Политика обработки персональных данных

Редакция от 20 октября 2026. Как сервис «Нейро Макет» собирает, использует и защищает ваши персональные данные.

Берём только то, что нужно для кабинета и заказа: способ входа, имя, контакты и файлы проекта.
Данные хранятся на сервере в России. Сервисам входа, рассылки и оплаты передаём ровно столько, сколько им нужно.
Исходники удаляем через 14 дней после выдачи макета, аккаунт — по вашему запросу.
Публичное портфолио — только с отдельного согласия. Рекламных рассылок нет; статистику посещений Яндекс Метрикой собираем, только если вы нажали «Принять».

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных пользователей сервиса «Нейро Макет»: сайта neuromaket.ru, личного кабинета и Telegram-бота сервиса (далее — Сервис).

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «СТУДИЯ НЕЙРОВИЗУАЛИЗАЦИИ НЕЙРО ОТЛИЧНИК» (ООО «НЕЙРО ОТЛИЧНИК»), ИНН 9715517273, КПП 771501001, ОГРН 1257700448940, адрес: 127562, г. Москва, вн. тер. г. муниципальный округ Отрадное, ул. Хачатуряна, д. 12, к. 2, кв. 124, электронная почта: info@neurootlichnik.ru (далее — Оператор, «мы»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и другими нормативными правовыми актами Российской Федерации и опубликована в свободном доступе согласно ч. 2 ст. 18.1 Закона.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает через Сервис. На сайт студии neurootlichnik.ru распространяется отдельная политика.

1.5. Согласие на обработку персональных данных оформляется отдельным документом — Согласии на обработку персональных данных.

2. Термины

Персональные данные — любая информация, которая прямо или косвенно относится к вам и позволяет вас определить.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и т. д.

Пользователь — человек, который пользуется Сервисом, в том числе как представитель компании.

Распространение — раскрытие персональных данных неопределённому кругу лиц, например публикация на сайте.

Трансграничная передача — передача персональных данных на территорию иностранного государства.

Cookie — небольшой файл, который сайт сохраняет в браузере, чтобы узнавать ваше устройство.

3. Какие данные и зачем мы обрабатываем

3.1. Мы обрабатываем персональные данные только для конкретных целей, перечисленных ниже, и только в нужном для них объёме.

аВход и личный кабинет

Данные: имя; адрес электронной почты; идентификатор, имя и имя пользователя Telegram; идентификатор аккаунта Яндекс ID; по вашему желанию — компания, профессия, город, адрес сайта, настройки аватара.
Основание: согласие (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора (п. 5 ч. 1 ст. 6).
Срок: пока существует аккаунт. После удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней.

бВыполнение заказа

Данные: название, тип, адрес, площадь и этажность объекта; загруженные файлы (3D-модели, PDF-альбомы, изображения, ТЗ и другие материалы) и сведения в них; пожелания к проекту; переписка по заказу; сведения о заказе и его статусе.
Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона).
Срок: исходные файлы — до окончания сборки и ещё 14 дней; файлы черновика — пока вы его не удалите; незавершённые загрузки — 48 часов; готовый макет и сведения о проекте — пока существует аккаунт или до вашего запроса на удаление. Подробнее — в разделе «Как мы обрабатываем модели и файлы».

вУведомления и связь

Данные: идентификатор Telegram; название проекта; содержание ваших сообщений студии в кабинете и обращений на почту.
Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона); согласие (п. 1 ч. 1 ст. 6).
Срок: пока включены уведомления; обращения — 30 дней после ответа, если по ним не заключён договор.

гПубличное портфолио

Данные: 3D-макет, обложка, название, тип, площадь и этажность проекта. Ваши имя, контакты и адрес объекта не публикуются.
Основание: отдельное согласие на публикацию, которое вы даёте при заказе; если вы просите указать автора — согласие на распространение (ст. 10.1 Закона).
Срок: до отзыва согласия. По умолчанию согласия нет, и макет закрыт.

дБезопасность Сервиса

Данные: IP-адрес; сведения о браузере и устройстве; дата и время входа; идентификаторы сессии; журнал действий с проектами (создание, отправка, согласия, доступ по ссылке).
Основание: законные интересы Оператора — защита аккаунтов и данных от несанкционированного доступа (п. 7 ч. 1 ст. 6 Закона).
Срок: сессия — до выхода, но не дольше 30 дней без входа; журналы — не дольше 1 года.

