Обработка персональных данных

Редакция от 4 октября 2026 г.

1. Кто обрабатывает ваши данные

Оператор персональных данных интернет-магазина ADL.MARKET (далее — «Оператор», «мы»):

ADL TRADE S.R.L., IDNO 1025600024518
Юридический адрес: mun. Chișinău, sec. Râșcani, str. Gheorghe Madan nr. 87/7
Офис: str. Serghei Lazo nr. 40, etaj 7, Chișinău, MD-2005
Склад (самовывоз и возвраты): пер. Николае Димо, 10, г. Дурлешты, мун. Кишинёв
Телефон: +373 79 909 980 · E-mail: info@adl.market · Пн–Пт, 09:00–18:00

Эта политика объясняет, какие данные покупателей и посетителей сайта adl.market мы обрабатываем, для чего, на каком основании, кому передаём, сколько храним и как вы можете реализовать свои права. По любым вопросам о персональных данных пишите на info@adl.market с темой «Персональные данные».

2. Правовая основа

Мы обрабатываем персональные данные в соответствии с Законом Республики Молдова № 133/2011 о защите персональных данных и актами, которые его изменяют или заменяют, а также с Законом № 284/2004 об электронной торговле (в части коммерческих сообщений). Кроме того, мы следуем принципам и стандартам Общего регламента ЕС по защите данных — Регламента (ЕС) 2016/679 (GDPR), а в случаях, когда он применяется к обработке (ст. 3 GDPR), — его положениям. Ссылки на статьи GDPR ниже приведены для ясности.

Мы придерживаемся принципов законности, справедливости и прозрачности, ограничения цели, минимизации данных, точности, ограничения срока хранения, целостности и конфиденциальности (ст. 5 GDPR).

3. Какие данные мы обрабатываем

Контактные данные: имя, фамилия, номер телефона, адрес электронной почты; для юридических лиц — название, IDNO, юридический адрес и данные контактного лица;
Данные заказов: адрес и населённый пункт доставки, способ доставки и оплаты, состав и сумма заказа, комментарии, история заказов, обращения и возвраты;
Платёжные данные: способ оплаты, сумма, статус и дата платежа; при банковском переводе — реквизиты плательщика из платёжного документа. Данные банковских карт описаны в разделе 5;
Данные учётной записи: e-mail, пароль (хранится только в виде криптографического хэша), сохранённые адреса, язык, отметка о подтверждении e-mail, даты регистрации и последнего входа;
Переписка с нами по телефону, e-mail и в мессенджерах;
Технические данные: IP-адрес, тип браузера и устройства, дата и время запросов — в журналах сервера и для защиты от злоупотреблений;
Сведения о согласиях: идентификатор и дата решения, версия документа, выбранные категории cookies, язык и тип браузера; подписка на рассылку, её подтверждение и отказ от неё;
Данные об использовании сайта и о местоположении — только если соответствующие сервисы подключены и вы дали на это согласие (раздел 7).

Мы не собираем специальные категории данных (о здоровье, религиозных убеждениях и т. п.). Сведения об аллергиях или диете указывайте в комментарии к заказу только при необходимости.

4. Цели и правовые основания обработки

оформление, оплата и доставка заказов, возврат товаров и рассмотрение претензий — заключение и исполнение договора (ст. 6(1)(b) GDPR);
ведение учётной записи и истории заказов — исполнение договора (ст. 6(1)(b));
сервисные сообщения о заказе, оплате и доставке — исполнение договора (ст. 6(1)(b));
ответы на обращения — исполнение договора или наш законный интерес в качественном обслуживании (ст. 6(1)(b), (f));
рассылка новостей и акций — ваше отдельное согласие (ст. 6(1)(a) GDPR, Закон № 284/2004);
веб-аналитика, персонализация, данные о местоположении и реклама — ваше согласие (ст. 6(1)(a));
безопасность сайта, предотвращение мошенничества и злоупотреблений акциями — наш законный интерес (ст. 6(1)(f));
бухгалтерский и налоговый учёт, ответы на законные запросы государственных органов — исполнение обязанностей, установленных законом (ст. 6(1)(c));
подтверждение полученных согласий, защита наших прав в спорах — исполнение закона и наш законный интерес (ст. 6(1)(c), (f)).

Данные, отмеченные в форме заказа как обязательные, нужны для заключения договора: без них мы не сможем принять и доставить заказ. Согласие на рассылки, аналитику, персонализацию и рекламу не является условием покупки. Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождают для вас юридические последствия или существенно на вас влияют (ст. 22 GDPR).

5. Платежи

Сейчас заказы оплачиваются банковским переводом. В этом случае мы обрабатываем только данные платёжного документа: плательщика, сумму, дату и назначение платежа.

Когда мы подключим оплату банковскими картами, она будет проходить через банк-эквайер в его защищённой платёжной форме, соответствующей стандарту PCI DSS, с подтверждением по технологии 3-D Secure. Номер карты, срок действия и CVV вводятся только в форме банка — мы их не получаем и не храним. От банка мы будем получать только результат операции: сумму, статус, дату, идентификатор платежа и маскированный номер карты. Сохранение карты для следующих покупок, если оно будет предложено, — только с вашего согласия и с возможностью удалить карту в любой момент. Банк обрабатывает данные также как самостоятельный оператор в соответствии с Законом № 114/2012 о платёжных услугах и электронных деньгах и другими требованиями финансового законодательства.

