Политика конфиденциальности и обработки персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата вступления в силу: 23 августа 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») описывает порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей интернет-магазина Enigma, доступного по адресу enigma.md.

Оператором персональных данных является:

SRL ROYAL THAI GROUP
IDNO: 1021600043917
Юридический адрес: Șoseaua Muncești, 801, bloc E, mun. Chișinău, Republica Moldova, MD-2002
Email по вопросам защиты персональных данных: personaldata@enigma.md
Телефон: +373 69 355 331

Обработка персональных данных осуществляется в соответствии с законодательством Республики Молдова, в том числе Законом №195/2024 «О защите персональных данных», а также иными применимыми нормативными актами.

Настоящая Политика распространяется на посетителей сайта, зарегистрированных пользователей, покупателей, подписчиков и иных лиц, взаимодействующих с Enigma.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

При обработке персональных данных Enigma руководствуется принципами законности, добросовестности и прозрачности.

Персональные данные:

• собираются для конкретных, явных и законных целей;
• не обрабатываются способом, несовместимым с такими целями;
• собираются только в объеме, необходимом для соответствующей цели;
• поддерживаются в актуальном и точном состоянии, когда это необходимо;
• хранятся не дольше, чем этого требуют цели обработки или законодательство;
• защищаются от несанкционированного или незаконного доступа, утраты, уничтожения и повреждения.

3. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ

В зависимости от характера взаимодействия с Enigma могут обрабатываться следующие данные:

3.1. Идентификационные и контактные данные

• имя и фамилия;
• номер телефона;
• адрес электронной почты;
• адрес доставки.

3.2. Информация о заказах

• состав и стоимость заказа;
• приобретенные товары;
• дата и время заказа;
• способ оплаты;
• способ и адрес доставки;
• статус заказа;
• история заказов;
• информация об отменах, возвратах и обращениях по заказам.

3.3. Данные личного кабинета

При регистрации на enigma.md могут обрабатываться:

• имя и фамилия;
• номер телефона;
• email;
• данные, необходимые для авторизации;
• история заказов;
• сохраненные настройки и другая информация, добровольно предоставленная пользователем.

3.4. Технические данные

При использовании сайта могут автоматически обрабатываться:

• IP-адрес;
• тип и версия браузера;
• тип устройства;
• операционная система;
• дата и время посещения;
• посещенные страницы;
• источник перехода на сайт;
• информация о взаимодействии с сайтом;
• технические журналы;
• cookie и иные идентификаторы.

4. ДЛЯ КАКИХ ЦЕЛЕЙ И НА КАКИХ ОСНОВАНИЯХ МЫ ОБРАБАТЫВАЕМ ДАННЫЕ

4.1. Оформление и выполнение заказа

Персональные данные обрабатываются для:

• приема и оформления заказа;
• подтверждения заказа;
• связи с покупателем;
• приема оплаты;
• комплектации заказа;
• организации доставки;
• информирования о статусе заказа;
• обработки возвратов и претензий;
• выполнения иных обязательств перед покупателем.

Правовым основанием является необходимость обработки данных для заключения и исполнения договора с покупателем, а также выполнение установленных законом обязанностей Оператора.

Для обработки данных, объективно необходимых для оформления и исполнения заказа, отдельное согласие на маркетинг не требуется.

4.2. Личный кабинет

Данные обрабатываются для регистрации и функционирования учетной записи, авторизации пользователя, отображения истории заказов и предоставления функций личного кабинета.

4.3. Выполнение юридических обязанностей

Отдельные данные могут обрабатываться и храниться в целях выполнения требований бухгалтерского, налогового, потребительского и иного применимого законодательства.

4.4. Обеспечение безопасности

Технические данные могут обрабатываться для:

• защиты сайта и информационных систем;
• предотвращения мошенничества;
• выявления подозрительной активности;
• диагностики технических ошибок;
• предотвращения несанкционированного доступа;
• защиты прав и законных интересов Enigma и ее пользователей.

4.5. Аналитика сайта

Enigma использует Google Analytics для анализа использования сайта, посещаемости и улучшения работы интернет-магазина.

Управление соответствующими технологиями может осуществляться посредством Google Tag Manager.

Аналитические cookie и иные технологии, для использования которых требуется согласие, активируются только после получения соответствующего согласия пользователя.

Пользователь может отказаться от аналитических cookie или впоследствии изменить свой выбор через настройки cookie на сайте.

4.6. Email- и SMS-маркетинг

Enigma может направлять информацию о товарах, новинках, специальных предложениях, акциях и других маркетинговых материалах по email или SMS при наличии соответствующего законного основания.

