Политика в отношении обработки персональных данных

Сайт: nrlight.ru
Редакция от: 3 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных на сайте nrlight.ru (далее — Сайт) и меры по обеспечению безопасности таких данных.

1.2. Оператором персональных данных является Контаурова Любовь Андреевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

Контактные данные Оператора:

адрес: Московская область, г. Люберцы, ул. Птицефабрика, д. 15А;
телефон: +7 977 294-41-17;
электронная почта: likeastars@mail.ru.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на персональные данные посетителей Сайта, родителей и иных законных представителей детей, которые обращаются в центр детского развития «Нейролайт», проходят размещённый на Сайте тест или оставляют заявку на консультацию, пробное занятие либо другую услугу.

1.5. Сайт предназначен для совершеннолетних пользователей. Ребёнок не должен самостоятельно передавать через Сайт свои персональные данные. Сведения о ребёнке передаёт его родитель или иной законный представитель.

1.6. Политика является информационным документом и сама по себе не является согласием на обработку персональных данных. Когда согласие необходимо, Оператор получает его отдельно до начала соответствующей обработки.

2. Принципы обработки персональных данных

Оператор обрабатывает персональные данные:

законно и добросовестно;
только для заранее определённых и законных целей;
в объёме, необходимом для достижения заявленных целей;
не объединяя базы данных, обрабатываемые в несовместимых целях;
обеспечивая точность и актуальность данных, когда это необходимо;
не дольше, чем этого требуют цели обработки или законодательство;
с применением необходимых правовых, организационных и технических мер защиты.

3. Какие данные обрабатываются

В зависимости от действий пользователя Оператор может обрабатывать следующие данные.

3.1. Данные родителя или иного законного представителя

имя без обязательного указания фамилии и отчества;
номер телефона;
адрес электронной почты.

3.2. Данные ребёнка

возраст;
ответы законного представителя на вопросы теста об общем развитии, речи, обучении и поведении ребёнка, не включающие медицинские диагнозы, сведения о лечении и иные сведения о состоянии здоровья.

Оператор не запрашивает через Сайт фамилию, имя и отчество ребёнка.

3.3. Технические данные

IP-адрес;
дата и время обращения к Сайту;
адрес запрошенной страницы;
адрес страницы-источника перехода;
сведения о браузере, операционной системе, типе и характеристиках устройства;
технические идентификаторы и сведения о состоянии согласия на использование файлов cookie;
записи технических журналов, необходимые для работы и защиты Сайта.

3.4. Данные веб-аналитики

При наличии согласия пользователя посредством сервиса «Яндекс Метрика» могут обрабатываться:

идентификаторы, сохраняемые в файлах cookie;
IP-адрес и приблизительный регион нахождения;
сведения об устройстве, браузере и операционной системе;
источник перехода на Сайт;
просмотренные страницы, время и продолжительность посещения;
действия на Сайте, включая факт завершения теста без передачи его результатов.

Содержание ответов на тест, имя, номер телефона и адрес электронной почты в «Яндекс Метрику» Оператором не передаются.

4. Цели, правовые основания и сроки обработки

Цель обработки	Категории данных	Правовое основание	Срок обработки
Ответ на обращение, консультация, подбор услуги, запись на занятие и согласование условий оказания услуг	Имя, телефон, электронная почта, возраст ребёнка	Согласие; совершение по инициативе пользователя действий, предшествующих заключению договора	Если договор не заключён — 1 год с даты последнего контакта
Проведение теста и предоставление его информационного результата	Возраст ребёнка, ответы законного представителя на вопросы теста, технические данные, необходимые для работы теста	Согласие законного представителя	Если договор не заключён — 1 год с даты последнего контакта или прохождения теста, в зависимости от того, что произошло позднее
Заключение и исполнение договора на оказание услуг, взаимодействие с законным представителем ребёнка	Контактные данные законного представителя, возраст ребёнка и связанные с услугой данные в пределах, необходимых для её оказания	Заключение и исполнение договора; исполнение обязанностей, установленных законом	В течение оказания услуг и 3 года после последнего оказания услуги, если закон не требует более длительного срока
Обеспечение работы и безопасности Сайта, предупреждение злоупотреблений, расследование технических инцидентов	Технические данные и журналы событий	Осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод пользователя	Как правило, не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона
Анализ посещаемости и улучшение Сайта с помощью «Яндекс Метрики»	Данные веб-аналитики и файлы cookie	Отдельное согласие пользователя	До отзыва согласия или прекращения использования сервиса; отдельные cookie хранятся в течение срока, установленного их владельцем или настройками браузера
Рассмотрение обращений о персональных данных, подтверждение получения согласия и соблюдения требований закона	Данные обращения, сведения о предоставленном или отозванном согласии	Исполнение установленных законом обязанностей; защита прав и законных интересов Оператора	В течение срока, необходимого для исполнения обязанности и защиты прав Оператора, но не дольше применимых сроков исковой давности, если иной срок не установлен законом

