Редакция от 1 октября 2024 г.
1. Назначение и область действия документа
1.1. Политика ООО «ОМАРМ» (ИНН 02870425, зарегистрированного по адресу Республика Армения, г. Ереван, Кентрон, улица Демирчяна, дом 12-14, 5) (далее по тексту также — «Общество») в отношении обработки персональных данных (далее по тексту также — «Политика») определяет позицию и намерения Общества в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений, филиалов и представительств Общества.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
1.4. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».
1.5. Общество периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Общество рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений.
Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.
1.6. Цель издания настоящей Политики заключается в доведении до лиц, предоставляющих свои персональные данные, необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Обществом, какие методы обеспечения их безопасности реализуются, а также установление основных принципов и подходов к обработке и обеспечению безопасности информации персонального характера в Обществе.
1.7. Во всем ином, что не предусмотрено настоящей Политикой, Общество руководствуется положениями действующего законодательства Республики Армения.
2. Термины
2.1. Персональные данные — любые относящиеся к физическому лицу сведения, которые дают возможность или могут дать возможность прямо или косвенно идентифицировать личность лица.
2.2. Обработка персональных данных — любое действие или совокупность действий, которые связаны со сбором или с фиксированием, или вводом, или систематизацией, или формированием, или хранением, или использованием, или преобразованием, или восстановлением, или передачей, или исправлением, или блокированием, или уничтожением персональных данных, или совершением с ними других действий, независимо от вида и способа осуществления (в том числе, с применением любых средств автоматизации, технических средств или без них).
2.3. Субъект данных — физическое лицо, к которому относятся персональные данные.
2.4. Оператор персональных данных (оператор) — орган государственного управления или местного самоуправления, государственное или муниципальное учреждение или организация, юридическое или физическое лицо, которое организует и (или) осуществляет обработку персональных данных.
2.5. Уполномоченное лицо — юридическое или физическое лицо, орган государственного управления или местного самоуправления, государственное или муниципальное учреждение или организация, которому в установленных законом случаях или на основании договора/письменного задания оператором данных заказан сбор, ввод, систематизация или другой способ обработки персональных данных.
2.6. Третье лицо — любое лицо, орган, учреждение или организация, которые не являются субъектом данных, оператором персональных данных или уполномоченным лицом, и права или законные интересы которых затрагиваются или могут быть затронуты в результате обработки персональных данных.
2.7. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Республики Армения, если иное прямо не указано в Политике.
3. Порядок и условия обработки персональных данных
3.1. Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
3.2. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Республики Армения, Законом Республики Армения №ЗР-49-Н «О защите персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Республики Армения, а также руководящих и методических документов уполномоченных государственных органов Республики Армения.
3.3. При обработке персональных данных Общество придерживается следующих принципов:
- законности обработки персональных данных;
- соразмерности обработки персональных данных;
- достоверности персональных данных;
- минимального вовлечения субъектов.
3.4. Общество уведомляет о намерении обработки персональных данных до получения согласия и предоставляет всю информацию, указанную в ст. 10 Закона Республики Армения №ЗР-49-Н «О защите персональных данных», об обработке персональных данных на следующих условиях:
| Цель обработки персональных данных | Категории субъектов персональных данных | Категории и перечень персональных данных |
|---|---|---|
| Для заключения и исполнения договоров с участием субъектов персональных данных в качестве сторон по таким договорам, включая, но не ограничиваясь, предоставление возможности использовать сервисы и продукты Общества. | Стороны по договорам, включая, но не ограничиваясь, пользователей сервисов и продуктов Общества, физических лиц, оказывающих услуги Обществу. | • ID пользователя (в отношении веб-сайтов и онлайн-сервисов Общества). • Гражданство. • ФИО. • Пол. • Дата и место рождения. • Данные документов, удостоверяющих личность. • Адрес регистрации по месту жительства и адрес фактического проживания. • Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.). • Записи звонков (разговоров). • Банковские реквизиты, включая данные платежной карты. • Реквизиты доверенностей. • Учетный номер налогоплательщика. • Социальный номер (номер социальной карты или номерной знак общественных услуг). • Регистрационный номер и прочие данные, содержащиеся в открытых (публичных) государственных и муниципальных реестрах (при наличии). • Сведения о транспортных средствах. • Иные данные, самостоятельно предоставленные лицами в адрес Общества (например, в рамках заполнения сведений в личных кабинетах на веб-сайтах или в онлайн-сервисах Общества). • Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.). |
| Для оформления и регулирования трудовых отношений Общества с субъектами персональных данных и иных непосредственно связанных с ними отношений, в том числе для исполнения обязательств и реализации прав сторон в рамках трудовых договоров между ними, включая, но не ограничиваясь, для расчета и выплаты заработной платы, направления субъектов персональных данных в командировки, для обеспечения безопасности субъектов персональных данных, Общества и третьих лиц, для контроля количества и качества выполняемой работы и обеспечения сохранности имущества субъектов персональных данных, Общества и третьих лиц, для получения субъектами персональных данных различных гарантий и льгот и т.д. | • Работники Общества. • Близкие родственники работников Общества. • Бывшие работники Общества. • Кандидаты на замещение вакантных должностей Общества. |
• Гражданство. • ФИО. • Пол. • Дата и место рождения. • Данные документов, удостоверяющих личность. • Сведения, содержащиеся в документах миграционного учета. • Адрес регистрации по месту жительства и адрес фактического проживания. • Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.). • Данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные. • Семейное положение, сведения о составе семьи и близких родственниках, которые могут понадобиться Обществу, в том числе, но не ограничиваясь, для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством Республики Армения. • Сведения о воинском учете и сведения, содержащиеся в документах воинского учета. • Социальный номер (номер социальной карты или номерной знак общественных услуг). • Сведения о трудовой деятельности содержащиеся в справке, включающие данные, имеющиеся в информационной базе системы индивидуального (персонифицированного) учета. • Банковские реквизиты. • Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Общества. • Сведения о доходах у Общества. • Сведения о деловых и иных личных качествах, носящие оценочный характер. • Биографические сведения. • Сведения о временной нетрудоспособности и о состоянии здоровья. • Фото- и видеоизображения. • Иные данные, самостоятельно предоставленные работником, в адрес Общества — например, сведения о конкретных жизненных обстоятельствах, являющихся основанием для осуществления Обществом причитающихся выплат в рамках трудового законодательства. |
| Для соблюдения и исполнения требований действующего законодательства Республики Армения, включая, не ограничиваясь, осуществление бухгалтерского и налогового учета, организацию документооборота и архивного хранения, направление соответствующих сведений в государственные органы, исполнение требований и предписаний государственных органов, исполнение судебных актов, рассмотрение претензий правообладателей и обращений субъектов персональных данных и т.д. | • Стороны по договорам, включая, но не ограничиваясь, пользователей сервисов и продуктов Общества, физических лиц, оказывающих услуги Обществу. • Представители контрагентов, государственных органов, субъектов персональных данных и третьих лиц. • Посетители территории Общества. • Работники Общества. • Близкие родственники работников Общества. • Бывшие работники Общества. • Кандидаты на замещение вакантных должностей Общества. • Иные субъекты персональных данных, каким-либо образом взаимодействующие с Обществом в рамках заявленной цели. |
• Гражданство. • ФИО. • Пол. • Дата и место рождения. • Данные документов, удостоверяющих личность. • Сведения, содержащиеся в документах миграционного учета. • Адрес регистрации по месту жительства и адрес фактического проживания. • Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.). • Банковские реквизиты. • Реквизиты доверенностей. • Учетный номер налогоплательщика. • Социальный номер (карточка социального обеспечения или номерной знак общественных услуг). • Регистрационный номер и прочие данные, содержащиеся в открытых (публичных) государственных и муниципальных реестрах (при наличии). • Сведения о транспортных средствах. • Данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные. • Семейное положение, сведения о составе семьи и близких родственниках, которые могут понадобиться Обществу, в том числе, но не ограничиваясь, для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством РФ. • Сведения о воинском учете и сведения, содержащиеся в документах воинского учета. • Сведения, содержащиеся в справке о своей прежней трудовой деятельности, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы. • Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Общества. • Сведения о доходах у Общества. • Биографические сведения. • Сведения о временной нетрудоспособности и о состоянии здоровья. • Иные данные, самостоятельно предоставленные лицами в адрес Общества (например, в рамках заполнения сведений в личных кабинетах на веб-сайтах или в онлайн-сервисах Общества). • Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.). • Иные данные, самостоятельно предоставленные работником, в адрес Общества — например, сведения о конкретных жизненных обстоятельствах, являющихся основанием для осуществления Обществом причитающихся выплат в рамках трудового законодательства. |
3.5. Общество обрабатывает персональные данные только при наличии хотя бы одного из условий ниже в течение следующих сроков:
| Правовое основание обработки персональных данных | Срок обработки и хранения персональных данных |
|---|---|
| С согласия субъекта персональных данных на обработку его персональных данных | В течение срока, на который было дано согласие на обработку персональных данных |
| Для выполнения договора, стороной которого является субъект, или принятия мер по запросу субъекта до заключения такого договора | В течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Республики Армения |
| Для исполнения обязательств собственника или оператора, определенных законодательством | В течение срока, установленного законодательством |
3.6. Общество вправе поручить обработку персональных данных Обработчикам на основании заключаемых с ними договоров/выдаваемых письменных заданий. Это означает, что Общество делегирует часть своих функций определенному им лицу, которое при этом действует от имени или в интересах Общества. Общество привлекает таких лиц, когда не обладает необходимым уровнем знаний или ресурсов для достижения соответствующего результата (например, когда Обществу необходимы дополнительные вычислительные мощности для эксплуатации своих веб-сайтов и онлайн-сервисов, он может арендовать выделенные серверы у третьего лица в отсутствие собственных серверов) или когда ему более эффективно с точки зрения собственных трудозатрат и качества деятельности передать отдельные функции на аутсорсинг (например, если количество пользователей веб-сайтов и онлайн-сервисов Общества резко возрастет, ему может потребоваться обратиться к третьему лицу за услугами контактного центра по работе с клиентами).
3.7. При наличии соответствующих правовых оснований, установленных законодательством Республики Армения, Общество вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных. К указанным лицам, например, относятся банки, осуществляющие расчеты с контрагентами Общества, перевозчики и экспедиторы, осуществляющие доставку заказов в соответствии со своими правилами, контрагенты Общества, которым Общество передает данные доверенностей своих представителей, государственные органы, запрашивающие персональные данные в пределах своей компетенции, и т.д. Такие лица не обрабатывают персональные данные от имени Общества или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки (например, банки принимают платежные документы в соответствии с требованиями банковского законодательства, а Общество не вправе вмешиваться в их деятельность).
3.8. В случае, когда конкретное лицо, которому Общество передает персональные данные, в том числе без поручения обработки персональных данных, находится за пределами Республики Армения, Общество осуществляет трансграничную передачу персональных данных. Трансграничная передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих достаточный уровень защиты прав субъектов персональных данных. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту персональных данных, может осуществляться с разрешения уполномоченного органа, если персональные данные передаются на основании договора, и договором предусмотрены такие гарантии защиты персональных данных, которые были утверждены уполномоченным органом в качестве обеспечивающих достаточную защиту.
3.9. Если иное не предусмотрено законодательством Республики Армения, Общество прекращает обработку персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случаях:
- ликвидации Общества;
- реорганизации Общества, влекущей прекращение его деятельности;
- отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных, в том числе при наличии отзыва согласия субъекта на обработку персональных данных или по истечении срока обработки персональных данных, определенного согласием субъекта, а также при вступлении в законную силу решения суда.
Конкретный порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Обществом в своих внутренних документах и локальных нормативных актах.
3.10. Общество при осуществлении обработки персональных данных:
- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Армения, внутренних документов и локальных нормативных актов Общества в области персональных данных;
- принимает правовые, организационные и технические меры для обеспечения целостности и сохранности персональных данных, соблюдения их конфиденциальности, а также для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- назначает лицо, ответственное за работу, связанную с обработкой и защитой персональных данных;
- издает внутренние документы, определяющие политику Общества в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Армения, устранение последствий таких нарушений;
- осуществляет ознакомление работников Общества, его филиалов, представительств и структурных подразделений, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Армения, внутренних документов и локальных нормативных актов Общества в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников;
- проводит регулярные обязательные тренинги для своих работников по вопросам персональных данных;
- осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Республики Армения и принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, настоящей Политике, внутренним документам и локальным нормативным актам Общества в области персональных данных;
- публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
- прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Республики Армения;
- совершает иные действия и принимает прочие меры, предусмотренные законодательством Республики Армения в области персональных данных.
3.11. В ряде случаев, как это описано ниже, Общество получает и обрабатывает персональные данные автоматически с помощью метрических программ, используемых на веб-сайтах и в онлайн-сервисах Общества. Для работы с такими данными Общество использует cookies.
Cookies — это небольшие текстовые файлы, содержащие некоторую информацию, которые загружаются на пользовательское устройство (ПК, смартфон и т.д.) во время просмотра веб-страницы.
Cookies позволяют сайтам распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтами, для улучшения опыта использования такого сайта или для устранения различных ошибок или багов, которые могут периодически возникать. При этом перечень целей, для достижения которых необходимы cookies, не является исчерпывающим и зависит от конкретного сайта, который пользователь посещает или иным образом использует.
