Политика конфиденциальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЛАТФОРМЫ OPTICA FAMILIEI
Дата последнего обновления: 10.07.2026
Статья 1. Цель и правовая основа Политики
(1) Настоящая Политика конфиденциальности («Политика») направлена на чёткое и полное информирование пользователей платформы Farmacia Familiei («Платформы») о том, каким образом Farmacia Familiei S.R.L. («Оператор») обрабатывает персональные данные, в соответствии с Законом № 195 от 25.07.2024 о защите персональных данных.
(2) Настоящая Политика регулирует все операции по обработке персональных данных, осуществляемые посредством Платформы, включая операции, связанные с её использованием в режиме гостя для размещения заказов, созданием и управлением учётными записями пользователей, участием в программах лояльности, коммерческими коммуникациями и механизмами продвижения и геймификации.
(3) Обработка персональных данных основана на принципах законности, справедливости и прозрачности, ограничения цели, минимизации данных, точности, ограничения хранения, целостности и конфиденциальности, а также принципе ответственности оператора, предусмотренных ст. 5 Закона № 195/2024.
Статья 2. Личность и контактные данные Оператора и DPO
(1) Оператором персональных данных является:
• Наименование: Farmacia Familiei S.R.L.
• IDNO: 1005600017723
• Адрес: мун. Кишинёв, ул. Буребиста 23, Республика Молдова
• E-mail: office@farmaciafamiliei.md
• Телефон: 060122611
(2) Специалист по защите данных (DPO) может быть связан по адресу электронной почты: dpo@farmaciafamiliei.md
Статья 3. Категории субъектов данных
Оператор может обрабатывать данные следующих категорий субъектов данных:
a) пользователи Платформы в режиме гостя;
b) пользователи, создающие учётную запись на Платформе;
c) клиенты, размещающие заказы/бронирования или использующие услуги доставки;
d) участники программ лояльности;
e) участники акций, розыгрышей или механизмов геймификации;
f) лица, получающие коммерческие маркетинговые сообщения;
g) лица, обращающиеся к Оператору за поддержкой или с жалобами.
Статья 4. Категории обрабатываемых данных
В зависимости от взаимодействия с Платформой мы можем обрабатывать следующие категории данных:
a) Идентификационные данные: имя, фамилия, IDNP, дата рождения, номер карты лояльности (при наличии).
b) Контактные данные: номер телефона, адрес электронной почты, адрес доставки, платёжный адрес.
c) Данные учётной записи: имя пользователя, пароль (хранится в защищённом формате), настройки и предпочтения учётной записи.
d) Данные о заказе и транзакции: заказанные товары, стоимость, способ оплаты, статус доставки, история заказов и возвратов.
e) Данные о программе лояльности и геймификации: накопленные баллы, уровни, вознаграждения, участие в миссиях/играх, история льгот.
f) Технические данные и данные об использовании: онлайн-идентификаторы (ID устройства, push-токен), IP-адрес, операционная система, версия приложения, технические журналы, события в приложении (напр. клик/кнопка, посещённый экран), собранные в целях безопасности и улучшения.
g) Данные, используемые для маркетинга: коммуникационные предпочтения, история открытия сообщений, взаимодействие с кампаниями (в мере, разрешённой согласием или применимым правовым режимом).
Оператор не осуществляет намеренный сбор специальных категорий данных (напр. данных о состоянии здоровья, диагнозе, медицинских данных) через Платформу, за исключением случаев, когда такой поток явно введён и отдельно урегулирован в соответствии со ст. 9 Закона № 195/2024.
Статья 5. Источники данных
Данные могут поступать из следующих источников:
a) непосредственно от субъекта данных путём заполнения полей на Платформе (создание учётной записи, размещение заказа, регистрация в программе лояльности, согласие на маркетинг и т.д.);
b) из истории коммерческих отношений (заказы, возвраты, взаимодействие со службой поддержки);
c) от поставщиков услуг (напр. платёжный процессор, курьер, IT-поставщики) в мере, необходимой для подтверждения платежей, доставки и технической поддержки;
d) из автоматизированных источников посредством технических модулей Платформы (напр. идентификаторы устройств, журналы).
Статья 6. Цели и правовые основания
(1) Мы обрабатываем персональные данные в следующих целях на основании правовых оснований, предусмотренных ст. 6 Закона № 195/2024:
• Использование Платформы в режиме гостя:
• Цель: обеспечение возможности размещения заказа без создания учётной записи.
• Правовое основание: исполнение договора или преддоговорные меры (ст. 6 п. (1) лит. b) при размещении заказа; законный интерес (функционирование и безопасность Платформы).
• Создание и управление учётной записью пользователя:
• Цель: регистрация и аутентификация пользователя, управление профилем, доступ к истории заказов, личные настройки.
• Правовое основание: исполнение договора или преддоговорные меры (ст. 6 п. (1) лит. b).
• Обработка заказов, доставка, возврат:
• Цель: приём и обработка заказов, доставка товаров, управление возвратами и платежами, выдача фискальных документов.
• Правовое основание: исполнение договора (ст. 6 п. (1) лит. b) и выполнение юридических обязательств (напр. налоговых, бухгалтерских).
• Программа лояльности и коммерческие льготы:
• Цель: начисление баллов, скидок, льгот и отслеживание участия в программе лояльности.
• Правовое основание: исполнение договора (принятие условий программы лояльности) и, при необходимости, законный интерес (эффективное управление отношениями с клиентами).
• Операционная связь и поддержка:
• Цель: взаимодействие с пользователем по вопросам подтверждения и статуса заказов, уведомления об учётной записи, технические уведомления или уведомления о безопасности, обработка запросов и жалоб.
• Правовое основание: исполнение договора и законный интерес (обеспечение эффективной коммуникации и безопасности услуг).
• Прямой маркетинг (SMS, email, Viber/WhatsApp/Telegram/мессенджеры, push-уведомления, Web Push):
• Цель: отправка предложений, акций, информации о схожих товарах и услугах, программах лояльности, опросов об удовлетворённости.
• Правовое основание:
• в первую очередь, согласие субъекта данных (ст. 6 п. (1) лит. a), выраженное путём установки отдельного флажка, не обусловленное созданием учётной записи; и
• реализация права на возражение в ситуациях, когда маркетинг основан на законном интересе в пределах, допускаемых законом.
• Акции, розыгрыши, геймификация:
• Цель: организация и проведение рекламных кампаний, механизмов розыгрышей или случайных извлечений, а также механизмов геймификации без случайного извлечения.
• Правовое основание: исполнение договора (принятие регламента конкретной кампании) и законный интерес (продвижение услуг) с соблюдением условий о согласии и отдельном уведомлении там, где обрабатываются дополнительные данные.
• Предотвращение мошенничества и безопасность систем:
• Цель: обнаружение и предотвращение попыток мошенничества, злоупотреблений и несанкционированного доступа, а также обеспечение целостности и доступности систем.
• Правовое основание: законный интерес (защита деятельности Оператора и пользователей) в пределах ст. 6 п. (1) лит. f.
• Выполнение юридических обязательств и защита прав:
• Цель: соблюдение юридических обязательств (напр. архивирование, бухгалтерский учёт, отчётность), урегулирование споров, защита прав в судах или перед органами власти.
• Правовое основание: ст. 6 п. (1) лит. c и f Закона № 195/2024.
(2) В случае если Оператор намерен обрабатывать данные в целях, отличных от тех, для которых они были первоначально собраны, он заблаговременно информирует субъекта данных в соответствии со ст. 13 п. (3) Закона № 195/2024.
Статья 7. Согласие
(1) Когда обработка основана на согласии, Оператор обеспечивает, чтобы оно представляло собой свободно данное, конкретное, информированное и недвусмысленное выражение воли субъекта данных в форме заявления или чёткого утвердительного действия, например установки соответствующего флажка.
(2) Запрос согласия представляется в форме, которая чётко отличает его от других аспектов (напр. принятие Условий использования, регистрация в программе лояльности, принятие маркетинговой программы), с использованием ясного и простого языка.
(3) Субъект данных имеет право отозвать согласие в любое время так же легко, как и предоставил его, без ущерба для законности обработки, осуществлённой до отзыва.
(4) При оценке того, является ли согласие свободно данным, Оператор учитывает, не обусловлено ли исполнение договора или доступ к Платформе согласием на обработку данных, не являющихся необходимыми для исполнения этого договора, в смысле ст. 7 п. (4).
Статья 8. Получатели и уполномоченные по обработке
(1) Персональные данные могут быть раскрыты следующим категориям получателей:
a) поставщики IT-услуг, хостинга, технического обслуживания и разработки Платформы;
b) онлайн-процессоры платежей (напр. банк, поставщики платёжных услуг);
c) курьерские компании и службы доставки;
d) поставщики услуг отправки SMS, email, push-уведомлений;
e) поставщики маркетинговых и аналитических услуг в пределах согласия и законного интереса;
f) внешние консультанты (юристы, бухгалтеры, аудиторы) и государственные органы в пределах юридических обязательств.
(2) Когда получатель обрабатывает данные от имени Оператора, он имеет статус уполномоченного по обработке и действует на основании договора, отвечающего условиям ст. 28 Закона № 195/2024.
Статья 9. Международная передача данных
Если персональные данные передаются получателям за пределами Республики Молдова, Оператор осуществляет передачу только в условиях, предусмотренных Законом № 195/2024, и информирует субъекта данных о надлежащих или соответствующих гарантиях.
Статья 10. Срок хранения
(1) Персональные данные хранятся только в течение периода, необходимого для достижения целей, для которых они были собраны, или в течение периода, предусмотренного применимыми нормативными актами (напр. сроки бухгалтерского и налогового архивирования).
(2) По истечении соответствующих сроков данные удаляются, анонимизируются или сохраняются лишь в той мере, в какой это необходимо для установления, осуществления или защиты права в суде.
Статья 11. Профилирование и геймификация
(1) Оператор может использовать данные о взаимодействии с Платформой и истории заказов для персонализации опыта, предоставления льгот в рамках программы лояльности и представления адаптированных предложений без создания значительных правовых последствий для субъекта данных в смысле ст. 22 Закона № 195/2024.
(2) Простые механизмы геймификации (напр. накопление баллов, уровни, коммерческие вознаграждения) используются в целях лояльности и клиентского опыта; правовым основанием является исполнение договора и законный интерес, при этом субъект данных информируется в настоящей Политике и/или в конкретных условиях, применимых к данным механизмам.
(3) Для розыгрышей и механизмов со случайным извлечением Оператор принимает отдельный регламент для каждой кампании, чётко описывающий цель, условия участия, категории данных, порядок определения победителей и сроки хранения данных.
Статья 12. Права субъекта данных
Субъект данных имеет в соответствии с условиями Закона № 195/2024 следующие права:
a) право на информацию (ст. 12–14);
b) право доступа к данным (ст. 15);
c) право на исправление (ст. 16);
d) право на удаление данных («право быть забытым») (ст. 17);
e) право на ограничение обработки (ст. 18);
f) право на переносимость данных (ст. 20);
g) право на возражение, в том числе против прямого маркетинга (ст. 21);
h) право не быть субъектом индивидуального автоматизированного решения, включая профилирование, в условиях ст. 22;
i) право подать жалобу в Национальный центр по защите персональных данных.
Статья 13. Осуществление прав
(1) Субъект данных может осуществить права, упомянутые в предыдущей статье, направив письменный запрос Оператору по контактным данным, указанным в ст. 2.
(2) Оператор отвечает без неоправданной задержки, не позднее одного месяца с момента получения запроса, с возможностью продления ещё на 60 дней в обоснованных случаях согласно ст. 12 п. (3) Закона № 195/2024.
(3) Как правило, информация и принятые меры предоставляются бесплатно; Оператор может взимать разумную плату или отказать в удовлетворении запроса, если он явно необоснован или чрезмерен, в частности в силу своего повторяющегося характера.
Статья 14. Безопасность данных и инциденты безопасности
(1) Оператор реализует надлежащие технические и организационные меры для обеспечения уровня безопасности, соответствующего рискам, в том числе при необходимости псевдонимизацию, шифрование, контроль доступа, внутренние политики конфиденциальности и обучение персонала.
(2) В случае нарушения безопасности персональных данных, способного создать риск для прав и свобод субъектов данных, Оператор уведомляет Национальный центр по защите персональных данных и, при необходимости, субъекта данных в соответствии со ст. 33–34 Закона № 195/2024.
Статья 15. Обновление Политики
(1) Оператор может вносить изменения в настоящую Политику при необходимости, в том числе в результате законодательных изменений или операционных изменений на Платформе.
(2) Обновлённая версия публикуется на Платформе, а в той мере, в какой изменения являются существенными или касаются операций обработки, для которых правовым основанием является согласие, Оператор информирует пользователей и при необходимости запрашивает новое согласие.