Политика конфиденциальности

1. Общие положения

Политика конфиденциальности ООО “НейроКод Технологии” (далее – «Политика») определяет порядок обработки данных пользователей, осуществляемой обществом с ограниченной ответственностью “НейроКод Технологии” (далее — «Компания”), при использовании сайта https://neurocode.tech (далее – «Сайт”), программного обеспечения, мобильных приложений, облачных сервисов, ботов и иных цифровых сервисов (далее — «Сервисы”), и меры по обеспечению информационной безопасности и соблюдению конфиденциальных требований.

2. Термины и определения

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователь - лицо, посещающее Сайт и/или использующее его функционал, а также лицо, использующее Сервисы Компании.

Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://neurocode.tech.

Мобильное приложение — программное обеспечение, установленное на мобильном устройстве Пользователя для взаимодействия с Сервисами.

Облачный сервис — инфраструктура для хранения, обработки и управления данными, используемая в рамках Сервисов.

Бот - программное обеспечение, имитирующее общение с Пользователем с помощью текстовых или голосовых сообщений, имитирующее действия Пользователя, автоматически, без участия человека.

3. Правовая основа для обработки данных

Используя Сайт и/или Сервисы, Пользователь подтверждает, что ознакомился с настоящей Политикой, выражает согласие с её условиями и дает согласие на обработку своих персональных данных в соответствии с указанными условиями.

Основания для сбора и обработки данных включают:

• - согласие Пользователя;
• - выполнение договорных обязательств перед Пользователями;
• - требования законодательства Российской Федерации.

4. Категории обрабатываемых данных

Компания может обрабатывать следующие категории данных:

• - идентификационные данные (фамилия, имя, отчество, пол, возраст, никнейм (псевдоним), контактная информация (телефоны и адреса, в том числе электронной почты), сведения о документе, удостоверяющем личность);
• - географическое местоположение;
• - технические данные (информация об устройстве, IP-адрес, тип ОС, версия приложения, данные о браузере, файлы cookie, адреса запрашиваемых страниц, логи работы приложений, данные, необходимые для подключения Bluetooth-устройств);
• - история использования и взаимодействий с Сервисами Компании;
• - сведения о действиях Пользователя внутри Сервисов (предпочтения настройки, частота взаимодействия с функциями устройства, сигналы электроэнцефалографии, сообщения, обращения, отзывы Пользователя);
• - иные данные, предоставленные Пользователем через формы обратной связи, подписки, регистрации.

Компания не собирает и не обрабатывает персональные данные в медицинских целях.

Компания не собирает и не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь).

5. Источники сбора обрабатываемых данных

Персональные данные собираются:

• - при регистрации и авторизации на Сайте и/или в Сервисах;
• - при оформлении заказа\предзаказа;
• - при заполнении форм в чат-ботах;
• - при взаимодействии с Bluetooth-устройствами;
• - при обращении в службу поддержки;
• - автоматически, в рамках стандартной работы Сайта и/или Сервисов.

6. Цели сбора и обработки данных

Данные используются для достижения следующих целей:

• - предоставление доступа к функционалу Сайта и/или Сервисов и улучшение пользовательского опыта (в том числе, индивидуализация профиля Пользователя, обработка сигналов электроэнцефалографии, сигналов мозг-компьютер для управления игровой симуляцией, взаимодействия Пользователя с Сервисами, для обучения алгоритмов для дальнейшего взаимодействия Пользователя с Сервисами);
• - поддержание технического сопровождения и технической поддержки Пользователей;
• - обработка запросов и обращений Пользователей;
• - оценка эффективности Сайта и/или Сервисов, улучшение качества обслуживания, выявление потребностей рынка, разработка новых функций;
• - маркетинг и коммуникации (создание рекомендаций и адаптивных настроек в зависимости от предпочтений Пользователя, информирование о продуктах и услугах Компании, персонализированных предложениях для Пользователя, при наличии согласия Пользователя);
• - обеспечение коммуникации между Пользователями с помощью функционала Сайта и/или Сервисов (при наличии согласия одного Пользователя на предложение другого Пользователя (нескольких Пользователей) предоставить доступ к своим данным);
• - участие Пользователей в публичных обсуждениях, форумах и комментариях;
• - научные исследования и разработки инновационных решений (обезличенная информация);
• - выполнение договорных обязательств перед Пользователями;
• - необходимость исполнения юридических обязанностей, требований законодательства;
• - осуществление законных интересов Компании, защита интеллектуальной собственности.

