Настоящая Политика является публичным документом, размещённым на официальном сайте www.superstefan.md. Она дополняет Политику безопасности персональных данных, в частности главы IX и X, которая является основным документом S.C. «TEZISM GRUP» S.R.L. по информированию субъектов данных. Настоящая Политика подробно описывает использование файлов cookie и аналогичных технологий на веб-сайте и в интернет-магазине.

1. ЦЕЛЬ И СФЕРА ПРИМЕНЕНИЯ

1.1. Настоящая Политика объясняет, что такое файлы cookie, какие типы файлов cookie и аналогичных технологий используются на веб-сайте www.superstefan.md, для каких целей и на каком правовом основании они используются, как долго хранятся, каковы последствия отказа и каким образом вы можете выразить, изменить или отозвать свои настройки.

1.2. Политика распространяется на веб-сайт www.superstefan.md и интернет-магазин, администрируемый S.C. «TEZISM GRUP» S.R.L.

2. НОРМАТИВНАЯ БАЗА

2.1. Использование файлов cookie, предполагающее обработку персональных данных, включая онлайн-идентификаторы, регулируется следующими нормативными актами:

• Законом № 195/2024 о защите персональных данных, в частности ст. 4 (понятие персональных данных, включая онлайн-идентификаторы), ст. 5 (принципы), ст. 6 (законность обработки), ст. 7 (условия согласия), ст. 12–14 (прозрачность и информирование) и ст. 21 (право на возражение);
• Законом № 284/2004 об услугах информационного общества;
• Законом об электронных коммуникациях № 72/2025.

3. ЧТО ТАКОЕ ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

3.1. Файл cookie («куки») — это небольшой файл, состоящий из букв и цифр, который сохраняется на конечном устройстве пользователя (компьютере, мобильном телефоне, планшете) при посещении веб-страницы. Cookie позволяет веб-сайту «запоминать» определённую информацию о вашем посещении: языковые предпочтения и выбранную валюту, содержимое корзины покупок, факт входа в учётную запись.

3.2. Файл cookie является пассивным: он не содержит программного обеспечения, вирусов или шпионских программ и не может получать доступ к информации, хранящейся на вашем устройстве.

3.3. Под аналогичными технологиями понимаются другие средства, с помощью которых информация сохраняется на конечном устройстве или считывается с него либо передаются данные о вашем поведении, оказывающие эффект, сопоставимый с файлами cookie:

• пиксели отслеживания («web beacons», «tracking pixels») — невидимые изображения, встроенные в страницы или электронные сообщения и сигнализирующие об их открытии или посещении;
• local storage и session storage — области хранения данных в браузере;
• теги («tags») и скрипты поставщиков аналитических или рекламных услуг, управляемые посредством технического контейнера;
• интерфейсы передачи событий с сервера («server-side API»), передающие информацию непосредственно из наших систем поставщику без размещения файлов cookie в браузере — см. главу 7.

3.4. S.C. «TEZISM GRUP» S.R.L. не разрешает использование методов снятия цифрового отпечатка устройства («fingerprinting») для аналитики, профилирования или маркетинга без предварительной технической и правовой оценки, проводимой совместно с администратором или IT-поставщиком и лицом, ответственным за защиту данных, а в необходимых случаях — без действительного согласия. Обнаружение такой технологии требует её классификации, предварительной блокировки, документирования и обновления настоящей Политики до начала использования.

4. КАКАЯ ИНФОРМАЦИЯ МОЖЕТ ОБРАБАТЫВАТЬСЯ

4.1. В зависимости от выбранной категории и фактически используемой технологии посредством файлов cookie и аналогичных технологий могут обрабатываться следующие виды информации:

• идентификаторы сеанса, идентификаторы cookie и другие онлайн-идентификаторы;
• технические данные об устройстве и подключении, например тип браузера, операционная система, тип устройства, IP-адрес и, при необходимости, приблизительное местоположение, определённое техническими средствами;
• информация об использовании сайта: просмотренные страницы и товары, источник трафика, время посещения, выполненные действия, продолжительность и маршрут навигации;
• события электронной торговли, такие как просмотр товара, добавление в корзину, начало оформления заказа и завершение заказа, если соответствующий инструмент активирован в соответствии с настоящей Политикой;
• языковые предпочтения, настройки дополнительных функций и варианты согласия;
• В зависимости от используемой технической конфигурации посредством Meta Pixel и/или Meta Conversions API могут передаваться события, связанные с взаимодействием с интернет-магазином и заказами, технические идентификаторы, а для сопоставления событий — некоторые нормализованные контактные данные, преобразованные криптографически с помощью хеш-функции. Хеширование является мерой защиты и псевдонимизации, но не гарантирует анонимизацию; поэтому такая информация по-прежнему подпадает под правила защиты персональных данных.

