Политика конфиденциальности
ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
O.C.N. „SFF LEASING & FINANCE" S.R.L., IDNO: 1016600042420
www.sff.md
| Версия / Статус | v1.0 | июль 2026 |
| Разработал | Lucian Chete, консультант DPO — Договор QSDTA01 / 11.05.2026 |
| Утвердила | Администратор O.C.N. „SFF LEASING & FINANCE" S.R.L., Nicoleta Cebotari (Николета Чеботарь) |
| Область применения | Пользователи веб-сайта www.sff.md и всех онлайн-форм, доступных на нём |
| Правовая основа | Закон № 195/2024 о защите персональных данных | Закон № 133/2011 (применяется до 23.08.2026) | Закон № 48/2023 о кибербезопасности | Директива ePrivacy 2002/58/EC (применяется к файлам cookie) |
| Пересмотр | Ежегодно либо при существенных изменениях процессов обработки данных или правовой базы |
1. НАИМЕНОВАНИЕ И КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
Оператором персональных данных, собираемых через веб-сайт www.sff.md, является O.C.N. „SFF LEASING & FINANCE" S.R.L., которая определяет цели и средства обработки Ваших данных.
| Юридическое наименование | O.C.N. „SFF LEASING & FINANCE" S.R.L. |
| IDNO | 1016600042420 |
| Юридический адрес | ул. Burebista 25, мун. Кишинэу, Республика Молдова |
| Общий телефон | 069888890 / 060600883 |
| Общий email | office@sff.md |
| Веб-сайт | www.sff.md |
| Контакт DPO (Ответственный за защиту данных) | Lucian Chete, консультант DPO | dpo@sff.md | телефон 373 22 405 447. Доступен для вопросов о защите данных: пн–пт, 08:30–17:30 |
2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ ЧЕРЕЗ ВЕБ-САЙТ И ЗАЧЕМ?
Веб-сайт www.sff.md собирает персональные данные посредством следующих механизмов, каждый из которых имеет отдельные цели и правовые основания:
2.1. Общая контактная форма
| Собираемые данные | Фамилия и имя | Адрес электронной почты | Номер телефона (по желанию) | Содержание отправленного сообщения |
| Цель обработки | Ответ на направленные запросы, вопросы или комментарии; установление коммерческого контакта или сотрудничества с O.C.N. „SFF LEASING & FINANCE" |
| Правовое основание | Законный интерес оператора (ст. 6(1)(f) Закона № 195/2024) — ответ на запросы, добровольно направленные через контактную форму |
| Срок хранения | 2 года с даты последнего контакта, после чего письмо/сообщение и связанные с ним данные удаляются или анонимизируются |
| Получатели | Исключительно персонал O.C.N. „SFF LEASING & FINANCE", ответственный за обработку запроса (руководство, операторы кредитования/лизинга, офицер по комплаенсу — в зависимости от характера запроса). Данные из контактной формы третьим лицам не передаются. |
2.2. Технические данные о посещении (собираются автоматически)
| Собираемые данные | IP-адрес устройства | Тип и версия браузера | Операционная система | Посещённые страницы и длительность визита | Дата и время доступа | Реферальный URL (страница, с которой Вы перешли на сайт) |
| Цель обработки | Обеспечение технической работоспособности веб-сайта | Устранение технических ошибок | Обеспечение безопасности веб-сайта (обнаружение атак, аномального трафика) | Агрегированная статистика использования |
| Правовое основание | Законный интерес оператора (ст. 6(1)(f) Закона № 195/2024) — обеспечение безопасности и работоспособности веб-сайта |
| Срок хранения | Не более 12 месяцев в идентифицируемом виде; затем данные удаляются или анонимизируются |
| Получатели | Хостинг-провайдер веб-сайта Inovare-Prim SRL (IPhost.md) — на основании договора об обработке данных (DPA) | IT-персонал DITA ESTFARM — для мониторинга и технического обслуживания |
2.3. Данные, собираемые через файлы cookie и аналогичные технологии
| Собираемые данные | Данные о предпочтениях пользователя (напр., выбранный язык) | Данные сессии (аутентификация, корзина) | Данные о поведении при навигации (посещённые страницы, проведённое время, взаимодействия) — исключительно с Вашего предварительного согласия для несущественных cookie |
| Правовое основание | Строго необходимые cookie: законный интерес (ст. 6(1)(f)) — согласие не требуется | Аналитические и маркетинговые cookie: согласие пользователя (ст. 6(1)(a) Закона № 195/2024) — получаемое через баннер cookie |
Вы можете управлять настройками cookie в любой момент через раздел «Настройки cookie», доступный в нижней части (footer) веб-сайта, либо через настройки Вашего браузера. Отзыв согласия на несущественные cookie не ограничивает доступ к содержимому веб-сайта.
