1. Кто обрабатывает ваши данные

Î.M. "Almor-Plus" S.R.L.
IDNO: 1003600012045
mun. Chișinău, bd. Ștefan cel Mare, 196
022 24-03-73 · admin@a3plus.md

Ответственный за защиту персональных данных: Mordovski Alexandru, office@a3plus.md

Обработка ведётся по Закону Республики Молдова №195/2024 «О защите персональных данных». Ниже мы по каждому направлению объясняем, зачем берём данные, на каком основании, кому передаём и сколько храним.

2. Что мы обрабатываем и зачем

1. Оформление и исполнение заказов

Приём заказа, подтверждение, комплектация, доставка, оплата и возврат товара; связь с покупателем по его заказу.

Основание: Исполнение договора

Какие данные:

• Имя и фамилия
• Номер телефона
• Адрес электронной почты
• Адрес доставки (населённый пункт, улица, дом, квартира)
• Состав и сумма заказа
• Способ оплаты и результат платежа, идентификатор транзакции
• Комментарий к заказу
• IP-адрес и данные браузера в момент оформления

Кому передаём: Курьерская служба доставки; Платёжный провайдер (полный номер карты и CVV магазином не принимаются и не хранятся); Бухгалтерское обслуживание; Хостинг-провайдер сайта

Сколько храним: 5 лет с окончания финансового года, в котором закрыт заказ — срок хранения первичных бухгалтерских документов.

Обязательно ли это: Эти данные нужны, чтобы исполнить договор с вами. Без них мы не сможем принять и доставить заказ — других последствий нет.

2. Учётные записи покупателей

Создание и обслуживание личного кабинета: вход на сайт, история заказов, сохранённые адреса доставки.

Основание: Исполнение договора

Какие данные:

• Имя пользователя и отображаемое имя
• Адрес электронной почты
• Хэш пароля (сам пароль не хранится)
• Сохранённые адреса доставки и оплаты
• Дата регистрации и дата последней активности

Кому передаём: Хостинг-провайдер сайта

Сколько храним: До удаления учётной записи пользователем или до его обращения об удалении.

Обязательно ли это: Эти данные нужны, чтобы исполнить договор с вами. Без них мы не сможем принять и доставить заказ — других последствий нет.

3. Рассылки и маркетинговые письма

Отправка новостей магазина, подборок товаров, акций и напоминаний тем, кто на это подписался.

Основание: Согласие субъекта

Какие данные:

• Адрес электронной почты
• Имя (если указано)
• Дата и источник подписки
• Метки и сегменты
• Статистика писем: доставлено, открыто, переходы по ссылкам

Кому передаём: Провайдер отправки почты (SMTP-сервис); Хостинг-провайдер сайта

Передача за пределы Республики Молдова: США (Mailchimp / The Rocket Science Group, LLC — сервис рассылок MC4WP)

Основание передачи и гарантии: Действует стандартное соглашение об обработке данных (Data Processing Addendum), принимаемое при регистрации аккаунта Mailchimp. Копию документа о гарантиях можно запросить по адресу admin@a3plus.md.

Сколько храним: До отзыва согласия. После отписки адрес хранится в списке исключений, чтобы письма больше не отправлялись.

Обязательно ли это: Нет, это добровольно. Не согласитесь — просто не получите эту услугу, на покупках и обслуживании это никак не скажется.

Автоматическая обработка: здесь мы делаем выводы автоматически — например, подбираем, что вам показать или прислать, исходя из того, что вы уже смотрели или покупали. Решений, которые сами по себе порождают для вас юридические последствия, мы не принимаем. Вы вправе возразить против такой обработки.

4. Обращения, вопросы и жалобы

Приём и рассмотрение обращений через формы сайта, электронную почту и телефон; ответ покупателю и разбор претензий.

Основание: Законный интерес оператора

В чём наш законный интерес: Законный интерес — ответить обратившемуся человеку. Для обращений по заказу основанием является договор, для претензий по качеству — обязанность по Закону №105/2003 о защите прав потребителей.

