Обработка персональных данных

Последнее обновление: 20.10.2026

Настоящая Политика конфиденциальности описывает порядок, в котором Herbal Therapy Laboratories S.A. собирает, использует, хранит и защищает персональные данные пользователей и клиентов сайта herbal-therapy.md («Сайт»).

Обработка персональных данных осуществляется в соответствии с Законом № 195 от 25.07.2024 о защите персональных данных Республики Молдова, а также другими применимыми нормативными актами в области защиты персональных данных.

В той мере, в которой затрагиваются лица или операции по обработке данных, к которым применяется законодательство Европейского союза, также соблюдаются положения Регламента (ЕС) 2016/679 (GDPR) о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных.

1. Оператор персональных данных

Оператором персональных данных является:

Herbal Therapy Laboratories S.A.
IDNO: 1017600043620
Адрес: MD-2023, мун. Кишинэу, сектор Чокана, ул. Вадул-луй-Водэ, 2, Республика Молдова
E-mail: [email protected]
Телефон: +373 78 88 40 61

По любым вопросам или запросам, связанным с обработкой персональных данных, вы можете связаться с нами, используя указанные выше контактные данные.

2. Какие персональные данные мы собираем

В зависимости от того, каким образом вы взаимодействуете с Сайтом, мы можем собирать следующие категории данных:

Идентификационные данные: имя и фамилия;
Контактные данные: адрес электронной почты, номер телефона, адрес доставки и/или выставления счета;
Данные о заказах: заказанные товары, стоимость заказа и история заказов;
Данные о транзакциях: статус платежа, сумма, дата и время транзакции, код авторизации, референсный номер транзакции (RRN), имя держателя карты и последние 4 цифры карты, если эта информация предоставляется Оператору платежным процессором;
Технические данные: IP-адрес, тип устройства, операционная система, используемый браузер, посещенные страницы, продолжительность сессии и другая техническая информация, собираемая посредством файлов cookie и аналогичных технологий;
Данные учетной записи: информация, связанная с учетной записью, созданной на Сайте, если пользователь решает создать учетную запись;
Данные, предоставленные добровольно: информация, переданная через формы на Сайте, сообщения, запросы, жалобы или данные, предоставленные при подписке на рассылку.

Данные банковской карты

При осуществлении онлайн-платежей полные данные банковской карты, включая номер карты, срок действия и код CVV2/CVC2, вводятся в защищенной инфраструктуре платежного процессора.

Herbal Therapy Laboratories S.A. не запрашивает и не хранит полные данные банковской карты.

Оператор может получать от платежного процессора информацию, необходимую для подтверждения транзакции, идентификации платежа, оформления документов, связанных с транзакцией, и осуществления возможных возвратов денежных средств.

Данные о здоровье

Herbal Therapy Laboratories S.A. намеренно не собирает посредством Сайта данные о состоянии здоровья клиентов.

Если клиент добровольно предоставляет такую информацию, например в рамках запроса или жалобы, касающейся товара, она будет использоваться исключительно в объеме, необходимом для рассмотрения соответствующего запроса, и в соответствии с применимым законодательством.

Такая информация не будет использоваться в маркетинговых целях.

3. Для каких целей мы используем данные

Персональные данные могут обрабатываться для следующих целей:

обработка, подтверждение и доставка заказов;
управление платежами и возвратами денежных средств;
оформление и передача документов, связанных с транзакциями;
коммуникация по вопросам заказов, платежей и доставки;
обработка запросов, вопросов и жалоб;
создание и администрирование учетной записи пользователя;
выполнение бухгалтерских, налоговых и иных юридических обязательств;
предотвращение мошенничества и обеспечение безопасности Сайта;
защита прав и законных интересов Оператора;
урегулирование возможных споров;
анализ использования Сайта и улучшение услуг;
составление статистики использования Сайта;
отправка информационных рассылок и коммерческих сообщений, если пользователь выразил свое согласие.

Данные не будут использоваться для иных целей, несовместимых с целями, для которых они были собраны, за исключением случаев, разрешенных или предусмотренных применимым законодательством.

4. Правовые основания обработки

В зависимости от ситуации обработка персональных данных может осуществляться на следующих основаниях:

Исполнение договора — когда данные необходимы для обработки, оплаты, подтверждения и доставки заказа либо для предоставления других услуг, запрошенных клиентом.

