Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://neuro-connector.ru и его поддоменов, включая https://monitor.neuro-connector.ru (далее совместно — «Сайт»), а также сервиса «Нейро-коннектор» (далее — «Сервис»), оператором которых является Индивидуальный предприниматель Михайлов Сергей Сергеевич, ИНН 100120958140, ОГРНИП 317100100018672 (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации в области персональных данных.

1.3. Политика распространяется на все персональные данные субъектов персональных данных, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.4. Используя Сайт и Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт информированное согласие на обработку своих персональных данных на условиях, изложенных в Политике.

1.5. В случае несогласия с условиями Политики Пользователь обязан воздержаться от использования Сайта и Сервиса.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, зарегистрировавшее Личный кабинет на Сайте, либо физическое лицо, действующее от имени и в интересах юридического лица или индивидуального предпринимателя при использовании Сервиса.

2.4. Оператор — Индивидуальный предприниматель Михайлов Сергей Сергеевич, ИНН 100120958140, ОГРНИП 317100100018672, организующий и (или) осуществляющий обработку персональных данных Пользователей.

2.5. Запрос — данные, направляемые Пользователем через Сервис в адрес Нейросетевых сервисов третьих лиц.

2.6. Метаданные запроса — служебная информация о запросе, не включающая его содержимое, а именно: дата и время, идентификатор Пользователя, идентификатор API-ключа, выбранная модель, объём обработанных данных в применимых единицах тарификации (токены, секунды аудио, изображения и иные единицы в зависимости от типа Нейросетевого сервиса), статус ответа, стоимость запроса.

2.7. Нейросетевые сервисы — программные продукты третьих лиц (OpenAI, Anthropic, Google и иные), обработка запросов которыми обеспечивается через Сервис.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на следующих принципах:

• законность и справедливая основа обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• точность, достаточность и актуальность персональных данных по отношению к целям обработки;
• хранение персональных данных не дольше, чем этого требуют цели обработки или применимое законодательство.

4. Категории персональных данных и цели их обработки

4.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

4.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4.3. Содержимое (тело) запросов и ответов, проходящих через Сервис, Оператором не сохраняется и не обрабатывается в значении настоящей Политики и Закона № 152-ФЗ. Оператор обеспечивает исключительно техническую передачу таких данных в адрес выбранного Пользователем Нейросетевого сервиса (см. раздел 8 настоящей Политики).

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Закона № 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 Закона № 152-ФЗ), в том числе для обеспечения безопасности Сервиса и предотвращения злоупотреблений;
• необходимость исполнения требований применимого законодательства (бухгалтерский, налоговый учёт, ответы на официальные запросы государственных органов).

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

6.2. Хранение персональных данных, относящихся к гражданам Российской Федерации, осуществляется в базах данных, находящихся на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона № 152-ФЗ.

6.3. Сроки хранения персональных данных:

• данные Личного кабинета — в течение срока действия Личного кабинета и 1 (одного) года после его удаления, если иной срок не установлен применимым законодательством;
• бухгалтерская и финансовая документация, содержащая персональные данные, — в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах (как правило, 5 лет);
• метаданные запросов — в течение срока действия Личного кабинета и не более 3 (трёх) лет после его удаления;
• журналы безопасности, содержащие IP-адреса и иные технические данные, — не более 1 (одного) года.

6.4. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

7.1.1. Платёжным агентам и банкам — в объёме, необходимом для проведения расчётов и идентификации платежей;

7.1.2. Бухгалтерскому/налоговому консультанту — в объёме, необходимом для ведения учёта, на условиях договора, обеспечивающего конфиденциальность и защиту персональных данных;

7.1.3. Сервисам технической инфраструктуры (хостинг, защита от атак, отправка транзакционных писем) — в объёме, минимально необходимом для оказания соответствующих услуг, при условии заключения договоров об обработке персональных данных по поручению Оператора;

7.1.4. Уполномоченным государственным органам — на основании надлежащим образом оформленных запросов в случаях, предусмотренных законодательством.

7.2. Оператор не передаёт персональные данные Пользователей в маркетинговых целях третьим лицам без отдельного согласия Пользователя.

7.3. Трансграничная передача персональных данных не осуществляется в отношении регистрационных и платёжных данных Пользователей.

