. Платёжные данные обрабатываются исключительно банком в соответствии с его политиками и требованиями банковского законодательства. Оператор получает только сведения о факте поступления платежа.

8. Трансграничная передача персональных данных

8.1. Оператор осуществляет трансграничную передачу персональных данных Пользователей в связи с использованием сторонних сервисов и провайдеров для обеспечения работы Сервиса.

8.2. Провайдеры, которым передаются персональные данные:

• YandexGPT (Российская Федерация) — обработка запросов ИИ-ассистента;
• GigaChat (Российская Федерация) — обработка запросов ИИ-ассистента;
• OpenAI (США) — обработка запросов ИИ-ассистента;
• DeepSeek (Китай) — обработка запросов ИИ-ассистента;
• Google Gemini (США) — обработка запросов ИИ-ассистента.

8.3. При передаче персональных данных в иностранные государства Оператор руководствуется требованиями статьи 12 Закона о персональных данных. Трансграничная передача персональных данных осуществляется в целях исполнения договора с Пользователем и предоставления функционала Сервиса.

8.4. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять трансграничную передачу персональных данных.

8.5. В отношении персональных данных, передаваемых иностранным провайдерам, Оператор принимает меры для обеспечения конфиденциальности и безопасности передаваемых данных, включая использование защищённых протоколов передачи (HTTPS/TLS).

9. Использование cookie-файлов и метрических программ

9.1. Сервис использует cookie-файлы и аналогичные технологии для обеспечения работы сайта, аутентификации пользователей, сохранения настроек и сбора аналитической информации.

9.2. Какие cookie-файлы используются:

• Технические (сессионные) cookie — необходимы для авторизации и работы личного кабинета;
• Аналитические cookie — используются для сбора статистики.

9.3. Аналитические инструменты:

На Сервисе используется Яндекс.Метрика — сервис веб-аналитики, предоставляемый ООО «ЯНДЕКС» (Российская Федерация). Яндекс.Метрика собирает обезличенные данные о посещениях сайта (IP-адрес, данные о браузере, страницы посещения, время визита).

9.4. Пользователь может в любой момент отключить или ограничить использование cookie-файлов в настройках своего браузера. При отключении технических cookie-файлов часть функций Сервиса может стать недоступной.

9.5. При первом посещении Сервиса Пользователю демонстрируется уведомление об использовании cookie-файлов с ссылкой на настоящую Политику.

10. Права субъекта персональных данных

10.1. Пользователь (субъект персональных данных) имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных в любой момент;
• Требовать удаления своих персональных данных и учётной записи;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• Осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Порядок реализации прав:

Для реализации своих прав Пользователь направляет запрос на адрес электронной почты Оператора: admin@neurocad.ru.

10.3. Сроки рассмотрения запросов:

Оператор рассматривает запросы Пользователей в течение 10 (десяти) рабочих дней с момента получения соответствующего запроса, если иной срок не установлен законодательством Российской Федерации.

10.4. Удаление данных:

При получении запроса на удаление персональных данных Оператор удаляет учётную запись Пользователя и связанные с ней персональные данные в течение 30 (тридцати) календарных дней с момента подтверждения запроса, за исключением данных, хранение которых обязательно в соответствии с законодательством Российской Федерации.

11. Ответственный за организацию обработки персональных данных

11.1. Ответственным за организацию обработки персональных данных назначен Оператор — Смирнов Алексей Владимирович.

11.2. Контактные данные ответственного за организацию обработки персональных данных:

• Email: admin@neurocad.ru

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

12.2. Актуальная версия Политики постоянно доступна по адресу: https://neurocad.ru/policy

12.3. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

Контактная информация Оператора:

• Смирнов Алексей Владимирович, самозанятый
• ИНН: 233501934139
• Город: Челябинск
• Email: admin@neurocad.ru
• Max: https://max.ru/join/tsBf4zI9LKntJqo9MVZCXgfQ7eg-GCAvVKO-4K6SpXA
• Регистрационный номер в реестре операторов: 74-26-057029