еОплата и учёт

Данные: имя или наименование; адрес электронной почты для чека; сумма, дата и назначение платежа. Данные банковской карты вводятся на стороне ЮKassa — мы их не получаем.
Основание: исполнение договора; обязанности по законам о бухгалтерском учёте и о применении ККТ (п. 2 и 5 ч. 1 ст. 6 Закона).
Срок: 5 лет — срок хранения учётных документов.

жСтатистика посещений

Данные: идентификатор браузера в Яндекс Метрике (cookie); IP-адрес; сведения о браузере и устройстве; адреса посещённых страниц сайта (без номеров проектов) и источник перехода; клики и прокрутка на страницах.
Основание: согласие (п. 1 ч. 1 ст. 6 Закона), которое вы даёте кнопкой «Принять» в уведомлении о cookie.
Срок: до отзыва согласия; cookie Метрики хранятся в браузере до 1 года.

3.2. Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные и не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки.

3.3. Пожалуйста, не загружайте в Сервис документы с лишними персональными данными — паспортными данными, сведениями о третьих лицах, — если они не нужны для макета.

4. Как мы обрабатываем модели и файлы

4.1. Загрузка. Файлы передаются по защищённому соединению и сразу записываются на наш сервер. Доступ к ним есть только у вас и у сотрудников студии, которые работают с заказом. Перед приёмом мы проверяем формат и размер файла и не принимаем программы и скрипты.

4.2. Сборка макета. Макет собирается автоматически по вашим файлам и пожеланиям. Файлы хранятся и собираются на нашем сервере в России. Для автоматической обработки мы можем использовать сторонние вычислительные сервисы — им передаются только материалы проекта под внутренним кодом — без ваших имени, контактов, адреса объекта и других сведений, позволяющих вас определить; для расчёта освещения используется только город или регион. Персональные данные в таких сервисах не обрабатываются.

4.3. Участие студии. Сотрудники студии могут открыть материалы проекта, запросить недостающие и проверить готовый макет. В списке заказов студии нет ваших имени и контактов — только сведения о проекте.

4.4. Готовый макет. Макет хранится на нашем сервере и по умолчанию доступен только вам и студии. Открытую ссылку, ссылку с паролем или код для вставки на сайт вы включаете сами и можете выключить в любой момент — прежние ссылки тогда перестают работать. По открытой ссылке мы считаем только число просмотров в день, без сведений о зрителях.

4.5. Удаление. Исходные файлы удаляются автоматически через 14 дней после окончания сборки, вместе с рабочими копиями. После этого остаются готовый макет и сведения о проекте: название файлов, их размер и контрольная сумма. Файлы черновика вы можете удалить сами в любой момент; отправленный проект и готовый макет мы удаляем по вашему запросу.

4.6. Мы не используем ваши файлы и макеты в других проектах, для обучения программ и в рекламе и не передаём их третьим лицам. В портфолио макет попадает, только если вы дали на это согласие.

4.7. Название проекта видно в кабинете, в уведомлениях и — при согласии на портфолио — в публичной галерее. Не указывайте в названии и в файлах имена, телефоны и другие лишние персональные данные.

5. Cookie и данные в браузере

5.1. Необходимые cookie — без них не работает вход в кабинет:

nm.session_token — сессия после входа; хранится до выхода, не дольше 30 дней;
nm.tg_login — подтверждение входа через Telegram; 10 минут;
служебная cookie входа через Яндекс ID — на время входа.

5.2. В памяти браузера (localStorage и sessionStorage) сайт хранит то, что нужно для удобства: краткие данные профиля для быстрого открытия кабинета, отметки чек-листов и черновик пожеланий на странице подготовки файлов, состояние интерфейса, ваш выбор в уведомлении о cookie. Эти данные остаются на вашем устройстве; очистить их можно в настройках браузера.

5.3. Статистические cookie Яндекс Метрики (_ym_uid и _ym_d — до 1 года, _ym_isad — 2 дня) ставятся, только если вы нажали «Принять» в уведомлении о cookie. По ним мы понимаем, сколько людей приходит на сайт, откуда и какие страницы им полезны. Запись действий на экране (Вебвизор) выключена; страницы проектов в кабинете передаются без их номеров; публичные ссылки на макеты и макеты, встроенные на другие сайты, не отслеживаются.

