Версия: 1 • Дата вступления в силу: 21.07.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей Сервиса и разработана в соответствии с:

- Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иными нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является:

Шишкина Анна Евгеньевна, применяющая специальный налоговый режим «Налог на профессиональный доход» (ИНН 731054388502) (далее — «Оператор»).

1.3. Настоящая Политика распространяется на обработку персональных данных при использовании всех компонентов Сервиса.

1.4. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой.

2. Основные понятия

Сервис — совокупность программного обеспечения, информационных ресурсов и функциональных компонентов, принадлежащих Оператору и предоставляемых Пользователям посредством сети Интернет.

Компонент Сервиса — самостоятельная часть Сервиса, предназначенная для выполнения определенных функций и использующая единую систему регистрации и идентификации Пользователей.

Пользователь — физическое лицо, использующее Сервис.

Учетная запись — совокупность регистрационных данных Пользователя, позволяющая идентифицировать Пользователя и предоставить ему доступ к компонентам Сервиса.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными в соответствии с Федеральным законом №152-ФЗ.

3. Компоненты Сервиса

На момент публикации настоящей Политики Сервис включает следующие компоненты:

- веб-приложение;
- расширение браузера.

Все компоненты Сервиса используют единую учетную запись Пользователя.

4. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователя:

- имя пользователя (username);
- адрес электронной почты;
- пароль (исключительно в виде криптографического хеша);
- сведения, введенные Пользователем в веб-приложении для формирования отчетов;
- сформированные отчеты;
- сведения о приобретенных тарифах и произведенных платежах (без реквизитов банковских карт);
- данные, самостоятельно выбранные Пользователем при использовании расширения браузера для формирования PDF-документа;
- IP-адрес;
- сведения о браузере;
- сведения об операционной системе и устройстве;
- User-Agent;
- сведения о пользовательских сессиях;
- идентификаторы устройств и средства авторизации, используемые для обеспечения безопасности доступа к Сервису;
- файлы Cookie;
- журналы работы Сервиса.

5. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

- регистрации Пользователя;
- авторизации и предоставления доступа к компонентам Сервиса;
- исполнения договора с Пользователем;
- предоставления функционала веб-приложения;
- формирования отчетов;
- формирования PDF-документов посредством расширения браузера;
- хранения истории использования Сервиса;
- обработки платежей;
- направления сервисных уведомлений;
- восстановления доступа к учетной записи;
- обеспечения безопасности Сервиса;
- предотвращения несанкционированного доступа;
- выявления мошеннических действий;
- ведения журналов безопасности;
- улучшения качества работы Сервиса;
- исполнения требований законодательства Российской Федерации.

6. Особенности обработки данных в компонентах Сервиса

6.1. Веб-приложение

Веб-приложение предназначено для формирования отчетов на основании данных, самостоятельно предоставляемых Пользователем.

Для формирования отдельных отчетов введенные Пользователем данные могут передаваться сторонним сервисам обработки информации, включая сервисы, использующие технологии искусственного интеллекта, исключительно в объеме, необходимом для выполнения соответствующей функции.

6.2. Расширение браузера

Расширение браузера предназначено для формирования PDF-документов на основании данных, самостоятельно выбранных Пользователем.

Расширение браузера передает на сервер Оператора исключительно те данные, которые Пользователь самостоятельно выбрал для преобразования в PDF-документ.

Расширение браузера не осуществляет автоматический сбор содержимого веб-страниц, переписки либо иных данных без действий Пользователя.

Переданные данные используются исключительно для формирования PDF-документа.

7. Авторизация и безопасность доступа

Для обеспечения безопасного доступа к компонентам Сервиса Оператор использует средства аутентификации и управления пользовательскими сессиями.

В зависимости от используемого компонента Сервиса могут применяться различные механизмы авторизации, включая идентификаторы пользовательских сессий, токены доступа и иные средства подтверждения права доступа к учетной записи.

Такие сведения используются исключительно для идентификации Пользователя, обеспечения безопасности учетной записи, предотвращения несанкционированного доступа и не используются в иных целях.

8. Использование файлов Cookie

Сервис использует файлы Cookie и аналогичные технологии для:

- обеспечения работы авторизации;
- поддержания пользовательской сессии;
- обеспечения безопасности;
- сохранения пользовательских настроек (при наличии);
- анализа использования Сервиса;
- повышения удобства использования Сервиса.

Пользователь вправе ограничить либо отключить использование файлов Cookie посредством настроек браузера, однако это может привести к ограничению работоспособности отдельных функций Сервиса.

9. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

- согласия Пользователя;
- исполнения договора, стороной которого является Пользователь;
- исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- иных оснований, предусмотренных законодательством Российской Федерации.

10. Передача персональных данных третьим лицам

В целях обеспечения функционирования Сервиса персональные данные могут передаваться третьим лицам исключительно в объеме, необходимом для оказания соответствующей услуги.

Передача осуществляется следующим организациям:

- NeuroAPI — для формирования отчетов веб-приложения с использованием технологий искусственного интеллекта;
- ЮKassa — для обработки платежей;
- почтовому сервису Яндекс — для отправки регистрационных, сервисных и информационных сообщений;
- сервису Яндекс Метрика — для анализа использования Сервиса и улучшения его работы;
- FirstVDS — для размещения серверной инфраструктуры Сервиса.

Оператор не получает, не хранит и не обрабатывает реквизиты банковских карт Пользователей.

11. Трансграничная передача персональных данных

При использовании отдельных функций веб-приложения данные, предоставленные Пользователем для формирования отчетов, могут передаваться сервисам обработки информации, использующим технологии искусственного интеллекта.

Такая передача осуществляется исключительно по инициативе Пользователя, только при использовании соответствующего функционала веб-приложения и только в объеме, необходимом для формирования запрашиваемого отчета.

Пользователь самостоятельно определяет состав сведений, предоставляемых для формирования отчета.

Если предоставленные Пользователем сведения содержат персональные данные, такие данные могут быть переданы через сервис NeuroAPI иностранным поставщикам сервисов искусственного интеллекта, используемым NeuroAPI для обработки запросов и формирования результата.

Если сведения, предоставленные Пользователем для формирования отчета, не содержат персональных данных, трансграничная передача персональных данных при использовании указанного функционала не осуществляется.

Оператор принимает разумные меры для обеспечения законности такой передачи и соблюдает требования законодательства Российской Федерации в области персональных данных.

12. Срок хранения персональных данных

Персональные данные обрабатываются и хранятся:

- до удаления учетной записи Пользователя;
- до получения требования Пользователя об удалении персональных данных, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации;
- либо в течение срока, установленного законодательством Российской Федерации.

13. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

К таким мерам относятся:

- использование защищенного соединения (HTTPS);
- хранение паролей исключительно в виде криптографического хеша;
- применение механизмов аутентификации и авторизации пользователей;
- разграничение прав доступа;
- предоставление Пользователю доступа только к принадлежащим ему данным;
- ограничение административного доступа;
- ведение журналов безопасности;
- резервное копирование данных;
- регулярное обновление программного обеспечения;
- иные меры, направленные на обеспечение безопасности персональных данных.

14. Обработка обезличенных данных

Оператор вправе осуществлять обработку обезличенных данных, полученных при использовании Сервиса, в статистических, аналитических и исследовательских целях.

Такая обработка может осуществляться с использованием сервисов веб-аналитики, включая Яндекс Метрику.

Обработка обезличенных данных осуществляется исключительно в целях:

- анализа использования Сервиса;
- улучшения качества и функциональности Сервиса;
- выявления ошибок и повышения стабильности работы Сервиса;
- оценки востребованности отдельных функций Сервиса.

Обрабатываемые обезличенные данные не позволяют идентифицировать конкретного Пользователя без использования дополнительной информации.

15. Права Пользователя

Пользователь вправе:

- получать сведения об обработке своих персональных данных;
- требовать уточнения своих персональных данных;
- требовать блокирования либо удаления персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- отзывать согласие на обработку персональных данных;
- обращаться к Оператору по вопросам обработки персональных данных;
- обращаться в уполномоченный орган по защите прав субъектов персональных данных либо в суд.

16. Удаление учетной записи

Пользователь вправе обратиться к Оператору с требованием об удалении учетной записи.

После удаления учетной записи персональные данные удаляются либо обезличиваются, за исключением случаев, когда их дальнейшее хранение обязательно в соответствии с законодательством Российской Федерации.

17. Изменение Политики

Оператор вправе изменять настоящую Политику.

Новая редакция Политики вступает в силу с момента ее публикации на сайте Сервиса, если иной срок не указан при публикации.

Продолжение использования Сервиса после вступления новой редакции Политики в силу означает ознакомление Пользователя с ее условиями.

18. Контактная информация

Оператор: Шишкина А. Е.
ИНН: 731054388502
Email: neovra-it@yandex.ru
Сайт: https://neovra.ru