Политика обработки персональных данных

Цели и способы обработки определяет Шерышев Александр Андреевич, налоговый резидент Кыргызской Республики, владелец сервиса «Нейробук» (далее — «Владелец»). Контакты и сведения приведены на странице «Реквизиты».

По вопросам данных можно написать на hi@neyrobook.ru с темой «Персональные данные».

Политика применяется к посетителям neyrobook.ru, пользователям Telegram-бота, зарегистрированным пользователям, подписчикам клуба, авторам вопросов и отзывов. Сервис предназначен только для лиц, достигших 18 лет.

• данные Telegram: числовой Telegram ID, имя, фамилия, username, фотография профиля, язык интерфейса и сведения о входе;
• данные аккаунта: выбранная тема и палитра, сведения профиля, закладки и дата регистрации;
• данные подписки: идентификатор платежа или подписки Tribute, тариф, статус, даты начала, продления, отмены и окончания доступа;
• email, если он передан Tribute, указан в обращении или нужен для отправки сервисного сообщения;
• учебная активность: открытые и завершённые уроки, позиция просмотра, скачивания разрешённых файлов и иные действия, необходимые для сохранения прогресса и защиты доступа;
• пользовательские материалы: вопросы, ответы, оценки, отзывы, сообщения, приложенные изображения и скриншоты;
• данные Telegram-бота: команды, подписка или блокировка бота, нажатия кнопок, источник перехода и история отправленных рассылок;
• технические данные: IP-адрес, дата и время запроса, адрес страницы, параметры браузера и устройства, cookie, локальное хранилище, диагностические и защитные журналы;
• аналитические данные с согласия: просмотры страниц, источники переходов, события воронки, прокрутки, клики и запись обезличенной пользовательской сессии с маскированием полей ввода и закрытых уроков;
• содержание обращений и сведения, необходимые для рассмотрения претензии, возврата, защиты прав или исполнения закона.

Нейробук не получает полный номер банковской карты, код безопасности или одноразовые банковские коды. Эти данные обрабатывают Tribute и привлечённые им платёжные организации.

Данные поступают:

• непосредственно от Пользователя;
• от Telegram при входе, работе бота и общении в клубе;
• от Tribute через подписанный webhook о состоянии подписки;
• автоматически от браузера, сервера, защитных и аналитических инструментов;
• от администратора при модерации, ответе на вопрос или фиксации обращения.

• создание аккаунта, вход и бесплатные функции — заключение и исполнение пользовательского договора по инициативе Пользователя;
• проверка оплаты, выдача доступа, автопродление, отмена и поддержка — заключение и исполнение договора подписки;
• прогресс, закладки, вопросы и участие в клубе — исполнение договора и предоставление запрошенных функций;
• защита аккаунтов, предотвращение злоупотреблений, диагностика и защита прав — законный интерес Владельца при соблюдении прав Пользователя;
• бухгалтерский, налоговый и претензионный учёт — исполнение требований закона и защита прав;
• необязательная аналитика — отдельное согласие на аналитические cookie;
• рекламные рассылки — отдельное предварительное согласие;
• открытая публикация отзыва с идентифицирующими данными — отдельное согласие.

Отказ от данных, без которых невозможно создать аккаунт, проверить оплату или предоставить выбранную функцию, означает невозможность использовать соответствующую функцию. Отказ от аналитики, рекламы или публикации отзыва не ограничивает основной доступ.

Владелец собирает, записывает, систематизирует, хранит, уточняет, извлекает, использует, сопоставляет, передаёт обработчикам, обезличивает, ограничивает, удаляет и уничтожает данные автоматизированными и неавтоматизированными способами.

Нейробук не принимает решений, создающих для Пользователя юридические последствия, исключительно на основе автоматической обработки.

