Политика конфиденциальности и использования файлов cookie

Версия 1.0 · Действует с 25 августа 2026 г.

arsenalbarber.shop — сайт барбершопа Arsenal в Кишинёве, ул. Пушкина 12: запись на стрижку и работу с бородой, а также продажа средств ухода, которыми мы пользуемся в салоне. Чтобы забронировать вам время, принять вас в салоне и продать продукт, мы обрабатываем данные, описанные ниже.

Настоящий документ объясняет, какие персональные данные мы собираем, зачем, на каком правовом основании, кому передаём, сколько храним и какие права у вас есть. Документ составлен в соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных (вступил в силу 23 августа 2026 года), который переносит в национальное право Регламент (ЕС) 2016/679 (GDPR) и заменяет Закон № 133/2011.

1. Кто является оператором данных

Оператор	„ART BARBER” S.R.L.
IDNO	1019600053474
Юридический адрес	MD-2012, мун. Кишинёв, сек. Чентру, ул. А. Пушкина 12
Сайт	arsenalbarber.shop
Контакт по вопросам персональных данных	johnarteni1982@gmail.com · тел. +373 69 505 022
Телефон	+373 69 505 022

«Оператор» — это тот, кто решает, зачем и как обрабатываются ваши данные. По любому вопросу, связанному с этой политикой, или для реализации своих прав используйте указанные выше контакты.

Ответственный за защиту данных. Мы не назначали ответственного за защиту данных, поскольку наша основная деятельность не состоит в систематическом и масштабном мониторинге лиц и мы не обрабатываем в больших объёмах специальные категории данных — то есть не подпадаем под случаи, когда назначение обязательно в силу ст. 37 Закона № 195/2024. Контактной точкой по любым вопросам, связанным с персональными данными, служат контакты, указанные в пункте 1.

2. Применимое законодательство

Закон № 195/2024 о защите персональных данных — основной акт;
Закон № 284/2004 об электронной торговле;
Закон № 105/2003 о защите прав потребителей;
Закон о бухгалтерском учёте и финансовой отчётности № 287/2017 и налоговое законодательство — в части сроков хранения учётных документов.

Принципы, которые мы соблюдаем (ст. 5 Закона № 195/2024): законность, справедливость и прозрачность; ограничение цели; минимизация данных; точность; ограничение хранения; целостность и конфиденциальность; подотчётность.

3. Какие данные мы собираем, зачем и на каком основании

Мы не собираем данные «на всякий случай». У каждой категории данных ниже есть конкретная цель и правовое основание, предусмотренное ст. 6 Закона № 195/2024.

Категория данных	Цель обработки	Правовое основание	Срок хранения
Имя и фамилия, номер телефона	Бронирование времени, подтверждение записи и напоминание о ней по SMS, Viber или по телефону	ст. 6 ч. (1) п. b) — исполнение договора	3 года с последнего визита
Данные записи, вводимые в виджете бронирования Altegio: выбранная услуга, мастер, дата и время, длительность, цена	Организация расписания салона, бронирование времени мастера, исключение накладок	ст. 6 ч. (1) п. b) — исполнение договора	3 года с последнего визита
История визитов и предпочтения по стрижке: модель, длина, использованные средства, любимый мастер, заметки мастера	Преемственность сервиса — чтобы в следующий визит вам не пришлось объяснять всё заново	ст. 6 ч. (1) п. f) — законный интерес (качество услуги); вы можете возразить в любой момент	3 года с последнего визита
Адрес электронной почты, если вы его предоставите	Отправка подтверждения записи, чека или счёта	ст. 6 ч. (1) п. b) — исполнение договора	3 года
Данные заказа продукции: товары, сумма и способ получения. Онлайн-оплата на сайте не подключена — расчёт происходит в салоне	Резервирование средств ухода, выдача фискального чека, бухгалтерский учёт, гарантия и возврат	ст. 6 ч. (1) п. b) — исполнение договора; ст. 6 ч. (1) п. c) — правовая обязанность	5 лет (бухгалтерские и налоговые документы)
Сообщения через форму обратной связи, WhatsApp, Viber, Telegram, Instagram или по телефону	Ответы на вопросы, запись, рассмотрение претензий	ст. 6 ч. (1) п. f) — законный интерес	2 года
Номер телефона или адрес электронной почты для предложений, скидок и новостей	Прямой маркетинг	ст. 6 ч. (1) п. a) — согласие	до отзыва согласия
Изображения с системы видеонаблюдения в салоне	Безопасность людей и имущества в салоне, предотвращение инцидентов и доказывание их обстоятельств	ст. 6 ч. (1) п. f) — законный интерес (безопасность салона)	до 30 дней, затем автоматическое удаление
Технические данные: IP-адрес, устройство, браузер, посещённые страницы, дата и время	Работа и безопасность сайта, диагностика ошибок	ст. 6 ч. (1) п. f) — законный интерес	до 12 месяцев в журналах сервера
Данные, собираемые аналитическими и маркетинговыми cookie	Статистика использования сайта и оценка эффективности продвижения	ст. 6 ч. (1) п. a) — согласие	согласно таблице в пункте 4

Мы не собираем специальные категории данных (о состоянии здоровья, этническом происхождении, политических взглядах, религиозных убеждениях, половой жизни, а также биометрические и генетические данные). Просим не передавать нам такие сведения через формы на сайте.

3.1. Фотографии работ и социальные сети

Иногда мы фотографируем результат стрижки для портфолио салона и для наших страниц в Instagram и Facebook. Мы делаем это только с вашего согласия, каждый раз отдельно (ст. 6 ч. (1) п. a) Закона № 195/2024). Отказ никак не влияет на оказанную вам услугу, и объяснять его не нужно.

Отозвать согласие можно в любой момент — связавшись с нами (контакты в пункте 1) или сказав об этом мастеру: мы убираем фотографию с наших страниц не позднее чем за 7 рабочих дней. Учтите при этом, что мы не можем контролировать копии, которые третьи лица уже сделали с опубликованного снимка.

3.2. Видеонаблюдение в салоне

В салоне работает система видеонаблюдения. Цель у неё одна — безопасность людей и имущества: клиентов, мастеров и наша. Мы не используем записи для оценки работы сотрудников и нигде их не публикуем.

камеры охватывают только зоны входа и рабочий зал; в местах, где вы обоснованно рассчитываете на приватность, камер нет;
система не записывает звук;
доступ к записям есть только у администрации салона;
записи хранятся до 30 дней, после чего автоматически перезаписываются;
третьим лицам мы передаём их только по законному запросу правоохранительных органов или для доказывания конкретного инцидента.

При входе в салон размещено уведомление о видеонаблюдении. Основание: ст. 6 ч. (1) п. f) — наш законный интерес в обеспечении безопасности. Вы можете возразить против этой обработки, и мы рассмотрим, не перевешивают ли ваши интересы.

3.3. Напоминания о записи — это не реклама

Сообщение, которым мы подтверждаем забронированное время или напоминаем о нём, — часть услуги, которую вы сами запросили, и отправляется на основании ст. 6 ч. (1) п. b). Сообщения со скидками, предложениями и новостями — это другое: их мы присылаем только при отдельной подписке, и отписаться можно из каждого сообщения.

Cookie — это небольшие текстовые файлы, которые сайт сохраняет в вашем браузере. Одни необходимы для работы сайта, другие помогают нам понять, как сайтом пользуются, или показать вам релевантную рекламу.

4.1. Правило, которое мы применяем

Строго необходимые cookie устанавливаются без вашего согласия, поскольку без них сайт просто не работает (корзина, сессия, безопасность, выбранный язык). Основание: ст. 6 ч. (1) п. f) — законный интерес в предоставлении работающего и безопасного сайта.
Не строго необходимые cookie — например, запоминающие источник визита — устанавливаются, когда они используются, на основании согласия: ст. 6 ч. (1) п. a) во взаимосвязи со ст. 7 Закона № 195/2024. Полный список того, что используется на деле, — в пункте 4.2.

Как обстоит дело сейчас, честно. На этом сайте не установлены сторонние инструменты веб-аналитики и рекламные пиксели — ни Google Analytics, ни Meta Pixel, ни их аналоги. Мы внедряем инструмент управления согласием, который позволит принимать или отклонять не строго необходимые категории до их установки. До тех пор контроль остаётся у вас через настройки браузера (пункт 4.3), а по требованию, направленному по контактам из пункта 1, мы исключим вас из обработки в маркетинговых целях.

Мы обновим этот пункт, как только инструмент согласия заработает.

4.2. Cookie, используемые на arsenalbarber.shop

Категория	Cookie / технология	Кто устанавливает	Назначение	Срок
Строго необходимые	`PHPSESSID`	arsenalbarber.shop	Поддерживает вашу сессию в течение визита	Сессия
Строго необходимые	`woocommerce_cart_hash`, `woocommerce_items_in_cart`, `wp_woocommerce_session_*`	arsenalbarber.shop	Запоминают товары в корзине и состав заказа до его оформления	Сессия – 2 дня
Строго необходимые	`wordpress_logged_in_`, `wp-settings-`	arsenalbarber.shop	Сохраняют вход в личный кабинет и настройки отображения	Сессия – 1 год
Строго необходимые	`qtrans_front_language`	arsenalbarber.shop	Запоминает выбранный язык интерфейса (RO / RU)	1 год
Маркетинговые (только с согласия)	`sbjs_current`, `sbjs_first`, `sbjs_session`, `sbjs_udata`, `sbjs_migrations`	arsenalbarber.shop (WooCommerce — атрибуция заказа)	Запоминают, откуда вы пришли на сайт (реклама, поиск, прямой переход), и привязывают источник к заказу — чтобы понимать, что именно приносит заказы	до 6 месяцев
Запись (в виджете Altegio)	Собственные cookie платформы Altegio	alteg.io	Обеспечивают работу формы записи. Altegio показывает собственное сообщение о cookie внутри виджета	согласно политике Altegio

Примечание. Приведённый список отражает конфигурацию сайта на дату, указанную в шапке документа. Поставщики могут менять названия и сроки cookie, а мы обновляем таблицу при каждом пересмотре этой политики. Точный список cookie, стоящих в вашем браузере прямо сейчас, вы в любой момент увидите в настройках браузера — в разделе, посвящённом нашему сайту.

4.3. Управление через браузер

В любой момент вы можете заблокировать или удалить cookie в настройках браузера (Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie; Safari: Настройки → Конфиденциальность; Firefox: Настройки → Приватность и защита). Блокировка строго необходимых cookie может сделать невозможным оформление заказа или вход в личный кабинет.

5. Кому мы передаём данные

Мы не продаём и не сдаём в аренду ваши данные. Мы передаём их только тем категориям получателей, без которых услуга не может быть оказана, и только в строго необходимом объёме:

мастера (барберы), которые вас обслуживают, — видят имя, забронированное время и, если они есть, заметки о вашей стрижке, на условиях конфиденциальности;
Altegio Europe KFT (Будапешт, Венгрия; серверы в Германии) — поставщик системы онлайн-записи. Форма «Programare online» на сайте — это встроенный виджет их платформы: имя, телефон и детали записи вы вводите непосредственно в систему Altegio, которая обрабатывает их как уполномоченное нами лицо;
курьер — если вы выбрали доставку продукции по адресу;
поставщик веб-хостинга и технической поддержки сайта — имеет технический доступ к базе данных для поддержания работоспособности сайта и резервного копирования;
поставщик услуг SMS / Viber — для подтверждений и напоминаний о записи;
Google и Meta Platforms — сервисы аналитики и рекламы, только с вашего согласия;
бухгалтер / бухгалтерская фирма — для ведения учёта и налоговой отчётности;
государственные органы (Государственная налоговая служба, правоохранительные органы, суды) — когда закон обязывает нас предоставить сведения либо для установления, осуществления или защиты права в суде.

С каждым уполномоченным лицом (поставщиком, который обрабатывает данные от нашего имени) мы заключаем договор, возлагающий на него обязательства по конфиденциальности и безопасности не ниже наших собственных, согласно ст. 28 Закона № 195/2024.

6. Передача данных за пределы Республики Молдова

Часть наших технологических поставщиков (например, сервисы веб-аналитики, рекламы или рассылок) находятся или размещают серверы за пределами Республики Молдова, в том числе в Европейском союзе и Соединённых Штатах Америки. Такие передачи осуществляются на условиях главы V Закона № 195/2024 — на основании решений об адекватном уровне защиты либо стандартных договорных гарантий, предоставляемых поставщиком. Дополнительную информацию о применяемых гарантиях можно запросить, связавшись с нами (контакты в пункте 1).

7. Сколько мы храним данные

Конкретные сроки указаны в таблице в пункте 3. Общие правила таковы:

данные, связанные с заказом или договором, хранятся в течение срока исполнения, а затем в течение общего срока исковой давности (3 года) — на случай претензий;
бухгалтерские и налоговые документы хранятся в сроки, установленные законодательством (как правило, 5 лет);
данные, обрабатываемые на основании согласия, хранятся до отзыва согласия;
по истечении срока данные удаляются или необратимо обезличиваются.

8. Как мы защищаем данные

В соответствии со ст. 32 Закона № 195/2024 мы применяем технические и организационные меры, соразмерные риску, в частности:

шифрованное соединение HTTPS/TLS на всём сайте;
доступ к данным клиентов только у тех сотрудников, которым он нужен для работы, — через индивидуальные учётные записи и надёжные пароли;
регулярное резервное копирование и своевременное обновление платформы и модулей;
условия о конфиденциальности в отношениях с сотрудниками и поставщиками;
внутренняя процедура реагирования на инциденты безопасности.

При нарушении безопасности данных, создающем риск для ваших прав, мы уведомляем Национальный центр по защите персональных данных в течение 72 часов, а при высоком риске — информируем и вас (ст. 33–34 Закона № 195/2024).

9. Ваши права

Как субъект персональных данных вы имеете следующие права (ст. 13–22 Закона № 195/2024):

Право на информацию — знать, что мы делаем с вашими данными; именно этому служит настоящий документ.
Право доступа — получить подтверждение того, что мы обрабатываем ваши данные, и копию этих данных.
Право на исправление — исправить неточные данные или дополнить неполные.
Право на удаление («право быть забытым») — потребовать удаления данных, когда они больше не нужны, вы отозвали согласие или обработка была незаконной.
Право на ограничение обработки — потребовать «заморозить» обработку, например пока мы проверяем вашу претензию.
Право на переносимость данных — получить предоставленные вами данные в структурированном, общеупотребимом и машиночитаемом формате либо потребовать их передачи другому оператору.
Право на возражение — возразить против обработки, основанной на нашем законном интересе; в случае прямого маркетинга возражение безусловно и исполняется немедленно.
Право отозвать согласие в любой момент, без влияния на законность предшествующей обработки.
Право не быть объектом автоматизированного решения, порождающего для вас юридические последствия.

10. Как реализовать свои права

Направьте запрос, используя контакты из пункта 1, указав, какое право вы хотите реализовать, и данные, позволяющие вас идентифицировать (например, номер заказа, номер телефона или адрес e-mail, использованный на сайте). При обоснованных сомнениях в личности заявителя мы вправе запросить дополнительные сведения — исключительно для проверки.

Мы отвечаем не позднее чем в течение одного месяца с момента получения запроса. В сложных случаях срок может быть продлён максимум на два месяца, о чём мы сообщим вам с указанием причин в течение первого месяца. Реализация прав бесплатна; разумную плату мы можем взять только за дополнительные копии либо при явно необоснованных или чрезмерных запросах.

11. Право на подачу жалобы

Если вы считаете, что мы нарушили ваши права, сначала свяжитесь с нами — большинство ситуаций решается быстро и напрямую. При этом вы в любой момент вправе подать жалобу в надзорный орган или обратиться в суд:

Орган	Национальный центр по защите персональных данных (CNPDCP)
Адрес	MD-2004, мун. Кишинёв, ул. Сергея Лазо, 48
Телефон	+373 22 820 801
E-mail	centru@datepersonale.md
Сайт	www.datepersonale.md

12. Данные несовершеннолетних

Сайт не адресован детям, и мы сознательно не собираем данные лиц младше 16 лет без согласия или разрешения носителя родительской ответственности. Если вам стало известно, что ребёнок передал нам персональные данные, свяжитесь с нами (пункт 1) — мы удалим их без промедления.

13. Автоматизированные решения и профилирование

Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки. Используемые нами инструменты аналитики и рекламы (только с вашего согласия) могут формировать аудиторные сегменты в рекламных целях, однако это не затрагивает ваши права и может быть прекращено в любой момент отзывом согласия.

14. Изменения настоящей политики

Мы можем обновлять эту политику при изменении наших услуг, используемых технологий или требований законодательства. Действующей всегда является версия, опубликованная на этой странице; дата начала её применения указана вверху документа. О существенных изменениях мы предупредим заранее — заметным уведомлением на сайте или по электронной почте.

„ART BARBER” S.R.L., IDNO 1019600053474, MD-2012, мун. Кишинёв, сек. Чентру, ул. А. Пушкина 12. Вопросы по персональным данным: johnarteni1982@gmail.com · тел. +373 69 505 022.