Политика конфиденциальности

Действует с 18 октября 2026 года · Версия 2.4

Здесь написано, что происходит с вашими личными данными, когда вы нам пишете: через сайт corneliuscurtu.md, через чат на нём, через форму обратной связи или через помощника Moldova4You Tours, который отвечает в WhatsApp, Instagram и Facebook Messenger. Мы записали это так, как объяснили бы вслух: прочитали один раз и понимаете, как обстоят дела.

Кто отвечает за ваши данные

Корнелиу Скурту работает лицензированным гидом внутри компании, и именно компания отвечает за всё, о чём здесь речь. С вашими данными мы работаем по Закону Республики Молдова № 195/2024 о защите персональных данных.

• CAR POINT GROUP S.R.L., на рынке работает под именем CAR POINT Rent & Travel
• Регистрационный номер, IDNO: 1018600027726
• bd. Dacia 49/14, ap. 65, MD-2062, Кишинёв, Республика Молдова
• Телефон: +373 60 721 721
• Почта компании: rent@carpoint.md
• Вопросы про ваши данные: corneliu.scurtu@carpoint.md

Что мы собираем

Когда вы нам пишете

В WhatsApp, Instagram, Facebook Messenger, в чате на сайте или на почту у нас оказываются:

• ваше имя или имя профиля, которое показывает мессенджер;
• контакты, которые вы дали: телефон, адрес почты, аккаунт в мессенджере;
• содержание ваших сообщений вместе с деталями поездки, которые вы сами назвали: даты, размер группы, язык, откуда вас забрать, что хочется увидеть.

Когда вы отправляете форму на сайте

Заполненные поля приходят к нам письмом. К этому письму сервер добавляет три технические строки: ваш IP-адрес, Referer (страницу, с которой отправлена форма) и User-Agent (строку браузера и устройства). Нужны они ровно для одного: отличить живой запрос от бота. Живут они только внутри этого письма и больше нигде. Перед отправкой формы проверка Cloudflare Turnstile подтверждает, что её отправляет человек, а не скрипт; для этого Cloudflare получает ваш IP-адрес и технические сигналы браузера, но ничего из того, что вы написали. Если форма отправлена со страницы тура или со страницы планирования поездки, наша внутренняя система заявок на нашем собственном сервере записывает отметку о ней: откуда вы пришли на сайт (адрес сайта, который вас привёл, рекламные метки из адреса, страница входа) и с какой страницы ушла форма. Страну и устройство здесь не определяем. Если в запросе выбран тур, туда же попадает и сама заявка, а нам приходит о ней короткое уведомление в Telegram.

Когда вы нажимаете кнопку WhatsApp

Сайт отправляет нашему серверу короткую отметку о нажатии, чтобы мы знали, что сейчас начнётся разговор. В ней страница, на которой вы были, страница, с которой вы зашли на сайт, и кто вас на неё привёл (поисковик, соцсеть или никто, если адрес вы набрали сами), рекламные метки из адреса, если они были, язык и часовой пояс браузера, сколько времени вы пробыли на странице и на сайте и сколько страниц открыли, а также те же IP-адрес и User-Agent, что и у формы. Ещё сервер спрашивает у ipinfo.io, какой стране и какому городу принадлежит IP-адрес и какой провайдер его обслуживает. Чтобы помнить страницу входа, пока вы ходите по сайту, в сессионном хранилище браузера лежит одна запись с именем cc_src, и она исчезает, как только вы закроете вкладку. Всё это, кроме самого IP-адреса и полной строки User-Agent (из неё сервер берёт только тип устройства и браузер), записывается в ту же внутреннюю систему, а нам приходит короткое уведомление в Telegram: тур или страница, канал, по которому вы пришли, страна, устройство, время на сайте и число страниц, без города и провайдера. Через 12 месяцев из этой записи стираются сведения о вас: страна, город, провайдер, устройство, язык и часовой пояс браузера; остаются только тип события, время, канал и страница. Если внутренняя система или Telegram не сработали, отметка приходит, как раньше, одним внутренним письмом вместе с IP-адресом и User-Agent. Служат эти данные двум целям: отличить живого путешественника от автоматического визита и понять, какие каналы приводят к нам людей. Сам разговор в WhatsApp через сайт не проходит.

Когда вы открываете чат

Чат кладёт в локальное хранилище браузера одну запись с именем cs_chat: номер сессии и отметку времени, чтобы разговор не потерялся при перезагрузке страницы. Через 30 дней запись устаревает, а если вы очистите данные браузера, она исчезнет сразу. Сами сообщения уходят на наш собственный сервер. Когда вы отправляете первое сообщение в новом разговоре, сайт записывает в ту же внутреннюю систему отметку о начале чата: откуда вы пришли на сайт (адрес сайта, рекламные метки, страница входа), на какой странице вы написали, сколько времени провели на странице и на сайте и сколько страниц открыли, тип устройства и браузер. Текста сообщения и контактов в этой отметке нет, страну здесь не определяем, а устройство стирается из записи через 12 месяцев.

