Политика конфиденциальности

Кто обрабатывает данные

Оператором персональных данных является ООО Нейрика (ИНН 9810009625, ОГРН 1267800032180, адрес: СПб, ул. Алтайская, д. 26, кор. лит. а, оф. пом. 7-н).

Сайт https://neurica.ru принадлежит оператору. Настоящая политика распространяется на все персональные данные, которые оператор получает от посетителей сайта.

Ответственный за организацию обработки персональных данных — генеральный директор Зудов Константин Владимирович, zudov@neurica.ru.

Какие данные собираются

Оператор обрабатывает только те данные, которые посетитель сообщает сам, и технические данные, без которых сайт не может работать.

данные, переданные в обращении: имя, адрес электронной почты, а также любые сведения, которые посетитель включил в текст письма по собственному усмотрению;

данные, заполненные в брифе на сайте: описание задачи, этап проекта, желаемый срок, ориентировочный бюджет и контакт для ответа — телефон, адрес электронной почты, имя пользователя в мессенджере либо иной способ связи по выбору посетителя;

файлы, приложенные к брифу: документы, изображения и иные материалы, которые посетитель прикрепил по собственному усмотрению, вместе со сведениями, которые в них содержатся;

технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения к сайту, адрес страницы, с которой посетитель перешёл;

обезличенные данные о поведении на сайте, собираемые Яндекс Метрикой: просмотренные страницы, источник перехода, действия на странице;

данные, сохраняемые в файлах cookie, — в объёме и на условиях, описанных в политике использования файлов cookie.

Оператор не собирает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

Сайт не предназначен для лиц младше 18 лет, и оператор не собирает данные таких лиц осознанно.

Зачем они нужны

Цели обработки ограничены тем, ради чего данные были получены:

ответ на обращение или бриф, направленный посетителем, и последующая переписка по существу этого обращения, включая звонок или сообщение в мессенджер, если посетитель указал такой способ связи;

оценка задачи и подготовка предложения по ней;

заключение и исполнение договора, если стороны к нему придут;

обеспечение работоспособности и безопасности сайта, выявление сбоев и попыток несанкционированного доступа;

исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.

Данные не используются для принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия.

На каком основании

Основаниями обработки являются согласие субъекта персональных данных, заключение и исполнение договора, стороной которого является субъект, а также законные интересы оператора в обеспечении работы сайта — в объёме, не нарушающем прав субъекта.

Направляя обращение через указанные на сайте контакты, посетитель подтверждает согласие на обработку переданных им данных в целях, перечисленных выше.

Кому они передаются

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

Данные о поведении на сайте передаются ООО «ЯНДЕКС» (Москва, ул. Льва Толстого, д. 16) как оператору сервиса Яндекс Метрика — в объёме, который собирает счётчик, и на условиях пользовательского соглашения этого сервиса.

Данные из брифа и приложенные к нему файлы проходят через сервер сайта и доставляются сотрудникам оператора сообщением в мессенджер MAX (АО «Коммуникационная платформа», Россия). Сервер брифа не ведёт базы данных: отправив сообщение, он удаляет полученное из памяти, и дальше обращение живёт только в переписке сотрудников.

Иные данные могут быть переданы поставщикам услуг, привлечённым оператором для работы сайта, размещения сервера и почтовой переписки, — в объёме, необходимом для оказания соответствующей услуги и на условиях конфиденциальности. Такие поставщики действуют по поручению оператора и не вправе использовать данные иначе.

Данные могут быть предоставлены государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется: все сервисы, через которые проходят обращения, размещены в Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

Сколько они хранятся

Данные хранятся не дольше, чем этого требует цель обработки.

данные из обращений и брифов, включая приложенные файлы, — до достижения цели обращения и в течение одного года после завершения переписки; сервер, принявший бриф, не хранит их вовсе;

данные, связанные с договором, — в течение срока действия договора и последующих пяти лет, если больший срок не установлен законом;

технические данные и журналы сервера — не более двенадцати месяцев.

По истечении срока данные уничтожаются или обезличиваются. Обработка прекращается также при отзыве согласия, если у оператора нет иного законного основания её продолжать.

Как они защищены

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

В их числе — ограничение круга лиц, имеющих доступ к данным, передача данных по защищённому соединению, регулярный пересмотр прав доступа и учёт носителей.

Ни одна мера защиты не даёт абсолютной гарантии. Оператор обязуется уведомить уполномоченный орган и затронутых субъектов о неправомерной передаче данных в сроки, установленные законом.

Права посетителя

Субъект персональных данных вправе:

получить сведения об обработке своих данных, включая перечень данных, цели, способы и сроки обработки, а также сведения о лицах, имеющих к ним доступ;

требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;

отозвать согласие на обработку в любой момент;

обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Оператор отвечает на обращение в течение тридцати дней с даты его получения. Срок может быть продлён не более чем на тридцать дней с уведомлением заявителя.

Обращения по любому из вопросов настоящего документа направляются на адрес zudov@neurica.ru либо почтой по адресу СПб, ул. Алтайская, д. 26, кор. лит. а, оф. пом. 7-н с пометкой «Персональные данные».

Изменения политики

Оператор вправе изменять настоящую политику. Действующая редакция всегда доступна по адресу https://neurica.ru/privacy. Дата последней редакции указана в начале документа.

Существенные изменения оператор публикует не позднее чем за десять дней до вступления их в силу.