1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет позицию Индивидуального предпринимателя Беляка Сергея Сергеевича (ОГРНИП 323911200028976, ИНН 920300042295; далее — «Оператор») в отношении обработки и защиты персональных данных, а также порядок реализации прав субъектов персональных данных.
1.2. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, в том числе собираемых с использованием сайтов https://neurocityai.ru (включая страницу /club и все поддомены) и https://belyakschool.ru (включая все поддомены), платформы GetCourse, Telegram-бота и Telegram-сообщества NeuroCity Club, а также при использовании сторонних сервисов, используемых для предоставления доступа к материалам Клуба. Использование Telegram-сообщества осуществляется Пользователем добровольно после самостоятельного подключения соответствующего функционала.
1.3. Настоящая Политика является общедоступным документом Оператора и размещается в соответствии с ч. 2 ст. 18.1 152-ФЗ. Ознакомление с Политикой обеспечивается до начала обработки персональных данных. Обработка персональных данных осуществляется на соответствующих правовых основаниях, предусмотренных 152-ФЗ, включая исполнение договора, согласие субъекта персональных данных и иные основания, установленные законодательством Российской Федерации. Политика применяется совместно с публичной офертой NeuroCity Club и применяемыми Оператором формами согласий.
1.4. Контакты Оператора по вопросам обработки персональных данных: e-mail serjbelyak1993@yandex.ru; Telegram: @Belyak_help. Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора.
1.5. Получение доступа к сервисам NeuroCity Club осуществляется после ознакомления Пользователя с настоящей Политикой. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется Пользователем отдельно от заключения договора.

2. ОСНОВНЫЕ ПОНЯТИЯ
Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
Пользователь — физическое лицо, использующее Сайты, платформу и сервисы Оператора, персональные данные которого обрабатываются Оператором.
Обработка ПДн — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление ПДн — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение ПДн — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется на основе принципов, установленных ст. 5 152-ФЗ:

• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки, несовместимой с целями сбора персональных данных;соответствия содержания и объёма обрабатываемых данных заявленным целям (минимизации данных);
• точности и достаточности данных, а при необходимости — их актуальности;ограничения хранения в форме, позволяющей определить субъекта, сроком не дольше, чем этого требуют цели обработки;
• обеспечения безопасности, целостности и конфиденциальности персональных данных.

4. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ, КАТЕГОРИИ ДАННЫХ, ОПЕРАЦИИ И СРОКИ ОБРАБОТКИ

Перечень целей обработки, правовых оснований, категорий персональных данных, совершаемых операций, способа обработки, получателей (обработчиков) и сроков хранения приведён в таблице ниже.

Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются и не запрашиваются.
Оператор вправе привлекать иных обработчиков для достижения указанных целей на основании договоров поручения обработки персональных данных, отвечающих требованиям ч. 3 ст. 6 и ст. 19 152-ФЗ.
Согласие на получение рекламных и информационных сообщений является отдельным от согласия на обработку персональных данных и может быть отозвано Пользователем в любой момент без прекращения обработки данных по иным правовым основаниям.

5. ФАЙЛЫ COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ

5.1. При использовании Сайтов Оператор может использовать технические файлы cookie, необходимые для функционирования Сайтов, работы форм, авторизации и обеспечения безопасности.
5.2. Технические cookie не используются для анализа поведения Пользователей, оценки посещаемости Сайтов или целей маркетингового продвижения.
5.3. Пользователь может ограничить использование cookie в настройках браузера. Отключение технических cookie может привести к невозможности корректного функционирования отдельных элементов Сайтов.

