Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, хранения, обработки и защиты персональных данных пользователей платформы sms.md, осуществляемых компанией «ROCK SOFT» S.R.L (фискальный код 1021600014623, мун. Кишинэу, ул. Доктор Тудор Стришкэ 8/1, оф. 266; далее — «Оператор», «мы»).
Обработка персональных данных осуществляется в соответствии с Законом Республики Молдова № 133 от 08.07.2011 «О защите персональных данных», положениями Закона № 195 от 25.07.2024 (транспонирующего Регламент ЕС GDPR 2016/679, вступает в силу с 23 августа 2026 г.), а также Законом № 72/2025 «Об электронных коммуникациях» (в силе с 01.01.2026, отменяет Закон № 241-XVI/2007).
2. Оператор персональных данных
- Наименование: «ROCK SOFT» S.R.L
- Директор: Бодарев Валерий (Bodarev Valeri)
- Адрес: мун. Кишинэу, ул. Доктор Тудор Стришкэ 8/1, оф. 266, Республика Молдова
- Фискальный код (IDNO): 1021600014623
- E-mail: [email protected]
- Телефон: +373 69 425 208
3. Роли Оператора и клиента
Платформа sms.md выступает в двух различных ролях:
- Оператор данных — в отношении персональных данных собственных клиентов платформы (физических лиц или представителей юридических лиц, зарегистрированных на платформе): идентификационные данные, контактные данные, платёжные данные.
- Уполномоченное лицо (Процессор) — в отношении данных получателей SMS (номеров телефонов и содержания сообщений), предоставленных клиентами-операторами. Клиент несёт ответственность за законность сбора и обработки данных получателей, в том числе за получение согласия на коммерческие рассылки.
Обработка данных получателей SMS в роли уполномоченного лица осуществляется исключительно по задокументированным инструкциям клиента-оператора на основании договора об обработке данных (DPA), действующая редакция которого доступна клиенту в личном кабинете, раздел «Документы».
Мы не используем базы получателей, полученные от клиентов-операторов, в собственных целях — для аналитики, продаж, обогащения баз или маркетинга третьих лиц — и не становимся со-оператором в отношении этих данных.
4. Категории обрабатываемых персональных данных
Данные клиентов платформы (Оператор):
- Идентификационные данные: имя и фамилия, наименование компании
- Контактные данные: адрес электронной почты, номер телефона
- Данные аутентификации: email и пароль (хэш)
- Платёжные данные: реквизиты платежей и бухгалтерские документы
- Технические данные: IP-адрес, тип браузера, журналы активности
Данные получателей SMS (Уполномоченное лицо):
- Номера телефонов получателей сообщений
- Содержание SMS-сообщений, переданных клиентом
- Отчёты о доставке (статус доставки каждого сообщения)
5. Цели и правовые основания обработки
| Цель | Правовое основание |
|---|---|
| Предоставление услуг платформы (регистрация, аутентификация, отправка SMS) | Исполнение договора (ст. 6(1)(b) GDPR / ст. 5 Закона 133) |
| Выставление счетов и бухгалтерский учёт | Законная обязанность (ст. 6(1)(c) GDPR) |
| Технические и операционные коммуникации (уведомления о счёте, отчёты) | Законный интерес (ст. 6(1)(f) GDPR) |
| Маркетинговые рассылки (новости, предложения) | Согласие (ст. 6(1)(a) GDPR) — с возможностью отзыва |
| Отправка SMS от имени клиентов | Инструкции клиента-оператора (DPA) |
| Предотвращение мошенничества и безопасность платформы | Законный интерес (ст. 6(1)(f) GDPR) |
6. Получатели данных
Персональные данные могут быть переданы:
- Операторам мобильной связи (Moldcell S.A., Orange Moldova S.A., S.A. «Moldtelecom» под брендом Unite) — для доставки SMS-сообщений
- Поставщикам платёжных услуг — для обработки финансовых транзакций
- Поставщикам облачных и инфраструктурных услуг — для размещения платформы (на основании договоров с надлежащими гарантиями защиты данных)
- Государственным органам — при наличии обязательных законодательных требований
Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях без вашего явного согласия.
Актуальный поимённый перечень субобработчиков (хостинг платформы, международная маршрутизация SMS, почтовый сервис) доступен клиентам в личном кабинете, раздел «Документы». Об изменении перечня клиенты уведомляются не менее чем за 30 дней (email + баннер в личном кабинете), с правом возразить.
7. Трансграничная передача данных
Данные могут обрабатываться на серверах, расположенных в Республике Молдова и Европейском Союзе. Любая передача за пределы Молдовы осуществляется с соблюдением гарантий, предусмотренных Законом № 133/2011 (ст. 30–32) и, после августа 2026 года, Законом № 195/2024 — посредством стандартных договорных условий или иных надлежащих механизмов. Персонал субобработчиков может иметь технический доступ к данным из стран за пределами ЕС и Республики Молдова на основании стандартных договорных условий (SCC), заключаемых нами с соответствующим субобработчиком.
8. Сроки хранения данных
- Данные активного аккаунта: на протяжении всего срока действия договора
- Данные неактивного аккаунта: 12 месяцев с момента последней активности, затем удаляются или анонимизируются
- Журналы доставки SMS: 6 месяцев в операционных целях и для технической поддержки
- Платёжные данные: 5 лет согласно требованиям налогового законодательства Республики Молдова
- Номера телефонов получателей SMS: удаляются по завершении кампании или по запросу клиента-оператора, но не позднее 30 дней с момента расторжения договора
9. Ваши права
В соответствии с Законом № 195/2024 вы имеете следующие права:
- Право на информацию — быть проинформированным об обрабатываемых данных и условиях обработки.
- Право на доступ — запросить копию персональных данных, которые мы о вас храним.
- Право на исправление — потребовать исправления неточных или неполных данных.
- Право на удаление — потребовать удаления данных, если отсутствует законное основание для их дальнейшего хранения.
- Право на ограничение обработки — потребовать временно ограничить обработку данных в предусмотренных законом случаях.
- Право на переносимость данных — получить свои данные в структурированном машиночитаемом формате.
- Право на возражение — возражать против обработки данных, в том числе против прямого маркетинга — в любой момент и без объяснения причин.
- Право не подвергаться автоматизированным решениям — не быть объектом решений, основанных исключительно на автоматизированной обработке.
- Право на отзыв согласия — в любой момент, без ущерба для законности обработки, произведённой до отзыва.
- Право на обжалование — обратиться с жалобой в Национальный центр по защите персональных данных (CNPDCP) или в судебные органы.
Для реализации своих прав свяжитесь с нами по адресу [email protected]. Мы отвечаем в течение 30 календарных дней; при необходимости срок может быть продлён до 60 дней с уведомлением вас о причинах продления. Для защиты ваших данных от раскрытия третьим лицам мы вправе запросить подтверждение личности заявителя.
10. Безопасность данных
Мы применяем надлежащие технические и организационные меры для защиты персональных данных: шифрование данных при передаче (TLS/HTTPS) и хранении, разграничение доступа на основе ролей, аудит журналов активности, периодическое тестирование систем безопасности. Доступ к персональным данным ограничен сотрудниками, которым он необходим для выполнения служебных обязанностей.
11. Файлы cookie
Сайт sms.md использует функциональные cookie, необходимые для корректной работы платформы (сессия, языковые настройки), и аналитические cookie для улучшения сервиса. Продолжая использование сайта после принятия уведомления о cookie, вы соглашаетесь на их использование. Вы можете отключить cookie в настройках браузера, что может повлиять на работу отдельных функций сайта.
12. Изменения Политики
Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия публикуется на этой странице с указанием даты обновления. Рекомендуем периодически проверять эту страницу. Продолжение использования платформы после публикации изменений означает их принятие.
13. Контактная информация и надзорный орган
По всем вопросам, связанным с обработкой персональных данных:
- «ROCK SOFT» S.R.L, мун. Кишинэу, ул. Доктор Тудор Стришкэ 8/1, оф. 266
- E-mail: [email protected]
- Телефон: +373 69 425 208
Вы вправе обратиться с жалобой в надзорный орган:
- Национальный центр по защите персональных данных (НЦЗПД)
- Адрес: ул. Сергея Лазо, 48, Кишинэу, MD-2004
- Тел: (022) 820 801 | E-mail: [email protected]
- Сайт: datepersonale.md
Редакция от 19 августа 2026 года.