1. Сфера и предмет регулирования
Настоящий Регламент защиты информации о пользователях (далее – Регламент) является официальным документом NEYROX, разработан и исполняется в отношении проектов и сервисов NEYROX.
Регламент определяет условия и цели сбора, хранения, защиты, обработки, предоставления и распространения информации о пользователях Интернет-ресурсов NEYROX.
Адрес местонахождения: г.Астана, район Сарыарка, улица Бейбітшілік, здание 14
Телефон: +7 (800) 101-46-43
2. Виды информации
В соответствии с настоящим Регламентом к информации о пользователях относятся:
1. стандартные данные, автоматически получаемые http-сервером при доступе к Интернет-ресурсам (ip-адрес хоста, адрес запрошенного ресурса, время, тип и информация о программе просмотра, пославшей запрос ресурса, вид операционной системы пользователя, адрес Интернет-страницы, с которой был осуществлен переход на запрошенный ресурс, заголовок, содержащий идентификатор сессии для авторизованного пользователя);
2. данные электронных форм, заполняемых и направляемых NEYROX по инициативе пользователей при регистрации и использовании соответствующих Интернет-ресурсов (профили пользователей – включая, без ограничения: имена пользователей, логины, пароли, имена и фамилии пользователей, пол, даты их рождения, контрольные секретные вопросы и ответы, адреса электронной почты, социометрические данные и данные об их предпочтениях, а также информация о действиях пользователей, выражающих их личное отношение к информации на Интернет-ресурсах – «нравится», «поделиться», отзывам и т.п);
3. данные, получаемые NEYROX от партнеров и третьих лиц в рамках использования протоколов OpenID и OAuth;
4. информация, автоматически получаемая при доступе к Интернет-ресурсам и хранящаяся на стороне браузера, в том числе, но не ограничиваясь информацией, содержащейся в закладках (cookies) (далее – информация, хранящаяся на стороне браузера);
Профили пользователей и информация, получаемая с помощью закладок, могут содержать информацию, идентифицирующую личность пользователей (персональные данные пользователей).
Для целей исполнения настоящего Регламента и обеспечения дополнительной защиты пользователей предусмотренный Регламентом режим защиты персональных данных распространяется на адреса электронной почты, номера телефонов.
Вся собранная, хранящаяся и обработанная NEYROX информация о пользователях считается информацией ограниченного доступа, если иное не установлено законодательством Российской Федерации или настоящим Регламентом.
3. Применимое законодательство
Рассматриваемые в настоящем Регламенте отношения, связанные со сбором, хранением, обработкой, распространением и защитой информации о пользователях Интернет-ресурсов, регулируются в соответствии с действующим законодательством Российской Федерации. Применение к ним норм иностранного права возможно исключительно в случаях, предусмотренных законодательством Российской Федерации и имеющими силу для Российский Федерации международными соглашениями.
4. Статус Регламента и официальных документов NEYROX
Официальными документами NEYROX, определяющими условия использования отдельных Интернет-ресурсов NEYROX, включая совместные партнерские проекты и сервисы NEYROX, могут быть определены дополнительные условия, состав и порядок сбора, хранения, защиты, обработки и распространения информации о пользователях.
Настоящий Регламент имеет приоритет над вышеназванными документами и регламентами, которые применяются только в том случае, если не противоречат настоящему Регламенту и при условии, что указанными документами и регламентами явно не указано, что их положения в отношении защиты информации пользователей имеют преимущественную силу.
5. Условия обращения к Интернет-ресурсам NEYROX и согласие пользователя
NEYROX исходит из того, что пользователь, инициирующий обращение к Интернет-ресурсам:
1. сознательно использует Интернет-ресурсы от своего имени и достоверно указывает информацию о себе в объеме и в случаях, когда это требуется при регистрации, доступе и использовании Интернет-ресурсов;
2. сознательно определил и контролирует настройки используемого им программного обеспечения в соответствии со своими предпочтениями относительно защиты информации, хранящейся на стороне браузера, персональных данных, информации о собственном аппаратно-программном обеспечении и интернет-соединении;
3. имеет возможность ознакомиться с правилами и протоколами информационного обмена, закрепленными в открытых стандартах Интернета;
4. ознакомился и имеет возможность в любой момент ознакомиться с настоящим Регламентом путем перехода по гипертекстовой ссылке «Правила Пользования и Конфиденциальность» с интернет-страницы любого Интернет-ресурса, с условиями использования соответствующих проектов и ресурсов NEYROX и/или компаний группы NEYROX, а также с использованием технологий, регламентированных Рекомендацией безопасности персональных данных, World Wide Web Consortium (P3P, Platform for Privacy Preferences, http://www.w3.org/P3P/), и протоколов OpenID и OAuth.
