Политика обработки персональных данных

Дата вступления в силу редакции: 28 сентября 2026 года.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») описывает, как интернет-магазин Veloria.md собирает, использует, хранит, передает и защищает персональные данные пользователей сайта https://veloria.md/ (далее — «Сайт»).

1.2. Оператор персональных данных: S.R.L. «VILERI STORE», IDNO 1023600003803, юридический адрес: MD-2068, Республика Молдова, мун. Кишинэу, сектор Рышкановка, бул. Москова, 12/2 (далее — «Оператор», «Veloria.md», «мы»).

1.3. Контакты Оператора по вопросам персональных данных: e-mail sales@veloria.md, телефон +373 (68) 111405, почтовый адрес: MD-2068, Республика Молдова, мун. Кишинэу, бул. Москова, 12/2.

1.4. Политика составлена в соответствии с Законом Республики Молдова № 195/2024 «О защите персональных данных», вступившим в силу 23 августа 2026 года, и иными применимыми нормативными актами Республики Молдова. Закон № 195/2024 реализует основные принципы Регламента (ЕС) 2016/679 (GDPR).

2. Принципы обработки

Мы обрабатываем персональные данные законно, добросовестно и прозрачно; только для определенных целей; в объеме, необходимом для этих целей; поддерживаем данные точными; ограничиваем сроки хранения; обеспечиваем конфиденциальность, целостность и безопасность данных и можем подтвердить соблюдение этих принципов.

3. Какие данные мы обрабатываем

идентификационные и контактные данные: имя, фамилия, отчество (если указано), телефон, e-mail;
данные заказа и доставки: состав и стоимость заказа, адрес доставки, выбранные способы оплаты и доставки, сведения о получателе, статус и история заказа;
данные учетной записи: логин, идентификатор клиента, история покупок и настройки профиля;
данные обращений: содержание сообщений, отзывы, запросы и история переписки со службой поддержки;
технические данные: IP-адрес, идентификаторы cookie и устройств, тип браузера и операционной системы, дата и время посещения, просмотренные страницы, источник перехода и данные журналов безопасности;
маркетинговые предпочтения: согласие или отказ от рекламных сообщений и выбранные каналы связи.

Мы не запрашиваем и не намерены обрабатывать специальные категории персональных данных. Просим не направлять сведения о здоровье, биометрические, генетические и иные чувствительные данные, если это не требуется законом.

4. Источники данных

Мы получаем данные непосредственно от пользователя при регистрации, оформлении заказа, заполнении форм, обращении в поддержку или подписке на сообщения; автоматически при использовании Сайта; а также от платежных, курьерских и иных партнеров в объеме, необходимом для исполнения заказа и соблюдения закона.

5. Цели и правовые основания обработки

Заключение и исполнение договора: регистрация, обработка и доставка заказов, прием и подтверждение оплаты, возвраты, поддержка клиента и управление учетной записью.
Выполнение юридических обязанностей: бухгалтерский и налоговый учет, выдача расчетных документов, рассмотрение обращений потребителей, исполнение требований компетентных органов.
Законные интересы Оператора: обеспечение работы и безопасности Сайта, предупреждение мошенничества, защита правовых требований, анализ и улучшение сервиса. До такой обработки мы оцениваем баланс интересов и прав пользователя.
Согласие: отправка рекламных сообщений, использование необязательных аналитических или маркетинговых cookie и иные случаи, когда согласие требуется законом. Согласие можно отозвать в любое время без ущерба законности предыдущей обработки.

Если обязательные для оформления заказа данные не предоставлены, мы можем быть не в состоянии заключить или исполнить договор.

6. Cookie и веб-аналитика

Сайт использует необходимые cookie для корзины, авторизации, безопасности и сохранения пользовательских настроек. Аналитические и маркетинговые cookie используются на основании согласия пользователя, когда такое согласие требуется законом. Сайт может применять сервисы веб-аналитики, включая Google Analytics и Яндекс Метрику, если они подключены.

Пользователь может изменить согласие через доступные настройки cookie, удалить cookie или ограничить их в браузере. Блокировка необходимых cookie может нарушить работу отдельных функций Сайта. Срок действия конкретного cookie определяется его назначением и отображается в браузере или интерфейсе управления согласием.

