Политика в отношении обработки персональных данных

Дата последнего обновления: 14.09.2026

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») регулирует порядок обработки и защиты персональных данных пользователей интернет-магазина https://3dpuzzle.md/ (далее — «Сайт»).

Оператором персональных данных является Device IT SRL (далее — «Оператор»).

Настоящая Политика разработана с учётом требований законодательства Республики Молдова в области защиты персональных данных, в том числе Закона Республики Молдова №195 от 25.07.2024 «О защите персональных данных», а также иных применимых нормативных актов Республики Молдова.

Закон №195/2024 устанавливает правовые основы защиты физических лиц при обработке персональных данных и предусматривает права субъектов данных, обязанности операторов и уполномоченных лиц, требования к прозрачности обработки, безопасности и защите персональных данных.

 

1. Оператор персональных данных

Оператор: Device IT SRL

Адрес: Республика Молдова, мун. Кишинёв, ул. Пан Халиппа 12/1, киоск 10, Птичий рынок

Веб-сайт: https://3dpuzzle.md/

Электронная почта: support@3dpuzzle.md

Телефон: +373 68 999 407

По вопросам обработки персональных данных, реализации прав субъекта данных, удаления или исправления персональных данных пользователь может обратиться к Оператору по указанным контактным данным.

 

2. Применяемое законодательство

Обработка персональных данных осуществляется в соответствии с применимым законодательством Республики Молдова, включая Закон №195/2024 «О защите персональных данных».

Закон №195/2024 предусматривает правовые механизмы защиты физических лиц при обработке персональных данных и транспонирует в национальное законодательство основные положения Регламента (ЕС) 2016/679 (GDPR).

Настоящая Политика применяется ко всем пользователям Сайта, включая посетителей, зарегистрированных пользователей, покупателей, лиц, оставляющих комментарии или отзывы, а также лиц, направляющих Оператору обращения через формы Сайта.

 

3. Основные понятия

Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.

Субъект данных — физическое лицо, к которому относятся персональные данные.

Обработка — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, использование, передачу, предоставление доступа, удаление и уничтожение.

Оператор — Device IT SRL, определяющий цели и способы обработки персональных данных в рамках деятельности Сайта.

 

4. Какие персональные данные обрабатываются

В зависимости от характера взаимодействия с Сайтом Оператор может обрабатывать следующие категории данных:

  • имя и фамилия;
  • номер телефона;
  • адрес электронной почты;
  • адрес доставки;
  • город и регион;
  • данные, необходимые для оформления и доставки заказа;
  • данные учётной записи пользователя;
  • логин и идентификатор пользователя;
  • история заказов;
  • сведения о приобретённых товарах;
  • данные, содержащиеся в обращениях пользователя;
  • содержание комментариев и отзывов;
  • IP-адрес;
  • данные браузера и User-Agent;
  • данные об используемом устройстве и операционной системе;
  • дата и время посещения Сайта;
  • адреса посещённых страниц;
  • технические идентификаторы cookie;
  • данные о взаимодействии с Сайтом;
  • данные аналитики и статистики посещений;
  • иные сведения, добровольно предоставленные пользователем.

Оператор не запрашивает у пользователей специальные категории персональных данных, если необходимость их обработки прямо не предусмотрена законодательством или иным применимым правовым основанием.

 

5. Источники получения персональных данных

Персональные данные могут поступать Оператору непосредственно от пользователя при:

  • посещении Сайта;
  • создании учётной записи;
  • оформлении заказа;
  • заполнении форм обратной связи;
  • отправке сообщения;
  • добавлении комментария или отзыва;
  • обращении по телефону или электронной почте;
  • использовании личного кабинета;
  • использовании иных функций Сайта.

Отдельные технические сведения могут автоматически формироваться в процессе использования Сайта посредством WordPress, WooCommerce, веб-сервера, файлов cookie, аналитических и рекламных технологий.

 

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

  • обеспечение функционирования Сайта;
  • регистрация и обслуживание учётной записи пользователя;
  • предоставление доступа к личному кабинету;
  • обработка и выполнение заказов;
  • обработка платежей в пределах используемых способов оплаты;
  • организация доставки товаров;
  • связь с покупателем по вопросам заказа;
  • обработка обращений через формы обратной связи;
  • обработка комментариев и отзывов;
  • обеспечение безопасности Сайта;
  • предотвращение мошенничества и злоупотреблений;
  • ведение истории заказов;
  • выполнение бухгалтерских, налоговых и иных обязательств;
  • исполнение требований законодательства Республики Молдова;
  • анализ посещаемости и использования Сайта;
  • улучшение функциональности и качества Сайта;
  • измерение эффективности рекламных кампаний;
  • проведение маркетинговых мероприятий при наличии соответствующего правового основания;
  • защита прав и законных интересов Оператора;
  • иные цели, о которых пользователь был надлежащим образом информирован.

 

7. Правовые основания обработки

Обработка персональных данных осуществляется только при наличии соответствующего правового основания.

В зависимости от конкретной обработки применимыми основаниями могут быть:

  • необходимость заключения или исполнения договора с пользователем;
  • выполнение юридической обязанности Оператора;
  • согласие субъекта данных;
  • защита жизненно важных интересов физического лица;
  • осуществление задачи в общественных интересах в случаях, предусмотренных законом;
  • законный интерес Оператора или третьего лица при условии, что такой интерес не нарушает права и свободы субъекта данных.

Для оформления и исполнения заказа обработка необходимых данных может осуществляться на основании необходимости исполнения договора и выполнения связанных с ним юридических обязанностей.

Для аналитических, рекламных и иных необязательных технологий обработка осуществляется на соответствующем правовом основании, включая согласие пользователя, когда такое согласие требуется применимым законодательством.

 

8. Регистрация пользователей и личный кабинет

Сайт на базе WordPress и WooCommerce предоставляет пользователям возможность создания учётной записи и использования личного кабинета.

При регистрации могут обрабатываться имя пользователя, адрес электронной почты, пароль в защищённом виде, идентификатор пользователя и иные сведения, необходимые для функционирования учётной записи.

Пароли пользователей не должны храниться Оператором в открытом виде. WordPress использует механизмы хеширования паролей для защиты учётных записей.

Учётная запись позволяет пользователю получать доступ к предусмотренным Сайтом функциям, включая информацию о заказах и другую связанную с учётной записью информацию.

 

9. Оформление и обработка заказов

При оформлении заказа Оператор обрабатывает персональные данные, необходимые для идентификации покупателя, связи с ним, оформления и исполнения заказа.

В зависимости от способа оформления заказа могут обрабатываться:

  • имя и фамилия;
  • номер телефона;
  • адрес электронной почты;
  • город;
  • адрес доставки;
  • сведения о заказанных товарах;
  • стоимость заказа;
  • комментарии к заказу;
  • информация о способе доставки;
  • информация, необходимая для подтверждения и исполнения заказа.

Информация о заказе может храниться в базе данных WooCommerce в течение периода, необходимого для исполнения договора, бухгалтерского и налогового учёта, разрешения возможных претензий и выполнения иных предусмотренных законом обязанностей.

 

10. Доставка товаров

Доставка заказов осуществляется самостоятельно силами Device IT SRL.

Для организации доставки Оператор может использовать данные покупателя, необходимые для связи с ним и передачи товара, включая имя, номер телефона, адрес или место доставки и сведения о заказе.

Данные используются исключительно в объёме, необходимом для организации и выполнения доставки, а также для исполнения связанных с заказом обязательств.

 

11. Формы обратной связи

Сайт содержит формы, позволяющие пользователю связаться с Device IT SRL.

При использовании форм могут обрабатываться имя, номер телефона, адрес электронной почты, тема обращения, текст сообщения и иные сведения, добровольно указанные пользователем.

Данные формы используются для ответа на обращение и последующего взаимодействия с пользователем по существу его запроса.

Не следует включать в формы сведения, которые не требуются для обработки соответствующего обращения, в том числе специальные категории персональных данных.

 

12. Комментарии и отзывы WordPress

На Сайте разрешено размещение комментариев и отзывов пользователей.

