Անձնական տվյալների մշակման քաղաքականություն

• 1. Ով է մշակում տվյալները
• 2. Ինչ տվյալներ և ինչ նպատակով
• 3. Ինչ հիմքով
• 4. Ում ենք փոխանցում տվյալները
• 5. Տվյալների փոխանցումն այլ պետություններ
• 6. Cookies և դիտարկիչի պահոց
• 7. Ձեր իրավունքները
• 8. Որքան ժամանակ ենք պահպանում տվյալները
• 9. Ինչպես ենք պաշտպանում տվյալները
• 10. Երեխաներ
• 11. Քաղաքականության փոփոխությունները

Այս քաղաքականությունը բացատրում է, թե Moonberry մարքեթփլեյսը (https://moonberry.am. այսուհետ՝ «հարթակ») ինչ անձնական տվյալներ է մշակում, ինչ նպատակով, ինչ հիմքով, ում է դրանք փոխանցում, որքան ժամանակ է պահպանում և ինչպես կարող եք կառավարել դրանք։ Այն կազմված է «Անձնական տվյալների պաշտպանության մասին» ՀՀ օրենքի (այսուհետ՝ Անձնական տվյալների մասին օրենք) համաձայն։ Իրավաբանական ուժ ունի հայերեն տեքստը, մյուս լեզուներով տեքստերը թարգմանություններ են։

1. Ով է մշակում տվյալները

1.1. Տվյալները մշակողը ՄՈՒՆԲԵՐՐԻ» ՍՊԸ-ն է (ՀՎՀՀ 03594126, պետական գրանցում՝ 999.110.1611928, հասցե՝ ՀՀ, Կոտայքի մարզ, Նաիրի համայնք, գ. Զովունի, 6-րդ փողոց, շենք 21, բն. 55, 2406. այսուհետ՝ «Moonberry», «մենք»)։

1.2. Անձնական տվյալների վերաբերյալ հարցերով գրեք info@moonberry.am հասցեին, ընդհանուր հարցերով՝ info@moonberry.am հասցեին, հեռախոս՝ 37433060333։

1.3. Այն վաճառողը, որից գնել եք ապրանքը, ստանում է ձեր պատվերը կատարելու համար անհրաժեշտ տվյալները (4.1 կետ) և դրանք մշակում է որպես ինքնուրույն մշակող։

2. Ինչ տվյալներ և ինչ նպատակով

2.1. Հաշիվ՝ անուն, էլեկտրոնային հասցե, հեռախոսահամար (եթե գրանցման ձևը պահանջում է), գաղտնաբառ՝ միայն անշրջելի հեշի տեսքով, լեզու, ընտրված ծանուցումներ։ Նպատակը՝ որպեսզի մուտք գործեք անձնական էջ, ձևակերպեք պատվերներ և ստանաք դրանց մասին հաղորդագրություններ։

2.2. Պատվերներ՝ ստացողի անունը և հեռախոսահամարը, ընտրված Հայփոստի բաժանմունքը, ապրանքները, գներն ու գումարները, պատվերի և ծանրոցների կարգավիճակները, հետևման համարները, ինչպես նաև այն, ինչ ձեզ ցուցադրվել է պատվերի կոճակից առաջ։ Նպատակը՝ կատարել առուվաճառքի պայմանագիրը և ապացուցել դրա պայմանները։

2.3. Վճարում՝ գումարը, կարգավիճակը, գործարքի նույնացուցիչները բանկում։ Քարտի տվյալները մուտքագրում եք միայն բանկի էջում. մենք դրանք չենք ստանում և չենք պահպանում։ Նպատակը՝ ընդունել վճարումը և վերադարձնել գումարը։

2.4. Վերադարձներ և պահանջներ՝ ձեր նկարագրությունը, ձեր կցած լուսանկարները, որոշումները և դրանց պատմությունը։ Նպատակը՝ քննել դիմումը և վերադարձնել գումարը։

2.5. Վաճառողներ՝ կազմակերպաիրավական ձևը, իրավաբանական անվանումը, ՀՎՀՀ-ն, իրավաբանական հասցեն, ղեկավարի անունը և պաշտոնը, կոնտակտային հեռախոսահամարը, բանկը և հաշվեհամարը (պահվում է գաղտնագրված), վերբեռնված փաստաթղթերը, ինչպես նաև վաճառողի աշխատակիցների անուններն ու էլեկտրոնային հասցեները։ Նպատակը՝ ստուգել վաճառողին, գնորդներին ցույց տալ, թե ով է վաճառում, և հաշվարկներ կատարել նրա հետ։

