Политика конфиденциальности

Последнее обновление: 14.08.2026

1. Кто обрабатывает данные

Оператором данных является CIPAUTO SRL, IDNO 1010600012676, с юридическим адресом: мун. Кишинёв, ул. Петру Заднипру 19/1, кв. 59.

Указание внутреннего ответственного не означает формального назначения ответственного за защиту данных (DPO) в смысле закона.

К обработке, осуществлённой до 22.08.2026, применяется правовая база, действовавшая на соответствующую дату, включая Закон № 133/2011. Начиная с 23.08.2026 политика отражает Закон № 195/2024 о защите персональных данных, который переносит положения Регламента (ЕС) 2016/679.

2. К кому применяется и когда мы собираем данные

Политика применяется:

• посетителям сайта;
• лицам, запрашивающим предложение либо информацию;
• клиентам, покупателям и лицам, предлагающим автомобиль в трейд-ин;
• лицам, запрашивающим автомобиль в пути либо под заказ;
• лицам, проходящим тест-драйв;
• лицам, обращающимся за кредитом или лизингом;
• лицам, подающим рекламацию или реализующим своё право;
• кандидатам на трудоустройство;
• поставщикам — физическим лицам;
• администраторам, представителям, бухгалтерам, водителям и контактным лицам клиентов или поставщиков — юридических лиц.

Мы собираем данные, когда лицо посещает сайт, ищет в каталоге, связывается с нами, заполняет форму, отправляет сведения об автомобиле, запрашивает консультацию, автомобиль под заказ, оценку, финансирование, бронирование, тест-драйв или покупку, посещает шоурум, общается по телефону либо в мессенджере, откликается на кампанию или подаёт заявку на вакансию.

Политика охватывает данные, собранные через:

• сайт autooutlet.md и его формы;
• телефон и, если она включена, запись звонков;
• e-mail, WhatsApp, Viber и другие официально используемые каналы обмена сообщениями;
• страницы AutoOutlet в социальных сетях и лид-формы;
• площадки объявлений, если они используются;
• визиты в шоурум AutoOutlet;
• тест-драйв, бронирование, покупку, гарантию и рекламации;
• трейд-ин и услугу «авто под заказ»;
• обращения за кредитом или лизингом;
• видеонаблюдение;
• подбор персонала.

3. Данные, цели, основания и сроки

Сроки могут быть сокращены, когда данные больше не нужны. Они могут быть продлены только если это оправдано правовой обязанностью, расследованием, спором или защитой права. По истечении применимого срока данные удаляются или обезличиваются в операционных системах согласно утверждённой процедуре. Копии, имеющиеся в системах резервного копирования, защищены от текущего повторного использования и удаляются в рамках документированного цикла ротации. Данные, изолированные в связи с инцидентом, расследованием или спором, доступны только уполномоченным лицам.

4. Источник данных

Данные получают:

• непосредственно от лица;
• от лица, им уполномоченного;
• через сайт, телефон, мессенджеры или визиты;
• из форм и сообщений, переданных в социальных сетях;
• с площадок объявлений, где лицо запрашивает контакт;
• от финансового учреждения либо выбранного партнёра, когда это необходимо;
• из реестров или законных сервисов проверки автомобиля;
• из публичных источников, только в пределах цели и разумных ожиданий.

Для импортируемого автомобиля или автомобиля под заказ AutoOutlet не передаёт внешнему продавцу, перевозчику либо посреднику идентификационные данные клиента, если операция может быть выполнена без них. Когда передача необходима, лицо информируется о получателе, данных, цели и применимой международной передаче.

Когда данные получены не напрямую и закон требует информирования, AutoOutlet сообщает лицу источник, категории данных и соответствующие сведения в установленный законом срок.

5. Звонки

Отдельные звонки могут записываться для целей качества, разрешения разногласий и безопасности. До начала записи звонящий информируется голосовым сообщением о записи, её цели, возможности продолжить по каналу без записи и о том, где можно ознакомиться с политикой.

Доступ к записям ограничен уполномоченными лицами. Записи не используются для иных несовместимых целей и хранятся не более трёх месяцев, за исключением случаев, когда они изолированы в связи с инцидентом, рекламацией или спором.

6. Финансирование и кредитная история

AutoOutlet передаёт досье только тому финансовому учреждению, которое сообщено и выбрано клиентом. Каждая финансирующая организация обрабатывает данные согласно собственному информированию и может выступать самостоятельным оператором.

Обращение в бюро кредитных историй и передача сведений, регулируемых Законом № 122/2008 о бюро кредитных историй, осуществляются только в условиях закона и, при необходимости, на основании отдельного согласия.

AutoOutlet не принимает исключительно автоматизированных решений, порождающих правовые последствия в отношении предоставления финансирования. Финансирующая организация может использовать собственные процессы скоринга и обязана информировать о них лицо.

7. Маркетинг и онлайн-реклама

Маркетинговые сообщения по электронной почте, SMS, телефону, WhatsApp или Viber направляются только на основании действительного согласия либо иного исключения, прямо допускаемого законом.

Согласие на маркетинг отделено от договора, финансирования и иных услуг. Оно может быть бесплатно отозвано в любое время способом, указанным в сообщении, либо путём обращения в AutoOutlet. Возражение применяется без неоправданных задержек, а минимальные данные могут храниться в списке исключений для соблюдения сделанного выбора.

Предпочтения фиксируются отдельно по:

• марке: AutoOutlet или CipAuto;
• цели: предложения, мероприятия либо опросы;
• каналу: телефон, e-mail, SMS, WhatsApp или Viber;
• дате и версии представленного текста;
• согласию, отзыву или возражению.

Отказ от маркетинга либо его отзыв не прекращает подтверждения записи, информацию о запрошенном предложении, бронировании, финансировании или договоре, сообщения по гарантии и ответы на рекламации.

Измерение кампаний и персонализированная онлайн-реклама включаются только на заявленных условиях. Технологии, работающие в браузере, описаны в центре «Настройки cookies». Активные server-side передачи, включая события конверсии, отражаются отдельно в техническом перечне и в настоящей политике, поскольку не все они используют файлы cookie на устройстве лица.

8. AutoOutlet и CipAuto

AutoOutlet и CipAuto — марки одного и того же юридического лица, CIPAUTO SRL. Доступ к данным в командах AutoOutlet и CipAuto предоставляется индивидуально, в зависимости от роли, обязанностей и необходимости доступа. Наличие одного юридического лица не даёт автоматически всем сотрудникам доступ к базам данных обеих марок.

Данные лица, обратившегося в AutoOutlet, не используются автоматически для маркетинга CipAuto. Такое сообщение требует того же правового основания и соблюдения предпочтений лица.

Маркетинговый выбор, сделанный в отношении AutoOutlet, не считается автоматически действительным для CipAuto.

9. Получатели данных

В зависимости от запрошенной услуги данные могут быть доступны либо получены:

• уполномоченными работниками и сотрудниками CIPAUTO SRL;
• поставщиками хостинга, веб-обслуживания, безопасности и резервного копирования;
• поставщиком CRM, фактически используемой для обработки обращения, включая Bitrix24, когда данные регистрируются в этой платформе;
• поставщиками услуг электронной почты, телефонии, call-центра и обмена сообщениями;
• Google, Meta и другими цифровыми поставщиками, только для законно активированных сервисов;
• площадками объявлений и социальными сетями, если лицо взаимодействует через них;
• кредитным или лизинговым учреждением, выбранным клиентом;
• поставщиками услуг проверки истории автомобиля;
• перевозчиками, таможенными брокерами, поставщиками услуг омологации/регистрации, осмотра и сервиса, только в объёме, необходимом для операции;
• поставщиками бухгалтерских услуг, юридического консультирования, аудита, ремонта либо услуг видеонаблюдения, в необходимых пределах;
• органами власти, судами, судебными исполнителями или страховщиками, когда передача обоснована законом либо инцидентом.

Поставщики, обрабатывающие данные от имени AutoOutlet, получают доступ только в пределах предмета заключённого договора и подчиняются требованиям конфиденциальности и безопасности. Технический доступ, учётные записи поддержки, места хранения, субобработчики и возможность удаления или возврата данных проверяются и документируются для каждого соответствующего поставщика. Получатели, которые определяют собственные цели, например финансовые учреждения или отдельные платформы, являются самостоятельными операторами.

AutoOutlet не продаёт персональные данные.

10. Передачи в другие государства

Некоторые поставщики цифровых услуг могут обрабатывать данные в других государствах. Передача осуществляется только после документирования роли поставщика и механизма, допускаемого Законом № 195/2024 и актами, изданными Национальным центром по защите персональных данных, включая решение об адекватности, утверждённые договорные положения, обязательные корпоративные правила либо применимое отступление.

По запросу лицо может получить информацию об использованном механизме и, в пределах закона, копию соответствующих гарантий.

