Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЛАТФОРМЫ ALVASHOP.MD

Версия: 1.0

ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности разработана в соответствии с Законом Республики Молдова № 133/2011 «О защите персональных данных» и стандартами Регламента (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных (GDPR), применяемыми в качестве эталонного стандарта для потребителей в европейском пространстве.

Оператором персональных данных является Общество с ограниченной ответственностью «ALVA ENTERPRISES», с юридическим адресом: MD-4301, ул. Димитрие Кантемир, 34, кв. 18, г. Каушаны, Республика Молдова, IDNO 1024608002049, именуемое в дальнейшем «Оператор».

Настоящая политика применяется ко всем персональным данным, собранным через платформу alvashop.md и сопутствующие услуги. Используя платформу, Пользователь подтверждает, что ознакомился с настоящей политикой и, в соответствующих случаях, дает согласие на описанную ниже обработку данных.

СТАТЬЯ 1. КАТЕГОРИИ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСТОЧНИКИ СБОРА

1.1. Данные, предоставляемые Пользователем напрямую:

a) при регистрации учетной записи: имя и фамилия, адрес электронной почты, пароль (хранится исключительно в необратимом хешированном виде, никогда не хранится в открытом доступе); b) при аутентификации через Google OAuth: отображаемое имя и адрес электронной почты, переданные Google LLC, в соответствии с его собственными условиями; c) при оформлении заказа: имя и фамилия, полный адрес доставки, номер телефона; d) при подписке на новостную рассылку: адрес электронной почты; e) при общении с командой ALVA: содержание переписки, включая жалобы, запросы и уведомления.

1.2. Данные, собираемые автоматически в ходе технического функционирования платформы:

a) технические данные доступа: IP-адрес, тип и версия браузера, операционная система, разрешение экрана; b) данные навигации: посещенные страницы, длительность сеанса, источники трафика, взаимодействие с элементами платформы — собираются через Google Analytics 4 с применением анонимизации IP-адресов.

СТАТЬЯ 2. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ

2.1. Исполнение договора (ст. 6 п. 1 лит. b GDPR / ст. 5 Закона № 133/2011): обработка, подтверждение, отправка и управление заказами; создание и администрирование учетной записи пользователя; общение с Пользователем по поводу его заказов; решение жалоб и реализация права на возврат.

2.2. Юридическое обязательство (ст. 6 п. 1 лит. c GDPR): хранение бухгалтерских и налоговых документов в сроки, предусмотренные налоговым и коммерческим законодательством Республики Молдова.

2.3. Согласие (ст. 6 п. 1 лит. a GDPR): рассылка коммерческих сообщений и новостных писем исключительно на основании выраженного и свободного согласия Пользователя. Согласие может быть отозвано в любое время без последствий путем перехода по ссылке для отписки в любом полученном электронном письме, путем уведомления Оператора по адресу alvashop.md@gmail.com, а так же в личном кабинете пользователя.

2.4. Законный интерес (ст. 6 п. 1 лит. f GDPR): улучшение функциональности и удобства использования платформы на основе анонимизированных данных навигации; предотвращение мошенничества и обеспечение безопасности платформы.

СТАТЬЯ 3. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ДАННЫХ

3.1. Данные, необходимые для выполнения заказов и соблюдения бухгалтерских и налоговых обязательств: 5 (пять) лет с даты транзакции согласно применимому налоговому законодательству.

3.2. Данные учетной записи активного пользователя: на весь срок существования учетной записи. При удалении учетной записи данные анонимизируются или удаляются, за исключением тех, которые хранятся в силу юридических обязательств, указанных в п. 3.1.

3.3. Данные для новостной рассылки: до момента отзыва согласия.

3.4. Анонимизированные данные навигации (Google Analytics): максимум 14 (четырнадцать) месяцев согласно настройкам хранения, установленным в Google Analytics 4.

СТАТЬЯ 4. ПОЛУЧАТЕЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор не продает и не передает персональные данные третьим лицам в маркетинговых целях или в иных целях, несовместимых с заявленными.

4.2. Данные передаются исключительно в необходимом объеме следующим получателям в качестве доверенных лиц или независимых операторов:

a) Nova Posta SRL — для отправки и доставки заказов; передаваемые данные ограничиваются: именем и фамилией получателя, адресом доставки, номером телефона; b) Resend Inc. (США) — поставщик услуг транзакционных электронных писем, используемый для отправки подтверждений заказов, писем для сброса пароля и других технических сообщений. Передача осуществляется с надлежащими гарантиями в соответствии с механизмами, предусмотренными GDPR для международных переводов; c) Google LLC (США) — через Google Analytics 4 для анонимного анализа трафика и через Google OAuth для аутентификации. Google LLC обладает сертификацией Privacy Shield (его преемник, Рамочная программа защиты данных ЕС-США) и обрабатывает данные в соответствии со своими условиями защиты данных; d) UploadThing (США) — сервис хранения изображений товаров.

4.3. Оператор может раскрыть персональные данные компетентным государственным органам, если это требуется законом или действующим судебным решением.

СТАТЬЯ 5. ПРАВА СУБЪЕКТОВ ДАННЫХ

5.1. В соответствии с применимым законодательством Пользователь обладает следующими правами, которые могут быть реализованы путем отправки письменного запроса на адрес alvashop.md@gmail.com:

a) Право доступа — право получить подтверждение того, обрабатываются ли его данные, и если да, получить доступ к ним и информации об обработке; b) Право на исправление — право требовать исправления неточных данных или дополнения неполных данных; c) Право на удаление («право на забвение») — право требовать удаления данных, если они больше не нужны для целей, для которых собирались, согласие отозвано и нет иных юридических оснований, либо обработка незаконна, с учетом юридических обязательств по хранению; d) Право на ограничение обработки — в условиях, предусмотренных ст. 18 GDPR; e) Право на переносимость данных — право получить предоставленные данные в структурированном, общепринятом и машиночитаемом формате; f) Право на возражение — право возражать против обработки в целях прямого маркетинга с немедленным эффектом или против обработки на основании законного интереса согласно ст. 21 GDPR.

5.2. Оператор отвечает на запросы в течение максимум 30 (тридцати) календарных дней. Этот срок может быть продлен максимум на 60 дней в случаях особой сложности с предварительным уведомлением заявителя.

5.3. Пользователь имеет право подать жалобу в Национальный центр по защите персональных данных Республики Молдова (CNPDCP), расположенный по адресу: мун. Кишинев, ул. Сергея Лазо, 48, www.datepersonale.md.

СТАТЬЯ 6. БЕЗОПАСНОСТЬ ДАННЫХ

6.1. Оператор применяет соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, разглашения, изменения или уничтожения, включая: хеширование паролей, передачу данных по защищенным протоколам (HTTPS/TLS), ограничение доступа к данным клиентов исключительно для уполномоченного персонала.

6.2. В случае инцидента безопасности, который может повлиять на права и свободы субъектов данных, Оператор уведомит компетентный орган и, при необходимости, затронутых лиц в сроки, установленные применимым законодательством.

СТАТЬЯ 7. ИЗМЕНЕНИЕ ПОЛИТИКИ

7.1. Оператор может обновлять настоящую политику по мере необходимости. Обновленная версия будет опубликована на платформе с указанием даты вступления в силу. Зарегистрированные пользователи будут уведомлены по электронной почте о существенных изменениях.

КОНТАКТЫ И ОТВЕТСТВЕННЫЙ ЗА ЗАЩИТУ ДАННЫХ

Email: alvashop.md@gmail.com MD-4301, ул. Димитрие Кантемир, 34, г. Каушаны, Республика Молдова