8. Особый порядок в отношении содержимого запросов через Сервис

8.1. Сервис «Нейро-коннектор» представляет собой исключительно технологический шлюз между Пользователем и Нейросетевыми сервисами третьих лиц. Содержимое запросов, направляемых Пользователем через Сервис, и содержимое ответов, получаемых от Нейросетевых сервисов:

• проходит через Сервис в момент маршрутизации в адрес соответствующего Нейросетевого сервиса;
• не сохраняется Оператором по завершении обработки запроса;
• не подвергается модерации, анализу или иной автоматизированной обработке со стороны Оператора, за исключением технической передачи.

8.2. Если Пользователь по своему усмотрению включает в содержимое запроса персональные данные третьих лиц, конфиденциальную информацию или иные сведения ограниченного доступа:

8.2.1. Оператором персональных данных, передаваемых таким образом, выступает сам Пользователь, а не Оператор Сервиса;

8.2.2. Пользователь самостоятельно несёт все обязанности и ответственность оператора персональных данных, предусмотренные Федеральным законом № 152-ФЗ, в том числе обязанности по получению согласий субъектов персональных данных, обеспечению локализации, уведомлению Роскомнадзора, по обеспечению прав субъектов персональных данных;

8.2.3. Оператор Сервиса в отношении такого содержимого запросов выступает исключительно лицом, обеспечивающим техническую передачу данных по поручению и под полную ответственность Пользователя, и не является оператором или обработчиком персональных данных в значении Закона № 152-ФЗ;

8.2.4. Пользователь освобождает Оператора от любых претензий, требований и ответственности, связанных с передачей таких данных через Сервис.

8.3. Пользователь предупреждён, что Нейросетевые сервисы являются ресурсами, расположенными за пределами Российской Федерации, и обработка переданных в их адрес данных регулируется политиками самих Нейросетевых сервисов, с которыми Пользователь обязан самостоятельно ознакомиться.

8.4. Оператор настоятельно рекомендует Пользователю не включать в содержимое запросов персональные данные третьих лиц, реквизиты документов, удостоверяющих личность, банковские реквизиты, пароли и иную чувствительную информацию.

9. Файлы cookie и технологии аналитики

9.1. Сайт использует файлы cookie и аналогичные технологии для:

• обеспечения функционирования Личного кабинета (сессионные cookie);
• сохранения пользовательских настроек;
• сбора обезличенной статистики посещаемости и использования Сайта.

9.2. Пользователь может управлять файлами cookie через настройки своего браузера. Отключение отдельных категорий cookie может привести к ограничению функциональности Сайта.

9.3. Оператор не использует файлы cookie для сбора чувствительной информации и для целей, выходящих за пределы заявленных в настоящей Политике.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• использование шифрования при передаче данных по сети Интернет (HTTPS/TLS);
• разграничение прав доступа к информационным системам;
• хранение паролей в виде хешей;
• регулярное резервное копирование;
• ведение журналов событий безопасности;
• обучение лиц, имеющих доступ к персональным данным, требованиям информационной безопасности.

10.2. Оператор не несёт ответственности за ущерб, причинённый Пользователю в результате нарушения Пользователем правил безопасности при использовании Сайта и Сервиса (в частности, при компрометации Учётной информации или API-ключей по вине Пользователя).

11. Права субъекта персональных данных

11.1. Пользователь имеет право:

• получать сведения о факте, целях, способах и сроках обработки своих персональных данных, а также о лицах, имеющих к ним доступ;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

11.2. Для реализации указанных прав Пользователь направляет соответствующее обращение Оператору по адресу электронной почты support@neuro-connector.ru либо по почтовому адресу Оператора, указанному в реквизитах. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя.

11.3. Оператор рассматривает обращения в течение 30 (тридцати) календарных дней с момента их получения.

11.4. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора между Пользователем и Оператором, может повлечь невозможность дальнейшего использования Сервиса и расторжение договора.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке путём публикации новой редакции на Сайте.

12.2. Новая редакция Политики вступает в силу с момента её опубликования, если иное не указано в самой редакции.

12.3. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сайта и Сервиса после публикации новой редакции означает согласие Пользователя с изменениями.

13. Контактная информация