ИНФОРМАЦИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ЧЕРЕЗ ФОРМЫ ВЕБ-САЙТА

Дата вступления в силу: 24 08 2026
Последнее обновление: 24 08 2026

1. Общие положения

Настоящий документ содержит информацию о порядке обработки персональных данных, предоставляемых пользователями посредством форм, размещенных на веб-сайте www.daac-hermes.md.

Обработка персональных данных осуществляется в соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных, а также иными применимыми нормативными актами в области защиты персональных данных.

Настоящий документ носит информационный характер и не является общим согласием на обработку персональных данных.

Если для конкретной операции обработки законодательством требуется согласие субъекта данных, такое согласие запрашивается отдельно, в ясной, конкретной, информированной и недвусмысленной форме.

2. Оператор персональных данных

Оператором персональных данных, собираемых посредством веб-сайта, в рамках процессов, цели и средства которых определяются им, является:

АО «DAAC HERMES»
IDNO: 1002600009035
Юридический адрес: MD-2069, мун. Кишинэу, сектор Буюкань, ул. Каля Ешилор, 10, Республика Молдова
E-mail: [email protected]
Веб-сайт: www.daac-hermes.md

В зависимости от марки автомобиля, выбранного подразделения, местонахождения, вида товара или услуги и характера конкретного обращения данные могут быть переданы соответствующей компании сети DAAC, непосредственно участвующей в рассмотрении обращения или предоставлении запрашиваемой услуги.

3. Компании сети DAAC

В зависимости от конкретного обращения и только в случае необходимости соответствующие персональные данные могут быть переданы следующим компаниям:

ООО «DAAC-AUTO»

IDNO: 1006600006098
Юридический адрес: MD-2069, мун. Кишинэу, сектор Буюкань, Каля Ешилор, 10

ООО «DAAC-AUTOSPORT»

IDNO: 1004600024841
Юридический адрес: MD-2059, мун. Кишинэу, сектор Рышкань, ул. Петрикань, 17

ООО «DAAC-AUTOTEST»

IDNO: 1002600052477
Юридический адрес: MD-2059, мун. Кишинэу, сектор Рышкань, ул. Петрикань, 17

ООО «INTEGRAL-AUTO»

IDNO: 1002603001432
Юридический адрес: MD-3901, мун. Кахул, ул. Дунай, 2

Передача данных указанным компаниям не осуществляется автоматически в отношении каждого пользователя.

Она производится только тогда и в том объеме, когда это необходимо для рассмотрения конкретного обращения, предоставления запрошенного товара или услуги либо управления соответствующими договорными отношениями.

Если соответствующая компания самостоятельно определяет цели и средства дальнейшей обработки полученных данных, она действует в качестве самостоятельного оператора в отношении такой обработки.

4. К каким формам применяется настоящая информация

Настоящая информация применяется к персональным данным, предоставляемым через формы веб-сайта, включая, в зависимости от имеющихся на сайте функций:

• запрос информации об автомобиле;
• запрос коммерческого предложения;
• запрос обратного звонка;
• запись на тест-драйв;
• запись на техническое обслуживание или ремонт;
• запрос по услуге trade-in;
• гарантийное обращение;
• запрос по запасным частям или аксессуарам;
• форму обратной связи;
• жалобы и обращения;
• иные контактные формы, посредством которых пользователь направляет запрос DAAC Hermes.

Для отдельных форм, если характер обработки этого требует, пользователю может предоставляться дополнительная специальная информация.

5. Категории обрабатываемых персональных данных

В зависимости от формы и характера обращения DAAC Hermes может обрабатывать:

• имя и фамилию;
• номер телефона;
• адрес электронной почты;
• населенный пункт;
• сведения о представляемой организации;
• должность или статус представителя;
• марку и модель автомобиля;
• VIN автомобиля, если он необходим для соответствующей услуги;
• регистрационный номер автомобиля, если он необходим;
• год выпуска и иные необходимые сведения об автомобиле;
• выбранный товар или услугу;
• сведения, необходимые для организации тест-драйва;
• сведения, необходимые для записи на сервис;
• информацию, относящуюся к trade-in;
• информацию, относящуюся к гарантийному обращению;
• содержание сообщения или запроса;
• документы, фотографии и другие файлы, добровольно предоставленные пользователем;
• историю коммуникации, связанную с обращением;
• иные сведения, которые пользователь предоставляет для рассмотрения своего запроса.

DAAC Hermes применяет принцип минимизации данных и стремится обрабатывать только те сведения, которые необходимы для соответствующей цели.

Пользователям рекомендуется не указывать в свободных текстовых полях избыточные персональные данные, которые не требуются для рассмотрения обращения.

6. Цели обработки

Персональные данные, полученные посредством форм веб-сайта, могут обрабатываться для:

• идентификации заявителя;
• связи с заявителем;
• регистрации обращения;
• рассмотрения и обработки запроса;
• предоставления запрошенной информации;
• подготовки запрошенного коммерческого предложения;
• проверки наличия автомобиля;
• организации тест-драйва;
• записи на техническое обслуживание или ремонт;
• организации и выполнения сервисных работ;
• рассмотрения запроса trade-in;
• обработки гарантийного обращения;
• рассмотрения жалобы, претензии или обратной связи;
• информирования заявителя о статусе его обращения;
• управления отношениями с клиентом или потенциальным клиентом в связи с его обращением;
• осуществления действий до заключения договора по запросу соответствующего лица;
• заключения и исполнения договора;
• выполнения установленных законом обязанностей;
• установления, осуществления или защиты законных прав и требований;
• обеспечения безопасности соответствующих информационных систем.

Персональные данные, предоставленные через формы веб-сайта, не используются для направления рекламных или маркетинговых сообщений.

Направление запроса посредством формы не является согласием пользователя на использование его данных для иных, несовместимых с запросом целей.

7. Правовые основания обработки

Правовое основание определяется в зависимости от характера конкретного обращения и цели обработки.

Обработка может осуществляться, в частности, если она необходима:

• для осуществления действий по запросу субъекта данных до заключения договора;
• для исполнения договора, стороной которого является субъект данных;
• для выполнения юридической обязанности оператора;
• для целей законных интересов оператора или третьего лица при соблюдении предусмотренных законодательством условий;
• на основании согласия субъекта данных, если для конкретной операции обработки такое согласие требуется законодательством.

Следовательно, направление формы не означает, что вся последующая обработка осуществляется исключительно на основании согласия.

Если обработка объективно необходима для рассмотрения запроса, исполнения договора или выполнения юридической обязанности, соответствующее правовое основание определяется исходя из характера такой обработки.

8. Общий маршрут персональных данных

В зависимости от характера обращения общий маршрут обработки данных может выглядеть следующим образом:

Форма веб-сайта → инфраструктура hosting → внутренние системы DAAC Hermes → CRM и/или SAM → уполномоченный работник или подразделение → соответствующая компания сети DAAC, если это необходимо → рассмотрение обращения → хранение в течение применимого срока → удаление, обезличивание либо ограничение обработки, в зависимости от обстоятельств.

Указанная схема является общим описанием процесса.

Не все обращения проходят через все перечисленные системы и этапы.

Объем обрабатываемых данных и используемые системы определяются исходя из конкретной цели и необходимости обработки.

9. Hosting веб-сайта

Техническая инфраструктура hosting веб-сайта предоставляется:

ООО «DATAHOST»
IDNO: 1010600036584
Юридический адрес: MD-2069, мун. Кишинэу, сектор Буюкань, Каля Ешилор, 10.

В рамках предоставления услуг hosting определенные данные и техническая информация, связанные с использованием веб-сайта и направлением форм, могут обрабатываться посредством соответствующей инфраструктуры.

В той мере, в которой ООО «DATAHOST» обрабатывает персональные данные исключительно от имени DAAC Hermes и в соответствии с его документированными инструкциями, оно действует в качестве лица, обрабатывающего персональные данные по поручению оператора.

10. Внутренняя CRM-система

Для регистрации и управления обращениями соответствующие данные могут обрабатываться во внутренней CRM-системе.

В CRM могут вноситься, в зависимости от конкретного процесса:

• идентификационные и контактные данные;
• интересующий автомобиль;
• запрашиваемая услуга;
• содержание обращения;
• информация о коммерческом предложении;
• запись на тест-драйв;
• запись на сервис;
• информация по trade-in;
• статус обращения;
• история коммуникации;
• иные сведения, необходимые для рассмотрения соответствующего запроса.

Доступ к CRM предоставляется только уполномоченным лицам в соответствии с их служебными функциями и необходимостью доступа к соответствующим сведениям.

11. Внутренняя система SAM

В зависимости от характера процесса необходимые данные могут также обрабатываться во внутренней операционной системе SAM.

SAM может использоваться для управления соответствующими коммерческими, договорными, сервисными, гарантийными и иными операционными процессами.

В систему передаются только сведения, необходимые для соответствующего процесса.

Доступ предоставляется уполномоченному персоналу в соответствии с его функциями и предоставленными правами доступа.

12. Локальные серверы и внутренняя IT-инфраструктура

Определенные данные могут храниться и обрабатываться посредством внутренней IT-инфраструктуры DAAC Hermes, включая локальные серверы компании.

В зависимости от процесса это может включать:

• рабочие базы данных;
• документы;
• сведения об обращениях;
• договорные документы;
• сервисную информацию;
• гарантийную информацию;
• переписку;
• административные и технические данные;
• резервные копии;
• журналы информационной безопасности.

DAAC Hermes не публикует подробные сведения о внутренней архитектуре сети, IP-адресах, конфигурации серверов, механизмах аутентификации и иных технических элементах, раскрытие которых способно создать риск для информационной безопасности.

13. Резервное копирование

Для обеспечения непрерывности деятельности, восстановления после технических сбоев и защиты от потери информации могут создаваться резервные копии.

По этой причине удаление данных из рабочей системы может не означать их немедленного удаления из каждой существующей резервной копии.

Данные в резервных копиях не должны использоваться для новых несовместимых целей и подлежат удалению или перезаписи в соответствии с установленными техническими циклами хранения.

14. Получатели персональных данных

В зависимости от характера обращения и только в необходимом объеме персональные данные могут быть доступны или передаваться:

• уполномоченным работникам DAAC Hermes;
• соответствующей компании сети DAAC;
• поставщику услуг hosting;
• поставщикам IT-услуг;
• разработчикам и поставщикам технической поддержки, если им необходим доступ для выполнения соответствующей услуги;
• поставщикам используемых информационных систем;
• производителю или импортеру автомобиля, когда это необходимо для гарантии, диагностики, сервисных процессов, отзывных кампаний или иных соответствующих процедур;
• профессиональным консультантам, если это необходимо;
• государственным органам, если предоставление данных предусмотрено законом;
• иным получателям при наличии соответствующего правового основания.

Предоставление доступа поставщику не дает ему права использовать персональные данные для собственных целей, если он действует исключительно в качестве лица, обрабатывающего данные по поручению оператора.

15. Международная передача персональных данных

В отдельных процессах производители автомобилей, импортеры или поставщики используемых технологий могут находиться за пределами Республики Молдова либо использовать инфраструктуру, расположенную за ее пределами.

Если конкретная обработка предполагает международную передачу персональных данных, такая передача осуществляется с соблюдением требований законодательства Республики Молдова, применимых к международной передаче данных.

Использование международного поставщика или производителя не означает автоматически, что данные каждого пользователя веб-сайта передаются за пределы Республики Молдова.

16. Срок хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для соответствующих целей обработки, с учетом требований законодательства.

Срок хранения может зависеть от:

• характера и цели обращения;
• продолжительности преддоговорных отношений;
• продолжительности договорных отношений;
• гарантийных и сервисных обязательств;
• применимых бухгалтерских, налоговых и иных юридических обязанностей;
• сроков исковой давности;
• необходимости рассмотрения жалобы, претензии или судебного спора;
• необходимости установления, осуществления или защиты прав;
• требований информационной безопасности;
• технических циклов резервного копирования.

Если цель обработки достигнута и отсутствует другое законное основание для дальнейшего хранения, данные удаляются, обезличиваются либо их обработка ограничивается, в зависимости от обстоятельств.

17. Безопасность персональных данных

DAAC Hermes применяет соответствующие технические и организационные меры, направленные на обеспечение безопасности персональных данных.

Такие меры могут включать:

• разграничение прав доступа;
• управление пользовательскими ролями;
• аутентификацию;
• обеспечение конфиденциальности;
• защиту IT-инфраструктуры;
• резервное копирование;
• журналирование определенных действий;
• мониторинг событий информационной безопасности;
• процедуры реагирования на инциденты;
• иные меры, соответствующие характеру и рискам обработки.

Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения их профессиональных обязанностей.

18. Права субъекта персональных данных

В соответствии с Законом Республики Молдова № 195/2024 и при соблюдении предусмотренных им условий субъект данных имеет, в зависимости от обстоятельств:

• право на получение информации;
• право на доступ к персональным данным;
• право на исправление неточных данных;
• право на удаление данных;
• право на ограничение обработки;
• право на переносимость данных, когда выполнены предусмотренные законом условия;
• право на возражение против обработки в случаях, предусмотренных законом;
• право отозвать согласие, если конкретная обработка осуществляется на основании согласия;
• права, связанные с определенными решениями, основанными исключительно на автоматизированной обработке;
• право подать жалобу в компетентный надзорный орган.

Указанные права не являются абсолютными во всех ситуациях и реализуются с учетом условий и исключений, предусмотренных законодательством.

19. Реализация прав

Для реализации своих прав или получения дополнительной информации об обработке персональных данных можно обратиться:

АО «DAAC HERMES»
IDNO: 1002600009035
MD-2069, мун. Кишинэу, ул. Каля Ешилор, 10
E-mail: [email protected]

Если DAAC Hermes назначил ответственного по защите персональных данных:

Ответственный по защите данных (DPO): 
E-mail:  [email protected] 

Если существуют обоснованные сомнения относительно личности заявителя, DAAC Hermes вправе запросить дополнительную информацию, необходимую для подтверждения личности.

Не следует автоматически требовать копию удостоверения личности, если личность заявителя может быть разумно подтверждена менее интрузивным способом.

20. Жалоба в надзорный орган

Если субъект данных считает, что обработка его персональных данных осуществляется с нарушением законодательства, он вправе обратиться в:

Национальный центр по защите персональных данных Республики Молдова (CNPDCP)

а также воспользоваться иными средствами правовой защиты, предусмотренными законодательством.

21. Связь с Политикой конфиденциальности

Настоящая информация дополняет:

Политику конфиденциальности и обработки персональных данных, опубликованную на www.daac-hermes.md.

Политика конфиденциальности содержит более подробную информацию о деятельности DAAC Hermes в области обработки персональных данных, используемых системах, получателях, безопасности данных, сроках хранения и правах субъектов данных.

В случае если для конкретной формы предоставляется специальная информация об обработке данных, такая информация применяется совместно с настоящим документом и Политикой конфиденциальности.

22. Изменение настоящей информации

DAAC Hermes вправе обновлять настоящий документ в случае изменения:

• законодательства;
• форм веб-сайта;
• внутренних процессов;
• используемых информационных систем;
• поставщиков;
• категорий получателей;
• иных обстоятельств, влияющих на обработку персональных данных.