Политика конфиденциальности и использования файлов cookie

Веб-сайт: www.alverstur.md
Дата последнего обновления: 21.07.2026
Применяется с: 23.08.2026

Настоящая Политика объясняет, каким образом ALVALVER S.R.L. собирает, использует, хранит, передаёт и защищает персональные данные в связи с веб-сайтом www.alverstur.md и услугами Alverstur.

Начиная с 23 августа 2026 года персональные данные обрабатываются в соответствии с Законом № 195/2024 о защите персональных данных.

До этой даты применяется законодательство о защите персональных данных, действующее на момент обработки.

---

1. Оператор персональных данных

Основным оператором данных, собираемых через веб-сайт, является:

ALVALVER S.R.L.
IDNO: 1004600026627
Юридический адрес: Республика Молдова, Страшенский район, село Сирец
Офис: Республика Молдова, муниципий Кишинёв, ул. Измаильская, 77, офис 77
Электронная почта: info@alverstur.md
Телефон: +373 69 581 101

Запросы по вопросам персональных данных можно направлять на info@alverstur.md с темой «Защита персональных данных».

---

2. Область применения

Политика применяется к данным, обрабатываемым через:

• веб-сайт www.alverstur.md;
• систему бронирования;
• учётную запись Клиента;
• онлайн-платежи;
• телефонные бронирования;
• электронную почту;
• SMS;
• WhatsApp, Viber, Telegram и другие мессенджеры, используемые Alverstur;
• официальные страницы в социальных сетях;
• офисы и пункты продаж;
• взаимодействие с перевозчиками и водителями;
• формы обратной связи, жалоб и утерянных вещей;
• услуги перевозки и трансфера.

---

3. Роли Alverstur и партнёрских перевозчиков

В зависимости от услуги ALVALVER S.R.L. может выступать:

• оператором данных для бронирования, оплаты, выдачи билетов и администрирования веб-сайта;
• перевозчиком;
• совместно с партнёрским перевозчиком, если цели и способы обработки определяются совместно;
• посредником, передающим перевозчику данные, необходимые для выполнения рейса.

Перевозчик, получающий данные и использующий их для выполнения собственных юридических или оперативных обязанностей, может являться самостоятельным оператором.

Каждому получателю передаются только данные, необходимые для выполнения его роли.

---

4. Категории собираемых данных

4.1. Идентификационные и контактные данные

Мы можем собирать:

• имя и фамилию;
• номер телефона;
• адрес электронной почты;
• страну или населённый пункт, если это необходимо;
• данные лица, оформляющего бронирование;
• данные пассажиров, включённых в бронирование.

4.2. Данные о поездке

Мы можем обрабатывать:

• маршрут;
• дату и время;
• место посадки и высадки;
• номер места;
• транспортное средство или рейс;
• перевозчика;
• тип билета;
• категорию пассажира;
• багаж и дополнительные услуги;
• пересадки;
• историю бронирований;
• статус бронирования и поездки.

4.3. Данные о скидках

Для предоставления скидки мы можем обрабатывать информацию о том, что пассажир является, например:

• ребёнком;
• школьником;
• студентом;
• пенсионером;
• участником акции;
• участником программы лояльности.

Подтверждающие документы, как правило, проверяются визуально.

Копии документов не сохраняются, кроме случаев, когда это необходимо и разрешено законом.

4.4. Платёжные данные

При онлайн-оплате мы можем получать:

• сумму;
• валюту;
• дату и время операции;
• статус платежа;
• идентификатор операции;
• способ оплаты;
• маскированные данные карты, если они передаются оператором;
• информацию о возврате.

Alverstur не хранит полный номер карты и код CVV/CVC.

4.5. Данные учётной записи

При создании учётной записи мы можем обрабатывать:

• имя;
• телефон;
• адрес электронной почты;
• пароль в защищённой форме;
• настройки;
• историю заказов;
• действия и входы, имеющие значение для безопасности.

