ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика конфиденциальности сайтов neurozal.ru и api.neurozal.ru

Редакция от 4 октября 2026 г. · Размещена: https://api.neurozal.ru/privacy

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Усовой Светланой Владимировной (ИНН 524915522398, ОГРНИП 326527500152567), применяющим специальный налоговый режим «Налог на профессиональный доход» (ФЗ № 422-ФЗ) (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию политики в отношении обработки персональных данных», иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных через сайты neurozal.ru и api.neurozal.ru (далее — Сайты), сервис доступа к языковым моделям Neurozal (далее — Сервис), а также при оказании услуг через торговую площадку «Яндекс Маркет» и иные каналы продаж.

1.4. Основные понятия используются в значениях, определённых статьёй 3 152-ФЗ: персональные данные, обработка персональных данных, автоматизированная обработка, оператор, субъект персональных данных, обезличивание, уничтожение персональных данных, предоставление и распространение персональных данных.

1.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки (статья 16 152-ФЗ).

1.6. Обработка персональных данных осуществляется Оператором смешанным способом — с использованием средств автоматизации и без использования таких средств.

2. Правовые основания обработки персональных данных

2.1. Согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки при регистрации учётной записи на Сайте или в Сервисе и при оформлении заказа (пункт 1 части 1 статьи 6 152-ФЗ).

2.2. Исполнение договора, стороной которого является субъект персональных данных, — публичной оферты Оператора (размещена по адресу https://api.neurozal.ru/offer), в части предоставления доступа к Сервису, выдачи ключа доступа и оказания поддержки (пункт 5 части 1 статьи 6 152-ФЗ).

2.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе ФЗ № 422-ФЗ, Налоговым кодексом РФ, Законом РФ «О защите прав потребителей», иными нормативными актами) (пункт 2 части 1 статьи 6 152-ФЗ).

2.4. Персональные данные, полученные Оператором от торговой площадки «Яндекс Маркет» в связи с исполнением заказа, обрабатываются в объёме, передаваемом площадкой, и исключительно для исполнения такого заказа.

3. Цели обработки персональных данных

3.1. Регистрация и обслуживание учётной записи, аутентификация и авторизация в Сервисе, восстановление доступа к учётной записи.

3.2. Предоставление доступа к Сервису: выпуск и учёт ключей доступа, учёт расхода токенов, ведение баланса пользователя.

3.3. Исполнение договора: идентификация покупателя, передача ключа доступа и инструкции, рассмотрение обращений о качестве услуги.

3.4. Осуществление расчётов, возвратов денежных средств, формирование и направление чеков в соответствии с ФЗ № 422-ФЗ (в том числе через сервис ФНС «Мой налог»), ведение налогового учёта.

3.5. Поддержка пользователей, ответы на обращения, рассмотрение претензий в сроки, установленные договором и законодательством.

3.6. Обеспечение работоспособности, информационной безопасности Сервиса и защиты от неправомерных действий: ведение журналов доступа, выявление и расследование инцидентов, предотвращение мошенничества и злоупотреблений.

3.7. Информирование субъекта об изменениях условий оказания услуг и обновлениях Сервиса. Информационные и рекламные рассылки осуществляются только при наличии отдельного предварительного согласия субъекта (часть 1 статьи 18 ФЗ «О рекламе»), от которого субъект вправе отказаться в любое время.

3.8. Обезличенные (не позволяющие определить субъекта) данные могут обрабатываться в статистических целях и для улучшения качества Сервиса.

3.9. Оператор не использует персональные данные для целей, не указанных в настоящем разделе, не продаёт их и не передаёт третьим лицам для их собственного маркетинга.

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Категории субъектов: пользователи Сервиса (зарегистрированные и использующие Сервис без регистрации), посетители Сайтов, покупатели услуг (в том числе оформившие заказ на торговой площадке), лица, обращающиеся в поддержку Оператора.

4.2. Данные, предоставляемые субъектом: адрес электронной почты; имя или никнейм; пароль (хранится в виде необратимого хеша); номер телефона — при необходимости связи по обращению; сведения, указанные субъектом в обращении; для оформления заказа и расчётов — имя и контактные данные, необходимые для идентификации и исполнения договора.

4.3. Данные, формируемые при использовании Сервиса: идентификатор учётной записи, сведения о приобретённых услугах и остатке баланса, история заказов и платежей, технические метаданные обращений к языковым моделям (дата и время, наименование модели, объём израсходованных токенов).

4.4. Технические данные, обрабатываемые автоматически при посещении Сайтов: IP-адрес, тип устройства, браузера и операционной системы, файлы cookie и данные локального хранилища браузера, дата и время запросов, адреса запрашиваемых страниц, идентификаторы сессии, журналы событий безопасности.

4.5. Оператор не получает и не хранит полные реквизиты банковских карт. Реквизиты карты вводятся субъектом на стороне платёжного сервиса и обрабатываются им в соответствии с его правилами и требованиями стандарта PCI DSS.

