ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Версия от 30.09.2026

Настоящая Политика конфиденциальности и защиты персональных данных (далее — Политика) описывает, каким образом S.R.L. „OLTEPCOM” обрабатывает персональные данные пользователей сайта www.invito.md, покупателей и иных лиц, взаимодействующих с Invito.md.

Политика разработана с учетом Закона Республики Молдова № 195/2024 о защите персональных данных и применимых норм законодательства Республики Молдова.

1. Оператор персональных данных

Оператором персональных данных является:

S.R.L. „OLTEPCOM”
IDNO: 1002600041860
Адрес: MD-2015, mun. Chișinău, bd. Decebal 23/2
Сайт: www.invito.md
E-mail: online@invito.md
Тел.: +373 (22) 50-63-55, +373 79 457 052

По вопросам, связанным с обработкой персональных данных и реализацией прав субъекта персональных данных, можно обращаться по адресу online@invito.md.

Если в дальнейшем S.R.L. „OLTEPCOM” назначит отдельное лицо, ответственное за защиту данных, его контактные данные будут опубликованы на сайте.

2. На кого распространяется Политика

Политика применяется к персональным данным:

• посетителей сайта www.invito.md;
• зарегистрированных пользователей;
• покупателей и получателей заказов;
• лиц, обращающихся в службу поддержки;
• лиц, направляющих запросы, отзывы, претензии или гарантийные обращения;
• подписчиков на маркетинговые сообщения, если такая подписка оформлена.

Политика не регулирует обработку персональных данных независимыми третьими лицами на их собственных сайтах и сервисах.

3. Основные понятия

Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.

Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, использование, передачу, ограничение, удаление или уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор — лицо, самостоятельно или совместно с другими определяющее цели и средства обработки персональных данных.

Лицо, действующее по поручению оператора — лицо, которое обрабатывает персональные данные от имени оператора на основании договора или иного правового основания.

Согласие — свободное, конкретное, информированное и недвусмысленное волеизъявление субъекта персональных данных.

Cookie — небольшой файл или иной технический идентификатор, сохраняемый на устройстве пользователя и используемый для работы сайта, запоминания настроек, аналитики или иных целей.

4. Принципы обработки

S.R.L. „OLTEPCOM” обрабатывает персональные данные в соответствии со следующими принципами:

• законность, справедливость и прозрачность;
• сбор только для определенных, понятных и законных целей;
• минимизация объема данных;
• точность и актуальность;
• ограничение сроков хранения;
• обеспечение конфиденциальности, целостности и безопасности;
• подотчетность оператора и возможность подтвердить соблюдение требований законодательства.

5. Какие персональные данные мы можем обрабатывать

В зависимости от способа взаимодействия с Invito.md могут обрабатываться следующие категории данных:

5.1. Идентификационные и контактные данные

• имя и фамилия;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• иные контактные данные, добровольно предоставленные пользователем.

5.2. Данные учетной записи

• данные, необходимые для регистрации и входа в учетную запись;
• история заказов;
• выбранные настройки и предпочтения учетной записи.

5.3. Данные о заказах и обслуживании

• состав и стоимость заказа;
• дата и способ оформления заказа;
• адрес и способ доставки;
• статус оплаты и доставки;
• сведения о возвратах, обменах, гарантийных обращениях и претензиях;
• переписка с клиентской поддержкой.

5.4. Платежная информация

Мы можем получать и хранить сведения, необходимые для подтверждения оплаты, например статус платежа, сумму, дату и идентификатор операции.

Если платеж осуществляется через банк, платежный шлюз или иную финансовую организацию, реквизиты банковской карты могут обрабатываться непосредственно таким поставщиком платежных услуг в соответствии с его собственной политикой конфиденциальности. Invito.md не должен хранить полный номер банковской карты, CVV/CVC или иные платежные данные, если они не необходимы и не обрабатываются на отдельном законном основании с соблюдением применимых требований безопасности.

5.5. Технические данные

При использовании сайта могут автоматически обрабатываться:

• IP-адрес;
• тип и версия браузера;
• тип устройства и операционная система;
• дата и время доступа;
• просмотренные страницы и действия на сайте;
• адрес страницы, с которой пользователь перешел на сайт;
• технические идентификаторы;
• данные cookie и аналогичных технологий.

