DRAFT FOR THE LAWYER, 20 September 2026 ПРОЕКТ ДЛЯ ЮРИСТА, 20 сентября 2026 г.

Политика конфиденциальности ePay

Версия [1.0] от [ДАТА]

1. Коротко

1.1. Продавец обрабатывает данные, необходимые для Аккаунта, для Баланса и для оплаты в Сети: номер телефона, имя и фамилию, операции и документы по ним.

1.2. Пополнение баланса через MIA исполняет банк, который сообщает Продавцу сумму и ссылку на платёж. Данные банковского счёта и банковской карты Пользователя к Продавцу не поступают.

1.3. Точка, в которой прошла операция, записывается, поскольку она входит в документ этой операции. Координаты телефона остаются на устройстве.

1.4. Подтверждение платежа лицом или отпечатком пальца выполняет телефон. Приложение получает от устройства только ответ «подтверждено» или «не подтверждено».

1.5. Продавец передаёт данные только получателям из главы 6 и не применяет в Приложении инструменты анализа поведения.

1.6. Компания, выдавшая Карту компании, видит операции по этой карте. Карту ePay и личные платежи Пользователя ей не показывают.

1.7. Пользователь вправе запросить из Приложения выгрузку своих данных и удаление Аккаунта. Если на Балансе есть деньги, Аккаунт закрывается по главе 11.

1.8. Бухгалтерские и налоговые документы по операциям хранятся согласно п. 8.1. В них Пользователь значится под внутренним идентификатором, а номер телефона показан в замаскированном виде на чеках и в выписках Компании.

2. Оператор данных и его контактные данные

2.1. Оператором данных является SRL «DII-TEH-GROUP», IDNO 1017600052819, с местонахождением по адресу мун. Кишинёв, ул. Соколены, 2/6, Республика Молдова, именуемый в дальнейшем «Продавец». Продавцу принадлежат Сеть и Приложение ePay.

2.2. Обработка ведётся по Закону № 195 от 25.07.2024 о защите персональных данных, вступившему в силу 23 августа 2026 г.

2.3. Запросы о персональных данных и о правах главы 10 направляются по адресу dev@e-gaz.md либо письменно по месту нахождения Продавца с пометкой «Защита данных».

2.4. Если назначение ответственного за защиту данных обязательно по ст. 37 Закона № 195/2024 (Monitorul Oficial № 367-369 от 23 августа 2024, ст. 574, в силе с 23 августа 2026), Продавец публикует его контактные данные в настоящей Политике и сообщает их Национальному центру по защите персональных данных, именуемому в дальнейшем «Центр», по ст. 37 ч. (7) того же закона. До публикации этих данных запросы направляются по адресу из п. 2.3.

3. Субъекты данных

3.1. Настоящая Политика распространяется на: a) Пользователей Приложения, включая Пользователей компании; b) Сотрудников компании, работающих в Кабинете; c) сотрудников Продавца, работающих во внутренней панели; d) лиц, отправляющих с сайта форму заявки компании; e) Посетителей сайта https://epay.e-gaz.md; f) лиц, пишущих в поддержку; g) наследника Пользователя и законного представителя, когда они получают Баланс вместо него.

3.2. Приложение не использует файлы cookie. Что Приложение хранит на телефоне Пользователя, а также файлы cookie и хранение в браузере Кабинета, внутренней панели и сайта описаны в Уведомлении о файлах cookie и хранении в браузере, документ 08.

3.3. Термины с заглавной буквы имеют значение, данное Правилами пользования приложением ePay, именуемыми в дальнейшем «Правила», документ 01.

4. Категории данных и их источники

4.1. Продавец обрабатывает следующие категории данных.

4.2. Продавец не запрашивает и не хранит копию документа, удостоверяющего личность, данные банковской карты Пользователя, список контактов и фотографии из телефона. В Приложении не работает ни один инструмент анализа поведения.

4.3. Местоположение телефона используется только на самом устройстве, чтобы упорядочить список Точек по расстоянию. Координаты на серверы Продавца не передаются и не хранятся. Отказ в разрешении не затрагивает ни одну другую функцию Приложения.

4.4. Камера используется только для считывания кодов. Изображения не хранятся и не передаются.

4.5. Лицо и отпечаток пальца проверяет операционная система телефона. Приложение получает от устройства только ответ «подтверждено» или «не подтверждено». Продавец не обрабатывает биометрические данные.

4.6. Номер телефона, имя, фамилия и подтверждение возраста 18 (восемнадцати) лет необходимы для заключения договора; без них Аккаунт создать нельзя. Адрес электронной почты необязателен; без него Пользователь не получает документы по почте и не может включить второй шаг проверки по почте. Правила ведения кассовых операций, утверждённые Постановлением Правительства № 764 от 25.11.1992, требуют предъявления документа, удостоверяющего личность, при Закрытии аккаунта и выплате остатка; без него Продавец наличные не выдаёт.

4.7. Сегодня Приложение сообщений об ошибках не отправляет. Если функция будет включена, сообщения поступят на серверы Продавца в мун. Кишинёв и никому другому не передаются.

5. Цели и основания обработки

5.1. У каждой цели одно юридическое основание из числа предусмотренных ст. 6 Закона № 195/2024.

5.2. Продавец взвесил каждый законный интерес против прав субъекта данных. Безопасность и предупреждение злоупотреблений защищают Баланс Пользователей, и для этой цели обрабатываются только технические данные и данные операции. Журнал аудита и заметки поддержки показывают, кто прикасался к данным и деньгам Пользователя, без чего обращение проверить нельзя. Сообщения об ошибках очищаются от имени, номера телефона и адреса электронной почты до того, как покинут телефон. Доказательство принятия содержит версию, дату и время, иначе Продавец не сможет показать, какой текст был принят. Защита перед органом власти или в суде использует только данные дела.

5.3. Субъект данных вправе в любое время возразить против обработки, основанной на законном интересе, по причинам, связанным с его положением, согласно п. 10.1 подп. f). Продавец прекращает обработку, если не укажет законные основания, преобладающие над интересами и правами лица.

5.4. Сообщения о продвижении отправляются только с согласия Пользователя. Согласие отзывается так же просто, как было дано: из Приложения, в разделе Профиль, Уведомления, либо заявлением по адресу из п. 2.3, по ст. 7 Закона № 195/2024. Отзыв не затрагивает обработку, совершённую до него.

5.5. Служебные уведомления сообщениями о продвижении не являются. Пользователь может отключить их в настройках телефона, а сами сообщения остаются в Приложении.

5.6. Если Продавец станет обрабатывать данные для иной цели, чем та, ради которой он их собрал, он сообщает субъекту данных об этой цели до начала такой обработки.

6. Получатели данных

6.1. Продавец передаёт данные только получателям, указанным ниже.

6.2. С каждым обработчиком Продавец заключает письменный договор, который обязывает его обрабатывать данные только по указаниям Продавца, защищать их и удалить по окончании услуги. К доставке уведомлений на платформах Apple и Google применяются также опубликованные ими условия, которые Продавец принимает при регистрации Приложения.

6.3. Сотрудники Продавца видят данные только по своей роли. Сотрудник, обращающийся к данным Пользователя по делу поддержки, сначала пишет причину обращения, и причина вместе с самим обращением попадает в журнал аудита. Каждое изменение данных Пользователя, сделанное сотрудником, также попадает в журнал аудита.

7. Передача за пределы Республики Молдова

7.1. Серверы Продавца размещены в мун. Кишинёв, Республика Молдова. Данные Пользователей остаются там.

7.2. Push-уведомления покидают Республику Молдова. Идентификатор доставки и текст уведомления поступают в Expo Project, Inc., в Apple Inc. и в Google LLC, в Соединённые Штаты Америки. Передача необходима для доставки на телефон тех уведомлений, которые Пользователь запросил. В текст уведомления Продавец не включает номер телефона и полный номер карты.

7.3. В отношении Соединённых Штатов Америки решения Центра о достаточном уровне защиты в смысле ст. 45 ч. (3) Закона № 195/2024 не имеется. Передача по п. 7.2 основывается на [ОСНОВАНИЕ ПЕРЕДАЧИ]. Копия гарантии запрашивается по адресу из п. 2.3.

7.4. Если Продавец выберет поставщика электронной почты или поставщика проверки от роботов за пределами Республики Молдова, к такому поставщику поступят адрес электронной почты и текст сообщения либо IP-адрес Посетителя и данные о его браузере и устройстве. Наименование поставщика, государство и основание передачи вписываются в следующую версию настоящей Политики.

7.5. Передача совершается только в одном из случаев, предусмотренных ст. 44 ч. (2), ст. 45 ч. (3) и ст. 46 Закона № 195/2024. Для государств Европейского экономического пространства особое разрешение не требуется.

7.6. Иные передачи за пределы Республики Молдова не совершаются.

8. Сроки хранения

8.1. Сроки хранения указаны в таблице. По истечении срока данные удаляются или обезличиваются.

8.2. Сроки, записанные в квадратных скобках, устанавливаются до публикации и вносятся в систему как параметры, чтобы удаление шло само.

8.3. Реестр движения денег и журнал аудита связаны в цепочку криптографических отпечатков и незаметно изменены быть не могут. Бухгалтерские и налоговые документы до истечения их срока не удаляются.

8.4. Метка, данная Компанией, и её выписки являются собственным учётом Компании. Их срок определяет Компания, а не Продавец.

9. Автоматические решения

9.1. Продавец не принимает решений, основанных исключительно на автоматической обработке, которые порождали бы для Пользователя правовые последствия или сходным образом существенно на него влияли, в смысле ст. 22 Закона № 195/2024.

9.2. Сигналы злоупотребления открывают признак риска и извещают сотрудника Продавца. Блокировку карты или Аккаунта решает сотрудник, она сопровождается письменным обоснованием и попадает в журнал аудита. Продавец не ввёл в действие ни одного правила, которое само блокировало бы карту или аккаунт. Если такое правило будет введено, Продавец сначала изменит настоящую Политику, покажет логику правила и обеспечит права по п. 9.5.

9.3. Проверка от роботов на странице формы заявки компании сама решает, может ли форма быть отправлена. Отрицательный результат останавливает отправку и требует новой попытки. Иного последствия для лица он не порождает, путь, указанный в документе 08, остаётся открытым, и никакого решения о заключении договора Продавец на его основании не принимает.

9.4. Жёсткие пределы Приложения, такие как число кодов SMS, запрошенных за час, истечение кода и срок действия Меняющегося QR, являются заранее объявленными правилами, одинаковыми для всех. Решениями в отношении конкретного лица они не являются.

9.5. Пользователь, которому заблокировали карту или аккаунт, вправе потребовать участия сотрудника, высказать свою точку зрения и оспорить решение по адресу из п. 2.3.

9.6. Продавец не строит потребительские профили для рекламы.

10. Права субъектов данных

10.1. Права, указанные ниже, принадлежат любому лицу, чьи данные обрабатывает Продавец, а не только Пользователю: a) право узнать, обрабатывает ли Продавец его данные, и получить их копию (ст. 15); b) право потребовать исправления неточных данных (ст. 16); c) право потребовать удаления данных (ст. 17) в пределах главы 11; d) право потребовать ограничения обработки (ст. 18); e) право получить предоставленные им данные в структурированном, общеупотребительном и машиночитаемом формате (ст. 20); f) право возразить против обработки, основанной на законном интересе, по причинам, связанным с его положением, и в любое время против сообщений о продвижении (ст. 21); g) право отозвать своё согласие (ст. 7); h) право подать жалобу в Центр и обратиться в суд.

10.2. Пользователь осуществляет права из Приложения, в разделе Профиль, где он находит выгрузку данных, удаление Аккаунта и согласия, а в разделе Профиль, Уведомления, возражение против сообщений о продвижении. Сотрудник компании, сотрудник Продавца, Посетитель сайта, лицо, отправившее форму заявки компании, и наследник направляют заявление по адресу из п. 2.3. Пользователь компании обращается к Компании по данным из п. 12.1 и к Продавцу по остальным.

10.3. Чтобы убедиться, что заявление исходит от субъекта данных, Продавец вправе отправить код на номер телефона Аккаунта либо запросить данные, которые опознают это лицо в его учёте. Новых данных ради затягивания ответа Продавец не запрашивает.

10.4. Выгрузка выдаётся в виде подписанной ссылки, действительной 24 (двадцать четыре) часа с момента запроса. Файл содержит данные Аккаунта, Баланс и движения по нему, платежи, Купоны, Стампы, обращения и копии чеков.

10.5. В выгрузку не входят пароли, криптографические отпечатки, внутренние заметки сотрудников и реквизиты Компании. Признаки риска и доказательства по ним не выдаются, поскольку они касаются и других лиц и раскрыли бы способ защиты от злоупотреблений. Пользователь вправе отдельно запросить по адресу из п. 2.3 подтверждение того, есть ли касающийся его признак риска.

10.6. Продавец отвечает без неоправданной задержки и не позднее одного месяца со дня получения заявления. Срок может быть продлён на два месяца, когда заявление сложное, а субъект данных извещается о продлении и о его причинах в течение первого месяца, по ст. 12 ч. (3) Закона № 195/2024. Если Продавец заявление не удовлетворяет, он излагает причины в тот же месяц и указывает путь жалобы в Центр и обращения в суд, по ст. 12 ч. (4).

10.7. Осуществление прав бесплатно. За явно необоснованные или чрезмерные заявления, в особенности из-за их повторяемости, Продавец вправе взимать разумную плату или отказать в заявлении. Доказывание явной необоснованности или чрезмерности лежит на нём, по ст. 12 ч. (5).

10.8. Продавец сообщает каждому получателю, которому передал данные, о каждом исправлении, удалении или ограничении обработки, кроме случаев, когда такое сообщение невозможно или требует несоразмерных усилий, по ст. 19 Закона № 195/2024. По требованию субъекта данных Продавец называет ему этих получателей.

10.9. Контактные данные Центра: [АДРЕС ЦЕНТРА], [ЭЛЕКТРОННАЯ ПОЧТА ЦЕНТРА], [САЙТ ЦЕНТРА].

11. Удаление Аккаунта, Закрытие аккаунта и выплата остатка

11.1. Пользователь запрашивает удаление Аккаунта из Приложения, в разделе Профиль, либо заявлением по адресу из п. 2.3. Заявка исполняется по истечении срока на обдумывание в 14 (четырнадцать) дней, в течение которого Пользователь может её отменить из Приложения.

11.2. Удаление останавливается, пока есть хотя бы одно из следующих обстоятельств: a) статус Пользователя компании; b) Карта компании с Частью пользователя больше нуля; c) незавершённый заказ мойки или заправки; d) платёж в ходе исполнения; e) открытый Возврат; f) удержание по причинам безопасности; g) деньги на Балансе Карты ePay. Приложение показывает Пользователю, что именно его останавливает.

11.3. Когда на Балансе есть деньги, Аккаунт закрывается через Закрытие аккаунта и выплату остатка по Правилам. Пользователь приходит по месту нахождения Продавца с документом, удостоверяющим личность. В заявке записываются вид документа, его серия и последние 4 (четыре) знака номера. В расходном кассовом ордере записываются наименование, номер, выдавший орган и дата выдачи документа, поскольку правила ведения кассовых операций требуют этих данных при выдаче наличных. Ордер хранится в бухгалтерских документах Продавца, в их срок, и для иной цели не используется. Продавец копию документа не делает и не хранит.

11.4. После выплаты Аккаунт удаляется согласно п. 11.5 и 11.6.

11.5. При исполнении удаления номер телефона заменяется внутренним идентификатором. Сессии, идентификаторы push-уведомлений, уведомления, коды SMS, внутренние заметки поддержки и число Стампов удаляются, а непогашенные Купоны аннулируются.

11.6. После удаления остаются, в сроки главы 8: a) бухгалтерские и налоговые документы по операциям, поскольку их хранение требуют закон о бухгалтерском учёте и налоговый закон; b) запись обращения и его решение, текст которого удаляется в свой срок; c) доказательство принятия Правил и заявка на удаление как доказательство соблюдения процедуры; d) метка, данная Компанией, и её выписки, которые являются собственным учётом Компании.

11.7. В записях по п. 11.6 подп. a), b) и c) Пользователь значится под внутренним идентификатором, а номер телефона показан в замаскированном виде только на чеках и в выписках Компании. Метка по подп. d) остаётся такой, какой её написала Компания, и обычно это имя лица или номер машины. Продавец не утверждает, что по этим записям лицо больше нельзя опознать.

11.8. Обращение, открытое на момент удаления, рассматривается дальше по электронной почте, по адресу, который укажет Пользователь.

12. Пользователи компании

12.1. Компания является оператором в отношении того, что она сама решает о Пользователях компании: кто держит каждую Карту компании, какую метку Компания присваивает лицу, перечисление денег на карту и их отзыв, лимиты карты, включение и отключение Пополнения пользователем, а также отчёты и выписки по каждому Пользователю компании, которые Продавец составляет для Компании. В этих обработках Продавец выступает обработчиком Компании и действует по её указаниям, на основании Соглашения об обработке данных, Приложения № 2 к договору с Компанией.

12.2. Продавец является самостоятельным оператором в отношении Аккаунта того же лица, Карты ePay и Баланса, собственных продаж по любой карте, учётных записей Сотрудников компании и журнала аудита Кабинета.

12.3. Компания вносит в Кабинет имя, фамилию и номер телефона Пользователя компании согласно Ст. 10 договора с Компанией, а Продавец получает их от неё. Метку присваивает также Компания.

12.4. Информирование, которое Продавец должен сам за данные, полученные от Компании, включая их источник, показывается на первом экране, который лицо видит после того, как откроет ссылку из SMS с приглашением, по ст. 14 Закона № 195/2024 и по документу 09. Это информирование не заменяет информирования, которое должна Компания.

12.5. Компания видит: выпущенные ею карты и их остатки, Часть компании и Часть пользователя; каждую операцию по её картам с датой, временем, Точкой, суммой и услугой; метку, которую она дала Пользователю; действует ли статус Пользователя компании; Пополнения пользователем, сделанные на её карту; признак риска, относящийся к её картам. Номер телефона показывается ей замаскированным.

12.6. Компания не видит: a) Аккаунт, Карту ePay, Баланс и личные платежи лица; b) полный номер телефона; c) обращения лица и его переписку с поддержкой; d) внутренние заметки сотрудников Продавца; e) принадлежность лица к другой компании и данные другой компании; f) доказательство, стоящее за признаком риска.

12.7. Запросы о данных из п. 12.1 направляются Компании. Если такой запрос поступит к Продавцу, он передаёт его Компании в течение [3] (трёх) рабочих дней и сообщает лицу о передаче. Запросы, касающиеся только Аккаунта, Карты ePay и Баланса, рассматривает Продавец.

12.8. Компания хранит метку и свои выписки и после удаления Аккаунта, как собственный учёт своего автопарка.

13. Сотрудники компании, сотрудники Продавца, Посетители сайта и заявители

13.1. Про Сотрудника компании Продавец обрабатывает адрес электронной почты, пароль в виде криптографического отпечатка, роль в Кабинете, язык и журнал действий, совершённых в Кабинете. В отношении этих данных Продавец является оператором, поскольку они служат ему для ведения и защиты собственной службы. Основанием является законный интерес Продавца в обеспечении безопасности Кабинета и в возможности показать, кто в нём работал. Данные поступают от Компании, а сроки указаны в п. 8.1.

13.2. Про своих сотрудников Продавец обрабатывает адрес электронной почты, пароль в виде криптографического отпечатка, роль, Точку, в которой сотрудник работает, и журнал действий во внутренней панели. Основанием являются трудовые отношения и законный интерес Продавца в обеспечении безопасности.

13.3. Через форму заявки компании на сайте Продавец обрабатывает имя контактного лица, номер телефона, адрес электронной почты, сообщение, загруженные документы и отпечаток IP-адреса. Основанием являются преддоговорные меры, принимаемые по требованию лица. Загруженные документы проверяются антивирусом.

13.4. Про Посетителей сайта Продавец обрабатывает журналы сервера: IP-адрес, запрошенную страницу и время запроса. Основанием является законный интерес Продавца в обеспечении безопасности, а срок составляет не более 90 (девяноста) дней. Файлы cookie описаны в документе 08.

13.5. Проверка от роботов загружается только на странице формы заявки компании и только после того, как Посетитель примет её там. Основанием является его согласие, по документу 08. Посетитель, не принявший проверку, направляет заявку путями, указанными в том документе.

13.6. Для Компании, работающей через программный интерфейс, Продавец ведёт журнал Запросов. Он использует журнал только для безопасности интерфейса, для доказывания операций, для бухгалтерского учёта и для исполнения обязанностей по закону. Основанием является законный интерес Продавца в обеспечении безопасности интерфейса и в доказывании операций, а для бухгалтерского учёта, обязанность Продавца по закону. Журнал передаётся только обработчикам, указанным в Соглашении об обработке данных.

14. Безопасность данных

14.1. Продавец принимает меры, которых требует ст. 32 Закона № 195/2024: a) соединения с серверами шифруются, сертификаты обновляются автоматически; b) резервные копии делаются каждую ночь, шифруются, а их восстановление проверяется ежемесячно; c) секрет Меняющегося QR хранится в зашифрованном виде, с ключом, который можно сменить; d) коды SMS и ключи сессий хранятся только как криптографический отпечаток, а пароли сотрудников и Сотрудников компании выводятся алгоритмом argon2; e) доступ выдаётся по ролям, а данные каждой Компании разделены на уровне базы данных; f) журнал аудита записывает действующее лицо, действие и изменённые значения, не может быть удалён и показывает номер телефона замаскированным; g) реестр движения денег связан в цепочку криптографических отпечатков; h) на серверах открыты только необходимые порты, административный доступ идёт по ключам, а секреты хранятся в зашифрованном виде.

14.2. Каждый Возврат, каждое Исправление, каждое перемещение денег между картами одного Пользователя и каждая выплата Баланса решаются бухгалтером Продавца. Решение сопровождается обоснованием, попадает в журнал аудита и сообщается по электронной почте Администратору Продавца. Сотрудники Продавца, у которых есть право на деньги или право менять настройки, — Администратор, бухгалтер и любая роль с таким правом — входят во внутреннюю панель Продавца только с кодом из приложения-аутентификатора, вторым фактором; остальным сотрудникам оно не нужно.

14.3. Если произойдёт нарушение безопасности данных, способное породить риск для прав лиц, Продавец извещает Центр без неоправданной задержки. Извещение направляется, если это возможно, не позднее 72 (семидесяти двух) часов со дня, когда Продавец узнал о нарушении, по ст. 33 Закона № 195/2024. Когда риск высок, Продавец извещает и субъекта данных, по ст. 34.

15. Лица младше 18 лет

15.1. Приложение предназначено для лиц, достигших 18 (восемнадцати) лет. Продавец заведомо не обрабатывает данные лиц, не достигших этого возраста.

15.2. Если Продавец узнает, что Аккаунт принадлежит лицу младше 18 (восемнадцати) лет, он закрывает его и удаляет данные. Деньги с Баланса выплачиваются законному представителю по главе 11.

16. Изменение Политики

16.1. Продавец изменяет настоящую Политику, когда меняются услуга, поставщик или закон.

16.2. Каждая версия имеет свой номер и свою дату. Действующая версия показана в Приложении, в разделе Профиль, и на сайте.

16.3. О существенном изменении объявляют в Приложении не менее чем за 15 (пятнадцать) дней до вступления в силу, с указанием даты, с которой применяется новая версия.

16.4. Настоящая Политика доводится до сведения субъектов данных. Она не принимается, и ни одна функция Приложения не останавливается из-за отсутствия её принятия.