Настоящая Политика описывает, как оператор — ИП Зейналов Владимир Аликович (ИНН 663201809088, ОГРНИП 321631300058120, адрес РФ, Самарская область, г. Тольятти; далее — «Оператор») — обрабатывает персональные данные пользователей сервиса NeuroSpot (далее — «Сервис»), доступного по адресу https://neurospot.net.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — «152-ФЗ») и действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса.
01Общие положения
Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой, согласен с её условиями и даёт согласие на обработку своих персональных данных в объёме и на условиях, изложенных ниже.
Если пользователь не согласен с Политикой, ему следует воздержаться от использования Сервиса.
02Оператор персональных данных
Оператором персональных данных является ИП Зейналов Владимир Аликович.
- ИНН: 663201809088
- ОГРН / ОГРНИП: 321631300058120
- Адрес: РФ, Самарская область, г. Тольятти
- Контактный email: support@neurospot.net
03Какие данные мы обрабатываем
Оператор обрабатывает следующие категории данных, полученных непосредственно от пользователя или автоматически при взаимодействии с Сервисом:
- Адрес электронной почты (email), указанный пользователем в форме заказа аудита;
- URL сайта (бренда), для которого проводится аудит;
- Технические данные запроса: IP-адрес, user-agent браузера, дата и время обращения — используются для защиты от злоупотреблений и ограничения частоты запросов;
- Идентификатор аудита и сопутствующие результаты анализа, сформированные Сервисом.
Оператор не собирает специальные категории персональных данных (здоровье, политические взгляды, религиозные убеждения и т.п.), а также не обрабатывает биометрические данные.
04Цели обработки
Персональные данные обрабатываются в следующих целях:
- формирование AI-аудита видимости бренда по запросу пользователя;
- отправка готового отчёта на указанный email;
- обеспечение работоспособности и безопасности Сервиса, защита от автоматизированных атак и злоупотреблений (rate-limiting);
- коммуникация с пользователем по вопросам, связанным с использованием Сервиса.
05Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое посредством отправки формы заказа аудита;
- исполнение договора, стороной которого является пользователь, оформляемого в виде публичной оферты (Условия использования Сервиса).
06Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки. Основные ориентиры сроков:
- Email и URL сайта: до 90 дней с момента завершения аудита, после чего данные либо удаляются, либо обезличиваются.
- Технические логи (IP, user-agent): до 30 дней.
- PDF-отчёты: до 90 дней на серверах Оператора; далее удаляются.
По запросу пользователя данные могут быть удалены раньше установленных сроков.
07Передача третьим лицам
Оператор может передавать часть данных третьим лицам исключительно для достижения целей обработки:
- AI-платформы (YandexGPT, AliceAI, GigaChat, ChatGPT, Perplexity, DeepSeek) получают обезличенные поисковые промпты, сгенерированные на основе URL сайта. Email и иные идентифицирующие пользователя данные в промптах не передаются.
- Сервис email-рассылки (Resend, Inc.) получает email-адрес пользователя и PDF-файл отчёта исключительно с целью доставки сообщения.
- Провайдер инфраструктуры / хостинга, обеспечивающий работу Сервиса, — в объёме, минимально необходимом для функций хостинга и резервного копирования.
Передача данных третьим странам возможна только в случае, если это требуется для работы указанных сервисов, и осуществляется в соответствии с требованиями 152-ФЗ.
08Права пользователя
Пользователь в любой момент вправе реализовать свои права, предусмотренные 152-ФЗ, в том числе (но не ограничиваясь):
- получить информацию о том, какие его данные обрабатываются;
- потребовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
Запросы направляются на email: support@neurospot.net. Оператор обязуется ответить в сроки, установленные 152-ФЗ.
09Меры защиты данных
Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий:
- передача данных между пользователем и Сервисом по HTTPS;
- ограничение доступа к базе данных на уровне инфраструктуры, хранение секретов вне исходного кода;
- регулярное обновление используемого ПО;
- внутренний регламент доступа сотрудников к персональным данным (принцип минимальных привилегий).
10Cookies и аналогичные технологии
Сервис использует только технически необходимые cookies, требующиеся для функционирования (например, для защиты от CSRF и поддержания сессии). Трекинговые или рекламные cookies не устанавливаются.
11Контакты
По любым вопросам, связанным с обработкой персональных данных, можно обратиться по адресу support@neurospot.net.
12Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по текущему URL. Дата последнего обновления указана в начале документа.