2.6. Անվտանգություն՝ IP հասցեն և դիտարկիչը մուտքերի և մուտքի փորձերի ժամանակ, այն սարքերը, որոնցից կատարվել է մուտք, հաստատման ծածկագրերը (միայն դրոշմի տեսքով), Moonberry-ի աշխատակիցների գործողությունների մատյանը։ Նպատակը՝ պաշտպանել հաշիվները կոտրումից և քննել չարաշահումները։

2.7. Համաձայնությունների ապացույցներ՝ փաստաթղթի որ խմբագրությունն եք ընդունել, երբ, որ լեզվով, որ IP հասցեից և որ դիտարկիչով։ Նպատակը՝ օրենքը մեզ վրա է դնում համաձայնության տրամադրման փաստն ապացուցելու պարտականությունը։

2.8. Հաղորդագրություններ՝ ձեզ ուղարկված նամակների և SMS-ների մատյանը՝ որ հաղորդագրությունը, երբ և արդյոք հաջողվել է ուղարկել. մատյանում հասցեն պահվում է քողարկված։ Եթե Moonberry հավելվածում թույլատրել եք ծանուցումները՝ հեռախոսի push ծանուցումների թոքենը. դրանով Apple-ը կամ Google-ը ծանուցումը հասցնում են այդ հեռախոսին։ Թոքենը ջնջվում է, երբ հեռախոսում դուրս եք գալիս հաշվից կամ հեռախոսի կարգավորումներում անջատում եք հավելվածի ծանուցումները։

2.9. Վերլուծություն՝ միայն ձեր համաձայնությամբ (6-րդ բաժին). թե ինչպես են օգտվում հարթակի էջերից՝ ընդհանրացված տեսքով։

2.10. Կարծիքներ՝ ստացված ապրանքի մասին կարծիքի գնահատականը, տեքստը և լուսանկարները, լեզուն, հաշվի անունից կազմված «Անուն Ա.» ստորագրությունը, ձեր «օգտակար է» ձայները և այլոց կարծիքների մասին բողոքները։ Նպատակը՝ ցույց տալ կարծիքը այլ գնորդներին, տալ այն մոդերատորի ստուգմանը և հաշվարկել ապրանքի ու խանութի վարկանիշը։ Ցուցափեղկին երևում են միայն ստորագրությունը, գնահատականը, տեքստը, լուսանկարները և գնված տարբերակը՝ երբեք էլեկտրոնային հասցեն, հեռախոսը կամ ամբողջական ազգանունը։ Ծանրոցը ստանալուց երեք օր անց մենք մեկ անգամ խնդրում ենք գնահատել դրա ապրանքները. դա պատվերի կատարման մաս է, ոչ թե առաջարկների առաքում. պատվերների մասին մյուս նամակների պես՝ այն կարելի է անջատել «Ծանուցումներ» բաժնում։

3. Ինչ հիմքով

3.1. Պայմանագիր (Անձնական տվյալների մասին օրենքի 9-րդ հոդվածի 4-րդ մասի 2-րդ կետ)՝ այն տվյալները, որոնք անհրաժեշտ են օգտատիրոջ համաձայնագիրը, առուվաճառքի պայմանագիրը և վաճառողի պայմանագիրը կատարելու համար՝ 2.1–2.6, 2.8 և 2.10 կետեր (կարծիքը հրապարակում եք դուք՝ օգտատիրոջ համաձայնագրի կանոններով)։

3.2. Օրենք՝ պատվերների, վճարումների և վերադարձների տվյալների պահպանումը հաշվապահական հաշվառման, հարկերի և սպառողների իրավունքների պաշտպանության մասին օրենսդրության համաձայն, պետական մարմինների օրինական հարցումներին պատասխանելը։

3.3. Ձեր համաձայնությունը՝ գրանցումը «Ընդունում եմ» նշումով (2.7 կետ), նորությունների և առաջարկների առաքումը, վերլուծությունը։ Առաքման և վերլուծության համաձայնությունը տրվում է առանձին, նախապես նշված չէ և ցանկացած պահի հետ է կանչվում (7-րդ բաժին)։

4. Ում ենք փոխանցում տվյալները

4.1. Ձեր պատվերի վաճառողին՝ ստացողի անունը և հեռախոսահամարը, առաքման բաժանմունքը, պատվերի կազմը, իսկ վերադարձի դեպքում՝ ձեր նկարագրությունը և լուսանկարները։ Վաճառողն իրավունք ունի դրանք օգտագործել միայն պատվերի և վերադարձի համար։

4.2. Հայփոստին՝ ստացողի անունը և հեռախոսահամարը և բաժանմունքը՝ ծանրոցն առաքելու համար, իսկ վերադարձի դեպքում՝ հետադարձ ծանրոցի տվյալները։

4.3. Վճարումն ընդունող բանկին՝ գումարը և պատվերի համարը. քարտի տվյալները բանկին փոխանցում եք ինքներդ՝ նրա էջում։

4.4. Մեր հանձնարարությամբ տվյալներ մշակող լիազորված անձանց (Անձնական տվյալների մասին օրենքի 14-րդ հոդված), յուրաքանչյուրին՝ միայն իր աշխատանքի համար անհրաժեշտը՝

• Vultr՝ սերվերներ և ֆայլերի պահոց Ամստերդամում (Նիդեռլանդներ).
• Brevo՝ նամակների ուղարկում (Եվրոպական միություն).
• SMS մատակարար՝ SMS-ների ուղարկում, երբ այն միացված է.
• Sentry՝ ծրագրի սխալների մասին տեղեկություններ՝ առանց ձեր անունների, հասցեների և հարցումների բովանդակության (Գերմանիա).
• Google Analytics՝ վերլուծություն, միայն ձեր համաձայնությամբ (ԱՄՆ).
• Cloudflare Turnstile՝ ստուգում, որ ձևերը լրացնում է մարդը, այլ ոչ թե ծրագիրը (ԱՄՆ).
• Apple և Google՝ push ծանուցումների առաքում Moonberry հավելված. հեռախոսի թոքենը և ծանուցման տեքստը (ԱՄՆ).
• Telegram՝ Moonberry-ի աշխատակիցներին ծառայողական ծանուցումներ նոր հաշիվների և վաճառողների հայտերի մասին՝ անվամբ և կոնտակտներով։

4.5. Կայքի տառատեսակները բեռնվում են Google Fonts-ի սերվերներից. այդ ժամանակ Google-ը ստանում է IP հասցեն և դիտարկիչի մասին տեղեկություններ, բայց ոչ ձեր հաշվի տվյալները։ Նոր գաղտնաբառը արտահոսքերի շտեմարաններով ստուգելիս Have I Been Pwned ծառայությանը փոխանցվում են գաղտնաբառի դրոշմի միայն առաջին հինգ նիշերը. գաղտնաբառն ինքը չի փոխանցվում։

4.6. Պետական մարմիններին՝ միայն երբ դա պահանջում է օրենքը։

4.7. Մենք չենք վաճառում անձնական տվյալները և չենք փոխանցում դրանք այլոց գովազդի համար։

5. Տվյալների փոխանցումն այլ պետություններ

5.1. Հարթակի սերվերները գտնվում են Նիդեռլանդներում, լիազորված անձանց մի մասը՝ Եվրոպական միության այլ երկրներում և ԱՄՆ-ում։

5.2. Այն պետություններ, որտեղ ապահովված է տվյալների պաշտպանության բավարար մակարդակ, այդ թվում՝ «Անձնական տվյալների ավտոմատացված մշակման դեպքում անհատների պաշտպանության մասին» Եվրոպայի խորհրդի կոնվենցիայի մասնակից պետություններ, տվյալները փոխանցվում են, քանի որ դա անհրաժեշտ է մշակման նպատակների համար (Անձնական տվյալների մասին օրենքի 27-րդ հոդված)։ ԱՄՆ տվյալները փոխանցվում են միայն 4.4 կետում թվարկված ծառայությունների համար, իսկ վերլուծության համար՝ միայն ձեր համաձայնությամբ։

6. Cookies և դիտարկիչի պահոց

6.1. Անհրաժեշտ՝ առանց դրանց հարթակը չի աշխատում, և դրանց համար համաձայնություն չի պահանջվում՝

