1.1. С.К. COMSALES GRUP S.R.L. (далее — Компания), зарегистрированная в Государственном регистре юридических лиц 06.04.2006, государственный идентификационный номер 1006600016756, с местонахождением: MD-2037, мун. Кишинэу, ул. Мештерул Маноле, 5A, оф. 105.
2.1. Персональные данные, обрабатываемые в рамках Компании, обрабатываются в соответствии с действующим законодательством и применимыми международными нормами, регулирующими защиту персональных данных.
2.2. Обработка персональных данных в рамках Компании основывается на следующих принципах:
2.2.1. законность, справедливость и прозрачность — персональные данные обрабатываются добросовестно и в соответствии с действующими правовыми нормами, справедливым и прозрачным образом по отношению к субъекту данных;
2.2.2. ограничение цели — персональные данные собираются для определённых, явных и законных целей и не обрабатываются в дальнейшем способом, несовместимым с этими целями;
2.2.3. минимизация данных — персональные данные являются адекватными, релевантными и ограничиваются тем, что необходимо для целей их обработки;
2.2.4. точность — персональные данные являются точными и, при необходимости, обновляются; обеспечивается, что неточные персональные данные, с учётом целей их обработки, безотлагательно удаляются или исправляются;
2.2.5. ограничение хранения — персональные данные хранятся не дольше, чем это необходимо для целей их обработки; данные могут храниться дольше в целях архивирования в общественных интересах, в целях научных или исторических исследований либо в статистических целях, при условии применения надлежащих технических и организационных мер для защиты прав и свобод субъекта данных;
2.2.6. целостность и конфиденциальность — обработка персональных данных должна осуществляться в условиях безопасности, включая соответствующие технические или организационные меры, обеспечивающие надлежащую защиту персональных данных, в том числе от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения.
3.1. Правовыми основаниями обработки персональных данных в рамках Компании являются:
3.1.1. правовые обязательства, возложенные на Компанию согласно законодательству об обществах с ограниченной ответственностью и применимой правовой базе;
3.1.2. исполнение договора, стороной которого является субъект персональных данных, или принятие мер по просьбе субъекта данных до заключения договора;
3.1.3. законный интерес Компании, при условии что этот интерес не наносит ущерба интересам или основным правам и свободам субъекта персональных данных;
3.1.4. согласие субъекта данных (в применимых случаях).
4.1. Компания обрабатывает данные, предоставленные ей непосредственно субъектами персональных данных, а также данные, сформированные впоследствии на их основе.
4.2. Компания обрабатывает персональные данные, сделанные общедоступными самими субъектами данных, в пределах действующего законодательства.
4.3. Персональные данные обрабатываются вручную, автоматизированно или смешанным способом.
5.1. Персональные данные обрабатываются в рамках Компании в следующих целях, в зависимости от случая:
5.1.1. заключение, исполнение и прекращение договорных отношений с клиентами в целях предоставления Компанией услуг и продукции, а также принятие мер по просьбе Клиентов до заключения договора;
5.1.2. заключение, ведение и прекращение договорных отношений с Компанией в целях приобретения Компанией товаров, услуг и работ;
5.1.3. заключение, ведение и прекращение трудовых отношений с Компанией, прохождение практики, оказание содействия при трудоустройстве, продвижение по службе, обеспечение безопасности работника, контроль объёма и качества выполняемых служебных обязанностей;
5.1.4. участие в обучениях, вебинарах, организуемых Компанией;
5.1.5. предоставление продукции/услуг Компании, в том числе онлайн, клиентам Компании и другим физическим лицам, время от времени пользующимся предоставляемыми услугами;
5.1.6. исполнение правовых обязательств по предоставлению информации, содержащей в том числе персональные данные, по запросу уполномоченных государственных органов, юридических лиц частного права, физических лиц, их представителей, а также иных заявителей, имеющих в силу закона право требовать от Компании предоставления информации;
5.1.7. взыскание задолженностей, принудительное исполнение сумм, причитающихся Компании, администрирование арестов и обращений взыскания;
5.1.8. предоставление информации/ответов и рассмотрение запросов/жалоб/претензий любого характера, поступающих в Компанию от различных лиц по любому каналу, в том числе через онлайн-чаты;
5.1.9. мониторинг, обеспечение безопасности и охрана лиц, помещений, имущества посредством видеокамер, установленных на объектах Компании;
5.1.10. запись сообщений по цифровым/аналоговым каналам, а также звонков и телефонных переговоров в целях повышения эффективности и качества услуг, оказываемых клиенту, а также надлежащего заключения и исполнения договоров с клиентами;
5.1.11. осуществление прямого маркетинга с использованием средств связи (электронная почта, sms, приложения мгновенного обмена сообщениями, чат-боты), а также посредством рассылки новостных писем или иных коммерческих сообщений в целях продвижения продукции/услуг Компании, конкурсов и акций, организуемых Компанией и её партнёрами, на основании согласия субъекта данных, а также иные сообщения в законном интересе Компании;
5.1.12. проверка удовлетворённости клиента и качества приобретённых услуг и продукции, на основании законного интереса Компании в постоянном улучшении предоставляемых продукции и услуг;
5.1.13. иные цели, связанные с деятельностью Компании.
