Настоящая Политика конфиденциальности описывает, каким образом Общество с ограниченной ответственностью «TAFI SOLUTIONS» собирает, использует, хранит и защищает персональные данные в рамках сервиса, к которому относится настоящий документ, — платформа мониторинга автопарка TAFI GPS и связанные мобильные приложения. Документ разработан в соответствии с Законом № 195/2024 о защите персональных данных, опубликованным в Официальном мониторе Республики Молдова № 367-369 от 23 августа 2024 г., ст. 574, вступившим в силу 23 августа 2026 г., который транспонирует Регламент (ЕС) 2016/679 (GDPR) и заменил Закон № 133/2011.
Все запросы, касающиеся обработки персональных данных, включая запросы об осуществлении прав, предусмотренных ст. 13–22, направляются на адрес [email protected]. Мы подтвердим получение и ответим в установленный законом месячный срок.
Политика применяется ко всем физическим лицам, чьи данные обрабатываются в рамках соответствующего сервиса, а именно: платформа мониторинга автопарка TAFI GPS и связанные мобильные приложения, — независимо от того, являетесь ли вы посетителем, клиентом, представителем компании-клиента или авторизованным пользователем.
Мы преднамеренно не собираем специальные категории данных (о расовом или этническом происхождении, политических взглядах, религиозных убеждениях, членстве в профсоюзах, генетические, биометрические данные, данные о здоровье, половой жизни или сексуальной ориентации) в смысле ст. 9 Закона № 195/2024, за исключением случаев, когда транспортное законодательство требует проверки медицинской пригодности водителей — тогда мы обрабатываем исключительно заключение «годен/не годен» и срок его действия, но не диагноз.
Каждая операция обработки основывается как минимум на одном из оснований, предусмотренных ст. 6 Закона № 195/2024, и соответствует принципам, изложенным в ст. 5, — законность, справедливость и прозрачность, ограничение цели, минимизация данных, точность, ограничение хранения, целостность и конфиденциальность, подотчётность.
| Цель обработки | Правовое основание (Закон № 195/2024) | Срок хранения |
|---|---|---|
| Создание и администрирование учётных записей, предоставление услуг по договору, техническая поддержка | Исполнение договора или преддоговорные меры — ст. 6 ч. (1) п. b) Закона № 195/2024 | В течение срока действия договора и 3 года после его прекращения (общий срок исковой давности) |
| Мониторинг автопарка, расчёт маршрутов и расчётного времени прибытия, проверка путевых листов, отчётность по расходу | Исполнение договора с компанией-клиентом — ст. 6 ч. (1) п. b); законный интерес работодателя в управлении своим имуществом и обеспечении безопасности перевозок — ст. 6 ч. (1) п. f) | 12 месяцев для необработанных координат; 36 месяцев для агрегированных отчётов по маршрутам и расходу |
| Обработка загружаемых вами документов по вашему указанию и от вашего имени | Обработка в качестве уполномоченного лица на основании ст. 28 Закона № 195/2024; правовое основание в отношении субъектов данных определяет ваша компания как оператор | В течение срока действия договора; удаление или возврат в течение 30 дней после прекращения — по вашему выбору |
| Исполнение налоговых, бухгалтерских и архивных обязанностей | Правовая обязанность — ст. 6 ч. (1) п. c) Закона № 195/2024 | Сроки, установленные налоговым и бухгалтерским законодательством, как правило 5 лет (ст. 43 Закона о бухгалтерском учёте № 287/2017) |
| Обеспечение безопасности систем, предотвращение мошенничества и несанкционированного доступа, журналирование действий | Законный интерес — ст. 6 ч. (1) п. f) Закона № 195/2024; обязанность обеспечения безопасности — ст. 32 | 12 месяцев для журналов доступа; 24 месяца для журналов аудита чувствительных операций |
| Установление, осуществление или защита права в суде и рассмотрение претензий | Законный интерес — ст. 6 ч. (1) п. f) Закона № 195/2024 | 3 года с момента возникновения права на иск или до окончательного разрешения спора |
Когда мы опираемся на законный интерес, мы предварительно проводим тест на соразмерность между нашим интересом и вашими основными правами и свободами. По указанному контактному адресу вы можете запросить резюме этой оценки.
