TORECO S.R.L., зарегистрированная в Республике Молдова, мун. Кишинёв, ул. Узинелор, 1 («TORECO», «мы»), настоящим документом информирует вас об обработке ваших персональных данных и ваших правах в соответствии с Законом № 195 от 25 июля 2024 года о защите персональных данных («Закон № 195/2024»), вступающим в силу 23 августа 2026 года, а также с иными применимыми нормативными актами.

Considerăm asigurarea dreptului la protecția datelor cu caracter personal un angajament fundamental al TORECO S.R.L. Acest document este documentul-cadru al TORECO privind protecția datelor și se completează cu pagina Файлы cookie и аналогичные технологии, care detaliază tehnologiile utilizate pe site, precum și cu regulamentele și procedurile interne ale companiei.

Содержание:

I. Общие положения

II. Принципы обработки персональных данных

III. Кто мы и как с нами связаться

IV. Цели обработки и правовые основания

V. Категории обрабатываемых персональных данных

VI. Способы сбора данных

VII. Срок хранения данных

VIII. Кому мы передаём ваши данные

IX. Международная передача данных

X. Обработка данных через сайт и интернет-магазин

XI. Коммерческие коммуникации и прямой маркетинг

XII. Как мы обеспечиваем безопасность ваших данных

XIII. Ваши права

XIV. Управление инцидентами безопасности

XV. Заключительные положения

I. Общие положения

1.1. Настоящий документ развивает и конкретизирует требования законодательства в отношении обработки и обеспечения безопасности персональных данных, осуществляемых TORECO S.R.L., и разработан в соответствии с действующим законодательством в области защиты персональных данных.

1.2. Документ является публичным и опубликован на официальном сайте www.toreco.md с целью информирования субъектов данных о деятельности TORECO по обработке персональных данных, её целях и применяемых мерах безопасности.

1.3. Термины «персональные данные», «обработка», «субъект данных», «оператор», «лицо, уполномоченное оператором», «согласие», «получатель» и «нарушение безопасности персональных данных», используемые в настоящем документе, имеют значение, установленное статьёй 4 Закона № 195/2024.

1.4. Начиная с 23 августа 2026 года Закон № 195/2024 заменяет Закон № 133/2011 о защите персональных данных.

II. Принципы обработки персональных данных

Персональные данные, обрабатываемые TORECO S.R.L., обрабатываются с соблюдением принципов, предусмотренных статьёй 5 Закона № 195/2024:

• законность, справедливость и прозрачность — мы обрабатываем данные добросовестно, в соответствии с законодательством и ясно информируем вас о способах их использования;
• ограничение целей — мы собираем данные для конкретных, чётко определённых и законных целей и не используем их впоследствии несовместимым с этими целями образом;
• минимизация данных — мы собираем только те данные, которые являются необходимыми, относящимися к цели и ограниченными её требованиями;
• точность — мы обеспечиваем точность и актуальность данных, без неоправданной задержки исправляя или удаляя неточные данные;
• ограничение срока хранения — мы не храним данные дольше, чем это необходимо для целей обработки;
• целостность и конфиденциальность — применяем соответствующие технические и организационные меры для обеспечения безопасности данных;
• подотчётность — мы несём ответственность за соблюдение указанных принципов и можем в любой момент подтвердить соответствие им.

III. Кто мы и как с нами связаться

 TORECO S.R.L., юридическое лицо, зарегистрированное в Республике Молдова, мун. Кишинёв, ул. Узинелор, 1, IDNO1013600034835, выступает оператором персональных данных при обработке ваших персональных данных.

По любым вопросам, связанным с обработкой персональных данных, или для реализации ваших прав:

• E-mail: marketing@toreco.md
• Почта/курьер: TORECO S.R.L., ул. Узинелор, 1, сектор Чокана, мун. Кишинёв - с пометкой «Для ответственного за защиту данных»
• Телефон: (022) 829 629

IV. Цели обработки и правовые основания

Для каждой деятельности по обработке TORECO определяет конкретную цель и соответствующее правовое основание в соответствии со ст. 6 ч. (1) Закона № 195/2024:

