1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «СОФТИНВЕСТ» (далее — «Оператор») при использовании сайта https://neirosite.com/ (далее — «Сайт»), его сервисов и функциональных возможностей.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает непосредственно от субъектов персональных данных посредством Сайта, а также к данным, получаемым автоматически при использовании Сайта, в случаях, когда такие сведения относятся к персональным данным.
1.4. Настоящая Политика не распространяется на сайты, информационные системы и сервисы третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на Сайте, если такие лица самостоятельно определяют цели и содержание обработки персональных данных.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения в информационно-телекоммуникационной сети «Интернет».

2. Сведения об Операторе
Общество с ограниченной ответственностью «СОФТИНВЕСТ»
ИНН: 9715435937
ОГРН: 1227700868933
КПП: 771501001
Юридический адрес: 117623, г. Москва, вн.тер.г. Муниципальный округ Южное Бутово, ул, 2-я Мелитопольская, д. 21 к.2, помещ. 3/1
Телефон: +7 (495) 204-37-27
E-mail: info@spellchat.ru
2.1. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и перечень операций, совершаемых с персональными данными, в пределах, предусмотренных законодательством Российской Федерации.
2.2. В зависимости от конкретного процесса и правового основания обработка персональных данных может осуществляться Оператором самостоятельно либо с привлечением третьих лиц в случаях и порядке, предусмотренных законодательством Российской Федерации и настоящей Политикой.

3. Основные понятия
3.1. Пользователь – физическое лицо, использующее Сайт, его сервисы и функциональные возможности, в том числе представитель юридического лица или индивидуальный предприниматель.
3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.5. Сайт — интернет-сайт, размещенный по адресу: https://neirosite.com/.

4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
4.1. посетителей Сайта;
4.2. пользователей Сайта;
4.3. лиц, направляющих Оператору заявки, обращения, запросы или сообщения;
4.4. клиентов и потенциальных клиентов Оператора;
4.5. представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором;
4.6. лиц, регистрирующихся и/или использующих личный кабинет и иные функциональные возможности Сайта;
4.7. иных лиц, чьи персональные данные правомерно предоставлены Оператору в связи с осуществлением его деятельности.

5. Категории и перечень персональных данных
5.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия
• имя
• отчество
• адрес регистрации/отправки корреспонденции
• электронная почта
• номер телефона
• ссылка на персональный сайт или соцсети
• ИНН
• ОГРН

5.2. При использовании Сайта автоматически могут обрабатываться:

• IP-адрес;
• информация о браузере;
• тип и версия операционной системы;
• сведения об устройстве;
• дата и время обращения к Сайту;
• адрес запрашиваемой страницы;
• сведения о действиях пользователя на Сайте;
• идентификаторы, содержащиеся в файлах cookie и аналогичных технологиях;
• иные технические сведения, необходимые для обеспечения работы Сайта и его безопасности.

5.3. Конкретный состав персональных данных определяется исходя из конкретной цели обработки и фактического состава данных, запрашиваемых в соответствующей форме.
5.4. Оператор не осуществляет обработку избыточных персональных данных, не соответствующих заявленным целям обработки.

6. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
6.1. Обработка заявок и обращений
Для:

• приема и обработки заявок;
• предоставления консультаций;
• ответа на обращения;
• установления обратной связи;
• уточнения информации по заявке;
• сопровождения клиента.

6.2. Предоставление услуг
Для:

• заключения и исполнения договоров;
• предоставления доступа к сервисам;
• осуществления расчетов;
• исполнения обязательств перед клиентом;
• технического сопровождения услуг.

6.3. Регистрация и использование личного кабинета
Для:

• регистрации пользователя;
• идентификации пользователя;
• предоставления доступа к функциональности Сайта;
• сохранения настроек;
• обеспечения безопасности учетной записи.

6.4. Обеспечение функционирования и безопасности Сайта
Для:

• обеспечения стабильной работы Сайта;
• предотвращения злоупотреблений;
• выявления технических ошибок;
• обеспечения информационной безопасности;
• защиты прав и законных интересов Оператора.

6.5. Улучшение Сайта и сервисов
Для:

• анализа использования Сайта;
• проведения статистических исследований;
• улучшения интерфейса;
• совершенствования функциональности;
• разработки новых услуг и сервисов.

6.6. Рекламные и маркетинговые цели
Обработка персональных данных в целях направления рекламных материалов осуществляется при наличии предусмотренного законом основания, в том числе отдельного согласия на получение рекламы, когда такое согласие требуется законодательством.
Согласие на получение рекламы не является частью настоящей Политики и предоставляется пользователем отдельно.

7. Правовые основания обработки
7.1. Оператор осуществляет обработку персональных данных на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для исполнения договора, стороной которого является субъект;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

7.2. Если конкретная обработка осуществляется на основании согласия, такое согласие предоставляется субъектом отдельно и в форме, позволяющей подтвердить факт его получения.
7.3. Согласие на обработку персональных данных не объединяется с согласием на получение рекламы и иными юридически самостоятельными волеизъявлениями. Статья 9 152-ФЗ прямо предусматривает отдельное оформление согласия.

8. Способы обработки персональных данных
Оператор может осуществлять следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передача;
• предоставление доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.1. Обработка осуществляется с использованием средств автоматизации, а также без использования таких средств, если это необходимо для достижения соответствующих целей.

9. Сроки обработки и хранения
9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения конкретной цели обработки.
9.2. При обработке в связи с заключением и исполнением договора персональные данные обрабатываются в течение срока действия соответствующего договора и установленного законом срока хранения документов.
9.3. При обработке на основании согласия персональные данные обрабатываются до достижения цели обработки либо до отзыва согласия, если отсутствует иное законное основание для их дальнейшей обработки.
9.4. После достижения целей обработки, прекращения договорных отношений либо наступления иного предусмотренного законом основания персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации либо для защиты прав и законных интересов Оператора.
9.5. Если иное не предусмотрено договором или законодательством, персональные данные, обрабатываемые на основании согласия, хранятся в течение срока действия согласия, но не более 5 (пяти) лет с даты прекращения взаимодействия с субъектом, если иной срок не установлен законом. По истечении указанного срока данные подлежат уничтожению или обезличиванию.


10. Порядок уничтожения персональных данных
10.1. Основаниями для уничтожения персональных данных могут являться:

• достижение целей обработки;
• истечение установленного срока обработки;
• прекращение действия договора;
• отзыв согласия, если отсутствует иное законное основание обработки;
• требование субъекта в предусмотренных законодательством случаях;
• выявление неправомерной обработки;
• иные предусмотренные законодательством основания.

10.2. Уничтожение персональных данных производится способом, не позволяющим восстановить содержание персональных данных в информационной системе персональных данных, если такой способ применим.
10.3. Порядок и сроки уничтожения персональных данных определяются локальными актами Оператора с учетом требований законодательства Российской Федерации. Такой порядок должен быть закреплен у оператора отдельно.

11. Передача персональных данных третьим лицам
11.1. Оператор вправе передавать персональные данные третьим лицам в случаях:

• если такая передача необходима для достижения заявленной цели обработки;
• если субъект предоставил соответствующее согласие;
• если передача предусмотрена договором;
• если передача необходима для исполнения требований законодательства;
• в иных случаях, предусмотренных законодательством Российской Федерации.

11.2. К лицам, которым персональные данные могут предоставляться или обработка которых может осуществляться по поручению Оператора, могут относиться поставщики:

• IT-инфраструктуры;
• хостинга;
• CRM;
• электронной почты;
• телефонии;
• аналитики;
• технической поддержки;
• сервисов коммуникации;
• платежной инфраструктуры;
• иных информационных систем, используемых для достижения заявленных целей.

11.3. Конкретные третьи лица и/или категории третьих лиц определяются Оператором исходя из фактически используемых информационных систем и сервисов.
11.4. Если обработка осуществляется третьим лицом по поручению Оператора, отношения с таким лицом оформляются с учетом требований законодательства о персональных данных.
11.5. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
11.6. Для достижения целей обработки, указанных в разделе 6 настоящей Политики, Оператор вправе привлекать к обработке персональных данных третьих лиц на основании договора поручения, заключенного в соответствии с требованиями части 3 статьи 6 Федерального закона № 152-ФЗ.
11.7. В настоящее время Оператор привлекает к обработке персональных данных Индивидуального предпринимателя Облицова Елена Александровна ИНН: 745110289075, ОГРНИП: 322745600061203 в качестве обработчика для целей включая, но не ограничиваясь: ведение бухгалтерского и налогового учета, формирование и выставление счетов, подготовку и отправку закрывающих документов, осуществление расчетов с клиентами, взаимодействие с банками и иными финансовыми учреждениями в пределах, необходимых для исполнения обязательств перед клиентами. Для указанных целей передаются следующие персональные данные: фамилия, имя, отчество (при наличии), адрес электронной почты, контактный телефон, ИНН (при наличии), сведения об оплате. Обработка осуществляется в объеме, необходимом для достижения указанных целей, и строго в соответствии с поручением Оператора.

