Политика в отношении обработки персональных данных
Индивидуальный предприниматель Незванкин Сергей Владимирович
Редакция 2.0 · Утверждена 21 сентября 2026 г. · Заменяет редакцию от 7 июля 2026 г.
Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Незванкиным Сергеем Владимировичем (далее — «Оператор») при использовании сайта neir0n.com, Telegram-бота @itsme_brain_bot, практикума «Нейрон · Рычаг основателя» и на мероприятиях Оператора. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована во исполнение ч. 2 ст. 18.1 Закона.
- Общие положения
- Термины и определения
- Принципы, правовые основания и цели обработки
- Категории субъектов, состав и источники персональных данных
- Порядок и условия обработки
- Сроки обработки и хранения
- Права субъектов персональных данных и порядок обращения
- Меры по защите персональных данных
- Актуализация, исправление, удаление и уничтожение
- Заключительные положения
- Реквизиты и контакты Оператора
1. Общие положения
1.1. Оператором персональных данных является Индивидуальный предприниматель Незванкин Сергей Владимирович (ИНН 633067937207, ОГРНИП 323632700045938). Реквизиты и контакты Оператора приведены в разделе 11.
1.2. Политика распространяется на персональные данные, которые Оператор получает через: сайт neir0n.com и его поддомены, включая кабинет студента lk.neir0n.com (далее — «Сайт»); Telegram-бот @itsme_brain_bot и учебные чаты практикума, которые администрирует Оператор (далее — «Бот»); ИИ-ассистента на Сайте; мероприятия Оператора (выступления на форумах, воркшопы, розыгрыши), в том числе при переходе в Бот по QR-коду; переписку по электронной почте и в мессенджерах, телефонные и видеозвонки.
1.3. Политика не регулирует обработку персональных данных работников и подрядчиков Оператора (для них действуют отдельные локальные акты), а также обработку, которую самостоятельно ведут сторонние сервисы, выбранные субъектом для связи с Оператором (мессенджер Telegram, банк субъекта). К таким сервисам применяются их собственные политики.
1.4. Оператор обеспечивает неограниченный доступ к Политике посредством её размещения по адресу neir0n.com/privacy.html. Связанные документы: Согласие на обработку персональных данных (neir0n.com/consent.html) и Публичная оферта (neir0n.com/offer.html).
1.5. Используя Сайт, Бот или иные каналы Оператора, субъект подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных выражается отдельно в порядке, установленном п. 5.2 Политики.
1.6. Оператор направил в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление об обработке персональных данных в порядке ст. 22 Закона и поддерживает сведения в нём в актуальном состоянии.
1.7. Оператор является индивидуальным предпринимателем и самостоятельно выполняет функции лица, ответственного за организацию обработки персональных данных. Лица, которых Оператор допускает к персональным данным (кураторы, ассистенты, подрядчики), ознакомлены с Законом и Политикой и приняли на себя обязательства о неразглашении.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект персональных данных (также «Пользователь») — физическое лицо, к которому относятся персональные данные: посетитель Сайта, пользователь Бота, клиент или студент Практикума, участник мероприятия, представитель контрагента.
2.4. Практикум — программа обучения «Нейрон · Рычаг основателя», услуги по которой Оператор оказывает на условиях Оферты.
2.5. Клиент — Пользователь, акцептовавший Оферту, или лицо, в интересах которого заключён договор об оказании услуг Практикума.
2.6. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.7. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
2.8. Иные термины используются в значениях, установленных Законом.
3. Принципы, правовые основания и цели обработки
3.1. Обработка персональных данных осуществляется на основе принципов ст. 5 Закона: законности и справедливости; ограничения обработки заранее определёнными целями; недопустимости объединения баз данных, обрабатываемых в несовместимых целях; обработки только тех данных, которые отвечают целям обработки; точности и актуальности данных; хранения не дольше, чем этого требуют цели обработки; уничтожения или обезличивания данных по достижении целей обработки.
