Политика конфиденциальности – IVO Marketplace SRL

Настоящая Политика конфиденциальности описывает, каким образом Общество с ограниченной ответственностью IVO MARKETPLACE ("IVO", "мы") собирает, использует, хранит и защищает персональные данные пользователей платформы IVO.md (веб‑сайт и приложения), включая клиентов, продавцов, представителей продавцов и посетителей.

1. Кто мы – оператор персональных данных

Оператором персональных данных является:

2. Применимое законодательство

Обработка персональных данных осуществляется в соответствии с законодательством Республики Молдова, в частности:

• Закон № 133/2011 о защите персональных данных, применимый на дату настоящей Политики.

Сообщаем, что Закон № 195/2024 о защите персональных данных опубликован и вступит в силу 23 августа 2026 года, заменив Закон № 133/2011. IVO обновит настоящую Политику соответствующим образом на дату применения нового закона.

Национальным органом надзора является Национальный центр по защите персональных данных (CNPDCP).

3. Какие данные мы собираем

В зависимости от того, как вы взаимодействуете с платформой IVO.md, мы можем собирать следующие категории данных:

A. Идентификационные и контактные данные

• имя и фамилия;
• адрес электронной почты;
• номер телефона;
• адрес доставки и/или выставления счета.

B. Данные учетной записи и аутентификации

• данные учетной записи пользователя;
• история входов;
• настройки и предпочтения учетной записи.

C. Данные заказов и транзакций

• заказанные товары;
• статус заказов;
• детали доставки;
• платежные/счетные данные (где применимо).

D. Данные продавцов (B2B)

• наименование компании;
• IDNO;
• юридический адрес;
• данные законного представителя;
• банковский счет (исключительно для взаиморасчетов);
• документы соответствия, если это требуется по закону или договору.

E. Технические данные и данные использования

• IP‑адрес;
• тип устройства;
• операционная система и браузер;
• cookies и похожие технологии;
• посещенные страницы и взаимодействия на платформе;
• технические и защитные логи.

F. Коммуникации и поддержка

• сообщения, отправленные через формы или email;
• обращения в поддержку;
• обратная связь;
• записи разговоров только если это заранее сообщено и разрешено законом.

IVO не запрашивает и не обрабатывает намеренно чувствительные данные (например, о здоровье, политических взглядах, религиозных убеждениях). Пользователей просим избегать передачи таких данных в свободных полях.

4. Цели обработки

Персональные данные обрабатываются для:

• создания и администрирования учетных записей на IVO.md;
• обработки заказов, доставки, возвратов и претензий;
• выставления фискальных документов и ведения учета, где применимо;
• онбординга продавцов и управления коммерческими отношениями;
• обеспечения безопасности платформы и предотвращения мошенничества;
• аудита, технических расследований и улучшения сервисов;
• статистического и performance‑анализа;
• маркетинговых коммуникаций — только на основании согласия;
• соблюдения законных обязанностей и ответа на запросы властей.

5. Основания обработки

Обработка данных осуществляется на основании одного или нескольких из следующих оснований:

• исполнение договора;
• согласие пользователя;
• юридические обязанности;
• законный интерес IVO при соблюдении прав пользователей.

6. Получатели данных

Данные могут быть раскрыты, строго в необходимой мере, следующим получателям:

• продавцам на платформе (для выполнения заказов);
• курьерским и доставочным компаниям;
• платежным провайдерам и банкам;
• IT‑поставщикам и провайдерам инфраструктуры;
• государственным органам — в силу законных обязанностей.

7. Поставщики и международные передачи

IVO использует следующих поставщиков:

• Cloudflare — безопасность, CDN и защита от атак;
• Hetzner — хостинг и IT‑инфраструктура;
• Google Analytics — аналитика трафика и использования платформы.

В случае передачи отдельных данных за пределы Республики Молдова IVO обеспечивает применение соответствующих гарантий защиты в соответствии с действующим законодательством.

8. Срок хранения

Данные хранятся:

• в течение срока договорных отношений;
• в соответствии с установленными законом сроками архивирования;
• до отзыва согласия, если согласие является основанием обработки.

Технические и защитные логи хранятся ограниченные периоды, необходимые для целей, для которых они были собраны.

9. Права субъектов данных

Пользователи имеют право на:

• получение информации;
• доступ к данным;
• исправление;
• удаление;
• ограничение обработки;
• возражение;
• отзыв согласия;
• подачу жалобы в CNPDCP.

Запросы можно направлять на [email protected].

10. Безопасность данных

IVO применяет соответствующие технические и организационные меры для защиты данных от несанкционированного доступа, утраты, изменения или раскрытия.

11. Изменения политики

Настоящая Политика может периодически обновляться. Обновленная версия будет опубликована на платформе IVO.md с указанием даты вступления в силу.