При регистрации и доступе к Интернет-ресурсам пользователю запрещается указывать о себе недостоверную и/или неполную информацию.
NEYROX считает, что пользователь, регистрируясь и осуществляя доступ к Интернет-ресурсам, ознакомлен с настоящим Регламентом, выражает свое согласие с ним и принимает на себя указанные в нем права и обязанности. Согласие осуществляется в форме и на условиях, установленных для пользователей в Правилах пользования проектами и сервисами NEYROX.
В случае несогласия пользователя с настоящим Регламентом использование Интернет-ресурсов должно быть прекращено.
Предоставляя свои персональные данные NEYROX, пользователь дает свое согласие на их обработку NEYROX в целях предоставления ему возможности доступа к содержанию и иному наполнению Интернет-ресурсов, регистрации на них и их использования в рамках любого доступного функционала.
Предоставляя данные третьих лиц, необходимые для использования Интернет-ресурса, пользователь подтверждает получение им согласия этих лиц на обработку их персональных данных или наличие у пользователя полномочий на выражение согласия от имени таких лиц.
Пользователь также дает свое согласие на передачу персональных данных лицам, в том числе, но не исключительно компаниям, входящим в группу компаний NEYROX, и обработку персональных данных указанными лицами. Целью такой передачи и обработки является предоставление пользователю возможности доступа к содержанию и иному наполнению Интернет-ресурсов, регистрации на них и их использования в рамках любого доступного функционала.
NEYROX исходит из того, что регистрационную форму на Интернет-ресурсе заполняет непосредственно сам пользователь. Ответственность за правомерность предоставления и достоверность персональных данных пользователя и иных лиц, данные которых сообщены, несет исключительно пользователь. Поскольку NEYROX не проводит установление личности пользователя и не принимает на себя обязанности по такому установлению личности, NEYROX не отвечает за то, что пользователь действительно является тем лицом, от имени которого осуществлена регистрация на Интернет-ресурсе, и не несет ответственности за возможный ущерб, причиненный другим пользователям или иным лицам в случае, если пользователь не является таким лицом.
NEYROX не принимает на себя никаких обязательств по проверке достоверности персональных данных, указанных пользователем, и не несет ответственности в случае, если пользователь предоставит больший объем данных, чем это предусмотрено размещенной на Интернет-ресурсе NEYROX регистрационной формой.
Предусматривается смешанная обработка персональных данных пользователей и иных лиц, персональные данные которых указаны при регистрации и использовании Интернет-ресурса, то есть как обработка без использования средств автоматизации, так и автоматизированная обработка с передачей полученной информации с использованием сети Интернет.
Настоящее согласие предоставляется бессрочно на весь период использования Интернет-ресурса.
Пользователь осведомлен, что может отозвать согласие на обработку персональных данных, направив NEYROX заявление в бумажной или как обращение через форму обратной связи на Сайте, в том числе с использованием своего аккаунта (учетной записи) на Интернет-ресурсе NEYROX с указанием в таком заявлении данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
В случае получения отзыва согласия пользователя на обработку персональных данных в бумажной форме NEYROX в целях идентификации субъекта персональных данных вправе запросить у такого лица дополнительные сведения, предоставленные субъектом персональных данных при регистрации на Интернет-ресурсе, либо попросить такое лицо направить электронный запрос на отзыв согласия на обработку персональных данных через соответствующий аккаунт (учетную запись) субъекта персональных данных на Интернет-ресурсе. В случае невыполнения обратившимся лицом таких дополнительных действий NEYROX вправе отказать такому лицу в отзыве согласия на обработку персональных данных в целях защиты прав третьих лиц.
В случае отзыва ранее выданного согласия на обработку персональных данных пользователем или третьими лицами, персональные данные которых были получены NEYROX от пользователя, указанные субъекты не смогут воспользоваться Интернет-ресурсом и предоставляемыми с его помощью услугами и возможностями.
NEYROX вправе продолжить обработку персональных данных пользователя после отзыва им своего согласия в случаях, предусмотренных законодательством Российской Федерации.
Пользователь согласен на получение от компаний, входящих в NEYROX, информационных сообщений, любого вида рекламы и/или иных персонализированных сообщений, связанных с Интернет-ресурсом и/или тематикой Интернет-ресурса, а также с продуктами (услугами) компаний и их партнеров, которые могут направляться по адресу электронной почты, указанному пользователем при регистрации на Интернет-ресурсе, а также в виде смс-сообщений или иных видов сообщений - на номер телефона, указанный Пользователем при регистрации. В целях получения указанных сообщений и продвижения Интернет-ресурсов, продуктов (услуг) группы компаний NEYROX и партнеров группы компаний NEYROX, пользователь дает согласие на обработку его персональных данных.
Пользователь вправе в любое время и по любой причине отказаться от получения указанных сообщений путем прохождения по соответствующей ссылке, содержащейся в таком персонализированном сообщении, либо с помощью настройки в личном кабинете интернет-сайта или мобильного приложения.
При этом пользователь уведомлен, что несет установленную законодательством РФ ответственность в случае указания некорректных контактных данных, а также данных третьих лиц без получения соответствующих полномочий от них.
6. Сбор и обработка информации о пользователях
NEYROX осуществляет сбор и обработку информации о пользователях в соответствии с настоящим Регламентом и иными официальными документами NEYROX, определяющими условия использования соответствующих Интернет-ресурсов, в целях исполнения своих обязанностей, установленных указанными документами.
NEYROX имеет право обрабатывать информацию о пользователях, полученную в результате обмена информацией с третьими лицами по протоколам OpenID и OAuth, при условии, что указанные третьи лица получат предварительное согласие пользователей на указанную обработку.
7. Ограничение получения информации от и о несовершеннолетних
NEYROX не имеет намерения получать информацию от несовершеннолетних и рекомендует законным представителям несовершеннолетних допускать их к работе в сети Интернет только под собственным контролем законным представителям.
NEYROX использует информацию о пользователях в целях защиты прав несовершеннолетних в рамках и пределах, установленных действующим законодательством.
8. Ограничение ответственности за достоверность получаемой информации
NEYROX не проверяет достоверность получаемой информации о пользователях и не осуществляет контроль за правосубъектностью пользователей.
9. Хранение информации о пользователях
NEYROX осуществляет хранение информации о пользователях в соответствии с настоящим Регламентом и официальными документами NEYROX, определяющими правила использования соответствующих Интернет-ресурсов.
10. Защита информации
NEYROX предпринимает все разумные меры по защите информации о пользователях от уничтожения, искажения или разглашения.
NEYROX обеспечивает конфиденциальность соответствующей информации в пределах и на условиях, установленных действующим законодательством Российской Федерации и настоящим Регламентом.
11. Доступ к информации о пользователях
Помимо NEYROX и лиц, указанных в разделе 5 Регламента, доступ к информации о пользователях, при условии соблюдения требований законодательства Российской Федерации имеют:
1. лица, права и обязанности которых по доступу к соответствующей информации установлены федеральными законами Российской Федерации;
2. пользователи Интернет-ресурсов – в части доступа к информации, идентифицирующей их личность (персональные данные пользователей), по указанному ими при регистрации паролю и логину;
3. партнеры NEYROX в отношении совместных партнерских проектов и сервисов NEYROX в пределах и на условиях, устанавливаемых соответствующими официальными документами, определяющих их использование;
4. пользователи проектов и сервисов NEYROX в пределах и на условиях, устанавливаемых соответствующими официальными документами NEYROX, определяющих их использование;
5. лица и организации, осуществляющие техническую поддержку служб и сервисов NEYROX в объеме, необходимом для осуществления такой технической поддержки, при условии соблюдения ими конфиденциальности информации о пользователях;
12. Права пользователя в отношении информации
NEYROX гарантирует соблюдение следующих прав пользователя Интернет-ресурсов:
1. право на получение сведений о том, осуществляется ли NEYROX обработка информации, позволяющей идентифицировать личность пользователя (персональные данные);
2. право на удаление обрабатываемых персональных данных;
3. право на редактирование, уточнение или исправление обрабатываемых персональных данных при условии соблюдения требований настоящего Регламента.
Удаление персональных данных происходит в течение 30 (тридцати) рабочих дней со дня поступления соответствующего запроса пользователя и может повлечь невозможность использования последним соответствующих Интернет-ресурсов.
NEYROX вправе удалить информацию о пользователе в случае нарушения последним норм официальных документов NEYROX, в том числе, определяющих условия использования отдельных Интернет-ресурсов.
Если таковая возможность предусмотрена в проектах и сервисах NEYROX, пользователь Интернет-ресурсов имеет право разрешить или запретить предоставление информации о себе партнерам NEYROX или третьим лицам по протоколам OpenID и OAuth. NEYROX обязуется в соответствующих официальных документах, определяющих правила использования проектов и сервисов NEYROX, указывать лиц, которым будет предоставлена данная информация, и условия указанного волеизъявления пользователя в отношении использования информации в рамках указанных протоколов.
Пользователь имеет право распространять собственные персональные данные любыми законными способами. NEYROX не несет ответственности за действия третьих лиц, которые получили доступ к информации о пользователях в результате указанного распространения, либо осуществили неправомерный доступ к охраняемой информации о пользователях.
13. Ограничение распространения и предоставления информации о пользователях
NEYROX распространяет и/или предоставляет информацию о пользователях исключительно в следующих случаях:
1. после обработки соответствующей информации (деперсонификации информации), повлекшей удаление сведений (включая адреса электронной почты), позволяющих идентифицировать личность пользователя, а также после статистической обработки информации;
2. с разрешения лиц, предоставивших NEYROX при регистрации на соответствующих Интернет-ресурсах собственные профили;
3. предоставление информации лицам, указанным в п. 11 настоящего Регламента.
14. Ограничение использования информации из профилей пользователей
NEYROX использует для авторизации доступа к Интернет-ресурсам информацию из профилей пользователей (логин в виде номера телефона и пароль). При этом NEYROX вправе предоставлять такие данные лицам, указанным в п. 11 настоящего Регламента. Ответственность за сохранность данной информации, включая логин и пароль, несет пользователь. Любые действия, совершенные с ее использованием, считаются NEYROX совершенными пользователем. Передача собственного логина и пароля пользователем третьим лицам запрещена.
В случае, если пользователю стали известны логин и пароль другого пользователя, а также иная конфиденциальная информация о последнем, он обязан уведомить об этом NEYROX и не использовать ставшую известной ему указанную информацию.
NEYROX использует информацию о пользователях для целей анализа интересов и предпочтений пользователей, адаптации проектов и сервисов NEYROX согласно результатам полученным по итогам проведения вышеуказанного анализа, а также для целей рекламы на Интернет-ресурсах в пределах, необходимых ее показа целевой аудитории.
Информация из профилей пользователей не используется NEYROX для рассылки пользователям любой информации, за исключением случаев, предусмотренных правилами (регламентами) использования соответствующих Интернет-ресурсов, или по их явному запросу.
15. Использование информации, хранящейся на стороне браузера
NEYROX использует информацию, хранящуюся на стороне браузера, в соответствии с целями, определенными настоящим Регламентом, для определения уникального идентификатора доступа пользователя к Интернет-ресурсам, для следующих целей:
1. поддержки функционирования ресурсов, требующих использования информации, хранящейся на стороне браузера;
2. показа рекламы для целевой аудитории;
3. измерения размеров аудиторий сайтов, их объединений и пересечений;
4. определения статистических информационных предпочтений пользователей при доступе к различным Интернет-ресурсам;
5. определения в исследовательских целях корреляции статистических данных о посещаемости сайта с социометрическими данными о пользователях NEYROX.
Путем настройки программного обеспечения пользователь имеет возможность запретить использование информации, хранящейся в браузере, на своем компьютере, однако это может привести к частичной или полной потере функциональности Интернет-ресурсов.
NEYROX вправе предоставлять соответствующую информацию лицам, указанным в п. 11 настоящего Регламента.
16. Доступ к Интернет-ресурсам NEYROX и Интернет-ресурсам третьих лиц
Доступ пользователя к Интернет-ресурсам NEYROX может вызывать обращение на Интернет-ресурсы третьих лиц и загрузку с них программного кода и/или графических объектов (в том числе, невидимых при отображении Интернет-страниц браузером), используемых в рекламных целях и в целях сбора статистики. Владельцы Интернет-ресурсов имеют техническую возможность осуществлять сбор информации о пользователях и самостоятельно определяют условия ее использования.
Путем настройки программного обеспечения пользователь имеет возможность заблокировать запросы на графические изображения, размещенные на серверах третьих лиц, однако это может привести к потере читаемости и появлению ошибок при отображении ресурсов.
При переходе пользователей со страниц Интернет-ресурсов NEYROX на страницы Интернет-ресурсов третьих лиц пользователи самостоятельно определяют пределы использования информации о них в рамках условий и правил, определяемых владельцами соответствующих Интернет-ресурсов. Последние при этом имеют технологическую возможность доступа к информации, хранящейся на стороне браузера, и несут ответственность за соблюдение прав пользователей в связи с ее использованием.
17. Ограничение действия Регламента в отношении Интернет-ресурсов и действий третьих лиц
Интернет-ресурсы, поддерживаемые NEYROX, могут содержать ссылки на Интернет-ресурсы третьих лиц, на которых настоящий Регламент не распространяется. NEYROX рекомендует пользователям запрашивать информацию о режиме использования данных о пользователях непосредственно у владельцев этих ресурсов.
NEYROX не несет ответственности за действия третьих лиц, использующих Интернет-ресурсы в своей деятельности, и настоятельно рекомендует пользователям не предоставлять без достаточных на то оснований собственные персональные данные третьим лицам.
NEYROX не несет ответственности за организацию использования протоколов OpenID и OAuth третьими лицами и надлежащее обеспечение последними защиты информации о пользователях, а также получение законного предварительного согласия пользователей на обработку NEYROX их персональных данных в рамках использования указанных протоколов.
В случае совместных партнерских проектов и сервисов NEYROX в официальных документах последнего и/или документах партнеров, определяющих использование соответствующих Интернет-ресурсов, должно быть указано, как осуществляется обработка информации о пользователях всеми партнерами, включая информацию о том, кто хранит и обрабатывает персональные данные пользователей. NEYROX не несет ответственности за несоблюдение указанными лицами требований действующего законодательства Российской Федерации.
18. Обращения пользователей
NEYROX рассматривает обращения, связанные с настоящим Регламентом, включая запросы пользователей относительно использования их персональных данных, по адресу info@neyrox.com.
Срок ответа на поступившие обращения составляет 10 рабочих дней с даты получения соответствующих запросов. Анонимные обращения не рассматриваются.
Вся корреспонденция, направленная пользователями в адрес NEYROX воспринимаются NEYROX как информация ограниченного доступа и может быть опубликована только с письменного согласия пользователя, а адреса, персональные данные и иная информация о пользователях, направивших эти письма, не могут быть без специального их согласия использованы иначе, как для ответа по теме полученного обращения.
19. Доступ к Регламенту
Настоящий Регламент является открытым и общедоступным документом. Его действующая редакция доступна в Интернете по интернет-ссылке размещенной по адресу: https://neyrox.com/agreement/
NEYROX не ведет сбор информации о пользователях, связанный с доступом к данной интернет-странице.
20. Право NEYROX на изменение Регламента
NEYROX сохраняет за собой право в любое время изменить положения настоящего Регламента, уведомив об этом пользователей в Интернете по адресу, на котором размещен настоящий Регламент.