Политика конфиденциальности

1. Кто мы

Оператором персональных данных, обрабатываемых через сайт fmd.md, является Общество с ограниченной ответственностью «FlagMAN-D» (FlagMAN-D SRL):

- IDNO (фискальный код): 1008600029969
- Код НДС: 0507564
- Юридический адрес: MD-2012, мун. Кишинэу, ул. Митрополит Варлаам 65, оф. 232
- Телефон: +373 22 27 99 98, +373 68 001 787
- E-mail для обращений по персональным данным: office@fmd.md

FlagMAN-D SRL — аудиторская организация, внесенная в Публичный реестр аудиторских организаций под индивидуальным номером 1903044.

Мы обрабатываем данные в соответствии с Законом № 195/2024 о защите персональных данных, действующим с 23 августа 2026 года. Обработка до этой даты регулировалась Законом № 133/2011, утратившим силу в тот же день.

Настоящая политика распространяется на данные, обрабатываемые через сайт fmd.md и его языковые версии, форму обратной связи, подписку на новости блога и каналы связи, указанные на сайте. Обработка данных в рамках договоров оказания услуг кратко описана в п. 3 и подробно — в договоре с клиентом.

2. Какие данные мы обрабатываем, с какой целью и на каком основании

Что мы делаем	Обрабатываемые данные	Правовое основание
Принимаем запрос из формы обратной связи, отвечаем и готовим предложение	имя, фамилия, название компании, телефон, адрес электронной почты, текст сообщения	ст. 6 ч. (1) лит. b) Закона № 195/2024 — меры до заключения договора по вашему запросу, если вы обращаетесь от своего имени; ст. 6 ч. (1) лит. f) — наш законный интерес в общении с представителем потенциального клиента, если вы действуете от имени компании
Ведем учет запросов и переписки	те же данные, дата и канал обращения	ст. 6 ч. (1) лит. f) — законный интерес в последовательной коммуникации и ответах на повторные обращения
Отправляем новые статьи блога и информацию о наших услугах, если вы подписались	адрес электронной почты, имя, если указано, история подписки и отписки	ст. 6 ч. (1) лит. a) — согласие; ст. 22 ч. (1) Закона № 284/2004
Применяем меры предосторожности в отношении клиентов до начала деловых отношений	идентификационные данные клиента, его представителей и бенефициарных собственников, копии удостоверяющих документов	ст. 6 ч. (1) лит. c) — юридическая обязанность: ст. 5 Закона № 308/2017
Оказываем услуги по договору: аудит, бухгалтерский учет, налоговое и финансовое консультирование, кадровое делопроизводство	данные, необходимые для исполнения договора, в установленных им пределах	ст. 6 ч. (1) лит. b) — исполнение договора; ст. 6 ч. (1) лит. c) — обязанности по Закону № 271/2017, бухгалтерскому и налоговому законодательству
Обеспечиваем работу и безопасность сайта	IP-адрес, тип устройства и браузера, просмотренные страницы, дата и время	ст. 6 ч. (1) лит. f) — законный интерес в работоспособности сайта и предотвращении злоупотреблений
Измеряем посещаемость сайта	идентификаторы в файлах cookie, данные о просмотре и источнике визита	ст. 6 ч. (1) лит. a) — согласие, выраженное через баннер cookie
Оцениваем эффективность рекламных кампаний и показываем рекламу посетителям сайта (ремаркетинг)	рекламные идентификаторы из cookie, события просмотра страниц и отправки запроса — без контактных данных	ст. 6 ч. (1) лит. a) — согласие, выраженное через баннер cookie
Публикуем отчет о прозрачности аудиторской организации	имена и должности руководства, данные участников и аудиторов в объеме, требуемом законом	ст. 6 ч. (1) лит. c) — юридическая обязанность: ст. 29 ч. (1) Закона № 271/2017
Ведем страницы компании в социальных сетях	данные, которые вы сами оставляете на этих платформах: комментарии, сообщения	ст. 6 ч. (1) лит. f) — законный интерес в общении с аудиторией

Обязательность данных. Телефон и адрес электронной почты нужны, чтобы вам ответить; без них форму нельзя отправить. Имя, название компании и сообщение указываются по желанию. Данные, запрашиваемые в рамках мер предосторожности в отношении клиентов, обязательны по закону: без них мы не можем начать деловые отношения (ст. 5 Закона № 308/2017).

Данные из формы обратной связи не передаются рекламным платформам — в том числе в хешированном виде. Платформы получают только сам факт отправки запроса с устройства, на котором приняты маркетинговые cookie.

Мы не принимаем автоматизированных решений, порождающих юридические последствия для вас или аналогичным образом существенно на вас влияющих, в смысле ст. 22 Закона № 195/2024.

3. Ситуации, требующие дополнительных пояснений

Клиенты и обязанности по борьбе с отмыванием денег. Как субъект, обязанный сообщать, в смысле ст. 4 ч. (1) лит. l) Закона № 308/2017, мы обязаны идентифицировать клиентов и бенефициарных собственников до начала деловых отношений и хранить соответствующие документы. Согласно ст. 12 ч. (1) того же закона мы не вправе сообщать клиентам или третьим лицам о передаче сведений в Службу по предупреждению и борьбе с отмыванием денег. Этот запрет в предусмотренных законом пределах ограничивает право доступа, описанное в п. 7 (ст. 23 ч. (1) лит. d) Закона № 195/2024).

Профессиональная тайна. Сведения о деятельности клиентов, полученные в ходе аудиторских заданий, конфиденциальны и остаются таковыми после прекращения договора (ст. 22 ч. (1) Закона № 271/2017). Они могут быть раскрыты только в случаях, предусмотренных ст. 22 ч. (3): по запросу суда или органа уголовного преследования, при внешнем контроле качества, с разрешения проверяемого лица или в иных случаях, предусмотренных законом.

Данные работников клиентов. Когда по договору мы ведем кадровое делопроизводство или рассчитываем заработную плату клиента, мы обрабатываем данные его работников от имени и по поручению клиента, в качестве уполномоченного лица (ст. 28 Закона № 195/2024). Оператором в этих случаях является клиент, условия обработки установлены договором.

Особые категории данных. Через сайт мы не запрашиваем данные о здоровье или иные особые категории данных. Пожалуйста, не указывайте их в сообщении.

Данные других лиц. Если в сообщении вы указываете данные другого человека, например коллеги, вы подтверждаете, что вправе их сообщить и что этот человек проинформирован.

Несовершеннолетние. Сайт предназначен для компаний и совершеннолетних лиц и не адресован детям.

4. Кому мы передаем данные

Мы не продаем ваши данные. Мы передаем их только следующим категориям получателей и только в необходимом объеме:

- поставщику платформы сайта и форм — в качестве уполномоченного лица;
- поставщикам сервисов электронной почты, управления задачами и хранения документов, через которые мы получаем и обрабатываем запросы;
- поставщику сервиса рассылок — для подписчиков блога;
- поставщикам инструментов веб-аналитики и онлайн-рекламы — только на основании согласия, выраженного через баннер cookie, и только в отношении данных о просмотре сайта;
- операторам социальных сетей — в отношении данных, которые вы сами оставляете на этих платформах;
- Службе по предупреждению и борьбе с отмыванием денег и надзорным органам — в случаях, предусмотренных Законом № 308/2017;
- Совету по публичному надзору за аудитом — при внешнем контроле качества (ст. 22 ч. (3) лит. b) Закона № 271/2017);
- иным публичным органам, судам и органам уголовного преследования — по их запросу, в случаях, предусмотренных законом;
- юридическим консультантам — в случае спора.

С уполномоченными лицами у нас заключены договоры, возлагающие на них обязательства по конфиденциальности и безопасности (ст. 28 Закона № 195/2024).

5. Международные передачи

Часть поставщиков обрабатывает данные на серверах за пределами Республики Молдова:

- платформа сайта администрируется компанией из Объединенных Арабских Эмиратов, данные хранятся на серверах в государствах — членах Европейского союза, техническая поддержка — из Республики Казахстан;
- сервис управления задачами хранит данные в Соединенных Штатах Америки;
- сервис рассылок хранит данные на серверах в Европейском союзе;
- инструменты аналитики и рекламы (Google, Meta, LinkedIn) обрабатывают данные в Соединенных Штатах Америки и Европейском союзе.

Передачи осуществляются с соблюдением ст. 44–49 Закона № 195/2024 на основании решения об адекватном уровне защиты либо надлежащих гарантий, предусмотренных законом и включенных в договоры с поставщиками. Подробности можно запросить по адресу office@fmd.md.

6. Сколько мы храним данные

Категория	Срок
Запросы из формы, не завершившиеся договором, и переписка по ним	12 месяцев с последнего контакта
Данные подписчиков блога	до отписки; подтверждение согласия и его отзыва — еще 3 года
Документы и сведения, полученные в рамках мер предосторожности в отношении клиентов	в течение деловых отношений и 5 лет после их прекращения (ст. 9 ч. (2) Закона № 308/2017); срок может быть продлен не более чем на 5 лет по запросу органов (ст. 9 ч. (2¹))
Аудиторское досье	не менее 5 лет (ст. 25 ч. (2) Закона № 271/2017)
Бухгалтерские и налоговые документы	сроки, установленные бухгалтерским, налоговым и архивным законодательством
Отчет о прозрачности, опубликованный на сайте	не менее 5 лет с даты публикации (ст. 29 ч. (1) Закона № 271/2017)
Данные, собираемые через cookie	согласно сроку действия каждого cookie, указанному в панели настроек, — см. Политику cookie
Статистические данные в инструменте веб-аналитики	не более 14 месяцев
Списки ремаркетинга	30 дней с последнего визита
Обращения по реализации прав и наши ответы	3 года после рассмотрения, чтобы подтвердить соблюдение обязанностей (ст. 5 ч. (2) Закона № 195/2024)

Срок 12 месяцев для запросов без договора установлен обществом мотивированным решением согласно ст. 10 ч. (3) Закона № 284/2004. По истечении сроков данные удаляются.

7. Ваши права

Согласно ст. 15–22 Закона № 195/2024 вы вправе получить доступ к своим данным, требовать их исправления, удаления, ограничения обработки, переносимости, заявлять возражение, а также отозвать согласие в любой момент так же просто, как оно было дано, без влияния на законность прежней обработки (ст. 7 ч. (3)).

Возражение против прямого маркетинга. Вы вправе в любой момент возразить против обработки данных в целях прямого маркетинга; после этого мы прекращаем обработку в этих целях (ст. 21 ч. (2) и (3)). Каждое письмо подписчикам содержит ссылку для отписки.

Возражение против обработки на основании законного интереса. Если мы обрабатываем данные на основании ст. 6 ч. (1) лит. f), вы вправе возразить по причинам, связанным с вашей конкретной ситуацией (ст. 21 ч. (1)).

Ограничения. Право на удаление не применяется к данным, которые мы обязаны хранить по закону или которые нужны для установления, осуществления или защиты права в суде (ст. 17 ч. (3)). Право доступа ограничено в пределах, установленных ст. 12 ч. (1) Закона № 308/2017.

Обращения направляются по адресу office@fmd.md и рассматриваются в течение одного месяца с даты получения (ст. 12 ч. (3)); для сложных обращений срок может быть продлен на два месяца с уведомлением в течение первого месяца.

Если вы считаете, что обработка нарушает ваши права, вы можете подать жалобу в Национальный центр по защите персональных данных, MD-2004, мун. Кишинэу, ул. Сергей Лазо 48, datepersonale.md, либо обратиться в суд.

8. Безопасность данных

Мы применяем технические и организационные меры защиты данных: защищенное соединение HTTPS, доступ к данным в зависимости от обязанностей сотрудников, обязательство персонала о конфиденциальности, выбор поставщиков с надлежащими гарантиями безопасности, удаление данных по истечении сроков. Общая обязанность обеспечивать конфиденциальность и безопасность установлена также ст. 10 ч. (1) Закона № 284/2004.

При нарушении безопасности данных мы уведомляем Национальный центр по защите персональных данных в течение 72 часов (ст. 33), а если нарушение создает высокий риск для ваших прав — уведомляем и вас (ст. 34).

9. Файлы cookie

Правила использования cookie, их категории и порядок управления настройками описаны в Политике cookie.

Как вы можете просматривать, обновлять или удалять данные, которые мы собираем от вас?

В зависимости от законов вашей страны, вы можете иметь право запрашивать доступ к личной информации, которую мы собираем от вас, изменять эту информацию или удалять ее. Чтобы запросить просмотр, обновление или удаление вашей личной информации, пожалуйста, отправьте запрос на marketing@fmd.md.

10. Изменения политики

Мы обновляем настоящую политику при изменении порядка обработки данных. Действующая версия и дата обновления указываются в начале документа.

11. Контакты

По любым вопросам обработки персональных данных: office@fmd.md.

Связанные документы: Условия использования, Политика cookie.

Настоящий текст является переводом. Эталонной считается версия на румынском языке; при расхождениях преимущество имеет румынский текст.