Юридический документ
Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, какие персональные данные собирает и обрабатывает NeuroLinkChat, в каких целях, на каком основании и как защищает эти данные.
Содержание
- 01Общие положения
- 02Кто является оператором данных
- 03Какие данные мы собираем
- 04Цели обработки данных
- 05Правовые основания обработки
- 06Cookies и технические данные
- 07Передача данных третьим лицам
- 08Хранение и защита данных
- 09Права субъектов данных
- 10Данные клиентов сервиса
- 11Изменения политики
- 12Контакты
- 13Место хранения баз данных (локализация)
- 14Трансграничная передача персональных данных
- 15Меры по обеспечению безопасности персональных данных
01
Общие положения
1.1Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта neurolinkchat.ru и клиентов сервиса NeuroLinkChat (далее — «Сервис»).
1.2Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.
1.3Используя сайт neurolinkchat.ru или Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и соглашаетесь с её условиями. Если вы не согласны с Политикой — прекратите использование Сервиса.
1.4Настоящая Политика распространяется исключительно на обработку данных, осуществляемую непосредственно NeuroLinkChat. Сайты клиентов, на которых установлен виджет NeuroLinkChat, обрабатывают персональные данные своих посетителей самостоятельно и несут ответственность за это обработку в соответствии с их собственной политикой конфиденциальности.
02
Кто является оператором данных
2.1Оператором персональных данных в значении ст. 3 Федерального закона № 152-ФЗ является:
| ОГРН / ОГРНИП | 322246800060684 |
| ИНН | 245907735790 |
| Факт. адрес | г. Красноярск ул. Ленина д. 1 |
| dr.wowan94@yandex.ru | |
| Сайт | neurolinkchat.ru |
2.2По вопросам обработки персональных данных вы можете обратиться по электронной почте, указанной выше. Срок рассмотрения обращений — не более 30 (тридцати) дней.
03
Какие данные мы собираем
3.1В зависимости от того, являетесь ли вы посетителем сайта, зарегистрированным клиентом или конечным пользователем виджета, мы можем обрабатывать следующие категории данных:
Данные клиентов (операторов) при регистрации и использовании Сервиса:
- Имя, фамилия, отчество (при наличии)
- Адрес электронной почты и номер телефона
- Реквизиты организации (для юридических лиц и ИП)
- Платёжные данные (в объёме, необходимом для проведения транзакций — полные данные карт не хранятся)
- IP-адрес и технические данные об устройстве и браузере
Данные конечных пользователей виджета (посетителей сайтов клиентов):
- Текст сообщений в чате
- Контактные данные, добровольно оставленные в чате (имя, телефон, e-mail)
- IP-адрес и идентификаторы сессии
- Cookie-файлы виджета для идентификации сессии
- Технические данные: URL страницы, user-agent браузера, язык, тип устройства
Важно: Мы не обрабатываем специальные категории персональных данных (сведения о расовой принадлежности, состоянии здоровья, политических или религиозных взглядах, интимной жизни) и не запрашиваем их у пользователей.
04
Цели обработки данных
4.1Мы обрабатываем персональные данные только в конкретных, заранее определённых целях:
- Предоставление Сервиса — создание и управление учётной записью, техническая поддержка, обеспечение работоспособности чат-виджета
- Исполнение договора — выставление счетов, обработка платежей, направление закрывающих документов
- Коммуникация — ответы на обращения и вопросы, рассылка уведомлений о работе Сервиса (не реклама)
- Безопасность — предотвращение мошенничества, несанкционированного доступа и иных злоупотреблений
- Улучшение Сервиса — анализ агрегированной (обезличенной) статистики использования
- Исполнение законодательства — выполнение требований применимых законов и предписаний уполномоченных органов
4.2Мы не используем персональные данные для таргетированной рекламы, профилирования в коммерческих целях, продажи данных третьим лицам.
