Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Молдова № 195/2024 «О защите персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые SC «Web-Tripac» SRL (бренд Five Stars) (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и основных свобод человека при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://fivestars.agency/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
2.2. Ограничение обработки персональных данных — маркировка хранимых персональных данных с целью ограничения их обработки в будущем;
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://fivestars.agency/;
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.5. Обезличивание (анонимизация) персональных данных — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.7. Оператор — физическое или юридическое лицо, публичный орган, агентство или иная структура, которые самостоятельно или совместно с другими лицами определяют цели и способы обработки персональных данных;
2.8. Лицо, уполномоченное Оператором (обработчик) — физическое или юридическое лицо, публичный орган, агентство или иная структура, которые обрабатывают персональные данные от имени Оператора;
2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к идентифицированному или идентифицируемому физическому лицу — Пользователю веб-сайта https://fivestars.agency/;
2.10. Пользователь — любой посетитель веб-сайта https://fivestars.agency/;
2.11. Согласие субъекта персональных данных — любое свободное, конкретное, информированное и однозначное волеизъявление, которым субъект выражает согласие на обработку своих персональных данных;
2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
2.13. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
2.14. Трансграничная передача персональных данных — передача персональных данных получателю в иностранном государстве или международной организации;
2.15. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания и (или) уничтожаются материальные носители персональных данных.
3. Персональные данные, которые может обрабатывать Оператор
3.1. Фамилия, имя;
3.2. Электронный адрес;
3.3. Номера телефонов;
3.4. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Google Analytics и других).
3.5. Оператор не обрабатывает специальные категории персональных данных (о расовом или этническом происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.).
3.6. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».
4. Цели обработки персональных данных
4.1. Цель обработки персональных данных Пользователя — информирование Пользователя посредством отправки электронных писем; предоставление доступа Пользователю к сервисам, информации и (или) материалам, содержащимся на веб-сайте.
4.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты [email protected] с пометкой «Отказ от уведомлений».
4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
5. Правовые основания обработки персональных данных
5.1. Правовым основанием обработки является согласие Пользователя (ст. 5 Закона № 195/2024), выражаемое путём заполнения и (или) отправки Пользователем персональных данных через специальные формы на сайте https://fivestars.agency/. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, Пользователь выражает своё согласие с данной Политикой.
5.2. Обработка персональных данных может также осуществляться на основании исполнения договора, стороной которого является Пользователь, либо на основании законного интереса Оператора, если такой интерес не противоречит правам и свободам субъекта данных.
5.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
6. Права субъекта персональных данных
В соответствии с Законом № 195/2024 Пользователь имеет право:
6.1. на доступ к своим персональным данным и получение информации об их обработке;
6.2. на исправление неточных или неполных данных;
6.3. на удаление данных («право быть забытым»);
6.4. на ограничение обработки;
6.5. на возражение против обработки;
6.6. на переносимость данных;
6.7. на отзыв ранее данного согласия в любой момент, без ущерба для правомерности обработки, осуществлённой до отзыва;
6.8. на подачу жалобы в надзорный орган — Национальный центр по защите персональных данных Республики Молдова (CNPDCP).
Для реализации любого из указанных прав Пользователь направляет Оператору уведомление на адрес электронной почты [email protected].
7. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.
7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством, а также случаев передачи уполномоченным Оператором обработчикам, действующим на основании договора и обеспечивающим надлежащий уровень защиты данных.
7.3. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, либо до момента отзыва Пользователем согласия. По достижении целей обработки или при отзыве согласия персональные данные подлежат удалению или обезличиванию.
7.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты [email protected].
7.5. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты [email protected].
8. Трансграничная передача персональных данных
8.1. Трансграничная передача персональных данных в государства, обеспечивающие адекватный уровень защиты прав субъектов данных, осуществляется в соответствии с Законом № 195/2024.
8.2. Передача персональных данных в государства, не обеспечивающие адекватного уровня защиты, допускается при наличии надлежащих гарантий, предусмотренных законом, либо при наличии явного согласия субъекта персональных данных, либо когда передача необходима для исполнения договора, стороной которого является субъект персональных данных.
9. Заключительные положения
9.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты [email protected].
9.2. В данном документе отражаются любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
9.3. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу https://fivestars.agency/policy.html.