5.6. Данные обращений

Если пользователь обращается в Invito.md, мы можем обрабатывать содержание обращения, переписку, документы, изображения и иные материалы, предоставленные пользователем в связи с заказом, возвратом, гарантией, обслуживанием или спором.

S.R.L. „OLTEPCOM” не просит предоставлять специальные категории персональных данных, если это не требуется законом или объективно не необходимо для рассмотрения конкретного обращения.

6. Цели и правовые основания обработки

Мы обрабатываем персональные данные только при наличии законного основания.

Если обработка основывается на согласии, S.R.L. „OLTEPCOM” должно быть способно подтвердить факт получения такого согласия.

Само по себе использование сайта не считается согласием на все виды обработки персональных данных. Там, где по закону требуется согласие, оно запрашивается отдельно.

7. Cookie и аналогичные технологии

Сайт может использовать:

7.1. Строго необходимые cookie

Они требуются для работы сайта, корзины, авторизации, безопасности, сохранения выбранных пользователем технических настроек или предоставления услуги, которую пользователь прямо запросил.

Такие cookie могут использоваться без отдельного согласия в пределах, разрешенных законодательством.

7.2. Функциональные cookie

Используются для запоминания дополнительных предпочтений пользователя. Если они не являются строго необходимыми для предоставления запрошенной услуги, они активируются только после получения согласия.

7.3. Аналитические cookie

Используются для анализа посещаемости и улучшения сайта. Необязательные аналитические cookie активируются только после получения согласия пользователя.

7.4. Рекламные и маркетинговые cookie

Используются для измерения рекламных кампаний, персонализации рекламы и повторного показа рекламы. Они активируются только после получения предварительного согласия пользователя.

Пользователь должен иметь возможность:

• принять необязательные cookie;
• отказаться от них;
• выбрать отдельные категории;
• в любой момент изменить или отозвать ранее данное согласие способом, не более сложным, чем его предоставление.

Актуальный список используемых cookie, их поставщиков, целей и сроков хранения должен отображаться в панели управления cookie или в отдельной Политике cookie.

8. Получатели персональных данных

В пределах, необходимых для соответствующей цели, персональные данные могут передаваться следующим категориям получателей:

• курьерским и логистическим компаниям;
• банкам, платежным системам и поставщикам платежных услуг;
• поставщикам хостинга, облачной инфраструктуры и IT-поддержки;
• поставщикам CRM, электронной почты, SMS и других средств коммуникации;
• поставщикам аналитических и рекламных сервисов — только при наличии необходимого законного основания;
• поставщикам сервисного и гарантийного обслуживания, если это необходимо для рассмотрения обращения;
• бухгалтерам, аудиторам, адвокатам и иным профессиональным консультантам;
• органам публичной власти, судам и иным уполномоченным органам, если раскрытие требуется или допускается законом.

Лица, которые обрабатывают персональные данные по поручению S.R.L. „OLTEPCOM”, привлекаются при наличии достаточных гарантий защиты данных и соответствующих договорных обязательств.

Персональные данные не продаются третьим лицам.

9. Размещение сайта и обработка данных платформой Cartum / Horoshop

Интернет-магазин www.invito.md создан и функционирует с использованием онлайн-платформы Cartum, оператором которой является ООО «ХОРОШОП» (ТОВ «ХОРОШОП»), код ЕГРПОУ 43218562, Украина.

Согласно условиям использования платформы Cartum, оператор платформы предоставляет техническую инфраструктуру для создания и функционирования интернет-магазина, размещения и обработки информации, работы панели управления, хранения каталога товаров, базы заказов и базы пользователей интернет-магазина.

Актуальные условия платформы и политика конфиденциальности Cartum размещены по адресам:

• https://cartum.md/ru/terms/
• https://cartum.md/ru/privacy-policy/
• https://horoshop.ua/ru/

9.1. Роли S.R.L. „OLTEPCOM” и Cartum / Horoshop

В отношении персональных данных покупателей, получателей заказов и иных пользователей Invito.md компания S.R.L. „OLTEPCOM” остается оператором персональных данных в смысле Закона Республики Молдова № 195/2024, поскольку определяет цели обработки данных, связанные с продажей товаров, оформлением и исполнением заказов, доставкой, обслуживанием клиентов, возвратами, гарантийными обращениями и иными отношениями с покупателями.

