Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных: Индивидуальный предприниматель Лаптев Андрей Павлович, ИНН 504022058284, ОГРНИП 318502700092656, далее «Оператор».

Политика действует для сайта neuro-chatter.ru, рабочих панелей NeuroChatter, переписки с Оператором и отношений с клиентами.

Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и другими требованиями законодательства Российской Федерации.

2. Какие данные обрабатываются

Данные посетителя сайта: IP-адрес, дата и время запроса, адрес открытой страницы, источник перехода, сведения о браузере и устройстве, технические журналы и файлы cookie.

Данные из обращения: имя, рабочая электронная почта, телефон, компания, должность и текст сообщения, если человек передал их Оператору.

Данные клиента и пользователя панели: имя, рабочие контакты, компания, роль, настройки доступа, сведения о проектах и история действий.

Данные в проекте: ссылки на сообщения, публичные имена авторов, текст сообщения и сведения об источнике, которые клиент добавляет вручную или получает через разрешённое подключение.

Оператор не просит передавать сведения о здоровье, политических и религиозных взглядах, интимной жизни, судимости или биометрические данные.

3. Цели обработки

• показать страницы сайта и обеспечить их безопасность;
• ответить на обращение и подготовить пробный запуск;
• заключить и исполнить договор;
• создать учётную запись и разграничить доступ сотрудников;
• сохранить настройки проектов, черновики и решения;
• вести бухгалтерский и технический учёт;
• защитить Сервис от злоупотреблений и расследовать сбои.

Оператор не рассылает рекламу без отдельного согласия.

4. Правовые основания

Оператор обрабатывает данные на основании согласия человека, для заключения и исполнения договора, для выполнения требований закона и в других случаях, которые допускает статья 6 Федерального закона № 152-ФЗ.

Когда клиент загружает данные других лиц в свой проект, клиент определяет цели и законные основания обработки. Оператор обрабатывает такие данные по поручению клиента и только в объёме, который нужен для работы Сервиса.

5. Действия с данными

Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, предоставляет уполномоченным обработчикам, блокирует, удаляет и уничтожает данные. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Решение о публикации ответа принимает сотрудник клиента. NeuroChatter не публикует персональные данные в открытом доступе без отдельного основания.

6. Сроки хранения

• технические журналы сайта — до 12 месяцев;
• обращения — до завершения работы с обращением и ещё 3 года для разрешения возможных споров;
• данные учётной записи и проектов — пока действует договор и до 3 лет после его завершения;
• договорные и бухгалтерские документы — в сроки, установленные законом.

Оператор прекращает обработку раньше, если цель достигнута, согласие отозвано и другое основание отсутствует либо закон требует удалить данные.

7. Передача другим организациям

Оператор передаёт данные только тем организациям, которые помогают поддерживать сайт, хранить данные, отправлять служебные письма, принимать оплату, вести учёт и обеспечивать безопасность. Каждый получатель получает только необходимые данные и обязан соблюдать конфиденциальность.

Оператор может раскрыть данные государственному органу, если этого требует законный запрос.

До трансграничной передачи Оператор проверяет условия статьи 12 Федерального закона № 152-ФЗ и выполняет обязательные процедуры. Первичная запись данных граждан Российской Федерации должна соответствовать требованиям российского законодательства о локализации.

8. Cookie и технические данные

Сайт может использовать технические cookie, которые нужны для безопасности, сохранения сессии и работы интерфейса. Браузер позволяет удалить или заблокировать cookie, но после этого часть закрытых функций может перестать работать.

Если Оператор подключит необязательную аналитику или рекламные инструменты, он обновит эту Политику и запросит согласие, когда оно требуется законом.

9. Защита данных

Оператор разграничивает доступ сотрудников, использует защищённые соединения, ведёт журнал действий, создаёт резервные копии и проверяет инциденты. Доступ получают только лица, которым данные нужны для работы.

Ни один способ передачи через интернет не исключает риск полностью. Пользователь должен хранить данные для входа в тайне и сообщать о подозрительной активности.

10. Права человека

Человек вправе узнать, какие его данные обрабатываются, потребовать уточнения, ограничения или удаления данных, отозвать согласие и обжаловать действия Оператора.

Запрос можно направить на hello@neuro-chatter.ru. Оператор вправе попросить сведения, которые помогут подтвердить личность заявителя и найти нужную запись.

11. Изменение Политики

Оператор публикует действующую редакцию на этой странице. Существенные изменения применяются с даты публикации, если в самой редакции не указана другая дата.