Политика конфиденциальности и защиты персональных данных

Последнее обновление: 2026-10-07 (локальный черновик; публичная дата фиксируется при выкладке)

Настоящая Политика описывает, как RETAIL SERV SRL, IDNO 1018602002170 (далее — «Retail Serv», «мы»), обрабатывает персональные данные при использовании сайта retailserv.md, обращениях, оформлении и исполнении заказов, оказании услуг, обслуживании кассового оборудования и, когда это применимо, при подготовке действий и документов, связанных с регистрацией/обслуживанием ККМ и SIA «MEV».

Политика применяется в соответствии с Законом Республики Молдова №195/2024 о защите персональных данных и иными применимыми нормами.

1. Данные юридических лиц и персональные данные

Сведения, относящиеся исключительно к юридическому лицу — например наименование компании, IDNO, юридический/рабочий адрес, общий корпоративный телефон, функциональный e-mail (например info@company.md), банковские и договорные реквизиты компании — сами по себе не являются персональными данными физического лица.

Если сведения позволяют идентифицировать конкретного человека — например имя контактного лица, должность вместе с идентифицирующими данными, прямой рабочий или личный e-mail, прямой номер телефона, IP-адрес, данные аккаунта — такие сведения рассматриваются как персональные данные и обрабатываются по правилам настоящей Политики.

2. Какие данные мы можем обрабатывать

В зависимости от конкретной операции мы можем обрабатывать:

• данные компании/заказчика и реквизиты заказа;
• данные контактного лица: имя, должность, выбранный способ связи, рабочий e-mail/телефон;
• сведения, необходимые для оформления, оплаты, доставки, самовывоза, договора, счёта, акта и обслуживания;
• данные аккаунта, если пользователь создаёт учётную запись;
• содержание обращения, переписки и сервисной истории;
• сведения и документы, необходимые для операций с ККМ/SIA «MEV», только в объёме, необходимом для соответствующей услуги;
• технические данные сайта и безопасности: IP-адрес, время запроса, журналы ошибок/защиты, данные сессии;
• данные о выборе cookies/аналитики;
• e-mail/телефон и доказательство согласия на маркетинговую рассылку — только если пользователь добровольно подписался.

Мы не должны собирать копии удостоверяющих документов или иные избыточные сведения только «на всякий случай». Если для операции достаточно отдельных реквизитов, предпочтительно использовать только их.

3. Цели и правовые основания

Предпродажная консультация и ответ на обращение. Для ответа на запрос, подготовки предложения и действий до возможного заключения договора; в иных B2B-коммуникациях — на основании документированного законного интереса поддерживать деловые отношения.

Оформление и исполнение заказа/договора. Для подготовки заказа, счёта, оплаты, доставки/самовывоза, договора, акта, гарантии и обслуживания — в связи с договором или мерами до его заключения.

Бухгалтерия, налоги и обязательный учёт. Для выполнения применимых юридических обязанностей.

ККМ / SIA «MEV». Для подготовки и выполнения согласованных услуг по регистрации, снятию с учёта, подключению/обслуживанию ККМ и связанным процедурам. Конкретное правовое основание зависит от операции: договор/поручение клиента и, если применимо, юридическая обязанность. Мы не обозначаем действие как собственную юридическую обязанность Retail Serv, если фактически действуем по поручению клиента.

Сервисная и B2B-история. Для продолжения обслуживания, связи с действующим клиентом, подтверждения договорённостей, предотвращения ошибок и защиты прав Retail Serv или клиента — на основании договора и/или законного интереса, когда он применим.

Безопасность сайта. Для предотвращения злоупотреблений, атак, спама, расследования ошибок и защиты систем — на основании законного интереса в обеспечении безопасности.

Рассылка/маркетинг. Только на отдельном основании; при использовании согласия оно добровольное, отделено от заказа и может быть отозвано в любой момент.

Аналитика сайта. Целевая конфигурация сохраняет Yandex.Metrica, счётчик 86894374, и загружает её только после отдельного выбора аналитики. Webvisor в этой конфигурации выключен. До выбора аналитический скрипт не загружается. Страна обработки и механизм трансграничной передачи поставщиком не утверждаются в этом тексте.

4. Обязательные и необязательные данные

Поля, отмеченные как обязательные, необходимы для конкретной функции: ответа на обращение, оформления/исполнения заказа, оплаты, доставки или услуги ККМ/MEV. Если обязательные сведения не предоставлены, соответствующая операция может быть невозможна.

Маркетинговое согласие и необязательная аналитика не являются условием покупки, обращения, регистрации ККМ/MEV или использования основных функций сайта.