Сайт, Сервисы и устройства (аппаратное обеспечение) Компании разработаны для немедицинского применения, не являются лицензированными медицинскими устройствами и/или медицинскими приборами, и не предназначены для:

• - диагностики, лечения, профилактики или мониторинга заболеваний;
• - постановки медицинских диагнозов;
• - назначения или корректировки терапии;
• - оценки состояния здоровья в медицинских целях;
• - принятия клинических решений.

Компания не несёт ответственности за любые последствия, связанные с использованием Сайта и/или Сервисов в медицинских целях, не гарантирует точность, полноту или пригодность данных для клинических задач, не предоставляет медицинских консультаций или рекомендаций.

7. Принципы обработки данных

Компания соблюдает следующие принципы обработки данных:

• - законность и справедливость: обработка осуществляется законно, честно и прозрачно;
• - ограниченность цели: обработка ограничена заранее определенными целями;
• - минимизация данных: собираются лишь необходимые данные для реализации поставленных целей;
• - точность: обеспечивается точность и актуальность персональных данных;
• - ограничение срока хранения: данные уничтожаются способом, исключающим возможность восстановления, после достижения цели обработки или по требованию Пользователя;
• - целостность и конфиденциальность: обеспечиваются надлежащие меры защиты данных от случайного или незаконного уничтожения, изменения, раскрытия или иных неправомерных действий.

8. Безопасность данных

Компания реализует надежные меры защиты данных, включающие:

• - технические меры: шифрование данных, двухфакторная аутентификация, мониторинг подозрительной активности и угроз кибератак и реагирование на инциденты, контроль несанкционированного доступа, защита от SQL-инъекций и других уязвимостей, предупреждение попыток взлома и фишинга;
• - организационные меры: контроль доступа сотрудников Компании и третьих лиц к данным по принципу минимальной необходимости, обучение сотрудников Компании, регулярный аудит информационной безопасности, проведение проверок соответствия внутренним требованиям.

9. Передача данных третьим лицам

Компания не передает персональные данные третьим лицам, за исключением следующих случаев:

• – по требованию уполномоченных государственных органов в рамках действующего законодательства;
• – при передаче контрагентам Компании, обеспечивающим работу Сайта и/или Сервисов (например, провайдерам услуг - хостинг, аналитика, рассылка);
• – при передаче контрагентам Компании, оказывающим услуги по доставке (транспортным компаниям, курьерским службам, организациям почтовой связи и иным);
• – при взаимодействии между Пользователями в случае перерегистрации Пользователя устройства либо аннуляции регистрации Пользователя;
• – при взаимодействии между Пользователем и третьим лицом при наличии согласия Пользователя, в том числе, если передача требуется для предоставления Пользователю соответствующего сервиса третьего лица;
• – при реорганизации или продаже бизнеса, с учетом требований законодательства.

При передаче данных третьим лицам Компания обязывает таких лиц соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных”, а также принимать меры для обеспечения конфиденциальности данных.

Компания не осуществляет трансграничную передачу персональных данных.

10. Права Пользователя

Пользователь имеет право:

• – получать информацию об обработке его персональных данных и доступ к ним;
• – требовать исправления, блокировки или уничтожения своих персональных данных;
• – отозвать согласие на обработку своих персональных данных;
• – обжаловать действия Компании в установленном законодательством порядке.

11. Изменения в Политике

Компания оставляет за собой право вносить изменения в Политику конфиденциальности в одностороннем порядке. Изменения будут своевременно доводиться до сведения Пользователей посредством уведомления на Сайте и в Сервисах.

В случае несогласия Пользователя с условиями Политики и/или с внесенными в нее изменениями, использование Сайта и Сервисов должно быть немедленно прекращено.

12. Контакты для обращений

info@neurocode.tech