ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

АО «ALFA-NISTRU» | Сорока, Республика Молдова

АО «ALFA-NISTRU» обязуется обеспечивать конфиденциальность и безопасность ваших персональных данных. Мы полностью соблюдаем действующее законодательство, включая Закон № 195/2024 о защите персональных данных.

Настоящая политика разъясняет: какие данные мы собираем и для каких целей; каким образом мы защищаем ваши данные; какие права вы имеете; как с нами связаться.

ИДЕНТИФИКАЦИОННЫЕ ДАННЫЕ

Оператор персональных данных:

Наименование: АО «ALFA-NISTRU»
Юридический адрес: ул. Штефан чел Маре, 131, MD-3005, г. Сорока, Республика Молдова
IDNO: 1003607003132

Ответственный за защиту персональных данных (DPO):

Имя: Марина Лешан
Email: marina.lesan@alfa-nistru.com
Телефон: +373 (230) 2-36-47

Персональные идентификационные данные:

Фамилия, имя, IDNP, документ, удостоверяющий личность, дата и место рождения.

Контактные данные:

Адрес проживания, адрес электронной почты, стационарный телефон, мобильный телефон.

Профессиональные данные:

Резюме (CV), мотивационное письмо, рекомендации, сертификаты, дипломы (для кандидатов на трудоустройство).

Трудовые данные:

Должность, отдел, заработная плата, банковские реквизиты (для осуществления выплат), данные о социальных взносах.

Операционные данные:

Данные учета рабочего времени, данные карт доступа, данные GPS/маршрутов транспортных средств, видеоизображения из зон, находящихся под видеонаблюдением.

Юридические и договорные данные:

Трудовые договоры/договоры оказания услуг, административные акты, данные из материалов судебных и иных споров.

ДЛЯ ЧЕГО МЫ СОБИРАЕМ ДАННЫЕ

1. Управление трудовыми отношениями и исполнение договорных обязательств.
2. Расчет заработной платы, предоставление льгот, социальных и налоговых отчислений.
3. Учет рабочего времени и контроль доступа.
4. Обеспечение безопасности лиц и сохранности имущества.
5. Соблюдение установленных законом обязательств (налоговое законодательство, трудовое законодательство, охрана труда и техника безопасности).
6. Расследование инцидентов и управление рисками.
7. Защита наших прав в случае возникновения споров.
8. Осуществление коммуникаций, связанных с исполнением юридических обязательств и предоставлением необходимой информации.
9. Организация транспорта и логистики для работников и грузов.
10. Предоставление работникам социальных и иных предусмотренных трудовыми отношениями льгот (талонов на питание).

КАК МЫ ЗАЩИЩАЕМ ДАННЫЕ?

Технические меры:

• шифрование конфиденциальных данных при их передаче (HTTPS/SSL);
• системы контроля доступа и безопасной аутентификации;
• использование надежных паролей и их регулярная смена;
• резервное копирование и периодическое тестирование;
• ведение журналов и мониторинг аудита;
• своевременное обновление программного обеспечения и защита от вредоносного программного обеспечения;
• безопасное удаление данных по истечении установленного срока хранения.

Организационные меры:

• четкие политики конфиденциальности и использования данных;
• обучение работников вопросам защиты персональных данных;
• заключение договоров об обработке данных со всеми соответствующими поставщиками;
• процедуры управления инцидентами;
• периодическая оценка рисков;
• предоставление доступа по принципу «необходимости знать»;
• централизованный реестр операций по обработке персональных данных.

СКОЛЬКО ВРЕМЕНИ МЫ ХРАНИМ ДАННЫЕ?

Личные дела работников: в течение срока действия трудового договора + 7 лет после его прекращения (в соответствии с налоговыми обязательствами).

Резюме кандидатов, не принятых на работу: 12 месяцев с момента завершения процедуры отбора.

Видеозаписи с камер видеонаблюдения: 30 дней (или более длительный срок, если записи связаны с инцидентом).

Данные GPS/маршрутов транспортных средств: 12 месяцев.

Журнал регистрации посетителей: 12 месяцев.

IT-логи и журналы: 12 месяцев.

Договорная документация и счета-фактуры: не менее 6 лет (в соответствии с налоговым законодательством).

