Политика обработки персональных данных

Редакция от 18 августа 2026 года

Общество с ограниченной ответственностью «НЕЙРОПИПЛ». Утверждена генеральным директором ООО «НЕЙРОПИПЛ» 17.08.2026. Публикуется в неограниченном доступе на сайтах neuropeople.shop и neuropeople.site во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1. Общие положения. Оператор

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «НЕЙРОПИПЛ» (далее — Оператор) при предоставлении сервиса психологической поддержки на основе искусственного интеллекта «Ноэма» (далее — Сервис) и при работе сайтов Оператора.

1.2. Реквизиты Оператора:

• полное наименование: Общество с ограниченной ответственностью «НЕЙРОПИПЛ»;
• ОГРН 1257700372820; ИНН 9701316954; КПП 770101001; ОКПО 68237696;
• юридический адрес (адрес для направления письменных обращений): 105082, г. Москва, вн.тер.г. муниципальный округ Басманный, наб. Рубцовская, д. 3, стр. 1, помещ. 3А/1/14;
• адрес фактического ведения деятельности: г. Москва, Пресненская набережная, д. 8, стр. 1, офис 445;
• генеральный директор: Михеев Денис Геннадьевич;
• адрес электронной почты для обращений по вопросам персональных данных: info@neuropeople.shop;
• телефон: +7 926 725 55 34;
• сайты: neuropeople.shop, neuropeople.site.

1.3. Ответственный за организацию обработки персональных данных назначен приказом Оператора от 17.08.2026 № 1-ПД в соответствии со ст. 22.1 Закона № 152-ФЗ; контактные данные ответственного приведены в разделе 13 настоящей Политики.

1.4. Сервис не является медицинской организацией, не оказывает медицинскую помощь и медицинские услуги. Обработка персональных данных не осуществляется в медицинских целях и не осуществляется лицом, профессионально занимающимся медицинской деятельностью.

2. Правовые основания обработки

2.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ), оформляемое отдельным документом по каждому виду обработки (ч. 1 ст. 9 Закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ);
• согласие субъекта персональных данных в письменной форме — для обработки специальных категорий персональных данных (п. 1 ч. 2 ст. 10, ч. 4 ст. 9 Закона № 152-ФЗ);
• согласие субъекта персональных данных на трансграничную передачу персональных данных (ст. 12 Закона № 152-ФЗ);
• договор, заключаемый с субъектом персональных данных (пользовательское соглашение, оферта), — в части, необходимой для его исполнения (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

2.2. Уведомление об обработке персональных данных направляется Оператором в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) до начала обработки в соответствии со ст. 22 Закона № 152-ФЗ. Уведомление о трансграничной передаче персональных данных направляется отдельно в соответствии с ч. 3 ст. 12 Закона № 152-ФЗ.

3. Цели обработки

3.1. Персональные данные обрабатываются в следующих целях:

• регистрация и идентификация пользователя в Сервисе по номеру телефона (включая направление кода подтверждения и проверку инвайт-кода);
• предоставление услуги Сервиса — ведение голосового разговора пользователя с ИИ-собеседницей: распознавание речи пользователя, формирование ответа, синтез речи и изображения; голос и изображение собеседницы синтезированы искусственным интеллектом;
• сохранение содержания беседы (расшифровки) и краткой «памяти» о пользователе для обеспечения связности бесед между встречами;
• обеспечение работоспособности, безопасности и качества Сервиса (техническая телеметрия);
• ведение журнала согласий и исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.2. Персональные данные не обрабатываются в целях установления личности пользователя по голосу или изображению, в целях продвижения товаров, работ и услуг третьих лиц, а также в целях принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4. Категории субъектов и категории персональных данных

4.1. Категории субъектов персональных данных: пользователи Сервиса — дееспособные физические лица, достигшие 18 лет; посетители сайтов Оператора.

4.2. Обрабатываемые персональные данные (иные категории):

• номер мобильного телефона;
• техническая телеметрия: сведения об устройстве, программном обеспечении, событиях работы Сервиса, технические журналы;
• журнал согласий: номер версии текста согласия, хеш текста, дата и время подтверждения, способ подписания, идентификатор пользователя.

4.3. Специальные категории персональных данных. Содержание бесед пользователя с ИИ-собеседницей (расшифровка) и краткая «память» о пользователе могут содержать сведения о состоянии здоровья, в том числе о психоэмоциональном состоянии пользователя. Такие данные обрабатываются Оператором как специальные категории персональных данных (ст. 10 Закона № 152-ФЗ) исключительно на основании отдельного согласия субъекта в письменной форме (п. 1 ч. 2 ст. 10 Закона № 152-ФЗ). Обработка указанных сведений осуществляется не в медицинских целях и не лицом, профессионально занимающимся медицинской деятельностью.

4.4. Биометрические персональные данные Оператором не обрабатываются. Голос пользователя обрабатывается в потоковом режиме исключительно для распознавания речи и формирования ответа и не используется для установления личности (ст. 11 Закона № 152-ФЗ). Оператору запрещено внедрять идентификацию или аутентификацию пользователя по голосу, создавать голосовые профили (эталоны) и передавать голос третьим лицам в целях установления личности. Записи голоса не сохраняются.

4.5. Персональные данные, разрешённые субъектом для распространения, Оператором не обрабатываются. Обработка персональных данных несовершеннолетних не осуществляется; Сервис предназначен для лиц старше 18 лет.

5. Перечень действий с персональными данными и способы обработки

5.1. Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Обработка осуществляется с использованием средств автоматизации. Краткая «память» о пользователе хранится в зашифрованном виде (алгоритм AES-256-GCM); ключи шифрования хранятся на территории Российской Федерации.

6. Сроки обработки, хранения и уничтожения

6.1. Номер телефона и учётные данные пользователя — до удаления учётной записи пользователя либо до отзыва согласия, в зависимости от того, что наступит раньше.

6.2. Содержание бесед (расшифровки) и «память» о пользователе — до отзыва соответствующего согласия либо до удаления учётной записи. После отзыва согласия обработка прекращается и данные уничтожаются в срок, не превышающий 30 дней (ч. 5 ст. 21 Закона № 152-ФЗ), если отсутствуют иные законные основания обработки.

6.3. Техническая телеметрия — не более 12 месяцев с момента записи, после чего уничтожается или обезличивается.

6.4. Журнал согласий — в течение всего срока обработки соответствующих персональных данных и 3 лет после её прекращения, для подтверждения факта получения согласия (обязанность доказать получение согласия возложена на Оператора ч. 3 ст. 9 Закона № 152-ФЗ).

6.5. По достижении целей обработки либо при утрате законного основания персональные данные уничтожаются в порядке раздела 12 настоящей Политики.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

7.2. Оператор поручает обработку персональных данных следующим лицам на основании договоров поручения обработки, содержащих условия, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ:

• хостинг-провайдеру на территории Российской Федерации, включённому в реестр провайдеров хостинга Роскомнадзора, — размещение и хранение баз данных Сервиса;
• иностранным поставщикам технологических сервисов — распознавание речи, синтез речи, видеоаватар, языковая модель — в объёме и порядке, указанных в разделе 8 настоящей Политики.

7.3. При поручении обработки иностранному лицу ответственность перед субъектом персональных данных несут как Оператор, так и обработчик (ч. 6 ст. 6 Закона № 152-ФЗ).

7.4. Персональные данные могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Трансграничная передача персональных данных

8.1. Трансграничная передача осуществляется в соответствии со ст. 12 Закона № 152-ФЗ после направления в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу персональных данных (ч. 3 ст. 12 Закона № 152-ФЗ) и на основании отдельного согласия субъекта.

8.2. Трансграничная передача осуществляется поставщикам технологических сервисов, привлекаемым Оператором для функционирования Сервиса. Категории таких получателей:

• поставщик услуг размещения (хостинга) приложения Сервиса;
• поставщики сервисов обработки речи;
• поставщик сервиса синтеза изображения;
• поставщик сервиса формирования текстовых ответов.

8.3. Передача осуществляется получателям, находящимся в следующих иностранных государствах: Королевство Нидерландов, Королевство Испания, Соединённое Королевство Великобритании и Северной Ирландии, Соединённые Штаты Америки. Наименования и адреса конкретных получателей предоставляются субъекту персональных данных по его запросу в порядке раздела 11 настоящей Политики, а также сообщаются в Роскомнадзор по его запросу (ч. 5, ч. 6 ст. 12 Закона № 152-ФЗ). Перечень получателей приводится также в согласии на обработку персональных данных, предъявляемом субъекту при подписании.

8.4. Королевство Нидерландов, Королевство Испания и Соединённое Королевство Великобритании и Северной Ирландии включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Передача в государства, не включённые в перечень, осуществляется только по истечении срока, установленного ч. 9, ч. 11 ст. 12 Закона № 152-ФЗ, при отсутствии решения Роскомнадзора о запрете или ограничении передачи.

