Политика конфиденциальности

26 августа 2026 г. · версия 2026-08-26-r1 · TAFI Solutions (tafisolutions.com) · в соответствии с Законом № 195/2024 Республики Молдова

RO РУ EN

I.Личность и контактные данные оператора

Настоящая Политика конфиденциальности описывает, каким образом Общество с ограниченной ответственностью «TAFI SOLUTIONS» собирает, использует, хранит и защищает персональные данные в рамках сервиса, к которому относится настоящий документ, — корпоративный сайт tafisolutions.com и портал онлайн-записи, предоставляемый нашим клиентам. Документ разработан в соответствии с Законом № 195/2024 о защите персональных данных, опубликованным в Официальном мониторе Республики Молдова № 367-369 от 23 августа 2024 г., ст. 574, вступившим в силу 23 августа 2026 г., который транспонирует Регламент (ЕС) 2016/679 (GDPR) и заменил Закон № 133/2011.

Оператор персональных данных: Общество с ограниченной ответственностью «TAFI SOLUTIONS»
IDNO: 1025600051060
Адрес: MD-2021, мун. Кишинёв, сек. Чентру, ул. Чокырлией 17, оф. 7, Республика Молдова
Администратор: FINCIUC ANDRIAN
Эл. почта: [email protected]
Телефон: +373 69 130 410
Контакт по защите данных: [email protected]

Все запросы, касающиеся обработки персональных данных, включая запросы об осуществлении прав, предусмотренных ст. 13–22, направляются на адрес [email protected]. Мы подтвердим получение и ответим в установленный законом месячный срок.

II.Сфера применения

Политика применяется ко всем физическим лицам, чьи данные обрабатываются в рамках соответствующего сервиса, а именно: корпоративный сайт tafisolutions.com и портал онлайн-записи, предоставляемый нашим клиентам, — независимо от того, являетесь ли вы посетителем, клиентом, представителем компании-клиента или авторизованным пользователем.

Двойной статус. В отношении учётных данных, выставления счетов и безопасности платформы TAFI SOLUTIONS действует как оператор. В отношении данных, которые ваша компания вводит или загружает в платформу — включая данные сотрудников, партнёров и третьих лиц — TAFI SOLUTIONS действует исключительно как уполномоченное лицо, обрабатывая данные только по документированным указаниям компании согласно ст. 28 Закона № 195/2024. В последнем случае оператором является ваша компания, и запросы о правах адресуются в первую очередь ей.

III.Категории обрабатываемых персональных данных

Данные, переданные через формы обратной связи

Имя и фамилия, указанные в форме
Адрес электронной почты и/или номер телефона
Наименование представляемой вами компании
Содержание вашего сообщения и запроса
Дата и время отправки

Идентификационные и учётные данные

Фамилия и имя
Адрес электронной почты
Номер телефона
Должность/роль в организации
Аутентификационные данные (имя пользователя, пароль хранится исключительно в виде необратимого хэша)
Языковые предпочтения и часовой пояс
Идентификатор учётной записи у внешнего провайдера входа (Google, Apple), если вы выбрали этот способ

Данные юридического лица — клиента

Наименование компании и IDNO/фискальный код
Юридический адрес и адреса мест деятельности
Контактные данные законных представителей
Банковские реквизиты (IBAN, наименование банка) для выставления счетов
Свидетельство о регистрации в качестве плательщика НДС, если применимо

Данные о записях на приём

Фамилия и имя клиента, оформляющего запись
Номер телефона и адрес электронной почты
Запрашиваемая услуга, выбранный специалист, дата и время записи
История записей, отмен и неявок
Замечания и предпочтения, зафиксированные поставщиком услуг
Отзывы и оценки, оставленные после оказания услуги

Технические и журнальные данные

IP-адрес
Тип и версия браузера, операционная система (user agent)
Дата, время и продолжительность сессий
Посещённые страницы и действия, совершённые в учётной записи
Журналы входа (успешные и неуспешные) — в целях безопасности и доказуемости

Данные маркетинга и коммерческих коммуникаций

Адрес электронной почты, использованный для подписки на коммерческие сообщения
Коммуникационные предпочтения и история согласия (дата, время, способ выражения)
Статистика доставки и открытия отправленных сообщений
Дата и способ отзыва согласия

Мы преднамеренно не собираем специальные категории данных (о расовом или этническом происхождении, политических взглядах, религиозных убеждениях, членстве в профсоюзах, генетические, биометрические данные, данные о здоровье, половой жизни или сексуальной ориентации) в смысле ст. 9 Закона № 195/2024, за исключением случаев, когда транспортное законодательство требует проверки медицинской пригодности водителей — тогда мы обрабатываем исключительно заключение «годен/не годен» и срок его действия, но не диагноз.