6. ЛИЦА, ОСУЩЕСТВЛЯЮЩИЕ ОБРАБОТКУ ПО ПОРУЧЕНИЮ ОПЕРАТОРА, И ТРЕТЬИ ЛИЦА

6.1. Оператор поручает обработку персональных данных на основании ч. 3 ст. 6 152-ФЗ следующим лицам (обработчикам):

• ООО «Система Геткурс» (ИНН 9731055900) — предоставляет программно-техническую платформу для регистрации пользователей, ведения клиентской базы, создания личных кабинетов, оформления заказов, учета подписок, предоставления доступа к материалам, направления сервисных уведомлений и интеграции с Telegram-ботом. Обработка осуществляется в объеме и целях, определенных договором поручения обработки персональных данных.
• ООО «Селектел» — предоставляет вычислительные мощности (хостинг) для размещения информационных систем; получает технические и учётные данные в объёме, необходимом для функционирования систем;
• Оператор видеосервиса Kinescope — обработчик по поручению Оператора в части предоставления доступа к видеоматериалам Клуба. Осуществляет хранение, доставку и воспроизведение видеоматериалов. Обработка технических данных осуществляется только в объёме, необходимом для функционирования видеосервиса.
• ООО «Тильда Паблишинг» — предоставляет программную платформу для размещения сайта. Обработка осуществляется в объеме технических данных, необходимых для функционирования сайта.

6.2. Для организации взаимодействия участников проекта, функционирования Telegram-бота, проверки статуса подписки и направления сервисных уведомлений Оператор использует мессенджер Telegram. Использование указанного сервиса является добровольным и осуществляется пользователем после подключения соответствующего функционала.

6.3. При приёме платежей ООО «Система Геткурс» и привлекаемые им платёжные сервисы обрабатывают платёжные данные для собственных целей в качестве самостоятельных операторов в соответствии со своими политиками. Данные банковских карт Оператору не передаются. При оплате напрямую по реквизитам Оператора платёжные данные обрабатываются обслуживающим банком Оператора как самостоятельным оператором в соответствии с законодательством о банках и банковской деятельности.

6.4. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством РФ. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях, не связанных с исполнением договора.6.5. Поручения обработки оформляются договорами, содержащими перечень действий с персональными данными, цели обработки, обязанности по соблюдению конфиденциальности и обеспечению безопасности данных, а также иные требования ст. 19 152-ФЗ.

7. АВТОМАТИЗИРОВАННОЕ ПРИНЯТИЕ РЕШЕНИЙ

7.1. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7.2. Используемые технологии искусственного интеллекта применяются исключительно как вспомогательный инструмент обработки информации и не используются для принятия юридически значимых решений в отношении субъектов персональных данных.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Первичный сбор персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
8.2. Для организации взаимодействия участников проекта Оператор использует мессенджер Telegram. Использование указанного сервиса осуществляется Пользователем добровольно. При использовании Telegram обработка данных осуществляется владельцем соответствующего сервиса в соответствии с его собственными условиями использования и политикой конфиденциальности. Оператор не определяет порядок обработки персональных данных владельцем сервиса Telegram.
8.3. Оператор не осуществляет целенаправленную передачу персональных данных Пользователей иностранным лицам для самостоятельного определения ими целей обработки. При использовании Пользователем сервиса Telegram отдельные данные могут обрабатываться владельцем указанного сервиса в соответствии с его условиями использования и политикой конфиденциальности.

9. ИСПОЛЬЗОВАНИЕ СЕРВИСОВ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА
9.1. Сайты и сервисы Оператора могут предусматривать функционал, основанный на технологиях искусственного интеллекта, в том числе генерацию текстов и изображений по запросам (промптам) Пользователя.
9.2. Пользователь самостоятельно определяет содержание направляемых им запросов (промптов) и несёт ответственность за законность передачи в такие сервисы любых сведений.
9.3. Оператор не рекомендует Пользователю вводить в запросы к сервисам искусственного интеллекта:

• персональные данные третьих лиц;
• сведения, составляющие государственную тайну;
• сведения, составляющие коммерческую тайну;
• сведения, составляющие банковскую тайну;
• сведения, составляющие врачебную тайну;
• сведения, составляющие адвокатскую тайну;
• иные сведения ограниченного доступа, охраняемые законом.

