Политика обработки персональных данных платформы «Нейростат»

Редакция от 28 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей онлайн-платформы «Нейростат» (далее — «Платформа»), расположенной по адресу: https://neurostat.ru, а также всех поддоменов.

1.2. Оператором персональных данных является Тимофеев Александр Сергеевич, самозанятый, ИНН 450400800854, контактный e-mail: a_timof@mail.ru.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.4. Использование Платформы означает согласие Пользователя с условиями настоящей Политики. В случае несогласия Пользователь должен прекратить использование Платформы.

1.5. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователя или автоматически собирает при использовании Платформы.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения).
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Платформы, используемые для идентификации браузера и улучшения работы сервиса.

3. Категории субъектов персональных данных

3.1. К субъектам, чьи персональные данные обрабатываются на Платформе, относятся:

• Пользователи — физические лица, прошедшие регистрацию и использующие Платформу для подготовки к ЕГЭ и ОГЭ по русскому языку;
• законные представители несовершеннолетних Пользователей — родители, опекуны, попечители, действующие от имени и в интересах несовершеннолетних;
• посетители сайта — лица, не прошедшие регистрацию, но просматривающие общедоступные материалы.

4. Состав обрабатываемых персональных данных

4.1. Данные, предоставляемые Пользователем при регистрации и использовании:

• адрес электронной почты;
• номер мобильного телефона (по желанию);
• имя, фамилия (по желанию);
• сведения о классе / уровне подготовки (по желанию);
• идентификаторы аккаунтов социальных сетей и мессенджеров (при привязке ботов ВКонтакте и MAX — по желанию).

4.2. Данные, собираемые автоматически:

• IP-адрес;
• данные о браузере и устройстве (тип, версия, разрешение экрана);
• файлы cookie и аналогичные технологии;
• данные о поведении на Платформе (просмотренные страницы, время, клики, использование функций ИИ);
• статистика активности (время и длительность занятий, результаты тестов и проверок).

4.3. Данные, загружаемые или отправляемые Пользователем: тексты сочинений, эссе, ответы на задания, вопросы, задаваемые ИИ-помощнику, и прикреплённые файлы (черновики, сканы).

4.4. Данные, получаемые от третьих лиц: данные от платёжных систем (подтверждение факта оплаты, последние 4 цифры карты).

4.5. Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья) Оператором не запрашиваются и не используются, за исключением случаев, когда Пользователь добровольно включает такие сведения в загружаемые тексты.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях:

• исполнение договора: предоставление доступа к Платформе, материалам, ИИ-помощнику, персонализированным рекомендациям;
• идентификация и аутентификация Пользователя при входе в Личный кабинет;
• обработка платежей и выставление счетов (через партнёрские платёжные системы);
• коммуникация: отправка уведомлений об обновлениях, результатах проверок, ответов службы поддержки;
• улучшение качества сервиса: анализ поведения пользователей, оптимизация интерфейса, обучение алгоритмов ИИ на обезличенных данных;
• маркетинговые цели (только с отдельного согласия): рассылка рекламных материалов, акций, новостей;
• выполнение требований законодательства: хранение данных для бухгалтерской и налоговой отчётности, ответы на запросы государственных органов.

5.2. Обезличенные данные (агрегированная статистика) могут использоваться для исследовательских целей и улучшения ИИ без ограничений.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие Пользователя (или его законного представителя) на обработку персональных данных, выраженное при регистрации и/или акцепте настоящей Политики;
• заключение и исполнение договора, стороной которого является Пользователь;
• необходимость соблюдения законодательства Российской Федерации;
• законные интересы Оператора (улучшение сервиса, обеспечение безопасности, предотвращение мошенничества).

6.2. Для обработки персональных данных несовершеннолетних в возрасте от 14 до 18 лет требуется согласие законного представителя. Регистрируясь на Платформе, несовершеннолетний подтверждает, что такое согласие получено. Оператор вправе запросить подтверждение согласия.

