Գաղտնիության քաղաքականություն

1. Ընդհանուր դրույթներ

1.1. Սույն Գաղտնիության քաղաքականությունը (այսուհետ՝ Քաղաքականություն) որոշում է ТАЧ! պլատֆորմայի (այսուհետ՝ Պլատֆորմա, Ծառայություն) օգտատերերի անձնական տվյալների մշակման և պաշտպանության կարգը՝ համաձայն 2006 թ. հուլիսի 27-ի թիվ 152-ФЗ «Անձնական տվյալների մասին» Դաշնային օրենքի և Ռուսաստանի Դաշնության գործող օրենսդրության այլ նորմերի։

1.2. Անձնական տվյալների օպերատոր — անձ, որն ապահովում է Պլատֆորմայի գործունեությունը և տեղադրում է սույն Քաղաքականությունը tac4.ru կայքում։ Օպերատորի ռեկվիզիտները հրապարակված են Ռեկվիզիտներ էջում, ինչպես նաև հաղորդվում են հարցմամբ՝ support@tac4.ru, կամ նշվում են պայմանագրում, հանրային օֆերտայում կամ վճարման հաշիվ-ապրանքագրում։

1.3. Քաղաքականությունը կիրառվում է բոլոր անձնական տվյալների նկատմամբ, որոնք Օպերատորը ստանում է կայքը, անձնական կաբինետը, հաստատության աշխատակիցների բջջային հավելվածը, API-ն օգտագործելիս և աջակցությանը դիմելիս։ Ծառայության օգտագործմանը նաև կիրառվում է Օգտատիրոջ համաձայնագիրը։

1.4. Օպերատորը հաստատություններին (Պլատֆորմայի հաճախորդներին) տրամադրում է B2B ծառայություններ։ Հաստատության աշխատակիցների և հյուրերի անձնական տվյալների մասով, որոնք մշակում է հաստատությունն ինքը իր գործունեության շրջանակում, անձնական տվյալների օպերատորը հաստատությունն է· Պլատֆորմայի օպերատորը գործում է հաճախորդի անունից կամ օրենքով նախատեսված այլ կարգավիճակով՝ Ծառայությունը տրամադրելու համար անհրաժեշտ չափով։

2. Ի՞նչ տվյալներ ենք մշակում

2.1. Կախված օգտագործվող ֆունկցիաներից՝ Օպերատորը կարող է մշակել հետևյալ կատեգորիաների օգտատերերի (ադմինիստրատորներ, մենեջերներ, վերլուծաբաններ և Պլատֆորմա մուտք ունեցող հաստատության աշխատակիցներ) անձնական տվյալներ՝

• ազգանուն, անուն, հայրանուն (եթե նշված է);
• էլեկտրոնային փոստի հասցե;
• հեռախոսահամար;
• հաշվի տվյալներ (դեր, հաճախորդի և օգտատիրոջ նույնացուցիչներ, պրոֆիլի կարգավորումներ);
• ժամային գոտի և ինտերֆեյսի լեզվի նախապատվություններ (եթե նշված է);
• տեխնիկական տվյալներ՝ IP հասցե, բրաուզերի և սարքի տեղեկություն, սեսիայի նույնացուցիչներ, Ծառայությունում մուտքի և գործողությունների մատյաններ, ախտորոշման հարցումների նույնացուցիչներ։

2.2. Անձնական կաբինետում կազմակերպության քարտը լրացնելիս կարող են մշակվել հաճախորդի (հաստատության) տվյալները որպես տնտեսվարող սուբյեկտ և առնչվող տեղեկություն, ներառյալ՝ անվանում, INN, KPP, OGRN, իրավաբանական և փոստային հասցե, ղեկավարի անուն և պաշտոն, կազմակերպության կոնտակտային հեռախոս և email, Օպերատորի հետ հաշվարկների համար բանկային ռեկվիզիտներ։

2.3. Աշխատակցի բջջային հավելվածի համար մշակվում են սարքի մասին տվյալներ (անվանում, նույնացուցիչներ, կետի/տերմինալի կապում), մուտքի իրադարձություններ և գործառնական մատյաններ, որոնք անհրաժեշտ են Ծառայության աշխատանքի համար։

2.4. Բանկային ալիքներով վճարումների կապակցությամբ Օպերատորը մշակում է գործարքի մետատվյալներ (գումար, կարգավիճակ, բանկային վճարային սեսիայի նույնացուցիչներ, ժամանակ) և նաև հաճախորդի մուտքագրած բանկային ինտեգրման գաղտնագրված հավատարմագրեր։ Տիպիկ SBP սցենարում Օպերատորը բանկի API-ի միջոցով չի ստանում հյուրի բանկային քարտի ամբողջական ռեկվիզիտները. վճարման հաստատումը կատարվում է հյուրի բանկային հավելվածում։

2.5. Աջակցությանը դիմելիս Օպերատորը մշակում է հարցման բովանդակությունը և օգտատիրոջ տրամադրած կոնտակտային տվյալները։

3. Մշակման նպատակներ

Անձնական տվյալները մշակվում են հետևյալ նպատակներով՝

• օգտատերերի գրանցում, նույնականացում և իսկորոշում;
• անձնական կաբինետ և բջջային հավելված մուտքի տրամադրում;
• պայմանագրով ծառայությունների մատուցում և Օգտատիրոջ համաձայնագրի կատարում;
• հաստատության կառուցվածքի, ինտեգրումների և սարքերի կարգավորում;
• հաճախորդի բանկի API-ին հարցումների նվագախմբավորում և գործարքների կարգավիճակների ցուցադրում;
• Պլատֆորմայում վերլուծության և գործարքների հաշվառման վարում;
• անվտանգության ապահովում, չարաշահումների կանխում և միջադեպերի քննություն;
• օգտատերերի և հաճախորդների տեխնիկական աջակցություն;
• Ռուսաստանի Դաշնության օրենսդրության պահանջների պահպանում։

4. Մշակման իրավական հիմքը

Անձնական տվյալների մշակումն իրականացվում է հետևյալի հիման վրա՝

• անձնական տվյալների սուբյեկտի համաձայնություն՝ այն դեպքերում, երբ դա պահանջվում է օրենքով;
• պայմանագրի կատարում, որի կողմ է սուբյեկտը, կամ պայմանագրի կնքում սուբյեկտի նախաձեռնությամբ;
• օրենքով նախատեսված Օպերատորի պարտականությունների կատարում;
• Օպերատորի կամ երրորդ անձանց օրինական շահեր՝ պայմանով, որ չեն խախտվում սուբյեկտի իրավունքներն ու ազատությունները (ներառյալ Ծառայության անվտանգության ապահովումը), օրենքով թույլատրված չափով։

5. Մշակման եղանակներ, ժամկետներ և վայր

5.1. Մշակումը ներառում է հավաքում, գրանցում, համակարգում, կուտակում, պահպանում, ճշգրտում, արդյունահանում, օգտագործում, փոխանցում (տրամադրում, մուտք), ապաանձնավորում, արգելափակում և անձնական տվյալների ջնջում՝ ավտոմատացման միջոցներով կամ առանց դրանց։

5.2. Անձնական տվյալները պահվում են Ռուսաստանի Դաշնության տարածքում գտնվող սերվերներում, եթե այլ բան չի համաձայնեցվել հաճախորդի հետ առանձին պայմանագրով և արգելված չէ օրենքով։

5.3. Պահպանման ժամկետը որոշվում է մշակման նպատակներով, հաճախորդի հետ պայմանագրի տևողությամբ, իրավական պահանջներով և Օպերատորի ներքին կանոնակարգերով։ Նպատակներին հասնելուց կամ համաձայնությունը հետ կանչելուց հետո (երբ մշակումը հիմնված է համաձայնության վրա) տվյալները ենթակա են ջնջման կամ անանունացման, եթե այլ բան չի պահանջում օրենքը։

6. Փոխանցում երրորդ անձանց

6.1. Օպերատորը կարող է փոխանցել անձնական տվյալներ՝

• բանկեր և վճարային ենթակառուցվածք — հաճախորդի ինտեգրման հարցումները կատարելու համար անհրաժեշտ չափով (հաճախորդի հավատարմագրերով), առանց Օպերատորի մասնակցության հյուրերի հետ հաշվարկներին;
• կապալառուներ (հոսթինգ, կապ, հաստատման կոդերի SMS առաքում, տեխնիկական ենթակառուցվածքի աջակցություն) — գաղտնիության և անձնական տվյալների մասին օրենսդրության պահանջների պահպանման պայմանով;
• պետական մարմիններ — օրենքով նախատեսված դեպքերում, պատշաճ հարցման համաձայն։