5.2. Персональные данные обрабатываются в рамках Компании только в упомянутых и доведённых до сведения целях согласно действующему законодательству, без цели получения информации для иных целей, кроме перечисленных.
5.3. Компания внедрила автоматизированную систему поддержки клиентов на своём веб-сайте, а также в приложениях мгновенного обмена сообщениями — Telegram и Viber, основанную на использовании решения искусственного интеллекта, которое мгновенно отвечает клиентам на различные вопросы. Данная система не принимает автоматизированных решений в отношении клиентов.
6.1. Обработка персональных данных в рамках Компании затрагивает следующих лиц:
6.1.1. работники и учредители Компании;
6.1.2. физические лица, время от времени пользующиеся услугами/продукцией Компании;
6.1.3. клиенты — физические лица, потенциальные клиенты Компании;
6.1.4. контактные лица, законные или договорные представители, работники или физические лица, назначенные клиентом Компании, содолжники, поручители, конечные бенефициары, а также члены их семей;
6.1.5. контактные лица, законные или договорные представители, работники или физические лица, назначенные договорным партнёром Компании;
6.1.6. лица, подающие заявку на трудоустройство в Компании, проходящие практику в Компании или участвующие в учебных мероприятиях;
6.1.7. лица, посещающие офис, производственную зону или строительные площадки Компании, на которых установлены камеры видеонаблюдения, без цели идентификации лица;
6.1.8. посетители официальных веб-страниц Компании, в том числе официальных страниц Компании в социальных сетях, чат-ботов;
6.2. Информирование субъекта персональных данных о цели и условиях обработки персональных данных обеспечивается посредством соответствующих уведомлений в формах, представляемых ему в рамках услуг, оказываемых Компанией (заявления/договоры/анкеты/декларации), через веб-сайт Компании и иными способами связи, установленными в Компании.
7.1. В зависимости от цели обработки персональных данных и/или характера договорных отношений с Компанией (работник, клиент, партнёр), а также с учётом специфики деятельности Компании, могут обрабатываться следующие категории персональных данных:
7.1.1. общие идентификационные данные: фамилия, имя, отчество и псевдоним (при наличии), дата и место рождения, гражданство;
7.1.2. контактные данные: место жительства и пребывания (при наличии), номер телефона/факса, адрес электронной почты, в том числе учётные записи в социальных сетях в рамках услуг поддержки/чат-ботов, а также в случае участия в конкурсах, организуемых Компанией в социальных сетях;
7.1.3. данные, присвоенные государственными органами: персональный код, серия и номер документа, удостоверяющего личность;
7.1.4. профессиональные данные: профессия, специальность, род занятий, наименование работодателя или характер собственной деятельности;
7.1.5. данные о семейном положении: гражданское состояние, лица, находящиеся на иждивении;
7.1.6. электронная подпись, собственноручная подпись;
7.1.7. изображение: фото (из предоставленного документа, удостоверяющего личность) и видео (записанное камерами видеонаблюдения, установленными на объектах Компании);
7.1.8. голос: записанный в ходе телефонных переговоров с представителями Компании;
7.1.9. данные о состоянии здоровья в специфических случаях, предусмотренных законом;
7.1.10. технические данные при использовании услуг, предоставляемых онлайн, или при посещении веб-сайта Компании: IP-адрес (Internet Protocol), тип и версия браузера, операционная система и платформа, тип устройства и марка мобильного устройства, а также иная информация, содержащаяся в файлах cookie;
7.1.11. иные данные, необходимые для целей деятельности.
7.2. Компания избегает обработки данных особых категорий персональных данных (расовое или этническое происхождение, политические, религиозные убеждения, данные о состоянии здоровья или интимной жизни, а также данные о судимостях), за исключением случаев, когда:
7.2.1. обработка необходима для исполнения обязательств и осуществления конкретных прав Компании в той мере, в какой это разрешено действующим законодательством;
7.2.2. обработка касается персональных данных, которые были сделаны общедоступными;
7.2.3. обработка необходима для установления или осуществления права в суде;
7.2.4. обработка необходима для предоставления льгот клиентам/работникам Компании.
7.3. До заключения договора (с работником, клиентом, деловым партнёром и т.д.), на этапе его подготовки, персональные данные могут обрабатываться в целях подготовки предложений или заказов на покупку либо для выполнения иных требований, необходимых для заключения договора.
