Редакция: 2026-08-18

Политика конфиденциальности и обработки персональных данных

Настоящая Политика опубликована на сайте https://feelbetter.mindemo.ai и действует с 18 августа 2026 года.

1. Оператор и область действия

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, использования, передачи, защиты и удаления персональных данных при использовании сайта и оформлении доступа к онлайн-практикуму «Не хочу так себя чувствовать».

1.2. Собственник и оператор базы, содержащей персональные данные:

ИП NOEMERA LAB

Индивидуальный предприниматель: Атантаева Гульмира Максутовна

ИИН: 651125400975

Адрес: Республика Казахстан, г. Алматы, улица Байзакова 190 к43

Телефон: +7 775 482 42 70

Электронная почта: contact@mindemo.ai

Орган государственной регистрации индивидуального предпринимателя: Управление государственных доходов по Алмалинскому району Департамента государственных доходов по городу Алматы Комитета государственных доходов Министерства финансов Республики Казахстан.

1.3. Политика применяется к посещению сайта, бесплатному демо, оформлению заказа и подтверждению оплаты, предоставлению и восстановлению доступа, возвратам, поддержке и обращениям пользователя.

2. Какие данные обрабатываются

2.1. При оформлении заказа могут обрабатываться:

• номер мобильного телефона Казахстана, указанный для выставления счёта в Kaspi;
• внутренний и публичный идентификаторы и человекочитаемый код заказа;
• версия Оферты и настоящей Политики (LEGAL_VERSION), принятая пользователем;
• факт, дата и время отдельных подтверждений принятия Оферты и согласия на сбор и обработку персональных данных;
• способ фиксации согласия и минимальные технические свидетельства его предоставления.

2.2. В связи с оплатой и возвратами могут обрабатываться:

• сумма и валюта платежа;
• платёжный способ Kaspi, статус и даты создания заявки, выставления счёта, подтверждения, отмены и возврата;
• идентификаторы банка или платёжной инфраструктуры, необходимые для однозначного сопоставления заказа и платежа;
• сведения о подтверждении, ошибке, повторной оплате, причине отмены, возврате или отзыве доступа.

Оператор не запрашивает и не хранит полные реквизиты банковской карты пользователя.

2.3. Для предоставления, защиты и восстановления доступа могут обрабатываться:

• технический идентификатор покупки и секретный идентификатор восстановления доступа;
• идентификатор продукта;
• статус покупки и доступа, включая сведения о возврате или отзыве;
• случайный технический идентификатор текущей браузерной сессии; в серверной базе для проверки такой сессии хранится его SHA-256-хеш, связь с покупкой и даты создания, истечения и, если применимо, отзыва сессии;
• даты создания, изменения и, если применимо, прекращения действия доступа.

Для ограничения числа одновременно активных браузерных сессий Оператор не создаёт отдельный постоянный идентификатор устройства и не использует цифровой отпечаток устройства (device fingerprinting).

2.4. При обращении пользователя могут обрабатываться контактные данные, текст обращения, приложенные пользователем сведения, история ответа и данные заказа в объёме, необходимом для решения вопроса.

2.5. Для работы и безопасности сайта инфраструктурные поставщики могут автоматически обрабатывать технические данные: IP-адрес, user-agent, дату и время запроса, адрес запрошенной страницы, request identifier, сведения об ошибках и событиях безопасности.

2.6. Для поддержания защищённого доступа в браузере используется строго необходимая серверная HttpOnly-cookie со случайным идентификатором текущей браузерной сессии, а не с постоянным секретным идентификатором покупки. Cookie не содержит ответов на упражнения, недоступна обычному клиентскому JavaScript и не используется для рекламы или отслеживания пользователя на других сайтах.

2.7. Сайт не устанавливает собственные cookies для рекламы или аналитики.

2.8. Ответы и действия пользователя внутри упражнений выполняются в браузере и не отправляются на сервер для сохранения. Оператор не собирает из упражнений психологические, медицинские или диагностические данные.

3. Цели обработки

3.1. Данные обрабатываются только для конкретных целей:

• заключение и исполнение договора;
• оформление заказа и подтверждение оплаты;
• предоставление, защита и восстановление доступа;
• предотвращение несанкционированной передачи оплаченного доступа третьим лицам;
• рассмотрение ошибочных или повторных платежей и возвратов;
• поддержка и ответы на обращения;
• обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений и расследование технических сбоев;
• выполнение обязательного бухгалтерского, налогового, платёжного и иного юридического учёта;
• защита законных прав пользователя и Оператора.

3.2. Данные не используются для несовместимых целей без отдельного законного основания. Сайт не использует персональные данные для email-маркетинга, рекламного профилирования или аналитических рекламных систем.