Мы не продаём и не сдаём в аренду персональные данные. Мы раскрываем их исключительно следующим категориям получателей, строго в пределах преследуемой цели:
| Получатель / категория получателей | Цель раскрытия | Расположение |
|---|---|---|
| Furnizorii de găzduire și infrastructură cloud | Хостинг серверов приложений и баз данных, резервное копирование | Европейский союз (Германия, Нидерланды) |
| Furnizorul serviciului de poștă electronică tranzacțională | Отправка писем подтверждения, уведомлений и сброса пароля | Европейский союз / США — на основании стандартных договорных условий |
| Google Ireland Ltd. (Firebase Cloud Messaging) și Apple Distribution International Ltd. (APNs) | Доставка push-уведомлений в мобильные приложения | Европейский союз / США — на основании стандартных договорных условий |
| Google Ireland Ltd. (Google Maps, Routes API) | Отображение карт, геокодирование адресов и расчёт маршрутов | Европейский союз, с передачей в США на основании стандартных договорных условий |
| Furnizorii de echipamente și platforme telematice (Teltonika, Samsara și echivalente) | Передача данных о местоположении и телеметрии с оборудования, установленного на транспортном средстве | Европейский союз |
| Functional Software, Inc. (Sentry) | Сбор отчётов об ошибках приложения для технической диагностики | Европейский союз (регион хостинга ЕС) |
| Compania beneficiară pentru care lucrați | Имеет доступ к данным, сформированным в её учётной записи, в качестве оператора этих данных | Республика Молдова / Европейский союз |
| Autoritățile publice competente | Только по письменному и мотивированному запросу органа, в пределах, установленных законом | Республика Молдова |
Каждое уполномоченное лицо действует на основании договора об обработке, содержащего обязательные условия, предусмотренные ст. 28 ч. (3) Закона № 195/2024, включая обязанности конфиденциальности, безопасности и удаления или возврата данных по окончании оказания услуг.
Данные размещаются преимущественно на серверах, расположенных в Европейском союзе. Когда передача в третье государство необходима, она осуществляется исключительно с соблюдением главы V Закона № 195/2024 (ст. 44–49) на одном из следующих оснований:
Вы можете запросить копию гарантий, применённых к конкретной передаче, написав по контактному адресу, указанному в разделе I.
Мы храним данные только столько, сколько необходимо для цели их сбора, в соответствии с принципом ограничения хранения, предусмотренным ст. 5 ч. (1) п. e). Конкретные сроки указаны в таблице раздела IV. По истечении применимого срока данные окончательно удаляются или необратимо анонимизируются так, чтобы более не позволять вашу идентификацию.
Резервные копии хранятся циклами не более 90 дней; запрос на удаление исполняется немедленно в активных системах, а удаление из резервных копий происходит по завершении текущего цикла.