9.4. Оператор не осуществляет передачу персональных данных Пользователей в сервисы искусственного интеллекта в рамках собственных процессов обработки. Пользователь самостоятельно определяет содержание вводимых им запросов и несёт ответственность за соблюдение требований законодательства при использовании сторонних сервисов искусственного интеллекта. При использовании Пользователем сторонних сервисов искусственного интеллекта Оператор не является лицом, определяющим цели и содержание такой обработки.
9.5. Оператор не получает и не обрабатывает запросы (промпты), направленные Пользователем непосредственно в сторонние сервисы искусственного интеллекта, если иное прямо не предусмотрено функционалом Сервисов.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, являющихся неполными, устаревшими, неточными, незаконно полученными или не являющихся необходимыми для заявленной цели обработки (ст. 14, 20, 21 152-ФЗ);
• отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ);
• отозвать согласие на распространение персональных данных и потребовать прекращения их распространения (ст. 10.1 152-ФЗ);
• отказаться от получения рекламных и информационных рассылок в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17 152-ФЗ).

11. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА

11.1. Запросы и обращения направляются на e-mail serjbelyak1993@yandex.ru либо в письменной форме по адресу Оператора. Обращение должно содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ, сведения, позволяющие подтвердить личность заявителя и принадлежность ему соответствующих персональных данных. (например, адрес электронной почты, использованный при регистрации).

11.2. Сведения предоставляются субъекту в течение 10 (десяти) рабочих дней с момента обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя (ч. 1, 1.1 ст. 20 152-ФЗ).

11.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением данных, дальнейшая обработка которых осуществляется на иных правовых основаниях (исполнение договора, требования налогового и бухгалтерского законодательства).

12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1, 19 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119, приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами в области защиты персональных данных, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, при применимости требований указанных нормативных актов.

12.2. Организационные меры включают:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• оценку актуальных угроз безопасности персональных данных;
• ограничение и учёт доступа к персональным данным (разграничение прав доступа);
• ознакомление лиц, допущенных к обработке, с требованиями законодательства и локальными актами; обучение сотрудников;
• внутренний контроль соответствия обработки требованиям законодательства.

12.3. Технические меры включают:

• использование защищённых протоколов передачи данных (HTTPS);
• парольную защиту и разграничение прав доступа на платформе GetCourse;
• двухфакторную аутентификацию (при её применении используемыми сервисами);
• антивирусную защиту и регулярное обновление программного обеспечения;
• журналирование действий пользователей и событий безопасности (при наличии технической возможности используемого сервиса);
• резервное копирование данных (при наличии технической возможности используемого сервиса).

13. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки (сроки указаны в разделе 4 настоящей Политики).

13.2. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные уничтожаются либо обезличиваются, если их дальнейшее использование в обезличенном виде допускается законодательством Российской Федерации. Уничтожение производится в срок, не превышающий 30 (тридцати) дней (ч. 4 ст. 21 152-ФЗ), способом, исключающим восстановление содержания данных.

13.3. Факт уничтожения персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Указанные подтверждающие документы хранятся в течение 3 (трёх) лет.

13.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

14.2. Оператор вправе актуализировать Политику при изменении законодательства, состава обрабатываемых персональных данных, целей или процессов обработки. Действующая редакция Политики размещается на Сайтах.

15. РЕКВИЗИТЫ ОПЕРАТОРА

ИП Беляк Сергей Сергеевич
ОГРНИП 323911200028976
ИНН 920300042295
Адрес: 297323, Республика Крым, Кировский р-н, с. Первомайское
Банк: АО «ТБанк», БИК 044525974, к/с 30101810145250000974, р/с 40802810800004563814
E-mail: serjbelyak1993@yandex.ru. 
Служба поддержки: https://t.me/Belyak_help.