Политика в отношении обработки персональных данных

Настоящая Политика (далее — «Политика») определяет порядок обработки и защиты персональных данных (далее — «ПДн») Оператором и принята во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).

В Политике используются следующие основные понятия:

• Оператор — лицо, организующее и осуществляющее обработку ПДн (реквизиты — в разделе 2);
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту);
• Специальные категории ПДн — данные о состоянии здоровья (ст. 10 Закона № 152-ФЗ);
• Субъект ПДн — пользователь Сервиса: родитель (законный представитель), ребёнок (данные вносит представитель), специалист;
• Обработка ПДн — любое действие с ПДн (сбор, хранение, использование, передача, удаление и др.);
• Обезличивание — действия, в результате которых невозможно определить принадлежность ПДн конкретному субъекту без дополнительной информации.

• Индивидуальный предприниматель Крылов Андрей Олегович
• ИНН 440129751634, ОГРНИП 314440131700110
• Адрес: 156022, Россия, Костромская обл., г. Кострома, ул. Машиностроителей, д. 7, кв. 16
• Контакт по вопросам ПДн: support@neurotracker.pro, тел. +7 961 007-54-45
• Сервис «НейроТрекер»: neurotracker.pro

Оператор действует в рамках социального проекта «Рассвет». Оператор не имеет наёмных работников; субъектами ПДн являются исключительно пользователи Сервиса.

Оператор обрабатывает ПДн следующих категорий субъектов:

• Родители (законные представители): имя, email, пароль (в виде хэша), идентификатор Telegram (при привязке), технические данные (IP-адрес, User-Agent, данные сессии).
• Дети (данные вносит представитель): имя, дата рождения, а также специальная категория — данные о здоровье (диагноз, особенности развития, поведение, препараты и дозировки, наблюдения), ежедневные записи дневника включая оценки по метрикам и необязательные описания эпизодов, фотографии и файлы.
• Специалисты (логопеды, психологи, дефектологи и др.): имя, email, пароль (хэш), специализация и сведения о квалификации, технические данные.

• Предоставление функций Сервиса: ведение дневника, AI-аналитика, отчёты
• Идентификация пользователя и предоставление доступа к аккаунту
• Отправка уведомлений (Telegram, email, push) по запросу пользователя
• Обеспечение доступа специалистов, приглашённых пользователем
• Исполнение договора (оферты) и расчёт подписки
• Соблюдение требований законодательства Российской Федерации

• Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ)
• Согласие на обработку специальной категории — данных о здоровье (п. 1 ч. 2 ст. 10 Закона № 152-ФЗ)
• Исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)
• Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский, налоговый учёт)

Обработка ПДн осуществляется смешанным способом — с использованием средств автоматизации и без таковых. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Доступ к данным разграничен по ролям: родитель видит только данные своих детей; специалист — только данные приглашённых его детей и в пределах выданных разрешений; администратор — в объёме, необходимом для технической поддержки, с журналированием доступа.

Все ПДн хранятся исключительно на серверах в России (Yandex Cloud, г. Москва) в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

Оператор поручает обработку (ч. 3 ст. 6 Закона № 152-ФЗ) с согласия субъекта следующим лицам на условиях конфиденциальности:

• ООО «Яндекс.Облако» (Yandex Cloud, РФ) — хостинг и хранение данных;
• ProxyAPI.ru (РФ) — техническая передача обезличенного текста для AI-аналитики;
• АО «ТБанк» (Т-Касса, T-Pay) — приём платежей (как самостоятельный оператор платёжных данных).

При AI-аналитике перед отправкой имена и иные прямые идентификаторы заменяются на обезличенные токены; восстановление производится только в защищённом контуре Оператора.

Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются и хранятся на территории Российской Федерации.

ПДн обрабатываются в течение всего срока использования Сервиса — пока существует аккаунт пользователя. При запросе на удаление аккаунта (раздел «Настройки → Данные») или при отзыве согласия данные безвозвратно удаляются: из рабочей базы — незамедлительно при подтверждении, из резервных копий — в течение 30 дней (срок ротации). Платёжная информация хранится в сроки, установленные налоговым и бухгалтерским законодательством.

При выявлении неточных ПДн или неправомерной обработки Оператор по запросу субъекта или уполномоченного органа осуществляет блокирование соответствующих данных на период проверки. Подтверждённые неточные данные уточняются, неправомерно обрабатываемые — уничтожаются. По достижении целей обработки или при отзыве согласия данные уничтожаются в сроки, указанные в разделе 9.

Как субъект персональных данных вы вправе:

• Получить доступ к своим данным и их копию (экспорт в формате JSON)
• Требовать уточнения, блокирования или уничтожения неточных/неправомерно обрабатываемых данных
• Отозвать согласие на обработку ПДн
• Обратиться с жалобой в Роскомнадзор или в суд

Обращения принимаются через раздел «Настройки → Данные» или по email support@neurotracker.pro. Срок рассмотрения и ответа — 30 календарных дней с момента получения обращения (ст. 14, 20, 21 Закона № 152-ФЗ). Оператор вправе запросить подтверждение личности заявителя для исключения раскрытия данных третьему лицу.

• Шифрование данных при передаче (TLS 1.3)
• Хранение паролей в виде криптографических хэшей
• Разграничение доступа по ролям; принцип минимальных привилегий
• Журнал аудита всех чувствительных операций (ведение, доступ, экспорт, удаление)
• Обезличивание данных перед отправкой в AI-сервисы
• Резервное копирование с контролируемым сроком ротации
• Назначение ответственного за организацию обработки ПДн (ст. 18.1 Закона № 152-ФЗ)

Подробные сведения об обработке — на странице «Обработка ПДн».

Сервис использует технические cookie, необходимые для аутентификации. Аналитические cookie применяются только с вашего согласия и собираются через Яндекс.Метрику (серверы в России). Подробнее — в Политике использования cookie.

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу /legal/privacy. При существенных изменениях, затрагивающих объём или цели обработки, пользователи уведомляются и при необходимости повторно дают согласие.