В частности, на сайтах Общества могут использоваться следующие cookies:
| Категория | Описание и цель использования |
|---|---|
| Технические cookies | Эти cookies необходимы для работы веб-сайтов и онлайн-сервисов Общества, а без них они не может надлежащим образом функционировать. Технические cookies позволяют пользователям перемещаться по таким сайтам и сервисам, просматривать их различные разделы, заполнять формы и прожимать там чекбоксы. |
| Аналитические cookies | Эти cookies собирают информацию о том, как часто пользователи посещают веб-сайты и онлайн-сервисы Общества, какие разделы просматривают, на какие ссылки нажимают и как в целом перемещаются по таким сайтам и сервисам. |
| Cookies предпочтений | Эти cookies запоминают настройки и выборы, которые пользователи делают на веб-сайтах и в онлайн-сервисах Общества (язык, регион, поисковые запросы и т.д.) и тем самым обеспечивают получение пользователями персонализированного опыта при использовании таких сайтов и сервисов. |
| Маркетинговые cookies | Эти cookies собирают информацию о действиях, совершаемых пользователями как на веб-сайтах и в онлайн-сервисах Общества, так и на сайтах третьих лиц, чтобы показывать наиболее актуальную для пользователей рекламу, оценивать эффективность такой рекламы и ограничивать количество рекламных показов для таких пользователей на сайтах и в сервисах Общества. |
4. Права субъекта персональных данных
Лицо, персональные данные которого обрабатываются Обществом, имеет право:
- получить сведения о своих персональных данных, обработке данных, основании и целях обработки, Операторе, его места нахождения, а также о круге лиц, которым могут быть переданы персональные данные; получение сведений об обработке персональных данных включает в себя сведения, в том числе:
1) об утверждении факта обработки персональных данных и цели обработки,
2) о методах обработки персональных данных,
3) о субъектах, кому были предоставлены или могут быть предоставлены персональные данные,
4) о перечне обрабатываемых персональных данных и источнике их получения,
5) о сроках обработки персональных данных,
6) о возможных правовых последствиях, возникающих у субъекта данных в результате обработки персональных данных; - ознакомиться со своими персональными данными, требовать от Оператора исправить, дополнить, обновить, блокировать или уничтожить свои персональные данные, если персональные данные неполные или неточные или устаревшие или получены незаконным путем или необязательны для достижения целей обработки;
- в случае сомнений относительно исправления, блокирования или уничтожения оператором персональных данных обратиться в уполномоченный орган защиты персональных данных для выяснения факта исправления, блокирования или уничтожения своих персональных данных и с требованием предоставления сведений;
- исправления, дополнения, обновления или уточнения Оператором своих персональных данных в случае их неточности или неполноты, вправе отозвать согласие, а также вправе требовать от Оператора прекращения обработки персональных данных при отсутствии правовых оснований для такой обработки;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.
Для реализации указанных прав субъекту персональных данных необходимо направить Обществу соответствующее заявление:
- в письменной форме с личной подписью — по адресу Республика Армения, г. Ереван, Кентрон, улица Демирчяна, дом 12-14, 5; либо
- в виде электронного документа — на электронную почту am.privacy@ozon.com.
Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:
- ФИО субъекта персональных данных;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе ЛИБО иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом, ЛИБО сведения, иным способом подтверждающие факт обработки персональных данных Обществом;
- подпись субъекта персональных данных или его представителя.
Однако в случае, если согласие субъекта персональных данных на обработку его персональных данных было получено Обществом не в виде электронного документа, а в иной электронной форме (например, путем проставления субъектом персональных данных соответствующей отметки на веб-сайте), то субъект персональных данных вправе направить Обществу заявление об отзыве такого согласия в той же форме (например, путем снятия субъектом персональных данных соответствующей отметки на веб-сайте).
5. Сведения о реализуемых требованиях к защите персональных данных
Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Общество регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых персональных данных — такие меры описываются в настоящей Политике, внутренних документах и локальных нормативных актах Общества.
К таким мерам, в частности, относится:
- определение угроз безопасности персональных данных при их обработке в информационных системах и базах персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, в том числе с использованием средств защиты информации для обеспечения безопасности персональных данных;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
- учёт машинных носителей персональных данных;
- организация пропускного и внутриобъектового режимов на территории Общества;
- размещение технических средств обработки персональных данных в пределах охраняемой территории;
- поддержание технических средств охраны, сигнализации в постоянной готовности;
- проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных.
2024 թվականի հոկտեմբերի 1-ի վերանայում
1. Փաստաթղթի նշանակությունը և գործողության շրջանակը
1.1. «ՕՄԱՐՄ» ՍՊԸ-ի (ՀՎՀՀ 02870425, գրանցված՝Հայաստանի Հանրապետություն, ք․ Երևան, Կենտրոն, Դեմիրճյան փողոց, շենք 12-14, 5) (այսուհետև տեքստով նաև՝ «Ընկերություն») քաղաքականությունը անձնական տվյալների մշակման վերաբերյալ (այսուհետ՝ նաև «Քաղաքականություն») որոշում է Ընկերության դիրքորոշումը ու մտադրությունները անձնական տվյալների մշակման և պաշտպանության ոլորտում՝ յուրաքանչյուր անձի իրավունքները ու ազատությունները հարգելու ու պաշտպանելու նպատակով, և առանձնապես՝ անձնական կյանքի անձեռնամշելիության իրավունքը, անձնական և ընտանեկան գաղտնիքի պահպանման իրավունքը, սեփական պատվի և բարի անվան պաշտպանությունը:
1.2. Քաղաքականությունը խստորեն իրականացվում է Ընկերության բոլոր կառուցվածքային ստորաբաժանումների, մասնաճյուղերի և ներկայացուցչությունների ղեկավարների և աշխատակիցների կողմից:
1.3. Քաղաքականության գործողությունը տարածվում է բոլոր սուբյեկտների անձնական տվյալներին, որոնք մշակվում են Ընկերությունում ավտոմատացման գործիքների օգտագործմամբ և առանց այդ գործիքների օգտագործման:
1.4. Անձնական տվյալների ցանկացած սուբյեկտ հասանելիություն ունի սույն Քաղաքականությանը այդ թվում «Ինտերնետ» ցանցի օգտագործմամբ:
1.5. Ընկերությունը պարբերաբար այժմեականացնում է սույն Քաղաքականությունը և իրավունք ունի ցանկացած պահին միակողմանիորեն փոխել դրա դրույթներն ու պայմանները: Ընկերությունը խորհուրդ է տալիս պարբերաբար ստուգել սույն քաղաքականության բովանդակությունը հնարավոր փոփոխություններին ծանոթանալու նպատակող:
Եթե Քաղաքականությունում այլ բան նախատեսված չէ, դրանում կատարված բոլոր փոփոխություններն ուժի մեջ են մտնում Քաղաքականությունում նշված ամսաթվից:
1.6. Սույն Քաղաքականության հրապարակման նպատակն է իրենց անձնական տվյալները ներկայացնող անձանց տրամադրել անհրաժեշտ տեղեկատվություն, որը թույլ կտա նրանց գնահատել, թե ինչ անձնական տվյալներ և ինչ նպատակներով են մշակվում Ընկերության կողմից, ինչ մեթոդներ են կիրառվում դրանց անվտանգությունը ապահովելու համար, ինչպես նաև Ընկերության կողմից անձնական տեղեկատվության մշակման և անվտանգության ապահովման հիմնական սկզբունքները ու մոտեցումները:
1.7. Մնացած ամեն ինչում, որը նախատեսված չէ սույն Քաղաքականությամբ, Ընկերությունը առաջնորդվում է Հայաստանի Հանրապետության գործող օրենսդրության դրույթներով:
2. Տերմիններ
2.1. Անձնական տվյալներ՝ անձին վերաբերող ցանկացած տեղեկատվություն, որը հնարավորություն է տալիս կամ կարող է հնարավոր դարձնել ուղղակի կամ անուղղակի նույնականացնել անձին:
2.2. Անձնական տվյալների մշակում՝ ցանկացած գործողություն կամ գործողությունների ամբողջություն, որը կապված է հավաքման կամ գրանցման, մուտքագրման, համակարգման, կամ ձևավորման, կամ պահպանման, կամ օգտագործման, կամ փոխակերպման, կամ վերականգնման, կամ փոխանցման, կամ ուղղման կամ արգելափակման հետ, անձնական տվյալների ոչնչացում կամ դրանց հետ այլ գործողությունների կատարում` անկախ իրականացման տեսակից և եղանակից (ներառյալ ավտոմատացման, տեխնիկական միջոցների կիրառմամբ կամ առանց դրա):
2.3. Տվյալների սուբյեկտն՝ այն ֆիզիկական անձն է, որին վերաբերում են անձնական տվյալները:
2.4. Անձնական տվյալների օպերատոր (օպերատոր)՝ պետական կամ տեղական ինքնակառավարման մարմին, պետական կամ մունիցիպալ հիմնարկ կամ կազմակերպություն, իրավաբանական կամ ֆիզիկական անձ, որը կազմակերպում և (կամ) մշակում է անձնական տվյալները:
2.5. Լիազորված անձ՝ իրավաբանական կամ ֆիզիկական անձ, պետական կամ տեղական ինքնակառավարման մարմին, պետական կամ մունիցիպալ հիմնարկ կամ կազմակերպություն, որին օրենքով սահմանված դեպքերում կամ պայմանագրի/գրավոր հանձնարարության հիման վրա տվյալների օպերատորի կողմից հանձնարարվել է հավաքագրում, մուտքագրում, համակարգում կամ այլ կերպով անձնական տվյալների մշակում:
2.6. Երրորդ կողմ՝ ցանկացած անձ, մարմին, հաստատություն կամ կազմակերպություն, որը չի հանդիսանում տվյալների սուբյեկտ, անձնական տվյալների օպերատոր կամ լիազորված անձ, և որի իրավունքները կամ օրինական շահերը տուժում են կամ կարող են տուժել անձնական տվյալների մշակման արդյունքում:
2.7. Այլ տերմինները սույն Քաղաքականությունում օգտագործվում են Հայաստանի Հանրապետության գործող օրենսդրությամբ սահմանված իմաստով՝ եթե այլ բան ուղղակիորեն նշված չէ Քաղաքականությունում:
3. Անձնական տվյալների մշակման կարգը և պայմանները
3.1. Անձնական տվյալների անվտանգություն ասելով՝ Ընկերությունը հասկանում է անձնական տվյալների պաշտպանությունը դրանց չարտոնված կամ պատահական մուտքից, ոչնչացումից, փոփոխումից, արգելափակումից, պատճենումից, տրամադրումից, տարածումից, ինչպես նաև անձնական տվյալների և այլ ապօրինի գործողություններից և ձեռնարկում է անհրաժեշտ իրավական, կազմակերպչական և տեխնիկական միջոցներ անձնական տվյալների պաշտպանության համար:
3.2. Ընկերությունում անձնական տվյալների մշակումն ու անվտանգության ապահովումն իրականացվում է Հայաստանի Հանրապետության Սահմանադրության, «Անձնական տվյալների պաշտպանության մասին» ՀՀ օրենքի թիվ ԶՌ-49-Ն ՀՀ օրենքի պահանջներին համապատասխան, ենթաօրենսդրական ակտերի, անձնական տվյալների մշակման դեպքերը ու առանձնահատկությունները սահմանող Հայաստանի Հանրապետության այլ օրենքներով, ինչպես նաև Հայաստանի Հանրապետության լիազորված պետական մարմինների ուղեցույցերով և մեթոդական փաստաթղթերով:
3.3. Անձնական տվյալները մշակելիս Ընկերությունը պահպանում է հետևյալ սկզբունքները.
- անձնական տվյալների մշակման օրինականությունը;
- անձնական տվյալների մշակման համաչափությունը;
- անձնական տվյալների հավաստիությունը;
- սուբյեկտների նվազագույն ներգրավվածություն:
3.4. Ընկերությունը տեղեկացնում է անձնական տվյալները մշակելու մտադրության մասին նախքան համաձայնություն ստանալը և տրամադրում է բոլոր տեղեկությունները նշված Հայաստանի Հանրապետության թիվ ԶՌ-49-Ն «Անձնական տվյալների պաշտպանության մասին» Օրենքի 10-րդ հոդվածում, անձնական տվյալները հետևյալ պայմաններով մշակելու մասին.
| Անձնական տվյալների մշակման նպատակը | Անձնական տվյալների սուբյեկտների կատեգորիաները | Անձնական տվյալների կատեգորիաները և ցանկը |
|---|---|---|
| Անձնական տվյալների սուբյեկտների մասնակցությամբ պայմանագրերի կնքման և կատարման համար որպես այդպիսի պայմանագրերի կողմեր, ներառյալ, բայց չսահմանափակվելով դրանով՝ Ընկերության ծառայություններից և ապրանքներից օգտվելու հնարավորության տրամադրում: | Պայմանագրերի կողմերը, ներառյալ, բայց չսահմանափակվելով՝ Ընկերության ծառայությունների և ապրանքների օգտագործողները, Ընկերությանը ծառայություններ մատուցող անձինք: | • ID օգտագործողի (Ընկերության վեբ-կայքերի և առցանց ծառայությունների առունչությամբ): • Քաղաքացիությունը: • Ամբողջական անունը: • Սեռը: • Ծննդյան ամսաթիվը և վայրը: • Անձը հաստատող փաստաթղթի տվյալները: • Գրանցման հասցեն և փաստացի բնակության հասցեն: • Կոնտակտային տվյալները (հեռախոսահամարը, էլ. փոստի հասցեն, մականունները և ID-ները ակնթարթային մեսենջերներում, սոցիալական ցանցերում և այլն): • Զանգերի (զրույցի) ձայնագրություններ: • Բանկային տվյալները, ներառյալ վճարային քարտի տվյալները: • Լիազորագրի մանրամասները: • Հարկ վճարողի հաշվառման համարը: • Սոցիալական համարը (սոցիալական քարտի համարը կամ հանրային ծառայության պետհամարանիշը): • Բաց (հանրային) պետական և մունիցիպալ ռեգիստրներում պարունակվող գրանցման համարը և այլ տվյալներ (առկայության դեպքում): • Տեղեկատվություն տրանսպորտային միջոցների մասին: • Անհատների կողմից ինքնուրույն Ընկերությանը տրամադրված այլ տվյալներ (օրինակ՝ վեբ-կայքերի կամ Ընկերության առցանց ծառայությունների անձնական կաբինետներում տեղեկատվության լրացման շրջանակներում): • Չափիչ ծրագրերի միջոցով հավաքագրված տեղեկատվությունը՝ ներառյալ օգտատերերի սարքերի և նույնացուցիչների մասին տեխնիկական տեղեկատվություն (cookies, գեոլոկացիա, մեգատվյալներ և այլն): |
| Ձևակերպելու և կարգավորելու Ընկերության աշխատանքային հարաբերությունները անձնական տվյալների սուբյեկտների և նրանց հետ անմիջականորեն առնչվող այլ հարաբերությունները, այդ թվում միջև կնքված աշխատանքային պայմանագրով կողմերի պարտավորությունների կատարմանը և իրավունքների իրականացմանը, ներառյալ, բայց չսահմանափակվելով՝ աշխատավարձի հաշվարկը ու վճարումը, գործուղումների վերաբերյալ անձնական տվյալների սուբյեկտներին ուղղորդումը, անձնական տվյալների սուբյեկտների, Ընկերության և երրորդ անձանց անվտանգությունը ապահովելու, կատարված աշխատանքի քանակը ու որակը վերահսկելու և սուբյեկտների գույքի անվտանգությունը ապահովելու համար, անձնական տվյալների, Ընկերության և երրորդ անձանց անձնական տվյալների սուբյեկտների համար ստանալ տարբեր երաշխիքներ ու արտոնություններ և այլն: | • Ընկերության աշխատակիցները: • Ընկերության աշխատակիցների մերձավոր ազգականները: • Ընկերության նախկին աշխատակիցները: • Ընկերության թափուր պաշտոններ զբաղեցնելու թեկնածուները: |
• Քաղաքացիությունը: • Ամբողջական անունը: • Սեռը: • Ծննդյան ամսաթիվը ու վայրը: • Անձը հաստատող փաստաթղթերի տվյալները: • Միգրացիայի գրանցման փաստաթղթերում պարունակվող տեղեկատվությունը: • Գրանցման հասցեն, բնակության վայրում և փաստացի բնակության հասցեն: • Կոնտակտային տվյալներ (հեռախոսահամար, էլ. փոստի հասցեն, մականուններ և ID-ները ակնթարթային մեսենջերներում, սոցիալական ցանցերում և այլն): • Տվյալներ կրթության, որակավորման, մասնագիտական վերապատրաստման, խորացված ուսուցման վերաբերյալ տեղեկատվություն և նմանատիպ այլ տվյալներ փաստաթղթերից: • Ընտանեկան կարգավիճակը, ընտանիքի կազմի և մերձավոր ազգականների մասին տեղեկություններ, որոնք կարող են անհրաժեշտ լինել Ընկերությանը, այդ թվում, բայց չսահմանափակվելով՝ աշխատողին Հայաստանի Հանրապետության աշխատանքային և հարկային օրենսդրությամբ նախատեսված արտոնություններ տրամադրելու համար: • Զինվորական հաշվառման մասին տեղեկություններ և զինվորական հաշվառման փաստաթղթերում պարունակվող տեղեկություններ: • Սոցիալական համարը (սոցիալական քարտի համարը կամ հանրային ծառայության պետհամարանիշը): • Աշխատանքային գործունեության մասին տեղեկանքուն պարունակվող տեղեկատվությունը, ներառյալ անհատական (անհատականացված) հաշվառման համակարգի տեղեկատվական բազայում առկա տվյալները: • Բանկային մանրամասները: • Տեղեկություններ աշխատանքի ընդունման, տեղափոխման, աշխատանքից ազատման և Ընկերության հետ աշխատողի աշխատանքային գործունեության հետ կապված այլ իրադարձությունների մասին: • Տեղեկություններ Ընկերությունում ստացած եկամուտների մասին: • Տեղեկություններ, ունեցող գնահատողական բնույթ, գործնական և այլ անձնական որակների մասին: • Կենսագրական տվյալներ: • Տեղեկություններ ժամանակավոր անաշխատունակության և առողջական վիճակի մասին: • Լուսա և տեսա նյութեր: • Աշխատողի կողմից Ընկերությանը անկախ տրամադրված այլ տվյալներ, օրինակ՝ տեղեկություններ կյանքի կոնկրետ հանգամանքների մասին, որոնք հիմք են հանդիսանում Ընկերության համար աշխատանքային օրենսդրության շրջանակներում վճարումներ կատարելու համար: |
| Հայաստանի Հանրապետության գործող օրենսդրությանը համապատասխանելու և պահանջները կատարու համար, այդ թվում՝ հաշվապահական հաշվառման և հարկային հաշվառման, փաստաթղթերի հոսքի և արխիվային պահպանման կազմակերպումը, պետական մարմիններին համապատասխան տեղեկատվության տրամադրումը, կառավարության պահանջների և հրամանների կատարումը, դատական մարմինների ակտերի կատարումը, հեղինակային իրավունքի սեփականատերերի հայցերի քննարկումը և անձնական տվյալների սուբյեկտների բողոքարկումը և այլն։ | • Պայմանագրերի կողմերը, ներառյալ, բայց չսահմանափակվելով՝ Ընկերության ծառայությունների և ապրանքների օգտագործողները, Ընկերությանը ծառայություններ մատուցող անձիք: • Կոնտրագենտները, պետական կառույցների, անձնական տվյալների սուբյեկտների և երրորդ անձանց ներկայացուցիչները: • Ընկերության տարածք այցելողներ. • Ընկերության աշխատակիցներ. • Ընկերության աշխատակիցների մերձավոր ազգականները. • Ընկերության նախկին աշխատակիցներ. • Ընկերության թափուր պաշտոնները զբաղեցնելու թեկնածուներ. • Անձնական տվյալների այլ սուբյեկտներ, որոնք որևէ կերպ համագործակցում են Ընկերության հետ նշված նպատակի շրջանակներում: |
• Քաղաքացիությունը: • Ամբողջական անունը: • Սեռը: • Ծննդյան ամսաթիվը ու վայրը: • Անձը հաստատող փաստաթղթերի տվյալները: • Միգրացիայի գրանցման փաստաթղթերում պարունակվող տեղեկատվությունը: • Գրանցման հասցեն, բնակության վայրում և փաստացի բնակության հասցեն: • Կոնտակտային տվյալներ (հեռախոսահամար, էլ. փոստի հասցեն, մականուններ և ID-ները ակնթարթային մեսենջերներում, սոցիալական ցանցերում և այլն): • Տվյալներ կրթության, որակավորման, մասնագիտական վերապատրաստման, խորացված ուսուցման վերաբերյալ տեղեկատվություն և նմանատիպ այլ տվյալներ փաստաթղթերից: • Ընտանեկան կարգավիճակը, ընտանիքի կազմի և մերձավոր ազգականների մասին տեղեկություններ, որոնք կարող են անհրաժեշտ լինել Ընկերությանը, այդ թվում, բայց չսահմանափակվելով՝ աշխատողին Հայաստանի Հանրապետության աշխատանքային և հարկային օրենսդրությամբ նախատեսված արտոնություններ տրամադրելու համար: • Զինվորական հաշվառման մասին տեղեկություններ և զինվորական հաշվառման փաստաթղթերում պարունակվող տեղեկություններ: • Սոցիալական համարը (սոցիալական քարտի համարը կամ հանրային ծառայության պետհամարանիշը): • Աշխատանքային գործունեության մասին տեղեկանքուն պարունակվող տեղեկատվությունը, ներառյալ անհատական (անհատականացված) հաշվառման համակարգի տեղեկատվական բազայում առկա տվյալները: • Բանկային մանրամասները: • Տեղեկություններ աշխատանքի ընդունման, տեղափոխման, աշխատանքից ազատման և Ընկերության հետ աշխատողի աշխատանքային գործունեության հետ կապված այլ իրադարձությունների մասին: • Տեղեկություններ Ընկերությունում ստացած եկամուտների մասին: • Տեղեկություններ, ունեցող գնահատողական բնույթ, գործնական և այլ անձնական որակների մասին: • Կենսագրական տվյալներ: • Տեղեկություններ ժամանակավոր անաշխատունակության և առողջական վիճակի մասին: • Լուսա և տեսա նյութեր: • Աշխատողի կողմից Ընկերությանը անկախ տրամադրված այլ տվյալներ, օրինակ՝ տեղեկություններ կյանքի կոնկրետ հանգամանքների մասին, որոնք հիմք են հանդիսանում Ընկերության համար աշխատանքային օրենսդրության շրջանակներում վճարումներ կատարելու համար: |
3.5. Ընկերությունը մշակում է անձնական տվյալները միայն այն դեպքում, երբ ստորև նշված պայմաններից առնվազն մեկը առկա է հետևյալ ժամկետներում.
| Անձնական տվյալների մշակման իրավական հիմքերը | Անձնական տվյալների մշակման և պահպանման ժամկետը |
|---|---|
| Անձնական տվյալների սուբյեկտի իր անձնական տվյալների մշակման համաձայնությամբ | Այն ծամկետը, որի համար տրվել է անձնական տվյալների մշակման համաձայնությունը |
| Պայմանագիրը կատարելու համար, որի կողմն է հանդիսանում սուբյեկտը, կամ սուբյեկտի պահանջով միջոցներ ձեռնարկելը նախքան այդպիսի պայմանագիրը կնքելը | Նման պայմանագրի գործողության ընթացքում, բացառությամբ այն դեպքերը, երբ Հայաստանի Հանրապետության գործող օրենսդրությամբ սահմանված է անձնական տվյալների մշակման ավելի երկար ժամկետ |
| Սեփականատիրոջ կամ օպերատորի օրենքով սահմանված պարտավորությունները կատարելու համար | Օրենքով սահմանված ժամկետում |
3.6. Ընկերությունը իրավունք ունի անձնական տվյալների մշակումը վստահել Մշակողներին՝ նրանց հետ կնքված պայմանագրերի/տրված գրավոր հանձնարարությունների հիման վրա։ Սա նշանակում է, որ Ընկերությունը իր գործառույթների մի մասը հանձնում է իր կողմից նշանակված անձին, որը գործում է Ընկերության անունից կամ շահերից ելնելով: Ընկերությունը ներգրավում է նման անձանց, երբ չունի անհրաժեշտ մակարդակի գիտելիքներ կամ ռեսուրսներ համապատասխան արդյունքի հասնելու համար (օրինակ, երբ Ընկերությանը անհրաժեշտ է լրացուցիչ հաշվողական հզորություններ իր կայքերը ու առցանց ծառայությունները գործարկելու համար՝ նա կարող է վարձակալել հատուկ սերվերներ երրորդ կողմից սեփական սերվերների բացակայության դեպքում), կամ երբ նրա համար ավելի արդյունավետ է սեփական աշխատուժի ծախսերի և գործունեության որակի առումով որոշակի գործառույթներ արտասահմանել (օրինակ՝ եթե կտրուկ ավելանում է Ընկերության կայքերից և առցանց ծառայություններից օգտվողների թիվը, նա կարող է կարիք ունենալ դիմել երրորդ կողմին հաճախորդների կոնտակտային կենտրոնի ծառայությունների համար):
3.7. Հայաստանի Հանրապետության օրենսդրությամբ սահմանված համապատասխան իրավական հիմքերի առկայության դեպքում Ընկերությունը իրավունք ունի անձնական տվյալները փոխանցել երրորդ անձանց առանց հանձնարառության այդ անձանց մշակել անձնական տվյալները: Վերոհիշյալ անձինք են, օրինակ՝ բանկերը, որոնք հաշվարկներ են իրականացնում Ընկերության կոնտրագենտների, փոխադրողների և առաքողների հետ, որոնք պատվերներ են առաքում իրենց կանոններին համապատասխան, Ընկերության այն գործընկերները, որոնց Ընկերությունը փոխանցում է իր ներկայացուցիչների լիազորությունների տվյալները, պետական մարմինների պահանջով իրենց իրավասության շրջանակներում անձնական տվյալներ և այլն։ Նման անձինք չեն մշակում անձնական տվյալները Ընկերության անունից կամ նրա շահերից ելնելով, քանի որ նրանք ունեն նման մշակման իրենց նպատակները ու օրինական հիմքերը (օրինակ՝ բանկերը ընդունում են վճարային փաստաթղթերը բանկային օրենսդրության պահանջներին համապատասխան, իսկ Ընկերությունը իրավունք չունեն միջամտելու նրանց գործունեությանը):
3.8. Այն դեպքում, երբ կոնկրետ անձը, որին Ընկերությունը փոխանցում է անձնական տվյալները, այդ թվում առանց անձնական տվյալների մշակման հանձնարարության, գտնվում է Հայաստանի Հանրապետությունից դուրս, Ընկերությունը իրականացնում է անձնական տվյալների միջսահմանային փոխանցում։ Անձնական տվյալների միջսահմանային փոխանցումն իրականացվում է օտարերկրյա պետությունների տարածք, որոնք ապահովում են անձնական տվյալների սուբյեկտների իրավունքների պաշտպանության բավարար մակարդակ: Անձնական տվյալների անդրսահմանային փոխանցումը օտարերկրյա պետությունների տարածք, որոնք չեն ապահովում անձնական տվյալների համարժեք պաշտպանություն, կարող է իրականացվել լիազոր մարմնի թույլտվությամբ, եթե անձնական տվյալները փոխանցվում են համաձայնագրի հիման վրա և պայմանագրով նախատեսված է անձնական տվյալների պաշտպանության այնպիսի երաշխիքներ, որոնք լիազորված մարմնի կողմից հաստատվել են որպես բավարար պաշտպանություն:
3.9. Եթե այլ բան նախատեսված չէ Հայաստանի Հանրապետության օրենսդրությամբ՝ Ընկերությունը դադարեցնում է անձնական տվյալների մշակումը (վերը նշված նպատակներից որևէ մեկի հետ կապված) և ոչնչացնում է դրանք հետևյալ դեպքերում.
- Ընկերության լուծարում;
- Ընկերության վերակազմակերպում, որը ենթադրում է նրա գործունեության դադարեցում;
- անձնական տվյալների մշակման և/կամ անձնական տվյալների մշակման նպատակներին հասնելու օրինական հիմքերը անհետանում են՝ ներառյալ, երբ սուբյեկտի անձնական տվյալների մշակման համաձայնությունը ետ է կանչվում, կամ սուբյեկտի կողմից որոշված անձնական տվյալների մշակման ժամկետի ավարտից հետո, ինչպես նաև երբ դատարանի որոշումը օրինական ուժի մեջ է մտնում։
Անձնական տվյալների, պարունակող կրիչների վրա, այդ թվում՝արտաքին/հանովի էլեկտրոնային կրիչների, թղթային կրիչների և անձնական տվյալների տեղեկատվական համակարգերում, ոչնչացման հատուկ ընթացակարգը սահմանվում է Ընկերության կողմից իր ներքին փաստաթղթերով և տեղական կանոնակարգերով:
3.10. Անձնական տվյալների մշակունը իրականացնելիս Ընկերությունը.