5.4. Изменить выбор можно в любой момент: . После отказа cookie Метрики удаляются, и статистика больше не собирается. Рекламных cookie на сайте нет. Отключить cookie можно и в настройках браузера, но тогда войти в кабинет не получится.

6. Как мы обрабатываем данные

6.1. С персональными данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Обработка смешанная — с использованием средств автоматизации и без них, с передачей по сети Интернет.

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.4. По достижении цели, истечении срока или отзыве согласия данные уничтожаются средствами информационной системы, о чём при необходимости составляется акт.

7. Передача третьим лицам

7.1. Мы не продаём персональные данные и не передаём их для рекламы. Данные получают только сервисы, без которых Сервис не работает, и только в нужном объёме:

ООО «Яндекс» (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16) — если вы входите через Яндекс ID: от Яндекса мы получаем имя, адрес электронной почты и идентификатор аккаунта; если вы разрешили статистику — сервис Яндекс Метрика получает сведения о посещении сайта (раздел «Cookie и данные в браузере»).
Telegram FZ-LLC (ОАЭ) — если вы входите или получаете уведомления через Telegram: бот сервиса присылает на ваш идентификатор Telegram сообщения о ходе заказа (название проекта и ссылку на него).
Resend, Inc. (США) — если вы входите по коду на почту: адрес электронной почты и письмо с кодом входа.
ООО НКО «ЮМани» (сервис ЮKassa; Россия, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2) — при оплате заказа: сумма и назначение платежа, номер заказа и адрес электронной почты для кассового чека. Данные карты, номер телефона для СБП и другие платёжные данные вы вводите на странице ЮKassa — мы их не получаем.
Netlify, Inc. и Cloudflare, Inc. (США) — доставка сайта и защищённое соединение с нашим сервером: запросы к сайту, в том числе IP-адрес, проходят через их сети транзитом.

7.2. Трансграничная передача в ОАЭ и США осуществляется после уведомления Роскомнадзора (ст. 12 Закона) и только для тех способов входа и уведомлений, которыми вы пользуетесь. Например, если вы входите через Яндекс ID и не подключаете Telegram, ваши данные в Telegram не передаются.

7.3. Оплату принимает ЮKassa (ООО НКО «ЮМани»): она получает данные, нужные для платежа и кассового чека, и сама направляет вам чек по Федеральному закону № 54-ФЗ. Обработку данных на своей странице оплаты ЮKassa ведёт по собственной политике.

7.4. Мы раскрываем персональные данные государственным органам только в случаях, предусмотренных законом.

8. Как мы защищаем данные

8.1. Мы принимаем правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:

соединение с Сервисом защищено шифрованием (HTTPS);
каждый запрос к проекту и файлу проверяет, что он принадлежит вам; чужой проект недоступен;
ссылки и коды входа одноразовые и ограничены по времени, число попыток ограничено;
доступ к данным есть только у сотрудников, которым он нужен для работы;
сервер не принимает прямых подключений из интернета — только через защищённый канал от сайта; уведомления об оплате принимаются только с адресов ЮKassa, и каждое мы перепроверяем запросом к ЮKassa;
сотрудники студии получают доступ отдельно, клиент не может получить права студии.

8.2. Если произойдёт утечка, мы уведомим Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона, и сообщим вам.

9. Ваши права

9.1. Вы вправе:

получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или не нужны для цели обработки;
отозвать согласие на обработку и согласие на распространение;
удалить аккаунт;
обжаловать наши действия или бездействие в Роскомнадзоре или в суде.

9.2. Запрос можно отправить на info@neurootlichnik.ru с темой «Персональные данные» — с адреса, привязанного к аккаунту, или указав способ входа, чтобы мы могли вас найти, — либо письмом по адресу Оператора.

9.3. Мы отвечаем в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней — в этом случае мы сообщим причину.

10. Несовершеннолетние

10.1. Сервис предназначен для лиц старше 18 лет. Если вы знаете, что ребёнок передал нам свои данные, напишите на info@neurootlichnik.ru — мы их удалим.

11. Изменения Политики

11.1. Мы можем обновлять Политику, когда меняется Сервис или закон. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.

11.2. О существенных изменениях мы сообщим в личном кабинете или в уведомлениях. Предыдущие редакции предоставим по запросу.