DRAFT FOR THE LAWYER, 20 September 2026 ПРОЕКТ ДЛЯ ЮРИСТА, 20 сентября 2026 г.

Уведомление о файлах cookie и о хранении данных в браузере

Версия [1.0] от [ДАТА]

1. Что охватывает настоящее Уведомление

1.1. Настоящее Уведомление дано «DII-TEH-GROUP» S.R.L., IDNO 1017600052819, с местонахождением мун. Кишинёв, ул. Соколены, 2/6, именуемым в дальнейшем Продавец, который выступает оператором персональных данных. Обращения по вопросам персональных данных направляются по адресу dev@e-gaz.md либо письменно по местонахождению Продавца с пометкой «Защита данных». Продавец сообщает Национальному центру по защите персональных данных контактные данные ответственного за защиту данных, если его назначение обязательно в силу ст. 37 Закона № 195 от 25.07.2024 о защите персональных данных.

1.2. Сведения, которые хранятся в оконечном оборудовании человека, указаны ниже и возникают тогда, когда он открывает: a) публичный сайт https://epay.e-gaz.md; b) Кабинет https://epay.e-gaz.md/cabinet; c) внутреннюю панель Продавца, которой пользуются только его сотрудники.

1.3. Приложение не использует файлы cookie и не использует хранилище браузера. На телефоне Пользователя оно хранит следующее.

1.4. Всё, что указано в п. 1.3, строго необходимо для оказания услуги, прямо запрошенной Пользователем, либо сохраняет выбор, сделанный им самим, и ч. (6) ст. 72 Закона об электронных коммуникациях № 241-XVI от 15.11.2007 освобождает такие элементы от согласия. Ни один из них не читается третьим лицом, не служит измерению аудитории и не служит рекламе. Обработка данных в Приложении описана в Политике конфиденциальности (документ 02).

1.5. Посетителем по смыслу настоящего Уведомления признаётся человек, который открывает страницу публичного сайта. Кабинетом пользуется Сотрудник компании, а внутренней панелью пользуются только сотрудники Продавца.

1.6. Настоящее Уведомление не заменяет Политику конфиденциальности, которая определяет, какие данные Продавец обрабатывает, с какими целями, кому передаёт и сколько времени хранит.

2. Что такое файлы cookie и хранилище браузера

2.1. Файл cookie представляет собой небольшой текстовый файл, который сайт помещает в браузер и который браузер отправляет обратно при запросах к этому сайту. Хранилище браузера, sessionStorage и localStorage, держит данные, не отправляя их автоматически, и закон относится к нему так же, поскольку и оно является сведениями, хранимыми в оконечном оборудовании человека.

2.2. То, что лежит в sessionStorage, исчезает при закрытии вкладки браузера, а постоянный файл cookie и localStorage остаются до истечения срока или до тех пор, пока человек их не удалит.

3. Кабинет и внутренняя панель Продавца

3.1. Кабинет и внутренняя панель не устанавливают ни одного файла cookie, поскольку сервер Продавца не отправляет этим двум веб-приложениям заголовок Set-Cookie.

3.2. Оба приложения используют хранилище браузера так, как указано ниже.

3.3. Всё, что перечислено в таблице п. 3.2, строго необходимо для оказания услуги информационного общества, прямо запрошенной сотрудником, и ч. (6) ст. 72 Закона № 241/2007 освобождает такие элементы от согласия. Токен является условием сессии, а без выбранной Компании Кабинет не может установить, данные какой Компании он показывает.

3.4. Язык интерфейса относится к предпочтениям, которые сотрудник выбирает сам: ключи epay.company.locale и epay.admin.locale хранят только код языка, «ro», «ru» или «en», и не содержат сведений о человеке.

3.5. Поскольку все элементы таблицы п. 3.2 освобождены от согласия в силу п. 3.3, ни одно из двух приложений не показывает баннер и не запрашивает согласие.

3.6. Все элементы таблицы п. 3.2 создаются приложениями самого Продавца, а Кабинет и внутренняя панель не загружают ни одного скрипта, шрифта или изображения с другого сайта. Ни одно третье лицо не хранит сведения в этих двух приложениях.

