Գաղտնիության և քարտապանի տվյալների քաղաքականություն

ANQ.am Limited Liability Company-ը Kaleske-ի համար մշակվող անձնական տվյալների վերահսկողն է, բացառությամբ այն դեպքերի, երբ նշված մատակարարը ինքնուրույն է որոշում մշակումը։ Հարցերն ու իրավունքների պահանջներն ուղարկվում են [email protected]։ Քաղաքականությունը վերաբերում է այցելուներին, հաշիվ ունեցողներին, հաճախորդներին, ուղևորներին, մասնակիցներին, ստացողներին, գովազդատուներին և մատակարարի ներկայացուցիչներին։

Կարող ենք մշակել ինքնության և կապի տվյալներ, հաշվի մուտքանուններ, պատվերի ու ամրագրման գրառումներ, ուղևորի ու տոմսի տվյալներ, ստացողի և առաքման տվյալներ, գովազդային նյութեր ու գործարար տեղեկություն, մատակարարի տվյալներ, հաղորդակցություն, համաձայնություն, սարքի նույնացուցիչ, IP, դիտարկչի տվյալներ, թխուկներ, վերլուծական իրադարձություններ և բանկի թույլատրելի գործարքային հղումներ։ Պարտադիր դաշտերը կախված են առաջարկից և նախապես բացահայտվում են։

Տվյալներն օգտագործվում են պայմանագիր կնքելու ու կատարելու, առկայությունը ստուգելու, վճարումը մշակելու և համադրելու, տոմս տրամադրելու, ապրանք ու ծառայություն մատուցելու, խարդախությունը կանխելու, հաշիվը պաշտպանելու, աջակցելու, վերադարձն ու բողոքը վարելու, իրավական ու հաշվապահական գրառումները պահելու և հարթակը բարելավելու համար։ Հիմքը կարող է լինել պայմանագիրը, իրավական պարտավորությունը, օրինական շահը, օգտատիրոջ պաշտպանությունն ու համաձայնությունը․ կամընտիր մարքեթինգն ունի առանձին հետ կանչվող ընտրություն։

Միայն անհրաժեշտ տվյալներն են փոխանցվում պատասխանատու մատակարարներին, տուր-օպերատորներին, ավտոբուսային ընկերություններին, միջոցառումների կազմակերպիչներին, հյուրանոցներին, կացության ու առաքման ծառայություններին, գովազդային գործընկերներին, բանկերին, լիազորված վճարային պրոցեսորներին, հոսթինգի ու հաղորդակցության ծառայություններին, մասնագիտական խորհրդատուներին և օրենքով պահանջվող պետական մարմիններին։ Յուրաքանչյուրը ստանում է իր դերին համապատասխան տվյալ, և անձնական տվյալը որպես կողմնակի ապրանք չի վաճառվում։

Kaleske-ը չի պահպանում քարտի ամբողջական համարը և CVV կամ CVC։ Զգայուն քարտային տվյալները մուտքագրվում են միայն բանկի կամ նշված լիազորված պրոցեսորի անվտանգ միջավայրում, չպետք է անցնեն GraphQL-ով կամ հայտնվեն հավելվածի մատյաններում։ Պահվում են միայն թույլատրելի գործարքային հղումները, օրինականորեն վերադարձված դիմակավորված տվյալը, գումարը, արժույթը և կարգավիճակը։ Kaleske-ը PCI DSS հավաստագրում չի հայտարարում առանց գործող անկախ հաստատման։

Անհրաժեշտ թխուկներն ապահովում են անվտանգությունը, լեզուն, աշխատաշրջանը և վճարումը։ Վերլուծական կամ մարքեթինգային տեխնոլոգիան կիրառվում է միայն թույլատրելի եղանակով և անհրաժեշտության դեպքում համաձայնությունից հետո։ Պատվերի, վճարման, կատարման, անվտանգության ու աջակցության ծառայողական հաղորդագրությունները տարբեր են կամընտիր մարքեթինգից, և մարքեթինգային համաձայնությունը հետ կանչելը չի դադարեցնում անհրաժեշտ հաղորդագրությունները։

Տվյալը պահվում է միայն նպատակների, պայմանագրային պահանջների, խարդախության կանխման և Հայաստանի հարկային, հաշվապահական ու իրավական պարտավորությունների համար անհրաժեշտ ժամկետով, ապա ջնջվում կամ ապանույնականացվում է։ Մատակարարը կամ ծառայությունը կարող է տվյալ մշակել հաճախորդի երկրից դուրս․ միջազգային փոխանցման համար անհրաժեշտ երաշխիքների դեպքում կիրառում ենք պայմանագրային կամ այլ օրինական միջոց և սահմանափակում դաշտերը։

Կիրառում ենք դերի վրա հիմնված հասանելիություն, փոխանցման կոդավորում, գաղտնիքների սահմանափակում, աուդիտ, տվյալների նվազեցում և ռիսկին համապատասխան հսկողություն։ Ոչ մի համակարգ ամբողջովին անվտանգ չէ։ Հաստատված միջադեպը քննվում, սահմանափակվում և օրենքի պահանջով հաղորդվում է անձանց կամ մարմիններին։ Հաճախորդը պետք է պաշտպանի հաշիվը և կասկածելի օգտագործումը արագ հաղորդի [email protected]։

Կիրառելի օրենքով անձը կարող է պահանջել տվյալների հասանելիություն, ուղղում, ջնջում, սահմանափակում կամ պատճեն, առարկել որոշ մշակման դեմ, հետ կանչել համաձայնությունը՝ չազդելով նախկին օրինական մշակման վրա, և բողոքել Հայաստանի իրավասու մարմնին։ Կարող ենք ստուգել ինքնությունը և պահպանել օրենքով պարտադիր գրառումները։ Հաշիվը կամ պատվերը նույնացնող պահանջն ուղարկեք [email protected], իսկ չլուծված բողոքը կարող է ներկայացվել իրավասու մարմնին կամ դատարան։