# ԱՆՁՆԱԿԱՆ ՏՎՅԱԼՆԵՐԻ ՄՇԱԿՄԱՆ ՔԱՂԱՔԱԿԱՆՈՒԹՅՈՒՆ

## 1. ԸՆԴՀԱՆՈՒՐ ԴՐՈՒՅԹՆԵՐ

1.1. «ԻՆՏ ՖԻՆ ԼՈՋԻՍՏԻԿ» ՍՊԸ-ի (ՀՎՀՀ 9909697628) և «ԻՆՏ ՖԱԿՏՈՐԻՆԳ» ՍՊԸ-ի (ՀՎՀՀ 9909697635), այսուհետ` «Օպերատոր», սույն քաղաքականությունը նկարագրում է անձնական տվյալների մշակման կարգը և ուղղված է տվյալների սուբյեկտների իրավունքների և օրինական շահերի պաշտպանությանը։ Փաստաթուղթը մշակվել է 2006 թվականի հուլիսի 27-ի «Անձնական տվյալների մասին» թիվ 152-ՖԶ դաշնային օրենքի համաձայն։

1.2. Քաղաքականությունը սահմանում է this website կայքում անձնական տվյալների մշակման անվտանգության ապահովման կարգն ու միջոցները` մարդու և քաղաքացու իրավունքների և ազատությունների, այդ թվում` անձնական կյանքի, անձնական և ընտանեկան գաղտնիքի պաշտպանության նպատակով։

1.3. Փաստաթուղթը տարածվում է անձնական տվյալների մշակման հետ կապված բոլոր գործընթացների վրա, որոնք իրականացվում են Օպերատորի կողմից։

1.4. Քաղաքականությունը պարտադիր է ուսումնասիրելու և պահպանելու անձնական տվյալներ մշակելու իրավասություն ունեցող բոլոր անձանց համար։

1.5. Այն կիրառվում է this website կայքում և Օպերատորի տեղեկատվական համակարգերում անձնական տվյալների մշակման հետ կապված բոլոր գործողությունների նկատմամբ։

1.6. Օգտատերը, որը ձևակերպում է պատվեր, բացում է անձնական հաշիվ կամ այլ կերպ փոխգործակցում է Օպերատորի հետ, արտահայտում է համաձայնություն իր անձնական տվյալների մշակմանը` համաձայն սույն Քաղաքականության և Ռուսաստանի Դաշնության օրենսդրության։ Կայքի հետագա օգտագործումը նշանակում է համաձայնություն Քաղաքականության դրույթների հետ։ Այն Օգտատերը, որը պատրաստ չէ համաձայնել պայմաններին, պետք է ձեռնպահ մնա ռեսուրսից օգտվելուց։

Լրացուցիչ. Սույն Քաղաքականությունը տարածվում է անձնական տվյալների վրա, որոնք հավաքվել են ինչպես մինչև, այնպես էլ փաստաթղթի ուժի մեջ մտնելուց հետո։

## 2. ՏԵՐՄԻՆՆԵՐ ԵՎ ՍԱՀՄԱՆՈՒՄՆԵՐ

Սույն Քաղաքականության մեջ օգտագործվում են հետևյալ հիմնական տերմիններն ու սահմանումները.

Անձնական տվյալներ (ԱՏ) — ցանկացած տեղեկություն, որը ուղղակիորեն կամ անուղղակիորեն վերաբերում է որոշակի ֆիզիկական անձի (անձնական տվյալների սուբյեկտին)։

Անձնական տվյալների տեղեկատվական համակարգ (ԱՏՏՀ) — տվյալների բազաներում պահպանվող անձնական տվյալների ամբողջություն, ինչպես նաև դրանց մշակման տեխնոլոգիաներն ու միջոցները։

ԱՏ ավտոմատացված մշակում — տվյալների մշակում համակարգչային միջոցների կիրառմամբ։

ԱՏ արգելափակում — տվյալների մշակման ժամանակավոր դադարեցում (բացառությամբ տվյալների ճշգրտման դեպքերի)։

ԱՏ ապանձնավորում — գործողություններ, որոնց հետևանքով առանց լրացուցիչ տեղեկատվության անհնար է որոշել տվյալների պատկանելությունը կոնկրետ անձին։

Ինտերնետ կայք (Կայք) — ավտոմատացված տեղեկատվական համակարգ, որը հասանելի է ինտերնետում հետևյալ հասցեով` this website։

ԱՏ մշակում — անձնական տվյալների հետ ցանկացած գործողություն, այդ թվում` հավաքագրում, գրանցում, պահպանում, թարմացում, օգտագործում, փոխանցում, ոչնչացում և այլ գործողություններ։

Օպերատոր — պետական կամ մասնավոր մարմին, որը ինքնուրույն կամ համատեղ կազմակերպում է անձնական տվյալների մշակումը։

ԱՏ տրամադրում — տվյալների փոխանցում կոնկրետ անձի կամ անձանց խմբի։

ԱՏ տարածում — տվյալների բացահայտում անորոշ թվով անձանց, այդ թվում` զանգվածային լրատվության միջոցներում կամ ինտերնետում հրապարակման միջոցով։

ԱՏ անդրսահմանային փոխանցում — տվյալների փոխանցում օտարերկրյա պետական մարմինների, ընկերությունների կամ ֆիզիկական անձանց։

ԱՏ ոչնչացում — գործողություններ, որոնք հանգեցնում են տվյալների վերականգնման հնարավորության կորստին կամ նյութական կրիչների ոչնչացմանը։

ԱՏ սուբյեկտ — ֆիզիկական անձ, որի մասին տեղեկատվությունը մշակվում է։

ԱՏ գաղտնիություն — Օպերատորի պարտավորությունը` պաշտպանել տվյալները տարածումից առանց սուբյեկտի համաձայնության կամ օրինական հիմքի։

Վաճառող (Կատարող) — անձ, որը this website կայքում առաջարկում է ապրանքներ կամ ծառայություններ։

Օգտատեր — անձ, որը այցելում կամ օգտագործում է Օպերատորի կողմից կառավարվող ռեսուրսները, ներառյալ` this website կայքը։

Պատվեր — Օգտատիրոջ կողմից կայքում ձևակերպված ապրանքների կամ ծառայությունների պատվեր։

Cookie-ներ — օգտատիրոջ սարքում պահպանվող փոքր ֆայլեր, որոնք օգտագործվում են նախընտրությունները և գործողությունները հիշելու համար կայք հետագա այցելությունների ընթացքում։

## 3. ԱՆՁՆԱԿԱՆ ՏՎՅԱԼՆԵՐԻ ՄՇԱԿՄԱՆ ԻՐԱՎԱԿԱՆ ՀԻՄՔԵՐԸ

3.1. ԱՏ մշակման իրավական հիմքը, կախված ԱՏ մշակման գործընթացի նպատակներից, կարող է լինել.

