Գաղտնիության քաղաքականություն

Երևան, Տերյան փողոց 8/44, Մետրո «Հանրապետության հրապարակ»

+374 55 86 86 88

Պատվիրել հետադարձ զանգ

Բոլոր ծառայությունները

2.1. Անձնական տվյալների ավտոմատացված մշակում — անձնական տվյալների մշակում հաշվողական տեխնիկայի միջոցների կիրառմամբ։
2.2. Անձնական տվյալների արգելափակում — անձնական տվյալների մշակման ժամանակավոր դադարեցում (բացառությամբ այն դեպքերի, երբ մշակումն անհրաժեշտ է անձնական տվյալները ճշգրտելու համար)։
2.3. Վեբ-կայք — գրաֆիկական և տեղեկատվական նյութերի, ինչպես նաև ԷՀՄ ծրագրերի ու տվյալների բազաների ամբողջություն, որոնք ապահովում են դրանց հասանելիությունը ինտերնետ ցանցում http://icident.com/ ցանցային հասցեով։
2.4. Անձնական տվյալների տեղեկատվական համակարգ — տվյալների բազայում պարունակվող անձնական տվյալների և դրանց մշակումն ապահովող տեղեկատվական տեխնոլոգիաների ու տեխնիկական միջոցների ամբողջություն։
2.5. Անձնական տվյալների ապանձնավորում — գործողություններ, որոնց արդյունքում առանց լրացուցիչ տեղեկատվության օգտագործման անհնար է որոշել անձնական տվյալների պատկանելությունը կոնկրետ Օգտատիրոջը կամ անձնական տվյալների այլ սուբյեկտի։
2.6. Անձնական տվյալների մշակում — անձնական տվյալների հետ ավտոմատացման միջոցների կիրառմամբ կամ առանց այդ միջոցների կիրառման կատարվող ցանկացած գործողություն (գործառնություն) կամ գործողությունների (գործառնությունների) ամբողջություն, ներառյալ՝ հավաքումը, գրանցումը, համակարգումը, կուտակումը, պահպանումը, ճշգրտումը (թարմացումը, փոփոխումը), արդյունահանումը, օգտագործումը, փոխանցումը (տարածումը, տրամադրումը, հասանելիությունը), ապանձնավորումը, արգելափակումը, ջնջումը, ոչնչացումը։
2.7. Օպերատոր — պետական մարմին, տեղական ինքնակառավարման մարմին, իրավաբանական կամ ֆիզիկական անձ, որն ինքնուրույն կամ այլ անձանց հետ համատեղ կազմակերպում և/կամ իրականացնում է անձնական տվյալների մշակում, ինչպես նաև սահմանում է մշակման նպատակները, մշակման ենթակա անձնական տվյալների կազմը, անձնական տվյալների հետ կատարվող գործողությունները (գործառնությունները)։
2.8. Անձնական տվյալներ — ցանկացած տեղեկատվություն, որը ուղղակիորեն կամ անուղղակիորեն վերաբերում է http://icident.com/ վեբ-կայքի որոշակի կամ որոշելի Օգտատիրոջը։
2.9. Տարածման համար անձնական տվյալների սուբյեկտի կողմից թույլատրված անձնական տվյալներ — անձնական տվյալներ, որոնց հասանելիությունն անսահմանափակ շրջանակի անձանց տրամադրվել է անձնական տվյալների սուբյեկտի կողմից՝ Անձնական տվյալների մասին օրենքով սահմանված կարգով տարածման համար թույլատրված անձնական տվյալների մշակմանը համաձայնություն տալու միջոցով (այսուհետ՝ տարածման համար թույլատրված անձնական տվյալներ)։
2.10. Օգտատեր — http://icident.com/ վեբ-կայքի ցանկացած այցելու։
2.11. Անձնական տվյալների տրամադրում — գործողություններ, որոնք ուղղված են անձնական տվյալները որոշակի անձի կամ որոշակի շրջանակի անձանց բացահայտելուն։
2.12. Անձնական տվյալների տարածում — ցանկացած գործողություն, որն ուղղված է անձնական տվյալները անորոշ շրջանակի անձանց բացահայտելուն (անձնական տվյալների փոխանցում) կամ անսահմանափակ շրջանակի անձանց անձնական տվյալների հետ ծանոթացնելուն, այդ թվում՝ զանգվածային լրատվության միջոցներում անձնական տվյալների հրապարակումը, տեղեկատվահաղորդակցական ցանցերում տեղադրումը կամ անձնական տվյալների հասանելիության որևէ այլ եղանակով տրամադրումը։
2.13. Անձնական տվյալների անդրսահմանային փոխանցում — անձնական տվյալների փոխանցում օտարերկրյա պետության տարածք՝ օտարերկրյա պետության իշխանության մարմնին, օտարերկրյա ֆիզիկական կամ օտարերկրյա իրավաբանական անձի։
2.14. Անձնական տվյալների ոչնչացում — ցանկացած գործողություն, որի արդյունքում անձնական տվյալները անդառնալիորեն ոչնչացվում են՝ անձնական տվյալների տեղեկատվական համակարգում դրանց բովանդակությունը հետագայում վերականգնելու անհնարինությամբ, և/կամ ոչնչացվում են անձնական տվյալների նյութական կրիչները։

3.1. Օպերատորն իրավունք ունի՝
— անձնական տվյալների սուբյեկտից ստանալ հավաստի տեղեկատվություն և/կամ փաստաթղթեր, որոնք պարունակում են անձնական տվյալներ.
— անձնական տվյալների սուբյեկտի կողմից անձնական տվյալների մշակմանը տրված համաձայնությունը հետկանչելու, ինչպես նաև անձնական տվյալների մշակումը դադարեցնելու պահանջով դիմում ներկայացնելու դեպքում, Օպերատորն իրավունք ունի շարունակել անձնական տվյալների մշակումը առանց սուբյեկտի համաձայնության՝ Անձնական տվյալների մասին օրենքում նշված հիմքերի առկայության դեպքում.
— ինքնուրույն որոշել Անձնական տվյալների մասին օրենքով և դրան համապատասխան ընդունված նորմատիվ իրավական ակտերով նախատեսված պարտականությունների կատարումն ապահովելու համար անհրաժեշտ և բավարար միջոցների կազմն ու ցանկը, եթե այլ բան նախատեսված չէ Անձնական տվյալների մասին օրենքով կամ այլ օրենքներով։
3.2. Օպերատորը պարտավոր է՝
— անձնական տվյալների սուբյեկտի խնդրանքով նրան տրամադրել իր անձնական տվյալների մշակմանը վերաբերող տեղեկատվություն.
— կազմակերպել անձնական տվյալների մշակումը ՀՀ գործող օրենսդրությամբ սահմանված կարգով.
— պատասխանել անձնական տվյալների սուբյեկտների և նրանց օրինական ներկայացուցիչների դիմումներին ու հարցումներին՝ Անձնական տվյալների մասին օրենքի պահանջներին համապատասխան.
— անձնական տվյալների սուբյեկտների իրավունքների պաշտպանության լիազոր մարմնի (Անձնական տվյալների պաշտպանության գործակալություն, pdpa.am) հարցման դեպքում տրամադրել անհրաժեշտ տեղեկատվություն՝ նման հարցումն ստանալու օրվանից 10 օրվա ընթացքում.
— հրապարակել կամ այլ կերպ ապահովել անձնական տվյալների մշակման վերաբերյալ սույն Քաղաքականությանն անսահմանափակ հասանելիությունը.
— ձեռնարկել իրավական, կազմակերպչական և տեխնիկական միջոցներ՝ անձնական տվյալները պաշտպանելու դրանց նկատմամբ ապօրինի կամ պատահական հասանելիությունից, ոչնչացումից, փոփոխումից, արգելափակումից, պատճենումից, տրամադրումից, տարածումից, ինչպես նաև անձնական տվյալների նկատմամբ այլ ապօրինի գործողություններից.
— դադարեցնել անձնական տվյալների փոխանցումը (տարածումը, տրամադրումը, հասանելիությունը), դադարեցնել մշակումը և ոչնչացնել անձնական տվյալները Անձնական տվյալների մասին օրենքով նախատեսված կարգով և դեպքերում.
— կատարել Անձնական տվյալների մասին օրենքով նախատեսված այլ պարտականություններ։

4.1. Անձնական տվյալների սուբյեկտներն իրավունք ունեն՝
— ստանալ իրենց անձնական տվյալների մշակմանը վերաբերող տեղեկատվություն, բացառությամբ օրենքով նախատեսված դեպքերի։ Տվյալները սուբյեկտին տրամադրվում են Օպերատորի կողմից մատչելի ձևով, և դրանք չպետք է պարունակեն այլ սուբյեկտների վերաբերող անձնական տվյալներ, բացառությամբ այն դեպքերի, երբ առկա են օրինական հիմքեր նման տվյալների բացահայտման համար։ Տեղեկատվության ցանկը և ստացման կարգը սահմանված են Անձնական տվյալների մասին օրենքով.
— Օպերատորից պահանջել իր անձնական տվյալների ճշգրտում, արգելափակում կամ ոչնչացում, եթե անձնական տվյալները թերի են, հնացած, ոչ ճշգրիտ, ապօրինի ձեռք բերված կամ մշակման հայտարարված նպատակի համար անհրաժեշտ չեն, ինչպես նաև ձեռնարկել օրենքով նախատեսված միջոցներ իր իրավունքների պաշտպանության համար.
— ապրանքների, աշխատանքների և ծառայությունների շուկայում առաջխաղացման նպատակով անձնական տվյալների մշակման դեպքում առաջադրել նախնական համաձայնության պայման.
— հետկանչել անձնական տվյալների մշակմանը տրված համաձայնությունը, ինչպես նաև ներկայացնել անձնական տվյալների մշակումը դադարեցնելու պահանջ.
— բողոքարկել անձնական տվյալների սուբյեկտների իրավունքների պաշտպանության լիազոր մարմնին (Անձնական տվյալների պաշտպանության գործակալություն) կամ դատական կարգով Օպերատորի կողմից անձնական տվյալների մշակման ընթացքում թույլ տրված ապօրինի գործողությունները կամ անգործությունը.
— իրականացնել ՀՀ օրենսդրությամբ նախատեսված այլ իրավունքներ։
4.2. Անձնական տվյալների սուբյեկտները պարտավոր են՝
— Օպերատորին տրամադրել իրենց մասին հավաստի տվյալներ.
— Օպերատորին տեղեկացնել իրենց անձնական տվյալների ճշգրտման (թարմացման, փոփոխման) մասին։
4.3. Անձինք, ովքեր Օպերատորին տրամադրել են իրենց մասին ոչ հավաստի տվյալներ, կամ մեկ այլ սուբյեկտի մասին տվյալներ՝ առանց վերջինիս համաձայնության, կրում են պատասխանատվություն ՀՀ օրենսդրությանը համապատասխան։

5.1. Անձնական տվյալների մշակումն իրականացվում է օրինական և արդար հիմունքներով։
5.2. Անձնական տվյալների մշակումը սահմանափակվում է կոնկրետ, նախապես որոշված և օրինական նպատակների իրականացմամբ։ Չի թույլատրվում անձնական տվյալների մշակում, որը անհամատեղելի է դրանց հավաքման նպատակների հետ։
5.3. Չի թույլատրվում այնպիսի տվյալների բազաների միավորումը, որոնք պարունակում են անձնական տվյալներ, որոնց մշակումն իրականացվում է իրար հետ անհամատեղելի նպատակներով։
5.4. Մշակման ենթակա են միայն այն անձնական տվյալները, որոնք համապատասխանում են դրանց մշակման նպատակներին։
5.5. Մշակվող անձնական տվյալների բովանդակությունը և ծավալը համապատասխանում են մշակման հայտարարված նպատակներին։ Չի թույլատրվում մշակվող անձնական տվյալների ավելցուկայնությունը մշակման հայտարարված նպատակների նկատմամբ։
5.6. Անձնական տվյալների մշակման ընթացքում ապահովվում է անձնական տվյալների ճշգրտությունը, դրանց բավարարությունը, իսկ անհրաժեշտ դեպքերում՝ նաև արդիականությունը՝ մշակման նպատակների նկատմամբ։ Օպերատորը ձեռնարկում է անհրաժեշտ միջոցներ և/կամ ապահովում է դրանց ձեռնարկումը՝ թերի կամ ոչ ճշգրիտ տվյալները ջնջելու կամ ճշգրտելու համար։
5.7. Անձնական տվյալների պահպանումն իրականացվում է այնպիսի ձևով, որը թույլ է տալիս որոշել անձնական տվյալների սուբյեկտին, ոչ ավելի երկար, քան դա պահանջում են անձնական տվյալների մշակման նպատակները, եթե անձնական տվյալների պահպանման ժամկետը սահմանված չէ օրենքով կամ պայմանագրով, որի կողմ, շահառու կամ երաշխավոր է հանդիսանում անձնական տվյալների սուբյեկտը։ Մշակվող անձնական տվյալները ոչնչացվում կամ ապանձնավորվում են մշակման նպատակներին հասնելու դեպքում կամ այդ նպատակներին հասնելու անհրաժեշտության կորստի դեպքում, եթե այլ բան նախատեսված չէ օրենքով։

7.1. Անձնական տվյալների մշակումն իրականացվում է անձնական տվյալների սուբյեկտի կողմից իր անձնական տվյալների մշակմանը տրված համաձայնությամբ։
7.2. Անձնական տվյալների մշակումն անհրաժեշտ է Հայաստանի Հանրապետության միջազգային պայմանագրով կամ օրենքով նախատեսված նպատակներին հասնելու համար, ինչպես նաև ՀՀ օրենսդրությամբ Օպերատորի վրա դրված գործառույթների, լիազորությունների և պարտականությունների իրականացման համար։
7.3. Անձնական տվյալների մշակումն անհրաժեշտ է արդարադատության իրականացման, դատական ակտի, այլ մարմնի կամ պաշտոնատար անձի ակտի կատարման համար, որոնք ենթակա են կատարման ՀՀ օրենսդրության՝ կատարողական վարույթի վերաբերյալ նորմերին համապատասխան։
7.4. Անձնական տվյալների մշակումն անհրաժեշտ է այն պայմանագրի կատարման համար, որի կողմ, շահառու կամ երաշխավոր է հանդիսանում անձնական տվյալների սուբյեկտը, ինչպես նաև անձնական տվյալների սուբյեկտի նախաձեռնությամբ պայմանագիր կնքելու կամ այնպիսի պայմանագիր կնքելու համար, որով անձնական տվյալների սուբյեկտը հանդես կգա որպես շահառու կամ երաշխավոր։
7.5. Անձնական տվյալների մշակումն անհրաժեշտ է Օպերատորի կամ երրորդ անձանց իրավունքների և օրինական շահերի իրականացման կամ հասարակայնորեն նշանակալի նպատակներին հասնելու համար՝ պայմանով, որ դրանով չեն խախտվում անձնական տվյալների սուբյեկտի իրավունքներն ու ազատությունները։
7.6. Իրականացվում է այն անձնական տվյալների մշակում, որոնց հասանելիությունն անսահմանափակ շրջանակի անձանց տրամադրվել է անձնական տվյալների սուբյեկտի կողմից կամ նրա խնդրանքով (այսուհետ՝ հանրամատչելի անձնական տվյալներ)։
7.7. Իրականացվում է այն անձնական տվյալների մշակում, որոնք ենթակա են հրապարակման կամ պարտադիր բացահայտման՝ օրենքին համապատասխան։

Օպերատորի կողմից մշակվող անձնական տվյալների անվտանգությունն ապահովվում է իրավական, կազմակերպչական և տեխնիկական միջոցների իրականացման միջոցով, որոնք անհրաժեշտ են անձնական տվյալների պաշտպանության բնագավառում գործող օրենսդրության պահանջներն ամբողջությամբ կատարելու համար։
8.1. Օպերատորն ապահովում է անձնական տվյալների պահպանվածությունը և ձեռնարկում է բոլոր հնարավոր միջոցները՝ բացառելու համար չլիազորված անձանց հասանելիությունը անձնական տվյալներին։
8.2. Օգտատիրոջ անձնական տվյալները երբեք, ոչ մի պայմանով երրորդ անձանց չեն փոխանցվի, բացառությամբ գործող օրենսդրության կատարման հետ կապված դեպքերի, կամ եթե անձնական տվյալների սուբյեկտը Օպերատորին տվել է համաձայնություն՝ տվյալները երրորդ անձի փոխանցելու համար՝ քաղաքացիաիրավական պայմանագրով ստանձնած պարտավորությունների կատարման նպատակով։
8.3. Անձնական տվյալներում անճշտություններ հայտնաբերելու դեպքում Օգտատերն ինքնուրույն կարող է դրանք ճշգրտել՝ Օպերատորին ուղարկելով ծանուցում Օպերատորի contact@icident.com էլեկտրոնային փոստի հասցեով՝ «Անձնական տվյալների ճշգրտում» նշումով։
8.4. Անձնական տվյալների մշակման ժամկետը որոշվում է այն նպատակներին հասնելով, որոնց համար հավաքվել են անձնական տվյալները, եթե այլ ժամկետ նախատեսված չէ պայմանագրով կամ գործող օրենսդրությամբ։
Օգտատերը ցանկացած պահի կարող է հետկանչել իր անձնական տվյալների մշակմանը տրված համաձայնությունը՝ Օպերատորին ուղարկելով ծանուցում Օպերատորի contact@icident.com էլեկտրոնային փոստի հասցեով՝ «Անձնական տվյալների մշակմանը տրված համաձայնության հետկանչում» նշումով։
8.5. Ողջ տեղեկատվությունը, որը հավաքվում է երրորդ կողմի ծառայությունների, այդ թվում՝ վճարային համակարգերի, կապի միջոցների և այլ ծառայություններ մատուցողների կողմից, պահպանվում և մշակվում է նշված անձանց (Օպերատորների) կողմից՝ իրենց Օգտագործման պայմաններին և Գաղտնիության քաղաքականությանը համապատասխան։ Անձնական տվյալների սուբյեկտին խորհուրդ է տրվում ինքնուրույն ծանոթանալ նշված փաստաթղթերին։ Օպերատորը պատասխանատվություն չի կրում երրորդ անձանց, այդ թվում՝ սույն կետում նշված ծառայություններ մատուցողների գործողությունների համար։
8.6. Անձնական տվյալների սուբյեկտի կողմից սահմանված արգելքները տարածման համար թույլատրված անձնական տվյալների փոխանցման (բացառությամբ հասանելիության տրամադրման), ինչպես նաև մշակման կամ մշակման պայմանների (բացառությամբ հասանելիության ստացման) վերաբերյալ, չեն գործում այն դեպքերում, երբ անձնական տվյալների մշակումն իրականացվում է ՀՀ օրենսդրությամբ սահմանված պետական, հասարակական և այլ հանրային շահերից ելնելով։
8.7. Օպերատորը անձնական տվյալների մշակման ընթացքում ապահովում է անձնական տվյալների գաղտնիությունը։
8.8. Օպերատորն անձնական տվյալները պահպանում է այնպիսի ձևով, որը թույլ է տալիս որոշել անձնական տվյալների սուբյեկտին, ոչ ավելի երկար, քան դա պահանջում են անձնական տվյալների մշակման նպատակները, եթե անձնական տվյալների պահպանման ժամկետը սահմանված չէ օրենքով կամ պայմանագրով, որի կողմ, շահառու կամ երաշխավոր է հանդիսանում անձնական տվյալների սուբյեկտը։
8.9. Անձնական տվյալների մշակման դադարեցման պայման կարող է հանդիսանալ մշակման նպատակներին հասնելը, անձնական տվյալների սուբյեկտի համաձայնության ժամկետի ավարտը, սուբյեկտի կողմից համաձայնության հետկանչումը կամ մշակումը դադարեցնելու պահանջը, ինչպես նաև անձնական տվյալների ապօրինի մշակման հայտնաբերումը։