022 858 553
Политика Конфидент

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата последнего обновления: 09.10.2026

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок сбора, использования, передачи, хранения и защиты персональных данных компанией „ElShop” SRL в рамках деятельности по посредничеству в сфере потребительского кредитования, осуществляемой посредством платформ www.credite.md, credite.online, microcredit.md и приложения app.credite.md.

ElShop SRL является юридическим лицом, зарегистрированным в Республике Молдова, со следующими реквизитами:

  • Наименование: „ElShop” SRL;

  • IDNO: 1020600017410;

  • Юридический адрес: мун. Кишинэу, ул. Николае Титулеску, 1, офис 29, MD-2032;

  • Телефон: 022 858 553;

  • Электронная почта: info@credite.md;

  • Веб-сайт: www.credite.md.

ElShop SRL выступает в качестве кредитного посредника, сотрудничая исключительно с OCN „CreditBun” SRL — небанковской кредитной организацией, ответственной за рассмотрение кредитных заявок и предоставление кредитов.

Для осуществления электронной и биометрической идентификации заявителей используется информационное решение, предоставляемое BIC „Dator Co” SRL, посредством которого проводятся проверки личности, а электронная идентификационная карта клиента передается непосредственно Кредитору.

Настоящая Политика разработана в соответствии с Законом № 195 от 25 июля 2024 года о защите персональных данных, вступившим в силу 23 августа 2026 года, а также другими применимыми нормативными актами, включая законодательство о потребительском кредитовании, предотвращении и борьбе с отмыванием денег, электронной идентификации и доверительных услугах.

ElShop соблюдает принципы законности, прозрачности, ограничения целей обработки, минимизации данных, точности, ограничения сроков хранения, целостности и конфиденциальности.

2. Область применения

Настоящая Политика распространяется на обработку персональных данных, осуществляемую ElShop в связи со следующими действиями:

  • Посещение и использование веб-сайтов www.credite.md, credite.online, microcredit.md;

  • Заполнение и отправка кредитных заявок;

  • Взаимодействие с заявителями и клиентами;

  • Доступ к приложению app.credite.md и его использование;

  • Обеспечение процессов электронной и биометрической идентификации;

  • Просмотр, принятие и подписание электронных документов;

  • Управление документами и электронными записями;

  • Обеспечение возможности оплаты обязательств перед Кредитором;

  • Предотвращение мошенничества и обеспечение безопасности информационных систем;

  • Рассмотрение обращений и жалоб, а также реализация прав субъектов персональных данных.

Настоящая Политика касается персональных данных, в отношении которых ElShop определяет цели и средства обработки, либо данных, обрабатываемых компанией на основании договорных отношений с другими операторами.

Если определенные операции по обработке данных осуществляются Кредитором или поставщиком услуг биометрической идентификации самостоятельно, субъекту данных предоставляется соответствующая информация об ответственном операторе.

3. Организации, участвующие в обработке данных, и распределение ответственности

В процессе электронной подачи заявки и предоставления кредита участвуют три основные организации.

3.1. ElShop SRL — кредитный посредник

ElShop управляет платформой credite.md и обеспечивает подачу и передачу кредитных заявок в OCN CreditBun SRL.

В рамках деятельности, в отношении которой компания самостоятельно определяет цели и средства обработки персональных данных, ElShop выступает оператором персональных данных.

При выполнении отдельных операций от имени Кредитора обязанности и ответственность ElShop могут определяться соответствующими договорами и применимыми инструкциями.

3.2. OCN CreditBun SRL — кредитор

OCN CreditBun SRL рассматривает кредитные заявки, оценивает кредитоспособность заявителей, принимает решения о предоставлении кредитов и управляет договорными кредитными отношениями.

Кредитор самостоятельно определяет цели и средства обработки данных при осуществлении собственных функций и несет соответствующую ответственность согласно законодательству.

Указанная обработка может включать идентификацию клиента, оценку кредитного риска, проверки в целях предотвращения отмывания денег, заключение и исполнение кредитного договора, учет платежей и взыскание задолженности.

3.3. BIC Dator Co SRL — поставщик решения для идентификации

Биометрическая идентификация осуществляется посредством информационного портала BIC Dator Co SRL, интегрированного в процесс дистанционного оформления кредитов.