• moonberry-session՝ ձեր աշխատաշրջանը՝ մուտքը, հյուրի զամբյուղը, ընտրյալները և համեմատումը. գործում է վերջին գործողությունից հետո 2 ժամ.
• XSRF-TOKEN՝ ձևերի պաշտպանություն կեղծումից. գործում է այնքան, որքան աշխատաշրջանը.
• remember_web_…՝ «Հիշել ինձ» մուտքի ժամանակ, միայն եթե ընտրել եք դա. մինչև 400 օր կամ մինչև ելքը.
• mb_locale և mb_market՝ ընտրված լեզուն և երկիրը. 1 տարի․
• mb_consent՝ ձեր պատասխանը cookie-ների պատուհանում (թույլատրվա՞ծ է արդյոք վերլուծությունը). 180 օր, որից հետո կրկին կհարցնենք։

6.2. Դիտարկիչի պահոցում (սերվեր չեն փոխանցվում)՝ վերջին հինգ որոնման հարցումները (mb.search.recent) և էջերի միջև անցման նշումը՝ ներդիրի գործողության ընթացքում։

6.3. Վերլուծական՝ Google Analytics-ի _ga և _ga_…, մինչև 2 տարի. դրվում են միայն այն բանից հետո, երբ cookie-ների պատուհանում թույլ եք տվել վերլուծությունը։ Ընտրությունը կարելի է ցանկացած պահի փոխել էջի ներքևում գտնվող «Cookie-ների կարգավորումներ» հղումով։

7. Ձեր իրավունքները

7.1. Դուք իրավունք ունեք (Անձնական տվյալների մասին օրենքի 15-րդ և 20-րդ հոդվածներ)՝

• իմանալու, թե ձեր որ տվյալներն ենք մշակում, ինչ նպատակով, որտեղից են դրանք ստացվել, ում են փոխանցվում և որքան են պահպանվում, և ծանոթանալու դրանց. կպատասխանենք հարցումից հետո 5 օրվա ընթացքում.
• պահանջելու ուղղել, լրացնել, ուղեփակել կամ ոչնչացնել ոչ ամբողջական, ոչ ճշգրիտ, հնացած, անօրինական ճանապարհով ձեռք բերված կամ անհարկի տվյալները. դա կանենք անհապաղ, իսկ եթե դա հնարավոր չէ՝ 3 աշխատանքային օրվա ընթացքում.
• հետ կանչելու համաձայնությունը. կդադարեցնենք մշակումը և կոչնչացնենք տվյալները 10 աշխատանքային օրվա ընթացքում, եթե օրենքը չի պահանջում դրանք պահպանել, և այդ մասին կտեղեկացնենք ոչնչացումից հետո 3 աշխատանքային օրվա ընթացքում.
• բողոքարկելու մեր գործողությունները անձնական տվյալների պաշտպանության լիազոր մարմնում կամ դատարանում։

7.2. Ձեր բոլոր տվյալները ներբեռնել և հաշիվը ջնջել կարող եք ինքնուրույն՝ անձնական էջի «Իմ տվյալները» բաժնում. տվյալների ֆայլը պատրաստ է անմիջապես։ Այլ հարցումներն ուղարկեք հաշվում նշված հասցեից info@moonberry.am հասցեին կամ անձնական էջի «Օգնություն» բաժնի միջոցով։ Մերժելու դեպքում 5 օրվա ընթացքում տալիս ենք գրավոր պատճառաբանված պատասխան՝ օրենքի հղումով։

7.3. Առաքումներից կարելի է հրաժարվել անձնական էջի «Ծանուցումներ» բաժնում կամ նամակի հղումով, վերլուծությունից՝ «Cookie-ների կարգավորումներ»-ում։

7.4. Հաշիվը ջնջելը չի ջնջում այն պատվերները, վճարումներն ու վերադարձները, որոնք օրենքը պարտավորեցնում է պահպանել. ջնջելու փոխարեն դրանցում անունը, էլեկտրոնային հասցեն, հեռախոսահամարը և հասցեներն ապանձնավորվում են։ Քանի դեռ պատվերը ճանապարհին է, վերադարձը փակված չէ կամ գումարը դեռ չի վերադարձվել ձեզ, հաշիվը ջնջել հնարավոր չէ. «Իմ տվյալները» բաժինը կասի, թե ինչի պետք է սպասել։

8. Որքան ժամանակ ենք պահպանում տվյալները

• հաշիվը՝ քանի դեռ օգտվում եք դրանից կամ մինչև չխնդրեք ջնջել այն.
• պատվերները, վճարումները, ծանրոցները և վերադարձները՝ այնքան, որքան պահանջում է հաշվապահական հաշվառման և հարկերի մասին օրենսդրությունը, բայց ոչ պակաս, քան պատվերի տարվանից հետո 5 տարի. պատվերում և ծանրոցի վրա ստացողի անունը և հեռախոսը ջնջվում են պատվերի ավարտից (ստացումից և հրաժարման ժամկետի ավարտից) 3 տարի անց՝ դա բավական է վեճերի և երկու տարվա երաշխիքի համար.
• համաձայնությունների ապացույցները (2.7 կետ)՝ քանի դեռ գործում է պայմանագիրը, և ևս 3 տարի՝ հայցային վաղեմության ժամկետը.
• վաճառողի տվյալները և փաստաթղթերը՝ քանի դեռ գործում է վաճառողի պայմանագիրը, և ևս 5 տարի.
• կարծիքները՝ մինչև դուք դրանք չջնջեք. հաշիվը ջնջելիս հրապարակված կարծիքը մնում է ցուցափեղկին առանց ձեր անվան («Գնորդ» ստորագրությամբ), ձայները ջնջվում են, իսկ բողոքները կորցնում են կապը ձեզ հետ.
• մուտքի փորձերի մատյանը՝ 90 օր, հավելվածների սեանսները (սարք, IP հասցե)՝ դրանց ավարտից 90 օր անց, push ծանուցումների թոքենը՝ քանի դեռ հեռախոսն օգտագործում է այն, բայց ոչ ավելի, քան վերջին թարմացումից 400 օր, հաստատման ծածկագրերը՝ 30 օր, հաղորդագրությունների մատյանը՝ 180 օր, հյուրի զամբյուղը՝ վերջին փոփոխությունից հետո 30 օր.
• տվյալների շտեմարանի պահուստային պատճենները՝ 14 օր.
• աշխատակիցների գործողությունների մատյանը՝ 3 տարի՝ որպես նրանց գործողությունների ապացույց՝ առանց փոփոխման, այնուհետև գրառումները ջնջվում են։

Ժամկետները գրանցված են հարթակի պահպանման ժամկետների աղյուսակում, և դրանցով ջնջումը կատարվում է ավտոմատ՝ ամեն օր։

9. Ինչպես ենք պաշտպանում տվյալները

9.1. Հարթակի հետ կապը գաղտնագրված է (HTTPS)։ Գաղտնաբառերը պահվում են միայն անշրջելի հեշի տեսքով, բանկային հաշվեհամարները՝ գաղտնագրված, վաճառողների փաստաթղթերը և վերադարձների լուսանկարները՝ փակ պահոցում, որը հասանելի է 15 րոպե գործող հղումներով։

9.2. Աշխատակիցները տեսնում են միայն իրենց աշխատանքի համար անհրաժեշտը. կառավարման վահանակ մուտքը պաշտպանված է երկրորդ գործոնով, իսկ աշխատակցի կողմից տվյալների յուրաքանչյուր փոփոխություն գրանցվում է մատյանում։

9.3. Տվյալների արտահոսքի դեպքում անհապաղ հրապարակում ենք հայտարարություն և այդ մասին հայտնում Հայաստանի Հանրապետության ոստիկանությանը և անձնական տվյալների պաշտպանության լիազոր մարմնին (Անձնական տվյալների մասին օրենքի 21-րդ հոդված)։

10. Երեխաներ

Հարթակը նախատեսված է չափահասների համար։ Մենք գիտակցաբար չենք մշակում 16 տարեկանից փոքր անձանց տվյալները. եթե իմացել եք, որ այդպիսի անձ է գրանցվել, գրեք info@moonberry.am հասցեին, և մենք կջնջենք նրա տվյալները։

11. Քաղաքականության փոփոխությունները

Նոր խմբագրությունը հրապարակում ենք այս էջում՝ այն ամսաթվով, որից այն գործում է. էական փոփոխությունների մասին նախապես տեղեկացնում ենք նամակով։ Նախորդ խմբագրությունները բացվում են այս էջում՝ ըստ համարների։