3. ФАЙЛЫ COOKIE — ПОДРОБНАЯ ТАБЛИЦА
Веб-сайт www.sff.md использует следующие категории файлов cookie:
| Категория | Название cookie | Поставщик | Срок действия | Цель | Согласие? |
| Строго необходимые | session_id, csrf_token | O.C.N. „SFF LEASING & FINANCE" (first party) | Сессия (удаляется при закрытии браузера) | Поддержание сессии пользователя во время навигации; защита от атак CSRF | НЕТ — активны всегда |
| Предпочтения | user_prefs, lang_pref | O.C.N. „SFF LEASING & FINANCE" (first party) | 12 месяцев | Запоминание языковых и визуальных предпочтений пользователя | НЕТ — необходимы для работы сайта |
| Аналитика / Статистика | _ga, _ga_[ID], _gid | Google Analytics (third party) | _ga: 2 года; _gid: 24 часа | Анализ веб-трафика и поведения пользователей — агрегированные данные, анонимизированные на уровне пользователя. Помогает улучшать контент и удобство навигации. | ДА — требуется согласие |
| Согласие на cookie | cookie_consent | O.C.N. „SFF LEASING & FINANCE" (first party) | 12 месяцев | Запоминание Ваших предпочтений в отношении cookie, чтобы баннер не отображался при каждом посещении | НЕТ — необходим для управления согласием |
ПРИМЕЧАНИЕ о Google Analytics: данные, собираемые через Google Analytics, передаются компании Google LLC (США). Передача данных в США осуществляется на основании Решения Европейской комиссии об адекватности в рамках Рамочного соглашения о конфиденциальности данных ЕС–США (принято в июле 2023 г.) и Условий обработки данных Google. Перед передачей данные анонимизируются на уровне пользователя (активирована анонимизация IP). Политика конфиденциальности Google: https://policies.google.com/privacy
4. КАК ДОЛГО МЫ ХРАНИМ ДАННЫЕ?
| Источник / Категория данных | Срок хранения | Действие по истечении срока |
| Сообщения, полученные через контактную форму | 2 года с даты последнего контакта | Окончательное удаление или необратимая анонимизация |
| Технические данные сервера (логи) | Не более 12 месяцев | Автоматическое удаление по истечении срока |
| Аналитические cookie (Google Analytics) | Согласно Google Analytics: _ga — 2 года; _gid — 24 часа | Автоматическое истечение срока либо при отзыве согласия |
| Cookie согласия | 12 месяцев (запоминание Вашего выбора) | Автоматическое истечение срока — при повторном посещении сайта баннер cookie будет показан снова |
5. КОМУ МЫ ПЕРЕДАЁМ ДАННЫЕ?
O.C.N. „SFF LEASING & FINANCE" НЕ продаёт, НЕ сдаёт в аренду и НЕ реализует на коммерческой основе Ваши персональные данные, собранные через веб-сайт. Данные могут передаваться исключительно следующим категориям получателей:
| Получатель | Передаваемые данные / Причина передачи | Основание передачи |
| Inovare-Prim SRL (IPhost.md) | Технические данные сервера и содержимое форм — провайдер размещает веб-сайт и серверы, на которых хранятся собранные данные | DPA (договор об обработке данных), подписанный с хостинг-провайдером |
| Google LLC (через Google Analytics) | Анонимизированные данные о навигации и поведении на веб-сайте (аналитические cookie) — только с Вашего согласия | Согласие + DPA Google + Решение ЕК об адекватности 2023 г. |
| IT-команда DITA ESTFARM | Технический доступ к серверам веб-сайта для обслуживания и устранения технических проблем | Внутригрупповой DPA (подписан) |
| CNPDCP (в случае утечки данных) | Информация об утечке данных, затрагивающей пользователей веб-сайта | Правовая обязанность (ст. 33 Закона № 195/2024 — обязательное уведомление в течение 72 часов) |
| Судебные органы или органы уголовного преследования | Данные, запрашиваемые по постановлению/судебному решению в рамках правовых процедур | Специальная правовая обязанность (судебное решение или постановление) |
| Надзорный орган ASC (в случае значительного киберинцидента) | Информация о значительных киберинцидентах, затрагивающих веб-сайт | Правовая обязанность (Закон № 48/2023 — уведомление о значительных инцидентах) |
6. БЕЗОПАСНОСТЬ ДАННЫХ
O.C.N. „SFF LEASING & FINANCE" применяет надлежащие технические и организационные меры для защиты персональных данных, собираемых через веб-сайт www.sff.md, включая:
6.1. Технические меры
- Защищённое соединение HTTPS: весь веб-сайт www.sff.md использует протокол HTTPS с действительным сертификатом SSL/TLS — все данные, передаваемые между Вашим браузером и нашим сервером, шифруются при передаче
- Сертификат SSL/TLS: сертификат периодически проверяется и продлевается — Ваше соединение защищено при каждом посещении
- Защита от веб-атак: веб-сайт защищён от распространённых атак (SQL injection, XSS, CSRF) техническими мерами на уровне приложения и сервера
- Файрвол и мониторинг: серверы, на которых работает веб-сайт, защищены файрволом и находятся под мониторингом для обнаружения аномального трафика или попыток несанкционированного доступа
- Защита от атак типа Flood и DDoS: веб-сайт защищён техническими мерами от попыток вывода сервиса из строя путём перегрузки инфраструктуры чрезмерным объёмом запросов (атаки Flood/DDoS)
6.2. Организационные меры
- Доступ к данным, собранным через веб-сайт, ограничен персоналом O.C.N. „SFF LEASING & FINANCE" с соответствующими функциями (коммерческая команда — для контактной формы, IT-команда — для технических данных)
- Все сотрудники, имеющие доступ к данным, собранным через веб-сайт, подписали обязательства о конфиденциальности и прошли обучение по защите данных
- Внешние поставщики (хостинг, веб-аналитика) подписали договоры об обработке данных (DPA) и обязаны применять надлежащие меры безопасности
7. ВАШИ ПРАВА
В качестве пользователя веб-сайта www.sff.md Вы обладаете следующими правами на основании Закона № 195/2024:
| Право | Что это означает на практике | Как его реализовать |
| Право на доступ (ст. 15) | Вы можете запросить подтверждение того, что Ваши данные обрабатываются, а также их копию с информацией о цели, сроках и получателях обработки | Письмо на dpo@sff.md |
| Право на исправление (ст. 16) | Вы можете запросить исправление неверных данных (напр., ошибочный адрес email в контактной форме) или дополнение неполных данных | Письмо на dpo@sff.md |
| Право на удаление (ст. 17) | Вы можете запросить удаление данных, собранных через контактную форму или аналитические cookie, если отсутствует правовая обязанность их хранения или преобладающий законный интерес | Письмо на dpo@sff.md либо отзыв согласия на cookie в настройках |
| Право на переносимость (ст. 20) | Вы можете запросить добровольно предоставленные данные (напр., сообщение из контактной формы) в структурированном, общеупотребимом и машиночитаемом формате (CSV, JSON) | Письмо на dpo@sff.md |
| Право на возражение (ст. 21) | Вы можете возразить против обработки технических данных о навигации, основанной на законном интересе оператора. Возражение против строго необходимых cookie невозможно (они существенны для работы веб-сайта). | Письмо на dpo@sff.md |
| Право на отзыв согласия (ст. 7(3)) | Вы можете в любой момент отозвать согласие, данное на аналитические или маркетинговые cookie, без ущерба для законности предшествующей обработки и Вашего доступа к веб-сайту | Нажмите «Управление cookie» в нижней части веб-сайта |
| Право на подачу жалобы (ст. 77) | Вы вправе подать жалобу в CNPDCP, если считаете, что Ваши данные обрабатывались с нарушением закона | CNPDCP: info@datepersonale.md | 022 820 801 | www.datepersonale.md |
Срок ответа на любой запрос о реализации прав: не более 30 календарных дней с момента получения запроса. В сложных случаях срок может быть продлён ещё на 60 дней с предварительным уведомлением заявителя.
8. ССЫЛКИ НА ДРУГИЕ ВЕБ-САЙТЫ
Веб-сайт www.sff.md может содержать ссылки на внешние веб-сайты (партнёров, регулирующих органов и др.). Настоящая Политика защиты данных применяется исключительно к веб-сайту www.sff.md. Мы не несём ответственности за политики конфиденциальности или практики обработки данных внешних веб-сайтов, доступных по ссылкам с нашего сайта. Рекомендуем Вам ознакомиться с политикой конфиденциальности каждого внешнего веб-сайта, который Вы посещаете.
9. ОБНОВЛЕНИЕ НАСТОЯЩЕЙ ПОЛИТИКИ
Настоящая Политика защиты данных может периодически обновляться с целью отражения:
- Изменений применимой правовой базы (напр., вступление в силу Закона № 195/2024 с 23.08.2026)
- Изменений сервисов или функциональности веб-сайта www.sff.md
- Изменений поставщиков или типов используемых файлов cookie
- Рекомендаций надзорных органов (CNPDCP, EDPB) о надлежащих практиках
Дата последнего обновления Политики указывается в шапке документа и на веб-странице, где она опубликована. В случае существенных изменений, затрагивающих Ваши права, Вы будете уведомлены посредством сообщения на главной странице веб-сайта либо, если Ваши контактные данные зарегистрированы, напрямую по электронной почте.