4.6. Сообщения и обращения

Мы можем обрабатывать информацию, переданную через:

• электронную почту;
• формы обратной связи;
• телефон;
• SMS;
• мессенджеры;
• социальные сети;
• жалобы;
• формы по утерянным вещам;
• заявления на возврат.

Телефонные разговоры не записываются, если пассажир не был предварительно проинформирован и отсутствует надлежащее правовое основание.

4.7. Технические данные и данные безопасности

Веб-сайт и системы могут автоматически собирать:

• IP-адрес;
• дату и время доступа;
• тип устройства и браузера;
• операционную систему;
• посещённые страницы;
• идентификаторы сессии;
• технические ошибки;
• данные авторизации;
• попытки несанкционированного доступа;
• сведения, необходимые для предотвращения мошенничества и кибератак.

4.8. Настройки и согласия

Мы можем хранить:

• настройки файлов cookie;
• дату и способ предоставления согласия;
• выбранный канал рекламы;
• отзыв согласия;
• возражение против рекламы;
• включение в список исключения.

4.9. Чувствительные данные

Alverstur обычно не запрашивает медицинские данные или иные специальные категории данных.

Пассажирам рекомендуется не вводить в свободные поля:

• диагнозы;
• копии медицинских документов;
• полные банковские данные;
• серию и номер паспорта;
• персональный код;
• другие чувствительные данные, не требующиеся для поездки.

Если пассажиру требуется специальная помощь, собираются только минимальные сведения, необходимые для организации поездки и защиты лица.

---

5. Источники данных

Данные могут быть получены:

• непосредственно от Клиента или Пассажира;
• от лица, оформляющего бронирование для других пассажиров;
• от агента или партнёра, зарегистрировавшего бронирование;
• от перевозчика, выполняющего рейс;
• от платёжного оператора или банка;
• при взаимодействии с веб-сайтом и системами безопасности;
• из сообщений, направленных Alverstur;
• от органов власти, когда это разрешено или требуется законом.

Лицо, предоставляющее данные других пассажиров, обязано сообщить им о бронировании и настоящей Политике.

6. Цели и правовые основания обработки

6.1. Бронирование и выполнение перевозки

Данные используются для:

• поиска и бронирования рейса;
• распределения мест;
• выдачи билета;
• подтверждения оплаты;
• организации посадки;
• организации пересадок;
• информирования об изменениях;
• оказания услуги перевозки.

Правовое основание: исполнение договора или принятие мер по запросу лица до заключения договора.

6.2. Оперативные сообщения

Данные используются для отправки:

• билетов;
• подтверждений;
• времени и места посадки;
• оперативной информации о рейсе;
• уведомлений о задержках, изменениях или отмене;
• запросов о повторном подтверждении присутствия.

Правовое основание: исполнение договора и законный интерес в эффективной организации перевозки.

6.3. Платежи и финансовый учёт

Данные используются для:

• обработки оплаты;
• выдачи документов;
• возврата средств;
• сверки операций;
• бухгалтерского и налогового учёта;
• предотвращения мошенничества.

Правовое основание: исполнение договора, юридические обязанности и законный интерес.

6.4. Поддержка, жалобы и споры

Данные используются для:

• рассмотрения обращений;
• обработки жалоб;
• поиска утерянных вещей;
• защиты прав Alverstur или пассажиров;
• хранения необходимых доказательств.

Правовое основание: исполнение договора, юридическая обязанность и законный интерес.

6.5. Безопасность

Технические данные могут использоваться для:

• защиты учётных записей;
• предотвращения атак;
• выявления мошеннических бронирований;
• расследования инцидентов;
• обеспечения непрерывности услуг.

Правовое основание: законный интерес и юридические обязанности по обеспечению безопасности данных.

6.6. Улучшение услуг

Мы можем анализировать агрегированные или, где возможно, обезличенные данные, чтобы:

• улучшать маршруты;
• оптимизировать веб-сайт;
• анализировать использование функций;
• устранять ошибки;
• улучшать взаимодействие с пассажирами.

Правовое основание: законный интерес.

6.7. Маркетинг

Рекламные сообщения по электронной почте, SMS или другим каналам направляются только при наличии соответствующего правового основания.

Когда требуется согласие, оно:

• оформляется отдельно от принятия Условий;
• выражается активным действием;
• относится к конкретному каналу;
• может быть легко отозвано.

Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

---

7. Обязательные и необязательные данные

Поля, отмеченные как обязательные, необходимы для бронирования, оплаты или перевозки.

Если эти данные не предоставлены, мы можем быть не в состоянии:

• оформить бронирование;
• выдать билет;
• подтвердить оплату;
• сообщить об изменениях;
• оказать услугу.

Свободные поля для примечаний являются необязательными и должны использоваться только для информации, связанной с поездкой.

---

8. Получатели данных

Данные могут передаваться в необходимом объёме:

8.1. Перевозчикам и оперативному персоналу

• перевозчику, выполняющему рейс;
• водителям;
• диспетчерам;
• операторам трансфера;
• сотрудникам посадки;
• агентам и договорным партнёрам.

Водителям и оперативному персоналу предоставляются только данные, необходимые для назначенного рейса.

8.2. Банкам и платёжным операторам

Данные, необходимые для обработки, подтверждения или возврата платежей, могут передаваться уполномоченным банкам и платёжным операторам.

8.3. Техническим поставщикам

Мы можем пользоваться услугами поставщиков для:

• хостинга;
• баз данных;
• технического обслуживания;
• разработки программного обеспечения;
• резервного копирования;
• кибербезопасности;
• защиты от DDoS;
• предотвращения мошенничества;
• CAPTCHA.

8.4. Поставщикам коммуникационных услуг

Мы можем использовать поставщиков для отправки:

• электронных писем;
• SMS;
• уведомлений;
• оперативных сообщений;
• билетов.

8.5. Профессиональным консультантам

Данные могут передаваться бухгалтерам, аудиторам, адвокатам и консультантам при необходимости и при соблюдении конфиденциальности.

8.6. Органам власти

Данные могут быть предоставлены государственным органам при наличии:

• юридической обязанности;
• действительного запроса;
• необходимости защитить лицо;
• необходимости защитить право.

Alverstur не продаёт базы данных пассажиров.

---

9. Обработчики, действующие от нашего имени

Поставщики, обрабатывающие данные исключительно по поручению Alverstur, обязаны соблюдать договорные требования относительно:

• конфиденциальности;
• безопасности;
• ограниченного использования данных;
• уведомления об инцидентах;
• удаления или возврата данных;
• контроля субподрядчиков.

---

10. Международная передача данных

Деятельность Alverstur связана с международными перевозками и сотрудничеством с перевозчиками или поставщиками из других государств.

Данные могут передаваться за пределы Республики Молдова, если это необходимо для:

• выполнения перевозки;
• организации трансфера;
• использования технического сервиса;
• отправки сообщения;
• обработки оплаты;
• выполнения юридической обязанности.

Передача осуществляется на основании решения об адекватном уровне защиты, договорных положений, соответствующих гарантий или иного разрешённого законом механизма.

---

11. Сроки хранения

Данные хранятся только в течение срока, необходимого для цели их сбора.

11.1. Бронирования, билеты и операции

Данные хранятся в течение выполнения услуги, а затем в течение сроков, установленных бухгалтерским, налоговым и транспортным законодательством, а также сроков подачи жалоб или разрешения споров.

После истечения сроков данные удаляются, обезличиваются или ограничиваются.

11.2. Незавершённые бронирования

Брошенные или неподтверждённые бронирования могут храниться до 90 дней, после чего удаляются или обезличиваются, если отсутствует причина, связанная с безопасностью или спором.

11.3. Учётные записи

Данные учётной записи хранятся, пока она активна.

Учётные записи, не использовавшиеся 24 месяца, могут быть закрыты или обезличены после уведомления, при сохранении документов, обязательных по закону.

11.4. Сообщения и жалобы

Сообщения, жалобы и заявления на возврат могут храниться до разрешения вопроса и, как правило, не более трёх лет после его закрытия, если более длительный срок не требуется законом или спором.

11.5. Утерянные вещи

Заявления по утерянным вещам могут храниться до разрешения вопроса и не более 12 месяцев после его закрытия.

11.6. Журналы безопасности

Технические журналы и журналы безопасности обычно хранятся не более 12 месяцев.

При инциденте срок может быть продлён до завершения расследования или юридической процедуры.

11.7. Маркетинг

Данные для маркетинга хранятся до отзыва согласия или, при отсутствии взаимодействия, не более 24 месяцев.

Минимальные сведения о возражении или отписке могут храниться дольше, чтобы не допустить повторную отправку нежелательных сообщений.

11.8. Файлы cookie

Срок действия каждого файла cookie указывается в панели настроек или технической информации.

Настройки согласия запрашиваются повторно периодически и, как правило, не реже одного раза в 12 месяцев.

---

12. Права субъекта данных

В соответствии с Законом № 195/2024 лицо имеет право:

• получать информацию об обработке;
• получать доступ к своим данным;
• требовать исправления неверных данных;
• требовать дополнения неполных данных;
• требовать удаления данных, когда это применимо;
• требовать ограничения обработки;
• возражать против обработки на основании законного интереса;
• в любое время возражать против прямого маркетинга;
• получать данные в структурированном формате и требовать их переносимости, когда это применимо;
• отзывать согласие;
• не быть объектом решения, основанного исключительно на автоматизированной обработке, в предусмотренных законом случаях;
• подавать жалобу в компетентный орган;
• обращаться в суд.

Некоторые права могут быть ограничены, если хранение или обработка необходимы для выполнения юридической обязанности, исполнения договора или защиты права.

---

13. Реализация прав

Запросы можно направлять:

Электронная почта: info@alverstur.md
Рекомендуемая тема: Защита персональных данных
Адрес: муниципий Кишинёв, ул. Измаильская, 77, офис 77

Запрос должен достаточно ясно описывать реализуемое право и данные или бронирование, к которым он относится.

Для защиты данных Alverstur может запросить разумную дополнительную информацию для подтверждения личности.

Ответ предоставляется без необоснованной задержки и, как правило, в течение одного месяца.

При сложном запросе или большом количестве запросов срок может быть продлён согласно закону, о чём лицо будет уведомлено с указанием причин.

Запросы рассматриваются бесплатно, кроме явно необоснованных или чрезмерных запросов в случаях, разрешённых законом.

---

14. Право подать жалобу

Если лицо считает, что его данные обрабатываются ненадлежащим образом, оно может сначала обратиться в Alverstur для разрешения ситуации.

Также лицо вправе подать жалобу в:

Национальный центр по защите персональных данных Республики Молдова — НЦЗПД

Актуальная контактная информация доступна на официальном сайте datepersonale.md.

---

15. Возражение против маркетинга

Лицо может в любое время отказаться от рекламы:

• по ссылке для отписки в электронном письме;
• ответив «STOP», если такая возможность указана в сообщении;
• связавшись с Alverstur;
• изменив настройки учётной записи, если функция доступна.

Отказ от рекламы не влияет на сообщения, необходимые для активного бронирования или перевозки.

---

16. Автоматизированные решения

В настоящее время Alverstur не принимает решения, основанные исключительно на автоматизированной обработке и создающие юридические или аналогичные существенные последствия для пассажира.

Автоматизированные процессы могут применяться для:

• подтверждения оплаты;
• формирования билета;
• технического выявления мошенничества;
• отображения маршрутов;
• расчёта цены по правилам системы.

Если будет внедрена система автоматизированных решений с существенными последствиями, лица будут проинформированы отдельно в соответствии с законом.

---

17. Несовершеннолетние

Данные несовершеннолетних могут обрабатываться для бронирования и выполнения перевозки.

Бронирование для несовершеннолетнего должно оформляться родителем, опекуном или уполномоченным лицом в той мере, в которой это требуется законом.

Alverstur не стремится собирать данные непосредственно у несовершеннолетних для рекламы и не запрашивает избыточную информацию о них.

---

18. Безопасность данных

Alverstur применяет технические и организационные меры, соответствующие рискам, включая при необходимости:

• контроль доступа;
• индивидуальные учётные записи сотрудников;
• распределение прав по ролям;
• защиту паролей;
• защищённые соединения;
• резервное копирование;
• контроль доступа и ошибок;
• ограничение доступа перевозчиков и водителей;
• обновление систем;
• процедуры управления инцидентами;
• обучение персонала;
• обязательства конфиденциальности.

Доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей.

---

19. Инциденты безопасности

Инцидент безопасности может включать утрату, уничтожение, несанкционированное раскрытие, изменение или незаконный доступ к данным.

Alverstur документирует и расследует инциденты.

Когда это требуется законом, Alverstur уведомляет НЦЗПД без необоснованной задержки и, по возможности, не позднее 72 часов после обнаружения инцидента.

Если инцидент может создать высокий риск для затронутых лиц, они будут проинформированы в соответствии с законом.

---

20. Файлы cookie и аналогичные технологии

Веб-сайт использует файлы cookie и аналогичные технологии.

20.1. Необходимые файлы cookie

Они необходимы для:

• работы веб-сайта;
• сохранения сессии;
• оформления бронирования;
• аутентификации;
• безопасности;
• сохранения настроек конфиденциальности;
• предотвращения мошенничества.

Строго необходимые cookie нельзя отключить через панель веб-сайта, но их можно контролировать в браузере. Их блокирование может нарушить работу системы бронирования.

20.2. Функциональные файлы cookie

Они обеспечивают дополнительные функции:

• сохранение языка или валюты;
• чат;
• карты;
• внешний контент;
• персональные настройки.

Они активируются только в соответствии с выбором в панели согласия.

20.3. Статистические файлы cookie

Они помогают понять:

• какие страницы посещаются;
• как используется веб-сайт;
• где возникают ошибки;
• как улучшить пользовательский опыт.

Необязательные статистические cookie активируются только после соответствующего выбора.

20.4. Маркетинговые файлы cookie

Они могут использоваться для:

• измерения эффективности кампаний;
• ограничения повторной рекламы;
• анализа конверсий;
• показа рекламы на сторонних платформах.

Маркетинговые cookie по умолчанию отключены и активируются только после согласия.

20.5. Управление настройками

Пользователь может:

• принять все cookie;
• отклонить все необязательные cookie;
• выбрать отдельные категории;
• впоследствии изменить настройки через раздел «Настройки cookie».

Отказ от необязательных cookie должен быть таким же простым, как их принятие.

---

21. Сервисы и содержимое третьих лиц

Некоторые страницы могут включать сторонние сервисы:

• платёжные операторы;
• карты;
• CAPTCHA;
• аналитические инструменты;
• видеосервисы;
• социальные сети;
• чат-системы.

Если сервис не является строго необходимым, он загружается только после соответствующего выбора в панели cookie.

Третьи лица могут обрабатывать данные в соответствии со своими политиками.

---

22. Ссылки на другие веб-сайты

Веб-сайт может содержать ссылки на перевозчиков, органы власти, карты, социальные сети и другие сервисы.

Alverstur не контролирует политики конфиденциальности внешних веб-сайтов. Пользователям рекомендуется ознакомиться с ними.

---

23. Изменение Политики

Политика может обновляться, если:

• изменяется законодательство;
• вводятся новые функции;
• меняются поставщики;
• изменяются цели или процессы обработки;
• требуются уточнения.

Обновлённая версия публикуется с указанием даты последнего изменения.

При существенном изменении Alverstur может уведомить пользователей через веб-сайт, электронную почту или другой подходящий канал.

---

24. Контакты

По вопросам защиты персональных данных:

ALVALVER S.R.L.
Электронная почта: info@alverstur.md
Телефон: +373 69 581 101
Адрес: Республика Молдова, муниципий Кишинёв, ул. Измаильская, 77, офис 77