Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании:
Приложение, Сайт, Кабинет и бот вместе — «Платформа».
Оператором персональных данных (далее — «Оператор») является:
До 8 октября 2026 года Оператором выступал индивидуальный предприниматель Михаил Давоян Саманди (Республика Армения, налоговый номер 54799918) — то же физическое лицо. Персональные данные, собранные ранее, обрабатываются Оператором на условиях настоящей Политики.
Платный доступ в Республике Казахстан продаёт партнёр-школа — индивидуальный предприниматель Дилебаева Манара Айтжановна (ИП «M11», ИИН 890620401960) — по своей публичной оферте (neurogenies.kz/school/offer/). Для выставления счетов и исполнения оферты школа обрабатывает данные родителя как самостоятельный оператор, а Оператор обрабатывает данные Платформы по настоящей Политике.
Согласие с настоящей Политикой выражается явным действием: при первом запуске Приложения, при регистрации в Кабинете, а для отдельных видов обработки — действиями, указанными в Политике. Пользователь, не согласный с Политикой, должен прекратить использование Платформы.
Оператор обрабатывает персональные данные исключительно в следующих целях:
Оператор не продаёт персональные данные и не показывает на Платформе рекламу третьих лиц. Рассылки о продуктах и мероприятиях Оператора направляются только получателям, давшим предварительное согласие, и прекращаются по первому требованию. Уведомления, связанные с исполнением договора (счета, напоминания о продлении, сведения о доступе), направляются независимо от согласия на рассылки.
Оператор обрабатывает следующие категории данных:
_ga), Яндекс Метрики (_ym_*), а на сайте neurogenies.kz также cookie Meta _fbp и _fbc и cookie TikTok _ttp и ng_ttclid;fbclid / fbc, метка клика TikTok ttclid), сохраняемые в аккаунте при регистрации вместе с User-Agent;Оператор не запрашивает и не обрабатывает точную дату рождения, геолокацию, биометрию, данные банковских карт. В отношении детей Оператор не запрашивает фамилию, фотографию, изображение, голос и контактные данные; для профиля учащегося рекомендуется ник. Сообщества, мероприятия и рассылки Оператора предназначены только для взрослых. Данные детей в Meta и TikTok не передаются.
Если Платформой пользуется ребёнок, не достигший 14 лет, согласие на обработку его персональных данных даёт законный представитель (родитель, усыновитель, опекун) при первом запуске Приложения или при регистрации в Кабинете.
Обработка персональных данных осуществляется на основании:
Обработка осуществляется автоматизированными средствами. Оператор не ведёт собственных серверов и использует облачные сервисы поставщиков, перечисленных в §6.
Для аутентификации, хранения данных, работы Сайта и Кабинета, удалённой конфигурации, защиты от несанкционированного доступа, аналитики и диагностики Оператор использует облачную платформу Google Firebase (в том числе Firebase Hosting и Cloud Functions); для ответов автоматизированного помощника в Telegram-боте — модель Gemini на платформе Google Vertex AI; для веб-аналитики Сайта — Google Analytics (на страницах анкеты-квиза) и Яндекс Метрика (на главных страницах сайтов); для писем — сервис Resend; для выставления счетов в Kaspi — сервис ApiPay. На сайте neurogenies.kz установлен пиксель Meta (набор данных «Neurogenie web»); при оплате Оператор также передаёт в Meta серверное событие о покупке (Conversions API). На сайте neurogenies.kz также установлен пиксель TikTok; по аккаунтам, зарегистрированным после перехода по рекламе Оператора в TikTok, Оператор передаёт в TikTok серверные события о подключении Приложения по коду и о покупке (Events API). На сайте neurogenies.ru пиксели и серверные события Meta и TikTok не используются. Серверы поставщиков могут располагаться за пределами страны пользователя (§6, §11).
