1. Введение

Parfumer.md (управляемый Victory Empire SRL) уважает право каждого человека на частную жизнь и придает большое значение защите персональных данных
клиентов, посетителей и пользователей интернет-магазина.

Настоящая Политика конфиденциальности объясняет, как Parfumer.md собирает, использует, хранит, защищает и раскрывает персональные данные
при использовании нашего веб-сайта, оформлении заказа, заполнении онлайн-форм, общении с нашей командой или использовании услуг, предлагаемых через интернет-магазин.

Обработка персональных данных осуществляется в соответствии с Законом № 195/2024 о защите персональных данных, который полностью транспонирует Регламент (ЕС) 2016/679 (GDPR) и заменил, начиная с 23 августа 2026 года, Закон № 133/2011.

Получая доступ и используя веб-сайт Parfumer.md, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности.

2. Оператор персональных данных

Оператором, ответственным за сбор и обработку персональных данных, является:

● Название: Victory Empire SRL (Parfumer.md)

● Адрес: мун. Кишинэу, ул. Пьетрарилор № 10/5, кв. 3

● ИНН: 1025600056892

● Администратор: Константинеску Виктор

● Телефон: +373 78 849 912

● Электронная почта: parfumer.vinzari@gmail.com

2.1 Сотрудник по
защите данных (DPO)

Учитывая характер, размер и объем деятельности Parfumer.md,
который не включает крупномасштабную обработку специальных категорий данных или крупномасштабный систематический мониторинг субъектов данных, назначение сотрудника по защите данных (DPO) не является обязательным в соответствии со статьей 37 Закона № 195/2024. Эта оценка документируется отдельно в Записке об оценке DPO и будет периодически пересматриваться. Все запросы, касающиеся защиты персональных данных, могут быть адресованы непосредственно оператору по указанным выше контактным данным.

3. Что означают персональные данные

Под «персональными данными» понимается любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, прямо или косвенно, посредством ссылки на такой идентификатор, как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или один или несколько элементов,
специфичных для его личности.

Эта информация может включать, помимо прочего:

●       имя и фамилия;

●       номер телефона;

●       адрес электронной почты;

●       адрес доставки и/или выставления счета;

●       информация о выполненных заказах;

●       технические данные об используемом устройстве;

●       информация о взаимодействии с веб-сайтом.

Анонимные данные, которые больше не позволяют идентифицировать человека, не считаются персональными данными и не подпадают под действие настоящей Политики.

4. Принципы, применяемые при обработке данных (статья 5, Закон № 195/2024)

Законность, справедливость и
прозрачность

Данные собираются и используются только для явных, законных целей и четко сообщаются пользователям.

Ограничение цели

Данные собираются только для определенных, явных целей, таких как обработка заказов, доставка, общение с клиентами и улучшение услуг.

Минимизация данных

Мы собираем только адекватную, релевантную и ограниченную информацию, необходимую для целей, для которых она обрабатывается.

Точность данных

Мы прилагаем разумные усилия для обеспечения точности и актуальности используемой информации, принимая меры для исправления или удаления неточных данных.

Ограничение срока
хранения

Данные не хранятся в форме, позволяющей идентифицировать людей, дольше, чем это необходимо для целей, для которых они были собраны.

Целостность и
конфиденциальность (безопасность данных)

Мы применяем адекватные технические и организационные меры для защиты данных от несанкционированной или незаконной обработки, случайной потери, уничтожения или повреждения.

Ответственность
(подотчетность)

Оператор несет ответственность за соблюдение вышеуказанных принципов и должен иметь возможность продемонстрировать это соответствие по запросу, в том числе через Реестр операций по обработке, который ведется в соответствии со статьей 30.

5. Категории собираемых персональных данных

5.1 Идентификационные
и контактные данные

При оформлении заказа или общении с нами мы можем собирать: имя и фамилию, номер телефона, адрес электронной почты, адрес доставки и адрес для выставления счета.

5.2 Данные о заказах и
транзакциях

Мы собираем информацию о просмотренных товарах, товарах, добавленных в корзину, заказанных товарах, истории заказов, запросах на возврат или обмен, а также о выраженных предпочтениях в отношении товаров.

5.3 Данные об оплате

Для обработки заказов могут быть обработаны выбранный способ оплаты, подтверждение оплаты и общая информация о транзакции. Parfumer.md не собирает и не хранит полные данные банковских карт – они обрабатываются исключительно специализированными поставщиками платежных услуг.

