Политика конфиденциальности
Настоящий Регламент об обработке информации, содержащей персональные данные, устанавливает общие правила, применяемые в O.C.N. ”TOP LEASING & CREDIT” S.R.L. в отношении сбора, регистрации, организации, структурирования, хранения, адаптации, изменения, ознакомления, использования, раскрытия, передачи, ограничения, удаления или уничтожения персональных данных.
I. Общие положения
1.1. Регламент разработан в целях обеспечения соответствия операций обработки, осуществляемых O.C.N. ”TOP LEASING & CREDIT” S.R.L., применимому законодательству в области защиты персональных данных, включая Закон № 133 от 8 июля 2011 года о защите персональных данных, применяемый до вступления в силу Закона № 195/2024, и Закон № 195 от 25 июля 2024 года о защите персональных данных, вступающий в силу 23 августа 2026 года.
1.2. Настоящий Регламент регулирует общие условия и требования к обработке персональных данных субъектов данных O.C.N. ”TOP LEASING & CREDIT” S.R.L., включая, в зависимости от случая, клиентов, потенциальных клиентов, работников, кандидатов, сотрудников, представителей договорных партнёров, поставщиков, бенефициаров, посетителей, пользователей платформ и приложений Компании и иных физических лиц, чьи данные обрабатываются в рамках деятельности Компании.
1.3. Для целей настоящего Регламента O.C.N. ”TOP LEASING & CREDIT” S.R.L. (далее — «Компания»), с местонахождением в мун. Кишинёв, ул. Александру чел Бун 108/1, оф. 56, IDNO 1006600044168, выступает в качестве оператора персональных данных в той мере, в какой она определяет цели и средства обработки персональных данных.
1.4. Понятия, используемые в настоящем Регламенте, толкуются в значении, предусмотренном применимым законодательством о защите персональных данных.
II. Цели и категории обрабатываемых персональных данных
2.1. В рамках своей деятельности Компания может обрабатывать, в зависимости от специфики правоотношения и конкретной цели обработки, следующие категории персональных данных:
- имя, фамилия и отчество;
- число, месяц и год рождения;
- подпись;
- адрес (населённый пункт, улица, номер);
- мобильный телефон, стационарный телефон, факс;
- адрес электронной почты;
- пол;
- изображение;
- голос;
- имя пользователя в Google+ и/или Facebook с указанием, является ли учётная запись подтверждённой;
- числовой идентификатор социальной сети (сетей);
- ссылка на публичный профиль в выбранном сервисе социальной сети;
- иные идентификаторы субъекта данных, если он вносит их в систему, такие как: заявка, обращение, претензия или любой иной тип информации, тесно связанный с предметом оказания услуг, либо иная информация, предоставленная субъектом данных.
2.2. Компания не собирает все перечисленные категории данных по каждому субъекту данных, а только данные, адекватные, относящиеся к делу и ограниченные тем, что необходимо для конкретной цели обработки.
2.3. Обработка специальных категорий персональных данных осуществляется только в случаях и на условиях, предусмотренных применимым законодательством, с применением надлежащих технических и организационных мер защиты таких данных.
2.4. Персональные данные могут обрабатываться, в зависимости от случая, в следующих целях:
- a) ведение учёта клиентов;
- b) исполнение юридических обязанностей, а также законных интересов Компании в связи с продажей продуктов;
- c) оказание поддержки и обслуживание клиентов;
- d) открытие клиентского счёта;
- e) подписка на newsletter;
- f) отчётность перед публичными органами;
- g) обработка данных внутри Компании;
- h) оценка и улучшение услуг;
- i) оказание услуг прямого маркетинга;
- j) реклама, маркетинг или продвижение;
- k) оценка потребительского поведения;
- l) обработка модулей cookie;
- m) исполнение иных обязанностей, вытекающих из правоотношений с клиентами.
2.5. Любое использование персональных данных в целях, отличных от определённых, явных и законных, запрещено, за исключением случаев, допускаемых применимым законодательством.
