Условия и положения.

Безопасность персональных данных, которые мы обрабатываем, является для нас приоритетом. Мы внедряем соответствующие технические и организационные меры для защиты данных от утраты, изменения, несанкционированного доступа, раскрытия или использования.

Мы приглашаем вас внимательно ознакомиться с настоящей политикой, чтобы понять, какие данные мы обрабатываем, для каких целей, на каких правовых основаниях, кому можем их передавать, как долго храним и каким образом вы можете реализовать свои права.

1. Общие положения

Настоящая Политика конфиденциальности разработана в соответствии с законодательством, применимым в Республике Молдова, и с учетом нового правового регулирования — Закона №195/2024 о защите персональных данных, опубликованного 23.08.2024 в Monitorul Oficial №367–369 и вступающего в силу 23.08.2026 согласно ст. 89 ч. (1). Закон №195/2024 приводит национальную систему защиты персональных данных в соответствие с требованиями Регламента (ЕС) 2016/679 («GDPR»).

Настоящая политика объясняет, каким образом FinProf Consulting Prim SRL, в качестве оператора персональных данных («Оператор»), обрабатывает персональные данные посредством сайта https://educont.md/ru («Сайт»), а также в рамках договорных отношений и коммуникаций с клиентами и лицами, обращающимися к Оператору.

Политика применяется к обработке персональных данных, осуществляемой Оператором в связи с описанной в настоящей политике деятельностью.

2. Наши цели

Оператор стремится соблюдать основные права и свободы физических лиц, включая право на неприкосновенность частной жизни и защиту персональных данных.

По любым вопросам, связанным с обработкой данных, или для реализации предусмотренных законом прав субъект данных может связаться с нами, используя указанные ниже контактные данные.

3. Юридические данные Оператора и контактное лицо

• Юридическое наименование: FinProf Consulting Prim SRL.
• Юридический адрес: Moldova, Chișinău, ул. Ghioceilor 2/1, of. 57.
• Адрес офиса: Moldova, Chișinău, ул. Alexandru cel bun 7, of. 303.
• Телефон: +373 605 51 166.
• E-mail: scoalaeducont@gmail.com.
• Веб-сайт: https://educont.md/ru.
• Ответственный за защиту персональных данных: Țepordei Cristina.

Указанное выше контактное лицо может быть связано с вопросами, запросами или обращениями, касающимися защиты персональных данных.

В той мере, в какой с учетом характера, сферы применения и целей осуществляемой Оператором обработки не выполняются обязательные условия, предусмотренные ст. 37 Закона №195/2024 для назначения ответственного за защиту персональных данных, Оператор официально не назначает такое лицо. Указанные выше контактные данные остаются доступными для реализации прав субъектов данных и коммуникации с Оператором.

4. Какие персональные данные мы обрабатываем

В зависимости от способа вашего взаимодействия с Сайтом и ваших отношений с Оператором могут обрабатываться следующие категории данных:

• имя и фамилия;
• адрес электронной почты;
• номер телефона;
• адрес;
• IDNP, когда это необходимо и разрешено законом;
• банковские данные, когда они необходимы для договорных отношений или выполнения юридических обязательств;
• налоговые данные, включая код НДС, если применимо;
• данные о запросе, вопросе или запрашиваемой услуге;
• технические данные и данные об использовании, такие как IP-адрес, тип браузера, операционная система, устройство, поставщик интернет-услуг, дата и время доступа, источник посещения и иная техническая информация, необходимая для функционирования и безопасности Сайта.

Оператор стремится собирать только те данные, которые являются адекватными, релевантными и необходимыми для заявленных целей.

4.1. Данные, собираемые через формы Сайта

В зависимости от используемой формы:

• Форма запроса / контакта: имя, адрес электронной почты и номер телефона;
• Форма подписки на статьи блога: адрес электронной почты;
• Форма «Задать вопрос» в разделе FAQ: адрес электронной почты и вопрос, отправленный субъектом данных.

Данные, переданные через формы, используются для ответа на запрос, связи с лицом по поводу его запроса и, при необходимости, подготовки предложения или начала договорных отношений.

Формы могут содержать флажок, посредством которого субъект данных подтверждает, что ознакомился с настоящей Политикой конфиденциальности. Это подтверждение не является согласием на аналитические, маркетинговые cookies или другие технологии, для которых требуется отдельное согласие.

Данные, переданные через формы Сайта, поступают через используемый Оператором сервис электронной почты и не сохраняются в базе данных Сайта. После обработки запроса сообщения, которые больше не требуются, удаляются из почтового ящика. Данные, которые необходимо хранить для учета, договорных отношений, налоговых или иных юридических обязательств, могут храниться отдельно, в том числе в электронных документах, хранящихся локально Оператором, в течение периода, необходимого для соответствующей цели.

4.2. Рассылка

Для подписки на информационные сообщения Сайта Оператор собирает адрес электронной почты и использует эти данные для отправки сообщений, на получение которых лицо выразило свое согласие.

Подписчик может в любое время отозвать свое согласие и отказаться от рассылки. Инструкции по отписке доступны в каждом сообщении информационной рассылки.

4.3. Данные, обрабатываемые в рамках договорных отношений

В случае заключения и исполнения договоров Оператор может обрабатывать данные клиентов — физических лиц, а также представителей, администраторов или контактных лиц клиентов — юридических лиц.

В зависимости от договорных, бухгалтерских и налоговых требований эти данные могут включать, в соответствующих случаях и в той мере, в которой они необходимы и предусмотрены применимым законодательством, имя и фамилию, контактные данные, адрес, IDNP, банковские и налоговые данные, включая код НДС.

5. Источники данных и способы их сбора

Персональные данные преимущественно получаются непосредственно от субъекта данных, когда он:

• использует формы Сайта;
• запрашивает предложение или связывается с Оператором;
• подписывается на рассылку;
• заключает или исполняет договор с Оператором.

Некоторые технические данные могут собираться автоматически во время использования Сайта в зависимости от технической конфигурации и предпочтений, выраженных посредством механизма управления cookies.

Данные могут обрабатываться, в зависимости от обстоятельств, посредством внешних сервисов аналитики, измерения конверсий и рекламы, таких как Google Analytics 4, Google Ads и Meta Pixel, если соответствующие сервисы используются на Сайте и в соответствии с применимыми предпочтениями относительно согласия.

6. Правовые основания обработки

Обработка данных осуществляется на основании одного или нескольких применимых правовых оснований в зависимости от цели:

Цель	Правовое основание
Контактные формы / запрос предложения	принятие мер по запросу субъекта данных до заключения договора
Предоставление услуг	исполнение договора
Выставление счетов и бухгалтерский учет	выполнение юридического обязательства
Безопасность технической инфраструктуры Сайта	законный интерес Оператора
Рассылка	согласие субъекта данных
Аналитика (Google Analytics 4)	согласие субъекта данных, когда оно необходимо
Измерение рекламных конверсий (Google Ads)	согласие субъекта данных, когда оно необходимо
Реклама/маркетинг (Meta Pixel), если применяется	согласие субъекта данных, когда оно необходимо

В случае обработки, основанной на законном интересе, Оператор стремится обеспечить баланс между своими законными интересами и правами и свободами субъекта данных.

Предоставление персональных данных

Предоставление определенных данных может быть необходимо для отправки запроса, подготовки предложения, заключения или исполнения договора либо выполнения юридического обязательства.

Если необходимые для такой цели данные не предоставлены, Оператор может быть не в состоянии ответить на запрос, подготовить предложение, заключить или исполнить договор либо выполнить соответствующее юридическое обязательство.

7. Цели обработки

Данные обрабатываются, в зависимости от обстоятельств, для:

• обеспечения и правильного функционирования Сайта;
• ответа на полученные запросы и вопросы;
• связи с лицами по поводу их запросов;
• подготовки предложений и начала или исполнения договорных отношений;
• выставления счетов, бухгалтерского учета и выполнения налоговых обязательств;
• отправки информационной рассылки, когда лицо выразило свое согласие;
• анализа использования Сайта, когда пользователь выразил свое согласие;
• измерения рекламных конверсий и, при необходимости, персонализации рекламной деятельности, когда пользователь выразил свое согласие;
• защиты технической инфраструктуры и предотвращения или управления инцидентами безопасности;
• осуществления и защиты прав и законных интересов Оператора;
• выполнения юридических и договорных обязательств.

8. Получатели персональных данных

В зависимости от цели обработки данные могут передаваться или предоставляться следующим категориям получателей:

• поставщикам услуг хостинга и IT-инфраструктуры;
• поставщикам услуг электронной почты и электронных коммуникаций;
• поставщикам услуг веб-аналитики;
• поставщикам услуг онлайн-рекламы и маркетинга;
• поставщикам услуг безопасности и защиты Сайта;
• поставщикам программного обеспечения, используемого для управления деятельностью Оператора;
• внешнему поставщику бухгалтерских и налоговых услуг, в той мере, в которой это необходимо для выполнения юридических, налоговых и бухгалтерских обязательств;
• государственным органам и учреждениям, когда передача данных требуется применимым законодательством;
• другим обработчикам данных, привлеченным Оператором, в той мере, в которой обработка необходима для предоставления услуг.

Оператор не передает персональные данные получателям, которые не являются необходимыми для заявленных целей, за исключением случаев, предусмотренных применимым законодательством.

9. Срок хранения

Данные хранятся только в течение периода, необходимого для достижения целей, для которых они были собраны, либо в течение сроков, установленных законом.

• Данные, собранные через контактные формы, хранятся в течение периода, необходимого для обработки запроса и, при необходимости, в течение периода, необходимого для договорных отношений или осуществления и защиты прав Оператора.
• Данные, используемые исключительно для рассылки, хранятся до отзыва согласия или до тех пор, пока они больше не нужны для цели, для которой были собраны, за исключением случаев, когда существует другое правовое основание для их хранения.
• Договоры и документы, связанные с договорными отношениями, хранятся в течение срока действия договорных отношений, а затем в течение периода, необходимого для выполнения юридических, налоговых и бухгалтерских обязательств, а также осуществления или защиты прав Оператора.
• Данные для выставления счетов и бухгалтерские документы хранятся в течение периодов, предусмотренных бухгалтерским, налоговым и иным применимым законодательством.
• Данные и идентификаторы, используемые посредством cookies и аналогичных технологий, хранятся в течение периодов, соответствующих их цели и технической конфигурации, в соответствии с информацией, представленной в механизме управления cookies.

После истечения соответствующего срока данные удаляются или анонимизируются в соответствии с принципом ограничения срока хранения.

10. Международная передача данных

В той мере, в которой на Сайте используются услуги поставщиков, предусматривающие международную передачу данных, данные могут передаваться за пределы Европейской экономической зоны, в том числе таким поставщикам, как Google LLC или Meta Platforms Inc., когда соответствующие сервисы используются.

В таких случаях Оператор стремится осуществлять передачи на основании одного из механизмов, предусмотренных ст. 44–49 Закона №195/2024, включая, в зависимости от обстоятельств, решение о достаточности уровня защиты, соответствующие гарантии, Стандартные договорные положения или иной механизм, разрешенный применимым законодательством.

11. Cookies и аналогичные технологии

Сайт использует cookies и аналогичные технологии для функционирования и безопасности Сайта, сохранения определенных пользовательских настроек и, при необходимости, отображения внешнего контента, аналитики и маркетинга.

Cookies и аналогичные технологии управляются посредством механизма управления настройками cookies, реализованного на Сайте.

11.1. Категории cookies

Необходимые cookies

Используются для технического функционирования и безопасности Сайта, а также предоставления функций, непосредственно запрошенных пользователем. Они могут использоваться без согласия, когда строго необходимы для функционирования Сайта или предоставления запрошенной услуги.

Сайт может использовать технологии, связанные с системой кэширования и оптимизации сервера, включая LiteSpeed Cache. В зависимости от технической конфигурации они могут включать технический cookie _lscache_vary, используемый для управления кэшем и корректного предоставления контента.

Cookie pll_language, предоставляемый Polylang, для запоминания выбранного пользователем языка и корректного отображения содержимого сайта на выбранном языке. Этот cookie имеет функциональное назначение и не используется для аналитики, рекламы или отслеживания поведения пользователя.

Функциональные cookies

Используются для дополнительных функций и загрузки определенных сервисов или интерактивных элементов, предоставляемых третьими сторонами.

Сайт может использовать эту категорию для внешнего контента, такого как:

• карты Google Maps;
• видео YouTube;
• другие интерактивные элементы, предоставляемые третьими сторонами, если применимо.

Внешний контент, требующий этой категории, блокируется до выражения пользователем соответствующего выбора и загружается только после активации соответствующей категории.

Активация функциональных cookies не приводит автоматически к активации аналитических или маркетинговых cookies.

Аналитические cookies

Используются для статистики и анализа того, как используется Сайт, с целью его улучшения.

Сайт может использовать Google Analytics 4, реализованный посредством Google Tag Manager, когда соответствующий сервис активирован и при соблюдении применимых условий согласия.

Маркетинговые cookies

Используются, в зависимости от обстоятельств, для измерения рекламных конверсий, оценки эффективности рекламных кампаний и маркетинговой деятельности.

В зависимости от конфигурации Сайта эта категория может включать Google Ads Conversion Tracking, реализованный посредством Google Tag Manager, и Meta Pixel.

11.2. Согласие на использование cookies

Когда использование cookies или аналогичных технологий требует согласия, такое согласие запрашивается до активации технологий, для которых согласие необходимо.

При первом посещении Сайта необязательные категории не активируются до выражения пользователем своего выбора.

Посредством механизма управления cookies пользователь может:

• принять все категории;
• отказаться от необязательных cookies;
• индивидуально активировать или отключить функциональные, аналитические и маркетинговые категории;
• впоследствии изменить свои настройки.

Временное закрытие баннера cookies посредством кнопки закрытия не является предоставлением согласия и не активирует необязательные категории. Если пользователь не выразил своего выбора, необязательные категории остаются отключенными.

Подтверждение ознакомления с Политикой конфиденциальности в формах Сайта является отдельным от согласия на cookies и не активирует необязательные cookies.

11.3. Отзыв и изменение согласия

Согласие может быть изменено или отозвано в любое время посредством механизма управления настройками cookies, доступного на Сайте.

Если категория отключается после того, как ранее была принята, механизм управления cookies обновляет настройки пользователя и, в пределах технических возможностей, удаляет соответствующие cookies и предотвращает последующую загрузку технологий, относящихся к отключенной категории.

Изменение настроек может привести к перезагрузке страницы для правильного применения новых настроек.

Отзыв согласия не влияет на законность обработки, осуществленной на основании согласия до его отзыва.

11.4. Хранение настроек

Настройки пользователя относительно cookies сохраняются локально в браузере пользователя посредством механизмов локального хранения, чтобы выбранные настройки применялись при последующих посещениях.

Настройки могут обновляться и перезаписываться, когда пользователь изменяет свой выбор.

Хранение настроек согласия предназначено для обеспечения соблюдения выбора пользователя и само по себе не является согласием на необязательные категории.

11.5. Google Tag Manager и Google Consent Mode

Для используемых на Сайте сервисов Google, включая Google Analytics 4 и Google Ads Conversion Tracking, механизм управления согласием может передавать состояние согласия посредством Google Consent Mode.

Поведение технологий Google корректируется в зависимости от выбора пользователя и конфигурации, реализованной на Сайте.

Google Consent Mode не заменяет механизм получения согласия. Настройки определяются посредством механизма управления cookies Сайта.

11.6. Google Maps

Сайт может использовать карты, предоставляемые Google Maps, встроенные посредством iframe, предоставленного Google.

Для соблюдения предпочтений пользователя содержимое Google Maps блокируется до активации соответствующей категории. Пользователь может запросить загрузку карты путем активации доступного на Сайте функционального содержимого.

После загрузки содержимого Google Maps Google может обрабатывать определенные технические данные и информацию, связанную с использованием сервиса, в соответствии со своими применимыми политиками и условиями.

11.7. YouTube

Сайт может включать видео, предоставляемые YouTube.

Видео блокируются до активации соответствующей категории cookies. После активации соответствующей категории содержимое YouTube может быть загружено и использовано.

При загрузке содержимого YouTube определенные технические данные и информация о взаимодействии с сервисом могут обрабатываться поставщиком в соответствии с применимыми политиками и условиями.

11.8. Сервисы, предоставляемые третьими сторонами

При использовании сервисов, предоставляемых третьими сторонами, соответствующие поставщики могут обрабатывать определенные технические данные или иную информацию в соответствии со своими собственными политиками и условиями.

Перечень и фактическая конфигурация cookies и используемых на Сайте технологий могут обновляться при изменении сервисов или технической конфигурации Сайта. Информация, представленная в механизме управления cookies, будет, в пределах технических возможностей, отражать категории и варианты выбора, доступные пользователю.

12. Несовершеннолетние

В случае услуг информационного общества, непосредственно предоставляемых несовершеннолетним, обработка данных ребенка на основании согласия является законной, если ребенку исполнилось не менее 14 лет. Для детей младше 14 лет согласие должно быть предоставлено или разрешено законным представителем в соответствии со ст. 8 Закона №195/2024.

13. Автоматизированное принятие решений

Оператор не использует в рамках услуг, предоставляемых посредством Сайта, процессы принятия решений, основанные исключительно на автоматизированной обработке персональных данных, которые производят юридические последствия для субъекта данных или аналогичным образом существенно его затрагивают.

14. Права субъекта данных

В соответствии с Законом №195/2024 субъект данных, в зависимости от обстоятельств, обладает следующими правами:

• право получить подтверждение того, обрабатываются ли его данные, и получить доступ к ним;
• право на исправление неточных данных или дополнение неполных данных;
• право на удаление данных в предусмотренных законом случаях;
• право на ограничение обработки в предусмотренных законом случаях;
• право на переносимость данных в применимых случаях;
• право возражать против обработки, включая обработку для целей прямого маркетинга;
• право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, в предусмотренных законом случаях;
• право в любое время отозвать согласие, если обработка основана на согласии, без ущерба для законности обработки, осуществленной до его отзыва.

Реализация прав является бесплатной, за исключением предусмотренных законом случаев, когда запросы являются явно необоснованными или чрезмерными.

Срок ответа

Оператор отвечает на запросы без неоправданной задержки и, как правило, не позднее одного месяца с момента получения запроса. Этот срок может быть продлен максимум на два месяца в случае, если сложность или количество запросов оправдывают такое продление. В случае продления субъект данных информируется о причинах задержки в установленный законом срок.

15. Безопасность данных и уведомление об инцидентах

Оператор внедряет соответствующие технические и организационные меры для обеспечения безопасности обработки и защиты данных от рисков, связанных с обработкой.

Доступ к персональным данным и документам, содержащим их, ограничивается уполномоченными лицами в зависимости от необходимости доступа и выполняемых ими обязанностей.

В случае нарушения безопасности персональных данных Оператор оценивает риск для прав и свобод субъектов данных и выполняет предусмотренные Законом №195/2024 обязанности по уведомлению и информированию.

Если нарушение может создать риск для прав и свобод физических лиц, Оператор уведомляет надзорный орган в предусмотренный законом срок и, когда это необходимо, информирует субъектов данных без неоправданной задержки.

16. Право подать жалобу

Если вы считаете, что обработка ваших персональных данных нарушает применимое законодательство, вы имеете право подать жалобу в Национальный центр защиты персональных данных (CNPDCP) в порядке, предусмотренном Законом №195/2024.

Кроме того, в соответствии с законом субъект данных может воспользоваться правом на судебную защиту против Оператора.

Если конкретная обработка также подпадает под действие GDPR, могут применяться предусмотренные им механизмы.

17. Заключительные положения

• Настоящая Политика действует до момента ее замены новой версией.
• О любых существенных изменениях пользователи будут уведомляться посредством Сайта или электронной почты, когда это необходимо.
• Актуальная версия доступна бесплатно по адресу https://educont.md/ru/politika-zashhity-i-obrabotki-dannyh/.
• Пользователи могут запросить разъяснения, связавшись непосредственно с Оператором.