4.6. Содержание запросов субъекта к языковым моделям не используется Оператором для целей, не связанных с оказанием услуги, и не применяется для составления профилей субъектов.

5. Порядок и условия обработки, сроки обработки и хранения

5.1. Обработка персональных данных осуществляется в соответствии со статьёй 5 152-ФЗ: законно и справедливо, с соблюдением принципов ограничения обработки заранее заявленными целями, соответствия объёма данных целям обработки, точности и достаточности данных.

5.2. Оператор не раскрывает персональные данные третьим лицам иначе как в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации.

5.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (часть 3 статьи 6 152-ФЗ). Категории получателей:

Каждому получателю передаётся только тот объём персональных данных, который необходим для соответствующей цели обработки.

5.4. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Файлы cookie и локальное хранилище браузера используются только в технических целях: авторизация и сохранение сессии, сохранение настроек интерфейса, защита от неправомерных действий. Сторонние аналитические и рекламные трекеры на Сайтах не установлены.

5.6. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом либо прекращения договорных отношений, а если срок обработки установлен законодательством Российской Федерации — в течение такого срока. Документы и сведения, необходимые для налогового учёта, хранятся в течение сроков, установленных законодательством о налогах и сборах; журналы событий безопасности хранятся не более 12 месяцев, если более длительный срок не требуется для расследования инцидента.

5.7. При достижении целей обработки, отзыве согласия субъектом или поступлении требования субъекта персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней с соответствующей даты, если иной срок не установлен законодательством Российской Федерации. Уничтожение персональных данных оформляется записью (актом) об уничтожении.

5.8. Оператор прекращает обработку персональных данных и уничтожает их при наличии оснований, предусмотренных статьёй 21 152-ФЗ, в том числе при отзыве согласия субъекта, если отсутствуют иные законные основания для обработки.

6. Права субъекта персональных данных

6.1. Субъект персональных данных вправе:

6.2. Обращение направляется на адрес электронной почты support@neurozal.ru либо через чат магазина на торговой площадке «Яндекс Маркет». Обращение должно содержать сведения, позволяющие идентифицировать субъекта и его персональные данные, и подпись субъекта или его представителя либо быть направленным с адреса электронной почты, указанного субъектом при регистрации (часть 3 статьи 14 152-ФЗ).

6.3. Оператор сообщает субъекту запрашиваемую информацию в срок, не превышающий 10 рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления (статья 20 152-ФЗ).

6.4. При отзыве согласия обработка персональных данных прекращается, а персональные данные уничтожаются, если отсутствуют иные законные основания для их обработки (в частности, обязанность хранить документы и сведения в целях налогового учёта).

7. Меры по обеспечению безопасности персональных данных

7.1. Правовые меры: утверждение настоящей Политики и внутренних документов, определяющих порядок обработки и уничтожения персональных данных, порядок доступа к ним и внутренний контроль соответствия обработки требованиям законодательства (статьи 18.1, 19 152-ФЗ).

7.2. Организационные меры: ограничение круга лиц, имеющих доступ к персональным данным; учёт действий с персональными данными; оценка вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ, и соотношение такого вреда с принимаемыми мерами; разрешение доступа к персональным данным только для выполнения служебных задач.

7.3. Технические меры: передача данных по защищённому протоколу (HTTPS/TLS), хеширование паролей, разграничение прав доступа, защита серверного оборудования и сети, резервное копирование, регистрация и анализ событий безопасности, регулярное обновление программного обеспечения Сервиса.

7.4. При выявлении инцидента, связанного с неправомерным доступом к персональным данным или их утечкой, Оператор принимает меры по его устранению и уведомляет уполномоченный орган по защите прав субъектов персональных данных в срок не позднее 24 часов с момента выявления инцидента, а также направляет результаты внутреннего расследования инцидента в течение 72 часов с момента его выявления (часть 3.1 статьи 21 152-ФЗ).

8. Изменение Политики

8.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется по адресам https://api.neurozal.ru/privacy и https://neurozal.ru/privacy и вступает в силу с момента публикации, если в ней не указано иное.

8.2. Дата действующей редакции указана в начале документа. Субъектам рекомендуется периодически знакомиться с актуальной редакцией Политики.

9. Контакты Оператора

9.1. Оператор: Индивидуальный предприниматель Усова Светлана Владимировна, ИНН 524915522398, ОГРНИП 326527500152567. Дата регистрации в качестве индивидуального предпринимателя — 30 сентября 2026 г. (Межрайонная ИФНС России № 15 по Нижегородской области).

9.2. Адрес для обращений по вопросам обработки персональных данных, отзыва согласия и реализации прав субъекта: Нижегородская область, e-mail: support@neurozal.ru, телефон +7 950 604-28-65. Обращения, поступившие через чат магазина на торговой площадке «Яндекс Маркет», также принимаются и рассматриваются в те же сроки.