Политика конфиденциальности
обработки и защиты персональных данных пользователей сайта artimind.life, Telegram-бота и покупателей
Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Societatea cu Răspundere Limitată „Archi Mind Lab" получает от физических лиц при использовании сайта artimind.life, Telegram-бота @arti_mind_bot и приобретении продуктов брендов ArtiMind и ArtiBraz.
1.Общие положения и применимое право
1.1. Оператор персональных данных (Data Controller)
1.2. Применимое законодательство
Обработка осуществляется в соответствии с: Законом Республики Молдова № 133/2011 «О защите персональных данных»; Общим регламентом ЕС о защите данных — GDPR (Regulation (EU) 2016/679) — в отношении пользователей на территории ЕС/ЕЭП; Законом Украины № 2297-VI «О защите персональных данных» — в отношении пользователей из Украины.
1.3. Статус оператора в рамках ст. 27 GDPR
Оператор зарегистрирован за пределами ЕС, но предлагает продукты физическим лицам в ЕС. Поскольку обработка носит нерегулярный характер, не включает широкомасштабную обработку специальных категорий данных и маловероятно создаёт высокий риск для прав и свобод граждан, назначение постоянного представителя в ЕС на основании ст. 27(2)(a) GDPR не требуется. По всем вопросам резиденты ЕС взаимодействуют с Оператором напрямую по указанным контактам.
2.Категории обрабатываемых данных
Мы обрабатываем только данные, необходимые для предоставления доступа к сервисам, исполнения заказов и обеспечения безопасности:
2.1. Идентификационные и коммуникационные: имя (или псевдоним); e-mail; имя пользователя (@username) и числовой идентификатор Telegram; контактный телефон и адрес доставки (для заказов с физическим товаром — браслетом ArtiBraz).
2.2. Взаимодействие с Telegram-ботом и воронкой: выбранное состояние (собранность, холодная голова, перезагрузка, сон); роль (игрок, родитель, тренер); история прохождения сценариев, факт прослушивания настроек, отметки о выполнении практик; добровольные текстовые ответы, отправляемые в диалог с ботом.
2.3. Транзакции и заказы: перечень заказанных продуктов, номер транзакции, дата, время, сумма и валюта, статус оплаты. Банковские реквизиты Оператор не собирает, не видит и не хранит: платежи проходят на защищённой странице поставщика платёжных услуг Paynet (SRL „Paynet Services"), соответствующего стандарту PCI DSS.
2.4. Технические (сетевые) данные: IP-адрес, тип и версия браузера и операционной системы, дата и время сессии, источник перехода и метки ссылок (в том числе source_ig / source_tiktok / source_site) — в объёме, автоматически фиксируемом хостингом в серверных журналах.
2.5. Специальные категории данных (ст. 9 GDPR): мы не собираем медицинские карты, диагнозы, генетические или биометрические данные. Если при описании своих ощущений в переписке с ботом Пользователь добровольно сообщает сведения о самочувствии, усталости или сне, Пользователь выражает явное согласие (Explicit Consent) на обработку этих сведений исключительно для персональной адаптации настроек; такие сведения не передаются третьим лицам сверх целей настоящей Политики.
3.Цели и правовые основания обработки
| Цель | Состав данных | Правовое основание |
|---|---|---|
| Регистрация в боте, выдача бесплатной настройки и базовой обучающей цепочки | Telegram ID, username, имя, роль, состояние | Исполнение соглашения о предоставлении бесплатного сервиса (ст. 5(1)(a) Закона РМ № 133/2011, ст. 6(1)(b) GDPR) |
| Заключение и исполнение договора (Оферты): оплата, выдача доступов, изготовление и доставка браслета | Имя, e-mail, телефон, адрес, данные заказа и статус оплаты | Исполнение договора (ст. 6(1)(b) GDPR) |
| Индивидуальная звукозапись под запрос (пакет «Персональная работа») | Имя, специфика запроса, обхват запястья | Исполнение договора и явное согласие (ст. 6(1)(b), 9(2)(a) GDPR) |
| Бухгалтерский, налоговый и финансовый учёт, отчётность | Данные по сделкам, суммы, IDNO/ФИО | Исполнение юридической обязанности (ст. 6(1)(c) GDPR, Налоговый кодекс РМ) |
| Безопасность сайта и бота, предотвращение мошенничества | IP-адрес, системные журналы, параметры сессии | Законный интерес Оператора (ст. 6(1)(f) GDPR) |
| Маркетинговые сообщения и анонсы в боте | Telegram ID, история участия в воронке | Законный интерес либо согласие с правом отписки в один клик |
| Публикация отзывов и кейсов | Имя/псевдоним, текст отзыва, вид спорта | Отдельное прямое согласие (ст. 6(1)(a) GDPR); публикуются деперсонализированно |
Транзакционные сообщения (выдача аудиофайла, статус заказа) отправляются в рамках исполнения договора; рекламные и прогревающие сообщения — на основании законного интереса или согласия, с возможностью отписки в один клик в любой момент.
4.Передача данных и привлечённые обработчики
Мы не продаём персональные данные. Для работы сервиса мы привлекаем внешних провайдеров, обрабатывающих данные по нашему поручению:
- Хостинг сайта — Netlify, Inc. (США / ЕС): работа сайта и технические логи.
- Платформа автоматизации бота — SmartSender: маршрутизация сообщений и логика выдачи файлов.
- Мессенджер — Telegram Messenger Inc. / FZ-LLC: доставка сообщений и аудио.
- Платёжный провайдер — SRL „Paynet Services" (Кишинэу, Молдова): процессинг платежей.
