Անձնական տվյալների մշակման քաղաքականություն

1.Ով է մշակում տվյալները

Անձնական տվյալների մշակող՝ Օրենքի 3-րդ հոդվածի իմաստով, հանդիսանում է Եվգենի Պետրով-ը՝ ֆիզիկական անձ (անհատ ձեռնարկատեր չհանդիսացող) (այսուհետ՝ Մշակող)։

Orlika նախագիծը գտնվում է Հայաստանի Հանրապետության շուկայում անվճար փորձնական շահագործման փուլում։ Իրավաբանական անձ ստեղծված չէ, անհատ ձեռնարկատեր գրանցված չէ, ուստի բոլոր հարաբերությունների կողմը՝ ինչպես տվյալների մշակման, այնպես էլ ծառայությունից օգտվելու պայմանագրի մասով, վերևում նշված ֆիզիկական անձն է։ Սա նշվում է ուղղակիորեն, որպեսզի գործընկեր ռեստորանի մոտ կասկած չմնա, թե ում հետ է գործ ունենում։

Քաղաքականությունը տարածվում է https://orlika.net կայքի, https://app.orlika.net վեբ-հավելվածի, https://api.orlika.net ծրագրային միջերեսի և դրանց բոլոր ենթատիրույթների վրա։

2.Հիմնական հասկացությունները

Տերմիններն օգտագործվում են Օրենքի 3-րդ հոդվածով սահմանված իմաստներով։

• Անձնական տվյալներ — ֆիզիկական անձին վերաբերող ցանկացած տեղեկություն, որը թույլ է տալիս կամ կարող է թույլ տալ ուղղակի կամ անուղղակի կերպով նույնականացնել նրան։
• Հատուկ կարգի անձնական տվյալներ — տեղեկություններ ռասայական կամ ազգային ծագման, քաղաքական հայացքների, կրոնական կամ փիլիսոփայական համոզմունքների, արհմիությանն անդամակցության, առողջական վիճակի և սեռական կյանքի վերաբերյալ։
• Կենսաչափական անձնական տվյալներ — տեղեկություններ անձի ֆիզիկական, ֆիզիոլոգիական և կենսաբանական առանձնահատկությունների վերաբերյալ։
• Մշակում — անձնական տվյալների հետ կատարվող ցանկացած գործողություն կամ գործողությունների ամբողջություն՝ հավաքում, ամրագրում, մուտքագրում, համակարգում, կազմակերպում, պահպանում, օգտագործում, փոփոխում, վերականգնում, փոխանցում, ուղղում, արգելափակում և ոչնչացում։
• Մշակող — պետական կամ տեղական ինքնակառավարման մարմին, իրավաբանական կամ ֆիզիկական անձ, որը կազմակերպում և (կամ) իրականացնում է անձնական տվյալների մշակումը։
• Տվյալների սուբյեկտ — ֆիզիկական անձ, ում վերաբերում են անձնական տվյալները։
• Արգելափակում — անձնական տվյալների հավաքման, ամրագրման, համակարգման, փոխանցման կամ օգտագործման հնարավորության ժամանակավոր դադարեցում։
• Ոչնչացում — գործողություն, որի արդյունքում անձնական տվյալների բովանդակության վերականգնումն անհնարին է դառնում։

3.Ում տվյալներն են մշակվում

Ծառայությունում առկա են տվյալների սուբյեկտների երկու կարգ, և նրանց ռեժիմը տարբեր է։

1. Ռեստորանի ադմինիստրատոր — ֆիզիկական անձ, որն ինքնուրույն գրանցում է ընկերությունը ծառայությունում։ Գրանցվում է էլեկտրոնային փոստի հասցեով, ինքն է որոշում կայացնում օգտվել սկսելու մասին և ինքն է տալիս մշակման համաձայնությունը։
2. Ռեստորանի աշխատակից — մատուցող, խոհանոցի կամ բարի աշխատակից։ Աշխատակցի հաշիվը ստեղծում է ռեստորանի ադմինիստրատորը. աշխատակիցն ինքը ծառայությունում չի գրանցվում։

Ռեստորանի հյուրերը ծառայությունում տվյալների սուբյեկտ չեն հանդիսանում։ Orlika-ում պատվերը կապված է սեղանի և այն ընդունած աշխատակցի հետ, այլ ոչ թե այցելուի. ծառայությունը չի հարցնում և չի պահում ոչ հյուրի անունը, ոչ հեռախոսահամարը, ոչ էլ որևէ այլ նույնականացնող տվյալ։

4.Պատասխանատվության բաշխումը ռեստորանի հետ

Այս բաժինը կարևոր է գործընկեր ռեստորանի համար, և արժե կարդալ այն մինչև աշխատակիցներին ավելացնելը։

Ադմինիստրատորի տվյալների մասով մշակման նպատակներն ու միջոցները որոշում է Մշակողը. ադմինիստրատորը գրանցվում է սեփական նախաձեռնությամբ և ուղղակի հարաբերությունների մեջ է մտնում նրա հետ։

Աշխատակիցների տվյալների մասով պատկերն այլ է։ Որոշումը՝ ում ավելացնել համակարգ, ինչ մուտքանունով, ինչ դերով և երբ ջնջել, կայացնում է ռեստորանը։ Այս մասով Մշակողը գործում է ռեստորանի հանձնարարությամբ և տրամադրում է միայն տեխնիկական հնարավորությունը։

Միևնույն ժամանակ, աշխատակցի ուղղակի դիմումն առ Մշակող առանց պատասխանի չի մնա. 11-րդ բաժնով նախատեսված պահանջները կատարվում են անկախ նրանից, թե ով է ստեղծել հաշիվը։ Եթե պահանջը վերաբերում է ռեստորանին պատկանող որոշման (օրինակ՝ գործող աշխատակցի հաշվի ջնջմանը), Մշակողն այդ մասին ծանուցում է ինչպես ռեստորանին, այնպես էլ սուբյեկտին։

5.Ինչ տվյալներ են մշակվում

Ցանկը սպառիչ է։ Այն համապատասխանում է ծառայության տվյալների բազայի փաստացի կառուցվածքին, այլ ոչ թե «ամեն դեպքի համար» ընդլայնված ցանկի։

Աշխատակցի մուտքանունը դիտավորյալ էլեկտրոնային փոստի հասցե չէ։ Սա գիտակցված որոշում է հօգուտ նվազագույնեցման. աշխատակցի փոստը ինքնուրույն անձնական տվյալ է, և առանց դրա յուրաքանչյուր մատուցողի մասին տեղեկությունների ծավալը սահմանափակվում է անունով և դերով։

Աշխատակիցների և ադմինիստրատորների ազգանունը չի պահվում։ Անվան դաշտը նախատեսված է այն ցուցադրվող անվան համար, որը հարմար է տեսնել հերթափոխի միջերեսում։

Գաղտնաբառերը բաց տեսքով չեն պահվում և չեն կարող վերականգնվել՝ ոչ Մշակողի, ոչ էլ որևէ մեկի կողմից։ Բազայում պահվում է անշրջելի կերպափոխման արդյունքը (bcrypt). մոռացված գաղտնաբառը հնարավոր է միայն փոխարինել նորով։

6.Ինչ տվյալներ չեն մշակվում

Այս բաժինը նույնքան էական է, որքան նախորդը. այն սահմանափակում է մշակման ծավալը և հնարավորություն է տալիս ստուգել հայտարարվածը։

• Հատուկ կարգի անձնական տվյալները — առողջական վիճակի, ռասայական կամ ազգային ծագման, քաղաքական հայացքների, կրոնական և փիլիսոփայական համոզմունքների, արհմիությանն անդամակցության, սեռական կյանքի վերաբերյալ տեղեկությունները — չեն հավաքվում և չեն մշակվում։
• Կենսաչափական անձնական տվյալները չեն հավաքվում և չեն մշակվում։ Պրոֆիլի լուսանկարն օգտագործվում է բացառապես որպես միջերեսի պատկեր և չի ենթարկվում կենսաչափական մշակման. ծառայությունում բացակայում են դեմքի ճանաչումը, կաղապարների կառուցումը և պատկերների համեմատումը։
• Ռեստորանի հյուրերի տվյալները — անուն, հեռախոս, հասցե, այցելությունների պատմություն — չեն հավաքվում։
• Վճարային տվյալները — բանկային քարտերի և հաշիվների համարները — չեն հավաքվում. փորձնական շահագործման ընթացքում ծառայությունը տրամադրվում է անհատույց, և վճարումների ընդունում չի իրականացվում։
• Գտնվելու վայրի տվյալները չեն հավաքվում։
• Գովազդային և վերլուծական հետագծիչները բացակայում են. կայքում և հավելվածում տեղադրված չեն այցելությունների հաշվիչներ, գովազդային փիքսելներ և վարքագծային վերլուծության համակարգեր։
• Պրոֆիլավորում և ինքնաշխատ որոշումների կայացում, որոնք սուբյեկտի համար իրավական հետևանքներ են առաջացնում, չեն իրականացվում։ Անձնական տվյալները չեն օգտագործվում աշխատակիցների անձնական հատկանիշների, աշխատունակության կամ վստահելիության գնահատման համար։
• 16 տարին չլրացած անձանց անձնական տվյալները գիտակցաբար չեն մշակվում։ Ծառայությունը նախատեսված է հանրային սննդի ոլորտի աշխատակիցների համար և ուղղված չէ երեխաներին։

Առանձին վերապահում ազատ մուտքագրման դաշտերի վերաբերյալ. պատվերի նշումը, չեղարկման պատճառը և աջակցության ծառայությանն ուղղված դիմումի տեքստը նախատեսված են պատվերի և ծառայության աշխատանքի մասին տեղեկությունների համար։ Մշակողը խնդրում է դրանցում չմուտքագրել հյուրերի և երրորդ անձանց անձնական տվյալներ։ Օգտվողի կողմից նման դաշտերում մուտքագրված բովանդակության համար պատասխանատվություն է կրում այն մուտքագրած կողմը։

7.Մշակման նպատակները և իրավական հիմքերը

Անձնական տվյալները չեն օգտագործվում գովազդային առաքումների համար։ Տվյալները չեն վաճառվում, չեն փոխանցվում գովազդային ցանցերին, տվյալների բրոքերներին և տեղեկատվական միջնորդներին։

8.Պահպանման ժամկետները

9.Տվյալների փոխանցումը երրորդ անձանց

Փոխանցումն իրականացվում է Օրենքի 26-րդ հոդվածին համապատասխան և սահմանափակված է նրանով, առանց ինչի ծառայությունը չի կարող աշխատել։

Բացի թվարկվածից, տվյալները կարող են տրամադրվել լիազորված պետական մարմիններին՝ բացառապես Հայաստանի Հանրապետության օրենսդրությամբ նախատեսված հիմքերով և կարգով։

10.Տվյալների անդրսահմանային փոխանցումը

Ծառայության սերվերները և տվյալների բազան տեղակայված են Նիդեռլանդների տարածքում։ Հայաստանի Հանրապետության տարածքում հավաքված անձնական տվյալների մշակումն իրականացվում է այդ սերվերների վրա, ինչը կազմում է անդրսահմանային փոխանցում Օրենքի 27-րդ հոդվածի իմաստով։

Նիդեռլանդները Եվրոպայի խորհրդի «Անձնական տվյալների ինքնաշխատ մշակման ընթացքում ֆիզիկական անձանց պաշտպանության մասին» կոնվենցիայի (ETS № 108) և դրանում փոփոխություններ կատարելու մասին արձանագրության (CETS № 223) մասնակից պետություն է, ինչպես նաև Եվրոպական միության անդամ պետություն, որի տարածքում գործում է Տվյալների պաշտպանության ընդհանուր կանոնակարգը (GDPR)։ Այսպիսով՝ ընդունող պետությունն ապահովում է անձնական տվյալների պաշտպանության համարժեք մակարդակ, և փոխանցումն իրականացվում է Օրենքի 27-րդ հոդվածի 1-ին մասի հիմքով՝ առանց լիազոր մարմնի առանձին թույլտվության։

Լրացուցիչ՝ սուբյեկտը գրանցման ժամանակ տալիս է համաձայնություն նման փոխանցման համար՝ տե՛ս Անձնական տվյալների մշակման համաձայնությունը։

11.Տվյալների սուբյեկտի իրավունքները

Օրենքը սուբյեկտին տրամադրում է ոչ միայն հասանելիության և համաձայնությունը հետ կանչելու իրավունքը։ Ստորև բոլոր իրավունքները թվարկված են ամբողջությամբ՝ նշելով այն ժամկետները, որոնցում Մշակողը պարտավոր է դրանք կատարել։

1. Տեղեկություններ ստանալու իրավունք (Օրենքի 15-րդ հոդված)։ Դուք իրավունք ունեք անվճար իմանալ՝ մշակվում են արդյոք ձեր անձնական տվյալները, և ստանալ դրանց մասին տեղեկություններ՝ մշակման նպատակները և իրավական հիմքը, տվյալների կազմը, դրանց հետ կատարվող գործողությունները, ստացողների շրջանակը, պահպանման ժամկետները, ինչպես նաև ծանոթանալ բուն տվյալներին։ Պատասխանի ժամկետը՝ 5 աշխատանքային օր հարցումը ստանալու օրվանից (Օրենքի 20-րդ հոդված)։
2. Փոփոխման և ուղղման իրավունք (Օրենքի 15-րդ և 21-րդ հոդվածներ)։ Դուք իրավունք ունեք պահանջել ոչ ճշգրիտ, թերի կամ հնացած տվյալների ուղղում։ Բացի այդ, ադմինիստրատորի տվյալները և աշխատակցի անունը փոփոխվում են ինքնուրույն՝ միջերեսում, անմիջապես և առանց դիմումի։
3. Արգելափակման իրավունք (Օրենքի 3-րդ, 15-րդ և 21-րդ հոդվածներ)։ Դուք իրավունք ունեք պահանջել ձեր տվյալների հավաքման, ամրագրման, համակարգման, փոխանցման և օգտագործման ժամանակավոր դադարեցում։ Արգելափակված տվյալները պահպանվում են, սակայն դրանց հետ, բացի պահպանումից, որևէ գործողություն չի կատարվում։ Ծառայությունում արգելափակումն իրականացվում է, ի թիվս այլոց, հաշիվն անջատելու միջոցով, որից հետո դրանով մուտքը և ցանկացած գործողություն անհնարին են։
4. Անհապաղ ոչնչացման իրավունք (Օրենքի 15-րդ և 21-րդ հոդվածներ)։ Դուք իրավունք ունեք պահանջել տվյալների ոչնչացում, եթե դրանք ստացվել են ապօրինի, այլևս անհրաժեշտ չեն մշակման նպատակների համար, կամ եթե դուք հետ եք կանչել համաձայնությունը։ Ոչնչացումն իրականացվում է, և սուբյեկտն այդ մասին ծանուցվում է 3 աշխատանքային օրվա ընթացքում։ Ոչնչացումը նշանակում է, որ տվյալների բովանդակության վերականգնումն անհնարին է դառնում։
5. Համաձայնությունը հետ կանչելու իրավունք (Օրենքի 9-րդ հոդված)։ Համաձայնությունը հետ է կանչվում ցանկացած պահի՝ առանց պատճառների բացատրության։ Հետկանչը չի ազդում մինչ այդ իրականացված մշակման իրավաչափության վրա։ Համաձայնությունը հետ կանչելուց հետո մշակումը դադարեցվում է, իսկ տվյալները ոչնչացվում են, բացառությամբ այն տեղեկությունների, որոնց պահպանումն ուղղակիորեն նախատեսված է օրենքով։
6. Մշակման դեմ առարկելու իրավունք և բացառապես ինքնաշխատ մշակման հիման վրա կայացված որոշման օբյեկտ չհանդիսանալու իրավունք (Օրենքի 16-րդ հոդված)։ Ծառայությունում նման որոշումներ չեն կայացվում։
7. Բողոքարկման իրավունք (Օրենքի 17-րդ հոդված)։ Մշակողի գործողությունները և անգործությունը կարող են բողոքարկվել անձնական տվյալների պաշտպանության լիազոր մարմին կամ դատարան։ Լիազոր մարմին դիմելը չի պահանջում նախապես Մշակողին դիմել, թեև սովորաբար այդպես ավելի արագ է։

12.Ինչպես դիմել պահանջով

Հարցումն ուղարկվում է info@orlika.net հասցեով։ Այլ պարտադիր ձևեր և ձևաթղթեր նախատեսված չեն՝ բավական է նամակը։

Որպեսզի պատասխանն արագ և ըստ էության լինի, նշե՛ք.

• անունը, ինչպես նաև էլեկտրոնային փոստի հասցեն կամ մուտքանունը, որով ծառայությունը ձեզ ճանաչում է.
• ռեստորանի (ընկերության) անվանումը, եթե դուք աշխատակից եք.
• պահանջի էությունը՝ ստանալ տեղեկություններ, փոփոխել, արգելափակել, ոչնչացնել տվյալները կամ հետ կանչել համաձայնությունը.
• հասցեն, որով ուղարկել պատասխանը, եթե այն տարբերվում է ուղարկողի հասցեից։

Պատասխանն ուղարկվում է այն էլեկտրոնային փոստի հասցեով, որից ստացվել է հարցումը, կամ հաշվում նշված հասցեով։ Եթե հարցման բովանդակությունը թույլ չի տալիս պարզել դիմողի ինքնությունը, Մշակողն իրավունք ունի պահանջել լրացուցիչ տեղեկություններ՝ բացառապես նույնականացման համար անհրաժեշտ ծավալով, և ոչ թե տվյալների բազան համալրելու նպատակով։ Այս դեպքում պատասխանի ժամկետը հաշվարկվում է այդ տեղեկությունները ստանալու պահից։

Տեղեկությունների տրամադրումը և պահանջների քննարկումն իրականացվում են անվճար։

13.Անվտանգության միջոցները

Միջոցները ձեռնարկվում են Օրենքի 19-րդ հոդվածին համապատասխան և ուղղված են տվյալները կորստից, ապօրինի հասանելիությունից, փոփոխումից, տարածումից և ոչնչացումից պաշտպանելուն։

• օգտվողի սարքի և սերվերների միջև տվյալների ամբողջ փոխանակումը պաշտպանված է կապի ալիքի գաղտնագրմամբ (TLS/HTTPS).
• գաղտնաբառերը պահվում են բացառապես անշրջելի գաղտնագրային հեշի տեսքով (bcrypt) և ենթակա չեն վերականգնման.
• հասանելիության թոքենները փոխանցվում են պաշտպանված cookie-ֆայլերով, որոնք հասանելի չեն էջի սցենարներին, և լրացվում են միջկայքային հարցումների կեղծման դեմ առանձին պաշտպանությամբ.
• տվյալներին հասանելիությունը սահմանազատված է ըստ դերերի, իսկ յուրաքանչյուր ռեստորանի տվյալները մեկուսացված են. մեկ ընկերության օգտվողը չի կարող հասանելիություն ստանալ մեկ այլ ընկերության տվյալներին.
• հարցումների հաճախականությունը սահմանափակված է, գաղտնաբառերի ընտրության և սերվերի սկանավորման փորձերն ինքնաշխատ արգելափակվում են.
• վերբեռնվող ֆայլերի տեսակը և չափը ստուգվում են, պատկերները մշակվում են մինչև պահպանումը.
• անվտանգության դեպքերը և անձնական տվյալների հետ գործողություններն ամրագրվում են առանձին մատյանում, որը վարվում է մեկուսացված տվյալների բազայում «միայն գրառում» ռեժիմով. հավելվածը կարող է ավելացնել գրառումներ, սակայն չի կարող դրանք կարդալ, փոփոխել կամ ջնջել.
• ծառայողական գաղտնաբառերը, թոքենները և հաստատման կոդերն ինքնաշխատ մաքրվում են մատյաններից և դրանց մեջ չեն ընկնում.
• իրականացվում է տվյալների բազայի պահուստավորում։

Ոչ մի համակարգ բացարձակ պաշտպանություն չի տալիս, և այն խոստանալն անազնիվ կլիներ։ Թվարկված միջոցները վերանայվում են ծառայության զարգացմանը զուգընթաց, իսկ դրանց կազմը բերվում է այստեղ, որպեսզի հայտարարվածը հնարավոր լինի ստուգել։

14.Գործողությունները միջադեպի դեպքում

Անձնական տվյալների արտահոսքի կամ դրանց նկատմամբ այլ ապօրինի հասանելիության հայտնաբերման դեպքում Մշակողը ծանուցում է անձնական տվյալների պաշտպանության լիազոր մարմնին և իրավապահ մարմիններին Հայաստանի Հանրապետության օրենսդրությամբ նախատեսված կարգով, վերացնում է խախտումը 3 աշխատանքային օրվա ընթացքում կամ ոչնչացնում է համապատասխան տվյալները, ինչպես նաև ծանուցում է ազդեցության ենթարկված սուբյեկտներին, եթե միջադեպն ընդունակ է նրանց համար անբարենպաստ հետևանքներ առաջացնել։

15.Լիազոր մարմինը

Անձնական տվյալների մասին օրենսդրության պահպանման նկատմամբ վերահսկողությունն իրականացնում է.

16.Քաղաքականության փոփոխումը

Մշակողն իրավունք ունի փոփոխել սույն Քաղաքականությունը։ Գործող խմբագրությունը միշտ հասանելի է https://orlika.net/legal/hy/privacy-policy.html հասցեով։ Յուրաքանչյուր խմբագրություն ունի համար և ուժի մեջ մտնելու ամսաթիվ, որոնք նշված են փաստաթղթի սկզբում։

Մշակվող տվյալների կազմին, մշակման նպատակներին, ստացողների շրջանակին կամ սուբյեկտների իրավունքներին առնչվող փոփոխությունների մասին ադմինիստրատորները ծանուցվում են էլեկտրոնային փոստով՝ փոփոխություններն ուժի մեջ մտնելուց ոչ ուշ, քան 10 օրացուցային օր առաջ։

Նախորդ խմբագրությունները պահպանվում են Մշակողի կողմից և տրամադրվում են ըստ հարցման։