7. Получатели и передача данных

Доступ к данным получают только уполномоченные сотрудники и поставщики услуг в необходимом объеме. Данные могут передаваться:

курьерским и почтовым операторам — для доставки;
банкам, платежным провайдерам и поставщикам кассовых услуг — для обработки платежей и возвратов;
поставщикам хостинга, технической поддержки, CRM, электронной почты, SMS и аналитики — для работы Сайта и обслуживания клиентов;
профессиональным консультантам, аудиторам и страховым организациям — для защиты законных интересов;
государственным органам и судам — когда передача обязательна по закону.

Такие лица обязаны соблюдать конфиденциальность, использовать данные только по поручению или на ином законном основании и применять надлежащие меры защиты. Мы не продаем персональные данные.

8. Международная передача

Если поставщик услуг обрабатывает данные за пределами Республики Молдова, передача осуществляется только при наличии предусмотренного законом основания и гарантий: решения об адекватности, стандартных договорных положений, обязательных корпоративных правил, явно выраженного согласия или иного допустимого механизма. Информацию о применимых гарантиях можно запросить у Оператора.

9. Сроки хранения

Данные хранятся не дольше, чем это необходимо для заявленных целей:

данные заказов, платежей и бухгалтерские документы — в течение сроков, установленных налоговым, бухгалтерским и иным применимым законодательством;
данные учетной записи — пока учетная запись активна, а после ее закрытия — в течение периода, необходимого для исполнения юридических обязанностей и защиты требований;
обращения и переписка — до завершения рассмотрения и далее в течение применимого срока исковой давности;
данные для маркетинга — до отзыва согласия или возражения пользователя;
технические журналы и cookie — в течение срока, необходимого для безопасности, аналитики и работы соответствующей технологии.

После окончания срока данные удаляются, обезличиваются либо архивируются, если дальнейшее хранение обязательно по закону. Резервные копии удаляются по циклу их безопасной перезаписи.

10. Безопасность и инциденты

Мы применяем соответствующие риску технические и организационные меры: разграничение доступа, аутентификацию, защиту соединений и систем, резервное копирование, журналирование, контроль поставщиков и обучение персонала. При нарушении безопасности мы действуем согласно Закону № 195/2024, включая документирование инцидента и, когда требуется, уведомление Национального центра по защите персональных данных и затронутых лиц без неоправданной задержки.

11. Права пользователя

В предусмотренных законом случаях пользователь вправе:

получить информацию об обработке и доступ к своим данным;
потребовать исправления неточных или дополнения неполных данных;
потребовать удаления данных («право быть забытым»);
потребовать ограничения обработки;
получить предоставленные данные в структурированном машиночитаемом формате и передать их другому оператору;
возразить против обработки на основании законного интереса, а против прямого маркетинга — в любое время;
отозвать согласие в любое время;
не подвергаться решению, основанному исключительно на автоматизированной обработке, которое порождает юридические или сопоставимо значимые последствия;
подать жалобу в надзорный орган и обратиться в суд.

Veloria.md не принимает в отношении пользователей решений, основанных исключительно на автоматизированной обработке и имеющих юридические или аналогично существенные последствия.

12. Как реализовать свои права

Запрос можно направить на sales@veloria.md или по почтовому адресу Оператора с пометкой «Персональные данные». Укажите имя, контакт для ответа, суть запроса и сведения, позволяющие идентифицировать соответствующие данные. Для защиты от несанкционированного доступа мы можем запросить разумное подтверждение личности.

Мы ответим без неоправданной задержки и, как правило, в течение одного месяца. В сложных случаях срок может быть продлен в пределах, допускаемых законом, о чем пользователь будет уведомлен. Реализация прав бесплатна, кроме явно необоснованных или чрезмерных повторных запросов в случаях, предусмотренных законом.

13. Жалоба в надзорный орган

Если пользователь считает, что его права нарушены, он вправе обратиться в Национальный центр по защите персональных данных Республики Молдова (CNPDCP): MD-2004, мун. Кишинэу, ул. Сергей Лазо, 48; e-mail centru@datepersonale.md; телефон (022) 820-801; сайт https://datepersonale.md/. Перед подачей жалобы рекомендуется сначала обратиться к Оператору.

14. Данные детей

Сайт предназначен для совершеннолетних покупателей. Мы сознательно не собираем данные детей без участия их законного представителя. Если вы полагаете, что ребенок предоставил данные без надлежащего разрешения, сообщите нам для проверки и принятия необходимых мер.

15. Изменения Политики

Мы можем обновлять Политику при изменении законодательства, способов обработки или функций Сайта. Актуальная редакция публикуется на этой странице с указанием даты вступления в силу. О существенных изменениях мы сообщим подходящим способом, когда это требуется законом.