Политика конфиденциальности

Политика конфиденциальности

Версия документа: 2.0 | Дата вступления в силу: [18.08.2026]

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, обработки, хранения и защиты персональных данных физических лиц (далее — «Пользователь», «Вы»), пользующихся сайтом www.sexshop.md (далее — «Сайт»), оператором которого является DARE-STIL S.R.L. (далее — «Оператор», «мы»).

Политика разработана в соответствии с:

  • Законом № 195/2024 о защите персональных данных Республики Молдова;
  • Регламентом (ЕС) 2016/679 (GDPR) — в той мере, в какой Оператор предлагает товары или услуги субъектам данных, находящимся на территории Европейского союза, либо отслеживает их поведение в рамках ЕС (ст. 3(2) GDPR).
  1. Контролёр персональных данных

Наименование: DARE-STIL S.R.L.

Юридический адрес: ): Adresa subdiviziunei Constantin Negruzzi 2/4,
Centrul Comercial Grand Hall et 2 but 211

Регистрационный номер IDNO 1012600037389

Контакт по вопросам обработки персональных данных: info@sex-shop.md Ответственное лицо  email : info@sex-shop.md

Если у Вас есть вопросы об обработке Ваших персональных данных, Вы можете обратиться к нам по указанным выше контактам.

  1. Термины
  • Сайт — интернет-ресурс www.sexshop.md со всем его программным обеспечением, дизайном и контентом, исключительные права на которые принадлежат Оператору.
  • Пользователь — физическое лицо, использующее Сайт.
  • Персональные данные — любая информация, относящаяся к прямо или косвенно идентифицированному физическому лицу.
  • Обработка — любое действие с персональными данными: сбор, запись, хранение, изменение, использование, передача, удаление и т.д.
  • Согласие — свободно данное, конкретное, информированное и однозначное выражение воли Пользователя, посредством заявления или явного утвердительного действия (ст. 4(11) GDPR).
  • Специальные категории данных — данные, раскрывающие расовую или этническую принадлежность, политические взгляды, религиозные убеждения, данные о здоровье, сексуальной жизни или сексуальной ориентации (ст. 9 GDPR).
  1. Согласие на обработку данных

3.1. Использование Сайта в информационных целях (просмотр каталога без регистрации и оформления заказа) не требует предоставления персональных данных.

3.2. Согласие на обработку персональных данных предоставляется Пользователем посредством явного действия — путём проставления отметки в соответствующем чек-боксе при регистрации, оформлении заказа. Согласие не подразумевается автоматически фактом посещения Сайта.

3.3. Согласие является:

  • свободным, конкретным, информированным и однозначным;
  • предоставляется отдельно для каждой цели обработки (исполнение заказа, рассылка, аналитика — раздельно);
  • может быть отозвано в любой момент так же легко, как было дано, без объяснения причин, направив запрос на info@sex-shop.md. Отзыв согласия не влияет на законность обработки, произведённой до отзыва.

3.4. Если Пользователь не согласен с условиями Политики, он должен воздержаться от предоставления персональных данных и использования соответствующих функций Сайта.

  1. Особый режим для данных о характере товаров (ст. 9 GDPR)

4.1. Оператор осознаёт, что в силу специфики Сайта информация о совершённых покупках (виды приобретаемых товаров) может при определённых обстоятельствах рассматриваться как данные, связанные со сведениями о сексуальной жизни, то есть специальная категория данных по смыслу ст. 9 GDPR.

4.2. В связи с этим Оператор:

  • запрашивает у Пользователя отдельное явное согласие на обработку данных о составе заказа для целей, выходящих за рамки исполнения самого заказа (например, для персонализированных рекомендаций или маркетинга);
  • обеспечивает нейтральность коммуникаций (упаковка, названия отправителя в email/SMS, данные на чеках) таким образом, чтобы не раскрывать характер приобретённых товаров третьим лицам без необходимости;
  • не передаёт информацию о составе заказов рекламным и аналитическим сервисам третьих лиц без отдельного явного согласия Пользователя;
  • хранит данные о составе заказов отдельно от маркетингового профиля Пользователя, где это технически возможно.

4.3. Пользователь вправе оформить заказ с минимальным раскрытием данных (например, без создания учётной записи.- Путем звонка консультанту магазина  по телефону.

  1. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных:

Категория данных Цель обработки Правовое основание
Имя и фамилия Оформление и исполнение заказа Исполнение договора (ст. 6(1)(b) GDPR)
Адрес электронной почты Оформление заказа, служебные уведомления Исполнение договора
Адрес доставки Доставка товара Исполнение договора
Номер телефона Связь по вопросам заказа, доставка Исполнение договора
Данные о составе заказа Исполнение договора; персонализация — отдельно Исполнение договора / отдельное согласие (см. Раздел 4)
Технические данные (IP, cookie-идентификаторы) Работа сайта, безопасность, аналитика Законный интерес / согласие (см. Политику cookie)

Мы не собираем данные сверх необходимого для указанных целей (принцип минимизации данных, ст. 5(1)(c) GDPR).