6. Рассылки

Рекламные и информационные рассылки мы отправляем только тем, кто дал на это отдельное согласие и подтвердил подписку по ссылке в письме. Отписаться можно в любой момент — по ссылке в каждом письме, в личном кабинете или написав нам; после этого рассылки прекращаются. Сервисные сообщения о ваших заказах рекламой не являются и отправляются независимо от подписки. Сведения о подписке и об отказе от неё мы храним, чтобы подтвердить согласие и не писать вам после отписки.

7. Cookies, аналитика и местоположение

На дату этой редакции сайт использует только строго необходимые cookies; сервисы веб-аналитики и рекламы не подключены. Если мы их подключим, они будут загружаться только после вашего согласия в соответствующей категории, а их перечень появится в Политике cookies. Точное местоположение может запрашиваться только после согласия на категорию «Персонализация и геоданные» и отдельного разрешения в браузере. Изменить или отозвать согласие можно в любой момент в «Настройках cookies» внизу сайта.

8. Получатели данных

Мы передаём данные только в объёме, необходимом для конкретной цели:

курьерам и службам доставки — имя, телефон, адрес и сведения о заказе для доставки;
банкам — для приёма платежей и возвратов: BC „MAIB” S.A. и, после подключения оплаты картами, банку-эквайеру и платёжным системам;
поставщикам IT-услуг — хостинга и баз данных, отправки e-mail, хранения файлов и резервного копирования. Они действуют как обработчики по нашим инструкциям и на основании договоров, обязывающих соблюдать конфиденциальность и безопасность данных (ст. 28 GDPR);
сервисам аналитики и рекламы — только если они подключены и вы дали согласие;
бухгалтерам, аудиторам и юристам — при необходимости и с соблюдением конфиденциальности;
государственным органам — в случаях и в порядке, предусмотренных законом.

Мы не продаём и не сдаём в аренду персональные данные. Актуальный перечень наших обработчиков мы предоставим по запросу.

9. Передача данных за рубеж

Некоторые поставщики IT-услуг могут обрабатывать данные за пределами Республики Молдова, в том числе в странах ЕС и в США. Мы передаём данные только в государства, обеспечивающие адекватный уровень защиты, или при наличии надлежащих гарантий — например, стандартных договорных положений о защите данных — в соответствии с Законом № 133/2011 и главой V GDPR. По запросу мы сообщим, какие гарантии применяются.

10. Сроки хранения

данные учётной записи — до её удаления;
заказы, счета и платёжные документы — в течение сроков, установленных Законом № 287/2017 о бухгалтерском учёте и финансовой отчётности и Налоговым кодексом;
переписка и претензии — до разрешения вопроса и истечения сроков исковой давности;
данные для рассылок — до отзыва согласия; сведения об отказе — столько, сколько нужно, чтобы его соблюдать;
сведения о согласиях на cookies — в течение срока действия согласия (12 месяцев) и до 3 лет после него, чтобы подтвердить, что согласие было получено;
технические журналы — не более 12 месяцев;
данные аналитики, если сервис будет подключён, — не более 14 месяцев.

По истечении сроков данные удаляются или обезличиваются.

11. Защита данных

Мы применяем технические и организационные меры защиты: шифрованное соединение (HTTPS), хранение паролей только в виде хэша, разграничение и контроль доступа сотрудников, обязательство сотрудников о конфиденциальности, резервное копирование и журналирование изменений заказов. При нарушении безопасности персональных данных мы уведомим Национальный центр по защите персональных данных и, если это требуется по закону, — вас.

12. Ваши права

В соответствии с Законом № 133/2011 и ст. 15–22 GDPR вы имеете право:

получить информацию об обработке ваших данных и доступ к ним, в том числе копию;
потребовать исправить неточные или дополнить неполные данные;
потребовать удалить данные, в том числе удалить учётную запись, — кроме данных, которые мы обязаны хранить по закону;
потребовать ограничить (заблокировать) обработку;
получить данные, которые вы нам предоставили, в структурированном машиночитаемом формате и передать их другому оператору;
возразить против обработки, основанной на нашем законном интересе, а против прямого маркетинга — в любой момент и без объяснения причин;
в любой момент отозвать согласие — это не влияет на законность обработки до отзыва;
не подвергаться решениям, основанным исключительно на автоматизированной обработке.

Чтобы воспользоваться правами, напишите на info@adl.market с адреса, указанного в учётной записи или заказе, либо обратитесь в наш офис. Мы можем попросить подтвердить личность, чтобы не передать данные постороннему. Мы отвечаем без необоснованной задержки и в сроки, установленные законом; рассмотрение запроса бесплатно.

Если вы считаете, что мы нарушаем ваши права, вы можете подать жалобу в Национальный центр по защите персональных данных Республики Молдова (datepersonale.md) или обратиться в суд. Будем признательны, если сначала вы напишете нам — мы постараемся решить вопрос.

13. Несовершеннолетние

Оформлять заказы могут лица старше 18 лет. Сайт не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам свои данные, свяжитесь с нами — мы их удалим.

14. Изменения

Мы можем обновлять эту политику, например при подключении новых сервисов. Актуальная редакция с датой всегда опубликована на этой странице. О существенных изменениях мы сообщим на сайте, а при расширении перечня необязательных cookies повторно запросим согласие.

15. Нормативные акты

Закон Республики Молдова № 133/2011 о защите персональных данных;
Закон № 284/2004 об электронной торговле;
Закон № 114/2012 о платёжных услугах и электронных деньгах;
Закон № 287/2017 о бухгалтерском учёте и финансовой отчётности;
Регламент (ЕС) 2016/679 (GDPR);
Директива 2002/58/EC о конфиденциальности в электронных коммуникациях (ePrivacy).

Документ опубликован на румынском, русском и английском языках; при расхождениях преимущественную силу имеет версия на румынском языке.