Если обработка осуществляется на основании согласия, такое согласие предоставляется отдельно и добровольно.

Отказ от маркетинговых сообщений не влияет на возможность совершать покупки на enigma.md.

Пользователь может в любое время отказаться от прямого маркетинга.

5. COOKIES И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

Enigma.md использует cookies и аналогичные технологии.

Они могут подразделяться на следующие категории:

Необходимые cookies — требуются для функционирования сайта, корзины, авторизации, безопасности, сохранения сессии и других основных возможностей сайта.

Аналитические cookies — помогают понять, как пользователи взаимодействуют с сайтом и как можно улучшить его работу.

Маркетинговые cookies — могут использоваться для маркетинга, оценки эффективности рекламных кампаний и иных соответствующих целей.

Необязательные cookies, требующие согласия, не устанавливаются до получения соответствующего выбора пользователя.

При первом посещении сайта пользователю предоставляется возможность:

• принять все необязательные cookies;
• отказаться от необязательных cookies;
• настроить отдельные категории.

Пользователь может впоследствии изменить или отозвать свой выбор.

Подробная информация содержится в отдельной Политике использования файлов cookie.

6. ПОЛУЧАТЕЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Enigma не продает персональные данные пользователей.

Данные могут передаваться поставщикам услуг и другим получателям только в объеме, необходимом для соответствующей цели обработки.

6.1. Хостинг

Основная серверная инфраструктура enigma.md и база данных размещаются в дата-центре Hetzner в Nuremberg, Germany.

Hetzner предоставляет Enigma серверную инфраструктуру и может обрабатывать данные в объеме, необходимом для предоставления соответствующих услуг.

6.2. Оплата банковскими картами

Для приема платежей используется платежная инфраструктура maib.

При осуществлении карточного платежа пользователь может быть перенаправлен на защищенную платежную страницу платежного провайдера.

Enigma не получает и не хранит полный номер банковской карты, CVC/CVV и иные данные карты, если они вводятся непосредственно в платежной инфраструктуре банка.

6.3. MIA

При использовании системы мгновенных платежей MIA необходимые данные обрабатываются соответствующими участниками платежной инфраструктуры в объеме, необходимом для проведения операции.

6.4. FAN Courier

Для организации доставки Enigma использует FAN Courier.

Сотрудники Enigma вручную передают службе доставки необходимые данные, которые могут включать:

• имя и фамилию;
• номер телефона;
• адрес доставки;
• другую информацию, объективно необходимую для доставки заказа.

6.5. SMS.md

Для отправки SMS используется сервис SMS.md.

Сервису могут передаваться номер телефона получателя, содержание сообщения и техническая информация, необходимая для отправки и определения статуса доставки сообщения.

6.6. Email

Email-сообщения отправляются непосредственно с используемой Enigma серверной инфраструктуры.

6.7. Google

При предоставлении соответствующего согласия информация об использовании сайта может обрабатываться посредством Google Analytics и связанных технологий.

Объем обработки зависит от настроек соответствующих сервисов и выбора пользователя относительно cookies.

6.8. Государственные органы

Enigma может предоставить персональные данные компетентным государственным органам, судам и другим уполномоченным лицам, если такая передача предусмотрена законодательством или осуществляется на ином законном основании.

7. ПЕРЕДАЧА ДАННЫХ ЗА ПРЕДЕЛЫ РЕСПУБЛИКИ МОЛДОВА

В связи с использованием серверной инфраструктуры и сторонних сервисов отдельные операции обработки персональных данных могут осуществляться за пределами Республики Молдова.

Основная серверная инфраструктура enigma.md находится в Германии, Европейская экономическая зона (ЕЭЗ).

При использовании иных иностранных поставщиков Enigma обеспечивает наличие соответствующего правового основания и, когда это требуется законодательством, соответствующих гарантий защиты персональных данных.

Использование иностранного поставщика само по себе не означает, что персональные данные могут использоваться им для собственных целей, не связанных с предоставляемой Enigma услугой.

8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Enigma хранит персональные данные только в течение периода, необходимого для достижения целей обработки, либо в течение более продолжительного периода, когда это требуется законодательством.

Срок хранения определяется с учетом:

• продолжительности договорных отношений;
• наличия активной учетной записи;
• необходимости исполнения заказа;
• гарантийных и претензионных сроков;
• требований бухгалтерского и налогового законодательства;
• необходимости установления, осуществления или защиты юридических требований;
• наличия и срока действия согласия пользователя;
• законных интересов Оператора, когда они являются основанием обработки.

После прекращения соответствующих оснований данные удаляются, обезличиваются либо иным образом прекращается их обработка, за исключением случаев, когда дальнейшее хранение предусмотрено законом.

При отзыве маркетингового согласия Enigma вправе сохранить минимально необходимую информацию о факте отказа, чтобы не направлять пользователю нежелательные сообщения повторно.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В случаях и пределах, предусмотренных законодательством, пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• получить доступ к персональным данным;
• получить копию данных;
• потребовать исправления неточных или неполных данных;
• потребовать удаления персональных данных;
• потребовать ограничения обработки;
• возразить против обработки;
• отозвать ранее предоставленное согласие;
• воспользоваться правом на переносимость данных;
• возразить против использования данных для прямого маркетинга;
• пользоваться предусмотренными законом правами в отношении автоматизированного принятия решений;
• подать жалобу в компетентный надзорный орган;
• воспользоваться иными средствами защиты, предусмотренными законодательством.

Отзыв согласия не влияет на законность обработки, произведенной до момента его отзыва.

10. КАК ВОСПОЛЬЗОВАТЬСЯ СВОИМИ ПРАВАМИ

По вопросам обработки персональных данных и для реализации своих прав пользователь может обратиться:

Email: personaldata@enigma.md

или письменно:

SRL ROYAL THAI GROUP
Șoseaua Muncești, 801, bloc E
mun. Chișinău, Republica Moldova, MD-2002

Для предотвращения раскрытия данных постороннему лицу Enigma вправе запросить информацию, разумно необходимую для подтверждения личности заявителя.

Запросы рассматриваются и ответы предоставляются в сроки, установленные применимым законодательством.

11. ОТКАЗ ОТ ПРЯМОГО МАРКЕТИНГА

Пользователь вправе в любое время отказаться от рекламных SMS и email-сообщений.

Для этого можно:

• воспользоваться предусмотренным в сообщении способом отказа от рассылки;
• изменить соответствующие настройки, если такая функция доступна;
• обратиться по адресу personaldata@enigma.md.

Отказ от маркетинговых сообщений не распространяется на сервисные сообщения, необходимые для исполнения заказа, например подтверждение заказа, уведомление об оплате или информацию о доставке.

12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Enigma применяет соответствующие технические и организационные меры защиты персональных данных с учетом характера обработки и существующих рисков.

В частности, могут применяться:

• защищенное HTTPS/TLS-соединение;
• разграничение прав доступа;
• индивидуальные учетные записи;
• защита административного доступа;
• резервное копирование;
• обновление серверного программного обеспечения;
• журналирование;
• контроль доступа сотрудников;
• меры защиты серверной и сетевой инфраструктуры.

Доступ сотрудников к персональным данным предоставляется только в объеме, необходимом для выполнения их служебных обязанностей.

13. НАРУШЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

При обнаружении нарушения безопасности персональных данных Enigma принимает меры для прекращения нарушения, минимизации его последствий и оценки риска для прав и свобод затронутых лиц.

В случаях, предусмотренных законодательством, Enigma уведомляет Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) и/или затронутых субъектов персональных данных в установленном порядке и сроки.

14. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА

Enigma не принимает в отношении покупателей решений, влекущих юридические или аналогично существенные последствия, исключительно посредством автоматизированной обработки персональных данных, если пользователь отдельно не проинформирован о такой обработке.

Использование обычной веб-аналитики или формирование товарных рекомендаций само по себе не означает принятие такого решения.

15. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

Enigma.md является интернет-магазином общего назначения и не предназначен специально для сбора персональных данных детей.

В случаях, когда применимое законодательство требует согласия родителя или иного законного представителя для обработки данных несовершеннолетнего, Enigma соблюдает соответствующие требования законодательства.

16. ИЗМЕНЕНИЕ ПОЛИТИКИ

Enigma вправе периодически изменять настоящую Политику в связи с изменением законодательства, используемых технологий, поставщиков услуг или процессов обработки данных.

Актуальная редакция постоянно публикуется на enigma.md с указанием даты последнего обновления.

При существенных изменениях Enigma может дополнительно уведомить пользователей соответствующим способом.

17. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА

SRL ROYAL THAI GROUP
IDNO: 1021600043917

Юридический адрес:
Șoseaua Muncești, 801, bloc E
mun. Chișinău
Republica Moldova, MD-2002

По вопросам персональных данных:
personaldata@enigma.md

Телефон:
+373 69 355 331

18. НАДЗОРНЫЙ ОРГАН

Если пользователь считает, что обработка его персональных данных нарушает законодательство, он вправе обратиться в:

Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP)

Актуальные контактные данные, порядок подачи обращений и дополнительная информация размещаются на официальном сайте CNPDCP.