05
Правовые основания обработки
5.1Обработка персональных данных осуществляется на следующих правовых основаниях, предусмотренных ст. 6 Федерального закона № 152-ФЗ:
- Исполнение договора (п. 5 ч. 1 ст. 6) — обработка данных клиентов, необходимая для оказания услуг по публичной оферте
- Согласие субъекта (п. 1 ч. 1 ст. 6) — обработка данных конечных пользователей виджета, осуществляемая по поручению клиентов-операторов на основании согласия, полученного клиентом
- Законный интерес (п. 7 ч. 1 ст. 6) — обработка для целей безопасности, противодействия мошенничеству и обеспечения работоспособности сервиса
- Исполнение закона (п. 2 ч. 1 ст. 6) — обработка для выполнения требований законодательства РФ
06
Cookies и технические данные
6.1Сайт neurolinkchat.ru и виджет NeuroLinkChat используют файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя. Cookies не содержат персональных данных в прямом смысле, но могут быть связаны с конкретным устройством.
6.2Мы используем следующие категории cookies:
- Технически необходимые — обеспечивают работу сайта и виджета: идентификатор сессии чата, авторизация в личном кабинете. Не могут быть отключены без потери функциональности.
- Аналитические (обезличенные) — статистика посещаемости и использования виджета в агрегированном виде. Не позволяют идентифицировать конкретного пользователя.
6.3Вы можете управлять cookies через настройки браузера. Отключение технически необходимых cookies может привести к некорректной работе Сервиса.
6.4Срок хранения сессионных cookies — до закрытия браузера. Срок хранения постоянных cookies (идентификатор повторного посещения) — не более 1 года.
07
Передача данных третьим лицам
7.1Мы не продаём персональные данные. Передача данных третьим лицам осуществляется только в следующих случаях:
- Платёжные системы — передача минимально необходимых данных для проведения оплаты (платёжный агрегатор); данные карт на наших серверах не хранятся
- Инфраструктурные партнёры — хостинг, облачные сервисы, используемые для работы Сервиса; с ними заключены надлежащие соглашения о конфиденциальности
- AI-провайдеры — в случае использования AI-функций виджета текст диалогов может передаваться AI-провайдерам для генерации ответов; передача осуществляется без идентификаторов пользователя
- Государственные органы — по законному требованию уполномоченных органов РФ в случаях, предусмотренных законодательством
7.2Все третьи лица, которым передаются данные, обязаны обеспечивать их конфиденциальность и безопасность на уровне не ниже предусмотренного настоящей Политикой.
7.3Трансграничная передача персональных данных осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии отдельного согласия субъекта.
08
Хранение и защита данных
8.1Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.
8.2Мы применяем технические и организационные меры защиты, включая: шифрование данных при передаче (TLS/HTTPS), разграничение прав доступа, регулярное резервное копирование, мониторинг несанкционированного доступа.
8.3Сроки хранения данных:
- Данные клиентов (аккаунт) — в течение действия договора и 3 лет после его прекращения, если иное не предусмотрено законодательством
- История переписки в чате — до 1 года, если клиент не удалит её ранее
- Технические логи — до 90 дней
- Платёжные документы — 5 лет (требование налогового законодательства)
8.4По истечении сроков хранения персональные данные уничтожаются или обезличиваются.
09
Права субъектов персональных данных
9.1В соответствии с Федеральным законом № 152-ФЗ вы имеете следующие права в отношении своих персональных данных:
- Право на доступ — получить подтверждение факта обработки и копию обрабатываемых данных
- Право на исправление — потребовать уточнения неточных или неполных данных
- Право на удаление — потребовать уничтожения данных при отсутствии законных оснований для их хранения
- Право на ограничение — потребовать приостановления обработки данных
- Право на отзыв согласия — отозвать ранее данное согласие; это не влияет на законность обработки, осуществлённой до отзыва
- Право на жалобу — обратиться с жалобой в Роскомнадзор (rkn.gov.ru)
9.2Для реализации прав направьте запрос на электронную почту оператора. Срок рассмотрения — 30 дней. В отдельных случаях, предусмотренных законом, в удовлетворении запроса может быть отказано с мотивированным обоснованием.
Обратите внимание: Если вы являетесь пользователем чата на стороннем сайте, который использует виджет NeuroLinkChat, — ваши права как субъекта данных следует реализовывать в первую очередь через владельца того сайта, являющегося самостоятельным оператором.
