Քաղաքական անհատական տվյալների մշակման

Այս Անձնական տվյալների մշակման քաղաքականությունը կիրառվում է https://zakatka.by/ կայքի կողմից Օգտագործողի մասին կայքից օգտվելու ընթացքում ստացված ցանկացած տեղեկատվության նկատմամբ:

1. Ընդհանուր դրույթներ
1.1. Օգտագործողի կողմից Կայքի օգտագործումը նշանակում է համաձայնություն Անձնական տվյալների մշակման այս Քաղաքականությանը և Օգտագործողի անձնական տվյալների մշակման պայմաններին:
1.2. Անձնական տվյալների մշակման քաղաքականության պայմանների հետ անհամաձայնության դեպքում Օգտագործողը պետք է դադարեցնի Կայքի օգտագործումը:
1.3. Անձնական տվյալների մշակման այս Քաղաքականությունը կիրառվում է միայն Կայքի նկատմամբ: Կայքը չի վերահսկում և պատասխանատվություն չի կրում երրորդ կողմերի կայքերի համար, որոնց վրա Օգտագործողը կարող է անցնել Կայքում առկա հղումների միջոցով:
1.4. Կայքի ադմինիստրացիան չի ստուգում Կայքի Օգտագործողի կողմից տրամադրված անձնական տվյալների ճշգրտությունը:

2. Քաղաքականությունում օգտագործվող հիմնական հասկացությունները
2.1. Անձնական տվյալների ավտոմատացված մշակում - անձնական տվյալների մշակում հաշվողական տեխնիկայի միջոցներով:
2.2. Անձնական տվյալների արգելափակում - անձնական տվյալների մշակման ժամանակավոր դադարեցում (բացառությամբ այն դեպքերի, երբ մշակումն անհրաժեշտ է անձնական տվյալների պարզաբանման համար):
2.3. Կայք - գրաֆիկական և տեղեկատվական նյութերի, ինչպես նաև համակարգչային ծրագրերի և տվյալների բազաների ամբողջություն, որոնք ապահովում են դրանց հասանելիությունը ինտերնետ ցանցում՝ https://zakatka.by ցանցային հասցեով:
2.4. Անձնական տվյալների տեղեկատվական համակարգ - անձնական տվյալների բազաներում պարունակվող և դրանց մշակումն ապահովող տեղեկատվական տեխնոլոգիաների ու տեխնիկական միջոցների ամբողջություն:
2.5. Անձնական տվյալների անանձնականացում - գործողություններ, որոնց արդյունքում առանց լրացուցիչ տեղեկատվության օգտագործման հնարավոր չէ որոշել անձնական տվյալների պատկանելությունը կոնկրետ Օգտագործողին կամ անձնական տվյալների այլ սուբյեկտին:
2.6. Անձնական տվյալների մշակում - ավտոմատացման միջոցներով կամ առանց այդպիսի միջոցների օգտագործման անձնական տվյալների նկատմամբ կատարվող ցանկացած գործողություն (գործողություն) կամ գործողությունների ամբողջություն, ներառյալ՝ հավաքագրում, գրանցում, համակարգում, կուտակում, պահպանում, պարզաբանում (թարմացում, փոփոխություն), դուրսբերում, օգտագործում, փոխանցում (տարածում, տրամադրում, հասանելիություն), անանձնականացում, արգելափակում, ջնջում, ոչնչացում:
2.7. Օպերատոր - պետական մարմին, տեղական ինքնակառավարման մարմին, իրավաբանական կամ ֆիզիկական անձ, որն ինքնուրույն կամ համատեղ այլ անձանց հետ կազմակերպում և/կամ իրականացնում է անձնական տվյալների մշակումը, ինչպես նաև որոշում է անձնական տվյալների մշակման նպատակները, մշակման ենթակա անձնական տվյալների կազմը, անձնական տվյալների նկատմամբ կատարվող գործողությունները (գործառնությունները):
2.8. Անձնական տվյալներ - https://zakatka.by կայքի ուղղակի կամ անուղղակիորեն որոշված կամ որոշելի Օգտագործողին վերաբերող ցանկացած տեղեկատվություն:
2.9. Անձնական տվյալների սուբյեկտի կողմից տարածման համար թույլատրված անձնական տվյալներ - անձնական տվյալներ, որոնցին անսահմանափակ շրջանակի անձանց հասանելիությունը տրամադրվել է անձնական տվյալների սուբյեկտի կողմից՝ տրամադրելով համաձայնություն անձնական տվյալների մշակմանը, որոնք թույլատրված են սուբյեկտի կողմից տարածման համար՝ Անձնական տվյալների մասին օրենքով սահմանված կարգով (այսուհետ՝ տարածման համար թույլատրված անձնական տվյալներ):
2.10. Օգտագործող - https://zakatka.by կայքի ցանկացած այցելու:
2.11. Անձնական տվյալների տրամադրում - գործողություններ, որոնք ուղղված են անձնական տվյալների բացահայտմանը որոշակի անձի կամ անձանց որոշակի շրջանակի համար:
2.12. Անձնական տվյալների տարածում - անձնական տվյալների բացահայտմանն ուղղված ցանկացած գործողություն անորոշ շրջանակի անձանց (անձնական տվյալների փոխանցում) կամ անձնական տվյալների հետ անսահմանափակ շրջանակի անձանց ծանոթացնելու նպատակով, ներառյալ անձնական տվյալների հրապարակումը լրատվամիջոցներում, տեղադրումը տեղեկատվական-հեռահաղորդակցական ցանցերում կամ անձնական տվյալներին այլ կերպ հասանելիություն տրամադրելը:
2.13. Անձնական տվյալների ոչնչացում - ցանկացած գործողություններ, որոնց արդյունքում անձնական տվյալները անվերադարձ ոչնչանում են՝ անձնական տվյալների տեղեկատվական համակարգում պարունակությունը հետագայում վերականգնելու անհնարինությամբ և/կամ ոչնչանում են անձնական տվյալների նյութական կրիչները:

3. Օպերատորի հիմնական իրավունքներն ու պարտականությունները
3.1. Օպերատորն իրավունք ունի.
— ստանալ անձնական տվյալների սուբյեկտից հավաստի տեղեկատվություն և/կամ անձնական տվյալներ պարունակող փաստաթղթեր.
— անձնական տվյալների սուբյեկտի կողմից անձնական տվյալների մշակման համաձայնությունը հետ վերցնելու, ինչպես նաև անձնական տվյալների մշակման դադարեցման պահանջով դիմել ներկայացնելու դեպքում, Օպերատորն իրավունք ունի շարունակել անձնական տվյալների մշակումն առանց սուբյեկտի համաձայնության, եթե կան Անձնական տվյալների մասին օրենքում նշված հիմքերը.
— ինքնուրույն որոշել օրենքով և դրա հիման վրա ընդունված նորմատիվ իրավական ակտերով նախատեսված պարտականությունների կատարումն ապահովելու համար անհրաժեշտ և բավարար միջոցառումների կազմն ու ցանկը, եթե Անձնական տվյալների մասին օրենքով այլ բան չի սահմանվում:

3.2. Օպերատորը պարտավոր է.
— սուբյեկտի խնդրանքով նրան տրամադրել իր անձնական տվյալների մշակմանը վերաբերող տեղեկատվություն.
— կազմակերպել անձնական տվյալների մշակումը գործող օրենսդրությամբ սահմանված կարգով.
— պատասխանել անձնական տվյալների սուբյեկտների և նրանց օրինական ներկայացուցիչների դիմումներին ու հարցումներին՝ համապատասխան Անձնական տվյալների մասին օրենքի պահանջներին.
— անձնական տվյալների սուբյեկտների իրավունքների պաշտպանության լիազորված մարմնին նրա հարցման դեպքում անհրաժեշտ տեղեկատվություն հաղորդել նման հարցումը ստանալու օրվանից 10 օրվա ընթացքում.
— հրապարակել կամ այլ կերպ ապահովել անձնական տվյալների մշակման այս Քաղաքականությանն անսահմանափակ հասանելիությունը.
— ձեռնարկել իրավական, կազմակերպչական և տեխնիկական միջոցառումներ՝ անձնական տվյալները անօրինական կամ պատահական մուտքից, ոչնչացումից, փոփոխությունից, արգելափակումից, պատճենումից, տրամադրումից, տարածումից, ինչպես նաև անձնական տվյալների նկատմամբ այլ անօրինական գործողություններից պաշտպանելու համար.
— դադարեցնել անձնական տվյալների փոխանցումը (տարածումը, տրամադրումը, հասանելիությունը), դադարեցնել մշակումը և ոչնչացնել անձնական տվյալները Անձնական տվյալների մասին օրենքով սահմանված կարգով և դեպքերում.
— կատարել Անձնական տվյալների մասին օրենքով նախատեսված այլ պարտականություններ:

4. Անձնական տվյալների սուբյեկտների հիմնական իրավունքներն ու պարտականությունները
4.1. Անձնական տվյալների սուբյեկտները իրավունք ունեն.
— ստանալ իր անձնական տվյալների մշակմանը վերաբերող տեղեկատվություն, բացառությամբ օրենքներով սահմանված դեպքերի: Տեղեկատվությունը սուբյեկտին տրամադրվում է Օպերատորի կողմից մատչելի ձևով, և դրանք չպետք է պարունակեն այլ անձնական տվյալների սուբյեկտներին վերաբերող անձնական տվյալներ, բացառությամբ այն դեպքերի, երբ կան այդպիսի անձնական տվյալներ բացահայտելու օրինական հիմքեր: Տեղեկատվության ցանկը և դրա ստացման կարգը սահմանվում են Անձնական տվյալների մասին օրենքով.
— պահանջել օպերատորից պարզաբանել, արգելափակել կամ ոչնչացնել իր անձնական տվյալները, եթե անձնական տվյալները թերի են, հնացած, ոչ ճշգրիտ, անօրինական ձեռք բերված կամ անհրաժեշտ չեն մշակման հայտարարված նպատակի համար, ինչպես նաև ձեռնարկել օրենքով նախատեսված միջոցներ՝ իր իրավունքները պաշտպանելու համար.
— առաջադրել նախնական համաձայնության պայման՝ անձնական տվյալների մշակման համար ապրանքների, աշխատանքների և ծառայությունների շուկայում առաջխաղացման նպատակով.
— հետ վերցնել համաձայնությունը անձնական տվյալների մշակման համար, ինչպես նաև ուղղել անձնական տվյալների մշակման դադարեցման պահանջ.
— բողոքարկել անձնական տվյալների սուբյեկտների իրավունքների պաշտպանության լիազորված մարմին կամ դատական կարգով Օպերատորի անօրինական գործողությունները կամ անգործությունը իր անձնական տվյալների մշակման ժամանակ.
— իրականացնել օրենսդրությամբ նախատեսված այլ իրավունքներ:

4.2. Անձնական տվյալների սուբյեկտները պարտավոր են.
— Օպերատորին տրամադրել իրենց մասին հավաստի տվյալներ.
— Օպերատորին տեղեկացնել իրենց անձնական տվյալների պարզաբանման (թարմացման, փոփոխման) մասին:

4.3. Օպերատորին սուբյեկտի համաձայնությունից զատ ուրիշ անձնական տվյալների սուբյեկտի մասին սխալ տեղեկատվություն կամ տեղեկատվություն հաղորդած անձինք պատասխանատվություն են կրում օրենսդրությամբ սահմանված կարգով:

5. Անձնական տվյալների մշակման սկզբունքները
5.1. Անձնական տվյալների մշակումն իրականացվում է օրինական և արդար հիմքի վրա:
5.2. Անձնական տվյալների մշակումը սահմանափակվում է կոնկրետ, նախապես որոշված և օրինական նպատակների ձեռքբերմամբ: Թույլատրված չէ անձնական տվյալների մշակում, որը հակասում է անձնական տվյալների հավաքագրման նպատակներին:
5.3. Թույլատրված չէ անձնական տվյալներ պարունակող տվյալների բազաների միավորում, որոնց մշակումն իրականացվում է միմյանց հետ անհամատեղելի նպատակներով:
5.4. Մշակման ենթակա են միայն այն անձնական տվյալները, որոնք համապատասխանում են դրանց մշակման նպատակներին:
5.5. Մշակվող անձնական տվյալների բովանդակությունը և ծավալը համապատասխանում են մշակման հայտարարված նպատակներին: Թույլատրված չէ մշակվող անձնական տվյալների ավելցուկային լինելը դրանց մշակման հայտարարված նպատակների նկատմամբ:
5.6. Անձնական տվյալների մշակման ընթացքում ապահովվում է անձնական տվյալների ճշգրտությունը, դրանց բավարարությունը, իսկ անհրաժեշտության դեպքում՝ նաև արդիականությունը՝ անձնական տվյալների մշակման նպատակների նկատմամբ: Օպերատորը ձեռնարկում է անհրաժեշտ միջոցներ և/կո ապահովում դրանց ձեռնարկումը թերի կամ ոչ ճշգրիտ տվյալները ջնջելու կամ պարզաբանելու համար:
5.7. Անձնական տվյալների պահպանումն իրականացվում է այնպիսի ձևով, որ թույլ է տալիս որոշել անձնական տվյալների սուբյեկտին, ոչ ավելի երկար, քան այդպիսին է պահանջում անձնական տվյալների մշակման նպատակը, եթե անձնական տվյալների պահպանման ժամկետը սահմանված չէ օրենքով, պայմանագրով, որի կողմ, շահառու կամ երաշխավոր հանդիսանում է անձնական տվյալների սուբյեկտը: Մշակվող անձնական տվյալները ոչնչացվում կամ անանձնականացվում են մշակման նպատակների ձեռքբերման կամ այդ նպատակների ձեռքբերման անհրաժեշտության կորստի դեպքում, եթե օրենքով այլ բան չի սահմանվում:

6. Անձնական տվյալների մշակման նպատակները
6.1. Մշակման նպատակը.
— Օգտագործողների հետ փոխգործակցություն. Հարցումների, զանգերի, հաղորդագրությունների մշակում, տեխնիկական և տեղեկատվական աջակցության տրամադրում:
— Կայքի աշխատանքի ապահովում. Տեխնիկական տեղեկատվության հավաքագրում (IP հասցե, գործողություններ), օգտագործման հարմարավետության բարելավում, չարաշահումների կանխարգելում:
— Մարքեթինգ և առաջխաղացում. Գովազդային առաքումներ (էլ. փոստ, SMS, մեսենջերներ), ակցիաների և ծառայությունների մասին տեղեկացում, միջոցառումների անցկացում:
— Պայմանագրերի կնքում և կատարում. Տվյալների մշակում գնում-վաճառքի, ծառայությունների մատուցման պայմանագրերի կնքման/կատարման համար:
— Վիճակագրություն և անալիտիկա. Վիճակագրական տեղեկատվության հավաքագրում վերլուծության, ապրանքների և ծառայությունների որակի բարելավման համար:

6.2. Անձնական տվյալներ.
— Անուն:
— Հեռախոսահամար:
— Էլեկտրոնային հասցե:

6.3. Օրենքային հիմքեր.
— Օպերատորի կանոնադրական (հիմնադիր) փաստաթղթեր:
— Օպերատորի և անձնական տվյալների սուբյեկտի միջև կնքվող պայմանագրեր:

6.4. Անձնական տվյալների մշակման տեսակները.
— Անձնական տվյալների հավաքագրում, գրանցում, համակարգում, կուտակում, պահպանում, ոչնչացում և անանձնականացում:
— Տեղեկատվական նամակների ուղարկում էլեկտրոնային փոստի հասցեին:

7. Անձնական տվյալների հավաքագրման, պահպանման, փոխանցման և այլ տեսակի մշակման կարգը
Օպերատորի կողմից մշակվող անձնական տվյալների անվտանգությունն ապահովվում է իրավական, կազմակերպչական և տեխնիկական միջոցառումների իրականացմամբ, որոնք անհրաժեշտ են անձնական տվյալների պաշտպանության ոլորտում գործող օրենսդրության պահանջների լիարժեք կատարման համար:

7.1. Օպերատորը ապահովում է անձնական տվյալների պահպանումը և ձեռնարկում է բոլոր հնարավոր միջոցները՝ բացառելով անձնական տվյալների մուտքը չլիազորված անձանց:
7.2. Օգտագործողի անձնական տվյալները երբեք, ոչ մի պայմանով չեն փոխանցվի երրորդ անձանց, բացառությամբ գործող օրենսդրությանը համապատասխանելու հետ կապված դեպքերի, կամ այն դեպքում, երբ անձնական տվյալների սուբյեկտը համաձայնություն է տվել Օպերատորին՝ տվյալները փոխանցելու երրորդ անձին քաղաքացիա-իրավական պայմանագրի պարտավորությունները կատարելու համար:
7.3. Անձնական տվյալների մեջ անճշտություններ հայտնաբերելու դեպքում, Օգտագործողը կարող է դրանք արդիականացնել ինքնուրույն՝ ուղարկելով Օպերատորին ծանուցում Օպերատորի էլեկտրոնային փոստի հասցեին՝ zakatka@td-rtr.by «Անձնական տվյալների արդիականացում» նշումով:
7.4. Անձնական տվյալների մշակման ժամկետը որոշվում է այն նպատակների ձեռքբերմամբ, որոնց համար հավաքագրվել են անձնական տվյալները, եթե պայմանագրով կամ գործող օրենսդրությամբ այլ ժամկետ չի սահմանվել: Օգտագործողը կարող է ցանկացած պահի հետ վերցնել իր համաձայնությունը անձնական տվյալների մշակման համար՝ ուղարկելով Օպերատորին ծանուցում էլեկտրոնային փոստով՝ Օպերատորի էլեկտրոնային հասցեին zakatka@td-rtr.by «Անձնական տվյալների մշակման համաձայնության հետ վերցում» նշումով:
7.5. Բոլոր տեղեկությունները, որոնք հավաքագրվում են երրորդ կողմերի սերվիսների կողմից, ներառյալ վճարային համակարգերը, կապի միջոցները և ծառայությունների մատուցման այլ մատակարարներ, պահվում և մշակվում են նշված անձանց (Օպերատորների) կողմից՝ համապատասխան նրանց Օգտագործողի համաձայնագրին և Անձնական տվյալների մշակման Քաղաքականությանը: Անձնական տվյալների սուբյեկտը և/կո նշված փաստաթղթերով: Օպերատորը պատասխանատվություն չի կրում երրորդ կողմերի գործողությունների համար, ներառյալ այս կետում նշված ծառայությունների մատուցողները:
7.6. Անձնական տվյալների սուբյեկտի կողմից սահմանված արգելքները տարածման համար թույլատրված անձնական տվյալների փոխանցման (հասանելիության տրամադրումից բացի), ինչպես նաև մշակման կամ մշակման պայմանների (հասանելիության ստացումից բացի) վերաբերյալ չեն գործում պետական, հասարակական և այլ հանրային շահերում անձնական տվյալների մշակման դեպքերում, որոնք սահմանվում են օրենսդրությամբ:
7.7. Օպերատորը անձնական տվյալների մշակման ընթացքում ապահովում է անձնական տվյալների գաղտնիությունը:
7.8. Օպերատորը պահպանում է անձնական տվյալները այնպիսի ձևով, որ թույլ է տալիս որոշել անձնական տվյալների սուբյեկտին, ոչ ավելի երկար, քան այդպիսին է պահանջում անձնական տվյալների մշակման նպատակը, եթե անձնական տվյալների պահպանման ժամկետը սահմանված չէ օրենքով, պայմանագրով, որի կողմ, շահառու կամ երաշխավոր հանդիսանում է անձնական տվյալների սուբյեկտը:
7.9. Անձնական տվյալների մշակման դադարեցման պայման կարող է լինել անձնական տվյալների մշակման նպատակների ձեռքբերումը, անձնական տվյալների սուբյեկտի համաձայնության գործողության ժամկետի ավարտը, համաձայնության հետ վերցումը սուբյեկտի կողմից կամ անձնական տվյալների մշակման դադարեցման պահանջը, ինչպես նաև անօրինական մշակման բացահայտումը:

8. Օպերատորի կողմից ստացված անձնական տվյալների հետ կատարվող գործողությունների ցանկը
8.1. Օպերատորը իրականացնում է անձնական տվյալների հավաքագրում, գրանցում, համակարգում, կուտակում, պահպանում, պարզաբանում (թարմացում, փոփոխություն), դուրսբերում, օգտագործում, փոխանցում (տարածում, տրամադրում, հասանելիություն), անանձնականացում, արգելափակում, ջնջում և ոչնչացում:
8.2. Օպերատորը իրականացնում է անձնական տվյալների ավտոմատացված մշակում՝ ստացված տեղեկատվության ստացմամբ և/կամ փոխանցմամբ տեղեկատվական-հեռահաղորդակցական ցանցերով կամ առանց դրա:

9. Անձնական տվյալների գաղտնիությունը
Օպերատորը և անձնական տվյալներին հասանելիություն ստացած այլ անձինք պարտավոր են չբացահայտել երրորդ անձանց և չտարածել անձնական տվյալները առանց անձնական տվյալների սուբյեկտի համաձայնության, եթե օրենքով այլ բան չի սահմանվում:

10. Եզրափակիչ դրույթներ
10.1. Օգտագործողը կարող է ստանալ ցանկացած պարզաբանում իր անձնական տվյալների մշակման հետ կապված հետաքրքրող հարցերի վերաբերյալ՝ դիմելով Օպերատորին էլեկտրոնային փոստի միջոցով՝ zakatka@td-rtr.by:
10.2. Այս փաստաթղթում արտացոլվելու են Օպերատորի անձնական տվյալների մշակման քաղաքականության ցանկացած փոփոխություններ: Քաղաքականությունը գործում է անորոշ ժամանակով, մինչև այն նոր տարբերակով փոխարինվելը:
10.3. Քաղաքականության գործող տարբերակն ազատ հասանելի է ինտերնետում՝ https://zakatka.by/privacy հասցեով: