Редакция от 28.09.2026
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных пользователей сайта mimpal.by и сервиса Mimpal (далее вместе — Сервис), а также меры по обеспечению их защиты.
1.2. Оператором персональных данных является ФЛ Щербаков Даниил Александрович, адрес электронной почты для обращений по вопросам персональных данных: feedback@mimpal.by (далее — Оператор).
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании Сервиса.
1.4. Политика размещена в свободном доступе по адресу mimpal.by/privacy. Оператор вправе изменять Политику; новая редакция вступает в силу с момента её размещения, если иное не указано в ней.
2. Основные термины
В Политике термины используются в значениях, определённых Законом, в том числе:
- персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
- субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;
- обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление;
- уполномоченное лицо — лицо, которое на основании договора с Оператором осуществляет обработку персональных данных от имени Оператора или в его интересах;
- трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства;
- пользователь — физическое лицо, использующее Сервис, в том числе зарегистрированное в нём.
3. Цели обработки, категории субъектов, перечень данных и сроки хранения
3.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель обработки | Категории субъектов | Перечень персональных данных | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Регистрация и ведение учётной записи, предоставление доступа к Сервису и его функциям | Пользователи, прошедшие регистрацию | Имя, адрес электронной почты, пароль (хранится только в виде хеша); по желанию пользователя — компания, сведения о себе, фотография профиля; дата регистрации, сведения о данном согласии | Согласие субъекта персональных данных | До удаления учётной записи или отзыва согласия |
| Подтверждение адреса электронной почты и восстановление доступа к учётной записи | Пользователи, прошедшие регистрацию | Адрес электронной почты, имя, одноразовый код подтверждения | Согласие субъекта персональных данных | Код — 15 минут с момента отправки; остальные данные — в составе учётной записи |
| Рассмотрение обращений, направленных через форму обратной связи, и ответ на них | Лица, направившие обращение | Имя, адрес электронной почты, номер телефона (по желанию), тема и текст обращения, страница сайта, с которой направлено обращение | Согласие субъекта персональных данных | 1 год с даты получения обращения |
| Защита Сервиса от автоматизированных действий, подбора паролей и иного злоупотребления | Посетители страниц регистрации, входа, восстановления доступа и формы обратной связи | IP-адрес, технические сведения о браузере и устройстве, результат проверки «я не робот», сведения о неудачных попытках входа | Согласие субъекта персональных данных | Сведения о попытках входа — до 1 часа; сведения проверки — в течение срока её действия |
| Изменение конфигурации проектов пользователя с помощью ИИ-редактора | Пользователи, прошедшие регистрацию | Текст запросов к ИИ-редактору и конфигурация проекта (структура разделов, полей и сценариев) в той мере, в какой пользователь включил в них персональные данные | Согласие субъекта персональных данных | До удаления проекта или учётной записи |
| Анализ посещаемости сайта и улучшение Сервиса | Посетители сайта, давшие согласие на аналитические файлы cookie | Идентификатор файла cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, действия на страницах | Согласие субъекта персональных данных | 1 год с момента дачи согласия или до его отзыва |
3.2. Оператор не обрабатывает специальные персональные данные и биометрические персональные данные и не принимает решений, порождающих правовые последствия для субъекта, исключительно на основе автоматизированной обработки.
3.3. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом, и исходит из того, что субъект предоставляет достоверные сведения о себе. Пользователь не должен указывать персональные данные других лиц без правового основания.
4. Данные, которые пользователи размещают в своих проектах
4.1. В проектах Сервиса (CRM, склад, Telegram-бот, опубликованные приложения) пользователь может вести записи о своих клиентах, сотрудниках и контрагентах, а также получать сообщения от своих клиентов через подключённого Telegram-бота.
4.2. В отношении таких данных оператором является пользователь — владелец проекта. Он самостоятельно определяет цели и объём их обработки, обязан иметь правовое основание для обработки и обеспечивать права субъектов этих данных. Оператор Сервиса обрабатывает такие данные исключительно по поручению пользователя как уполномоченное лицо — в объёме, необходимом для работы Сервиса (хранение, отображение, поиск, выгрузка), и не использует их в собственных целях.
4.3. Записи проектов (сведения о клиентах, товарах, сделках) не передаются ИИ-редактору: ему передаются только конфигурация проекта и текст запроса.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и включает сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление и удаление персональных данных.
5.2. Персональные данные хранятся в базе данных на серверах, расположенных на территории: Россия.