• Обработка заказов (приём, проверка, выставление счетов, доставка, возврат, возмещение) — основание: ст. 6 ч. (1) п. b), исполнение договора или осуществление преддоговорных действий по вашему запросу.
• Управление клиентской/пользовательской учётной записью в интернет-магазине - основание: ст. 6 ч. (1) п. b).
• Поддержка клиентов (обработка вопросов, жалоб и запросов относительно заказов или продукции) — основание: ст. 6 ч. (1) п. b), а для общих запросов — законный интерес TORECO (п. f)).
• Выполнение налоговых, бухгалтерских, отчётных и архивных обязательств — основание: ст. 6 ч. (1) п. c), юридическая обязанность.
• Управление отношениями с коммерческими партнёрами/дилерами (B2B) — основание: ст. 6 ч. (1) п. b) и, при необходимости, п. f).
• Улучшение продукции/услуг, опросы удовлетворённости, анализ покупательского поведения — основание: ст. 6 ч. (1) п. f), законный интерес TORECO.
• Защита сайта от кибератак и предотвращение мошенничества — основание: ст. 6 ч. (1) п. f).
• Установление, осуществление или защита права (судебные споры, взыскание задолженности) — основание: ст. 6 ч. (1) п. f).
• Прямой маркетинг (рассылки, предложения, акции по электронной почте/SMS/телефону) — основание: ст. 6 ч. (1) п. a), ваше согласие.
• Профилирование в маркетинговых целях (персонализированные рекомендации на основе поведения при просмотре сайта/совершении покупок) — основание: ст. 6 ч. (1) п. a), согласие.
• Аналитические и маркетинговые cookie-файлы (не являющиеся необходимыми) — основание: ст. 6 ч. (1) п. a), согласие (см. страницу «Файлы cookie и аналогичные технологии»). Файлы cookie и аналогичные технологии).

Если обработка основана на законном интересе TORECO, мы обеспечиваем, чтобы такой интерес не преобладал над вашими основными правами и свободами. Вы имеете право возразить против такой обработки по основаниям, связанным с вашей конкретной ситуацией (см. раздел XIII).

V. Категории обрабатываемых персональных данных

В зависимости от характера ваших отношений с TORECO (клиент, потенциальный клиент, посетитель сайта, представитель партнёра/дилера, кандидат на трудоустройство) мы можем обрабатывать, в зависимости от ситуации:

• идентификационные данные: имя, фамилия, название представляемой вами компании, должность;
• контактные данные: адрес электронной почты, номер телефона, адрес доставки и/или выставления счетов;
• данные о заказах: заказанные/просмотренные товары, стоимость заказа, способ оплаты и доставки, история заказов;
• финансовые/бухгалтерские данные: платёжные реквизиты, IDNO (для юридических лиц); полные данные банковской карты не хранятся, поскольку онлайн-платежи обрабатываются авторизованным поставщиком платёжных услуг;
• данные учётной записи: имя пользователя, данные для входа (пароль хранится в зашифрованном виде, а не в открытом виде);
• технические данные и онлайн-идентификаторы: IP-адрес, тип браузера и устройства, посещённые страницы — собираются посредством cookie-файлов и аналогичных технологий, подробно описанных на соответствующей странице;
• данные коммуникаций: содержание сообщений, отправленных через контактную форму, по электронной почте или телефону.

TORECO не собирает специальные категории персональных данных (расовая/этническая принадлежность, политические взгляды, религиозные убеждения, данные о состоянии здоровья, сексуальной ориентации, биометрические или генетические данные), определённые статьёй 9 Закона № 195/2024, за исключением случаев, прямо разрешённых законодательством.

Несовершеннолетние: сайт и услуги TORECO не предназначены для несовершеннолетних. В соответствии со ст. 8 Закона № 195/2024 обработка данных несовершеннолетнего на основании согласия является законной только при достижении им возраста 14 лет; для лиц младше этого возраста требуется согласие законного представителя. Если нам станет известно, что мы собрали данные лица младше 14 лет без такого согласия, они будут незамедлительно удалены.

VI. Способы сбора данных

Как правило, мы получаем ваши данные непосредственно от вас — когда вы оформляете заказ, создаёте учётную запись, заполняете контактную форму или связываетесь с нами по телефону/электронной почте. В отношении общедоступных данных о юридических лицах (партнёрах/дилерах) мы также можем обращаться к открытым источникам, включая официальные реестры или поисковые системы компаний Республики Молдова (например, idno.md).

