1. Общая информация и область применения
Защита ваших персональных данных является нашим приоритетом. Мы обрабатываем персональные данные в соответствии с требованиями Общего регламента по защите данных (GDPR) и применимого законодательства. Настоящая Политика объясняет, какие данные мы собираем, с какой целью, на каких правовых основаниях и какие права вы имеете как субъект данных.
2. Ответственное лицо (Оператор данных)
Физическое лицо-предприниматель Чеботарьова Ольга Васильевна
Адрес: 07400, г. Бровары, бульвар Независимости, дом 11а, квартира 115, Украина
E-mail: hello@neurochest.com
3. Принципы обработки данных
Мы обрабатываем персональные данные в соответствии с принципами законности, прозрачности, минимизации данных, точности, ограничения сроков хранения, целостности и конфиденциальности.
4. Правовые основания обработки
Art. 6(1)(b) GDPR: исполнение договора или принятие мер до заключения договора.
Art. 6(1)(a) GDPR: ваше добровольное согласие.
Art. 6(1)(f) GDPR: наш законный интерес (безопасность, функционирование сайта, базовая техническая аналитика без идентификации).
5. Лог-файлы сервера
Автоматически собираются: IP-адрес, дата/время, браузер, операционная система, реферер-URL.
Цель: обеспечение стабильной и безопасной работы сайта.
Данные лог-файлов хранятся в течение ограниченного периода и автоматически удаляются.
Они не используются для идентификации личности и не объединяются с другими источниками данных.
6. Коммуникация (Email и формы)
Мы обрабатываем: имя, e-mail, телефон, содержание запроса.
Цель: обработка обращений и коммуникация.
Правовые основания: Art. 6(1)(a/b/f) GDPR.
Переписка может храниться в качестве доказательства коммуникации в течение срока исковой давности или до разрешения спора.
7. Выполнение услуг и контент клиента
Мы обрабатываем идентификационные и платежные данные, а также материалы клиента (фото, видео, аудио, техническое задание).
Клиент гарантирует наличие прав на переданные материалы.
Обработка осуществляется исключительно для выполнения договора (Art. 6(1)(b) GDPR).
8. Использование искусственного интеллекта (ИИ)
Мы используем инструменты искусственного интеллекта как технические средства для выполнения проектов.
Такие инструменты могут привлекаться как сторонние поставщики услуг в зависимости от характера проекта.
Данные используются исключительно для выполнения заказа и не используются нами для обучения сторонних моделей.
9. Отсутствие автоматизированного принятия решений
Мы не применяем автоматизированное принятие решений или профилирование (Art. 22 GDPR), имеющее юридические последствия для вас.
10. Cookie-файлы и управление согласием
Мы используем инструмент управления согласием (Consent Management Tool).
Технически необходимые cookie используются на основании законного интереса.
Аналитические и маркетинговые cookie активируются исключительно после вашего явного согласия через cookie-баннер.
Вы можете отозвать согласие или изменить настройки cookie в любой момент.
11. Аналитика и маркетинг
Google Analytics (GA4): может использоваться для анализа поведения пользователей (если активировано и после получения согласия). Данные обрабатываются в обезличенном виде (анонимизация IP). Правовое основание: Art. 6(1)(a) GDPR.
Meta Pixel: может использоваться для оценки эффективности рекламы и ретаргетинга (если активировано и после получения согласия). Это включает обработку технических и поведенческих данных (клики, просмотры). Данные могут передаваться в США. Правовое основание: Art. 6(1)(a) GDPR.
12. Получатели данных (третьи лица)
Мы привлекаем сторонних поставщиков услуг (обработчиков данных) в соответствии со ст. 28 GDPR. С такими поставщиками заключаются договоры об обработке данных (DPA), если это требуется.
Категории получателей:
Хостинг-провайдер (Украина, доменная зона .com.ua)
Цель: техническое обеспечение работы сайта
Данные: IP-адреса, технические данные
E-mail сервис (hello@neurochest.com)
Цель: коммуникация
Данные: контактные данные и содержание сообщений
Google Ireland Limited (Google Drive)
Цель: хранение проектных материалов
Данные: файлы, медиа
Google Ireland Limited (Google Analytics), если используется
Цель: аналитика
Meta Platforms Ireland Ltd., если используется
Цель: маркетинг и аналитика
13. Безопасность данных
Мы применяем соответствующие технические и организационные меры безопасности, включая SSL-шифрование, контроль доступа, защищенные системы хранения и регулярное обновление программного обеспечения.
14. Международная передача данных
Передача персональных данных в третьи страны (включая США и Украину) осуществляется в соответствии со ст. 44–49 GDPR с использованием Стандартных договорных положений (SCC) или иных надлежащих гарантий.
Передача может включать технические (IP-адреса), контактные (e-mail) и проектные данные.
15. Сроки хранения данных
Запросы: до 12 месяцев
Проекты: до 3 лет
Бухгалтерские данные: до 10 лет
Аналитика: до 14 месяцев
По истечении сроков данные удаляются или анонимизируются.
16. Ваши права (Art. 15–21 GDPR)
Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки.
Вы можете отозвать согласие в любой момент.
Вы также имеете право подать жалобу в надзорный орган в государстве-члене ЕС по месту вашего проживания, работы или предполагаемого нарушения.
Для реализации своих прав обращайтесь: hello@neurochest.com
Мы отвечаем в течение 1 месяца.
17. Обязанность предоставления данных
Предоставление персональных данных может быть необходимо для заключения или исполнения договора. Без предоставления таких данных некоторые услуги могут быть недоступны.
18. Источники получения данных
Мы получаем персональные данные:
непосредственно от вас (формы, e-mail)
автоматически (через cookie — только после вашего согласия)
19. Изменения Политики
Мы можем обновлять настоящую Политику в связи с изменениями законодательства или наших услуг.
Актуальная версия всегда доступна на сайте.