Политика конфиденциальности

1. Общие положения

1.1. Оператор персональных данных: ИП Беретарь Бислан Русланович, ИНН 010705353308, ОГРНИП 325010000026953, e-mail для обращений по ПДн: neuroege@gmail.com.

1.2. Мы обрабатываем ПДн по 152-ФЗ «О персональных данных», в т.ч. ст. 6 (основания), ст. 18.1 (политика), ст. 12 (трансграничная передача) и соблюдаем требования локализации (242-ФЗ). Подробности по трансграничной передаче и уведомлению РКН — на портале Роскомнадзора.

1.3. Используя бота, пользователь подтверждает, что ознакомился с Политикой. Для отдельных операций (платёж, трансграничная передача, участие несовершеннолетних) мы запрашиваем отдельные согласия.

2. Какие данные и зачем мы обрабатываем

2.1. Категории данных: — Идентификационные: Telegram user ID, username, имя (если указано в Telegram). — Контентные: текст/медиа запросов и контекст диалога. — Настроечные: выбранный предмет, цели, режим общения. — Коммерческие: статус подписки, промокод, даты начала/окончания, тариф. — Техданные: дата/время действий, события биллинга, логи отказов/ошибок.

2.2. Цели: предоставление функционала бота (AI-ассистент), персонализация ответов, биллинг, предотвращение злоупотреблений, аналитика качества и стабильности сервиса.

2.3. Автопринятие решений/профилирование: бот подбирает материалы/ответы на основе истории диалога и выбранных настроек. Юридически значимых решений без участия человека не принимаем.

3. Правовые основания

3.1. Договор (оказание услуг/активация подписки) — ст. 6 ч. 1 п. 5 152-ФЗ.

3.2. Согласие субъекта ПДн — ст. 6, 9 152-ФЗ (в электронном виде через интерфейс бота/сайта).

3.3. Исполнение требований закона (учётные/кассовые документы и пр.).

3.4. Иные основания, допускаемые ст. 6 152-ФЗ (для защиты прав и законных интересов при условии, что не нарушаются права и свободы субъекта).

4. Хранение данных

4.1. Локализация: первичный сбор, запись, систематизация, накопление, хранение и извлечение ПДн граждан РФ осуществляем на серверах, размещённых на территории РФ; после этого возможна трансграничная передача при соблюдении ст. 12 152-ФЗ и уведомления РКН.

4.2. Сроки хранения: — данные аккаунта и диалогов — пока действует договор/активна учётная запись либо до отзыва согласия (удаляем в течение 30 календарных дней после обработки запроса); — учётные/бухгалтерские документы по платежам — не менее 5 лет после отчётного года (402-ФЗ, ст. 29).

5. Передача данных

5.1. Платёжные системы: .... — для приёма оплаты и фискализации.

5.2. Поставщики ИИ: OpenAI (США/Ирландия) — для генерации ответов на пользовательские запросы; передаётся контент запроса и техметаданные. Мы минимизируем состав данных и рекомендуем не отправлять персональные/секретные сведения в текстах запросов.

5.3. Провайдеры инфраструктуры: хостинг в РФ (Х), почтовые/смс-сервисы (Х), аналитика (при наличии укажем).

5.4. Платформа Telegram: пользователь взаимодействует через сервис Telegram, который сам является самостоятельным оператором ПДн; обработка у Telegram регулируется его политиками.

5.5. Передача третьим лицам возможна также в случаях, прямо предусмотренных законом и (или) с согласия субъекта ПДн.

6. Трансграничная передача

6.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

6.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

7. Безопасность данных

7.1. Организационные и технические меры по 152-ФЗ: разграничение доступа, журналирование, шифрование каналов, резервное копирование, ДПА с подрядчиками, обучение персонала.

7.2. Доступ к данным ограничен сотрудниками/подрядчиками по необходимости.

8. Доступ для несовершеннолетних

8.1. Ботом могут пользоваться учащиеся, в т.ч. несовершеннолетние.

8.2. До 14 лет — требуется согласие законного представителя. 14–17 лет — оформляем согласие самого несовершеннолетнего и (рекомендуемо) одобрение законного представителя; при оплате — согласие плательщика.

8.3. По требованию родителя/опекуна прекращаем обработку данных несовершеннолетнего и удаляем их в разумный срок.

9. Права пользователя

9.1. Доступ к своим ПДн, получение копии (CSV/XLSX), уточнение, блокирование, удаление, отзыв согласия, обжалование действий оператора.

9.2. Запросы направляются через команду /m в боте или на e-mail: ХХХХХХХХХХХХХХ. Срок ответа — до 14 рабочих дней.

9.3. Пользователь вправе обратиться в Роскомнадзор или в суд при нарушении прав.

10. Характер сервиса и отказ от отвественности

10.1. Бот — информационно-справочный ИТ-сервис для помощи в подготовке к ЕГЭ; не реализует образовательные программы, не проводит итоговую аттестацию и не выдаёт документы об образовании/квалификации, поэтому лицензирование образовательной деятельности не требуется. (Лицензированию подлежит именно образовательная деятельность по программам; действуют обновлённые правила лицензирования.)

10.2. Ответы носят рекомендательный характер; ФИПИ и иные организации не связаны содержимым ответов бота.

11. Актуализация политики

11.1. Актуальная версия доступна по команде /start и на сайте https://neuromisha.ru/.

11.2. Изменения публикуются новой редакцией; продолжение использования означает согласие с изменениями.

Email: neuroege@gmail.com