ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ цифрового продукта «Нейротренер»

1. Основные термины и определения
1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.2. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
1.4. Оператор — Общество с ограниченной ответственностью «Эдюсон» (ООО «Эдюсон»), самостоятельно определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.
1.5. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
1.6. Сайт — сайты eduson.academy и eduson.tv, включая поддомены, страницы и программные интерфейсы, посредством которых предоставляется доступ к цифровому продукту «Нейротренер».
1.7. Нейротренер — интерактивный цифровой продукт, позволяющий Пользователю самостоятельно проходить моделируемые сценарии, взаимодействовать с ИИ-персонажами, получать автоматически сформированные ответы, рекомендации, результаты прохождения, игровые показатели и иные предусмотренные функциональностью материалы.
1.8. Пользователь — дееспособное физическое лицо, достигшее возраста 18 лет, использующее Сайт, Демо-доступ или приобретенный доступ к Нейротренеру.
1.9. Технические данные — сведения, автоматически формируемые при использовании Сайта и Нейротренера, включая IP-адрес, сведения об устройстве, браузере, операционной системе, дате и времени обращения, событиях авторизации, активации, действиях в интерфейсе, технических ошибках и иных событиях, необходимых для функционирования и защиты продукта.
1.10. Cookie-файлы — фрагменты данных, сохраняемые браузером на устройстве Пользователя и используемые для функционирования Сайта, авторизации, сохранения настроек и, при наличии отдельного согласия, для аналитики.

2. Общие положения
2.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных исключительно в связи с использованием Сайта и цифрового продукта «Нейротренер».
2.2. К субъектам персональных данных, на которых распространяется настоящая Политика, относятся посетители Сайта, зарегистрированные Пользователи, лица, использующие Демо-доступ или платный Доступ, покупатели Тарифов, а также лица, направляющие обращения, требования о возврате, претензии и запросы в связи с Нейротренером.
2.3. Обработка персональных данных ограничивается конкретными, заранее определенными и законными целями. Не допускаются обработка данных, несовместимая с целями их сбора, и сбор данных, избыточных по отношению к заявленным целям.
2.4. Принятие Публичной оферты, Пользовательского соглашения или настоящей Политики не является согласием на получение рекламы и не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие требуется законодательством.
2.5. Настоящая Политика размещается на страницах Сайта, на которых осуществляется сбор персональных данных, и должна быть доступна Пользователю до предоставления им персональных данных.

3. Правовые основания и общие условия обработки
3.1. Правовыми основаниями обработки персональных данных являются:
— заключение и исполнение договора с Пользователем, включая Публичную оферту и Пользовательское соглашение Нейротренера;
— исполнение обязанностей Оператора, установленных законодательством Российской Федерации, в том числе законодательством о защите прав потребителей, применении контрольно-кассовой техники, бухгалтерском и налоговом учете;
— отдельное согласие субъекта персональных данных — в случаях, когда обработка не может осуществляться на ином законном основании, в том числе для необязательной веб-аналитики и рекламных коммуникаций;
— осуществление прав и законных интересов Оператора при условии, что такая обработка не нарушает права и свободы субъекта персональных данных, в том числе для обеспечения информационной безопасности, предотвращения злоупотреблений, защиты прав в претензионном и судебном порядке.
3.2. Оператор осуществляет преимущественно автоматизированную обработку персональных данных. Неавтоматизированная обработка допускается при рассмотрении обращений, претензий, возвратов, исполнении требований государственных органов и в иных случаях, непосредственно связанных с заявленными целями.
3.3. Персональные данные граждан Российской Федерации при их сборе через Интернет записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.
3.4. Оператор не принимает исключительно на основании автоматизированной обработки персональных данных решения, порождающие юридические последствия в отношении Пользователя или иным образом затрагивающие его права и законные интересы. Игровые показатели, рекомендации и иные результаты Нейротренера не являются юридически значимой оценкой квалификации или профессиональной пригодности.

