Политика о защите и обработке персональных данных в рамках интернет-магазина MOLDCLIMA.MD
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Сайт MOLDCLIMA.MD, принадлежащий компании TMMARKET S.R.L. (IDNO 1014600020420, юридический адрес: MD-2002, Республика Молдова, мун. Кишинев, ул. Узинелор 4/2), далее именуемой «Оператор», обеспечивает конфиденциальность информации, предоставляемой клиентами в процессе использования сайта.
1.2. Оператор берет на себя полную ответственность за то, что вся информация, полученная от Пользователя во время использования сайта, регистрации Аккаунта или оформления подписки, будет применяться строго по назначению и надежно защищена от неправомерного доступа третьих лиц.
1.3. Принятие настоящей Политики осуществляется в момент создания Пользователем Аккаунта или оформления Заказа. Дальнейшее использование сайта считается безоговорочным согласием с изложенными условиями.
1.4. Настоящая Политика устанавливает правила обработки данных в соответствии с Законом № 195/2024, который заменяет Закон № 133/2011, обеспечивая уровень защиты прав физических лиц, эквивалентный европейским стандартам.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Оператор обрабатывает персональные данные на следующих основаниях:
- Согласие субъекта: Свободное и однозначное волеизъявление при регистрации или подписке.
- Исполнение договора: Обработка необходима для оформления заказа, доставки товаров (дистанционный договор) и предоставления счетов.
- Законная обязанность: Выполнение требований налогового и бухгалтерского законодательства (выписка налоговых накладных, учет кассовых операций).
- Законный интерес: Улучшение услуг, администрирование сайта, защита от мошенничества и обеспечение безопасности систем.
3. КАТЕГОРИИ ДАННЫХ И ИСТОЧНИКИ ПОЛУЧЕНИЯ
3.1. Данные, предоставляемые Пользователем: Фамилия, имя, номер телефона, адрес электронной почты, адрес доставки (место жительства/пребывания), дата рождения (для подтверждения возраста 18+), IDNP или паспортные данные (в случаях, предусмотренных налоговым законодательством).
3.1.1. Данные представителей юридических лиц (B2B): ФИО и контакты представителя (телефон, e-mail, должность), а также реквизиты компании (название, фискальный код/IDNO, юридический адрес, банковские счета).
3.1.2. Данные коммуникации и обратной связи: записи телефонных разговоров (PBX), переписка в онлайн-чатах, мессенджерах и по электронной почте; отзывы, оценки и претензии, оставленные пользователем на сайте
3.2. Автоматически собираемая информация: IP-адрес, время посещения сайта, версия браузера, операционной системы и информация из файлов Cookies.
3.3. История покупок: Совокупность данных о прежних покупках (стоимость, товары, время, идентификация магазина) для предоставления индивидуальных предложений.
3.4. Источник данных: Данные собираются непосредственно от Пользователя. В случае получения данных от третьих лиц (платежные системы, банки), Пользователь уведомляется об источнике их происхождения.
4. ЦЕЛИ ОБРАБОТКИ ДАННЫХ
Данные обрабатываются исключительно в целях:
- Оформления, подтверждения, доставки заказов и выписки платежных документов.
- Решения проблем, касающихся заказов, услуг и приобретенных товаров (гарантия, возврат).
- Информирования о новых предложениях, скидках и промоакциях через СМС, e-mail и Push-уведомления (при наличии отдельного согласия).
- Анализа интересов Пользователей для улучшения навигации по сайту и создания статистических отчетов.
- Контроль качества и обучение: обработка записей разговоров с колл-центром и отзывов клиентов для улучшения сервиса и разрешения спорных ситуаций. Правовое основание: законный интерес Оператора при условии предварительного информирования клиента о записи
5. ЛОГИКА АВТОМАТИЗИРОВАННОЙ ОБРАБОТКИ (ПРОФАЙЛИНГ)
5.1. Оператор осуществляет Создание профиля — автоматизированную обработку данных для анализа потребительских привычек.
5.2. Логическая схема: Система сопоставляет историю покупок Пользователя с категориями текущих акций. При высокой частоте покупок в определенной категории Пользователю присваивается профиль, позволяющий автоматически генерировать персональные скидки.
5.3. Последствия: Профайлинг не влечет юридических последствий, ограничивающих права Пользователя, но позволяет получать наиболее релевантные коммерческие предложения.
5.4. Пользователь имеет право возразить против профайлинга или потребовать вмешательства человека в процесс принятия решений.
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Пользователь обладает правами, предусмотренными Главой III Закона № 195/2024:
- Право на доступ: Получение информации о факте и деталях обработки.