Какие данные:

• Имя
• Адрес электронной почты и номер телефона
• Текст обращения и приложенные файлы
• Переписка по обращению

Кому передаём: Провайдер электронной почты; Хостинг-провайдер сайта

Сколько храним: 3 года с даты закрытия обращения — общий срок исковой давности.

Обязательно ли это: Специально мы этих данных не запрашиваем — они появляются при пользовании сайтом. Вы вправе возразить против такой обработки.

5. Комментарии и отзывы на сайте

Публикация отзывов о товарах и комментариев, ответы на них, борьба со спамом.

Основание: Согласие субъекта

Какие данные:

• Имя или псевдоним
• Адрес электронной почты
• Адрес сайта, если указан
• Текст комментария и оценка
• IP-адрес, если его сохранение включено в настройках

Кому передаём: Хостинг-провайдер сайта; Сервис защиты от спама, если подключён

Сколько храним: Комментарий виден, пока опубликован. Удаляется по обращению автора.

Обязательно ли это: Нет, это добровольно. Не согласитесь — просто не получите эту услугу, на покупках и обслуживании это никак не скажется.

6. Бухгалтерский и налоговый учёт

Выставление и хранение первичных документов, налоговая отчётность, подтверждение сделок перед контролирующими органами.

Основание: Обязанность по закону

Какие данные:

• Имя и фамилия либо наименование юридического лица
• Адрес
• Сведения о покупке и сумме
• Реквизиты платёжных документов

Кому передаём: Бухгалтерское обслуживание; Государственная налоговая служба — по запросу; Банк

Сколько храним: Срок, установленный законодательством о бухгалтерском учёте. Право на удаление к этим данным не применяется, пока срок не истёк.

Обязательно ли это: Эти данные мы обязаны собирать и хранить по закону. Отказаться от их предоставления в рамках покупки нельзя.

7. Хостинг и техническая инфраструктура

Работа сайта, резервное копирование, защита от атак и разбор технических сбоев.

Основание: Законный интерес оператора

В чём наш законный интерес: Законный интерес оператора обеспечить работоспособность и безопасность сайта.

Какие данные:

• IP-адрес в журналах сервера
• Запрошенные адреса страниц и коды ответа
• Данные браузера
• Полные резервные копии базы данных, содержащие все перечисленные выше категории

Кому передаём: Хостинг-провайдер; Сервис защиты и ускорения сайта, если подключён

Передача за пределы Республики Молдова: Хостинг сайта (TopHost) — Республика Молдова, без передачи за рубеж. Сервис защиты сайта Imunify Security (CloudLinux, Inc.) — США.

Сколько храним: Журналы сервера и резервные копии — срок определяется политикой хостинг-провайдера и глубиной резервного архива.

Обязательно ли это: Специально мы этих данных не запрашиваем — они появляются при пользовании сайтом. Вы вправе возразить против такой обработки.

8. Корзины и сессии посетителей

Сохранение корзины между страницами и визитами, чтобы товары не терялись до оформления заказа.

Основание: Исполнение договора

Какие данные:

• Идентификатор сессии
• Состав корзины
• Введённые в оформлении данные до отправки заказа

Кому передаём: Хостинг-провайдер сайта

Сколько храним: Сессия истекает автоматически. Срок задан настройками магазина.

Обязательно ли это: Эти данные нужны, чтобы исполнить договор с вами. Без них мы не сможем принять и доставить заказ — других последствий нет.

9. Доказательства согласий, обращений и инцидентов

Исполнение обязанности подотчётности: возможность доказать, кто и на что дал согласие, как рассмотрены обращения субъектов и как отработаны инциденты безопасности.

Основание: Обязанность по закону

Какие данные:

• Адрес электронной почты
• Цель, на которую дано или отозвано согласие
• Время, язык, источник и версия текста согласия
• Хэш IP-адреса и браузера (сам IP не хранится)
• Содержание и результат рассмотрения обращения

Кому передаём: Национальный центр по защите персональных данных — по требованию; Хостинг-провайдер сайта

Сколько храним: Записи о согласиях хранятся весь срок действия согласия и 3 года после его отзыва, чтобы можно было доказать законность прошлых рассылок.

Обязательно ли это: Эти данные мы обязаны собирать и хранить по закону. Отказаться от их предоставления в рамках покупки нельзя.