5.4 Данные, предоставленные через контактные формы

При заполнении форм, доступных на веб-сайте, мы можем собирать имя, адрес электронной почты, телефон и содержание отправленного сообщения.

5.5 Технические данные и данные об использовании веб-сайта

IP-адрес, тип устройства, операционная система, используемый браузер, посещенные страницы, время, проведенное на веб-сайте, и источник доступа к веб-сайту.

6. Источники сбора данных

●       Непосредственно от клиента – аккаунт, заказ, форма, рассылка, контакт.

●       Автоматически, через веб-сайт – файлы cookie, аналитические технологии, инструменты Shopify.

●       Через поставщиков услуг (уполномоченных оператором лиц) – Shopify, платежные процессоры, курьерские службы, технические поставщики.

7. Цели обработки
персональных данных

7.1 Обработка и
управление заказами

Прием и подтверждение заказов, проверка информации, подготовка товаров, организация доставки, информирование о статусе заказа, управление возвратами и выдача сопутствующих документов. Без обязательных данных – имени, номера телефона и адреса доставки – заказ не может быть обработан.

7.2 Общение с
клиентами

Подтверждение заказов, ответы на запросы, отправленные через контактную форму, поддержка по продуктам и разрешение жалоб.

7.3 Рекомендации и
персонализированный опыт

Мы используем информацию о ранее просмотренных и заказанных товарах для предоставления релевантных рекомендаций.

7.4 Маркетинг и
рекламные рассылки

С вашего явного и предварительного согласия мы можем отправлять рассылки и предложения.
Подписка строго добровольна и основана на согласии, которое может быть отозвано в любое время
через кнопку отписки или по электронной почте parfumer.vinzari@gmail.com.

7.5 Безопасность
веб-сайта и предотвращение мошенничества

Мы используем определенные данные для защиты интернет-магазина и выявления
подозрительной активности.

7.6 Отзыв
согласия

В соответствии со статьей 7 Закона № 195/2024 вы имеете право отозвать свое согласие в любое время, так же просто, как вы его предоставили. Отзыв не влияет на законность обработки, осуществленной до отзыва.

8. Правовые основания обработки

Правовое основание
- Исполнение договора
- Юридическое обязательство
- Согласие субъекта данных
- Законный интерес оператора

Применимо для
- Обработка заказов, доставка, управление коммерческими отношениями
- Бухгалтерский и налоговый учет, ответы на запросы властей
- Рассылка, маркетинговые/аналитические файлы cookie
- Безопасность платформы, предотвращение мошенничества, улучшение услуг

9. Передача и раскрытие данных
третьим лицам

Parfumer.md не продает, не торгует и не передает персональные данные клиентов третьим лицам в целях, не связанных с деятельностью магазина.
Данные передаются исключительно партнерам (лицам, уполномоченным оператором), которые фактически способствуют предоставлению услуг, на основании соглашений об обработке данных (DPA), заключенных в соответствии со статьей 28 Закона № 195/2024.

10. Платформа Shopify

Интернет-магазин Parfumer.md построен и размещен на платформе Shopify. Shopify может обрабатывать информацию, необходимую для технического функционирования магазина, безопасности, обработки заказов и анализа производительности. Shopify может использовать центры обработки данных, расположенные в других юрисдикциях, в соответствии с собственной политикой конфиденциальности (shopify.com/legal/privacy).

11. Поставщики платежных услуг

Некоторые данные могут быть переданы специализированным поставщикам платежных услуг, ответственным за безопасную обработку платежей в соответствии со стандартом PCI-DSS. Parfumer.md не собирает и не хранит полные данные банковских карт.

12. Службы доставки

Для отправки заказов имя получателя, номер телефона, адрес доставки и информация, необходимая для идентификации посылки, передаются операторам доставки исключительно в целях выполнения курьерской услуги.

13. Файлы cookie и аналогичные технологии

Веб-сайт использует необходимые, аналитические и маркетинговые файлы cookie. Полные сведения – категории, срок хранения и способ управления согласием – описаны в Политике использования файлов cookie, отдельном документе, доступном на веб-сайте.

14. Международная передача персональных
данных

Определенные данные могут обрабатываться или храниться поставщиками, инфраструктура которых находится за пределами Республики Молдова (Shopify, аналитические, безопасные, облачные сервисы). Parfumer.md выбирает поставщиков, которые применяют адекватные меры защиты (стандартные договорные положения или признанные решения об адекватности), обеспечивая уровень защиты, эквивалентный предусмотренному Законом № 195/2024.

