← на главную

Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе «НейроМиша» и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

Политика является публичным документом и распространяется на все персональные данные, которые Оператор обрабатывает в связи с использованием сайта neuromisha.ru и его разделов, включая веб-кабинет (/app), страницу приглашения (/join) и калькулятор баллов (/calculator).

Используя сайт и его сервисы, а также предоставляя свои персональные данные, субъект персональных данных подтверждает ознакомление с настоящей Политикой. Действующая редакция Политики размещена на данной странице.

2. Оператор и его реквизиты

3. Основные термины

Термины используются в значениях, установленных Федеральным законом № 152-ФЗ:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, передача (в том числе трансграничная), блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Оператор — лицо, указанное в разделе 2, организующее и осуществляющее обработку персональных данных.
• Cookie — небольшой файл, сохраняемый на устройстве пользователя, применяемый для функционирования сайта и, при согласии, для аналитики.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Конституция Российской Федерации и Федеральный закон № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных (в том числе выражаемое через форму согласия в точках сбора данных);
• исполнение договора (публичной оферты), стороной которого является субъект, — при подключении платных функций (п. 5 ч. 1 ст. 6 № 152-ФЗ);
• законные интересы Оператора по обеспечению безопасности сервиса и предотвращению злоупотреблений, не нарушающие прав субъекта.

5. Цели обработки

• информирование о запуске мобильного приложения и новостях сервиса (при добровольном указании email);
• приём и рассмотрение обращений пользователей;
• обеспечение работы веб-кабинета и сохранение учебного прогресса;
• функционирование социальных функций (код друга, совместные занятия, лента поддержки);
• сбор обезличенной статистики посещаемости и улучшение сайта (аналитика — только при наличии согласия);
• обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений (обработка IP-адреса и технических журналов);
• приём и обработка платежей — при запуске платных тарифов.

6. Категории субъектов персональных данных

• посетители сайта;
• пользователи веб-кабинета (учащиеся);
• лица, направившие обращение Оператору;
• законные представители несовершеннолетних пользователей.

7. Категории и объём обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных:

• адрес электронной почты — при заполнении формы уведомления о релизе и при обращении в поддержку;
• имя или отображаемое имя (никнейм) — задаётся пользователем добровольно, в том числе может быть вымышленным;
• IP-адрес и технические идентификаторы — cookie, данные систем аналитики (при согласии), включая запись действий на странице (Вебвизор);
• содержимое обращений — текст, направляемый пользователем по каналам связи;
• данные веб-кабинета — профиль, код друга, выбранные предметы, учебный прогресс, ответы на задания (свободный текст), достижения, настройки, события ленты поддержки;
• данные о платежах — идентификатор платежа, тариф, сумма (при запуске платных тарифов). Данные банковских карт Оператором не собираются и не хранятся — они обрабатываются платёжной системой.

Функции регистрации по email и создания учётной записи в настоящий момент отключены. При их запуске настоящая Политика будет дополнена сведениями о соответствующей обработке.

8. Порядок и условия обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Оператор обрабатывает данные способами: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в том числе трансграничная — см. раздел 12), блокирование, удаление и уничтожение.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

9. Сроки хранения и порядок уничтожения

• email из формы уведомления о релизе — до направления уведомления о запуске приложения либо до отзыва согласия;
• обращения пользователей — в течение 12 месяцев с момента завершения переписки, если иное не требуется законодательством;
• данные веб-кабинета — до удаления их пользователем либо до отзыва согласия;
• журналы безопасности (в том числе IP-адрес) — до 12 месяцев;
• данные о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.

По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Федеральным законом № 152-ФЗ.

10. Cookie и аналитика

Сайт использует cookie и аналогичные технологии двух категорий:

• строго необходимые — обеспечивают работу интерфейса и авторизации (например, сессионные и функциональные cookie). Такие технологии не требуют отдельного согласия;
• аналитические — сервис Яндекс.Метрика (номер счётчика 109136113), включая запись действий на странице (Вебвизор). Позволяют понимать, как используется сайт.

