Политика в отношении обработки персональных данных

Редакция № 2 от 23 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика», «Политика конфиденциальности») разработана в соответствии с требованиями:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных);
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных - пользователей сайта https://neurosamurai.online, веб-приложения https://neurosamurai.app и Telegram-ботов проекта «НЕЙРОСАМУРАЙ» (далее совместно - «Платформа»).

1.4. Оператором персональных данных является:

1.5. Основные понятия, используемые в настоящей Политике:

• Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор - ИП Аблицов Алексей Александрович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.
• Сайт - интернет-ресурс проекта «НЕЙРОСАМУРАЙ», размещённый по адресу https://neurosamurai.online, принадлежащий Оператору.
• Веб-приложение - веб-приложение проекта «НЕЙРОСАМУРАЙ», размещённое по адресу https://neurosamurai.app, принадлежащее Оператору.
• Telegram-бот - автоматизированный бот в мессенджере Telegram (в том числе @samurai_auth_bot, @samurai_love_bot и @hyperdope_bot), принадлежащий проекту «НЕЙРОСАМУРАЙ» и используемый для взаимодействия с Пользователями.
• Пользователь - любое физическое лицо, использующее Платформу.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• регистрация Пользователя на Платформе и предоставление доступа к функциям Веб-приложения и Telegram-бота;
• идентификация Пользователя для установления и поддержания связи;
• обеспечение работы функций Платформы: учёт выполнения заданий, в том числе автоматическая проверка фотоотчётов, система геймификации, лента сообщества, чаты, подбор напарника, видео- и аудиовстречи, ответы ИИ-наставника «Сенсей», напоминания и уведомления (в том числе push-уведомления, e-mail и сообщения в Telegram);
• направление уведомлений о спринте, информационных и рекламных сообщений, в том числе о новых продуктах и услугах, специальных предложениях, мероприятиях;
• обработка обращений и запросов Пользователя, техническая поддержка;
• проведение маркетинговых исследований, статистического анализа, оценка эффективности рекламы и улучшение качества предоставляемых услуг;
• учёт переходов и оплат по реферальным ссылкам, расчёт и выплата вознаграждения участникам партнёрской программы;
• доставка товаров, заказанных на Платформе;
• диагностика и исправление ошибок в работе Платформы;
• заключение и исполнение договоров с Пользователем, включая оформление заказа и приём оплаты;
• оформление и исполнение доступа к Веб-приложению по подписке без участия в потоке (Соло-режим, далее - «Подписка»), приём периодических платежей по Подписке, учёт отмены её автоматического продления и отказа от Подписки;
• предоставление пробного доступа к Веб-приложению после регистрации (далее - «Пробный период») и выявление злоупотреблений Пробным периодом;
• соблюдение требований законодательства Российской Федерации.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных);
• обработка персональных данных, необходимая для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

4. Категории обрабатываемых персональных данных

4.1. К персональным данным, обрабатываемым Оператором, относятся:

