Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») регулирует порядок сбора, использования, хранения, передачи, защиты и иной обработки персональных данных пользователей веб-сайта solaren.md (далее – «Сайт»).

1.2. Настоящая Политика применяется к персональным данным физических лиц, которые посещают Сайт, создают учетную запись, оформляют заказы, приобретают товары, обращаются к Продавцу или иным образом взаимодействуют с Сайтом.

1.3. Обработка персональных данных осуществляется в соответствии с применимым законодательством Республики Молдова, включая Закон № 195/2024 «О защите персональных данных», а также иные применимые нормативные акты Республики Молдова. Закон № 195/2024 транспонирует основные положения Регламента (ЕС) 2016/679 (GDPR) и вступил в силу 23 августа 2026 года.

1.4. Настоящая Политика является документом, посредством которого Пользователь информируется о том, какие персональные данные могут обрабатываться, для каких целей осуществляется их обработка, на каких правовых основаниях она осуществляется, кому могут передаваться данные, в течение какого периода они хранятся и какими правами обладает субъект персональных данных.

1.5. Настоящая Политика применяется исключительно к обработке персональных данных, осуществляемой Оператором в связи с деятельностью Сайта. Использование сторонних интернет-ресурсов и сервисов регулируется правилами и политиками соответствующих третьих лиц.

1.6. Оператор осуществляет обработку персональных данных на принципах законности, добросовестности и прозрачности, ограничения целей обработки, минимизации данных, обеспечения точности данных, ограничения срока хранения, а также обеспечения целостности и конфиденциальности персональных данных.

2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператором персональных данных, обрабатываемых в связи с использованием Сайта, является S.R.L. STILIST GRUP, IDNO 1009600001843 (далее – «Оператор» или «Продавец»).

2.2. Юридический адрес Оператора: MD-2032, Республика Молдова, мун. Кишинэу, сектор Ботаника, ул. Nicolae Titulescu, 2, оф. 48

2.3. Фактический адрес Оператора: мун. Кишинэу, Calea Ieșilor, 10, Республика Молдова

2.4. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по следующим контактным данным:

Email: [email protected]

Телефон: +373 67 600 900

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. В зависимости от характера взаимодействия Пользователя с Сайтом Оператор может обрабатывать следующие категории персональных данных:

имя и фамилию;
номер телефона;
адрес электронной почты;
адрес доставки;
почтовый адрес;
данные, необходимые для создания и обслуживания учетной записи;
сведения о заказах, приобретенных товарах, статусе заказа, доставке и возврате товаров;
сведения, содержащиеся в обращениях, заявлениях, запросах и сообщениях, направленных Пользователем Оператору;
иные данные, добровольно предоставленные Пользователем в объеме, необходимом для достижения соответствующей цели обработки.

3.2. При посещении Сайта Оператор и используемые на Сайте технические и аналитические сервисы (Google Analytics, Google Tag Manager, Яндекс.Метрика) могут автоматически получать определенную техническую информацию, связанную с использованием Сайта, в пределах и порядке, предусмотренных применимым законодательством и настройками Пользователя, выраженными через механизм управления cookie-файлами, указанный в Политике cookie.

3.3. Оператор не осуществляет сбор и хранение полных реквизитов банковских карт Пользователей, включая номер банковской карты, срок ее действия, CVC/CVV-код и иные данные, необходимые для проведения карточной транзакции.

3.4. Обработка платежной информации осуществляется соответствующими платежными провайдерами и банковскими учреждениями в соответствии с их собственными правилами и применимым законодательством.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные исключительно для законных, определенных и конкретных целей.

4.2. Персональные данные могут обрабатываться для следующих целей:

обеспечения функционирования и администрирования Сайта;
создания, обслуживания и управления учетной записью Пользователя;
приема, обработки, подтверждения и выполнения заказов;
заключения и исполнения договора купли-продажи;
организации доставки заказанных товаров;
связи с Пользователем по вопросам, связанным с заказом, доставкой, возвратом, обменом или иным обслуживанием;
обработки обращений, запросов и заявлений Пользователя;
выполнения обязанностей, установленных законодательством Республики Молдова;
ведения бухгалтерского, налогового и иного обязательного учета;
предотвращения мошенничества, злоупотреблений и иных неправомерных действий;
обеспечения безопасности Сайта и информационных систем Оператора;
проведения статистического и аналитического анализа в пределах, допускаемых законодательством;
участия Пользователя в рекламных акциях и специальных предложениях при наличии соответствующего правового основания;
направления информационных и маркетинговых сообщений, новостей и предложений при наличии согласия или иного применимого законного основания;
защиты законных прав и интересов Оператора, Пользователей и третьих лиц в случаях, предусмотренных законодательством.

