Защита персональных данных

ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

S.R.L. «BOMI-servis» · BOMI.md

Удаление персональных данных

Пользователь может в любое время запросить удаление своей учётной записи и персональных данных. Для этого отправьте письмо на office@bomi.md с темой «Запрос на удаление персональных данных», указав адрес электронной почты, связанный с учётной записью или заказом. Мы удалим ваши персональные данные по запросу, за исключением данных, которые обязаны хранить по закону (например, бухгалтерские и налоговые документы). О результате мы сообщим по электронной почте. Сообщать пароль или данные банковской карты не нужно. Подробнее — в разделе 11.

1. Общие положения

S.R.L. «BOMI-servis», являясь оператором интернет-магазина BOMI.md, уважает право пользователей на неприкосновенность частной жизни и стремится обеспечивать защиту персональных данных в соответствии с применимым законодательством.

Настоящая Политика защиты персональных данных описывает, каким образом персональные данные пользователей сайта https://bomi.md собираются, используются, хранятся, передаются и удаляются.

Кроме того, Политика разъясняет права пользователей и способы связи с компанией по вопросам обработки персональных данных, в том числе для подачи запроса на удаление данных и учётной записи пользователя.

При использовании сайта, создании учётной записи, оформлении заказа или взаимодействии с компанией пользователь может предоставлять персональные данные, необходимые для соответствующей цели. Обработка этих данных осуществляется на основании применимых правовых оснований.

2. Оператор персональных данных

Оператором персональных данных является:

S.R.L. «BOMI-servis»

Сайт: https://bomi.md

Адрес электронной почты для запросов, связанных с защитой и удалением персональных данных: office@bomi.md

Адрес электронной почты для общих запросов: sale@bomi.md

Адреса компании:

• Республика Молдова, мун. Кишинёв, ул. Отоваска, 26.

• Республика Молдова, г. Дрокия, ул. Этернитате, 3.

3. Категории обрабатываемых персональных данных

В зависимости от способа взаимодействия пользователя с сайтом компания может обрабатывать следующие категории данных.

3.1. Данные учётной записи пользователя

• Фамилия и имя.

• Адрес электронной почты.

• Номер телефона.

• Информация, необходимая для создания и использования учётной записи.

3.2. Данные заказов

• Фамилия и имя покупателя или получателя.

• Номер телефона и адрес электронной почты.

• Адрес доставки.

• Информация о заказанных товарах, стоимости заказов, платежах, доставках, возвратах и гарантийном обслуживании.

3.3. Данные, связанные с обращениями пользователей

• Информация, предоставленная в обращениях в службу поддержки.

• Содержание сообщений и электронной переписки.

• Информация, необходимая для рассмотрения жалоб, заявлений и гарантийных обращений.

3.4. Данные кандидатов на трудоустройство

Если лицо направляет резюме (CV) или запрашивает информацию о трудоустройстве, компания может обрабатывать данные, содержащиеся в соответствующих документах, для оценки кандидатуры.

3.5. Технические данные

При посещении сайта могут автоматически собираться IP-адрес, дата и время посещения, информация о браузере и операционной системе, посещённые страницы, технические журналы и иная информация, необходимая для функционирования и безопасности сайта.

3.6. Файлы cookie и аналитические данные

Сайт может использовать файлы cookie и аналогичные технологии для обеспечения своей работы, сохранения предпочтений пользователей, анализа трафика и улучшения пользовательского опыта.

Аналитические и рекламные инструменты используются в зависимости от фактически подключённых сервисов, настроек сайта и требований применимого законодательства.

Компания стремится обрабатывать только те данные, которые необходимы для целей, для которых они собираются.

4. Цели обработки персональных данных

Персональные данные могут обрабатываться в следующих целях:

1. Создание учётных записей и предоставление доступа к личному кабинету.

2. Приём, подтверждение и обработка заказов.

3. Организация оплаты и доставки товаров.

4. Оформление возвратов, обменов и гарантийных обращений.

5. Предоставление консультаций и поддержки клиентам.

6. Ответы на обращения пользователей.

7. Выполнение бухгалтерских, налоговых и иных обязанностей, установленных законом.

