ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Используя сайт www.petshop.md , вы автоматически соглашаетесь на сбор и обработку персональных данных, которые необходимы для обработки/подтверждения/исполнения заказов.

 

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые посещают сайт, оформляют заказы, обращаются в SRL PETSHOP, пользуются услугами доставки, подписываются на рассылки либо иным образом взаимодействуют с Компанией.

Политика разработана с учетом требований законодательства Республики Молдова, в том числе Legea nr. 195/2024 privind protecția datelor cu caracter personal, а также иного применимого законодательства.

SRL PETSHOP является оператором персональных данных в отношении обработки, цели и средства которой определяет самостоятельно.

 

2. Какие данные могут обрабатываться

В зависимости от ситуации Компания может обрабатывать:

• имя и фамилию;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• населенный пункт;
• сведения о заказе;
• сведения о выбранном способе доставки;
• сведения о платежах и статусе оплаты;
• сведения, необходимые для возврата товара или денежных средств;
• содержание обращений и сообщений;
• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• сведения о посещении сайта;
• cookies и идентификаторы;
• рекламные и аналитические идентификаторы;
• сведения о согласиях и настройках cookies;
• историю заказов;
• иные данные, добровольно предоставленные Пользователем.

Компания не стремится собирать специальные категории персональных данных, если их обработка не требуется для конкретной законной цели.

 

3. Источники получения данных

Компания получает данные:

• непосредственно от Пользователя;
• при оформлении заказа;
• при заполнении форм;
• при обращении по телефону или электронной почте;
• при подписке на рассылку;
• автоматически при посещении сайта;
• от платежных и доставочных сервисов в необходимом объеме;
• из CRM и административной системы сайта.

 

4. Цели обработки

Персональные данные обрабатываются для:

1. приема и выполнения заказов;
2. связи с Клиентом;
3. доставки товаров;
4. передачи заказа собственному курьеру;
5. передачи заказа Nova Post;
6. обработки платежей;
7. возврата денежных средств;
8. бухгалтерского и налогового учета;
9. обработки претензий и обращений;
10. обеспечения безопасности сайта;
11. работы CRM;
12. технического администрирования сайта;
13. аналитики;
14. рекламных целей при наличии необходимого согласия;
15. отправки маркетинговых сообщений при наличии необходимого согласия;
16. выполнения требований законодательства;
17. защиты законных прав и интересов Компании.

 

5. Правовые основания

Обработка осуществляется на соответствующем правовом основании, включая:

• необходимость исполнения договора;
• выполнение юридической обязанности;
• согласие субъекта данных;
• законный интерес Компании, когда он применим и не нарушает права субъекта данных;
• защиту прав и законных требований.

Компания не рассматривает согласие как универсальное основание для всех видов обработки.

 

6. Заказы

Для оформления заказа Компания может обрабатывать имя, телефон, адрес доставки, электронную почту и сведения о заказе.

Эти данные используются исключительно в необходимом объеме для обработки и выполнения заказа.

 

7. Доставка собственными курьерами

Для выполнения доставки Компания может предоставить курьеру:

• имя получателя;
• номер телефона;
• адрес доставки;
• сведения о заказе, необходимые для доставки.

Курьер обязан использовать полученные данные исключительно для выполнения доставки и соблюдать конфиденциальность.

 

8. Nova Post

При выборе соответствующего способа доставки необходимые данные могут передаваться Nova Post.

Передача осуществляется в объеме, необходимом для:

• оформления отправления;
• доставки;
• связи с получателем;
• идентификации отправления;
• выдачи или получения отправления.

После получения данных соответствующий поставщик осуществляет их обработку в рамках своей собственной деятельности и применимых правил защиты данных.

 

9. Онлайн-платежи и MAIB

При использовании онлайн-оплаты данные, необходимые для платежа, могут обрабатываться платежной инфраструктурой MAIB.

Если данные банковской карты вводятся непосредственно на защищенной платежной странице платежного провайдера, Компания не должна самостоятельно хранить полные реквизиты банковской карты.

Компания может получать сведения о факте и статусе платежа, необходимые для исполнения заказа, возврата денежных средств, бухгалтерского учета и разрешения споров.

 

10. CRM и административная панель

Данные Клиентов могут храниться:

• в CRM;
• в административной панели сайта;
• на серверах и технической инфраструктуре сайта;
• в резервных копиях;
• в иных системах, необходимых для деятельности Компании.

Доступ предоставляется только лицам, которым он необходим для выполнения служебных обязанностей.

 

11. Google Analytics

Компания может использовать Google Analytics для анализа посещаемости и использования сайта.

Аналитические инструменты могут обрабатывать техническую информацию, сведения о посещенных страницах, действиях пользователя, устройстве, браузере и источнике перехода.

Необязательные аналитические технологии активируются с учетом выбора Пользователя через механизм управления согласием, когда такое согласие требуется.

 

12. Meta Pixel

Компания может использовать Meta Pixel и связанные рекламные технологии для:

• измерения эффективности рекламы;
• анализа конверсий;
• формирования рекламных аудиторий;
• анализа взаимодействия с рекламой;
• оптимизации рекламных кампаний.

Необязательные рекламные технологии активируются с учетом выбора Пользователя.

 

13. Рассылки

Компания может отправлять:

• информацию о заказах;
• сервисные сообщения;
• уведомления, необходимые для исполнения договора;
• рекламные предложения;
• акции;
• скидки;
• информацию о товарах и услугах.

Сервисные сообщения могут направляться на основании необходимости исполнения договора.

Рекламные сообщения направляются при наличии соответствующего правового основания.

Пользователь вправе отказаться от маркетинговой рассылки в любое время.

 

14. Передача данных третьим лицам

Данные могут передаваться:

• собственным курьерам;
• Nova Post;
• MAIB;
• поставщику CRM;
• хостинг-провайдеру;
• техническим подрядчикам;
• поставщику сервиса рассылки;
• Google;
• Meta;
• бухгалтерским и юридическим консультантам;
• государственным органам в предусмотренных законом случаях.

Компания не продает персональные данные Клиентов.

 

15. Трансграничная обработка

В связи с использованием международных IT-, аналитических, рекламных и облачных сервисов персональные данные могут обрабатываться за пределами Республики Молдова.

Такая передача осуществляется при наличии соответствующего правового основания и применимых гарантий, предусмотренных законодательством.

 

16. Срок хранения

Данные хранятся не дольше, чем необходимо для соответствующей цели, если более длительное хранение не требуется законодательством.

Данные заказов могут храниться в течение периода, необходимого для исполнения договора, бухгалтерского и налогового учета, рассмотрения претензий и защиты прав Компании.

Данные маркетинговых рассылок хранятся в течение периода действия соответствующей цели либо до отзыва согласия, если отсутствует другое законное основание.

 

17. Безопасность

Компания применяет разумные технические и организационные меры, включая:

• разграничение доступа;

• индивидуальные учетные записи;
• пароли;
• двухфакторную аутентификацию при наличии технической возможности;
• HTTPS/TLS;
• резервное копирование;
• обновление программного обеспечения;
• защиту административной панели;
• ограничение доступа сотрудников;
• контроль доступа к CRM;
• обучение работников;
• процедуры реагирования на инциденты.

 

18. Права субъекта данных

Пользователь имеет права, предусмотренные законодательством, включая:

• право на информацию;

• право на доступ;
• право на исправление;
• право на удаление в предусмотренных законом случаях;
• право на ограничение обработки;
• право на возражение;
• право отозвать согласие;
• право возразить против прямого маркетинга;
• право на переносимость данных в применимых случаях;
• право на защиту от определенных решений, основанных исключительно на автоматизированной обработке, в применимых случаях;
• право обратиться в компетентный орган;
• право на судебную защиту.

 

19. Отзыв согласия

Если обработка основана на согласии, Пользователь может отозвать его в любое время.

Отзыв согласия не влияет на законность обработки, произведенной до его отзыва.

Запрос направляется на:

wwwpetshopmd@gmail.com

 

20. Запросы субъектов данных

Для реализации прав Пользователь может направить запрос на:

wwwpetshopmd@gmail.com

В запросе рекомендуется указать:

• имя;
• контактные данные;
• содержание требования;
• сведения, позволяющие идентифицировать соответствующий заказ или учетную запись, если это необходимо.

Компания может запросить дополнительную информацию для подтверждения личности, когда это необходимо для предотвращения незаконного раскрытия данных.

 

21. Cookies

Использование cookies регулируется отдельной Политикой использования Cookies размещенной на сайте.

 

22. Изменение Политики

Компания вправе обновлять Политику при изменении законодательства, сайта, используемых сервисов или способов обработки данных.