При размещении комментария WordPress может обрабатывать имя или отображаемое имя пользователя, адрес электронной почты, содержание комментария, IP-адрес и сведения о браузере (User-Agent), а также технические сведения, необходимые для защиты от спама и злоупотреблений.

IP-адрес и данные User-Agent могут использоваться для обеспечения безопасности, предотвращения автоматического размещения комментариев, выявления спама, злоупотреблений и иных нарушений.

Опубликованный комментарий может быть доступен другим посетителям Сайта в соответствии с функциональностью Сайта.

Пользователь несёт ответственность за персональные данные третьих лиц, которые он самостоятельно размещает в публичном комментарии, если такая публикация осуществляется без законного основания.

 

13. IP-адрес и технические данные

При посещении Сайта автоматически могут обрабатываться технические данные, включая IP-адрес, User-Agent, тип браузера, тип устройства, операционную систему, дату и время запроса, URL страницы, технические идентификаторы и иные сведения, передаваемые браузером и сервером.

Эти данные могут использоваться для:

  • обеспечения работы Сайта;
  • диагностики технических проблем;
  • защиты от атак;
  • предотвращения мошенничества и злоупотреблений;
  • обнаружения автоматизированных запросов и спама;
  • анализа ошибок;
  • обеспечения информационной безопасности.

 

14. Файлы cookie

Сайт использует файлы cookie и аналогичные технологии.

Cookie — небольшие файлы, которые сохраняются на устройстве пользователя и позволяют Сайту распознавать браузер, сохранять определённые настройки и обеспечивать работу отдельных функций.

На Сайте могут использоваться следующие категории cookie:

 

14.1. Необходимые технические cookie

Такие cookie необходимы для работы WordPress, WooCommerce и основных функций Сайта.

Они могут использоваться для:

  • работы корзины;
  • оформления заказа;
  • сохранения состояния пользовательской сессии;
  • авторизации пользователя;
  • работы личного кабинета;
  • сохранения технических настроек;
  • обеспечения безопасности.

Отключение некоторых необходимых cookie может привести к невозможности использования отдельных функций Сайта.

 

14.2. Аналитические cookie

Сайт использует аналитические инструменты Google Analytics и Яндекс Метрика.

Они могут собирать сведения о посещениях Сайта, просмотренных страницах, действиях пользователя, источнике перехода, типе устройства, браузере, технических идентификаторах и других параметрах взаимодействия с Сайтом.

Эти данные используются для анализа посещаемости, оценки эффективности Сайта, выявления технических проблем и улучшения пользовательского опыта.

 

14.3. Google Tag Manager

Сайт использует Google Tag Manager для управления подключаемыми скриптами и тегами.

Сам Google Tag Manager является технологией управления тегами, однако через него могут загружаться сторонние аналитические и рекламные технологии. В зависимости от настроек Сайта такие технологии могут обрабатывать технические идентификаторы и сведения о действиях пользователя.

 

14.4. Meta

Сайт использует технологии Meta, включая инструменты, предназначенные для измерения эффективности рекламных кампаний и взаимодействия пользователей с рекламными материалами.

Такие технологии могут использовать cookie, пиксели и аналогичные идентификаторы для регистрации действий пользователя на Сайте, измерения конверсий и формирования статистики рекламных кампаний.

В зависимости от конкретной конфигурации Meta соответствующая информация может передаваться компании Meta Platforms и связанным с ней поставщикам услуг.

 

15. Google Analytics

Для анализа использования Сайта Оператор использует Google Analytics.

Google Analytics может обрабатывать технические идентификаторы, сведения о посещениях, просмотренных страницах, источниках перехода, событиях, устройстве, браузере и приблизительных технических характеристиках соединения.

Полученные данные используются в агрегированном или ином предусмотренном конфигурацией сервиса виде для анализа посещаемости и эффективности Сайта.

Обработка данных средствами Google регулируется также соответствующими условиями и политикой конфиденциальности Google.

 

16. Google Tag Manager

Google Tag Manager используется Оператором для централизованного управления кодами и тегами, размещёнными на Сайте.

Через Google Tag Manager могут подключаться Google Analytics, рекламные и иные сторонние технологии.

