Политика конфиденциальности и использования файлов cookie

Версия 1.0 · Действует с 25 августа 2026 г.

finskillbox.com — платформа, через которую MGS Fintech Prof S.R.L. предоставляет онлайн-курсы по финансам и бухгалтерскому учёту, сертификацию, учебные материалы и менторство. Чтобы создать вам учётную запись, записать на курс, выставить счёт и выдать сертификат, мы обрабатываем данные, описанные в этом документе.

Настоящий документ объясняет, какие персональные данные мы собираем, зачем, на каком правовом основании, кому передаём, сколько храним и какие права у вас есть. Документ составлен в соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных (вступил в силу 23 августа 2026 года), который переносит в национальное право Регламент (ЕС) 2016/679 (GDPR) и заменяет Закон № 133/2011.

1. Кто является оператором данных

Оператор	MGS Fintech Prof S.R.L.
IDNO	1022600053889
Юридический адрес	MD-2012, мун. Кишинёв, ул. Митрополит Варлаам 65, оф. 231
Сайт	finskillbox.com
Контакт по вопросам персональных данных	форма обратной связи на finskillbox.com/contacts · тел. +373 60 115 151 · письменно по адресу, указанному выше
Телефон	+373 60 115 151

«Оператор» — это тот, кто решает, зачем и как обрабатываются ваши данные. По любому вопросу, связанному с этой политикой, или для реализации своих прав используйте указанные выше контакты.

Ответственный за защиту данных. Мы не назначали ответственного за защиту данных, поскольку наша основная деятельность не состоит в систематическом и масштабном мониторинге лиц и мы не обрабатываем в больших объёмах специальные категории данных — то есть не подпадаем под случаи, когда назначение обязательно в силу ст. 37 Закона № 195/2024. Контактной точкой по любым вопросам, связанным с персональными данными, служат контакты, указанные в пункте 1.

2. Применимое законодательство

Закон № 195/2024 о защите персональных данных — основной акт;
Закон № 284/2004 об электронной торговле;
Закон № 105/2003 о защите прав потребителей;
Закон о бухгалтерском учёте и финансовой отчётности № 287/2017 и налоговое законодательство — в части сроков хранения учётных документов.

Принципы, которые мы соблюдаем (ст. 5 Закона № 195/2024): законность, справедливость и прозрачность; ограничение цели; минимизация данных; точность; ограничение хранения; целостность и конфиденциальность; подотчётность.

3. Какие данные мы собираем, зачем и на каком основании

Мы не собираем данные «на всякий случай». У каждой категории данных ниже есть конкретная цель и правовое основание, предусмотренное ст. 6 Закона № 195/2024.

Категория данных	Цель обработки	Правовое основание	Срок хранения
Имя, фамилия, адрес электронной почты, номер телефона	Создание учётной записи, запись на курс, коммуникация по курсу, поддержка слушателей	ст. 6 ч. (1) п. b) — исполнение договора	на срок существования учётной записи, затем 3 года
Данные учётной записи: имя пользователя, пароль (хранится в зашифрованном виде), настройки, история входов	Аутентификация на платформе и безопасность учётной записи	ст. 6 ч. (1) п. b) — исполнение договора	до удаления учётной записи
Данные для выставления счёта: имя или наименование юридического лица, IDNO/фискальный код, адрес, приобретённый продукт, сумма	Выставление счёта, бухгалтерский учёт и налоговая отчётность	ст. 6 ч. (1) п. c) — правовая обязанность	5 лет (бухгалтерские и налоговые документы)
Данные платёжной операции: идентификатор, сумма, статус, последние 4 цифры карты. Полные данные карты вводятся на защищённой странице оператора Paynet и нам никогда не раскрываются	Подтверждение оплаты, возврат средств согласно политике возврата	ст. 6 ч. (1) п. b) — исполнение договора; ст. 6 ч. (1) п. c) — правовая обязанность	5 лет
Данные об участии в курсе: курсы, на которые вы записаны, пройденные уроки, прогресс, результаты тестов, дата окончания	Оказание образовательной услуги, оценка и выдача сертификата	ст. 6 ч. (1) п. b) — исполнение договора	на срок существования учётной записи, затем 3 года
Выданный сертификат: имя, название курса, дата, регистрационный номер	Выдача сертификата и подтверждение его подлинности	ст. 6 ч. (1) п. b) — исполнение договора; ст. 6 ч. (1) п. f) — законный интерес	10 лет (реестр сертификатов)
Адрес электронной почты, указанный для скачивания бесплатных материалов	Отправка запрошенного материала; информирование о курсах — только при отдельной галочке	ст. 6 ч. (1) п. a) — согласие	до отзыва согласия
Сообщения, направленные через форму обратной связи, по электронной почте или в службу поддержки	Ответы на вопросы и рассмотрение обращений	ст. 6 ч. (1) п. f) — законный интерес	2 года
Технические данные: IP-адрес, устройство, браузер, посещённые страницы, дата и время	Работа и безопасность платформы, предотвращение несанкционированного совместного использования учётных записей, диагностика ошибок	ст. 6 ч. (1) п. f) — законный интерес	до 12 месяцев в журналах сервера
Данные, собираемые аналитическими и маркетинговыми cookie	Статистика использования платформы и эффективность продвижения курсов	ст. 6 ч. (1) п. a) — согласие	согласно таблице в пункте 4

Мы не собираем специальные категории данных (о состоянии здоровья, этническом происхождении, политических взглядах, религиозных убеждениях, половой жизни, а также биометрические и генетические данные). Просим не передавать нам такие сведения через формы на сайте.

3.1. Сертификаты

По завершении курса, предусматривающего сертификацию, мы выдаём сертификат на ваше имя. Для этого мы обрабатываем имя и фамилию в том виде, в каком вы указали их при записи, название курса, дату окончания и регистрационный номер сертификата. Мы ведём реестр выданных сертификатов, чтобы иметь возможность подтвердить подлинность сертификата по вашему запросу или по запросу работодателя, которому вы его предъявили. Основание: ст. 6 ч. (1) п. b) и п. f).

3.2. Бесплатные материалы для скачивания

Для скачивания бесплатных материалов мы просим ваш адрес электронной почты. Мы используем его, чтобы отправить запрошенный материал (основание — исполнение вашего запроса), и, только если вы отдельно поставите соответствующую галочку, чтобы в дальнейшем присылать информацию о курсах. Галочка на маркетинг не проставлена заранее и не является условием получения материала.

Cookie — это небольшие текстовые файлы, которые сайт сохраняет в вашем браузере. Одни необходимы для работы сайта, другие помогают нам понять, как сайтом пользуются, или показать вам релевантную рекламу.

4.1. Правило, которое мы применяем

Строго необходимые cookie устанавливаются без вашего согласия, поскольку без них сайт просто не работает (корзина, сессия, безопасность, выбранный язык). Основание: ст. 6 ч. (1) п. f) — законный интерес в предоставлении работающего и безопасного сайта.
Аналитические и маркетинговые cookie, перечисленные в пункте 4.2, устанавливаются на основании согласия — ст. 6 ч. (1) п. a) во взаимосвязи со ст. 7 Закона № 195/2024.

Как обстоит дело сейчас, честно. Мы внедряем инструмент управления согласием, который позволит вам принять или отклонить каждую категорию до того, как эти cookie будут установлены. До завершения внедрения контроль над ними остаётся у вас через перечисленные ниже способы, а собранные таким образом данные мы не используем для принятия решений, касающихся вас лично.

Что можно сделать прямо сейчас:

заблокировать или удалить cookie в настройках браузера — см. пункт 4.3;
установить официальный модуль отказа от Google Analytics: tools.google.com/dlpage/gaoptout;
отключить персонализацию рекламы Google: myadcenter.google.com;
настроить рекламные предпочтения Meta в настройках вашего аккаунта Facebook или Instagram;
связаться с нами (контакты в пункте 1) — по вашему требованию мы исключим вас из обработки в маркетинговых целях и подтвердим это письменно.

Мы обновим этот пункт, как только инструмент согласия заработает на сайте.

4.2. Cookie, используемые на finskillbox.com

Категория	Cookie / технология	Кто устанавливает	Назначение	Срок
Строго необходимые	`PHPSESSID`	finskillbox.com	Поддерживает вашу сессию в течение визита	Сессия
Строго необходимые	`woocommerce_cart_hash`, `woocommerce_items_in_cart`, `wp_woocommerce_session_*`	finskillbox.com	Запоминают товары в корзине и состав заказа до его оформления	Сессия – 2 дня
Строго необходимые	`wordpress_logged_in_`, `wp-settings-`	finskillbox.com	Сохраняют вход в личный кабинет и настройки отображения	Сессия – 1 год
Строго необходимые	`qtrans_front_language`	finskillbox.com	Запоминает выбранный язык интерфейса (EN / RO / RU)	1 год
Аналитические (только с согласия)	`_ga`, `_ga_*`	Google (Google Analytics 4, установлен через Google Site Kit)	Обезличенная статистика: сколько посетителей, какие курсы читают, откуда приходят	до 2 лет

Примечание. Приведённый список отражает конфигурацию сайта на дату, указанную в шапке документа. Поставщики могут менять названия и сроки cookie, а мы обновляем таблицу при каждом пересмотре этой политики. Точный список cookie, стоящих в вашем браузере прямо сейчас, вы в любой момент увидите в настройках браузера — в разделе, посвящённом нашему сайту.

4.3. Управление через браузер

В любой момент вы можете заблокировать или удалить cookie в настройках браузера (Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie; Safari: Настройки → Конфиденциальность; Firefox: Настройки → Приватность и защита). Блокировка строго необходимых cookie может сделать невозможным оформление заказа или вход в личный кабинет.

5. Кому мы передаём данные

Мы не продаём и не сдаём в аренду ваши данные. Мы передаём их только тем категориям получателей, без которых услуга не может быть оказана, и только в строго необходимом объёме:

оператор онлайн-платежей Paynet и банки, участвующие в транзакции, — для авторизации оплаты картой и для возвратов;
поставщик веб-хостинга и технической поддержки сайта — имеет технический доступ к базе данных для поддержания работоспособности сайта и резервного копирования;
сервис электронной почты, через который мы отправляем подтверждения, материалы и, с согласия, информационные рассылки;
Google Ireland Ltd. / Google LLC — Google Analytics, только с вашего согласия;
преподаватели и менторы, задействованные в курсе, на который вы записались, — имеют доступ к вашему имени и прогрессу по данному курсу на условиях конфиденциальности;
бухгалтер / бухгалтерская фирма — для ведения учёта и налоговой отчётности;
государственные органы (Государственная налоговая служба, правоохранительные органы, суды) — когда закон обязывает нас предоставить сведения либо для установления, осуществления или защиты права в суде.

С каждым уполномоченным лицом (поставщиком, который обрабатывает данные от нашего имени) мы заключаем договор, возлагающий на него обязательства по конфиденциальности и безопасности не ниже наших собственных, согласно ст. 28 Закона № 195/2024.

6. Передача данных за пределы Республики Молдова

Часть наших технологических поставщиков (например, сервисы веб-аналитики, рекламы или рассылок) находятся или размещают серверы за пределами Республики Молдова, в том числе в Европейском союзе и Соединённых Штатах Америки. Такие передачи осуществляются на условиях главы V Закона № 195/2024 — на основании решений об адекватном уровне защиты либо стандартных договорных гарантий, предоставляемых поставщиком. Дополнительную информацию о применяемых гарантиях можно запросить, связавшись с нами (контакты в пункте 1).

7. Сколько мы храним данные

Конкретные сроки указаны в таблице в пункте 3. Общие правила таковы:

данные, связанные с заказом или договором, хранятся в течение срока исполнения, а затем в течение общего срока исковой давности (3 года) — на случай претензий;
бухгалтерские и налоговые документы хранятся в сроки, установленные законодательством (как правило, 5 лет);
данные, обрабатываемые на основании согласия, хранятся до отзыва согласия;
по истечении срока данные удаляются или необратимо обезличиваются.

8. Как мы защищаем данные

В соответствии со ст. 32 Закона № 195/2024 мы применяем технические и организационные меры, соразмерные риску, в частности:

шифрованное соединение HTTPS/TLS на всём сайте;
доступ к данным клиентов только у тех сотрудников, которым он нужен для работы, — через индивидуальные учётные записи и надёжные пароли;
регулярное резервное копирование и своевременное обновление платформы и модулей;
условия о конфиденциальности в отношениях с сотрудниками и поставщиками;
внутренняя процедура реагирования на инциденты безопасности.

При нарушении безопасности данных, создающем риск для ваших прав, мы уведомляем Национальный центр по защите персональных данных в течение 72 часов, а при высоком риске — информируем и вас (ст. 33–34 Закона № 195/2024).

9. Ваши права

Как субъект персональных данных вы имеете следующие права (ст. 13–22 Закона № 195/2024):

Право на информацию — знать, что мы делаем с вашими данными; именно этому служит настоящий документ.
Право доступа — получить подтверждение того, что мы обрабатываем ваши данные, и копию этих данных.
Право на исправление — исправить неточные данные или дополнить неполные.
Право на удаление («право быть забытым») — потребовать удаления данных, когда они больше не нужны, вы отозвали согласие или обработка была незаконной.
Право на ограничение обработки — потребовать «заморозить» обработку, например пока мы проверяем вашу претензию.
Право на переносимость данных — получить предоставленные вами данные в структурированном, общеупотребимом и машиночитаемом формате либо потребовать их передачи другому оператору.
Право на возражение — возразить против обработки, основанной на нашем законном интересе; в случае прямого маркетинга возражение безусловно и исполняется немедленно.
Право отозвать согласие в любой момент, без влияния на законность предшествующей обработки.
Право не быть объектом автоматизированного решения, порождающего для вас юридические последствия.

10. Как реализовать свои права

Направьте запрос, используя контакты из пункта 1, указав, какое право вы хотите реализовать, и данные, позволяющие вас идентифицировать (например, номер заказа, номер телефона или адрес e-mail, использованный на сайте). При обоснованных сомнениях в личности заявителя мы вправе запросить дополнительные сведения — исключительно для проверки.

Мы отвечаем не позднее чем в течение одного месяца с момента получения запроса. В сложных случаях срок может быть продлён максимум на два месяца, о чём мы сообщим вам с указанием причин в течение первого месяца. Реализация прав бесплатна; разумную плату мы можем взять только за дополнительные копии либо при явно необоснованных или чрезмерных запросах.

11. Право на подачу жалобы

Если вы считаете, что мы нарушили ваши права, сначала свяжитесь с нами — большинство ситуаций решается быстро и напрямую. При этом вы в любой момент вправе подать жалобу в надзорный орган или обратиться в суд:

Орган	Национальный центр по защите персональных данных (CNPDCP)
Адрес	MD-2004, мун. Кишинёв, ул. Сергея Лазо, 48
Телефон	+373 22 820 801
E-mail	centru@datepersonale.md
Сайт	www.datepersonale.md

12. Данные несовершеннолетних

Сайт не адресован детям, и мы сознательно не собираем данные лиц младше 16 лет без согласия или разрешения носителя родительской ответственности. Если вам стало известно, что ребёнок передал нам персональные данные, свяжитесь с нами (пункт 1) — мы удалим их без промедления.

13. Автоматизированные решения и профилирование

Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки. Используемые нами инструменты аналитики и рекламы (только с вашего согласия) могут формировать аудиторные сегменты в рекламных целях, однако это не затрагивает ваши права и может быть прекращено в любой момент отзывом согласия.

14. Изменения настоящей политики

Мы можем обновлять эту политику при изменении наших услуг, используемых технологий или требований законодательства. Действующей всегда является версия, опубликованная на этой странице; дата начала её применения указана вверху документа. О существенных изменениях мы предупредим заранее — заметным уведомлением на сайте или по электронной почте.

MGS Fintech Prof S.R.L., IDNO 1022600053889, MD-2012, мун. Кишинёв, ул. Митрополит Варлаам 65, оф. 231. Вопросы по персональным данным: форма обратной связи на finskillbox.com/contacts · тел. +373 60 115 151 · письменно по адресу, указанному выше.

Политика конфиденциальности