1. Ընդհանուր դրույթներ
Սույն անձնական տվյալների մշակման քաղաքականությունը կազմվել է «Անձնական տվյալների պաշտպանության մասին» Հայաստանի Հանրապետության օրենքի պահանջներին համապատասխան և սահմանում է անձնական տվյալների մշակման կարգը և Արթուր Գրիգորյանի (այսուհետ՝ Օպերատոր) կողմից անձնական տվյալների անվտանգության ապահովմանն ուղղված միջոցառումները:
- 1.1. Օպերատորն իր գործունեության իրականացման կարևորագույն նպատակն ու պայմանն է համարում մարդու և քաղաքացու իրավունքների ու ազատությունների պահպանումը նրա անձնական տվյալները մշակելիս, այդ թվում՝ անձնական և ընտանեկան գաղտնիքի, անձնական կյանքի անձեռնմխելիության իրավունքի պաշտպանությունը:
- 1.2. Օպերատորի սույն անձնական տվյալների մշակման քաղաքականությունը (այսուհետ՝ Քաղաքականություն) կիրառվում է ողջ տեղեկատվության նկատմամբ, որը Օպերատորը կարող է ստանալ https://inwhite.am վեբ-կայքի այցելուների մասին:
2. Քաղաքականությունում օգտագործվող հիմնական հասկացությունները
- 2.1. Անձնական տվյալների ավտոմատացված մշակում — անձնական տվյալների մշակում հաշվողական տեխնիկայի միջոցների օգնությամբ:
- 2.2. Անձնական տվյալների արգելափակում — անձնական տվյալների մշակման ժամանակավոր դադարեցում (բացառությամբ այն դեպքերի, երբ մշակումն անհրաժեշտ է անձնական տվյալների ճշգրտման համար):
- 2.3. Վեբ-կայք — գրաֆիկական և տեղեկատվական նյութերի, ինչպես նաև ԷՀՄ ծրագրերի և տվյալների բազաների համախումբ, որոնք ապահովում են դրանց հասանելիությունը համացանցում https://inwhite.am ցանցային հասցեով:
- 2.4. Անձնական տվյալների տեղեկատվական համակարգ — տվյալների բազաներում ներառված անձնական տվյալների և դրանց մշակումն ապահովող տեղեկատվական տեխնոլոգիաների ու տեխնիկական միջոցների համախումբ:
- 2.5. Անձնական տվյալների ապանձնավորում — գործողություններ, որոնց արդյունքում անհնար է առանց լրացուցիչ տեղեկատվության օգտագործման որոշել անձնական տվյալների պատկանելությունը հստակ Օգտատիրոջը կամ անձնական տվյալների այլ սուբյեկտին:
- 2.6. Անձնական տվյալների մշակում — անձնական տվյալների հետ իրականացվող ցանկացած գործողություն կամ գործողությունների համախումբ՝ անկախ ավտոմատացված միջոցների օգտագործումից, այդ թվում՝ հավաքում, գրանցում, համակարգում, կուտակում, պահպանում, ճշտում (թարմացում, փոփոխում), արտահանում, օգտագործում, փոխանցում (տարածում, տրամադրում, հասանելիություն), ապանձնավորում, արգելափակում, ջնջում, ոչնչացում:
- 2.7. Օպերատոր — պետական մարմին, համայնքային մարմին, իրավաբանական կամ ֆիզիկական անձ, որն ինքնուրույն կամ այլ անձանց հետ համատեղ կազմակերպում և/կամ իրականացնում է անձնական տվյալների մշակում, ինչպես նաև որոշում է անձնական տվյալների մշակման նպատակները, մշակման ենթակա անձնական տվյալների կազմը, անձնական տվյալների հետ կատարվող գործողությունները (գործառնությունները):
- 2.8. Անձնական տվյալներ — ցանկացած տեղեկատվություն, որը ուղղակի կամ անուղղակիորեն վերաբերում է https://inwhite.am վեբ-կայքի որոշակի կամ որոշվող Օգտատիրոջը:
- 2.9. Անձնական տվյալների սուբյեկտի կողմից տարածման համար թույլատրված անձնական տվյալներ — անձնական տվյալներ, որոնց հասանելիությունն անսահմանափակ թվով անձանց տրամադրվել է անձնական տվյալների սուբյեկտի կողմից՝ օրենքով սահմանված կարգով տարածման համար թույլատրված անձնական տվյալների մշակման համաձայնություն տալու միջոցով:
- 2.10. Օգտատեր — https://inwhite.am վեբ-կայքի ցանկացած այցելու:
- 2.11. Անձնական տվյալների տրամադրում — գործողություններ՝ ուղղված անձնական տվյալները որոշակի անձի կամ որոշակի անձանց շրջանակի բացահայտմանը:
- 2.12. Անձնական տվյալների տարածում — ցանկացած գործողություն՝ ուղղված անձնական տվյալներն անորոշ թվով անձանց բացահայտմանը (անձնական տվյալների փոխանցում) կամ անսահմանափակ թվով անձանց անձնական տվյալներին ծանոթացմանը, այդ թվում՝ զանգվածային լրատվության միջոցներով հրապարակումը, տեղեկատվական-հեռահաղորդակցական ցանցերում տեղադրումը կամ որևէ այլ եղանակով անձնական տվյալներին հասանելիություն տրամադրելը:
- 2.13. Անձնական տվյալների տրանսսահմանային փոխանցում — անձնական տվյալների փոխանցում օտարերկրյա պետության տարածք՝ օտարերկրյա պետության իշխանության մարմնին, օտարերկրյա ֆիզիկական կամ օտարերկրյա իրավաբանական անձին:
- 2.14. Անձնական տվյալների ոչնչացում — ցանկացած գործողություն, որի արդյունքում անձնական տվյալները ոչնչացվում են անդառնալիորեն՝ անձնական տվյալների տեղեկատվական համակարգում դրանց բովանդակությունը հետագայում վերականգնելու անհնարինությամբ և/կամ ոչնչացվում են անձնական տվյալների նյութական կրիչները:
3. Օպերատորի հիմնական իրավունքներն ու պարտականությունները
3.1. Օպերատորն իրավունք ունի.
- Ստանալ անձնական տվյալների սուբյեկտից հավաստի տեղեկատվություն և/կամ անձնական տվյալներ պարունակող փաստաթղթեր.
- Անձնական տվյալների սուբյեկտի կողմից անձնական տվյալների մշակման համաձայնությունը հետ կանչելու, ինչպես նաև մշակումը դադարեցնելու պահանջով դիմում ուղարկելու դեպքում՝ Օպերատորն իրավունք ունի շարունակել անձնական տվյալների մշակումն առանց սուբյեկտի համաձայնության՝ «Անձնական տվյալների պաշտպանության մասին» օրենքով նախատեսված հիմքերի առկայության դեպքում.
- Ինքնուրույն որոշել այն միջոցառումների կազմն ու ցանկը, որոնք անհրաժեշտ և բավարար են օրենսդրությամբ նախատեսված պարտականությունների կատարումն ապահովելու համար, եթե այլ բան նախատեսված չէ Հայաստանի Հանրապետության օրենքներով:
3.2. Օպերատորը պարտավոր է.
- Անձնական տվյալների սուբյեկտին նրա խնդրանքով տրամադրել տեղեկատվություն՝ նրա անձնական տվյալների մշակման վերաբերյալ.
- Հրապարակել կամ այլ կերպ ապահովել անսահմանափակ հասանելիություն սույն Քաղաքականությանը.
- Ձեռնարկել իրավական, կազմակերպչական և տեխնիկական միջոցներ՝ անձնական տվյալները ապօրինի կամ պատահական հասանելիությունից, ոչնչացումից, փոփոխումից, արգելափակումից, պատճենահանումից, տրամադրումից, տարածումից, ինչպես նաև այլ անօրինական գործողություններից պաշտպանելու համար.
- Դադարեցնել անձնական տվյալների փոխանցումը (տարածումը, տրամադրումը, հասանելիությունը), դադարեցնել մշակումը և ոչնչացնել անձնական տվյալները օրենքով նախատեսված կարգով և դեպքերում.
- Կատարել ՀՀ օրենսդրությամբ նախատեսված այլ պարտականություններ:
4. Անձնական տվյալների սուբյեկտների հիմնական իրավունքներն ու պարտականությունները
4.1. Անձնական տվյալների սուբյեկտներն իրավունք ունեն.
- Ստանալ տեղեկատվություն իրենց անձնական տվյալների մշակման վերաբերյալ, բացառությամբ օրենքով նախատեսված դեպքերի: Տեղեկությունները սուբյեկտին տրամադրվում են մատչելի ձևով, և դրանք չպետք է պարունակեն այլ սուբյեկտներին վերաբերող տվյալներ.
- Պահանջել Օպերատորից ճշտել իրենց անձնական տվյալները, արգելափակել կամ ոչնչացնել դրանք, եթե տվյալները թերի են, հնացած են, անճիշտ են, ապօրինի են ստացվել կամ անհրաժեշտ չեն մշակման հայտարարված նպատակի համար.