4.  Цели обработки, категории субъектов, состав персональных данных, способы и сроки обработки и хранения, порядок уничтожения
4.1. Регистрация, создание учетной записи, авторизация и предоставление Доступа.
— Субъекты: зарегистрированные Пользователи, лица, использующие Демо-доступ или приобретающие Тариф.
— Категория и перечень персональных данных: иные персональные данные (за исключением специальных категорий и биометрических персональных данных): фамилия и имя — если предусмотрены формой регистрации или оформления заказа; адрес электронной почты; номер телефона — если используется для регистрации, уведомлений или восстановления доступа; идентификатор учетной записи; сведения о подтверждении достижения возраста 18 лет; данные авторизации; сведения о Тарифе, Активации, сроке и статусе Доступа.
— Цель: создание и обслуживание учетной записи, идентификация Пользователя, предоставление Доступа, восстановление доступа, направление обязательных сервисных уведомлений.
— Правовое основание: заключение и исполнение договора; исполнение обязанностей Оператора, установленных законом.
— Срок обработки и хранения: в течение срока существования учетной записи и договорных отношений; после их прекращения — в течение срока, необходимого для рассмотрения возможных требований и защиты прав Оператора, но не более трех лет, если более длительный срок не установлен законом.
— Способ обработки: автоматизированная обработка с использованием информационных систем и средств вычислительной техники.
— Порядок уничтожения: по достижении цели обработки, истечении установленного срока хранения либо при наступлении иного законного основания обработка прекращается, а персональные данные уничтожаются или, если это допускается целью дальнейшего использования, обезличиваются в порядке и сроки, предусмотренные разделом 9 настоящей Политики и законодательством Российской Федерации.
4.2. Оформление заказа, прием оплаты, направление кассового чека и возврат денежных средств. — Субъекты: покупатели Тарифов, лица, заявляющие требование о возврате.
— Категория и перечень персональных данных: иные персональные данные (за исключением специальных категорий и биометрических персональных данных): фамилия и имя; контактные данные; номер и состав заказа; сведения о Тарифе; дата, сумма и статус платежа; идентификатор платежа; сведения кассового чека; сведения о скидке или промокоде; данные, необходимые для идентификации плательщика и получателя возврата; банковские реквизиты — только если возврат исходным способом невозможен и их получение объективно необходимо.
— Цель: оформление и исполнение заказа, проведение расчетов, направление обязательных платежных документов, идентификация платежа, осуществление возврата, бухгалтерский и налоговый учет.
— Правовое основание: договор; обязанности, установленные законодательством Российской Федерации.
— Срок обработки и хранения: в течение срока исполнения расчетов и далее в течение сроков хранения расчетных, бухгалтерских, налоговых и кассовых документов, установленных законодательством; данные, не подлежащие обязательному хранению, — не более трех лет после завершения расчетов или разрешения спора.
— Способ обработки: автоматизированная обработка с использованием информационных систем и средств вычислительной техники; при рассмотрении отдельных обращений, документов и требований — также неавтоматизированная обработка.
Порядок уничтожения: по достижении цели обработки, истечении установленного срока хранения либо при наступлении иного законного основания обработка прекращается, а персональные данные уничтожаются или, если это допускается целью дальнейшего использования, обезличиваются в порядке и сроки, предусмотренные разделом 9 настоящей Политики и законодательством Российской Федерации.
4.3. Использование функциональности Нейротренера, формирование истории прохождений, результатов и сертификатов.
— Субъекты: Пользователи Демо-доступа и Пользователи с активным или ограниченным Доступом.
— Категория и перечень персональных данных: иные персональные данные (за исключением специальных категорий и биометрических персональных данных): выбранная профессиональная категория; ответы на вводные опросы; выбранные Сценарии; текстовый пользовательский ввод; история взаимодействия с ИИ-персонажами; количество и даты попыток; игровые очки и уровни; результаты прохождения; показатели активности и прогресса; рекомендации; сведения о выполнении условий формирования сертификата; данные сформированного сертификата; иные сведения, формируемые функциональностью и связанные с учетной записью Пользователя.
— Цель: предоставление оплаченной или предоставленной в Демо-доступе функциональности, персонализация последовательности использования продукта, формирование результатов прохождения, истории попыток, прогресса, рекомендаций и сертификатов.
— Правовое основание: исполнение договора.
— Срок обработки и хранения: пока соответствующие результаты, история и сертификаты доступны Пользователю в рамках функциональности учетной записи и Тарифа. После удаления учетной записи или прекращения соответствующей функциональности данные уничтожаются в срок, установленный разделом 9 настоящей Политики, за исключением сведений, которые должны сохраняться в силу закона или необходимы для разрешения спора.
— Способ обработки: автоматизированная обработка с использованием информационных систем и средств вычислительной техники.
— Порядок уничтожения: по достижении цели обработки, истечении установленного срока хранения либо при наступлении иного законного основания обработка прекращается, а персональные данные уничтожаются или, если это допускается целью дальнейшего использования, обезличиваются в порядке и сроки, предусмотренные разделом 9 настоящей Политики и законодательством Российской Федерации.
4.4. Формирование ответов с использованием моделей искусственного интеллекта.
— Субъекты: Пользователи, проходящие Сценарии или использующие ИИ-помощника.
— Категория и перечень персональных данных: иные персональные данные (за исключением специальных категорий и биометрических персональных данных): текст пользовательского ввода; идентификатор учетной записи; внутренние технические сведения, необходимые для связи запроса с сессией Пользователя. Специальные категории и биометрические персональные данные не являются составом данных, необходимым для данной цели; случайно введенные сведения обрабатываются только в порядке пункта 5.3 настоящей Политики.
— Данные на стороне Оператора: текст пользовательского ввода, идентификатор учетной записи и иные внутренние технические сведения, необходимые для связи запроса с сессией Пользователя.
— До направления запроса провайдеру модели Оператор применяет автоматизированную фильтрацию и обезличивание. Из запроса исключаются выявленные прямые идентификаторы, идентификаторы учетной записи и сессии, IP-адрес и иные выявленные сведения или совокупности сведений, позволяющие прямо или косвенно определить Пользователя либо третье лицо.
Провайдеру модели не передаются персональные данные. Провайдер получает только обезличенный текст запроса, не позволяющий установить его связь с конкретным Пользователем на основании передаваемого набора данных.
— При техническом сбое фильтрации или невозможности обеспечить исключение персональных данных запрос провайдеру модели не направляется.
— Материалы Пользователя не используются Оператором для обучения, дообучения или совершенствования моделей искусственного интеллекта и не предоставляются третьим лицам для таких целей без отдельного законного основания и отдельного согласия Пользователя, когда оно требуется.
