Политика конфиденциальности

1. Кто является оператором данных

Оператором персональных данных является TOT STUDIO LABS SRL, компания, зарегистрированная в Республике Молдова, mun. Chișinău, sec. Centru, str. Drumul Viilor. Контакты для связи по вопросам обработки данных указаны в разделе 13.

2. К кому применяется эта политика

Эта Политика применяется к трём категориям людей:

• Посетители сайта tot.md — те, кто просматривает сайт, оставляет заявку или пишет нам.
• Представители компаний-клиентов — те, кто пользуется дашбордом платформы TOT Sites (владелец бизнеса, администраторы, сотрудники).
• Конечные клиенты компаний, использующих платформу TOT Sites — их данные обрабатываются на инфраструктуре TOT, но контролируются самой компанией-клиентом. Правила такой обработки описаны в разделе 11 и в отдельном Соглашении об обработке данных (DPA).

3. Какие данные мы собираем

• Контактные данные: имя, email, телефон, название компании — при заполнении форм на сайте или подключении платформы.
• Данные учётной записи: логин, роль, настройки, история действий в дашборде.
• Платёжные и реквизитные данные компании-клиента, необходимые для выставления счетов (IDNO, юридический адрес). Данные банковской карты мы не храним — их обрабатывает напрямую платёжный провайдер (MAIB Business).
• Технические данные: IP-адрес, тип браузера и устройства, язык интерфейса, дата и время посещений, файлы cookie.
• Содержание обращений, отправленных через формы, email или мессенджеры.

4. Цели и правовые основания обработки

• Обработка заявок, ответы на вопросы и подготовка коммерческих предложений — законный интерес.
• Заключение и исполнение договора на использование платформы TOT Sites, выставление счетов — исполнение договора.
• Информирование о новых функциях и предложениях — с согласия пользователя, с возможностью отписки в любой момент.
• Ведение бухгалтерского и налогового учёта — требование закона.
• Аналитика посещаемости и улучшение сайта и продукта — законный интерес.
• Обеспечение безопасности платформы, предотвращение мошенничества — законный интерес.

5. Cookie и аналитика

Мы используем файлы cookie для работы сайта, аналитики и запоминания предпочтений. Вы можете отключить необязательные cookie в настройках браузера — это не повлияет на базовую работу сайта.

• Обязательные cookie — авторизация, язык интерфейса, работа корзины и форм.
• Аналитические cookie — Google Analytics, Cloudflare Insights (в обезличенном виде).
• Маркетинговые cookie — используются только с вашего согласия (например, Meta Pixel, Google Ads).

6. Кому мы передаём данные

Мы не продаём персональные данные. Передача происходит только следующим категориям получателей:

• Провайдеры хостинга и инфраструктуры, обеспечивающие работу сайта и платформы.
• Платёжный провайдер MAIB Business — для обработки платежей и выставления счетов.
• Сервисы аналитики и email-рассылок, работающие по соглашениям о конфиденциальности.
• Государственные органы Республики Молдова — исключительно по официальному запросу на основании закона.

7. Международная передача данных

Основная инфраструктура TOT расположена в Молдове и странах ЕС. Если данные передаются провайдеру за пределы Молдовы или ЕС, мы используем поставщиков, обеспечивающих сопоставимый уровень защиты данных (стандартные договорные условия либо эквивалентные гарантии).

8. Срок хранения данных

Данные хранятся не дольше, чем это необходимо для целей обработки: данные заявок с сайта — до 3 лет с момента последнего контакта; данные клиентов платформы — на протяжении действия договора и ещё 5 лет после его окончания для целей бухгалтерского и налогового учёта, если иной срок не установлен законом.

9. Права субъекта данных

• Право на доступ — узнать, обрабатываем ли мы ваши данные, и получить их копию.
• Право на исправление — потребовать исправить неточные данные.
• Право на удаление — потребовать удаления данных при отсутствии законных оснований для их хранения.
• Право на ограничение обработки и на возражение против обработки.
• Право на переносимость данных — получить данные в машиночитаемом формате.
• Право отозвать согласие в любой момент, не затрагивая законность обработки до отзыва.

Чтобы воспользоваться своими правами, напишите нам на контактный email — мы ответим в течение 30 дней.

10. Безопасность данных

Мы применяем технические и организационные меры защиты: шифрование соединения (HTTPS/TLS), ограничение доступа по ролям, журналирование действий, регулярное резервное копирование и защиту от DDoS-атак. Доступ к данным имеют только сотрудники, которым это необходимо для выполнения работы.

11. Данные клиентов платформы TOT Sites

Если ваша компания использует платформу TOT Sites для создания сайта, приёма записей или заказов, вы (компания-клиент) являетесь оператором данных ваших собственных клиентов — именно вы определяете, какие данные собирать и для чего. TOT в этом случае выступает обработчиком: мы храним и обрабатываем данные по вашим инструкциям и обеспечиваем их техническую защиту.

Условия такой обработки, включая распределение ответственности, субобработчиков и порядок уведомления об инцидентах, зафиксированы в отдельном Соглашении об обработке данных (DPA), являющемся приложением к договору на использование платформы.

12. Изменения политики

Мы можем обновлять эту Политику. Дата актуальной версии указана в начале страницы. О существенных изменениях, затрагивающих клиентов платформы, мы уведомляем по email заранее.

13. Контакты и жалобы

TOT STUDIO LABS SRL

Республика Молдова, mun. Chișinău, sec. Centru, str. Drumul Viilor

Телефон: +373 7999 6927

Email: [email protected]

Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Национальный центр по защите персональных данных Республики Молдова: datepersonale.md