6.2. Օպերատորը չի վաճառում օգտատերերի անձնական տվյալները երրորդ անձանց մարքեթինգային նպատակներով։

6.3. Անձնական տվյալների միջսահմանային փոխանցումն իրականացվում է միայն իրավական հիմքերի առկայության և 152-ФЗ պահանջների պահպանման դեպքում։ Եթե միջսահմանային փոխանցում չի կատարվում, Օպերատորը մշակումը սահմանափակում է ՌԴ տարածքով՝ համաձայն կետ 5.2-ի։

7. Cookie և նման տեխնոլոգիաներ

7.1. Կայքը և անձնական կաբինետը կարող են օգտագործել cookie-ներ, բրաուզերի տեղական պահեստ և նման մեխանիզմներ՝ մուտքն ապահովելու, սեսիայի կարգավորումները պահելու և անվտանգության համար։

7.2. Օգտատերը կարող է սահմանափակել cookie-ների օգտագործումը բրաուզերի կարգավորումներում. միևնույն ժամանակ Ծառայության որոշ ֆունկցիաներ կարող են անհասանելի դառնալ։

8. Պաշտպանության միջոցներ

Օպերատորը կիրառում է կազմակերպչական և տեխնիկական միջոցներ անձնական տվյալները պաշտպանելու համար, ներառյալ՝ մուտքի վերահսկում, զգայուն տվյալների գաղտնագրում (ներառյալ ինտեգրման գաղտնիքները), օգտատերերի իսկորոշում, իրադարձությունների մատյանագրում, պահուստավորում և ենթակառուցվածքի վերահսկում՝ մշակվող տվյալների բնույթին համապատասխան ծավալով։

9. Անձնական տվյալների սուբյեկտի իրավունքները

Անձնական տվյալների սուբյեկտն իրավունք ունի՝

• ստանալ տեղեկություն իր անձնական տվյալների մշակման մասին;
• պահանջել տվյալների ճշգրտում, արգելափակում կամ ոչնչացում՝ հիմքերի առկայության դեպքում;
• հետ կանչել մշակման համաձայնությունը՝ երբ մշակումը հիմնված է համաձայնության վրա;
• բողոքարկել Օպերատորի գործողությունները լիազոր մարմնում կամ դատարանում։

Ձեր իրավունքներն իրականացնելու համար ուղարկեք հարցում support@tac4.ru՝ նշելով անունը, պատասխանի կոնտակտը և դիմումի էությունը։ Օպերատորը կքննարկի հարցումը ՌԴ օրենսդրությամբ սահմանված ժամկետներում։

10. Երեխաներ

Պլատֆորման նախատեսված է հաստատությունների և նրանց լիազորված աշխատակիցների B2B օգտագործման համար։ Օպերատորը գիտակցաբար չի հավաքում անչափահասների անձնական տվյալներ մարքեթինգային կայքի միջոցով՝ Ծառայության տրամադրման հետ չկապված նպատակներով։

11. Քաղաքականության փոփոխություն

Օպերատորն իրավունք ունի թարմացնել սույն Քաղաքականությունը՝ կայքում նոր տարբերակ հրապարակելով։ Ընթացիկ տարբերակը հասանելի է այն էջի հասցեում, որտեղ գտնվում է այս տեքստը։ Փոփոխությունների հրապարակումից հետո Ծառայության շարունակական օգտագործումը կարող է նշանակել թարմացված Քաղաքականության ընդունում, եթե այլ բան չի նախատեսում օրենքը։

12. Կապ

Անձնական տվյալների վերաբերյալ հարցումներ

support@tac4.ru

Կայք և անձնական կաբինետ

tac4.ru, lk.tac4.ru

Եզրափակիչ դրույթներ

Սույն Քաղաքականությունը Պլատֆորմայի օգտագործման կանոնների անբաժանելի մասն է՝ Օգտատիրոջ համաձայնագրի և հանրային օֆերտայի հետ միասին։

Անձնական տվյալների մշակման հարցերի համար դիմեք support@tac4.ru։