8.5. За пределы Российской Федерации не передаются: номер телефона, фамилия, имя, отчество, таблица соответствия псевдонимов, журнал согласий, ключи шифрования, а также записи голоса (не сохраняются).

9. Локализация баз данных

9.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Первичная база данных Сервиса размещена в центре обработки данных на территории города Москвы у хостинг-провайдера, включённого в реестр провайдеров хостинга Роскомнадзора. Сведения о месте нахождения базы данных предоставляются по запросу субъекта персональных данных и Роскомнадзора.

9.2. Иностранные компоненты Сервиса не осуществляют запись, накопление и хранение персональных данных в базах данных за пределами Российской Федерации; обработка за пределами Российской Федерации ограничивается транзитной обработкой псевдонимизированных данных, указанных в разделе 8.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона № 152-ФЗ, в том числе:

• назначение ответственного за организацию обработки персональных данных (ст. 22.1 Закона № 152-ФЗ);
• издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
• определение уровня защищённости информационной системы персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 и реализация состава мер защиты в соответствии с приказом ФСТЭК России от 18.02.2013 № 21;
• шифрование «памяти» пользователя (AES-256-GCM) с хранением ключей на территории Российской Федерации; шифрование каналов связи;
• разграничение доступа, учёт носителей, регистрация и журналирование событий безопасности;
• регламент выявления инцидентов и уведомления Роскомнадзора в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ;
• внутренний контроль соответствия обработки требованиям законодательства, оценка эффективности принимаемых мер;
• версионирование текстов согласий и ведение журнала согласий.

11. Права субъекта персональных данных и порядок их реализации

11.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ, и требовать доступа к своим данным (ст. 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 Закона № 152-ФЗ);
• отозвать согласие на обработку персональных данных в любое время (ч. 2 ст. 9 Закона № 152-ФЗ);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Порядок реализации прав. Запросы и обращения направляются: по электронной почте info@neuropeople.shop; через личный кабинет Сервиса (в том числе отзыв согласия — соответствующей функцией личного кабинета); почтовым отправлением по адресу Оператора. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ, в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона, использованный при регистрации), либо иные сведения, подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта или его представителя.

11.3. Порядок ответа. Оператор предоставляет ответ на запрос субъекта в течение 10 рабочих дней с даты обращения либо получения запроса (ч. 3 ст. 14, ч. 1 ст. 20 Закона № 152-ФЗ); указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления. Ответы на запросы Роскомнадзора предоставляются в течение 10 рабочих дней с даты получения запроса (ч. 4 ст. 20 Закона № 152-ФЗ).

11.4. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона № 152-ФЗ), за исключением данных, обработка которых продолжается по иным законным основаниям; о невозможности уничтожения субъект уведомляется с указанием основания.

12. Порядок уничтожения персональных данных

12.1. Уничтожение осуществляется по достижении цели обработки, при отзыве согласия, по требованию субъекта в предусмотренных законом случаях, а также при утрате законного основания обработки.

12.2. Уничтожение производится способом, исключающим восстановление данных: удаление записей из баз данных с последующей перезаписью либо уничтожение ключей шифрования для данных, хранящихся в зашифрованном виде. Уничтожение оформляется актом об уничтожении персональных данных и (или) фиксируется средствами журналирования информационной системы. Резервные копии, содержащие уничтожаемые данные, уничтожаются или перезаписываются в рамках цикла ротации резервных копий.

13. Ответственный за организацию обработки персональных данных. Контакты

13.1. Ответственный за организацию обработки персональных данных — генеральный директор ООО «НЕЙРОПИПЛ» Михеев Денис Геннадьевич.

13.2. Контакты для обращений по вопросам обработки персональных данных: info@neuropeople.shop; +7 926 725 55 34; 105082, г. Москва, вн.тер.г. муниципальный округ Басманный, наб. Рубцовская, д. 3, стр. 1, помещ. 3А/1/14.

14. Заключительные положения

14.1. Настоящая Политика пересматривается при изменении законодательства, состава обрабатываемых данных, целей обработки, получателей или стран трансграничной передачи. Новая редакция публикуется на сайтах Оператора с указанием даты редакции; ранее действовавшие редакции хранятся у Оператора.

14.2. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

Генеральный директор ООО «НЕЙРОПИПЛ» — Д.Г. Михеев. 17.08.2026.