3. Чего мы не делаем

• Никому, кроме перечисленных выше получателей, ваши данные не передаются и никому не продаются.
• Мы не спрашиваем и не храним сведения о здоровье, вероисповедании, политических взглядах, происхождении и личной жизни.
• Полный номер банковской карты, срок её действия и код с оборота к нам не попадают: вы вводите их у банка или платёжного сервиса. Мы узнаём только, прошла оплата или нет.

4. Cookie-файлы

Cookie — это небольшие файлы, которые сайт оставляет в вашем браузере. Часть из них обязательна, остальные включаются только с вашего разрешения, и мы спрашиваем его при первом заходе.

• Необходимые. Без них сайт не работает: корзина, вход в аккаунт, выбор языка, защита форм. Отключить нельзя.
• Функциональные. Запоминают ваши предпочтения: недавно просмотренные товары, свёрнутые подсказки, чат с консультантом.
• Аналитика. Показывают нам, какие страницы смотрят и где сайт неудобен. IP-адрес обезличивается.
• Маркетинг. Позволяют показывать вам рекламу магазина в социальных сетях и поисковиках и понимать её отдачу.

Передумать можно в любой момент — ссылка «Настройки cookie» внизу каждой страницы. Ваш выбор мы помним 180 дней, потом спрашиваем заново. Если откажетесь, корзина, оформление заказа и оплата работают ровно так же: мы просто перестаём измерять визит.

5. Ваши права

• Доступ к данным — ст. 15
• Исправление — ст. 16
• Удаление — ст. 17
• Ограничение обработки — ст. 18
• Переносимость данных — ст. 20
• Возражение против обработки — ст. 21

Мы отвечаем не позже одного месяца с момента получения запроса (ст. 12(3)). Услуга бесплатная. Если запрос сложный, срок может быть продлён ещё на два месяца — тогда мы сообщим об этом в течение первого месяца и объясним причину.

Форма для обращения по вашим правам

6. Отзыв согласия

Там, где мы работаем на основании вашего согласия, вы можете отозвать его в любой момент, и сделать это так же просто, как дать (ст. 7(3)). Отзыв не делает незаконной ту обработку, которая шла до него.

Страница отзыва согласия

7. Если вы недовольны

Сначала напишите нам — так быстрее. Но вы вправе и сразу подать жалобу в Национальный центр по защите персональных данных, а также обратиться в суд (ст. 12(4) и 13(2)(d)).

Национальный центр по защите персональных данных
MD-2004, Кишинёв, ул. Сергея Лазо, 48
тел. (022) 820 801 · centru@datepersonale.md
datepersonale.md

8. Как мы бережём данные

• HTTPS на всём сайте
• Доступ к панели управления только у назначенных сотрудников
• Разграничение прав по ролям WordPress
• Ежедневное резервное копирование базы данных
• Пароли хранятся только в виде хэша
• Ограничение числа попыток входа
• HTTPS
• Двойное подтверждение подписки
• Ссылка отписки в каждом письме
• Журнал согласий с версией текста
• Доступ к обращениям только у назначенных сотрудников
• HTTPS на формах сайта
• Защита форм от автоматических отправок
• Модерация до публикации
• Почта комментатора публично не показывается
• Защита от автоматических отправок
• Учётная система с ограниченным доступом
• Договор с бухгалтерским обслуживанием
• Доступ к серверу по ключу
• Шифрование канала
• Отдельное хранение резервных копий
• Идентификатор сессии не содержит персональных данных
• IP-адрес и строка браузера хранятся только в виде хэша
• Доступ к журналам только у администратора
• Журнал изменений внутри модуля

Если данные всё же утекут и это может вам навредить, мы сообщим вам и уведомим Национальный центр — не позже 72 часов с момента, когда узнаем (ст. 33 и 34).

9. Если мы что-то здесь изменим

Мы обновим дату внизу и номер версии. Если изменение касается вас напрямую, мы сообщим об этом на сайте. Прежние версии сохраняются — напишите нам, и мы пришлём ту, что действовала в нужный вам день.

Версия текста: 1.0 · обновлено 22.09.2026