Редакция от 19 сентября 2026 года
1.1. Оператор — ИП Назаренко Ксения Олеговна, ОГРНИП 319508100326970, ИНН 503125754933, адрес: 142408, Московская область, г. Ногинск, ул. Прогонная, д. 29, e-mail: info@yourbiocode.com.
1.2. Политика применяется к сайту yourbiocode.com, Telegram Mini App, веб-приложению, клиентскому и партнёрскому кабинетам.
1.3. ООО «НейроЛаб» не является Оператором по данной Политике. Если ему поручается обработка, его реквизиты и функции включаются в перечень обработчиков и договор-поручение.
Оператор обрабатывает данные законно, для конкретных целей, в минимальном объёме, обеспечивает точность, ограничивает хранение, защищает данные и не объединяет несовместимые базы.
IP-адрес, cookie, устройство, браузер, язык, источник перехода, технические события и согласия.
ФИО/имя, возраст или дата рождения, контакты, Telegram ID/ник, профиль, регион/часовой пояс, история согласий, подписки, платежи без полного номера карты, обращения в поддержку.
Анкета питания и образа жизни, цели, параметры тела, аллергии, ограничения, сведения о лекарствах, беременности, заболеваниях, самочувствии и иные сведения, которые могут относиться к состоянию здоровья; дневники, сообщения, фото еды, планы и ответы AI.
После отдельного подключения женского трека и отдельного письменного согласия — даты и длительность цикла, выбранные симптомы, ориентировочные фазы, беременность/послеродовой период и иные прямо перечисленные в специальном согласии сведения. Данные цикла по умолчанию не передаются Партнёру и не используются для рекламы.
ФИО, адрес, контакты, ИНН, ОГРНИП, статус НПД, банковские реквизиты, договорные события, услуги, начисления, выплаты, чеки, рекламные материалы, структура и комплаенс-проверки.
Контакты, содержание обращения, документы и история ответа.
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и безопасность | аккаунт, контакты, технические события | заключение/исполнение соглашения, законный интерес в безопасности |
| Оказание оплаченных услуг | профиль, подписка, программа, платежи | договор |
| Персонализация с использованием сведений о здоровье | анкета, цели, ограничения | отдельное письменное/электронное согласие в допустимой законом форме |
| Женский трек | данные менструального цикла и репродуктивного здоровья | отдельное письменное согласие 17_Согласие_на_данные_менструального_цикла.md |
| AI-обработка | запрос, минимальный контекст, результат | договор и отдельное согласие для специальных категорий |
| Оплата и чек | заказ, сумма, токен, контакты | договор, 54‑ФЗ, бухгалтерское/налоговое законодательство |
| Партнёрский договор | анкета, статус, услуги, выплаты | договор, согласие до акцепта, закон |
| Передача сведений Партнёру | строго указанный набор | отдельное согласие клиента |
| Рекламные сообщения | контакт и предпочтения | отдельное предварительное согласие |
| Аналитика | cookie/события | согласие для необязательных cookie либо законное основание для строго необходимых |
| Претензии и защита прав | договоры, события, переписка | законный интерес и закон |
Отзыв согласия не прекращает обработку, для которой существует договорное или законное основание.
5.1. Сведения о состоянии здоровья обрабатываются только после отдельного согласия и только для информационной персонализации/безопасности.
5.2. Они не используются для медицинского диагноза, принятия решений о лечении, страховании, трудоустройстве или кредитовании.
5.3. Партнёру специальные категории данных не передаются. Для специалиста передаётся только объём, необходимый для конкретной консультации, после информирования клиента и при наличии основания.
5.4. Сведения менструального цикла изолируются отдельными правами, не используются для рекламного таргетинга и не включаются в партнёрские отчёты. Отключение женского трека не ограничивает функции, которым эти сведения не нужны.
6.1. AI формирует информационные черновики и рекомендации. Оператор минимизирует и по возможности обезличивает контекст.
6.2. Внешние поставщики распределены по задачам (решение от 15.09.2026):
tier); персональные данные в этом контуре не обрабатываются, поэтому конкретный поставщик здесь не является обработчиком ПДн и отдельно не декларируется.До выполнения требований к договору поручения обработки ПДн со внешним поставщиком специальные категории данных ему не передаются.
6.3. Пользователь информируется о применении AI, ограничениях и праве обратиться к человеку. Юридически значимый отказ в услуге или партнёрском статусе не основывается исключительно на непрозрачном автоматическом решении без пересмотра человеком.
6.4. Запросы не используются поставщиком для обучения общедоступных моделей, если Пользователь отдельно на это не согласился.
Данные могут получать в необходимом объёме:
С каждым обработчиком заключается поручение с целями, перечнем операций, конфиденциальностью, безопасностью и уведомлением об инцидентах.
8.1. При сборе данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются в базах на территории РФ.
8.2. Трансграничная передача выполняется только после предусмотренной законом оценки/уведомления и информирования субъекта. До завершения процедуры специальные данные за пределы РФ не передаются.
По окончании срока данные уничтожаются или необратимо обезличиваются с оформлением подтверждения.
Субъект вправе получить сведения об обработке, копию данных, потребовать уточнения, ограничения, удаления незаконных данных, отозвать согласие, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется через Профиль или на info@yourbiocode.com. Оператор идентифицирует заявителя и отвечает в установленный законом срок.
Оператор применяет разграничение доступа, шифрование при передаче, журналирование, резервное копирование, двухфакторную защиту административных аккаунтов, проверку подрядчиков и обучение лиц с доступом.
Роли, порядок допуска и реестр внедрения мер определены в документах 14_Модель_угроз_и_акт_уровня_защищённости_ИСПДн.md и 15_Перечень_доступа_и_план_мер_безопасности_ПДн.md.
При инциденте Оператор принимает меры, документирует последствия и уведомляет Роскомнадзор/субъектов в предусмотренных законом случаях и сроки.
12.1. Строго необходимые cookie обеспечивают вход, безопасность, корзину и сохранение выбора; без них сервис может не работать.
12.2. Аналитические, функциональные и рекламные cookie включаются только после выбора Пользователя, если согласие требуется законом. Баннер позволяет «принять», «отклонить необязательные» и настроить категории без манипулятивного интерфейса.
12.3. Согласие можно изменить в настройках. Сроки и поставщики cookie публикуются в таблице yourbiocode.com/cookies.
Новая редакция публикуется с датой. Если меняются цели или состав данных, для которых требовалось согласие, Оператор получает новое согласие.
Контакт: info@yourbiocode.com, ИП Назаренко Ксения Олеговна, адрес: 142408, Московская область, г. Ногинск, ул. Прогонная, д. 29.