Политика конфиденциальности и защиты персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и защиты персональных данных определяет порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей сайта www.efonta.md, покупателей интернет-магазина и иных лиц, взаимодействующих с Efonta Online SRL.

Обработка персональных данных осуществляется в соответствии с применимым законодательством Республики Молдова о защите персональных данных, включая Закон №195/2024 о защите персональных данных.

Настоящая Политика применяется к персональным данным, которые Efonta Online SRL получает или обрабатывает, в частности, при:

посещении сайта;
просмотре товаров;
создании и использовании учётной записи;
оформлении заказа;
оплате товаров;
организации доставки;
возврате товаров и денежных средств;
гарантийном обслуживании;
обращении в службу поддержки;
использовании Cookie и аналогичных технологий;
взаимодействии с аналитическими, рекламными и функциональными сервисами;
подписке на сообщения или уведомления, если такая возможность предоставляется;
использовании иных функций интернет-магазина.

2. Оператор персональных данных

Оператором персональных данных является:

Efonta Online SRL
IDNO: 1026023046815

Юридический адрес:
MD-3100, str. B. Glavan 2 mun. Bălți Republica Moldova

Телефон: +373 611 555 00
E-mail: info@e-fonta.md
Сайт: www.efonta.md

По вопросам обработки и защиты персональных данных пользователь может обращаться по указанным выше контактным данным.

3. Категории обрабатываемых персональных данных

В зависимости от характера взаимодействия пользователя с сайтом Efonta Online SRL может обрабатывать следующие категории данных.

3.1. Идентификационные данные

имя;
фамилия;
идентификатор клиента или учётной записи;
иные данные, необходимые для идентификации пользователя в конкретной ситуации.

3.2. Контактные данные

номер телефона;
адрес электронной почты;
адрес доставки;
платёжный или расчётный адрес.

3.3. Данные юридических лиц и предпринимателей

При покупке от имени организации могут обрабатываться:

наименование организации;
налоговые реквизиты;
IDNO;
юридический или расчётный адрес;
контактные данные представителя;
сведения, необходимые для выставления документов.

3.4. Информация о заказах

Могут обрабатываться:

номер заказа;
дата и время заказа;
заказанные товары;
количество товаров;
стоимость;
скидки и промокоды;
способ оплаты;
статус оплаты;
способ доставки;
статус заказа;
история заказов;
сведения о возвратах;
сведения о гарантийных обращениях.

3.5. Платёжные данные

Efonta Online SRL может обрабатывать сведения, необходимые для подтверждения платежа, включая:

сумму;
валюту;
статус платежа;
идентификатор транзакции;
дату и время платежа;
сведения, необходимые для сопоставления платежа с заказом.

При необходимости возврата денежных средств могут обрабатываться банковские реквизиты, включая IBAN и иные данные, необходимые для осуществления возврата.

3.6. Данные личного кабинета

При использовании учётной записи могут обрабатываться:

идентификатор пользователя;
контактные данные;
настройки аккаунта;
история заказов;
сохранённые адреса;
иная информация, связанная с использованием личного кабинета.

Пароли пользователей не хранятся в открытом виде.

3.7. Данные обращений

При обращении пользователя в службу поддержки могут обрабатываться:

имя;
телефон;
email;
номер заказа;
содержание сообщения;
история переписки;
предоставленные пользователем документы или изображения;
иные сведения, необходимые для решения вопроса.

3.8. Технические данные

При посещении сайта могут автоматически обрабатываться:

IP-адрес;
дата и время запроса;
URL посещённой страницы;
источник перехода;
тип браузера;
версия браузера;
операционная система;
тип устройства;
язык браузера;
разрешение экрана;
технические параметры HTTP-запросов;
Cookie и аналогичные идентификаторы;
серверные журналы;
информация об ошибках;
события безопасности.

3.9. Данные о взаимодействии с сайтом

При использовании соответствующих технологий могут обрабатываться:

просмотренные страницы и товары;
действия с корзиной;
нажатия на элементы интерфейса;
поисковые запросы на сайте;
источник перехода;
продолжительность посещения;
последовательность переходов;
события электронной торговли;
совершение покупки;
иные события взаимодействия с интернет-магазином.

4. Принципы обработки

Efonta Online SRL стремится обеспечивать обработку персональных данных в соответствии со следующими принципами:

законность, добросовестность и прозрачность;
обработка для определённых и законных целей;
минимизация объёма собираемых данных;
точность и актуальность данных;
ограничение сроков хранения;
обеспечение конфиденциальности и безопасности;
соблюдение прав субъектов персональных данных.

Компания не должна запрашивать персональные данные, которые объективно не нужны для заявленной цели обработки.

5. Оформление и исполнение заказа

Персональные данные используются для:

оформления заказа;
идентификации покупателя;
подтверждения заказа;
связи с покупателем;
резервирования и подготовки товаров;
обработки оплаты;
организации доставки;
оформления необходимых документов;
выполнения обязательств продавца.

Правовое основание: заключение и исполнение договора с покупателем, а также осуществление действий по запросу покупателя до заключения договора.

Предоставление определённых данных необходимо для выполнения заказа.

Если пользователь не предоставляет данные, без которых невозможно оформить, оплатить или доставить заказ, Efonta Online SRL может быть не в состоянии выполнить соответствующую операцию.

6. Обработка платежей — Paynet

Для осуществления электронных платежей на сайте используется платёжная система Paynet, предоставляемая Paynet Services S.R.L.

При оплате банковской картой пользователь взаимодействует с защищённой платёжной инфраструктурой соответствующего платёжного провайдера.

Efonta Online SRL не получает и не хранит полный номер банковской карты и CVV/CVC-код, если ввод и обработка этих данных осуществляются непосредственно Paynet.

Efonta Online SRL может получать сведения, необходимые для подтверждения платежа и выполнения заказа, включая:

сумму;
статус операции;
идентификатор транзакции;
дату операции;
сведения, необходимые для сопоставления платежа с заказом.

Paynet Services S.R.L. обрабатывает данные, полученные непосредственно им, в соответствии с применимым законодательством и собственной политикой конфиденциальности.

Правовое основание обработки Efonta Online SRL: исполнение договора и осуществление выбранного покупателем способа оплаты.

7. Доставка

Для выполнения заказа необходимые данные могут передаваться курьерским, почтовым, транспортным и логистическим компаниям.

Могут передаваться:

имя и фамилия;
номер телефона;
адрес доставки;
информация, необходимая для идентификации отправления;
иные сведения, объективно необходимые для доставки.

Передаётся только объём данных, необходимый для выполнения соответствующей доставки.

Правовое основание: исполнение договора.

8. Бухгалтерский и налоговый учёт

Персональные данные могут обрабатываться для:

оформления счетов;
подтверждения платежей;
ведения бухгалтерского учёта;
налогового учёта;
хранения предусмотренной законодательством документации;
выполнения иных юридических обязанностей Компании.

Правовое основание: выполнение юридических обязанностей Efonta Online SRL.

9. Возвраты денежных средств

При возврате товара или денежных средств Компания может запрашивать и обрабатывать информацию, необходимую для выполнения возврата.

В зависимости от способа возврата это может включать:

имя и фамилию;
номер заказа;
сведения о покупке;
банковские реквизиты;
IBAN;
сведения о первоначальном платеже;
другую информацию, необходимую для проведения возврата.

Такие данные используются исключительно для выполнения возврата, бухгалтерского учёта, предотвращения мошенничества и выполнения юридических обязанностей.

10. Гарантия, претензии и споры

Персональные данные могут обрабатываться для:

проверки факта приобретения товара;
рассмотрения гарантийного обращения;
диагностики товара;
ремонта или замены;
возврата товара;
рассмотрения претензий;
защиты прав покупателя;
установления, осуществления или защиты правовых требований.

Правовое основание: исполнение договора, выполнение юридических обязанностей и, когда применимо, законный интерес Компании в защите своих прав.

11. Личный кабинет

Если на сайте предоставляется возможность регистрации, данные пользователя могут использоваться для:

создания аккаунта;
авторизации;
управления учётной записью;
просмотра истории заказов;
сохранения адресов;
предоставления других функций личного кабинета.

Правовое основание: предоставление запрошенной пользователем услуги и исполнение договора.

12. Хостинг

Сайт www.efonta.md размещается с использованием услуг хостинг-провайдера TopHost.MD.

При посещении сайта серверная инфраструктура может автоматически получать:

IP-адрес;
дату и время обращения;
URL;
технические параметры HTTP-запроса;
сведения о браузере и устройстве;
серверные журналы;
информацию об ошибках;
события безопасности.

Данные используются для обеспечения функционирования, диагностики, администрирования и безопасности сайта.

13. Cookie и аналогичные технологии

Сайт использует или может использовать Cookie, локальное хранилище браузера, пиксели, теги и другие аналогичные технологии.

Они могут применяться для:

работы корзины;
авторизации;
пользовательской сессии;
безопасности;
сохранения настроек;
аналитики;
измерения эффективности рекламы;
функциональных возможностей сайта.

Необязательные технологии, для которых законодательством требуется согласие, активируются только после получения такого согласия.

Пользователь может управлять своим выбором через функцию «Настройки Cookie».

Подробная информация содержится в отдельной Политике использования файлов Cookie.

14. Аналитика и статистика

Сайт может использовать сторонние аналитические инструменты для понимания того, как пользователи взаимодействуют с интернет-магазином.

К таким сервисам могут относиться:

Google Analytics;
Microsoft Clarity;
иные системы веб-аналитики.

В зависимости от используемого сервиса могут обрабатываться:

IP-адрес;
Cookie и онлайн-идентификаторы;
приблизительное местоположение, определяемое на основании технических данных;
браузер;
устройство;
операционная система;
источник перехода;
посещённые страницы;
просмотренные товары;
действия с корзиной;
продолжительность посещения;
взаимодействия с интерфейсом;
события электронной торговли;
технические события.

Если законодательство требует согласия, соответствующая аналитика активируется только после его получения.

Если конкретный аналитический сервис на сайте не используется, соответствующая обработка посредством такого сервиса не осуществляется.

15. Google Tag Manager

Сайт может использовать Google Tag Manager для технического управления тегами и подключёнными через них сервисами.

Google Tag Manager может использоваться для управления Google Analytics, Google Ads, рекламными пикселями и другими технологиями.

Использование системы управления тегами не отменяет требования к получению согласия.

Если подключённый через Google Tag Manager сервис требует предварительного согласия, соответствующий тег активируется только после получения такого согласия.

16. Google Ads

Сайт может использовать технологии Google Ads для:

измерения конверсий;
определения эффективности рекламных кампаний;
формирования рекламных аудиторий;
ремаркетинга;
персонализации рекламы, если такая функция используется и разрешена.

В зависимости от настроек могут обрабатываться Cookie, рекламные идентификаторы, технические данные, источник перехода и события взаимодействия с интернет-магазином.

Соответствующие маркетинговые технологии активируются только после получения согласия, когда оно требуется законодательством.

17. Meta Pixel

Сайт может использовать Meta Pixel и другие технологии Meta для оценки эффективности рекламы в Facebook, Instagram и связанных сервисах.

Могут обрабатываться сведения о:

посещении сайта;
просмотре товаров;
добавлении товаров в корзину;
начале оформления заказа;
совершении покупки;
источнике рекламного перехода;
устройстве и браузере;
иных событиях взаимодействия.

Если требуется согласие, Meta Pixel активируется только после его получения.

18. Другие рекламные платформы

В будущем сайт может использовать иные рекламные платформы, например:

TikTok Pixel;
Microsoft Advertising;
другие системы интернет-рекламы и измерения конверсий.

Такие технологии могут использоваться для измерения эффективности рекламы, регистрации конверсий, формирования аудиторий и ремаркетинга.

Если обработка требует предварительного согласия, технология не активируется до его получения.

19. CAPTCHA, антиспам и антифрод

Для защиты сайта от автоматизированных запросов, спама, мошенничества и злоупотреблений могут использоваться собственные или сторонние системы защиты, включая:

Google reCAPTCHA;
Cloudflare Turnstile;
антифрод-системы;
другие средства информационной безопасности.

Такие сервисы могут анализировать:

IP-адрес;
параметры браузера;
характеристики устройства;
технические параметры соединения;
действия пользователя;
сигналы потенциальной автоматизированной или подозрительной активности.

Правовое основание зависит от конкретной технологии и характера обработки и может включать законный интерес Efonta Online SRL в обеспечении безопасности либо согласие пользователя, когда оно требуется.

20. CDN и системы безопасности

Для ускорения работы сайта, защиты от сетевых атак, фильтрации вредоносного трафика и повышения доступности могут использоваться CDN, DNS, Web Application Firewall и другие инфраструктурные сервисы, включая Cloudflare или аналогичных поставщиков.

При этом могут обрабатываться:

IP-адрес;
HTTP-запросы;
технические параметры соединения;
данные об устройстве;
журналы безопасности;
признаки подозрительной активности.

21. Встроенные видео и мультимедиа

Сайт может содержать встроенный контент сторонних платформ, включая:

YouTube;
Vimeo;
другие мультимедийные платформы.

При загрузке встроенного контента соответствующий поставщик может получать технические данные пользователя и использовать Cookie или аналогичные технологии.

Если для загрузки такого контента требуется согласие, контент может быть заблокирован до его получения.

22. Карты

Для отображения адресов, местоположений, пунктов выдачи или другой географической информации могут использоваться:

Google Maps;
другие картографические сервисы.

При загрузке карты поставщик может получать IP-адрес, сведения об устройстве и другую техническую информацию.

Если законодательство требует согласия, карта загружается только после его получения.

23. Электронная почта и SMS

Для отправки сообщений могут использоваться собственные или сторонние сервисы электронной почты и SMS.

Транзакционные сообщения могут включать:

подтверждение заказа;
информацию об оплате;
статус заказа;
информацию о доставке;
восстановление доступа;
сообщения, связанные с гарантией или обслуживанием.

Такие сообщения могут направляться без отдельного маркетингового согласия, когда они объективно необходимы для исполнения заказа или предоставления запрошенной услуги.

Рекламные и маркетинговые сообщения направляются при наличии соответствующего правового основания и, когда это требуется, согласия пользователя.

Пользователь может отказаться от маркетинговых сообщений.

24. Онлайн-чат и мессенджеры

Сайт может использовать онлайн-чат, WhatsApp, Telegram, Messenger или другие средства связи с покупателями.

При обращении пользователя могут обрабатываться:

имя;
телефон;
идентификатор аккаунта соответствующего сервиса;
содержание переписки;
номер заказа;
сведения, добровольно предоставленные пользователем.

При использовании стороннего мессенджера соответствующий поставщик также обрабатывает данные в соответствии со своими условиями.

25. Push-уведомления

Сайт может предоставлять возможность подписки на браузерные или иные push-уведомления.

Такая функция активируется только после соответствующего разрешения пользователя.

Пользователь может отключить уведомления через настройки браузера, устройства или соответствующего сервиса.

26. Социальные сети

Сайт может содержать ссылки, кнопки или другие интеграции с:

Facebook;
Instagram;
TikTok;
YouTube;
другими социальными платформами.

Если пользователь самостоятельно переходит на внешний ресурс, дальнейшая обработка данных осуществляется соответствующим поставщиком согласно его собственной политике конфиденциальности.

Если интегрированный элемент передаёт данные третьей стороне непосредственно при загрузке страницы, его использование осуществляется с учётом применимых требований к согласию.

27. Отзывы и рейтинги

Если на сайте предоставляется возможность публикации отзывов, могут обрабатываться:

имя или отображаемое имя;
оценка;
текст отзыва;
информация о приобретённом товаре;
дата публикации;
техническая информация, необходимая для предотвращения злоупотреблений.

Пользователь должен учитывать, что опубликованный отзыв и отображаемое вместе с ним имя могут стать общедоступными.

28. Программы лояльности и персональные предложения

Если интернет-магазин внедряет:

программу лояльности;
бонусные баллы;
персональные скидки;
промокоды;
индивидуальные предложения,

для их работы могут обрабатываться данные об аккаунте, заказах, приобретённых товарах, начисленных бонусах и использовании предложений.

Если персонализация предполагает профилирование, применяются предусмотренные законодательством требования.

29. Персонализация и рекомендации

Сайт может использовать информацию о действиях пользователя для формирования рекомендаций товаров или персонализации отдельных элементов интерфейса.

Если такая обработка требует согласия, персонализация осуществляется только после его получения.

30. Автоматизированная обработка и профилирование

Отдельные системы могут автоматически анализировать данные для:

обеспечения безопасности;
предотвращения мошенничества;
формирования статистики;
рекомендаций;
маркетинговой аналитики;
персонализации предложений.

Efonta Online SRL не принимает исключительно на основании автоматизированной обработки решения, которые создают для пользователя юридические последствия или аналогичным образом существенно влияют на него, кроме случаев, разрешённых законодательством и при соблюдении предусмотренных гарантий.

31. Получатели персональных данных

В зависимости от используемых функций и конкретной операции данные могут передаваться:

Paynet Services S.R.L. — платежи;
TopHost.MD — хостинг и техническая инфраструктура;
курьерским, транспортным и логистическим компаниям;
банкам и финансовым учреждениям;
поставщикам IT-услуг;
поставщикам систем безопасности;
поставщикам email/SMS-сервисов;
поставщикам коммуникационных сервисов;
поставщикам аналитических сервисов;
рекламным платформам — при наличии соответствующего правового основания;
бухгалтерским и аудиторским организациям;
юридическим и профессиональным консультантам;
государственным органам — когда предоставление данных предусмотрено законодательством.

При использовании соответствующих сервисов получателями данных также могут выступать Google LLC, Meta Platforms и другие указанные в настоящей Политике поставщики.

Efonta Online SRL не продаёт персональные данные пользователей третьим лицам.

32. Обработчики персональных данных

Если сторонний поставщик обрабатывает персональные данные от имени Efonta Online SRL, Компания принимает необходимые меры для того, чтобы отношения с таким обработчиком соответствовали требованиям применимого законодательства.

Обработчику предоставляется только тот объём данных и полномочий, которые необходимы для выполнения соответствующей услуги.

33. Международная передача данных

Некоторые поставщики услуг могут находиться или использовать инфраструктуру за пределами Республики Молдова.

Это может относиться, в частности, к отдельным:

хостинговым сервисам;
облачным платформам;
аналитическим системам;
рекламным платформам;
коммуникационным сервисам;
CDN и сервисам безопасности.

При осуществлении международной передачи персональных данных Efonta Online SRL обеспечивает наличие предусмотренного законодательством правового основания и необходимых гарантий защиты персональных данных.

34. Сроки хранения

Персональные данные хранятся только в течение периода, необходимого для соответствующей цели, если более длительный срок не установлен законодательством.

В частности:

данные заказов хранятся в течение периода, необходимого для исполнения заказа и связанных обязательств;
бухгалтерские, налоговые и платёжные документы — в течение предусмотренных законодательством сроков;
гарантийные данные — в течение соответствующего гарантийного периода и необходимых последующих сроков;
информация о претензиях и спорах — в течение периода, необходимого для их разрешения и защиты прав;
данные аккаунта — до удаления учётной записи или прекращения соответствующей услуги, если дальнейшее хранение не требуется законом;
данные, обрабатываемые исключительно на основании согласия, — до его отзыва или окончания установленного срока;
технические журналы — в течение периода, необходимого для обеспечения безопасности, диагностики и расследования инцидентов.

После окончания соответствующего срока данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством.

35. Согласие

Когда обработка осуществляется на основании согласия, такое согласие должно быть:

свободным;
конкретным;
информированным;
однозначным.

Молчание, бездействие или заранее установленные отметки не рассматриваются как согласие.

Согласие не используется вместо другого соответствующего правового основания для обработки, объективно необходимой для исполнения заказа или выполнения юридической обязанности.

Пользователь может отозвать согласие в любое время.

Отозвать согласие должно быть так же просто, как его предоставить.

Отзыв не влияет на законность обработки, осуществлённой до момента отзыва.

36. Права пользователя

В предусмотренных законодательством случаях пользователь имеет право:

получить информацию об обработке своих персональных данных;
получить доступ к данным;
получить копию своих данных;
потребовать исправления неточных данных;
дополнить неполные данные;
потребовать удаления данных;
потребовать ограничения обработки;
возражать против обработки;
воспользоваться правом на переносимость данных;
отозвать согласие;
воспользоваться правами в отношении автоматизированного принятия решений и профилирования;
получить информацию о получателях данных в предусмотренных законом случаях;
подать жалобу в компетентный надзорный орган;
обратиться в суд.

Указанные права применяются с учётом предусмотренных законодательством условий и исключений.

Например, право на удаление не означает обязанность Компании удалить бухгалтерские или иные документы, которые она обязана хранить по закону.

37. Реализация прав

Для реализации своих прав пользователь может направить запрос:

E-mail: info@e-fonta.md

или по адресу:

Efonta Online SRL
MD-3100, str. B. Glavan 2
mun. Bălți
Republica Moldova

Для защиты персональных данных Компания может запросить информацию, необходимую для подтверждения личности заявителя.

Запросы рассматриваются в порядке и сроки, предусмотренные применимым законодательством.

38. Жалоба в надзорный орган

Если пользователь считает, что его персональные данные обрабатываются с нарушением законодательства, он вправе обратиться в Национальный центр по защите персональных данных Республики Молдова (CNPDCP) или воспользоваться другими предусмотренными законом средствами защиты.

39. Защита персональных данных

Efonta Online SRL применяет соответствующие технические и организационные меры с учётом характера данных, целей обработки и существующих рисков.

Меры могут включать:

HTTPS и защищённую передачу данных;
контроль и разграничение доступа;
защиту административных аккаунтов;
многофакторную аутентификацию, где она доступна и целесообразна;
регулярное обновление программного обеспечения;
резервное копирование;
ограничение доступа к резервным копиям;
серверные средства защиты;
мониторинг событий безопасности;
защиту от вредоносного трафика;
управление уязвимостями;
организационные правила доступа к персональным данным.

40. Нарушения безопасности

При обнаружении нарушения безопасности персональных данных Efonta Online SRL:

оценивает характер инцидента;
определяет затронутые категории данных;
оценивает возможные последствия;
принимает меры для прекращения нарушения;
принимает меры для минимизации последствий;
документирует инцидент в случаях, предусмотренных законодательством.

Когда это требуется законодательством, Компания уведомляет компетентный надзорный орган и/или затронутых субъектов персональных данных.

41. Данные несовершеннолетних

Интернет-магазин не предназначен специально для сбора персональных данных несовершеннолетних.

Если Компании станет известно о неправомерной обработке персональных данных несовершеннолетнего, принимаются соответствующие меры в соответствии с законодательством.

42. Ответственный за защиту данных (DPO)

Если законодательством для Efonta Online SRL предусмотрена обязанность назначения ответственного за защиту данных (DPO), его контактные данные предоставляются в установленном порядке.

Если назначение DPO не является обязательным, обращения по вопросам защиты персональных данных можно направлять непосредственно:

info@e-fonta.md

43. Изменение используемых сервисов

Efonta Online SRL может подключать, заменять или прекращать использование отдельных технических, платёжных, логистических, аналитических, рекламных и иных поставщиков.

Упоминание возможного сервиса в настоящей Политике не означает, что он обязательно используется в каждый момент времени.

При подключении новых сервисов Компания оценивает цели обработки, категории данных, правовое основание, необходимость получения согласия, отношения с обработчиками и требования к международной передаче данных.

Если изменение существенно влияет на обработку персональных данных, настоящая Политика обновляется.

44. Изменение Политики

Efonta Online SRL вправе периодически обновлять настоящую Политику в связи с изменением законодательства, функциональности сайта, способов обработки данных или используемых технологий.

Актуальная редакция Политики публикуется на сайте www.efonta.md.

45. Контактная информация

Efonta Online SRL
IDNO: 1026023046815

Юридический адрес:
MD-3100, str. B. Glavan 2 mun. Bălți Republica Moldova

Телефон: +373 611 555 00
E-mail: info@e-fonta.md
Сайт: www.efonta.md