TAFI Logo TAFI На главную

Политика конфиденциальности

26 августа 2026 г. · версия 2026-08-26-r1 · TAFI Agent (app.tafi-agent.com) · в соответствии с Законом № 195/2024 Республики Молдова

Последнее обновление: 26 августа 2026 г.  ·  RO · RU · EN

Содержание

  1. Личность и контактные данные оператора
  2. Сфера применения
  3. Категории обрабатываемых персональных данных
  4. Цели обработки и правовое основание
  5. Получатели персональных данных
  6. Международная передача данных
  7. Срок хранения данных
  8. Меры безопасности
  9. Нарушение безопасности данных
  10. Ваши права
  11. Автоматизированные решения и профилирование
  12. Cookie и аналогичные технологии
  13. Данные несовершеннолетних
  14. Изменения настоящей Политики
  15. Применимое законодательство

I. Личность и контактные данные оператора

Настоящая Политика конфиденциальности описывает, каким образом Общество с ограниченной ответственностью «TAFI SOLUTIONS» собирает, использует, хранит и защищает персональные данные в рамках сервиса, к которому относится настоящий документ, — платформа TAFI Agent для управления перевозками (TMS), включая модули диспетчеризации, автопарка, документов, выставления счетов и учёта водителей. Документ разработан в соответствии с Законом № 195/2024 о защите персональных данных, опубликованным в Официальном мониторе Республики Молдова № 367-369 от 23 августа 2024 г., ст. 574, вступившим в силу 23 августа 2026 г., который транспонирует Регламент (ЕС) 2016/679 (GDPR) и заменил Закон № 133/2011.

Оператор персональных данных: Общество с ограниченной ответственностью «TAFI SOLUTIONS»

IDNO: 1025600051060

Адрес: MD-2021, мун. Кишинёв, сек. Чентру, ул. Чокырлией 17, оф. 7, Республика Молдова

Администратор: FINCIUC ANDRIAN

Эл. почта: [email protected]

Телефон: +373 69 130 410

Контакт по защите данных: [email protected]

Все запросы, касающиеся обработки персональных данных, включая запросы об осуществлении прав, предусмотренных ст. 13–22, направляются на адрес [email protected]. Мы подтвердим получение и ответим в установленный законом месячный срок.

II. Сфера применения

Политика применяется ко всем физическим лицам, чьи данные обрабатываются в рамках соответствующего сервиса, а именно: платформа TAFI Agent для управления перевозками (TMS), включая модули диспетчеризации, автопарка, документов, выставления счетов и учёта водителей, — независимо от того, являетесь ли вы посетителем, клиентом, представителем компании-клиента или авторизованным пользователем.

Двойной статус. В отношении учётных данных, выставления счетов и безопасности платформы TAFI SOLUTIONS действует как оператор. В отношении данных, которые ваша компания вводит или загружает в платформу — включая данные сотрудников, партнёров и третьих лиц — TAFI SOLUTIONS действует исключительно как уполномоченное лицо, обрабатывая данные только по документированным указаниям компании согласно ст. 28 Закона № 195/2024. В последнем случае оператором является ваша компания, и запросы о правах адресуются в первую очередь ей.

III. Категории обрабатываемых персональных данных

Идентификационные и учётные данные

  • Фамилия и имя
  • Адрес электронной почты
  • Номер телефона
  • Должность/роль в организации
  • Аутентификационные данные (имя пользователя, пароль хранится исключительно в виде необратимого хэша)
  • Языковые предпочтения и часовой пояс
  • Идентификатор учётной записи у внешнего провайдера входа (Google, Apple), если вы выбрали этот способ

Данные юридического лица — клиента

  • Наименование компании и IDNO/фискальный код
  • Юридический адрес и адреса мест деятельности
  • Контактные данные законных представителей
  • Банковские реквизиты (IBAN, наименование банка) для выставления счетов
  • Свидетельство о регистрации в качестве плательщика НДС, если применимо

Операционные данные перевозок

  • Адреса погрузки и разгрузки грузов, включая географические координаты
  • Данные транспортных заказов (даты, время, тип груза, вес, объём)
  • Государственные номера транспортных средств
  • Идентификационные данные водителей, назначенных на рейсы
  • Сопроводительные документы перевозки (CMR, накладные, счета за перевозку)

Данные геолокации и телеметрии

  • GPS-координаты транспортных средств (широта, долгота, высота, скорость, направление)
  • Показания одометра в контрольных точках рейса
  • Расчётный пробег (гружёный, порожний, общий)
  • Телеметрические параметры, считываемые с шины CAN транспортного средства (расход, обороты, температуры, уровень топлива)
  • События вождения (резкие торможения, ускорения, превышения скорости), используемые для оценки эко-вождения
  • Идентификация водителя на борту посредством ключа iButton, карты тахографа или входа в приложение

Профессиональные документы водителей

  • Водительское удостоверение (категории, срок действия)
  • Карта тахографа и файлы, выгруженные из тахографа
  • Профессиональный аттестат и свидетельство о профессиональной подготовке (CPC)
  • Медицинская справка и психологическое заключение — в объёме, требуемом транспортным законодательством
  • Удостоверение личности и вид на жительство/виза — для международных рейсов
  • Время управления и отдыха

Финансово-бухгалтерские данные

  • Выставленные и полученные счета, включая переданные через систему e-Factura Государственной налоговой службы
  • Идентификационные данные коммерческих партнёров
  • Сведения о ценах, тарифах и платежах
  • Банковские выписки и операции, загруженные в платформу

Технические и журнальные данные

  • IP-адрес
  • Тип и версия браузера, операционная система (user agent)
  • Дата, время и продолжительность сессий
  • Посещённые страницы и действия, совершённые в учётной записи
  • Журналы входа (успешные и неуспешные) — в целях безопасности и доказуемости

Данные, собираемые через мобильное приложение

  • Местоположение устройства — если вы предоставили разрешение в операционной системе
  • Фотографии и документы, загружаемые вами из приложения (например, подписанный CMR, фотографии состояния транспортного средства)
  • Токен push-уведомлений (Firebase Cloud Messaging / Apple Push Notification service)
  • Модель устройства, версия операционной системы и версия приложения
  • Отчёты об ошибках и диагностике — в агрегированной форме

Мы преднамеренно не собираем специальные категории данных (о расовом или этническом происхождении, политических взглядах, религиозных убеждениях, членстве в профсоюзах, генетические, биометрические данные, данные о здоровье, половой жизни или сексуальной ориентации) в смысле ст. 9 Закона № 195/2024, за исключением случаев, когда транспортное законодательство требует проверки медицинской пригодности водителей — тогда мы обрабатываем исключительно заключение «годен/не годен» и срок его действия, но не диагноз.

IV. Цели обработки и правовое основание

Каждая операция обработки основывается как минимум на одном из оснований, предусмотренных ст. 6 Закона № 195/2024, и соответствует принципам, изложенным в ст. 5, — законность, справедливость и прозрачность, ограничение цели, минимизация данных, точность, ограничение хранения, целостность и конфиденциальность, подотчётность.

Цель обработкиПравовое основание (Закон № 195/2024)Срок хранения
Создание и администрирование учётных записей, предоставление услуг по договору, техническая поддержкаИсполнение договора или преддоговорные меры — ст. 6 ч. (1) п. b) Закона № 195/2024В течение срока действия договора и 3 года после его прекращения (общий срок исковой давности)
Обработка загружаемых вами документов по вашему указанию и от вашего имениОбработка в качестве уполномоченного лица на основании ст. 28 Закона № 195/2024; правовое основание в отношении субъектов данных определяет ваша компания как операторВ течение срока действия договора; удаление или возврат в течение 30 дней после прекращения — по вашему выбору
Мониторинг автопарка, расчёт маршрутов и расчётного времени прибытия, проверка путевых листов, отчётность по расходуИсполнение договора с компанией-клиентом — ст. 6 ч. (1) п. b); законный интерес работодателя в управлении своим имуществом и обеспечении безопасности перевозок — ст. 6 ч. (1) п. f)12 месяцев для необработанных координат; 36 месяцев для агрегированных отчётов по маршрутам и расходу
Проверка действительности профессиональных документов водителей и соблюдения времени управления и отдыхаПравовая обязанность перевозчика — ст. 6 ч. (1) п. c) Закона № 195/2024 во взаимосвязи с законодательством об автомобильном транспортеВ течение трудовых отношений и сроки архивирования, установленные транспортным законодательством (как правило, 5 лет для тахографических данных)
Исполнение налоговых, бухгалтерских и архивных обязанностейПравовая обязанность — ст. 6 ч. (1) п. c) Закона № 195/2024Сроки, установленные налоговым и бухгалтерским законодательством, как правило 5 лет (ст. 43 Закона о бухгалтерском учёте № 287/2017)
Обеспечение безопасности систем, предотвращение мошенничества и несанкционированного доступа, журналирование действийЗаконный интерес — ст. 6 ч. (1) п. f) Закона № 195/2024; обязанность обеспечения безопасности — ст. 3212 месяцев для журналов доступа; 24 месяца для журналов аудита чувствительных операций
Установление, осуществление или защита права в суде и рассмотрение претензийЗаконный интерес — ст. 6 ч. (1) п. f) Закона № 195/20243 года с момента возникновения права на иск или до окончательного разрешения спора

Когда мы опираемся на законный интерес, мы предварительно проводим тест на соразмерность между нашим интересом и вашими основными правами и свободами. По указанному контактному адресу вы можете запросить резюме этой оценки.

V. Получатели персональных данных

Мы не продаём и не сдаём в аренду персональные данные. Мы раскрываем их исключительно следующим категориям получателей, строго в пределах преследуемой цели:

Получатель / категория получателейЦель раскрытияРасположение
Furnizorii de găzduire și infrastructură cloudХостинг серверов приложений и баз данных, резервное копированиеЕвропейский союз (Германия, Нидерланды)
Furnizorul serviciului de poștă electronică tranzacționalăОтправка писем подтверждения, уведомлений и сброса пароляЕвропейский союз / США — на основании стандартных договорных условий
Google Ireland Ltd. (Firebase Cloud Messaging) și Apple Distribution International Ltd. (APNs)Доставка push-уведомлений в мобильные приложенияЕвропейский союз / США — на основании стандартных договорных условий
Google Ireland Ltd. (Google Maps, Routes API)Отображение карт, геокодирование адресов и расчёт маршрутовЕвропейский союз, с передачей в США на основании стандартных договорных условий
Furnizorii de echipamente și platforme telematice (Teltonika, Samsara și echivalente)Передача данных о местоположении и телеметрии с оборудования, установленного на транспортном средствеЕвропейский союз
Serviciul Fiscal de Stat al Republicii MoldovaПередача и приём электронных счетов через систему e-Factura, налоговая отчётностьРеспублика Молдова
Compania beneficiară pentru care lucrațiИмеет доступ к данным, сформированным в её учётной записи, в качестве оператора этих данныхРеспублика Молдова / Европейский союз
Contabilii, auditorii și consultanții juridici ai operatoruluiИсполнение бухгалтерских обязанностей и защита прав в судеРеспублика Молдова
Autoritățile publice competenteТолько по письменному и мотивированному запросу органа, в пределах, установленных закономРеспублика Молдова

Каждое уполномоченное лицо действует на основании договора об обработке, содержащего обязательные условия, предусмотренные ст. 28 ч. (3) Закона № 195/2024, включая обязанности конфиденциальности, безопасности и удаления или возврата данных по окончании оказания услуг.

VI. Международная передача данных

Данные размещаются преимущественно на серверах, расположенных в Европейском союзе. Когда передача в третье государство необходима, она осуществляется исключительно с соблюдением главы V Закона № 195/2024 (ст. 44–49) на одном из следующих оснований:

  • решение о достаточном уровне защиты, принятое в порядке ст. 45
  • стандартные договорные условия, утверждённые Национальным центром по защите персональных данных, в порядке ст. 46
  • обязательные корпоративные правила в порядке ст. 47
  • отступления для особых ситуаций, предусмотренные ст. 49, включая явное согласие, данное после предварительного информирования о рисках

Вы можете запросить копию гарантий, применённых к конкретной передаче, написав по контактному адресу, указанному в разделе I.

VII. Срок хранения данных

Мы храним данные только столько, сколько необходимо для цели их сбора, в соответствии с принципом ограничения хранения, предусмотренным ст. 5 ч. (1) п. e). Конкретные сроки указаны в таблице раздела IV. По истечении применимого срока данные окончательно удаляются или необратимо анонимизируются так, чтобы более не позволять вашу идентификацию.

Резервные копии хранятся циклами не более 90 дней; запрос на удаление исполняется немедленно в активных системах, а удаление из резервных копий происходит по завершении текущего цикла.

VIII. Меры безопасности

В соответствии со ст. 32 Закона № 195/2024 мы применяем технические и организационные меры, соответствующие риску, с учётом современного уровня техники, затрат на внедрение, а также характера, объёма и целей обработки:

Технические меры

  • Шифрование трафика при передаче посредством TLS 1.2 или выше, с обязательным перенаправлением на HTTPS
  • Шифрование баз данных и резервных копий при хранении
  • Хранение паролей исключительно в виде хэша, вычисленного функциями, устойчивыми к перебору
  • Сегментация сети, брандмауэр уровня приложений и ограничение частоты запросов
  • Двухфакторная аутентификация, доступная для административных учётных записей
  • Журналирование доступа и чувствительных операций с хранением журналов в отдельных системах
  • Автоматическое резервное копирование с периодической проверкой посредством учений по восстановлению
  • Систематическое обновление программных компонентов и сканирование уязвимостей

Организационные меры

  • Доступ к данным предоставляется строго по принципу необходимости знать, по ролям
  • Сотрудники и подрядчики подписывают обязательства о конфиденциальности
  • Периодическое обучение персонала по вопросам защиты данных
  • Ведение реестра операций обработки согласно ст. 30 Закона № 195/2024
  • Документированная процедура реагирования на инциденты безопасности
  • Оценка воздействия на защиту данных для обработок, способных породить высокий риск, согласно ст. 35
  • Периодический пересмотр договоров с уполномоченными лицами

IX. Нарушение безопасности данных

В случае нарушения безопасности персональных данных мы действуем следующим образом:

  • уведомляем Национальный центр по защите персональных данных (CNPDCP) в срок не более 72 часов с момента, когда нам стало известно о нарушении, согласно ст. 33 Закона № 195/2024, за исключением случаев, когда нарушение вряд ли создаст риск для ваших прав и свобод
  • информируем вас без необоснованной задержки, когда нарушение способно создать высокий риск для ваших прав и свобод, согласно ст. 34
  • документируем любое нарушение, его последствия и принятые меры по устранению, чтобы обеспечить возможность проверки надзорным органом

X. Ваши права

Как субъекту данных Закон № 195/2024 признаёт за вами следующие права:

ПравоСодержание
Право на информированиеБыть информированным в сжатой, прозрачной, понятной и легкодоступной форме о том, как обрабатываются ваши данные (ст. 13 и ст. 14)
Право доступаПолучить подтверждение того, что данные обрабатываются, копию этих данных и сведения о целях, категориях, получателях и сроке хранения (ст. 15)
Право на исправлениеДобиться исправления неточных данных и дополнения неполных данных без необоснованной задержки (ст. 16)
Право на удаление («право быть забытым»)Добиться удаления данных, когда они более не нужны для цели, вы отозвали согласие, возразили против обработки или данные обрабатывались незаконно (ст. 17)
Право на ограничение обработкиДобиться ограничения обработки, например на время проверки точности данных или рассмотрения возражения (ст. 18)
Право на уведомлениеПолучить уведомление каждого получателя, которому были раскрыты данные, об осуществлённом исправлении, удалении или ограничении (ст. 19)
Право на переносимость данныхПолучить предоставленные вами данные в структурированном, широко используемом и машиночитаемом формате и передать их другому оператору (ст. 20)
Право на возражениеВозразить в любой момент против обработки, основанной на законном интересе, а также — безусловно — против обработки в целях прямого маркетинга (ст. 21)
Право в отношении автоматизированного решенияНе быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое порождает правовые последствия или существенно на вас влияет (ст. 22)
Право на отзыв согласияОтозвать согласие в любой момент так же просто, как оно было дано, без ущерба для законности обработки, осуществлённой до отзыва (ст. 7 ч. (3))
Право подать жалобуОбратиться в Национальный центр по защите персональных данных и в компетентный суд

Как осуществить свои права

Направьте запрос по адресу [email protected] либо письменно по адресу, указанному в разделе I. Мы отвечаем в срок не более одного месяца с момента получения запроса. Срок может быть продлён не более чем на два месяца для сложных или многочисленных запросов — в этом случае мы информируем вас в течение первого месяца о продлении и его причинах. Осуществление прав бесплатно; мы вправе взимать разумную плату или отказать в удовлетворении запроса только если он явно необоснован или чрезмерен, в частности в силу его повторяющегося характера. При обоснованных сомнениях в личности заявителя мы можем запросить дополнительные сведения, строго необходимые для её подтверждения.

Жалоба в надзорный орган

Если вы считаете, что обработка нарушает закон, вы вправе подать жалобу в Национальный центр по защите персональных данных (CNPDCP), ул. Сергея Лазо 48, MD-2004, мун. Кишинёв, Республика Молдова, тел. +373 22 820 801, эл. почта [email protected], datepersonale.md, а также обратиться в компетентный суд. Просим вас, однако, сначала связаться с нами — в большинстве случаев мы можем урегулировать вопрос напрямую.

XI. Автоматизированные решения и профилирование

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождали бы правовые последствия для вас или иным образом существенно на вас влияли, в смысле ст. 22 Закона № 195/2024.

Платформа автоматически рассчитывает такие показатели, как оценка эко-вождения, расчётное время прибытия или отклонения от маршрута. Они носят информационный и вспомогательный характер; любые последствия для лица — профессиональная оценка, дисциплинарная мера, премия — принимаются компанией-работодателем на основе человеческого анализа, а не системой.

XII. Cookie и аналогичные технологии

Мы используем cookie и аналогичные технологии, подробно описанные в Политике использования cookie. Cookie, не являющиеся строго необходимыми для функционирования, устанавливаются исключительно после получения вашего согласия, выраженного через баннер при первом посещении, и могут быть отозваны в любой момент так же просто.

XIII. Данные несовершеннолетних

Наши услуги не адресованы несовершеннолетним, и мы сознательно не собираем данные лиц младше 16 лет. В отношении услуг информационного общества, предлагаемых непосредственно ребёнку, обработка на основании согласия законна только если ему исполнилось не менее 16 лет; ниже этого возраста согласие должно быть дано или разрешено носителем родительской ответственности. Если нам станет известно, что такие данные были собраны без основания, мы незамедлительно их удалим. Если вы родитель или опекун и считаете, что несовершеннолетний предоставил нам данные, просим связаться с нами.

XIV. Изменения настоящей Политики

Мы можем обновлять настоящую Политику, чтобы отразить изменения в услугах, наших практиках или применимом законодательстве. Действующей всегда является версия, опубликованная по этому адресу, с датой последнего обновления, указанной в заголовке. О существенных изменениях — например, о новой цели обработки или новой категории получателей — мы уведомляем вас заранее, по электронной почте или посредством заметного уведомления в сервисе, не менее чем за 15 дней до их вступления в силу. Текущая версия: 2026-08-26-r1.

XV. Применимое законодательство

Настоящая Политика регулируется законодательством Республики Молдова, в частности:

  • Закон № 195/2024 о защите персональных данных
  • Закон № 284/2004 об электронной торговле
  • Закон № 105/2003 о защите прав потребителей
  • Закон № 982/2000 о доступе к информации
  • Гражданский кодекс Республики Молдова
  • Постановления, решения и рекомендации Национального центра по защите персональных данных

Закон № 133/2011 о защите персональных данных утратил силу с вступлением в силу Закона № 195/2024 23 августа 2026 г.; ссылки на него в предшествующих документах считаются сделанными на соответствующие положения Закона № 195/2024.

SRL "TAFI SOLUTIONS" · IDNO: 1025600051060

mun. Chisinau, sec. Centru, str. Ciocirliei, nr. 17, of. 7, Republica Moldova

© 2026 TAFI Solutions. Все права защищены.