Политика конфиденциальности

Оператор персональных данных — «GARM INC» SRL (далее — «ITCore», «мы»):

• IDNO/c.f.: 1017600028014
• TVA: 0308617
• Юридический адрес: MD-2043, mun. Chișinău, bd. Traian 2, of. 135, Республика Молдова
• Администратор: Coretchii Alexandr
• Сайт: https://itcore.md
• Ответственный за защиту данных (DPO): dpo@itcore.md
• Общая почта: info@itcore.md

Мы работаем по Закону Республики Молдова № 195/2024 «О защите персональных данных», который применяется с 23 августа 2026 года и переносит в молдавское право нормы GDPR. Если вы заходите на сайт из Европейского союза, к обработке ваших данных применяется также Общий регламент по защите данных (GDPR, Регламент (ЕС) 2016/679).

Политика применяется к посетителям сайта itcore.md, к тем, кто отправляет заявку через форму «Контакты», и к тем, кто пишет нам на почту.

Она не распространяется на данные, к которым мы получаем доступ, когда обслуживаем ИТ-инфраструктуру клиентов: серверы, почту, учётные записи сотрудников, учётные системы, видеонаблюдение. Там оператором данных остаётся клиент, а мы действуем по его поручению. Эта обработка регулируется договором с клиентом и Соглашением об обработке данных (DPA).

Вы заполняете её сами. Поля:

Без отметки о согласии с этой политикой форма не отправляется. Заявка сохраняется на сервере сайта и приходит письмом на info@itcore.md.

Форму защищает Cloudflare Turnstile — проверка, что заявку отправляет человек, а не скрипт. Для этого Cloudflare получает технические сведения о вашем браузере и подключении: IP-адрес, тип браузера и устройства, служебные параметры запроса. Мы эти сведения не видим и не храним, к нам приходит только результат проверки.

Сайт работает через сеть Cloudflare (DNS, CDN, проксирование трафика) и защищён нашим межсетевым экраном веб-приложений (WAF). Они ведут журналы запросов: IP-адрес, время, запрошенная страница, тип браузера. Эти записи нужны, чтобы отражать атаки и разбирать сбои. С конкретным человеком мы их не связываем.

Если вы нажмёте «Принять» в окне cookie, сайт загрузит два сервиса аналитики.

Google Analytics 4 (через Google Tag Manager). Google получит сведения о посещении: какие страницы вы открывали, откуда пришли, сколько времени провели на сайте, тип устройства, браузера и операционной системы, IP-адрес, по которому определяется примерное местоположение (страна, город). Визиты связываются между собой псевдонимным идентификатором в cookie _ga. Мы видим сводные отчёты, а не отдельных людей, и не пытаемся установить, кто стоит за идентификатором.

Microsoft Clarity — тепловые карты и записи сеансов. Clarity фиксирует, как вы пользуетесь страницей: клики, прокрутку, движения мыши, изменение размера окна, а также структуру страницы, чтобы потом воспроизвести посещение как запись. Microsoft получает и сведения об устройстве, браузере, операционной системе и размере экрана, IP-адрес (по нему определяется страна) и страницу, с которой вы пришли. Текст, который вы вводите в поля (в том числе в форму «Контакты»), и выбор в выпадающих списках Clarity маскирует прямо в браузере во всех режимах — в Microsoft они не передаются; в режиме маскирования по умолчанию скрываются также числа и адреса почты на страницах. Посещения связываются псевдонимным идентификатором в cookies _clck и _clsk. Записи мы смотрим, чтобы находить неудобные места сайта, и не пытаемся установить, чьё это посещение.

Пока вы не ответили в окне cookie и если вы нажали «Отклонить», скрипты Google Analytics, Google Tag Manager и Microsoft Clarity на страницу не загружаются вовсе и данные Google и Microsoft не уходят. Подробности — в Политике cookie.

Согласие в форме «Контакты» и каждое решение в окне cookie, в том числе отказ, записываются на сервере сайта: редакция документа, на который дано согласие, ваше решение в окне cookie (разрешено или отклонено), дата и время, язык сайта, IP-адрес с обнулённым последним октетом (по нему нельзя установить конкретное устройство) и тип браузера. В журнале решений по cookie нет имени и контактов. Эти записи нужны, чтобы при проверке доказать, что согласие было дано (ст. 7(1) GDPR).

Мы не запрашиваем на сайте паспортные данные, данные платёжных карт, сведения о здоровье и другие особые категории данных. Пожалуйста, не присылайте их через форму.

Сайт не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные. Если вы узнали, что ребёнок прислал нам свои данные, напишите на dpo@itcore.md — мы их удалим.

Мы не используем ваши данные для рекламных рассылок, не продаём их и не передаём рекламным сетям. Если вы отправили заявку, мы свяжемся с вами по ней.

Заявки видят только сотрудники «GARM INC» SRL, которые отвечают на них и готовят предложения ITCore.

Технические подрядчики и системы, через которые проходят данные сайта:

Кроме того, данные могут получить:

• государственные органы Республики Молдова — только по законному требованию, оформленному в установленном порядке;
• профессиональные консультанты (юристы, бухгалтеры, аудиторы) — в объёме, необходимом для их работы.

Других получателей нет. Если список изменится, мы обновим этот раздел и дату редакции.

Сервер сайта, база данных и почтовый сервер находятся в Европейском союзе.

Cloudflare обрабатывает технические данные в ближайшем к вам дата-центре своей сети, в том числе за пределами ЕС и Молдовы. Правовой механизм таких передач — стандартные договорные условия Еврокомиссии в соглашении Cloudflare об обработке данных.

Данные Google Analytics обрабатывает Google Ireland Limited, часть из них передаётся Google LLC в США. Google LLC сертифицирована по EU–US Data Privacy Framework; кроме того, передачи покрыты стандартными договорными условиями Еврокомиссии в условиях Google об обработке данных.

Данные Microsoft Clarity обрабатывают Microsoft Ireland Operations Limited (Ирландия) и Microsoft Corporation (США), хранятся они в облаке Microsoft Azure. Microsoft Corporation сертифицирована по EU–US Data Privacy Framework; кроме того, передачи между Microsoft Ireland Operations Limited и Microsoft Corporation покрыты стандартными договорными условиями Еврокомиссии.

Если вы отзовёте согласие или попросите удалить данные, удалим их в течение 30 дней с момента запроса, кроме тех, которые закон обязывает хранить дольше.

По Закону № 195/2024 и GDPR вы можете:

• узнать, какие данные о вас у нас есть, и получить их копию;
• исправить неточные данные;
• удалить данные («право на забвение»), если нет законного основания хранить их дальше;
• ограничить обработку на время, пока спор о данных не решён;
• возразить против обработки, которую мы ведём на основании законного интереса;
• отозвать согласие в любой момент. На обработку до отзыва это не влияет, но дальше мы данные не используем. Согласие на аналитику отзывается через кнопку «Настройки cookie» в подвале сайта: она снова открывает окно cookie, а после отзыва сайт сам удаляет cookies Google Analytics и Microsoft Clarity на домене itcore.md;
• получить данные в машиночитаемом виде и передать их другому оператору (переносимость);
• не быть объектом автоматизированных решений. Таких решений на сайте нет: заявки читают и обрабатывают люди.

Как воспользоваться: напишите ответственному за защиту данных на dpo@itcore.md или на info@itcore.md. Ответим в течение 30 дней; если запрос сложный, предупредим и продлим срок, но не больше чем ещё на 60 дней. Чтобы не отдать данные постороннему, можем попросить подтвердить, что вы — тот человек, о котором идёт речь.

Первые три необходимы для работы сайта и ставятся без согласия. Cookies Google Analytics и Microsoft Clarity появляются, только если вы нажали «Принять» в окне cookie. Маркетинговых и рекламных cookies на сайте сейчас нет. Изменить выбор можно в любой момент кнопкой «Настройки cookie» в подвале сайта: она снова открывает окно; если вы отзываете согласие, сайт сам удаляет cookies _ga, _ga_*, _clck и _clsk и перезагружает страницу. Полный перечень, сроки и порядок — в Политике cookie.

Соединение с сайтом шифруется (HTTPS/TLS). Доступ к заявкам и административным интерфейсам есть только у сотрудников, которым он нужен по работе, по персональным учётным записям. Сервер защищён межсетевым экраном веб-приложений, изменения в системе журналируются, программное обеспечение регулярно обновляется, делаются резервные копии.

Ни один способ передачи или хранения данных не защищён абсолютно. Если случится утечка, затрагивающая ваши данные, мы уведомим CNPDCP в установленный законом срок (для случаев под GDPR — в течение 72 часов с момента, когда узнали о ней), а вас — без необоснованной задержки, если риск для ваших прав высок.

Если вы считаете, что мы обрабатываем ваши данные с нарушением закона, напишите сначала нам на dpo@itcore.md — скорее всего, разберёмся быстро. Но вы вправе и сразу обратиться к регулятору:

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) MD-2004, mun. Chișinău, str. Serghei Lazo 48 Телефон: +373 22 820 801 Email: centru@datepersonale.md Сайт: datepersonale.md

Посетители из ЕС могут также обратиться в надзорный орган по защите данных страны, где они живут или работают.

Мы меняем этот документ, когда меняется обработка данных: появляется новый подрядчик, новая форма, новый сервис аналитики. Действующая редакция всегда опубликована на этой странице, дата редакции указана в начале документа. О существенных изменениях (новые цели, новые получатели) мы дополнительно сообщим тем, чьи заявки у нас хранятся, по оставленным контактам.

Вопросы по этому документу — на dpo@itcore.md или info@itcore.md.