Политика конфиденциальности

1Общие положения

1.1.Настоящая Политика распространяется на все персональные данные, обрабатываемые Guarantor посредством Сайта и Платформы, и обязательна для работников Guarantor и уполномоченных лиц.

1.2.Персональные данные обрабатываются в соответствии с Конституцией Республики Армения, Законом и иными правовыми актами с соблюдением принципов законности, соразмерности, достоверности и минимального вовлечения субъектов.

1.3.Дополнительные условия обработки персональных данных при использовании Платформы Партнёрами установлены Публичной офертой. В случае противоречия между Публичной офертой и настоящей Политикой в отношениях с Партнёром преимущество имеет Публичная оферта.

1.4.Настоящая Политика составлена на армянском языке. Русская и английская версии предоставляются в информационных целях; при расхождении между ними и армянской версией преимущество имеет армянская версия.

2Определения

2.1.В настоящей Политике понятия «персональные данные», «обработка персональных данных», «обработчик персональных данных», «субъект данных», «уполномоченное лицо», «третье лицо», «блокирование персональных данных», «уничтожение персональных данных» и «обезличивание персональных данных» применяются в значении, установленном статьёй 3 Закона.

2.2.«Сайт» — интернет-сайт guarantor.am.

2.3.«Платформа» — программная система «GUARANTOR», доступная через веб-интерфейс, мобильные приложения и программный интерфейс (API), посредством которой Партнёры выдают и обслуживают Гарантийные записи, а Потребители получают, хранят и предъявляют их.

2.4.«Пользователь» — физическое лицо, пользующееся Сайтом или Платформой, в том числе Потребитель, а также представитель или работник Партнёра.

2.5.Понятия «Партнёр», «Потребитель», «Гарантийная запись» и «Публичная оферта» применяются в значении, установленном Условиями использования и Публичной офертой.

2.6.«Уполномоченный орган» — уполномоченный орган по защите персональных данных — Агентство по защите персональных данных Министерства юстиции Республики Армения.

3Обработчик персональных данных

3.1.Guarantor является обработчиком персональных данных, обрабатываемых в целях ведения аккаунтов Пользователей, идентификации и безопасности, договорных отношений и расчётов с Партнёрами, а также исполнения обязанностей Guarantor, установленных законом.

3.2.В отношении данных о Потребителе, включаемых Партнёром в Гарантийную запись (данные о приобретённом товаре или услуге, цене, гарантийных условиях, гарантийных требованиях и иные данные), обработчиком персональных данных является Партнёр, выдавший Гарантийную запись. Guarantor обрабатывает такие данные по поручению Партнёра в качестве уполномоченного лица в соответствии со статьёй 14 Закона и Публичной офертой.

3.3.Партнёр несёт ответственность за наличие правового основания для обработки персональных данных, вносимых им в Платформу, за их точность, а также за предоставление субъектам данных информации, требуемой Законом.

3.4.Официальные данные Guarantor приведены в конце настоящей Политики.

4Обрабатываемые персональные данные

4.1.Guarantor обрабатывает следующие категории персональных данных:

• а) идентификационные и контактные данные: имя, адрес электронной почты, номер телефона, идентификатор GuarantorID, присваиваемый на Платформе, а также указываемые Пользователем по желанию дата рождения, пол и часовой пояс;
• б) данные аккаунта: криптографический хеш пароля, статус подтверждения адреса электронной почты и номера телефона, даты регистрации и активации аккаунта и входа на Платформу;
• в) данные Гарантийных записей: данные о товаре или услуге, покупке, цене, гарантийном сроке и условиях, данные о проверке Гарантийной записи и о её передаче в совместный доступ другим Пользователям, а также описания гарантийных требований и приложенные к ним документы;
• г) данные представителей и работников Партнёра: имя, контактные данные, их роли и права в аккаунте Партнёра, а также данные контактного лица Партнёра;
• д) данные о принятии правовых документов: вид и редакция принятого документа, момент принятия, IP-адрес и данные браузера (user agent);
• е) технические данные: IP-адрес, данные браузера и устройства, записи о действиях на Платформе и событиях безопасности;
• ж) данные о платежах и подписке: тарифный план Партнёра, расчёты, платёжные документы и документы, подтверждающие оплату.

4.2.Наименование, ИНН, место нахождения и иные организационные данные Партнёра — юридического лица не являются персональными данными, за исключением случаев, когда Партнёр является индивидуальным предпринимателем или данные относятся к физическому лицу.

4.3.Guarantor не собирает персональные данные особой категории и биометрические персональные данные. Партнёрам и Пользователям запрещается вносить такие данные в Платформу, в том числе в Гарантийные записи, описания гарантийных требований и приложенные документы.

4.4.Для регистрации на Платформе и получения Гарантийных записей необходимы имя Пользователя и адрес электронной почты или номер телефона. Без предоставления этих данных оказание услуг Платформы невозможно. Указание даты рождения и пола является добровольным.

5Цели обработки

5.1.Guarantor обрабатывает персональные данные в следующих целях:

• а) регистрация и идентификация Пользователей и обслуживание их аккаунтов;
• б) создание Гарантийных записей, их предоставление Потребителю, хранение, проверка, а также обеспечение возможности их передачи в совместный доступ другим Пользователям по инициативе Потребителя;
• в) регистрация гарантийных требований и предоставление Потребителю информации о них;
• г) направление служебных уведомлений, связанных с работой Платформы, по электронной почте, SMS или через Платформу;
• д) обеспечение безопасности Платформы и аккаунтов, предотвращение и выявление несанкционированного доступа и злоупотреблений;
• е) заключение и исполнение договоров с Партнёрами, в том числе расчёты и платежи;
• ж) фиксация факта принятия правовых документов;
• з) рассмотрение обращений и запросов Пользователей;
• и) исполнение обязанностей Guarantor, установленных законодательством Республики Армения.

5.2.Персональные данные не используются в целях, не предусмотренных настоящей Политикой, без согласия субъекта данных.

5.3.Рекламные сообщения направляются только при наличии отдельного согласия Пользователя, которое может быть отозвано в любое время.

5.4.Guarantor вправе использовать обезличенные и агрегированные данные в статистических и аналитических целях, а также для улучшения Платформы.

6Правовые основания обработки

6.1.Персональные данные обрабатываются в соответствии со статьями 8 и 9 Закона на следующих основаниях:

• а) согласие субъекта данных, которое считается данным, если персональные данные получены на основании договора, заключённого с субъектом данных, в том числе Условий использования, принятых при регистрации на Платформе, и используются в целях действий, предусмотренных этим договором (пункт 2 части 4 статьи 9 Закона);
• б) отдельное согласие субъекта данных — в случае, предусмотренном пунктом 5.3 настоящей Политики;
• в) случаи, прямо предусмотренные законом (часть 5 статьи 9 Закона);
• г) в отношении данных Гарантийных записей — поручение Партнёра (статья 14 Закона).

6.2.Согласие на обработку персональных данных субъекта данных, не достигшего шестнадцати лет, недееспособного или ограниченно дееспособного, даёт его законный представитель (часть 9 статьи 9 Закона).

6.3.Факт принятия правовых документов Guarantor фиксирует путём хранения данных, предусмотренных подпунктом «д» пункта 4.1 настоящей Политики.

7Предоставление персональных данных третьим лицам

7.1.Персональные данные предоставляются третьим лицам исключительно в следующих случаях и в минимальном объёме, необходимом для соответствующей цели:

• а) Партнёру, выдавшему Гарантийную запись, — для обслуживания и проверки этой Гарантийной записи и рассмотрения связанных с ней гарантийных требований;
• б) по инициативе или с согласия субъекта данных, в том числе когда Потребитель передаёт Гарантийную запись в совместный доступ другому Пользователю или предъявляет её для проверки;
• в) банкам и организациям, оказывающим платёжные услуги, — только данные, необходимые для проведения платежа;
• г) компетентным государственным органам — на основании требования, предъявленного в случаях и порядке, установленных законом;
• д) в иных случаях, предусмотренных Законом и другими законами.

