АО «DAAC HERMES»
Версия: 3.0
Дата публикации: 24 08 2026
Дата вступления в силу: 24 08 2026
АО «DAAC HERMES» уважает право на неприкосновенность частной жизни и придает особое значение защите персональных данных.
Настоящая Политика разъясняет порядок сбора, использования, хранения, передачи и защиты персональных данных в связи с использованием веб-сайта www.daac-hermes.md, направлением онлайн-запросов и взаимодействием с DAAC Hermes по вопросам автомобилей, коммерческих предложений, тест-драйва, trade-in, сервисного обслуживания, гарантии и иных связанных товаров и услуг.
Политика применяется, в зависимости от обстоятельств, к:
Обработка персональных данных осуществляется в соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных и иными применимыми нормативными актами.
Само по себе посещение веб-сайта или ознакомление с настоящей Политикой не является согласием на те виды обработки, для которых законодательство требует получения согласия.
Если согласие необходимо, оно запрашивается отдельно, в ясной, конкретной, информированной и недвусмысленной форме.
Оператором веб-сайта и обработки персональных данных в рамках управляемых им процессов является:
АКЦИОНЕРНОЕ ОБЩЕСТВО «DAAC HERMES»
IDNO: 1002600009035
Юридический адрес: MD-2069, мун. Кишинэу, сектор Буюкань, ул. Каля Ешилор, 10, Республика Молдова
E-mail: [email protected]
Веб-сайт: www.daac-hermes.md
DAAC Hermes определяет цели и средства обработки персональных данных в тех процессах, в которых действует в качестве оператора.
В отдельных процессах другие организации могут выступать в качестве самостоятельных операторов, совместных операторов или лиц, обрабатывающих данные по поручению оператора, в зависимости от их фактической роли.
Если DAAC Hermes назначил ответственного по защите персональных данных (DPO), субъекты данных могут обращаться к нему по вопросам обработки данных и реализации своих прав.
Ответственный по защите данных (DPO):
E-mail DPO: [email protected]
Телефон:
Почтовый адрес: MD-2069, мун. Кишинэу, ул. Каля Ешилор, 10
При отсутствии отдельного канала DPO обращения могут направляться на [email protected].
DAAC Hermes обрабатывает данные с соблюдением следующих принципов:
Данные не собираются и не хранятся «на всякий случай», если отсутствует конкретная необходимость, связанная с целью обработки.
В зависимости от услуги, обращения и конкретных отношений DAAC Hermes может обрабатывать следующие категории данных.
Могут включать:
Могут включать:
Могут включать:
В зависимости от конфигурации веб-сайта и выбора пользователя в отношении cookie могут обрабатываться:
IDNP, данные паспорта или удостоверения личности и копии документов, удостоверяющих личность, обрабатываются только при наличии конкретной необходимости и соответствующего правового основания.
DAAC Hermes не запрашивает такие данные автоматически через формы веб-сайта, если цель может быть достигнута с использованием менее интрузивных данных.
Данные могут быть получены:
Если данные получены не непосредственно от субъекта данных, применяются требования информирования, предусмотренные ст. 14 Закона № 195/2024.
Данные могут обрабатываться, в зависимости от обстоятельств, для:
Данные, собранные для определенной цели, не используются автоматически для новой и несовместимой цели.
В зависимости от конкретной деятельности обработка может осуществляться на одном или нескольких из следующих оснований.
Обработка может быть необходима для выполнения по запросу лица действий до заключения договора либо для исполнения договора.
Такое основание может применяться, например, к:
Определенные данные обрабатываются, если это необходимо для выполнения обязанностей, предусмотренных применимым законодательством.
В зависимости от ситуации DAAC Hermes может обрабатывать данные на основании законного интереса после оценки необходимости обработки и влияния на субъект данных.
К таким интересам могут относиться:
Согласие используется, если этого требует закон или характер обработки, включая отдельные необязательные технологии и, в соответствующих случаях, отдельные маркетинговые сообщения.
Субъект данных вправе отозвать согласие в любое время.
Отзыв согласия должен быть таким же простым, как и его предоставление.
Если лицо заполняет форму для:
данные используются прежде всего для рассмотрения и обработки соответствующего обращения.
Заполнение формы не означает автоматического согласия на прямой маркетинг.
Если DAAC Hermes намерен использовать данные для цели, требующей согласия, согласие запрашивается отдельно.
Обращения, направленные через веб-сайт, рассматриваются в рабочее время:
Понедельник–Пятница: 09:00–18:00
Суббота: 09:00–16:00
Обращения, направленные вне рабочего времени, принимаются к рассмотрению в следующий рабочий день.
Данные, направленные через веб-сайт, могут, в зависимости от характера обращения, проходить через несколько технических и операционных систем.
В общем виде:
Не все данные и не все обращения обязательно проходят через все указанные этапы.
DAAC Hermes не публикует полные технические сведения об архитектуре систем, топологии сетей, конфигурации серверов или иную информацию, раскрытие которой может создать риски для безопасности.
DAAC Hermes использует систему управления взаимоотношениями с клиентами — CRM — для обработки обращений и управления коммерческими отношениями.
В CRM могут регистрироваться, в зависимости от процесса:
Данные CRM используются только для конкретных и законных целей.
Само наличие данных в CRM не дает права использовать их для любых целей.
В частности, внесение лица в CRM как потенциального клиента не означает автоматического права на использование его данных для маркетинга.
Доступ к CRM ограничивается в зависимости от должностной роли и необходимости знать соответствующую информацию.
DAAC Hermes может использовать внутреннюю операционную систему SAM для управления отдельными коммерческими, операционными, сервисными, договорными и связанными процессами.
В зависимости от процесса данные, вводимые или передаваемые в SAM, могут включать сведения:
Данные вводятся в SAM только в объеме, необходимом для достижения соответствующей цели.
Доступ к системе ограничивается уполномоченным персоналом в зависимости от должностных обязанностей.
DAAC Hermes принимает меры для предотвращения избыточного дублирования данных между CRM, SAM и иными внутренними системами, а также для обеспечения их точности и актуальности.
DAAC Hermes использует собственную IT-инфраструктуру, включая локальные серверы, для поддержки внутренних процессов.
В зависимости от процесса локальная инфраструктура может содержать:
Доступ к инфраструктуре ограничивается уполномоченными лицами.
По соображениям безопасности DAAC Hermes не публикует внутренние IP-адреса, имена серверов, топологию сети, конфигурацию оборудования, способы аутентификации и иные чувствительные технические сведения.
Поставщиком услуг hosting является:
ООО «DATAHOST»
IDNO: 1010600036584
Юридический адрес: MD-2069, мун. Кишинэу, сектор Буюкань, Каля Ешилор, 10
Услуга: hosting, размещение и техническая инфраструктура веб-сайта.
В рамках услуг hosting данные, направленные через веб-сайт, и определенные технические сведения могут храниться или обрабатываться на инфраструктуре, администрируемой DATAHOST.
В той мере, в которой DATAHOST обрабатывает данные исключительно от имени DAAC Hermes и в соответствии с его инструкциями, DATAHOST действует в качестве лица, обрабатывающего данные по поручению оператора.
Отношения между DAAC Hermes и таким лицом должны быть урегулированы договором или иным юридическим актом, соответствующим требованиям ст. 28 Закона № 195/2024.
DAAC Hermes может использовать внешних поставщиков для:
Если такой поставщик обрабатывает данные исключительно от имени DAAC Hermes, он действует как лицо, обрабатывающее данные по поручению оператора.
Доступ поставщиков ограничивается объемом, необходимым для предоставления услуги.
Поставщики не вправе использовать данные для собственных целей, за исключением случаев, когда они самостоятельно определяют иной собственный процесс обработки и приобретают для такого процесса статус и обязанности оператора.
DAAC Hermes может создавать резервные копии для:
Удаление данных из операционной системы может не означать их мгновенное удаление из всех резервных копий.
Данные, находящиеся в backup, не используются для новых целей и удаляются или перезаписываются в соответствии с установленными техническими циклами и сроками хранения.
В целях обеспечения безопасности IT-инфраструктуры DAAC Hermes может обрабатывать журналы, содержащие:
Такие сведения используются для:
Доступ к журналам ограничивается уполномоченным персоналом.
В зависимости от марки автомобиля, товара, услуги, локации и характера обращения данные могут в необходимом объеме передаваться следующим компаниям:
IDNO: 1006600006098
Юридический адрес: MD-2069, мун. Кишинэу, сектор Буюкань, Каля Ешилор, 10
IDNO: 1004600024841
Юридический адрес: MD-2059, мун. Кишинэу, сектор Рышкань, ул. Петрикань, 17
IDNO: 1002600052477
Юридический адрес: MD-2059, мун. Кишинэу, сектор Рышкань, ул. Петрикань, 17
IDNO: 1002603001432
Юридический адрес: MD-3901, мун. Кахул, ул. Дунай, 2
Передача данных не осуществляется автоматически в отношении каждого пользователя.