11.8. Привлеченный обработчик не вправе:
-использовать персональные данные в иных целях, не предусмотренных договором поручения;
-передавать персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации;
-принимать решения, порождающие юридические последствия в отношении субъекта персональных данных, на основе исключительно автоматизированной обработки его персональных данных.
11.9. Оператор несет ответственность перед субъектом персональных данных за действия привлеченного обработчика в соответствии с законодательством Российской Федерации. Оператор вправе требовать от привлеченного обработчика соблюдения требований Федерального закона № 152-ФЗ и принятия необходимых мер по защите персональных данных.

12. Локализация и трансграничная передача
12.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.
12.2. Оператор не осуществляет трансграничную передачу персональных данных. Передача персональных данных за пределы территории Российской Федерации не производится.

13. Использование файлов cookie
13.1. При использовании Сайта Оператор может применять файлы cookie и аналогичные технологии.
13.2. Cookie могут использоваться для:

• обеспечения работы Сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа посещаемости;
• статистики;
• улучшения Сайта;
• иных предусмотренных отдельной Политикой в отношении обработки cookie целей.

13.3. Порядок использования cookie, категории cookie, сроки их хранения и механизм предоставления и изменения выбора пользователя определяются отдельной Политикой в отношении обработки cookie.
13.4. В случаях, когда обработка данных посредством необязательных cookie осуществляется на основании согласия, соответствующее согласие должно быть получено до начала такой обработки.

14. Права субъектов персональных данных
Субъект персональных данных вправе:
14.1. получать сведения, предусмотренные законодательством о персональных данных;
14.2. требовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
14.3. отозвать согласие на обработку персональных данных, если обработка основана на согласии;
14.4. возражать против обработки в случаях, предусмотренных законодательством;
14.5. обжаловать действия или бездействие Оператора в установленном законом порядке;
14.6. реализовывать иные права, предусмотренные законодательством Российской Федерации.

15. Порядок обращения субъектов персональных данных
15.1. Для реализации своих прав субъект персональных данных может обратиться к Оператору:
E-mail: info@spellchat.ru
Телефон: +7 (495) 204-37-27
15.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить характер запроса.
15.3. Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации.

16. Изменение пользователем персональной информации
16.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности, оставив заявление в адрес администрации сайта следующим способом:
Телефон: +7 (495) 204-37-27
Email: info@spellchat.ru
16.2. Пользователь может в любой момент, отозвать свое согласие на обработку персональных данных, оставив заявление в адрес администрации сайта следующим способом:
Телефон: +7 (495) 204-37-27
Email: info@spellchat.ru

17. Обеспечение безопасности персональных данных
17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

17.2. Оператор осуществляет внутренний контроль и принимает меры по предупреждению и выявлению нарушений требований законодательства о персональных данных. Обязанность принятия таких мер предусмотрена ст. 18.1 152-ФЗ.

18. Обработка специальных категорий и биометрических персональных данных
18.1. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если такая обработка не обусловлена конкретной целью, не имеет предусмотренного законом основания и/или не получено необходимое согласие.
18.2. В случае внедрения функциональности, связанной с обработкой специальных категорий или биометрических персональных данных, соответствующие процессы подлежат отдельной правовой и технической настройке до начала обработки.

19. Обработка данных представителей юридических лиц и ИП
19.1. При взаимодействии с юридическими лицами и индивидуальными предпринимателями Оператор может обрабатывать персональные данные их представителей.
19.2. К таким данным могут относиться фамилия, имя, отчество, должность, телефон, email и иные сведения, необходимые для взаимодействия.
19.3. Само юридическое лицо или индивидуальный предприниматель не является субъектом персональных данных в отношении данных о своей организации; настоящая Политика применяется к персональным данным конкретных физических лиц, взаимодействующих с Оператором.

20. Согласие на получение рекламы
20.1. Если направление рекламных материалов требует предварительного согласия, такое согласие предоставляется субъектом отдельно от согласия на обработку персональных данных для основной цели.
20.2. Рекламное согласие не должно быть обязательным условием направления заявки, получения консультации или использования основной услуги, если иное не предусмотрено законом.
20.3. Порядок прекращения направления рекламных материалов определяется отдельными правилами и интерфейсами соответствующего канала коммуникации.

21. Изменение Политики
21.1. Оператор вправе вносить изменения в настоящую Политику.
21.2. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не установлен новой редакцией.
21.3. В Политике указывается дата ее последнего обновления.
21.4. Актуальная редакция Политики размещается по адресу:
https://neirosite.com/policy

22. Реквизиты Оператора
ООО «СОФТИНВЕСТ»
ИНН 9715435937
ОГРН 1227700868933
КПП 771501001
Юридический адрес: 117623, г. Москва, вн.тер.г. Муниципальный округ Южное Бутово, ул, 2-я Мелитопольская, д. 21 к.2, помещ. 3/1
Телефон: +7 (495) 204-37-27
E-mail: info@spellchat.ru