4.3. Оператор не использует персональные данные для целей, несовместимых с первоначальными целями их сбора, за исключением случаев, когда такая обработка допускается законодательством Республики Молдова.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных только при наличии соответствующего правового основания, предусмотренного применимым законодательством.

5.2. В зависимости от конкретной ситуации правовыми основаниями обработки могут являться:

необходимость обработки для заключения и исполнения договора, стороной которого является Пользователь;
необходимость осуществления действий по запросу Пользователя до заключения договора;
выполнение юридической обязанности, возложенной на Оператора законодательством Республики Молдова;
согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством;
необходимость защиты жизненно важных интересов субъекта данных или другого физического лица в случаях, предусмотренных законодательством;
законный интерес Оператора или третьего лица, если такой интерес не нарушает права и основные свободы субъекта персональных данных и допускается законодательством.

5.3. В случаях, когда обработка осуществляется на основании согласия, Пользователь имеет право отозвать свое согласие в порядке, предусмотренном применимым законодательством.

5.4. Отзыв согласия не влияет на законность обработки, осуществленной до момента его отзыва, а также не препятствует дальнейшей обработке персональных данных, если для такой обработки существует другое законное основание.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор может передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения законных целей обработки и исполнения обязательств перед Пользователем.

6.2. Персональные данные могут передаваться:

курьерским и логистическим компаниям – в объеме, необходимом для доставки заказов;
платежным провайдерам и банковским учреждениям – в объеме, необходимом для обработки и подтверждения платежей;
поставщикам технических, информационных и иных услуг, которые обеспечивают функционирование Сайта и деятельность Оператора, при необходимости и в соответствии с применимым законодательством;
государственным органам, правоохранительным органам, судебным инстанциям и иным уполномоченным лицам – в случаях и порядке, предусмотренных законодательством Республики Молдова;
иным лицам в случаях, когда такая передача необходима для исполнения договора, выполнения юридической обязанности или защиты законных прав и интересов Оператора, при наличии соответствующего правового основания.

6.3. Оператор не продает персональные данные Пользователей и не предоставляет их третьим лицам для самостоятельного использования в целях, не связанных с деятельностью Оператора, если иное прямо не предусмотрено законодательством или не осуществляется на основании соответствующего законного основания.

6.4. При привлечении третьих лиц к обработке персональных данных Оператор принимает разумные меры для обеспечения того, чтобы такие лица обрабатывали данные только в соответствии с применимым законодательством и в пределах предоставленных им полномочий.

7. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

7.1. В процессе использования Сайта отдельные поставщики технических, информационных, аналитических или иных услуг могут осуществлять обработку данных за пределами Республики Молдова.

7.2. Передача персональных данных за пределы Республики Молдова осуществляется только при наличии предусмотренных законодательством оснований и с соблюдением требований законодательства Республики Молдова о трансграничной передаче персональных данных.

7.3. В случае необходимости Оператор принимает соответствующие меры для обеспечения надлежащего уровня защиты персональных данных при их международной передаче.

8. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей, для которых они были собраны и обработаны.

8.2. Продолжительность хранения персональных данных определяется, в частности, следующими критериями:

необходимостью исполнения договора и обработки заказов;
необходимостью осуществления доставки, возврата или обмена товара;
требованиями бухгалтерского, налогового и иного применимого законодательства;
сроками исковой давности и необходимостью защиты законных прав и интересов Оператора;
наличием согласия и сроком действия такого согласия в случаях, когда обработка основана на согласии;
необходимостью выполнения иных юридических обязательств.

8.3. По достижении целей обработки или истечении применимого срока хранения персональные данные подлежат удалению, уничтожению, обезличиванию или иной обработке в соответствии с требованиями законодательства Республики Молдова, если их дальнейшее хранение не требуется или не допускается законодательством.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Пользователь как субъект персональных данных обладает правами, предусмотренными законодательством Республики Молдова о защите персональных данных.

