Политика в отношении обработки персональных данных

1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных пользователей сервиса «Нейро Защита» (далее — Сервис), оператором которого является Самозанятый Муканов М.К. (ИНН 550701368493) (далее — Оператор), на сайте в информационно-телекоммуникационной сети Интернет.

1.2. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.

1.4. Настоящая Политика применяется только к Сервису и Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.

1.6. В настоящей Политике также используются следующие термины:

Пользователь — любое лицо, посещающее Сайт и/или использующее Сервис «Нейро Защита». Пользователь является субъектом персональных данных.

Сервис — программный комплекс на базе искусственного интеллекта «Нейро Защита», предоставляющий пользователям возможности по получению юридических консультаций, анализу документов и иным юридическим услугам в автоматизированном режиме.

Файл пользователя — любой документ, изображение или текстовый файл (включая, но не ограничиваясь форматами: DOC/DOCX, PDF, JPG, PNG, TXT), загружаемый Пользователем в интерфейс Сервиса для целей анализа и получения консультации.

Обработка персональных данных Оператором осуществляется на следующих принципах:

• Законности и справедливой основы.
• Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей.
• Недопущения обработки персональных данных, несовместимой с целями сбора персональных данных.
• Обработки только тех персональных данных, которые отвечают целям их обработки.
• Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.
• Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки.
• Хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
• Конфиденциальности. Оператор обязуется обеспечивать защиту и неразглашение персональных данных и содержимого Файлов пользователя, полученных в ходе использования Сервиса.

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:

• Идентификация Пользователя, регистрация и предоставление доступа к функционалу Сервиса.
• Предоставление Пользователю возможности получения юридических консультаций и анализа документов с использованием технологий искусственного интеллекта.
• Установление с Пользователем обратной связи, направление уведомлений, обработка запросов и заявок.
• Улучшение качества Сервиса, проведение аналитики и статистики использования.
• Обеспечение безопасности, предотвращение мошенничества.
• Выполнение требований действующего законодательства Российской Федерации.

Правовыми основаниями обработки персональных данных Оператором являются:

• Согласие субъекта персональных данных (Пользователя) на обработку его персональных данных, выраженное путем совершения конклюдентных действий (регистрация на Сайте, начало использования Сервиса, акцепт Публичной оферты).
• Заключение и исполнение договора (Публичной оферты), стороной которого является Пользователь.
• Необходимость исполнения требований законодательства Российской Федерации.

5.1. Оператор может обрабатывать персональные данные следующих Пользователей: посетители Сайта, зарегистрированные пользователи Сервиса.

5.2. Оператор обрабатывает следующие категории персональных данных Пользователя:

• Фамилия, имя, отчество.
• Адрес электронной почты (e-mail).
• Данные для входа через сторонние сервисы (OAuth): идентификатор и базовый профиль (имя, email) при использовании входа через Google, Yandex, VK, Mail.ru (только с явного согласия Пользователя).
• Технические данные: IP-адрес, данные файлов cookie, информация о браузере и операционной системе, дата и время доступа к Сервису, история запросов и действий в Сервисе.
• Содержание Файлов пользователя, загружаемых для анализа.
• Тексты запросов и диалогов Пользователя с ИИ-помощником.

ВАЖНО: Пользователь обязан самостоятельно обеспечить обезличивание персональных данных третьих лиц в загружаемых файлах в соответствии с разделом 6 настоящей Политики.

5.3. Обработка биометрических персональных данных, специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) Оператором не осуществляется.

5.4. Доступ и использование данных сторонних сервисов (OAuth):

Сервис может запрашивать доступ к данным учетных записей Google, Yandex, VK, Mail.ru только с явного согласия Пользователя через протокол OAuth 2.0. Полученные данные используются строго для идентификации и предоставления доступа к Сервису, не передаются третьим лицам и хранятся в защищенной среде.

6.1. Пользователь обязуется самостоятельно и в полном объеме осуществлять обезличивание персональных данных третьих лиц, содержащихся в Файлах пользователя, перед их загрузкой в Сервис. Обезличиванию подлежат персональные данные физических лиц и конфиденциальная информация юридических лиц.

6.2. Обезличивание должно осуществляться в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ и Постановления Правительства РФ от 01.08.2025 № 1154. Рекомендуемые способы: замена на условные обозначения (ФИО1, Адрес1), символы-заполнители (***), полное удаление или затемнение в сканах.

6.3. Пользователь несет полную ответственность за нарушение требований законодательства о персональных данных, связанное с загрузкой необезличенных данных. Оператор не проверяет содержимое файлов на предмет обезличивания и не несет ответственности за действия Пользователя.

7.1. Обработка персональных данных осуществляется автоматизированным способом.

7.2. Обработка осуществляется с момента получения согласия Пользователя (через совершение действий по использованию Сервиса) и до достижения целей обработки, отзыва согласия или в сроки, установленные законодательством РФ.

7.3. Согласие на обработку данных может быть отозвано Пользователем путем направления письменного уведомления на email Оператора: ProPravoOmsk@yandex.ru. Отзыв согласия влечет прекращение обработки и удаление данных, а также невозможность дальнейшего использования Сервиса.

7.4. Трансграничная передача персональных данных не осуществляется.

7.5. Оператор принимает все необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения или распространения.

8.1. Обязанности Оператора:

• Обрабатывать данные в соответствии с законом и настоящей Политикой.
• Обеспечивать конфиденциальность и безопасность данных.
• Предоставлять Пользователю информацию об обработке его данных.
• Уничтожать данные при достижении целей обработки или по отзыву согласия.

8.2. Права Пользователя (субъекта персональных данных):

• Получать информацию об обработке его персональных данных.
• Требовать уточнения, блокирования, уничтожения данных, если они неполны, устарели, неточны или незаконно получены.
• Отозвать согласие на обработку персональных данных.
• Защищать свои права и законные интересы, в том числе в судебном порядке.

8.3. Обязанности Пользователя:

• Предоставлять достоверные данные.
• Соблюдать требования по обезличиванию данных (раздел 6).

Оператор принимает меры, достаточные для обеспечения безопасности персональных данных, включая:

• Назначение ответственного за организацию обработки ПДн.
• Применение правовых, организационных мер (регламенты, инструкции) и технических мер (средства защиты информации, контроль доступа).
• Оценку вреда, который может быть причинен субъектам ПДн.
• Ознакомление сотрудников с положениями законодательства о ПДн.

10.1. Сервис предоставляется на условиях Публичной оферты «как есть» (as is). Оператор не гарантирует бесперебойную или безошибочную работу Сервиса, а также абсолютную точность и применимость формируемых ИИ ответов для конкретной ситуации Пользователя.

10.2. Оператор не несет ответственности за убытки Пользователя, возникшие в результате использования или невозможности использования Сервиса, включая убытки от использования информации, сгенерированной ИИ, если не доказан умысел или грубая неосторожность Оператора.

11.1. Все споры разрешаются в соответствии с законодательством РФ.

11.2. Оператор вправе в одностороннем порядке изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.

11.3. Контактная информация Оператора для обращений по вопросам обработки персональных данных:

Самозанятый Муканов Марат Каиргелдыевич (ИНН 550701368493)
Электронная почта: ProPravoOmsk@yandex.ru