Политика конфиденциальности
I.Личность и контактные данные оператора
Настоящая Политика конфиденциальности описывает, каким образом Общество с ограниченной ответственностью «ELITE AUTO GROUP» собирает, использует, хранит и защищает персональные данные в рамках сервиса, к которому относится настоящий документ, — сайт elitegroup.md и коммерческие отношения, возникающие из полученных через него обращений. Документ разработан в соответствии с Законом № 195/2024 о защите персональных данных, опубликованным в Официальном мониторе Республики Молдова № 367-369 от 23 августа 2024 г., ст. 574, вступившим в силу 23 августа 2026 г., который транспонирует Регламент (ЕС) 2016/679 (GDPR) и заменил Закон № 133/2011.
- Оператор персональных данных
- Общество с ограниченной ответственностью «ELITE AUTO GROUP»
- IDNO
- 1025600050650
- Адрес
- MD-2075, мун. Кишинёв, сек. Чокана, ул. Буковина 3/15, Республика Молдова
- Администратор
- OPREA SAVVA
- Эл. почта
- info@elitegroup.md
- Контакт по защите данных
- info@elitegroup.md
Все запросы, касающиеся обработки персональных данных, включая запросы об осуществлении прав, предусмотренных ст. 13–22, направляются на адрес info@elitegroup.md. Мы подтвердим получение и ответим в установленный законом месячный срок.
II.Сфера применения
Политика применяется ко всем физическим лицам, чьи данные обрабатываются в рамках соответствующего сервиса, а именно: сайт elitegroup.md и коммерческие отношения, возникающие из полученных через него обращений, — независимо от того, являетесь ли вы посетителем, клиентом, представителем компании-клиента или авторизованным пользователем.
Сайт разработан и технически обслуживается ООО «TAFI SOLUTIONS», которое действует в качестве уполномоченного лица на основании договора об обработке, заключённого согласно ст. 28 Закона № 195/2024.
III.Категории обрабатываемых персональных данных
Данные, передаваемые при обращении к нам
- Имя и фамилия, которые вы нам сообщаете
- Адрес электронной почты и/или номер телефона, с которого вы пишете или звоните
- Наименование представляемой вами компании, если применимо
- Содержание вашего сообщения и запроса
- Дата и время обращения
Данные об аренде и продаже транспортных средств и техники
- Идентификационные данные клиента или назначенного водителя (фамилия, имя, документ, удостоверяющий личность)
- Водительское удостоверение и открытые категории — для договоров аренды
- Данные договора: транспортное средство или техника, срок, тарифы, залог
- Акты приёма-передачи и фотографии состояния имущества
- Платёжные и расчётные данные
- Данные, необходимые для регистрации или перехода права собственности — при продаже
Технические и журнальные данные
- IP-адрес
- Тип и версия браузера, операционная система (user agent)
- Дата, время и продолжительность сессий
- Посещённые страницы и действия, совершённые в учётной записи
- Журналы входа (успешные и неуспешные) — в целях безопасности и доказуемости
Мы преднамеренно не собираем специальные категории данных (о расовом или этническом происхождении, политических взглядах, религиозных убеждениях, членстве в профсоюзах, генетические, биометрические данные, данные о здоровье, половой жизни или сексуальной ориентации) в смысле ст. 9 Закона № 195/2024, за исключением случаев, когда транспортное законодательство требует проверки медицинской пригодности водителей — тогда мы обрабатываем исключительно заключение «годен/не годен» и срок его действия, но не диагноз.
IV.Цели обработки и правовое основание
Каждая операция обработки основывается как минимум на одном из оснований, предусмотренных ст. 6 Закона № 195/2024, и соответствует принципам, изложенным в ст. 5, — законность, справедливость и прозрачность, ограничение цели, минимизация данных, точность, ограничение хранения, целостность и конфиденциальность, подотчётность.
| Цель обработки | Правовое основание (Закон № 195/2024) | Срок хранения |
|---|---|---|
| Приём и рассмотрение обращений, направленных через формы обратной связи | Преддоговорные меры по запросу субъекта данных — ст. 6 ч. (1) п. b); для общих обращений — законный интерес в ответе на корреспонденцию — ст. 6 ч. (1) п. f) | 12 месяцев с момента последней коммуникации, если договорные отношения не возникли |
| Заключение и исполнение договоров аренды и купли-продажи, передача и возврат имущества, выставление счетов | Исполнение договора — ст. 6 ч. (1) п. b); проверка водительского удостоверения и хранение бухгалтерских документов — правовая обязанность, ст. 6 ч. (1) п. c) | В течение срока действия договора и 3 года после его прекращения; бухгалтерские документы — 5 лет |
| Исполнение налоговых, бухгалтерских и архивных обязанностей | Правовая обязанность — ст. 6 ч. (1) п. c) Закона № 195/2024 | Сроки, установленные налоговым и бухгалтерским законодательством, как правило 5 лет (ст. 43 Закона о бухгалтерском учёте № 287/2017) |
| Обеспечение безопасности систем, предотвращение мошенничества и несанкционированного доступа, журналирование действий | Законный интерес — ст. 6 ч. (1) п. f) Закона № 195/2024; обязанность обеспечения безопасности — ст. 32 | 12 месяцев для журналов доступа; 24 месяца для журналов аудита чувствительных операций |
| Установление, осуществление или защита права в суде и рассмотрение претензий | Законный интерес — ст. 6 ч. (1) п. f) Закона № 195/2024 | 3 года с момента возникновения права на иск или до окончательного разрешения спора |
Когда мы опираемся на законный интерес, мы предварительно проводим тест на соразмерность между нашим интересом и вашими основными правами и свободами. По указанному контактному адресу вы можете запросить резюме этой оценки.
V.Получатели персональных данных
Мы не продаём и не сдаём в аренду персональные данные. Мы раскрываем их исключительно следующим категориям получателей, строго в пределах преследуемой цели:
| Получатель / категория получателей | Цель раскрытия | Расположение |
|---|---|---|
| Furnizorii de găzduire și infrastructură cloud | Хостинг серверов приложений и баз данных, резервное копирование | Европейский союз (Германия, Нидерланды) |
| Furnizorul serviciului de poștă electronică tranzacțională | Отправка писем подтверждения, уведомлений и сброса пароля | Европейский союз / США — на основании стандартных договорных условий |
| Contabilii, auditorii și consultanții juridici ai operatorului | Исполнение бухгалтерских обязанностей и защита прав в суде | Республика Молдова |
| Autoritățile publice competente | Только по письменному и мотивированному запросу органа, в пределах, установленных законом | Республика Молдова |
Каждое уполномоченное лицо действует на основании договора об обработке, содержащего обязательные условия, предусмотренные ст. 28 ч. (3) Закона № 195/2024, включая обязанности конфиденциальности, безопасности и удаления или возврата данных по окончании оказания услуг.
VI.Международная передача данных
Данные размещаются преимущественно на серверах, расположенных в Европейском союзе. Когда передача в третье государство необходима, она осуществляется исключительно с соблюдением главы V Закона № 195/2024 (ст. 44–49) на одном из следующих оснований:
- решение о достаточном уровне защиты, принятое в порядке ст. 45
- стандартные договорные условия, утверждённые Национальным центром по защите персональных данных, в порядке ст. 46
- обязательные корпоративные правила в порядке ст. 47
- отступления для особых ситуаций, предусмотренные ст. 49, включая явное согласие, данное после предварительного информирования о рисках
Вы можете запросить копию гарантий, применённых к конкретной передаче, написав по контактному адресу, указанному в разделе I.
VII.Срок хранения данных
Мы храним данные только столько, сколько необходимо для цели их сбора, в соответствии с принципом ограничения хранения, предусмотренным ст. 5 ч. (1) п. e). Конкретные сроки указаны в таблице раздела IV. По истечении применимого срока данные окончательно удаляются или необратимо анонимизируются так, чтобы более не позволять вашу идентификацию.
Резервные копии хранятся циклами не более 90 дней; запрос на удаление исполняется немедленно в активных системах, а удаление из резервных копий происходит по завершении текущего цикла.
VIII.Меры безопасности
В соответствии со ст. 32 Закона № 195/2024 мы применяем технические и организационные меры, соответствующие риску, с учётом современного уровня техники, затрат на внедрение, а также характера, объёма и целей обработки:
Технические меры
- Шифрование трафика при передаче посредством TLS 1.2 или выше, с обязательным перенаправлением на HTTPS
- Шифрование баз данных и резервных копий при хранении
- Хранение паролей исключительно в виде хэша, вычисленного функциями, устойчивыми к перебору
- Сегментация сети, брандмауэр уровня приложений и ограничение частоты запросов
- Двухфакторная аутентификация, доступная для административных учётных записей
- Журналирование доступа и чувствительных операций с хранением журналов в отдельных системах
- Автоматическое резервное копирование с периодической проверкой посредством учений по восстановлению
- Систематическое обновление программных компонентов и сканирование уязвимостей
Организационные меры
- Доступ к данным предоставляется строго по принципу необходимости знать, по ролям
- Сотрудники и подрядчики подписывают обязательства о конфиденциальности
- Периодическое обучение персонала по вопросам защиты данных
- Ведение реестра операций обработки согласно ст. 30 Закона № 195/2024
- Документированная процедура реагирования на инциденты безопасности
- Оценка воздействия на защиту данных для обработок, способных породить высокий риск, согласно ст. 35
- Периодический пересмотр договоров с уполномоченными лицами
IX.Нарушение безопасности данных
В случае нарушения безопасности персональных данных мы действуем следующим образом:
- уведомляем Национальный центр по защите персональных данных (CNPDCP) в срок не более 72 часов с момента, когда нам стало известно о нарушении, согласно ст. 33 Закона № 195/2024, за исключением случаев, когда нарушение вряд ли создаст риск для ваших прав и свобод
- информируем вас без необоснованной задержки, когда нарушение способно создать высокий риск для ваших прав и свобод, согласно ст. 34
- документируем любое нарушение, его последствия и принятые меры по устранению, чтобы обеспечить возможность проверки надзорным органом
X.Ваши права
Как субъекту данных Закон № 195/2024 признаёт за вами следующие права:
| Право | Содержание |
|---|---|
| Право на информирование | Быть информированным в сжатой, прозрачной, понятной и легкодоступной форме о том, как обрабатываются ваши данные (ст. 13 и ст. 14) |
| Право доступа | Получить подтверждение того, что данные обрабатываются, копию этих данных и сведения о целях, категориях, получателях и сроке хранения (ст. 15) |
| Право на исправление | Добиться исправления неточных данных и дополнения неполных данных без необоснованной задержки (ст. 16) |
| Право на удаление («право быть забытым») | Добиться удаления данных, когда они более не нужны для цели, вы отозвали согласие, возразили против обработки или данные обрабатывались незаконно (ст. 17) |
| Право на ограничение обработки | Добиться ограничения обработки, например на время проверки точности данных или рассмотрения возражения (ст. 18) |
| Право на уведомление | Получить уведомление каждого получателя, которому были раскрыты данные, об осуществлённом исправлении, удалении или ограничении (ст. 19) |
| Право на переносимость данных | Получить предоставленные вами данные в структурированном, широко используемом и машиночитаемом формате и передать их другому оператору (ст. 20) |
| Право на возражение | Возразить в любой момент против обработки, основанной на законном интересе, а также — безусловно — против обработки в целях прямого маркетинга (ст. 21) |
| Право в отношении автоматизированного решения | Не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое порождает правовые последствия или существенно на вас влияет (ст. 22) |
| Право на отзыв согласия | Отозвать согласие в любой момент так же просто, как оно было дано, без ущерба для законности обработки, осуществлённой до отзыва (ст. 7 ч. (3)) |
| Право подать жалобу | Обратиться в Национальный центр по защите персональных данных и в компетентный суд |
Как осуществить свои права
Направьте запрос по адресу info@elitegroup.md либо письменно по адресу, указанному в разделе I. Мы отвечаем в срок не более одного месяца с момента получения запроса. Срок может быть продлён не более чем на два месяца для сложных или многочисленных запросов — в этом случае мы информируем вас в течение первого месяца о продлении и его причинах. Осуществление прав бесплатно; мы вправе взимать разумную плату или отказать в удовлетворении запроса только если он явно необоснован или чрезмерен, в частности в силу его повторяющегося характера. При обоснованных сомнениях в личности заявителя мы можем запросить дополнительные сведения, строго необходимые для её подтверждения.
Жалоба в надзорный орган
Если вы считаете, что обработка нарушает закон, вы вправе подать жалобу в Национальный центр по защите персональных данных (CNPDCP), ул. Сергея Лазо 48, MD-2004, мун. Кишинёв, Республика Молдова, тел. +373 22 820 801, эл. почта centru@datepersonale.md, datepersonale.md, а также обратиться в компетентный суд. Просим вас, однако, сначала связаться с нами — в большинстве случаев мы можем урегулировать вопрос напрямую.
XI.Автоматизированные решения и профилирование
Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождали бы правовые последствия для вас или иным образом существенно на вас влияли, в смысле ст. 22 Закона № 195/2024.
XII.Cookie и аналогичные технологии
Мы используем cookie и аналогичные технологии, подробно описанные в Политике использования cookie. Cookie, не являющиеся строго необходимыми для функционирования, устанавливаются исключительно после получения вашего согласия, выраженного через баннер при первом посещении, и могут быть отозваны в любой момент так же просто.
XIII.Данные несовершеннолетних
Наши услуги не адресованы несовершеннолетним, и мы сознательно не собираем данные лиц младше 16 лет. В отношении услуг информационного общества, предлагаемых непосредственно ребёнку, обработка на основании согласия законна только если ему исполнилось не менее 16 лет; ниже этого возраста согласие должно быть дано или разрешено носителем родительской ответственности. Если нам станет известно, что такие данные были собраны без основания, мы незамедлительно их удалим. Если вы родитель или опекун и считаете, что несовершеннолетний предоставил нам данные, просим связаться с нами.
XIV.Изменения настоящей Политики
Мы можем обновлять настоящую Политику, чтобы отразить изменения в услугах, наших практиках или применимом законодательстве. Действующей всегда является версия, опубликованная по этому адресу, с датой последнего обновления, указанной в заголовке. О существенных изменениях — например, о новой цели обработки или новой категории получателей — мы уведомляем вас заранее, по электронной почте или посредством заметного уведомления в сервисе, не менее чем за 15 дней до их вступления в силу. Текущая версия: 2026-08-26-r1.
XV.Применимое законодательство
Настоящая Политика регулируется законодательством Республики Молдова, в частности:
- Закон № 195/2024 о защите персональных данных
- Закон № 284/2004 об электронной торговле
- Закон № 105/2003 о защите прав потребителей
- Закон № 982/2000 о доступе к информации
- Гражданский кодекс Республики Молдова
- Постановления, решения и рекомендации Национального центра по защите персональных данных
Закон № 133/2011 о защите персональных данных утратил силу с вступлением в силу Закона № 195/2024 23 августа 2026 г.; ссылки на него в предшествующих документах считаются сделанными на соответствующие положения Закона № 195/2024.