STULIA.MD
RO

Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта и клиентов интернет-магазина STULIA.MD (далее - «Оператор»).

Оператор персональных данных:

  • Наименование: VIPRIMO SRL
  • IDNO: 1018600001548
  • Код НДС: 0611292
  • Юридический адрес: MD-2023, мун. Кишинёв, ул. Отоваска, 29
  • E-mail: shop@stulia.md
  • Телефон: 078 322 555

Контактное лицо по вопросам защиты данных: shop@stulia.md (все обращения по персональным данным обрабатываются руководством компании).

Настоящая Политика разработана в соответствии с:

  • Законом № 133 от 08.07.2011 о защите персональных данных;
  • Законом № 195 от 12.07.2024 о защите персональных данных (применяется с 23.08.2026);
  • Законом № 284 от 22.07.2004 об электронной коммерции;
  • Законом № 105 от 13.03.2003 о защите прав потребителей;
  • Законом № 231 от 23.09.2010 о внутренней торговле;
  • Гражданским кодексом Республики Молдова (ст. 1029, 1161).

1.1. Принципы обработки данных

Обработка ваших персональных данных основана на следующих принципах (ст. 5 Закона 195/2024):

  • Законность, справедливость и прозрачность - данные обрабатываются законно, справедливо и прозрачно;
  • Ограничение цели - данные собираются для определённых, явных и законных целей;
  • Минимизация данных - собираются только адекватные, релевантные и необходимые данные;
  • Точность - данные являются точными и актуальными;
  • Ограничение хранения - данные хранятся только в течение периода, необходимого для достижения целей;
  • Целостность и конфиденциальность - данные защищены от несанкционированной обработки, утраты или уничтожения;
  • Ответственность - Оператор несёт ответственность и может продемонстрировать соблюдение этих принципов.

1.2. Обработка данных детей

Сайт STULIA.MD не предназначен для детей младше 14 лет. Мы сознательно не собираем персональные данные детей младше 14 лет. В соответствии со ст. 8 Закона № 195/2024, обработка персональных данных ребёнка младше 14 лет является законной только в том случае, если согласие предоставлено или подтверждено его законным представителем.

Если нам станет известно, что мы собрали персональные данные ребёнка младше 14 лет без согласия законного представителя, мы незамедлительно удалим эти данные. Если вы считаете, что мы могли собрать данные ребёнка, свяжитесь с нами по адресу shop@stulia.md.

2. Какие персональные данные мы собираем

При оформлении заказа и использовании сайта мы собираем следующие категории данных:

Идентификационные данные:

  • Имя и фамилия

Контактные данные:

  • Номер телефона
  • Адрес электронной почты (при наличии)
  • Адрес доставки

Данные заказа:

  • Заказанные товары, количество, цена
  • Выбранный способ доставки и оплаты
  • История заказов

Технические данные:

  • IP-адрес
  • Тип и версия браузера
  • Операционная система
  • Посещённые страницы и длительность визита
  • Идентификаторы cookies (см. раздел 4)

Платёжные данные: Оператор не хранит данные банковских карт. Платежи обрабатываются авторизованными платёжными системами (MAIB, MIA), которые обрабатывают данные карт в соответствии со стандартом PCI DSS.

Данные для кредитования (только по вашему запросу): IDNP (государственный идентификационный номер), серия и номер удостоверения личности (бюллетеня), дата рождения, имя и фамилия согласно документу, удостоверяющему личность - передаются напрямую компаниям-партнёрам по кредитованию для обработки заявки на кредит.

2.1. Обязательность предоставления данных

Для оформления заказа обязательны следующие данные: имя и фамилия, номер телефона и адрес доставки. Без этих данных обработка и доставка заказа невозможны. Предоставление адреса электронной почты является добровольным и используется исключительно для связи по вопросам заказа. IDNP, серия удостоверения личности, дата рождения и имя согласно документу запрашиваются только при выборе варианта оплаты в кредит и не требуются для обычного заказа. Отказ от предоставления обязательных данных повлечёт невозможность выполнения вашего заказа.

2.2. Ответственность за достоверность данных

Вы несёте ответственность за точность и достоверность персональных данных, предоставленных при оформлении заказа и использовании сайта. Оператор обрабатывает и отображает данные в том виде, в каком они были вами предоставлены. В случае обнаружения неточностей вы можете воспользоваться правом на исправление (см. раздел 9). Оператор не несёт ответственности за последствия, вызванные предоставлением неточных или неполных данных (невозможность доставки, связи и т.д.).

