Политика конфиденциальности

                                           ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общие положения
Кто мы?
B&B LIDER COMPANY SRL, IDNO 1016600018810, с юридическим адресом: ул. Ворничень, 3, офис 101, мун. Кишинёв, является оператором персональных данных в соответствии с действующим законодательством Республики Молдова (Закон о защите персональных данных № 195 от 25.07.2024), а также европейскими стандартами в данной области (GDPR).

Цель и сфера применения
Настоящая политика регулирует порядок, в котором оператор данных осуществляет сбор, обработку, хранение и защиту персональных данных субъектов данных (клиентов — продавцов, покупателей, арендаторов, арендодателей), потенциальных клиентов, партнёров и работников, в соответствии с Законом № 195/2024 о защите персональных данных.

Категории обрабатываемых данных
В качестве оператора персональных данных обрабатываются следующие категории данных:
Контактные данные: номер телефона, адрес электронной почты.
Данные коммуникации: переписка, история обращений.
Цель: необходимость предоставления информации о доступных предложениях в сфере недвижимости либо повторного обращения к клиентам для обновления информации, касающейся предложений или сделки.

Идентификационные данные: имя, IDNP, серия/номер удостоверения личности, адрес.
Данные о собственности: правоустанавливающие документы, выписки из Реестра недвижимого имущества.
Финансовые данные: заявленные доходы, источники денежных средств (в том числе в рамках требований AML/CFT).
Цель: данные данной категории запрашиваются для заключения Договора посредничества, предоставления консультаций или подготовки документов для заключения сделки купли-продажи.

Глава II — Принципы обработки
Агентство осуществляет обработку данных с соблюдением следующих принципов:
Законность, справедливость и прозрачность;
Ограничение целей обработки;
Минимизация данных;
Точность данных;
Ограничение срока хранения;
Целостность и конфиденциальность;
Ответственность.

Глава III — Правовые основания обработки
Статья 4 — Данные обрабатываются на основании:
Согласия — персональные данные, указанные клиентом в формах или в любом запросе на получение предложения, который заполняет клиент, являются его согласием на обработку персональных данных оператором.
Необходимости заключения договора посредничества — заключение и исполнение договоров либо принятие мер по запросу субъекта данных до заключения договоров.
Юридического обязательства — соблюдение законодательства в сфере недвижимости, банковской и налоговой деятельности, кадастра и регистрации недвижимого имущества, а также иных нормативных требований, относящихся к операциям с недвижимостью.
Законного интереса агентства — обеспечение безопасности, управление рисками, администрирование отношений с клиентами и партнёрами, защита прав и законных интересов агентства.

Права субъектов данных
Клиенты (субъекты данных) имеют следующие права:
Право на информацию: клиент может запросить информацию о том, какие данные собираются, с какой целью и в течение какого времени они будут храниться оператором.
Право на доступ к собственным данным: клиент может запросить информацию о своих персональных данных, которыми располагает оператор.
Право на исправление: клиент может потребовать исправления, корректировки или обновления своих данных.
Право на удаление: клиент может потребовать удаления своих данных, которыми располагает оператор, за исключением данных, которые оператор обязан хранить в соответствии с законодательством.
Право на ограничение обработки: клиент может потребовать приостановить обработку своих данных на определённый период, если такое требование не препятствует исполнению законных обязанностей оператора.
Право на переносимость данных: клиент может потребовать получить персональные данные, относящиеся к нему и предоставленные им оператору.
Право на возражение: после сбора данных клиент может подать возражение относительно порядка обработки его данных и потребовать прекращения дальнейших действий с ними.
Право не подвергаться автоматизированному индивидуальному принятию решений: вы имеете право не подвергаться воздействию значимого решения, принятого исключительно автоматизированной системой без возможности вмешательства человека.

Осуществить указанные права можно посредством обращения в Агентство. Если вы считаете ответ Агентства неудовлетворительным, клиент (субъект данных) вправе подать жалобу в компетентный государственный орган в сфере защиты персональных данных:

Национальный центр по защите персональных данных (CNPDCP)
Адрес: мун. Кишинёв, ул. Сергея Лазо, 48
Электронная почта: centrul@datepersonale.md
Телефон: (+373) 22 820 801

Передача данных третьим лицам
В рамках сотрудничества Агентство может передавать данные:
Нотариусам — для проверки документов или подготовки пакета документов для проведения сделки;
Банкам — для проверки соответствия клиента требованиям для получения кредита;
Партнёрам — для обеспечения надлежащего управления деятельностью и при наличии соответствующих гарантий;
Другим агентам/партнёрам — только с согласия клиента или на основании юридического обязательства;
Государственным органам — в целях соблюдения требований, связанных с посреднической деятельностью, а также выполнения законных обязанностей оператора.

Срок хранения данных
Агентство хранит персональные данные исключительно в течение периода, необходимого для достижения целей, для которых они были собраны, обеспечивая соблюдение принципа ограничения срока хранения и минимизации данных.

После истечения применимых сроков хранения данные удаляются, уничтожаются или обезличиваются в соответствии с внутренними процедурами оператора.

Данные, обрабатываемые в рамках договорных отношений, хранятся:
a) в течение всего периода сотрудничества;
b) после этого — в течение сроков, предусмотренных законодательством в сфере недвижимости и финансово-бухгалтерского учёта, — 5 лет с момента прекращения деловых отношений или с даты проведения разовой сделки, при этом данный срок может быть продлён до 10 лет.

Безопасность данных
Оператор принимает технические и организационные меры для обеспечения безопасности имеющихся у него данных.

Эти меры включают, помимо прочего:
механизмы информационной безопасности;
контроль физического доступа и цифрового использования;
шифрование и защиту от несанкционированного доступа;
аудит и мониторинг систем.