Политика конфиденциальности

1. Назначение Политики

Политика описывает обработку персональных данных в связи с использованием сайта, запросами предложений, профессиональной коммуникацией, оказанием услуг и проектами Totul.Digital, а также, когда это применимо, администрированием Академии, подбором сотрудников и отношениями с партнёрами и поставщиками. Она относится к посетителям сайта, обратившимся лицам, представителям клиентов и партнёров, участникам Академии, кандидатам, сотрудникам, подрядчикам и поставщикам, а также другим физическим лицам, данные которых обрабатываются в рамках нашей деятельности.

2. Оператор

Оператором персональных данных является Societatea cu Răspundere Limitată ALLIANCE GROUP, использующая бренд Totul.Digital.

3. Область применения

Политика применяется к обработке данных в рамках деятельности Totul.Digital: использованию сайта, коммуникации через формы, email, телефон и мессенджеры, управлению B2B-отношениями, подготовке предложений, заключению и исполнению договоров, ведению проектов и защите инфраструктуры.

Данные, предоставляемые клиентами в рамках проектов, обрабатываются в пределах ролей, услуг и документированных инструкций, установленных договором.

4. Категории обрабатываемых данных

• имя и фамилия;
• рабочий телефон и email;
• компания и должность;
• содержание обращения, выбранные услуги и история деловой коммуникации;
• сведения о договоре, проекте и связанных взаимодействиях;
• техническая информация о посещении сайта, включая IP-адрес и онлайн-идентификаторы, когда они фактически обрабатываются;
• сведения о согласии или возражении против маркетинга;
• данные, переданные клиентом в рамках проекта, в объёме, необходимом для согласованных услуг.

Totul.Digital стремится обрабатывать только данные, соответствующие заявленным целям, относящиеся к ним и ограниченные необходимым объёмом.

5. Источники данных

Данные могут быть получены непосредственно от человека, через формы сайта, email, WhatsApp, Telegram и другие выбранные каналы, во время деловых встреч и переписки, от клиентов и партнёров, по рекомендациям, из CRM и в ходе рекламы и привлечения обращений, а также из официальных сайтов компаний, профессиональных социальных сетей, публичных каталогов и реестров, на деловых мероприятиях и через технические системы сайта.

Когда данные передаются клиентом в рамках проекта, клиент отвечает за законность источника и документированных инструкций, предоставленных Totul.Digital.

6. Цели обработки

7. Обязательность предоставления данных

Поля, отмеченные как обязательные, необходимы для обработки обращения. Без предоставления имени или способа обратной связи Totul.Digital может не иметь возможности ответить на запрос. Предоставление данных для получения маркетинговых сообщений является добровольным.

В рамках договора отдельные сведения могут быть необходимы для оказания услуг, выставления счетов или выполнения юридических обязанностей. Последствия непредоставления объясняются применительно к конкретному запросу.

8. Формы сайта, CRM и коммуникационные каналы

Данные, введённые в формы, могут передаваться в CRM, используемую для управления обращениями и отношениями с клиентами. Коммуникация может продолжаться по email, телефону, через WhatsApp, Telegram или иной выбранный человеком канал.

Не передавайте через публичные формы пароли, полные платёжные реквизиты, копии документов, специальные категории персональных данных, клиентские базы или конфиденциальную информацию третьих лиц. Для проектных материалов согласовывается подходящий канал.

9. Профессиональные B2B-контакты

Totul.Digital может получать профессиональные контактные данные представителей организаций из официальных сайтов компаний, профессиональных платформ, публичных каталогов, деловых мероприятий, рекомендаций и других законных источников.

Как правило, обрабатываются имя, должность, компания, рабочий телефон, корпоративный email и источник информации. Эти сведения используются для установления релевантного делового контакта. Получатель вправе в любое время возразить против дальнейшей коммуникации.

10. Автоматизация и AI

Totul.Digital может использовать автоматизацию и AI-инструменты для предварительной классификации обращений, подготовки материалов, анализа потребностей и маршрутизации заявок.

Totul.Digital не принимает исключительно автоматизированных решений, которые создают для физического лица юридические или иные аналогично существенные последствия. Итоговые коммерческие решения принимаются уполномоченными сотрудниками.

Сайт ai.totul.digital — инструмент Totul.Digital, предназначенный для предварительной оценки потребностей бизнеса. Пользователь вводит вопросы в чат и, чтобы продолжить сессию, может создать учётную запись. Обрабатываются содержание введённых пользователем сообщений, регистрационные данные и технические данные об использовании инструмента.

Содержание сообщений не передаётся в сервисы аналитики и рекламы. В Google Analytics передаются только технические события об использовании инструмента — начало диалога, порядковый номер сообщения, язык интерфейса и состояние пользователя — без текста вопросов.

Основание обработки — оказание запрошенной пользователем услуги, а для несущественных технологий — выбор, сделанный в интерфейсе управления согласием.

11. Получатели данных

Доступ к данным в необходимом объёме могут получать следующие категории получателей:

• уполномоченные сотрудники;
• Bitrix24, используемый для форм и управления контактами и обращениями;
• поставщики хостинга и технической поддержки;
• Resend, используемый для email и связанных с ним событий;
• коммуникационные платформы;
• аналитические и рекламные поставщики в зависимости от выбора пользователя;
• бухгалтерские и юридические консультанты;
• подрядчики в объёме, необходимом для согласованных услуг;
• Cloudflare — доставка и защита сайта;
• Ahrefs — анализ посещаемости, если это допускается выбором пользователя;
• CookieYes — управление согласием и ведение журнала согласий;
• государственные органы в предусмотренных законом случаях.

Роль, договорные условия и конкретное использование каждого поставщика проверяются в зависимости от применимого сервиса.

12. Международная передача

Часть цифровых сервисов предполагает обработку данных за пределами Республики Молдова, что является трансграничной передачей в значении ст. 44–49 Закона № 195/2024.

Google, Meta и TikTok обрабатывают данные в том числе в Соединённых Штатах Америки. Cloudflare обрабатывает данные на своей глобальной инфраструктуре. Bitrix24 обрабатывает данные на инфраструктуре в Европейском союзе, договорные отношения администрируются через Bitrix24.md.

Передача в государства, в отношении которых не принято решение о достаточном уровне защиты, осуществляется на основании гарантий, предусмотренных ст. 46, либо исключений, предусмотренных ст. 49. По остальным поставщикам место обработки и механизм передачи определяются на основании заключённых договоров и фиксируются во внутреннем реестре поставщиков.

13. Сроки хранения

• обращения без договора: столько, сколько необходимо для цели коммуникации и возможных договорных отношений, в соответствии с документированными правилами;
• данные действующих клиентов: в течение отношений и далее только столько, сколько необходимо для утверждённых целей и применимых обязательств;
• договорные, бухгалтерские и платёжные документы: в соответствии с применимыми обязательствами и документированными правилами;
• маркетинговые сведения: до отзыва, возражения или документированного решения о прекращении;
• минимальная запись об отказе от маркетинга: столько, сколько необходимо для предотвращения повторных нежелательных сообщений;
• технические журналы: столько, сколько необходимо для безопасности и работы, в соответствии с документированными правилами;
• cookies и аналогичные технологии: в соответствии с текущей конфигурацией и выбором пользователя; конкретные технические сроки здесь не перечисляются;
• резервные копии: в соответствии с утверждённым циклом резервного копирования, который в этой Политике не указан.

Когда применимый срок или правило достигнуты, данные удаляются, обезличиваются или их обработка ограничивается в соответствии с документированным процессом.

14. Меры безопасности

Totul.Digital применяет разумные технические и организационные меры с учётом характера данных и рисков, включая ограничение доступа, управление пользовательскими правами, обновление систем, резервное копирование и требования конфиденциальности. Ни одна мера не гарантирует абсолютную безопасность; меры пересматриваются с учётом потребностей и рисков.

15. Права физических лиц

В предусмотренных законом случаях физическое лицо может получить информацию, запросить доступ и копию, исправление, удаление, ограничение обработки, возразить против обработки, запросить переносимость данных, отозвать согласие, подать жалобу в Национальный центр по защите персональных данных и обратиться за судебной защитой.

Запрос рассматривается без необоснованной задержки и не позднее одного месяца со дня получения. Срок может быть продлён ещё максимум на два месяца с учётом сложности и количества запросов. О продлении и его причинах заявитель уведомляется в течение первого месяца.

Порядок обращения описан на странице Права на персональные данные.

16. Прямой маркетинг

Маркетинговые сообщения направляются на применимом правовом основании и с учётом выбора получателя. Человек может в любое время отозвать согласие или возразить против прямого маркетинга через контактный email либо механизм отписки в сообщении. Возражение против маркетинга не затрагивает коммуникацию, необходимую для исполнения договора или ответа на запрос.

17. Изменения Политики

Политика может обновляться вследствие изменений законодательства, деятельности или услуг. Актуальная версия публикуется на этой странице, а о существенных изменениях может сообщаться подходящим способом.

18. Контактная информация

19. Правовая основа

Документ подготовлен с учётом требований Закона Республики Молдова №195/2024 о защите персональных данных и иных применимых нормативных актов Республики Молдова.

• Закон №195/2024 о защите персональных данных
• Закон №72/2025 об электронных коммуникациях
• Законодательная база об услугах информационного общества
• Официальные материалы CNPDCP о Законе №195/2024