7.2.Guarantor вправе поручать отдельные действия по обработке персональных данных, в том числе их хранение и доставку уведомлений, уполномоченным лицам в соответствии со статьёй 14 Закона на основании письменного поручения, определяющего цель обработки, перечень обрабатываемых данных, а также технические и организационные меры по их защите. Уполномоченное лицо обрабатывает персональные данные исключительно в рамках поручения и обязано обеспечивать их конфиденциальность и безопасность.

7.3.Данные платёжной карты (номер карты, код CVV/CVC) вводятся и обрабатываются исключительно в среде банка или поставщика платёжных услуг, соответствующей стандарту PCI DSS. Guarantor не имеет доступа к этим данным и не хранит их.

8Передача персональных данных в другие государства

8.1.Персональные данные могут передаваться в другое государство, в том числе храниться на серверах, расположенных за пределами территории Республики Армения, если это вытекает из целей обработки или необходимо для их достижения, либо с согласия субъекта данных (часть 1 статьи 27 Закона).

8.2.Без разрешения Уполномоченного органа персональные данные передаются только в государства, обеспечивающие надлежащий уровень защиты персональных данных в соответствии с международными договорами или в силу включения в список, официально опубликованный Уполномоченным органом. В иные государства персональные данные могут передаваться только с разрешения Уполномоченного органа в порядке, установленном частями 3 и 4 статьи 27 Закона.

9Сроки хранения

9.1.Персональные данные хранятся в течение срока, объективно необходимого для достижения целей обработки (часть 2 статьи 9 Закона), в частности:

• а) данные аккаунта — в течение всего срока существования аккаунта;
• б) данные Гарантийных записей и гарантийных требований — в течение срока действия Гарантийной записи, а после его истечения — в течение срока исковой давности, установленного законодательством Республики Армения для вытекающих из неё требований;
• в) данные о платежах, платёжные документы и данные о принятии правовых документов — в течение сроков, установленных бухгалтерским, налоговым и иным законодательством, а при их отсутствии — в течение срока исковой давности после прекращения соответствующих договорных отношений;
• г) технические данные и записи о событиях безопасности — в течение срока, необходимого для обеспечения безопасности Платформы.

9.2.По достижении цели обработки или истечении срока хранения Guarantor прекращает обработку персональных данных и уничтожает или обезличивает их, если иное не предусмотрено законом (часть 1 статьи 19, часть 5 статьи 21 Закона).

9.3.При закрытии аккаунта данные аккаунта уничтожаются или обезличиваются, за исключением данных, хранение которых предусмотрено подпунктами «б» и «в» пункта 9.1 настоящей Политики.

10Безопасность персональных данных

10.1.Guarantor применяет правовые, организационные и технические меры для защиты персональных данных от случайной утраты, несанкционированного доступа к информационным системам, незаконного использования, записи, уничтожения, изменения, блокирования, копирования, распространения и иного вмешательства (статья 19 Закона), в том числе:

• а) обмен данными с Сайтом и Платформой исключительно по зашифрованным каналам связи;
• б) хранение паролей только в виде криптографического хеша, исключающего их восстановление в открытом виде;
• в) цифровое подписание Гарантийных записей с возможностью проверки их целостности и подлинности;
• г) ограничение доступа к данным на основе ролей и прав, а также журналирование административных действий;
• д) ограничение неудачных попыток входа на Платформу и контроль сеансов аутентификации.

10.2.Работники Guarantor и уполномоченные лица обязаны соблюдать конфиденциальность персональных данных как в период исполнения своих обязанностей, так и после их прекращения (часть 7 статьи 19 Закона).

10.3.В случае утечки персональных данных из электронных систем Guarantor незамедлительно публикует сообщение об этом, одновременно сообщая об утечке в Полицию Республики Армения и Уполномоченный орган (часть 4 статьи 21 Закона), и без неоправданной задержки уведомляет затронутых Пользователей и Партнёров.