11. Что происходит, если данные не предоставлены

Данные, отмеченные как необходимые, запрашиваются только тогда, когда без них AutoOutlet не может ответить на обращение, идентифицировать автомобиль, подготовить предложение, проверить право управления, заключить договор, исполнить правовую обязанность или передать досье выбранной финансирующей организации.

Отказ предоставить необязательные данные не препятствует основной услуге. Отказ от маркетинга не влияет на предложение, оценку, тест-драйв, финансирование или покупку. Отказ предоставить документы, требуемые законом либо договором, может воспрепятствовать соответствующей операции, и причина разъясняется лицу.

12. Профилирование и автоматизированные решения

AutoOutlet не принимает исключительно автоматизированных решений, порождающих правовые последствия или сходные существенные последствия для лица. Финансирующие организации могут использовать собственные процессы скоринга и обязаны информировать лицо согласно своим политикам.

Статистический анализ эффективности кампаний не должен представляться как индивидуальное профилирование. AutoOutlet не заявляет об использовании профилирования средствами искусственного интеллекта, автоматических рекомендаций или сопоставления онлайн-поведения с личностью клиента до того, как такой процесс будет учтён, оценён и сообщён отдельно.

13. Безопасность данных

AutoOutlet применяет технические и организационные меры, соразмерные характеру данных, используемым системам и выявленным рискам. Меры документируются, проверяются и периодически пересматриваются, при этом настоящая политика не раскрывает деталей, которые могли бы снизить безопасность систем.

Доступ к данным предоставляется только уполномоченному персоналу и поставщикам, в пределах должностных обязанностей и необходимости. Инциденты безопасности регистрируются, оцениваются и локализуются согласно внутренней процедуре, а предусмотренные законом уведомления рассматриваются ответственными лицами.

14. Права лица

В условиях закона лицо может требовать:

• доступа к данным и их копии;
• исправления неточных данных;
• удаления данных;
• ограничения обработки;
• переносимости данных;
• возражения против обработки, основанной на законном интересе;
• возражения в любое время против прямого маркетинга;
• отзыва согласия, без влияния на предшествующую обработку;
• участия человека и оспаривания исключительно автоматизированного решения, если бы таковое имелось;
• сведений об источнике данных и о международных передачах.

Обращение может быть направлено на [email protected]. Для защиты лица AutoOutlet может запросить разумные сведения для проверки личности, не собирая больше данных, чем необходимо.

Не отправляйте по электронной почте копии удостоверений личности, финансовые данные или иные конфиденциальные документы. Если такие документы необходимы для проверки личности, AutoOutlet отдельно сообщит защищённый способ их передачи.

Ответ предоставляется, как правило, не позднее одного месяца. При сложном обращении или нескольких обращениях срок может быть продлён не более чем на два месяца, при этом лицо информируется о продлении и его причине в течение первого месяца.

Реализация прав бесплатна, за исключениями, допускаемыми законом для явно необоснованных или чрезмерных обращений.

15. Жалоба в надзорный орган

Лицо может подать жалобу в:

За лицом сохраняется также право на обжалование в судебном порядке.

16. Дети

Услуги AutoOutlet не адресованы напрямую лицам младше 18 лет. Если мы выявим данные, необоснованно собранные у несовершеннолетнего, мы удалим их либо запросим участие законного представителя, в зависимости от случая. Сделка с участием несовершеннолетнего оформляется только в условиях закона.

17. Изменение политики

AutoOutlet может обновлять политику при изменении закона, процессов, поставщиков или технологий. Версия и дата вступления в силу указаны в начале. О существенных изменениях сообщается через сайт либо, когда это уместно, непосредственно затронутым лицам. Предыдущие версии архивируются.

18. Реализация прав, предпочтения и информирование для форм

Все сведения настоящего раздела являются частью данной Политики конфиденциальности. Создание дополнительных публичных страниц не требуется. В нижней части сайта сохраняются только ссылки на Условия и положения, Политику использования файлов cookie и Политику конфиденциальности, вместе с кнопкой настроек cookie.

18.1. Обращения о реализации прав

Обращения по персональным данным направляются на [email protected]. Если сайт использует общую контактную форму, лицо может указать в теме «Защита данных», и обращение будет направлено назначенному ответственному.

Форма запрашивает только:

• реализуемое право;
• соответствующую марку: AutoOutlet или CipAuto;
• канал, через который лицо взаимодействовало ранее;
• имя и способ связи;
• описание обращения;
• период либо соответствующий автомобиль, если это помогает идентификации.

Копия удостоверения личности по умолчанию не запрашивается. Если необходима дополнительная проверка, AutoOutlet отдельно сообщит безопасный способ.

18.2. Предпочтения по коммуникации

Предпочтения можно изменить по ссылке отписки, когда она доступна, либо обращением на [email protected]. Любой реализованный технический механизм должен допускать раздельный выбор следующим образом:

Будет также предусмотрен вариант: «Не желаю получать маркетинг от CIPAUTO SRL». Это не прекращает сообщения, необходимые для обращения, записи, бронирования, финансирования, гарантии или рекламации.

18.3. Текст для контактной формы или запроса предложения

CIPAUTO SRL использует имя, телефон, e-mail, интересующий автомобиль и сообщение, чтобы ответить на обращение и подготовить запрошенное предложение. Основанием является совершение действий по вашему запросу и законный интерес в обработке обращения. Данные незавершённого обращения хранятся до 12 месяцев. Подробности: Политика конфиденциальности.

• Информационное подтверждение: «Я ознакомлен(а) с информированием об обработке данных.»
• Маркетинг — необязательный, отдельный и неотмеченный: «Желаю получать предложения AutoOutlet по [телефону / e-mail / SMS / WhatsApp-Viber]. Могу отозвать этот выбор в любое время.»

Это подтверждение не формулируется как «согласен(на) на обработку данных», поскольку обработка, необходимая для ответа, не основывается искусственно на согласии. Форма может быть отправлена и без отметки о маркетинге.

18.4. Текст для формы трейд-ина

CIPAUTO SRL обрабатывает имя, телефон, марку, модель, год, пробег, состояние и дополнительные сведения об автомобиле для предварительной оценки и подготовки возможной сделки трейд-ина. Онлайн-оценка не является окончательным предложением. Данные незавершённого обращения хранятся до 12 месяцев. Не отправляйте удостоверения личности или документы, которые не запрашивались. Подробности: Политика конфиденциальности.

Если впоследствии потребуется фотография, документ или ссылка на объявление, AutoOutlet укажет цель и канал передачи. Материал не публикуется повторно и не используется для маркетинга без отдельного основания.

18.5. Текст для тест-драйва

CIPAUTO SRL обрабатывает идентификационные и контактные данные, подтверждение водительского удостоверения, автомобиль и интервал записи для организации тест-драйва и обеспечения безопасности лиц и имущества. Документы проверяются; их копирование производится только при необходимости и после информирования. Данные хранятся, как правило, до 12 месяцев, а данные об инциденте — в течение срока, необходимого для его разрешения.

18.6. Текст для финансирования

Данные и документы для кредита или лизинга готовятся и передаются только тому учреждению либо учреждениям, которые вы выберете. До передачи мы сообщаем вам наименование финансирующей организации, её политику конфиденциальности и необходимые документы. Решение об одобрении принимает финансирующая организация, которая может выступать самостоятельным оператором. Согласие на маркетинг не является обязательным для передачи заявки.

Рядом с выбором финансирующей организации отображаются наименование и ссылка на политику каждого учреждения. Общий флажок, разрешающий передачу всем партнёрам, не используется.

18.7. Текст для бронирования и покупки

CIPAUTO SRL обрабатывает идентификационные, контактные, договорные, платёжные данные и данные об автомобиле для подготовки бронирования, заключения и исполнения договора, передачи автомобиля, гарантии и исполнения налоговых либо бухгалтерских обязанностей. Обязательные данные указаны в договорных документах и хранятся в соответствии с законными сроками и сроками защиты прав.

18.8. Текст для автомобиля в пути или под заказ

CIPAUTO SRL использует контактные данные, критерии и комплектацию автомобиля, бюджет, предложение, первоначальный взнос и логистическую переписку для подбора, бронирования, импорта и передачи запрошенного автомобиля. Внешнему продавцу, перевозчику или посреднику передаются только строго необходимые данные. Срок поставки является оценочным, если индивидуальный документ прямо не предусматривает иное. Подробности: Политика конфиденциальности и Условия предложения.

18.9. Текст для Meta Lead Ads, социальных сетей и мессенджеров

Если вы запрашиваете связь через Meta, Instagram, TikTok, Telegram, WhatsApp, Viber, площадку объявлений или иной официальный канал, CIPAUTO SRL получает переданные данные и сообщение, чтобы ответить на обращение. Соответствующая платформа обрабатывает данные отдельно, согласно собственной политике. AutoOutlet фиксирует источник обращения в CRM и не преобразует запрос автоматически в согласие на маркетинг.