3. Цели и правовые основания обработки

Мы обрабатываем ваши данные в следующих целях и на следующих правовых основаниях:

  • Обработка и доставка заказов - Исполнение договора (ст. 5(5)(a) Закона 133/2011; ст. 6(1)(b) Закона 195/2024). Данные: имя, телефон, адрес, данные заказа.
  • Связь по вопросам заказа (SMS, звонки) - Исполнение договора. Данные: телефон, e-mail.
  • Запись телефонных разговоров - Законный интерес Оператора (ст. 6(1)(f) Закона 195/2024): подтверждение договорённостей по заказу, разбор спорных ситуаций и контроль качества обслуживания. О записи вы предупреждаетесь голосовым сообщением в начале разговора; если вы не согласны на запись, вы можете завершить звонок и связаться с нами письменно. Данные: аудиозапись разговора, номер телефона, время и длительность звонка.
  • SMS-уведомления о статусе заказа - Исполнение договора. Данные: телефон.
  • Обработка онлайн-платежей - Исполнение договора. Данные передаются напрямую в MAIB/MIA.
  • Обработка заявок на кредит - Исполнение договора (по вашему запросу). Данные: имя и фамилия согласно документу, телефон, IDNP, серия удостоверения личности, дата рождения, данные заказа - передаются компаниям-партнёрам по кредитованию (Microinvest, Iute Credit, Easy Credit и другие партнёры).
  • Аналитика трафика (Google Analytics) - Согласие (ст. 5(1) Закона 133/2011; ст. 6(1)(a) Закона 195/2024). Данные: технические данные, cookies.
  • Таргетированная реклама (Meta Conversions API) - Согласие. Данные: технические данные, cookies, события на сайте (просмотр товара, добавление в корзину, начало оформления), данные о покупках, а также контактные идентификаторы в преобразованном (хешированном) виде - только с вашего согласия.
  • Наблюдение за оформлением заказа, защита от мошенничества, измерение эффективности рекламы и диагностика ошибок - Законный интерес Оператора (ст. 6(1)(f) Закона 195/2024). Данные: IP-адрес, город и страна, определённые по IP, число ваших посещений за последние 24 часа, состав корзины, метки рекламных кампаний, технические данные об ошибках. Каждая из этих обработок описана отдельно ниже.
  • Соблюдение законодательных обязательств (налоговых, бухгалтерских) - Юридическая обязанность (ст. 5(5)(b) Закона 133/2011; ст. 6(1)(c) Закона 195/2024). Данные: данные заказа, идентификационные данные.

Законный интерес, упомянутый выше, охватывает четыре разные обработки. Мы описываем их по отдельности, потому что объём данных в них разный:

  • Наблюдение за оформлением заказа (помощь клиенту и защита от мошенничества). Когда вы открываете страницу оформления заказа с товарами в корзине, наш сервер получает уведомление, содержащее состав корзины и сумму, ваш IP-адрес, город и страну, определённые по этому адресу, и число ваших посещений за последние 24 часа. Уведомление видит только сотрудник нашей службы поддержки — оно нужно, чтобы помочь вам, если оформление не удаётся завершить, и чтобы отличить обычный заказ от попытки мошенничества. IP-адрес, данные о местоположении и история посещений обезличиваются через 30 дней, а сама запись удаляется через 90 дней. Это уведомление отправляется независимо от вашего выбора в баннере cookies, потому что оно основано не на согласии, а на законном интересе — и именно поэтому вы вправе против него возразить (см. ниже).
  • Измерение эффективности рекламы. Метки рекламной кампании из адреса ссылки, по которой вы пришли (перечислены в разделе 4). Они остаются у Оператора и третьим лицам не передаются. Прекращаются, как только вы отключаете маркетинговые cookies.
  • Обезличенный счётчик посещений. Ваш IP-адрес преобразуется в псевдоним с помощью ключа, который меняется каждые сутки, и сразу после этого отбрасывается; хранятся только счётчики просмотров страниц. На ваше устройство при этом ничего не записывается.
  • Диагностика технических ошибок. Тип и текст ошибки, адрес страницы, тип браузера и устройства (получатель указан в разделе 5). IP-адрес к событию не привязывается.

