Политика обработки данных
Какие данные использует сайт и для чего они нужны.
Редакция от 30 октября 2026 года
1. Оператор данных, область действия и связь
Оператор персональных данных на сайте neyropass.ru — ИП Феоктистов Илья Константинович, ИНН 245723997066.
Политика описывает обработку данных при оформлении и сопровождении заказов сервиса НейроПасс, обращении в поддержку и использовании сайта. Вопросы об обработке, уточнении и удалении данных направляйте оператору на support@neyropass.ru. Ответ поддержки — в течение 48 часов.
2. Какие данные используются
- Email, указанный при оформлении заказа или обращении в поддержку.
- Organization ID аккаунта Claude, переданный для активации подписки.
- Номер и состояние заказа, сумма и валюта, идентификаторы счёта и платежа.
- Сведения, которые пользователь сам сообщает в переписке с поддержкой.
- Технические сведения о запросах к сайту, включая IP-адрес, путь запроса и время обращения.
- Для аналитики посещаемости — технические сведения о посещении и устройстве, cookie и идентификаторы браузера, рекламные метки и события; подробности в разделе 4.1.
Сайт не запрашивает пароль от Claude, коды входа и содержимое чатов. Полные реквизиты карты вводятся на странице платёжного сервиса, а не в форме заказа НейроПасс.
Пока приём заказов отключён, форма не создаёт заказы и не отправляет email или Organization ID в базу заказов. Технические запросы к сайту и обращения, отправленные в поддержку самостоятельно, всё равно могут обрабатываться.
3. Цели, данные и основания обработки
Обрабатываются сведения покупателей, посетителей сайта и лиц, обратившихся в поддержку. Ниже указано, какие данные нужны для каждой задачи. Данные одной цели не используются для другой несовместимой цели.
Оформление заказа и проверка оплаты
Данные: email, номер заказа, выбранная подписка, сумма и валюта, даты, состояние заказа, идентификаторы счёта и платежа.
Основание: подготовка договора по инициативе покупателя и исполнение договора — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Операции: получение через форму, запись в базу, хранение, сверка статуса оплаты и изменение состояния заказа. Платёжному сервису передаются только сведения, необходимые для выставления и проверки счёта.
Активация и сопровождение подписки
Данные: Organization ID, номер и состояние заказа, сведения о результате активации.
Основание: исполнение заказа — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Операции: получение и проверка формата ID, запись, передача ID поставщику активации, получение результата и отображение статуса покупателю. Email заказа, пароль и переписки из Claude для активации поставщику не передаются.
Ответ на обращение, исправление ошибки и возврат
Данные: email отправителя, текст письма, номер заказа и сведения, необходимые для решения указанного в письме вопроса.
Основание: подготовка или исполнение договора — пункт 5 части 1 статьи 6; исполнение обязанностей по обращению покупателя и защите его прав — пункт 2 части 1 статьи 6 Закона № 152-ФЗ в применимых случаях. Операции: получение письма, поиск заказа, переписка, проверка, исправление сведений и оформление решения. Не относящиеся к вопросу сведения не запрашиваются.
Безопасность сайта и разбор спорных операций
Данные: IP-адрес, время, метод и путь запроса, код ответа; при споре по заказу — его номер, даты, сумма, платёжные идентификаторы и необходимые подтверждения исполнения.
Основание: защита прав и законных интересов пользователей и сервиса — пункт 7 части 1 статьи 6 Закона № 152-ФЗ, при условии соблюдения прав пользователя. Операции: запись технического события, ограничение частоты запросов, проверка ошибки или спорной операции, хранение относящихся к ней подтверждений.
Контактные данные не используются для рекламных рассылок или продажи контактных баз. Аналитика посещений и рекламы, её автоматический запуск и возможность отключения описаны отдельно в разделе 4.1. Дополнительная обработка, для которой требуется согласие, возможна только после его отдельного получения. Ознакомление с политикой не считается таким согласием.
4. Технические сервисы и передача данных
Для работы сайта используются платформа Tilda, сервер хостинга и почтовая инфраструктура Рег.ру. Платежи обрабатывает Точка: ей передаются email для чека, сумма, назначение и идентификатор заказа; от неё получаются идентификаторы и состояние оплаты. При отдельно выбранной подписке обрабатываются согласие на продление, его дата и версия условий, идентификатор банковской подписки, даты оплат и сведения об отмене. Полные данные карты и коды подтверждения НейроПасс не получает и не хранит.
Рег.ру используется для отправки служебных писем об оплате, активации, следующем периоде и отмене. Для доставки используются email и сведения о заказе, включая персональную ссылку. Это сообщения об исполнении заказа, а не рекламная рассылка. Для активации Organization ID передаётся выбранному поставщику активации (на текущем этапе — bypriceactivate.pro или vip666ai.com (VIP666AI)). Email заказа, пароль от Claude и содержимое чатов поставщику не передаются.
На главной странице и странице заказа используются шрифты Google Fonts. При их загрузке браузер обращается к серверам Google, которые получают технические данные запроса, в том числе IP-адрес. Платформа Tilda может обрабатывать технические сведения при загрузке своих компонентов. У внешних сервисов действуют собственные правила обработки данных.
Для возврата к оформленному заказу может использоваться хранилище текущей сессии браузера — sessionStorage. Персональная ссылка на заказ может содержать ключ доступа к нему. Не передавайте эту ссылку другим людям.
4.1. Аналитика посещаемости
На главной странице neyropass.ru используется Яндекс Метрика, счётчик № 113716391. Получатель аналитических данных — ООО «ЯНДЕКС». Цели — статистика посещаемости, анализ источников переходов и действий на сайте, оценка эффективности рекламы и улучшение оформления заказа. Счётчик загружается автоматически при открытии главной страницы, если в браузере не сохранён отказ от аналитики. Обязательной кнопки для запуска счётчика и всплывающей плашки нет.
Состав данных и операции: браузер передаёт технические сведения о посещении и устройстве, в том числе IP-адрес, тип браузера и устройства, время обращения, адрес главной страницы, разрешённые рекламные метки и источник перехода, а также события открытия оформления и перехода к оплате. Используются cookie и технические идентификаторы браузера. Операции включают получение, запись, систематизацию, хранение, анализ и передачу этих сведений Яндексу для формирования статистики.
Вебвизор, запись полей форм и автоматические цели отключены. Email, Organization ID, пароль от Claude, содержимое аккаунта, ключи активации и секретная ссылка на заказ не включаются в события Метрики. На приватной странице заказа, в кабинете владельца и на банковских возвратах клиентский счётчик не запускается. Демонстрационные и технические заказы не учитываются как покупки. Достижение цели подтверждённой оплаты и активации не подменяется открытием формы или переходом на страницу банка.
Как отключить аналитику: нажмите «Отключить аналитику» внизу главной страницы, рядом с контактами поддержки. После отключения дальнейшая отправка событий прекращается, а доступные сайту локальные идентификаторы Метрики удаляются. Там же можно включить аналитику обратно. Перейти к настройке. Ранее сохранённые явные отказы сохраняют действие. Отказ не препятствует оформлению заказа.
Настройка записывается в localStorage браузера и в технический cookie neyropass_analytics сроком до одного года. Этот cookie хранит только значение настройки, а не идентификатор покупателя. Если сохранение данных в браузере запрещено или настройка удалена, при следующем открытии применяется автоматический запуск. Прекращение отправки новых событий не означает автоматического удаления ранее переданных сведений из систем Яндекса. Вопросы об обработке и прекращении использования данных направляйте на support@neyropass.ru.
Cookie Метрики имеют собственные сроки, указанные в официальной справке. Порядок обработки у получателя описан в политике Яндекса. Ознакомление с этой политикой не заменяет отдельное согласие в случаях, когда оно требуется для конкретной обработки.
5. Сроки хранения и прекращение обработки
- Неоплаченный заказ: email и данные подготовки заказа хранятся до истечения срока счёта, отказа покупателя либо прекращения оформления. Если счёт не был создан — не более 30 календарных дней со дня попытки оформления. После этого данные удаляются в пределах 30 календарных дней, если отсутствует другое законное основание.
- Оплаченный заказ: email и Organization ID используются до выполнения заказа и окончания оплаченного месяца подписки. Если нет нерешённого обращения и другого законного основания, эти сведения удаляются в течение 30 календарных дней после окончания указанного периода.
