Статистическое исследование готовности сайтов Молдовы

Оператор: MEGA PROMOTING S.R.L., IDNO 1019600021765, sat. Dănceni, r-nul Ialoveni, MD-6814, Republica Moldova.

Контакт по любым вопросам о ваших данных: dpo@megapromoting.com. Отвечает человек, а не форма.

Адреса сайтов Республики Молдова. У списка три типа источников, ни один из них не получен от самого субъекта данных и ни один не куплен:

(a) внутренний перечень клиентов и деловых контактов MEGA PROMOTING — для этих адресов мы храним также отрасль и район; (b) адреса сайтов, открыто опубликованные третьими лицами: публичные архивы доменных имён и открытые базы данных, в которых организация сама разместила свой адрес (OpenStreetMap, Wikidata), затем проверенные DNS-запросом, чтобы оставить только реально существующие имена; (c) имена, которые публичные серверы сами объявляют в собственном TLS-сертификате, прочитанном при подключении к порту 443 на IP-адресах, выделенных Республике Молдова.

Об источнике (c), поскольку он самый непривычный: сертификат по устройству самого протокола передаётся любому, кто открывает соединение, ещё до какого-либо запроса. Мы не запрашивали ни одной страницы, не отправляли учётных данных и не обходили никаких технических мер защиты. Из сертификата мы сохраняем имя хоста и ничего больше; с его владельцем мы это имя не связываем.

С публичной страницы каждого сайта мы собираем ровно то же, что и обычное сканирование: заголовки ответа, сертификат, сетевые запросы, cookie, структуру форм и текст политик. Часть этого содержимого может включать персональные данные, опубликованные оператором на собственном сайте, — имя, адрес электронной почты или телефон физического лица.

Мы соблюдаем robots.txt: сайт, который запрещает нам доступ, не сканируется, а его отказ считается отдельно и публикуется именно как отказ, а не прячется среди прочих неудач.

Мы НЕ делаем снимков страниц из выборки исследования и не храним сырой сетевой журнал. Сканирование по запросу посетителя эти доказательства сохраняет, потому что ему нужно уметь защитить свой отчёт; исследованию они для подсчёта не нужны, а что не нужно — то не хранится.

Измерение во времени технической готовности сайтов Республики Молдова к Закону № 195/2024, который вступает в силу 23 августа 2026 года. Результат — набор процентов по отраслям, регионам и типам организаций.

Мы не используем результаты как список для продаж. Мы не отправляем никому коммерческое сообщение из-за того, что он плохо прошёл сканирование. Этот запрет — наш собственный, принятый здесь публично, и именно он отличает исследование от кампании.

Законный интерес, ст. 6 ч. (1) п. f). Интерес состоит в том, чтобы создать в стране, где её нет, воспроизводимую оценку готовности рынка к закону, который вскоре начнёт применяться. Тест на баланс интересов задокументирован до первого сканирования, а расширение списка за счёт публичных источников, описанных в пункте 2, было внесено в тот же тест до того, как им воспользовались.

Уточнение для тех, кто узнал себя в этом тексте: доменное имя, зарегистрированное коммерческой организацией, само по себе не является персональными данными — закон защищает физическое лицо, а не фирму. Тем не менее весь список мы обрабатываем по правилам ниже и не требуем ни от кого доказывать, что он физическое лицо: часть адресов принадлежит индивидуальным предпринимателям, а проводить это различие означало бы ровно ту дополнительную обработку, которой мы хотим избежать.

Дальнейшая обработка в статистических целях не считается несовместимой с первоначальной целью сбора — ст. 5 ч. (1) п. b), — а гарантии ст. 54 ч. (1) реализованы технически: база, из которой считаются публикуемые цифры, не содержит имён доменов, только криптографические отпечатки с солью.

Поскольку основанием служит законный интерес, вы вправе в любой момент возразить против обработки на основании ст. 21. Мы не спрашиваем причину и ничего не взвешиваем: возражение исполняется как есть, по процедуре из пункта 7.

Мы публикуем проценты. Мы не публикуем и не продаём название ни одного просканированного сайта, его индивидуальную оценку или его находки.

Ни одна цифра, относящаяся менее чем к пяти доменам, не отображается. Правило заложено в код, а не оставлено на усмотрение того, кто строит график: «2 из 3 кабинетов в районе» идентифицирует все три.

Перечень адресов — пока идёт исследование. Агрегированные и псевдонимизированные результаты — долгосрочно, потому что ценность ряда именно в сравнении месяца с месяцем.

По завершении каждого прохода связь между именем домена и его результатами удаляется из этого снимка. Остаётся отпечаток с солью, который позволяет сравнение во времени, но не идентификацию.

Напишите на dpo@megapromoting.com с адресом сайта. Мы исключим его из исследования — без учётной записи, без объяснений и без вопросов «почему».

Исключение вступает в силу немедленно, в том числе посреди идущего прохода, и действует при каждом следующем. Мы не возвращаем вас обратно из-за того, что адрес снова появился в нашем внутреннем перечне.

Робота можно заблокировать и технически: его user-agent полностью опубликован на странице «Об автоматическом сканировании», и robots.txt соблюдается.

У вас есть право на доступ, исправление, удаление, ограничение обработки и возражение (ст. 15–21 Закона № 195/2024). Реализуются письмом на dpo@megapromoting.com.

Вы всегда можете обратиться в Национальный центр по защите персональных данных (CNPDCP), https://datepersonale.md, если считаете, что обработка нарушает ваши права.

Сайт сканируется не чаще одного раза в месяц, а одно сканирование — это три загрузки страницы. Запросы идут с одной машины, темп сознательно ограничен ниже того, что выдержит общий хостинг.

Мы не выдаём себя за человека в браузере, не используем резидентные прокси и ротацию адресов, не пытаемся авторизоваться и не обходим никакую защиту. Если ваш сервер говорит нам сбавить темп, мы сбавляем.