  1. Правовые основания обработки

Обработка персональных данных осуществляется на одном из следующих оснований (ст. 6 GDPR):

  • исполнение договора — обработка необходима для заключения и исполнения договора дистанционной купли-продажи;
  • согласие субъекта данных — для маркетинга, отдельных категорий данных (Раздел 4);
  • законный интерес Оператора — для обеспечения безопасности Сайта, предотвращения мошенничества, базовой веб-аналитики (при этом интересы Оператора взвешены против прав Пользователя);
  • выполнение юридической обязанности — например, при запросах уполномоченных государственных органов.
  1. Сроки хранения данных

7.1. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки:

  • данные, связанные с заказами (имя, адрес, телефон, состав заказа) — в течение срока, необходимого для исполнения договора, и далее в течение срока, установленного законодательством РМ для хранения бухгалтерской/налоговой документации (как правило, до 5 лет с момента совершения операции);
  • данные учётной записи — до момента удаления Пользователем аккаунта либо до истечения 3 лет с момента последней активности;
  • данные для рассылки — до отзыва согласия Пользователем;
  • данные cookie — согласно срокам, указанным в Разделе 13 (Политика cookie).

7.2. По истечении указанных сроков персональные данные удаляются или обезличиваются, если иное не требуется законом.

  1. Передача данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях без отдельного согласия Пользователя.

8.2. Передача данных третьим лицам допускается в следующих случаях:

  • государственным органам — по их мотивированному запросу в рамках, предусмотренных законодательством;
  • поставщикам услуг, привлекаемым Оператором для исполнения заказа (службы доставки, платёжные системы, хостинг-провайдеры, сервисы email-рассылок) — в объёме, необходимом для оказания соответствующей услуги, и на основании договоров, обязывающих таких поставщиков соблюдать конфиденциальность и требования GDPR (ст. 28 GDPR — договоры об обработке данных);
  • при реорганизации, продаже или передаче бизнеса — с сохранением обязательств по настоящей Политике у правопреемника;
  • при наличии явного согласия Пользователя на иные случаи передачи.

8.3. Международная передача данных. Если данные передаются за пределы Республики Молдова или ЕЭЗ (например, при использовании сервисов Google Analytics или иных зарубежных облачных провайдеров), такая передача осуществляется с использованием надлежащих гарантий: решений об адекватности, типовых договорных условий (Standard Contractual Clauses) или иных механизмов, предусмотренных Главой V GDPR. Список используемых сервисов третьих сторон и юрисдикций, в которые могут передаваться данные, доступен по запросу на info@sex-shop.md.

  1. Права субъекта персональных данных

В соответствии с GDPR и Законом № 195/2024 Пользователь имеет право:

  1. Право на доступ (ст. 15) — получить подтверждение того, обрабатываются ли его данные, и копию этих данных.
  2. Право на исправление (ст. 16) — потребовать исправления неточных или неполных данных.
  3. Право на удаление / «право на забвение» (ст. 17) — потребовать удаления данных при наличии установленных законом оснований.
  4. Право на ограничение обработки (ст. 18) — потребовать временного приостановления обработки данных.
  5. Право на переносимость данных (ст. 20) — получить свои данные в структурированном, машиночитаемом формате и передать их другому оператору.
  6. Право на возражение (ст. 21) — возразить против обработки данных, основанной на законном интересе, включая прямой маркетинг.
  7. Право отозвать согласие в любой момент без объяснения причин (ст. 7(3)).
  8. Право не подвергаться автоматизированному принятию решений, включая профилирование, порождающему юридические последствия (ст. 22), — Оператор не применяет такие решения без вмешательства человека.
  9. Право подать жалобу в надзорный орган:
    • в Республике Молдова — в Национальный центр по защите персональных данных (НЦЗПД / CNPDCP);
    • если применяется GDPR — в надзорный орган по защите данных страны постоянного проживания Пользователя в ЕС.

Для реализации любого из этих прав направьте запрос на info@sex-shop.md. Оператор рассматривает запрос и предоставляет ответ в течение 30 календарных дней, а в случаях, предусмотренных GDPR (ст. 12(3)) — в течение 1 месяца с возможностью продления ещё на 2 месяца при сложности запроса, с уведомлением Пользователя о причинах продления.

