Защита персональных данных

Положение о защите персональных данных — Mizi-Shop.md

Настоящее Положение устанавливает порядок сбора, обработки и защиты персональных данных пользователей интернет-магазина Mizi-Shop.md в соответствии с Законом Республики Молдова № 133 от 08.07.2011 о защите персональных данных и принципами Общего регламента по защите данных (GDPR).

1. Оператор данных

Mizi-Shop.md — интернет-магазин детских игрушек с доставкой из Украины в Республику Молдова через международную службу Nova Global.

2. Общие положения

Персональные данные — любая информация, позволяющая прямо или косвенно идентифицировать физическое лицо.
Обработка осуществляется исключительно на основании согласия субъекта данных или в целях исполнения договора (заказа).
Принципы: законность, добросовестность, целевое использование, минимизация данных, точность, конфиденциальность.

3. Категории собираемых данных

Идентификационные: имя, фамилия, телефон, e-mail.
Данные доставки: город, полный адрес, почтовый индекс в Республике Молдова.
Платёжные: обрабатываются исключительно через платёжные сервисы, сертифицированные по стандарту PCI DSS. Магазин не собирает и не хранит данные банковских карт.
Технические: IP-адрес, cookies, тип браузера, посещённые страницы.

4. Цели обработки

Обработка и выполнение заказов.
Доставка товаров через Nova Global (Украина → Молдова).
Информирование о статусе заказа.
Поддержка клиентов и рассмотрение обращений.
Выполнение юридических обязательств (налоговый учёт, бухгалтерия).
Маркетинговые рассылки (исключительно с явного согласия).

5. Трансграничная передача данных

Для выполнения заказов ваши данные передаются в Украину:

Nova Global — для организации международной доставки.
Платёжные сервисы — для обработки онлайн-платежей (сертификация PCI DSS).

Передача осуществляется с соблюдением надлежащих гарантий защиты согласно ст. 32 Закона № 133/2011.

Мы не передаём ваши данные третьим лицам в маркетинговых или рекламных целях.

6. Меры защиты

Шифрованное соединение SSL/TLS на всех страницах.
Обработка платежей через сервисы с сертификацией PCI DSS.
Ограниченный доступ — только уполномоченный персонал.
Серверы защищены межсетевыми экранами и антивирусным ПО.
Регулярное резервное копирование данных.

7. Сроки хранения

Данные заказов: 3 года с момента последнего заказа (требования налогового законодательства).
Данные аккаунта: до запроса на удаление.
Cookies: согласно настройкам браузера (1–12 месяцев).
По истечении срока данные анонимизируются или удаляются.

8. Права субъекта данных

Согласно Закону № 133/2011, вы имеете право:

Право доступа — узнать, какие данные обрабатываются и с какой целью.
Право на исправление — скорректировать неточные или неполные данные.
Право на удаление — запросить удаление данных (за исключением юридических обязательств).
Право на возражение — против обработки в целях прямого маркетинга.
Право отзыва согласия — в любой момент, без влияния на законность предшествующей обработки.
Право на переносимость — получить данные в структурированном формате.
Право на жалобу — в Национальный центр по защите персональных данных (datepersonale.md).

Для реализации прав свяжитесь с нами через мессенджер или e-mail.

9. Файлы cookies

Существенные cookies — для работы корзины и авторизации.
Аналитические cookies — для анализа трафика (анонимизированные данные).

Вы можете управлять или отключить cookies в настройках браузера.

10. Обновление Положения

Мы оставляем за собой право обновлять настоящее Положение. Дата последнего обновления: 19.03.2026.

11. Надзорный орган

Национальный центр по защите персональных данных Республики Молдова
Сайт: datepersonale.md