18.10. Текст для заявлений и рекламаций

Данные из заявления используются исключительно для регистрации, расследования, ответа и защиты прав. Форма не содержит маркетинговых опций. Документы прилагаются только если они относятся к делу; данные третьих лиц, которые не являются необходимыми, должны быть скрыты.

Форма включает: регистрационный номер, место, автомобиль, характер проблемы, описание, необязательные документы и предпочитаемый канал для ответа.

18.11. Информирование представителей юридических лиц

CIPAUTO SRL обрабатывает имя, должность, профессиональные контактные данные, доверенность, подпись и сведения об операции для коммуникации и исполнения отношений с организацией, которую вы представляете, проверки полномочий представительства, выставления счетов и исполнения правовых обязанностей. Данные могут поступать от вас, от организации или из публичных реестров. Защита данных применяется к физическому лицу, даже если сделка заключена с юридическим лицом.

18.12. Информирование кандидатов

CIPAUTO SRL использует данные из резюме, переписки и собеседования для оценки кандидатуры и организации подбора. Данные хранятся до шести месяцев с момента завершения процесса. Хранение для будущих возможностей требует отдельного выбора с сообщённым сроком. Не запрашивайте и не передавайте сведения, не относящиеся к соответствующей должности.

18.13. Публичное заявление о безопасности

CIPAUTO SRL применяет технические и организационные меры, соразмерные характеру данных, используемым системам и выявленным рискам. Доступ предоставляется только уполномоченным лицам и поставщикам, в пределах их обязанностей. Меры документируются, проверяются и пересматриваются, без публикации деталей, которые могли бы снизить безопасность систем.

Наименования сертификаций, технологий либо средств контроля, такие как ISO 27001, SIEM, IDS/IPS, сквозное шифрование, постоянный мониторинг или периодическое тестирование, не публикуются при отсутствии подтверждений.

19. Видеонаблюдение (CCTV)

19.1. Полное информирование

CIPAUTO SRL использует системы видеонаблюдения в обозначенных зонах места деятельности AutoOutlet по адресу Calea Orheiului 117, мун. Кишинёв.

Оператор и контакты

Цель и основание

Камеры используются для обеспечения безопасности лиц, автомобилей, имущества и помещений, а также для расследования инцидентов. Правовым основанием является законный интерес CIPAUTO SRL и лиц, находящихся на территории, в предотвращении и документировании вредоносных действий.

Камеры не размещаются в помещениях, где лица имеют повышенные ожидания приватности. Система фиксирует только изображение. Функции аудиозаписи, распознавания лиц и профилирования отключены. Изображения не используются для общего контроля работы сотрудников.

Данные и доступ

Обрабатываются изображение лица, дата, время, зона и визуальная информация о возможном инциденте. Доступ разрешён только уполномоченным лицам, исходя из роли и необходимости.

Изображения могут быть переданы полиции, судам, страховщикам, адвокатам или техническому подрядчику только при наличии основания и в необходимом объёме. Технический подрядчик не вправе использовать изображения в собственных целях.

Срок

Записи хранятся не более 30 дней и затем автоматически перезаписываются или удаляются. Настройка срока проверяется отдельно для каждого регистратора и зоны. Фрагменты, относящиеся к инциденту, могут быть извлечены в защищённое хранилище и сохранены до разрешения расследования, рекламации или спора. При извлечении фиксируются причина, лицо, его осуществившее, получатели и применимый срок.

Права лица

Лицо может требовать доступа, ограничения, удаления либо возражать против обработки в условиях закона. Право доступа может быть ограничено в целях защиты других лиц, расследования либо безопасности системы; в этом случае могут применяться маскирование или контролируемый просмотр.

В обращении следует по возможности указать место, дату и временной интервал для идентификации фрагмента. Оно может быть направлено на [email protected]. Не отправляйте по электронной почте копии удостоверений личности, финансовые данные или иные конфиденциальные документы. Если такие документы необходимы для проверки, AutoOutlet отдельно сообщит защищённый способ их передачи.

19.2. Краткий текст для таблички видеонаблюдения

Табличка размещается на видном месте перед входом в зону наблюдения.

Сайт: autooutlet.md. Оператор: CIPAUTO SRL, IDNO 1010600012676. По любым обращениям, касающимся персональных данных, вы можете написать нам на [email protected].