7.4. Отказ субъекта данных предоставить Компании персональные данные, необходимые для выполнения предлагаемой/запрашиваемой деятельности, может повлечь невозможность оказания услуг и/или достижения иных целей обработки данных Компанией.
8.1. Персональные данные обрабатываются в рамках Компании в установленные сроки таким образом, чтобы обеспечить идентификацию субъектов персональных данных в течение периода, не превышающего срок, необходимый для достижения целей, для которых они собираются и в дальнейшем обрабатываются.
8.2. Кроме того, Компания обязана по закону хранить все документы и информацию, необходимые для соблюдения мер предосторожности в отношении клиентов и реальных бенефициаров, в течение 5 лет с момента прекращения деловых отношений, в том числе для их предоставления по запросу уполномоченных органов и/или использования в качестве доказательств в суде. В порядке исключения и только по запросу надзорных органов Компании срок хранения отдельных видов информации может быть продлён на период, не превышающий дополнительно 5 лет.
8.3. Видеоизображения, полученные средствами видеонаблюдения, хранятся в течение 60 дней. В порядке исключения срок хранения данных может быть продлён, если это предписано/разрешено применимым законодательством. Компания вправе хранить видеозаписи в течение продлённого срока на основании законного интереса, а именно: защита прав и интересов компании/субъекта персональных данных в суде, взаимодействие с государственными органами, начало внутренних расследований.
8.4. Аудиозаписи (телефонные переговоры) могут храниться в течение срока до 3 лет. Срок хранения записей предписан/разрешён применимым законодательством.
8.5. По истечении срока обработки персональные данные уничтожаются/удаляются в зависимости от носителя, на котором они хранились, с сохранением записей об этом факте в соответствии с внутренними нормативными актами. В случаях, прямо предусмотренных законом, эти данные могут храниться в качестве архивного документа в соответствии с нормами Государственной архивной службы.
9.1. Информация, содержащая персональные данные, рассматривается в Компании как конфиденциальная. Такая информация не передаётся третьим лицам, за исключением случаев, когда Компания обязана по закону предоставить такую информацию государственным органам, надзорным, налоговым органам и/или судебным инстанциям либо иным уполномоченным законом органам в соответствии с действующими нормативными актами.
9.2. Передача персональных данных третьим лицам документируется и подлежит предварительному тщательному анализу цели и правового основания намерений раскрытия определённого объёма персональных данных. Данные могут передаваться третьим лицам в следующих случаях:
9.2.1. договорным партнёрам Компании, уполномоченным Компанией, в объёме и пределах, необходимых для достижения целей, для которых данные обрабатываются;
9.2.2. надзорным, налоговым органам и/или судебным инстанциям либо иным уполномоченным законом органам в случаях, когда Компания обязана предоставить такую информацию в соответствии с действующим законодательством. 9.3. Компания передаёт персональные данные организациям, оказывающим услуги доставки, в случае если клиент запросил доставку продукции на дом.
9.4. Компания вправе передавать персональные данные компаниям по взысканию задолженностей, компаниям, которым Компания передала на аутсорсинг определённые услуги, а также иным лицам, действующим в качестве уполномоченных представителей Компании, согласно полученным от Компании инструкциям.
9.5. При передаче персональных данных третьим лицам получатель уведомляется о необходимости обработки этих данных исключительно в определённых целях посредством соответствующей информационной оговорки в конце любого документа, созданного и классифицированного Компанией как конфиденциальный, а поставщикам и деловым партнёрам Компании направляются инструкции о порядке обработки данных и запрашиваются гарантии безопасности передаваемых данных (договорные оговорки, соглашение о конфиденциальности, отраслевые сертификаты и т.д.).
10.1. Субъекты персональных данных, обрабатываемых Компанией на основании действующего законодательства, обладают следующими правами:
10.1.1. бесплатно получать информацию о своих персональных данных, обрабатываемых Компанией, цели обработки, соответствующих категориях данных, а также получателях или категориях получателей, которым эти данные раскрываются, и т.д.;
10.1.2. иметь свободный доступ к своим персональным данным, включая право на получение копий соответствующих данных, за исключением случаев, предусмотренных действующим законодательством;
10.1.3. право на вмешательство в отношении персональных данных, предусматривающее исправление, обновление, блокирование или удаление персональных данных, обработка которых противоречит закону, в частности вследствие их неполноты или неточности;
10.1.4. право в любой момент бесплатно возражать по обоснованным и законным причинам, связанным с его конкретной ситуацией, против обработки касающихся его персональных данных, за исключением случаев, когда закон устанавливает иное;
10.1.5. обращаться в контролирующий орган по вопросам обработки персональных данных в случае нарушения действующего законодательства о защите персональных данных;
10.1.6. право в любой момент отозвать ранее данное согласие на обработку персональных данных, без ущерба для законности обработки, произведённой до его отзыва;
10.1.7. право не быть объектом индивидуального решения, что предполагает право требовать полной или частичной отмены любого индивидуального решения, порождающего юридические последствия для его прав и свобод и основанного исключительно на автоматизированной обработке персональных данных, предназначенной для оценки определённых аспектов его личности;
10.1.8. право обращаться в суд с требованием о возмещении материального/морального вреда, причинённого в результате незаконной обработки персональных данных;
10.1.9. иные права, предусмотренные законодательством Республики Молдова, а также применимыми международными нормами.