Выполнение юридического обязательства — когда Оператор обязан хранить, обрабатывать или предоставлять определенную информацию в соответствии с применимым законодательством, включая бухгалтерские и налоговые обязательства.

Согласие субъекта персональных данных — например, для отправки информационных рассылок, коммерческих сообщений или использования определенных файлов cookie и других необязательных технологий.

Законный интерес Оператора — когда обработка необходима в установленных законом пределах для защиты Сайта, предотвращения мошенничества, обеспечения безопасности информационных систем, защиты прав Оператора и урегулирования возможных споров.

Если обработка основана на согласии, субъект персональных данных может отозвать свое согласие в любое время.

5. Кому мы можем передавать данные

Персональные данные могут передаваться в объеме, необходимом для достижения целей, описанных в настоящей Политике, следующим получателям:

курьерским компаниям и поставщикам услуг доставки;
Paynet (платежная система Paynet, paynet.md, Республика Молдова) — для обработки онлайн-платежей картами Visa/Mastercard или из кошелька Paynet, возвратов и связанных с ними операций; Paynet получает номер и сумму заказа и, при необходимости, имя, e-mail и телефон клиента;
поставщикам IT-услуг, хостинга, технического обслуживания и услуг безопасности;
поставщикам услуг электронной почты и коммуникации;
поставщикам услуг анализа и измерения использования Сайта, если такие услуги активированы в соответствии с предпочтениями пользователя;
поставщикам бухгалтерских, юридических или аудиторских услуг;
поставщикам услуг, необходимых для функционирования Сайта и обработки заказов;
государственным органам, судебным инстанциям или другим компетентным учреждениям, если передача данных требуется или разрешена законом.

Поставщики, обрабатывающие данные от имени Оператора, получают доступ только к данным, необходимым для предоставления соответствующих услуг, и обязаны соблюдать применимые требования в отношении защиты и безопасности данных.

Herbal Therapy Laboratories S.A. не продает и не передает в аренду персональные данные клиентов третьим лицам для их собственных коммерческих целей.

6. Передача данных за пределы Республики Молдова

Некоторые поставщики, обеспечивающие работу Сайта, обрабатывают данные за пределами Республики Молдова:

Google (Google Analytics 4, Google Tag Manager) — технические данные и данные об использовании Сайта, только при согласии на аналитические файлы cookie; серверы могут находиться в Европейском союзе и в Соединенных Штатах Америки;
Microsoft (Microsoft Clarity) — технические данные и данные о взаимодействии со страницами, только при согласии на аналитические файлы cookie; Европейский союз и Соединенные Штаты Америки;
Cloudflare (Cloudflare Turnstile) — IP-адрес и технические данные браузера, для защиты форм от спама и злоупотреблений; глобальная сеть, включая Европейский союз и Соединенные Штаты Америки.

Данные заказов, учетных записей и платежей хранятся на серверах Сайта и обрабатываются Paynet в Республике Молдова; они намеренно не передаются в другие государства.

В таких случаях Оператор будет использовать, в зависимости от обстоятельств, механизмы, меры и гарантии, предусмотренные Законом № 195 от 25.07.2024 о защите персональных данных, а также другими применимыми нормами для защиты передаваемых данных.

Если применяется GDPR, международная передача данных будет осуществляться с соблюдением требований законодательства Европейского союза.

7. Как долго мы храним данные

Персональные данные хранятся только в течение периода, необходимого для достижения целей, для которых они были собраны, либо в течение срока, установленного применимым законодательством.

В частности:

данные, относящиеся к заказам, транзакциям и налоговым документам, хранятся в течение срока, предусмотренного бухгалтерским, налоговым законодательством и другими применимыми юридическими обязательствами;
данные учетной записи пользователя хранятся в течение срока существования учетной записи и, при необходимости, после этого — для выполнения юридических обязательств или урегулирования возможных споров;
данные, относящиеся к запросам и жалобам, могут храниться столько времени, сколько необходимо для их рассмотрения и защиты прав сторон;
данные, используемые для информационных рассылок и коммерческих сообщений, хранятся до момента отзыва согласия или отказа от подписки, за исключением информации, которая должна храниться для подтверждения соблюдения юридических обязательств;
данные, собираемые посредством файлов cookie и аналогичных технологий, хранятся в соответствии со сроками действия соответствующих файлов cookie и предпочтениями, выраженными пользователем.

Конкретные сроки хранения:

заказы, счета и бухгалтерские документы — в течение срока, установленного бухгалтерским и налоговым законодательством Республики Молдова, но не менее 3 лет после окончания года, в котором был оформлен заказ;
данные онлайн-транзакций (статус платежа, сумма, дата, код авторизации, последние 4 цифры карты) — вместе с заказом, к которому они относятся;
учетная запись пользователя — до ее закрытия по запросу владельца; после закрытия сохраняются только данные заказов, на указанный выше срок;
сообщения из формы обратной связи, запросы и претензии — не более 3 лет после их рассмотрения (общий срок исковой давности);
подписка на рассылку — до отписки;
файлы cookie — в соответствии со сроком действия каждого файла, указанным в Политике Cookies, и не более 13 месяцев для аналитических файлов cookie.

По истечении применимых сроков данные удаляются или анонимизируются, за исключением случаев, когда их дальнейшее хранение необходимо или требуется законом.

8. Безопасность данных и платежей

Herbal Therapy Laboratories S.A. применяет соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, потери, изменения, уничтожения, раскрытия или несанкционированного использования.

В зависимости от характера систем и обрабатываемых данных такие меры могут включать:

использование защищенного протокола HTTPS и сертификатов SSL/TLS;
ограничение доступа к данным;
использование индивидуальных учетных записей и механизмов аутентификации;
управление правами доступа;
регулярное обновление и техническое обслуживание Сайта и технической инфраструктуры;
меры защиты от кибератак и несанкционированного доступа;
мониторинг безопасности систем;
создание резервных копий;
ограничение доступа к данным только для лиц и поставщиков, которым такой доступ необходим для выполнения их обязанностей.

Ни один способ электронной передачи или хранения данных не может гарантировать абсолютную безопасность. Однако Оператор применяет меры, соответствующие рискам, связанным с обработкой персональных данных.

Безопасность онлайн-платежей

При онлайн-оплате банковской картой пользователь перенаправляется в защищенную инфраструктуру платежного процессора.

Herbal Therapy Laboratories S.A. не хранит полный номер карты, срок ее действия, код CVV2/CVC2 или другие данные аутентификации карты.

Обработка данных, необходимых для авторизации платежа, осуществляется через инфраструктуру платежного процессора.

9. Ваши права

В соответствии с Законом № 195 от 25.07.2024 о защите персональных данных и, когда применимо, GDPR, субъекты персональных данных обладают правами, предусмотренными применимым законодательством.

К ним могут относиться следующие права:

право получать информацию об обработке персональных данных;
право запрашивать доступ к персональным данным;
право требовать исправления неточных или неполных данных;
право требовать удаления данных при выполнении предусмотренных законом условий;
право требовать ограничения обработки;
право возражать против определенных операций по обработке данных;
право требовать переносимости данных, когда такое право применимо;
право в любое время отозвать согласие на обработку данных, основанную на согласии;
право возражать против использования данных в целях прямого маркетинга;
право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, в случаях и на условиях, предусмотренных применимым законодательством;
право подать жалобу в компетентный орган по защите персональных данных;
право обратиться в компетентные судебные инстанции в соответствии с законом.

Отзыв согласия не влияет на законность обработки, осуществленной на основании согласия до момента его отзыва.

Для реализации прав, связанных с защитой персональных данных, вы можете связаться с нами по адресу:

[email protected]

Оператор может запросить информацию, необходимую для проверки личности лица, направившего запрос, если это необходимо для предотвращения несанкционированного раскрытия данных.

Как запросить доступ к данным, их изменение или удаление

Запрос подается бесплатно любым из перечисленных ниже способов, с указанием имени, контактных данных и сути запроса (доступ, исправление, удаление, ограничение обработки, переносимость, возражение или отзыв согласия):

по электронной почте [email protected], с темой письма «Персональные данные»;
в письменной форме, по почте или лично, по адресу Оператора: MD-2023, мун. Кишинэу, сект. Чокана, ул. Вадул луй Водэ, 2;
по телефону +373 78 88 40 61 (понедельник – пятница, 08:00 – 17:00), с последующим письменным подтверждением запроса.

Контактные данные, адреса и пароль учетной записи можно в любой момент изменить самостоятельно в разделе Мой аккаунт на Сайте.

Мы отвечаем без неоправданных задержек и не позднее чем через один месяц с момента получения запроса. Для сложных или многочисленных запросов срок может быть продлен не более чем на два месяца; о продлении и его причинах заявитель уведомляется в течение первого месяца.

Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Национальный центр по защите персональных данных (datepersonale.md) или обратиться в суд.

10. Файлы cookie и аналогичные технологии

Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы, безопасности и, при наличии необходимого согласия пользователя, для анализа трафика и других необязательных функций.

Могут использоваться:

Строго необходимые файлы cookie — необходимы для функционирования Сайта, включая работу корзины покупок, аутентификацию, безопасность и другие основные функции.

Аналитические/статистические файлы cookie — используются для понимания того, как посетители используют Сайт, а также для измерения трафика и производительности Сайта.

Маркетинговые файлы cookie — могут использоваться для измерения или персонализации рекламных кампаний, если соответствующие сервисы внедрены и пользователь предоставил согласие, когда оно требуется.

При первом посещении Сайта пользователю могут быть представлены варианты выбора в отношении необязательных файлов cookie посредством механизма управления согласием.

Пользователь может изменить свои предпочтения относительно необязательных файлов cookie с помощью механизмов, доступных на Сайте.

Дополнительная информация о типах используемых файлов cookie, целях их использования и сроках хранения доступна на странице Политика использования файлов cookie.

11. Google Analytics и Google Tag Manager

Сайт может использовать Google Analytics 4 (GA4) для статистического анализа трафика и Google Tag Manager для управления определенными технологиями и тегами, используемыми на Сайте.

Эти сервисы могут приводить к сбору и обработке определенной технической информации об использовании Сайта в зависимости от реализованной конфигурации и предпочтений пользователя относительно согласия.

В той мере, в которой эти сервисы используют файлы cookie или другие необязательные технологии, для которых применимое законодательство требует получения согласия, они будут активированы в соответствии с предпочтениями пользователя, выраженными посредством механизма управления согласием.

Дополнительная информация об используемых файлах cookie и технологиях, целях их использования и сроках хранения доступна в Политике использования файлов cookie.

12. Коммерческие сообщения и информационная рассылка

Herbal Therapy Laboratories S.A. может отправлять информационные рассылки, предложения или другие коммерческие сообщения по электронной почте только на условиях, разрешенных применимым законодательством.

Если такие сообщения отправляются на основании согласия, пользователь может в любое время отозвать свое согласие, воспользовавшись функцией отказа от подписки, доступной в соответствующем сообщении, или связавшись с Оператором по адресу [email protected].

Отзыв согласия на получение коммерческих сообщений не влияет на сообщения, необходимые для исполнения заказа, включая подтверждения заказов, информацию об оплате, доставке и другие необходимые административные сообщения.

13. Несовершеннолетние

Сайт не предназначен для намеренного сбора персональных данных несовершеннолетних без участия или согласия их законного представителя, если такое согласие требуется в соответствии с применимым законодательством.

Если Оператор установит, что персональные данные несовершеннолетнего были собраны ненадлежащим образом, будут приняты необходимые меры для их обработки или удаления в соответствии с применимым законодательством.

14. Ссылки на другие сайты

Сайт может содержать ссылки на сайты, платформы или сервисы, управляемые третьими лицами.

Herbal Therapy Laboratories S.A. не контролирует порядок обработки персональных данных такими третьими лицами и не несет ответственности за их политики конфиденциальности.

Мы рекомендуем ознакомиться с политиками конфиденциальности соответствующих сервисов перед предоставлением им персональных данных.

15. Изменение Политики конфиденциальности

Настоящая Политика конфиденциальности может периодически обновляться для отражения изменений законодательства, технических или операционных изменений, а также изменений в отношении сервисов, используемых Сайтом.

Обновленная версия будет опубликована на этой странице вместе с датой последнего обновления.

В случае существенных изменений могут также использоваться другие подходящие способы информирования пользователей, если это необходимо.