Фактический объём обработки зависит от настроек соответствующих тегов и механизмов согласия пользователя.

 

17. Яндекс Метрика

На Сайте используется сервис Яндекс Метрика.

Яндекс Метрика предназначена для анализа посещаемости и поведения пользователей на Сайте.

В зависимости от настроек сервиса могут обрабатываться сведения о посещённых страницах, источнике перехода, технических характеристиках устройства и браузера, действиях пользователя, идентификаторах cookie и иные технические данные.

Оператор использует данные Яндекс Метрики для анализа работы Сайта, улучшения структуры и содержания страниц, а также оценки эффективности рекламных и иных каналов привлечения посетителей.

 

18. Meta и рекламные технологии

Сайт использует технологии Meta для анализа рекламных кампаний и взаимодействия пользователей с рекламными материалами.

В зависимости от фактической настройки Meta-технологий могут использоваться пиксели, cookie и другие идентификаторы.

Такие технологии могут позволять связывать действия пользователя на Сайте с рекламными кампаниями Meta и оценивать эффективность рекламы.

Если для использования соответствующей технологии требуется согласие пользователя, такая технология должна использоваться с учётом выбранных пользователем настроек согласия.

 

19. Управление cookie и согласие

Пользователь может управлять файлами cookie посредством настроек своего браузера.

Для необязательных аналитических и рекламных технологий Оператор применяет соответствующий механизм согласия, когда такое согласие требуется законодательством.

Отказ от необязательных cookie не должен препятствовать использованию основных функций интернет-магазина, если такие функции не требуют соответствующих технологий.

Отзыв согласия на обработку данных, основанную на согласии, не влияет на законность обработки, осуществлённой до момента отзыва.

 

20. Передача персональных данных третьим лицам

Оператор может предоставлять персональные данные третьим лицам в случаях, когда это необходимо для достижения целей обработки и имеется соответствующее правовое основание.

К таким категориям получателей могут относиться:

  • поставщик хостинговых услуг;
  • поставщики технической инфраструктуры;
  • поставщики электронной почты;
  • аналитические сервисы;
  • рекламные платформы;
  • поставщики программного обеспечения;
  • банки и платёжные организации, если это необходимо для обработки платежа;
  • профессиональные консультанты Оператора;
  • государственные органы и учреждения в случаях, предусмотренных законодательством.

Оператор не продаёт персональные данные пользователей.

 

21. Хостинг и техническая инфраструктура

Для размещения Сайта используется хостинговая инфраструктура TopHost.md.

В рамках предоставления хостинговых и технических услуг на серверной инфраструктуре могут обрабатываться технические данные, необходимые для функционирования Сайта, включая IP-адреса, журналы сервера, технические идентификаторы, сведения о запросах и другую информацию, которая может содержать персональные данные.

Обработка таких данных осуществляется в объёме, необходимом для предоставления хостинговых услуг, обеспечения безопасности и функционирования информационной инфраструктуры.

 

22. Трансграничная передача данных

Некоторые используемые Оператором сторонние сервисы, включая Google, Meta и Яндекс, могут предусматривать обработку персональных данных и технических идентификаторов за пределами Республики Молдова.

При наличии трансграничной передачи Оператор принимает меры, предусмотренные применимым законодательством о защите персональных данных, с учётом требований к передаче данных в третьи страны и международным организациям.

В зависимости от конкретного сервиса применяемые механизмы могут включать предусмотренные законодательством гарантии, договорные механизмы и иные допустимые основания передачи.

 

23. Срок хранения персональных данных

Персональные данные хранятся не дольше, чем необходимо для достижения целей их обработки, если более длительный срок хранения не предусмотрен законодательством.

Срок хранения определяется с учётом:

  • цели обработки;
  • срока действия договорных отношений;
  • истории заказов;
  • требований бухгалтерского и налогового законодательства;
  • сроков исковой давности;
  • необходимости защиты прав и законных интересов Оператора;
  • требований информационной безопасности;
  • иных применимых требований законодательства.

После прекращения необходимости хранения данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание для их дальнейшего хранения.