В рамках данной процедуры проводятся проверки личности и оценка соответствующих рисков, а полученные результаты передаются непосредственно Кредитору в форме электронной идентификационной карты клиента.

Правовой статус Dator Co в отношении обрабатываемых данных — самостоятельный оператор, совместный оператор либо лицо, обрабатывающее данные по поручению оператора, — определяется фактическими целями и средствами обработки, а также применимыми соглашениями.

Участие указанных организаций в едином технологическом процессе не означает, что каждая из них автоматически получает доступ ко всем персональным данным, собираемым другими участниками.

Доступ к информации ограничивается соответствующими функциями, операционной необходимостью и предоставленными полномочиями.

4. Категории обрабатываемых персональных данных

В зависимости от используемой услуги и этапа оформления кредита могут обрабатываться следующие категории данных.

4.1. Идентификационные и контактные данные

  • Имя и фамилия;

  • Персональный идентификационный номер (IDNP);

  • Серия, номер и другие сведения из документа, удостоверяющего личность;

  • Дата рождения и другие необходимые идентификационные сведения;

  • Адрес места жительства или пребывания;

  • Номер телефона;

  • Адрес электронной почты.

4.2. Данные о финансовом положении

  • Сведения о доходах и их источниках;

  • Данные о месте работы или осуществляемой экономической деятельности;

  • Существующие финансовые обязательства и кредиты;

  • Информация о кредитной истории;

  • Запрашиваемая сумма кредита и срок кредитования;

  • Другие сведения, необходимые для оценки кредитоспособности, если их обработка обоснована.

4.3. Данные из документов, удостоверяющих личность, и государственных реестров

В процессе идентификации могут использоваться изображения документов, удостоверяющих личность, а также результаты проверки их подлинности.

В соответствии с законодательством и в пределах разрешенного доступа могут использоваться сведения из государственных реестров или других независимых источников, необходимых для подтверждения личности.

4.4. Биометрические данные

В рамках дистанционной идентификации могут обрабатываться:

  • Изображение лица, полученное в режиме реального времени;

  • Биометрические характеристики, извлеченные для сравнения изображений лица;

  • Результат проверки присутствия реального человека (liveness detection);

  • Результаты сравнения изображения лица с фотографией в удостоверении личности и изображением, доступным в государственном реестре;

  • Технические показатели и результаты проверок, необходимых для подтверждения личности.

Биометрические данные, используемые для уникальной идентификации физического лица, подлежат особому режиму защиты.

4.5. Технические данные и данные безопасности

При использовании веб-сайта, приложения и сервисов идентификации могут обрабатываться:

  • IP-адрес;

  • Дата и время доступа;

  • Тип и версия интернет-браузера;

  • Операционная система;

  • Технические характеристики устройства;

  • Технические идентификаторы сеанса;

  • Данные об аутентификации;

  • Результаты проверок на наличие признаков мошенничества;

  • Другие технические сведения, необходимые для обеспечения безопасности и целостности операций.

4.6. Данные об электронных операциях и подписании документов

Могут обрабатываться:

  • Идентификационные сведения пользователя, выполняющего операцию;

  • Предъявленные документы и их версии;

  • Дата и время доступа, просмотра, принятия и подписания документов;

  • Выполненные электронные подтверждения;

  • Изображение примененной электронной рукописной подписи;

  • IP-адрес, связанный с операцией;

  • Информация из журналов аудита;

  • Значения хеш-сумм SHA-256, связанных с документами;

  • Другие технические элементы, необходимые для проверки целостности и прослеживаемости операций.

4.7. Данные о платежах

При использовании платежных функций могут обрабатываться сведения, необходимые для идентификации и проведения платежа, включая номер кредитного договора, сумму платежа, дату операции, идентификатор транзакции и подтверждение ее выполнения.

Данные о платежных инструментах обрабатываются участвующими организациями в соответствии с их фактическими функциями и предоставляемыми услугами.

5. Цели и правовые основания обработки данных

Персональные данные обрабатываются исключительно в определенных, конкретных и законных целях при наличии соответствующего правового основания.

5.1. Подача кредитной заявки и кредитное посредничество

Данные используются для регистрации заявки, идентификации заявителя, взаимодействия с ним и передачи заявления Кредитору.

Правовыми основаниями обработки могут являться осуществление преддоговорных действий по запросу субъекта данных, исполнение договора о кредитном посредничестве и выполнение применимых законодательных обязательств.

5.2. Идентификация и предотвращение мошенничества

Идентификационные и технические данные используются для подтверждения личности, предотвращения мошеннического использования персональных данных, защиты информационных систем и документирования операций.

Правовыми основаниями могут выступать законодательные обязательства соответствующих организаций и законный интерес в предотвращении мошенничества при соблюдении предусмотренных законом условий.

Обработка биометрических данных, предназначенных для уникальной идентификации личности, дополнительно требует соблюдения одного из специальных условий, предусмотренных статьей 9 Закона № 195/2024.

5.3. Заключение договоров и управление документами

Данные обрабатываются для предоставления документов, подтверждения их принятия, применения электронной рукописной подписи, формирования и хранения электронных доказательств, исполнения договорных обязательств и защиты прав сторон.

Применимыми правовыми основаниями могут быть преддоговорные действия, исполнение договоров, выполнение законодательных обязательств и законные интересы, связанные с безопасностью и подтверждением совершенных операций.

5.4. Соблюдение требований законодательства о предотвращении отмывания денег

Сведения, необходимые для процедур надлежащей проверки клиента, включая декларацию о статусе политически значимого лица (PEP), могут обрабатываться в целях выполнения обязанностей Кредитора, предусмотренных законодательством о предотвращении и борьбе с отмыванием денег и финансированием терроризма.

5.5. Безопасность, аудит и урегулирование споров

Данные об электронных операциях используются в необходимом объеме для предотвращения несанкционированного доступа, расследования инцидентов, проведения проверок и аудитов, подтверждения соблюдения обязательств и защиты законных прав.

5.6. Маркетинговые сообщения

Направление рекламных предложений и маркетинговых сообщений осуществляется отдельно от уведомлений, необходимых для рассмотрения заявки или исполнения договора.

Такая обработка допускается только при наличии применимого правового основания и с соблюдением права субъекта данных возражать против прямого маркетинга.

Ознакомление с настоящей Политикой конфиденциальности само по себе не означает согласия на получение рекламных сообщений.

6. Биометрическая идентификация через портал Dator Co

После одобрения кредитной заявки компанией OCN CreditBun SRL заявитель может войти в личный кабинет приложения app.credite.md, используя идентификационные данные, связанные с поданной заявкой, и предусмотренные системой механизмы аутентификации.

Для продолжения дистанционного оформления кредита клиент направляется на портал идентификации, функционирующий на базе информационного решения BIC Dator Co SRL.

Процедура включает следующие основные этапы.

6.1. Проверка контактных данных

Проводится подтверждение адреса электронной почты и номера телефона клиента посредством предусмотренных системой механизмов проверки.

6.2. Декларация о статусе политически значимого лица

Клиенту предлагается заполнить декларацию о наличии или отсутствии статуса политически значимого лица (PEP).

Данная информация используется для выполнения проверок, предусмотренных законодательством о предотвращении и борьбе с отмыванием денег и финансированием терроризма.

6.3. Загрузка и проверка документа, удостоверяющего личность

Клиент загружает изображение документа, удостоверяющего личность.

Система проверяет содержащиеся в документе сведения и выполняет необходимые технические проверки для оценки его подлинности и действительности.

6.4. Получение изображения лица и проверка присутствия реального человека

Клиент выполняет съемку лица в режиме реального времени.

Используются технологии проверки присутствия реального человека (liveness detection), предназначенные для снижения риска подмены личности с помощью фотографий, видеозаписей или иных технических средств.

6.5. Сравнение изображений

Полученное изображение лица сравнивается с фотографией, содержащейся в документе, удостоверяющем личность, а также с изображениями или данными, доступными на законных основаниях из государственного реестра.

Результаты проверок используются для подтверждения личности либо выявления несоответствий, требующих дополнительного рассмотрения.

6.6. Анализ технических данных и рисков мошенничества

Система обрабатывает технические характеристики устройства, IP-адрес, информацию о сеансе и другие сведения, необходимые для выявления признаков мошенничества.

По результатам проверок могут формироваться показатели риска или предупреждения, используемые в соответствии с применимыми процедурами.

6.7. Регистрация выполняемых операций

Действия клиента, выполняемые в процессе идентификации, фиксируются в электронных журналах.

Это позволяет восстановить последовательность этапов, проверить результаты контроля и обеспечить прослеживаемость процедуры идентификации.

6.8. Передача идентификационной карты клиента

После завершения процедуры BIC Dator Co SRL передает непосредственно OCN CreditBun SRL, посредством защищенных электронных каналов, идентификационную карту клиента.

Карта содержит сведения и результаты проверок, необходимые для документирования процедуры идентификации.

Доступ ElShop к информации, полученной в процессе идентификации, ограничивается данными, необходимыми для выполнения собственных функций, и правами доступа, установленными законодательством и соответствующими договорами.

Биометрическая идентификация сама по себе не означает подписания кредитного договора или автоматического принятия договорных документов.

7. Специальный режим обработки биометрических данных

Биометрические данные, используемые для уникальной идентификации физического лица, относятся к специальным категориям персональных данных согласно статье 9 Закона № 195/2024.

Обработка таких данных допускается исключительно при соблюдении предусмотренных законодательством условий и наличии надлежащего правового основания.

Если обработка основывается на явно выраженном согласии субъекта данных, такое согласие должно быть конкретным, информированным, добровольным и подтверждаемым.

Согласие на обработку биометрических данных, если оно выступает применимым правовым основанием, запрашивается отдельно от принятия Условий использования, ознакомления с Политикой конфиденциальности и подписания кредитных документов.

До начала сбора биометрических данных клиенту должна предоставляться ясная информация о следующем:

  • Наименование и контактные данные ответственного оператора;

  • Цели и правовые основания обработки;

  • Категории собираемых биометрических данных;

  • Привлекаемые технологические поставщики, если таковые имеются;

  • Категории получателей данных;

  • Сроки хранения изображений и возможных биометрических шаблонов;

  • Права субъекта данных;

  • Последствия отказа от согласия или его отзыва, если обработка основана на согласии;

  • Наличие альтернативных способов идентификации, если они предусмотрены.

Биометрические данные не могут использоваться в целях, несовместимых с первоначальными целями их сбора, без соблюдения соответствующих законодательных требований.

8. Оценка риска мошенничества и автоматизированная обработка

В рамках дистанционной идентификации и кредитных процессов могут использоваться автоматизированные механизмы проверки личности, анализа технических характеристик и выявления рисков мошенничества.

К таким механизмам могут относиться сравнение изображений лица, проверка присутствия реального человека, проверка документов, а также анализ технических показателей устройства и сеанса.

Полученные результаты могут использоваться для выявления несоответствий, назначения дополнительных проверок или применения мер информационной безопасности.

Оценка кредитоспособности и принятие решения о предоставлении кредита осуществляются под ответственностью OCN CreditBun SRL.

В случае применения решений, основанных исключительно на автоматизированной обработке данных, включая профилирование, которые порождают юридические последствия для субъекта данных или аналогичным образом существенно затрагивают его интересы, ответственный оператор предоставляет информацию и гарантии, предусмотренные статьями 13, 14 и 22 Закона № 195/2024.

В установленных законом случаях субъект данных имеет право потребовать вмешательства человека, выразить свою точку зрения и оспорить соответствующее решение.

9. Просмотр и подписание документов через app.credite.md

После завершения электронной идентификации клиент получает доступ к документам, связанным с предоставлением кредита, через приложение app.credite.md.

Документы предоставляются в электронной форме и могут включать:

  • Преддоговорную информацию;

  • Кредитную заявку;

  • Декларацию под личную ответственность;

  • Договор о кредитном посредничестве;

  • Кредитный договор и приложения к нему;

  • Иные документы, связанные с договорными отношениями.

9.1. Ознакомление с преддоговорной информацией

До подписания клиенту предоставляется возможность ознакомиться с содержанием документа.

Приложение предусматривает функции, облегчающие чтение документов, в том числе увеличение текста на устройствах с небольшими экранами.

Кнопка «Применить подпись» становится доступной только после последовательного просмотра всех страниц документа в соответствии с реализованным механизмом.

Система регистрирует соответствующие операции просмотра и подтверждения.

Последовательный просмотр страниц является техническим свидетельством взаимодействия пользователя с документом, но сам по себе не представляет собой безусловного доказательства прочтения или понимания каждого договорного положения.

9.2. Принятие соглашения об использовании подписи

При инициировании процедуры подписания клиенту предоставляется Соглашение об использовании электронной рукописной подписи.

Принятие указанного соглашения осуществляется посредством отдельного электронного подтверждения.

Система регистрирует дату и время принятия соглашения, а также технические данные, необходимые для документирования операции.

Принятие соглашения об использовании подписи не означает автоматического подписания всех кредитных документов.

9.3. Настройка подписи

После принятия соглашения клиенту предлагается собственноручно нарисовать свою подпись в специальном электронном поле в соответствии с подписью, используемой в документе, удостоверяющем личность.

Согласно реализованной процедуре графическая настройка подписи предлагается один раз в день.

В течение того же дня настроенная подпись может повторно использоваться при подписании последующих документов при условии выполнения предусмотренных системой действий по подтверждению подписания каждого соответствующего документа.

Изображение подписи может использоваться исключительно в рамках разрешенных операций и не должно применяться к документам без соответствующего подтверждения пользователя.

9.4. Применение подписи и регистрация электронных доказательств

При подтверждении подписания документа система размещает его графическую подпись вместе с информацией о соответствующей операции, включая дату, время и IP-адрес.

Регистрируются необходимые сведения аудита, позволяющие связать операцию с конкретным документом, сеансом и пользователем.

Для полученного электронного документа рассчитывается цифровая хеш-сумма с использованием криптографического алгоритма SHA-256.

Полученное значение регистрируется для последующей проверки целостности документа.

9.5. Передача подписанных документов

После завершения подписания полного комплекта договорных документов электронные документы направляются на подтвержденный адрес электронной почты клиента.

Вместе с документами предоставляются сведения, необходимые для проверки их целостности, включая соответствующие значения хеш-сумм.

Данная операция направлена на предоставление клиенту договорной документации и обеспечение возможности ее последующего изучения и проверки.

9.6. Проверка целостности документов

Целостность подписанных электронных документов может быть проверена посредством функции, доступной по адресу:

https://www.credite.md/verifica

Проверка осуществляется путем сравнения цифровой хеш-суммы, рассчитанной для проверяемого документа, с эталонным значением, связанным с исходным документом.

Изменение содержимого электронного файла может привести к изменению его хеш-суммы, что позволяет выявить несоответствие.

Расчет хеш-суммы SHA-256 не является шифрованием документа и не заменяет процедуры подтверждения личности подписавшего лица или установленные законодательством требования к электронной подписи.

В целях защиты конфиденциальности рекомендуется использовать официальный сервис проверки и избегать загрузки договорных документов на неизвестные сторонние платформы.

10. Регистрация действий и электронные журналы аудита

В целях обеспечения безопасности, целостности и прослеживаемости процессов идентификации и заключения договоров используемые информационные системы регистрируют значимые действия пользователей.

Такие записи могут включать:

  • Идентификатор пользователя и сеанса;

  • Тип выполненной операции;

  • Дату и время;

  • IP-адрес и технические характеристики устройства;

  • Документ или версию документа, к которому осуществлялся доступ;

  • Подтверждения и операции подписания;

  • Результат соответствующего действия;

  • Идентификаторы аудита и связанные значения хеш-сумм.

Указанные сведения используются для обеспечения безопасности операций, расследования инцидентов, предотвращения мошенничества, проведения проверок и формирования доказательств совершения электронных действий.

Доступ к электронным журналам предоставляется исключительно уполномоченным лицам и организациям.

Журналы аудита и другие технические сведения хранятся в течение определенных периодов в зависимости от целей обработки, применимых законодательных обязательств и необходимости документирования операций и защиты законных прав.

11. Платежи, осуществляемые через приложение

Приложение app.credite.md позволяет клиенту, в зависимости от доступных функций, инициировать платежи по обязательствам, возникающим из кредитного договора.

В рамках данного процесса приложение выступает в качестве технического средства взаимодействия между заемщиком, Кредитором и, при необходимости, поставщиками платежных услуг.

