Политика конфиденциальности платформы NVL

Редакция № 3 от 27 октября 2026 года. Действует с 6 ноября 2026 года. Заменяет редакцию № 2 от 8 октября 2026 года.

1. Кто мы и к чему относится Политика

1.1. ТОО «Neurovia Labs», БИН 260240023414, Республика Казахстан, г. Астана, ул. Маншук Маметовой, 2/1 (далее — Компания), обрабатывает персональные данные при работе сайта neurovialabs.io и платформы NVL (далее — Сервис).

1.2. Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите», Правилами осуществления мер по защите персональных данных в редакции приказа от 22 июня 2026 года № 338/НҚ и иным применимым законодательством Республики Казахстан. Понятия «собственник», «оператор», «третье лицо», «субъект» используются в значении этого Закона.

1.3. Компания выступает собственником и оператором данных своих Заказчиков и Пользователей: регистрационных, платёжных и технических.

1.3.1. Роли Компании определяются отдельно по категориям данных и фактическим операциям:

1.4. Данные клиентов Заказчика и иных лиц, которые Заказчик загружает в Сервис (базы клиентов, переписка, анкеты), Компания обрабатывает как оператор цифрового объекта, в пределах функциональности Сервиса, условий договора и действий Заказчика (раздел 8). Законность сбора таких данных и наличие согласий субъектов обеспечивает Заказчик.

2. Какие данные мы обрабатываем и зачем

2.1. Мы не требуем чувствительных данных (о здоровье, религиозных и политических взглядах, биометрии). Просим не загружать их в Сервис без необходимости.

2.2. Сервис не предназначен для лиц младше 18 лет.

3. Согласие

3.1. Согласие на обработку данных, необходимых для регистрации и исполнения договора, даётся при регистрации. Без этих данных предоставить Сервис невозможно.

3.2. Отдельные согласия, которые не являются условием пользования Сервисом, запрашиваются на:

• трансграничную передачу данных для работы ИИ-функций (раздел 5);
• аналитические cookies;
• рекламные и информационные рассылки.

3.3. Согласие можно отозвать письмом на admin@neurovialabs.io. Отзыв не влияет на законность обработки до него. Если без отозванных данных исполнить договор невозможно, Компания сообщит об этом, и договор может быть прекращён.

4. Где хранятся данные

4.1. Базы данных Сервиса с персональными данными размещены в облаке Yandex Cloud (договор с ТОО «Облачные Сервисы Казахстан», БИН 210140006471), регион kz1 (Республика Казахстан). В том же регионе находятся серверы приложения, файлы, резервные копии базы данных, журналы доступа и система авторизации; служебные письма отправляются с собственного почтового сервера Компании в Республике Казахстан. Это выполняет требование пункта 2 статьи 12 Закона и пунктов 13–14 Правил о хранении персональных данных в базе и цифровых объектах, находящихся на территории Республики Казахстан. Провайдер действует как третье лицо, обрабатывающее данные по поручению Компании, и обязан соблюдать их конфиденциальность.

4.2. Копии и выборки данных передаются за пределы Республики Казахстан только в случаях, описанных в разделе 5, и только в объёме, который нужен для работы соответствующей функции.

5. ИИ-сервисы и трансграничная передача

6. Кому ещё передаются данные

• хостинг-провайдеру (п. 4.1);
• платёжным сервисам Robokassa (ТОО «ФинСервисы», БИН 171140040315) и Prodamus (ТОО «Продамус-Казахстан», БИН 220340010855) — оператор, через который проходит оплата, отображается Пользователю до её совершения, — и банкам — для приёма оплаты и возвратов;
• сервисам, через которые Компания исполняет договор (п. 5.5): публикация в соцсети, мессенджеры, CRM, служебные письма;
• ИИ-провайдерам (раздел 5);
• государственным органам — только в случаях и порядке, предусмотренных законом.

Компания не продаёт персональные данные.

7. Сроки хранения

Резервные копии базы данных хранятся 14 календарных дней и удаляются автоматически; удалённые из Сервиса данные исчезают из резервных копий по истечении этого срока.

При удалении аккаунта часть данных профиля пока сохраняется в Сервисе; они хранятся в пределах сроков, указанных выше.

8. Данные клиентов Заказчика

8.1. Данные, которые Заказчик загружает о своих клиентах и иных лицах, Компания обрабатывает только для предоставления Сервиса Заказчику. Компания не использует их в собственных целях и не связывается с этими лицами.

8.2. Заказчик гарантирует наличие законных оснований для загрузки в Сервис персональных данных третьих лиц, их обработки ТОО «Neurovia Labs», передачи техническим подрядчикам и, если применимо, трансграничной передачи. По запросу Компании Заказчик предоставляет подтверждение наличия соответствующего основания.

8.3. По окончании договора такие данные удаляются в порядке раздела 7. О запросах субъектов и утечках, касающихся этих данных, Компания сообщает Заказчику без неоправданной задержки.

9. Защита данных

9.1. Компания применяет правовые, организационные и технические меры защиты:

• шифрование передачи данных (TLS);
• хранение ключей интеграций и других секретов в зашифрованном виде;
• разграничение доступа сотрудников по принципу минимальных прав;
• многофакторная аутентификация для административного доступа;
• журналирование доступа;
• резервное копирование.

9.2. Ни одна мера не гарантирует абсолютной защиты. Пользователь отвечает за сохранность своего пароля и доступов приглашённых участников.

9.3. При утечке персональных данных Компания уведомляет уполномоченный орган в срок и порядке, установленные законом, а также субъектов, если утечка создаёт риск их правам.

9.4. Ответственное лицо за организацию обработки персональных данных назначается внутренним приказом руководителя Компании (статья 25 Закона); связь с ним — admin@neurovialabs.io.

10. Ваши права

Вы вправе:

• знать, обрабатывает ли Компания ваши данные, и получить сведения об их составе, целях, сроках и получателях;
• требовать изменения и дополнения неточных данных;
• требовать блокирования или уничтожения данных, обрабатываемых незаконно или ненужных для заявленной цели;
• отозвать согласие;
• получить выгрузку своих данных — сейчас в неё входят профиль, заказы, платежи, переписка с Оракулом и результаты диагностики; проекты в выгрузку пока не входят;
• обжаловать действия Компании в уполномоченный орган по защите персональных данных или в суд.

Запрос направляется на admin@neurovialabs.io с email аккаунта. Компания отвечает в сроки, установленные законом: прекращение обработки после отзыва согласия — до 15 рабочих дней; рассмотрение возражения против автоматизированной обработки — 3 рабочих дня; уведомление о передаче данных третьему лицу, если такое условие предусмотрено, — 10 рабочих дней; исправление или удаление данных в предусмотренных законом случаях — в течение одного рабочего дня. Для проверки личности может потребоваться подтверждение с email аккаунта. Удостоверение личности мы не запрашиваем без необходимости.

11. Изменения Политики

Новая редакция публикуется на сайте с датой вступления в силу. О существенных изменениях, в том числе о новых целях обработки или новых получателях за рубежом, мы сообщаем по email не менее чем за 10 календарных дней. Если нужно новое согласие, оно запрашивается отдельно.

12. Контакты