Политика обработки персональных данных
Общество с ограниченной ответственностью «Нейросинт» · Редакция от 06 августа 2026 г. · Действует с момента публикации на сайте
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта neirosynt.by и платформы neirosynt.com (далее — Сервис) и принята во исполнение Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон № 99-З).
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Нейросинт», УНП 193753284, юридический адрес: 220117, г. Минск, пр-т Газеты Звязда, д. 16, пом. 52, Республика Беларусь (далее — Оператор). Контакт по вопросам персональных данных: contact@neirosynt.by.
1.3. Оператор вправе поручить обработку персональных данных от имени Оператора или в его интересах уполномоченному лицу. Уполномоченное лицо не обязано получать согласие субъекта персональных данных.
1.4. Используя Сервис, регистрируясь в нём или оформляя подписку, вы подтверждаете ознакомление с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельно в случаях, когда оно требуется по Закону № 99-З.
2. Какие данные мы обрабатываем
2.1. Данные аккаунта: адрес электронной почты, имя (если указано), пароль (в зашифрованном виде), настройки профиля.
2.2. Платёжные данные: сведения о факте и сумме оплаты, выбранном тарифе, дате платежа, последних 4 цифрах карты. Полные реквизиты банковских карт Оператору не передаются и им не хранятся — их обработку осуществляют платёжные сервис-провайдеры (п. 5.2).
2.3. Пользовательский контент: поисковые запросы, загруженные документы и тексты, коллекции, результаты работы с Сервисом.
2.4. Технические данные: IP-адрес, данные браузера и устройства, файлы cookie (см. Политику cookie), журналы доступа, сведения об использовании функций Сервиса.
2.5. Сервис предназначен для лиц старше 18 лет; Оператор намеренно не собирает данные несовершеннолетних.
3. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и ведение аккаунта | данные аккаунта, технические | договор (оферта, пользовательское соглашение) |
| Оказание услуг, работа функций Сервиса | пользовательский контент, данные аккаунта | договор |
| Приём платежей, возвраты, автопродление | платёжные данные | договор; законодательство о бухучёте и налогах |
| Поддержка пользователей | данные обращения | договор |
| Информационные рассылки о Сервисе | отдельное согласие (отписка — в один клик в каждом письме) | |
| Аналитика и улучшение Сервиса | технические, cookie | согласие (для необязательных cookie) |
| Исполнение требований законодательства | по требованию госорганов | законодательство РБ |
4. Сроки хранения
Данные аккаунта и пользовательский контент — до удаления аккаунта пользователем либо до истечения 3 лет с момента последней активности, после чего удаляются или обезличиваются. Платёжные документы — в течение сроков, установленных законодательством о бухгалтерском учёте. Технические журналы — не более 12 месяцев.
5. Кому передаются данные
5.1. Оператор не продаёт персональные данные и передаёт их только поставщикам, обеспечивающим работу Сервиса (уполномоченным лицам по Закону № 99-З), в объёме, необходимом для их функций:
5.2. Платёжные сервис-провайдеры — сервис приёма платежей bePaid (Республика Беларусь; полное наименование юридического лица провайдера — согласно договору, размещается здесь при подключении) и банк-эквайер — обработка платежей; данные карт обрабатываются ими по стандарту PCI DSS.
5.3. Хостинг-провайдеры: сайт neirosynt.by размещён на территории Республики Беларусь (hoster.by, ООО «Надежные программы», г. Минск); платформа neirosynt.com и база данных Сервиса размещены на серверах в Королевстве Нидерландов (ITGLOBAL.COM / Serverspace, г. Амстердам).
5.4. Поставщики технологий обработки текста (ИИ-модели): передача текстов на обработку ИИ-моделями Claude осуществляется через белорусского поставщика услуг — ООО «БАЙКОМ СИСТЕМЗ» (сервис vedai.by, УНП 193135530, Республика Беларусь), выступающего уполномоченным лицом и выполняющего техническую передачу запросов без их сохранения после возврата ответа. Поставщики моделей — Anthropic PBC (США) и иные согласно перечню на https://bycom.by/subprocessors — выступают самостоятельными операторами в отношении переданного контента. Google LLC (США) — построение векторных представлений текста для семантического поиска. Пользовательский контент передаётся исключительно для выполнения запрошенной пользователем операции; обучение моделей на передаваемых данных отключено. При выполнении поиска поисковый запрос пользователя передаётся также во внешние базы научных публикаций: OpenAlex, Semantic Scholar, PubMed, ClinicalTrials.gov (США), КиберЛенинка (Российская Федерация).
5.5. Сервисы аналитики и рассылок: Яндекс.Метрика (Российская Федерация) — при включении соответствующих функций; сервис e-mail-уведомлений — при подключении (наименование публикуется в настоящей Политике).
5.6. Государственным органам данные передаются только в случаях, прямо предусмотренных законодательством Республики Беларусь.
6. Трансграничная передача
6.1. В связи с тем, что платформа Сервиса (личный кабинет на neirosynt.com) размещена на иностранных серверах, обработка персональных данных связана с их трансграничной передачей.
6.2. Передача в государства, включённые в определяемый Национальным центром защиты персональных данных Республики Беларусь (НЦЗПД) перечень государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных (в том числе государства СНГ/ЕАЭС из этого перечня), осуществляется без дополнительных разрешений.
6.3. Передача в государства, не включённые в указанный перечень, осуществляется только при наличии одного из оснований, предусмотренных статьёй 9 Закона № 99-З, в том числе на основании отдельного согласия субъекта, проинформированного о рисках такой передачи, либо разрешения НЦЗПД, либо если передача необходима для исполнения заключённого с субъектом договора.
6.4. Государства, на территорию которых осуществляется передача: Королевство Нидерландов (размещение платформы и базы данных), Соединённые Штаты Америки (ИИ-обработка текстов, внешние базы научных публикаций), Российская Федерация (аналитика, база КиберЛенинка). Передача в США осуществляется на основании отдельного согласия субъекта персональных данных, проинформированного о возможных рисках (статья 9 Закона № 99-З).
7. Права субъекта персональных данных
Вы вправе: получать информацию об обработке своих данных; требовать их изменения; требовать прекращения обработки и удаления; отзывать ранее данные согласия; получать сведения о предоставлении данных третьим лицам; обжаловать действия Оператора в НЦЗПД или в суд.
Для реализации прав направьте заявление на contact@neirosynt.by с указанием ФИО, адреса, даты рождения, изложением сути требования и e-mail аккаунта (либо подайте заявление в письменной форме по юридическому адресу Оператора). Ответ — в сроки, установленные Законом № 99-З (по общему правилу — 15 календарных дней, без взимания платы).
Удалить аккаунт можно также самостоятельно в личном кабинете; при удалении аккаунта пользовательский контент удаляется, за исключением данных, хранение которых обязательно по законодательству.
8. Защита данных
Оператор применяет правовые, организационные и технические меры защиты: шифрование каналов связи (HTTPS/TLS), хранение паролей в необратимо зашифрованном виде, разграничение доступа сотрудников, регистрацию действий с данными, резервное копирование, договоры с уполномоченными лицами, содержащие обязательства по защите данных.
9. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты; при существенных изменениях зарегистрированные пользователи уведомляются по e-mail. Продолжение использования Сервиса после публикации означает ознакомление с новой редакцией.