Политика конфиденциальности и обработки персональных данных

1. Общие положения

1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Сайта в соответствии с законодательством Российской Федерации о персональных данных.
2. Используя Сайт и/или отправляя заявку через форму «Оставить заявку», пользователь подтверждает, что ознакомился с настоящей Политикой.
3. Политика применяется ко всем данным, которые обрабатываются при использовании Сайта, включая данные, собираемые автоматически.

2. Реквизиты и контакты

Обработка персональных данных в рамках работы Сайта осуществляется ООО «Нейролия» (Российская Федерация).
ОГРН: 1257700482401, ИНН: 9722108306.

3. Какие данные обрабатываются

Данные обрабатываются в объёме, необходимом для связи и обеспечения безопасности Сайта.

4. Цели обработки

Персональные данные обрабатываются для:

• обработки заявки и обратной связи (контакт по телефону и/или email);
• подготовки ответа/консультации по запросу пользователя;
• защиты Сайта от спама, злоупотреблений и автоматизированных атак (anti-bot, ограничение частоты запросов);
• обеспечения безопасности и стабильности работы Сайта (диагностика ошибок, расследование инцидентов).

5. Правовые основания обработки

Обработка осуществляется на основании:

• согласия пользователя, выраженного путём отправки формы;
• необходимости принять меры по запросу пользователя (ответить на обращение);
• законных интересов организации, обеспечивающей работу Сайта (безопасность и предотвращение злоупотреблений);
• требований законодательства РФ (в предусмотренных случаях).

6. Как обрабатывается заявка

При отправке формы Сайт может:

• получить данные формы и IP-адрес пользователя (в том числе через заголовки прокси/балансировщика при их наличии);
• применить ограничение частоты запросов (rate limit);
• выполнить антибот-проверки (website, startedAt);
• отправить содержимое заявки на корпоративную почту;
• при необходимости вести резервную техническую запись заявки на сервере (например, для аудита обращений и защиты от злоупотреблений).

7. Передача данных третьим лицам

1. Персональные данные не продаются.
2. Для доставки сообщений по заявкам могут использоваться подрядчики (сервисы отправки электронной почты), которым передаются данные в объёме, необходимом для отправки письма (например, имя, контакты и текст обращения).
3. Данные заявки также могут храниться в корпоративном почтовом ящике. Доступ к данным имеют только уполномоченные лица.

8. Локализация и трансграничная обработка

1. Организация, обеспечивающая работу Сайта, ведёт обработку персональных данных с учётом требований законодательства РФ.
2. Использование отдельных сервисов электронной почты/доставки писем может предполагать обработку данных на инфраструктуре, расположенной за пределами РФ. Отправляя форму, пользователь уведомлён об этой возможности.

9. Сроки хранения

1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки.
2. Заявки и переписка могут храниться в корпоративной почте до завершения взаимодействия по заявке и далее в разумный срок для истории коммуникаций и защиты прав организации.
3. Технические записи и логи (если ведутся) хранятся ограниченный срок для целей безопасности и диагностики, после чего удаляются или обезличиваются, если иное не требуется законом.

10. Меры защиты

Применяются разумные организационные и технические меры защиты, включая:

• ограничение доступа к персональным данным;
• меры против спама и злоупотреблений (anti-bot, rate limit);
• журналирование и мониторинг событий безопасности;
• использование защищённых каналов передачи данных (HTTPS) при наличии соответствующей настройки.

11. Права пользователя

Пользователь вправе:

• запросить сведения об обработке своих персональных данных;
• требовать уточнения или удаления данных при наличии законных оснований;
• отозвать согласие на обработку (если обработка основана на согласии);
• направить обращение по контактам из раздела 2.

12. Порядок обращений

Обращения по вопросам персональных данных направляются на neurolia.corp@gmail.com. Рекомендуется указать: контакт для ответа, суть запроса, а также сведения, позволяющие идентифицировать обращение (например, email/телефон и дату отправки заявки).

13. Изменение Политики

Настоящая Политика может обновляться. Актуальная редакция размещается на Сайте с указанием даты публикации.