3.2. Правовыми основаниями обработки являются: Конституция Российской Федерации; Закон № 152-ФЗ; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Гражданский кодекс РФ; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс РФ; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Оферта и иные договоры, заключаемые между Оператором и субъектом; согласие субъекта на обработку персональных данных.
3.3. Оператор обрабатывает персональные данные в следующих целях и на следующих основаниях:
3.3.1. Проведение экспресс-аудита бизнеса, формирование «паспорта предпринимателя» и персональных рекомендаций в Боте. Основание — согласие субъекта (п. 1 ч. 1 ст. 6 Закона), подтверждённое нажатием кнопки «Принимаю» в Боте.
3.3.2. Ответы на вопросы, консультации, связь по заявкам, подбор формата участия в Практикуме. Основание — согласие субъекта; действия по инициативе субъекта, предшествующие заключению договора (п. 5 ч. 1 ст. 6 Закона).
3.3.3. Заключение и исполнение договора об оказании услуг Практикума: предоставление доступа в кабинет студента и к учебным материалам, проверка заданий, работа ИИ-куратора и кураторов, учебные чаты, техническая поддержка. Основание — договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).
3.3.4. Приём оплаты, возвраты, бухгалтерский и налоговый учёт, рассмотрение претензий. Основание — исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте, налогах и защите прав потребителей (п. 2 ч. 1 ст. 6 Закона).
3.3.5. Направление информационных и рекламных сообщений: анонсов новых потоков Практикума, мероприятий, материалов. Основание — отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона, ст. 18 Федерального закона «О рекламе»).
3.3.6. Проведение мероприятий и розыгрышей, вручение призов. Основание — согласие субъекта и условия мероприятия.
3.3.7. Улучшение Практикума, Бота и Сайта: аналитика воронки и хода обучения, оценка качества ответов ИИ, изучение потребностей аудитории. Обработка ведётся в отношении обезличенных и агрегированных данных на основании п. 7 ч. 1 ст. 6 Закона (осуществление законных интересов Оператора без нарушения прав субъектов).
3.3.8. Обеспечение безопасности и защита от злоупотреблений: ведение журналов доступа, ограничение частоты запросов, аудит действий администраторов. Основание — п. 7 ч. 1 ст. 6 и ст. 19 Закона.
3.3.9. Исполнение требований государственных органов и защита прав Оператора в суде. Основание — п. 2 и п. 3 ч. 1 ст. 6 Закона.
3.4. Если одни и те же данные обрабатываются по нескольким основаниям, отзыв согласия не прекращает обработку, необходимую для исполнения договора или требований закона. О таких случаях Оператор сообщает субъекту в ответе на обращение.
4. Категории субъектов, состав и источники персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов в следующем объёме:
4.1.1. Посетители Сайта — технические данные запроса: IP-адрес, тип браузера и устройства, дата и время, адрес запрошенной страницы. Настройка темы оформления сохраняется в локальном хранилище браузера и Оператору не передаётся.
4.1.2. Пользователи ИИ-ассистента на Сайте — текст сообщений и ответов ассистента. Имя, IP-адрес, cookies и иные идентификаторы к диалогу не привязываются.
4.1.3. Пользователи Бота — идентификатор Telegram, имя, фамилия и username из профиля Telegram, язык интерфейса; ответы на вопросы экспресс-аудита и «паспорта предпринимателя» (сфера бизнеса, город, диапазон выручки, размер команды, цели и проблемы, стиль работы, опыт с нейросетями, по желанию — возрастной диапазон); голосовые сообщения и их текстовая расшифровка; вопросы и заметки; телефон и e-mail, если субъект указал их сам; метка источника перехода (кнопка на Сайте, мероприятие); история действий в Боте.
4.1.4. Клиенты и студенты Практикума — данные, перечисленные в п. 4.1.3, а также фамилия, имя, отчество; телефон и e-mail для доступа в кабинет и оформления документов; выбранный тариф; сведения об оплате: сумма, дата, способ, наименование плательщика по банковским документам (реквизиты банковских карт Оператор не получает и не хранит); домашние задания, загруженные файлы и комментарии; переписка с ИИ-куратором и кураторами; сообщения в учебных чатах; ход обучения (открытые модули, просмотр уроков, статусы заданий); обратная связь и оценки.
