Политика в отношении обработки персональных данных NeuroPulse

1. Общие положения

1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей NeuroPulse, включая neuropuls.ru и alpha.neuropuls.ru.

2. Оператор персональных данных — ООО «НейроЛидер» (далее — «Оператор»). Контакт для обращений по персональным данным: neuro-leader@yandex.ru.

3. Для первого внешнего пилота рекомендуется участие совершеннолетних пользователей (18+).

4. Политика применяется к данным, которые пользователь предоставляет при регистрации, вводит в NeuroPulse, разрешает получить из совместимого носимого устройства, а также к техническим данным, необходимым для работы и защиты Сервиса.

2. Принципы обработки

• законность, справедливость и прозрачность обработки;
• обработка только для заранее определённых целей;
• минимизация состава данных и недопустимость избыточной обработки;
• точность и возможность актуализации данных;
• хранение не дольше, чем это требуется для целей обработки и применимых обязанностей Оператора;
• применение организационных и технических мер защиты.

3. Категории субъектов и обрабатываемых данных

3.1. Категории субъектов

• посетители сайтов NeuroPulse;
• зарегистрированные пользователи;
• участники закрытого или ограниченного тестирования;
• лица, направляющие обращения в поддержку.

3.2. Учётные и контактные данные

• имя или выбранное обращение;
• адрес электронной почты;
• идентификатор учётной записи, статусы регистрации и авторизации;
• сведения о действиях, необходимых для ведения личного кабинета и предоставления результатов.

3.3. Физиологические показатели и данные носимых устройств

• вариабельность сердечного ритма (HRV);
• пульс покоя и связанные показатели сердечного ритма;
• показатели сна, его длительности, эффективности и регулярности;
• показатели восстановления и нагрузки (включая provider-specific показатели, например Recovery / Strain);
• частота дыхания, SpO₂, температурные отклонения и иные показатели, доступные пользователю в совместимом wearable-сервисе;
• источник показателей, период наблюдения, агрегаты и базовые линии, если пользователь их предоставляет или они формируются по утверждённой методике.

3.4. Результаты NeuroPulse

• результаты оценки функционального состояния;
• пять функциональных контуров NeuroPulse;
• достоверность результата;
• аналитический профиль, наблюдения и персональные рекомендации;
• история результатов пользователя.

3.5. Технические данные

• IP-адрес, user-agent, сведения о сессии, технически необходимые cookies;
• дата и время запросов, технические журналы безопасности;
• сведения об ошибках и событиях, необходимые для поддержки и защиты Сервиса.

4. Цели обработки

• создание и обслуживание учётной записи пользователя;
• предоставление функций NeuroPulse и личного кабинета;
• проведение оценки функционального состояния и формирование результата/аналитического профиля;
• сохранение истории результатов и предоставление пользователю доступа к ней;
• формирование персональных рекомендаций в рамках информационно-аналитического wellness-позиционирования;
• поддержка пользователей и диагностика технических ошибок;
• обеспечение информационной безопасности и предотвращение злоупотреблений;
• исполнение обязанностей Оператора по законодательству РФ.

5. Основания и порядок обработки

Обработка осуществляется на основании применимых правовых оснований, включая согласие пользователя в тех случаях, когда оно требуется. Согласие оформляется отдельным действием и отдельным документом, не объединяется с Политикой или Пользовательским соглашением.

• сбор, запись, систематизация, накопление и хранение;
• уточнение, извлечение, использование и сопоставление;
• автоматизированная обработка для формирования результата NeuroPulse;
• блокирование, удаление и уничтожение;
• обезличивание — если оно применяется в конкретной функции.

6. Передача и обработка по поручению

Оператор может привлекать инфраструктурных и технических поставщиков по договору и в объёме, необходимом для работы Сервиса. На дату проекта используется инфраструктура ООО «Бегет». Оператор не продаёт персональные данные и не предоставляет их неограниченному кругу лиц на основании настоящей Политики.

7. Локализация, хранение и удаление

• при интернет-сборе данных граждан РФ Оператор обеспечивает выполнение применимых требований к использованию баз данных на территории РФ;
• срок хранения определяется целями обработки, сроком существования учётной записи, условиями согласия и обязательными сроками по закону;
• после достижения цели или отзыва согласия данные удаляются/уничтожаются в применимые сроки, если нет иного законного основания для продолжения обработки.

8. Защита данных

• HTTPS/TLS при передаче данных;
• аутентификация и разграничение прав доступа;
• хэширование паролей и защита секретов;
• резервное копирование, контроль целостности и восстановление;
• журналирование административных и технических событий с ограничением доступа;
• обновление ПО и сетевые ограничения;
• назначение ответственного и локальные документы по обработке/защите ПД.

9. Права пользователя и отзыв согласия

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных при наличии оснований;
• отозвать согласие;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд.

Обращения направляются на neuro-leader@yandex.ru. Для исполнения запроса Оператор вправе запросить сведения, необходимые для идентификации заявителя.

10. Cookies

NeuroPulse может использовать технически необходимые cookies и сессионные идентификаторы для авторизации, безопасности и поддержания сессии. Сторонние рекламные и поведенческие trackers для текущего пилота не используются.

11. Изменение Политики

Оператор вправе актуализировать Политику. Для значимых изменений публикуется новая версия с датой вступления в силу. Действующая версия доступна пользователю без необходимости входа в личный кабинет.

Правовая основа и оговорка

Настоящий документ применяется с учётом требований Федерального закона № 152-ФЗ «О персональных данных». Согласие пользователя оформляется отдельно от иных документов и должно быть конкретным, предметным, информированным, сознательным и однозначным.

Если правовой режим обработки отдельных категорий данных изменится или будет уточнён, Оператор актуализирует условия обработки и, при необходимости, запросит новое согласие пользователя до продолжения соответствующей обработки.

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9, 10, 18.1, 19, 22.
• Портал персональных данных Роскомнадзора: сведения об уведомлении операторов и реестре операторов.

NeuroPulse — информационно-аналитический сервис оценки функционального состояния. Сервис не является медицинской диагностикой, медицинским заключением или рекомендацией по лечению.