Политика конфиденциальности
Последнее обновление: 2 сентября 2026 г.
1. Кто мы (оператор данных)
Connect Media Solutions SRL («Компания», «мы») является оператором персональных данных, собираемых через этот сайт. Bsmart — это марка, под которой мы оказываем услуги, и название, под которым известен сайт (bsmart.md); юридическую ответственность за ваши данные несёт указанная выше компания. Связаться с нами можно по адресу: info@bsmart.md, +373 790 239 00, Кишинёв, Республика Молдова.
2. Какие данные мы собираем
- Данные из контактных форм, предоставленные добровольно: имя, номер телефона и, на странице блога, адрес электронной почты. На странице бесплатного аудита ваши ответы на анкету отправляются вместе с заявкой, чтобы мы могли подготовить рекомендации.
- Страница, с которой вы отправили форму, и источник трафика (utm-параметры в адресе и страница перехода, если они есть) — чтобы понимать, откуда приходят заявки. Они считываются из адреса страницы в момент отправки; никаких идентификаторов для этой цели мы не храним.
- IP-адрес — для безопасности и предотвращения злоупотреблений: при отправке форм он записывается полностью, а через 30 дней автоматически анонимизируется (последний сегмент IPv4 или последние группы IPv6 удаляются) — по истечении этого срока хранить его целиком незачем; для ограничения числа запросов (rate limiting) хранится только в виде хеша с ключом, который меняется ежедневно; для статистики посещаемости он анонимизируется сразу.
- Данные об использовании — собираются только с вашего согласия: путь посещённой страницы (без параметров в адресе), сайт перехода, сокращённый до домена и пути (без параметров), язык браузера, тип устройства и семейство браузера (определяются по user agent; полная строка не передаётся), разрешение экрана, идентификатор сеанса (действует, пока открыта вкладка) и идентификатор посетителя, который обновляется каждые 24 часа, так что построить профиль от одного дня к другому невозможно. Подробнее в разделе 3.
- Запись вашего выбора относительно cookie: случайный идентификатор, созданный в вашем браузере, что именно вы выбрали по каждой категории, версия показанной политики и момент решения. Сохраняется на нашем сервере независимо от того, приняли вы или отказались, — именно чтобы мы могли подтвердить, что вас спросили и что вы ответили (ст. 7 п. 1 GDPR). Не содержит IP-адрес, идентификатор посетителя и страницу, на которой было принято решение.
2a. Данные, поступающие через нашу CRM-платформу
Помимо данных, собираемых через этот сайт, мы обрабатываем данные, которые поступают к нам через CRM-платформу, которую мы разрабатываем и размещаем для наших клиентов.
Когда вы заполняете форму в рекламе, размещённой в Facebook или Instagram одним из наших клиентов, Meta передаёт нам ваши ответы — как правило, имя, телефон и адрес электронной почты, вместе с вопросами, которые этот клиент задал в форме. Мы доставляем их в CRM соответствующей компании, и она с вами свяжется.
В этом случае оператором ваших данных является компания, разместившая рекламу, а не Bsmart. Мы выступаем обработчиком: обрабатываем данные исключительно по её указаниям, на основании договора, и не используем их в собственных целях.
По вопросам об этих данных вы можете обратиться напрямую к этой компании или к нам — info@bsmart.md, мы передадим запрос дальше.
3. Файлы cookie и аналогичные технологии
Мы используем следующие категории. Две аналитические категории можно принять по отдельности: если вы примете нашу собственную статистику, Microsoft Clarity не запустится, и наоборот. Отказ стоит ровно одного клика — столько же, сколько согласие.
- Строго необходимые (согласие не требуется): запись вашего выбора в отношении cookie и языковая настройка (хранятся в localStorage на вашем устройстве), а также сессионный cookie для панели администрирования, который устанавливается только при входе администратора.
- Собственная статистика (по желанию): размещена на нашем сервере — данные из раздела 2, пункт «Данные об использовании», с идентификатором посетителя, обновляемым каждые 24 часа. Они агрегируются (число посещений, страницы, источники, устройства), не объединяются с данными из форм и никому больше не передаются.
- Microsoft Clarity (по желанию, отдельный выбор): карты взаимодействия и записи сеансов. Поля форм и чата помечены для маскирования, поэтому то, что вы в них печатаете, в запись не попадает. Устанавливает cookie, такие как _clck, _clsk, CLID, MUID, а данные обрабатываются Microsoft, в том числе за пределами ЕС (раздел 7).
Вы можете изменить свой выбор в любой момент, по каждой категории: . Если вы откажетесь или отзовёте согласие, соответствующий инструмент больше не загружается; при отзыве согласия на статистику наши идентификаторы посетителя и сеанса удаляются с устройства, а при отзыве согласия на Clarity для его cookie на bsmart.md запрашивается истечение срока действия, и уже начатая запись полностью останавливается при следующей загрузке страницы.
3a. Чат на сайте
Чат в углу страницы работает полностью в вашем браузере: ответы выбираются из фиксированного списка, написанного нами. То, что вы в нём пишете, не отправляется на наш сервер, не сохраняется и не попадает ни в один внешний сервис, а поле помечено для маскирования, поэтому не появляется и в записях Microsoft Clarity. Переписка исчезает, когда вы закрываете страницу. Чтобы действительно связаться с нами, используйте форму или контактные данные — там применяются разделы выше.
4. Цели обработки
- Связаться с вами по поводу запрошенных услуг и подготовить персональные предложения.
- Понять, как используется сайт, и улучшить его (аналитика) — только с вашего согласия.
- Обеспечить безопасность сайта и предотвратить злоупотребления (формы, автоматизированные атаки).
5. Правовое основание
Обработка основана на вашем согласии — для связи с вами (отметка в поле формы) и для каждого аналитического инструмента в отдельности (ваш выбор в баннере cookie) — и на нашем законном интересе в обеспечении безопасности сайта и предотвращении злоупотреблений: ст. 6, п. 1, подп. (a) и (f).
Применимым законом является Закон № 195/2024 о защите персональных данных, вступивший в силу 23 августа 2026 г., который заменил Закон № 133/2011 и транспонирует Регламент (ЕС) 2016/679 (GDPR). Для посетителей из Европейского союза GDPR применяется также напрямую. Нумерация статей в обоих актах совпадает, поэтому ссылки в этой политике действительны для обоих.
Исключение — записи вашего выбора относительно cookie (раздел 2): они сохраняются на основании обязанности иметь возможность подтвердить согласие и нашего законного интереса — ст. 6, п. 1, подп. (c) и (f) — и поэтому сохраняются и тогда, когда вы отказываетесь. Спрашивать согласие ради того, чтобы иметь возможность доказать отказ, не имело бы смысла.
6. Куда попадают данные и кому мы их передаём
Наша CRM-система (crm.bsmart.md) — это собственное приложение, размещённое на нашей инфраструктуре. Заявки, отправленные через формы, поступают туда для обработки; с вашего согласия на аналитику туда же поступают посещённые страницы вместе с идентификатором посетителя (обновляемым каждые 24 часа), чтобы мы могли связать заявку с предшествовавшими ей страницами. Это не является передачей третьему лицу — данные остаются у того же оператора.
Третьи лица, которые могут обрабатывать данные от нашего имени:
- Microsoft Clarity (Microsoft) — для аналитики, только с вашего согласия.
- Хостинг-провайдер (VPS) — на инфраструктуре которого работают наши серверы.
Для CRM-платформы, описанной в пункте 2a, данные обрабатывают следующие поставщики, от нашего имени и от имени клиента:
- Hetzner — размещение платформы — Германия.
- Telegram — уведомления пользователям компании — международно.
- Google Cloud — распознавание сканов документов — США.
- Google Cloud — расшифровка голосовых сообщений — Европейский союз.
- Anthropic — автоматические сводки и отчёты — США.
Прежде чем текст попадёт к поставщику искусственного интеллекта, телефоны, адреса электронной почты и идентификационные номера заменяются автоматически. Исключение — распознавание документа сделки, где именно данные из документа и нужно извлечь; результат проверяет человек, прежде чем он будет использован.
Мы храним эти данные столько, сколько действует договор с компанией-клиентом, и удаляем их по её указанию или по окончании договора.
7. Международная передача данных
Если вы решите принять аналитические инструменты, Microsoft Clarity может обрабатывать данные за пределами Республики Молдова и Европейского союза, в том числе в США, на основании механизмов надлежащей защиты, предоставляемых Microsoft (стандартные договорные условия либо механизмы типа Data Privacy Framework). Если вы откажетесь, такая передача не происходит.
Наша собственная статистика, формы и CRM работают на наших серверах. Шрифты сайта размещены локально — именно для того, чтобы не передавать ваш IP-адрес внешним сервисам.
8. Сколько времени мы храним данные
- Данные из форм: не более 24 месяцев с момента отправки; связанный с ними IP-адрес анонимизируется через 30 дней, даже если остальная часть заявки хранится дольше; заявки, доставка которых в CRM не удалась, хранятся отдельно не более 90 дней, чтобы их можно было отправить повторно вручную.
- Статистика посещаемости (с анонимизированным IP): не более 14 месяцев.
- Запись выбора относительно cookie: 36 месяцев. Подтверждение согласия должно существовать дольше самого согласия — иначе оно больше не сможет ответить на вопрос «а спрашивали ли этого человека вообще?».
- Отчёты бесплатного аудита: не более 12 месяцев.
- Данные безопасности (rate limiting, попытки входа): часы, не более одного дня.
- Удаление выполняется автоматически, ежедневно; перед удалением создаётся резервная копия, а копии хранятся не более 30 дней. Вы можете запросить удаление своих данных в любой момент.
9. Ваши права
Вы имеете право на доступ, исправление, удаление, ограничение обработки, возражение, переносимость и отзыв согласия в любой момент (без ущерба для законности предшествующей обработки) — ст. 13–22 Закона № 195/2024. Для осуществления этих прав напишите нам на info@bsmart.md; мы отвечаем не позднее чем в течение одного месяца с момента получения запроса.
Вы также имеете право подать жалобу в Национальный центр по защите персональных данных Республики Молдова: ул. Сергея Лазо 48, MD-2004, мун. Кишинёв; тел. +373 22 820 801; centru@datepersonale.md; datepersonale.md. Если вы находитесь в Европейском союзе, вы также можете обратиться в надзорный орган вашей страны.
10. Безопасность
Мы применяем надлежащие технические и организационные меры: шифрованное соединение (HTTPS/TLS), ограниченный и аутентифицированный доступ к данным, хранение файлов данных вне публичного каталога сервера, анонимизацию IP в статистике и хеш с ключом для данных rate limiting.
11. Изменения
Мы можем обновлять эту политику. Любые изменения будут опубликованы на этой странице вместе с датой обновления; ваш выбор в отношении cookie записывается вместе с версией политики, которую вы приняли.
12. Контакты
По любым вопросам, касающимся персональных данных:
Email: info@bsmart.md
Телефон: +373 790 239 00
Адрес: Кишинёв, Республика Молдова