ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных на сайте oskar.md
Оператором персональных данных, обрабатываемых на сайте https://oskar.md/, является SRL «OSKAR GROUP», IDNO 1018600034508, юридический адрес: мун. Кишинэу, бул. Московский, 20/3, оф. 18 (далее — «Оператор»). Контакты Оператора для вопросов обработки персональных данных: e-mail info@oskar.md, телефон +373 (78) 135-788.
Настоящая Политика составлена в соответствии с Legea nr. 195/2024 privind protecția datelor cu caracter personal (опубликован в Monitorul Oficial № 367-369 от 23.08.2024, в силе с 23.08.2026), который заменил Legea nr. 133/2011 и переносит в законодательство РМ положения Регламента (ЕС) 2016/679 (GDPR). Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором на сайте oskar.md.
1. Общие положения
1.1. Оператор ставит важнейшей целью и условием своей деятельности соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях сайта https://oskar.md/, включая RU- и RO-версии сайта.
1.3. Оператор обрабатывает персональные данные, руководствуясь принципом подотчётности: ведёт внутренний реестр операций обработки, проводит оценку рисков и, при необходимости, оценку воздействия на защиту данных (DPIA) для операций с повышенным риском. Отдельная регистрация Оператора в CNPDCP не требуется — реестр операторов, который вела CNPDCP по Legea 133/2011, упразднён с 23.08.2026.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу (субъекту данных).
2.2. Обработка персональных данных — любая операция или совокупность операций с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, ограничение, удаление или уничтожение, совершаемые с использованием средств автоматизации или без них.
2.3. Оператор — SRL «OSKAR GROUP», самостоятельно определяющий цели и способы обработки персональных данных пользователей сайта oskar.md.
2.4. Субъект данных (Пользователь) — любой посетитель или покупатель сайта https://oskar.md/, чьи персональные данные обрабатываются Оператором.
2.5. Согласие субъекта данных — свободное, конкретное, информированное и однозначное выражение воли, которым субъект данных, посредством заявления или явного утвердительного действия, соглашается с обработкой относящихся к нему персональных данных.
2.6. Нарушение безопасности персональных данных (инцидент) — нарушение безопасности, приводящее к случайному или незаконному уничтожению, утрате, изменению, несанкционированному раскрытию персональных данных или доступу к ним.
2.7. Оценка воздействия на защиту данных (DPIA) — процедура оценки происхождения, характера, специфики и серьёзности риска, который обработка представляет для прав и свобод субъектов данных.
2.8. Получатель — курьерская служба, платёжный провайдер, кредитный партнёр или иное лицо, которому Оператор передаёт персональные данные для целей, указанных в разделе 7.
2.9. Трансграничная передача персональных данных — передача персональных данных за пределы Республики Молдова.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
– запрашивать у субъекта данных достоверную информацию, необходимую для оформления и исполнения заказа;
– самостоятельно определять состав мер, необходимых и достаточных для выполнения требований Legea nr. 195/2024, если иное не установлено законом;
– привлекать сторонних обработчиков персональных данных (курьерские службы, платёжные провайдеры, IT-подрядчиков) на основании договоров, обеспечивающих надлежащий уровень защиты данных.
3.2. Оператор обязан:
– обрабатывать персональные данные законно, добросовестно и прозрачно;
– предоставлять субъекту данных по его запросу информацию об обработке его персональных данных;
– принимать организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения или уничтожения;
– уведомлять CNPDCP о нарушениях безопасности персональных данных в течение 72 часов с момента, когда Оператору стало о них известно, если нарушение создаёт риск для прав и свобод субъектов данных; уведомлять затронутых субъектов данных без необоснованной задержки, если риск является высоким;
– публиковать и обеспечивать свободный доступ к настоящей Политике;
– отвечать на обращения субъектов данных в сроки, установленные Legea nr. 195/2024.
4. Права и обязанности субъектов персональных данных
4.1. Субъект данных имеет право:
– на доступ к своим персональным данным и получение информации об их обработке;
– на исправление неточных или неполных данных;
– на удаление данных («право быть забытым») в случаях, предусмотренных законом;
– на ограничение обработки;
– на переносимость данных (получение данных в структурированном, машиночитаемом формате);
– на возражение против обработки, в том числе против обработки в целях прямого маркетинга;
– отозвать согласие на обработку персональных данных в любой момент, без ущерба для законности обработки, произведённой до отзыва;
– подать жалобу в Национальный центр по защите персональных данных (CNPDCP, cnpdcp.gov.md) либо обратиться в суд, если субъект данных считает, что обработка его данных нарушает Legea nr. 195/2024.
4.2. Субъект данных обязан предоставлять Оператору достоверные данные о себе и своевременно сообщать об их изменении.
4.3. Реализация прав, перечисленных в п. 4.1, осуществляется по запросу на info@oskar.md. Оператор рассматривает запрос и отвечает субъекту данных в срок, установленный Legea nr. 195/2024, бесплатно, если запросы не носят явно необоснованный или чрезмерный характер.
5. Персональные данные, которые обрабатывает Оператор
5.1. Имя и фамилия.
5.2. Номер телефона.
5.3. Адрес электронной почты.
5.4. Адрес доставки.
5.5. Данные заказа (состав, стоимость, способ оплаты, история покупок).
5.6. При оформлении покупки в кредит/рассрочку — данные, необходимые кредитному партнёру для оценки заявки (передаются только с отдельного согласия Пользователя).
5.7. IP-адрес, данные файлов cookie и аналогичных технологий (раздел 13).
5.8. Обработка специальных категорий данных (о расовом или этническом происхождении, политических взглядах, состоянии здоровья и т. п.) Оператором не осуществляется.
6. Принципы обработки персональных данных
6.1. Персональные данные обрабатываются законно, добросовестно и прозрачно по отношению к субъекту данных.
6.2. Данные собираются для конкретных, явных и законных целей и не обрабатываются далее способом, несовместимым с этими целями.
6.3. Объём обрабатываемых данных ограничивается необходимым для целей обработки (принцип минимизации).
6.4. Оператор принимает меры для обеспечения точности и, при необходимости, актуальности данных.
6.5. Данные хранятся в форме, позволяющей идентифицировать субъекта данных, не дольше, чем это необходимо для целей обработки (раздел 10.4).
6.6. Оператор обеспечивает надлежащий уровень безопасности данных, включая защиту от несанкционированной или незаконной обработки и от случайной утраты, уничтожения или повреждения.
7. Цели обработки персональных данных
7.1. Оформление, обработка и доставка заказа, включая направление электронного подтверждения получения заказа (Legea privind serviciile societății informaționale, ст. 25¹).
7.2. Обработка оплаты, в том числе через платёжного провайдера.
7.3. Рассмотрение заявки на покупку в кредит/рассрочку через кредитного партнёра — только при отдельном согласии Пользователя.
7.4. Гарантийное и постпродажное обслуживание, обработка возвратов и обменов.
7.5. Связь с Пользователем по вопросам, связанным с заказом.
7.6. Рекламные и информационные рассылки — только при наличии отдельного, предварительного и отзываемого согласия Пользователя; отказаться можно в любой момент, направив письмо на info@oskar.md с пометкой «Отказ от рассылки» либо перейдя по ссылке отписки в письме.
7.7. Аналитика посещаемости сайта и улучшение его работы — на основании cookie-файлов, установленных с согласия Пользователя (раздел 13).
7.8. Исполнение обязанностей, установленных законодательством РМ (бухгалтерский и налоговый учёт, разрешение споров потребителей).
8. Правовые основания обработки персональных данных
8.1. Обработка персональных данных Оператором опирается на:
– Legea nr. 195/2024 privind protecția datelor cu caracter personal;
– Codul civil al Republicii Moldova;
– Legea privind serviciile societății informaționale (экс-Legea 284/2004), в редакции Legea nr. 60/2023;
– Legea nr. 105-XV/2003 privind protecția consumatorilor;
– Legea nr. 8/2016 privind drepturile consumatorilor la încheierea contractelor la distanță și în afara spațiilor comerciale;
– Legea nr. 202/2013 privind contractele de credit pentru consumatori (для заказов в кредит);
– законодательство РМ о бухгалтерском учёте и архивном деле;
– публичную оферту и иные договоры между Оператором и Пользователем;
– согласия Пользователя на обработку персональных данных.
8.2. Оператор обрабатывает персональные данные Пользователя только в случае, если они предоставлены самим Пользователем через формы на сайте oskar.md, по телефону, в шоуруме либо по электронной почте.
9. Условия (правовые основания законности) обработки персональных данных
9.1. Обработка необходима для исполнения договора купли-продажи, стороной которого является субъект данных, либо для принятия мер по просьбе субъекта данных до заключения договора.
9.2. Обработка необходима для соблюдения юридического обязательства, возложенного на Оператора (бухгалтерский учёт, ответы на запросы потребителей и надзорных органов).
9.3. Обработка осуществляется на основании согласия субъекта данных — для маркетинговых рассылок, для передачи данных кредитному партнёру, для аналитических и рекламных cookie-файлов.
9.4. Обработка необходима для целей законных интересов Оператора (например, предотвращение мошенничества), если такие интересы не имеют приоритета над правами и свободами субъекта данных.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
10.1. Оператор принимает организационные и технические меры, исключающие доступ к персональным данным неуполномоченных лиц.
10.2. Персональные данные не передаются третьим лицам, за исключением: курьерских, почтовых и транспортных служб (в том числе привлечённых сторонних перевозчиков) — для доставки заказа; платёжных провайдеров — для обработки оплаты; партнёров по рассрочке — TOP Leasing SRL, OM Victoria Credit, EASY CREDIT, E Credit — только при отдельном согласии Пользователя на оформление покупки в рассрочку, при этом заявка направляется одновременно нескольким из перечисленных партнёров, а с партнёрами, не одобрившими заявку, дальнейшая обработка данных Пользователя прекращается; государственных органов — в случаях, прямо предусмотренных законом.
10.3. Пользователь может актуализировать свои персональные данные, направив запрос на info@oskar.md с пометкой «Актуализация персональных данных».
10.4. Сроки хранения данных:
– данные заказа и связанные с ним документы — в течение срока, установленного законодательством РМ о бухгалтерском учёте и архивном деле;
– данные, обрабатываемые на основании согласия (рассылки, аналитические cookie), — до отзыва согласия;
– данные заявки на кредит — в течение срока, установленного кредитным партнёром и применимым к нему законодательством, но не дольше цели, для которой они запрашивались Оператором;
– по достижении цели обработки или отзыве согласия персональные данные удаляются или обезличиваются, если иной срок не установлен законом.
10.5. Информация, собираемая сторонними сервисами (платёжные системы, службы доставки, кредитные партнёры), обрабатывается ими в соответствии с их собственными политиками конфиденциальности, с которыми Пользователю рекомендуется ознакомиться отдельно.
11. Перечень действий, производимых Оператором с персональными данными
11.1. Сбор, запись, систематизация, хранение, уточнение, использование, передача (получателям, перечисленным в п. 10.2), ограничение обработки, удаление и уничтожение персональных данных.
11.2. Указанные действия выполняются как с использованием средств автоматизации, так и без них.
12. Трансграничная передача персональных данных
12.1. Если Оператор использует сервисы (аналитика, реклама, платежи, кредитный скоринг), серверы которых расположены за пределами Республики Молдова, такая передача допускается при условии, что принимающая страна обеспечивает надлежащий уровень защиты данных, либо на основании иных гарантий, предусмотренных Legea nr. 195/2024 (в частности, стандартных договорных условий), либо на основании явного согласия субъекта данных.
12.2. До начала регулярной трансграничной передачи Оператор обязан убедиться в наличии надлежащих гарантий защиты данных и отразить соответствующую информацию в настоящей Политике.
13. Cookie-файлы и аналогичные технологии
13.1. Сайт использует технически необходимые cookie-файлы (для работы корзины, оформления заказа, выбора языка) — без них корректная работа сайта невозможна, согласие на них не требуется.
13.2. Аналитические и рекламные cookie-файлы устанавливаются только после явного согласия Пользователя, выраженного через cookie-баннер при первом посещении сайта. Пользователь может принять, отклонить или настроить категории cookie-файлов, а также изменить своё решение в любой момент через настройки на сайте или в браузере.
13.3. До получения согласия Пользователя аналитические и рекламные скрипты не запускаются.
14. Уведомление о нарушениях безопасности персональных данных
14.1. При выявлении инцидента, создающего риск для прав и свобод субъектов данных, Оператор уведомляет CNPDCP не позднее 72 часов с момента, когда ему стало известно об инциденте.
14.2. Если инцидент создаёт высокий риск для прав и свобод субъектов данных, Оператор без необоснованной задержки информирует затронутых Пользователей о характере инцидента и рекомендуемых мерах защиты.
14.3. Оператор ведёт внутренний журнал учёта инцидентов независимо от того, подлежат ли они уведомлению в CNPDCP.
15. Ответственное лицо по вопросам защиты персональных данных
15.1. С учётом масштаба деятельности Оператора назначение отдельного сотрудника по защите данных (DPO) не является обязательным. Вопросы, связанные с обработкой персональных данных, обращениями субъектов данных и инцидентами безопасности, рассматриваются по адресу info@oskar.md.
15.2. Оператор оставляет за собой право назначить ответственное лицо по защите данных при изменении масштаба или характера обработки, если это станет требоваться по Legea nr. 195/2024.
16. Заключительные положения
16.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по e-mail info@oskar.md или по телефону +373 (78) 135-788.
16.2. Настоящая Политика действует бессрочно до замены её новой версией. Оператор вправе вносить изменения в Политику; актуальная версия всегда доступна по адресу https://oskar.md/politica-de-confidentialitate.
16.3. Настоящая Политика применяется одинаково к русской и румынской версиям сайта; при расхождениях в переводе приоритет имеет текст на русском языке как язык оригинала документа.
16.4. Редакция Политики от 16.09.2026. Заменяет редакцию от 01.11.2019.