В той мере, в которой ООО «ХОРОШОП» / Cartum осуществляет хранение, техническую обработку, резервирование, обслуживание базы данных, предоставление инфраструктуры, технической поддержки или иной обработку персональных данных от имени S.R.L. „OLTEPCOM”, оно рассматривается как лицо, действующее по поручению оператора, и обязано обеспечивать надлежащий уровень конфиденциальности, целостности и безопасности персональных данных, а также выполнять применимые требования к обработке данных по поручению оператора.

Такая обработка должна осуществляться на основании договора или иного юридически обязательного документа, предусматривающего, в частности:

• обработку персональных данных только на основании документированных инструкций S.R.L. „OLTEPCOM”, если иное прямо не требуется законом;
• соблюдение конфиденциальности лицами, имеющими доступ к данным;
• применение соответствующих технических и организационных мер безопасности;
• помощь S.R.L. „OLTEPCOM” при рассмотрении запросов субъектов персональных данных;
• содействие при расследовании и уведомлении о нарушениях безопасности персональных данных;
• удаление или возврат персональных данных после прекращения оказания услуг, если дальнейшее хранение не требуется законом;
• предоставление информации, необходимой для подтверждения соблюдения требований законодательства;
• соблюдение требований к привлечению субподрядчиков, которые получают доступ к персональным данным.

Если ООО «ХОРОШОП» / Cartum самостоятельно определяет цели и средства отдельных операций обработки, например при обеспечении собственной безопасности платформы, выставлении счетов клиенту платформы, администрировании учетной записи S.R.L. „OLTEPCOM” либо в иных целях, указанных в собственной политике конфиденциальности Cartum, оно может выступать самостоятельным оператором персональных данных в отношении таких операций и несет самостоятельную ответственность за их законность.

9.2. Ответственность за персональные данные

S.R.L. „OLTEPCOM” и ООО «ХОРОШОП» / Cartum несут ответственность каждый в пределах своей роли и фактически выполняемых операций обработки персональных данных.

Использование платформы Cartum и передача ей технической обработки или хранения данных не освобождает S.R.L. „OLTEPCOM” от обязанностей оператора, установленных Законом Республики Молдова № 195/2024.

Одновременно ООО «ХОРОШОП» / Cartum несет ответственность за соблюдение требований к безопасности, конфиденциальности и законности тех операций обработки, которые осуществляются непосредственно платформой в пределах предоставляемых ею услуг и применимого к ней законодательства.

Договорные положения между S.R.L. „OLTEPCOM” и оператором платформы не могут ограничивать права субъектов персональных данных, предоставленные им Законом Республики Молдова № 195/2024.

9.3. Место хранения и техническая инфраструктура

Если персональные данные хранятся или обрабатываются в инфраструктуре, расположенной в государстве — члене Европейского экономического пространства, такая передача осуществляется с учетом положений Закона № 195/2024, применимых к передаче данных в государства ЕЭЗ.

Конкретная информация об инфраструктуре и техническом месте размещения может изменяться Cartum / Horoshop. По запросу S.R.L. „OLTEPCOM” предоставляет имеющуюся у него информацию о месте обработки и применяемых гарантиях.

9.4. Доступ к данным из Украины и иные международные передачи

Оператор платформы Cartum / Horoshop является юридическим лицом, зарегистрированным в Украине. Если сотрудники, подрядчики или технические подразделения Cartum / Horoshop получают доступ к персональным данным пользователей Invito.md с территории Украины либо данные иным образом передаются получателю, находящемуся за пределами Европейского экономического пространства, такая операция рассматривается S.R.L. „OLTEPCOM” с учетом требований главы V Закона Республики Молдова № 195/2024 о международной передаче персональных данных.

При отсутствии применимого решения о надлежащем уровне защиты такая передача должна осуществляться только при наличии предусмотренных законом гарантий, включая, в зависимости от обстоятельств, стандартные положения о защите данных, утвержденные Национальным центром по защите персональных данных, либо иного законного механизма передачи.