  1. Обязанности Пользователя

10.1. Не сообщать третьим лицам логин и пароль от личного кабинета.

10.2. Использовать сложные комбинации символов при создании пароля и соблюдать осмотрительность при его хранении и вводе.

10.3. Не предоставлять третьим лицам устройство, с которого возможен доступ к личному кабинету.

10.4. Гарантировать актуальность и достоверность предоставляемых данных и то, что они относятся именно к Пользователю, а не к третьим лицам.

10.5. Пользователь вправе в любой момент просматривать, редактировать или удалять свои персональные данные в личном кабинете, либо направив соответствующий запрос Оператору.

  1. Возрастные ограничения

11.1. Сайт и его товары предназначены исключительно для лиц, достигших 18 лет.

11.2. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. При регистрации Пользователь подтверждает, что ему исполнилось 18 лет.

11.3. Если Оператору становится известно, что персональные данные были предоставлены лицом младше 18 лет без надлежащего подтверждения возраста, такие данные удаляются в кратчайшие сроки.

  1. Защита персональных данных

12.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая:

  • использование брандмауэров и антивирусных систем;
  • шифрование данных при передаче ;
  • резервное копирование данных;
  • ограничение доступа к персональным данным только уполномоченным сотрудникам;
  • соблюдение отраслевых стандартов информационной безопасности.
  1. Политика использования Cookie

13.1. Cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Они обеспечивают корректную работу Сайта, запоминают настройки и, с согласия Пользователя, используются для анализа трафика и маркетинговых целей.

13.2. Кто устанавливает cookie. Cookie могут устанавливаться непосредственно DARE-STIL S.R.L. (first-party) либо технологическими партнёрами (third-party) — сервисами аналитики, онлайн-чата и т.д., в пределах, разрешённых настройками согласия Пользователя.

13.3. Категории cookie:

Строго необходимые cookie — обеспечивают работу сайта (сессия авторизации, корзина, безопасность форм, сохранение выбора cookie-согласия). Не могут быть отключены. Правовое основание — законный интерес и необходимость предоставления запрошенной услуги.

Аналитические cookie — помогают понять использование Сайта (посещённые страницы, длительность сессии, источники трафика). Активируются только после явного согласия Пользователя и технически не устанавливаются до получения такого согласия. Пример сервиса: Google Analytics. Правовое основание — согласие.

Маркетинговые cookie — используются для показа релевантной рекламы и оценки эффективности рекламных кампаний. Активируются только после явного согласия. Правовое основание — согласие.

13.4. Сроки хранения:

  • сессионные cookie — удаляются при закрытии браузера;
  • постоянные cookie — от нескольких дней до 24 месяцев в зависимости от цели;
  • настройка согласия на cookie — хранится до отзыва согласия или истечения срока действия.

13.5. Управление настройками. При первом посещении Сайта отображается баннер, позволяющий: принять все cookie; отклонить необязательные cookie; настроить cookie по категориям. Изменить выбор можно в любой момент через ссылку «Настройки cookie» внизу Сайта. Отзыв согласия не влияет на законность ранее произведённой обработки.

13.6. Дополнительно Пользователь может ограничить или удалить cookie через настройки своего браузера. Отключение строго необходимых cookie может повлиять на работу корзины, авторизации и оформления заказов.

13.7. Внешние сервисы обрабатывают данные согласно собственным политикам конфиденциальности. Рекомендуем ознакомиться с документацией соответствующих поставщиков (например, Google).

13.8. По вопросам использования cookie обращайтесь на info@sex-shop.md.

Актуальная версия политики cookie: 3.0.

  1. Изменение Политики

14.1. Оператор вправе обновлять настоящую Политику при изменении законодательства или практики обработки данных.

14.2. Об изменениях, не затрагивающих существенно цели или объём обработки, Пользователи уведомляются путём публикации новой редакции на Сайте с указанием даты вступления в силу.

14.3. Если изменения существенно расширяют цели обработки или затрагивают ранее данное согласие, Оператор запрашивает новое явное согласие Пользователя до применения таких изменений к уже собранным данным.

14.4. Рекомендуем периодически знакомиться с актуальной редакцией Политики.

  1. Заключительные положения

15.1. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Республики Молдова, а в части, касающейся субъектов данных из ЕС, — также применимые положения GDPR.

15.2. Споры разрешаются в соответствии с действующим законодательством по месту регистрации Оператора. Перед обращением в суд Пользователь обязан направить Оператору письменную претензию; срок ответа на претензию — 30 календарных дней.

15.3. Недействительность отдельных положений Политики не влечёт недействительности остальных положений.

15.4. Контактная информация Оператора также представлена на странице «Контакты» Сайта www.sexshop.md