- ձեռնարկում է անհրաժեշտ և բավարար միջոցներ անձնական տվյալների ոլորտում Հայաստանի Հանրապետության օրենսդրության, ներքին փաստաթղթերի և Ընկերության տեղական կանոնակարգերի պահանջներին համապատասխանությունը ապահովելու համար;
- ձեռնարկում է իրավական, կազմակերպչական և տեխնիկական միջոցներ ապահովելու անձնական տվյալների ամբողջականությունը ու անվտանգությունը, պահպանելու դրանց գաղտնիությունը, ինչպես նաև պաշտպանելու անձնական տվյալները չարտոնված կամ պատահական մուտքից, ոչնչացումից, փոփոխումից, արգելափակումից, պատճենումից, տրամադրումից, տվյալների տարածումից, ինչպես նաև անձնական տվյալների հետ կապված այլ անօրինական գործողություններից;
- նշանակում է անձնական տվյալների մշակման և պաշտպանության հետ կապված պատասխանատու անձ;
- թողարկում է ներքին փաստաթղթեր, որոնք սահմանում են անձնական տվյալների մշակման վերաբերյալ Ընկերության Քաղաքականությունը, անձնական տվյալների մշակման վերաբերյալ տեղական ակտեր, ինչպես նաև ՀՀ օրենսդրության խախտումների կանխարգելման և բացահայտման, հետևանքների վերացման ընթացակարգեր սահմանող տեղական ակտեր, նման խախտումների հետևանքների վերացում;
- ծանոթացնում է Ընկերության, նրա մասնաճյուղերի, ներկայացուցչությունների և անձնական տվյալների մշակման հետ անմիջականորեն ներգրավված կառուցվածքային ստորաբաժանումների աշխատակիցներին Հայաստանի Հանրապետության օրենսդրությանը, անձնական տվյալների ոլորտում Ընկերության ներքին փաստաթղթերի և տեղական կանոնակարգերի դրույթներին՝ ներառյալ անձնական տվյալների պաշտպանության պահանջներին և ապահովում է այդ աշխատողների ուսուցումը;
- անձնական տվյալների հետ կապված իր աշխատակիցների համար պարբերաբար անցկացնում է պարտադիր դասընթացներ;
- իրականացնում է անձնական տվյալների մշակման, Հայաստանի Հանրապետության օրենսդրության և ընդունված նորմատիվ իրավական ակտերի պահանջներին համապատասխան, անձնական տվյալների պաշտպանությունը, ներքին հսկողությունը և (կամ) ներքին փաստաթղթերի աուդիտը և Ընկերության տեղական կանոնակարգերի անձնական տվյալների ոլորտում սույն Քաղաքականության համապատասխանությունը;
- հրապարակում կամ այլ կերպ տրամադրում է անսահմանափակ մուտք դեպի սույն Քաղաքականություն;
- դադարեցնում է անձնական տվյալների մշակումը և ոչնչացնում դրանք Հայաստանի Հանրապետության օրենսդրությամբ նախատեսված դեպքերում;
- իրականացնում է անձնական տվյալների բնագավառում Հայաստանի Հանրապետության օրենսդրությամբ նախատեսված այլ գործողություններ:
3.11. Որոշ դեպքերում, ինչպես նկարագրված է ստորև, Ընկերությունը ավտոմատ կերպով ստանում և մշակում է անձնական տվյալները օգտագործելով Ընկերության կայքերում և առցանց ծառայություններում օգտագործվող մետրիկական ծրագրերը: Նման տվյալների հետ աշխատելու համար Ընկերությունը օգտագործում է cookies:
Cookies՝ դրանք փոքր տեքստային ֆայլեր են, որոնք պարունակում են որոշ տեղեկություններ, որոնք ներբեռնվում են օգտատիրոջ սարքում (ԱՀ, սմարթֆոն և այլն) վեբ էջը դիտելիս:
Cookie-ները թույլ են տալիս կայքերին ճանաչել օգտագործական սարքերը, որոշել օգտագործական նախապատվությունները և հավաքել վիճակագրություն այն մասին, թե ինչպես են օգտագործողները փոխներգործում կայքերի հետ՝ բարելավելու այդ կայքի օգտագործման փորձը կամ վերացնել տարբեր սխալներ կամ բոտեր, որոնք կարող են ժամանակ առ ժամանակ առաջանալ:
Մասնավորապես՝ Ընկերության կայքերում կարող են օգտագործվել հետևյալ քուքիները.
| Կատեգորիա | Օգտագործման նկարագրությունը և նպատակը |
|---|---|
| Վերլուծական cookies | Այդ cookie-ները հավաքում են տեղեկատվություն այն մասին, թե որքան հաճախ են օգտվողները այցելում Ընկերության կայքերը և առցանց ծառայությունները, ինչ բաժիններ են նրանք դիտում, ինչ հղումներ են սեղմում և ինչպես են նրանք սովորաբար տեղափոխվում նման կայքերում ու ծառայություններում: |
| Նախընտրության Cookies | Այդ cookie-ները հիշում են կարգավորումներն ու ընտրությունները կատարվող օգտվողների կողմից Ընկերության կայքերում և առցանց ծառայություններում (լեզու, տարածաշրջան, որոնման հարցումներ և այլն) և դրանով իսկ ապահովում են օգտագործողների անհատականացված փորձի ստացումը օգտվելիս նման կայքերից և ծառայություններից: |
| Շուկայավարման cookies | Այդ cookie-ները հավաքում են տեղեկություններ օգտատագործողների կատարած գործողությունների մասին՝ ինչպես Ընկերության կայքերում, այնպես էլ առցանց ծառայություններում, ինչպես նաև երրորդ կողմերի կայքերում, որպեսզի ցուցադրեն օգտագործողին համար առավել ակտուալ գովազդը, գնահատել այդ գովազդի արդյունավետությունը և սահմանափակել գովազդի ցուցադրման քանակը նման օգտագործողի համար Ընկերության կայքերում և ծառայություններում: |
4. Անձնական տվյալների սուբյեկտի իրավունքները
Անձը, որի անձնական տվյալները մշակվում են Ընկերության կողմից, ունի իրավունք՝
- տեղեկություններ ստանալ իր անձնական տվյալների, տվյալների մշակման, մշակման հիմքերի և նպատակների, Օպերատորի, նրա գտնվելու վայրի, ինչպես նաև այն անձանց շրջանակի մասին, որոնց կարող են փոխանցվել անձնական տվյալները՝ անձնական տվյալների մշակման մասին տեղեկատվություն ստանալը ներառում է տեղեկություններ, այդ թվում՝
1) անձնական տվյալների մշակման փաստը և մշակման նպատակը հաստատելու մասին,
2) անձնական տվյալների մշակման եղանակների մասին,
3) այն սուբյեկտների մասին, որոնց տրամադրվել կամ կարող են տրամադրվել անձնական տվյալներ,
4) մշակված անձնական տվյալների ցանկի և դրանց ստացման աղբյուրի մասին,
5) անձնական տվյալների մշակման պայմանների մասին,
6) անձնական տվյալների մշակման արդյունքում սուբյեկտի մոտ հնարավոր իրավական հետևանքների մասին; - ծանոթանալ իր անձնական տվյալներին, պահանջել Օպերատորից ուղղել, լրացնել, թարմացնել, արգելափակել կամ ոչնչացնել իր անձնական տվյալները՝ եթե անձնական տվյալները թերի կամ սխալ են, կամ հնացած են, կամ անօրինական կերպով են ձեռք բերվել, կամ անհրաժեշտ չեն մշակման նպատակներին հասնելու համար;
- Օպերատորի կողմից անձնական տվյալների ուղղման, արգելափակման կամ ոչնչացման հետ կապված կասկածների դեպքում դիմել անձնական տվյալների պաշտպանության լիազոր մարմնին՝ պարզելու իր անձնական տվյալների ուղղման, արգելափակման կամ ոչնչացման փաստը և պահանջել տրամադրել տեղեկատվություն;
- Օպերատորի կողմից իր անձնական տվյալների շտկումների, լրացումների, թարմացումների կամ պարզաբանումների անճշտության կամ թերի դեպքում, իրավունք ունի ետ կանչել համաձայնությունը, ինչպես նաև իրավունք ունի Օպերատորից պահանջել դադարեցնել անձնական տվյալների մշակումը դրա մշակման համար իրավական հիմքերի բացակայության դեպքում;
- բողոքարկել լիազոր մարմին կամ դատարան Օպերատորի գործողությունները կամ անգործությունը:
Այդ իրավունքների իրականացման համար անձնական տվյալների սուբյեկտը պետք է համապատասխան դիմում ուղղի Ընկերությանը.
- գրավոր անձնական ստորագրությամբ՝ Հայաստանի Հանրապետություն, ք․ Երևան, Կենտրոն, Դեմիրճյան փողոց, շենք 12-14, 5; կամ
- էլեկտրոնային փաստաթղթի տեսքով՝ am.privacy@ozon.com էլ. հասցեով:
Նման դիմումը անպայման պետք է պարունակի անձնական տվյալների սուբյեկտի պահանջների նկարագրությունը, ինչպես նաև հետևյալ տեղեկությունները.
- Անձնական տվյալների սուբյեկտի լրիվ անվանումը;
- անձնական տվյալների սուբյեկտին կամ նրա ներկայացուցչին նույնականացնող հիմնական փաստաթղթի համարը, նշված փաստաթղթի թողարկման ամսաթվի և տրամադրող մարմնի անվանումը, կամ այլ տվյալներ, որոնք թույլ են տալիս եզակիորեն նույնականացնել անձնական տվյալների սուբյեկտին;
- տեղեկություն, որը հաստատում է անձնական տվյալների սուբյեկտի մասնակցությունը Ընկերության հետ հարաբերություններում, կամ տեղեկություն, որն այլ կերպ հաստատում է Ընկերության կողմից անձնական տվյալների մշակման փաստը;
- անձնական տվյալների սուբյեկտի կամ նրա ներկայացուցչի ստորագրությունը:
Այնուամենայնիվ՝ եթե անձնական տվյալների սուբյեկտի համաձայնությունը իր անձնական տվյալների մշակմանը Ընկերությունը ստացել է ոչ էլեկտրոնային փաստաթղթի ձևով, այլ որևե այլ էլեկտրոնային ձևով (օրինակ՝ անձնական տվյալների սուբյեկտի կողմից վեբ-կայքում համապատասխան նշան դնելով), ապա անձնական տվյալների սուբյեկտը իրավունք ունի ուղղել Ընկերությանը նման համաձայնությունից հրաժարվելու մասին հայտարարություն նույն ձևով (օրինակ՝ անձնական տվյալներ սուբյեկտի կողմից կայքում համապատասխան նշանը հեռացնելով):
5. Տեղեկություններ անձնական տվյալների պաշտպանության համար իրականացվող պահանջների մասին
Անձնական տվյալները մշակելիս Ընկերությունը ձեռնարկում է անհրաժեշտ իրավական, կազմակերպչական և տեխնիկական միջոցներ անձնական տվյալները չարտոնված կամ պատահական մուտքից, ոչնչացումից, փոփոխումից, արգելափակումից, պատճենումից, տրամադրումից, տարածումից, ինչպես նաև այլ ապօրինի գործողություններից անձնական տվյալները պաշտպանելու համար: Ընկերությունը պարբերաբար վերանայում և թարմացնում է ձեռնարկված միջոցները՝ մշակվող անձնական տվյալների լավագույն անվտանգությունը ապահովելու համար, նման միջոցները նկարագրված են սույն Քաղաքականությունում, ներքին փաստաթղթերում և Ընկերության տեղական կանոնակարգերում:
Նման միջոցներին, մասնավորապես, վերաբերվում են.
- Տեղեկատվական համակարգերում և անձնական տվյալների բազաներում դրանց մշակման ընթացքում անձնական տվյալների անվտանգությանը սպառնացող վտանգների բացահայտումը;
- կազմակերպչական և տեխնիկական միջոցների կիրառումը` ապահովելու անձնական տվյալների անվտանգությունը տեղեկատվական համակարգերում դրանց մշակման ընթացքում, որոնք անհրաժեշտ են անձնական տվյալների պաշտպանության պահանջները բավարարելու համար՝ ներառյալ տեղեկատվական անվտանգության գործիքների օգտագործումը անձնական տվյալների անվտանգությունն ապահովելու համար;
- անձնական տվյալների անվտանգությունը ապահովելու համար ձեռնարկված միջոցառումների արդյունավետության գնահատումը մինչև անձնական տվյալների տեղեկատվական համակարգի գործարկումը;
- անձնական տվյալների չարտոնված մուտքի փաստերի հայտնաբերումը և միջոցների ձեռնարկումը;
- չարտոնված մուտքի պատճառով փոփոխված կամ ոչնչացված անձնական տվյալների վերականգնումը;
- տեղեկատվական համակարգում մշակվող անձնական տվյալների հասանելիության կանոնների սահմանումը, ինչպես նաև անձնական տվյալների տեղեկատվական համակարգում անձնական տվյալների հետ կատարված բոլոր գործողությունների գրանցումը և հաշվառման ապահովումը;
- անձնական տվյալների անվտանգությունը ապահովելու համար ձեռնարկված միջոցառումների վերահսկումը;
- անձնական տվյալների մեքենայական կրիչների հաշվառումը;
- Ընկերության տարածքում մուտքի և ներօբյեկտային ռեժիմների կազմակերպումը;
- պահպանվող տարածքում անձնական տվյալների մշակման տեխնիկական միջոցների տեղադրումը;
- տեխնիկական անվտանգության և ազդանշանային համակարգերի պահպանումը մշտական պատրաստության վիճակում;
- օգտատերերի գործողությունների մոնիտորինգը, անձնական տվյալների անվտանգության պահանջների խախտման փաստերի հետաքննությունը: