Политика конфиденциальности и обработки персональных данных.
Дата вступления в силу: 23 августа 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных физических лиц при использовании веб-сайта foodhouse.md (далее – «Сайт») и сервисов Foodhouse.
1.2. Политика применяется к обработке персональных данных, осуществляемой „FOODHOUSE” SRL (далее – «Оператор») в связи с использованием Сайта, регистрацией учетной записи, оформлением и исполнением заказов, обращением в Контактный центр и иным взаимодействием с Foodhouse.
1.3. Настоящая Политика разработана в соответствии с Законом Республики Молдова №195/2024 «О защите персональных данных» и иными применимыми нормативными актами Республики Молдова. Закон №195/2024 транспонирует положения Регламента (ЕС) 2016/679 (GDPR) в национальное законодательство Республики Молдова.
1.4. Настоящая Политика является самостоятельным документом и применяется совместно с Публичной офертой Foodhouse. Публичная оферта регулирует условия предоставления услуг Foodhouse, а настоящая Политика – вопросы обработки и защиты персональных данных.
1.5. Настоящая Политика предоставляется субъектам персональных данных в целях обеспечения прозрачности обработки и информирования о категориях обрабатываемых данных, целях и правовых основаниях обработки, получателях данных, сроках хранения и правах субъектов персональных данных.
1.6. Если для определенного вида обработки законодательством требуется согласие субъекта персональных данных, такое согласие запрашивается отдельно. Само по себе ознакомление с настоящей Политикой не заменяет согласие в случаях, когда оно необходимо.
1.7. В случае противоречия положений настоящей Политики обязательным требованиям применимого законодательства применяются положения законодательства.
2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператором персональных данных является:
„FOODHOUSE” SRL
IDNO: 1017600001840
Код TVA: 0209577
Юридический адрес: mun. Chișinău, str. Gheorghe Tudor 2b
Контактный центр: +373 22 88 88 22
E-mail: [email protected]
2.2. Оператор определяет цели и средства обработки персональных данных в пределах, установленных применимым законодательством.
3. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
3.1. Персональные данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
3.2. Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, извлечение, использование, передачу, ограничение, удаление и уничтожение.
3.3. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
3.4. Пользователь – физическое лицо, использующее Сайт или сервисы Foodhouse.
3.5. Оператор – „FOODHOUSE” SRL, определяющее цели и средства обработки персональных данных.
3.6. Получатель – физическое или юридическое лицо, государственный орган или иная организация, которым раскрываются персональные данные в соответствии с применимым законодательством.
3.7. Согласие – свободно данное, конкретное, информированное и однозначное выражение воли субъекта персональных данных на обработку относящихся к нему персональных данных в случаях, когда такое согласие является правовым основанием обработки.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных с соблюдением следующих принципов:
а) законность, добросовестность и прозрачность;
б) ограничение обработки конкретными, явными и законными целями;
в) минимизация объема обрабатываемых данных;
г) точность и актуальность данных;
д) ограничение сроков хранения;
е) обеспечение целостности и конфиденциальности;
ж) подотчетность Оператора.
4.2. Оператор обрабатывает только те персональные данные, которые являются адекватными, относящимися к соответствующим целям и необходимыми для их достижения.
4.3. Персональные данные не должны использоваться в целях, несовместимых с целями, для которых они были первоначально собраны, кроме случаев, допускаемых законодательством.
5. КАТЕГОРИИ И ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В зависимости от способа взаимодействия пользователя с Foodhouse Оператор может обрабатывать следующие категории персональных данных:
а) имя;
б) номер телефона;
в) адрес электронной почты;
г) адрес доставки;
д) сведения об учетной записи;
е) сведения о заказах и истории заказов;
ж) комментарии к заказам;
з) сведения о выбранном способе оплаты;
и) сведения, содержащиеся в обращениях пользователя;
к) записи телефонных разговоров;
л) технические сведения об использовании Сайта и устройствах пользователя;
м) данные, получаемые при авторизации через сторонние сервисы в пределах предоставленных пользователем разрешений.
5.2. Оператор не хранит полные реквизиты банковских платежных карт пользователей. Обработка карточных платежей осуществляется соответствующим платежным провайдером.
5.3. Оператор не намеревается собирать специальные категории персональных данных посредством стандартного функционала Сайта, если такая обработка не требуется законодательством или характером конкретного обращения пользователя.
5.4. Персональные данные могут быть получены непосредственно от пользователя при:
а) регистрации учетной записи;
б) оформлении заказа;
в) оформлении заказа или обращении через Контактный центр;
г) использовании функций Сайта;
д) направлении обращения, запроса или претензии;
е) авторизации через Google, Facebook, VK или Mail.ru.
5.5. Отдельные технические данные могут автоматически собираться при использовании Сайта посредством файлов Cookie и аналогичных технологий в соответствии с разделом 11 настоящей Политики.
5.6. При использовании сторонней авторизации определенные данные могут быть получены от соответствующего поставщика сервиса в пределах разрешений, предоставленных пользователем.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные для следующих целей:
а) создания и обслуживания учетной записи;
б) идентификации и авторизации пользователя;
в) приема, подтверждения, изменения и исполнения заказов;
г) организации доставки;
д) связи с пользователем по вопросам заказа;
е) обеспечения и подтверждения оплаты;
ж) предоставления клиентской поддержки;
з) обработки обращений, запросов и претензий;
и) ведения истории заказов;
к) обеспечения безопасности Сайта и информационных систем;
л) выявления и предотвращения злоупотреблений и мошеннических действий;
м) анализа использования Сайта и улучшения его работы;
н) оценки эффективности рекламных кампаний – при наличии необходимого правового основания;
о) выполнения требований законодательства;
п) установления, осуществления или защиты юридических требований и законных интересов Оператора.
6.2. Персональные данные не продаются третьим лицам.
7. СООТНОШЕНИЕ ЦЕЛЕЙ И ПРАВОВЫХ ОСНОВАНИЙ ОБРАБОТКИ
7.1. Оператор определяет правовое основание обработки персональных данных с учетом конкретной цели обработки и характера соответствующей деятельности.
7.2. Для приема, оформления и исполнения заказа, организации доставки, предоставления связанных с заказом услуг, а также для создания и обслуживания учетной записи обработка осуществляется, когда это необходимо, для заключения или исполнения договора с пользователем либо принятия мер по его запросу до заключения договора.
7.3. Для выполнения обязанностей, установленных налоговым, бухгалтерским, финансовым, потребительским и иным применимым законодательством, обработка осуществляется на основании соответствующей юридической обязанности Оператора.
7.4. Для обеспечения безопасности Сайта и информационных систем, предотвращения мошенничества и злоупотреблений, контроля качества обслуживания, рассмотрения обращений, разрешения споров, установления, осуществления или защиты юридических требований обработка может осуществляться на основании законных интересов Оператора или соответствующего третьего лица при условии, что такие интересы не нарушают права и свободы субъекта персональных данных.
7.5. Для аналитических, рекламных и иных необязательных целей, для которых применимое законодательство требует предварительного согласия пользователя, обработка осуществляется на основании такого согласия.
7.6. Согласие, если оно является правовым основанием обработки, может быть отозвано пользователем в любое время. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
7.7. Отзыв согласия не прекращает обработку, если для нее существует иное предусмотренное законодательством правовое основание.
7.8. Если предоставление определенных персональных данных необходимо для заключения или исполнения договора, соответствующие данные могут быть обязательными для предоставления. Непредоставление таких данных может сделать невозможным оформление или исполнение заказа либо предоставление соответствующей услуги.
7.9. Предоставление данных, которые не являются необходимыми для исполнения договора или выполнения юридической обязанности, осуществляется пользователем добровольно.
8. РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ ПОЛУЧАТЕЛЕЙ
8.1. Оператор раскрывает персональные данные только в объеме, необходимом для достижения соответствующей цели обработки, исполнения договора или выполнения требований законодательства.
8.2. В зависимости от конкретной ситуации персональные данные могут быть доступны или передаваться:
а) уполномоченным работникам Foodhouse;
б) собственной курьерской службе Foodhouse – в объеме, необходимом для доставки заказа;
в) платежному провайдеру MAIB – в объеме, необходимом для проведения и подтверждения платежа;
г) поставщикам информационно-технических, инфраструктурных и иных услуг, если такой доступ необходим для предоставления соответствующих услуг Оператору;
д) поставщикам аналитических и рекламных сервисов – в соответствии с разделом 18 настоящей Политики и применимыми настройками согласия;
е) государственным органам, судам и иным уполномоченным лицам – в случаях, предусмотренных законодательством.
8.3. Ресторанам для приготовления заказа передается информация, необходимая для приготовления соответствующего заказа, включая:
а) состав заказа;
б) количество блюд;
в) выбранные опции, модификаторы и дополнительные ингредиенты;
г) комментарии к блюдам.
8.4. Ресторанам не передаются имя пользователя, номер телефона, адрес электронной почты, адрес доставки и платежные реквизиты пользователя, если иное не требуется законодательством или фактическими обстоятельствами исполнения конкретного заказа.
8.5. Если пользователь самостоятельно указывает персональные данные или иную информацию в комментарии к заказу или блюду, такая информация может быть передана ресторану вместе с соответствующим комментарием, поскольку она является частью информации, предоставленной пользователем для исполнения заказа.
8.6. Пользователю рекомендуется не указывать в комментариях к заказу или блюду персональные данные, которые не являются необходимыми для приготовления или исполнения заказа.
8.7. При привлечении лиц, обрабатывающих персональные данные по поручению Оператора, Оператор принимает предусмотренные законодательством меры для обеспечения надлежащей защиты персональных данных и определяет соответствующие обязанности таких лиц.
9. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Использование отдельных технологических, аналитических, рекламных, платежных и авторизационных сервисов может приводить к обработке или передаче персональных данных за пределы Республики Молдова.
9.2. Такая обработка может иметь место, в частности, при использовании сервисов, указанных в разделах 17 и 18 настоящей Политики.
9.3. Международная передача персональных данных осуществляется только при наличии предусмотренного применимым законодательством правового основания и соответствующих условий и гарантий защиты персональных данных.
9.4. В зависимости от конкретного случая такими условиями и гарантиями могут являться решение об адекватности уровня защиты, соответствующие договорные или иные предусмотренные законодательством гарантии либо иное законное основание для передачи.
9.5. В случаях, когда международная передача осуществляется на основании соответствующих гарантий, субъект персональных данных вправе получить информацию о применяемых гарантиях в порядке, предусмотренном применимым законодательством, обратившись к Оператору по адресу [email protected].
9.6. Оператор не осуществляет международную передачу персональных данных исключительно на основании факта использования пользователем соответствующего сервиса. Для каждой передачи применяются требования законодательства, действующие на момент такой передачи.
10. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
10.1. Сайт использует файлы Cookie и аналогичные технологии для обеспечения своей работы, сохранения необходимых настроек, проведения аналитики и, при наличии соответствующего правового основания, маркетинговых целей.
10.2. В зависимости от назначения на Сайте могут использоваться:
а) строго необходимые Cookie;
б) функциональные Cookie;
в) аналитические Cookie;
г) маркетинговые и рекламные Cookie.
10.3. Строго необходимые Cookie могут использоваться без отдельного согласия пользователя в случаях, допускаемых законодательством, поскольку без них отдельные функции Сайта не могут предоставляться надлежащим образом.
10.4. Аналитические, маркетинговые и иные необязательные Cookie, для которых законодательством требуется согласие, используются только после получения соответствующего выбора пользователя.
10.5. Пользователь должен иметь возможность принять или отклонить необязательные Cookie, а также изменить или отозвать ранее предоставленное согласие посредством доступного на Сайте механизма управления Cookie.
10.6. Отказ от необязательных Cookie не должен препятствовать использованию основных функций Сайта, если соответствующие Cookie не являются необходимыми для предоставления конкретной функции.
10.7. Подробная информация о конкретных Cookie, целях их использования, поставщиках, категориях, сроках действия и способах управления ими содержится в отдельной Политике использования Cookie, размещенной на Сайте.
11. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок хранения не установлен или не допускается законодательством.
11.2. При определении срока хранения Оператор учитывает:
а) цель обработки;
б) характер и объем персональных данных;
в) продолжительность отношений с пользователем;
г) законодательные обязанности по хранению определенных документов и сведений;
д) сроки предъявления и защиты юридических требований.
11.3. Данные учетной записи и история заказов хранятся в течение периода использования соответствующей учетной записи и/или иного срока, необходимого для целей, предусмотренных настоящей Политикой и законодательством.
11.4. Сведения, которые должны храниться в соответствии с бухгалтерским, налоговым или иным законодательством, хранятся в течение установленных соответствующим законодательством сроков.
11.5. Записи телефонных разговоров хранятся в течение срока, установленного разделом 15 настоящей Политики.
11.6. По окончании применимого срока хранения персональные данные удаляются, уничтожаются либо обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.
12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. В случаях и пределах, предусмотренных применимым законодательством, субъект персональных данных имеет право:
а) получить информацию об обработке своих персональных данных;
б) получить доступ к своим персональным данным;
в) требовать исправления неточных или дополнения неполных данных;
г) требовать удаления персональных данных;
д) требовать ограничения обработки;
е) возражать против обработки;
ж) отозвать согласие, когда обработка основана на согласии;
з) воспользоваться правом на переносимость данных, если соответствующие условия предусмотрены законодательством;
и) пользоваться правами в отношении автоматизированного принятия решений, включая профилирование;
к) обратиться с жалобой в компетентный надзорный орган;
л) воспользоваться судебными и иными предусмотренными законодательством средствами правовой защиты.
12.2. Если персональные данные обрабатываются для целей прямого маркетинга, субъект персональных данных вправе в любое время возразить против такой обработки, включая связанное с прямым маркетингом профилирование.
12.3. После получения возражения против обработки персональных данных для целей прямого маркетинга Оператор прекращает использование соответствующих персональных данных для таких целей, если иное не предусмотрено законодательством.
12.4. Указанные права не являются абсолютными и могут быть ограничены в случаях, прямо предусмотренных законодательством.
13. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ
13.1. Для реализации своих прав субъект персональных данных может направить Оператору обращение по адресу [email protected] либо по юридическому адресу Оператора.
13.2. Обращение должно содержать информацию, достаточную для определения существа запроса и идентификации данных, в отношении которых он направлен.
13.3. Оператор предоставляет информацию о мерах, принятых по запросу субъекта персональных данных, без неоправданной задержки и, как правило, не позднее одного месяца с момента получения запроса.
13.4. При необходимости с учетом сложности и количества запросов срок, указанный в пункте 13.3, может быть продлен в пределах, допускаемых применимым законодательством.
13.5. В случае продления срока Оператор информирует заявителя о таком продлении и причинах его продления в течение первоначального срока рассмотрения запроса.
13.6. Предоставление информации и осуществление прав субъекта персональных данных осуществляется бесплатно, если иное не предусмотрено применимым законодательством.
13.7. Если запрос является явно необоснованным или чрезмерным, в частности вследствие его повторяющегося характера, Оператор вправе в случаях, предусмотренных законодательством, потребовать разумную плату либо отказать в принятии соответствующих мер.
13.8. Если у Оператора имеются обоснованные сомнения относительно личности заявителя, он вправе запросить дополнительную информацию, необходимую для подтверждения личности.
13.9. Запрашиваемая для подтверждения личности информация должна быть соразмерна цели проверки и не использоваться для иных несовместимых целей.
13.10. В случаях и порядке, предусмотренных законодательством, Оператор вправе отказать в удовлетворении запроса полностью или частично с указанием соответствующих оснований.
14. ТЕХНИЧЕСКИЕ И ОРГАНИЗАЦИОННЫЕ МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Оператор принимает соответствующие организационные и технические меры для обеспечения уровня безопасности персональных данных, соразмерного существующим рискам.
14.2. В зависимости от характера обработки такие меры могут включать:
а) разграничение прав доступа;
б) использование механизмов аутентификации и авторизации;
в) ограничение доступа работников к данным пределами их должностных обязанностей;
г) меры по защите информационных систем от несанкционированного доступа;
д) контроль и периодический пересмотр прав доступа;
е) резервное копирование и иные меры обеспечения доступности и целостности информации – в той мере, в которой они применяются к соответствующим системам;
ж) организационные требования по соблюдению конфиденциальности;
з) обучение и информирование уполномоченных работников в отношении требований защиты персональных данных;
и) иные меры, соответствующие характеру, объему и рискам соответствующей обработки.
14.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
14.4. Оператор принимает меры для обеспечения того, чтобы привлеченные обработчики персональных данных обрабатывали данные только в соответствии с документированными инструкциями Оператора и требованиями применимого законодательства.
15. ЗАПИСЬ ТЕЛЕФОННЫХ РАЗГОВОРОВ
15.1. Телефонные разговоры пользователей с Контактным центром Foodhouse могут записываться в целях:
а) контроля и повышения качества обслуживания;
б) подтверждения содержания обращений и договоренностей;
в) рассмотрения обращений и претензий;
г) разрешения спорных ситуаций;
д) установления, осуществления и защиты юридических требований и законных интересов Оператора.
15.2. В связи с телефонным обращением могут обрабатываться:
а) номер телефона;
б) дата, время и продолжительность звонка;
в) аудиозапись разговора;
г) информация, сообщенная пользователем во время разговора;
д) сведения о заказе, если они являются предметом разговора.
15.3. Обработка записей телефонных разговоров осуществляется на основании соответствующего правового основания, включая, в зависимости от конкретной цели, законный интерес Оператора, если такой интерес не нарушает права и свободы субъекта персональных данных.
15.4. При использовании законного интереса Оператор учитывает необходимость, соразмерность обработки и баланс между законными интересами Оператора и правами и свободами субъекта персональных данных.
15.5. Записи телефонных разговоров хранятся 60 (шестьдесят) рабочих дней.
15.6. По истечении указанного срока запись удаляется, если ее дальнейшее хранение не требуется в связи с незавершенной претензией, спором, юридическим требованием либо обязанностью, установленной законодательством.
15.7. В случае возникновения обстоятельств, указанных в пункте 15.6, соответствующая запись может храниться до прекращения законных оснований для ее дальнейшего хранения.
15.8. Доступ к записям предоставляется только уполномоченным лицам в пределах их служебных обязанностей.
15.9. При осуществлении записи телефонного разговора пользователь информируется об этом посредством соответствующего уведомления в начале телефонного обращения либо иным способом, предусмотренным применимым законодательством.
16. АВТОРИЗАЦИЯ ЧЕРЕЗ СТОРОННИЕ СЕРВИСЫ
16.1. Foodhouse предоставляет возможность регистрации и/или авторизации с использованием учетных записей следующих сторонних сервисов:
а) Google;
б) Facebook;
в) VK;
г) Mail.ru.
16.2. При использовании сторонней авторизации соответствующий поставщик может передать Foodhouse определенные сведения об учетной записи пользователя в пределах разрешений, предоставленных пользователем.
16.3. Конкретный объем передаваемых данных зависит от соответствующего сервиса, его настроек и выбранных пользователем разрешений.
16.4. Полученные посредством сторонней авторизации данные используются Foodhouse для регистрации, идентификации и авторизации пользователя, а также обеспечения работы его учетной записи.
16.5. Foodhouse не получает и не хранит пароль пользователя от его учетной записи Google, Facebook, VK или Mail.ru посредством механизма сторонней авторизации.
16.6. Обработка данных, самостоятельно осуществляемая соответствующими поставщиками сторонних сервисов, регулируется их собственными условиями использования и политиками конфиденциальности.
16.7. Пользователь может управлять предоставленными разрешениями посредством настроек соответствующей учетной записи стороннего сервиса.
17. АНАЛИТИЧЕСКИЕ И РЕКЛАМНЫЕ СЕРВИСЫ
17.1. На Сайте используются следующие аналитические, рекламные и технологические инструменты:
а) Google Analytics 4;
б) Google Tag Manager;
в) Google Ads;
г) Meta Pixel;
д) Яндекс.Метрика.
17.2. Google Tag Manager используется как инструмент управления тегами и сам по себе не является отдельной аналитической целью обработки. Посредством Google Tag Manager на Сайте могут загружаться и управляться другие технологические, аналитические или рекламные теги в соответствии с настройками Сайта и механизмом управления согласием.
17.3. В зависимости от конкретного сервиса и настроек посредством Cookie и аналогичных технологий могут обрабатываться:
а) IP-адрес;
б) сведения о браузере и устройстве;
в) операционная система;
г) технические идентификаторы;
д) дата и время посещения;
е) источник перехода на Сайт;
ж) посещенные страницы;
з) сведения о действиях пользователя на Сайте;
и) сведения о взаимодействии с рекламными материалами;
к) иные технические данные, необходимые для предоставления соответствующей аналитической или рекламной функции.
17.4. Аналитические сервисы используются для анализа посещаемости, понимания способов взаимодействия пользователей с Сайтом, выявления технических проблем, оценки эффективности функций и улучшения работы Сайта.
17.5. Рекламные технологии могут использоваться для оценки эффективности рекламных кампаний, формирования и измерения рекламной аудитории и иных маркетинговых целей при наличии необходимого правового основания.
17.6. Использование сервисов и технологий, для которых требуется предварительное согласие пользователя, осуществляется только после получения соответствующего согласия посредством механизма управления Cookie, если иное прямо не предусмотрено применимым законодательством.
17.7. При отсутствии необходимого согласия соответствующие необязательные аналитические и рекламные технологии не должны активироваться посредством механизма управления согласием, применяемого на Сайте.
17.8. Отдельные поставщики указанных сервисов могут самостоятельно обрабатывать полученные данные в соответствии со своими политиками конфиденциальности, условиями предоставления соответствующих сервисов и применимым законодательством.
17.9. Подробная информация об используемых Cookie, их назначении, поставщиках и сроках действия содержится в отдельной Политике использования Cookie.
18. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА И ПРОФИЛИРОВАНИЕ
18.1. Используемые на Сайте технические, аналитические и рекламные инструменты могут осуществлять автоматизированную обработку информации о взаимодействии пользователя с Сайтом.
18.2. Такая обработка может использоваться для статистического анализа, измерения посещаемости, оценки эффективности рекламных кампаний и улучшения пользовательского опыта в пределах соответствующих целей обработки.
18.3. Foodhouse не принимает исключительно на основании автоматизированной обработки персональных данных решения, которые порождают для пользователя юридические последствия или аналогичным образом существенно влияют на него, если иное прямо не предусмотрено законодательством.
18.4. Если характер обработки в дальнейшем изменится таким образом, что возникнет обработка, подпадающая под специальные требования законодательства в отношении автоматизированного принятия решений или профилирования, Оператор предоставит субъектам предусмотренную законодательством информацию и обеспечит необходимые гарантии.
19. УДАЛЕНИЕ УЧЕТНОЙ ЗАПИСИ И ПЕРСОНАЛЬНЫХ ДАННЫХ
19.1. Пользователь вправе потребовать удаления своей учетной записи и связанных с ней персональных данных в случаях и пределах, предусмотренных законодательством.
19.2. Запрос на удаление направляется в порядке, установленном разделом 13 настоящей Политики.
19.3. Удаление учетной записи не влечет автоматического удаления информации, которую Оператор обязан или вправе продолжать хранить на ином законном основании.
19.4. В частности, отдельные сведения могут сохраняться, если это необходимо:
а) для исполнения юридической обязанности;
б) для соблюдения бухгалтерских, налоговых или иных установленных законом требований;
в) для установления, осуществления или защиты юридических требований;
г) для рассмотрения незавершенной претензии или спора;
д) на ином предусмотренном законодательством основании.
19.5. Персональные данные, в отношении которых отсутствуют основания для дальнейшей обработки, подлежат удалению, уничтожению или обезличиванию.
20. НАРУШЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
20.1. В случае выявления нарушения безопасности персональных данных Оператор принимает меры для оценки характера, масштаба и возможных последствий такого нарушения, а также для ограничения и устранения его последствий.
20.2. Оператор документирует выявленные нарушения безопасности персональных данных и принятые в связи с ними меры в случаях и порядке, предусмотренных применимым законодательством.
20.3. Если нарушение безопасности персональных данных создает риск для прав и свобод физических лиц и законодательством предусмотрено уведомление компетентного надзорного органа, Оператор направляет такое уведомление в установленный законодательством срок.
20.4. Если нарушение безопасности персональных данных с высокой вероятностью создает существенный риск для прав и свобод затронутых субъектов, Оператор информирует соответствующих субъектов без неоправданной задержки в случаях и порядке, предусмотренных законодательством.
20.5. В зависимости от характера нарушения принятые меры могут включать ограничение доступа, блокирование скомпрометированных учетных данных, устранение технической уязвимости, восстановление систем и иные необходимые действия.
20.6. Информация о конкретном инциденте не раскрывается публично, если такое раскрытие не требуется законодательством или не является необходимым для защиты прав и законных интересов затронутых лиц.
21. ИЗМЕНЕНИЕ ПОЛИТИКИ
21.1. Оператор вправе пересматривать настоящую Политику в связи с изменениями законодательства, функциональности Сайта, используемых технологий или процессов обработки персональных данных.
21.2. Актуальная редакция Политики публикуется на Сайте с указанием даты ее вступления в силу.
21.3. Если изменения существенно влияют на характер обработки персональных данных или права субъектов персональных данных, Оператор принимает предусмотренные законодательством меры для информирования пользователей.
21.4. Внесение изменений в настоящую Политику не заменяет получение согласия пользователя в случаях, когда для новой или измененной обработки такое согласие требуется законодательством.
22. КОНТАКТЫ ПО ВОПРОСАМ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
22.1. По вопросам обработки и защиты персональных данных, настоящей Политики или реализации своих прав субъект персональных данных может обратиться к Оператору:
E-mail: [email protected]
Почтовый адрес: mun. Chișinău, str. Gheorghe Tudor 2b
Контактный центр: +373 22 88 88 22
22.2. Порядок подачи и рассмотрения запросов субъектов персональных данных установлен разделом 13 настоящей Политики.
23. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
23.1. Настоящая Политика является частью системы документов Foodhouse в области защиты персональных данных и применяется с учетом Публичной оферты и отдельной Политики использования Cookie в пределах предмета регулирования каждого документа.
23.2. Положения настоящей Политики не могут толковаться как ограничивающие права субъектов персональных данных, предоставленные применимым законодательством.
23.3. Недействительность или неприменимость отдельного положения настоящей Политики не влечет недействительности остальных ее положений.
23.4. Настоящая Политика вступила в силу 23 августа 2026 года.
23.5. Настоящая Политика действует до вступления в силу ее новой редакции.