Согласие на обработку персональных данных

Оператор персональных данных

• Индивидуальный предприниматель Крылов Андрей Олегович
• ИНН 440129751634, ОГРНИП 314440131700110
• Адрес: 156022, Россия, Костромская обл., г. Кострома, ул. Машиностроителей, д. 7, кв. 16
• Контакт по вопросам обработки ПДн: support@neurotracker.pro, тел. +7 961 007-54-45
• Сервис «НейроТрекер»: neurotracker.pro

Сведения о Пользователе (субъекте), дающем согласие

Согласие даётся Пользователем, идентифицируемым по фамилии, имени (и отчеству — при наличии), адресу электронной почты и иным учётным данным, указанным им при регистрации в Сервисе. Дата и время предоставления согласия, IP-адрес и идентификатор устройства фиксируются автоматически (ч. 4 ст. 9 Закона № 152-ФЗ) и являются неотъемлемой частью настоящего согласия.

Подтверждение законного представителя

Я подтверждаю, что являюсь родителем или иным законным представителем ребёнка, сведения о котором вношу в Сервис, и что я уполномочен(а) давать согласие на обработку персональных данных этого ребёнка, включая данные о его здоровье, в его интересах (ст. 9 Закона № 152-ФЗ, ст. 64 Семейного кодекса РФ). Если данные вносит приглашённый мной специалист, он действует на основании моего поручения как законного представителя.

Согласие на обработку специальных категорий персональных данных (ст. 10 152-ФЗ)

Я даю отдельное согласие на обработку специальных категорий персональных данных, касающихся состояния здоровья ребёнка: сведений о диагнозе и дате его постановки, особенностях развития, поведении, принимаемых лекарственных препаратах и их дозировках, наблюдениях за состоянием. Это согласие даётся в порядке п. 1 ч. 2 ст. 10 Закона № 152-ФЗ (обработка специальной категории при наличии согласия в письменной форме субъекта/его представителя) и выражается отдельной галочкой при регистрации.

Обработка таких данных осуществляется исключительно в целях ведения дневника наблюдений и формирования аналитики для законного представителя и приглашённых им специалистов, в объёме, необходимом для этих целей, и прекращается при отзыве настоящего согласия или удалении аккаунта. Данные о здоровье не подлежат распространению (см. раздел ниже) и не используются для целей, не указанных в настоящем согласии.

Перечень персональных данных

Данные Пользователя (родителя или специалиста):

• Фамилия, имя, отчество
• Адрес электронной почты
• Идентификатор Telegram (при привязке бота уведомлений)
• Для специалиста — специализация и сведения о профессиональной квалификации, указанные им добровольно
• Технические данные: IP-адрес, User-Agent, данные сессии

Данные ребёнка (вносятся законным представителем):

• Имя ребёнка, дата рождения
• Специальная категория (здоровье): диагноз, особенности развития, поведение, препараты и дозировки, наблюдения
• Ежедневные записи дневника (текст, оценки по шкале, описания эпизодов по отдельным метрикам, голосовые расшифровки)
• Фотографии и файлы, загруженные Пользователем

Цели обработки

• Идентификация Пользователя и предоставление доступа к Сервису
• Ведение дневника мониторинга состояния ребёнка в НейроТрекере
• Формирование AI-аналитики и отчётов (данные обезличиваются перед отправкой AI)
• Обеспечение доступа специалистов, приглашённых Пользователем
• Отправка уведомлений по запросу Пользователя
• Расчёты по подписке и исполнение договора (оферты)
• Соблюдение требований законодательства РФ

Перечень действий с персональными данными и способы обработки

Я даю согласие на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка осуществляется как с использованием средств автоматизации, так и без таковых (смешанная обработка).

Согласие на поручение обработки (привлекаемые обработчики)

В соответствии с ч. 3 ст. 6 Закона № 152-ФЗ я даю согласие на поручение Оператором обработки моих данных и данных ребёнка следующим лицам, действующим по поручению Оператора на условиях конфиденциальности и в указанных выше целях:

• ООО «Яндекс.Облако» (Yandex Cloud, г. Москва) — хостинг и хранение данных на территории РФ;
• ProxyAPI.ru (РФ) — техническая передача обезличенного текста для AI-аналитики;
• АО «ТБанк» (Т-Касса, T-Pay) — приём платежей; обрабатывает платёжные данные как самостоятельный оператор.

Приглашённые мной специалисты получают доступ к данным ребёнка по моему явному действию (приглашение) и в пределах выданных мной разрешений.

Распространение персональных данных

Я не даю согласия на распространение персональных данных (раскрытие неопределённому кругу лиц, ст. 10.1 Закона № 152-ФЗ). Данные не публикуются и не передаются третьим лицам, кроме обработчиков, перечисленных выше, и случаев, прямо предусмотренных законом.

Место хранения и трансграничная передача

Персональные данные хранятся на серверах в России (Yandex Cloud, г. Москва). Трансграничная передача данных не осуществляется.

При формировании AI-аналитики текстовые данные обрабатываются через API российского провайдера ProxyAPI.ru. Перед отправкой имена и иные прямые идентификаторы заменяются на обезличенные токены.

Срок действия и порядок отзыва согласия

Согласие действует с момента его предоставления и до достижения целей обработки либо до момента его отзыва Пользователем. Пользователь вправе в любой момент отозвать согласие, запросив удаление аккаунта в разделе «Настройки → Данные» или направив заявление в свободной форме на support@neurotracker.pro. Обработка прекращается, а данные удаляются в течение 30 дней с момента получения отзыва.

Отзыв согласия не влечёт обязанности Оператора уничтожить данные, если их хранение необходимо по иным законным основаниям (бухгалтерский и налоговый учёт по платежам).

Права субъекта персональных данных

В соответствии со ст. 14–17, 21 Закона № 152-ФЗ Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения своих персональных данных
• Получить копию данных в машиночитаемом формате (экспорт JSON)
• Отозвать настоящее согласие
• Обжаловать действия Оператора в Роскомнадзор или в судебном порядке