7. Условия обработки и передачи персональных данных

7.1. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев:

• Пользователь дал явное согласие на передачу;
• передача необходима для исполнения договора (например, передача данных платёжной системе для проведения платежа);
• передача предусмотрена законодательством Российской Федерации;
• передача осуществляется в целях защиты прав и законных интересов Оператора или третьих лиц.

7.2. Персональные данные могут передаваться следующим категориям третьих лиц:

• платёжные системы и банки-эквайеры (для обработки платежей);
• хостинг-провайдеры и облачные сервисы (для хранения данных);
• сервисы аналитики (например, Яндекс.Метрика) — только обезличенные данные;
• сервисы e-mail-рассылок — адреса электронной почты и имена;
• государственные органы — в случаях, установленных законом.

7.3. Оператор принимает необходимые организационные и технические меры для защиты передаваемых данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

7.4. При использовании ИИ-помощника содержание запросов Пользователя (включая загружаемые тексты) передаётся поставщику технологии искусственного интеллекта, серверы которого могут находиться за пределами Российской Федерации. Направляя запрос ИИ-помощнику, Пользователь выражает согласие на такую передачу. Оператор выбирает поставщиков, обеспечивающих надлежащую защиту данных, и не передаёт поставщикам ИИ данные профиля Пользователя (e-mail, имя, статистику).

8. Порядок сбора, хранения, уточнения, использования, блокирования, уничтожения

8.1. Сбор персональных данных осуществляется путём заполнения регистрационных форм, автоматической фиксации действий Пользователя на Платформе, получения данных от третьих лиц (платёжных систем) после проведения оплаты, загрузки Пользователем файлов и текстов.

8.2. Хранение персональных данных осуществляется в электронном виде на защищённых серверах. Срок хранения определяется целями обработки, но не дольше, чем это необходимо.

8.3. Оператор уточняет (обновляет) персональные данные в случае поступления от Пользователя информации об изменениях.

8.4. Пользователь вправе в любой момент изменить или удалить свои данные через Личный кабинет или обратившись к Оператору.

8.5. При достижении целей обработки или отзыве согласия персональные данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законодательством (например, данные бухгалтерского учёта хранятся 5 лет).

9. Согласие на обработку персональных данных

9.1. Регистрируясь на Платформе и/или используя её функции, Пользователь (или его законный представитель) даёт конкретное, информированное и сознательное согласие на обработку своих персональных данных на условиях настоящей Политики.

9.2. Согласие действует с момента регистрации и до момента его отзыва.

9.3. Отзыв согласия может быть осуществлён путём направления заявления на электронный адрес Оператора a_timof@mail.ru или через функцию удаления аккаунта. После отзыва согласия Оператор прекращает обработку, за исключением случаев, когда обработка необходима по закону.

10. Права субъектов персональных данных

10.1. Пользователь (субъект персональных данных) имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

10.2. Для реализации своих прав Пользователь может направить запрос на a_timof@mail.ru. Запрос должен содержать ФИО, данные, позволяющие идентифицировать Пользователя, и суть требования. Оператор отвечает в течение 10 рабочих дней.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор применяет следующие меры:

• назначение ответственного за организацию обработки персональных данных;
• использование защищённых протоколов передачи данных (HTTPS);
• разграничение доступа к персональным данным;
• регулярное обновление программного обеспечения и систем защиты;
• резервное копирование данных;
• контроль за соблюдением требований законодательства.

11.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным по вине Пользователя (например, при передаче пароля).

12. Файлы cookie и аналогичные технологии

12.1. Платформа использует файлы cookie для:

• поддержания сессии Пользователя (запоминание авторизации);
• сбора статистики посещаемости;
• улучшения пользовательского опыта.

12.2. Пользователь может отключить cookie в настройках браузера, однако это может привести к некорректной работе некоторых функций Платформы.

12.3. Продолжая использовать Платформу с включёнными cookie, Пользователь соглашается на их обработку.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и размещена на Платформе.

13.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации, если иное не указано. Продолжение использования Платформы после изменений означает согласие с новой редакцией.

13.3. По всем вопросам, касающимся обработки персональных данных, обращаться по адресу: a_timof@mail.ru.