В соответствии со ст. 32 Закона № 195/2024 мы применяем технические и организационные меры, соответствующие риску, с учётом современного уровня техники, затрат на внедрение, а также характера, объёма и целей обработки:
В случае нарушения безопасности персональных данных мы действуем следующим образом:
Как субъекту данных Закон № 195/2024 признаёт за вами следующие права:
| Право | Содержание |
|---|---|
| Право на информирование | Быть информированным в сжатой, прозрачной, понятной и легкодоступной форме о том, как обрабатываются ваши данные (ст. 13 и ст. 14) |
| Право доступа | Получить подтверждение того, что данные обрабатываются, копию этих данных и сведения о целях, категориях, получателях и сроке хранения (ст. 15) |
| Право на исправление | Добиться исправления неточных данных и дополнения неполных данных без необоснованной задержки (ст. 16) |
| Право на удаление («право быть забытым») | Добиться удаления данных, когда они более не нужны для цели, вы отозвали согласие, возразили против обработки или данные обрабатывались незаконно (ст. 17) |
| Право на ограничение обработки | Добиться ограничения обработки, например на время проверки точности данных или рассмотрения возражения (ст. 18) |
| Право на уведомление | Получить уведомление каждого получателя, которому были раскрыты данные, об осуществлённом исправлении, удалении или ограничении (ст. 19) |
| Право на переносимость данных | Получить предоставленные вами данные в структурированном, широко используемом и машиночитаемом формате и передать их другому оператору (ст. 20) |
| Право на возражение | Возразить в любой момент против обработки, основанной на законном интересе, а также — безусловно — против обработки в целях прямого маркетинга (ст. 21) |
| Право в отношении автоматизированного решения | Не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое порождает правовые последствия или существенно на вас влияет (ст. 22) |
| Право на отзыв согласия | Отозвать согласие в любой момент так же просто, как оно было дано, без ущерба для законности обработки, осуществлённой до отзыва (ст. 7 ч. (3)) |
| Право подать жалобу | Обратиться в Национальный центр по защите персональных данных и в компетентный суд |
Направьте запрос по адресу [email protected] либо письменно по адресу, указанному в разделе I. Мы отвечаем в срок не более одного месяца с момента получения запроса. Срок может быть продлён не более чем на два месяца для сложных или многочисленных запросов — в этом случае мы информируем вас в течение первого месяца о продлении и его причинах. Осуществление прав бесплатно; мы вправе взимать разумную плату или отказать в удовлетворении запроса только если он явно необоснован или чрезмерен, в частности в силу его повторяющегося характера. При обоснованных сомнениях в личности заявителя мы можем запросить дополнительные сведения, строго необходимые для её подтверждения.
Если вы считаете, что обработка нарушает закон, вы вправе подать жалобу в Национальный центр по защите персональных данных (CNPDCP), ул. Сергея Лазо 48, MD-2004, мун. Кишинёв, Республика Молдова, тел. +373 22 820 801, эл. почта [email protected], datepersonale.md, а также обратиться в компетентный суд. Просим вас, однако, сначала связаться с нами — в большинстве случаев мы можем урегулировать вопрос напрямую.
Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождали бы правовые последствия для вас или иным образом существенно на вас влияли, в смысле ст. 22 Закона № 195/2024.
Платформа автоматически рассчитывает такие показатели, как оценка эко-вождения, расчётное время прибытия или отклонения от маршрута. Они носят информационный и вспомогательный характер; любые последствия для лица — профессиональная оценка, дисциплинарная мера, премия — принимаются компанией-работодателем на основе человеческого анализа, а не системой.
Мы используем cookie и аналогичные технологии, подробно описанные в Политике использования cookie. Cookie, не являющиеся строго необходимыми для функционирования, устанавливаются исключительно после получения вашего согласия, выраженного через баннер при первом посещении, и могут быть отозваны в любой момент так же просто.
Наши услуги не адресованы несовершеннолетним, и мы сознательно не собираем данные лиц младше 16 лет. В отношении услуг информационного общества, предлагаемых непосредственно ребёнку, обработка на основании согласия законна только если ему исполнилось не менее 16 лет; ниже этого возраста согласие должно быть дано или разрешено носителем родительской ответственности. Если нам станет известно, что такие данные были собраны без основания, мы незамедлительно их удалим. Если вы родитель или опекун и считаете, что несовершеннолетний предоставил нам данные, просим связаться с нами.
Мы можем обновлять настоящую Политику, чтобы отразить изменения в услугах, наших практиках или применимом законодательстве. Действующей всегда является версия, опубликованная по этому адресу, с датой последнего обновления, указанной в заголовке. О существенных изменениях — например, о новой цели обработки или новой категории получателей — мы уведомляем вас заранее, по электронной почте или посредством заметного уведомления в сервисе, не менее чем за 15 дней до их вступления в силу. Текущая версия: 2026-08-26-r1.
Настоящая Политика регулируется законодательством Республики Молдова, в частности:
Закон № 133/2011 о защите персональных данных утратил силу с вступлением в силу Закона № 195/2024 23 августа 2026 г.; ссылки на него в предшествующих документах считаются сделанными на соответствующие положения Закона № 195/2024.