- Право на исправление: Уточнение неточных или неполных данных.
- Право на удаление («забвение»): Требование удаления данных, если они более не нужны или отозвано согласие.
- Право на ограничение: Маркировка данных для временного прекращения их активного использования.
- Право на переносимость: Получение данных в машиночитаемом формате для передачи другому оператору.
- Право на возражение: Возможность в любое время запретить обработку данных для маркетинга.
- Все запросы по реализации прав обрабатываются бесплатно. В случае явно необоснованных или избыточных запросов Оператор оставляет за собой право взимать разумную плату за административные расходы.
- Сроки: Ответ на запрос предоставляется не позднее одного месяца. В сложных случаях срок продлевается до трех месяцев с уведомлением Пользователя.
- Пользователь имеет право на эффективное судебное обжалование действий Оператора в компетентной судебной инстанции.
7. ОБЯЗАННОСТЬ УВЕДОМЛЕНИЯ ТРЕТЬИХ ЛИЦ
7.1. Оператор обязан сообщить каждому получателю (курьерские службы, банки), которому были раскрыты данные, о любом их исправлении, удалении или ограничении, если это не требует несоразмерных усилий.
7.2. Трансграничная передача данных в страны EEA (Европейское экономическое пространство) осуществляется свободно. В иные страны передача возможна только на основании решения НЦЗПД или при наличии стандартных договорных условий (SCC).
8. СРОК ХРАНЕНИЯ ДАННЫХ
8.1. Данные хранятся не дольше, чем это необходимо для целей обработки.
8.2. Конкретные критерии хранения:
- Гражданско-правовые отношения: Данные о договорах хранятся в течение срока их действия и 3 лет после (срок исковой давности согласно ГК РМ) для защиты в суде.
- Налоговый учет: Счета и информация о платежах хранятся 6 лет (согласно ст. 264 Налогового кодекса РМ).
- Маркетинг: Данные хранятся до момента отзыва согласия Пользователем.
- Учетные записи: Данные Аккаунта хранятся до момента его дезактивации Пользователем.
- Записи телефонных разговоров: хранятся в течение 30–90 дней для целей контроля качества, после чего автоматически удаляются.
- Неактивные учетные записи: данные Аккаунта подлежат удалению или анонимизации, если пользователь не проявлял активности (не совершал логин или заказы) в течение 3–5 лет.
9. МЕРЫ БЕЗОПАСНОСТИ И ТЕХНИЧЕСКАЯ ЗАЩИТА
9.1. Оператор внедряет защиту данных «с момента проектирования» (By Design) и «по умолчанию» (By Default).
9.2. Применяемые меры включают:
- Псевдонимизацию и шифрование данных.
- Обеспечение устойчивости и целостности систем обработки.
- Регулярное тестирование эффективности мер безопасности.
- Инфраструктурная защита: обработка и хранение данных осуществляются в защищенных системах учета Bitrix24 и 1С.
- Организационные меры: все сотрудники, имеющие доступ к персональным данным, подписывают обязательства о неразглашении (NDA). Доступ к рабочим местам защищен паролями с функцией автоматической блокировки экрана.
- Физическая защита: использование систем видеонаблюдения в зонах выдачи заказов (ПВЗ), на складах и в офисных помещениях для обеспечения безопасности имущества и данных
9.3. Оператор предоставляет технические средства для обнаружения и исправления ошибок при вводе данных до момента размещения заказа (интерфейс редактирования корзины и профиля).
9.4. В случае нарушения безопасности данных, влекущего высокий риск для прав Пользователя, Оператор незамедлительно уведомляет об этом Пользователя с описанием характера нарушения и рекомендациями по защите.
10. СОГЛАСИЕ ДЕТЕЙ И КОММЕРЧЕСКИЕ СООБЩЕНИЯ
10.1. Обработка данных ребенка при онлайн-покупках законна, если ему исполнилось 14 лет. До 14 лет требуется согласие законного представителя.
10.2. Рекламные предложения (скидки, подарки) должны быть четко идентифицируемы, а условия их получения — легкодоступны.
11. КОНТАКТНАЯ ИНФОРМАЦИЯ
Для реализации прав или жалоб Пользователь может обратиться к Лицу, ответственному за защиту данных (DPO) компании TMMARKET S.R.L.:
Телефон: +(373) 60-060-061
Адрес: мун. Кишинев, ул. Узинелор 4/2 Пользователь также вправе обратиться в Национальный центр по защите персональных данных (CNPDCP).
Данный Регламент утвержден администрацией компании TMMARKET SRL.