### 3.1.1. Ռուսաստանի Դաշնության Սահմանադրությունը, ինչպես նաև իրավական ակտերի ամբողջությունը.

- Ռուսաստանի Դաշնության հարկային օրենսգիրք,
- Ռուսաստանի Դաշնության քաղաքացիական օրենսգիրք,
- Ռուսաստանի Դաշնության աշխատանքային օրենսգրքի 86-90-րդ հոդվածներ,
- 2001 թվականի օգոստոսի 7-ի «Հանցավոր ճանապարհով ստացված եկամուտների օրինականացման (լվացման) և ահաբեկչության ֆինանսավորման դեմ պայքարի մասին» թիվ 115-ՖԶ դաշնային օրենք,
- 2006 թվականի հուլիսի 27-ի «Անձնական տվյալների մասին» թիվ 152-ՖԶ դաշնային օրենք,
- 1996 թվականի ապրիլի 22-ի «Արժեթղթերի շուկայի մասին» թիվ 39-ՖԶ դաշնային օրենք,
- 1995 թվականի դեկտեմբերի 26-ի «Բաժնետիրական ընկերությունների մասին» թիվ 208-ՖԶ դաշնային օրենք,
- 2006 թվականի հուլիսի 27-ի «Տեղեկատվության, տեղեկատվական տեխնոլոգիաների և տեղեկատվության պաշտպանության մասին» թիվ 149-ՖԶ դաշնային օրենք,
- 1996 թվականի ապրիլի 1-ի «Պարտադիր կենսաթոշակային ապահովագրության համակարգում անհատական (անձնավորված) հաշվառման մասին» թիվ 27-ՖԶ դաշնային օրենք,
- 2011 թվականի ապրիլի 6-ի «Էլեկտրոնային ստորագրության մասին» թիվ 63-ՖԶ դաշնային օրենք,
- 2011 թվականի դեկտեմբերի 6-ի «Հաշվապահական հաշվառման մասին» թիվ 402-ՖԶ դաշնային օրենք,
- 2011 թվականի հունիսի 27-ի «Ազգային վճարային համակարգի մասին» թիվ 161-ՖԶ դաշնային օրենք,
- 2008 թվականի սեպտեմբերի 15-ի Ռուսաստանի Դաշնության կառավարության թիվ 687 որոշում «Անձնական տվյալների մշակման առանձնահատկությունների մասին կանոնակարգը հաստատելու մասին, երբ մշակումն իրականացվում է առանց ավտոմատացման միջոցների օգտագործման»,
- 2012 թվականի նոյեմբերի 1-ի Ռուսաստանի Դաշնության կառավարության թիվ 1119 որոշում «Անձնական տվյալների տեղեկատվական համակարգերում դրանց մշակման ընթացքում անձնական տվյալների պաշտպանության պահանջները հաստատելու մասին»,
- Ռուսաստանի Դաշնության այլ նորմատիվ իրավական ակտեր և գործադիր մարմինների նորմատիվ փաստաթղթեր։

3.1.2. Օպերատորի կանոնադրությունը։

3.1.3. Օպերատորի և Անձնական տվյալների սուբյեկտի միջև կնքված պայմանագրերը, ներառյալ դեպքերը, երբ Օպերատորն իրականացնում է նման պայմանագրերից բխող իրավունքների (պահանջների) զիջման իր իրավունքը, Օպերատորի և այլ անձի միջև, որը Օպերատորին հանձնարարել է ԱՏ մշակումը, ինչպես նաև պայմանագրերի կնքման համար, որոնց կողմ են հանդիսանում Անձնական տվյալների սուբյեկտները։

3.1.4. ԱՏ մշակման համաձայնությունը (այն դեպքերում, որոնք ուղղակիորեն նախատեսված չեն Ռուսաստանի Դաշնության օրենսդրությամբ, բայց համապատասխանում են Օպերատորի լիազորություններին), ներառյալ թափուր հաստիքների թեկնածուների համաձայնությունը ԱՏ մշակմանը, պրակտիկանտների համաձայնությունը ԱՏ մշակմանը, աշխատակիցների համաձայնությունը ԱՏ մշակմանը, հաճախորդների համաձայնությունը ԱՏ մշակմանը, համապատասխան Կայքի Օգտատերերի համաձայնությունը, ինչպես նաև այլ Անձնական տվյալների սուբյեկտների համաձայնությունը։

3.1.5. Օպերատորի և երրորդ անձի միջև պայմանագիր, որով վերջինս Օպերատորին հանձնարարում է Անձնական տվյալների սուբյեկտի անձնական տվյալների մշակումը կամ փոխանցում է Անձնական տվյալների սուբյեկտի անձնական տվյալները կնքված պայմանագրի հիման վրա։

## 4. ԱՆՁՆԱԿԱՆ ՏՎՅԱԼՆԵՐԻ ՍՈՒԲՅԵԿՏՆԵՐԻ ԿԱՏԵԳՈՐԻԱՆԵՐԸ, ՈՐՈՆՑ ՏՎՅԱԼՆԵՐԸ ՄՇԱԿՎՈՒՄ ԵՆ ՕՊԵՐԱՏՈՐԻ ԿՈՂՄԻՑ

4.1. Օպերատորը մշակում է օրենքով ստացված ԱՏ, որոնք վերաբերում են.