ВАШИ ПРАВА

• Право на доступ: вы можете запросить копию ваших персональных данных.
• Право на исправление: исправление неточных или неполных персональных данных.
• Право на удаление: удаление данных в предусмотренных законом случаях.
• Право на ограничение обработки: ограничение обработки данных для определенных целей.
• Право на переносимость данных: получение данных в структурированном и стандартном формате.
• Право на возражение: право возражать против обработки данных в определенных случаях.
• Отзыв согласия: право отозвать согласие в любое время без каких-либо санкций.
• Право на подачу жалобы: право обратиться с жалобой в CNPDCP в случае нарушения ваших прав.

С КЕМ МЫ ПЕРЕДАЕМ ДАННЫЕ?

Внутри организации:

• подразделения АО «ALFA-NISTRU» (HR, бухгалтерия, юридический отдел, IT, транспорт, служба безопасности).

Внешним получателям:

• государственные органы: НКСС (CNAS), НКМС (CNAM), Государственная налоговая служба;
• финансовые учреждения и банки;
• договорные поставщики (на основании соглашений о конфиденциальности);
• судебные органы и органы правопорядка.

ИНЦИДЕНТЫ БЕЗОПАСНОСТИ

1. Мы незамедлительно расследуем инцидент и принимаем меры по его локализации и ограничению последствий.
2. Мы оцениваем риски для прав и свобод соответствующих лиц.
3. Мы уведомляем CNPDCP в случаях, предусмотренных законом, в том числе при наличии высокого риска.
4. Мы информируем соответствующих лиц в установленный законом срок с предоставлением необходимой информации.

КАК ОСУЩЕСТВИТЬ ВАШИ ПРАВА?

Email: marina.lesan@alfa-nistru.com или info@alfa-nistru.com

Телефон: +373 (230) 2-36-47

Почтовый адрес: АО «ALFA-NISTRU», ул. Штефан чел Маре, 131, MD-3005, г. Сорока, Республика Молдова.

Срок рассмотрения обращения: запросы рассматриваются в течение 30 дней. Для сложных запросов данный срок может быть продлен еще на 60 дней.

ЖАЛОБЫ В НАДЗОРНЫЙ ОРГАН

Национальный центр по защите персональных данных (CNPDCP)

Веб-сайт: www.cnpdcp.md

Местонахождение: г. Кишинёв, Республика Молдова.

СПЕЦИАЛЬНЫЕ ПОЛОЖЕНИЯ

Видеонаблюдение:

• камеры устанавливаются в необходимых зонах и сопровождаются четкими информационными знаками;
• камеры НЕ устанавливаются в раздевалках, санитарных помещениях или иных местах, предназначенных для частной жизни;
• доступ к видеозаписям предоставляется только уполномоченным лицам;
• автоматическое удаление записей осуществляется по истечении 30 дней, за исключением записей, связанных с инцидентами.

GPS и мониторинг транспортных средств:

• предварительное информирование работников о наличии устройств мониторинга;
• ограничение мониторинга за пределами рабочего времени;
• использование данных исключительно для управления автопарком и обеспечения безопасности;
• срок хранения данных: 12 месяцев.

Специальные категории данных:

• усиленная защита и строгий контроль доступа (медицинские данные и т. п.);
• хранение отдельно от других документов;
• доступ исключительно для уполномоченных лиц.

ПРАВОВЫЕ ОСНОВАНИЯ

• Конституция Республики Молдова;
• Закон № 133/2011 о защите персональных данных (до 23.08.2026);
• Закон № 195/2024 о защите персональных данных (с 23.08.2026);
• Закон № 160/2026 (предотвращение преступлений);
• Регламент (ЕС) 2016/679 (GDPR);
• Директива (ЕС) 2002/58/ЕС;
• Трудовой кодекс и Гражданский кодекс Республики Молдова;
• налоговое, бухгалтерское, архивное законодательство и законодательство в области охраны труда и техники безопасности.

ВЕБ-САЙТ КОМПАНИИ

www.alfa-nistru.com соблюдает требования законодательства о защите персональных данных:

• полная и доступная Политика конфиденциальности;
• шифрование HTTPS/SSL при передаче данных;
• использование файлов cookie на основании явного согласия;
• формы обратной связи и подписки на рассылку, соответствующие требованиям GDPR;
• возможность отзыва предоставленного согласия.

 

Утверждена Приказом Генерального директора № 66 от 23 июля 2026 года

Дополнена Административным актом от 25 августа 2026 года