- Նախնական համաձայնության պայման առաջադրել ապրանքների, աշխատանքների և ծառայությունների շուկայում առաջխաղացման նպատակով տվյալների մշակման դեպքում.
- Հետ կանչել անձնական տվյալների մշակման համաձայնությունը, ինչպես նաև ուղարկել մշակումը դադարեցնելու պահանջ.
- Բողոքարկել Օպերատորի ապօրինի գործողությունները կամ անգործությունը անձնական տվյալների պաշտպանության լիազոր մարմնին կամ դատական կարգով.
- Իրականացնել ՀՀ օրենսդրությամբ նախատեսված այլ իրավունքներ:
4.2. Անձնական տվյալների սուբյեկտները պարտավոր են.
- Օպերատորին տրամադրել իրենց մասին հավաստի տվյալներ.
- Տեղեկացնել Օպերատորին իրենց անձնական տվյալների ճշգրտման (թարմացման, փոփոխման) մասին:
4.3. Անձինք, ովքեր Օպերատորին փոխանցել են իրենց մասին ոչ հավաստի տեղեկություններ կամ այլ սուբյեկտի մասին տեղեկություններ՝ առանց վերջինիս համաձայնության, պատասխանատվություն են կրում ՀՀ օրենսդրությանը համապատասխան:
5. Անձնական տվյալների մշակման սկզբունքները
- 5.1. Անձնական տվյալների մշակումն իրականացվում է օրինական և արդարացի հիմքով:
- 5.2. Անձնական տվյալների մշակումը սահմանափակվում է հստակ, նախապես սահմանված և օրինական նպատակների հասնելիությամբ:
- 5.3. Չի թույլատրվում անձնական տվյալներ պարունակող տվյալների բազաների միավորումը, որոնց մշակումն իրականացվում է անհամատեղելի նպատակներով:
- 5.4. Մշակման ենթակա են միայն այն անձնական տվյալները, որոնք համապատասխանում են դրանց մշակման նպատակներին:
- 5.5. Մշակվող անձնական տվյալների բովանդակությունը և ծավալը համապատասխանում են հայտարարված նպատակներին: Չի թույլատրվում տվյալների ավելորդություն:
- 5.6. Ապահովվում է անձնական տվյալների ճշգրտությունը, բավարարությունը և արդիականությունը:
- 5.7. Անձնական տվյալների պահպանումն իրականացվում է ոչ ավելի երկար, քան դա պահանջում են մշակման նպատակները, եթե պահպանման ժամկետը սահմանված չէ օրենքով կամ պայմանագրով:
6. Անձնական տվյալների մշակման նպատակները
Մշակման նպատակը
Էլեկտրոնային նամակների ուղարկման միջոցով Օգտատիրոջ իրազեկում
Անձնական տվյալներ
• Ազգանուն, անուն, հայրանուն
• Էլեկտրոնային հասցե
• Հեռախոսահամարներ
• Ծննդյան տարի, ամիս, ամսաթիվ և վայր
• Լուսանկարներ
Իրավական հիմքեր
Օպերատորի կանոնադրական (հիմնադիր) փաստաթղթեր
Մշակման տեսակները
Անձնական տվյալների հավաքում, գրանցում, համակարգում, կուտակում, պահպանում, ոչնչացում և ապանձնավորում
7. Անձնական տվյալների մշակման պայմանները
- 7.1. Անձնական տվյալների մշակումն իրականացվում է անձնական տվյալների սուբյեկտի համաձայնությամբ:
- 7.2. Մշակումն անհրաժեշտ է Հայաստանի Հանրապետության միջազգային պայմանագրով կամ օրենքով նախատեսված նպատակներին հասնելու, Օպերատորի վրա դրված պարտականությունների կատարման համար:
- 7.3. Մշակումն անհրաժեշտ է արդարադատության իրականացման, դատական ակտի կատարման համար:
- 7.4. Մշակումն անհրաժեշտ է այն պայմանագրի կատարման համար, որի կողմ է հանդիսանում սուբյեկտը:
- 7.5. Մշակումն անհրաժեշտ է Օպերատորի կամ երրորդ անձանց իրավունքների և օրինական շահերի իրականացման համար՝ պայմանով, որ չեն խախտվում սուբյեկտի իրավունքները:
- 7.6. Իրականացվում է հանրամատչելի անձնական տվյալների մշակում:
- 7.7. Իրականացվում է օրենքով պարտադիր հրապարակման ենթակա տվյալների մշակում:
8. Հավաքման, պահպանման, փոխանցման և այլ տեսակի մշակումների կարգը
Օպերատորի կողմից մշակվող անձնական տվյալների անվտանգությունն ապահովվում է իրավական, կազմակերպչական և տեխնիկական անհրաժեշտ միջոցառումների իրականացմամբ:
- 8.1. Օպերատորն ապահովում է անձնական տվյալների պահպանվածությունը և ձեռնարկում է բոլոր հնարավոր միջոցները, որոնք բացառում են չլիազորված անձանց մուտքը:
- 8.2. Օգտատիրոջ անձնական տվյալները երբեք, ոչ մի պայմանով չեն փոխանցվի երրորդ անձանց, բացառությամբ օրենսդրության կատարման հետ կապված դեպքերի կամ եթե առկա է սուբյեկտի համաձայնությունը:
- 8.3. Անճշտություններ հայտնաբերելու դեպքում Օգտատերը կարող է ճշգրտել դրանք՝ Օպերատորի support.inwhite@gmail.com էլեկտրոնային հասցեին ուղարկելով ծանուցում՝ «Անձնական տվյալների արդիականացում» նշումով:
- 8.4. Մշակման ժամկետը որոշվում է նպատակներին հասնելով: Օգտատերը կարող է ցանկացած պահի հետ կանչել իր համաձայնությունը՝ ուղարկելով նամակ support.inwhite@gmail.com հասցեին՝ «Անձնական տվյալների մշակման համաձայնության հետկանչ» նշումով:
- 8.5. Երրորդ անձանց ծառայությունների (վճարային համակարգեր, կապի միջոցներ) կողմից հավաքվող տեղեկատվությունը պահպանվում է այդ անձանց Քաղաքականության համապատասխան: Օպերատորը պատասխանատվություն չի կրում երրորդ անձանց գործողությունների համար:
- 8.6. Սուբյեկտի կողմից սահմանված արգելքները չեն գործում պետական, հանրային և այլ հանրային շահերից ելնող դեպքերում:
- 8.7. Օպերատորն ապահովում է անձնական տվյալների գաղտնիությունը:
- 8.8. Տվյալների պահպանումն իրականացվում է ոչ ավելի երկար, քան դա պահանջում են մշակման նպատակները:
- 8.9. Մշակման դադարեցման պայման կարող է հանդիսանալ նպատակներին հասնելը, համաձայնության ժամկետի ավարտը, հետկանչը կամ ապօրինի մշակման հայտնաբերումը:
9. Օպերատորի կողմից իրականացվող գործողությունների ցանկը
- 9.1. Օպերատորն իրականացնում է անձնական տվյալների հավաքում, գրանցում, համակարգում, կուտակում, պահպանում, ճշտում (թարմացում, փոփոխում), արտահանում, օգտագործում, փոխանցում (տարածում, տրամադրում, հասանելիություն), ապանձնավորում, արգելափակում, ջնջում և ոչնչացում:
- 9.2. Օպերատորն իրականացնում է անձնական տվյալների ավտոմատացված մշակում:
10. Անձնական տվյալների տրանսսահմանային փոխանցում
- 10.1. Օպերատորը մինչ տրանսսահմանային փոխանցման իրականացումը պարտավոր է ծանուցել անձնական տվյալների պաշտպանության լիազոր մարմնին:
- 10.2. Մինչ ծանուցում ներկայացնելը Օպերատորը պարտավոր է ստանալ համապատասխան տեղեկություններ օտարերկրյա կողմից:
11. Անձնական տվյալների գաղտնիությունը
Օպերատորը և անձնական տվյալներին հասանելիություն ստացած այլ անձինք պարտավոր են չբացահայտել և չտարածել դրանք երրորդ անձանց՝ առանց սուբյեկտի համաձայնության, եթե այլ բան նախատեսված չէ օրենքով:
12. Եզրափակիչ դրույթներ
- 12.1. Օգտատերը կարող է ստանալ ցանկացած պարզաբանում իրեն հետաքրքրող հարցերի վերաբերյալ՝ դիմելով Օպերատորին support.inwhite@gmail.com էլեկտրոնային հասցեով:
- 12.2. Սույն փաստաթղթում կանդրադառնան Օպերատորի քաղաքականության ցանկացած փոփոխություններ: Քաղաքականությունը գործում է անժամկետ՝ մինչև այն նոր տարբերակով փոխարինելը:
- 12.3. Քաղաքականության արդիական տարբերակն ազատ հասանելի է համացանցում՝ https://inwhite.am հասցեով:
