Политика обработки персональных данных

Оператором является Общество с ограниченной ответственностью «ТЕХНОЛОГИИ КРАСОТЫ» (ИНН 7751264994, ОГРН 1237700571041), адрес: 108834, Россия, г. Москва, р-н Коммунарка, п. Коммунарка, ул. Потаповская Роща, дом 16, корпус 1, помещение 5П. Контакт по вопросам обработки персональных данных: info@cortexhealth.ru.

• Предоставление доступа к функциональности сервиса и исполнение договора
• Хранение и систематизация загруженных пользователем результатов анализов
• Формирование справочных интерпретаций, графиков и аналитики
• Обработка платежей и оформление подписки
• Связь с пользователем, поддержка и информирование

Справочные интерпретации и образовательные разборы показателей формируются автоматически с использованием технологий искусственного интеллекта (см. разделы 5–6) и проходят автоматическую проверку; часть материалов дополнительно проверена медицинским специалистом. Такие материалы носят справочно-образовательный характер, не являются медицинской услугой, диагнозом или консультацией врача и не заменяют обращение к врачу.

Оператор обрабатывает следующие категории данных:

• Идентификационные и контактные данные: имя, адрес электронной почты, телефон
• Учётные данные: логин, история действий в сервисе
• Платёжная информация: факт и параметры платежа (реквизиты карты обрабатываются платёжным провайдером, Оператор их не хранит)
• Технические данные: IP-адрес, тип устройства, cookie и аналогичные идентификаторы

• Согласие субъекта персональных данных, в том числе отдельное согласие на обработку данных о состоянии здоровья
• Исполнение договора, стороной которого является субъект персональных данных (публичная оферта)
• Иные основания, предусмотренные ст. 6 и ст. 10 Федерального закона № 152-ФЗ

Для оказания услуг Оператор может привлекать третьих лиц на условиях конфиденциальности:

• Платёжный провайдер (CloudPayments, РФ) — обработка платежей
• RevenueCat, Inc. (США) — управление подписками, оформленными через App Store в мобильном приложении: идентификатор пользователя, факт и статус покупки; данные о состоянии здоровья не передаются
• Инфраструктура и хостинг: Vercel (фронтенд) и собственные серверы в Российской Федерации (Timeweb) для базы данных и файлов — размещение и работа сервиса
• Anthropic, Inc. (сервис Claude, США) — автоматическая интерпретация результатов анализов и работа AI-ассистента; данные передаются исключительно для формирования ответа пользователю и не используются для обучения моделей
• Яндекс.Метрика (РФ) — обезличенная веб-аналитика; запись действий пользователя (Вебвизор) отключена, данные о состоянии здоровья в аналитику не передаются
• Сервис мгновенных уведомлений (мессенджер) — служебные уведомления команды о событиях в сервисе

Передача данных осуществляется в объёме, необходимом для выполнения соответствующих функций, на условиях конфиденциальности. Данные о состоянии здоровья не используются для рекламы, не продаются и не передаются третьим лицам в целях, не связанных с оказанием услуги Пользователю.

Для автоматической интерпретации результатов анализов и работы AI-ассистента персональные данные, включая данные о состоянии здоровья, передаются компании Anthropic, Inc. (США) и обрабатываются на серверах за пределами Российской Федерации. При оформлении подписки через App Store в мобильном приложении идентификатор пользователя, факт и статус покупки (без данных о состоянии здоровья) передаются компании RevenueCat, Inc. (США). США не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Такая трансграничная передача осуществляется при одновременном соблюдении условий:

• наличие отдельного согласия Пользователя на трансграничную передачу с указанием страны-получателя (США) и получателей (Anthropic, Inc.; RevenueCat, Inc.)
• предварительное уведомление Оператором уполномоченного органа (Роскомнадзора) о трансграничной передаче персональных данных (статья 12 Федерального закона № 152-ФЗ)
• договорные меры защиты: конфиденциальность, ограничение хранения данных у получателя, шифрование канала передачи

Первичные сбор и хранение персональных данных граждан Российской Федерации обеспечиваются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Персональные данные хранятся в течение срока действия согласия и/или договора, а также в течение сроков, установленных законодательством РФ. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются.

Пользователь вправе:

• получать сведения об обработке своих персональных данных
• требовать уточнения, изменения или удаления данных
• отозвать согласие на обработку, в том числе согласие на обработку данных о здоровье
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд

Для реализации прав направьте запрос на адрес info@cortexhealth.ru.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, в том числе шифрование, разграничение доступа и регулярный контроль защищённости.