4. Согласие на сбор и обработку персональных данных

4.1. До оформления заказа пользователь получает возможность ознакомиться с настоящей Политикой и Офертой на русском или казахском языке.

4.2. Согласие предоставляется отдельным обязательным действием интерфейса и не объединяется с подтверждением принятия Оферты. Простое посещение сайта или использование бесплатного демо не считается согласием на обработку данных заказа.

4.3. При реальном заказе Оператор фиксирует согласие вместе с заказом так, чтобы можно было подтвердить:

• оператора и пользователя, предоставившего данные;
• версию юридических условий и настоящей Политики, соответствующую опубликованной редакции, включая значение 2026-08-18 для настоящей редакции;
• дату и время согласия;
• перечень данных и цели обработки;
• срок или период обработки;
• возможность передачи необходимого объёма данных платёжным и техническим поставщикам;
• согласие на трансграничную передачу персональных данных в случаях и объёме, предусмотренных настоящей Политикой;
• отсутствие согласия на распространение персональных данных в общедоступных источниках.

4.4. Пользователь не предоставляет согласия на публичное распространение своих персональных данных. Оператор не публикует сведения о заказе, оплате, доступе или обращениях пользователя без отдельного законного основания.

4.5. Устанавливая обязательную отметку согласия при оформлении заказа, пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на описанные в ней сбор и обработку персональных данных, включая необходимую передачу техническим и платёжным поставщикам и трансграничную передачу в случаях, предусмотренных настоящей Политикой.

5. Сроки обработки и отзыв согласия

5.1. Каждая категория данных обрабатывается не дольше, чем это необходимо для заявленной цели, если более длительное хранение не требуется законодательством Республики Казахстан.

5.2. Данные заказа, оплаты, возврата, бухгалтерского и налогового учёта, а также сведения о принятой редакции юридических документов хранятся в течение обязательных сроков, применимых к соответствующему виду документа и операции.

5.3. Идентификаторы заказа и покупки, секретный идентификатор восстановления доступа, хеши активных браузерных сессий и сведения о статусе доступа хранятся, пока они нужны для предоставления, защиты и восстановления оплаченного доступа, рассмотрения обращений и защиты прав сторон. Истёкшие или отозванные технические сессии могут сохраняться в объёме и сроке, разумно необходимых для безопасности и разрешения технических споров, после чего удаляются или обезличиваются при отсутствии иного законного основания.

5.4. Данные обращений хранятся до разрешения вопроса и в течение срока, необходимого для подтверждения исполнения обязанностей и защиты прав сторон. Технические журналы хранятся в пределах сроков, необходимых для безопасности, диагностики и расследования инцидентов, с учётом настроек инфраструктурного поставщика.

5.5. Технический идентификатор активной браузерной сессии в cookie хранится до достижения цели его использования, истечения установленного для сессии срока, её отзыва, выхода пользователя из защищённой сессии либо очистки данных сайта пользователем или браузером. Истечение отдельной браузерной сессии само по себе не прекращает право на оплаченный доступ.

5.6. Пользователь вправе отозвать согласие, направив обращение на contact@mindemo.ai. В применимой части обработка прекращается в порядке и сроки, установленные законодательством Республики Казахстан; если дальнейшее хранение или обработка обязательны по закону либо необходимы в связи с неисполненным обязательством, Оператор сообщает об основании продолжения обработки.

5.7. Отзыв согласия не влияет на законность обработки, выполненной до его получения. Данные обязательного бухгалтерского, налогового, платёжного или правового учёта могут сохраняться после отзыва в необходимом объёме и в течение установленного законом срока.

6. Инфраструктура, хранение и трансграничная передача

6.1. Оператор стремится ограничивать состав обрабатываемых персональных данных сведениями, необходимыми для оформления заказа, подтверждения оплаты, предоставления и восстановления доступа, исполнения обязательных требований законодательства и обеспечения безопасности сайта.

6.2. Ответы и действия пользователя внутри упражнений не передаются Оператору для серверного хранения. Оператор не формирует из содержания упражнений базу психологических, медицинских или диагностических данных пользователей Практикума.

6.3. Для функционирования сайта, базы заказов, оплаты и системы доступа Оператор вправе привлекать поставщиков облачной, серверной, платёжной и иной технической инфраструктуры. Такие поставщики получают или технически обрабатывают только тот объём данных, который необходим для выполнения соответствующей функции.

6.4. Отдельные технические поставщики могут использовать инфраструктуру, расположенную за пределами Республики Казахстан. В связи с этим персональные данные в необходимом объёме могут передаваться и технически обрабатываться за пределами Республики Казахстан. Такая трансграничная передача осуществляется для целей, указанных в настоящей Политике, при наличии согласия пользователя либо иного предусмотренного законодательством основания.

6.5. Оператор принимает разумные организационные и технические меры для ограничения доступа к персональным данным и их защиты с учётом характера продукта, состава обрабатываемых данных и используемой инфраструктуры.

7. Передача третьим лицам

7.1. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного рекламного профилирования.

7.2. Данные могут передаваться только при наличии законного основания и в объёме, необходимом соответствующему получателю:

• Kaspi и связанным с проведением платежа банковским или платёжным участникам;
• поставщикам облачной, серверной и иной технической инфраструктуры, необходимой для работы сайта, базы заказов и системы доступа;
• техническим подрядчикам, бухгалтерским и иным профессиональным консультантам, когда это необходимо для поддержки, учёта или защиты прав и при соблюдении применимых требований конфиденциальности;
• государственным органам и иным лицам в случаях, предусмотренных законодательством Республики Казахстан.

7.3. Получателю передаются только данные, необходимые для выполнения соответствующей функции. Привлечение одного поставщика не означает предоставление ему доступа ко всем данным пользователя.

7.4. Если выполнение соответствующей технической функции связано с передачей персональных данных за пределы Республики Казахстан, такая передача осуществляется в соответствии с разделом 6 настоящей Политики.

8. Cookies и данные в браузере

8.1. Отдельная Cookies Policy не применяется. Использование cookies и иных технических данных в браузере описано в настоящем разделе.

8.2. Строго необходимая HttpOnly-cookie используется как техническое удостоверение текущей защищённой браузерной сессии для доступа к оплаченному практикуму. При каждом обращении к платному содержимому сервер проверяет действительность сессии и действующий статус покупки. Cookie не используется для рекламы или отслеживания пользователя на других сайтах.

8.3. Собственные рекламные и аналитические cookies и аналогичные инструменты на сайте не используются. Поэтому отдельный выбор для необязательных cookies и cookie-banner не применяется.

8.4. Пользователь может удалить локальные данные сайта в настройках браузера; это завершит защищённый доступ на этом браузере. Восстановление оплаченного доступа осуществляется по сохранённой закрытой ссылке оплаченного заказа с учётом установленного лимита активных сессий или через обращение к Оператору и проверку покупки.

9. Права пользователя

9.1. Пользователь вправе в порядке, предусмотренном законодательством Республики Казахстан:

• получать информацию о наличии и обработке своих персональных данных, целях, источниках, способах и сроках обработки;
• получать сведения о перечне обрабатываемых данных;
• требовать изменения и дополнения данных при наличии оснований;
• требовать блокирования данных при наличии сведений о нарушении условий их сбора или обработки;
• требовать удаления данных в предусмотренных законом случаях;
• отозвать согласие на сбор и обработку данных и, в применимых случаях, на передачу третьим лицам и трансграничную передачу;
• обжаловать действия или бездействие Оператора в уполномоченный государственный орган или суд;
• осуществлять иные права, предусмотренные законодательством Республики Казахстан.

9.2. Для реализации прав пользователь может обратиться на contact@mindemo.ai. Чтобы не раскрыть данные постороннему лицу, Оператор вправе запросить сведения, разумно необходимые для подтверждения личности заявителя и его связи с соответствующим заказом.

10. Безопасность

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, распространения, уничтожения и иных неправомерных действий.

10.2. Доступ к данным ограничивается объёмом, необходимым для выполнения соответствующих функций. Технические идентификаторы доступа рассматриваются как конфиденциальные значения и не должны публиковаться или передаваться посторонним лицам.

10.3. Оператор применяет принцип минимизации данных и передаёт поставщикам только сведения, необходимые для соответствующей технической или договорной функции.

11. Контакты

11.1. По вопросам сбора, обработки, хранения, изменения, блокирования или удаления персональных данных пользователь может обратиться к Оператору:

ИП NOEMERA LAB

Атантаева Гульмира Максутовна

Адрес: Республика Казахстан, г. Алматы, улица Байзакова 190 к43

Телефон: +7 775 482 42 70

Электронная почта: contact@mindemo.ai

11.2. Обращения рассматриваются в порядке и сроки, установленные законодательством Республики Казахстан.

12. Изменение Политики и версия документа

12.1. Актуальная редакция Политики публикуется на сайте до получения соответствующего согласия пользователя.

12.2. Оператор сохраняет сведения, позволяющие установить редакцию Политики, с которой пользователь ознакомился и на которую предоставил согласие.

12.3. Изменение Политики не изменяет задним числом содержание ранее предоставленного согласия. Если изменение целей, состава данных или условий передачи требует нового согласия, оно запрашивается отдельно.

12.4. Версия документа: 2026-08-18. Дата публикации: 18 августа 2026 года.