Политика защиты и обработки персональных данных

MBC S.R.L.

Ресторан и организация мероприятий

Оператор	MBC S.R.L.
IDNO	1008600028191
Юридический адрес	мун. Кишинэу, пр-т Мирча чел Бэтрын 20/3, оф. 89, Республика Молдова
Версия	1.0 \| применима с 5 сентября 2026 года

Контакт для осуществления прав: office@select.md | +373 69 500 900

Публичный информационный документ

1 Цель и область применения

Настоящая Политика разъясняет в понятной и доступной форме, как MBC S.R.L. собирает, использует, хранит, раскрывает и защищает персональные данные в связи со своей деятельностью ресторана, бронированием столов и залов, организацией и обслуживанием праздничных или корпоративных мероприятий, услугами кейтеринга, арендой оборудования для мероприятий и связанными с ними коммерческими отношениями.

Политика применяется к клиентам и потенциальным клиентам, представителям клиентов — юридических лиц, гостям, посетителям, поставщикам и партнерам, кандидатам на вакансии и другим лицам, чьи данные обрабатываются MBC S.R.L. Она не регулирует данные юридических лиц как таковых, а касается данных связанных с ними физических лиц.

2 Личность и контактные данные оператора

Оператором персональных данных является MBC S.R.L., IDNO 1008600028191, юридический адрес: мун. Кишинэу, пр-т Мирча чел Бэтрын 20/3, оф. 89, фактический адрес: пр-т Мирча чел Бэтрын 21, Республика Молдова.

Вопросы, запросы и жалобы относительно обработки данных можно направлять по адресу office@select.md, по телефону +373 69 500 900 или в письменном виде по адресу оператора. В случае назначения лица, ответственного за защиту данных, его контактные данные будут опубликованы и доведены до сведения субъектов данных.

3 Принципы обработки

MBC S.R.L. обрабатывает данные с соблюдением следующих принципов:

законность, справедливость и прозрачность по отношению к субъекту данных;
сбор для определенных, явных и законных целей;
минимизация данных до того, что является адекватным, релевантным и необходимым;
точность и актуализация по мере необходимости;
хранение только в течение периода, оправданного целью и законными обязательствами;
целостность, конфиденциальность и безопасность, соразмерные рискам;
подотчетность и способность продемонстрировать соответствие требованиям.

4 Субъекты данных

клиенты и потенциальные клиенты — физические лица;
администраторы, представители, контактные лица и сотрудники клиентов — юридических лиц;
организаторы, молодожены, члены семей, гости и участники мероприятий;
лица, совершающие бронирование, запрашивающие коммерческие предложения, подающие заявления или жалобы;
поставщики, артисты, фотографы, декораторы, техники и другие партнеры, привлеченные к проведению мероприятий;
посетители заведений и лица, попавшие в поле зрения систем видеонаблюдения;
кандидаты на вакансии и сотрудники, в той мере, в какой к ним применима настоящая Политика;
иные лица, чьи данные законно предоставлены в связи с деятельностью MBC S.R.L.

5 Категории обрабатываемых данных

Идентификационные данные: имя, фамилия, дата рождения, IDNP и данные документа, удостоверяющего личность (только при необходимости), подпись, должность и статус, в котором выступает лицо.
Контактные данные: номер телефона, адрес электронной почты, почтовый адрес и каналы связи, указанные лицом.
Договорные данные и информация о мероприятии: тип мероприятия, дата и временной интервал, зал, предполагаемое и итоговое количество гостей, меню, дополнительные услуги, контактные лица, переписка, изменения, жалобы и история договорных отношений.
Финансовые данные: платежные реквизиты, способ и история платежей, банковский счет, задолженности и бухгалтерские документы; MBC S.R.L. не хранит полные данные банковских карт, если платеж обрабатывается платежным провайдером.
Предпочтения и диетические требования: выбранное меню, предпочтения, аллергии, непереносимость продуктов или иная информация о здоровье, сообщенная для безопасного обслуживания лица.
Изображения и записи: просмотр изображений видеонаблюдения исключительно в режиме реального времени без последующего сохранения или хранения изображений в архиве.
Технические данные, данные о навигации и файлы cookie: дата и время доступа, IP-адрес, тип устройства, операционная система, используемый браузер, источник трафика, просмотренные страницы, действия, совершенные на сайте (включая конверсии и отправленные формы), и онлайн-идентификаторы (файлы cookie и аналогичные сервисы тегирования). Сбор и обработка этих данных осуществляются через платформы аналитики и продвижения (Google Tag Manager, Google Analytics, Meta Pixel, Google Ads) на условиях, описанных в Политике использования файлов cookie.
Данные о доступе и инцидентах: информация, необходимая для управления доступом поставщиков в помещения компании, а также для фиксации и разрешения ситуаций, связанных с утерянными вещами, ущербом, несчастными случаями или инцидентами безопасности. Поскольку система видеонаблюдения настроена исключительно на трансляцию в режиме реального времени (live), без записи и хранения изображений, MBC S.R.L. не имеет видеоархива и не может предоставить изображения, относящиеся к инцидентам, произошедшим в прошлом.

MBC S.R.L. обычно не запрашивает специальные категории данных. Информация об аллергиях, непереносимости, инвалидности или других особых потребностях собирается только в том случае, если она релевантна для оказания услуги и имеется соответствующее правовое основание. Эти данные не используются для рекламы или профилирования.

6 Источники данных

непосредственно от субъекта данных — через договоры, бронирования, формы, платежи, сообщения, звонки и переговоры;
от клиента или организатора мероприятия — в том числе когда он передает данные гостей или привлеченных поставщиков;
от представителя клиента — юридического лица или от уполномоченного договорного партнера;
автоматически — через систему видеонаблюдения, используемую MBC S.R.L., путем передачи и просмотра изображений исключительно в режиме реального времени, без осуществления записи и без последующего сохранения или хранения изображений в архиве;
от поставщиков услуг бронирования, оплаты, доставки или продвижения — в пределах информации, предоставленной субъекту данных, и в соответствии с законом;
из публичных источников или от государственных органов — когда это необходимо и разрешено законом.

7 Цели и правовые основания

Для каждой операции MBC S.R.L. определяет цель и правовое основание до начала обработки. Основные ситуации представлены ниже:

Цель	Примеры операций	Основное основание
Бронирование и заключение договоров	Предложения, бронирование, переговоры, заключение, изменение и расторжение договоров.	Преддоговорные меры и исполнение договора
Организация мероприятия	Составление меню, определение количества гостей, программы, зала, поставщиков и контактных лиц.	Исполнение договора; законный интерес
Безопасное обслуживание	Учет аллергий, непереносимости, доступности и экстренных ситуаций.	Явное согласие, законные обязательства или жизненно важные интересы (по ситуации)
Платежи и учет	Выставление счетов, поступления, бухгалтерия, аудит, отчетность и взыскание задолженностей.	Исполнение договора; законное обязательство; законный интерес
Взаимодействие с клиентами	Подтверждения, ответы на запросы, жалобы, контроль качества и разрешение инцидентов.	Исполнение договора; законный интерес; законное обязательство
Безопасность помещений	Контроль доступа и видеонаблюдение в режиме реального времени для защиты лиц и имущества, без хранения и архивации.	Законный интерес; законные обязательства
Маркетинг	Предложения, новости и коммерческие сообщения по электронным каналам связи.	Согласие (когда требуется); право на возражение в любой момент
Защита прав	Предотвращение мошенничества, установление, осуществление или защита правовых требований.	Законный интерес; законное обязательство
Подбор персонала	Оценка кандидатур и коммуникация в процессе трудоустройства.	Действия по запросу кандидата; законный интерес; законное обязательство

В случаях, когда обработка основана на законном интересе, MBC S.R.L. оценивает необходимость обработки, воздействие на лицо и применимые гарантии. Если основанием является согласие, оно может быть отозвано в любой момент без влияния на законность обработки, выполненной до его отзыва.

8 Предоставление данных и последствия отказа

Предоставление данных, отмеченных или сообщенных как обязательные, необходимо для бронирования, заключения или исполнения договора, выдачи налоговых документов или выполнения иных законных обязательств. Отказ от их предоставления может помешать бронированию, организации мероприятия или оказанию определенных услуг. Данные, используемые исключительно для маркетинга, являются необязательными, и отказ или отзыв согласия не влияет на заказанные услуги.

9 Данные о гостях и иных лицах

Клиент или организатор, передающий MBC S.R.L. данные о гостях, контактных лицах, артистах, поставщиках или членах семьи, должен убедиться в том, что имеет право передавать их, что лица получили необходимую информацию об обработке и что данные являются точными, релевантными и ограниченными тем, что необходимо.

Поименные списки гостей не запрашиваются, если организация мероприятия может быть осуществлена только на основе количества участников. Информация об аллергиях или иных медицинских потребностях должна передаваться, по возможности, непосредственно субъектом данных либо с его согласия и без ненужных медицинских подробностей.

10 Фотографии, видеосъемка и мероприятия

Фотографы и видеографы, нанятые клиентом, действуют, как правило, в соответствии с указаниями и под ответственность клиента. Клиент несет ответственность за информирование участников и получение необходимых разрешений на съемку, публикацию или рекламное использование.

MBC S.R.L. не публикует идентифицируемые изображения участников в рекламных целях без соответствующего правового основания. Когда запрашивается согласие на публикацию, оно не зависит от принятия услуг и может быть отозвано для будущего использования. Отзыв согласия не влияет на материалы, законно распространенные ранее, в той мере, в какой их удаление разумно невозможно.

11 Видеонаблюдение

В помещениях, где установлено видеонаблюдение, оно направлено на защиту лиц и имущества, предотвращение инцидентов и контроль доступа. Камеры не размещаются в местах, где лица рассчитывают на высокий уровень приватности. Зоны наблюдения заметно обозначены перед входом в зону действия камер с помощью информационных табличек с указанием оператора, цели, контактных данных и срока хранения.

Доступ к изображениям ограничен уполномоченным персоналом и, при наличии обоснования, техническим подрядчиком, государственными органами или иными лицами, предусмотренными законом. Изображения не архивируются, их просмотр возможен исключительно в режиме реального времени.

12 Получатели и уполномоченные лица

Данные могут быть доступны или переданы, по мере необходимости:

уполномоченным сотрудникам MBC S.R.L. из отделов администрации, бронирования, организации мероприятий, ресторана, бухгалтерии, безопасности и руководства;
поставщикам IT-услуг, хостинга, связи, бронирования, платежей, бухгалтерии, архивирования, безопасности, доставки, юридических услуг, аудита, а также поставщикам услуг веб-аналитики и цифровой рекламы (таким как Google Ireland Limited для Google Tag Manager, Google Analytics и Google Ads, а также Meta Platforms Ireland Limited для Meta Pixel);
поставщикам, привлеченным к мероприятию, — только в пределах данных, необходимых для их задачи, и в соответствии с применимой правовой ролью;
банкам, платежным операторам и страховым компаниям;
налоговым органам, судам, правоохранительным органам, CNPDCP (Национальному центру по защите персональных данных) и другим компетентным органам в случаях, предусмотренных или разрешенных законом;
иным лицам, уполномоченным субъектом данных или прозрачно указанным до момента раскрытия.

Уполномоченные лица (обработчики) выбираются с учетом предоставляемых гарантий безопасности и обязаны по договору обрабатывать данные только на основании документированных инструкций. MBC S.R.L. не продает и не сдаёт в аренду персональные данные.

13 Передача данных за пределы Республики Молдова

Если поставщик технологий, услуг бронирования, связи или хранения обрабатывает данные за пределами Республики Молдова, передача осуществляется только на условиях Закона № 195/2024: на основании решения об адекватном уровне защиты, надлежащих гарантий или разрешенного законом исключения. Субъект данных может запросить информацию о пункте назначения и правовом механизме, применимом к относящейся к нему передаче.

14 Сроки хранения

Данные хранятся только до тех пор, пока они необходимы для цели, для которой были собраны. При определении срока MBC S.R.L. учитывает продолжительность договорных отношений, бухгалтерские, налоговые обязательства и требования к архивированию, сроки исковой давности, необходимость разрешения жалоб, наличие судебного спора и риски для субъектов данных.

Категория	Критерий хранения
Незавершенные бронирования и предложения	До истечения разумного периода продолжения переговоров или разрешения запроса.
Договоры и финансовые документы	В течение срока действия договора и далее — согласно законным срокам учета, архивирования и исковой давности.
Операционные данные о мероприятии	До завершения услуг и разрешения возможных жалоб или претензий.
Данные на основании согласия (маркетинг / аналитика)	До отзыва согласия или до прекращения цели, если закон не оправдывает дальнейшее хранение.
Видеонаблюдение	Видеосистема не имеет архива (просмотр исключительно в режиме реального времени).
Неотобранные кандидаты	На время подбора персонала и далее — только при наличии документированного основания (согласие на будущие вакансии).

По истечении применимого срока данные удаляются, обезличиваются или архивируются в условиях безопасности.

15 Безопасность и инциденты

MBC S.R.L. применяет технические и организационные меры, соразмерные рискам, включая правила разграничения доступа по ролям, пароли и аутентификацию, обновление систем, резервное копирование, защиту оборудования и документов, обязательства по соблюдению конфиденциальности, обучение персонала, проверку поставщиков, сроки удаления и процедуры реагирования на инциденты.

Любому лицу, заметившему утрату, разглашение, несанкционированный доступ или ненадлежащее использование данных, рекомендуется незамедлительно проинформировать MBC S.R.L. по адресу office@select.md. Инциденты оцениваются, документируются и при выполнении законных условий доводятся до сведения CNPDCP и затрагиваемых лиц в предусмотренные законом сроки.

16 Права субъекта данных

В условиях и пределах, установленных Законом № 195/2024, субъект данных может осуществлять:

право на информирование и прозрачность: получать четкие разъяснения об обработке;
право на доступ: получать подтверждение обработки, релевантную информацию и копию данных;
право на исправление (ректификацию): исправлять неточные данные и дополнять неполные данные;
право на удаление («право быть забытым»): при выполнении законных условий;
право на ограничение обработки: в случаях, предусмотренных законом;
право на переносимость данных: для данных и операций обработки, отвечающих законным условиям;
право на возражение: против обработки, основанной на законном интересе, и в любой момент — против прямого маркетинга;
право на отзыв согласия: без влияния на законность предшествующей обработки;
право не подвергаться решению, основанному исключительно на автоматизированной обработке: которое влечет юридические последствия или аналогичным образом существенно затрагивает лицо, за исключением предусмотренных законом изъятий;
право подать жалобу и обратиться в суд: в том числе в Национальный центр по защите персональных данных.

17 Осуществление прав

Заявление можно направить по адресу office@select.md или по адресу MBC S.R.L.; в нем должно быть описано реализуемое право, а также запрашиваемые данные или операция обработки. Для защиты данных от разглашения неуполномоченным лицам MBC S.R.L. может запросить дополнительную информацию, строго необходимую для подтверждения личности.

MBC S.R.L. отвечает без неоправданных задержек и, как правило, не позднее одного месяца с момента получения заявления. Срок может быть продлен на условиях закона с информированием лица о продлении и причинах. Заявления рассматриваются бесплатно, за исключением разрешенных законом случаев явной необоснованности или чрезмерности запросов.

Жалобы могут быть направлены в Национальный центр по защите персональных данных: мун. Кишинэу, ул. Сергея Лазо 48, MD-2004, Республика Молдова, www.datepersonale.md.

18 Дети и несовершеннолетние

MBC S.R.L. может обрабатывать данные о несовершеннолетних, когда они участвуют в мероприятиях, пользуются специальным меню или появляются на изображениях. Применяется повышенная защита: собираются только необходимые данные, информация предоставляется на понятном языке, а согласие родителя или законного представителя запрашивается тогда, когда этого требует закон. Данные несовершеннолетних не используются для поведенческого маркетинга.

19 Автоматизированные процессы принятия решений

MBC S.R.L. обычно не принимает решений, основанных исключительно на автоматизированной обработке, которые влекли бы юридические последствия или аналогичным образом существенно затрагивали бы лицо. В случае внедрения такого процесса субъекты данных предварительно получат информацию и гарантии, предусмотренные законом.

20 Обновление Политики

Политика может обновляться для отражения изменений в законодательстве, технологиях или услугах MBC S.R.L. Текущая версия будет доступна онлайн на странице Политики защиты и обработки персональных данных или по адресу компании, а также, при необходимости, через используемые ею электронные каналы связи. Существенные изменения будут доведены до сведения надлежащим способом, соответствующим отношениям с субъектом данных.

Для подробного управления согласием на технологии отслеживания и файлы cookie, используемые на этом сайте (включая активацию или деактивацию сервисов Google Analytics, Meta Pixel и Google Ads), вы можете ознакомиться с Политикой использования файлов cookie или в любой момент открыть модуль конфигурации, нажав на ссылку «Настройки Cookie» в подвале (футере) сайта.

21 Нормативно-правовая база и публичные источники

Закон № 195/2024: Закон Республики Молдова № 195 от 25 июля 2024 года о защите персональных данных, вступающий в силу с 23 августа 2026 года, доступен на www.legis.md.
CNPDCP: права субъектов данных, информирование субъекта данных, рекомендации и каналы подачи жалоб доступны на www.datepersonale.md.
Видеонаблюдение: требования к информированию, применимые к зонам наблюдения, и акты органа по надзору доступны на www.datepersonale.md и www.legis.md.