IV.Цели обработки и правовое основание

Каждая операция обработки основывается как минимум на одном из оснований, предусмотренных ст. 6 Закона № 195/2024, и соответствует принципам, изложенным в ст. 5, — законность, справедливость и прозрачность, ограничение цели, минимизация данных, точность, ограничение хранения, целостность и конфиденциальность, подотчётность.

Цель обработки	Правовое основание (Закон № 195/2024)	Срок хранения
Приём и рассмотрение обращений, направленных через формы обратной связи	Преддоговорные меры по запросу субъекта данных — ст. 6 ч. (1) п. b); для общих обращений — законный интерес в ответе на корреспонденцию — ст. 6 ч. (1) п. f)	12 месяцев с момента последней коммуникации, если договорные отношения не возникли
Создание и администрирование учётных записей, предоставление услуг по договору, техническая поддержка	Исполнение договора или преддоговорные меры — ст. 6 ч. (1) п. b) Закона № 195/2024	В течение срока действия договора и 3 года после его прекращения (общий срок исковой давности)
Запись, подтверждение и напоминание о забронированных услугах; управление отменами	Исполнение договора с субъектом данных — ст. 6 ч. (1) п. b) Закона № 195/2024	24 месяца с момента последней записи, если ранее не запрошено удаление
Исполнение налоговых, бухгалтерских и архивных обязанностей	Правовая обязанность — ст. 6 ч. (1) п. c) Закона № 195/2024	Сроки, установленные налоговым и бухгалтерским законодательством, как правило 5 лет (ст. 43 Закона о бухгалтерском учёте № 287/2017)
Обеспечение безопасности систем, предотвращение мошенничества и несанкционированного доступа, журналирование действий	Законный интерес — ст. 6 ч. (1) п. f) Закона № 195/2024; обязанность обеспечения безопасности — ст. 32	12 месяцев для журналов доступа; 24 месяца для журналов аудита чувствительных операций
Направление коммерческих сообщений, рассылок и информации о новых услугах	Согласие — ст. 6 ч. (1) п. a) и ст. 7 Закона № 195/2024 во взаимосвязи со ст. 8 Закона № 284/2004 об электронной торговле	До отзыва согласия; доказательство согласия хранится 3 года после отзыва
Установление, осуществление или защита права в суде и рассмотрение претензий	Законный интерес — ст. 6 ч. (1) п. f) Закона № 195/2024	3 года с момента возникновения права на иск или до окончательного разрешения спора

Когда мы опираемся на законный интерес, мы предварительно проводим тест на соразмерность между нашим интересом и вашими основными правами и свободами. По указанному контактному адресу вы можете запросить резюме этой оценки.

V.Получатели персональных данных

Мы не продаём и не сдаём в аренду персональные данные. Мы раскрываем их исключительно следующим категориям получателей, строго в пределах преследуемой цели:

Получатель / категория получателей	Цель раскрытия	Расположение
Furnizorii de găzduire și infrastructură cloud	Хостинг серверов приложений и баз данных, резервное копирование	Европейский союз (Германия, Нидерланды)
Furnizorul serviciului de poștă electronică tranzacțională	Отправка писем подтверждения, уведомлений и сброса пароля	Европейский союз / США — на основании стандартных договорных условий
Furnizorul widgetului de asistență prin chat	Приём сообщений поддержки, отправленных со страницы	Европейский союз
Contabilii, auditorii și consultanții juridici ai operatorului	Исполнение бухгалтерских обязанностей и защита прав в суде	Республика Молдова
Autoritățile publice competente	Только по письменному и мотивированному запросу органа, в пределах, установленных законом	Республика Молдова

Каждое уполномоченное лицо действует на основании договора об обработке, содержащего обязательные условия, предусмотренные ст. 28 ч. (3) Закона № 195/2024, включая обязанности конфиденциальности, безопасности и удаления или возврата данных по окончании оказания услуг.