VII. Срок хранения данных

Мы храним персональные данные только в течение периода, необходимого для достижения цели, для которой они были собраны:

• данные, связанные с заказами и выставлением счетов: в течение срока, установленного действующим налоговым и бухгалтерским законодательством;
• данные пользовательской учётной записи: в течение существования учётной записи; по вашему запросу на удаление или после длительного периода неактивности учётная запись может быть удалена или обезличена, за исключением данных, хранение которых требуется по закону;
• данные для маркетинга/рассылок: до момента отзыва согласия или отказа от подписки;
• данные из контактных форм/переписки: до разрешения запроса и в течение периода, необходимого для подтверждения его рассмотрения;
• данные, связанные с судебным спором или взысканием задолженности: на протяжении процесса и до истечения установленных законом сроков исковой давности/исполнения.

После истечения указанных сроков данные удаляются, безопасно уничтожаются или обезличиваются.

VIII. Кому мы передаём ваши данные

Мы передаём или предоставляем доступ к вашим персональным данным только при наличии соответствующего правового основания и исключительно в необходимом объёме:

• поставщикам курьерских/логистических услуг — для доставки заказов;
• поставщикам платёжных услуг — для обработки онлайн-платежей;
• поставщикам IT-услуг (хостинг, техническое обслуживание сайта, e-mail-маркетинг), которые действуют как лица, уполномоченные оператором, на основании договора, предусматривающего обязательства по конфиденциальности и безопасности в соответствии со ст. 28 Закона № 195/2024;
• внешним бухгалтерам/аудиторам — с соблюдением обязательств по конфиденциальности;
• компетентным государственным органам — когда это предусмотрено законодательством.

Мы не продаём и не предоставляем ваши данные третьим лицам для их собственных маркетинговых целей.

IX. Международная передача данных

Ваши данные обрабатываются преимущественно на территории Республики Молдова. В случае если отдельные услуги, используемые TORECO (например, хостинг, облачные сервисы или платформы e-mail-маркетинга), предусматривают передачу или доступ к данным за пределами Республики Молдова, TORECO обеспечивает, чтобы такая передача осуществлялась только:

• в государства/организации, в отношении которых существует решение о надлежащем уровне защиты;
• на основании соответствующих гарантий (например, стандартных договорных положений);
• на основании одного из исключений, прямо предусмотренных Законом № 195/2024 (например, вашего явного согласия или необходимости исполнения договора).

Вы можете в любое время связаться с нами для получения дополнительной информации о таких передачах, включая копию применяемых гарантий.

X. Обработка данных через сайт и интернет-магазин

10.1. Формы на сайте. Через сайт www.toreco.md мы собираем данные, предоставленные вами непосредственно через формы (клиентская учётная запись, заказ, контактная форма, подписка на рассылку). Запрашиваемые данные ограничены информацией, необходимой для соответствующей цели, а обязательные поля обозначаются соответствующим образом.

10.2. Оформление заказов. Для обработки заказа мы запрашиваем имя, контактные данные, адрес доставки/выставления счета и информацию о заказанных товарах. Эти данные необходимы для заключения и исполнения договора (ст. 6 ч. (1) п. b)).

10.3. Клиентская учётная запись. Создание учётной записи предусматривает обработку идентификационных и контактных данных, необходимых для её функционирования. Пароль защищён криптографическими механизмами и не хранится в читаемом виде.

10.4. Рассылки/коммерческие коммуникации. Подписка является добровольной и предусматривает обработку адреса электронной почты (и, при необходимости, других добровольно предоставленных контактных данных) исключительно на основании вашего согласия (см. раздел XI).

10.5. Принятие условий заказа не означает согласие на маркетинг. Вы можете оформить заказ без обязательной подписки на рассылку или согласия на использование необязательных cookie-файлов — эти варианты представлены отдельно.

10.6. Данные, собираемые автоматически. При посещении сайта автоматически могут собираться IP-адрес, тип браузера и устройства, посещённые страницы, а также дата/время посещения — в объёме, необходимом для функционирования и безопасности сайта. Подробная информация об используемых cookie-файлах и аналогичных технологиях, включая возможные инструменты аналитики (например, Google Analytics) или маркетинга (например, Meta Pixel), а также ваши настройки согласия представлены на странице «Файлы cookie и аналогичные технологии»

10.7. Автоматизированные решения. TORECO не принимает решения, основанные исключительно на автоматизированной обработке, которые создают для вас юридические последствия или существенно вас затрагивают. Возможные рекомендации товаров, отображаемые на основе истории просмотра, не создают таких последствий и могут быть отключены посредством отзыва согласия на маркетинговые cookie-файлы.