• фамилия, имя, отчество Пользователя, никнейм;
• адрес электронной почты (e-mail);
• номер мобильного телефона;
• идентификатор, имя и никнейм в мессенджере Telegram, имя пользователя в Instagram;
• сведения о заказах и оплатах, в том числе по неоплаченным счетам: выбранный тариф, сумма, валюта, способ оплаты, статус, номер заказа и идентификатор платежа;
• сведения о Подписке и Пробном периоде: вид доступа (Пробный период, Подписка с автоматическим продлением, предоплаченный доступ на срок, бессрочный доступ), статус, даты начала и окончания доступа, периодичность списаний, сведения об отмене автоматического продления и об отказе от Подписки, идентификаторы подписки и платежей в платёжном сервисе, сумма, валюта, даты и статусы списаний, в том числе неуспешных, а также хеш IP-адреса и типа устройства, который сохраняется при регистрации для выявления злоупотреблений Пробным периодом. Реквизиты банковской карты Пользователь вводит на странице платёжного сервиса, Оператор их не получает и не хранит;
• данные для доставки заказанных товаров (фамилия, имя, отчество получателя, телефон, город, адрес);
• адрес электронной почты и пароль для входа в Веб-приложение и в личный кабинет участника партнёрской программы на Сайте, реквизиты для выплаты вознаграждения по партнёрской программе (номер телефона для перевода через СБП, наименование банка, фамилия, имя, отчество);
• возраст, дата рождения, пол, город, часовой пояс и другая аналогичная информация, которую Пользователь сообщает о себе (в том числе в ходе онбординга);
• ответы на вопросы анкеты в Веб-приложении, квиза и тестов на Сайте и сведения, которые Пользователь указывает при выполнении заданий: цели, режим дня и сна, питание, физическая активность и её ограничения, рост, вес и другие замеры, показатели шагов, сна и пульса покоя (если Пользователь настроил их передачу), время в телефоне и соцсетях, эмоциональное состояние, уровень стресса, привычки, от которых Пользователь хочет отказаться;
• фотографии, видео и иные материалы, добровольно загружаемые Пользователем на Платформу (аватар, фото «Точка А», фотоотчёты о выполнении заданий, публикации и видеосообщения в ленте, вложения к сообщениям об ошибках);
• записи голоса, которые Пользователь делает для персональных аудиозаписей (мантр), а также изображение и голос, передаваемые во время видео- и аудиовстреч на Платформе;
• записи дневника и журналов, письмо себе в будущее, сообщения ИИ-наставнику «Сенсей», сообщения в чатах, публикации и комментарии, ответы на опросы и отзывы;
• обращения в службу заботы, в том числе приложенные к ним фотографии, видео, документы и голосовые сообщения;
• данные об активности на Платформе: отметки о выполнении заданий, показатели системы геймификации, история действий;
• сведения о действиях Пользователя в Telegram-ботах проекта: запуск и остановка бота, открытые разделы и нажатые кнопки, источник перехода в бота, отправленные боту кодовые слова, доставка сообщений бота и переходы по ссылкам из них, блокировка бота, а также сведения об оплатах, сопоставленные с аккаунтом Пользователя в Telegram;
• сведения о согласии Пользователя на получение рекламно-информационных рассылок и об отказе от них (дата и время), о направленных Пользователю сообщениях, их доставке и переходах по ссылкам из них;
• данные, которые автоматически передаются в процессе использования Платформы:
  • IP-адрес, данные файлов cookie и локального хранилища браузера, информация о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц, данные push-подписки;
  • события использования интерфейса (нажатия, переходы, прокрутка) и сведения об ошибках;
  • сведения о действиях Пользователя на страницах Сайта (переходы, нажатия, прокрутка, движения курсора), в том числе в виде записи сеанса и карты кликов, используемые для анализа посещаемости и диагностики ошибок;
  • запись действий в интерфейсе Веб-приложения со скрытием текста и полей ввода, которая используется для диагностики ошибок;
  • метки рекламных кампаний (UTM), реферальные коды и рекламные идентификаторы, сохраняемые в файлах cookie и хранилище браузера;
  • идентификатор перехода из Telegram-бота в адресе ссылки (идентификатор Telegram);
• любая иная информация, которую Пользователь предоставляет Оператору добровольно.

4.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений. Сведения о самочувствии, физической активности и её ограничениях, режиме сна, весе и иных измерениях тела, показатели шагов, сна и пульса покоя, ответы анкет и тестов об уровне стресса, эмоциональном состоянии и привычках, от которых Пользователь хочет отказаться, которые Пользователь указывает по своему желанию, в том числе ответы на вопросы квиза и тестов на Сайте, обрабатываются для персонализации результатов квиза и тестов, подбора и учёта заданий и работы функций Платформы.

4.3. Оператор не осуществляет обработку биометрических персональных данных. Фотографии, видео и записи голоса, загружаемые Пользователем, используются для подтверждения выполнения заданий, в том числе для автоматической проверки фотоотчётов с помощью сервиса искусственного интеллекта, для отслеживания личного прогресса, воспроизведения персональных аудиозаписей, в социальных функциях Платформы и для рассмотрения обращений в службу заботы и не используются для идентификации Пользователя.

5. Категории субъектов персональных данных

5.1. К категориям субъектов, персональные данные которых обрабатываются Оператором, относятся:

• физические лица, использующие Платформу (Пользователи);
• физические лица, давшие согласие на получение рассылок;
• физические лица, состоящие в договорных отношениях с Оператором (клиенты, покупатели);
• физические лица, направившие обращения или запросы Оператору.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется следующими способами:

• автоматизированная обработка с использованием средств вычислительной техники;
• неавтоматизированная обработка персональных данных;
• смешанная обработка персональных данных.

6.2. Обработка персональных данных осуществляется с соблюдением следующих условий:

• обработка осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о персональных данных;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
• при обработке персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки.

6.3. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этими лицами договора. К таким лицам относятся, в частности, провайдеры услуг хостинга, облачных баз данных и хранилищ, сервисов отправки e-mail и push-уведомлений, сервисов видеосвязи, искусственного интеллекта и мониторинга ошибок, а также платёжные сервисы, сервисы веб-аналитики, рекламные системы и мессенджеры.

7. Права и обязанности Оператора

7.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.

