Политика конфиденциальности и cookie

Оператор: TAROL-DD S.R.L. · Сайт: bonita.md · Последнее обновление: 13.09.2026

Эта политика объясняет, какие персональные данные мы собираем при использовании сайта bonita.md, зачем мы их собираем, сколько храним, кому передаём и какие у вас есть права. Мы обрабатываем данные в соответствии с Законом № 195 от 25 июля 2024 г. о защите персональных данных (действует с 23 августа 2026 г.), который воспроизводит принципы Регламента (ЕС) 2016/679 (GDPR).

1. Кто мы

Оператором ваших персональных данных является TAROL-DD S.R.L., расположенное по адресу ул. Юбилейная 41A, мун. Кишинёв, Республика Молдова, которое управляет интернет-магазином bonita.md и магазинами Bonita в Республике Молдова.

По любым вопросам, связанным с вашими данными, пишите на [email protected] или звоните по телефону +373 60 201 301, +373 22 28 92 34.

2. Используемые термины

• Персональные данные — любая информация об идентифицированном или идентифицируемом физическом лице (имя, телефон, e-mail, адрес, IP-адрес, идентификаторы cookie и т. д.).
• Обработка — любая операция с данными: сбор, хранение, просмотр, использование, передача, удаление.
• Оператор — TAROL-DD S.R.L., который определяет цели и средства обработки.
• Уполномоченное лицо (обработчик) — поставщик, обрабатывающий данные от нашего имени и по нашим инструкциям (курьер, платёжный провайдер, хостинг).
• Субъект данных — вы, посетитель или клиент сайта.

3. Какие данные мы собираем

Мы не обрабатываем особые категории данных (о здоровье, религиозных убеждениях, биометрические и т. п.) и просим не передавать их нам.

4. Цели и правовые основания

Когда мы опираемся на законный интерес, мы оценили, что он не превалирует над вашими правами и свободами. Вы вправе возразить против такой обработки (см. раздел 8).

5. Кому мы передаём данные

Мы не продаём ваши данные. Мы передаём их только в необходимом объёме следующим категориям получателей:

• Курьерские и логистические компании — имя, телефон, адрес для доставки заказа;
• Платёжные провайдеры и банки — для онлайн-оплаты и возвратов;
• IT-поставщики — хостинг, поддержка сайта, системы управления заказами и CRM, сервисы e-mail и SMS; они действуют как обработчики на основании договора, обязывающего к конфиденциальности и безопасности;
• Google (Google Analytics, Google Ads, Google Tag Manager, вход через Google), Meta Platforms (Facebook Pixel, вход через Facebook), TikTok — только если вы приняли статистические и/или маркетинговые cookie;
• Профессиональные консультанты — бухгалтеры, аудиторы, юристы, в необходимых пределах;
• Государственные органы — когда этого требует закон (налоговые органы, органы по защите прав потребителей, суды, органы уголовного преследования).

6. Передача за пределы Республики Молдова

Некоторые поставщики (Google, Meta, TikTok, сервисы e-mail или хостинга) могут обрабатывать данные на серверах в Европейском союзе или других государствах. Передача осуществляется с соблюдением главы о трансграничной передаче данных Закона 195/2024: в государства, обеспечивающие адекватный уровень защиты, либо на основании надлежащих гарантий (утверждённые стандартные договорные положения, механизмы сертификации). Вы можете запросить информацию о применяемых гарантиях по контактному адресу.

7. Сроки хранения

• Аккаунт клиента — пока аккаунт активен; по вашему запросу об удалении или после 3 лет неактивности аккаунт удаляется или анонимизируется;
• Заказы и фискальные документы — срок, установленный законодательством о бухгалтерском учёте и налогах (как правило, 5 лет после окончания финансового года);
• Обращения в поддержку — 12 месяцев после решения;
• Рассылка — до отзыва согласия;
• Настройки cookie — 12 месяцев, после чего мы снова запросим ваше согласие;
• Технические журналы / безопасность — не более 12 месяцев;
• Маркетинговые / статистические данные — согласно сроку каждого cookie (раздел 10), агрегированные данные Google Analytics — до 14 месяцев.

По истечении сроков данные удаляются или необратимо анонимизируются.

8. Ваши права

Согласно ст. 13–22 Закона 195/2024 у вас есть следующие права:

• Право на информацию — знать, какие данные мы обрабатываем и как (эта политика);
• Право доступа — получить подтверждение обработки и копию своих данных;
• Право на исправление — исправить неточные или неполные данные (это можно сделать и в аккаунте);
• Право на удаление («право быть забытым») — в предусмотренных законом случаях, например когда данные больше не нужны или вы отозвали согласие;
• Право на ограничение обработки — в определённых ситуациях, например на время проверки точности данных;
• Право на переносимость данных — получить предоставленные вами данные в структурированном, общепринятом машиночитаемом формате;
• Право на возражение — против обработки на основании законного интереса и, в любой момент, против обработки в целях прямого маркетинга;
• Право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое порождает юридические последствия или существенно влияет на вас;
• Право отозвать согласие в любой момент, без ущерба для законности предыдущей обработки;
• Право подать жалобу в Национальный центр по защите персональных данных и обратиться в суд.

9. Безопасность данных

Мы применяем технические и организационные меры, соразмерные риску: передача данных только по зашифрованному соединению (HTTPS/TLS), хранение паролей в зашифрованном виде, доступ к данным только для сотрудников, которым он необходим и которые обязаны соблюдать конфиденциальность, контроль доступа к серверам, резервное копирование, журналирование доступа, мониторинг и обновление систем. В случае инцидента безопасности, создающего риск для ваших прав, мы уведомим Национальный центр по защите персональных данных в законный срок 72 часа, а при высоком риске — проинформируем вас напрямую.

10. Cookie и аналогичные технологии

Cookie — небольшие текстовые файлы, сохраняемые в вашем браузере. Мы также используем аналогичные технологии (пиксели, local storage, идентификаторы устройств). Мы делим их на четыре категории; без вашего согласия включаются только строго необходимые, остальные — лишь после принятия в баннере.

10.1. Категории

10.2. Основные cookie

Список может обновляться по мере изменения используемых инструментов. Точный срок устанавливает каждый поставщик.

10.3. Google Consent Mode

Инструменты Google работают в режиме «Consent Mode v2»: если вы не приняли статистические или маркетинговые cookie, Google не устанавливает cookie и не получает идентификаторы, а только анонимные агрегированные сигналы, не позволяющие вас идентифицировать.

10.4. Как управлять cookie

• через баннер при первом посещении или в любой момент в Настройках cookie;
• в настройках браузера — можно блокировать или удалять cookie; блокировка строго необходимых может нарушить работу сайта;
• для Google: adssettings.google.com, для Meta: настройки рекламы в аккаунте Facebook.

11. Несовершеннолетние

Сайт предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если родитель или опекун обнаружит, что несовершеннолетний передал нам данные, он может обратиться к нам для их удаления.

12. Автоматизированные решения и профилирование

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, порождающих для вас юридические последствия. Рекомендации товаров и персонализированная реклама (если вы приняли маркетинговые cookie) основаны на ограниченном профилировании (просмотренные товары, интересующие категории) без юридических последствий, против которого вы можете возразить в любой момент.

13. Изменения политики

Мы можем обновлять эту политику при изменении законодательства, используемых инструментов или наших услуг. Актуальная версия и дата обновления указаны вверху страницы. О существенных изменениях мы уведомим через сайт или по e-mail.

14. Контакты и надзорный орган

Если вы считаете, что обработка ваших данных нарушает закон, вы вправе подать жалобу в Национальный центр по защите персональных данных Республики Молдова: мун. Кишинёв, ул. Сергея Лазо 48, MD-2004; datepersonale.md. Однако мы рекомендуем сначала обратиться к нам — мы решим любой вопрос как можно быстрее.