Уведомление о конфиденциальности относительно обработки персональных данных
«Crowe Turcan Mikhailenko» (далее — «Оператор») относится к защите персональных данных с максимальной ответственностью и применяет надлежащие меры для обеспечения их конфиденциальности, целостности и доступности. Настоящее уведомление призвано в краткой форме объяснить, каким образом Оператор обрабатывает персональные данные посетителей веб-сайта и лиц, запрашивающих консультационные и/или внедренческие услуги, связанные с GDPR и защитой персональных данных.
Обработка персональных данных осуществляется в соответствии с Законом № 195/2024 о защите персональных данных, который транспонирует Регламент (ЕС) 2016/679 (GDPR).
1. Сфера применения и ситуации, в которых обрабатываются данные
Оператор обрабатывает персональные данные при посещении веб-сайта www.turcan.md, запросе информации об услугах, подаче заявок через онлайн-формы, обращении по электронной почте или телефону, а также при инициировании взаимодействия с целью получения предложения, получения услуг или установления договорных отношений.
Оператор собирает и использует только те данные, которые необходимы для конкретных, явных и законных целей, соблюдая принципы законности, добросовестности, прозрачности, минимизации данных и ограничения срока хранения.
2. Категории обрабатываемых данных
В зависимости от характера взаимодействия с Оператором могут обрабатываться следующие категории персональных данных:
2.1 Идентификационные и контактные данные, такие как: имя, фамилия, номер телефона, адрес электронной почты, а также иные контактные данные, добровольно предоставленные вами.
2.2 Данные, относящиеся к вашему запросу, такие как: содержание направленного сообщения, тема запроса и информация, необходимая для предварительного анализа, подготовки предложения и/или планирования оказания услуг.
2.3 Технические данные и онлайн-идентификаторы, связанные с использованием веб-сайта, такие как: IP-адрес, идентификаторы cookie, данные об устройстве и браузере, посещенные страницы, продолжительность сеанса и взаимодействие с элементами сайта, в той мере, в какой это разрешено вашими настройками и, где применимо, на основании вашего согласия.
Оператор рекомендует избегать передачи избыточных или нерелевантных данных в полях свободного текста форм.
3. Цели обработки
Персональные данные обрабатываются, в зависимости от обстоятельств, для следующих целей:
3.1 Обработка запросов и коммуникация с вами, включая получение обращений, уточнение потребностей, предоставление ответов, направление предложений и планирование обсуждений;
3.2 Предоставление консультационных и сопроводительных услуг, включая оценки, рекомендации, подготовку/обновление документации, помощь во внедрении и связанные с этим действия, необходимые для оказания запрошенных услуг;
3.3 Управление договорными и административными отношениями, включая ведение учета взаимодействий и коммуникаций, а также выполнение внутренних организационных обязательств;
3.4 Обеспечение надлежащего функционирования, безопасности и улучшения веб-сайта, включая предотвращение злоупотреблений и несанкционированного доступа, технический анализ, оптимизацию и обслуживание;
3.5 Маркетинговые и коммерческие коммуникации, где это применимо и в соответствии с законом (например, информация об услугах, актуальные обновления, мероприятия). Вы имеете право возразить против прямого маркетинга или отозвать свое согласие в любое время, если это применимо.
4. Правовые основания обработки
Оператор обрабатывает персональные данные исключительно на основании одного или нескольких из следующих правовых оснований:
4.1 Исполнение договора и/или принятие мер до заключения договора по вашему запросу;
4.2 Выполнение юридического обязательства, применимого к Оператору (например, бухгалтерские и налоговые обязательства);
4.3 Ваше согласие, когда оно требуется (например, для необязательных cookie или определенных маркетинговых коммуникаций);
4.4 Законные интересы Оператора (например, безопасность платформы, предотвращение инцидентов, защита законных прав) при должном уважении ваших прав и свобод.
5. Cookie-файлы и аналогичные технологии
Веб-сайт может использовать cookie-файлы и аналогичные технологии для обеспечения надлежащего функционирования и улучшения пользовательского опыта. Строго необходимые cookie могут использоваться без согласия, поскольку они необходимы для технической работы веб-сайта. Функциональные, аналитические/оценочные и маркетинговые cookie используются, где это применимо, только на основании вашего согласия, выраженного через механизм согласия (баннер), доступный на веб-сайте.
Настройки cookie могут быть изменены в любое время через настройки браузера и/или инструменты управления платформой (баннер).
6. Получатели и раскрытие данных
Оператор не раскрывает персональные данные третьим лицам в их собственных целях, за исключением случаев, когда отдельные цифровые услуги предполагают участие специализированных поставщиков. Данные могут раскрываться, строго в необходимом объеме, следующим лицам:
a) уполномоченным сотрудникам Оператора, которые получают доступ к данным на основании должностных обязанностей и обязательств по конфиденциальности;
b) поставщикам услуг (обработчикам данных), которые обрабатывают данные от имени Оператора и в соответствии с его инструкциями, таким как поставщики хостинга и ИТ-обслуживания, услуги электронной почты и коммуникаций, CRM-системы, службы поддержки, провайдеры управления согласием на cookie, а также сервисы аналитики веб-сайта (например, Google Analytics) и аналогичные технологии, используемые в соответствии с вашими настройками согласия;
c) компетентным государственным органам, на основании юридических обязательств и/или законных запросов.
Если использование определенных поставщиков связано с международной передачей данных, такие передачи осуществляются исключительно на условиях, предусмотренных законом, и с надлежащими гарантиями (например, стандартные договорные положения и дополнительные меры, где это применимо).
7. Срок хранения данных
Персональные данные хранятся только столько, сколько необходимо для достижения целей, ради которых они были собраны, и в соответствии с применимыми правовыми требованиями или внутренними политиками.
7.1 Данные, относящиеся к запросам, хранятся в течение срока, необходимого для их обработки, а затем — в объеме, необходимом для ведения учета либо для осуществления/защиты прав Оператора;
7.2 Данные, связанные с договорными отношениями, хранятся в течение срока действия договора и затем — в соответствии с юридическими обязательствами (включая бухгалтерские/налоговые требования);
7.3 Данные, обрабатываемые в маркетинговых целях, хранятся до отзыва согласия или реализации права на возражение.
8. Безопасность данных
Оператор применяет технические и организационные меры, соответствующие уровню риска, включая контроль доступа, внутренние политики конфиденциальности, меры ИТ-безопасности и процедуры предотвращения и управления инцидентами. Доступ к данным ограничен уполномоченными сотрудниками в соответствии с их функциональными обязанностями.
9. Права субъекта данных
В соответствии с применимым законодательством вы имеете право на информацию, доступ, исправление, удаление (где это применимо), ограничение обработки, возражение (в том числе против прямого маркетинга), переносимость данных (где это применимо), а также право отозвать согласие, если обработка основана на согласии.
Вы также имеете право подать жалобу в компетентный надзорный орган, если считаете, что обработка ваших данных нарушает положения законодательства.
10. Контактные данные
По вопросам, запросам или для осуществления ваших прав в сфере защиты данных вы можете связаться с нами по следующим контактам:
Email: gdpr@crowe-tm.md
Телефон: +(373) 79 027 317
Адрес: ул. Алексей Щусев 29, MD-2009, Кишинёв, Республика Молдова