Когда вы заходите на сайт

На первой странице, которую вы открываете во вкладке, сайт сообщает нашему серверу, с какого сайта вы пришли (только адрес сайта, без конкретной страницы), рекламные метки из адреса, если они были, страницу входа и язык страницы. Так мы считаем визиты по каналам. Чтобы не посчитать один визит дважды, сайт сверяется с записью cc_src, описанной выше. Cookie для этого не нужны, а IP-адрес и сведения об устройстве в учёт визитов не попадают, поэтому по этим записям никого нельзя узнать.

Чего мы никогда не спрашиваем

Мы не спрашиваем номера банковских карт. Мы не спрашиваем документы: на границе вы предъявляете паспорт сами, через нас он не проходит. Данные о здоровье, вероисповедании, политических взглядах и всё прочее, что закон относит к особым категориям, мы не собираем и просим не присылать их нам.

Зачем мы их используем и на каком основании

• Ответить на ваш запрос и посчитать поездку. Это шаги до договора, по вашей же просьбе.
• Организовать и провести тур, который вы заказали. Это уже договор между нами.
• Выписать документы и вести бухгалтерию. Это обязанность компании по закону.
• Держать форму обратной связи и кнопки WhatsApp рабочими. Наш законный интерес знать, что запрос пришёл от человека, а не от скрипта. Ради этого и существуют технические строки выше и проверка Cloudflare.
• Понимать, какие каналы приводят к нам посетителей и клиентов. Поисковики, ИИ-ассистенты, соцсети, партнёры: так мы видим, куда стоит вкладывать силы. Это наш законный интерес, и ради него существуют подсчёт визитов и отметки о том, откуда вы пришли.

Мы не строим рекламные профили, не показываем вам объявления и не продаём ваши данные никому.

Кто ещё их видит

• Площадка, с которой вы написали. Переписка в WhatsApp, Instagram или Messenger идёт через саму площадку, на её условиях.
• Наш хостинг-провайдер. Сайт, чат и внутренняя система заявок работают на нашем собственном сервере, размещённом у хостинг-провайдера; актуальную информацию о том, где находится сервер, дадим по запросу.
• Anthropic PBC (США), поставщик ИИ, который готовит черновики ответов. Он обрабатывает текст сообщения по нашему поручению и для нас, как обработчик, а не в своих целях. По коммерческим условиям Anthropic то, что мы отправляем через API, удаляется не позднее чем через 30 дней и никогда не используется для обучения моделей.
• Партнёры по вашему конкретному туру. Винодельня, которая ждёт группу, отель, который держит номер, коллега на второй машине, и каждому только то, что нужно для дела.
• Второй почтовый ящик компании, vetok@carpoint.md, куда приходит копия каждого сообщения из формы, чтобы ни один запрос не потерялся.
• ipinfo.io, который получает IP-адрес после нажатия кнопки WhatsApp, возвращает страну, город и провайдера, а больше ничего от нас не получает.
• Cloudflare, Inc. (США), чья проверка Turnstile работает на форме заявки перед отправкой: она получает ваш IP-адрес и технические сигналы браузера, чтобы отличить человека от скрипта, и не видит, что вы написали в форме.
• Telegram Messenger Inc. (ОАЭ / Британские Виргинские острова), через чей мессенджер нам приходят короткие уведомления: о новой заявке с сайта (тур, даты, размер группы, язык экскурсии и ваше имя или контакт) и о нажатии кнопки WhatsApp (тур или страница, канал, страна, устройство, время на сайте, число страниц, без города и провайдера), а также карточки с текстом ваших сообщений и черновиком ответа, которые человек читает и утверждает перед отправкой.

Это весь список. Никто не получает ваши данные для собственной рекламы.

Данные, которые уходят за пределы страны

Пять вещей происходят за пределами Республики Молдова, и мы скажем об этом прямо, а не мелким шрифтом внизу:

• мессенджеры хранят и обрабатывают вашу переписку на своей инфраструктуре за рубежом, по своим правилам, с которыми вы согласились при установке;
• Anthropic PBC (США), ИИ-сервис, который готовит черновики ответов, обрабатывает текст вашего сообщения на своих серверах за пределами страны как наш обработчик; по его коммерческим условиям данные удаляются не позднее чем через 30 дней и не используются для обучения моделей;
• ipinfo.io (США) определяет страну, город и провайдера по IP-адресу на своих серверах за рубежом;
• Telegram (ОАЭ / Британские Виргинские острова) передаёт нам уведомления о заявках и нажатиях кнопки WhatsApp, а также карточки с черновиками ответов, через свои серверы за рубежом;
• Cloudflare (США) выполняет антиспам-проверку формы на своих серверах за рубежом.

Для этих передач мы опираемся на договорные гарантии поставщиков, включая стандартные договорные условия, принятые Европейской комиссией, там, где поставщик включает их в свои условия (ст. 46 Закона № 195/2024); у Anthropic они входят в коммерческие условия. Если окажется, что наш сервер размещён за пределами Республики Молдова, к нему применяются те же правила. Копию гарантий по конкретному поставщику можно запросить у нас.

Если ничто из этого вам не подходит, позвоните на +373 60 721 721 или напишите на corneliu.scurtu@carpoint.md, и мы разберём ваш запрос так.

Сколько мы это храним

• Переписка и контакты: пока разбираем ваш запрос и пока они нужны поездке, которая из него выросла, но не дольше 12 месяцев после вашего последнего сообщения. Разговоры из чата на сайте и из помощника в мессенджерах по истечении этого срока удаляются с нашего сервера автоматически; документы, выписанные по брони, остаются вместе с бухгалтерскими (следующий пункт).
• IP, Referer и User-Agent из формы и запасное письмо о нажатии WhatsApp: живут только в том письме и уходят вместе с ним.
• Отметки о нажатии WhatsApp и о начале чата во внутренней системе: через 12 месяцев сведения о вас (страна, город, провайдер, устройство, язык и часовой пояс браузера) стираются, остаются тип события, время, канал и страница.
• Подсчёт визитов: без ограничения срока, потому что по нему никого нельзя узнать.
• Счета и бухгалтерские документы: в течение срока, установленного законодательством Республики Молдова о бухгалтерском учёте.
• Запись cs_chat в браузере: 30 дней или до того, как вы очистите данные браузера. Что наступит раньше.
• Запись cc_src в браузере: пока вы не закроете вкладку.

Cookie, память чата и трекеры

На сайте нет сторонней аналитики, нет рекламных пикселей и нет чужих трекеров: визиты сайт считает сам, на нашем сервере и без cookie. Шрифты отдаёт наш собственный сервер. Единственное обращение на сторону происходит на страницах с формой заявки: там загружается проверка Cloudflare Turnstile, которая не пускает спам; на время проверки она может держать в браузере техническую запись и никого не идентифицирует. В браузере лежат две записи: cs_chat, описанная выше, нужна только для того, чтобы ваш же чат оставался открытым, а cc_src хранит лишь адрес, с которого вы пришли, и исчезает с закрытием вкладки. Ни одна из них вас не идентифицирует и не следует за вами на другие сайты, поэтому баннера согласия здесь нет и закрывать вам нечего.

ИИ и кто на самом деле вам отвечает

Черновик ответа на ваше сообщение готовит ИИ-ассистент. Человек, Корнелиу или кто-то из его команды, читает и утверждает каждый ответ до отправки. Автоматически ничего не уходит. Ни одно решение о вас машина не принимает сама: цену, наличие свободного дня и ответ на вашу просьбу решают люди.

Ваши права

С какого бы канала вы ни написали, вы можете потребовать:

• рассказать, какие данные о вас у нас есть, и выдать копию;
• исправить их, если что-то неверно;
• удалить их;
• ограничить работу с ними, пока открыт спорный вопрос;
• прекратить обработку, против которой вы возражаете, если мы опираемся на свой законный интерес;
• вернуть данные, которые вы нам дали, в машиночитаемом виде, чтобы забрать их с собой;
• отозвать данное согласие. Это не отменяет того, что было законно до отзыва.

Хватит одного письма: напишите на corneliu.scurtu@carpoint.md и скажите, что нужно сделать. Если наш ответ вас не устроит, вы можете пожаловаться в Национальный центр по защите персональных данных Республики Молдова (ул. Сергея Лазо, 48, MD-2004 Кишинёв, datepersonale.md). Живёте в Европейском союзе, можете обратиться и в надзорный орган своей страны.

Изменения в этой политике

Если поменяется что-то в том, как мы обращаемся с данными, мы поменяем эту страницу вместе с датой и номером версии наверху. Тихо здесь ничего не переписывается.

Контакты

CAR POINT GROUP S.R.L., Кишинёв, Республика Молдова.
Вопросы по данным: corneliu.scurtu@carpoint.md
Телефон: +373 60 721 721