Эта политика объясняет, какие персональные данные обрабатывает платформа Sesizari.md («платформа»), с какой целью, на каком правовом основании, сколько времени мы их храним и какие у вас есть права.
Sesizari.md — независимая гражданская инициатива. Оператором данных и юридически ответственным лицом за платформу является MEGA PROMOTING S.R.L., IDNO 1019600021765, Республика Молдова. Платформа бесплатна для граждан; содержание обращений не продаётся и не монетизируется.
Обработка персональных данных на этой платформе регулируется Законом № 195/2024 о защите персональных данных, вступившим в силу 23 августа 2026 года; он отменил Закон № 133/2011 и имплементирует Регламент (ЕС) 2016/679 (GDPR). Надзорный орган — Национальный центр по защите персональных данных.
1. Оператор данных
- Наименование: MEGA PROMOTING S.R.L.
- IDNO: 1019600021765
- Идентификация: общество с ограниченной ответственностью, зарегистрированное в Республике Молдова; полные регистрационные данные можно проверить по IDNO в Государственном регистре юридических лиц, который ведёт Агентство государственных услуг
- Контактный адрес электронной почты: contact@sesizari.md
- Контактное лицо по защите данных: dpo@sesizari.md
- Надзорный орган: Национальный центр по защите персональных данных
Контактные данные ответственного за защиту данных публикуются на этой странице и сообщаются Национальному центру по защите персональных данных (ст. 37 ч. (7) Закона 195/2024).
2. Какие данные мы собираем
В зависимости от того, как вы пользуетесь платформой, мы обрабатываем:
- Данные обращения: категорию возможного нарушения, описание, дату и время.
- Фотографии: изображения, которые вы загружаете. Они могут содержать персональные данные третьих лиц — лица, государственные номера. Публично отображается только отредактированный вариант, без метаданных EXIF; исходный вариант остаётся закрытым и попадает исключительно во внутреннее дело.
- Данные о местоположении: координаты указанного места. На публичной карте местоположение обобщается; точные координаты попадают только в дело, подготовленное для компетентного органа.
- Данные о личности: фамилию, имя и контактные данные. Мы запрашиваем их только тогда, когда вы решаете подать официальное обращение в орган власти, — анонимные обращения не рассматриваются (ст. 76 ч. (1) Административного кодекса № 116/2018). Личность того, кто сообщает, никогда не появляется публично.
- Данные учётной записи: адрес электронной почты и данные для входа, если вы создаёте учётную запись.
- Данные безопасности аккаунта: если вы включите двухшаговую аутентификацию, мы храним секрет, который генерирует коды в вашем приложении, и моменты подтверждений. Мы не запрашиваем номер телефона и не используем SMS.
- Данные из электронной подписи: если вы подписываете обращение через MSign, сертификат содержит имя и IDNP. Мы храним имя, потому что оно должно быть в обращении, и необратимый отпечаток IDNP, чтобы понимать, что два обращения принадлежат одному человеку. Сам IDNP нигде не сохраняется, и ничто из этого не появляется публично.
3. Технические данные и журналы сервера
Наш сервер записывает — в целях безопасности и ограничения злоупотреблений — IP-адрес, с которого пришёл запрос, время и запрошенную страницу. Для ограничения числа запросов сам адрес не сохраняется: из него вычисляется отпечаток с ключом, который меняется при каждом перезапуске. Журналы сервера хранятся 90 дней и не используются для слежки за вами между посещениями.
О файлах cookie — их всего два, и оба строго необходимы — читайте в Политике в отношении файлов cookie.
4. Правовое основание каждой обработки
| Обработка | Основание | Ссылка |
|---|---|---|
| Данные обращения и фотография, включая третьих лиц на ней | законный интерес оператора и общества в том, чтобы сообщать о возможных нарушениях компетентным органам | ст. 6 ч. (1) п. f) |
| Ваша личность, передаваемая органу власти | ваше согласие, данное отдельно при подаче | ст. 6 ч. (1) п. a) |
| Учётная запись и вход | оказание услуги, которую вы запросили | ст. 6 ч. (1) п. b) |
| Журналы безопасности и ограничение злоупотреблений | законный интерес поддерживать сервис доступным и предотвращать злоупотребления | ст. 6 ч. (1) п. f) |
| Ответ на запрос органа власти или суда | правовая обязанность | ст. 6 ч. (1) п. c) |
| Адрес электронной почты для еженедельного бюллетеня | ваше согласие, данное через двойное подтверждение и отзываемое одним нажатием | ст. 6 ч. (1) п. a) |
Законный интерес, на который мы ссылаемся, состоит в том, чтобы возможное нарушение в общественном пространстве дошло — с доказательством и в правильной форме — до органа, уполномоченного его проверить. Мы взвесили этот интерес против прав людей, попадающих на фотографии, и ограничили обработку соответственно: публично отображается только отредактированный вариант, номер и лицо не попадают на карту, местоположение обобщается, а платформа не разыскивает и не называет нарушителя. Если вы считаете, что в вашей конкретной ситуации ваши права перевешивают, вы можете возразить против обработки — см. раздел 9.
Мы не ссылаемся на выполнение задачи в общественных интересах (ст. 6 ч. (1) п. e)): согласно ст. 6 ч. (2) и (3) это основание требует задачи, предусмотренной нормативными актами, а платформа — частная инициатива, а не орган власти.
5. Сколько мы храним данные
Каждую категорию данных мы храним только столько, сколько необходимо для цели, ради которой она была собрана. Указанные ниже сроки — это те, которые мы приняли на себя и применяем.
| Категория | Срок | Почему |
|---|---|---|
| Исходные фотографии (лица, номера) | 90 дней с момента публикации дела или с окончательного решения органа власти — в зависимости от того, что наступит позже | это доказательство в деле, а не архив |
| Отредактированные, публичные фотографии | пока дело публично, но не более 3 лет с момента его закрытия | общественный интерес к делу |
| Личность того, кто сообщает | 3 года с момента закрытия дела | связана с делом, поданным органу власти |
| Сканирования наклеек кампании | 12 месяцев; агрегированное число по зоне, без каких-либо идентификаторов, остаётся | данные прохожих, строго на срок кампании |
| Журналы сервера | 90 дней | безопасность и ограничение злоупотреблений |
| Реестр модерации и обращений о снятии | 5 лет с момента записи | доказательство своевременных действий |
| Адрес электронной почты для бюллетеня | 30 дней после отписки, затем адрес удаляется окончательно; неподтверждённые адреса удаляются через 7 дней | согласие отозвано — основания больше нет |
Как применяются эти сроки — чтобы мы не обещали больше, чем делаем. Указанные выше сроки решены и обязательны для нас. Автоматическое удаление по истечении срока находится в стадии внедрения; пока оно не работает, удаление выполняется на основании этих сроков — по запросу и в ходе периодической проверки. Когда автоматический механизм будет запущен, мы напишем об этом здесь. Вы в любой момент можете потребовать удаления своих данных, не дожидаясь истечения срока.
6. Кто ещё видит данные
Мы не подгружаем в ваш браузер ничего со сторонних сайтов: карта, картографическая подложка, поиск адресов, шрифты и поиск работают на нашей инфраструктуре. Мы не используем сети доставки содержания, сервисы аналитики, внешнюю капчу или встраиваемые элементы.
Кроме оператора, данные получают только:
- компетентный орган — когда вы просите подать официальное обращение; см. уточнение ниже;
- два поставщика инфраструктуры, которые обрабатывают данные от нашего имени на основании письменного договора: Microsoft Azure — размещение платформы и базы данных, регион Центральная Польша (Европейский союз); Microsoft 365 — служба электронной почты, Европейский союз. Других обработчиков у нас нет. Органы власти, получающие обращение, не являются обработчиками — они получатели: данные они обрабатывают от своего имени, в своей процедуре.
Передача органу власти — это процесс, который мы готовим, а не результат, который мы гарантируем заранее. Обращение готовится для компетентного органа. Мы напишем вам по электронной почте, когда оно будет подано, и сообщим регистрационный номер.
Размещение. Платформа работает на собственной инфраструктуре оператора, размещённой в Европейском союзе (Azure, регион Центральная Польша). Мы не передаём персональные данные в государства за пределами Европейского экономического пространства. Согласно ст. 44 ч. (2) Закона 195/2024, передача в государства Европейского экономического пространства не требует специальных разрешений.
7. Минимальный возраст
Платформа предназначена для лиц не младше 14 лет. До этого возраста создать учётную запись и подать обращение можно только с согласия родителя или законного представителя (ст. 8 ч. (1) Закона 195/2024).
8. Автоматическая обработка
Мы используем автоматическую систему как помощника в трёх местах: чтобы подсказать, чёткая ли фотография, чтобы предложить подходящую категорию, чтобы указать области, которые нужно закрыть перед публикацией, и чтобы отвечать на вопросы о процессе. Система работает на наших серверах — ваш браузер ни с кем не связывается.
Всё это — подсказки. Сами по себе они не влекут никаких последствий: публикацию, закрытие областей на фотографии и передачу органу власти каждый раз подтверждает человек. Вы всегда можете потребовать вмешательства человека, изложить свою позицию и оспорить результат.
- Где происходит анализ: на серверах в Европейском союзе. Мы не передаём ваши данные за пределы Европейского экономического пространства.
- Что мы отправляем: при модерации — уже отредактированную версию фотографии. В форме обращения анализ фотографии по умолчанию выключен; если мы его включим, будет отправляться копия без скрытых сведений из файла и в уменьшенном виде, а текст этой страницы будет обновлён заранее.
- Что мы не храним: содержимое анализов. Мы фиксируем только сам факт анализа, использованную модель и стоимость.
Поскольку ни одно решение не принимается исключительно автоматически, ст. 22 ч. (1) Закона 195/2024 не применяется; гарантии из ст. 22 ч. (3) мы предоставляем в любом случае. Настоящее информирование — это то, которое требует ст. 13 ч. (2) п. f).
9. Ваши права и как ими воспользоваться
Согласно ст. 15–22 Закона 195/2024, вы имеете право на:
- доступ — узнать, какие данные о вас у нас есть, и получить копию;
- исправление — исправить неточные данные;
- удаление — потребовать удаления данных («право быть забытым»);
- ограничение обработки — потребовать временно приостановить обработку;
- переносимость — получить данные в структурированном, общеупотребимом формате;
- возражение — возразить против обработок, основанных на законном интересе;
- отзыв согласия в любой момент; это не влияет на законность обработки, совершённой до отзыва.
Где ими воспользоваться. Запросы по электронной почте отправляйте на contact@sesizari.md или dpo@sesizari.md с адреса, связанного с аккаунтом или обращением. Мы также готовим раздел в аккаунте — «Мои данные», — где вы сможете самостоятельно выгрузить свои данные и запросить удаление аккаунта; пока его нет, путь — электронная почта, и запрос мы обрабатываем точно так же.
Как отправить запрос. Напишите на contact@sesizari.md с адреса, связанного с учётной записью или обращением, и укажите, каким правом хотите воспользоваться. Если у нас есть обоснованные сомнения относительно вашей личности, мы можем запросить дополнительные сведения — строго для подтверждения личности (ст. 12 ч. (6)).
Что происходит дальше. Мы отвечаем на любой запрос не позднее чем через один месяц с момента получения. Если запрос сложный или запросов поступило много, срок может быть продлён не более чем на два месяца — о продлении и его причинах мы сообщим в течение первого месяца. Если мы не можем удовлетворить запрос, мы объясним причину в тот же месячный срок и укажем ваше право подать жалобу в Национальный центр по защите персональных данных и обратиться в суд. Запросы бесплатны.
Сроки и бесплатность установлены ст. 12 ч. (3)–(5) Закона 195/2024.
10. GDPR — если вы находитесь в Европейском союзе
Закон № 195/2024 имплементирует Регламент (ЕС) 2016/679 (GDPR), и описанные выше права одинаковы по обоим текстам. Если вы находитесь в Европейском союзе — например, как гражданин Республики Молдова, проживающий там, — обработка ваших данных подпадает и под Регламент, и мы относимся к ней именно так: те же основания, те же сроки, тот же канал.
| Право | Закон 195/2024 | Регламент (ЕС) 2016/679 |
|---|---|---|
| Доступ | ст. 15 | ст. 15 |
| Исправление | ст. 16 | ст. 16 |
| Удаление | ст. 17 | ст. 17 |
| Ограничение обработки | ст. 18 | ст. 18 |
| Переносимость | ст. 20 | ст. 20 |
| Возражение | ст. 21 | ст. 21 |
| Автоматизированные решения | ст. 22 | ст. 22 |
Где находятся данные. Платформа работает на собственной инфраструктуре оператора, размещённой в Европейском союзе (Azure, регион Центральная Польша). Мы не передаём персональные данные за пределы Европейского экономического пространства — ни поставщику, ни дочерней структуре, ни для резервных копий. Поэтому мы не ссылаемся ни на какие отступления и стандартные договорные условия: гарантировать нечего, потому что передачи нет. Согласно ст. 44 ч. (2) Закона 195/2024, передача в государства Европейского экономического пространства не требует специальных разрешений.
Одно стоит сказать прямо: передача могла бы появиться в будущем только при смене хостинг-провайдера. Если это произойдёт, этот раздел изменится до переезда, а не после.
11. Жалоба в надзорный орган
Если вы считаете, что мы обошлись с вашими данными неправильно, вы можете сначала написать нам — но не обязаны. Вы вправе подать жалобу прямо в надзорный орган согласно ст. 72 ч. (1) Закона 195/2024 и обратиться напрямую в суд согласно ст. 74.
- Национальный центр по защите персональных данных
- Адрес: MD-2004, мун. Кишинёв, ул. Сергея Лазо, 48
- Телефон: (022) 820 801
- Эл. почта: centru@datepersonale.md
- Веб-страница: datepersonale.md
Жалоба подаётся в течение одного года со дня, когда вы могли узнать о предполагаемом нарушении, но не позднее 3 лет со дня нарушения (ст. 72 ч. (2)). При длящемся нарушении срок течёт с последнего действия или бездействия (ст. 72 ч. (3)).
Контактные данные выше взяты с официальной страницы Центра 03.09.2026.
12. Безопасность данных
Мы применяем технические и организационные меры защиты данных: разделение исходных (закрытых) и отредактированных (публичных) фотографий, затирание, подтверждённое человеком до любой публикации, обобщение местоположения на публичной карте, контроль доступа на уровне базы данных и строгую политику содержания, которая не позволяет браузеру обращаться к какому-либо серверу, кроме нашего.
В случае нарушения безопасности данных мы уведомляем Национальный центр по защите персональных данных без необоснованной задержки и, если возможно, не позднее 72 часов с момента, когда нам стало о нём известно (ст. 33 ч. (1) Закона 195/2024). Если нарушение может существенно затронуть ваши права, мы сообщим и вам.
13. Что видно публично
На публичной карте и в архиве отображаются: код дела, категория, статус, заголовок и краткое описание, написанные модератором, сектор, обобщённое местоположение и отредактированная фотография. Личность того, кто сообщает, не появляется никогда.
Мы не утверждаем, что публичные данные анонимны. Местоположение обобщено, изображения отредактированы, но публичное дело остаётся псевдонимизированной информацией: кто-то из этого района теоретически может узнать место или объект. Если публичное дело касается вас и вы считаете, что оно вас затрагивает, напишите нам — см. Политику модерации.
Платформа не устанавливает вину. Действует презумпция невиновности до окончательного решения компетентного органа (ст. 21 Конституции Республики Молдова).
14. Блог
Мы публикуем статьи на гражданские темы, опираясь на официальные источники, на которые даём ссылки. Чтение статьи ничего не сообщает нам о вас: мы не используем инструменты веб-аналитики, отслеживающие cookie-файлы или пиксели.
- Статьи не используют содержание дел с платформы — ни фотографий, ни кодов дел, ни точных мест.
- Мы не переносим имена физических лиц из цитируемых источников, даже если источник их публикует.
- Статьи готовятся с помощью той же автоматической системы, что описана в пункте 8, и проверяются человеком перед публикацией, если автоматическая проверка источников не проходит.
15. Рассылка (еженедельный бюллетень)
Подписка на бюллетень полностью отделена от вашего аккаунта и ваших обращений. Адреса подписчиков хранятся в отдельной таблице, без какой-либо связи с аккаунтом: мы не сопоставляем того, кто читает, с тем, кто сообщает, — это разные цели.
- Основание — ваше согласие, ст. 6 ч. (1) п. a) Закона 195/2024.
- Мы используем двойное подтверждение: после того как вы указали адрес, мы отправляем письмо со ссылкой. Пока вы её не нажмёте, адрес имеет статус «неподтверждённый» и вы не получаете бюллетень. Ссылка действительна 48 часов. Так никто не сможет подписать вас без вашего ведома.
- Что мы храним: адрес электронной почты, язык, источник формы (подвал сайта или конец статьи), версию и хеш текста, который вы прочитали при отметке галочки, а также моменты подписки, подтверждения и отписки.
- Чего мы НЕ храним: ваш IP-адрес, user-agent, никаких идентификаторов устройства. Мы не помещаем в письма отслеживающие пиксели, поэтому не знаем, открыли ли вы письмо и по чему нажали.
- Мы не используем никакого внешнего сервиса рассылок. Список хранится в нашей базе данных, а письма уходят через почтовый сервер оператора. Ваш адрес не попадает ни к кому ещё.
- Мы не занимаемся профилированием и не сегментируем список: все подписчики одного языка получают ровно один и тот же текст.
Отписка выполняется одним нажатием, из любого полученного письма, без входа в аккаунт и без объяснений. В каждом сообщении есть ссылка для отписки и стандартные заголовки, благодаря которым в Gmail или Outlook появляется кнопка «Отписаться». Отозвать согласие так же просто, как его дать, — этого требует ст. 7 ч. (3).
После отписки мы храним адрес 30 дней, только чтобы иметь возможность доказать — вам или надзорному органу, — что отправка действительно прекращена; затем запись удаляется полностью. Неподтверждённый адрес удаляется через 7 дней. См. также раздел 5.
16. Изменения этой политики
Мы можем обновлять эту политику. Действующая версия всегда опубликована на этой странице, с датой последнего обновления вверху. Если изменение существенно вас затрагивает, мы сообщим о нём до вступления в силу.