• Telegram FZ-LLC и связанные организации — вход, бот, закрытое сообщество, сообщения и модерация;
• TRBT Limited, Кипр, и его платёжные партнёры — оформление и сопровождение платежей и подписки;
• Supabase, Inc. — основная база данных, хранилище файлов и серверные функции;
• Vercel, Inc. — размещение и доставка сайта, серверные журналы;
• PostHog, Inc., инфраструктура в США — продуктовая аналитика только после согласия;
• ООО «Яндекс» — Метрика и Вебвизор только после согласия;
• провайдер электронной почты, указанный Владельцем в настройках SMTP, — сервисные письма;
• YouTube в режиме youtube-nocookie — воспроизведение встроенного видео по действию Пользователя;
• профессиональные консультанты и государственные органы — только при наличии законного основания и в необходимом объёме.

Самостоятельная обработка данных перечисленными сервисами регулируется также их собственными политиками. Владелец не продаёт персональные данные.

Вопрос и приложенный скриншот могут быть переданы в закрытую Telegram-группу поддержки, где их увидят администраторы. Пользователь не должен отправлять пароли, ключи, данные карт, документы или чужие персональные данные, не нужные для ответа.

До перевода хранилища вложений в закрытый режим изображение доступно по уникальной трудноугадываемой прямой ссылке. Любой получивший такую ссылку технически сможет открыть файл, поэтому чувствительные данные на скриншотах необходимо скрывать.

Отзыв сначала передаётся в закрытый канал модерации. В открытой части сайта он публикуется обезличенно, если отдельное согласие на распространение имени, username и аватара не было получено.

Используемые сервисы могут обрабатывать данные в Кыргызской Республике, России, Кипре, США, ОАЭ и других странах размещения их инфраструктуры. Перед передачей Владелец определяет допустимое основание и предусмотренные законом гарантии.

Для данных граждан России Владелец обязан отдельно соблюдать применимые требования к первоначальной записи в российской базе, уведомлению об обработке и трансграничной передаче. Согласие Пользователя само по себе не отменяет требования локализации.

• аккаунт, прогресс и закладки — пока существует аккаунт и до 30 дней после подтверждённого запроса на удаление;
• сведения о подписке, платеже, возврате и претензии — в течение срока договора и затем срока, необходимого для налогового учёта и защиты от требований, установленного применимым законом;
• вопросы и закрытая переписка — до удаления аккаунта либо до разрешения вопроса и истечения срока возможных требований;
• опубликованный отзыв — до отзыва согласия или прекращения публикации по иной причине;
• подписка на рекламные сообщения — до отзыва согласия; запись о согласии и отзыве хранится в течение срока защиты от требований;
• защитные журналы — не дольше 12 месяцев, если более долгий срок не нужен для расследования инцидента;
• аналитические данные — не дольше 24 месяцев либо меньшего срока, установленного в настройках провайдера.

По окончании срока данные удаляются или необратимо обезличиваются, если закон не требует дальнейшего хранения.

Пользователь вправе:

• получить подтверждение обработки, информацию и копию данных;
• исправить или дополнить неточные данные;
• возразить против обработки, потребовать её ограничения, удаления или предусмотренного законом переноса данных;
• отозвать согласие так же просто, как оно было предоставлено, без влияния на законность предшествующей обработки;
• запретить рекламу и потребовать прекратить открытую публикацию персональных данных;
• обратиться в надзорный орган или суд.

Запрос направляется на hi@neyrobook.ru. Для защиты данных Владелец может попросить подтвердить контроль над Telegram-аккаунтом или email. Ответ предоставляется не позднее семи рабочих дней, если иной обязательный срок не установлен законом.

Применяются разграничение доступа, HTTPS, проверка подписей webhook, двухфакторная защита административного доступа, резервирование, журналирование и иные соразмерные риску меры. Ни один способ передачи данных не гарантирует абсолютной безопасности.

При инциденте Владелец принимает меры по ограничению последствий, восстановлению защиты и уведомлению затронутых лиц и органов в случаях и сроки, предусмотренные применимым законом.

Виды cookie и управление согласием описаны в политике cookie.

Новая редакция Политики публикуется на этой странице. При существенном изменении целей или способов обработки Пользователь уведомляется доступным способом, а новое согласие запрашивается там, где оно требуется.