8. Обеспечение безопасности сайта и предотвращение мошенничества.

9. Совершенствование работы сайта и анализ его использования.

10. Рассылка рекламных и информационных сообщений на соответствующем правовом основании.

11. Рассмотрение кандидатур и резюме (CV).

12. Установление, осуществление или защита прав и законных интересов компании.

Персональные данные не будут использоваться в целях, несовместимых с теми, для которых они были собраны, при отсутствии соответствующего правового основания.

5. Правовые основания обработки

В зависимости от конкретной ситуации обработка персональных данных осуществляется на основании одного или нескольких правовых оснований, предусмотренных применимым законодательством, в том числе:

• необходимость заключения или исполнения договора с пользователем;

• выполнение компанией обязанностей, установленных законом;

• согласие пользователя, если оно необходимо;

• законные интересы компании или третьей стороны в той мере, в какой это основание допускается законом и не преобладает над правами пользователя;

• необходимость установления, осуществления или защиты прав в суде;

• иные основания, предусмотренные применимым законодательством.

Если обработка основана на согласии, пользователь вправе в любой момент отозвать его. Отзыв согласия не влияет на законность обработки, осуществлённой до такого отзыва.

6. Обработка данных при регистрации и оформлении заказов

При создании учётной записи компания обрабатывает информацию, необходимую для регистрации и предоставления соответствующих функций.

При оформлении заказа обрабатываются данные, необходимые для подтверждения покупки, связи с покупателем, организации доставки, исполнения платёжных обязательств и предоставления послепродажного обслуживания.

Удаление учётной записи не отменяет обязательств, возникших из ранее оформленных заказов, и не исключает хранения определённой информации, если это требуется законодательством.

7. Передача данных третьим лицам

Компания может передавать персональные данные третьим лицам только в объёме, необходимом для соответствующей цели, и на надлежащем правовом основании.

Получателями могут быть:

• курьерские компании и поставщики логистических услуг;

• учреждения и поставщики платёжных услуг;

• поставщики услуг хостинга, технического обслуживания и информационной безопасности;

• поставщики аналитических и маркетинговых услуг, если такие услуги используются;

• бухгалтерские и юридические консультанты и другие специалисты;

• органы публичной власти и иные уполномоченные субъекты в случаях, предусмотренных законом.

Компания применяет меры, предусмотренные применимым законодательством, для защиты персональных данных в процессе их передачи.

Компания не продаёт персональные данные пользователей третьим лицам для их самостоятельного использования в целях продвижения собственных товаров или услуг.

8. Международная передача данных

В зависимости от используемых технических решений и сторонних сервисов персональные данные могут обрабатываться на серверах, расположенных за пределами Республики Молдова.

В случае международной передачи данных, когда применимое законодательство устанавливает особые требования, компания обеспечивает наличие правового основания и необходимых гарантий защиты данных.

9. Срок хранения данных

Персональные данные хранятся только в течение срока, необходимого для достижения целей, для которых они были собраны, с учётом обязательных сроков, установленных законодательством.

В частности:

• данные учётной записи пользователя хранятся до удаления учётной записи или до тех пор, пока обработка не перестанет быть необходимой, если отсутствуют правовые основания для дальнейшего хранения;

• данные о заказах, платежах и бухгалтерских операциях хранятся в сроки, установленные применимым законодательством;

• данные об обращениях и жалобах хранятся столько, сколько необходимо для их рассмотрения и защиты законных прав;

• данные кандидатов на трудоустройство хранятся в течение срока, необходимого для рассмотрения кандидатуры, с соблюдением применимых требований;

• технические журналы и аналитические данные хранятся столько, сколько необходимо для обеспечения безопасности, функционирования и анализа сайта.

По истечении соответствующего срока данные удаляются, уничтожаются или обезличиваются, если отсутствуют правовые основания для их дальнейшего хранения.

10. Права пользователей

В пределах, установленных применимым законодательством, пользователь имеет право:

• получить подтверждение того, что его данные обрабатываются;

• запросить доступ к своим персональным данным;

• потребовать исправления неточных или неполных данных;

• потребовать удаления персональных данных;

• потребовать ограничения обработки;

• возражать против определённых операций обработки;

• получить предоставленные им данные в структурированном, широко используемом и машиночитаемом формате, если применяется право на переносимость данных;

• отозвать согласие, если обработка основана на нём;

• подать жалобу в компетентный орган по защите персональных данных;

• осуществлять иные права и средства защиты, предусмотренные законодательством.

Осуществление этих прав может быть ограничено в случаях, предусмотренных законом, например когда компания обязана хранить определённую информацию или должна защищать свои права и законные интересы.

11. Удаление персональных данных и учётной записи пользователя

Пользователь может запросить удаление своей учётной записи на сайте BOMI.md и связанных с ней персональных данных в порядке, предусмотренном применимым законодательством.

11.1. Как запросить удаление

Чтобы запросить удаление данных, пользователь должен направить электронное письмо по адресу:

office@bomi.md

Тема письма: «Запрос на удаление персональных данных».

Запрос должен содержать:

• адрес электронной почты, связанный с учётной записью или заказом;

• фамилию и имя, указанные в учётной записи, если применимо;

• номер телефона, если он необходим для идентификации учётной записи;

• запрашиваемое действие: удаление учётной записи, удаление персональных данных или удаление определённой информации.

Пример запроса:

«Прошу удалить мою учётную запись на сайте BOMI.md и связанные с ней персональные данные, которые могут быть удалены в соответствии с применимым законодательством.

Адрес электронной почты, связанный с учётной записью: [укажите адрес электронной почты].

Фамилия и имя: [укажите фамилию и имя].

Прошу подтвердить получение запроса и сообщить мне о результатах его рассмотрения.»

Для подачи запроса не требуется сообщать пароль от учётной записи или данные банковской карты.

11.2. Проверка личности заявителя

Чтобы предотвратить несанкционированное удаление данных, компания может запросить дополнительную информацию, необходимую для проверки личности заявителя и подтверждения его права на соответствующую учётную запись.

Проверка должна быть соразмерна цели запроса. Компания не будет запрашивать информацию, которая не нужна для идентификации заявителя и безопасной обработки запроса.

11.3. Порядок рассмотрения запроса

После получения запроса компания:

1. Рассматривает обращение и при необходимости запрашивает дополнительную информацию для идентификации заявителя.

2. Определяет учётную запись и персональные данные, к которым относится запрос.

3. Проверяет, существуют ли законные обязанности или иные законные основания для хранения определённых данных.

4. Удаляет учётную запись и персональные данные, которые могут быть удалены и для хранения которых более нет правовых оснований.

5. При необходимости ограничивает обработку данных, которые должны храниться на законном основании.

6. Информирует пользователя о результатах рассмотрения по электронной почте.

Запросы рассматриваются без неоправданной задержки и в сроки, установленные применимым законодательством. Если для рассмотрения требуется дополнительное время, компания действует в соответствии с применимыми правовыми нормами и уведомляет пользователя в случаях, когда такое уведомление является обязательным.

11.4. Какие данные могут храниться после удаления учётной записи

Удаление учётной записи не всегда означает немедленное удаление всей информации о пользователе.

Определённые данные могут храниться, если это необходимо для:

• выполнения бухгалтерских, налоговых и иных обязанностей, предусмотренных законом;

• подтверждения ранее совершённых операций;

• исполнения действующих договорных обязательств;

• рассмотрения жалоб и разрешения споров;

• установления, осуществления или защиты прав и законных интересов;

• выполнения иных обязанностей, предусмотренных применимым законодательством.

В этих случаях компания хранит только необходимые данные, ограничивает их обработку соответствующими целями и удаляет их после прекращения правовых оснований для хранения.

11.5. Удаление данных сторонними поставщиками

Если персональные данные были переданы сторонним поставщикам, компания в необходимых случаях принимает предусмотренные применимым законодательством меры для направления таким поставщикам соответствующих запросов или уведомлений.

Удаление данных сторонними поставщиками осуществляется с учётом их роли в обработке, договорных обязательств и требований применимого законодательства.

11.6. Удаление определённых данных без удаления учётной записи

Если пользователь хочет удалить определённые персональные данные, но сохранить учётную запись, он может направить запрос по адресу office@bomi.md, указав информацию, которую необходимо удалить или исправить.

Компания рассмотрит запрос и сообщит о возможности его исполнения с учётом целей обработки и требований закона.

12. Файлы cookie

Сайт может использовать файлы cookie и аналогичные технологии для работы сервисов, сохранения предпочтений пользователей, анализа трафика и улучшения пользовательского опыта.

Строго необходимые файлы cookie могут использоваться для обеспечения работы сайта. Аналитические и рекламные файлы cookie используются в зависимости от настроек сайта, подключённых сервисов и требований закона о согласии пользователя, когда такое согласие необходимо.

Пользователь может управлять файлами cookie через настройки сайта, если такая функция доступна, а также через настройки браузера.

Отключение определённых файлов cookie может повлиять на работу некоторых функций сайта.

13. Инструменты аналитики и рекламы

Сайт может использовать аналитические или рекламные инструменты третьих сторон для получения статистики посещений, анализа использования сайта и оценки эффективности рекламных кампаний.

Эти сервисы могут обрабатывать техническую информацию о посещениях, устройстве, браузере и взаимодействии с сайтом.

Использование таких инструментов должно соответствовать фактической конфигурации сайта, применимым правовым основаниям и требованиям законодательства.

14. Ссылки на сторонние сайты

Сайт BOMI.md может содержать ссылки на внешние сайты и сервисы.

Компания не контролирует содержание и практику обработки данных на этих ресурсах. При переходе на сторонний сайт пользователю рекомендуется ознакомиться с его политикой конфиденциальности.

15. Безопасность персональных данных

Компания применяет разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия, утраты или уничтожения.

Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих обязанностей.

Тем не менее ни один способ передачи или хранения информации не может гарантировать абсолютную безопасность. В случае возникновения инцидентов компания действует в соответствии с требованиями применимого законодательства.

16. Данные несовершеннолетних

Сайт не предназначен для умышленного сбора персональных данных детей в нарушение применимого законодательства.

Если компания установит, что данные несовершеннолетнего обрабатываются с нарушением законодательных требований, она рассмотрит необходимые меры, включая прекращение обработки и удаление данных, при наличии законных оснований для таких действий.

17. Изменение Политики защиты данных

Компания может периодически обновлять настоящую Политику в зависимости от изменений законодательства, функциональных возможностей сайта, используемых сервисов или процедур обработки персональных данных.

Обновлённая версия опубликована по адресу:

https://bomi.md/zashchita-personalnykh-dannykh/

Изменения вступают в силу с момента публикации, если иное не предусмотрено Политикой или применимым законодательством.

Пользователям рекомендуется периодически знакомиться с актуальной версией документа.

18. Применимое законодательство

Обработка и защита персональных данных осуществляются в соответствии с применимым законодательством Республики Молдова, включая Закон № 195 от 25 июля 2024 года о защите персональных данных, а также иными применимыми нормативными актами.

В случаях, когда применимо право Европейского союза, обработка персональных данных осуществляется с учётом Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных (Общий регламент по защите данных — GDPR).

Тексты нормативных актов можно найти по следующим адресам:

• Законодательство Республики Молдова: https://www.legis.md/

• Регламент (ЕС) 2016/679 (GDPR): https://eur-lex.europa.eu/eli/reg/2016/679/oj

19. Контактные данные

По вопросам обработки, исправления и удаления персональных данных, а также удаления учётной записи пользователя вы можете связаться с нами:

S.R.L. «BOMI-servis»

E-mail для запросов, связанных с персональными данными: office@bomi.md

E-mail для общих запросов: sale@bomi.md

Сайт: https://bomi.md

Адрес: Республика Молдова, мун. Кишинёв, ул. Отоваска, 26.

Дополнительный адрес: Республика Молдова, г. Дрокия, ул. Этернитате, 3.

Компания рассматривает запросы в соответствии с применимым законодательством и информирует пользователей о результатах рассмотрения в случаях, предусмотренных законом.