Предоставление персональных данных является добровольным. Без имени и хотя бы одного способа связи Оператор не сможет ответить на заявку или записать пользователя на занятие. Отказ от аналитических cookie не ограничивает возможность пользоваться основными функциями Сайта, проходить тест и отправлять заявку.

5. Особенности обработки сведений о ребёнке и результатов теста

5.1. Сведения о ребёнке принимаются только от его родителя или иного законного представителя. Передавая такие сведения, пользователь подтверждает, что является законным представителем ребёнка и вправе действовать в его интересах.

5.2. Тест на Сайте носит исключительно информационный характер, не является медицинским обследованием, не устанавливает диагноз и не заменяет консультацию профильного специалиста.

5.3. Оператор не намерен собирать через Сайт специальные категории персональных данных, в том числе сведения о диагнозах, заболеваниях, лечении и состоянии здоровья ребёнка или законного представителя. Пользователю не следует сообщать такие сведения в полях Сайта, ответах на тест или иных сообщениях через Сайт.

5.4. Оператор также не обрабатывает через Сайт биометрические персональные данные и не осуществляет обработку персональных данных, разрешённых субъектом для распространения.

5.5. Результат теста формируется автоматически только для информирования пользователя. На его основании не принимаются решения, порождающие юридические последствия для ребёнка или его законного представителя либо иным образом существенно затрагивающие их права и законные интересы.

6. Порядок и способы обработки

6.1. Обработка осуществляется автоматизированным и неавтоматизированным способами, в том числе с использованием информационных систем.

6.2. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным в разделе 8 Политики, блокирование, удаление и уничтожение.

6.3. Оператор не продаёт персональные данные, не размещает их в открытом доступе и не раскрывает неопределённому кругу лиц.

6.4. Доступ к персональным данным предоставляется только Оператору и лицам, которым он необходим для обработки обращения или оказания услуги. Такие лица обязаны соблюдать конфиденциальность и требования к защите персональных данных.

6.5. Рекламные сообщения по электронной почте и SMS не направляются без отдельного предварительного согласия адресата. Согласие на обработку заявки не считается согласием на получение рекламы.

7. Хранение, прекращение обработки и уничтожение данных

7.1. При сборе персональных данных граждан Российской Федерации через Сайт их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных, находящейся на территории Российской Федерации.

7.2. Заявки и ответы на тест хранятся в базе данных на сервере, расположенном в Российской Федерации. О поступлении заявки Оператору может направляться уведомление на электронную почту.

7.3. После достижения цели обработки, истечения установленного срока хранения или отзыва согласия Оператор прекращает обработку и уничтожает либо обезличивает данные в срок, установленный законодательством, если их дальнейшее хранение не требуется для исполнения закона или договора либо защиты прав Оператора.

7.4. Если немедленное удаление данных из резервной копии технически невозможно, данные блокируются от дальнейшей обработки и удаляются при ближайшем плановом обновлении резервной копии.

8. Кому могут передаваться данные

В объёме, необходимом для соответствующей цели, доступ к данным могут получать:

Поставщик серверной инфраструктуры на территории Российской Федерации — для размещения базы данных и обеспечения работы Сайта. Обработка осуществляется в пределах поручения Оператора и на основании договора.
ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16 — для предоставления сервиса «Яндекс Метрика». В отношении данных, собираемых счётчиком по поручению владельца Сайта, Оператор является оператором персональных данных, а ООО «ЯНДЕКС» — лицом, осуществляющим обработку по поручению Оператора.
ООО «ВК», ОГРН 1027739850962, 125167, Россия, г. Москва, Ленинградский проспект, д. 39, стр. 79 — как правообладатель сервиса «Почта Mail», используемого для доставки уведомлений Оператору.
Специалисты, привлекаемые к оказанию услуг центра, — только в необходимом объёме, при наличии правового основания и обязанности соблюдать конфиденциальность.
Государственные органы и иные уполномоченные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных. До начала такой передачи, если она станет необходимой, Оператор выполнит предусмотренные законом требования и обновит Политику.

9. Файлы cookie и «Яндекс Метрика»

9.1. Файлы cookie — небольшие фрагменты данных, которые Сайт или используемый на нём сервис сохраняет в браузере пользователя.

9.2. Сайт может использовать:

строго необходимые cookie — для корректной и безопасной работы Сайта, сохранения выбора пользователя и отправки форм;
аналитические cookie — для получения статистики посещаемости с помощью «Яндекс Метрики».

9.3. Код «Яндекс Метрики» загружается только после согласия пользователя на аналитические cookie. Пользователь вправе отказаться от них без потери доступа к основным функциям Сайта.

9.4. Пользователь может отозвать согласие через элемент управления настройками cookie на Сайте, удалить сохранённые cookie в настройках браузера или запретить их сохранение. После отзыва согласия Оператор прекращает последующий сбор аналитических данных с соответствующего устройства, насколько это технически возможно.

9.5. Условия обработки данных сервисом доступны в условиях использования «Яндекс Метрики» и политике конфиденциальности Яндекса. Пользователь также может использовать официальный блокировщик «Яндекс Метрики».

9.6. Оператор не передаёт в «Яндекс Метрику» значения полей заявки, контактные данные, возраст ребёнка и содержание ответов на тест. В Метрику может передаваться только событие, обозначающее факт завершения теста, без его результатов.

10. Меры защиты персональных данных

Оператор принимает необходимые и достаточные меры для защиты персональных данных, в том числе:

ограничивает доступ к данным и использует средства идентификации и аутентификации;
применяет защищённое соединение при передаче данных через Сайт;
поддерживает программное обеспечение в актуальном состоянии;
ведёт учёт действий в информационной системе в необходимом объёме;
создаёт резервные копии и контролирует возможность восстановления данных;
выявляет факты несанкционированного доступа и принимает меры по их устранению;
оценивает возможный вред субъектам персональных данных и соразмерные ему меры защиты;
знакомит допущенных к обработке лиц с требованиями конфиденциальности и законодательства;
организует реагирование на инциденты и уведомление уполномоченного органа в предусмотренных законом случаях.

11. Права пользователя

Субъект персональных данных или его законный представитель вправе:

получать сведения об обработке персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку;
потребовать прекратить обработку в предусмотренных законом случаях;
возражать против получения рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзоре либо в суде;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав или получения разъяснений можно написать на likeastars@mail.ru либо направить обращение по адресу: Московская область, г. Люберцы, ул. Птицефабрика, д. 15А.

В обращении следует указать имя заявителя, контактные данные, сведения, позволяющие определить факт взаимодействия с Оператором, и суть требования. При обращении от имени ребёнка необходимо подтвердить полномочия законного представителя. Оператор вправе запросить только те дополнительные сведения, которые разумно необходимы для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.

Оператор рассматривает обращение и отвечает в сроки, установленные законодательством Российской Федерации.

12. Заключительные положения

12.1. Политика размещается в свободном доступе на Сайте. Ссылка на неё должна быть доступна на страницах, с которых осуществляется сбор персональных данных.

12.2. Оператор вправе обновлять Политику при изменении законодательства, состава данных, целей и способов обработки или используемых сервисов. В новой редакции указывается дата её публикации.

12.3. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное. К обработке, осуществлённой до обновления, применяется редакция Политики, действовавшая в соответствующий период.