| Сервис / получатель | Цель | Передаваемые данные | Поставщик / юрисдикция |
|---|---|---|---|
| Firebase Authentication | Аутентификация, единая учётная запись в Приложении и Кабинете | UID, email и хеш пароля родителя и партнёра, идентификаторы привязанных провайдеров входа | Google LLC, США |
| Cloud Firestore, Cloud Functions, Firebase Hosting | Хранение аккаунтов, прогресса, данных оплат и партнёрской программы; работа Сайта и Кабинета | Данные аккаунта, профили учащихся, прогресс, данные оплат, метка рекламного клика, IP-адрес и User-Agent запросов | Google LLC, США |
| Firebase Remote Config, App Check | Удалённая конфигурация Приложения, защита от несанкционированных клиентов | Идентификатор устройства, технические токены и параметры запросов | Google LLC, США |
| Firebase Analytics | Продуктовая аналитика Приложения | Идентификатор устройства, рекламный идентификатор, события использования | Google LLC, США |
| Firebase Crashlytics | Диагностика ошибок и сбоев Приложения | Стек крэша, модель устройства, версия ОС, состояние Приложения | Google LLC, США |
| Google Analytics (страницы анкеты-квиза на neurogenies.ru и neurogenies.kz) | Веб-аналитика Сайта | IP-адрес, User-Agent, cookie _ga, адрес страницы, события анкеты | Google LLC, США |
| Яндекс Метрика (главные страницы neurogenies.ru и neurogenies.kz) | Веб-аналитика Сайта | IP-адрес, User-Agent, cookie _ym_*, адрес страницы, действия на странице | ООО «ЯНДЕКС», Российская Федерация |
| AppMetrica | Продуктовая аналитика Приложения | Идентификатор устройства, рекламный идентификатор, IP-адрес, информация об устройстве, события использования | ООО «ЯНДЕКС», Российская Федерация |
| AppsFlyer (только сборка из Google Play) | Атрибуция установок Приложения к рекламным кампаниям Оператора | Рекламный идентификатор, IP-адрес, информация об устройстве, install referrer, события установки | AppsFlyer Ltd., Израиль |
| Meta: события Приложения (только при установке по рекламе Оператора в сервисах Meta; через AppsFlyer) | Подтверждение рекламной платформе установки и целевых событий | Рекламный идентификатор, факт установки, обезличенные целевые события | Meta Platforms Ireland Ltd., Ирландия |
| Meta Pixel (только сайт neurogenies.kz) | Измерение и оптимизация рекламы Оператора | IP-адрес, User-Agent, cookie _fbp / _fbc, адрес страницы, события: просмотр страницы, начало анкеты, завершение анкеты, регистрация в Кабинете | Meta Platforms Ireland Ltd., Ирландия |
| Meta Conversions API (только при оплате на neurogenies.kz) | Передача события покупки для измерения эффективности рекламы | Сумма и тариф оплаты, идентификатор счёта; SHA-256-хеши адреса электронной почты, номера телефона и идентификатора аккаунта родителя; fbp / fbc, User-Agent | Meta Platforms Ireland Ltd., Ирландия |
| Meta Lead Ads (только при отправке формы в рекламе Meta) | Получение заявки, оставленной в форме рекламы | Данные, введённые в форму (номер телефона, имя, ответы анкеты) | Meta Platforms Ireland Ltd., Ирландия |
| TikTok Pixel (только сайт neurogenies.kz) | Измерение и оптимизация рекламы Оператора | IP-адрес, User-Agent, cookie _ttp, метка клика ttclid, адрес страницы, события: просмотр страницы, регистрация в Кабинете | TikTok Pte. Ltd., Сингапур |
| TikTok Events API (только по аккаунтам, зарегистрированным после перехода по рекламе Оператора в TikTok) | Передача событий подключения Приложения и покупки для измерения эффективности рекламы | Факт подключения Приложения по коду; сумма и тариф оплаты, идентификатор счёта; SHA-256-хеши адреса электронной почты, номера телефона и идентификатора аккаунта родителя; ttclid, _ttp, User-Agent | TikTok Pte. Ltd., Сингапур |
| Telegram (только при подключении Telegram-бота) | Отчёты о занятиях, напоминания, ответы на вопросы | Идентификатор и имя профиля Telegram, содержимое сообщений | Telegram FZ-LLC, ОАЭ |
| Google Vertex AI (Gemini) | Формирование ответов автоматизированного помощника в боте | Текст вопроса и необходимый для ответа контекст (без контактных данных) | Google LLC, США |
| Resend | Отправка писем: подтверждение и восстановление доступа, приглашения, счета и напоминания, отчёты | Адрес электронной почты, текст письма | Resend, Inc., США |
| ApiPay (Казахстан) | Выставление счетов и подписок в Kaspi от имени школы-продавца, уведомление об оплате | Номер телефона Kaspi, сумма, описание и идентификатор счёта | ApiPay, Республика Казахстан |
| Kaspi Bank (Казахстан) | Приём оплаты и формирование чека | Данные платежа обрабатывает Kaspi Bank по своим правилам; Оператор получает только статус и сумму оплаты | АО «Kaspi Bank», Республика Казахстан |
| Школа-продавец (Казахстан) | Продажа платного доступа по своей оферте, обращения и возвраты | Данные оплаты, email и имя родителя, сведения о доступе | ИП Дилебаева М. А. (ИП «M11»), Республика Казахстан |
| Школа или преподаватель — партнёр (только если родитель прикрепил аккаунт к партнёру по коду, ссылке или приглашению) | Сопровождение обучения | Контакт родителя, ники или имена учащихся, текущая тема и этап, серия занятий, дата последнего занятия, состояние доступа | Партнёр программы; куратор партнёра видит только количественные данные |
| Google Play (только сборка из Google Play) | Распространение Приложения, доставка обновлений | Идентификатор аккаунта магазина, технические события установки и обновления | Google LLC, США |
| RuStore (только сборка из RuStore) | Распространение Приложения, доставка обновлений | Идентификатор пользователя магазина, технические события установки и обновления | ООО «Смартапп» / VK Group, Российская Федерация |
| WhatsApp Business Platform (только для взрослых, вступивших в переписку через WhatsApp) | Ответы на вопросы, рассылки по согласию | Номер телефона, имя профиля WhatsApp, содержимое сообщений | Meta Platforms Ireland Ltd., Ирландия |
| Платформы онлайн-мероприятий (при регистрации или участии взрослого; платформа указывается в приглашении) | Вебинары и прямые эфиры | Данные регистрации на платформе, изображение и голос при включённых камере или микрофоне | Google LLC (Meet, YouTube), США; Zoom Video Communications, Inc., США; VK, Российская Федерация |
Политики обработки данных поставщиков:
Оператор обновляет настоящую Политику при подключении новых сервисов, влекущих передачу персональных данных, или изменении объёма передаваемых данных.
Персональные данные обрабатываются:
_fbp / _fbc хранятся в браузере до 90 дней;_ttp хранится в браузере до 13 месяцев, ng_ttclid — 30 дней;После истечения сроков данные уничтожаются или обезличиваются.
Пользователь имеет право:
Запросы направляются на email m.s.davoyan@gmail.com. Срок ответа — не более 30 календарных дней.
Удаление аккаунта и данных — по запросу на указанный email с указанием адреса электронной почты аккаунта или идентификатора из настроек Приложения; порядок описан на странице https://neurogenies.ru/delete-account/. Удаление Приложения с устройства удаляет локальные данные; облачные данные удаляются по запросу.
Отказ от рекламных измерений и веб-аналитики на Сайте: запретить cookie Сайта в настройках браузера или использовать режим, блокирующий сторонние cookie; для Google Analytics — расширение https://tools.google.com/dlpage/gaoptout; ограничить использование данных в настройках рекламы Meta: https://www.facebook.com/adpreferences; в TikTok — в разделе «Конфиденциальность → Реклама» настроек приложения TikTok; запросить на указанный email удаление сохранённой метки рекламного клика.
Отказ от рассылок — способом, указанным в рассылке, командой в Telegram-боте или запросом на email. Уведомления, связанные с исполнением договора, продолжают направляться, пока действует подписка.
Оператор применяет правовые, организационные и технические меры защиты, в том числе:
Оператор вправе вносить изменения в Политику. Актуальная версия доступна по адресу публикации. Существенные изменения, затрагивающие права субъектов, доводятся до сведения пользователей через Платформу или публикацией на странице Политики не позднее чем за 14 дней до вступления в силу.
Обработка персональных данных осуществляется в соответствии с законодательством Грузии о защите персональных данных, а в отношении пользователей из других стран — также с обязательными требованиями законодательства страны их проживания, в том числе:
Часть данных обрабатывается на серверах поставщиков за пределами страны пользователя: Google LLC и Resend, Inc. — США; Meta Platforms Ireland Ltd. — Ирландия (только для сайта neurogenies.kz, форм рекламы Meta и WhatsApp); TikTok Pte. Ltd. — Сингапур (только для сайта neurogenies.kz); AppsFlyer Ltd. — Израиль; Telegram FZ-LLC — ОАЭ; Zoom Video Communications, Inc. — США. Принятие настоящей Политики явным действием означает согласие на трансграничную передачу персональных данных в указанных целях.
Споры разрешаются путём переговоров, а при недостижении согласия — в порядке, установленном применимым законодательством.
Контакты Оператора: