ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая Политика конфиденциальности и защиты персональных данных («Политика конфиденциальности») описывает порядок, в соответствии с которым „ABI-GRUP” S.R.L., в качестве оператора персональных данных, собирает, использует, хранит и защищает персональные данные лиц, посещающих и использующих веб-сайт www.abigrup.md, включая лиц, которые оформляют заказы, запрашивают коммерческие предложения, консультации или направляют иные запросы посредством форм, доступных на сайте.

Защита персональных данных и соблюдение права пользователей на частную жизнь являются обязательствами, к которым „ABI-GRUP” S.R.L. относится ответственно. Персональные данные обрабатываются только в той мере, в которой это необходимо для целей, для которых они были собраны, с соблюдением принципов законности, добросовестности, прозрачности, ограничения целей, минимизации данных, точности, ограничения сроков хранения, целостности и конфиденциальности.

Настоящая Политика разработана в соответствии с Законом № 195/2024 о защите персональных данных, а также иными нормативными актами, применимыми в Республике Молдова.

Посредством настоящей Политики мы стремимся ясно и прозрачно разъяснить, какие персональные данные могут собираться, для каких целей они используются, каковы правовые основания их обработки, в течение какого периода они хранятся, кому они могут быть переданы, а также какими правами обладают субъекты персональных данных.

2. Сведения об операторе и контактные данные

Оператором персональных данных, обрабатываемых посредством веб-сайта, является:

„ABI-GRUP” S.R.L.
IDNO: 1014600008044
Юридический адрес: мун. Кишинёв, г. Стаучены, ул. Ион Крянгэ, 41, Республика Молдова
Веб-сайт: www.abigrup.md
E-mail: info@abigrup.md
Телефон: +373 61 00 04 22

По любым вопросам, связанным с обработкой персональных данных или осуществлением прав, предусмотренных законодательством, субъект персональных данных может обратиться к оператору, используя указанные выше контактные данные.

3. Область применения Политики

Настоящая Политика применяется к персональным данным, собираемым посредством веб-сайта abigrup.md, в том числе через:

• формы заказа товаров;

• форму «Быстрый заказ»;

• формы запроса консультации;

• формы запроса услуг;

• форму «Предложи свою цену»;

• контактные формы;

• иные формы, посредством которых пользователь добровольно передаёт информацию „ABI-GRUP” S.R.L.

Политика также применяется к техническим данным, которые могут автоматически генерироваться при посещении сайта, в той мере, в которой они являются персональными данными в соответствии с применимым законодательством.

4. Категории обрабатываемых персональных данных

В зависимости от используемой формы и характера направленного запроса „ABI-GRUP” S.R.L. может обрабатывать следующие категории персональных данных:

• имя и/или фамилию;

• номер телефона;

• адрес электронной почты, если он запрашивается или предоставляется;

• информацию о запрашиваемом товаре или услуге;

• содержание отправленного сообщения или запроса;

• информацию, необходимую для обработки и выполнения заказа;

• техническую информацию, генерируемую при использовании сайта, в той мере, в которой она может являться персональными данными, например IP-адрес и онлайн-идентификаторы.

„ABI-GRUP” S.R.L. придерживается принципа минимизации данных и не запрашивает посредством форм сайта информацию, которая не является необходимой для обработки заказа или рассмотрения запроса пользователя.

Пользователям рекомендуется не передавать посредством полей свободного текста персональные данные, которые не являются необходимыми для рассмотрения их запроса, и, в частности, специальные категории персональных данных.

5. Цели обработки персональных данных

Персональные данные, предоставленные посредством веб-сайта, в зависимости от обстоятельств обрабатываются в следующих целях:

a) получение и обработка заказов, оформленных посредством сайта;
b) связь с клиентом для подтверждения заказа;
c) уточнение характеристик товара, количества, наличия, способа доставки или иной информации, необходимой для выполнения заказа;
d) предоставление запрошенной пользователем информации о предлагаемых товарах и услугах;
e) связь с лицами, запрашивающими консультацию, коммерческое предложение или услугу;
f) предоставление ответов на сообщения и запросы, направленные посредством сайта;
g) рассмотрение возможных вопросов, уточнений, жалоб или запросов, связанных с заказом;
h) обеспечение функционирования и безопасности веб-сайта, предотвращение несанкционированного доступа или неправомерного использования информационных систем;
i) выполнение юридических обязательств оператора в случаях, когда законодательство требует обработки или хранения определённой информации.

Данные, собираемые посредством форм сайта, не используются „ABI-GRUP” S.R.L. для отправки рекламных сообщений или осуществления прямого маркетинга.

Номер телефона, предоставленный при оформлении заказа или направлении запроса, используется для связи с лицом по вопросам соответствующего заказа или запроса и не используется впоследствии для направления незапрошенных коммерческих предложений.

6. Правовые основания обработки

Обработка персональных данных, необходимых для получения, подтверждения и выполнения заказа, осуществляется на основании необходимости принятия по запросу субъекта данных мер, предшествующих заключению договора, и/или необходимости исполнения договора, стороной которого является субъект данных.

В данном контексте предоставление имени и контактных данных, необходимых для обработки заказа, не основывается на согласии субъекта данных в случаях, когда такие данные необходимы для рассмотрения запроса или выполнения заказа.

В случае обработки, необходимой для соблюдения предусмотренных законодательством обязательств, правовым основанием является выполнение юридического обязательства, применимого к оператору.

В той мере, в которой определённые технические данные обрабатываются для защиты сайта, предотвращения несанкционированного доступа, предотвращения мошенничества или обеспечения безопасности информационных систем, обработка может основываться на законном интересе оператора в обеспечении безопасного функционирования своих информационных систем в пределах, разрешённых законодательством.

7. Обязательный или добровольный характер предоставления данных

Данные, отмеченные в формах сайта как обязательные, необходимы для обработки соответствующего запроса.

Например, номер телефона может быть необходим для того, чтобы представитель „ABI-GRUP” S.R.L. мог связаться с лицом, оформившим заказ, для его подтверждения или уточнения деталей.

Если лицо не предоставляет данные, указанные как обязательные, „ABI-GRUP” S.R.L. может не иметь возможности обработать заказ или рассмотреть направленный запрос.

Предоставление иной информации, не отмеченной как обязательная, является добровольным.

8. Использование данных в маркетинговых целях

„ABI-GRUP” S.R.L. не использует персональные данные, собранные посредством форм заказа и контактных форм сайта, в целях прямого маркетинга.

В частности, номера телефонов и адреса электронной почты, предоставленные для обработки заказов или рассмотрения запросов, впоследствии не используются для отправки рекламных SMS-сообщений, коммерческих сообщений, информационных рассылок или иных рекламных материалов.

Если в будущем оператор намеревается использовать персональные данные в подобных целях, он предварительно внедрит необходимые юридические и технические механизмы и проинформирует субъектов данных в соответствии с применимым законодательством.

9. Срок хранения данных

Персональные данные, относящиеся к заказам, запросам и сообщениям, направленным посредством сайта, хранятся в системе администрирования веб-сайта в течение не более 6 (шести) месяцев с момента выполнения заказа или рассмотрения запроса, после чего удаляются из системы.

Срок в 6 месяцев установлен с учётом целей, для которых собираются данные, и необходимости их хранения в течение разумного периода для рассмотрения возможных уточнений или запросов, связанных с выполненным заказом.

Данные не будут храниться в системе сайта дольше, чем это необходимо для целей, для которых они были собраны.

В качестве исключения определённая информация может храниться в течение более длительного периода, если это необходимо для выполнения юридического обязательства, включая налоговые, бухгалтерские или архивные обязательства, для разрешения спора либо для установления, осуществления или защиты какого-либо права.

Налоговые и бухгалтерские документы хранятся в соответствии со сроками, установленными применимым законодательством, и на них не распространяется шестимесячный срок удаления, установленный для данных, находящихся в системе администрирования сайта.

10. Доступ к персональным данным

Доступ к персональным данным, хранящимся в системе администрирования сайта, ограничен уполномоченными лицами „ABI-GRUP” S.R.L., которым данная информация необходима для выполнения обязанностей, связанных с обработкой заказов и рассмотрением запросов.

Лица, имеющие доступ к такой информации, обязаны соблюдать конфиденциальность данных и не использовать их для иных целей, кроме тех, для которых им был предоставлен доступ.

„ABI-GRUP” S.R.L. применяет принцип ограниченного доступа, чтобы персональные данные не были доступны лицам, которым они не требуются для выполнения их обязанностей.

11. Получатели данных и поставщики услуг

„ABI-GRUP” S.R.L. не продаёт, не сдаёт в аренду и не предоставляет другим лицам персональные данные пользователей для их собственных маркетинговых целей.

В объёме, необходимом для функционирования сайта, определённые данные могут обрабатываться поставщиками технических услуг, действующими для или от имени оператора, например поставщиком услуг веб-хостинга, поставщиками услуг технического обслуживания или другими IT-поставщиками.

Такие поставщики получают доступ к данным только в объёме, необходимом для предоставления соответствующих услуг, и на условиях, установленных законодательством о защите персональных данных.

Данные также могут передаваться государственным органам, судебным инстанциям или другим компетентным организациям, если их раскрытие требуется законодательством Республики Молдова.

Если для выполнения заказа необходимо передать определённые данные поставщику услуг доставки или другому поставщику, участвующему в выполнении заказа, передаются только данные, строго необходимые для достижения соответствующей цели.

12. Передача данных за пределы Республики Молдова

В той мере, в которой технические сервисы, используемые для функционирования веб-сайта, предполагают хранение или обработку данных на серверах, расположенных за пределами Республики Молдова, либо доступ к данным из других государств, „ABI-GRUP” S.R.L. обеспечивает соблюдение предусмотренных законодательством условий передачи персональных данных.

Оператор стремится обеспечить использование поставщиков, предоставляющих надлежащие гарантии конфиденциальности и безопасности обрабатываемой информации.

13. Безопасность персональных данных

„ABI-GRUP” S.R.L. принимает соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, потери, уничтожения, изменения, раскрытия или неправомерного использования.

В зависимости от характера обработки и выявленных рисков такие меры могут включать ограничение доступа к панели администрирования, использование механизмов аутентификации, защиту учётных записей паролями, использование защищённых соединений, обновление программных компонентов, создание резервных копий при необходимости и ограничение доступа к информации только уполномоченными лицами.

Оператор стремится поддерживать уровень безопасности, соответствующий рискам, связанным с обработкой данных.

14. Файлы cookie и аналогичные технологии

Веб-сайт использует файлы cookie, строго необходимые для его надлежащего функционирования, а также, с согласия пользователя, файлы cookie и аналогичные технологии, используемые в аналитических целях.

В частности, сайт использует Google Analytics — аналитический сервис, позволяющий получать статистическую информацию о том, каким образом посетители используют веб-сайт, включая посещённые страницы, продолжительность и характер взаимодействия с сайтом, тип устройства и другую техническую информацию, связанную с использованием веб-сайта.

Google Analytics используется для анализа использования сайта, выявления возможных проблем в его работе и улучшения структуры, содержания и пользовательского опыта.

Файлы cookie и технологии Google Analytics, которые не являются строго необходимыми для функционирования сайта, активируются только после того, как пользователь выразит свой выбор посредством механизма управления файлами cookie, доступного на сайте.

Пользователь имеет возможность принять или отклонить аналитические файлы cookie, при этом отказ от них не препятствует доступу к основным функциям сайта. Сделанный выбор может быть впоследствии изменён или отозван посредством настроек cookie, доступных на веб-сайте.

Дополнительная информация о категориях используемых файлов cookie, их назначении, поставщиках и сроках действия представлена в Политике использования файлов cookie.

15. Права субъекта персональных данных

В соответствии с Законом № 195/2024 лицо, персональные данные которого обрабатываются, обладает правами, предусмотренными законодательством о защите персональных данных.

В зависимости от конкретных обстоятельств обработки и применимого правового основания данные права включают:

Право на информацию — право получать ясную и прозрачную информацию о порядке обработки персональных данных.

Право на доступ — право запросить подтверждение того, обрабатывает ли оператор персональные данные соответствующего лица, и, если да, получить доступ к таким данным и предусмотренной законом информации.

Право на исправление — право потребовать исправления неточных персональных данных и, при необходимости, дополнения неполной информации.

Право на удаление данных — право потребовать удаления персональных данных в случаях и на условиях, предусмотренных законодательством.

Право на ограничение обработки — право потребовать временного ограничения определённых операций по обработке данных при выполнении предусмотренных законом условий.

Право на переносимость данных — в предусмотренных законодательством случаях субъект данных может иметь право получить относящиеся к нему персональные данные в структурированном, общепринятом и машиночитаемом формате, а также потребовать их передачи другому оператору.

Право на возражение — в случаях, когда обработка основывается на законном интересе оператора, субъект данных может иметь право возражать против такой обработки на условиях, предусмотренных законодательством.

Право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование — если такое решение порождает юридические последствия для лица или аналогичным образом существенно влияет на него, на условиях, предусмотренных законодательством.

Осуществление соответствующего права может быть связано с условиями и исключениями, предусмотренными законодательством.

16. Порядок осуществления прав

Для осуществления своих прав субъект персональных данных может направить запрос „ABI-GRUP” S.R.L., используя контактные данные, указанные в настоящей Политике.

Запрос должен содержать достаточную информацию, позволяющую оператору определить данные, к которым относится запрос, и, когда это необходимо, подтвердить личность заявителя.

Оператор может запросить дополнительную информацию только в той мере, в которой она необходима для подтверждения личности лица, подавшего запрос, и предотвращения раскрытия данных неуполномоченным лицам.

Запросы, связанные с осуществлением прав, рассматриваются без неоправданной задержки и в сроки, предусмотренные применимым законодательством.

17. Право на подачу жалобы

Если субъект персональных данных считает, что его персональные данные были обработаны с нарушением законодательства о защите персональных данных, он имеет право обратиться к оператору для выяснения ситуации.

Кроме того, субъект персональных данных имеет право на условиях, предусмотренных законодательством, подать жалобу в компетентный национальный орган в области защиты персональных данных:

Национальный центр по защите персональных данных Республики Молдова (CNPDCP).

Осуществление данного права не ограничивает иные административные или судебные способы защиты, предусмотренные законодательством.

18. Обработка персональных данных несовершеннолетних

Товары и услуги, представленные на abigrup.md, не предназначены специально для детей, и „ABI-GRUP” S.R.L. не стремится намеренно собирать персональные данные детей посредством веб-сайта.

Если оператор установит, что персональные данные ребёнка были переданы при обстоятельствах, в которых их обработка не является обоснованной, будут приняты соответствующие меры для удаления или защиты таких данных в соответствии с применимым законодательством.

19. Ссылки на другие веб-сайты

Веб-сайт abigrup.md может содержать ссылки на веб-сайты или сервисы, управляемые другими лицами или организациями.

„ABI-GRUP” S.R.L. не контролирует и не несёт ответственности за политики конфиденциальности или практики защиты данных, применяемые администраторами таких внешних сайтов.

Пользователям рекомендуется ознакомиться с политиками конфиденциальности соответствующих сайтов до предоставления на них персональных данных.

20. Изменение Политики конфиденциальности

„ABI-GRUP” S.R.L. оставляет за собой право обновлять настоящую Политику, когда это необходимо для отражения законодательных, технических или организационных изменений либо изменений в работе веб-сайта.

Обновлённая версия будет опубликована на abigrup.md с указанием даты последнего обновления.

В случае существенных изменений, влияющих на порядок обработки персональных данных, оператор примет разумные меры для информирования субъектов данных в той мере, в которой это требуется законодательством.

Дата последнего обновления: август 2026 г.