Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности является официальным документом SRL "APB COPR" (IDNO: 1020600014501, Республика Молдова, мун. Кишинэу, ул. Чокана 12, оф. 16, MD-2052, email: support@postax.md) и определяет порядок обработки и защиты персональных данных Пользователей Платформы postaX на https://postax.md.

1.2. Обработка осуществляется в соответствии с Законом РМ № 195/2024 «О защите персональных данных», Регламентом (ЕС) 2016/679 (GDPR) — с учётом ст. 27(2), Законом № 284-XV/2004.

1.3. Политика является неотъемлемой частью Условий использования Сервиса.

2. Категории обрабатываемых данных

Данные учётной записи: email (логин), имя, пароль (bcrypt), телефон для 2FA, биллинг-адрес.

Платёжные данные: дата, сумма, валюта, статус, paynet_order_id. Данные карт не хранятся — оплата через PayNet.md по стандарту PCI DSS.

Технические логи безопасности: IP-адреса, User-Agent, геолокация (страна/город), временные метки. Хранятся 365 дней.

Почтовые метаданные: адреса отправителя/получателя, Subject, Message-ID, размер сообщения, SMTP-коды. Хранятся 365 дней.

Содержимое переписки: обрабатывается только для доставки и хранения. Персонал не имеет права читать переписку пользователей.

Cookie: сессионный JWT (24 ч) и языковой lang (365 дней). Подробнее: Политика cookie.

3. Цели и правовые основания обработки

4. Сроки хранения данных

Данные аккаунта: весь срок действия договора + 3 года после расторжения (срок исковой давности по законодательству РМ).

Бухгалтерские и фискальные документы: 5 лет (Налоговый кодекс РМ).

Системные логи безопасности (IP, авторизация): 365 дней.

Почтовые метаданные (логи транзита): 365 дней.

Содержимое писем и вложений: до закрытия аккаунта + 30 дней после удаления.

5. Безопасность и защита данных

Компания применяет комплекс технических и организационных мер: шифрование TLS при передаче, хранение паролей в виде bcrypt-хеша, ограничение административного доступа, резервное копирование, мониторинг инцидентов.

6. Передача данных третьим лицам и трансграничная передача

PayNet.md (SC Paynet Services SA): получает сумму платежа, имя и email для процессинга по стандарту PCI DSS.

Поставщики ИТ-инфраструктуры: сертифицированные дата-центры в РМ и ЕЭЗ.

Государственные органы РМ: раскрытие только по официальному судебному решению.

Трансграничная передача в ЕЭЗ — свободно по решению об адекватном уровне защиты. В третьи страны — только по Стандартным договорным положениям (SCC, Решение ЕК 2021/914).

По ст. 27(2) GDPR постоянный представитель в ЕС не назначается (обработка носит разовый характер, не затрагивает спецкатегории данных в масштабных объёмах).

7. Права субъектов персональных данных

Право на доступ — получить информацию об обрабатываемых данных и их бесплатную копию.

Право на исправление — требовать немедленного исправления неточных данных.

Право на удаление / «право быть забытым» — при отсутствии оснований для дальнейшей обработки.

Право на ограничение обработки — на период оспаривания точности данных.

Право на переносимость — получить данные в форматах EML, ZIP, JSON.

Право на возражение — против обработки в целях прямого маркетинга.

Право на отзыв согласия — в любой момент без ущерба для законности предшествующей обработки.

Запросы направляются на dpo@postax.md. Срок ответа: 1 месяц (возможно продление до 2 месяцев с уведомлением).

8. Обработка данных несовершеннолетних

Несовершеннолетние граждане РМ вправе самостоятельно давать согласие с 14 лет. Лица до 14 лет — только с согласия родителей (законных представителей). Компания не собирает намеренно данные лиц до 14 лет.

9. Статус Компании как Обработчика (B2B)

Для бизнес-клиентов Компания выступает Обработчиком (Процессором). Бизнес-клиент является самостоятельным Оператором. Отношения регулируются DPA: https://postax.md/api/documents/page/dpa/ru.

10. Изменения в Политике

Компания уведомляет о существенных изменениях за 14 дней по email. Актуальная версия: https://postax.md/api/documents/page/privacy/ru.

11. Контактная информация и реквизиты надзорных органов