ПОЛИТИКА

в отношении обработки персональных данных

и конфиденциальности

(включая политику обработки cookies и аналогичных технологий цифрового следа)

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и подзаконными нормативными правовыми актами Российской Федерации, регулирующими отношения в сфере обработки и защиты персональных данных.
1.2. Политика определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права и обязанности Оператора и субъектов персональных данных при их обработке.
1.3. Оператором персональных данных является Общество с ограниченной ответственностью «НЕЙРОСЕРВИС», ОГРН 1257700587165, ИНН 9704268434, адрес: 119002, г. Москва, вн.тер.г. муниципальный округ Хамовники, б-р Смоленский, д. 24, стр. 2 (далее - Оператор).
1.4. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без их использования, включая обработку персональных данных, осуществляемую посредством сайта Оператора, электронных сервисов, мессенджеров, сервисов видеосвязи, телефонной связи, электронной почты, а также при любом ином взаимодействии субъектов персональных данных с Оператором.
1.5. Политика применяется ко всем случаям обработки персональных данных независимо от того, осуществляется ли такая обработка в рамках заключения и исполнения договоров, оказания услуг, исполнения требований законодательства Российской Федерации либо по иным законным основаниям.
1.6. Настоящая Политика является общедоступным документом и подлежит размещению в сети «Интернет» в соответствии с требованиями статьи 18.1 Федерального закона № 152-ФЗ.

2. Основные понятия
В целях настоящей Политики используются термины в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ, а также следующие понятия:
– персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
– обработка персональных данных — любое действие (операция) либо совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования;
– оператор персональных данных — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
– субъект персональных данных — физическое лицо, к которому относятся персональные данные;
– информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
– конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта либо иного законного основания.

3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на законной, справедливой и прозрачной основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность персональных данных не допускается.
3.5. При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных. При необходимости Оператор принимает меры по уточнению либо удалению неполных или неточных данных.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом.

4. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях, включая, но не ограничиваясь:
– заключение, исполнение, изменение и прекращение договоров, включая публичные оферты на оказание услуг нейрорасстановки и услуг по созданию персональных аудиокомпозиций (которые могут быть оказаны как вместе, так и по отдельности);
– оказание услуг, предусмотренных заключёнными договорами;
– обеспечение взаимодействия между Оператором и субъектами персональных данных;
– обработка обращений, запросов, заявлений и сообщений субъектов персональных данных;
– ведение бухгалтерского, налогового и управленческого учёта;
– исполнение требований законодательства Российской Федерации;
– обеспечение функционирования сайта Оператора, его безопасности и стабильной работы;
– анализ пользовательской активности, улучшение качества сервисов и услуг;
– проведение статистических, аналитических и исследовательских мероприятий при условии обезличивания персональных данных.

5. Правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
– пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных;
– согласие субъекта персональных данных на обработку его персональных данных;
– необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
– иные основания, предусмотренные действующим законодательством Российской Федерации.

6. Категории субъектов персональных данных и состав персональных данных
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
– пользователей сайта Оператора;
– клиентов и потенциальных клиентов;
– лиц, обратившихся к Оператору за информацией или консультацией.
6.2. Состав обрабатываемых персональных данных может включать:
– фамилию, имя, отчество либо псевдоним;
– контактные данные (номер телефона, адрес электронной почты, аккаунты в мессенджерах);
– сведения, добровольно предоставленные субъектом персональных данных в процессе взаимодействия с Оператором;
– технические данные, собираемые автоматически при использовании сайта (IP-адрес, cookies, сведения о браузере и устройстве) https://neiro-service.ru/.
6.3. Оператор не осуществляет обработку специальных категорий персональных данных.

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
7.2. Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения требований статьи 6 и статьи 18.1 Федерального закона № 152-ФЗ и наличия договоров, предусматривающих обязательства по конфиденциальности и защите персональных данных.
7.3. Персональные данные могут обрабатываться с использованием мессенджеров, сервисов видеосвязи и иных электронных средств коммуникации, при этом субъект персональных данных, акцептуя соответствующую оферту, выражает согласие на использование указанных каналов связи в целях исполнения договора..
7.4. Оператор вправе осуществлять трансграничную передачу персональных данных при соблюдении требований законодательства Российской Федерации о трансграничной передаче персональных данных.
7.5. Обработка персональных данных в рамках оказания услуг не предполагает формирования, хранения либо передачи субъекту персональных данных каких-либо отчётов, аналитических материалов либо иных результатов обработки персональных данных, за исключением случаев, прямо предусмотренных соответствующей офертой.

8. Сроки хранения персональных данных
8.1. Персональные данные обрабатываются и хранятся в течение срока действия договорных отношений, а также в течение 5 (пяти) лет после их прекращения, если более длительный срок хранения не установлен законодательством Российской Федерации.
8.2. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию.
8.3. Сроки хранения персональных данных не влияют и не продлевают сроки предъявления претензий, установленные соответствующими договорами (офертами)

9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
– получать информацию об обработке своих персональных данных;
– требовать уточнения, блокирования или уничтожения персональных данных;
– отозвать согласие на обработку персональных данных;
– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
9.2. Реализация субъектом персональных данных своих прав, предусмотренных законодательством Российской Федерации, не может рассматриваться как основание для пересмотра условий договоров (оферт) в части оценки результата услуг, субъективного восприятия либо последствий использования результатов услуг.

10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
10.2. Доступ к персональным данным предоставляется только уполномоченным лицам в пределах их служебных обязанностей.
10.3. Оператор применяет внутренние регламенты, средства контроля доступа, логирование действий и иные меры защиты персональных данных.

11. Политика использования cookies и аналогичных технологий
11.1. Сайт Оператора https://neiro-service.ru/ использует cookies и аналогичные технологии для обеспечения корректной работы сайта, повышения удобства пользователей, анализа пользовательской активности и улучшения качества сервисов.
11.2. Оператор использует следующие виды cookies:
– технические cookies;
– функциональные cookies;
– аналитические cookies.
11.3. Пользователь вправе ограничить или отключить использование cookies в настройках своего браузера. Отключение cookies может повлиять на корректность работы сайта.
11.4. Оператор не несёт ответственности за работу cookies и технологий, используемых третьими лицами.
11.5. Использование cookies и аналогичных технологий не влияет на условия заключённых между Оператором и субъектом персональных данных договоров (оферт) и не изменяет объём прав и обязанностей сторон, определённых такими договорами.

12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления субъектов персональных данных.
12.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено самой Политикой.
12.3. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.