Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ сервиса «neyrosetka» / «neurosetka»

Версия: 1.0 · Дата утверждения: 05 октября 2026 г.

Оператор: Индивидуальный предприниматель Науменко Дмитрий Артемович (ИНН 421816868608, ОГРНИП 325420500118676), применяющий автоматизированную упрощенную систему налогообложения, далее — Оператор или Сервис.

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», а также требованиями к локализации персональных данных граждан Российской Федерации.

Политика определяет порядок обработки персональных данных при предоставлении доступа к сайту https://neyrosetka.ai, при входе, ведении истории генераций, оформлении подписки и пакетов кристаллов, приеме платежей и направлении уведомлений. Настоящая политика регулирует только сайт.

Политика опубликована в свободном доступе на сайте по адресу https://neyrosetka.ai/privacy. Политика обязательна для ознакомления всеми субъектами персональных данных, которые регистрируются на сайте, оформляют подписку, приобретают кристаллы, направляют запросы на генерацию или иным образом взаимодействуют с Оператором.

Оператор вправе вносить изменения в настоящую Политику в случае изменения процессов обработки, расширения функционала Сервиса, изменения законодательства Российской Федерации или требований уполномоченного органа. Продолжение использования Сервиса после опубликования новой редакции Политики не заменяет отдельное согласие на обработку персональных данных там, где такое согласие требуется законом. Если для нового процесса требуется новое согласие, Оператор запрашивает его отдельно.

1. Общие положения

1.1. Настоящая Политика является локальным документом Оператора и устанавливает принципы, цели, правовые основания, способы, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности при осуществлении деятельности по предоставлению доступа к сервису «neyrosetka» / «neurosetka».

1.2. Оператор осуществляет обработку персональных данных в целях предоставления пользователям доступа к функционалу Сервиса (авторизация, генерация по запросу пользователя, ведение истории генераций, учет кристаллов и подписки), обеспечения безопасности Сервиса, исполнения договора (публичной оферты), исполнения требований налогового законодательства и законодательства о применении контрольно-кассовой техники, направления сервисных уведомлений, а также улучшения качества Сервиса в объеме, указанном в настоящей Политике.

1.3. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ, и направлена на обеспечение защиты прав и свобод субъектов персональных данных. Оператор обрабатывает только те данные, которые необходимы для заявленных целей.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с использованием сайта https://neyrosetka.ai, оформлением подписки и покупкой кристаллов, обращением в поддержку и иными действиями пользователя. На русской версии интерфейса сервис именуется «neyrosetka», на английской — «neurosetka». Это одно и то же лицо Оператора и один контур обработки.

1.5. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации. Серверы и база данных Сервиса размещены в Yandex Cloud на территории Российской Федерации. При получении данных через инфраструктуру мессенджера Telegram, через платежный сервис или через разрешенный для соответствующей территории способ входа такие данные немедленно записываются в базу на территории Российской Федерации и в дальнейшем хранятся Оператором исключительно на территории Российской Федерации.

1.6. Настоящая Политика является документом, на который ссылается Публичная оферта сервиса. В случае противоречий между Политикой и иными документами преимущественную силу в части обработки персональных данных имеют положения настоящей Политики. Согласие на обработку персональных данных оформляется отдельным действием и не считается данным одним лишь акцептом оферты.

2. Основные понятия

В настоящей Политике используются следующие понятия в значениях, определенных 152-ФЗ, если ниже не установлено иное.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — Индивидуальный предприниматель Науменко Дмитрий Артемович (ИНН 421816868608, ОГРНИП 325420500118676), самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обработки.

2.4. Субъект персональных данных (Пользователь) — физическое лицо, достигшее возраста 18 лет, использующее Сервис, к которому относятся персональные данные.

2.5. Сервис — сайт https://neyrosetka.ai, предназначенный для генерации текста, изображений и видео по запросу Пользователя, учета подписки и кристаллов. Русское обозначение сервиса — «neyrosetka», английское — «neurosetka».

2.6. Подписка — право Пользователя в течение оплаченного периода получать доступ к платным функциям Сервиса в объеме выбранного тарифа, включая начисление кристаллов. Кристаллы — внутренняя учетная единица Сервиса. Неиспользованные кристаллы по окончании оплаченного периода не аннулируются.

2.7. Иные термины толкуются в соответствии с 152-ФЗ, Публичной офертой и действующим законодательством Российской Федерации.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных (статья 6 часть 1 пункт 1 152-ФЗ), выражаемое отдельным действием при регистрации и использовании Сервиса, не совмещенным с акцептом оферты;
необходимость исполнения договора (Публичной оферты), стороной которого является субъект персональных данных (статья 6 часть 1 пункт 5 152-ФЗ), в части идентификации, доступа к функциям, учета подписки, кристаллов и истории генераций, приема оплаты и направления сервисных сообщений;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о применении контрольно-кассовой техники и налоговым законодательством (статья 6 часть 1 пункт 2 152-ФЗ);
осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (статья 6 часть 1 пункт 7 152-ФЗ), в части обеспечения безопасности, предотвращения злоупотреблений и работоспособности Сервиса.

3.2. Согласие на обработку персональных данных, на использование аналитических файлов cookie и на получение сообщений, не являющихся необходимыми для исполнения договора, запрашивается отдельно. Отсутствие такого согласия не подменяется продолжением использования Сервиса.

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие данные пользователя сайта:

адрес электронной почты;
номер телефона, если он передан способом входа или указан Пользователем;
имя;
идентификатор учетной записи Яндекс ID, VK ID, а вне территории Российской Федерации — Telegram или Google;
изображение профиля (аватар), если оно передано способом входа;
IP-адрес, страна по IP, данные об устройстве и браузере, включая User-Agent;
контент пользователя: текст запроса, загруженные материалы и результат в объеме, сохраняемом в учетной записи;
история платежей: идентификатор платежа ЮKassa, сумма, статус и дата, без реквизитов банковской карты;
выбранный тариф, статус подписки, остаток и движение кристаллов.

Способ входа зависит от территории доступа и не выбирается Пользователем произвольно:

при доступе с территории Российской Федерации вход выполняется только через Яндекс ID и VK ID;
при доступе из иных стран вход выполняется через Telegram и Google.

4.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не имеет цели их обрабатывать. Пользователю запрещается загружать и передавать через Сервис свои или чужие персональные данные, изображения документов, данные платежных карт, сведения о состоянии здоровья, а также фотографии и видео, по которым можно установить личность человека, если такая передача не требуется самим способом входа. Запрос, нарушающий этот запрет, может быть отклонен. Попадание таких сведений в запрос не создает у Оператора обязанности их обрабатывать и не меняет цели обработки.

4.3. Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Лицо, не достигшее 18 лет, обязано прекратить использование Сервиса.

4.4. Оператор не получает и не хранит полные реквизиты банковских карт. Платежные реквизиты вводятся и обрабатываются на стороне платежного сервиса ЮKassa. Оператор хранит идентификатор платежа, сумму, статус и адрес электронной почты либо иной идентификатор, необходимый для направления кассового чека.

4.5. Результат генерации сам по себе не является персональными данными Пользователя. Если Пользователь вопреки пункту 4.2 включил в запрос сведения, относящиеся к нему или к третьему лицу, такие сведения обрабатываются только для исполнения конкретного запроса и не используются для формирования профиля.

5. Цели обработки персональных данных

5.1. Обработка персональных данных осуществляется исключительно в следующих целях:

идентификация и аутентификация Пользователя, предоставление доступа к сайту разрешенным для территории доступа способом;
исполнение запроса на генерацию, ведение истории генераций и учет списания кристаллов;
оформление и сопровождение подписки, прием платежей, в том числе повторных списаний по поручению Пользователя, формирование и направление кассовых чеков;
направление сервисных уведомлений о статусе подписки, платеже, изменении документов и ответе на обращение;
обеспечение работоспособности и безопасности Сервиса, разграничение способов входа по территории доступа, защита от мошенничества и злоупотреблений;
статистика использования сайта после отдельного согласия на аналитические файлы cookie, без продажи данных и без объединения с базой платежей;
направление рекламы сервиса после отдельного согласия по адресу https://neyrosetka.ai/marketing-consent: адрес электронной почты, имя, имя пользователя и сведения о тарифе и остатке кристаллов. История генераций, результат, IP-адрес и идентификатор платежа для рекламы не используются;
исполнение требований законодательства Российской Федерации.

5.2. Обработка для цели, не указанной в пункте 5.1, не производится. Если такая цель появится, Оператор до начала обработки обновит Политику и, если этого требует закон, получит отдельное согласие.

6. Принципы и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется на основе принципов, установленных частью 1 статьи 5 152-ФЗ:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
соответствия содержания и объема обрабатываемых данных заявленным целям;
обеспечения точности, достаточности и актуальности персональных данных;
хранения данных не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом;
обеспечения конфиденциальности и безопасности персональных данных.

6.2. Обработка допускается только при наличии хотя бы одного из правовых оснований, предусмотренных статьей 6 152-ФЗ.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных. Отказ в генерации по правилам Сервиса, списание кристаллов по тарифу и повтор попытки оплаты по ранее данному поручению не являются таким решением.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Неавтоматизированная обработка допускается только при рассмотрении обращения Пользователя в поддержку.

7.2. Сбор персональных данных осуществляется:

при входе на сайт с территории Российской Федерации — через Яндекс ID или VK ID, с записью идентификатора, имени, аватара, почты и телефона, если они переданы;
при входе на сайт из иной страны — через Telegram или Google, с немедленной записью полученных данных в базу на территории Российской Федерации;
при запуске генерации и сохранении контента пользователя;
при оплате через ЮKassa — в составе идентификатора платежа, суммы, статуса и данных для чека;
автоматически при использовании сайта — IP-адрес, страна, User-Agent и, после отдельного согласия, данные аналитики;
при обращении в поддержку.

7.3. Хранение персональных данных осуществляется на электронных носителях с использованием баз данных Yandex Cloud, расположенных на территории Российской Федерации.

7.4. Использование персональных данных допускается исключительно в целях, указанных в разделе 5 настоящей Политики, и в объеме, необходимом для достижения этих целей.

7.5. Передача персональных данных третьим лицам осуществляется только при наличии правового основания и в объеме, необходимом для достижения целей обработки. Состав таких лиц указан в разделе 8.

7.6. Блокирование персональных данных производится Оператором в случае выявления неправомерной обработки либо по требованию субъекта персональных данных или уполномоченного органа.

7.7. Уничтожение или обезличивание персональных данных производится по достижении целей обработки, при отзыве согласия, если иное основание обработки отсутствует, по требованию субъекта или уполномоченного органа, а также по истечении сроков хранения, установленных настоящей Политикой и законодательством.

7.8. Ответственным за организацию обработки персональных данных является сам Оператор — индивидуальный предприниматель Науменко Дмитрий Артемович.

7.9. Доступ к персональным данным имеют только Оператор и лица, которым такой доступ необходим для исполнения договора с Оператором. Такие лица допускаются к данным после принятия обязанности соблюдать конфиденциальность и требования 152-ФЗ. Доступ не предоставляется для собственных целей этих лиц.

8. Передача персональных данных третьим лицам

8.1. Оператор не продает персональные данные и не передает их третьим лицам для их собственных маркетинговых целей. Передача допускается только в случаях, указанных в настоящем разделе и в законодательстве Российской Федерации.

8.2. Оператор поручает обработку либо передает данные в объеме, необходимом для соответствующей операции, следующим лицам:

ООО «НКО «ЮМани» (сервис ЮKassa) — прием платежей, повторные списания по поручению Пользователя, формирование сведений для кассового чека. Передаются идентификатор Пользователя, сумма, параметры платежа и адрес электронной почты либо иной контакт для чека. Реквизиты карты Оператор не передает, поскольку не получает их;
ООО «Яндекс.Облако» — размещение серверов и базы данных Сервиса на территории Российской Федерации;
АО «Яндекс» (Яндекс ID и Яндекс Метрика) — вход пользователей, обращающихся с территории Российской Федерации, и сбор статистики сайта после отдельного согласия. Яндекс Метрика для таких пользователей не заменяется иностранным счетчиком;
ООО «В Контакте» (VK ID) — вход пользователей, обращающихся с территории Российской Федерации;
Telegram Messenger — только вход на сайте для пользователей, обращающихся не с территории Российской Федерации. Полученные идентификаторы немедленно записываются в базу Оператора на территории Российской Федерации.
Google — только вход и, при отдельном согласии, аналитика для пользователей, обращающихся не с территории Российской Федерации. Пользователям с территории Российской Федерации эти функции не предлагаются и на их устройства не загружаются.

8.3. Лица, указанные в пункте 8.2, получают данные только для порученной операции. Оператор не разрешает им использовать данные Пользователей для собственных целей, не связанных с этой операцией.

8.4. Оператор вправе передавать персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8.5. Провайдеры моделей генерации привлекаются как технические исполнители конкретного запроса. Им передается содержание запроса в объеме, необходимом для генерации, без платежных идентификаторов и без массива учетной записи. Пользователь обязан не включать в запрос персональные данные. Если инфраструктура такого исполнителя находится вне Российской Федерации, запрос не должен содержать персональные данные граждан Российской Федерации; при наличии такого содержания запрос не направляется.

9. Трансграничная передача персональных данных

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (Yandex Cloud). Это правило применяется к данным, полученным через сайт.

9.2. Оператор хранит персональные данные граждан Российской Федерации только в базе на территории Российской Федерации и сам не направляет эту базу за пределы Российской Федерации. Иностранный способ входа и иностранный счетчик пользователю, обращающемуся с территории Российской Федерации, не предоставляются. Уведомление о трансграничной передаче не подается, поскольку Оператор такую передачу не осуществляет.

9.3. Идентификатор, полученный через Telegram либо, при доступе не с территории Российской Федерации, через Google, сразу записывается в базу Оператора на территории Российской Федерации. Запись у Оператора за пределами Российской Федерации не ведется.

9.4. Если для работы Сервиса потребуется трансграничная передача, она будет начата только после соблюдения статьи 12 152-ФЗ, включая уведомление уполномоченного органа в установленный срок, и после изменения настоящей Политики. До этого передача не производится.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К организационным мерам относятся:

назначение ответственного за организацию обработки персональных данных;
ограничение круга лиц, имеющих доступ к персональным данным;
обязанность лиц, допущенных к данным, соблюдать 152-ФЗ и настоящую Политику;
внутренний контроль состава собираемых данных и способов входа по территории доступа;
запрет на загрузку специальных, биометрических и иных избыточных данных через запросы генерации.

10.3. К техническим мерам относятся:

защищенное соединение HTTPS/TLS при передаче данных на сайте;
размещение базы и серверов на территории Российской Федерации;
разграничение прав доступа и токены авторизации с ограниченным сроком действия;
исключение хранения полных платежных реквизитов;
разделение способов входа: Яндекс ID и VK ID для доступа с территории Российской Федерации, Telegram и Google только вне этой территории;
отключение иностранного счетчика аналитики для сессий с территории Российской Федерации;
резервное копирование баз данных и журналирование действий с персональными данными;
оценка применяемых мер при изменении функционала Сервиса.

10.4. При выявлении инцидента, связанного с нарушением безопасности персональных данных, Оператор проводит внутреннее установление причин, принимает меры по устранению последствий и уведомляет уполномоченный орган и субъектов персональных данных в случаях и сроки, установленные законодательством.

11. Сроки хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом.

