Политика
конфиденциальности.

1.Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://nlab.space и сервиса онлайн-курса «Нейро Лаб» (далее — Сайт).

Оператор персональных данных — Садовников Александр Александрович, ИНН 730292716608. По вопросам обработки персональных данных можно написать на [email protected].

Политика действует в отношении сведений, которые Оператор получает от пользователя, автоматически получает при работе Сайта или получает от сервисов, необходимых для исполнения договора с пользователем.

2.Какие данные обрабатываются

Оператор может обрабатывать адрес электронной почты; сведения о заказе и доступе к курсу, включая номер заказа, выбранный продукт, сумму, статус и способ оплаты; даты создания заказа и подтверждения платежа; выбранный раздел или страницу курса.

Для входа, защиты от злоупотреблений и работы статистики Сайт также обрабатывает технические идентификаторы: случайный идентификатор посетителя, хеши одноразовых ссылок и сессий, хеш IP-адреса, даты событий и сведения об открытии Сайта, начале курса и просмотре экрана оплаты. Исходный IP-адрес не сохраняется в базе Сайта для этой цели.

Платёжные реквизиты и полные данные банковской карты вводятся на стороне платёжного сервиса и не сохраняются Оператором. Оператор не обрабатывает специальные категории и биометрические персональные данные.

3.Цели и основания обработки

1. Регистрация пользователя, вход по одноразовой ссылке и поддержание сессии.
2. Заключение и исполнение договора: оформление оплаты, предоставление и восстановление доступа к приобретённому курсу, обработка обращений и возвратов.
3. Отправка сервисных писем, необходимых для входа и использования курса. Рекламные рассылки на основании этой Политики не выполняются.
4. Обеспечение безопасности Сайта, ограничение автоматических и повторных запросов, предотвращение злоупотреблений.
5. Учёт обезличенной или псевдонимизированной воронки прохождения и оплаты курса и улучшение работы Сайта.
6. Исполнение обязанностей, установленных законодательством Российской Федерации, включая требования к расчётам, налоговому и бухгалтерскому учёту.

Правовыми основаниями обработки являются заключение и исполнение договора по инициативе пользователя, согласие пользователя в применимых случаях, законные интересы Оператора по обеспечению безопасности и защите своих прав, а также обязанности Оператора, установленные законом.

4.Как обрабатываются данные

Обработка выполняется автоматизированно: данные собираются, записываются, систематизируются, накапливаются, хранятся, уточняются, извлекаются, используются, передаются в необходимых случаях, блокируются и удаляются или уничтожаются.

Доступ к данным предоставляется только Оператору и лицам, которым он необходим для работы Сайта и исполнения договора. Оператор применяет правовые, организационные и технические меры защиты, соразмерные характеру обрабатываемых данных и связанным с ними рискам.

Срок хранения определяется целью обработки и требованиями закона. Данные об оплате и доступе хранятся в течение срока предоставления доступа и обязательных сроков учёта; технические данные — пока они нужны для безопасности и статистики. После достижения целей данные удаляются, уничтожаются или обезличиваются, если закон не требует хранить их дольше.

5.Сервисы и передача данных

Для работы Сайта Оператор привлекает поставщиков хостинга и хранения данных, сервис Resend для доставки одноразовых ссылок на email и платёжный сервис Robokassa для приёма оплаты. Им передаются только сведения, необходимые для выполнения соответствующей функции.

Robokassa получает адрес электронной почты, номер и сумму заказа, описание услуги и сведения, необходимые для формирования чека. Обработка платёжных данных на странице Robokassa регулируется документами этого сервиса.

Если использование поставщика предполагает трансграничную передачу персональных данных, Оператор выполняет установленные законом требования до начала такой передачи. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.

6.Файлы cookie

Оба cookie имеют атрибуты HttpOnly и SameSite=Lax, а при работе по HTTPS — Secure. Пользователь может удалить их в настройках браузера; после удаления course_session потребуется войти снова, а удаление course_visitor приведёт к созданию нового случайного идентификатора при следующем событии воронки.

7.Права пользователя

1. Получить сведения об обработке своих персональных данных и потребовать их уточнения.
2. Потребовать блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели.
3. Отозвать согласие на обработку, когда обработка основана на согласии. Отзыв не влияет на законность обработки, выполненной до его получения, и не прекращает обработку при наличии иного законного основания.
4. Обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос можно направить на [email protected] с адреса, использованного на Сайте. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и поиска данных.

8.Изменение Политики

Оператор может обновлять Политику при изменении Сайта, состава сервисов или требований закона. Актуальная редакция всегда размещается по адресу https://nlab.space/privacy.

Редакция от 6 августа 2026 года.