15. Срок хранения данных

Категория данных
- Данные о заказах и выставлении счетов
- Данные из контактных форм
- Данные для маркетинга (рассылка)
- Технические данные (файлы cookie)

Срок хранения
- В течение коммерческих отношений + до 5 лет (налоговые и бухгалтерские обязательства)
- В течение решения запроса + разумный период истории
- До отзыва согласия или прекращения цели
- В соответствии со сроком, характерным для каждого типа файла cookie

16. Безопасность персональных
данных

●       использование защищенных соединений HTTPS/SSL;

●       защита доступа к административным учетным записям с помощью
паролей и аутентификации;

●       ограничение доступа к данным только авторизованным лицам
на основе принципа «необходимости знать»;

●       использование инфраструктуры специализированных поставщиков
со своими стандартами безопасности (Shopify, платежные процессоры);

●       периодический мониторинг безопасности платформы.

В случае инцидента безопасности, затрагивающего персональные данные
и способного создать риск для прав и
свобод субъектов данных, Parfumer.md уведомит Национальный центр по
защите персональных данных (CNPDCP) не позднее чем в течение 72 часов с
момента получения сведений об инциденте, в соответствии с Внутренней процедурой управления инцидентами
безопасности, и, при необходимости, затронутых лиц.

17. Права субъектов данных

Право
- Информирование и доступ - Информация об обработке и копия хранящихся данных
- Исправление - Исправление неточных или неполных данных
- Удаление («право быть забытым») - Удаление данных, когда они больше не нужны или согласие было отозвано
- Ограничение обработки - Ограничение
использования данных в определенных случаях
- Возражение - Возражение против
обработки в целях прямого маркетинга
- Отзыв согласия - В любое время, без ущерба для законности предыдущих обработок
- Переносимость данных - Получение данных в структурированном, часто используемом формате
- Жалоба в орган - Получение
данных в структурированном, часто используемом формате

18. Как вы можете реализовать эти права

Запросы отправляются по адресу: parfumer.vinzari@gmail.com или по телефону +37378 849 912. Запрос должен содержать имя и фамилию, контактные данные, четкое описание запроса и информацию, позволяющую идентифицировать человека. Мы ответим в течение не более одного месяца с момента получения, этот срок может быть продлен до двух дополнительных месяцев для сложных запросов, с предварительным уведомлением субъекта данных.

19. Данные несовершеннолетних

В соответствии со статьей 8 Закона № 195/2024 несовершеннолетний в возрасте не менее 14 лет может самостоятельно выразить согласие на обработку своих персональных данных в связи с услугами информационного общества (включая онлайн-заказы). Для несовершеннолетних в возрасте до 14 лет обработка является законной только в том случае, если согласие дано или разрешено законным представителем (родителем или опекуном). Parfumer.md прилагает разумные усилия для проверки, в пределах доступных технологий, было ли такое согласие дано надлежащим образом. Если будет установлено непреднамеренное получение данных несовершеннолетнего в возрасте до 14 лет без согласия законного представителя, они будут удалены в кратчайшие сроки.

20. Жалобы и надзорный
орган

Мы рекомендуем сначала связаться с нами для мирного разрешения ситуации. Право подать жалобу в CNPDCP осуществляется в течение 1 года с даты, когда субъект данных узнал или мог узнать о предполагаемом нарушении, но не позднее 3 лет с даты нарушения (статья 72, пункт (2) Закона № 195/2024). Вы имеете право подать жалобу в:

●       Национальный центр по защите персональных данных (CNPDCP)

●       Адрес: MD-2004, мун. Кишинэу, ул. Сергея Лазо № 48, Республика Молдова

●       Телефон: (022) 820 801

●       Электронная почта: centru@datepersonale.md

●       Веб-сайт: datepersonale.md

21. Изменение Политики
конфиденциальности

Parfumer.md оставляет за собой право периодически обновлять настоящую Политику, чтобы отражать изменения в законодательстве, изменения в предлагаемых услугах или технологические обновления. Обновленная версия будет опубликована на этой странице с датой последнего изменения.

22. Контактная информация

Victory Empire
SRL - Parfumer.md, мун.
Кишинэу, ул. Пьетрарилор № 10/5, кв. 3, телефон
+373 78 849 912
email parfumer.vinzari@gmail.com.