После получения согласия вместе со сведениями о посещении в Яндекс.Метрику передаются обезличенные технические параметры использования сервиса, необходимые для оценки его работы:

• выбранный предмет подготовки, действующий тарифный план, факт прохождения онбординга и факт входа в аккаунт;
• факты совершения ключевых действий: начало и завершение тренажёра или пробника, обращение к чату, переход к оплате, оформление подписки (включая её стоимость — для отчётов электронной коммерции);
• служебный идентификатор учётной записи — псевдонимный набор символов, используемый исключительно для того, чтобы визиты с разных устройств одного пользователя не учитывались как разные посетители.

В систему аналитики не передаются: имя, адрес электронной почты, тексты обращений к чату, содержание ответов на задания и иные сведения, позволяющие определить личность. Данные аналитики используются в обобщённом виде.

Отозвать согласие на аналитику можно в любой момент: нажать «Отклонить» в баннере (при повторном показе), очистить сохранённое значение согласия в хранилище браузера (ключ nm_consent_analytics), а также запретить cookie в настройках браузера. После отзыва аналитические технологии не подключаются.

11. Передача третьим лицам

Оператор привлекает к обработке следующих лиц, действующих по его поручению и на основании договоров, предусматривающих конфиденциальность и безопасность данных:

• Яндекс (Яндекс.Формы, Яндекс.Метрика) — приём email из формы и аналитика посещаемости. Серверы расположены в Российской Федерации;
• ЮKassa — приём платежей (при запуске платных тарифов). Инфраструктура в Российской Федерации;
• Хостинг-провайдер сервера — размещение сайта и базы данных веб-кабинета (отображаемое имя, код друга, прогресс, ответы, события ленты). Серверы расположены в Российской Федерации;
• Google — почтовый сервис, используемый для приёма обращений (neuroege@gmail.com). Инфраструктура за пределами Российской Федерации;
• Groq Inc. и OpenAI, L.L.C. — обработка обращений к ИИ-помощнику: формирование ответа на сообщение, отправленное пользователем в чат. Инфраструктура за пределами Российской Федерации (Соединённые Штаты Америки).

Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не предусмотренных настоящей Политикой, за исключением случаев, установленных законодательством.

12. Трансграничная передача

Данные веб-кабинета — отображаемое имя, прогресс, ответы, история занятий и сведения о подписке — хранятся и обрабатываются на сервере, расположенном в Российской Федерации. В отношении этих данных трансграничная передача не осуществляется, за исключением случаев, прямо указанных ниже.

За пределы Российской Федерации передаётся:

• содержимое обращений, направленных на почту neuroege@gmail.com (почтовый сервис Google);
• содержимое обращений к ИИ-помощнику: текст сообщения, приложенное изображение (в том числе фотография задания или рукописной работы) и предшествующие сообщения того же диалога, необходимые для формирования ответа. Получатели — Groq Inc. и OpenAI, L.L.C. (Соединённые Штаты Америки).

Передача осуществляется в целях, указанных в разделе 5. Основанием трансграничной передачи является исполнение договора, стороной которого выступает субъект персональных данных, — условия использования сервиса определены публичной офертой. Отдельное согласие на трансграничную передачу при этом не требуется.

Трансграничная передача персональных данных осуществляется в соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ; уведомление о трансграничной передаче направлено оператором в Роскомнадзор. Если серверные функции, связанные с трансграничной передачей, отключены, такая передача не осуществляется.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав направьте запрос на адрес neuroege@gmail.com. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ.

14. Несовершеннолетние

Сервис ориентирован на лиц, достигших 14 лет. Обработка персональных данных лиц младше 14 лет осуществляется только с согласия их законных представителей (родителей, усыновителей, опекунов). Если вам меньше 14 лет, пользуйтесь сервисом с согласия и под контролем законного представителя.

15. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе: передача данных по защищённому соединению (HTTPS/HSTS), ограничение доступа к данным, ограничение частоты запросов (rate-limit), ведение журналов безопасности.

16. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на данной странице с указанием даты. Продолжение использования сайта после публикации новой редакции означает согласие с изменениями.

---

Связанные документы: Согласие на обработку персональных данных · Условия пользования · Публичная оферта · Контакты и реквизиты.

← на главную   Согласие на обработку ПДн →