Денежные средства, уплачиваемые в счет погашения кредита, предназначены OCN CreditBun SRL в качестве Кредитора.

ElShop не становится кредитором и не приобретает права на суммы, подлежащие выплате Кредитору, исключительно вследствие предоставления платежной функции.

Для инициирования и подтверждения платежей могут обрабатываться и передаваться данные, необходимые для идентификации кредитного договора, проведения платежа и сверки соответствующей операции.

Обработка данных платежных инструментов осуществляется в соответствии с услугами и обязанностями участвующих поставщиков платежных услуг.

12. Источники получения персональных данных и их получатели

Персональные данные могут поступать из следующих источников:

  • Непосредственно от заявителя через заполненные формы и предоставленные документы;

  • В результате взаимодействия с веб-сайтом и приложением;

  • В ходе электронной и биометрической идентификации;

  • От Кредитора в пределах, необходимых для оказания посреднических услуг и заключения договоров;

  • Из государственных реестров и других независимых источников, доступных на законных основаниях;

  • От технологических поставщиков, участвующих в предоставлении соответствующих услуг;

  • От поставщиков платежных услуг для подтверждения транзакций.

В соответствии с законодательством и в необходимом объеме персональные данные могут передаваться или предоставляться:

  • OCN CreditBun SRL;

  • BIC Dator Co SRL;

  • Поставщикам услуг информационных технологий, хостинга, технического обслуживания, связи и информационной безопасности;

  • Технологическим поставщикам услуг идентификации, если они участвуют в процессе;

  • Поставщикам платежных услуг;

  • Государственным органам и другим компетентным учреждениям в случаях, предусмотренных законом;

  • Аудиторам, юридическим консультантам и другим уполномоченным поставщикам услуг в пределах их функций.

Передача данных другим организациям осуществляется только при наличии законного основания и с применением соответствующих мер безопасности.

Если поставщик услуг обрабатывает данные по поручению оператора, соответствующие отношения регулируются документами и гарантиями, предусмотренными законодательством о защите персональных данных.

13. Международная передача персональных данных

Если использование технологических услуг предполагает доступ к персональным данным или их передачу за пределы Республики Молдова, применяются предусмотренные законодательством требования к международной передаче данных.

Такие операции могут осуществляться исключительно при соблюдении условий Закона № 195/2024, включая использование соответствующих правовых механизмов и гарантий.

При наличии подобных передач субъектам данных предоставляется необходимая информация о получателях, государствах назначения и применимых юридических гарантиях.

14. Сроки хранения персональных данных

Персональные данные хранятся только в течение периода, необходимого для достижения целей, ради которых они были собраны, с соблюдением применимых законодательных обязательств.

Сроки хранения определяются отдельно в зависимости от категории данных и целей обработки.

Данные кредитных заявок: в течение периода рассмотрения заявок и впоследствии на протяжении сроков, обоснованных законодательными требованиями, договорными отношениями и необходимостью защиты прав.

Договорные документы: в течение сроков, установленных применимым законодательством и обязательствами по архивированию и ведению учета.

Биометрические данные: в соответствии с режимом хранения, установленным оператором, ответственным за биометрическую идентификацию, с учетом целей обработки и законодательных требований.

Изображения документов, удостоверяющих личность, и идентификационные карты: в течение сроков, предусмотренных соответствующими обязательствами по идентификации клиентов и документированию проверок, в зависимости от ответственного оператора.

Журналы аудита и электронные доказательства: в течение периода, необходимого для подтверждения операций, обеспечения безопасности, выполнения законодательных обязательств и урегулирования возможных споров.

Данные платежных операций: в течение периода, необходимого для проведения и проверки платежей, а также выполнения применимых обязательств по хранению.

Данные, обрабатываемые на основании согласия: до отзыва согласия либо до истечения периода, обоснованного соответствующей целью, при отсутствии иного законного основания для дальнейшего хранения.

По истечении установленных сроков данные удаляются, обезличиваются либо в отношении них принимаются другие предусмотренные законом меры по прекращению обработки.

Отзыв согласия не влечет автоматического удаления документов или данных, которые должны храниться на основании отдельных законодательных обязательств.

15. Меры обеспечения информационной безопасности

ElShop применяет соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, разглашения, изменения, утраты или уничтожения.

В зависимости от характера операций и выявленных рисков могут применяться следующие меры:

  • Контроль и ограничение прав доступа;

  • Аутентификация пользователей и подтверждение операций;

  • Защита электронных каналов связи;

  • Регистрация событий и мониторинг безопасности;

  • Механизмы проверки целостности документов;

  • Резервное копирование и процедуры восстановления;

  • Контроль доступа к идентификационным и договорным данным;

  • Обязательства конфиденциальности и договорные меры защиты в отношениях с поставщиками;

  • Процедуры реагирования на инциденты информационной безопасности.

В случае нарушения безопасности персональных данных ответственный оператор принимает меры по устранению последствий, уведомлению компетентного органа и информированию субъектов данных, если это требуется законодательством с учетом характера инцидента и связанных с ним рисков.

16. Файлы cookie и аналогичные технологии

Веб-сайт credite.md и приложение app.credite.md могут использовать файлы cookie и аналогичные технологии для обеспечения функционирования сервисов, аутентификации, поддержания пользовательских сеансов, защиты операций и информационной безопасности.

Технически необходимые файлы cookie могут использоваться в соответствии с применимыми законодательными требованиями.

В отношении технологий, использование которых требует согласия, такое согласие запрашивается предварительно в соответствии с законодательством.

Дополнительная информация о категориях файлов cookie, целях их использования и возможностях управления ими представлена в Политике использования файлов cookie, опубликованной по адресу:

https://www.credite.md/politica-cookie

17. Права субъектов персональных данных

В соответствии с Законом № 195/2024 субъекты персональных данных обладают следующими правами в предусмотренных законом случаях:

Право на получение информации. Право получать ясную и доступную информацию об обработке персональных данных.

Право на доступ. Право получать подтверждение факта обработки данных, доступ к ним и информацию, предусмотренную законом.

Право на исправление. Право требовать исправления неточных и дополнения неполных персональных данных.

Право на удаление. Право требовать удаления персональных данных в случаях, предусмотренных законодательством.

Право на ограничение обработки. Право требовать ограничения определенных операций обработки при наличии установленных законом условий.

Право на переносимость данных. Право получать персональные данные либо требовать их передачи другому оператору в случаях, когда данное право применимо.

Право на возражение. Право возражать против определенных видов обработки, включая обработку в целях прямого маркетинга.

Право на отзыв согласия. Если обработка основана на согласии, субъект данных вправе отозвать его без ущерба для законности обработки, осуществленной до момента отзыва.

Права в отношении автоматизированных решений. Права и гарантии, предусмотренные в отношении решений, основанных исключительно на автоматизированной обработке, когда такие решения имеют юридические последствия либо аналогичным образом существенно затрагивают интересы субъекта данных.

Осуществление указанных прав производится в соответствии с законодательством и может быть ограничено в случаях, прямо предусмотренных законом.

В частности, право на удаление не означает автоматического уничтожения документов и информации, хранение которых является обязательным в силу законодательных обязанностей Кредитора или другого ответственного оператора.

18. Порядок осуществления прав и рассмотрения обращений

Для осуществления прав в отношении персональных данных, обрабатываемых ElShop, субъект данных может направить соответствующее обращение по следующим контактным данным:

ElShop SRL

Адрес: мун. Кишинэу, ул. Николае Титулеску, 1, офис 29, MD-2032

Телефон: 022 858 553

Электронная почта: info@credite.md

Контактный адрес по вопросам защиты персональных данных: dpo@credite.md

Обращение должно позволять установить личность заявителя и определить, какое именно право он желает осуществить.

При наличии обоснованных сомнений относительно личности заявителя могут быть запрошены дополнительные сведения, ограниченные информацией, необходимой для подтверждения личности.

ElShop отвечает на запросы об осуществлении прав субъектов данных без неоправданной задержки и не позднее одного месяца со дня получения запроса.

В предусмотренных законом случаях срок может быть продлен не более чем на два дополнительных месяца с учетом сложности и количества запросов.

Субъект данных уведомляется о продлении срока и его причинах в установленный законом период.

Предоставление информации и принятие мер по осуществлению прав субъектов данных, как правило, являются бесплатными, за исключением предусмотренных законом случаев явно необоснов

отправить заявку