- Действующее продление: email, идентификаторы подписки и ссылка управления используются для следующих периодов до отключения продления и завершения оплаченных заказов. После прекращения этой цели данные удаляются в течение 30 дней, если нет другого законного основания. Подтверждение согласия, его версия и сведения об отказе сохраняются в минимальном составе до трёх лет после прекращения для разбора спорных списаний; новые списания после отказа не инициируются.
- Переписка поддержки: до исполнения запроса и направления окончательного ответа; после закрытия вопроса — не более 30 календарных дней. Для незавершённой претензии сохраняется только необходимая для её рассмотрения часть переписки.
- Подтверждения исполнения и оплаты: минимальный состав — номер заказа, даты, сумма, состояние и платёжные идентификаторы — хранится до трёх лет после исполнения или прекращения заказа для разбора претензий и защиты прав. Это срок хранения, установленный сервисом для указанной цели; он не означает, что email и Organization ID обязательно хранятся все три года.
- Технические журналы сайта: не более 30 календарных дней со дня записи. Сведения, относящиеся к конкретному выявленному инциденту, могут быть выделены в материалы его проверки и хранятся до завершения разбирательства.
- Ссылка на заказ в sessionStorage: в пределах сессии браузера. Управление этим хранилищем доступно пользователю в браузере. Секретную ссылку не следует публиковать или пересылать посторонним.
Если закон требует сохранить определённые документы дольше, применяется соответствующий обязательный срок только к необходимым для этого сведениям. При открытой претензии, судебном разбирательстве или ином самостоятельном законном основании сохраняется относящийся к нему минимальный состав данных. По обращению сообщаются основание и условие прекращения такого хранения.
6. Исправление, удаление и резервные копии
Обработка ведётся с использованием сервера и базы заказов, а обращения также рассматриваются уполномоченным лицом в почте. Для исправления или удаления данных направьте запрос на support@neyropass.ru, указав номер заказа и email. При необходимости проверяется принадлежность обращения покупателю без запроса пароля от Claude.
После проверки устанавливаются данные и их копии, к которым относится запрос, а также наличие сохраняющихся оснований обработки. Исправление и удаление выполняет уполномоченное лицо: сведения удаляются из действующей базы и переписки либо обезличиваются так, чтобы восстановить их принадлежность пользователю было невозможно. Удаление строки только из интерфейса не считается уничтожением данных. Выполнение фиксируется во внутреннем акте или журнале с минимальными сведениями о запросе и результате.
После достижения цели или отзыва согласия при отсутствии иных оснований данные уничтожаются в течение 30 календарных дней. Для случаев, в которых закон предусматривает более короткий срок, применяется этот срок. При сохранении самостоятельного основания пользователь получает объяснение, какие сведения и почему продолжают обрабатываться.
Снимки базы заказов создаются дважды в сутки; обычный срок хранения резервных архивов — семь дней. Архивы доступны только для восстановления после сбоя. При удалении проверяется наличие сведений в копиях: они исключаются из дальнейшего использования и удаляются вместе с соответствующей копией в пределах применимого срока. При восстановлении резервной копии ранее выполненные исправления и удаления применяются повторно до возобновления обработки. Самостоятельные сроки хранения у платёжного сервиса и других получателей определяются их обязанностями и основаниями; для обработки по поручению направляется соответствующее требование об исправлении или уничтожении.
7. Защита и обращения пользователя
Используется HTTPS, доступ к серверу и базе ограничен; email заказов хранится в базе в зашифрованном виде. Доступ по персональной ссылке ограничивается конкретным заказом. Полные реквизиты карты и пароль от Claude не хранятся в базе заказов.
Пользователь вправе запросить сведения об обработке, исправить неточные данные, потребовать ограничения, прекращения обработки или уничтожения в предусмотренных законом случаях и отозвать согласие, если оно было основанием обработки.
Поддержка отвечает на email в течение 48 часов. Предоставление сведений по запросу о персональных данных — в течение 10 рабочих дней; мотивированное продление допускается ещё не более чем на 5 рабочих дней. Подтверждённые неточности исправляются в течение 7 рабочих дней. Эти сроки относятся к выполнению соответствующего запроса и не заменяются сроком первого ответа поддержки.
Актуальный текст находится на neyropass.ru/privacy. Новые цели, не совместимые с первоначальными, не применяются к ранее полученным данным без самостоятельного законного основания.