5. Получатели данных

В зависимости от операции доступ к данным могут получать только те категории получателей, которым это необходимо:

• уполномоченный персонал Retail Serv;
• бухгалтерия и профессиональные консультанты, когда это требуется;
• поставщики хостинга, IT, резервного копирования и технической поддержки;
• поставщик электронной почты/уведомлений;
• банки и платёжные сервисы;
• служба доставки, если доставка используется;
• компетентные государственные органы/информационные системы и подтверждённые участники процессов ККМ/SIA «MEV»;
• иные обработчики только после включения их в внутренний vendor register и проверки условий обработки.

Retail Serv не продаёт персональные данные третьим лицам.

6. Международные передачи

Если конкретный поставщик обрабатывает персональные данные за пределами Республики Молдова, Retail Serv предварительно определяет роль поставщика, место/регион обработки и применимый механизм передачи в соответствии с Законом №195/2024. Перечень фактически используемых поставщиков и применимые гарантии должны поддерживаться во внутреннем реестре и актуализироваться при изменении сервисов.

7. Сроки хранения и принцип сохранения бизнес-истории

Retail Serv не удаляет данные автоматически сразу после завершения заказа. Данные хранятся столько, сколько они обоснованно необходимы для соответствующей законной цели.

• корпоративные сведения юридического лица и история B2B-отношений могут сохраняться как деловая информация, если на них не распространяется режим персональных данных физического лица и иное законодательство не требует иного;
• данные заказа, договора, платежа, счёта, акта и обязательного учёта хранятся в течение применимых обязательных сроков;
• данные гарантии, сервиса и ККМ/MEV хранятся в течение периода, необходимого для обслуживания, подтверждения выполненных действий и выполнения применимых обязанностей;
• данные контактных лиц могут сохраняться в период активных деловых отношений и дольше, когда это обоснованно необходимо для сервисной истории, защиты требований или документированного законного интереса; неактуальные прямые контакты подлежат периодическому пересмотру;
• обращения, не приведшие к деловым отношениям, и технические журналы хранятся ограниченный период, определённый внутренним retention schedule;
• данные маркетингового согласия используются до отзыва/возражения, после чего может сохраняться минимальная запись, необходимая для подтверждения отказа;
• когда персональные данные больше не нужны ни для одной законной цели, они удаляются, ограничиваются либо необратимо анонимизируются.

8. Права физического лица

В предусмотренных законом случаях лицо может запросить информацию и доступ к своим персональным данным, исправление, удаление при отсутствии основания дальнейшего хранения, ограничение обработки, переносимость, а также возразить против обработки. Если обработка основана на согласии, согласие может быть отозвано без влияния на законность обработки до отзыва.

Запрос об удалении не означает автоматическое уничтожение данных юридического лица, бухгалтерских документов, истории заказа или иных сведений, которые Retail Serv обязан или вправе сохранять на самостоятельном законном основании.

Обращения по вопросам персональных данных: info@retailserv.md. После создания отдельного alias можно заменить на privacy@retailserv.md, не называя этот адрес DPO, если DPO официально не назначен.

Лицо также вправе обратиться с жалобой в Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP).

9. Данные, полученные не непосредственно от человека

В B2B-процессах данные контактного лица могут быть переданы его работодателем/заказчиком или иным уполномоченным представителем. В таких случаях Retail Serv выполняет применимые требования к информированию о цели, источнике, категориях данных, получателях и правах, если закон не предусматривает исключение.

10. Безопасность

Retail Serv применяет разумные технические и организационные меры: ограничение прав доступа, индивидуальные учётные записи, защита административных интерфейсов, безопасное хранение секретов, резервное копирование, журналирование и обновление программного обеспечения. Регистрационные документы ККМ не должны бесконтрольно храниться на личных устройствах/в личных чатах сотрудников.

11. Cookies и локальное хранение

Необходимые технологии используются для работы сессии, корзины, языка, безопасности и сохранения выбора пользователя. Необязательные категории (например аналитика) регулируются отдельной Политикой cookie и интерфейсом настройки cookies.

12. Автоматизированные решения

Retail Serv не применяет решения, основанные исключительно на автоматизированной обработке, которые создают для пользователя юридические или сопоставимо значимые последствия, если это соответствует фактической работе сайта. При внедрении такой функции данный раздел должен быть пересмотрен до запуска.

13. Изменения Политики

Политика обновляется при изменении законодательства, бизнес-процессов, сайта или поставщиков. На странице публикуется дата действующей версии.

RETAIL SERV SRL IDNO 1018602002170 E-mail: info@retailserv.md Тел.: +373 682 333 04