Мы оценили влияние этих обработок на ваши права и считаем, что оно не является существенным: данные не используются для принятия решений о вас, не дополняются сведениями из других источников и не передаются третьим лицам в рекламных целях. Вы вправе в любой момент возразить против любой из них (ст. 21 Закона 195/2024), написав нам по контактам из раздела 13; мы прекратим обработку, если не докажем наличие убедительных законных оснований, которые перевешивают ваши интересы. Против измерения эффективности рекламы можно возразить немедленно и самостоятельно — отключив маркетинговые cookies в настройках баннера.

3.1. Автоматизированное принятие решений и профайлинг

Оператор не принимает решений, основанных исключительно на автоматизированной обработке данных (включая профайлинг), которые порождают юридические последствия для вас или существенно на вас влияют. Статусы заказов управляются нашими сотрудниками.

4. Cookies и технологии отслеживания

Мы используем cookies - небольшие текстовые файлы, сохраняемые на вашем устройстве - для обеспечения корректной работы сайта и улучшения пользовательского опыта. В соответствии со ст. 10 ч. (2) п. f) Закона 284/2004 информируем вас об использовании cookies и предоставляем возможность отказа.

Строго необходимые cookies и локальное хранилище (не требуют согласия - основание: исполнение договора, ст. 6 ч. (1) п. b) Закона 195/2024). Помимо файлов cookies сюда входят аналогичные технологии хранения в браузере - localStorage и sessionStorage:

  • bosco_cart_session (cookie, httpOnly) - Идентификатор корзины покупок. Срок: 30 дней.
  • cart_count (cookie) - Количество товаров в корзине для мгновенного показа в шапке сайта. Срок: 30 дней.
  • NEXT_LOCALE (cookie) - Предпочтение языка. Срок: 1 год.
  • site_id (cookie) - Определение активной площадки (мультимагазин); технический идентификатор без персональных данных. Срок: 1 год.
  • bosco_city_v2 (localStorage) - Выбранный населённый пункт. Срок: 30 дней.
  • bosco_checkout_city (localStorage + cookie) - Город доставки, выбранный при оформлении заказа. Срок: 30 дней.
  • bosco_be (cookie) - Признак оформления заказа как юридического лица. Срок: 30 дней.
  • bosco_business_entity (localStorage) - Реквизиты юридического лица, введённые при оформлении (наименование компании, IDNO). Срок: 30 дней.
  • bosco_delivery_method_id (cookie + localStorage) - Запоминание выбранного способа доставки. Срок: 30 дней.
  • bosco_payment_method_id (cookie + localStorage) - Запоминание выбранного способа оплаты. Срок: 30 дней.
  • cookie_consent (cookie) - Сохранение вашего выбора по cookies. Срок: 1 год.
  • cookie_consent_id (cookie) - Уникальный идентификатор (UUID) квитанции о вашем выборе по cookies. Срок: 1 год.
  • order_summary, payment_intent, checkout_idempotency_key (sessionStorage) - Временный контекст текущего оформления заказа (сводка заказа, платёжный контекст). Удаляются при закрытии вкладки браузера.
  • static-v1, img-v2 (кеш браузера) - Служебный скрипт сайта сохраняет здесь его собственные файлы оформления и фотографии товаров, чтобы при повторном визите страница открывалась быстро. Страницы и любые обращения к нашему API сюда не попадают. Срок: до очистки данных сайта в браузере.
  • bosco_city_geo (cookie) - Населённый пункт, определённый по вашему IP-адресу, чтобы страница не мигала при загрузке. Срок: до закрытия браузера.
  • auth_customer (localStorage) - Данные вашего профиля после входа в аккаунт (имя, электронная почта, телефон, сохранённые адреса), чтобы не запрашивать их при каждом переходе. Хранятся только в вашем браузере и удаляются при выходе из аккаунта.
  • bosco_promo_code (localStorage) - Применённый промокод. Срок: до оформления заказа или отмены промокода.
  • bosco_cart_migration_done (localStorage) - Отметка о том, что корзина уже перенесена с прежней версии сайта. Срок: до очистки хранилища браузера.
  • np-warehouses:* (localStorage) - Список отделений Nova Poshta для выбранного населённого пункта, чтобы не запрашивать его заново. Срок: 24 часа.
  • checkout_visit_notified (sessionStorage) - Отметка о том, что о текущем визите в оформление заказа уже сообщено. Удаляется при закрытии вкладки браузера.
  • catalogListing:* (sessionStorage) - Состояние списка товаров (позиция прокрутки, подгруженные страницы), чтобы возврат из карточки товара не терял место. Удаляется при закрытии вкладки браузера.

Аналитические cookies (требуют вашего согласия):

  • _ga, _ga_*, _gid (Google Analytics) - Анализ трафика и поведения пользователей. Получатель: Google LLC. Срок: до 2 лет.
  • _gat (Google Analytics) - Техническая метка, ограничивающая частоту запросов. Получатель: Google LLC. Срок: 1 минута.
  • ga4_reported_purchases (localStorage) - Номера заказов, о которых уже сообщено в Google Analytics, чтобы одна покупка не была засчитана дважды. Хранятся только в вашем браузере. Срок: до очистки хранилища браузера.
  • _v (STULIA.MD) - Идентификатор посетителя для внутренней аналитики трафика. Получатель: VIPRIMO SRL (Оператор). Срок: 2 года.
  • _ts, _s (STULIA.MD) - Идентификатор сессии посещения для связи с внутренней аналитикой. Получатель: VIPRIMO SRL (Оператор). Срок: 30 минут (cookie) / сессия браузера (sessionStorage).
  • _h (STULIA.MD) - Хэш характеристик устройства (SHA-256) для различения посетителей. Получатель: VIPRIMO SRL (Оператор). Срок: сессия браузера (sessionStorage).

Помощь при оформлении заказа (отдельная категория, отдельный переключатель): При вашем согласии именно на эту категорию Оператор получает в режиме реального времени события страницы оформления заказа - какие поля вы заполняете, на какие кнопки нажимаете, время задержки, состав корзины, а также введённые значения (до 100 символов на поле, включая имя, фамилию, телефон, электронную почту, адрес доставки, комментарий). Эти данные видит служба поддержки Оператора, чтобы связаться и помочь, если оформление не удаётся завершить. Данные банковских карт, CVV, паролей, IDNP, номера паспорта и иные особо чувствительные поля маскируются до отправки (символами «••••»). Получатель: VIPRIMO SRL (Оператор), без передачи третьим лицам. Срок хранения оперативных данных сессии: 24 часа с момента окончания сессии; после этого хранятся только обезличенные показатели. Правовое основание: согласие (ст. 6 ч. (1) п. a) Закона 195/2024).

Эта категория отделена от аналитических cookies с 21 августа 2026 года. Раньше обе управлялись одним переключателем, и отказаться от наблюдения можно было, только отказавшись заодно от статистики посещаемости - то есть выбора между ними не было. Закон требует спрашивать согласие по каждой цели отдельно (ст. 7 Закона 195/2024), поэтому у наблюдения теперь свой переключатель и свой ответ. Согласия, данные до этой даты, на наблюдение не распространяются: они были даны на связку, а связка согласием на эту цель не является. Отозвать согласие можно в любой момент через «Настройки cookies» в подвале сайта - передача событий прекращается немедленно, без перезагрузки страницы.

Журнал согласий: Когда вы делаете выбор в баннере (принять, отказать или сохранить настройки), Оператор фиксирует сам факт выбора: уникальный идентификатор записи, версию настоящей Политики на момент выбора, отметку по каждой категории, язык страницы и необратимо преобразованные (хешированные) значения вашего IP-адреса и типа браузера. Исходные IP-адрес и тип браузера не сохраняются - хеш нужен, чтобы связать вашу запись с вашим обращением, если вы попросите показать или удалить её. Основание: обязанность Оператора доказать наличие согласия (ст. 7 ч. (1) Закона 195/2024). Срок хранения: 12 месяцев с момента выбора.

Метки рекламных кампаний (устанавливаются нашим сервером при переходе по ссылке, третьим лицам не передаются - основание: законный интерес, ст. 6 ч. (1) п. f) Закона 195/2024; отключаются вместе с маркетинговыми):

  • utm_source, utm_medium, utm_campaign, utm_content, utm_term (cookie) - Параметры рекламной кампании из адреса ссылки, по которой вы пришли. Получатель: VIPRIMO SRL (Оператор). Срок: 90 дней.
  • _land (cookie) - Адрес первой страницы, на которую вы попали. Получатель: VIPRIMO SRL (Оператор). Срок: 90 дней.
  • _r (STULIA.MD) - Сохранение UTM-параметров рекламных кампаний. Получатель: VIPRIMO SRL (Оператор). Срок: 30 дней.
  • _ref (cookie) - Адрес сайта, с которого вы перешли; если переход был из поисковой системы, этот адрес может содержать ваш поисковый запрос. Получатель: VIPRIMO SRL (Оператор). Срок: 90 дней.

Маркетинговые cookies (требуют вашего согласия):

  • _fbp (Meta) - идентификатор браузера для рекламы. Мы этот файл не создаём: он мог сохраниться у вашего браузера с прежнего периода работы сайта, и при его наличии передаётся в Meta вместе с событием. Получатель: Meta Platforms Inc. Срок: 3 месяца.
  • _fbc (Meta) - метка перехода по рекламному объявлению. Создаётся нашим сервером и становится доступной только после вашего согласия на маркетинговые cookies; до вашего решения идентификатор перехода хранится в служебной записи, недоступной скриптам сайта, и при отказе немедленно удаляется. Получатель: Meta Platforms Inc. Срок: 3 месяца.
  • gclid (Google) - Метка перехода по рекламному объявлению Google. Создаётся нашим сервером только после вашего согласия на маркетинговые cookies, хранится у нас и в Google не передаётся. Срок: 90 дней.
  • _fbc_pending, _gclid_pending (cookie, httpOnly) - Служебные записи: пока вы не приняли решение в баннере, метка вашего перехода по рекламе хранится в них способом, недоступным скриптам сайта. При согласии превращаются в _fbc и gclid, при отказе немедленно удаляются. Третьим лицам не передаются. Срок: 90 дней.

Meta Conversions API (серверная передача): При вашем согласии на маркетинговые cookies мы передаём события с нашего сервера в Meta Platforms Inc. для оптимизации рекламы: просмотр товара, добавление в корзину, начало оформления и покупку. При покупке передаются сумма, состав и номер заказа, адрес страницы подтверждения заказа, а также идентификаторы для сопоставления покупки с рекламным кликом - адрес электронной почты, номер телефона, имя, фамилия, город, страна и внутренний номер клиента в преобразованном виде (хеш SHA-256), IP-адрес, тип браузера и метки рекламного клика (_fbc, _fbp). При остальных событиях не передаются ни контактные данные, ни номер клиента: только IP-адрес, тип браузера, метки рекламного клика, просмотренные товары с их стоимостью и адрес страницы. Преобразование необратимо в том смысле, что из результата нельзя восстановить исходное значение, однако такие значения по закону остаются персональными данными. Передача осуществляется исключительно на основании вашего согласия и может быть прекращена при отзыве согласия на маркетинговые cookies. Передача в США осуществляется на основании стандартных договорных условий, одобренных Европейской комиссией; их копию можно запросить у нас по контактам, указанным в конце настоящей Политики, либо ознакомиться с ними в публичных условиях Meta для бизнес-инструментов.

Право на отказ: В соответствии со ст. 10 ч. (2) п. g) Закона 284/2004 вы имеете право отказаться от аналитических и маркетинговых cookies через баннер cookies, отображаемый при первом посещении сайта, или через ссылку «Настройки cookies» в нижней части страницы. Строго необходимые cookies не могут быть отключены, так как они необходимы для работы сайта. Оформление заказа не обусловлено согласием на обработку данных в аналитических или маркетинговых целях. Отказ от аналитических и маркетинговых cookies не влияет на возможность оформления заказа и использования основных функций сайта (ст. 7(4) Закона 195/2024).

5. Передача данных третьим лицам

Мы передаём ваши персональные данные исключительно в целях, указанных в разделе 3, и только следующим категориям получателей:

  • Курьерская доставка - Nova Post Moldova - для отправки и доставки заказа. Передаются: имя получателя, номер телефона, страна, населённый пункт, улица, дом и уточнение к адресу либо выбранное вами отделение; номер вашего заказа; описание отправления - наименования до трёх товаров с количеством; вес и габариты посылки; объявленная и страховая стоимость. Адрес вашей электронной почты перевозчику не передаётся;
  • Курьерская доставка (отдельные отправления) - FanCourier - при отправке отдельных заказов передаются сведения, необходимые для доставки: имя получателя, номер телефона, адрес доставки и описание отправления;
  • Государственная налоговая служба Республики Молдова - система e-Factura - при оформлении заказа на юридическое лицо или индивидуального предпринимателя мы выставляем электронный счёт-фактуру и передаём реквизиты покупателя (фискальный код, наименование, юридический адрес) и состав заказа. Основание - обязанность, установленная законом (ст. 6(1)(c) Закона 195/2024);
  • Платёжные системы - BC «MAIB» S.A. (Republica Moldova) - для обработки онлайн-платежей картой, через Apple Pay и Google Pay, а также платежей по QR-коду MIA. Данные карты вводятся на стороне банка и Оператору не передаются;
  • Кредитные сервисы - Microinvest, Iute Credit, Easy Credit и другие партнёры по кредитованию - для обработки заявок на кредит (имя согласно документу, телефон, IDNP, серия удостоверения личности, дата рождения, данные заказа) - только по вашему запросу. В случае отказа одного партнёра заявка может быть автоматически передана другому партнёру по кредитованию;
  • Сервисы коммуникации - SMS.md - для отправки SMS-уведомлений о статусе заказа (номер телефона);
  • Телефонная связь - Moldcell S.A. (Республика Молдова) - предоставление телефонной станции, приём и запись звонков; записи хранятся на оборудовании оператора связи (номер телефона, аудиозапись разговора);
  • Сервисы доставки электронной почты - Brevo (Brevo SAS, Франция) - для отправки транзакционных писем о заказе и учётной записи (адрес электронной почты, содержание письма); используется как резервный канал доставки, когда отправка напрямую с сервера Оператора временно невозможна;
  • Сервисы мониторинга ошибок - Functional Software, Inc. (Sentry; хранение данных в ЕЭП, Германия) - для автоматического обнаружения и диагностики технических ошибок сайта в целях обеспечения его стабильной и безопасной работы (тип и текст ошибки, адрес страницы, тип браузера и устройства; IP-адрес к событию не привязывается, адрес электронной почты и телефон автоматически удаляются перед отправкой) - на основании законного интереса в обеспечении безопасности и работоспособности сервиса;
  • Push-уведомления нашим сотрудникам - Apple Inc. (США) - доставка служебных уведомлений на рабочие iPhone наших сотрудников через Apple Push Notification service. Когда вы звоните нам или оформляете заказ, наш сотрудник получает уведомление на служебный телефон, и по дороге оно проходит через серверы Apple. В зависимости от события в уведомлении могут содержаться: ваше имя, номер телефона, адрес доставки, город, номер заказа, его состав и сумма, технический идентификатор вашей сессии на сайте, фрагмент текста вашего письма (до 300 символов), если вы ответили нам по электронной почте о заказе, а также наши внутренние пометки по заказу и клиенту. Apple выступает каналом доставки: уведомление проходит через её инфраструктуру, и с технической точки зрения его содержимое ей доступно. Именно поэтому мы ограничиваем содержимое уведомления тем, что действительно необходимо сотруднику, чтобы отреагировать: в частности, IP-адрес посетителя и подробная карточка звонящего (история ваших заказов и обращений) через Apple не передаются;
  • Сервисы перевода - Google LLC (Gemini API, США), Microsoft (Azure Translator, обработка в пределах ЕЭП), Groq, Inc. (США) - если для ответа вам сотруднику требуется перевести текст обращения с русского на румынский или обратно. Передаётся только тот фрагмент текста, который переводится; сервис используется эпизодически;
  • Рекламные платформы - Meta Platforms Inc. (Facebook/Instagram) - для оптимизации рекламы посредством серверной передачи событий (Conversions API) - только на основании вашего согласия. В части сбора и передачи этих данных Оператор и Meta Platforms Inc. выступают ассоциированными операторами (ст. 26 Закона 195/2024): Оператор отвечает за получение вашего согласия и за информирование, Meta - за последующую обработку на своей стороне; свои права вы можете реализовать в отношении любого из них;
  • Аналитические сервисы - Google LLC (Google Analytics) - для анализа трафика - только на основании согласия; передаются псевдонимные данные, а не анонимные: идентификатор браузера, просмотренные товары и суммы, а при оформлении заказа - внутренний номер клиента в нашей системе.

Все указанные получатели обрабатывают данные в качестве независимых операторов или уполномоченных лиц на основании соответствующих договоров и собственных политик защиты данных. Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях.

5.1. Уведомление получателей

В случае исправления, удаления или ограничения обработки ваших данных Оператор уведомит каждого получателя, которому были переданы данные, за исключением случаев, когда это невозможно или требует несоразмерных усилий. По вашему запросу мы сообщим вам о таких получателях (ст. 19 Закона 195/2024).

6. Международная передача данных

Некоторые из поставщиков, указанных в разделе 5, обрабатывают данные за пределами Республики Молдова:

  • Google LLC (США) - Google Analytics - на основании стандартных договорных условий, одобренных Европейской комиссией, и сертификации Data Privacy Framework;
  • Meta Platforms Inc. (США) - Conversions API - на основании стандартных договорных условий, одобренных Европейской комиссией (ст. 46 Закона 195/2024); копию этих условий можно запросить у нас;
  • Brevo SAS (Франция) - доставка электронной почты - передача в пределах Европейского экономического пространства (ЕС/ЕЭП), которое обеспечивает адекватный уровень защиты и не требует дополнительных гарантий; обработка дополнительно урегулирована договором об обработке данных (DPA);
  • Apple Inc. (США) - доставка push-уведомлений сотрудникам: передача необходима для исполнения договора с вами - обработки вашего заказа и ответа на ваше обращение (пункт b) части (1) статьи 49 Закона 195/2024). Объём передаваемых данных ограничен тем, что необходимо сотруднику для реакции на событие;
  • Google LLC (США), Groq, Inc. (США) - перевод текста обращения, когда он требуется для ответа вам: передача носит эпизодический характер и необходима для исполнения договора с вами (пункт b) части (1) статьи 49 Закона 195/2024);

Передачи в пределах Европейского экономического пространства (ЕС/ЕЭП) не требуют дополнительных гарантий (ст. 44(2) Закона 195/2024). Все передачи осуществляются с соблюдением требований ст. 32 Закона 133/2011 и ст. 44-49 Закона 195/2024.

7. Сроки хранения данных

  • Данные заказа (включая идентификационные и контактные) - в течение срока, установленного налоговым и бухгалтерским законодательством Республики Молдова для хранения первичных документов.
  • Данные учётной записи - до удаления аккаунта пользователем или по его запросу.
  • Технические данные (логи сервера, IP-адреса) - 12 месяцев.
  • Записи телефонных разговоров - 3 месяца, после чего удаляются автоматически на стороне оператора связи; ссылки на записи в наших системах удаляются в тот же срок. Сведения о самом звонке - номер телефона, дата и время, длительность, ответили или пропустили, кто из операторов принял вызов - хранятся 12 месяцев с даты звонка как история обращений, после чего удаляются автоматически.
  • Аналитические и маркетинговые cookies - согласно срокам, указанным в разделе 4.
  • Данные для кредитования (IDNP, серия удостоверения личности, дата рождения, имя согласно документу) - хранятся на период обработки заявки на кредит и на период действия договорных обязательств; передаются компаниям-партнёрам по кредитованию.

По истечении указанных сроков данные удаляются или необратимо анонимизируются. Данные, для которых существует законодательная обязанность хранения, сохраняются исключительно в целях выполнения этой обязанности и не используются в иных целях.

8. Защита данных

Оператор применяет надлежащие технические и организационные меры для защиты персональных данных в соответствии со ст. 30 Закона 133/2011 и ст. 32 Закона 195/2024:

  • Шифрование SSL/TLS (HTTPS) для всех подключений к сайту;
  • Размещение данных на защищённых серверах с ограниченным доступом, расположенных в Республике Молдова;
  • Пароли пользователей хранятся исключительно в хешированном виде;
  • Ограниченный доступ к персональным данным - только уполномоченные сотрудники на основе ролей;
  • Защита межсетевым экраном и системами предотвращения вторжений;
  • Регулярное обновление программного обеспечения и систем безопасности;
  • Мониторинг несанкционированного доступа и защита от атак;
  • Регулярное резервное копирование в зашифрованном виде (AES-256); ключ шифрования третьим лицам не передаётся.

9. Ваши права

В соответствии с Законом № 133/2011 и Законом № 195/2024 (применяется с 23.08.2026) вы имеете следующие права:

  • Право на доступ (ст. 13 Закона 133/2011; ст. 15 Закона 195/2024) - получить подтверждение обработки данных, их копию и информацию о целях, категориях, получателях и сроках хранения;
  • Право на исправление (ст. 14 Закона 133/2011; ст. 16 Закона 195/2024) - потребовать исправления неточных данных или дополнения неполных данных;
  • Право на удаление («право быть забытым») (ст. 14 Закона 133/2011; ст. 17 Закона 195/2024) - потребовать удаления данных, когда: цель достигнута, согласие отозвано, обработка незаконна. Право не применяется, если хранение обусловлено законодательной обязанностью (напр.: налоговое законодательство);
  • Право на ограничение обработки (ст. 18 Закона 195/2024) - потребовать ограничения обработки в определённых условиях (оспаривание точности, незаконная обработка, необходимость для защиты прав);
  • Право на переносимость данных (ст. 20 Закона 195/2024, применяется с 23.08.2026) - получить данные в структурированном, общепринятом и машиночитаемом формате и передать их другому оператору;
  • Право на возражение (ст. 16 Закона 133/2011; ст. 21 Закона 195/2024) - возразить против обработки данных, основанной на законном интересе. В отношении обработки для прямого маркетинга вы имеете право возразить в любой момент, без обоснования, и обработка будет немедленно прекращена;
  • Право не быть объектом автоматизированного решения (ст. 17 Закона 133/2011; ст. 22 Закона 195/2024) - право не подчиняться решению, основанному исключительно на автоматизированной обработке (включая профайлинг), порождающему юридические последствия или существенно влияющему на вас;
  • Право на отзыв согласия (ст. 5(2) Закона 133/2011; ст. 7(3) Закона 195/2024) - в любой момент, без ущерба для законности обработки, выполненной ранее. Отзыв согласия столь же прост, как и его предоставление;
  • Право на подачу жалобы - в Национальный центр по защите персональных данных (CNPDCP) - в течение 1 года с момента обнаружения нарушения, но не позднее 3 лет с момента его совершения (ст. 72(2) Закона 195/2024).

10. Порядок реализации прав

Для реализации любого из указанных прав вы можете связаться с нами:

  • E-mail: shop@stulia.md
  • Телефон: 078 322 555
  • Почта: VIPRIMO SRL
  • Юридический адрес: MD-2023, мун. Кишинёв, ул. Отоваска, 29

Мы ответим на ваш запрос в течение 30 календарных дней с момента получения. В случае сложных или многочисленных запросов срок может быть продлён ещё на 2 месяца с уведомлением вас в течение первого месяца (ст. 12(3) Закона 195/2024). Реализация прав осуществляется бесплатно. Мы можем запросить дополнительную информацию для подтверждения вашей личности.

11. Уведомление о нарушении безопасности данных

В случае нарушения безопасности персональных данных, представляющего угрозу вашим правам и свободам, Оператор:

  • Уведомит Национальный центр по защите персональных данных в течение 72 часов с момента обнаружения (ст. 33 Закона 195/2024), указав: характер нарушения, категории и приблизительное количество затронутых субъектов, возможные последствия и принятые меры;
  • Проинформирует вас без неоправданной задержки, простым и понятным языком, если нарушение представляет высокий риск для ваших прав (ст. 34 Закона 195/2024).

Уведомление субъектов не требуется, если: затронутые данные были зашифрованы, риск был устранён, или индивидуальное информирование потребовало бы несоразмерных усилий - в таком случае будет проведено публичное информирование.

12. Изменение Политики конфиденциальности

12.1. Оператор оставляет за собой право обновлять настоящую Политику для отражения изменений законодательства или практик обработки данных.

12.2. Каждая версия Политики имеет номер и дату обновления, указанные в начале документа. В течение одного календарного дня Политика может быть изменена неоднократно. Все изменения, внесённые в течение одного календарного дня, считаются единым обновлением. Обновлённая версия вступает в силу на следующий календарный день после публикации на данной странице (в 00:00 по местному времени Республики Молдова).

12.3. Архивные копии настоящей Политики сохраняются в международном интернет-архиве Internet Archive (web.archive.org) и доступны для ознакомления любому лицу. В архиве фиксируется итоговая редакция документа по состоянию на конец каждого календарного дня, в который были внесены изменения.

12.4. О существенных изменениях Политики мы сообщим путём размещения уведомления на сайте. Рекомендуем периодически просматривать данную страницу.

13. Контакты

По любым вопросам, связанным с обработкой персональных данных:

  • VIPRIMO SRL
  • IDNO: 1018600001548
  • E-mail: shop@stulia.md
  • Телефон: 078 322 555
  • Юридический адрес: MD-2023, мун. Кишинёв, ул. Отоваска, 29
  • Сайт: stulia.md

Надзорный орган: Национальный центр по защите персональных данных (CNPDCP)

Используя наш сайт, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности.