Политика конфиденциальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
об обработке и защите персональных данных посредством веб-сайта https://bpm.md/
1. Общие положения
S.R.L. «BPM-TRADE», далее именуемое «Компания» или «Оператор», уважает право физических лиц на частную жизнь и защиту персональных данных.
Настоящая Политика разъясняет, каким образом Компания собирает, использует, хранит и защищает персональные данные через веб-сайт https://bpm.md/, а также права субъектов персональных данных.
Политика распространяется на посетителей веб-сайта, лиц, запрашивающих информацию или коммерческие предложения, клиентов, представителей юридических лиц, а также лиц, передающих сообщения или документы через доступные средства связи.
Обработка осуществляется в соответствии с Законом № 195/2024 о защите персональных данных и другими применимыми нормативными правовыми актами.
Настоящая Политика дополняется Политикой использования файлов cookie и отдельными уведомлениями, относящимися к используемым формам или сервисам.
Само по себе ознакомление с веб-сайтом или настоящей Политикой не является согласием на все виды обработки. Каждая операция обработки имеет собственную цель и правовое основание.
2. Оператор персональных данных
Оператором является:
S.R.L. «BPM-TRADE»
Адрес: мун. Кишинёв, ул. Узинелор, № 78, Республика Молдова
Электронная почта: info@bpmplus.md
Телефон: +373 79 480 480
Веб-сайт: https://bpm.md/
По вопросам обработки данных и реализации своих прав субъекты персональных данных могут воспользоваться указанными контактными данными.
3. Источники и категории данных
Компания получает данные непосредственно от субъектов персональных данных через формы, запросы, переписку и предоставленные документы. Определённые технические данные формируются при использовании веб-сайта.
В зависимости от используемого сервиса могут обрабатываться:
• имя и фамилия;
• адрес электронной почты и номер телефона;
• должность и профессиональные сведения представителя организации;
• сведения о запрашиваемых товарах и их количестве;
• информация о предварительных заказах, заказах и связанной с ними коммуникации;
• адрес доставки и сведения, необходимые для заключения договора или выставления счетов, если это применимо;
• содержание запросов, жалоб и направленных документов;
• IP-адрес, дата и время посещения, просмотренные страницы, тип браузера, операционная система и иные технические данные в пределах, собираемых соответствующим сервисом;
• выбранные настройки cookie и сведения, необходимые для подтверждения согласия.
Если поступают заявки на трудоустройство, могут обрабатываться соответствующие сведения из резюме и документов об образовании, опыте и квалификации.
Компания ограничивает сбор необходимыми данными. Пользователей просят не направлять через общие формы полные копии удостоверений личности, полные банковские реквизиты, медицинские сведения или другие данные, не необходимые для рассмотрения запроса.
Добровольное предоставление специальных категорий данных само по себе не является достаточным правовым основанием для их обработки.
Если данные представителя получены от его организации или из другого источника, Компания предоставляет уведомление, предусмотренное статьёй 14 Закона № 195/2024, с соблюдением применимых условий и сроков.
4. Цели и правовые основания обработки
Данные обрабатываются для следующих целей:
a) Запросы информации и коммерческих предложений
Данные используются для рассмотрения запроса, подготовки предложения и направления ответа.
Для физического лица, запрашивающего действия в целях заключения собственного договора, основанием служит статья 6 часть (1) пункт b). Для представителей юридических лиц основанием может являться законный интерес в коммуникации и управлении деловыми отношениями согласно пункту f).
b) Предварительные заказы, заказы и договорные отношения
Необходимые данные используются для проверки запроса, коммуникации, заключения договора, доставки и исполнения принятых обязательств.
Основаниями являются исполнение договора или преддоговорные действия, применимые юридические обязательства и, применительно к данным представителей, законный интерес в управлении отношениями с организацией.
c) Обращения и жалобы
Данные используются для рассмотрения ситуации, подготовки ответа и принятия необходимых мер.
Основание определяется характером обращения: исполнение договора, выполнение юридической обязанности или законный интерес в урегулировании ситуации и защите прав Компании.
d) Функционирование и безопасность веб-сайта
Необходимые технические данные используются для связи с сервером, обеспечения работы сервисов, диагностики ошибок и предотвращения злоупотреблений.
Основанием является законный интерес в обеспечении безопасного функционирования веб-сайта и защите сервисов и лиц.
e) Файлы cookie и необязательные сервисы
К необязательным видам обработки на основании согласия применяются статья 6 часть (1) пункт a) и условия статьи 7.
f) Юридические обязательства и защита прав
Данные могут обрабатываться для исполнения бухгалтерских, налоговых и других применимых обязанностей, а также для установления, осуществления или защиты права.
