Политика конфиденциальности веб-сайта Salient

Уведомление о черновом статусе

Настоящий документ является черновым шаблоном-заготовкой, подготовленным для внутреннего использования. Он предоставляется исключительно в информационных целях, ожидает рассмотрения квалифицированным молдавским юристом и не является юридической консультацией. Не следует рассматривать его как окончательный или полагаться на него до тех пор, пока он не будет рассмотрен и утвержден, а размещенные ниже заполнители не будут дополнены достоверной информацией.

1. Кто мы

Salient - консалтинговая компания в области кибербезопасности, базирующаяся в Республике Молдова. Мы используем этот веб-сайт для представления наших услуг и услуг нашего родственного продукта Salient.sec, а также для предоставления посетителям возможности связаться с нами. В отношении персональных данных, описанных в настоящей политике, Salient выступает в качестве оператора, то есть мы определяем, почему и каким образом обрабатываются эти данные.

Оператор: Salient, компания, зарегистрированная в Республике Молдова под регистрационным номером (IDNO) [IDNO], с юридическим адресом [ADDRESS]. Веб-сайт: [WEBSITE]. Общий контактный адрес электронной почты: [EMAIL].

По любым вопросам, касающимся настоящей политики или порядка обработки нами ваших персональных данных, вы можете связаться с нашим контактным лицом по вопросам защиты данных по адресу [DPO_CONTACT].

2. Что охватывает настоящая политика

Настоящая политика разъясняет, какие персональные данные мы собираем через маркетинговый веб-сайт Salient, почему мы их обрабатываем, на какие правовые основания мы опираемся, кому мы их передаем и какими правами вы обладаете.

Она охватывает только публичный веб-сайт Salient по адресу [WEBSITE]. Она не охватывает отдельную обработку, которую мы осуществляем в качестве поставщика услуг или обработчика для наших клиентов (в том числе в связи с продуктом Salient.sec), где клиент выступает оператором, и такая обработка регулируется соответствующими договорами с клиентами и их собственными уведомлениями.

3. Что мы собираем

Мы сводим сбор данных к минимуму, необходимому для работы сайта и ответа вам. На момент запуска мы не используем неосновную аналитику или рекламные трекеры.

• Данные контактной формы: имя, рабочий адрес электронной почты, название компании и содержание сообщения, которые вы предоставляете при обращении к нам через сайт.
• Журналы сервера: базовая техническая информация, автоматически регистрируемая нашим хостингом, такая как ваш IP-адрес, запрошенные страницы, отметки времени и ваш браузер/user-agent. Эти журналы обеспечивают работу сайта, безопасность и предотвращение злоупотреблений.
• Файлы cookie: только строго необходимые (основные) файлы cookie, требуемые для функционирования сайта и обеспечения его безопасности. На момент запуска мы не устанавливаем аналитические, маркетинговые файлы cookie или файлы cookie для профилирования.

4. Почему мы обрабатываем данные и наше правовое основание

Мы обрабатываем персональные данные только при наличии правового основания согласно Закону № 133/2011 о защите персональных данных (действующий молдавский закон), Закону № 195/2024 о защите персональных данных (применяется с 23 августа 2026 года и более тесно сближает молдавское законодательство с GDPR), а также, где это применимо, согласно Общему регламенту ЕС по защите данных, Регламенту (ЕС) 2016/679 (GDPR).

• Данные контактной формы (законный интерес): мы обрабатываем их для прочтения, ответа и последующего сопровождения вашего запроса. Наш законный интерес состоит в обработке запросов о наших услугах и ведении нашего бизнеса; мы соотносим это с вашими интересами, правами и свободами.
• Журналы сервера (законный интерес): мы обрабатываем их для надежной работы веб-сайта, обеспечения его безопасности, а также выявления и предотвращения злоупотреблений.
• Основные файлы cookie (необходимость для предоставления услуги): строго необходимые файлы cookie используются только для предоставления запрошенного вами веб-сайта и обеспечения его безопасности.
• Правовая обязанность: если закон требует от нас хранения или раскрытия определенных данных, мы обрабатываем их для исполнения этой обязанности.
• Согласие (только если будет введено позднее): в настоящее время мы не опираемся на согласие, поскольку не используем неосновные файлы cookie или трекеры. Если в будущем мы введем аналитические или иные неосновные файлы cookie, мы запросим ваше согласие до их установки, и вы сможете отозвать это согласие в любое время.

5. Кому мы передаем данные

Мы не продаем ваши персональные данные и не передаем их в рекламных целях. Мы передаем их только доверенным поставщикам услуг, которые обрабатывают их от нашего имени и по нашим документированным указаниям (обработчики), на основании письменных соглашений, требующих надлежащей конфиденциальности и безопасности.

Категории получателей изложены ниже. Конкретные поставщики будут определены после их выбора и могут быть подтверждены по запросу через [DPO_CONTACT].

• Поставщик хостинга: поставщик, размещающий веб-сайт и его журналы сервера.
• Поставщик услуг электронной почты: поставщик, обеспечивающий доставку и хранение сообщений, отправленных через контактную форму.
• Государственные органы: в случаях, когда мы юридически обязаны раскрыть данные, например, в ответ на законный запрос компетентного органа.

6. Международная передача данных

Наши обработчики могут находиться в Европейском союзе или Европейской экономической зоне либо передавать данные туда. Мы стремимся работать с поставщиками, применяющими стандарты защиты данных, соответствующие GDPR.

Если персональные данные передаются за пределы Республики Молдова или ЕС/ЕЭЗ, мы будем стремиться опираться на надлежащую гарантию или основание адекватности, признанное согласно применимому законодательству (Закон № 133/2011 в настоящее время, Закон № 195/2024 с 23 августа 2026 года и GDPR, где он применяется), с целью сохранения защиты ваших данных. Мы можем предоставить сведения об используемых гарантиях по запросу через [DPO_CONTACT].

7. Как долго мы храним данные

Мы храним персональные данные только в течение срока, необходимого для цели, в которой они были собраны, после чего удаляем или обезличиваем их.

• Данные контактной формы: хранятся в течение всего срока нашей переписки и в течение разумного периода последующего сопровождения после нее; если запрос не приводит к сотрудничеству, мы удаляем их, как только они перестают быть необходимыми.
• Журналы сервера: хранятся в течение короткого срока в целях безопасности и эксплуатации, после чего удаляются или обезличиваются.
• Если мы обязаны хранить определенные записи для исполнения правовой обязанности, мы храним их в течение срока, установленного соответствующим законом.

8. Ваши права

С учетом условий и исключений, предусмотренных применимым законодательством (Закон № 133/2011 в настоящее время, Закон № 195/2024 с 23 августа 2026 года и GDPR, где он применяется), вы обладаете следующими правами в отношении ваших персональных данных:

• Доступ: узнать, обрабатываем ли мы ваши данные, и получить их копию.
• Исправление: добиться исправления неточных или неполных данных.
• Удаление: добиться удаления ваших данных при отсутствии действительного основания для их хранения.
• Ограничение: ограничить обработку нами ваших данных при определенных обстоятельствах.
• Возражение: возразить против обработки, основанной на наших законных интересах.
• Переносимость данных - получить определенные данные в структурированном, общеупотребительном, машиночитаемом формате либо передать их другому оператору, где это технически осуществимо.
• Отзыв согласия - если мы опираемся на согласие, отозвать его в любое время, без ущерба для законности обработки, осуществленной до отзыва.
• Жалоба - подать жалобу в надзорный орган (см. ниже).

Как реализовать ваши права и подать жалобу

Чтобы реализовать любое из этих прав, свяжитесь с нашим контактным лицом по вопросам защиты данных по адресу [DPO_CONTACT] или напишите нам по адресу [EMAIL]. Прежде чем действовать, нам может потребоваться проверить вашу личность, и мы ответим в сроки, установленные применимым законодательством.

Если вы считаете, что мы обработали ваши данные ненадлежащим образом, вы имеете право подать жалобу в Национальный центр по защите персональных данных (Centrul Național pentru Protecția Datelor cu Caracter Personal, CNPDCP) - надзорный орган в Республике Молдова. Если вы находитесь в ЕС/ЕЭЗ, вы также можете иметь право подать жалобу в надзорный орган страны вашего проживания.

9. Файлы cookie

На момент запуска веб-сайт Salient использует только строго необходимые (основные) файлы cookie, требуемые для работы сайта и обеспечения его безопасности. Они не отслеживают вас на разных сайтах и не используются для аналитики, рекламы или профилирования.

Если впоследствии мы введем аналитические или иные неосновные файлы cookie, мы добавим механизм согласия и будем устанавливать такие файлы cookie только после получения вашего согласия, в котором вы сможете отказать или которое сможете отозвать в любое время.

10. Безопасность

Как консалтинговая компания в области кибербезопасности, мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, изменения или раскрытия. К ним относятся управление доступом, шифрование при передаче, ограничение доступа сотрудниками, которым он необходим, и работа только с обработчиками, которые обязуются соблюдать надлежащие стандарты безопасности.

Ни одна система не является абсолютно защищенной. В случае нарушения безопасности персональных данных мы будем действовать в соответствии с нашими правовыми обязанностями. С 23 августа 2026 года Закон № 195/2024 вводит режим уведомления о нарушениях, согласованный с GDPR, в рамках которого мы будем уведомлять CNPDCP без неоправданной задержки и, где это осуществимо, в течение 72 часов с момента, когда нам стало известно о нарушении, которое с вероятностью повлечет риск для затронутых лиц, а также информировать затронутых лиц, где это требуется.

11. Дети

Веб-сайт Salient и наши услуги ориентированы на предприятия и специалистов, а не на детей. Мы сознательно не собираем персональные данные детей через этот сайт. Если вы полагаете, что ребенок предоставил нам персональные данные, пожалуйста, свяжитесь с [DPO_CONTACT], и мы предпримем надлежащие меры для их удаления.

12. Изменения настоящей политики

Мы можем время от времени обновлять настоящую политику, чтобы отразить изменения в нашей практике или в законодательстве, включая вступление в применение Закона № 195/2024 23 августа 2026 года. При внесении существенных изменений мы обновим дату вступления в силу, указанную ниже, и, где это уместно, разместим на сайте более заметное уведомление.

Дата вступления в силу: [EFFECTIVE_DATE].

13. Как связаться с нами

Если у вас есть вопросы относительно настоящей политики или порядка обработки нами ваших персональных данных, вы можете связаться с нами:

Оператор: Salient, [ADDRESS], Республика Молдова. Общий адрес электронной почты: [EMAIL]. Контактное лицо по вопросам защиты данных: [DPO_CONTACT]. Веб-сайт: [WEBSITE].