VI.Международная передача данных

Данные размещаются преимущественно на серверах, расположенных в Европейском союзе. Когда передача в третье государство необходима, она осуществляется исключительно с соблюдением главы V Закона № 195/2024 (ст. 44–49) на одном из следующих оснований:

решение о достаточном уровне защиты, принятое в порядке ст. 45
стандартные договорные условия, утверждённые Национальным центром по защите персональных данных, в порядке ст. 46
обязательные корпоративные правила в порядке ст. 47
отступления для особых ситуаций, предусмотренные ст. 49, включая явное согласие, данное после предварительного информирования о рисках

Вы можете запросить копию гарантий, применённых к конкретной передаче, написав по контактному адресу, указанному в разделе I.

VII.Срок хранения данных

Мы храним данные только столько, сколько необходимо для цели их сбора, в соответствии с принципом ограничения хранения, предусмотренным ст. 5 ч. (1) п. e). Конкретные сроки указаны в таблице раздела IV. По истечении применимого срока данные окончательно удаляются или необратимо анонимизируются так, чтобы более не позволять вашу идентификацию.

Резервные копии хранятся циклами не более 90 дней; запрос на удаление исполняется немедленно в активных системах, а удаление из резервных копий происходит по завершении текущего цикла.

VIII.Меры безопасности

В соответствии со ст. 32 Закона № 195/2024 мы применяем технические и организационные меры, соответствующие риску, с учётом современного уровня техники, затрат на внедрение, а также характера, объёма и целей обработки:

Технические меры

Шифрование трафика при передаче посредством TLS 1.2 или выше, с обязательным перенаправлением на HTTPS
Шифрование баз данных и резервных копий при хранении
Хранение паролей исключительно в виде хэша, вычисленного функциями, устойчивыми к перебору
Сегментация сети, брандмауэр уровня приложений и ограничение частоты запросов
Двухфакторная аутентификация, доступная для административных учётных записей
Журналирование доступа и чувствительных операций с хранением журналов в отдельных системах
Автоматическое резервное копирование с периодической проверкой посредством учений по восстановлению
Систематическое обновление программных компонентов и сканирование уязвимостей

Организационные меры

Доступ к данным предоставляется строго по принципу необходимости знать, по ролям
Сотрудники и подрядчики подписывают обязательства о конфиденциальности
Периодическое обучение персонала по вопросам защиты данных
Ведение реестра операций обработки согласно ст. 30 Закона № 195/2024
Документированная процедура реагирования на инциденты безопасности
Оценка воздействия на защиту данных для обработок, способных породить высокий риск, согласно ст. 35
Периодический пересмотр договоров с уполномоченными лицами

IX.Нарушение безопасности данных

В случае нарушения безопасности персональных данных мы действуем следующим образом:

уведомляем Национальный центр по защите персональных данных (CNPDCP) в срок не более 72 часов с момента, когда нам стало известно о нарушении, согласно ст. 33 Закона № 195/2024, за исключением случаев, когда нарушение вряд ли создаст риск для ваших прав и свобод
информируем вас без необоснованной задержки, когда нарушение способно создать высокий риск для ваших прав и свобод, согласно ст. 34
документируем любое нарушение, его последствия и принятые меры по устранению, чтобы обеспечить возможность проверки надзорным органом

X.Ваши права

Как субъекту данных Закон № 195/2024 признаёт за вами следующие права:

Право	Содержание
Право на информирование	Быть информированным в сжатой, прозрачной, понятной и легкодоступной форме о том, как обрабатываются ваши данные (ст. 13 и ст. 14)
Право доступа	Получить подтверждение того, что данные обрабатываются, копию этих данных и сведения о целях, категориях, получателях и сроке хранения (ст. 15)
Право на исправление	Добиться исправления неточных данных и дополнения неполных данных без необоснованной задержки (ст. 16)
Право на удаление («право быть забытым»)	Добиться удаления данных, когда они более не нужны для цели, вы отозвали согласие, возразили против обработки или данные обрабатывались незаконно (ст. 17)
Право на ограничение обработки	Добиться ограничения обработки, например на время проверки точности данных или рассмотрения возражения (ст. 18)
Право на уведомление	Получить уведомление каждого получателя, которому были раскрыты данные, об осуществлённом исправлении, удалении или ограничении (ст. 19)
Право на переносимость данных	Получить предоставленные вами данные в структурированном, широко используемом и машиночитаемом формате и передать их другому оператору (ст. 20)
Право на возражение	Возразить в любой момент против обработки, основанной на законном интересе, а также — безусловно — против обработки в целях прямого маркетинга (ст. 21)
Право в отношении автоматизированного решения	Не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое порождает правовые последствия или существенно на вас влияет (ст. 22)
Право на отзыв согласия	Отозвать согласие в любой момент так же просто, как оно было дано, без ущерба для законности обработки, осуществлённой до отзыва (ст. 7 ч. (3))
Право подать жалобу	Обратиться в Национальный центр по защите персональных данных и в компетентный суд

Как осуществить свои права

Направьте запрос по адресу [email protected] либо письменно по адресу, указанному в разделе I. Мы отвечаем в срок не более одного месяца с момента получения запроса. Срок может быть продлён не более чем на два месяца для сложных или многочисленных запросов — в этом случае мы информируем вас в течение первого месяца о продлении и его причинах. Осуществление прав бесплатно; мы вправе взимать разумную плату или отказать в удовлетворении запроса только если он явно необоснован или чрезмерен, в частности в силу его повторяющегося характера. При обоснованных сомнениях в личности заявителя мы можем запросить дополнительные сведения, строго необходимые для её подтверждения.

Жалоба в надзорный орган

Если вы считаете, что обработка нарушает закон, вы вправе подать жалобу в Национальный центр по защите персональных данных (CNPDCP), ул. Сергея Лазо 48, MD-2004, мун. Кишинёв, Республика Молдова, тел. +373 22 820 801, эл. почта [email protected], datepersonale.md, а также обратиться в компетентный суд. Просим вас, однако, сначала связаться с нами — в большинстве случаев мы можем урегулировать вопрос напрямую.

XI.Автоматизированные решения и профилирование

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождали бы правовые последствия для вас или иным образом существенно на вас влияли, в смысле ст. 22 Закона № 195/2024.

XII.Cookie и аналогичные технологии

Мы используем cookie и аналогичные технологии, подробно описанные в Политике использования cookie. Cookie, не являющиеся строго необходимыми для функционирования, устанавливаются исключительно после получения вашего согласия, выраженного через баннер при первом посещении, и могут быть отозваны в любой момент так же просто.

XIII.Данные несовершеннолетних

Наши услуги не адресованы несовершеннолетним, и мы сознательно не собираем данные лиц младше 16 лет. В отношении услуг информационного общества, предлагаемых непосредственно ребёнку, обработка на основании согласия законна только если ему исполнилось не менее 16 лет; ниже этого возраста согласие должно быть дано или разрешено носителем родительской ответственности. Если нам станет известно, что такие данные были собраны без основания, мы незамедлительно их удалим. Если вы родитель или опекун и считаете, что несовершеннолетний предоставил нам данные, просим связаться с нами.

XIV.Изменения настоящей Политики

Мы можем обновлять настоящую Политику, чтобы отразить изменения в услугах, наших практиках или применимом законодательстве. Действующей всегда является версия, опубликованная по этому адресу, с датой последнего обновления, указанной в заголовке. О существенных изменениях — например, о новой цели обработки или новой категории получателей — мы уведомляем вас заранее, по электронной почте или посредством заметного уведомления в сервисе, не менее чем за 15 дней до их вступления в силу. Текущая версия: 2026-08-26-r1.

XV.Применимое законодательство

Настоящая Политика регулируется законодательством Республики Молдова, в частности:

Закон № 195/2024 о защите персональных данных
Закон № 284/2004 об электронной торговле
Закон № 105/2003 о защите прав потребителей
Закон № 982/2000 о доступе к информации
Гражданский кодекс Республики Молдова
Постановления, решения и рекомендации Национального центра по защите персональных данных

Закон № 133/2011 о защите персональных данных утратил силу с вступлением в силу Закона № 195/2024 23 августа 2026 г.; ссылки на него в предшествующих документах считаются сделанными на соответствующие положения Закона № 195/2024.