Политика конфиденциальности

1. Кто обрабатывает данные и о чём эта политика

Оператор персональных данных — S.R.L. «DIGITME», IDNO 1018600031574, Chișinău, str. Meșterul Manole 5, торговая марка Arctica Service (далее «мы»). Сайт — arcticaservice.md.

Политика объясняет, какие данные собирает сайт, зачем, кому мы их передаём, сколько храним и что вы можете с этим сделать. Она касается сайта и обращений, которые через него начинаются: заявок, записи на замер, монтаж и сервис, звонков и переписки.

Обработка идёт по Закону Республики Молдова № 195/2024 о защите персональных данных, который перенимает Регламент (ЕС) 2016/679 (GDPR). Условия самой сделки описаны отдельно — в «Условиях продажи, доставки и монтажа».

Вопросы по данным: [email protected], +373 79 995 511.

2. Какие данные мы обрабатываем

Объём зависит от того, что именно вы делаете на сайте.

• Вы сообщаете сами: имя, номер телефона; при запросе коммерческого предложения — e-mail и название компании; адрес выезда (населённый пункт, улица, дом, квартира, этаж), желаемые дату и время, удобный способ связи (звонок, Telegram, WhatsApp), язык общения, комментарий к заявке и отметку о намерении оформить рассрочку.
• Появляется из самого заказа: выбранная модель и услуга, тип монтажа, дополнительные работы и суммы, дата и окно выезда, статус, назначенная бригада, отметки об уже отправленных напоминаниях.
• Отзыв, если вы его оставляете: имя, текст и, по желанию, фотографии работы.
• Технические данные: IP-адрес, тип браузера и устройства, просмотренные страницы и время на сайте, адрес, с которого вы пришли, метки рекламных кампаний (utm, gclid, fbclid), первая посещённая страница, идентификаторы cookie. Без вашего согласия из этого списка к заявке прикладываются только метки кампании из адреса перехода (utm) — они описывают объявление, а не вас; идентификаторы кликов (gclid, fbclid) и cookie сохраняются только при согласии.

Свободные поля «комментарий» и «сообщение» заполняйте только тем, что относится к заказу. Данные особых категорий — о здоровье, убеждениях, происхождении — мы не собираем и просим их не присылать. Сайт не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные.

3. Зачем мы это делаем

• Принять и выполнить заказ: связаться с вами, уточнить объём работ, согласовать дату, приехать на замер, выполнить монтаж или сервис, оформить документы и гарантию.
• Сопровождать заказ: SMS о принятой записи и напоминание накануне выезда, просьба оценить работу, напоминание о годовом обслуживании.
• Отвечать по гарантии и претензиям: вести учёт выполненных работ и обращений.
• Поддерживать работу и безопасность сайта: защита форм от спама и перебора, журналы обращений, восстановление после сбоев.
• Понимать, что работает: обезличенная статистика посещений и оценка того, какая реклама окупается. С cookie и идентификаторами — только при вашем согласии; без согласия — только обезличенные сигналы, см. раздел 5.

4. На каком основании

• Договор и действия до его заключения — всё, что нужно, чтобы принять заявку, приехать и выполнить работу. Без имени, телефона и адреса мы физически не сможем этого сделать.
• Обязанность по закону — бухгалтерский и налоговый учёт, ответы на законные запросы государственных органов.
• Законный интерес — безопасность сайта, защита от спама, учёт обращений, защита наших прав в спорах. Мы соотносим его с вашими правами и ограничиваемся необходимым.
• Согласие — аналитические и рекламные cookie, передача хешированных контактов в рекламные системы, маркетинговые сообщения. Согласие отзывается в любой момент; отзыв не делает незаконным то, что было сделано до него.

5. Cookie и похожие технологии

До вашего ответа на баннер и при отказе cookie аналитики и рекламы не ставятся, а в браузере не хранятся никакие идентификаторы. При этом Google Analytics и Google Ads получают через наш сервер обезличенные сигналы: что страница открыта и что отправлена заявка — без cookie, без идентификатора посетителя, без имени и телефона. Если вы пришли по рекламе Google, к сигналу о заявке прикладывается метка рекламного клика из адреса страницы: она указывает на объявление, а не на вас. По таким сигналам Google оценивает работу рекламы в целом (режим согласия Google Consent Mode). Meta (Facebook, Instagram) без вашего согласия не получает ничего. Кнопка «Отклонить все» стоит рядом с «Принять все», одного размера и на том же экране — отказаться так же просто, как согласиться.

• Необходимые — работают всегда: ваш выбор по cookie (arctica_consent, 365 дней), язык интерфейса, защита форм, служебная сессия входа в админку для наших сотрудников.
• Аналитические — только после согласия: _ga и _ga_QVGN9ZN1DP, FPID, FPLC (Google Analytics 4, до 400 дней) и sbjs_* (определение источника перехода, до 180 дней).
• Рекламные — только после согласия: _gcl_au (Google Ads, 90 дней), _fbp и _fbc (Meta, 90 дней), _gtmeec (90 дней).

Аналитика работает через наш собственный сервер sgtm.arcticaservice.md: данные сначала приходят к нам и только потом — в сервисы. Изменить выбор можно в любой момент на странице «Cookie и аналитика» или очистив cookie в браузере.

6. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Передаём только тем, без кого заказ не выполнить, и только в нужном объёме:

• Битрикс24 (CRM) — имя, телефон, адрес выезда, состав и сумма заказа: по ней работают менеджеры.
• sms.md — номер телефона и текст сообщения, чтобы прислать подтверждение записи и напоминание.
• Telegram — уведомление о новой заявке в рабочую группу компании (имя, телефон, состав заказа).
• IUTECREDIT SRL — только если вы сами выбрали рассрочку: дальше вы общаетесь с ними напрямую, договор заключаете с ними.
• Google (Analytics 4, Ads) и Meta — при согласии на аналитику и рекламу. В отчёты статистики персональные параметры (телефон, e-mail, имя) не передаются — они исключены на нашем сервере. В рекламные системы для сопоставления конверсий уходит необратимо зашифрованный (хешированный) телефон или e-mail: восстановить из него контакт нельзя.
• Хостинг и связь — наш сервер в Кишинёве (StarNet), а также операторы связи, через которых идут SMS и звонки.
• Государственные органы — по законному требованию.

7. Согласие «Помогите нам с рекламой»

В форме записи и в формах заявки есть отдельная галочка «Помогите нам с рекламой». Она не отмечена заранее и не нужна для заказа: без неё мы примем и выполним заказ точно так же. Если в окне cookie вы разрешили «Маркетинг», галочка не показывается: это согласие вы уже дали там.

Если вы её отметите, мы передадим в Google (Google Ads) и Meta (Facebook, Instagram) ваш номер телефона и, если вы его указали, имя — только в зашифрованном виде: это необратимый хеш SHA-256, по нему нельзя восстановить номер. Вместе с хешем передаётся факт заявки или выполненного заказа и его сумма.

• Зачем: чтобы рекламные системы видели, какая реклама привела к настоящим заказам, и показывали её тем, кому она полезна, а не всем подряд.
• Что происходит дальше: Google и Meta сравнивают хеш со своими пользователями. Если совпадения нет, запись отбрасывается. Данные используются для измерения и настройки нашей рекламы по условиям обработки данных Google Ads и Meta Business Tools.
• Когда: при отправке заявки и после того, как заказ отмечен выполненным.
• Хранение: отметка о согласии хранится вместе с заказом; переданные данные Google и Meta хранят по своим правилам.
• Как отозвать: напишите на [email protected] или позвоните +373 79 995 511. С этого момента мы перестанем передавать ваши данные. Отзыв никак не влияет на заказ.

8. Передача за пределы Республики Молдова

Наш сайт, база данных и сервер аналитики находятся в Кишинёве. Часть получателей — иностранные:

• Битрикс24: портал компании размещён на серверах в России. Туда попадают имя, телефон, адрес выезда и состав заказа. Мы переносим CRM на собственный сервер в Молдове — до завершения переноса эта передача действует, и мы обязаны вам о ней сказать прямо.
• Google и Meta: серверы в ЕС и США, передача на основании вашего согласия и стандартных договорных условий этих компаний.

Если вы не хотите, чтобы ваши данные попадали в CRM, скажите об этом менеджеру при обращении — заявку можно обработать без неё.

9. Сколько мы храним данные

• Выполненный заказ — срок гарантии плюс три года: столько мы обязаны отвечать по претензиям и хранить бухгалтерские документы.
• Заявка, не превратившаяся в заказ, — 12 месяцев, затем удаляется или обезличивается.
• Отзывы — пока опубликованы; по вашему требованию убираем.
• Технические журналы сайта — до 12 месяцев.
• Статистика посещений — до 26 месяцев в обезличенном виде.

Если срок истёк, а данные ещё нужны для спора или проверки, храним до его завершения.

10. Как мы их защищаем

Соединение с сайтом шифруется (HTTPS). Доступ к CRM и админке — по именным учётным записям, только сотрудникам, которым это нужно по работе. Резервные копии базы делаются автоматически и хранятся на том же сервере под ограниченным доступом. Служебные ключи и токены хранятся в защищённых файлах на сервере и не попадают в код страниц. Состояние систем круглосуточно отслеживает монитор, сбои и ошибки приходят уведомлением ответственному.

11. Ваши права

Вы можете: получить подтверждение, что мы обрабатываем ваши данные, и копию этих данных; исправить неточное; удалить («право быть забытым»), если нет законной причины хранить дальше; ограничить обработку; возразить против обработки по законному интересу и против прямого маркетинга; отозвать согласие; получить данные в переносимом виде.

Решений, которые принимаются исключительно автоматически и порождают для вас юридические последствия, мы не принимаем: все заявки смотрит менеджер.

Запрос отправьте на [email protected] или позвоните +373 79 995 511. Мы отвечаем в течение 30 дней; если вопрос сложный, предупредим о продлении. Если ответ вас не устроил, вы вправе пожаловаться в Национальный центр по защите персональных данных Республики Молдова (datepersonale.md).

12. Изменения политики

Мы обновляем эту страницу, когда меняются наши механизмы или требования закона. Дата редакции указана вверху. Существенные изменения, затрагивающие ваши права, мы дополнительно показываем в баннере при следующем посещении.