10
Данные клиентов Сервиса (операторов)
10.1Клиенты, подключившие виджет NeuroLinkChat к своему сайту, являются самостоятельными операторами персональных данных посетителей их сайта. NeuroLinkChat в этих отношениях выступает уполномоченным лицом (обработчиком), действующим по поручению клиента.
10.2Клиент несёт полную ответственность за: наличие правовых оснований для обработки данных своих посетителей; получение необходимых согласий; соблюдение требований 152-ФЗ в рамках своей деятельности.
10.3NeuroLinkChat обрабатывает данные посетителей сайтов клиентов строго в объёме, необходимом для функционирования виджета, и не вправе использовать их в собственных целях.
11
Изменения политики
11.1Мы вправе в одностороннем порядке изменять настоящую Политику. Актуальная версия всегда доступна по адресу neurolinkchat.ru/privacy.
11.2При существенных изменениях мы уведомим зарегистрированных клиентов по электронной почте не менее чем за 10 дней до вступления изменений в силу.
11.3Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.
12
Контакты
12.1По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
| dr.wowan94@yandex.ru | |
| Сайт | neurolinkchat.ru |
13
Место хранения баз данных (локализация)
13.1В соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.
13.2База данных № 1 (хостинг Сервиса): провайдер — ООО «Регистратор доменных имён РЕГ.РУ», ИНН 7733568767, ОГРН 1067746613494, адрес: 125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3. Физическое расположение серверов (центр обработки данных): Российская Федерация, г. Москва (центр обработки данных хостинг-провайдера).
13.3База данных № 2 (рабочие места Оператора): Российская Федерация, Красноярский край, г. Красноярск.
14
Трансграничная передача персональных данных
14.1Оператор не осуществляет трансграничную передачу персональных данных.
14.2Если трансграничная передача потребуется в будущем, Оператор уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные статьёй 12 Федерального закона от 27.07.2006 № 152-ФЗ, до начала такой передачи.
15
Меры по обеспечению безопасности персональных данных
15.1Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в соответствии со статьями 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ.
15.2Правовые меры:
- принятие и опубликование в свободном доступе настоящей Политики в отношении обработки персональных данных;
- издание внутренних документов, определяющих порядок обработки и защиты персональных данных, перечень обрабатываемых персональных данных и перечень лиц, допущенных к их обработке;
- включение в договоры с третьими лицами (обработчиками) условий о конфиденциальности персональных данных и об обязанности применять меры по их защите;
- ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и с внутренними документами Оператора;
15.3Организационные меры:
- назначение лица, ответственного за организацию обработки персональных данных;
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам;
- оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ;
- ограничение состава лиц, имеющих доступ к персональным данным, только теми, кому доступ необходим для выполнения трудовых (договорных) обязанностей;
- ограничение физического доступа посторонних лиц к техническим средствам обработки и к материальным носителям персональных данных;
- учёт машинных носителей персональных данных и порядок их уничтожения;
15.4Технические меры:
- использование лицензионного антивирусного программного обеспечения и его регулярное обновление;
- парольная защита доступа к средствам обработки персональных данных, разграничение прав доступа;
- использование защищённого соединения HTTPS/TLS при передаче данных между браузером посетителя и сайтом;
- защита веб-форм от подделки межсайтовых запросов, проверка происхождения запроса и ограничение частоты отправки (антифлуд);
- ограничение числа попыток входа в панель управления сайтом и в личный кабинет покупателя;
- хранение паролей исключительно в виде необратимых хешей; хранение IP-адресов в журнале согласий в хешированном виде;
- ведение журнала действий администратора, журнала согласий и журнала регистрации событий информационной системы;
- хранение файла конфигурации с реквизитами доступа к базе данных и резервных копий базы данных за пределами публичного каталога сайта;
- регулярное автоматическое резервное копирование базы данных с ограничением срока хранения копий;
- регулярное обновление программного обеспечения сервера и сайта;
15.5Уровень защищённости персональных данных при их обработке в информационной системе персональных данных определён в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 как 4 (четвёртый).
15.6Шифровальные (криптографические) средства защиты информации Оператором не используются. Применение протокола HTTPS/TLS использованием шифровальных средств в понимании законодательства не является.
Дата последнего обновления
Редакция от «27» февраля 2026 г. Актуальная версия всегда доступна на neurolinkchat.ru/privacy