3.7. Если Продавец добавит в Кабинет или во внутреннюю панель элемент третьего лица либо инструмент измерения, он сначала изменит настоящее Уведомление, а элемент, который не является строго необходимым, загрузится только после согласия.

3.8. Сотрудник, который выходит из системы или закрывает вкладку, теряет сессионные ключи, а тот, кто очищает хранилище во время работы, завершает сессию и входит заново. Сотрудники Продавца, у которых есть право на деньги или право менять настройки, — Администратор, бухгалтер и любая роль с таким правом — входят во внутреннюю панель Продавца только с кодом из приложения-аутентификатора, вторым фактором; остальным сотрудникам оно не нужно.

4. Публичный сайт

4.1. Глава применяется со дня запуска публичного сайта, который на дату настоящей версии не запущен.

4.2. Публичный сайт использует следующие элементы.

4.3. Продавец ещё не выбрал ни поставщика проверки на робота, ни инструмент измерения аудитории, ни поставщика карты. Если сайт запустится без инструмента измерения и без карты, их строки из таблицы удаляются, а баннер, указанный в п. 6.1, не показывается.

4.4. Продавец не использует на публичном сайте рекламные файлы cookie, идентификаторы ремаркетинга и кнопки социальных сетей. Он не составляет профили Посетителей и не передаёт данные о посещениях рекламным сетям.

4.5. По каждой из последних 3 (трёх) строк таблицы п. 4.2 страница до загрузки называет поставщика, перечисляет данные, которые тот получает, и государство, где он их обрабатывает. Наименование поставщика, государство и основание передачи вписываются в следующую версию настоящего Уведомления, а передача за пределы Республики Молдова совершается только в одном из случаев, предусмотренных ст. 44 ч. (2), ст. 45 ч. (3) и ст. 46 Закона № 195/2024 (Monitorul Oficial № 367-369 от 23 августа 2024, ст. 574, в силе с 23 августа 2026). Копия гарантии запрашивается по адресу, указанному в п. 1.1.

5. Правовое основание

5.1. Часть (5) ст. 72 Закона № 241/2007 разрешает хранить сведения в оконечном оборудовании человека или получать доступ к уже хранящимся там сведениям только с его согласия, данного после того, как он получил ясные и полные сведения о целях обработки.

5.2. Та же статья в ч. (6) освобождает от согласия хранение или доступ с единственной целью передать сообщение через сеть электронных коммуникаций. Освобождены и те, которые строго необходимы для оказания услуги информационного общества, прямо запрошенной абонентом или конечным пользователем: элементы п. 1.3, элементы таблицы п. 3.2 и первые 2 (две) строки таблицы п. 4.2.

5.3. Согласие даётся на условиях Закона № 195/2024: оно является свободным, конкретным, информированным и выражается ясным действием человека, а отозвать его так же легко, как дать.

5.4. Ни один элемент, требующий согласия, не загружается до того, как Посетитель его примет. Отказ не ограничивает доступ к сайту и не затрудняет работу с ним, за исключением проверки, указанной в главе 7, которую Посетитель может обойти, направив заявку способом, указанным в п. 7.7.

6. Как дать, отклонить и изменить выбор

6.1. При первом посещении публичный сайт показывает баннер, который называет цели и позволяет сделать отдельный выбор по каждой цели, требующей согласия, то есть по измерению аудитории и по встроенной карте. Кнопки «Принять все» и «Отклонить все» имеют одинаковый размер, одинаковое оформление и одинаковую заметность, и ни одна цель не выбрана заранее.

6.2. У баннера есть кнопка закрытия, и его закрытие без выбора записывается как отказ по всем целям. До выбора загружаются только языковое предпочтение и файл cookie, который помнит выбор.

6.3. Выбор, включая отказ, хранится [6] (шесть) месяцев в оборудовании Посетителя, а не в его аккаунте, и по истечении этого срока баннер показывается снова.

6.4. В нижней части каждой страницы находится ссылка «Настройки cookie», через которую Посетитель в любое время меняет или отзывает свой выбор так же легко, как он его дал.

6.5. Отзыв действует на будущее и не затрагивает обработку, совершённую до него. Продавец удаляет файлы cookie и ключи, созданные им самим, а элементы, созданные поставщиком, истекают в сроки, указанные в таблице п. 4.2.

6.6. Та же ссылка отзывает и согласие, данное на форме по главе 7, а проверка на робота загружается снова только в случае, когда Посетитель принимает её заново.

7. Проверка на робота на форме заявки компании

7.1. На публичном сайте есть форма, через которую юридическое лицо просит заключить договор. Форма защищена от автоматических отправок проверкой на робота, которую предоставляет «[ПОСТАВЩИК ПРОВЕРКИ НА РОБОТА]».

7.2. Проверка загружается только на странице этой формы. Она не загружается на остальных страницах сайта и не используется в Кабинете, во внутренней панели или в Приложении.

7.3. Через проверку поставщик может устанавливать собственные файлы cookie и хранилище. Он получает сетевой адрес Посетителя и данные о его браузере и устройстве, которые обрабатывает, чтобы отличить человека от автоматической программы, в том числе в собственных целях защиты своей услуги от злоупотреблений.

7.4. Поставщик может обрабатывать эти данные за пределами Республики Молдова, в [СТРАНА ПОСТАВЩИКА]. Для государств Европейского экономического пространства особое разрешение не требуется в силу ст. 44 ч. (2) Закона № 195/2024, а передача основывается на [ОСНОВАНИЕ ПЕРЕДАЧИ], в условиях ст. 46 того же закона. Копия гарантии запрашивается по адресу, указанному в п. 1.1.

7.5. Проверка загружается тогда, когда Посетитель открывает форму и принимает её там же. До загрузки страница называет поставщика, перечисляет данные, которые тот получает, и государство, где он их обрабатывает.

7.6. Продавец применяет проверку, чтобы защитить форму от автоматических отправок. Основанием обработки служит согласие Посетителя, данное в порядке п. 7.5, как для хранения сведений в его оборудовании, так и для последующей обработки.

7.7. Посетитель, который не принимает проверку, направляет заявку по адресу dev@e-gaz.md или по телефону [ТЕЛЕФОН ДЛЯ КОМПАНИЙ]. Продавец рассматривает её тем же порядком, в срок [5] (пять) рабочих дней.

7.8. Проверка автоматически решает, может ли форма быть отправлена. Отрицательный результат останавливает отправку, не влечёт для человека иных последствий и оставляет открытым способ, указанный в п. 7.7, а решения о заключении договора Продавец на его основании не принимает.

8. Персональные данные

8.1. Токены, роль и причина просмотра из таблицы п. 3.2 относятся к вошедшему человеку и, следовательно, являются персональными данными. Для ключей epay.company.token, epay.company.role, epay.company.company и epay.company.companyName основанием служит договор с Компанией и законный интерес безопасности, а для ключей epay.admin.token, epay.admin.role и epay.admin.support.reason, трудовые отношения между Продавцом и его сотрудником и тот же интерес безопасности, согласно п. 13.1 и 13.2 Политики конфиденциальности. Код языка никого не определяет.

8.2. Данные, которые получают поставщики из таблицы п. 4.2 и из главы 7, обрабатываются на основании согласия, отзываемого в любое время в порядке п. 6.4 и 6.6.

8.3. Журналы серверов, где остаются сетевой адрес, запрошенная страница и время запроса, не являются хранением в оборудовании человека: они остаются на серверах Продавца не более 90 (девяноста) дней на основании законного интереса безопасности, согласно п. 13.4 Политики конфиденциальности.

8.4. Любой человек, чьи данные обрабатываются согласно настоящему Уведомлению, включая Посетителя и лицо, которое отправляет форму заявки компании, вправе: a) узнать, обрабатывает ли Продавец его данные, и получить их копию (ст. 15); b) требовать исправления неточных данных (ст. 16); c) требовать удаления данных (ст. 17); d) требовать ограничения обработки (ст. 18); e) получить предоставленные им данные в машиночитаемом формате (ст. 20); f) возражать против обработки, основанной на законном интересе, по причинам, связанным с его положением (ст. 21); g) в любое время отозвать согласие, что не затрагивает обработку, совершённую до отзыва (ст. 7); h) подать жалобу в Национальный центр по защите персональных данных и обратиться в суд.

8.5. Обращение направляется по адресу, указанному в п. 1.1. Продавец отвечает без промедления и не позднее одного месяца со дня его получения, согласно ч. (3) ст. 12 Закона № 195/2024, а осуществление прав является бесплатным.

8.6. Жалоба подаётся в Национальный центр по защите персональных данных, [АДРЕС ЦЕНТРА], [ЭЛЕКТРОННАЯ ПОЧТА ЦЕНТРА], [САЙТ ЦЕНТРА]. Право на обращение в суд сохраняется.

9. Удаление файлов cookie и хранилища из браузера

9.1. Человек, который хочет посмотреть, удалить или заблокировать файлы cookie и хранилище для конкретного сайта, делает это в настройках браузера, в разделе «Конфиденциальность и безопасность» в Chrome, Edge и Firefox и в разделе «Конфиденциальность» в Safari. Названия меняются от версии браузера к версии.

9.2. Браузер, открытый в приватном окне, удаляет файлы cookie и хранилище при закрытии этого окна.

9.3. Человек, который блокирует строго необходимые элементы, больше не может войти в Кабинет или во внутреннюю панель.

9.4. Удаление данных из браузера не затрагивает данные на серверах Продавца, которые удаляются в сроки, указанные в Политике конфиденциальности.

10. Изменения Уведомления

10.1. Продавец меняет Уведомление, когда добавляет или убирает элемент из таблиц либо когда меняет поставщика. Действующая версия публикуется по адресу https://epay.e-gaz.md/cookies и в нижней части Кабинета и внутренней панели.

10.2. У каждой версии есть номер и дата. Продавец хранит предыдущие версии и предоставляет их по запросу.

10.3. Если изменение добавляет элемент, требующий согласия, Продавец запрашивает согласие заново, а прежний выбор новый элемент не покрывает.

10.4. Изменение главы 11 не затрагивает договор, уже заключённый с Пользователем или с Компанией.

11. Сведения о сайте

11.1. Владельцем и администратором сайта https://epay.e-gaz.md является «DII-TEH-GROUP» S.R.L., IDNO 1017600052819, код НДС 0508117, с местонахождением мун. Кишинёв, ул. Соколены, 2/6, офис [АДРЕС ОФИСА], телефон [ТЕЛЕФОН ПОДДЕРЖКИ], электронная почта dev@e-gaz.md, в лице Администратора Константин Бузаджи.

11.2. Сайт представляет Сеть, её Точки и её услуги, носит информационный характер и договоров не заключает.

11.3. Договор с Пользователем заключается в Приложении, принятием Правил пользования (документ 01), а договор с Компанией заключается в письменной форме, подписанием договора купли-продажи нефтепродуктов и услуг посредством Карт компании ePay (документ 04). При расхождении между сведениями на сайте и этими документами применяется документ, принятый в Приложении или подписанный сторонами, что не затрагивает права, которые потребитель приобретает из опубликованных на сайте сведений; если сведения на сайте более выгодны потребителю, применяются эти сведения.

11.4. Права на тексты, изображения и структуру сайта, на название ePay и на знаки eGaz, eWash, eDrive и eMarket принадлежат Продавцу либо используются им на основании законно приобретённого права. Использовать их без письменного согласия Продавца запрещается, кроме случаев, разрешённых законом.

11.5. Правила находятся по адресу https://epay.e-gaz.md/conditii, а Политика конфиденциальности, по адресу https://epay.e-gaz.md/confidentialitate.

11.6. Претензии по услугам Сети подаются согласно Правилам. Органом по защите прав потребителей является Государственная инспекция по надзору за непродовольственными товарами и защите прав потребителей, https://consumator.gov.md.