- Службы доставки — Î.S. „Poșta Moldovei", Nova Poshta: доставка браслетов.
- Почтовый сервис — Google Workspace (Google Ireland Ltd. / Google LLC): деловая переписка.
Международная передача. В силу трансграничного характера сервиса данные могут передаваться на серверы провайдеров за пределами страны проживания Пользователя. Передача из стран ЕС в Республику Молдова осуществляется на основании ст. 49(1)(b) GDPR (необходимость для заключения или исполнения договора между Пользователем и Оператором). Передача провайдерам в США (Netlify, Google) — на основании участия в программе Data Privacy Framework (EU-U.S. DPF) либо Стандартных договорных условий (SCC), утверждённых Европейской комиссией.
5.Сроки хранения
Мы не храним данные дольше, чем требуют цели обработки:
- Данные о заказах, транзакциях и бухгалтерии — 5 (пять) лет после окончания финансового года сделки (Закон РМ № 287/2017 «О бухгалтерском учёте и финансовой отчётности», Налоговый кодекс РМ).
- Данные по договорам и связанной переписке — 3 (три) года с момента завершения исполнения договора (общий срок исковой давности).
- Данные взаимодействия в боте (ответы, теги) — до тех пор, пока Пользователь активен; при отсутствии взаимодействия 18 (восемнадцать) месяцев либо при блокировке бота — деактивируются и стираются.
- Технические серверные журналы — от 30 до 90 календарных дней.
- Данные на основании согласия (отзывы, маркетинг) — до момента отзыва согласия.
По истечении сроков данные безвозвратно уничтожаются либо необратимо обезличиваются.
6.Ваши права
- Доступ — подтверждение факта обработки и копия данных (ст. 15 GDPR, ст. 13 Закона РМ № 133/2011).
- Исправление — исправление неточных или устаревших данных.
- Удаление («право на забвение») — если данные больше не нужны или согласие отозвано (кроме данных, которые мы обязаны хранить по закону).
- Ограничение обработки — на период проверки точности или законности.
- Переносимость — получение данных в структурированном машиночитаемом формате (CSV, JSON).
- Возражение — запрет использования данных для прямого маркетинга.
- Отзыв согласия — в любой момент; не влияет на законность обработки до отзыва.
- Защита от автоматизированных решений — право не подчиняться решениям, принятым исключительно автоматически, включая профилирование, имеющим юридические последствия (ст. 22 GDPR).
6.1. Порядок реализации
Направьте обращение на asya.mybro@gmail.com с темой «Запрос по персональным данным» либо через меню поддержки в боте. Срок ответа — не более 30 (тридцати) календарных дней с момента идентификации заявителя. Ответ предоставляется бесплатно.
6.2. Жалоба в надзорный орган
- Республика Молдова: Национальный центр по защите персональных данных (Centrul Național pentru Protecția Datelor cu Caracter Personal, CNPDCP), datepersonale.md, mun. Chișinău, str. Serghei Lazo 48.
- Европейский союз: надзорный орган по защите данных (DPA) страны вашего проживания или работы.
- Украина: Уполномоченный Верховной Рады Украины по правам человека (ombudsman.gov.ua).
7.Данные несовершеннолетних
7.1. Метод и аудиоматериалы ArtiMind подходят спортсменам любого возраста. При этом покупателем, владельцем заказа и стороной, с которой Оператор взаимодействует и чьи данные обрабатываются, всегда выступает совершеннолетний — родитель, законный представитель или тренер.
7.2. Несовершеннолетний спортсмен может использовать (прослушивать) материалы под ответственностью и контролем приобретшего их взрослого. Оформление заказа, оплата и передача персональных данных осуществляются взрослым.
7.3. Мы не осуществляем прямых продаж несовершеннолетним и сознательно не собираем персональные данные лиц младше 18 лет напрямую. Если вам стало известно, что данные несовершеннолетнего были переданы нам без ведома взрослого, сообщите на asya.mybro@gmail.com — мы удалим такую информацию.
8.Файлы cookie и аналитические технологии
8.1. Технические файлы. Сайт artimind.life статический и не устанавливает собственных cookie и не использует локальное хранилище браузера для отслеживания пользователей. Хостинг может использовать строго технические файлы и фиксировать данные соединения (раздел 2.4), необходимые для доставки и защиты сайта; они не требуют отдельного согласия.
8.2. Маркетинговые и аналитические трекеры. Сейчас сайт не использует сторонние аналитические или рекламные трекеры. При подключении в будущем систем аналитики (например, Google Analytics) или рекламных пикселей на сайте будет активирован баннер согласия (Cookie Consent), позволяющий разрешить или отклонить такие cookie до их инициализации.
8.3. Управление cookie. Пользователь может заблокировать или очистить файлы cookie в настройках браузера; базовый функционал сайта продолжит работать.
9.Техническая и организационная безопасность
Для защиты данных от утраты, несанкционированного доступа, изменения или раскрытия Оператор применяет: шифрование трафика по протоколам HTTPS / TLS; двухфакторную аутентификацию (2FA) для административного доступа к панелям SmartSender, хостингу Netlify и Telegram; разграничение прав доступа по принципу минимальной достаточности; регулярный аудит интеграций и вебхуков платёжных систем.
10.Реквизиты Оператора
11.Изменение настоящей Политики
11.1. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, внедрением новых инструментов или изменением структуры сервисов.
11.2. Актуальная версия всегда публикуется на сайте с указанием даты вступления в силу.
11.3. При существенных изменениях Оператор уведомляет пользователей через сообщение в боте или заметное уведомление на сайте.
Дата публикации редакции: 16.09.2026.