По запросу субъект персональных данных может получить дополнительную информацию о применяемом механизме международной передачи и соответствующих гарантиях, обратившись по адресу online@invito.md.

10. Международная передача персональных данных

Некоторые поставщики IT, аналитических, облачных, коммуникационных или рекламных сервисов могут обрабатывать данные за пределами Республики Молдова.

Если такая передача имеет место, S.R.L. „OLTEPCOM” обеспечивает применение механизма, предусмотренного главой V Закона № 195/2024, в частности:

• решения об адекватном уровне защиты;
• стандартных положений о защите данных;
• иных надлежащих гарантий;
• предусмотренного законом исключения для конкретной ситуации, если оно применимо.

Если международная передача связана с использованием необязательных аналитических или рекламных технологий, дополнительная информация о соответствующем получателе, стране обработки и применяемом механизме защиты должна предоставляться пользователю в панели cookie или отдельной Политике cookie до предоставления согласия.

По запросу пользователь может получить дополнительную информацию о применяемых гарантиях, направив запрос на online@invito.md.

11. Сроки хранения

S.R.L. „OLTEPCOM” не хранит персональные данные бессрочно.

Срок хранения определяется исходя из цели обработки, применимых законных обязанностей, сроков исковой давности и необходимости защиты прав оператора и пользователя.

В частности:

• данные заказа, бухгалтерские и налоговые документы хранятся в течение сроков, предусмотренных применимым законодательством;
• данные учетной записи хранятся, пока учетная запись активна, а после ее закрытия — в течение периода, необходимого для выполнения законных обязанностей и защиты прав сторон;
• переписка, претензии, возвраты и гарантийные документы хранятся в течение периода, необходимого для рассмотрения обращения, исполнения обязанностей и защиты прав в пределах применимых сроков;
• данные, используемые для маркетинга на основании согласия, обрабатываются до отзыва согласия или до прекращения соответствующей цели;
• данные, используемые для прямого маркетинга, прекращают использоваться для этой цели после возражения субъекта;
• сроки хранения cookie указываются в панели cookie или отдельной Политике cookie;
• журналы безопасности и технические логи хранятся только в течение периода, обоснованно необходимого для обеспечения безопасности, расследования инцидентов и предотвращения злоупотреблений.

По истечении соответствующего срока данные удаляются, уничтожаются или обезличиваются, если законодательство не требует дальнейшего хранения.

12. Права субъекта персональных данных

В предусмотренных законом случаях субъект персональных данных имеет право:

1. получить подтверждение, обрабатываются ли его персональные данные;
2. получить доступ к своим персональным данным и информацию об их обработке;
3. потребовать исправления неточных или дополнения неполных данных;
4. потребовать удаления персональных данных;
5. потребовать ограничения обработки;
6. возразить против обработки, осуществляемой на основании законного интереса;
7. в любое время возразить против обработки для целей прямого маркетинга;
8. получить данные в структурированной, общепринятой и машиночитаемой форме и, в предусмотренных законом случаях, передать их другому оператору;
9. отозвать согласие в любое время, если обработка основывается на согласии;
10. не подпадать под действие решения, основанного исключительно на автоматизированной обработке, если такое решение создает юридические последствия или аналогичным образом существенно влияет на субъекта, кроме предусмотренных законом исключений;
11. подать жалобу в Национальный центр по защите персональных данных;
12. обратиться в компетентную судебную инстанцию.

Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

13. Как реализовать свои права

Запрос можно направить:

E-mail: online@invito.md
Почтовый адрес: S.R.L. „OLTEPCOM”, MD-2015, mun. Chișinău, bd. Decebal 23/2

Чтобы предотвратить раскрытие данных постороннему лицу, оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя.

Ответ предоставляется без необоснованной задержки и, как правило, не позднее одного месяца со дня получения запроса. При необходимости срок может быть продлен еще максимум на два месяца с учетом сложности и количества запросов; субъект уведомляется о продлении и причинах задержки.

Реализация прав осуществляется бесплатно, за исключением явно необоснованных или чрезмерных, в частности многократно повторяющихся, запросов в случаях, предусмотренных законом.

14. Прямой маркетинг

Рекламные сообщения по электронной почте, SMS, телефону или через мессенджеры направляются только при наличии законного основания.

Если обработка осуществляется на основании согласия, пользователь может отозвать его в любое время:

• по ссылке «Отписаться» в сообщении, если такая ссылка доступна;
• путем изменения маркетинговых настроек в учетной записи, если такая функция доступна;
• направив сообщение на online@invito.md.

Пользователь имеет право в любое время возразить против обработки своих персональных данных для целей прямого маркетинга. После получения такого возражения данные больше не используются для этой цели.

15. Автоматизированные решения и профайлинг

S.R.L. „OLTEPCOM” не принимает в отношении пользователя решения, основанные исключительно на автоматизированной обработке, включая профайлинг, которые создают для него юридические последствия или аналогичным образом существенно на него влияют, если иное прямо не сообщено пользователю и не допускается законом.

Если для предоставления кредита, рассрочки или иной финансовой услуги используется независимый банк или кредитная организация, такой поставщик может самостоятельно принимать решение по заявке и выступать отдельным оператором персональных данных. В таком случае к соответствующей обработке применяется его собственное уведомление о конфиденциальности.

16. Данные детей

Если обработка персональных данных ребенка в связи с предоставлением услуги информационного общества основывается на согласии, применяются требования законодательства Республики Молдова о возрасте и подтверждении согласия законным представителем.

Если S.R.L. „OLTEPCOM” установит, что данные ребенка были получены с нарушением применимых требований, будут приняты разумные меры для удаления таких данных или получения надлежащего законного основания.

17. Безопасность персональных данных

S.R.L. „OLTEPCOM” применяет технические и организационные меры, соответствующие характеру обработки и существующим рискам, в том числе, в зависимости от обстоятельств:

• разграничение и контроль доступа;
• обязательства по конфиденциальности;
• резервное копирование и восстановление;
• защиту систем и каналов передачи;
• обновление программного обеспечения;
• мониторинг событий безопасности;
• регулярную оценку эффективности мер защиты;
• минимизацию объема доступных персоналу данных.

Ни один способ передачи или хранения информации не обеспечивает абсолютной безопасности, однако оператор принимает меры, необходимые и соразмерные рискам обработки.

18. Нарушения безопасности персональных данных

При нарушении безопасности персональных данных S.R.L. „OLTEPCOM” оценивает связанные с ним риски для прав и свобод физических лиц.

Если существует риск для прав и свобод субъектов персональных данных, Национальный центр по защите персональных данных уведомляется без необоснованной задержки и, по возможности, не позднее 72 часов с момента, когда оператору стало известно о нарушении.

Если нарушение может повлечь высокий риск для прав и свобод физических лиц, затронутые субъекты также информируются без необоснованной задержки, кроме случаев, когда закон допускает исключение из этой обязанности.

Оператор документирует инциденты безопасности, их последствия и принятые меры.

19. Ссылки на сторонние сайты и сервисы

На сайте могут размещаться ссылки на сайты и сервисы третьих лиц.

S.R.L. „OLTEPCOM” не определяет цели и средства обработки данных, осуществляемой независимыми третьими лицами на их собственных ресурсах. Перед предоставлением им персональных данных рекомендуется ознакомиться с их политиками конфиденциальности.

20. Изменение настоящей Политики

Политика может обновляться при изменении законодательства, способов обработки данных, используемых технологий или бизнес-процессов.

Актуальная версия публикуется на странице Политики конфиденциальности сайта www.invito.md с указанием даты редакции.

Если изменение требует получения нового согласия субъекта персональных данных, соответствующая обработка не будет осуществляться на основании прежнего согласия, если оно не отвечает требованиям законодательства.

21. Надзорный орган

Субъект персональных данных вправе обратиться с жалобой в:

Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP)
Адрес: MD-2004, mun. Chișinău, str. Serghei Lazo 48
Тел.: (022) 820 801
E-mail: centru@datepersonale.md
Сайт: www.datepersonale.md

Обращение в CNPDCP не ограничивает право субъекта на судебную защиту.