Политика конфиденциальности

1. Оператор данных

Оператор — SRL Elyon Energy, IDNO 1025604008741, юридический адрес: мун. Кишинёв, ул. Пантелимон Халиппа 6, оф. 500, Республика Молдова. Контакт: contact@elyon.md. С ответственным за защиту данных (DPO) можно связаться по адресу dpo@elyon.md.

2. Правовая база

Мы обрабатываем данные в соответствии с Законом № 195/2024 о защите персональных данных, Регламентом (ЕС) 2016/679 (GDPR), где применимо, а также законодательством в области энергетики: Закон № 164/2025 об электроэнергии, Регламент о поставке электроэнергии (Постановление ANRE № 169/2019) и Регламент о процедуре смены поставщика (Постановление ANRE № 126/2020).

3. Какие данные мы обрабатываем

• Идентификационные данные — физические лица: имя, фамилия, дата рождения, IDNP, копии удостоверений личности; юридические лица: наименование, IDNO, дата регистрации, выписка из государственного реестра, уполномоченный представитель и копии его документов.
• Уникальный идентификационный номер клиента.
• Контактные данные и предпочтения по связи: телефоны, адреса электронной почты, почтовые адреса.
• Документы о праве собственности или владения недвижимостью/участком, где находится место потребления.
• Данные о месте потребления (NLC): адрес, договорная мощность, уровень напряжения, тип объекта, оператор распределительной сети, сведения о счётчиках и трансформаторах.
• Договорные данные: номер и тип договора, срок, тарифы, сборы и скидки, предпочтения по выставлению счетов и уведомлениям; текущий/предыдущий поставщик.
• Данные по счетам и оплате: баланс счёта, история счетов и платежей, код оплаты, статус и референс транзакции, зарегистрированные карты (в виде ссылок/токенов у процессора) и настройки прямого дебета. Мы не храним полные данные карты (см. раздел 6).
• Данные о потреблении (история по годам/месяцам/дням/часам) и прогнозы потребления.
• Кредитный рейтинг.
• Данные о взаимодействиях: визиты, эл. почта, телефон (включая записи и расшифровки разговоров), социальные сети, личный кабинет и чат; жалобы, ответы на опросы, метки сегментации.
• Данные просьюмера (юр. лица): установленная мощность генерации и тип установки.
• Технические и автоматически собираемые данные: IP-адрес, тип устройства и браузера, файлы cookie, журналы и взаимодействия на сайте (см. Политику cookie).

4. Цели и основания обработки

Каждая цель соотнесена с соответствующим правовым основанием:

• Энергоснабжение, ведение учётной записи и личного кабинета, выставление счетов — исполнение договора поставки;
• Идентификация/аутентификация потребителя и прав на места потребления, смена поставщика, отчётность и статистика для органов власти (ANRE, Министерство энергетики), бухгалтерский и налоговый учёт — исполнение правовых обязанностей в энергетической и налоговой сферах;
• Обработка платежей — исполнение договора и правовая обязанность;
• Безопасность, предотвращение мошенничества, улучшение услуг, мониторинг потребления — законный интерес оператора;
• Прямой маркетинг и необязательные cookie — явное согласие, отзываемое в любой момент.

5. Кому мы раскрываем данные

Мы не продаём данные. Мы можем раскрывать их в необходимом объёме: платёжному процессору и банку (MAIB) и национальной системе мгновенных платежей (MIA); поставщикам ИТ-услуг, хостинга и облачной инфраструктуры, поддерживающим нашу платформу, при соблюдении обязательств о конфиденциальности и безопасности; поставщикам инструментов аналитики и маркетинга (с согласия); оператору распределительной и, при необходимости, передающей сети; государственным органам (ANRE, Министерство энергетики), когда этого требует закон.

6. Обработка платёжных данных

При онлайн-оплате через кабинет, по QR-коду или по коду оплаты со счёта мы обрабатываем: имя, номер договора и/или места потребления, номер и сумму счёта, код оплаты, статус и референс транзакции. Elyon Energy не собирает и не хранит данные карты (номер, срок действия, CVV). Ввод данных карты происходит исключительно на защищённой странице процессора. Платежи картой обрабатывает MAIB с 3-D Secure; мгновенные платежи MIA выполняются через национальную систему мгновенных платежей. Мы храним только код оплаты, статус и референс/токен транзакции.

7. Хранение и передача данных

Данные хранятся исключительно в электронном виде на защищённых серверах. Если данные хранятся или передаются за пределы Республики Молдова, это происходит только в Европейскую экономическую зону либо в страны, обеспечивающие адекватный уровень защиты, или на основании надлежащих гарантий (включая стандартные договорные условия), в соответствии с законом.

8. Срок хранения

Мы храним данные столько, сколько необходимо для указанных целей и в течение срока, установленного законом (бухгалтерские, налоговые и регуляторные обязанности в энергетическом секторе), после чего они удаляются или анонимизируются.

9. Безопасность данных

Доступ осуществляется только через авторизованные и контролируемые учётные записи (клиент, оператор, администратор) с разграниченными правами; учётные записи оператора и администратора защищены многофакторной аутентификацией (MFA). Применяются шифрование при передаче и хранении, контроль доступа и автоматическое журналирование доступа и изменений (учёт операций обработки согласно ст. 30 Закона № 195/2024).

10. Ваши права

Как субъект данных вы имеете следующие права:

• Право на доступ — получить подтверждение обработки ваших данных и их копию;
• Право на исправление — исправление неточных или дополнение неполных данных;
• Право на удаление («право быть забытым») — в той мере, в какой у нас нет правовой обязанности хранения;
• Право на ограничение обработки — в случаях, предусмотренных законом;
• Право на возражение — в том числе против прямого маркетинга, в любой момент;
• Право на переносимость данных — получение данных в структурированном, широко используемом и машиночитаемом формате;
• Право отозвать согласие — в любой момент, без влияния на законность предшествующей обработки;
• Право не быть объектом решения, основанного исключительно на автоматизированной обработке, порождающего для вас юридические последствия;
• Право подать жалобу в Национальный центр по защите персональных данных Республики Молдова или обратиться в суд.

11. Как реализовать свои права

Запросы направляются на contact@elyon.md или dpo@elyon.md, либо в письменном виде по юридическому адресу компании. Для защиты ваших данных мы можем запросить дополнительные сведения для идентификации. Мы отвечаем в течение 30 календарных дней с момента получения запроса; в сложных случаях срок может быть продлён не более чем на 60 дней с предварительным уведомлением вас о причинах продления. Реализация прав бесплатна; за явно необоснованные или чрезмерные запросы мы вправе взимать разумную плату либо мотивированно отказать в их удовлетворении.

12. Файлы cookie

Сайт и кабинет используют файлы cookie, описанные в Политике cookie.

13. Изменения и контакты

Мы можем обновлять политику; действующая версия — опубликованная на elyon.md, с указанной выше датой. Контакт: SRL Elyon Energy, мун. Кишинёв, ул. Пантелимон Халиппа 6, оф. 500; contact@elyon.md; dpo@elyon.md; +373 69 904 945.