- Օպերատորի աշխատանքի թեկնածուներին և աշխատակիցներին,
- Օպերատորի նախկին աշխատակիցներին,
- Օպերատորի աշխատակիցների և պրակտիկանտների մերձավոր ազգականներին/ընտանիքի անդամներին,
- պոտենցիալ հաճախորդներին, ֆիզիկական անձ հաճախորդներին, անհատ ձեռնարկատեր հաճախորդներին (օրենքով սահմանված կարգով գրանցված և առանց իրավաբանական անձ ստեղծելու ձեռնարկատիրական գործունեություն իրականացնող ֆիզիկական անձանց), Ռուսաստանի Դաշնության օրենսդրության համաձայն մասնավոր պրակտիկայով զբաղվող ֆիզիկական անձանց (ինքնազբաղվածներ), անհատական շահառուներին, վերջնական շահառուներին, ներկայացուցիչներին,
- ֆիզիկական անձանց, որոնք Օպերատորի հետ կնքել են քաղաքացիաիրավական պայմանագրեր, այդ թվում` առուվաճառքի, ծառայությունների մատուցման և/կամ աշխատանքների կատարման պայմանագրեր Օպերատորի համար,
- Օպերատորի Կայքերի Օգտատերերին, Պատվերի ստացողներին (եթե Օգտատերը որպես Պատվերի ստացող նշել է այլ անձի),
- այլ իրավաբանական անձանց հաճախորդներին, որոնց անձնական տվյալների մշակումը կատարվում է նշված իրավաբանական անձանց հանձնարարությամբ` Ռուսաստանի Դաշնության օրենսդրությանը համապատասխան,
- Օպերատորի սեփականատերերին,
- այլ սուբյեկտներին, որոնք մտել են կամ մտադիր են մտնել պայմանագրային հարաբերությունների մեջ Օպերատորի հետ և/կամ դիմում են Օպերատորին դիմումներով/բողոքներով։

## 5. ՕՊԵՐԱՏՈՐԻ ԿՈՂՄԻՑ ՄՇԱԿՎՈՂ ԱՆՁՆԱԿԱՆ ՏՎՅԱԼՆԵՐԻ ԿԱՏԵԳՈՐԻԱՆԵՐԸ

5.1. Օպերատորը մշակում է Օգտատերերի և Պատվերի ստացողների հետևյալ կատեգորիայի ԱՏ.

- գրանցման և/կամ Պատվերի ձևակերպման ընթացքում ստացված տեղեկատվություն (ազգանուն, անուն, փաստացի հասցե, հեռախոսահամար, էլեկտրոնային փոստի հասցե, cookie-ներ),
- Օգտատերերի հետ փոխգործակցության ընթացքում ստացված տեղեկատվություն (ազգանուն, անուն, հայրանուն, սեռ, ծննդավայր, ծննդյան ամսաթիվ, անձնագրային տվյալներ (սերիա, համար, տված մարմին, ստորաբաժանման կոդ, տրման ամսաթիվ, գրանցման հասցե), փաստացի հասցե, հեռախոսահամար, էլեկտրոնային փոստի հասցե),
- Պատվերի առաքման եղանակի, վճարման եղանակի և վճարման կարգավիճակի մասին տեղեկատվություն, և եթե Պատվերի վերջնական ստացողը տարբերվում է Օգտատիրոջից, ապա նաև Պատվերի ստացողի ազգանունը, անունը, հայրանունը, սեռը, ծննդավայրը, ծննդյան ամսաթիվը, անձնագրային տվյալները, առաքման հասցեն և հեռախոսահամարը,
- Օգտատերերի բողոքների մասին տեղեկատվություն (ներկայացված Կայքերի միջոցով կամ այլ եղանակով),
- աշխարհագրական տեղորոշման (լոկացիայի) տվյալներ։

5.2. Օպերատորը մշակում է այն Անձնական տվյալների սուբյեկտների հետևյալ կատեգորիայի ԱՏ, որոնք դիմում են Օպերատորին իրենց իրավունքների ենթադրյալ խախտման վերաբերյալ պահանջներով` իրավունքակալի կամ այլ անձի, որի իրավունքը ենթադրաբար խախտվել է, ինչպես նաև դիմողի ազգանուն, անուն, փաստացի հասցե, կոնտակտային տվյալներ (հեռախոսահամար և/կամ էլեկտրոնային փոստի հասցե), եթե դիմողը գործում է որպես իրավունքակալի կամ այլ անձի լիազորված ներկայացուցիչ, ում իրավունքը ենթադրաբար խախտվել է, ինչպես նաև ստացված պահանջների, դրանց քննության ընթացքի և արդյունքների վերաբերյալ տեղեկատվություն։

5.3. Վերը նշված բաժնի կետերում նշված անձնական տվյալները Օպերատորի կողմից կարող են ստացվել հետևյալ եղանակներից մեկով.

- Անձնական տվյալների սուբյեկտների կողմից համապատասխան ձևաթղթերը լրացնելով Օպերատորի Կայքերից մեկում, նամակագրություն կամ էլեկտրոնային նամակներ ուղարկելով Օպերատորի էլեկտրոնային հասցեներին,
- երրորդ անձանցից ստացված` սույն բաժնով նախատեսված դեպքերում։ Մասնավորապես, Օգտատերերի ԱՏ կարող են Օպերատորի կողմից ստացվել անմիջապես Վաճառողներից կամ Օպերատորի այլ կոնտրագենտներից` Վաճառողի հանձնարարությունների կատարման և/կամ Ռուսաստանի Դաշնության գործող օրենսդրությամբ նախատեսված այլ գործողությունների իրականացման հետ կապված։

## 6. ԱՆՁՆԱԿԱՆ ՏՎՅԱԼՆԵՐԻ ՄՇԱԿՄԱՆ ՍԿԶԲՈՒՆՔՆԵՐԸ, ԿԱՐԳԸ ԵՎ ՊԱՅՄԱՆՆԵՐԸ

### 6.1. Անձնական տվյալների մշակման սկզբունքները

Օպերատորի կողմից ԱՏ մշակումը իրականացվում է հետևյալ սկզբունքների հիման վրա.

- օրինականություն և բարեխղճություն,
- ԱՏ մշակման սահմանափակում միայն կոնկրետ, նախապես սահմանված և օրինական նպատակների հասնելու շրջանակներում,
- ԱՏ մշակման բացառումը, որը անհամատեղելի է ԱՏ հավաքագրման նպատակների հետ,
- տվյալների բազաների միավորումը չթույլատրելը, եթե դրանցում պարունակվող ԱՏ մշակվում են միմյանց հետ անհամատեղելի նպատակներով,
- մշակել միայն այնպիսի ԱՏ, որոնք համապատասխանում են դրանց մշակման նպատակներին,
- մշակվող ԱՏ բովանդակության և ծավալի համապատասխանությունը հայտարարված նպատակներին,
- չթույլատրել ԱՏ ավելորդ մշակում` դրանց մշակման հայտարարված նպատակների համեմատ,
- ԱՏ ճշգրտության, բավարարության և արդիականության ապահովում` ԱՏ մշակման նպատակների նկատմամբ,
- ԱՏ պահպանում այնպիսի ձևով, որը թույլ է տալիս նույնականացնել Անձնական տվյալների սուբյեկտին ոչ ավելի երկար, քան պահանջվում է ԱՏ մշակման նպատակներով,
- ԱՏ ոչնչացում կամ ապանձնավորում` դրանց մշակման նպատակներին հասնելուց հետո, ԱՏ սուբյեկտի կողմից դրանց մշակման համաձայնությունը հետ կանչելու դեպքում կամ այդ նպատակներին հասնելու անհրաժեշտության վերացման դեպքում։

### 6.2. Օպերատորի աշխատակիցների պարտականությունները

Օպերատորի այն աշխատակիցները, որոնք լիազորված են մշակել Անձնական տվյալներ, պարտավոր են.

- իմանալ և խստորեն պահպանել Ռուսաստանի Դաշնության օրենսդրության դրույթները ԱՏ ոլորտում,
- իմանալ և պահպանել սույն Քաղաքականության դրույթները,
- իմանալ և պահպանել Օպերատորի տեղական ակտերը ԱՏ մշակման և անվտանգության վերաբերյալ,
- մշակել ԱՏ միայն իրենց ծառայողական պարտականությունների շրջանակում,
- չբացահայտել Օպերատորի կողմից մշակվող ԱՏ,
- տեղեկացնել այլ անձանց այնպիսի գործողությունների մասին, որոնք կարող են հանգեցնել սույն Քաղաքականության դրույթների խախտմանը։

6.3. Օպերատորը պարտավոր է ապահովել, որ իր այն աշխատակիցները, որոնք անմիջականորեն իրականացնում են Անձնական տվյալների մշակումը, ծանոթ լինեն Ռուսաստանի օրենսդրության դրույթներին անձնական տվյալների վերաբերյալ, ներառյալ` ԱՏ պաշտպանության պահանջներին, անձնական տվյալների մշակման և պաշտպանության վերաբերյալ տեղական ակտերին, ինչպես նաև ապահովել Օպերատորի աշխատակիցների վերապատրաստումը։

### 6.4. Անձնական տվյալների մշակման պայմանները

Օպերատորը մշակում է ԱՏ, եթե բավարարվում է հետևյալ պայմաններից առնվազն մեկը.

- ԱՏ մշակումը իրականացվում է ԱՏ սուբյեկտի համաձայնությամբ իր ԱՏ մշակման վերաբերյալ,
- ԱՏ մշակումը անհրաժեշտ է Ռուսաստանի Դաշնության միջազգային պայմանագրով կամ օրենքով նախատեսված նպատակներին հասնելու համար,
- ԱՏ մշակումը անհրաժեշտ է արդարադատության իրականացման, դատական ակտի կատարման համար,
- ԱՏ մշակումը անհրաժեշտ է պայմանագրի կատարման համար, որի կողմ, շահառու կամ երաշխավոր է ԱՏ սուբյեկտը,
- ԱՏ մշակումը անհրաժեշտ է Օպերատորի կամ երրորդ անձանց իրավունքների և օրինական շահերի իրականացման համար,
- իրականացվում է այն ԱՏ մշակումը, որոնց նկատմամբ ԱՏ սուբյեկտը տրամադրել է հասանելիություն անսահմանափակ թվով անձանց,
- իրականացվում է այն ԱՏ մշակումը, որոնք ենթակա են հրապարակման կամ պարտադիր բացահայտման` թիվ 152-ՖԶ օրենքին համապատասխան։

6.5. Օպերատորը իրականացնում է ԱՏ մշակում ավտոմատացված և ոչ ավտոմատացված միջոցներով, ներառյալ` անձնական տվյալների հավաքագրում, գրանցում, համակարգում, կուտակում, պահպանում, ճշգրտում (թարմացում, փոփոխություն), քաղում, օգտագործում, փոխանցում (տարածում, տրամադրում, հասանելիություն), ապանձնավորում, արգելափակում, ջնջում, ոչնչացում` այն ժամկետներում, որոնք անհրաժեշտ են անձնական տվյալների մշակման նպատակներին հասնելու համար։

6.6. Օպերատորին արգելվում է կայացնել որոշումներ միայն Անձնական տվյալների ավտոմատացված մշակման հիման վրա, որոնք իրավական հետևանքներ են առաջացնում ԱՏ սուբյեկտի համար կամ այլ կերպ ազդում են նրա իրավունքների և օրինական շահերի վրա, բացառությամբ Ռուսաստանի Դաշնության օրենսդրությամբ նախատեսված դեպքերի և պայմանների։

6.7. Պետական մարմինների ներկայացուցիչները (ներառյալ վերահսկող, հսկողական, իրավապահ, հետաքննության, քննության և այլ լիազորված մարմինները` Ռուսաստանի Դաշնության գործող օրենսդրությամբ նախատեսված հիմքերով) ստանում են Օպերատորի կողմից մշակվող ԱՏ հասանելիություն` Ռուսաստանի Դաշնության օրենսդրությամբ սահմանված ծավալով և կարգով։

6.8. Անձնական տվյալների մշակումը Օպերատորի կողմից իրականացվում է ԱՏ սուբյեկտի համաձայնությամբ, բացառությամբ Ռուսաստանի Դաշնության օրենսդրությամբ սահմանված դեպքերի, պահպանելով թիվ 152-ՖԶ օրենքի 7-րդ հոդվածով սահմանված ԱՏ գաղտնիության պահանջները, ինչպես նաև ընդունելով միջոցներ, որոնք ուղղված են Ռուսաստանի Դաշնության օրենսդրությամբ սահմանված պարտավորությունների կատարմանը` անձնական տվյալների մշակման և պաշտպանության մասով։

6.9. Անձնական տվյալների մշակման դադարեցման հիմք կարող է լինել անձնական տվյալների մշակման նպատակներին հասնելը, ԱՏ սուբյեկտի համաձայնության ժամկետի ավարտը իր ԱՏ մշակման վերաբերյալ կամ ԱՏ սուբյեկտի կողմից համաձայնության հետկանչը, ինչպես նաև ԱՏ ապօրինի մշակման փաստի հայտնաբերումը։

6.10. Անձնական տվյալները պահպանվում են այնպիսի ձևով, որը թույլ է տալիս նույնականացնել Անձնական տվյալների սուբյեկտին ոչ ավելի երկար, քան պահանջվում է անձնական տվյալների մշակման նպատակներով, բացառությամբ այն դեպքերի, երբ ԱՏ պահպանման ժամկետը սահմանված է թիվ 152-ՖԶ օրենքով կամ պայմանագրով, որի կողմ, շահառու կամ երաշխավոր է ԱՏ սուբյեկտը։

6.11. Եթե հաստատվում է անձնական տվյալների անճշտության կամ դրանց մշակման անօրինականության փաստը, ապա անձնական տվյալները ենթակա են թարմացման Օպերատորի կողմից, իսկ մշակումը` համապատասխանաբար դադարեցման։

6.12. Օպերատորը չի ստուգում և, որպես կանոն, հնարավորություն չունի ստուգելու իր Կայքերից յուրաքանչյուրի միջոցով Անձնական տվյալների սուբյեկտների կողմից տրամադրված տեղեկատվության արդիականությունն ու հավաստիությունը։ Օպերատորը ենթադրում է, որ Անձնական տվյալների սուբյեկտները, գործելով ողջամտորեն և բարեխղճորեն, տրամադրում են հավաստի և բավարար ԱՏ և պահպանում են դրանք արդիական վիճակում։

### 6.13. Պարզաբանումներ ստանալու կարգը

Օպերատորը Անձնական տվյալների սուբյեկտին կամ նրա ներկայացուցչին տրամադրում է նրա անձնական տվյալների մշակման վերաբերյալ տեղեկատվություն` Անձնական տվյալների սուբյեկտի կամ նրա ներկայացուցչի համապատասխան դիմումի կամ հարցման դեպքում հասանելի ձևով։

6.14. Անձնական տվյալների սուբյեկտի հարցումը Օպերատորի կողմից իր ԱՏ մշակման վերաբերյալ տեղեկատվություն ստանալու համար պետք է պարունակի.

- Անձնական տվյալների սուբյեկտի կամ նրա ներկայացուցչի ազգանունը, անունը, հեռախոսահամարը, էլեկտրոնային փոստի հասցեն և փաստացի բնակության հասցեն, իսկ ներկայացուցչի դիմելու դեպքում` լիազորագիրը կամ ներկայացուցչի լիազորությունները հաստատող այլ փաստաթղթի տվյալները,
- տեղեկատվություն, որը հաստատում է Անձնական տվյալների սուբյեկտի մասնակցությունը Օպերատորի հետ հարաբերություններին (պայմանագրի համար, պայմանագրի ամսաթիվ և այլն),
- Անձնական տվյալների սուբյեկտի կամ նրա ներկայացուցչի ստորագրությունը։

6.15. Հարցումը կարող է ուղարկվել էլեկտրոնային փաստաթղթի տեսքով և ստորագրվել էլեկտրոնային ստորագրությամբ` Ռուսաստանի Դաշնության օրենսդրությանը համապատասխան։

6.16. Անձնական տվյալների սուբյեկտի կամ նրա օրինական ներկայացուցչի դիմումը Օպերատորին` իր իրավունքների իրականացման նպատակով, որոնք սահմանված են թիվ 152-ՖԶ օրենքով, կատարվում է գրավոր` Օպերատորի կողմից սահմանված ձևով կամ ազատ ձևով` Օպերատորի գրանցված հասցեով։

6.17. Օպերատորը քննում է Անձնական տվյալների սուբյեկտի դիմումը/ԱՏ մշակման համաձայնության հետկանչը և պատասխանում է դրան` Ռուսաստանի Դաշնության օրենսդրությանը համապատասխան։ Անձնական տվյալների սուբյեկտի դիմումի/ԱՏ մշակման համաձայնության հետկանչի ձևը տեղադրված է ինտերնետում` this website հասցեում։

### 6.18. Անձնական տվյալների գաղտնիությունը

Անձնական տվյալները չեն բացահայտվում երրորդ անձանց և այլ կերպ չեն տարածվում առանց Անձնական տվյալների սուբյեկտի համաձայնության, եթե այլ բան նախատեսված չէ Ռուսաստանի Դաշնության օրենսդրությամբ։ Երրորդ անձանց անձնական տվյալներ բացահայտելիս (տրամադրելիս) պահպանվում են մշակվող անձնական տվյալների պաշտպանության պահանջները։

### 6.19. Անձնական տվյալների հանրամատչելի աղբյուրներ

Տեղեկատվական նպատակներով Օպերատորը կարող է ստեղծել ԱՏ սուբյեկտների ԱՏ հանրամատչելի աղբյուրներ, ներառյալ տեղեկագրքեր և հասցեական գրքեր։ ԱՏ սուբյեկտի գրավոր համաձայնությամբ հանրամատչելի աղբյուրներում կարող են ներառվել նրա ազգանունը, անունը, ծննդավայրը, կոնտակտային հեռախոսահամարը, էլեկտրոնային փոստի հասցեն և ԱՏ սուբյեկտի կողմից հաղորդված այլ անձնական տվյալներ։

ԱՏ սուբյեկտի վերաբերյալ տեղեկությունները պետք է ցանկացած ժամանակ բացառվեն հանրամատչելի աղբյուրներից` ԱՏ սուբյեկտի, ԱՏ սուբյեկտների իրավունքների պաշտպանության լիազորված մարմնի պահանջով կամ դատարանի որոշմամբ։

### 6.20. Անձնական տվյալների հատուկ կատեգորիաներ

Օպերատորի կողմից ԱՏ հատուկ կատեգորիաների մշակումը թույլատրվում է թիվ 152-ՖԶ օրենքի 10-րդ հոդվածում նշված դեպքերում։ Դատվածության վերաբերյալ ԱՏ մշակումը կարող է Օպերատորի կողմից իրականացվել բացառապես այն դեպքերում և կարգով, որոնք սահմանվում են Ռուսաստանի Դաշնության օրենսդրությանը համապատասխան։

### 6.21. Կենսաչափական անձնական տվյալներ

Տեղեկատվությունը, որը բնութագրում է անձի ֆիզիոլոգիական և կենսաբանական առանձնահատկությունները և որի հիման վրա հնարավոր է հաստատել նրա ինքնությունը` կենսաչափական անձնական տվյալները, կարող է Օպերատորի կողմից մշակվել միայն ԱՏ սուբյեկտի գրավոր համաձայնությամբ։

### 6.22. Անձնական տվյալների մշակումը այլ անձի հանձնարարված լինելը

Օպերատորն իրավունք ունի ԱՏ սուբյեկտի համաձայնությամբ ԱՏ մշակումը հանձնել այլ անձի, եթե այլ բան նախատեսված չէ դաշնային օրենքով, այդ անձի հետ կնքված պայմանագրի հիման վրա։ Օպերատորի հանձնարարությամբ ԱՏ մշակող անձը պարտավոր է պահպանել թիվ 152-ՖԶ օրենքով և սույն Քաղաքականությամբ նախատեսված ԱՏ մշակման սկզբունքներն ու կանոնները։

### 6.23. Ռուսաստանի Դաշնության քաղաքացիների անձնական տվյալների մշակում

2014 թվականի հուլիսի 21-ի թիվ 242-ՖԶ դաշնային օրենքի 2-րդ հոդվածի համաձայն` ԱՏ հավաքագրելիս, այդ թվում` «Ինտերնետ» տեղեկատվա-հեռահաղորդակցական ցանցի միջոցով, Օպերատորը պարտավոր է ապահովել Ռուսաստանի Դաշնության քաղաքացիների ԱՏ գրանցումը, համակարգումը, կուտակումը, պահպանումը, ճշգրտումը (թարմացումը, փոփոխումը), քաղումը` օգտագործելով տվյալների բազաներ, որոնք գտնվում են Ռուսաստանի Դաշնության տարածքում, բացառությամբ օրենսդրությամբ սահմանված դեպքերի։

### 6.24. Անձնական տվյալների անդրսահմանային փոխանցում

Օպերատորը պարտավոր է մինչև նման փոխանցումն իրականացնելը համոզվել, որ այն օտարերկրյա պետությունը, որի տարածք նախատեսվում է փոխանցել ԱՏ, ապահովում է ԱՏ սուբյեկտների իրավունքների բավարար պաշտպանություն։

ԱՏ անդրսահմանային փոխանցումը այն օտարերկրյա պետությունների տարածք, որոնք չեն ապահովում ԱՏ սուբյեկտների իրավունքների բավարար պաշտպանություն, կարող է իրականացվել հետևյալ դեպքերում.

- ԱՏ սուբյեկտի գրավոր համաձայնությունը իր ԱՏ անդրսահմանային փոխանցման վերաբերյալ,
- պայմանագրի կատարում, որի կողմ է ԱՏ սուբյեկտը։

## 7. ԱՆՁՆԱԿԱՆ ՏՎՅԱԼՆԵՐԻ ՍՈՒԲՅԵԿՏԻ ԻՐԱՎՈՒՆՔՆԵՐԸ

### 7.1. Անձնական տվյալների սուբյեկտի համաձայնությունը

ԱՏ սուբյեկտը որոշում է տրամադրել իր ԱՏ-ն և տալիս է համաձայնություն դրանց մշակման համար ազատորեն, սեփական կամքով և իր շահերից ելնելով։ ԱՏ մշակման համաձայնությունը կարող է տրվել ԱՏ սուբյեկտի կամ նրա ներկայացուցչի կողմից ցանկացած ձևով, որը թույլ է տալիս հաստատել այն ստանալու փաստը, եթե այլ բան սահմանված չէ թիվ 152-ՖԶ օրենքով։

ԱՏ մշակումը ապրանքների, աշխատանքների, ծառայությունների շուկայում առաջխաղացման նպատակով` ԱՏ սուբյեկտի (պոտենցիալ սպառողի) հետ կապի միջոցների միջոցով անմիջական կապ հաստատելով, ինչպես նաև քաղաքական քարոզչության համար թույլատրվում է միայն ԱՏ սուբյեկտի նախնական համաձայնությամբ։

### 7.2. Անձնական տվյալների սուբյեկտի իրավունքները

ԱՏ սուբյեկտն իրավունք ունի Օպերատորից ստանալու տեղեկատվություն իր ԱՏ մշակման վերաբերյալ, եթե նման իրավունքը սահմանափակված չէ Ռուսաստանի Դաշնության օրենսդրությանը համապատասխան, ներառյալ տեղեկատվություն, որը պարունակում է.

- Օպերատորի կողմից ԱՏ մշակման փաստի հաստատում,
- ԱՏ մշակման իրավական հիմքերն ու նպատակները,
- Օպերատորի կողմից օգտագործվող ԱՏ մշակման եղանակները,
- Օպերատորի անվանման և գտնվելու վայրի մասին տեղեկատվություն,
- մշակվող ԱՏ ցանկը և կատեգորիաները,
- անձնային տվյալների մշակման ժամկետները, ներառյալ պահման ժամկետները,
- Օպերատորի հանձնարարությամբ ԱՏ մշակող անձի անունը կամ ազգանունը, անունը, հայրանունը և հասցեն,
- իր ԱՏ ճշգրտումը, դրանց արգելափակումը կամ ոչնչացումը, եթե ԱՏ-ն թերի են, հնացած կամ ոչ ճշգրիտ,
- այլ տեղեկատվություն, որը նախատեսված է թիվ 152-ՖԶ օրենքով կամ Ռուսաստանի Դաշնության այլ դաշնային օրենքներով։

Օպերատորը պարտավոր է ԱՏ սուբյեկտի պահանջով անհապաղ դադարեցնել ԱՏ մշակումը։

Եթե ԱՏ սուբյեկտը կարծում է, որ Օպերատորը մշակում է իր ԱՏ-ն` խախտելով թիվ 152-ՖԶ օրենքի պահանջները կամ այլ կերպ խախտում է իր իրավունքներն ու ազատությունները, ԱՏ սուբյեկտն իրավունք ունի բողոքարկել Օպերատորի գործողությունները կամ անգործությունը ԱՏ սուբյեկտների իրավունքների պաշտպանության լիազորված մարմնում կամ դատարանում։

ԱՏ սուբյեկտն իրավունք ունի պաշտպանելու իր իրավունքներն ու օրինական շահերը, ներառյալ վնասների և/կամ բարոյական վնասի փոխհատուցման պահանջով։

ԱՏ սուբյեկտն իրավունք ունի պահանջել իր Անձնական տվյալների ուղղում, եթե Օպերատորի կողմից մշակվող ԱՏ-ում հայտնաբերվեն անճշտություններ, ինչպես նաև լրացնել ԱՏ-ն, այդ թվում` լրացուցիչ հայտարարություն ներկայացնելու միջոցով։

ԱՏ սուբյեկտն իրավունք ունի հետ կանչել իր համաձայնությունը Անձնական տվյալների մշակման վերաբերյալ և պահանջել իր ԱՏ ջնջումը Օպերատորի համակարգերից, եթե այդ ԱՏ-ն այլևս անհրաժեշտ չեն այն նպատակների համար, որոնց համար ստացվել են։ Դուք կարող եք ցանկացած ժամանակ հետ կանչել ձեր համաձայնությունը Անձնական տվյալների մշակման վերաբերյալ` ուղարկելով էլեկտրոնային հաղորդագրություն էլեկտրոնային ստորագրությամբ հետևյալ հասցեին` the Contacts page, կամ ուղարկելով գրավոր ծանուցում Օպերատորի գրանցված հասցեին։

Անձնական տվյալների սուբյեկտն իրավունք ունի պահանջել սահմանափակել իր Անձնական տվյալների մշակումը Օպերատորի գովազդային առաջարկների նպատակներով։

Անձնական տվյալների սուբյեկտն ունի նաև այլ իրավունքներ, որոնք սահմանված են թիվ 152-ՖԶ օրենքով։

Անձնական տվյալների սուբյեկտը, որի ԱՏ-ն մշակվում են Օպերատորի կողմից, իրավունք ունի ցանկացած պահի փոխել (թարմացնել, լրացնել) իր կողմից տրամադրված ԱՏ-ն` մուտք գործելով իր անձնական հաշիվ այն դեպքերում, երբ համապատասխան Կայքի ֆունկցիոնալությունը դա թույլ է տալիս։

## 8. ՕՊԵՐԱՏՈՐԻ ՊԱՐՏԱԿԱՆՈՒԹՅՈՒՆՆԵՐԸ

8.1. Ռուսաստանի Դաշնության անձնական տվյալների ոլորտի օրենսդրությամբ սահմանված դեպքերում Օպերատորը պարտավոր է Անձնական տվյալների սուբյեկտին կամ նրա ներկայացուցչին, պահանջի դեպքում կամ նրանցից հարցում ստանալու դեպքում, տրամադրել սույն Քաղաքականության 7.2 կետով նախատեսված տեղեկատվությունը։

8.2. Անձնական տվյալներ հավաքագրելիս, այդ թվում` «Ինտերնետ» տեղեկատվա-հեռահաղորդակցական ցանցի միջոցով, Օպերատորը ապահովում է Ռուսաստանի Դաշնության քաղաքացիների անձնական տվյալների գրանցումը, համակարգումը, կուտակումը, պահպանումը, ճշգրտումը (թարմացումը, փոփոխումը), քաղումը` օգտագործելով Ռուսաստանի Դաշնության տարածքում գտնվող տվյալների բազաներ, բացառությամբ թիվ 152-ՖԶ դաշնային օրենքով նախատեսված դեպքերի։

8.3. Օպերատորը կրում է նաև այլ պարտականություններ, որոնք սահմանված են թիվ 152-ՖԶ դաշնային օրենքով։

## 9. ԱՆՁՆԱԿԱՆ ՏՎՅԱԼՆԵՐԻ ԱՆՎՏԱՆԳՈՒԹՅԱՆ ԱՊԱՀՈՎՈՒՄ

9.1. Օպերատորն ինքնուրույն որոշում է այն միջոցների կազմն ու ցանկը, որոնք անհրաժեշտ և բավարար են թիվ 152-ՖԶ դաշնային օրենքով և դրա հիման վրա ընդունված նորմատիվ իրավական ակտերով նախատեսված պարտավորությունների կատարման ապահովման համար։

9.2. Օպերատորի կողմից մշակվող ԱՏ անվտանգությունն ապահովվում է իրավական, կազմակերպական և տեխնիկական միջոցառումների իրականացման միջոցով, որոնք անհրաժեշտ են դաշնային օրենսդրության պահանջներին համապատասխանելու համար ԱՏ պաշտպանության ոլորտում։

9.3. ԱՏ նկատմամբ չարտոնված հասանելիությունը կանխելու նպատակով Օպերատորը կիրառում է հետևյալ կազմակերպական և տեխնիկական միջոցները.

- ԱՏ մշակման և պաշտպանության կազմակերպման համար պատասխանատու պաշտոնատար անձանց նշանակում,
- ԱՏ մշակելու իրավասություն ունեցող անձանց թվի սահմանափակում,
- ԱՏ սուբյեկտներին ծանոթացում դաշնային օրենսդրության և Օպերատորի նորմատիվ փաստաթղթերի պահանջներին` ԱՏ մշակման և պաշտպանության մասով,
- Անձնական տվյալներ պարունակող կրիչների հաշվառման, պահպանման և շրջանառության կազմակերպում,
- ԱՏ մշակման և պաշտպանության վերաբերյալ տեղական ակտերի մշակում և հաստատում,
- ԱՏ մշակման ընթացքում դրանց անվտանգության սպառնալիքների բացահայտում և դրանց հիման վրա սպառնալիքների մոդելների ձևավորում,
- սպառնալիքների մոդելի հիման վրա ԱՏ պաշտպանության համակարգի մշակում,
- տեղեկատվության պաշտպանության միջոցների պատրաստվածության և արդյունավետության ստուգում,
- Օգտատերերի հասանելիության տարբերակում տեղեկատվական ռեսուրսների և տեղեկատվության մշակման ապարատա-ծրագրային միջոցների նկատմամբ,
- Օգտատերերի գործողությունների գրանցում և հաշվառում տեղեկատվական համակարգերում,
- հակավիրուսային միջոցների օգտագործում,
- ԱՏ նկատմամբ չարտոնված հասանելիության փաստերի հայտնաբերման և համապատասխան միջոցների կիրառման միջոցառումների անցկացում,
- այնպիսի պայմանների պահպանում, որոնք բացառում են անձնական տվյալների նյութական կրիչների նկատմամբ չարտոնված հասանելիությունը,
- անհրաժեշտության դեպքում firewall-ների, ներխուժումների հայտնաբերման, անվտանգության վերլուծության և տեղեկատվության ծածկագրային պաշտպանության միջոցների կիրառում,
- Օպերատորի տարածք մուտքի վերահսկման կազմակերպում, ինչպես նաև անձնական տվյալների մշակման տեխնիկական միջոցներով հագեցած տարածքների պաշտպանություն,
- ԱՏ անվտանգության ապահովմանն ուղղված ձեռնարկված միջոցների վերահսկում։

## 10. ՊԱՏԱՍԽԱՆԱՏՎՈՒԹՅՈՒՆ

10.1. Այն անձինք, որոնք մեղավոր են անձնական տվյալների մշակումը և Օպերատորի կողմից մշակվող անձնական տվյալների պաշտպանությունը կարգավորող նորմերի խախտման մեջ, կրում են պատասխանատվություն` Ռուսաստանի Դաշնության օրենսդրությամբ սահմանված կարգով։

## 11. ԱՆՁՆԱԿԱՆ ՏԵՂԵԿԱՏՎՈՒԹՅԱՆ ՄՇԱԿՄԱՆ ՆՊԱՏԱԿՆԵՐԸ

11.1. Օպերատորը միշտ մշակում է ԱՏ կոնկրետ նպատակներով և միայն այն ԱՏ-ն, որոնք առնչվում են այդ նպատակներին հասնելուն։ Մասնավորապես, Օպերատորը մշակում է ԱՏ հետևյալ նպատակներով.

- Օգտատիրոջը համապատասխան Կայքին հասանելիություն տրամադրելու համար,
- համապատասխան Կայքում Օգտատիրոջ հաշվին (անձնական կաբինետին) հասանելիություն տրամադրելու համար,
- Վաճառողի և Օգտատիրոջ միջև առուվաճառքի պայմանագրի, ծառայությունների մատուցման պայմանագրի կամ այլ պայմանագրի կատարման համար,
- Վաճառողի և/կամ Օպերատորի ապրանքների առաքման համար Օգտատերերին,
- Օգտատիրոջ և Վաճառողի միջև պահանջների կարգավորման հարցում աջակցելու համար,
- Օգտատիրոջ և Օպերատորի միջև պահանջների կարգավորման համար,
- Վաճառողի և/կամ Օպերատորի հանձնարարությունների կատարման համար` ապրանքների և/կամ ծառայությունների դիմաց ստացված միջոցների հավաքագրման և փոխանցման մասով,
- Օգտատերերի սպասարկման որակը բարելավելու, շուկայի ուսումնասիրման և վերլուծության, Օգտատերերի պահանջների ուսումնասիրման համար,
- Կայքերում տեղադրված ապրանքների և/կամ ծառայությունների վերաբերյալ հետադարձ կապ ստանալու համար,
- Վաճառողների և Օգտատերերի հանձնարարությունների կատարման համար` կապված ծառայություններից հրաժարվելու և/կամ ապրանքների վերադարձի հետ,
- Օգտատերերի կարծիքները ապրանքների և/կամ ծառայությունների վերաբերյալ հրապարակելու համար,
- Օպերատորի կողմից մատուցվող ծառայությունների որակը վերլուծելու և հաճախորդների սպասարկման որակը բարելավելու համար,
- Ռուսաստանի Դաշնության օրենսդրությանը համապատասխան աշխատանքային պայմանագրերի իրականացման համար,
- թեկնածուի աշխատանքի ընդունման վերաբերյալ որոշում կայացնելու համար,
- Օպերատորի և երրորդ անձանց միջև պայմանագրային հարաբերությունների կնքումից բխող պարտավորությունների կատարման համար,
- ֆիզիկական անձանց հարցումներին պատասխաններ տրամադրելու համար,
- մարքեթինգային և այլ հետազոտություններ իրականացնելու համար,
- Վաճառողների ապրանքների և/կամ ծառայությունների, ինչպես նաև Օպերատորի ապրանքների և/կամ ծառայությունների վերաբերյալ գովազդային և տեղեկատվական հաղորդագրություններ ուղարկելու և գովազդի անհատականացման համար,
- Ռուսաստանի Դաշնության գործող օրենսդրությամբ ուղղակիորեն նախատեսված այլ դեպքերում։

## 12. ԻՆՔՆԱԲԵՐԱԲԱՐ ՀԱՎԱՔՎՈՂ ՏԵՂԵԿԱՏՎՈՒԹՅՈՒՆ

12.1. Օպերատորն իրավունք ունի հավաքագրել և մշակել, այդ թվում` տեղեկատվություն, որը չի հանդիսանում ԱՏ.

- տեղեկատվություն Օգտատերերի հետաքրքրությունների մասին Կայքերում` հիմնված Կայքերի Օգտատերերի կողմից մուտքագրված որոնողական հարցումների վրա, որպեսզի Կայքերից օգտվելիս Օգտատերերին տրամադրվի համապատասխան տեղեկատվություն,
- տեղեկատվություն, որը ձևավորում է Վաճառողի/Օպերատորի համակարգային վարկանիշը` Օգտատերերի կարծիքները Վաճառողի/Օպերատորի մասին, Պատվերների կատարման վերաբերյալ տեղեկատվությունը, այլ տեղեկատվություն,
- Օպերատորը մշակում և պահպանում է Կայքերի Օգտատերերի որոնողական հարցումները` Կայքի բաժինների օգտագործման վերաբերյալ հաճախորդների վիճակագրությունը ընդհանրացնելու և ստեղծելու նպատակով։

12.2. Օպերատորն ավտոմատ կերպով ստանում է որոշակի տեսակի տեղեկատվություն, որը ձևավորվում է Օգտատերերի կողմից Կայքերի հետ փոխգործակցության ընթացքում։ Խոսքը վերաբերում է այնպիսի տեխնոլոգիաների և ծառայությունների, ինչպիսիք են web protocol-ները, cookie-ները, web beacon-ները, ինչպես նաև երրորդ կողմի հավելվածներն ու գործիքները։ Միևնույն ժամանակ, web beacon-ները, cookie-ները և վերահսկման այլ տեխնոլոգիաները չեն թույլատրում ավտոմատ կերպով հավաքագրել ԱՏ։

12.3. Եթե Օպերատորը կարող է ողջամտորեն կապել սույն բաժնում նշված տեղեկատվությունը կոնկրետ Օգտատիրոջ անձնական հաշվի հետ, ապա այդպիսի տեղեկատվությունը կարող է մշակվել տվյալ Օգտատիրոջ ԱՏ և այլ անձնական տեղեկատվության հետ միասին։