Данные передаются только тогда, когда это необходимо для:
Если компания-получатель самостоятельно определяет цели и средства обработки, она действует в качестве самостоятельного оператора.
Если клиентом является юридическое лицо, DAAC Hermes может обрабатывать данные:
Такие данные могут включать:
Для завершения отдельных коммерческих процессов могут запрашиваться банковские реквизиты и корпоративные документы юридического лица.
В той мере, в которой такие документы содержат персональные данные, эти данные обрабатываются только в объеме, необходимом для конкретной цели.
DAAC Hermes может связываться с лицом для:
Такие сообщения не являются автоматически прямым маркетингом.
Если в операционное сообщение включены рекламные элементы, соответствующая часть может рассматриваться в соответствии с правилами прямого маркетинга.
DAAC Hermes может осуществлять прямой маркетинг в отношении:
Прямой маркетинг отделяется от сообщений, необходимых для рассмотрения обращения или исполнения договора.
Если маркетинг основывается на согласии, согласие запрашивается отдельно и может быть отозвано в любое время.
Субъект данных вправе в любое время возразить против обработки его данных в целях прямого маркетинга.
После такого возражения данные больше не используются для маркетинга.
DAAC Hermes может сохранить минимальную техническую запись о возражении, чтобы предотвратить повторное включение лица в маркетинговые коммуникации.
DAAC Hermes может связываться с клиентами для оценки:
Если опрос не содержит продвижения товаров или услуг, он рассматривается отдельно от прямого маркетинга.
Если опрос одновременно включает предложения, скидки, trade-in, аксессуары или иные коммерческие элементы, коммуникация рассматривается в соответствии с правилами, применимыми к маркетингу.
Веб-сайт может использовать cookie и аналогичные технологии.
В зависимости от функции они могут быть:
Необходимы для работы, безопасности или предоставления функций, запрошенных пользователем.
Могут использоваться для понимания способа использования веб-сайта и его улучшения.
Могут использоваться для измерения эффективности кампаний и, в соответствующих случаях, для рекламы.
Необязательные cookie и технологии, для которых требуется согласие, не активируются до выбора пользователя.
Пользователь должен иметь возможность принять или отклонить необязательные категории и впоследствии изменить свой выбор через инструмент управления cookie, доступный на веб-сайте.
Конкретные сведения о названии cookie, поставщике, цели и сроке действия должны быть указаны в Политике использования Cookie или в инструменте управления согласием.
В той мере, в которой Google Analytics фактически внедрен и активирован в соответствии с выбором пользователя, DAAC Hermes может использовать его для:
Google Analytics может использовать онлайн-идентификаторы и cookie, включая cookie типа _ga, в зависимости от используемой технической конфигурации.
Информация используется для статистического анализа и улучшения веб-сайта.
В той мере, в которой Meta Pixel фактически внедрен и активирован в соответствии с выбором пользователя, веб-сайт может использовать его для:
В этом контексте могут обрабатываться или передаваться определенные технические сведения и онлайн-идентификаторы.
Тот факт, что идентификатор не содержит непосредственно имени лица, не означает автоматически, что он не является персональными данными.
В зависимости от марки автомобиля и конкретного процесса данные могут передаваться производителю, импортеру или уполномоченной им структуре для:
Передается только информация, необходимая для конкретной цели.
Технический гарантийный случай сам по себе не оправдывает автоматическую передачу IDNP, паспортных данных или финансовой информации, не относящейся к соответствующему процессу.
В зависимости от процесса данные могут передаваться:
Передача данных получателю не означает, что он вправе использовать их для любых собственных целей.
Некоторые производители, импортеры или технологические поставщики могут находиться либо использовать инфраструктуру за пределами Республики Молдова.
В случае международной передачи DAAC Hermes применяет положения главы V Закона № 195/2024 и соответствующий правовой механизм передачи.
В зависимости от обстоятельств это может предполагать наличие надлежащего уровня защиты, соответствующих гарантий, договорных положений, обязательных корпоративных правил либо иных механизмов, предусмотренных законом.
Юридический адрес поставщика сам по себе не считается доказательством физического местонахождения серверов или backup. Эти аспекты проверяются в рамках управления поставщиками.
Данные хранятся только столько, сколько необходимо для целей их обработки.
Срок зависит, в частности, от:
Данные потенциальных клиентов подлежат периодическому пересмотру.
Если обращение утратило актуальность и отсутствует иное правовое основание для хранения, данные удаляются, обезличиваются или их обработка ограничивается.
DAAC Hermes ведет внутреннюю матрицу сроков хранения для различных категорий данных и систем.
DAAC Hermes применяет технические и организационные меры, соответствующие рискам обработки.
Такие меры могут включать:
DAAC Hermes не раскрывает полностью внутренние технические меры, если такое раскрытие способно создать дополнительный риск для безопасности.
Доступ к данным получают только работники, сотрудники, подрядчики и поставщики, которым он необходим для выполнения их задач.
Лица, действующие под руководством DAAC Hermes либо лица, обрабатывающего данные по поручению оператора, обрабатывают данные только в пределах предоставленных им инструкций и полномочий.
Избыточный или необоснованный доступ к данным не допускается.
В соответствии с Законом № 195/2024 субъект данных может иметь:
Субъект данных может запросить подтверждение того, обрабатывает ли DAAC Hermes данные, относящиеся к нему, и, если да, получить доступ к таким данным и информации, предусмотренной законом.
В случаях, предусмотренных законом, может быть предоставлена копия обрабатываемых данных.
Право на получение копии не должно нарушать права и свободы других лиц.
Субъект данных вправе потребовать без неоправданной задержки исправления неточных данных и дополнения неполных сведений.
Субъект данных вправе потребовать удаления данных в предусмотренных законом случаях, включая ситуации, когда:
Право на удаление не является абсолютным.
DAAC Hermes может продолжить хранение данных, если это необходимо, например, для выполнения юридической обязанности либо для установления, осуществления или защиты права.
В предусмотренных законом случаях субъект данных вправе потребовать ограничения использования своих данных, в том числе на период проверки их точности или рассмотрения возражения.
Если выполнены предусмотренные законом условия, субъект данных может потребовать предоставления данных, которые он сообщил оператору, в структурированном, широко используемом и машиночитаемом формате либо их передачу другому оператору, если это технически возможно.
Если обработка основывается на законном интересе, субъект данных вправе возразить против обработки по причинам, связанным с его конкретной ситуацией.
В случае прямого маркетинга возражение может быть заявлено в любое время, после чего данные больше не используются для этой цели.
Если DAAC Hermes внедрит процесс принятия решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое производит юридические последствия либо существенно влияет на лицо, будут применяться специальные требования законодательства.
При отсутствии такого процесса настоящая формулировка не означает, что DAAC Hermes в настоящее время использует такие решения.
Обращения могут быть направлены по следующим реквизитам:
АО «DAAC HERMES»
MD-2069, мун. Кишинэу, ул. Каля Ешилор, 10
E-mail: [email protected]
DPO:
E-mail DPO: [email protected]
Если существуют обоснованные сомнения относительно личности заявителя, DAAC Hermes может запросить разумную дополнительную информацию, необходимую для подтверждения личности.
Копия паспорта или IDNP не запрашивается автоматически, если личность может быть подтверждена менее интрузивным способом.
DAAC Hermes предоставляет информацию о мерах, принятых по запросу, без неоправданной задержки и, как правило, не позднее одного месяца с момента получения запроса.
При необходимости, с учетом сложности и количества запросов, этот срок может быть продлен максимум еще на два месяца.
Субъект данных уведомляется о продлении и его причинах в предусмотренный законом срок.
Если субъект данных считает, что его данные обрабатываются с нарушением законодательства, он вправе подать жалобу в:
Национальный центр по защите персональных данных Республики Молдова — CNPDCP
Официальный веб-сайт: datepersonale.md
Субъект данных также вправе использовать иные предусмотренные законодательством средства защиты.
Веб-сайт DAAC Hermes может содержать ссылки на сайты, управляемые другими организациями.
Если лицо переходит на такой сайт, дальнейшая обработка данных осуществляется в соответствии с политикой конфиденциальности соответствующего оператора.
DAAC Hermes не определяет цели и средства обработки, самостоятельно осуществляемой такими операторами.
DAAC Hermes может обновлять настоящую Политику при изменении:
Версия и дата вступления Политики в силу указываются в начале документа.
Если изменение предполагает новую цель обработки или существенное изменение, требующее дополнительного информирования либо нового согласия, DAAC Hermes принимает соответствующие меры до начала такой обработки.
Оператор: АО «DAAC HERMES»
IDNO: 1002600009035
Юридический адрес: MD-2069, мун. Кишинэу, сектор Буюкань, ул. Каля Ешилор, 10
E-mail: [email protected]
Веб-сайт: www.daac-hermes.md
DPO:
E-mail DPO: [email protected]
Версия Политики: 3.0
Дата вступления в силу: 24 08 2026