9.2. В зависимости от конкретной ситуации и при наличии предусмотренных законодательством условий Пользователь имеет право:

получать информацию об обработке своих персональных данных;
получать доступ к своим персональным данным;
требовать исправления неточных или неполных персональных данных;
требовать удаления персональных данных в случаях, предусмотренных законодательством;
требовать ограничения обработки персональных данных в случаях, предусмотренных законодательством;
возражать против обработки персональных данных в случаях и порядке, предусмотренных законодательством;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
получать персональные данные или требовать их передачи в случаях, когда такое право предусмотрено законодательством;
не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, если такое решение влечет юридические последствия или иным образом существенно затрагивает Пользователя, за исключением случаев, предусмотренных законодательством;
обратиться с жалобой в уполномоченный орган в сфере защиты персональных данных;
воспользоваться иными правами, предусмотренными законодательством Республики Молдова.

9.3. Для реализации своих прав Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 2 настоящей Политики.

9.4. Оператор может запросить дополнительную информацию, необходимую для подтверждения личности заявителя, если это необходимо для предотвращения несанкционированного доступа к персональным данным.

9.5. Запросы субъектов персональных данных рассматриваются в сроки и порядке, предусмотренных применимым законодательством. Закон № 195/2024 предусматривает предоставление информации о действиях, предпринятых по запросу субъекта данных, без неоправданной задержки и, как правило, не позднее одного месяца с момента получения запроса.

10. МЕРЫ БЕЗОПАСНОСТИ

10.1. Оператор принимает соответствующие организационные и технические меры для обеспечения безопасности персональных данных с учетом характера, объема, контекста и целей обработки, а также существующих рисков.

10.2. В частности, Оператор принимает меры, направленные на предотвращение:

несанкционированного доступа к персональным данным;
незаконной обработки персональных данных;
утраты или уничтожения персональных данных;
случайного или неправомерного изменения данных;
несанкционированного раскрытия персональных данных;
неправомерного копирования или распространения данных.

10.3. Доступ к персональным данным предоставляется только уполномоченным лицам, которым такие данные необходимы для выполнения соответствующих служебных или договорных обязанностей.

10.4. Лица, имеющие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и применимые правила защиты персональных данных.

10.5. Несмотря на принимаемые меры безопасности, передача информации через сеть Интернет и беспроводные сети не может гарантировать абсолютную защиту от всех существующих рисков. Оператор принимает разумные меры для снижения таких рисков в пределах, предусмотренных законодательством.

11. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ДЕТЕЙ

11.1. Сайт не предназначен для преднамеренного сбора персональных данных детей в нарушение требований применимого законодательства.

11.2. Если для конкретного вида обработки законодательством предусмотрены специальные требования к обработке персональных данных детей, Оператор осуществляет такую обработку только при наличии соответствующих законных оснований и необходимых гарантий.

11.3. Если Оператору станет известно, что персональные данные ребенка были получены или обработаны с нарушением требований законодательства, Оператор примет необходимые меры в соответствии с применимым законодательством.

12. ОБРАЩЕНИЯ И ЖАЛОБЫ

12.1. По вопросам, связанным с обработкой персональных данных, Пользователь может первоначально обратиться непосредственно к Оператору по контактным данным, указанным в разделе 2 настоящей Политики.

12.2. Пользователь имеет право обратиться с жалобой в компетентный уполномоченный орган в сфере защиты персональных данных Республики Молдова в порядке, установленном законодательством, если считает, что его права в сфере защиты персональных данных были нарушены.

12.3. Обращение к Оператору не ограничивает право Пользователя использовать иные способы защиты своих прав, предусмотренные законодательством Республики Молдова.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ

13.1. Оператор вправе вносить изменения и дополнения в настоящую Политику, в том числе в связи с:

изменением законодательства Республики Молдова;
изменением способов обработки персональных данных;
внедрением новых технических решений и сервисов;
изменением деятельности Сайта;
необходимостью совершенствования мер защиты персональных данных.

13.2. Актуальная редакция Политики размещается на Сайте.

13.3. Изменения вступают в силу с момента публикации обновленной редакции Политики на Сайте, если иной срок не указан в самой новой редакции Политики или не предусмотрен законодательством.

14. КОНТАКТНАЯ ИНФОРМАЦИЯ

14.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных или настоящей Политикой, Пользователь может обратиться к Оператору:

S.R.L. STILIST GRUP

IDNO: 1009600001843

Юридический адрес: MD-2032, Республика Молдова, мун. Кишинэу, сектор Ботаника, ул. Nicolae Titulescu, 2, оф. 48

Email: [email protected]

Телефон: +373 67 600 900

14.2. Настоящая Политика применяется в отношении обработки персональных данных, осуществляемой в связи с использованием сайта solaren.md.