<div class="cc-legal">
<h1>Политика конфиденциальности и cookie</h1>
<p class="cc-legal_meta">Оператор: <strong>TAROL-DD S.R.L.</strong> · Сайт: <a href="https://flomoldova.md">flomoldova.md</a> · Последнее обновление: 13.09.2026</p>
<p>Эта политика объясняет, какие персональные данные мы собираем при использовании сайта flomoldova.md, зачем мы их собираем, сколько храним, кому передаём и какие у вас есть права. Мы обрабатываем данные в соответствии с <strong>Законом № 195 от 25 июля 2024 г. о защите персональных данных</strong> (действует с 23 августа 2026 г.), который воспроизводит принципы Регламента (ЕС) 2016/679 (GDPR).</p>
<div class="cc-legal_box cc-legal_toc">
<a href="#s1">1. Кто мы</a><br>
<a href="#s2">2. Используемые термины</a><br>
<a href="#s3">3. Какие данные мы собираем</a><br>
<a href="#s4">4. Цели и правовые основания</a><br>
<a href="#s5">5. Кому мы передаём данные</a><br>
<a href="#s6">6. Передача за пределы Республики Молдова</a><br>
<a href="#s7">7. Сроки хранения</a><br>
<a href="#s8">8. Ваши права</a><br>
<a href="#s9">9. Безопасность данных</a><br>
<a href="#s10">10. Cookie и аналогичные технологии</a><br>
<a href="#s11">11. Несовершеннолетние</a><br>
<a href="#s12">12. Автоматизированные решения и профилирование</a><br>
<a href="#s13">13. Изменения политики</a><br>
<a href="#s14">14. Контакты и надзорный орган</a>
</div>
<h2 id="s1">1. Кто мы</h2>
<p>Оператором ваших персональных данных является <strong>TAROL-DD S.R.L.</strong>, расположенное по адресу ул. Юбилейная 41A, мун. Кишинёв, Республика Молдова, которое управляет интернет-магазином flomoldova.md и магазинами FLO Moldova в Республике Молдова.</p>
<p>По любым вопросам, связанным с вашими данными, пишите на <a href="mailto:support@flomoldova.md">support@flomoldova.md</a> или звоните по телефону +373 69 847 650.</p>
<h2 id="s2">2. Используемые термины</h2>
<ul>
<li><strong>Персональные данные</strong> — любая информация об идентифицированном или идентифицируемом физическом лице (имя, телефон, e-mail, адрес, IP-адрес, идентификаторы cookie и т. д.).</li>
<li><strong>Обработка</strong> — любая операция с данными: сбор, хранение, просмотр, использование, передача, удаление.</li>
<li><strong>Оператор</strong> — TAROL-DD S.R.L., который определяет цели и средства обработки.</li>
<li><strong>Уполномоченное лицо (обработчик)</strong> — поставщик, обрабатывающий данные от нашего имени и по нашим инструкциям (курьер, платёжный провайдер, хостинг).</li>
<li><strong>Субъект данных</strong> — вы, посетитель или клиент сайта.</li>
</ul>
<h2 id="s3">3. Какие данные мы собираем</h2>
<div class="cc-legal_table-wrap">
<table>
<thead><tr><th>Контекст</th><th>Обрабатываемые данные</th><th>Источник</th></tr></thead>
<tbody>
<tr><td>Создание аккаунта</td><td>имя, фамилия, e-mail, номер телефона, пароль (хранится в зашифрованном виде), дата рождения (по желанию), пол (по желанию)</td><td>напрямую от вас</td></tr>
<tr><td>Оформление заказа</td><td>имя, фамилия, телефон, e-mail, адрес доставки, заказанные товары, способ оплаты и доставки, история заказов</td><td>напрямую от вас</td></tr>
<tr><td>Онлайн-оплата</td><td>подтверждение транзакции, последние 4 цифры карты; <em>полные данные карты обрабатывает исключительно платёжный провайдер, мы их не видим и не храним</em></td><td>платёжный провайдер</td></tr>
<tr><td>Возврат / претензия</td><td>данные заказа, причина возврата, банковские реквизиты для возврата средств (IBAN, владелец)</td><td>напрямую от вас</td></tr>
<tr><td>Контакт / поддержка</td><td>имя, e-mail, телефон, содержание сообщения</td><td>напрямую от вас</td></tr>
<tr><td>Рассылка</td><td>e-mail, телефон, предпочтения, статистика открытий</td><td>напрямую от вас, с вашего согласия</td></tr>
<tr><td>Вход через Google / Facebook</td><td>имя, e-mail, идентификатор аккаунта, фото профиля (если публичное)</td><td>провайдер авторизации, по вашей инициативе</td></tr>
<tr><td>Навигация по сайту</td><td>IP-адрес, тип устройства и браузера, посещённые страницы, источник трафика, идентификаторы cookie, события на сайте (просмотренные товары, добавления в корзину)</td><td>автоматически, через cookie и аналогичные технологии — см. раздел 10</td></tr>
</tbody>
</table>
</div>
<p>Мы не обрабатываем особые категории данных (о здоровье, религиозных убеждениях, биометрические и т. п.) и просим не передавать их нам.</p>
<h2 id="s4">4. Цели и правовые основания</h2>
<div class="cc-legal_table-wrap">
<table>
<thead><tr><th>Цель</th><th>Правовое основание (Закон 195/2024)</th></tr></thead>
<tbody>
<tr><td>Создание и ведение аккаунта, обработка и доставка заказов, оплата, возврат и гарантия</td><td>исполнение договора, стороной которого вы являетесь / преддоговорные действия по вашей просьбе</td></tr>
<tr><td>Выставление фискальных документов, бухгалтерский учёт, ответы на запросы органов власти</td><td>юридическая обязанность оператора</td></tr>
<tr><td>Поддержка клиентов, ответы на сообщения и претензии</td><td>исполнение договора / законный интерес (общение с клиентами)</td></tr>
<tr><td>Безопасность сайта, предотвращение мошенничества, технические журналы</td><td>законный интерес (защита систем и клиентов)</td></tr>
<tr><td>Рассылка, персональные предложения по e-mail / SMS</td><td>ваше согласие — его можно отозвать в любой момент по ссылке отписки или письмом нам</td></tr>
<tr><td>Статистика использования сайта (Google Analytics 4 и аналоги)</td><td>ваше согласие, выраженное в баннере cookie</td></tr>
<tr><td>Персонализированная реклама на других платформах (Google Ads, Meta, TikTok), ремаркетинг, измерение кампаний</td><td>ваше согласие, выраженное в баннере cookie</td></tr>
<tr><td>Запоминание предпочтений (язык, избранное, размеры)</td><td>ваше согласие (функциональные cookie) / законный интерес для строго необходимых</td></tr>
<tr><td>Защита наших прав в суде или перед органами власти</td><td>законный интерес</td></tr>
</tbody>
</table>
</div>
<p>Когда мы опираемся на законный интерес, мы оценили, что он не превалирует над вашими правами и свободами. Вы вправе возразить против такой обработки (см. раздел 8).</p>
<h2 id="s5">5. Кому мы передаём данные</h2>
<p>Мы не продаём ваши данные. Мы передаём их только в необходимом объёме следующим категориям получателей:</p>
<ul>
<li><strong>Курьерские и логистические компании</strong> — имя, телефон, адрес для доставки заказа;</li>
<li><strong>Платёжные провайдеры и банки</strong> — для онлайн-оплаты и возвратов;</li>
<li><strong>IT-поставщики</strong> — хостинг, поддержка сайта, системы управления заказами и CRM, сервисы e-mail и SMS; они действуют как обработчики на основании договора, обязывающего к конфиденциальности и безопасности;</li>
<li><strong>Google</strong> (Google Analytics, Google Ads, Google Tag Manager, вход через Google), <strong>Meta Platforms</strong> (Facebook Pixel, вход через Facebook), <strong>TikTok</strong> — только если вы приняли статистические и/или маркетинговые cookie;</li>
<li><strong>Профессиональные консультанты</strong> — бухгалтеры, аудиторы, юристы, в необходимых пределах;</li>
<li><strong>Государственные органы</strong> — когда этого требует закон (налоговые органы, органы по защите прав потребителей, суды, органы уголовного преследования).</li>
</ul>
<h2 id="s6">6. Передача за пределы Республики Молдова</h2>
<p>Некоторые поставщики (Google, Meta, TikTok, сервисы e-mail или хостинга) могут обрабатывать данные на серверах в Европейском союзе или других государствах. Передача осуществляется с соблюдением главы о трансграничной передаче данных Закона 195/2024: в государства, обеспечивающие адекватный уровень защиты, либо на основании надлежащих гарантий (утверждённые стандартные договорные положения, механизмы сертификации). Вы можете запросить информацию о применяемых гарантиях по контактному адресу.</p>
<h2 id="s7">7. Сроки хранения</h2>
<ul>
<li><strong>Аккаунт клиента</strong> — пока аккаунт активен; по вашему запросу об удалении или после 3 лет неактивности аккаунт удаляется или анонимизируется;</li>
<li><strong>Заказы и фискальные документы</strong> — срок, установленный законодательством о бухгалтерском учёте и налогах (как правило, 5 лет после окончания финансового года);</li>
<li><strong>Обращения в поддержку</strong> — 12 месяцев после решения;</li>
<li><strong>Рассылка</strong> — до отзыва согласия;</li>
<li><strong>Настройки cookie</strong> — 12 месяцев, после чего мы снова запросим ваше согласие;</li>
<li><strong>Технические журналы / безопасность</strong> — не более 12 месяцев;</li>
<li><strong>Маркетинговые / статистические данные</strong> — согласно сроку каждого cookie (раздел 10), агрегированные данные Google Analytics — до 14 месяцев.</li>
</ul>
<p>По истечении сроков данные удаляются или необратимо анонимизируются.</p>
<h2 id="s8">8. Ваши права</h2>
<p>Согласно ст. 13–22 Закона 195/2024 у вас есть следующие права:</p>
<ul>
<li><strong>Право на информацию</strong> — знать, какие данные мы обрабатываем и как (эта политика);</li>
<li><strong>Право доступа</strong> — получить подтверждение обработки и копию своих данных;</li>
<li><strong>Право на исправление</strong> — исправить неточные или неполные данные (это можно сделать и в аккаунте);</li>
<li><strong>Право на удаление</strong> («право быть забытым») — в предусмотренных законом случаях, например когда данные больше не нужны или вы отозвали согласие;</li>
<li><strong>Право на ограничение обработки</strong> — в определённых ситуациях, например на время проверки точности данных;</li>
<li><strong>Право на переносимость данных</strong> — получить предоставленные вами данные в структурированном, общепринятом машиночитаемом формате;</li>
<li><strong>Право на возражение</strong> — против обработки на основании законного интереса и, в любой момент, против обработки в целях прямого маркетинга;</li>
<li><strong>Право не подвергаться решению, основанному исключительно на автоматизированной обработке</strong>, включая профилирование, которое порождает юридические последствия или существенно влияет на вас;</li>
<li><strong>Право отозвать согласие</strong> в любой момент, без ущерба для законности предыдущей обработки;</li>
<li><strong>Право подать жалобу</strong> в Национальный центр по защите персональных данных и обратиться в суд.</li>
</ul>
<div class="cc-legal_box">
<p><strong>Как реализовать права:</strong> направьте запрос на <a href="mailto:support@flomoldova.md">support@flomoldova.md</a> или почтой по адресу офиса, указав имя, контактные данные и право, которое хотите реализовать. Для защиты ваших данных мы можем запросить дополнительную информацию для подтверждения личности. Мы отвечаем <strong>бесплатно, не позднее одного месяца</strong> с момента получения запроса; в сложных случаях срок может быть продлён ещё на два месяца с предварительным уведомлением.</p>
<p>Cookie: изменить выбор можно в любой момент в <a href="#" data-cc-open>Настройках cookie</a> или через кнопку в углу страницы.</p>
</div>
<h2 id="s9">9. Безопасность данных</h2>
<p>Мы применяем технические и организационные меры, соразмерные риску: передача данных только по зашифрованному соединению (HTTPS/TLS), хранение паролей в зашифрованном виде, доступ к данным только для сотрудников, которым он необходим и которые обязаны соблюдать конфиденциальность, контроль доступа к серверам, резервное копирование, журналирование доступа, мониторинг и обновление систем. В случае инцидента безопасности, создающего риск для ваших прав, мы уведомим Национальный центр по защите персональных данных в законный срок 72 часа, а при высоком риске — проинформируем вас напрямую.</p>
<h2 id="s10">10. Cookie и аналогичные технологии</h2>
<p>Cookie — небольшие текстовые файлы, сохраняемые в вашем браузере. Мы также используем аналогичные технологии (пиксели, local storage, идентификаторы устройств). Мы делим их на четыре категории; <strong>без вашего согласия включаются только строго необходимые</strong>, остальные — лишь после принятия в баннере.</p>
<h3>10.1. Категории</h3>
<div class="cc-legal_table-wrap">
<table>
<thead><tr><th>Категория</th><th>Назначение</th><th>Основание</th></tr></thead>
<tbody>
<tr><td><strong>Строго необходимые</strong></td><td>сессия, корзина, вход, язык, безопасность, запоминание выбора по cookie</td><td>законный интерес / договор — нельзя отключить</td></tr>
<tr><td><strong>Функциональные</strong></td><td>избранное, размеры, город доставки, чат поддержки, встроенные карты</td><td>согласие</td></tr>
<tr><td><strong>Статистические</strong></td><td>измерение трафика и поведения на сайте (Google Analytics 4, Microsoft Clarity)</td><td>согласие</td></tr>
<tr><td><strong>Маркетинговые</strong></td><td>персонализированная реклама, ремаркетинг, измерение конверсий (Google Ads, Meta, TikTok)</td><td>согласие</td></tr>
</tbody>
</table>
</div>
<h3>10.2. Основные cookie</h3>
<div class="cc-legal_table-wrap">
<table>
<thead><tr><th>Cookie</th><th>Поставщик</th><th>Категория</th><th>Срок</th></tr></thead>
<tbody>
<tr><td>ci_session / PHPSESSID</td><td>flomoldova.md</td><td>необходимый</td><td>сессия</td></tr>
<tr><td>consent_preferences</td><td>flomoldova.md</td><td>необходимый</td><td>12 месяцев</td></tr>
<tr><td>csrf_cookie_name</td><td>flomoldova.md</td><td>необходимый</td><td>сессия</td></tr>
<tr><td>lang</td><td>flomoldova.md</td><td>необходимый</td><td>12 месяцев</td></tr>
<tr><td>_ga, _ga_*</td><td>Google Analytics</td><td>статистический</td><td>до 2 лет</td></tr>
<tr><td>_gid</td><td>Google Analytics</td><td>статистический</td><td>24 часа</td></tr>
<tr><td>_clck, _clsk</td><td>Microsoft Clarity</td><td>статистический</td><td>до 12 месяцев / 1 день</td></tr>
<tr><td>_gcl_au</td><td>Google Ads</td><td>маркетинговый</td><td>3 месяца</td></tr>
<tr><td>IDE, test_cookie</td><td>Google (doubleclick.net)</td><td>маркетинговый</td><td>до 13 месяцев</td></tr>
<tr><td>_fbp, _fbc</td><td>Meta (Facebook)</td><td>маркетинговый</td><td>3 месяца</td></tr>
<tr><td>_ttp, _tt_enable_cookie</td><td>TikTok</td><td>маркетинговый</td><td>13 месяцев</td></tr>
</tbody>
</table>
</div>
<p>Список может обновляться по мере изменения используемых инструментов. Точный срок устанавливает каждый поставщик.</p>
<h3>10.3. Google Consent Mode</h3>
<p>Инструменты Google работают в режиме «Consent Mode v2»: если вы не приняли статистические или маркетинговые cookie, Google не устанавливает cookie и не получает идентификаторы, а только анонимные агрегированные сигналы, не позволяющие вас идентифицировать.</p>
<h3>10.4. Как управлять cookie</h3>
<ul>
<li>через баннер при первом посещении или в любой момент в <a href="#" data-cc-open>Настройках cookie</a>;</li>
<li>в настройках браузера — можно блокировать или удалять cookie; блокировка строго необходимых может нарушить работу сайта;</li>
<li>для Google: <a href="https://adssettings.google.com" target="_blank" rel="noopener">adssettings.google.com</a>, для Meta: настройки рекламы в аккаунте Facebook.</li>
</ul>
<h2 id="s11">11. Несовершеннолетние</h2>
<p>Сайт предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если родитель или опекун обнаружит, что несовершеннолетний передал нам данные, он может обратиться к нам для их удаления.</p>
<h2 id="s12">12. Автоматизированные решения и профилирование</h2>
<p>Мы не принимаем решений, основанных исключительно на автоматизированной обработке, порождающих для вас юридические последствия. Рекомендации товаров и персонализированная реклама (если вы приняли маркетинговые cookie) основаны на ограниченном профилировании (просмотренные товары, интересующие категории) без юридических последствий, против которого вы можете возразить в любой момент.</p>
<h2 id="s13">13. Изменения политики</h2>
<p>Мы можем обновлять эту политику при изменении законодательства, используемых инструментов или наших услуг. Актуальная версия и дата обновления указаны вверху страницы. О существенных изменениях мы уведомим через сайт или по e-mail.</p>
<h2 id="s14">14. Контакты и надзорный орган</h2>
<div class="cc-legal_box">
<p><strong>TAROL-DD S.R.L.</strong><br>ул. Юбилейная 41A, мун. Кишинёв, Республика Молдова<br>E-mail: <a href="mailto:support@flomoldova.md">support@flomoldova.md</a><br>Телефон: +373 69 847 650</p>
</div>
<p>Если вы считаете, что обработка ваших данных нарушает закон, вы вправе подать жалобу в <strong>Национальный центр по защите персональных данных Республики Молдова</strong>: мун. Кишинёв, ул. Сергея Лазо 48, MD-2004; <a href="https://datepersonale.md" target="_blank" rel="noopener">datepersonale.md</a>. Однако мы рекомендуем сначала обратиться к нам — мы решим любой вопрос как можно быстрее.</p>
</div>