1. Общие положения
1.1. Настоящая Политика определяет, как Индивидуальный предприниматель Иванов Иван Иванович (ИНН 000000000000, ОГРНИП 000000000000000; далее — Оператор) обрабатывает и защищает персональные данные пользователей сервиса «Нейроген тест», размещённого на сайте neurogentest.ru (далее — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Продолжая пользоваться Сервисом, вы подтверждаете, что ознакомились с Политикой.
1.3. Контакты Оператора по вопросам персональных данных: support@example.ru. Адрес: [адрес Оператора].
2. Какие данные мы обрабатываем
2.1. Данные аккаунта: адрес электронной почты, пароль (хранится только в виде необратимого хеша), дата и время входа.
2.2. Данные анкеты: имя, отчество, фамилия при рождении, дата и место рождения — ваши и родственников, которых вы указываете, а также степень родства, указанная вами.
2.3. Данные об оплате: идентификаторы платежей, сумма, дата, статус. Номер банковской карты или данные для оплаты вводятся на стороне платёжного сервиса и Оператору не передаются и не хранятся.
2.4. Технические данные: IP-адрес, сведения о браузере и устройстве, технические cookie (например, идентификатор сессии входа в кабинет).
2.5. Результат работы Сервиса: сформированный отчёт.
2.6. Мы не запрашиваем сведения о расе, политических взглядах, религии, здоровье и иные специальные категории данных. Просим не вносить их в анкету.
3. Цели обработки
3.1. Создание и поддержка аккаунта, вход в личный кабинет.
3.2. Составление персонального генеалогического отчёта по данным анкеты с помощью нейросетевой модели.
3.3. Приём платежей, отправка кассовых чеков.
3.4. Связь с пользователем по вопросам работы Сервиса и обращениям в поддержку.
3.5. Обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений.
3.6. Выполнение требований законодательства (бухгалтерский и налоговый учёт).
3.7. Рекламные и информационные рассылки направляются только при наличии вашего отдельного согласия.
4. Основания обработки
Согласие субъекта персональных данных, исполнение договора (оферты), в котором субъект является стороной, а также исполнение обязанностей, возложенных на Оператора законом.
5. Сроки хранения
5.1. Сроки хранения:
- Данные анкеты и отчёты: 30 дней с момента создания отчёта, после чего удаляются.
- Данные аккаунта (почта, хеш пароля): до удаления аккаунта по вашему запросу.
- Сведения о платежах: в течение срока, установленного законодательством о бухгалтерском и налоговом учёте.
- Журналы доступа и технические данные: не дольше 12 месяцев.
5.2. Данные удаляются или обезличиваются при достижении целей обработки, при отзыве согласия (если нет иного законного основания хранения) и по вашему запросу.
6. Передача данных третьим лицам
6.1. Для достижения целей обработки данные могут передаваться лицам, действующим по поручению Оператора:
- платёжному сервису Platega (platega.io; [наименование юрлица, реквизиты]) — приём платежей;
- оператору онлайн-кассы (формирование и отправка чеков);
- поставщику хостинга ([наименование, Россия]) — хранение данных на серверах на территории Российской Федерации;
- поставщику нейросетевой модели: [наименование, страна] — анализ данных анкеты и составление отчёта. Передаются только поля анкеты, без почты, пароля и платёжных данных.
6.2. [Если поставщик нейросетевой модели находится за пределами РФ, укажите здесь страну и подтвердите уведомление Роскомнадзора о трансграничной передаче; этот пункт также отражается в Согласии.]
6.3. Мы не продаём персональные данные. Раскрытие данных государственным органам происходит только по основаниям и в порядке, установленных законом.
7. Данные родственников
7.1. Анкета может содержать данные других людей (родственников). Указывая их, вы подтверждаете, что вправе делиться этими сведениями, и берёте на себя обязанность получить согласие этих лиц, если оно требуется. Мы используем эти данные только для составления вашего отчёта.
7.2. Любой человек, чьи данные были указаны в анкете без его ведома, может обратиться по адресу support@example.ru — мы удалим эти данные в течение 10 рабочих дней.
8. Права субъекта персональных данных
8.1. Вы вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или удаления; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Для реализации прав направьте запрос на support@example.ru с адреса, указанного при регистрации. Мы ответим в срок, установленный законом (до 10 рабочих дней).
8.3. Согласие отзывается письмом на support@example.ru. Отзыв не влияет на законность обработки до момента отзыва; после отзыва мы удалим данные, а доступ к платным функциям может быть прекращён.
9. Защита данных
9.1. Данные хранятся в базах данных на территории Российской Федерации. Применяются: шифрование соединения (HTTPS), хранение паролей только в виде хеша, ограничение числа попыток входа, разграничение доступа сотрудников и подрядчиков, резервное копирование.
9.2. О выявленных инцидентах с утечкой персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законом.
10. Cookie и аналитика
10.1. Сервис использует технические cookie, необходимые для работы (вход в кабинет). Без них вход невозможен.
10.2. Если мы подключим сервисы веб-аналитики (например, Яндекс.Метрику), мы укажем это в данной Политике и, где требуется, запросим согласие.
11. Изменение Политики
Актуальная редакция всегда опубликована по адресу neurogentest.ru/docs/privacy.html. О существенных изменениях мы сообщим по электронной почте.