При применении законного интереса Компания оценивает необходимость и соразмерность обработки и учитывает права и разумные ожидания физических лиц.
5. Предоставление данных
Обязательные поля отмечены в формах. Данные являются обязательными лишь в той мере, в какой они необходимы для запрошенной операции.
Отсутствие необходимых сведений может препятствовать отправке формы, подготовке ответа или выполнению запроса. Дополнительные данные предоставляются только при их относимости к делу.
Просмотр страниц не предполагает предоставления имени или контактных данных, однако может сопровождаться обработкой технических данных, необходимых для связи и безопасности.
Отказ от аналитических или маркетинговых cookie не препятствует направлению запроса либо использованию функций, необходимых для корзины.
6. Предварительные заказы, заказы и переписка
Данные о выбранных товарах и запросах используются для коммерческой операции и необходимой коммуникации в связи с ней.
Условия заключения и исполнения договора определяются применимыми коммерческими документами.
Сообщения и документы доступны уполномоченным сотрудникам и, при необходимости, получателям, участвующим в рассмотрении. Запрос автоматически не преобразуется в подписку на рекламные сообщения.
7. Заявки на трудоустройство и рекламные сообщения
Если лицо направляет заявку на трудоустройство, относящиеся к ней данные используются для оценки кандидата, коммуникации и организации отбора.
Сохранение заявки для будущих вакансий требует отдельного выбора. Предлагаемый срок хранения для этой цели не превышает 12 месяцев с момента предоставления согласия, если специальное уведомление не устанавливает более короткого периода.
Коммуникации, необходимые в связи с запросом или договорными отношениями, отличаются от маркетинга.
Если будет внедрена подписка на рекламные сообщения, условия и правовое основание будут разъяснены отдельно. Лицо вправе в любое время возразить против прямого маркетинга бесплатно и без объяснения причин.
8. Файлы cookie и технические сервисы
Веб-сайт использует файлы cookie и аналогичные технологии согласно целям и вариантам выбора, изложенным в Политике использования файлов cookie.
На веб-сайте интегрирован Google Tag Manager — инструмент управления тегами. Обрабатываемые данные зависят от настроенных через него сервисов. Само его наличие не доказывает использование Google Analytics или рекламы.
Необязательные сервисы должны классифицироваться по назначению и фактически управляться через «Настройки cookie», без активации до получения согласия в случаях, когда оно необходимо.
Продолжение просмотра не является согласием на необязательную обработку. Выбор можно изменить или отозвать через «Настройки cookie».
9. Внешний контент и платформы
Веб-сайт может содержать контент и сервисы третьих лиц либо предоставлять к ним доступ, в частности:
• презентацию Компании, размещённую в Google Drive, в том числе через встроенный предварительный просмотр;
• ссылки на материалы или страницы YouTube и иных платформ распространения контента;
• ссылки на страницы или профили Компании в социальных сетях, например Facebook, Instagram и LinkedIn;
• ссылки для связи через WhatsApp, Viber, Telegram и другие коммуникационные приложения.
Встроенный контент. Загрузка предварительного просмотра, видеоматериала или иного встроенного на странице веб-сайта сервиса может привести к передаче поставщику соответствующей платформы технических данных, например IP-адреса и сведений о браузере или устройстве. Если такой сервис является необязательным и обработка основана на согласии, он загружается только после соответствующего выбора.
Внешние ссылки. Переход по внешней ссылке отличается от загрузки встроенного сервиса на странице веб-сайта. При открытии ссылки на внешнюю платформу пользователь может быть перенаправлен на сайт или в приложение поставщика. С этого момента поставщик может обрабатывать данные в соответствии с собственной политикой конфиденциальности и условиями использования.
Коммуникация через внешние приложения. Если пользователь обращается в Компанию через WhatsApp, Viber, Telegram или другое приложение, Компания обрабатывает сообщение и предоставленные сведения для рассмотрения запроса и направления ответа. Сообщение автоматически не используется для подписки на рекламные рассылки. Пользователя просят не передавать чувствительные сведения или данные, не необходимые для запроса.
Политики поставщиков разъясняют выполняемую ими обработку и дополняют информацию Компании. Они не заменяют обязательств Компании в отношении обрабатываемых ею данных.
10. Получатели данных
В той мере, в какой это необходимо для соответствующей цели, данные могут передаваться:
• уполномоченному персоналу;
• поставщикам услуг хостинга, технического обслуживания, безопасности и электронной почты;
• партнёрам, участвующим в доставке или выполнении операции;
• привлечённым юридическим или бухгалтерским консультантам;
• органам власти и учреждениям при наличии законного основания;
• поставщикам фактически активированных внешних сервисов.
Компания не продаёт персональные данные.
Для поставщиков, обрабатывающих данные от её имени, Компания устанавливает договорные условия, предусмотренные статьёй 28. Роль каждого поставщика оценивается в зависимости от сервиса; не все поставщики автоматически имеют одинаковый юридический статус.
11. Передача данных в другие государства
Внешние сервисы могут предполагать передачу, хранение или доступ к данным за пределами Республики Молдова.
Фактические страны назначения, применимый механизм и порядок получения копии гарантий должны разъясняться в уведомлении, относящемся к конкретному сервису. Дополнительную информацию можно запросить по адресу info@bpmplus.md.
12. Сроки хранения
Данные не хранятся бессрочно.
• Запросы и переписка: до завершения рассмотрения и коммуникации; впоследствии — лишь в объёме, необходимом для выполнения юридической обязанности или в связи с определимым требованием.
• Коммерческие и договорные документы: в течение соответствующей операции, затем в сроки, установленные законом для данной категории документов.
• Жалобы: в течение рассмотрения и урегулирования и, при необходимости, на период, необходимый для выполнения связанных обязательств или урегулирования требований.
• Технические данные: в течение периода, необходимого для функционирования, безопасности и расследования инцидентов, в соответствии с документально установленной конфигурацией.
• Заявки на трудоустройство: до окончания отбора; для будущих вакансий — не более 12 месяцев на основании отдельного выбора либо до его отзыва.
• Учёт согласий: на период действия выбора и, при необходимости, в течение срока, требуемого для подтверждения соблюдения законодательства.
Срок хранения файла cookie автоматически не совпадает со сроком хранения данных на сервере.
По истечении срока данные удаляются, действительно анонимизируются либо их обработка ограничивается согласно закону. При наличии судебного спора сохраняется только относящаяся к нему информация.
13. Безопасность данных
Компания применяет технические и организационные меры, соответствующие рискам, включая контроль доступа, обязательства конфиденциальности, защиту коммуникаций, обновление систем и управление резервными копиями с учётом используемой инфраструктуры.
Меры направлены на предотвращение несанкционированного доступа, утраты, изменения и несанкционированного раскрытия.
Если инцидент требует уведомления согласно закону, Компания уведомляет орган власти и, при необходимости, затронутых лиц.
14. Права субъектов персональных данных
В соответствии с законом лицо обладает следующими правами:
• на информирование и доступ;
• на исправление;
• на удаление;
• на ограничение обработки;
• на переносимость данных, если применимо;
• на возражение;
• на отзыв согласия;
• на гарантии в отношении решений, основанных исключительно на автоматизированной обработке и имеющих юридические последствия либо аналогичное существенное воздействие;
• на подачу жалобы и судебную защиту.
Отзыв согласия не затрагивает законность предшествующей обработки. Удаление данных не отменяет предусмотренных законом обязанностей по их хранению.
Возражение против прямого маркетинга подаётся бесплатно и не требует обоснования.
15. Осуществление прав
Запросы направляются на info@bpmplus.md либо письменно по адресу Оператора.
Лицо указывает право, которое желает реализовать, и сведения, достаточные для определения соответствующих данных. Компания не требует копию удостоверения личности автоматически; дополнительные соразмерные проверки проводятся только при наличии обоснованных сомнений.
Ответ предоставляется без необоснованной задержки, не позднее одного месяца. Срок может быть продлён максимум на два месяца в предусмотренных законом случаях с уведомлением лица о причинах в течение первого месяца.
Осуществление прав, как правило, является бесплатным. Исключения применяются исключительно в соответствии с законом и при наличии обоснования.
Жалобы могут быть направлены в Национальный центр по защите персональных данных:
Веб-сайт: https://datepersonale.md/
Электронная почта: centru@datepersonale.md
Адрес: мун. Кишинёв, ул. Сергея Лазо, № 48
Телефон: +373 22 820 801
Предварительное обращение в Компанию не является обязательным условием подачи жалобы.
16. Автоматизированная обработка и несовершеннолетние
Расчёт количества или стоимости в конфигураторе и корзине сам по себе не является решением, основанным исключительно на автоматизированной обработке и имеющим юридические последствия либо аналогичное существенное воздействие.
Если такой процесс будет внедрён, Компания предоставит применимые уведомления и гарантии до начала его использования.
Веб-сайт не предназначен для сбора данных детей в маркетинговых целях. Если поступают данные несовершеннолетнего, Компания проверяет необходимость и основание обработки и применяет специальные правила.
17. Обновление Политики
Политика обновляется при изменении сервисов, целей, получателей данных или правовых требований.
Обработке для новой цели предшествуют необходимое информирование и определение применимого правового основания. Если требуется новое согласие, его получают до начала обработки.
Публикация изменений и продолжение просмотра не заменяют согласия.
Дата последнего обновления: 06.10.2026.