 

24. Безопасность персональных данных

Оператор принимает соответствующие технические и организационные меры для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия, доступа и иной незаконной обработки.

К применяемым мерам могут относиться:

  • ограничение доступа к персональным данным;
  • использование индивидуальных учётных записей;
  • аутентификация пользователей и администраторов;
  • защита административной части WordPress;
  • обновление программного обеспечения;
  • защита серверной инфраструктуры;
  • резервное копирование;
  • контроль доступа к базе данных;
  • защита от вредоносной активности;
  • мониторинг безопасности;
  • иные организационные и технические меры.

 

25. Нарушение безопасности персональных данных

При выявлении нарушения безопасности персональных данных Оператор принимает меры для определения характера нарушения, ограничения его последствий, устранения причин и предотвращения повторения.

В случаях и сроки, предусмотренные законодательством Республики Молдова, Оператор уведомляет компетентный орган и/или субъектов данных о нарушении безопасности персональных данных.

 

26. Права субъекта персональных данных

В соответствии с применимым законодательством субъект персональных данных имеет право:

  • получать информацию об обработке своих персональных данных;
  • получать доступ к своим персональным данным;
  • требовать исправления неточных или неполных данных;
  • требовать удаления персональных данных в предусмотренных законом случаях;
  • требовать ограничения обработки;
  • возражать против обработки в предусмотренных законом случаях;
  • получать персональные данные в предусмотренных законом случаях в структурированном и машиночитаемом формате;
  • отозвать согласие, если обработка основана на согласии;
  • не подвергаться определённым видам автоматизированного принятия решений в случаях, предусмотренных законом;
  • обратиться с жалобой в Национальный центр по защите персональных данных.

Перечисленные права осуществляются с учётом ограничений и условий, предусмотренных законодательством Республики Молдова.

 

27. Право на доступ к персональным данным

Пользователь имеет право запросить подтверждение того, обрабатываются ли его персональные данные, и получить доступ к ним в предусмотренном законодательством порядке.

В соответствующих случаях Оператор предоставляет информацию о целях обработки, категориях данных, получателях, сроках хранения, источниках получения данных и иных обстоятельствах обработки.

 

28. Право на исправление

Если пользователь обнаружил, что его персональные данные являются неточными или неполными, он имеет право обратиться к Оператору с требованием об их исправлении или дополнении.

 

29. Право на удаление данных

В предусмотренных законодательством случаях пользователь имеет право потребовать удаления относящихся к нему персональных данных.

Право на удаление не является абсолютным. Оператор вправе продолжить хранение и обработку данных, если это необходимо для выполнения юридической обязанности, исполнения договора, защиты прав и законных интересов либо в иных случаях, предусмотренных законодательством.

 

30. Право на ограничение обработки

В случаях, предусмотренных законодательством, пользователь вправе потребовать ограничения обработки своих персональных данных.

 

31. Право на возражение

В предусмотренных законодательством случаях пользователь вправе возразить против обработки своих персональных данных.

Если персональные данные обрабатываются для целей прямого маркетинга, субъект данных имеет право в любое время возразить против такой обработки.

 

32. Право на отзыв согласия

Если обработка персональных данных осуществляется на основании согласия пользователя, пользователь вправе отозвать своё согласие в любое время.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.

 

33. Право на переносимость данных

В случаях и при соблюдении условий, установленных законодательством, пользователь имеет право получить предоставленные им персональные данные в структурированном, распространённом и машиночитаемом формате и передать их другому оператору.

 

34. Автоматизированное принятие решений и профилирование

Device IT SRL не использует на Сайте автоматизированное принятие решений, которое исключительно на основании автоматизированной обработки персональных данных производит юридические последствия для пользователя либо оказывает на него аналогичное существенное воздействие, если иное прямо не указано в соответствующем уведомлении.

Аналитические и рекламные сервисы Google, Яндекс и Meta могут использовать автоматизированные алгоритмы для статистического анализа, измерения рекламы, сегментации аудитории и иных целей, предусмотренных соответствующими сервисами.

Такая обработка осуществляется соответствующими поставщиками услуг в соответствии с их собственными правилами и настройками.