III. Расположение и описание систем учёта
3.1. Персональные данные могут обрабатываться и храниться Компанией:
- a) на бумажном носителе, в том числе в договорах, заявлениях, формах, делах, реестрах, переписке, бухгалтерских документах, кадровых документах или иных физических документах;
- b) в электронном формате, в том числе в информационных системах, приложениях, базах данных, онлайн-платформах, электронной почте, на серверах, устройствах хранения, IT-оборудовании или иных электронных средствах, используемых Компанией;
- c) смешанным способом, когда данные собираются на физическом носителе и затем вносятся в электронные системы или наоборот.
3.2. Компания определяет, в зависимости от своей инфраструктуры, места, системы, приложения, оборудование и носители, посредством которых обрабатываются персональные данные.
3.3. Документы на бумажном носителе, содержащие персональные данные, хранятся в помещении, оборудованном и приспособленном для хранения и архивирования документов, с ограниченным доступом уполномоченных лиц.
3.4. Данные, обрабатываемые в электронном формате, могут храниться на серверах Компании, на внешних серверах, в облачных решениях или в иных системах, администрируемых Компанией либо надлежащим образом привлечёнными поставщиками, на условиях применимого законодательства.
3.5. В случае если техническое обслуживание, техническое администрирование или IT-поддержка обеспечиваются внешними поставщиками, они обрабатывают персональные данные исключительно на основании документированных инструкций Компании и на основании надлежащих обязательств по конфиденциальности, безопасности и защите данных.
IV. Сбор, субъекты и получатели персональных данных
4.1. Персональные данные могут обрабатываться Компанией вручную, автоматизированно или смешанным способом, в зависимости от используемых средств и цели обработки.
4.2. Данные могут собираться непосредственно от субъекта или, в зависимости от случая, из иных источников, допускаемых законом.
4.3. Данные могут собираться следующими способами, в зависимости от случая:
- a) заполнение форм, заявлений, договоров, анкет или иных документов;
- b) физическая или электронная переписка;
- c) телефонное взаимодействие, личное общение или взаимодействие электронными средствами;
- d) использование веб-сайта, приложений, платформ или систем Компании;
- e) использование услуг, продуктов, преимуществ или функций, предлагаемых Компанией;
- f) фото-, видео- или аудиозаписи, если они используются;
- g) иные средства, сообщённые субъекту данных или допускаемые применимым законодательством.
4.4. Компания может обрабатывать данные следующих категорий субъектов данных: непосредственно от субъектов персональных данных; косвенно от субъектов персональных данных методами или техническими средствами через интернет.
4.5. В момент сбора данных или в условиях, предусмотренных законом, Компания информирует субъектов данных об обработке их персональных данных, в том числе о целях обработки, правовых основаниях, категориях данных, получателях, сроке хранения, правах субъектов данных и способе их реализации.
4.6. Персональные данные могут раскрываться, в зависимости от случая и на условиях закона, следующим категориям получателей:
- a) субъектам персональных данных;
- b) законным представителям субъектов персональных данных;
- c) центральным и местным публичным органам;
- d) договорным партнёрам;
- e) контролирующим органам на основании обоснованного запроса.
4.7. Передача данных третьим лицам осуществляется только на основании применимого правового основания, в пределах преследуемой цели и с применением надлежащих гарантий конфиденциальности, безопасности и защиты данных.
V. Правовые основания обработки и согласие
5.1. Персональные данные обрабатываются Компанией только на основании применимого правового основания.
5.2. В зависимости от конкретной цели обработки правовым основанием может быть:
- Для целей, предусмотренных п. 2.4 подп. a), c), d) и m), правовым основанием обработки является ст. 6 ч. (1) п. b) Закона № 195/2024, а именно обработка, необходимая для исполнения договора, стороной которого является субъект данных, либо для принятия преддоговорных мер по его просьбе.
- Для целей, предусмотренных п. 2.4 подп. b) и f), правовым основанием обработки является, в зависимости от случая, ст. 6 ч. (1) п. c) Закона № 195/2024, а именно обработка, необходимая для исполнения юридической обязанности Компании, включая обязанности в области защиты прав потребителей, налоговые, бухгалтерские, отчётные, архивные или иные обязанности, предусмотренные применимым законодательством.
- Для целей, предусмотренных п. 2.4 подп. b), g), h) и k), правовым основанием обработки может являться ст. 6 ч. (1) п. f) Закона № 195/2024, а именно обработка, необходимая в целях законных интересов Компании или третьей стороны, включая внутреннее администрирование деятельности, защиту коммерческих интересов, оценку и улучшение услуг, анализ потребительского поведения, предотвращение ненадлежащего использования, установление, осуществление или защиту права, с соблюдением прав и свобод субъектов данных.
- Для целей, предусмотренных п. 2.4 подп. e), i), j) и, в зависимости от случая, k) и l), правовым основанием обработки является ст. 6 ч. (1) п. a) Закона № 195/2024, а именно согласие субъекта данных, когда обработка касается подписки на newsletter, направления коммерческих сообщений, прямого маркетинга, рекламы, продвижения, профилирования в маркетинговых целях, обработки необязательных модулей cookie или иных факультативных операций обработки.
- Для цели, предусмотренной п. 2.4 подп. l), правовое основание обработки определяется в зависимости от типа используемых модулей cookie. Cookie, строго необходимые для функционирования веб-сайта, приложения или платформы, могут обрабатываться на основании законного интереса Компании или необходимости предоставления запрошенной услуги, а cookie аналитики, маркетинга, рекламы или персонализации используются, как правило, на основании согласия субъекта данных, на условиях применимого законодательства.
5.3. Операции обработки, необходимые для инициирования, исполнения или прекращения договорных отношений, не обусловливаются согласием, если они основаны на исполнении договора или на преддоговорных мерах.
5.4. Операции обработки, необходимые для исполнения юридических обязанностей Компании, не обусловливаются согласием.
5.5. Согласие запрашивается только тогда, когда обработка основывается на этом правовом основании, включая, в зависимости от случая, маркетинговые сообщения, персонализированную аналитику, направление факультативных уведомлений или иные операции обработки, не являющиеся необходимыми для исполнения договора либо исполнения юридической обязанности.
5.6. Согласие должно быть свободным, конкретным, информированным и однозначным. Субъект данных вправе отозвать своё согласие в любой момент, что не влияет на законность обработки, осуществлённой до отзыва.
5.7. Отказ от согласия или его отзыв не влияет на операции обработки, осуществляемые на основании иных применимых правовых оснований.
5.8. Во всех случаях обработки Компания информирует субъектов данных, на условиях закона, как минимум о цели обработки, правовом основании, категориях данных, получателях или категориях получателей, сроке хранения, правах субъектов данных и способе их реализации.
VI. Срок хранения и удаление данных
6.1. Персональные данные хранятся только в течение срока, необходимого для достижения целей, ради которых они обрабатываются.
6.2. Данные могут храниться в течение более длительных периодов, когда это необходимо для исполнения юридической обязанности, архивирования, отчётности, аудита, разрешения претензий, установления, осуществления или защиты права либо в иных случаях, допускаемых законом.
6.3. Конкретные сроки хранения устанавливаются Компанией в зависимости от категории данных, цели обработки, характера правоотношения, применимых юридических обязанностей и законных потребностей Компании.
6.4. По истечении применимых сроков или после прекращения цели обработки персональные данные удаляются, безопасно уничтожаются, обезличиваются или архивируются, в зависимости от случая.
6.5. В случае если субъект данных требует удаления данных, Компания анализирует запрос с учётом применимых правовых оснований, юридических обязанностей по хранению и возможных прав либо законных интересов, оправдывающих хранение данных.
VII. Права субъектов данных
7.1. Компания в качестве оператора персональных данных гарантирует соблюдение прав в области защиты персональных данных, принадлежащих клиентам, потенциальным клиентам, пользователям, работникам, сотрудникам, представителям договорных партнёров, поставщикам, посетителям и иным субъектам данных согласно настоящему Регламенту.
7.2. В соответствии с Законом № 195/2024 субъекты данных пользуются, в зависимости от случая и на условиях закона, следующими правами:
- a) право быть информированным об обработке персональных данных;
- b) право доступа к касающимся их персональным данным;
- c) право на исправление неточных данных или дополнение неполных данных;
- d) право на удаление персональных данных в случаях, предусмотренных законом;
- e) право на ограничение обработки;
- f) право на переносимость данных в случаях, предусмотренных законом;
- g) право возражать против обработки, в том числе против обработки в целях прямого маркетинга;
- h) право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое порождает юридические последствия для субъекта данных или иным образом существенно на него влияет;
- i) право отозвать согласие, когда обработка основана на согласии, без влияния на законность обработки, осуществлённой до отзыва;
- j) право подать жалобу в CNPDCP;
- k) право обратиться в компетентную судебную инстанцию.
7.3. Компания рассматривает запросы субъектов данных и отвечает в сроки и на условиях, предусмотренных применимым законодательством.
7.4. В случае обоснованных сомнений в отношении личности лица, подающего запрос, Компания может запросить дополнительную информацию, необходимую для подтверждения личности субъекта данных.
Права можно реализовать через специальную форму на Веб-сайте:
Запрос по персональным данным
VIII. Международные передачи
8.1. Передача персональных данных получателям в других государствах или международным организациям осуществляется только на условиях, предусмотренных применимым законодательством.
8.2. В случае международных передач Компания применяет, в зависимости от случая, надлежащие гарантии, предусмотренные законом, включая решения об адекватности уровня защиты, договорные условия, обязательные корпоративные правила или иные механизмы, допускаемые применимым законодательством.
8.3. Субъекты данных информируются о международных передачах на условиях закона.
IX. Инциденты безопасности
9.1. Любой инцидент или подозрение на инцидент, который может затронуть безопасность персональных данных, должен быть доведён до сведения лица или подразделения, назначенного Компанией.
9.2. Инциденты могут включать, не ограничиваясь: утрату документов, ошибочную передачу данных, несанкционированный доступ, несанкционированное раскрытие, компрометацию паролей, заражение информационных систем, случайное уничтожение данных или недоступность систем.
9.3. Компания оценивает инцидент, документирует принятые меры и решает, в зависимости от случая, необходимо ли уведомление CNPDCP и/или информирование субъектов данных.
X. Ответственность
10.1. Лица, обрабатывающие персональные данные от имени или по поручению Компании, обязаны соблюдать настоящий Регламент, применимое законодательство и внутренние инструкции Компании.
10.2. Несоблюдение настоящего Регламента может повлечь дисциплинарную, гражданскую, административную или уголовную ответственность, в зависимости от случая, в соответствии с применимым законодательством и внутренними документами Компании.
XI. Контактные данные
11.1. По вопросам обработки персональных данных или реализации прав субъектов данных заинтересованные лица могут обратиться в Компанию по адресу:
O.C.N. ”TOP LEASING & CREDIT” S.R.L.
Адрес: мун. Кишинёв, ул. Александру чел Бун, 108/1, оф. 56
E-mail: office@topleasingcredit.md
Телефон: 0 (22) 835 820
XII. Заключительные положения
12.1. Идентификация субъектов данных и сбор данных, указанных в настоящем Регламенте, осуществляются, в зависимости от случая, в электронном формате, на бумажном носителе или иными средствами, предоставленными Компанией.
12.2. Субъекты данных несут ответственность за предоставление точных, полных и актуальных данных. Компания вправе исходить из того, что предоставленные данные являются корректными, за исключением случаев наличия признаков обратного.
12.3. В случае обоснованных сомнений в точности данных Компания может запросить дополнительную информацию или документы для их подтверждения либо обновления.
12.4. Настоящий Регламент пересматривается периодически или всякий раз, когда это необходимо, в том числе в случае изменения законодательства, внутренних процессов, используемых систем или рисков, связанных с обработкой.
12.5. Настоящий Регламент дополняется положениями применимого законодательства и политиками, процедурами и внутренними инструкциями Компании.
12.6. Для отдельных операций обработки, включая кампании, приложения, платформы, конкурсы или специальные услуги, Компания может принимать отдельные уведомления, политики, регламенты или приложения.
12.7. Изменение и дополнение настоящего Регламента осуществляется в порядке, установленном для его утверждения.
Понедельник – Пятница: 09:00 – 18:00
0 (62) 001 696
office@topleasingcredit.md