4.1.5. Участники мероприятий — имя, данные Telegram-профиля, ответы на вопросы Бота (текстом или голосом), город, номер участника розыгрыша, факт выигрыша.
4.1.6. Представители корпоративных клиентов и контрагентов — фамилия, имя, отчество, должность, рабочие телефон и e-mail, реквизиты организации, содержание деловой переписки.
4.2. Источники получения персональных данных: сам субъект (ответы, сообщения, файлы, формы); профиль Telegram, данные которого передаёт мессенджер при обращении к Боту; банк или платёжный сервис (сведения об оплате); браузер субъекта (технические данные, передаваемые автоматически). Оператор не получает персональные данные субъектов от третьих лиц для иных целей.
4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Голосовые сообщения используются только для расшифровки в текст и не применяются для установления личности по голосу. Оператор просит не сообщать такие сведения в ответах и файлах.
4.4. Персональные данные третьих лиц (сотрудников, клиентов, партнёров субъекта), которые субъект сообщает в ответах или загружаемых файлах, Оператор обрабатывает как часть учебных материалов субъекта и не использует иначе. Сообщая такие данные, субъект подтверждает, что вправе их передать. Оператор рекомендует обезличивать данные третьих лиц в примерах и документах.
4.5. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект сообщает актуальные сведения о себе.
4.6. Сайт, Бот и Практикум предназначены для лиц старше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних; при выявлении таких данных, полученных без согласия законного представителя, они уничтожаются.
5. Порядок и условия обработки
5.1. Способы обработки
5.1.1. Обработка ведётся с использованием средств автоматизации (базы данных, Бот, кабинет студента, Сайт) и без них (переписка, документы) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.1.2. Оператор обрабатывает только те данные, которые необходимы для конкретной цели. Ответы на большинство вопросов в Боте можно пропустить.
5.2. Согласие на обработку
5.2.1. Согласие на обработку персональных данных является отдельным документом, размещённым по адресу neir0n.com/consent.html, и даётся субъектом свободно, своей волей и в своём интересе, конкретно, предметно и информированно.
5.2.2. Согласие выражается: в Боте — нажатием кнопки «Принимаю» под ссылкой на текст согласия; на Сайте и в формах — отметкой в поле рядом со ссылкой на текст согласия; на мероприятиях — ответом на вопрос Бота после уведомления о том, что ответ означает согласие, с доступной ссылкой на его текст. Оператор фиксирует идентификатор Telegram, дату и время выражения согласия и редакцию текста, на которую оно дано.
5.2.3. Для целей заключения и исполнения договора (п. 3.3.3, 3.3.4) согласие не требуется; Оператор информирует субъекта об обработке при акцепте Оферты.
5.2.4. Согласие на получение информационных и рекламных сообщений запрашивается отдельно и не является условием оказания услуг. Отказаться от сообщений можно в любой момент способами, указанными в разделе 7.
5.2.5. Согласие на распространение персональных данных (публикация отзывов, кейсов с указанием имени, фотографии или названия компании) оформляется отдельным документом по правилам ст. 10.1 Закона, в котором субъект сам определяет условия и запреты на публикацию.
5.2.6. Оператор ведёт журнал полученных согласий и их отзывов и по запросу сообщает субъекту, когда и на каких условиях согласие было дано.
5.3. Сайт, cookies и технические данные
5.3.1. Публичные страницы Сайта neir0n.com не используют cookies для отслеживания, не подключают сторонние счётчики веб-аналитики и рекламные пиксели. Настройка темы оформления сохраняется в локальном хранилище браузера и Оператору не передаётся.
5.3.2. Кабинет студента lk.neir0n.com использует строго необходимые cookies сессии: для входа по одноразовой ссылке, поддержания авторизации и защиты от подделки запросов. Такие cookies не используются для рекламы и отслеживания и удаляются при выходе или по истечении срока сессии.
5.3.3. Веб-сервер автоматически ведёт журнал запросов (IP-адрес, сведения о браузере, время, адрес страницы) для защиты от атак и диагностики сбоев. Журналы хранятся не более 30 дней и не сопоставляются с профилем субъекта.
5.3.4. При подключении системы веб-аналитики (например, Яндекс Метрики) Оператор до включения счётчика разместит на Сайте уведомление о cookies с возможностью отказаться и дополнит настоящий раздел описанием сервиса и передаваемых данных.
5.3.5. ИИ-ассистент на Сайте отвечает на общие вопросы о Практикуме. Текст сообщений передаётся провайдеру языковой модели (п. 5.4). Оператор не сохраняет IP-адрес, cookies и иные идентификаторы посетителя вместе с диалогом; обезличенный журнал вопросов и ответов используется для улучшения ответов. Оператор просит не указывать в чате персональные данные.
5.4. Использование технологий искусственного интеллекта
5.4.1. Оператор использует большие языковые модели для анализа ответов экспресс-аудита и подготовки рекомендаций и «паспорта предпринимателя»; для ответов ИИ-куратора в кабинете студента и учебных чатах; для ответов ИИ-ассистента на Сайте; для подготовки кураторам заметок о ходе обучения и типичных вопросах.
5.4.2. Расшифровка голосовых сообщений в текст выполняется программой на сервере Оператора без передачи аудио третьим лицам.
5.4.3. Провайдерам языковых моделей передаётся содержание сообщений и ответов, а для персонализации — имя, которым субъект просил к нему обращаться. Телефон, e-mail, платёжные сведения и идентификаторы Telegram провайдерам не передаются. Оператор использует программный доступ (API), при котором провайдер по условиям сервиса не использует переданные данные для обучения своих моделей.
5.4.4. Рекомендации, оценки и заметки, подготовленные с помощью ИИ, носят информационный характер. Решения, порождающие юридические последствия или существенно затрагивающие интересы субъекта (предоставление и прекращение доступа к Практикуму, зачёт заданий, возврат средств), принимает человек (ст. 16 Закона). Субъект вправе изложить свою позицию по такому решению и потребовать его пересмотра.
5.4.5. Результаты работы ИИ на основе данных субъекта («паспорт предпринимателя», план, рекомендации) являются частью его персональных данных и предоставляются по запросу в порядке раздела 7.
5.5. Конфиденциальность, поручение обработки и передача третьим лицам
5.5.1. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено законом.
5.5.2. Оператор передаёт персональные данные только в объёме, необходимом для целей раздела 3, следующим категориям получателей:
- провайдеру хостинга, размещающему Сайт, кабинет студента, Бот и базы данных, — все данные в информационных системах Оператора; обработка по поручению Оператора в дата-центре провайдера;
- Telegram (Telegram Messenger Inc. и аффилированные компании) — данные аккаунта и содержание сообщений в Боте и учебных чатах; Telegram является самостоятельным оператором и обрабатывает данные на серверах за пределами Российской Федерации;
- провайдерам языковых моделей (Anthropic, PBC; OpenRouter, Inc.; США) — содержание сообщений и имя для обращения в соответствии с п. 5.4.3; обработка по поручению Оператора;
- видеоплатформе Kinescope (kinescope.io, Россия) — обезличенный технический идентификатор студента для защиты видео от копирования, факт и время просмотра;
- сервису транзакционных e-mail (при подключении; обработка на территории Российской Федерации) — e-mail, имя и ссылку для входа в кабинет; обработка по поручению Оператора;
- сервису мониторинга ошибок — только технические сведения о сбоях программ; персональные данные из отчётов об ошибках вырезаются до отправки;
- банкам и платёжным сервисам — данные, необходимые для платежа и возврата; банки являются самостоятельными операторами;
- кураторам, спикерам, ассистентам и подрядчикам Оператора — в объёме, необходимом для их задач в Практикуме, по договорам с условием о конфиденциальности;
- государственным органам — по законному и мотивированному требованию.
5.5.3. С лицами, которые обрабатывают персональные данные по поручению Оператора, заключаются договоры, определяющие перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (ч. 3 ст. 6 Закона). Ответственность перед субъектом за действия таких лиц несёт Оператор.
5.5.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы их товаров и услуг.
5.6. Трансграничная передача
5.6.1. Трансграничная передача персональных данных осуществляется в случаях, указанных в п. 5.5.2: при общении через Telegram и при обработке содержания сообщений провайдерами языковых моделей. Использование Бота, учебных чатов и функций ИИ является добровольным.
5.6.2. До начала трансграничной передачи Оператор уведомляет Роскомнадзор о намерении её осуществлять (ч. 3 ст. 12 Закона), получает от иностранных получателей сведения о принимаемых ими мерах защиты и условиях обработки и ограничивает передаваемые данные необходимым минимумом.
5.6.3. На территорию государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, данные передаются только на основании согласия субъекта либо для исполнения договора, стороной которого он является (ч. 4 ст. 12 Закона). Текст согласия содержит отдельное указание на такую передачу.
5.6.4. Оператор прекращает трансграничную передачу, если Роскомнадзор примет решение о её запрете или ограничении.
6. Сроки обработки и хранения
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законом. Сроки хранения по целям обработки:
6.1.1. Данные экспресс-аудита, «паспорта предпринимателя» и рекомендаций (п. 3.3.1) — до отзыва согласия, но не более 3 лет с последнего действия субъекта в Боте.
6.1.2. Данные обращений и консультаций (п. 3.3.2) — 3 года с последнего взаимодействия.
6.1.3. Учебные данные Клиентов: задания, файлы, переписка с кураторами, ход обучения (п. 3.3.3) — в течение срока действия договора и 12 месяцев после его окончания; сведения о заключении договора и его условиях — 5 лет.
6.1.4. Сведения об оплате, возвратах и учётные документы (п. 3.3.4) — 5 лет после окончания года, в котором совершена операция.
6.1.5. Данные для информационных и рекламных сообщений (п. 3.3.5) — до отзыва согласия или отказа от рассылки.
6.1.6. Данные участников мероприятий (п. 3.3.6) — 3 года после мероприятия; сведения о вручении призов — 5 лет.
6.1.7. Технические журналы безопасности (п. 3.3.8) — не более 12 месяцев; журналы веб-сервера — не более 30 дней.
6.1.8. Обезличенные и агрегированные данные (п. 3.3.7) не являются персональными и хранятся без ограничения срока.
6.2. Резервные копии баз данных шифруются и хранятся не более 30 дней. Данные, удалённые из основной базы, исчезают из копий по истечении этого срока.
6.3. Если по истечении срока или после отзыва согласия у Оператора сохраняется обязанность хранить часть данных (бухгалтерский учёт, рассмотрение спора), такие данные блокируются и используются только для этой цели.
7. Права субъектов персональных данных и порядок обращения
7.1. Субъект персональных данных вправе:
- получить подтверждение факта обработки и сведения о ней: цели, способы, состав данных, сроки, получателей (ст. 14 Закона);
- получить копию своих данных, включая «паспорт предпринимателя», план и результаты аудита;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку полностью или в части;
- отказаться от информационных и рекламных сообщений в любой момент;
- возражать против решений, принятых исключительно на основании автоматизированной обработки, и требовать их пересмотра человеком;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, требовать возмещения убытков и компенсации морального вреда.
7.2. Обращение направляется одним из способов:
7.2.1. В Боте — командой /delete. Команда удаляет профиль, результаты аудита, заметки, вопросы и план. Если у субъекта есть действующий договор или проведённые платежи, данные в учётных записях обезличиваются, а сведения, которые Оператор обязан хранить по закону, сохраняются до истечения установленного срока; Бот сообщает об этом перед удалением.
7.2.2. Письмом на egudalov@gmail.com или сообщением в Telegram @egor_gud. В обращении указываются: имя, которое субъект использовал; username или идентификатор Telegram, e-mail или телефон, по которым можно найти данные; суть требования. Для защиты от запросов посторонних лиц Оператор вправе попросить подтвердить обращение из того же Telegram-аккаунта или с того же e-mail.
7.3. Оператор отвечает на обращение в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 Закона). Обращения рассматриваются бесплатно.
7.4. При отзыве согласия или получении требования об уничтожении Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иного законного основания продолжать обработку (ст. 21 Закона).
7.5. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский пр., д. 7, стр. 2, rkn.gov.ru.
8. Меры по защите персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1 и ст. 19 Закона).
8.2. Правовые и организационные меры: настоящая Политика и внутренние документы, регламентирующие обработку, доступ и реагирование на инциденты; обязательства о конфиденциальности всех лиц, допущенных к данным; договоры с лицами, обрабатывающими данные по поручению Оператора; доступ к данным по принципу минимальной достаточности; определение актуальных угроз безопасности и уровня защищённости информационных систем, оценка вреда, который может быть причинён субъектам; периодические аудиты безопасности кода и инфраструктуры; внутренний контроль соответствия обработки Закону и Политике.
8.3. Технические меры: шифрование соединений (HTTPS/TLS) на всех адресах Сайта и в Боте; двухфакторная аутентификация администраторов; вход студентов по одноразовым ссылкам с ограниченным сроком действия; разграничение прав доступа к базам данных на уровне ролей; журналирование действий администраторов; хранение в служебных журналах хэшированных, а не исходных IP-адресов и сведений о браузере; ограничение частоты запросов и защита от подбора паролей и ссылок; хранение загружаемых файлов вне общедоступных каталогов; защита учебного видео от копирования; шифрование резервных копий; регулярное обновление программного обеспечения и мониторинг доступности сервисов.
8.4. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах, вреде и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона); взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в установленном порядке; информирует затронутых субъектов, если инцидент создаёт риск для их прав; устраняет причины инцидента и пересматривает меры защиты.
8.5. О признаках утечки или несанкционированного доступа к своим данным субъект может сообщить по контактам раздела 11.
9. Актуализация, исправление, удаление и уничтожение
9.1. Оператор уточняет персональные данные по обращению субъекта или по собственной инициативе при выявлении их неполноты или неточности, а в случае подтверждения факта неточности — в течение 7 рабочих дней с даты получения сведений.
9.2. По достижении целей обработки, по истечении срока хранения, при отзыве согласия или по требованию субъекта персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено договором или законом.
9.3. Уничтожение выполняется способом, исключающим восстановление: удалением записей из баз данных и файлов из хранилищ, а для бумажных носителей — их физическим уничтожением. Факт уничтожения оформляется актом и выгрузкой из журнала регистрации событий в соответствии с требованиями Роскомнадзора.
9.4. Если уничтожение части данных невозможно из-за обязанности их хранения (п. 6.3), такие данные блокируются; данные Клиентов в учётных записях обезличиваются.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на Сайте и вступает в силу с даты публикации, если в ней не указано иное. О существенных изменениях (новые цели обработки, новые категории получателей, изменение сроков хранения) зарегистрированные Пользователи уведомляются через Бот или по e-mail не менее чем за 7 дней до вступления изменений в силу.
10.2. Предыдущие редакции Политики предоставляются по запросу. История редакций: редакция 1.0 от 7 июля 2026 г. — первая публикация; редакция 2.0 от 21 сентября 2026 г. — документ переработан по структуре, рекомендованной Роскомнадзором, дополнен положениями об использовании ИИ, трансграничной передаче, сроках хранения, инцидентах и мероприятиях; согласие вынесено в отдельный документ.
10.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации. Если отдельные положения Политики противоречат закону, применяется закон.
11. Реквизиты и контакты Оператора
© 2026 НЕЙР|ON · «Рычаг основателя». Настоящая Политика является официальным документом Оператора. Связанные документы: Согласие на обработку персональных данных · Публичная оферта.