XI. Коммерческие коммуникации и прямой маркетинг

11.1. TORECO направляет рассылки, предложения и рекламные материалы по электронной почте, SMS или телефону только на основании вашего предварительного согласия, выраженного посредством чёткого и однозначного действия (например, установки отметки в незаполненном заранее поле), представленному отдельно от завершения заказа или принятия условий использования сайта.

11.2. Согласие может быть отозвано в любое время столь же просто, как оно было предоставлено: посредством ссылки для отказа от подписки в каждом полученном сообщении, через вашу учётную запись (если такая возможность доступна) или путём прямого обращения к нам по контактам, указанным в разделе III.

11.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не влияет на размещённые заказы или вашу клиентскую учётную запись.

11.4. Независимо от предоставленного согласия, вы имеете право в любое время и без объяснения причин возразить против обработки ваших данных в целях прямого маркетинга (ст. 21 Закона № 195/2024).

11.5. Сообщения, строго необходимые для исполнения заказа (подтверждение заказа, информация о доставке, выставлении счета или рассмотрении претензии), не являются коммерческими коммуникациями и не требуют согласия на маркетинг.

XII. Как мы обеспечиваем безопасность ваших данных

Мы применяем технические и организационные меры, соответствующие уровню риска, включая:

• контроль доступа к системам, содержащим персональные данные, на основе индивидуальных учётных записей;
• шифрование передачи конфиденциальных данных (например, при онлайн-оплате);
• договорные обязательства по конфиденциальности и безопасности для поставщиков и партнёров, обрабатывающих данные от имени TORECO;
• регулярное обучение сотрудников вопросам защиты персональных данных.

Онлайн-платежи обрабатываются авторизованными поставщиками платёжных услуг. TORECO не запрашивает и не хранит полные данные банковских карт или их коды безопасности.

XIII. Ваши права

В соответствии с главой III Закона № 195/2024 вы имеете следующие права:

• Право быть информированным об обработке ваших персональных данных (ст. 12–14).
• Право на доступ (ст. 15) — вы можете запросить подтверждение факта обработки ваших данных и получить их копию.
• Право на исправление (ст. 16) — вы можете потребовать исправления неточных или дополнения неполных данных.
• Право на удаление («право быть забытым») (ст. 17) — вы можете потребовать удаления данных, за исключением случаев, когда их хранение требуется законом или необходимо для защиты права в судебном порядке.
• Право на ограничение обработки (ст. 18) — в предусмотренных законом случаях.
• Право на переносимость данных (ст. 20) — когда обработка основана на согласии или договоре и осуществляется автоматически.
• Право на возражение (ст. 21), включая безусловное возражение против прямого маркетинга.
• Право не подвергаться решению, основанному исключительно на автоматизированной обработке (ст. 22).
• Право отозвать согласие в любое время без влияния на законность обработки, осуществлённой до его отзыва.
• Право подать жалобу в CNPDCP (ул. Сергея Лазо, 48, мун. Кишинёв; e-mail: centru@datepersonale.md; www.datepersonale.md) или обратиться в компетентный суд.

 Как реализовать свои права: вы можете обратиться к нам по контактным данным, указанным в разделе III, направив запрос, содержащий ваше имя, контактные данные для ответа и описание запроса. Мы ответим не позднее одного месяца с момента получения запроса. Этот срок может быть продлён максимум на два месяца в зависимости от сложности запроса, о чём вы будете предварительно уведомлены. Если у нас возникнут обоснованные сомнения относительно личности заявителя, мы можем запросить дополнительную информацию для подтверждения личности.

XIV. Управление инцидентами безопасности

В случае нарушения безопасности персональных данных TORECO S.R.L. уведомляет CNPDCP без неоправданной задержки и, по возможности, не позднее 72 часов с момента, когда стало известно об инциденте, за исключением случаев, когда нарушение с малой вероятностью создаёт риск для ваших прав и свобод. Если риск является высоким, вы будете непосредственно уведомлены без неоправданной задержки о характере инцидента и предпринятых мерах.

XV. Заключительные положения

15.1. Настоящий документ периодически пересматривается, а также при внесении существенных изменений в законодательство или деятельность компании. О существенных изменениях вы будете уведомлены посредством заметного объявления на сайте.

15.2. Настоящий документ дополняется страницей «Файлы cookie и аналогичные технологии» и внутренними регламентами/процедурами TORECO S.R.L.

15.3. Настоящее уведомление не является юридической консультацией. Для рассмотрения конкретных ситуаций мы рекомендуем обратиться к соответствующему специалисту.