 

35. Несовершеннолетние

Сайт может содержать товары, которые могут приобретаться для детей, однако оформление заказа и предоставление персональных данных должны осуществляться лицом, имеющим соответствующее право на заключение договора.

Оператор не стремится сознательно собирать специальные категории персональных данных несовершеннолетних.

Если обработка персональных данных ребёнка требует согласия или участия законного представителя в соответствии с законодательством, соответствующие требования должны соблюдаться.

 

36. Электронная почта и коммуникации

Адрес электронной почты и номер телефона могут использоваться для связи с пользователем по вопросам оформления, подтверждения, исполнения и доставки заказа, а также для ответа на обращения пользователя.

Сервисные сообщения, непосредственно связанные с заказом или использованием учётной записи, могут направляться без отдельного согласия на рекламную рассылку, если их направление необходимо для исполнения соответствующих отношений или предусмотрено законом.

Рекламные и маркетинговые сообщения направляются только при наличии соответствующего правового основания.

 

37. Публичность комментариев и отзывов

Информация, которую пользователь самостоятельно размещает в публичном комментарии или отзыве, может быть доступна другим посетителям Сайта.

Перед публикацией комментария пользователь должен убедиться, что он не раскрывает персональные данные других лиц без соответствующего правового основания.

Оператор вправе удалять комментарии, содержащие незаконный контент, персональные данные третьих лиц, спам, вредоносные ссылки, оскорбления или иные сведения, нарушающие правила использования Сайта или законодательство.

 

38. Ссылки на сторонние ресурсы

Сайт может содержать ссылки на сторонние веб-сайты, социальные сети, сервисы и иные интернет-ресурсы.

После перехода на сторонний ресурс обработка персональных данных регулируется политикой соответствующего владельца или оператора этого ресурса.

Оператор не контролирует содержание и правила обработки персональных данных сторонних ресурсов.

 

39. Запрос на реализацию прав

Для реализации своих прав пользователь может направить запрос на электронный адрес support@3dpuzzle.md.

В запросе рекомендуется указать:

  • имя и фамилию;
  • контактный адрес электронной почты;
  • содержание запроса;
  • право, которое пользователь желает реализовать;
  • информацию, необходимую для идентификации запроса.

Оператор может запросить дополнительную информацию, необходимую для подтверждения личности заявителя, если это необходимо для защиты персональных данных от неправомерного доступа.

 

40. Срок рассмотрения запросов

Оператор рассматривает запросы субъектов данных без неоправданной задержки и в сроки, установленные применимым законодательством.

В соответствии с установленными законом правилами ответ на запрос о реализации прав предоставляется, как правило, не позднее одного месяца с момента получения запроса. В предусмотренных законом случаях этот срок может быть продлён, в том числе с учётом сложности и количества запросов.

 

41. Жалоба в Национальный центр по защите персональных данных

Если пользователь считает, что обработка его персональных данных нарушает законодательство Республики Молдова, он вправе обратиться в Национальный центр по защите персональных данных (Centrul Național pentru Protecția Datelor cu Caracter Personal — CNPDCP).

Национальный центр по защите данных с персональным характером:

Адрес: MD-2004, Республика Молдова, мун. Кишинёв, ул. Сергее Лазо, 48

Телефон: +373 22 820 801

E-mail: centru@datepersonale.md

Официальный сайт: https://datepersonale.md/

 

42. Изменение Политики

Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функциональности Сайта, используемых технологий, порядка обработки персональных данных или деятельности Device IT SRL.

Новая редакция Политики вступает в силу с момента её публикации на Сайте, если в новой редакции не указано иное.

При существенном изменении порядка обработки персональных данных Оператор предпринимает предусмотренные законодательством меры для информирования субъектов данных.

 

43. Контактная информация

Device IT SRL

Республика Молдова, мун. Кишинёв, ул. Пан Халиппа 12/1, киоск 10, Птичий рынок

Телефон: +373 68 999 407

E-mail: support@3dpuzzle.md

Сайт: https://3dpuzzle.md/

Дата последнего обновления: 14.09.2026