11.2. Оператор устанавливает следующие сроки хранения:

данные учетной записи, идентификаторы входа, имя, имя пользователя и адрес электронной почты — в течение срока использования Сервиса и до удаления учетной записи по запросу Пользователя;
история генераций — в течение срока использования учетной записи и не более 30 дней после исполнения запроса на удаление, если более короткий срок технически возможен;
сведения об оплате, идентификатор платежа и данные кассового чека — в течение сроков, установленных налоговым законодательством и законодательством о применении контрольно-кассовой техники, как правило не менее пяти лет;
технические журналы и IP-адрес — в течение срока, необходимого для безопасности и разграничения способов входа, но не более 12 месяцев, после чего удаляются или обезличиваются;
данные, обрабатываемые только на основании согласия, включая аналитические файлы cookie, — до отзыва согласия либо до достижения цели, в зависимости от того, что наступит раньше;
данные, обрабатываемые только для рекламы, — до отзыва согласия на рекламу либо два года с даты этого согласия или с окончания последнего оплаченного периода, в зависимости от того, что позднее. Для договора и чека те же сведения хранятся по иным срокам этого пункта.

11.3. По истечении установленных сроков персональные данные уничтожаются или обезличиваются. Данные, для которых федеральным законом установлен обязательный срок хранения, сохраняются до его окончания и не используются для иных целей.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, включая цели, состав, сроки и лиц, которым данные передаются;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки и удаления учетной записи;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

12.2. Для реализации прав субъект направляет запрос на адрес neyrosetka@rambler.ru либо через форму на сайте. Запрос должен позволять идентифицировать субъекта: адрес электронной почты, телефон либо иной идентификатор учетной записи, а также существо требования.

12.3. Оператор рассматривает запрос и направляет ответ в срок не более 10 рабочих дней с даты получения. Срок может быть продлен не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

12.4. Удаление учетной записи выполняется по запросу на neyrosetka@rambler.ru. После удаления данные уничтожаются или обезличиваются, кроме сведений, которые Оператор обязан хранить по закону. Удаление учетной записи не отменяет уже оказанную услугу и не возвращает использованные кристаллы.

13. Порядок отзыва согласия

13.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных запросом на neyrosetka@rambler.ru. Отзыв согласия на аналитические cookie может быть сделан через баннер или настройки сайта.

13.2. Оператор прекращает обработку, которая ведется только на основании отозванного согласия, в срок не более 10 рабочих дней с даты получения отзыва. Срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.

13.3. Отзыв согласия на обработку, без которой нельзя предоставить доступ к Сервису, влечет прекращение доступа. Обработка, необходимая для исполнения уже заключенного договора и для хранения платежных сведений по закону, продолжается на соответствующих основаниях и не зависит от отзыва согласия.

13.4. Отзыв согласия не влияет на законность обработки, осуществленной до его получения.

14. Использование файлов cookie и сервисов аналитики

14.1. На сайте применяются технические файлы cookie и, после отдельного согласия в баннере, аналитические. Состав, сроки, Яндекс Метрика, отказ от иностранного счетчика для сессии с территории Российской Федерации и порядок отзыва указаны в политике по адресу https://neyrosetka.ai/cookies.

14.2. Согласие на аналитические файлы cookie не совпадает с согласием на обработку персональных данных и с согласием на рекламу. Отказ не ограничивает заключение и исполнение договора.

15. Ответственность

15.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных и положений настоящей Политики, несут ответственность в соответствии с законодательством Российской Федерации.

15.2. Пользователь несет ответственность за включение в запрос генерации персональных данных своих или третьих лиц вопреки пункту 4.2, а также за попытку использовать иностранный способ входа с территории Российской Федерации в обход установленного разграничения.

16. Контактная информация Оператора

16.1. По вопросам обработки персональных данных, реализации прав субъекта и отзыва согласия запрос направляется на neyrosetka@rambler.ru либо через форму на сайте.

16.2. Реквизиты Оператора:

Индивидуальный предприниматель Науменко Дмитрий Артемович

ИНН 421816868608, ОГРНИП 325420500118676

Адрес электронной почты: neyrosetka@rambler.ru

Сайт: https://neyrosetka.ai

Актуальная версия настоящей Политики постоянно доступна по адресу https://neyrosetka.ai/privacy.