Политика конфиденциальности
Последнее обновление: 11 мая 2026 г.
1. Введение и оператор
Настоящая Политика конфиденциальности (далее — «Политика») объясняет, как платформа Lorent Bloom (далее — «Платформа», «Сервис», «Lorent Bloom», «мы», «нас», «наш») собирает, использует, хранит, раскрывает и защищает ваши персональные данные при доступе к Платформе и её использовании.
Для целей настоящей Политики и Закона Республики Молдова № 133 от 07.08.2011 «О защите персональных данных» Lorent Bloom выступает оператором персональных данных, обрабатываемых через Платформу. Информация о юридическом лице, управляющем Платформой, изложена в Разделе 17 настоящей Политики.
Настоящая Политика применяется ко всем персональным данным, обрабатываемым в связи с использованием Платформы. Используя Платформу, вы подтверждаете, что прочитали, поняли и приняли условия настоящей Политики совместно с нашими Условиями использования.
Если вы не согласны с настоящей Политикой, пожалуйста, не используйте Платформу.
2. Нормативная база
Мы обрабатываем персональные данные в соответствии с применимым законодательством Республики Молдова и признанными международными стандартами, в частности:
- Конституцией Республики Молдова (в частности, статья 28 о праве на неприкосновенность частной жизни);
- Законом № 133 от 07.08.2011 «О защите персональных данных»;
- Постановлением Правительства № 1123 от 14.12.2010 о требованиях по обеспечению безопасности обработки персональных данных;
- Постановлением Правительства № 296 от 15.05.2012, утверждающим Реестр операторов персональных данных;
- Законом № 105/2003 о защите прав потребителей;
- Законом № 284/2004 об электронной торговле;
- Законом № 308/2017 о предотвращении и противодействии отмыванию денег и финансированию терроризма (в случае, если в будущем Lorent Bloom введет платежную функциональность);
- Гражданским кодексом Республики Молдова;
- международно признанными принципами защиты данных, в том числе закрепленными в Конвенции Совета Европы 108+ и, в качестве ориентира, Директиве 95/46/EC и GDPR.
Мы обязуемся обеспечивать законную, справедливую, прозрачную и соразмерную обработку ваших персональных данных в любое время.
3. Какие данные мы собираем
Мы собираем персональные данные в трёх категориях: данные, которые вы предоставляете напрямую; данные, собираемые автоматически; и данные, получаемые от третьих лиц. Персональный идентификационный номер Республики Молдова (IDNP) и данные документов, удостоверяющих личность, мы рассматриваем как чувствительные персональные данные, требующие особой защиты.
3.1. Данные, которые вы предоставляете напрямую
При регистрации, создании объявлений, общении с другими пользователями или взаимодействии с Платформой мы собираем данные, которые вы активно предоставляете, в том числе:
- адрес электронной почты (обязателен для регистрации);
- имя и фамилию;
- номер телефона;
- аутентификационные данные (пароль — только в хешированном виде);
- персональный идентификационный номер Республики Молдова (IDNP) и данные документов, удостоверяющих личность, когда требуется верификация (см. Раздел 3.4);
- содержание объявлений, включая описания вещей, категории и фотографии;
- сообщения и фотографии, обмен которыми происходит во внутреннем чате Платформы на каждом этапе сделки аренды;
- договоры аренды, электронно подтверждённые обеими сторонами через Платформу;
- любую иную информацию, которую вы добровольно передаете через формы, обращения в поддержку или отзывы.
3.2. Данные, собираемые автоматически
При использовании Платформы определённая техническая и поведенческая информация собирается автоматически, в том числе:
- IP-адрес и приблизительное географическое местоположение, определяемое по нему;
- сведения об устройстве (тип, модель, операционная система, браузер, разрешение экрана, языковые настройки);
- активность на Платформе (посещённые страницы, поисковые запросы, клики, время на странице, реферальные URL);
- данные аутентификации и сессии (время входа, идентификаторы сессии, события смены пароля);
- файлы cookie и аналогичные технологии (см. отдельную Политику использования cookie).
3.3. Данные от третьих лиц и из открытых источников
Мы можем получать ограниченные данные о вас от третьих лиц, в том числе: техническую и статистическую информацию от аналитических провайдеров; данные от провайдеров аутентификации, если вы используете сторонний логин; информацию от провайдеров предотвращения мошенничества и комплаенса; данные, законно доступные в публичных реестрах. Мы используем такие данные исключительно для целей, изложенных в настоящей Политике, и только при наличии законного основания.
3.4. Чувствительные данные — IDNP и документы, удостоверяющие личность
Персональный идентификационный номер Республики Молдова (IDNP) и данные документов, удостоверяющих личность, рассматриваются как чувствительные персональные данные согласно Закону № 133/2011. Мы обрабатываем такие данные только когда это строго необходимо, на двойном правовом основании: (a) вашего явного согласия, данного в момент верификации личности, и (b) исполнения договора между вами и Lorent Bloom. Вы можете отозвать согласие в любое время, после чего мы прекратим использование вашего IDNP для дальнейшей обработки и удалим его, если только хранение не требуется по закону (например, для расследования мошенничества, разрешения спора или бухгалтерских целей).
4. Цели обработки
Мы обрабатываем персональные данные исключительно для следующих целей:
- создание, аутентификация и безопасность учётных записей пользователей;
- публикация, административная проверка и управление объявлениями;
- верификация личности пользователя через IDNP и подтверждающие документы;
- содействие в оформлении договоров аренды между пользователями (включая электронную подпись) и сохранение чата и фотодокументации, как описано в Условиях использования;
- доверие и безопасность, в том числе выявление и предотвращение мошенничества, злоупотреблений, преследований и контента, нарушающего настоящие Условия или применимое законодательство;
- общение с вами, включая транзакционные уведомления, сервисные объявления и ответы на запросы поддержки;
- соблюдение юридических обязательств (включая налоговые, бухгалтерские, регуляторные и судебные требования);
- эксплуатация, обслуживание, безопасность, отладка и улучшение Платформы и её функций;
- реализация и защита законных требований, как пользователей, так и Lorent Bloom.
Мы не принимаем в настоящее время решения о вас, основанные исключительно на автоматизированной обработке и порождающие значимые юридические или аналогичные последствия. Если такая обработка будет введена, настоящая Политика будет обновлена, и вы будете уведомлены заранее.
5. Правовые основания обработки
Мы обрабатываем персональные данные на следующих правовых основаниях согласно ст. 5 Закона № 133/2011:
- (a) исполнение договора между вами и Lorent Bloom (Условия использования и Политика конфиденциальности) или шаги, предпринятые по вашему запросу до заключения договора (например, регистрация учётной записи);
- (b) соблюдение юридических обязательств, применимых к Lorent Bloom (например, налоговых, антифрод-обязательств и судебных требований);
- (c) законные интересы, преследуемые Lorent Bloom в работе, обеспечении безопасности и улучшении Платформы, в том числе предотвращении мошенничества, целостности систем и доверии пользователей — при условии, что такие интересы не превалируют над вашими правами и свободами;
- (d) ваше явное согласие там, где это требуется (в частности, для обработки IDNP и любых необязательных маркетинговых коммуникаций). Согласие может быть отозвано в любое время без ущерба для законности обработки, осуществлённой до отзыва.
В частности, обработка IDNP и данных документов, удостоверяющих личность, осуществляется на двойном правовом основании: явное согласие (ст. 6 Закона № 133/2011) и исполнение договора. Это самая надёжная правовая позиция, предусмотренная молдавским законодательством о защите данных для чувствительных идентификаторов.
6. Срок хранения данных
Мы храним персональные данные только в течение времени, необходимого для достижения целей их сбора, в соответствии с применимым законодательством. Конкретные сроки хранения следующие:
- данные, необходимые для работы активной учётной записи, хранятся в течение всего срока её активности;
- после закрытия учётной записи персональные данные хранятся до 3 (трёх) лет для юридических, налоговых, бухгалтерских, антифрод-целей и разрешения споров, если только закон не требует более длительного срока;
- IDNP и данные документов, удостоверяющих личность, удаляются при закрытии учётной записи или ранее — при отзыве согласия, если только хранение не требуется по применимому законодательству, текущему расследованию или спору;
- содержимое чата, фотографии, загруженные через чат, и электронно подписанные договоры аренды могут храниться в течение того же срока, что и другие транзакционные записи, и могут использоваться в качестве доказательственного материала в спорах между пользователями;
- технические журналы (журналы доступа, безопасности, ошибок) хранятся до 12 (двенадцати) месяцев, если только более длительный срок не требуется по соображениям безопасности или закону;
- если учётная запись остаётся неактивной более 12 (двенадцати) месяцев подряд, мы можем уведомить вас и, при отсутствии ответа или непогашенных обязательств, удалить учётную запись и связанные с ней персональные данные;
- когда хранение более не обосновано, данные надёжно удаляются или необратимо анонимизируются.
7. Кому мы передаём ваши данные
Мы не продаём ваши персональные данные. Мы передаём данные только в той мере, в которой это необходимо для работы Платформы, соблюдения закона или защиты прав пользователей и Lorent Bloom, и только следующим категориям получателей:
- поставщикам хостинга и облачной инфраструктуры, которые хранят и обрабатывают данные от нашего имени по договорным обязательствам конфиденциальности и безопасности;
- поставщикам коммуникаций (например, провайдерам электронной почты и SMS), используемым для доставки транзакционных уведомлений;
- поставщикам услуг верификации личности, где применимо, исключительно для подтверждения IDNP и документов, удостоверяющих личность;
- аналитическим провайдерам, получающим агрегированные или псевдонимизированные данные для понимания использования Платформы;
- профессиональным консультантам (юристы, бухгалтеры, аудиторы), связанным обязательствами конфиденциальности;
- государственным, регулирующим, судебным или правоохранительным органам — при наличии обязательного юридического запроса или применимого закона;
- правопреемникам — в случае слияния, приобретения, реорганизации или продажи активов; в таком случае настоящая Политика будет продолжать применяться к вашим данным до тех пор, пока вам не будет сообщена новая политика в соответствии с Разделом 15.
Все получатели, действующие от нашего имени, связаны письменными соглашениями, обязывающими их поддерживать уровень защиты данных, не ниже требуемого молдавским законодательством, и использовать персональные данные исключительно в указанных нами целях. В настоящее время мы не указываем в настоящей Политике конкретные наименования поставщиков; вышеуказанные категории описывают типы получателей, которые могут обрабатывать данные от нашего имени по мере развития нашего технологического стека.
Информация, которую вы решаете сделать публичной на Платформе (например, части ваших объявлений или профиля, видимые другим пользователям), доступна третьим лицам по своей природе. Вам следует проявлять осмотрительность в отношении любой информации, которую вы делаете публично видимой.
8. Международная передача данных
Персональные данные могут обрабатываться Lorent Bloom или нашими поставщиками услуг в местах за пределами Республики Молдова — например, если хостинг, коммуникации или аналитика обеспечиваются с серверов, находящихся за рубежом.
При передаче персональных данных за пределы Республики Молдова мы обеспечиваем адекватный уровень защиты путём применения одной или нескольких следующих мер: (a) передача в юрисдикции, признанные обеспечивающими адекватный уровень защиты согласно решениям молдавских или европейских органов; (b) передача участникам Конвенции Совета Европы 108 и её модернизированной версии 108+; (c) использование стандартных договорных условий или эквивалентных договорных гарантий, обязывающих получателя соблюдать обязательства по защите данных, сопоставимые с требованиями Закона № 133/2011; (d) иные гарантии, одобренные Национальным центром по защите персональных данных Республики Молдова.
9. Ваши права
Согласно Закону № 133/2011 у вас есть следующие права в отношении ваших персональных данных:
- право доступа — получить подтверждение того, обрабатываем ли мы ваши данные, и получить копию таких данных;
- право на исправление — требовать исправления неточных или неполных данных;
- право на удаление («право быть забытым») — требовать удаления ваших данных при отсутствии правового основания для их обработки, с учётом юридических обязательств по хранению;
- право на ограничение обработки — требовать ограничения обработки в определённых случаях (например, на время проверки точности оспариваемых данных);
- право возражать — против обработки, основанной на наших законных интересах, в том числе для прямого маркетинга;
- право на переносимость данных — получить данные в структурированном, общеупотребительном, машиночитаемом формате и, при технической возможности, передать их другому контролёру;
- право отозвать согласие — в любое время, без ущерба для законности обработки, осуществлённой до отзыва (в частности, для обработки IDNP);
- право подать жалобу в Национальный центр по защите персональных данных Республики Молдова (контакты в Разделе 16).
10. Как реализовать ваши права
Чтобы воспользоваться любым из прав, перечисленных в Разделе 9, обратитесь к нам по адресу support@lorentbloom.com. Чтобы мы могли отреагировать безопасно, мы можем попросить вас подтвердить личность, прежде чем выполнить запрос.
Мы стараемся отвечать на все запросы в течение 1 (одного) календарного месяца со дня получения. Если запрос особенно сложный или мы получаем несколько запросов одновременно, этот срок может быть продлён ещё на срок до 2 (двух) месяцев, о чём мы вас уведомим с указанием причин.
Реализация ваших прав бесплатна. Однако при явно необоснованных, повторяющихся или чрезмерных запросах мы можем взимать разумную плату или отказать в выполнении запроса в соответствии с Законом № 133/2011.
Если вы считаете, что наша обработка ваших персональных данных нарушает применимое законодательство, вы вправе в любое время подать жалобу в Национальный центр по защите персональных данных Республики Молдова (см. Раздел 16). Мы рекомендуем сначала связаться с нами, чтобы мы попытались решить ваши проблемы напрямую.
11. Меры безопасности
Мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированной или незаконной обработки, а также от случайной утраты, уничтожения или повреждения, с учётом характера данных, связанных рисков и современного уровня технологий.
Технические меры включают: шифрование при передаче (TLS/HTTPS); шифрование чувствительных данных при хранении, где это уместно; контроль доступа и ролевые разрешения; журналирование доступа к персональным данным; регулярные оценки безопасности и тестирование Платформы на проникновение; безопасное хранение паролей с использованием криптографического хеширования; и разделение продуктивных данных от среды разработки.
Организационные меры включают: принцип «необходимого знания» при доступе сотрудников к персональным данным; обязательства о конфиденциальности, связывающие наш персонал и подрядчиков; обучение в области защиты данных и информационной безопасности; процедуры реагирования на инциденты и уведомления о нарушениях; и регулярный обзор уровня нашей безопасности.
Несмотря на эти меры, ни одна система или способ передачи данных через Интернет не может гарантировать полную безопасность. Вы несёте ответственность за сохранение конфиденциальности ваших аутентификационных данных и за оперативное уведомление нас по адресу support@lorentbloom.com о любом подозрении на несанкционированный доступ к вашей учётной записи.
В случае нарушения безопасности персональных данных, которое может повлечь высокий риск для ваших прав и свобод, Lorent Bloom без неоправданной задержки уведомит вас и Национальный центр по защите персональных данных Республики Молдова в соответствии с Законом № 133/2011. Уведомления вам будут содержать описание характера нарушения, его вероятных последствий, принятых или предлагаемых мер по его устранению и шагов, которые вы можете предпринять для своей защиты.
12. Маркетинговые коммуникации
Мы можем отправлять вам транзакционные сообщения, необходимые для работы Платформы, — например, подтверждения учётной записи, уведомления безопасности, обновления статуса объявлений и ответы на запросы поддержки. Поскольку такие сообщения необходимы для предоставления Сервиса, отказаться от них во время существования учётной записи невозможно.
Промо- и маркетинговые сообщения мы будем отправлять только с вашего предварительного согласия, где согласие требуется по закону, или там, где это допустимо на основании нашего законного интереса в информировании существующих пользователей о связанных услугах. Вы можете в любое время бесплатно отказаться от всех маркетинговых сообщений, воспользовавшись ссылкой отписки в таком сообщении или связавшись с нами по адресу support@lorentbloom.com.
В настоящее время Lorent Bloom не проводит активных маркетинговых кампаний. В случае изменения настоящая Политика будет обновлена в соответствии с Разделом 15.
13. Файлы cookie
Мы используем файлы cookie и аналогичные технологии для аутентификации, управления сессиями, безопасности, сохранения настроек и аналитики. Подробности о категориях используемых cookie, ваших возможностях управления и способах настройки изложены в нашей отдельной Политике использования cookie, которая является частью настоящей Политики конфиденциальности.
14. Защита данных несовершеннолетних
Платформа предназначена исключительно для лиц в возрасте 18 лет и старше, обладающих полной дееспособностью для заключения юридически обязывающих договоров в соответствии с законодательством Республики Молдова, как указано в Разделе 2.1 наших Условий использования. Мы сознательно не собираем персональные данные у несовершеннолетних. Если нам станет известно, что мы собрали персональные данные лица младше 18 лет без подтверждаемых полномочий родителей, мы удалим такие данные и закроем учётную запись в максимально короткие сроки. Если вы считаете, что несовершеннолетний предоставил персональные данные Платформе, пожалуйста, свяжитесь с нами по адресу support@lorentbloom.com.
15. Изменения настоящей Политики
Lorent Bloom вправе время от времени изменять настоящую Политику. О существенных изменениях пользователи уведомляются не менее чем за 14 (четырнадцать) календарных дней до их вступления в силу путём размещения обновлённой Политики на этой странице с обновлением даты «Последнее обновление» и направления уведомления на ваш зарегистрированный адрес электронной почты или отображения уведомления в Платформе. Сугубо редакторские или технические изменения, не затрагивающие права пользователей, могут вступать в силу немедленно с момента публикации. Изменения не применяются ретроактивно к обработке, осуществлённой до даты вступления в силу. Ваше дальнейшее использование Платформы после даты вступления в силу означает принятие обновлённой Политики.
16. Орган по защите данных
Надзорным органом в области защиты персональных данных в Республике Молдова является Национальный центр по защите персональных данных (Centrul Național pentru Protecția Datelor cu Caracter Personal). Вы вправе в любое время подать жалобу в данный орган.
Адрес: ул. Сергей Лазо, 48, Кишинэу MD-2004, Республика Молдова. Сайт: datepersonale.md.
17. Свяжитесь с нами
Lorent Bloom в настоящее время функционирует как платформа на этапе предзапуска. Юридическое лицо для управления Платформой находится в процессе создания в Республике Молдова; после завершения регистрации обновлённые сведения о юридическом лице (наименование, IDNO и юридический адрес) будут опубликованы в настоящем Разделе и в Разделе 17 наших Условий использования.
По любым вопросам, связанным с настоящей Политикой конфиденциальности, для реализации любых ваших прав или для подачи жалобы на обработку ваших персональных данных, пожалуйста, свяжитесь с нами по адресу support@lorentbloom.com.
Настоящая Политика конфиденциальности может быть представлена на нескольких языках для удобства пользователей. В случае несоответствия или противоречия между языковыми версиями преимущественную силу имеет румынская версия как официальный текст, в соответствии с Разделом 16.5 наших Условий использования.