Политика конфиденциальности

1. Кто мы (оператор данных)

Оператором персональных данных является SMART HYDRO FARM SRL - юридическое лицо, зарегистрированное в Республике Молдова, IDNO 1022600044896, с юридическим адресом ул. Мирон Костин 13/3, кв. 52, мун. Кишинёв, MD-2014, Республика Молдова. Компания работает под торговой маркой CityFarm - через сайт cityfarm.md и связанные с ним сервисы доставки свежей зелени на дом по подписке.

По любым вопросам, запросам или сомнениям, связанным с обработкой твоих персональных данных, пиши нам на info@cityfarm.md или через форму обратной связи на странице cityfarm.md/ru/kontakty. Мы отвечаем на запросы в законные сроки - они указаны ниже, в разделе о твоих правах.

По вопросам, касающимся именно защиты персональных данных, контактное лицо CityFarm доступно по адресу info@cityfarm.md. Примечание о должностном лице по защите данных (DPO): SMART HYDRO FARM SRL постоянно оценивает, обязана ли она назначить DPO согласно Legea nr. 195/2024 (закону о защите персональных данных; в первую очередь при регулярном и систематическом мониторинге или масштабной обработке). Если с учётом масштаба обработки назначение станет обязательным, мы опубликуем имя и контакты DPO прямо в этом разделе.

2. Какие данные мы собираем

Мы обрабатываем только те данные, которые нужны, чтобы предоставить тебе сервис и выполнить наши законные обязанности. В зависимости от того, как ты с нами взаимодействуешь (посетитель, клиент с аккаунтом, подписка на доставку, подписка на рассылку), категории обрабатываемых данных такие:

• Идентификационные данные: имя, фамилия, номер телефона, адрес электронной почты, имя пользователя в аккаунте (если создаёшь аккаунт).
• Данные доставки: полный адрес доставки (улица, дом, корпус, подъезд, квартира), сектор / населённый пункт, особые инструкции по доставке (например, «оставить у консьержа», удобный интервал времени), ориентир.
• Транзакционные данные: история твоих заказов, выбранный план подписки (частота, набор продуктов), данные для счёта (имя и адрес для счёта, по желанию - реквизиты юридического лица для налоговой накладной), сумма транзакции, ID транзакции, присвоенный maib, последние 4 цифры использованной карты (чтобы транзакцию можно было идентифицировать). Мы никогда не собираем и не храним полный номер твоей карты, срок действия или код CVV - эти данные обрабатывает исключительно maib, на своих защищённых страницах, по стандартам PCI-DSS.
• Технические данные: IP-адрес, идентификатор устройства, тип и версия браузера, операционная система, язык браузера, просмотренные страницы, время и длительность визита, источник перехода (referrer), журналы доступа и ошибок, cookies (см. раздел Cookies и похожие технологии).
• Маркетинговые данные: твои настройки рассылки, история открытия наших писем (если трекинг включён в твоём почтовом клиенте), клики по ссылкам в рассылке, каналы, которые привели тебя на наш сайт, ответы на опросы об удовлетворённости (если решишь участвовать).

Примечание о профилировании: мы используем ограниченное профилирование в маркетинговых целях - анализируем открытия и клики в рассылке, чтобы персонализировать контент. Такая обработка не порождает для тебя юридических последствий и не влияет на тебя сходным существенным образом в смысле ст. 22. У тебя есть безусловное право возразить против этого профилирования в любой момент - на info@cityfarm.md или по ссылке отписки.

Мы намеренно не собираем специальные категории данных (о здоровье, этническом происхождении, политических взглядах, религиозных убеждениях, сексуальной жизни и т. д.). Пожалуйста, не передавай нам такие данные через формы или переписку.

3. Источники данных

Данные, которые мы обрабатываем, поступают из трёх ясно определимых источников:

1. Напрямую от тебя - данные, которые ты указываешь, когда создаёшь аккаунт, оформляешь заказ, подключаешь план доставки, заполняешь форму обратной связи, подписываешься на рассылку, пишешь нам на почту или звонишь.
2. Автоматически, при использовании сайта - технические данные (IP-адрес, устройство, браузер, журналы доступа) и данные из cookies - в соответствии с твоим выбором в баннере cookies.
3. От наших партнёров-процессоров, строго в рамках оказываемой услуги - прежде всего от maib (нашего платёжного процессора): от него мы получаем только статус транзакции (одобрена / отклонена), последние 4 цифры использованной карты (чтобы транзакцию можно было узнать в истории) и - если выбираешь план подписки с регулярной оплатой - платёжный токен (криптографическую ссылку, выданную maib, которая позволяет списывать регулярные платежи так, что мы не знаем данных твоей карты).

Мы не покупаем списки контактов, не собираем данные из открытых источников и не используем данные, полученные скрейпингом из соцсетей.

4. Цели и правовые основания

У каждой обработки есть чётко определённая цель и соответствующее правовое основание. Таблица ниже сводит основные обработки:

Краткие итоги оценки законного интереса (LIA). Для каждой обработки на основании законного интереса мы провели письменную оценку. Коротко:

• Безопасность сайта и предотвращение мошенничества - законный интерес: защита инфраструктуры и аккаунтов от несанкционированного доступа и атак; необходимость: минимальные технические журналы, максимум 12 месяцев; влияние на тебя: минимальное; право возражения: да, через info@cityfarm.md.
• Агрегированная / псевдонимизированная аналитика для улучшения сервиса - законный интерес: развитие продукта; необходимость: псевдонимизированные данные, без обратной идентификации; влияние: минимальное; право возражения: да.
• Сообщения существующим клиентам о похожих продуктах - наш интерес: давать тебе релевантные рекомендации; необходимость: только контент, похожий на купленные продукты; мы ВСЕГДА даём понятную и бесплатную возможность отказаться - при первом заказе (неотмеченный чекбокс в корзине) и в каждом следующем сообщении (ссылка отписки); безусловное право возражения действует в любой момент.

Полная документация LIA доступна по запросу - у DPO или контактного лица по защите данных.

Об обработках на основании законного интереса: для каждой такой обработки мы провели тест балансировки - оценили, не перевешивают ли твои основные права и свободы наши законные коммерческие интересы. Ты можешь возразить против этих обработок в любой момент - см. раздел Твои права.

Об обработках на основании согласия: ты можешь отозвать согласие в любой момент - так же просто, как дать его (ссылка отписки в каждом маркетинговом письме, менеджер настроек cookies в футере сайта, запрос на info@cityfarm.md). Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

5. Кому мы передаём данные

Мы не продаём твои данные. Мы делимся ими только с процессорами и получателями, строго необходимыми, чтобы предоставить сервис или выполнить законные обязанности. Категории такие:

• maib (B.C. «MOLDOVA-AGROINDBANK» S.A., Республика Молдова) - независимый оператор данных в отношении платёжных данных: обрабатывает их от своего имени на основании собственных законных обязанностей (AML, PCI-DSS, банковский надзор). maib мы передаём только данные, строго необходимые для авторизации транзакции. Полные данные твоей карты (PAN, срок действия, CVV) обрабатывает и хранит исключительно maib, по стандарту PCI-DSS - у SMART HYDRO FARM SRL доступа к ним нет.
• Хостинг-провайдер: ADM.TOOLS (Украина) - хранит данные сайта и клиентской базы на защищённых серверах, по договору, требующему адекватных технических и организационных мер.
• Провайдер почты (транзакционной и рассылки): ADM.TOOLS (Украина) - с нашего сервера хостинга мы отправляем подтверждения заказов, уведомления о доставке, ссылку подтверждения подписки на рассылку и другие операционные и маркетинговые сообщения на основании согласия. Мы не используем внешнего провайдера email-маркетинга (ESP) - все письма уходят с нашего собственного сервера.
• Внутренние операционные уведомления: Telegram (Telegram Messenger Inc., Объединённые Арабские Эмираты) - наша команда получает уведомление о каждом заказе (имя, телефон, адрес, состав заказа) в защищённой внутренней группе, чтобы собрать и доставить заказ. Доступ ограничен персоналом доставки и администрирования.
• Сообщения WhatsApp клиентам: подтверждения заказов в WhatsApp отправляются через инстанс WAHA на нашем сервере и доставляются через сеть WhatsApp (WhatsApp LLC / Meta Platforms, США). Мы передаём только твой номер телефона и текст сообщения-подтверждения.
• Провайдер аналитики: Google Analytics 4 - Google Ireland Limited (Ирландия) / Google LLC (США) - собирает статистику использования сайта, только с твоего согласия в баннере cookies.
• Провайдер анализа пользовательского опыта: Microsoft Clarity - Microsoft Corporation (США) - карты взаимодействий и анонимизированные сессии, только с твоего согласия в баннере cookies.
• Рекламный провайдер: Meta Pixel (Meta Platforms Ireland Ltd. / Meta Platforms Inc., США) - измерение кампаний и релевантная реклама, только с твоего согласия на категорию «маркетинг» в баннере cookies. Сейчас мы не используем TikTok Pixel или другой дополнительный рекламный пиксель.
• Профессиональные консультанты - бухгалтеры, аудиторы, юристы, строго в рамках их задачи и с обязательством конфиденциальности.
• Государственные органы - исключительно на основании правовой обязанности (например, Serviciul Fiscal de Stat - Государственная налоговая служба - для счетов и налоговой отчётности; органы уголовного преследования - по законному мотивированному запросу).

Доставку на дом выполняет собственный персонал CityFarm (SMART HYDRO FARM SRL) - твои данные доставки (имя, номер телефона, адрес, особые инструкции) не передаются стороннему курьеру.

Подробный список процессоров, участвующих в международной передаче данных (название, юрисдикция, цель передачи, гарантии), опубликован в разделе 6. Передача данных за пределы Республики Молдова ниже и обновляется при каждой смене поставщика; история существенных изменений хранится у DPO.

Актуальный список наших процессоров доступен по запросу - напиши нам на info@cityfarm.md. Все наши процессоры связаны договорами об обработке данных (DPA): они обязаны соблюдать применимые стандарты защиты данных, обрабатывать данные строго по нашим инструкциям и применять адекватные технические и организационные меры.

6. Передача данных за пределы Республики Молдова

Некоторые сервисы, которыми мы пользуемся (например, облачный хостинг, транзакционная почта, маркетинговая почта, аналитика), могут предполагать передачу персональных данных в государства Европейского союза или другие государства за пределами Республики Молдова.

Для каждой трансграничной передачи мы публикуем и обновляем таблицу со следующей информацией:

Переходный режим (до 23 августа 2026): трансграничные передачи выполняются по Legea nr. 133/2011 и применимым разрешениям CNPDCP. С 23 августа 2026: применяем режим Legea nr. 195/2024 (стандартные договорные положения CNPDCP, решения об адекватности или другие законные гарантии).

Мы не передаём данные в государства, не обеспечивающие адекватный уровень защиты, иначе как на основании обязательных законных гарантий. Полный список стран назначения и применимых гарантий, вместе с текстом стандартных договорных положений, доступен по запросу на info@cityfarm.md.

7. Сколько мы храним данные

Мы храним твои данные ровно столько, сколько нужно для целей, ради которых они собраны, или для выполнения законных обязанностей. Конкретные сроки:

• Активный клиентский аккаунт: всё время существования аккаунта плюс 3 года после последней значимой активности - срок отражает общий срок исковой давности по договорным обязательствам в Республике Молдова; по его истечении аккаунт удаляется или анонимизируется.
• Счета и бухгалтерские документы: сроки, предусмотренные Законом о бухгалтерском учёте и финансовой отчётности и Налоговым кодексом Республики Молдова (обычно 5 лет с конца финансового года; для отдельных категорий сроки могут быть длиннее).
• Рассылка: до отписки или 3 года без активности - что наступит раньше.
• Технические журналы и журналы безопасности: 12 месяцев; исключение - журналы, связанные с инцидентом безопасности: они хранятся на время расследования и последующих юридических процедур.
• Претензии и переписка с поддержкой: 3 года после полного урегулирования претензии - срок отражает общий срок исковой давности.
• Токен регулярных платежей по подписке: до отмены подписки или истечения срока карты (хранится у maib).
• Данные на основании согласия: до отзыва согласия или истечения конкретного срока.

По истечении применимого срока данные либо окончательно удаляются, либо необратимо анонимизируются (во втором случае их уже нельзя связать ни с одним идентифицированным или идентифицируемым лицом, и они могут храниться для агрегированной статистики).

8. Твои права

Согласно Legea nr. 195/2024 (закону, согласованному с Общим регламентом по защите данных - GDPR), у тебя есть следующие права в отношении твоих персональных данных:

• Право на доступ - получить подтверждение, обрабатываем ли мы данные о тебе, и, если да, копию этих данных вместе с информацией о целях, категориях, получателях и сроках хранения.
• Право на исправление - попросить нас исправить неточные данные или дополнить неполные данные, которые у нас есть о тебе.
• Право на удаление («право быть забытым») - попросить нас удалить твои данные, когда они больше не нужны для целей, ради которых собирались, когда ты отзываешь согласие, когда ты возражаешь против обработки и нет перевешивающих законных оснований - и в других случаях, предусмотренных законом.
• Право на ограничение обработки - в определённых ситуациях попросить нас пометить твои данные как ограниченные и обрабатывать их только на ограниченных условиях.
• Право на переносимость данных - получить данные, предоставленные тобой, в структурированном, общеупотребительном и машиночитаемом формате или передать их напрямую другому оператору - когда обработка основана на согласии или на исполнении договора и выполняется автоматизированно.
• Право на возражение - возразить в любой момент против обработки на основании законного интереса (включая профилирование в этих целях) и - безусловно - против обработки для прямого маркетинга.
• Право отозвать согласие в любой момент - без влияния на законность обработки, выполненной до отзыва.
• Право не подпадать под решение, основанное исключительно на автоматизированной обработке (включая профилирование), которое порождает юридические последствия или сходным образом существенно на тебя влияет. SMART HYDRO FARM SRL в настоящее время не использует такие автоматизированные процессы принятия решений.

Как реализовать эти права: отправь запрос на info@cityfarm.md, ясно указав (i) кто ты (чтобы мы могли проверить личность, не запрашивая лишних данных) и (ii) какое право реализуешь. Мы отвечаем в течение максимум 30 календарных дней с момента получения запроса. Для сложных или многочисленных запросов срок может быть продлён ещё на 60 дней - в этом случае мы уведомим тебя в первые 30 дней и объясним причину продления.

Реализация этих прав бесплатна. За явно необоснованные или чрезмерные запросы (особенно повторяющиеся) мы можем взимать разумную плату, основанную на административных расходах, или мотивированно отказать в исполнении запроса.

Проверка личности. Чтобы защитить твои данные, мы проверяем личность, прося подтвердить сведения, которые у нас уже есть о тебе (email, привязанный к аккаунту, номер недавнего заказа). Если сомнения остаются, мы можем попросить документ, удостоверяющий личность, - не сохраняя его после проверки.

Мотивированный отказ и право оспорить. Если мы отказываем в исполнении твоего запроса, мы письменно сообщаем об этом в течение 30 дней, объясняем причину отказа и напоминаем о праве подать жалобу в CNPDCP и обратиться в суд. Тебя может представлять доверенное лицо (адвокат, правозащитная организация) с письменной доверенностью.

Явно необоснованные или чрезмерные запросы. Явно чрезмерными мы считаем повторные запросы по одной теме в течение 6 месяцев, запросы, очевидно направленные на обструкцию нашей работы, и запросы, поданные после получения полного ответа. В этих случаях мы можем взимать разумную административную плату или мотивированно отказать согласно ст. 12(5) GDPR / Legea nr. 195/2024.

9. Cookies и похожие технологии

Сайт cityfarm.md использует cookies и похожие технологии (local storage, пиксели, идентификаторы устройства), чтобы сайт работал, а с твоего согласия - чтобы улучшать сервис. Мы используем такие категории:

• Строго необходимые - без них сайт не работает (сессия, вход в аккаунт, безопасность, корзина, сохранённый выбор по cookies, языковые настройки, регион доставки). Правовое основание: исполнение договора / законный интерес. Согласие не требуется.
• Аналитические - псевдонимизированные или анонимные данные. Правовое основание: явное согласие через баннер cookies.
• Маркетинговые и рекламные - Правовое основание: явное согласие через баннер cookies.

Правила для баннера cookies:

• аналитические и маркетинговые cookies заблокированы до получения согласия;
• в баннере кнопки «Принять все» и «Отклонить все» стоят на одном визуальном уровне, по одному клику каждая, без дополнительных шагов для отказа;
• отказ не ограничивает доступ к контенту или покупкам (мы не используем cookie walls);
• отозвать согласие так же просто, как дать его - через менеджер настроек, доступный в футере сайта.

Список cookies и похожих технологий, которые мы используем:

Отзыв согласия и техническое ограничение, о котором мы говорим прямо. Когда ты отказываешься или отзываешь согласие, мы сразу останавливаем любой новый сбор данных (Google Analytics, Microsoft Clarity и Meta Pixel больше не запускаются) и удаляем перечисленные выше cookies, принадлежащие домену cityfarm.md. Cookies CLID, MUID, MR, SRM_B, ANONCHK и SM устанавливаются напрямую Microsoft на доменах clarity.ms и bing.com - по техническим причинам браузера сайт не может удалить cookies другого домена, поэтому они истекают сами, в указанные выше сроки, а не удаляются мгновенно. Отзыв согласия останавливает любой дальнейший сбор через них; если хочешь удалить их немедленно, ты можешь в любой момент сделать это вручную в настройках своего браузера («Очистить данные браузера» / «Clear browsing data»).

10. Безопасность

Мы применяем адекватные технические и организационные меры, чтобы защитить твои данные от несанкционированного доступа, потери, изменения, раскрытия, а также от случайного или незаконного уничтожения. В том числе - но не ограничиваясь этим:

• Шифрование при передаче - HTTPS / TLS на всех страницах сайта и во всех внутренних API.
• Ролевой контроль доступа - у каждого члена команды доступ только к данным, нужным для его задач.
• Строгая аутентификация для персонала с доступом к внутренним системам, с мониторингом сессий.
• Мониторинг журналов доступа и оповещения об аномальном поведении.
• Регулярные резервные копии - хранятся отдельно и в зашифрованном виде, с периодическими тестами восстановления.
• Регулярное обучение персонала защите данных и кибербезопасности.
• Договоры об обработке данных (DPA) с каждым процессором - с эквивалентными стандартами безопасности.
• Внутренние политики управления инцидентами, хранения и удаления данных.

Уведомление об утечке данных. Мы уведомляем CNPDCP в течение 72 часов с момента, когда с разумной уверенностью узнали об утечке. Если утечка может создать высокий риск для прав и свобод затронутых людей, мы уведомляем тебя напрямую, без неоправданных задержек, по имеющимся у нас каналам связи. Если индивидуальные уведомления потребовали бы несоразмерных усилий, мы прибегаем к публичному сообщению через каналы сайта - согласно Legea nr. 195/2024. Мы ведём внутренний реестр всех инцидентов безопасности, доступный CNPDCP по запросу.

При этом ни одна мера безопасности не абсолютна. Если подозреваешь инцидент с твоим аккаунтом или твоими данными, сразу напиши нам на info@cityfarm.md.

11. Данные несовершеннолетних

Минимальный возраст для использования сервисов. Сервисы CityFarm (создание аккаунта, оформление заказов, подписки) предназначены исключительно для лиц с полной дееспособностью (как правило, от 18 лет, по законодательству Республики Молдова). Мы намеренно не собираем персональные данные несовершеннолетних младше 18 лет через формы заказа или аккаунта.

Для отдельных ограниченных, коммерчески нейтральных сервисов (например, подписки на информационную рассылку) минимальный возраст согласия на обработку данных - 16 лет, согласно Legea nr. 195/2024. Для несовершеннолетних младше 16 лет требуется согласие законного представителя.

Если тебе стало известно, что мы собрали данные несовершеннолетнего младше 16 лет без действительного согласия законного представителя, сразу напиши нам на info@cityfarm.md - мы удалим эти данные без промедления.

12. Жалобы в надзорный орган

Ты имеешь право подать жалобу в компетентный надзорный орган, если считаешь, что обработка твоих персональных данных со стороны SMART HYDRO FARM SRL нарушает применимое законодательство.

Компетентный надзорный орган в Республике Молдова:

Национальный центр по защите персональных данных - Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)

• Сайт: www.datepersonale.md
• Адрес: Str. Serghei Lazo 48, MD-2004, Chișinău, Republica Moldova
• Телефон: 022 820 801
• E-mail: centru@datepersonale.md

Но мы советуем сначала написать нам на info@cityfarm.md - часто мы можем быстро и полностью решить вопрос без формальной процедуры в надзорном органе.

13. Применимое законодательство

Настоящая Политика конфиденциальности составлена в соответствии с Legea nr. 195/2024 - законом Республики Молдова о защите персональных данных, который вступает в силу 23 августа 2026 года и по существу согласован с Общим регламентом по защите данных (ЕС) 2016/679 (GDPR).

Переходный режим - простыми словами:

• До 23 августа 2026 действует Legea nr. 133/2011 - действующий закон о защите персональных данных. Настоящая политика соответствует и этому режиму.
• С 23 августа 2026 действует Legea nr. 195/2024. Настоящая политика уже составлена под этот более строгий режим - чтобы переход был для тебя прозрачным, без какого-либо снижения уровня защиты.

Когда обработка касается субъектов данных, находящихся в Европейском союзе, или когда наши сервисы попадают в территориальную сферу действия GDPR, мы применяем и стандарты Регламента (ЕС) 2016/679.

14. Изменения

Мы можем обновлять эту Политику конфиденциальности, чтобы отразить изменения законодательства, наших сервисов или практик обработки. Актуальная версия всегда доступна по адресу /ru/konfidencialnost/ на сайте cityfarm.md, вместе с датой последнего обновления.

Для изменений, которые затрагивают обработку на основании согласия или вводят новые цели обработки, мы запросим новое, явное согласие до того, как применить изменение. Молчание не считается согласием. Для изменений, не меняющих цели или правовое основание (редакционные уточнения, обновления контактов), продолжение использования сервисов после предварительного уведомления считается принятием.

Продолжение использования сервисов CityFarm после вступления изменений в силу означает их принятие. Если ты не соглашаешься с изменениями, ты вправе закрыть аккаунт или отменить подписку, а твои права из раздела Твои права сохраняются в полном объёме.