5.3. Для достижения целей обработки Оператор привлекает следующих уполномоченных лиц и получателей персональных данных:
- провайдер хостинга — для размещения Сервиса и хранения базы данных;
- провайдер электронной почты — для отправки писем с кодами подтверждения и доставки обращений из формы обратной связи;
- Cloudflare, Inc. (США) — для проверки «я не робот» (сервис Cloudflare Turnstile): IP-адрес и технические сведения о браузере и устройстве;
- поставщик модели искусственного интеллекта — DeepSeek (Китайская Народная Республика) или Anthropic, PBC (США) — для обработки запросов к ИИ-редактору: текст запроса и конфигурация проекта;
- Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) — для работы ботов, которых пользователь подключает к своим проектам;
- ООО «ЯНДЕКС» (Российская Федерация) — сервис Яндекс Метрика, при согласии посетителя на аналитические файлы cookie;
- Google LLC (США) — сервис Google Analytics, при согласии посетителя на аналитические файлы cookie.
5.4. Трансграничная передача персональных данных в указанные в пункте 5.3 иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, осуществляется на основании согласия субъекта после его информирования о возникающих рисках. Такие риски включают: отсутствие в государстве получателя законодательства о защите персональных данных, равнозначного законодательству Республики Беларусь; возможность доступа к данным государственных органов иностранного государства; затруднения при реализации субъектом своих прав и при защите этих прав в судебном порядке.
5.5. Оператор не распространяет персональные данные и не предоставляет их третьим лицам, кроме случаев, указанных в Политике, и случаев, предусмотренных законодательными актами.
5.6. По истечении сроков хранения, при достижении целей обработки, отзыве согласия или удалении учётной записи персональные данные удаляются, если законодательными актами не предусмотрено иное. Пользователь может удалить учётную запись самостоятельно в разделе «Профиль»; вместе с ней удаляются все его проекты и их данные.
6. Файлы cookie
6.1. Сервис использует необходимые файлы cookie — для поддержания сеанса пользователя после входа и сохранения настроек интерфейса, — а также, только с согласия посетителя, аналитические файлы cookie для анализа посещаемости. Файлы cookie для рекламы не используются. Выбор можно изменить в любой момент по ссылке «Настройки cookie» внизу страницы. Подробнее — в Политике в отношении файлов cookie.
7. Права субъекта персональных данных
7.1. Субъект персональных данных в соответствии со статьями 10–15 Закона имеет право:
- в любое время без объяснения причин отозвать своё согласие на обработку персональных данных;
- получить информацию, касающуюся обработки своих персональных данных, в том числе о наименовании и месте нахождения Оператора, подтверждение факта обработки, его персональные данные и источник их получения, правовые основания и цели обработки, срок, на который дано согласие, наименование и место нахождения уполномоченных лиц;
- требовать от Оператора внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
- получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно;
- требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, предусмотренных Законом и иными законодательными актами;
- обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.
7.2. Для реализации своих прав субъект подаёт Оператору заявление в виде электронного документа на адрес feedback@mimpal.by. Заявление должно содержать фамилию, собственное имя, отчество (если таковое имеется) субъекта, адрес его места жительства (места пребывания), дату рождения, идентификационный номер (при отсутствии — номер документа, удостоверяющего личность), изложение сути требований, личную подпись либо электронную цифровую подпись субъекта.
7.3. Оператор рассматривает заявление и направляет ответ в сроки, установленные Законом: запрос информации об обработке персональных данных — в течение 5 рабочих дней, иные заявления — в течение 15 дней после их получения.
7.4. Отзыв согласия не имеет обратной силы. После отзыва согласия использование Сервиса в части, требующей обработки персональных данных (в том числе учётной записи), становится невозможным.
8. Меры по обеспечению защиты персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:
- назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
- издаёт документы, определяющие политику Оператора в отношении обработки персональных данных, и знакомит с ними работников;
- ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей;
- передаёт данные между браузером и Сервисом по защищённому протоколу HTTPS;
- хранит пароли пользователей только в виде криптографического хеша, а ключи подключённых ботов — в зашифрованном виде;
- ограничивает число попыток входа и восстановления доступа и защищает формы проверкой «я не робот»;
- разделяет доступ к данным разных пользователей и их проектов.
9. Заключительные положения
9.1. Вопросы, не урегулированные Политикой, регулируются законодательством Республики Беларусь.
9.2. По вопросам обработки персональных данных можно обратиться к Оператору по адресу электронной почты feedback@mimpal.by или через форму обратной связи.