— Срок обработки и хранения пользовательского ввода и результатов определяется пунктом 4.3 настоящей Политики; обезличенные запросы обрабатываются в объеме и в течение срока, объективно необходимого для формирования ответа и обеспечения работоспособности соответствующей функции.
— Способ обработки: автоматизированная обработка; фильтрация и обезличивание пользовательского ввода осуществляются автоматизированными средствами до формирования запроса провайдеру модели.
— Порядок уничтожения: персональные данные, обрабатываемые на стороне Оператора для формирования запроса, уничтожаются или обезличиваются по достижении соответствующей цели и в сроки, установленные пунктами 4.3 и 9 настоящей Политики; выявленные при фильтрации сведения, не требуемые для работы Нейротренера, не используются для иных целей и подлежат удалению.
4.5. Техническая поддержка, обработка обращений, претензий и требований о возврате.
— Субъекты: лица, обращающиеся в поддержку или направляющие заявление, претензию, жалобу, запрос либо требование о возврате.
— Категория и перечень персональных данных: иные персональные данные (за исключением специальных категорий и биометрических персональных данных): фамилия и имя; адрес электронной почты; номер телефона — если предоставлен; идентификатор учетной записи; текст обращения и приложенные материалы; дата и время обращения; сведения о заказе, платеже и возврате; сведения об устройстве, операционной системе, браузере, времени возникновения ошибки и последовательности действий; история коммуникации.
— Цель: идентификация заявителя, диагностика технических проблем, рассмотрение обращения, исполнение требований потребителя, проведение возврата и разрешение споров.
— Правовое основание: договор; исполнение обязанностей Оператора по закону; осуществление прав и законных интересов Оператора.
— Срок обработки и хранения: до завершения рассмотрения обращения и далее не более трех лет, если иной срок не установлен законом или не требуется в связи с продолжающимся спором.
— Способ обработки: автоматизированная обработка с использованием информационных систем и средств вычислительной техники; при рассмотрении отдельных обращений, документов и требований — также неавтоматизированная обработка.
— Порядок уничтожения: по достижении цели обработки, истечении установленного срока хранения либо при наступлении иного законного основания обработка прекращается, а персональные данные уничтожаются или, если это допускается целью дальнейшего использования, обезличиваются в порядке и сроки, предусмотренные разделом 9 настоящей Политики и законодательством Российской Федерации.
4.6. Обеспечение работы Сайта, информационной безопасности и предотвращение злоупотреблений.
— Субъекты: посетители Сайта и Пользователи.
Категория и перечень персональных данных: иные персональные данные (за исключением специальных категорий и биометрических персональных данных), включая технические сведения, относящиеся к Пользователю: IP-адрес; сведения об устройстве, браузере и операционной системе; дата и время посещения и авторизации; события регистрации, Активации, открытия Сценариев, направления запросов и возникновения ошибок; сведения о попытках несанкционированного доступа; идентификаторы сессии и учетной записи; иные технические журналы, необходимые для работы и защиты продукта.
— Цель: обеспечение функционирования Сайта и Нейротренера, авторизация, предотвращение несанкционированного доступа, мошенничества и автоматизированных злоупотреблений, расследование инцидентов, подтверждение исполнения договора.
— Правовое основание: исполнение договора; осуществление прав и законных интересов Оператора при соблюдении прав и свобод Пользователя.
— Срок обработки и хранения: в течение периода, необходимого для обеспечения безопасности и расследования инцидентов; технические журналы, не включенные в материалы инцидента или спора, хранятся не более 12 месяцев с даты соответствующего события.
— Способ обработки: автоматизированная обработка с использованием информационных систем и средств вычислительной техники.
— Порядок уничтожения: по достижении цели обработки, истечении установленного срока хранения либо при наступлении иного законного основания обработка прекращается, а персональные данные уничтожаются или, если это допускается целью дальнейшего использования, обезличиваются в порядке и сроки, предусмотренные разделом 9 настоящей Политики и законодательством Российской Федерации.
4.7. Веб-аналитика и оценка работы интерфейса.
— Субъекты: посетители Сайта и Пользователи, предоставившие согласие на необязательные аналитические cookie.
— Категория и перечень персональных данных: иные персональные данные (за исключением специальных категорий и биометрических персональных данных), включая технические сведения, относящиеся к Пользователю: cookie-файлы; IP-адрес в объеме, фактически обрабатываемом аналитическим сервисом; сведения об устройстве, браузере и операционной системе; дата и время посещения; источник перехода; просмотренные страницы; обезличенные события взаимодействия с интерфейсом.
— Цель: анализ посещаемости, выявление технических ошибок, оценка эффективности интерфейса и улучшение работы Сайта.
— Правовое основание: отдельное согласие Пользователя, предоставленное через cookie-баннер или иной интерфейс управления согласием.
— Срок обработки и хранения: до отзыва согласия либо истечения срока действия соответствующих cookie и аналитических идентификаторов, установленного настройками Сайта и указанного Пользователю в интерфейсе управления cookie.
— Способ обработки: автоматизированная обработка с использованием информационных систем и средств вычислительной техники.
— Порядок уничтожения: по достижении цели обработки, истечении установленного срока хранения либо при наступлении иного законного основания обработка прекращается, а персональные данные уничтожаются или, если это допускается целью дальнейшего использования, обезличиваются в порядке и сроки, предусмотренные разделом 9 настоящей Политики и законодательством Российской Федерации.
Для веб-аналитики может использоваться сервис Яндекс.Метрика. Передача данных такому сервису допускается только при соблюдении требований настоящей Политики, включая обработку персональных данных на территории Российской Федерации и отсутствие трансграничной передачи персональных данных.
4.8. Направление рекламных и маркетинговых сообщений.
— Субъекты: лица, отдельно выразившие согласие на получение рекламных и маркетинговых сообщений.
— Категория и перечень персональных данных: иные персональные данные (за исключением специальных категорий и биометрических персональных данных): имя — если используется в обращении; адрес электронной почты; номер телефона или идентификатор канала связи; сведения о факте, дате, способе и объеме предоставленного согласия.
— Цель: направление рекламных и маркетинговых сообщений о Нейротренере и иных предложениях Оператора в пределах предоставленного согласия.
— Правовое основание: отдельное добровольное согласие субъекта персональных данных и иные необходимые согласия, предусмотренные законодательством о рекламе.
— Срок обработки и хранения: до отзыва согласия или до истечения указанного в согласии срока. Отказ от рекламных сообщений не влияет на возможность использования Нейротренера и получение обязательных сервисных уведомлений.
— Способ обработки: автоматизированная обработка с использованием информационных систем и средств вычислительной техники.
— Порядок уничтожения: по достижении цели обработки, истечении установленного срока хранения либо при наступлении иного законного основания обработка прекращается, а персональные данные уничтожаются или, если это допускается целью дальнейшего использования, обезличиваются в порядке и сроки, предусмотренные разделом 9 настоящей Политики и законодательством Российской Федерации.

5. Специальные категории, биометрические данные и сведения третьих лиц
5.1. Функциональность Нейротренера не требует ввода специальных категорий персональных данных, биометрических персональных данных, сведений о судимости, паспортных данных, СНИЛС, ИНН, полных платежных реквизитов, паролей, кодов подтверждения, токенов, API-ключей, сведений о клиентах, работниках и иных третьих лиц, а также сведений, составляющих коммерческую, банковскую, налоговую, врачебную, адвокатскую или иную охраняемую законом тайну.
5.2. Пользователь обязан использовать в Сценариях вымышленные данные либо иным способом исключать возможность определения реального физического лица.
5.3. Если Пользователь вопреки правилам использования продукта вводит сведения, указанные в пункте 5.1, Оператор вправе осуществить их кратковременную автоматизированную обработку исключительно для выявления, фильтрации, блокирования и удаления. Такие сведения не должны направляться провайдеру модели и не используются для иных целей.
5.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности Пользователя.

6. Cookie-файлы
6.1. Технически необходимые cookie используются без отдельного согласия в объеме, необходимом для авторизации, сохранения состояния сессии, обеспечения безопасности и корректной работы Сайта.
6.2. Аналитические, статистические и иные cookie, не являющиеся технически необходимыми, используются только после получения соответствующего согласия Пользователя через cookie-баннер или иной механизм управления согласием.
6.3. Пользователь вправе изменить выбор в отношении необязательных cookie через предусмотренный Сайтом механизм. Отключение технически необходимых cookie может привести к невозможности авторизации или использования отдельных функций Нейротренера.
6.4. Оператор не использует необязательные cookie до получения согласия Пользователя и не объединяет согласие на cookie с акцептом Оферты, Пользовательского соглашения или настоящей Политики.

7. Передача персональных данных и привлечение третьих лиц
7.1. Оператор вправе предоставлять персональные данные третьим лицам только в объеме, необходимом для достижения конкретной цели обработки и при наличии предусмотренного законом основания.
7.2. В рамках Нейротренера к обработке персональных данных могут привлекаться:
— российские платежные организации, банки, операторы платежных сервисов и иные лица, участвующие в проведении расчетов и возвратов;
— оператор фискальных данных и иные лица, участвующие в формировании и направлении кассовых чеков в соответствии с законодательством;
— российские поставщики хостинга, серверной и иной ИТ-инфраструктуры, технической поддержки, сервисных уведомлений и иных технологических функций, если их привлечение объективно необходимо для работы Нейротренера;
— ООО «ЯНДЕКС» — при использовании Яндекс.Метрики и только в отношении Пользователей, предоставивших необходимое согласие;
— государственные органы, суды, правоохранительные, налоговые и иные уполномоченные органы — в случаях и объеме, предусмотренных законодательством Российской Федерации.
7.3. Если обработка осуществляется лицом по поручению Оператора, договор с таким лицом должен определять цели обработки, перечень персональных данных и операций, требования к конфиденциальности и безопасности, обязанности по локализации данных, уведомлению об инцидентах, прекращению обработки и уничтожению либо возврату персональных данных.
7.4. Провайдер модели искусственного интеллекта не является получателем персональных данных Пользователя в рамках предусмотренной настоящей Политикой архитектуры: до направления запроса провайдеру модели из него исключаются персональные данные и сведения, позволяющие связать запрос с конкретным Пользователем.
7.5. Передача персональных данных лицам, не указанным в настоящем разделе, допускается только при наличии самостоятельного правового основания и при условии соблюдения целей, принципов и ограничений настоящей Политики.

8. Отсутствие трансграничной передачи и локализация персональных данных
8.1. В рамках Нейротренера Оператор не осуществляет трансграничную передачу персональных данных.
8.2. Персональные данные Пользователей не передаются на территорию иностранных государств органам власти иностранных государств, иностранным физическим лицам или иностранным юридическим лицам, не размещаются в иностранных базах данных и не предоставляются иностранным лицам для удаленного доступа или иной обработки.
8.3. Сбор и последующая обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных и информационной инфраструктуры, обеспечивающих выполнение требований законодательства Российской Федерации о локализации персональных данных.
8.4. Привлечение нового подрядчика, изменение провайдера, модели искусственного интеллекта или технической архитектуры допускается только при сохранении условий настоящего раздела. Если соответствующее изменение предполагает передачу персональных данных за пределы Российской Федерации либо иностранному лицу, такая обработка в рамках Нейротренера не допускается.
8.5. Передача обезличенной информации, которая в передаваемом составе не относится к персональным данным и не позволяет определить Пользователя либо третье лицо, не рассматривается настоящей Политикой как передача персональных данных. Оператор обязан до такой передачи обеспечить фактическое обезличивание и исключение идентификаторов в соответствии с пунктом 4.4 настоящей Политики.

9. Хранение, прекращение обработки и уничтожение персональных данных 9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, договор или обязательные сроки хранения, установленные законодательством Российской Федерации.
9.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней, если более длительное хранение не требуется по договору или закону либо Оператор не вправе продолжать обработку без согласия субъекта на ином предусмотренном законом основании.
9.3. При отзыве согласия Оператор прекращает обработку данных, осуществлявшуюся исключительно на основании такого согласия, и при отсутствии иных законных оснований уничтожает соответствующие персональные данные в срок, установленный законодательством.
9.4. При получении требования субъекта о прекращении обработки Оператор прекращает обработку в сроки, установленные законодательством, за исключением случаев, когда имеются предусмотренные законом основания для продолжения обработки.
9.5. Если немедленное уничтожение технически невозможно, персональные данные блокируются и уничтожаются в срок, установленный законодательством Российской Федерации.
9.6. Уничтожение персональных данных на электронных носителях осуществляется способом, исключающим их восстановление. Факт уничтожения подтверждается в предусмотренной законодательством форме, в том числе актом и (или) выгрузкой из журнала регистрации событий информационной системы.

10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К таким мерам относятся, в частности:
— назначение лица, ответственного за организацию обработки персональных данных;
— разграничение прав доступа работников к информационным системам и персональным данным;
— учет и регистрация действий в информационных системах, где это необходимо;
— использование средств идентификации, аутентификации, антивирусной защиты и иных средств информационной безопасности;
— резервное копирование и восстановление информации в объеме, необходимом для устойчивой работы продукта;
— выявление и расследование инцидентов информационной безопасности;
— регулярная проверка состава собираемых данных и настроек аналитических и иных сторонних сервисов;
— фильтрация и обезличивание пользовательского ввода до направления запросов провайдеру модели искусственного интеллекта;
— контроль соблюдения привлеченными лицами требований конфиденциальности, безопасности и локализации персональных данных.

11. Права субъектов персональных данных
11.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, в том числе о целях, правовых основаниях, составе обрабатываемых данных, источниках их получения, сроках обработки и хранения, лицах, которым персональные данные предоставляются или могут быть предоставлены на законном основании.
11.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.3. Субъект вправе отозвать ранее предоставленное согласие и потребовать прекращения обработки персональных данных в порядке, установленном законодательством.
11.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, а также использовать иные способы защиты прав, предусмотренные законодательством Российской Федерации.
11.5. Для реализации прав субъект может направить обращение:
— по электронной почте: ask@eduson.tv;
— по почтовому адресу: 115280, г. Москва, ул. Ленинская слобода, д. 19, помещ. 40/4.
11.6. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и соответствующую учетную запись или правоотношение, содержание требования и сведения для направления ответа. Оператор вправе запросить только те дополнительные сведения, которые объективно необходимы для идентификации заявителя и исполнения его требования.

12. Заключительные положения
12.1. Настоящая Политика применяется с даты ее размещения на Сайте и действует до размещения новой редакции.
12.2. При изменении функциональности Нейротренера, состава обрабатываемых персональных данных, целей обработки, перечня привлеченных лиц или технической архитектуры Оператор до начала соответствующей обработки проверяет соответствие фактических процессов настоящей Политике и требованиям законодательства Российской Федерации.
12.3. Новая редакция Политики подлежит размещению на Сайте до начала обработки персональных данных в измененном объеме или для новой цели.
12.4. Пока действует настоящая редакция, трансграничная передача персональных данных в Нейротренере не осуществляется.