5. ИСПОЛЬЗУЕМЫЕ КАТЕГОРИИ, ПРАВОВОЕ ОСНОВАНИЕ И ПОСЛЕДСТВИЯ ОТКАЗА

5.1. Общее правило — «по умолчанию отказано». За исключением строго необходимых технологий, никакие технологии не активируются лишь потому, что пользователь зашёл на сайт, прокрутил страницу, продолжил навигацию или закрыл баннер.

5.2. Компоненты социальных сетей и встроенный контент автоматически не образуют отдельную категорию. В зависимости от фактической цели и технического поведения они относятся к категории «Предпочтения / функциональность» или «Маркетинг и реклама» и указываются в актуальном перечне технологий.

6. ИСПОЛЬЗУЕМЫЕ ИНСТРУМЕНТЫ И ПОСТАВЩИКИ

6.1. На дату настоящей редакции документированная техническая конфигурация www.superstefan.md включает инструменты, указанные в таблице ниже. Их активация и конкретные параметры должны соответствовать фактической рабочей конфигурации и результатам периодических технических проверок.

6.2. S.C. «TEZISM GRUP» S.R.L. использует решение для управления согласием, предназначенное для отображения баннера, сохранения и подтверждения выбора, а также контроля необязательных технологий. Фактически используемый поставщик, цель и технический срок хранения указываются в панели «Настройки cookie» и в актуальном реестре технологий. Выбор или смена поставщика документируется до внедрения в рабочую среду.

6.3. Внедрение нового инструмента, смена поставщика, активация новой функции отслеживания, новой конфигурации Google Consent Mode, серверной маркировки (server-side tagging) или новой передачи через API допускаются только после проверки администратором или IT-поставщиком и лицом, ответственным за защиту данных, а также после обновления реестра и механизма согласия до внедрения в рабочую среду.

7. АКТУАЛЬНЫЙ ПЕРЕЧЕНЬ ФАЙЛОВ COOKIE И ТЕХНОЛОГИЙ

7.1. Актуальный публичный перечень файлов cookie и аналогичных технологий представлен в панели «Настройки cookie» и ведётся в Реестре файлов cookie. Таблица ниже отражает базовый перечень, документированный на дату утверждения; наличие, поставщик, цель и технический срок хранения периодически проверяются с учётом фактической конфигурации www.superstefan.md.

7.2. Автоматический или технический перечень дополняется ручной проверкой. Администратор или IT-поставщик подтверждает домен, цель, срок хранения, категорию, условие активации и возможные передачи данных, а лицо, ответственное за защиту данных, проверяет правовую классификацию. Проверка проводится до утверждения или обновления Политики и каждый раз при внедрении или изменении соответствующей технологии.

8. ПЕРЕДАЧА СОБЫТИЙ С СЕРВЕРА (META CONVERSIONS API)

8.1. Помимо файлов cookie, размещаемых в браузере, используется серверный интерфейс конверсий Meta Platforms Ireland Limited („Meta Conversions API”). Сам по себе он не размещает файлы cookie в браузере, но может передавать из систем S.C. „TEZISM GRUP” S.R.L. в Meta события конверсий и, если функция настроена и имеется действительное согласие на маркетинг, нормализованные контактные идентификаторы — например, адрес электронной почты и/или номер телефона, преобразованные с помощью криптографической хеш-функции, — вместе с данными, строго необходимыми для измерения конверсии, такими как идентификатор события или заказа, стоимость и валюта. Хеширование снижает прямую раскрываемость данных, но не превращает их в анонимные данные.

8.2. Передача данных в маркетинговых целях осуществляется исключительно при наличии согласия на категорию «Маркетинг». Если эта категория отклонена или согласие отозвано, серверный механизм блокирует дальнейшую передачу событий и маркетинговых идентификаторов.

8.3. Администратор или IT-поставщик и лицо, ответственное за защиту данных, периодически проверяют соблюдение состояния согласия в сценариях «Принять все», «Отклонить все», выборочного согласия и отзыва. Любая передача, противоречащая выраженному выбору, рассматривается как техническое несоответствие и должна быть устранена до дальнейшего использования соответствующей функции.

9. КАК МЫ ПОЛУЧАЕМ И ПРИМЕНЯЕМ СОГЛАСИЕ

9.1. При первом посещении веб-сайта отображается cookie-баннер, с помощью которого вы можете выразить свой выбор. Баннер соответствует условиям согласия, предусмотренным ст. 7 Закона № 195/2024, и применимым европейским стандартам, используемым в качестве ориентира, включая требование реального, информированного и однозначного выбора:

• отображается до установки любых необязательных файлов cookie;
• на первом уровне интерфейса предлагает варианты «Принять все», «Отклонить все» и «Настроить»; принятие и отказ доступны одинаково легко, без вводящего в заблуждение визуального выделения или механизмов, подталкивающих пользователя к согласию;
• не содержит заранее отмеченных флажков — отсутствие действия не считается согласием;
• позволяет давать отдельное согласие по каждой категории файлов cookie;
• доступ к сайту не ставится в зависимость от принятия необязательных файлов cookie, и механизмы типа «cookie wall» не используются. Политика использования файлов cookie и Политика безопасности персональных данных остаются доступными пользователям независимо от выраженных настроек согласия;
• не использует элементы дизайна, направленные на влияние на ваш выбор;
• содержит прямую ссылку на настоящую Политику и Политику безопасности персональных данных;
• позволяет отозвать согласие так же просто, как оно было предоставлено.

9.2. Технический механизм. Решение для управления согласием настроено таким образом, чтобы обрабатывать выбор до активации необязательных технологий. По умолчанию для необязательных категорий установлено состояние «отказано». Аналитические и маркетинговые теги, независимо от того, встроены ли они непосредственно или управляются через Google Tag Manager, активируются только после получения соответствующего согласия. Отказ сохраняется при перезагрузке страницы и переходе между страницами.

9.2.1. Конфигурация, утверждённая S.C. „TEZISM GRUP” S.R.L., направлена на блокирование аналитических и маркетинговых передач до получения необходимого согласия. Включение конфигурации типа „Advanced Consent Mode”, допускающей передачу некоторых сигналов без использования файлов cookie до предоставления согласия, а также внедрение серверной маркировки вне контроля механизма управления согласием требуют предварительной технической и правовой оценки и, при необходимости, обновления настоящего уведомления до внедрения в рабочую среду. Эти же требования применяются к Meta Conversions API и любым другим серверным технологиям, используемым для аналитики или маркетинга.

9.3. Повторный запрос согласия. S.C. „TEZISM GRUP” S.R.L. настраивает запрос нового согласия не позднее истечения 12 месяцев с момента предоставления предыдущего согласия, не исключая более раннего запроса, в том числе из-за ограничений браузера. Согласие запрашивается повторно до истечения этого срока, если существенно изменяются цели обработки, категории файлов cookie, поставщики или характер обработки.

10. ПОДТВЕРЖДЕНИЕ СОГЛАСИЯ

10.1. В соответствии со ст. 7 ч. (1) Закона № 195/2024 оператор должен иметь возможность доказать предоставление согласия. Для этой цели решение для управления согласием и/или записи S.C. „TEZISM GRUP” S.R.L. при необходимости сохраняют технический идентификатор согласия, дату и время регистрации, состояние принятых и отклонённых категорий, версию отображённого текста и Политики, источник или интерфейс, через который был выражен выбор, а также другие метаданные, строго необходимые для подтверждения согласия.

10.2. Отзыв согласия оформляется не путём удаления записи, а посредством добавления новой записи, чтобы история выбора оставалась полной и могла быть подтверждена.

10.3. S.C. „TEZISM GRUP” S.R.L. хранит доказательства, необходимые для подтверждения согласия и его отзыва, в течение 3 лет с даты отзыва или истечения срока действия выбора, если закон или судебный спор не обосновывают иной срок. Если используемое техническое решение предусматривает более короткий срок хранения журналов, необходимые доказательства экспортируются или архивируются с помощью эквивалентного механизма.

11. КАК ИЗМЕНИТЬ ИЛИ ОТОЗВАТЬ СВОЙ ВЫБОР

11.1. Вы можете в любое время изменить или отозвать своё согласие так же просто, как оно было предоставлено, без влияния на законность обработки, осуществлённой до отзыва:

• через постоянную ссылку «Настройки cookie», доступную в нижней части каждой страницы сайта;
• путём удаления файлов cookie в настройках браузера — в этом случае при следующем посещении баннер будет показан снова;
• путём направления запроса лицу, ответственному за защиту данных, по адресу superstefan.md@gmail.com.

11.2. При отзыве согласия решение для управления согласием обновляет состояние выбора и блокирует дальнейшую активацию технологий отозванной категории; серверная передача маркетинговых данных прекращается на будущее. Файлы cookie, находящиеся под техническим контролем S.C. „TEZISM GRUP” S.R.L. или решения для управления согласием, удаляются, когда это технически возможно. Некоторые файлы cookie, уже сохранённые третьими лицами, могут оставаться на устройстве до истечения срока действия или удаления из браузера, однако после отзыва согласия они не должны повторно активироваться или использоваться через www.superstefan.md.

11.3. Последствия отказа для каждой категории указаны в таблице пункта 5. Отключение строго необходимых файлов cookie в настройках браузера может повлиять на вход в учётную запись, сохранение корзины покупок и оформление заказа либо сделать эти действия невозможными.

12. УПРАВЛЕНИЕ ФАЙЛАМИ COOKIE В БРАУЗЕРЕ

12.1. Независимо от настроек, выбранных на нашем сайте, вы можете настроить браузер на блокировку или удаление файлов cookie. Инструкции различаются в зависимости от браузера и обычно доступны в разделе «Настройки» → «Конфиденциальность и безопасность»:

• Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов;
• Mozilla Firefox: Настройки → Приватность и защита → Куки и данные сайтов;
• Microsoft Edge: Настройки → Файлы cookie и разрешения сайтов;
• Safari: Настройки/Параметры → Конфиденциальность;
• Opera: Настройки → Конфиденциальность и безопасность.

12.2. Большинство браузеров также позволяют просматривать сайты в приватном режиме («инкогнито»), при котором файлы cookie удаляются после закрытия окна.

13. ФАЙЛЫ COOKIE ТРЕТЬИХ ЛИЦ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

13.1. В зависимости от используемой технологии получателями данных могут быть Google Ireland Limited, Meta Platforms Ireland Limited, поставщик сервиса Yandex Metrica и фактически используемый поставщик решения для управления согласием. Правовой статус каждого поставщика определяется с учётом конкретной услуги и применимой договорной документации и отражается в учётных документах, предусмотренных Политикой безопасности персональных данных.

13.2. Google Ireland Limited и Meta Platforms Ireland Limited зарегистрированы в Ирландии. Передача данных в государства — члены Европейской экономической зоны осуществляется в соответствии с режимом, предусмотренным ст. 44 ч. (2) Закона № 195/2024. В отношении других поставщиков проверяются договорная сторона и фактическое местонахождение обработки данных.

13.3. Поставщики могут осуществлять последующую передачу персональных данных в государства за пределами Республики Молдова и/или Европейской экономической зоны. В отношении соответствующих потоков данных S.C. „TEZISM GRUP” S.R.L. проверяет наличие применимого правового механизма, такого как решение о надлежащем уровне защиты данных, предусмотренные законом надлежащие гарантии, включая стандартные договорные положения о защите данных, либо, в исключительных случаях, предусмотренное законом отступление. При необходимости Общество документирует оценку передачи данных и применяемые дополнительные меры защиты.

13.4. Субъект данных может запросить дополнительную информацию о получателях и гарантиях, применяемых при передаче данных, используя контактные данные, указанные в главе 14.

14. ПРАВА И КОНТАКТНЫЕ ДАННЫЕ

14.1. В связи с обработкой данных посредством файлов cookie и аналогичных технологий вы пользуетесь правами, предусмотренными Законом № 195/2024, на условиях, описанных в главе XII Политики безопасности персональных данных, включая право на доступ, исправление, удаление, ограничение обработки, переносимость, возражение и отзыв согласия.

14.2. По вопросам или для осуществления своих прав вы можете обратиться в S.C. „TEZISM GRUP” S.R.L., фискальный код 1006600008117, по юридическому адресу: мун. Кишинёв, ул. М. Садовяну 42/7, оф. 58, по телефону +373 62 011 000 или по электронной почте superstefan.md@gmail.com. Лицом, ответственным за защиту данных, является Ecaterina Digolean. Подробности осуществления прав предусмотрены в документе P-00.

14.3. Вы также имеете право подать жалобу в Национальный центр по защите персональных данных (ул. Сергей Лазо, 48, мун. Кишинёв; электронная почта: centru@datepersonale.md; www.datepersonale.md) или обратиться в суд.

15. ОБНОВЛЕНИЕ И КОНТРОЛЬ СООТВЕТСТВИЯ

15.1. Настоящая Политика пересматривается не реже одного раза в год, а также при каждом изменении перечня файлов cookie, используемых поставщиков, целей обработки или применимого законодательства. Изменения фиксируются в Журнале редакций.

15.2. Действующая версия с указанием редакции и даты вступления в силу постоянно публикуется на веб-сайте. Версия, отображавшаяся в момент предоставления согласия, регистрируется в соответствии с главой 10, чтобы можно было сопоставить подтверждение согласия с текстом, прочитанным субъектом данных.

15.3. Настоящая Политика, редакция 1, вступает в силу 23.08.2026.

15.4. До внедрения или существенного изменения трекера, пикселя, скрипта, аналитического/рекламного сервиса, CMP, server-side API или другой технологии, предполагающей обработку персональных данных, проводится проверка защиты данных и безопасности, предусмотренная Политикой безопасности персональных данных. Настоящая Политика и Реестр файлов cookie обновляются до внедрения в рабочую среду, если изменение имеет значение для информирования субъектов данных.