FINMENTOR · Правовая информация
Политика конфиденциальности
Обновлено: 11 сентября 2026 г. · Версия: pn-2026-09-11.v1
Эта Политика объясняет, как FINMENTOR обрабатывает персональные данные на сайте, в формах, Telegram, Mini App, Financial X-Ray и при дальнейшей работе по вашему запросу. Она подготовлена с учётом Закона Республики Молдова № 195/2024 о защите персональных данных в редакции, действующей на 11 сентября 2026 г. Предоставление данных через форму не означает согласия на любые цели: для каждой цели применяется указанное ниже основание.
1. Оператор и контакт
Оператор персональных данных: Iacovlev Ghennadi, физическое лицо, Республика Молдова. FINMENTOR — название проекта, а не отдельное юридическое лицо. Владелец процесса конфиденциальности — Iacovlev Ghennadi.
Запросы о персональных данных: cfo@finmentor.md. FINMENTOR не заявляет о наличии формально назначенного DPO.
2. Какие данные обрабатываются
- имя, роль, компания, выбранный канал связи и указанное контактное значение;
- Telegram-идентификаторы, данные Mini App-сессии и технические ключи, необходимые для связи запроса, защиты от повторов и доставки ответа;
- сведения о бизнесе, финансовом учёте, проблемах, целях, сроках, доступности материалов, ответы форм и свободный текст;
- переписка, история действий по обращению и результат предварительного анализа;
- версия и время показа/подтверждения этой информации как псевдонимизированное доказательство;
- минимальные технические и защитные журналы; после согласия на аналитику — разрешённые параметры посещения и кампании.
3. Цели и правовые основания
- Обращение, Mini App, Intake, Financial X-Ray и необходимая коммуникация: обработка необходима для действий, предпринимаемых по запросу субъекта данных до заключения договора, ст. 6(1)(b) Закона № 195/2024.
- Активный клиент: исполнение договора и применимые бухгалтерские или иные установленные законом обязанности.
- Безопасность и защита от повторов: минимальная обработка, необходимая для обеспечения безопасности сервиса и предотвращения злоупотреблений, на основании законного интереса.
- Google Analytics 4: только ваше согласие. Отказ не мешает отправить обращение.
4. Аналитика и cookies
Google Analytics 4 не загружается до выбора «Принять». До согласия события не ставятся в очередь для последующей отправки и постоянная first/last-touch атрибуция не записывается. При отказе или отзыве согласия сохранённая FINMENTOR атрибуция удаляется. Параметры URL фильтруются; контактные данные и свободный текст в GA4 не отправляются.
5. AI, псевдонимизация и человеческая проверка
Lead Intake и Financial X-Ray могут использовать искусственный интеллект для предварительного управленческого анализа. До AI-обработки прямые идентификаторы удаляются, а вход формируется как минимизированная и псевдонимизированная проекция. Поскольку оператор может связать результат с обращением, эти данные не называются анонимными.
Financial X-Ray не является аудитом или индивидуальной финансовой консультацией. Результат проверяется человеком до публикации клиенту. FINMENTOR не принимает исключительно автоматизированных решений, создающих юридические или аналогично значимые последствия для субъекта данных.
6. Получатели и поставщики
Доступ имеет оператор и только необходимые поставщики по категориям: хостинг публичных страниц, база данных, платформа автоматизации, рабочие таблицы/CRM, мессенджер, электронная почта, веб-аналитика и AI-поставщик. Поставщики получают только данные, необходимые для своей роли. FINMENTOR ведёт отдельный реестр поставщиков, условий и проверок; этот перечень не заменяет проверку конкретного поставщика.
7. Международные передачи
Некоторые поставщики могут обрабатывать данные за пределами Республики Молдова. Когда фактическое место обработки находится в Европейской экономической зоне (ЕЭЗ), специальное разрешение по главе Закона № 195/2024 о международных передачах не требуется. Для направлений вне ЕЭЗ FINMENTOR проверяет применимый законный механизм и документальное подтверждение до такой передачи. Мы не заявляем о наличии SCC, решения об адекватности или иной гарантии без подтверждающего документа.
8. Сроки хранения и удаление
- Незавершённая Mini App-сессия: доступ логически истекает через 72 часа; записи, прошедшие операционный срок и не имеющие активной цели, удаляются при еженедельной проверке владельцем.
- Telegram replay-записи: истёкшие записи удаляются еженедельно по
expires_at. - Непреобразованный лид: 12 месяцев с последнего содержательного взаимодействия; ежемесячная due-list проверка, затем удаление операционных персональных данных, если нет иного документированного основания.
- Активный/преобразованный клиент: срок активного договора плюс применимые бухгалтерские и установленные законом обязанности; единой даты для всех записей нет.
- Подтверждение ознакомления: 3 года после закрытия или последнего связанного взаимодействия как внутренний доказательственный срок, с ежегодным пересмотром.
- Минимальные записи DSAR, удаления и инцидента: 3 года после закрытия дела; удалённое содержание запроса не сохраняется только ради доказательства удаления.
9. Ваши права
В применимых к конкретной обработке случаях вы вправе запросить доступ, исправление, удаление, ограничение обработки, возразить против обработки и получить данные в переносимом формате. Переносимость применяется только при её законных условиях. Когда основанием является согласие, его можно отозвать в любой момент без влияния на законность обработки до отзыва.
Напишите на cfo@finmentor.md. Обычный срок ответа — один месяц; о законном продлении и его причине сообщается отдельно.
10. Безопасность, доступ и удаление по запросу
Доступ предоставляется по рабочей необходимости и периодически пересматривается. Секреты не должны находиться в публичном коде или уведомлениях. Для исполнения запроса на удаление оператор устанавливает все связанные записи, проверяет обязательные исключения, удаляет или необратимо обезличивает данные во всех применимых рабочих хранилищах и фиксирует только минимальное доказательство выполнения. Резервные копии обрабатываются по циклу поставщика и не используются для восстановления удалённых данных в рабочую систему, кроме необходимого аварийного восстановления.
11. Жалоба
Вы вправе подать жалобу в Национальный центр по защите персональных данных Республики Молдова (CNPDCP).
12. Маркетинг и изменения Политики
Маркетинг в FINMENTOR v1 не используется. Подтверждение ознакомления с Политикой не является маркетинговым согласием. Если маркетинг появится, для него потребуется отдельное законное основание и отдельный выбор.
При существенном изменении целей, поставщиков, передач, AI-обработки или сроков эта Политика и её версия обновляются до применения изменения.