10.2. Для осуществления одного или нескольких прав в отношении обработки персональных данных субъект данных может направить письменное и подписанное обращение (заявление/жалобу) по адресу Компании: мун. Кишинэу, ул. Мештерул Маноле, 5A, оф. 105, либо по электронной почте: protectia.datelor.csg@gmail.com. Любое обращение, направленное Компании, будет обработано надлежащим образом согласно установленному в Компании порядку.
11.1. Компания внедрила комплексную систему мер безопасности персональных данных и продолжает развивать технические и организационные меры для обеспечения надлежащего уровня защиты данных.
11.2. Если тот или иной вид обработки, в частности основанный на использовании новых технологий, способен создать повышенный риск для прав и свобод субъектов данных, Компания проводит оценку воздействия операций обработки на защиту персональных данных.
11.3. Подразделения Компании при внедрении автоматизированных решений, новых продуктов и услуг, предполагающих использование новых технологий, в том числе автоматизированную обработку данных, до их внедрения проводят анализ воздействия предполагаемых операций обработки на защиту персональных данных и запрашивают мнение/заключение лица, ответственного за защиту персональных данных.
11.4. В Компании используются передовые методы и технологии безопасности наряду со строгой политикой, применяемой к работникам и рабочим процедурам (в том числе антивирусные решения, межсетевые экраны, системы шифрования информации). Все операционные системы и системы обработки данных функционируют в защищённой среде, обеспечивающей защиту информации от несанкционированного доступа. Доступ к информации/системам Компании предоставляется только уполномоченным лицам и для чётко определённых целей, в строгом соответствии с внутренними политиками безопасности. Работники проходят инструктаж при приёме на работу относительно важности сохранения конфиденциальности информации, а также впоследствии в рамках тематических обучений.
11.5. Перед предоставлением доступа к системе учёта персональных данных работники Компании информируются о том, что использование системы контролируется и что несанкционированная обработка данных наказывается в соответствии с действующим законодательством.
11.6. При трудоустройстве работники участвуют в первичных инструктажах, организуемых компанией. В рамках этого процесса работники информируются о порядке обработки персональных данных в Компании в соответствии с требованиями законодательства в области защиты персональных данных.
11.7. Осуществляется идентификация и аутентификация пользователей, получающих доступ к информации в системе учёта персональных данных, а также формирование записей аудита безопасности в системе в соответствии с внутренними нормативными актами Компании.
11.8. Администрирование учётных записей доступа пользователей к системам учёта персональных данных обеспечивается автоматизированными средствами поддержки в соответствии с внутренними нормативными актами Компании.
11.9. В случае прекращения, приостановления или изменения трудовых отношений работника Компании, если в результате новые обязанности не требуют доступа к персональным данным, а также в случае изменения прав доступа работника, длительного отсутствия работника на рабочем месте (более 2 месяцев) доступ пользователя к системе отзывается или приостанавливается.
11.10. В целях выявления и предотвращения случаев предоставления несанкционированных прав доступа лица, ответственные за системы учёта персональных данных, обеспечивают регулярный, не реже одного раза в год, а также после любого изменения статуса пользователя или должности работника пересмотр прав доступа пользователей к соответствующим системам.
11.11. Помещения, в которых осуществляется обработка персональных данных (где размещены компоненты систем учёта персональных данных), оснащены техническими средствами безопасности, обеспечивающими сохранность носителей данных, ограничение доступа неуполномоченных лиц, а также визуальный контроль лиц, имеющих доступ в эти помещения. Доступ ограничен и разрешён только лицам, имеющим необходимое разрешение, и только в рабочее время.
11.12. Обеспечивается выявление, регистрация и устранение недостатков программного обеспечения, предназначенного для обработки информации в системах учёта персональных данных, включая установку исправлений и обновлений, а также защиту от вредоносных программ (вирусов).
11.13. Используются технологии и средства обнаружения незаконных доступов/вторжений, позволяющие отслеживать события и выявлять атаки, в том числе обеспечивается выявление попыток несанкционированного использования информации из системы учёта персональных данных.
11.14. Создание резервных копий персональных данных из компонентов, относящихся к системам учёта персональных данных, обеспечивается в соответствии с внутренними нормативными актами.