Политика конфиденциальности
Версия документа: 2.0 | Дата вступления в силу: 2026-07-20
Оператором персональных данных, собираемых через сайт madwave.md, является:
Обработка осуществляется в соответствии с законодательством Республики Молдова о защите персональных данных (Закон №133/2011, а с 23 августа 2026 года — Закон №195/2024) и, в применимых случаях, Регламентом (ЕС) 2016/679 (GDPR). Отдельный сотрудник по защите данных (DPO) не назначен; по всем вопросам обращайтесь по указанному email.
Мы собираем только те данные, которые необходимы для конкретной цели:
Мы не собираем дату рождения, IDNP, паспортные данные или иные избыточные сведения. Регистрация покупателя не требуется — заказ оформляется без создания аккаунта.
| Цель обработки | Данные | Правовое основание |
|---|---|---|
| Оформление, обработка и доставка заказа | Имя, телефон, email, адрес, состав заказа | Исполнение договора |
| Отправка подтверждения заказа | Email, данные заказа | Исполнение договора |
| Обработка оплаты при получении или онлайн | Статус и сумма платежа | Исполнение договора; юридическая обязанность |
| Бухгалтерский и налоговый учёт | Данные заказа и оплаты | Юридическая обязанность |
| Работа аккаунта партнёра | Email, пароль, данные заказов | Исполнение договора |
| Ответы на запросы по персональным данным | Имя, email, содержание запроса | Юридическая обязанность |
| Безопасность сайта и предотвращение злоупотреблений | IP-адрес, серверные журналы | Законный интерес (обеспечение безопасности) |
| Необязательные cookies и внешние сервисы (карта Google) | Cookie-идентификаторы | Согласие (можно отозвать в любой момент) |
Согласие не запрашивается на обработку, без которой невозможно выполнить заказ: такая обработка основана на договоре. Маркетинговые рассылки в настоящее время не ведутся; при их запуске будет запрашиваться отдельное добровольное согласие с возможностью отписаться в каждом сообщении.
Данные передаются только в объёме, необходимом для конкретной цели, следующим категориям получателей:
Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях.
Данные хранятся на серверах в Республике Молдова. При использовании внешних сервисов возможна передача данных за пределы Молдовы: сервис Google Maps (Google LLC, США / Google Ireland Ltd., ЕС) загружается на странице «Контакты» только с вашего согласия; электронная почта оператора обслуживается Google (Gmail). Такие передачи осуществляются на основании предусмотренных законом гарантий (для Google — стандартные договорные положения ЕС и программа EU-U.S. Data Privacy Framework). Сведения о гарантиях можно запросить по адресу madwavemoldova@gmail.com.
| Категория данных | Срок хранения |
|---|---|
| Заказы и данные покупателя | 5 лет с момента заказа (срок обусловлен налоговым и бухгалтерским законодательством и сроками исковой давности), затем данные автоматически анонимизируются |
| Журнал cookie-согласий | 3 года с момента записи |
| Запросы по персональным данным | 3 года после обработки (доказательство исполнения обязанностей) |
| Серверные журналы безопасности | До 12 месяцев |
| Данные сессии (корзина) | 2 часа неактивности |
По истечении срока данные удаляются или анонимизируются автоматически.
В отношении своих персональных данных вы имеете право:
Мы отвечаем на запросы в течение одного месяца. При сложных или многочисленных запросах срок может быть продлён не более чем на два месяца — в этом случае мы уведомим вас о продлении и его причинах в течение первого месяца.
Подать запрос можно через форму «Запрос по персональным данным» на сайте или по email madwavemoldova@gmail.com. Для защиты ваших данных мы можем попросить подтвердить, что запрос исходит от вас (например, ответом с email, указанного в заказе), не требуя избыточных документов. Запрос по персональным данным
Использование cookies и аналогичных технологий описано в отдельной Политике использования файлов cookie. Необязательные технологии подключаются только с вашего согласия; согласие можно изменить или отозвать по ссылке «Настройки cookies» в подвале сайта. Политика cookies
Мы не используем полностью автоматизированные решения, имеющие юридические или аналогичные существенные последствия, и не осуществляем профилирование пользователей.
Сайт не предназначен для самостоятельного использования детьми младше 14 лет и не собирает целенаправленно их данные. Дату рождения мы не запрашиваем, поскольку это было бы избыточным сбором данных.
Мы применяем технические и организационные меры, соответствующие риску: шифрование соединения (HTTPS), хеширование паролей, защиту форм от CSRF-атак, параметризованные запросы к базе данных, ограничение попыток входа, разграничение доступа сотрудников и журналирование действий в административной панели. Карточные данные на нашем сервере не обрабатываются и не хранятся.
При изменении практики обработки мы обновляем настоящую политику, увеличиваем номер версии и указываем новую дату вступления в силу. Существенные изменения дополнительно анонсируются на сайте.