7.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Закона о персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты Оператора: aaablitsov@gmail.com;
• потребовать прекращения передачи (распространения, предоставления, доступа) своих персональных данных, разрешённых для распространения (ч. 12 ст. 10.1 Закона о персональных данных);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных, в том числе:

• ограничение и регламентация состава лиц, имеющих доступ к данным;
• шифрование при передаче (защищённые каналы связи HTTPS);
• разграничение прав доступа в информационных системах;
• резервное копирование данных;
• контроль и оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению.

10. Трансграничная передача персональных данных

10.1. До начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надёжная защита прав субъектов персональных данных.

10.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих требованиям надёжной защиты, может осуществляться в случаях:

• наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
• исполнения договора, стороной которого является субъект персональных данных;
• в иных случаях, предусмотренных ст. 12 Закона о персональных данных.

10.3. Оператор принимает меры защиты персональных данных при их хранении и обработке: шифрование при передаче, разграничение прав доступа, резервное копирование.

11. Распространение персональных данных

11.1. Никнейм, аватар, титул, уровень и статистика Пользователя, его публикации и комментарии в ленте, а также контакты в Telegram и Instagram, если Пользователь их указал, доступны другим Пользователям Платформы в соответствии с настройками видимости профиля и публикаций. Материалы, которыми Пользователь делится по ссылке, и файлы опубликованных материалов доступны любому лицу, у которого есть ссылка. Страница приглашения по реферальной ссылке Пользователя доступна любому лицу, у которого есть ссылка, и показывает серию дней, число дней с момента регистрации, имя Пользователя (если оно не указано, никнейм) и аватар; если в настройке «Кто видит ленту» выбран вариант «Только я», вместо имени и аватара показывается только никнейм. Видимость ленты, автоматическую публикацию практик и показ контактов Пользователь может изменить в настройках профиля. Независимо от этих настроек в рейтингах другим Пользователям показываются никнейм, аватар, титул и уровень Пользователя, при подборе напарника участникам того же потока показываются имя, возраст и город Пользователя, если он их указал, его часовой пояс и отметка о его недавней активности, напарнику показывается никнейм Пользователя в Telegram, если он указан, а участникам видео- и аудиовстреч показываются имя и фамилия Пользователя из профиля. Использование материалов с участием Пользователя в рекламных и маркетинговых целях осуществляется исключительно на основании отдельного согласия Пользователя на обработку персональных данных, разрешённых субъектом персональных данных для распространения (ст. 10.1 Закона о персональных данных). Форма такого согласия размещена по адресу https://neurosamurai.app/legal/consent-media.

11.2. Предоставление согласия на распространение является добровольным и не является условием использования Платформы. Молчание или бездействие Пользователя ни при каких обстоятельствах не считается согласием на распространение.

11.3. Пользователь вправе в любое время потребовать прекращения распространения своих персональных данных (ч. 12 ст. 10.1 Закона о персональных данных), направив требование на адрес электронной почты Оператора: aaablitsov@gmail.com.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются и хранятся Оператором в течение сроков, необходимых для достижения целей обработки, но не дольше, чем это предусмотрено законодательством Российской Федерации.

12.2. Персональные данные, обрабатываемые на основании согласия субъекта, хранятся до момента отзыва согласия субъектом персональных данных.

12.3. Персональные данные, обрабатываемые в целях исполнения договора, хранятся в течение срока действия договора и в течение сроков исковой давности после прекращения договора.

13. Порядок уничтожения персональных данных

13.1. Уничтожение персональных данных осуществляется Оператором в следующих случаях:

• достижение целей обработки персональных данных или утрата необходимости в достижении этих целей;
• отзыв субъектом персональных данных согласия на обработку - в срок не более 30 (тридцати) календарных дней с даты получения отзыва;
• выявление неправомерной обработки персональных данных - в срок не более 10 (десяти) рабочих дней с момента выявления;
• истечение сроков хранения, установленных настоящей Политикой или законодательством Российской Федерации;
• по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных.

13.2. При уничтожении персональных данных Оператор обеспечивает невозможность их восстановления.

14. Заключительные положения

14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: aaablitsov@gmail.com.

14.2. В настоящей Политике будут отражены любые изменения порядка обработки персональных данных Оператором. Политика действует бессрочно до замены её новой редакцией.

14.3. Актуальная редакция Политики размещена по адресу https://neurosamurai.online/privacy.html. Ссылка на неё доступна на Сайте и в Веб-приложении.

14.4. По всем вопросам, не урегулированным настоящей Политикой, Оператор и субъект персональных данных руководствуются действующим законодательством Российской Федерации.