Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных пользователей сайта https://neurodevel.ru (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных:
- наименование / ФИО: Кормушкин Максим Викторович
- ИНН: 692200707771; ОГРН / ОГРНИП: нет
- адрес: г.Тверь
- e-mail для обращений: info@neurodevel.ru
1.3. Используя Сайт и направляя данные через его формы, пользователь выражает согласие с настоящей Политикой.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. Цели обработки
- обработка обращений и заявок, направленных через форму обратной связи, и связь с пользователем по существу обращения;
- оформление заявки на подписку, согласование условий и порядка оплаты, привязка доступа к платформе и Telegram-боту к контакту пользователя;
- исполнение договора (оферты), стороной которого является пользователь, и техническая поддержка;
- обеспечение безопасности Сайта, предотвращение злоупотреблений и спама;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации.
4. Состав обрабатываемых данных
Оператор собирает только данные, необходимые для указанных целей:
| Категория | Состав | Источник |
|---|---|---|
| Контактные данные | Telegram @username, номер телефона, адрес электронной почты | Формы заявки и оформления подписки |
| Содержание обращения | Выбранная тема, текст комментария, технические вводные | Форма обратной связи |
| Данные заявки | Выбранный тариф и срок, сумма, номер заявки | Форма оформления подписки |
| Технические данные | IP-адрес, сведения о браузере (User-Agent), время запроса, служебные cookie сессии | Автоматически при обращении к Сайту |
Оператор не обрабатывает специальные категории персональных данных (здоровье, убеждения, биометрия и т. п.) и не просит пользователя сообщать такие сведения. Платёжные реквизиты банковских карт Сайтом не собираются и не хранятся.
5. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), которое выражается проставлением отметки в соответствующем поле формы, а также для заключения и исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ). Момент согласия фиксируется в журнале заявок.
6. Порядок и условия обработки
6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение данных с использованием средств автоматизации.
6.2. Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
6.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (например, по мотивированному запросу уполномоченных органов). Данные не используются для рекламных рассылок без отдельного согласия и не передаются в сторонние облачные сервисы аналитики.
6.4. Сайт не использует сторонние трекеры и рекламные пиксели. Применяются только технические cookie, необходимые для работы форм и защиты от подделки запросов (CSRF).
6.5. Срок хранения — не дольше, чем этого требуют цели обработки: данные обращений — до 12 месяцев с момента последнего контакта; данные заказов — в течение срока действия договора и срока, установленного законодательством о бухгалтерском и налоговом учёте. По достижении целей данные удаляются либо обезличиваются.
7. Меры защиты
- передача данных по защищённому каналу (HTTPS/TLS);
- ограничение доступа к базе данных: отдельная учётная запись с минимальными правами, доступ только из внутренней сети;
- параметризованные запросы к БД, валидация входных данных, защита форм от автоматических отправок и CSRF;
- разграничение прав сотрудников и учёт доступа к данным;
- резервное копирование и контроль целостности данных.
8. Права субъекта персональных данных
Пользователь вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.
Для реализации прав направьте обращение на info@neurodevel.ru с указанием контакта, использованного в заявке. Оператор ответит в сроки, установленные ст. 20–21 152-ФЗ (до 10 рабочих дней). Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Актуальная редакция публикуется на странице https://neurodevel.ru/privacy.php; новая редакция действует с момента публикации, если иное не указано в ней.
9.2. Вопросы по обработке персональных данных: info@neurodevel.ru.
Поля, выделенные жёлтым, содержат реквизиты оператора и заполняются в includes/config.php. Перед публикацией текст рекомендуется согласовать с юристом.