1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «НЭЙРУ» (ОГРН 1242300006838, ИНН 2367036020, адрес: 354340, Россия, Краснодарский край, г.о. город-курорт Сочи, г. Сочи, ул. Садовая, д. 68А, кв. 57) (далее — Оператор).
1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайтов https://neuru.ru и https://neuru.online (далее — Платформа), а также в ходе исполнения договоров, заключаемых Оператором.
1.4. Политика подлежит опубликованию в свободном доступе в сети Интернет по адресу https://neuru.ru/policy.

2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — ООО «НЭЙРУ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав подлежащих обработке персональных данных, действия, совершаемые с персональными данными.
2.4. Пользователь — лицо, использующее Платформу в соответствии с Пользовательским соглашением и Договором-офертой.
2.5. Платформа — программное обеспечение, доступ к функциональным возможностям которого предоставляется через сайт https://neuru.online, позволяющее создавать текстовых нейро-сотрудников для общения в мессенджерах, социальных сетях и на сайте.
2.6. Обработка по поручению — обработка персональных данных, осуществляемая Оператором по поручению другого лица в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ.
2.7. Конечный пользователь — физическое лицо, взаимодействующее с инструментами, созданными Пользователем на Платформе (в том числе с чат-ботом Пользователя).
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. ПРИНЦИПЫ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки. Их содержание и объём не являются избыточными по отношению к заявленным целям обработки.
3.5. При обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.

4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
4.1. Посетители Платформы (неавторизованные): IP-адрес, данные файлов cookie, информация о браузере, технические характеристики оборудования и программного обеспечения, дата и время доступа к Платформе, адреса запрашиваемых страниц, источник перехода.
4.2. Зарегистрированные Пользователи — физические лица и индивидуальные предприниматели: фамилия, имя, отчество (при наличии); дата рождения; адрес электронной почты; номер телефона; логин; данные, указанные при Регистрации и в Личном кабинете; сведения об оплатах и выбранном тарифе; данные, указанные в п. 4.1.
4.3. Представители Пользователей — юридических лиц: фамилия, имя, отчество (при наличии); должность; адрес электронной почты; номер телефона; данные, указанные в п. 4.1.
4.4. Лица, направившие обращение, заявку или запрос обратного звонка: фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона; содержание обращения.
4.5. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
4.6. Платформа не предназначена для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении факта обработки таких данных без согласия законного представителя они подлежат удалению.
4.7. Конечные пользователи. Персональные данные конечных пользователей, передаваемые на Платформу Пользователем или поступающие через созданные Пользователем инструменты, обрабатываются Оператором исключительно по поручению Пользователя в порядке раздела 8 настоящей Политики. Оператор не определяет состав и цели обработки таких данных.

5. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
6.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.
6.3. Сроки обработки:
6.3.1. данные посетителей Платформы (п. 4.1) — в период использования Платформы и в течение 1 (одного) месяца после прекращения использования;
6.3.2. данные Пользователей (п. 4.2, 4.3) — в течение срока действия договора и 30 (тридцати) календарных дней после его прекращения, а в части документов бухгалтерского и налогового учёта — в течение сроков, установленных законодательством Российской Федерации;
6.3.3. данные лиц, направивших обращение (п. 4.4) — в течение 1 (одного) года с момента последнего взаимодействия;
6.3.4. во всех случаях — до отзыва согласия субъектом, если обработка осуществляется на основании согласия и отсутствует иное законное основание для продолжения обработки.
6.4. По достижении целей обработки, истечении сроков хранения или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законом.
6.5. Передача третьим лицам. Оператор вправе поручать обработку персональных данных третьим лицам с согласия субъекта на основании заключаемого с ними договора, предусматривающего обязанность соблюдения конфиденциальности и требований к безопасности. К таким лицам относятся поставщики услуг хостинга и облачной инфраструктуры, платёжные сервисы, сервисы связи и рассылок, поставщики нейросетевых моделей, сервисы веб-аналитики.
6.6. Оператор вправе предоставлять персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
6.7. Трансграничная передача. В случае осуществления трансграничной передачи персональных данных Оператор до начала такой передачи уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке ст. 12 Закона № 152-ФЗ и обеспечивает соблюдение установленных ею условий.
6.8. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
7.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ, в том числе:
7.1.1. назначение лица, ответственного за организацию обработки персональных данных;
7.1.2. издание локальных актов по вопросам обработки персональных данных;
7.1.3. определение угроз безопасности персональных данных при их обработке в информационных системах и применение мер, предусмотренных ст. 19 Закона № 152-ФЗ;
7.1.4. ограничение и разграничение доступа работников к персональным данным, применение средств аутентификации и шифрования каналов передачи данных;
7.1.5. резервное копирование и контроль за принимаемыми мерами по обеспечению безопасности;
7.1.6. ознакомление работников, непосредственно осуществляющих обработку, с требованиями законодательства и локальных актов Оператора;
7.1.7. проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ.
7.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

8. ОБРАБОТКА ПО ПОРУЧЕНИЮ ПОЛЬЗОВАТЕЛЯ
8.1. При использовании Платформы Пользователь может передавать Оператору персональные данные третьих лиц (клиентов, сотрудников, конечных пользователей чат-ботов). В отношении таких данных оператором является Пользователь, а Оператор осуществляет их обработку по поручению Пользователя в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ.
8.2. Поручение оформляется акцептом Пользователем Договора-оферты. Оператор обрабатывает такие данные исключительно в объёме и целях, необходимых для функционирования Платформы в соответствии с её назначением, совершая действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача привлекаемым поставщикам, блокирование, удаление, уничтожение.
8.3. Пользователь обязан получить все необходимые согласия субъектов персональных данных и несёт ответственность перед ними и перед контролирующими органами за правомерность передачи данных Оператору. Оператор не проверяет наличие таких согласий.
8.4. Оператор обязуется соблюдать конфиденциальность передаваемых Пользователем данных и требования к их безопасности, установленные ст. 19 Закона № 152-ФЗ.
8.5. По прекращении договора с Пользователем данные, обрабатываемые по его поручению, подлежат удалению в срок, указанный в п. 6.3.2, если иное не предусмотрено законодательством.

9. ФАЙЛЫ COOKIE
9.1. Платформа использует файлы cookie для обеспечения работы функциональных возможностей, сохранения авторизации и настроек Пользователя, а также для сбора статистических данных о посещаемости.
9.2. Состав используемых файлов cookie, цели их использования и порядок отказа от них определяются документом «Согласие на обработку персональных данных пользователя сайта и использование файлов cookie», размещённым на Платформе.
9.3. Пользователь вправе отказаться от использования файлов cookie, изменив настройки своего браузера. Отключение файлов cookie может повлиять на работоспособность отдельных функций Платформы.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных имеет право:
10.1.1. получать сведения, касающиеся обработки его персональных данных, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ;
10.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
10.1.3. отозвать согласие на обработку персональных данных;
10.1.4. требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
10.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.2. Запрос направляется Оператору по адресу электронной почты support@neuru.ru либо по почтовому адресу Оператора. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки, подпись субъекта или его представителя.
10.3. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
10.4. Отзыв согласия направляется по адресу support@neuru.ru. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена при наличии иных оснований, предусмотренных ч. 2 ст. 9 и ч. 1 ст. 6 Закона № 152-ФЗ.
10.5. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего предоставления доступа к Платформе.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://neuru.ru/policy, если иное не предусмотрено новой редакцией.
11.2. Действующая редакция Политики постоянно доступна в сети Интернет по указанному адресу.
11.3. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

12. РЕКВИЗИТЫ ОПЕРАТОРА