10.4.Пользователь несёт ответственность за конфиденциальность данных для входа в свой аккаунт и обязан незамедлительно уведомить Guarantor о несанкционированном использовании аккаунта или подозрении на него.

11Права субъекта данных

11.1.В соответствии со статьями 15 и 17 Закона субъект данных вправе:

• а) получать информацию о факте, основаниях и целях обработки своих персональных данных, способах обработки, перечне обрабатываемых данных и источнике их получения, сроках обработки, обработчике и его месте нахождения, а также о круге лиц, которым его персональные данные были или могут быть предоставлены;
• б) знакомиться со своими персональными данными;
• в) требовать исправления, блокирования или уничтожения своих персональных данных, если они являются неполными, неточными, устаревшими, получены незаконным путём или не являются необходимыми для достижения целей обработки;
• г) отозвать согласие на обработку персональных данных в случаях и порядке, установленных Законом и другими законами;
• д) обжаловать действия или бездействие Guarantor в Уполномоченный орган или в судебном порядке;
• е) требовать возмещения причинённого вреда в порядке, установленном законом.

11.2.Информация предоставляется субъекту данных бесплатно, в доступной форме и без персональных данных других субъектов данных (части 4 и 7 статьи 15 Закона).

11.3.Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Если оказание услуг Платформы без обработки соответствующих данных невозможно, отзыв согласия влечёт закрытие аккаунта, а данные, предусмотренные подпунктами «б» и «в» пункта 9.1 настоящей Политики, хранятся в течение установленных там сроков.

11.4.Если запрос касается данных Гарантийной записи, выданной Партнёром, в отношении которых обработчиком персональных данных является Партнёр, Guarantor передаёт запрос соответствующему Партнёру и содействует его исполнению в пределах, установленных Законом.

12Порядок подачи и рассмотрения обращений

12.1.Для осуществления своих прав субъект данных, его представитель, действующий на основании доверенности, или законный представитель направляет в Guarantor письменное обращение по адресу места нахождения Guarantor либо электронное обращение, заверенное электронной цифровой подписью, через официальные каналы связи, указанные в разделе «Контакты» Сайта (часть 5 статьи 15 Закона).

12.2.В целях подтверждения личности заявителя и недопущения предоставления персональных данных третьим лицам Guarantor вправе запросить дополнительные сведения.

12.3.После получения письменного обращения Guarantor:

• а) в течение пяти дней предоставляет запрашиваемую информацию или возможность ознакомиться с персональными данными (часть 1 статьи 20 Закона);
• б) незамедлительно, а при отсутствии такой возможности — в течение трёх рабочих дней дополняет, обновляет, исправляет, блокирует или уничтожает персональные данные, которые являются неполными, неточными, устаревшими, получены незаконно или не являются необходимыми для достижения целей обработки (часть 2 статьи 20 Закона);
• в) в случае отказа в течение пяти дней предоставляет заявителю и Уполномоченному органу мотивированное письменное решение со ссылкой на положения закона, послужившие основанием для отказа (часть 4 статьи 20 Закона).

13Файлы cookie и хранилище браузера

13.1.Сайт не использует аналитические, отслеживающие или рекламные файлы cookie, а также сторонние инструменты аналитики.

13.2.Платформа использует только технически необходимые файлы cookie и элементы хранилища браузера (local storage, session storage) для идентификации Пользователя, поддержания сеанса входа, обеспечения безопасности и запоминания выбранного языка. Они необходимы для работы Платформы и не используются для отслеживания действий Пользователя.

13.3.Пользователь вправе заблокировать или удалить файлы cookie в настройках браузера; в этом случае некоторые функции Платформы, включая вход, могут стать недоступными.

14Заключительные положения

14.1.Guarantor вправе изменять настоящую Политику. Изменённая Политика вступает в силу с момента её публикации на Сайте, если ею не предусмотрен иной срок.

14.2.О существенных изменениях Guarantor уведомляет Пользователей через Платформу или по электронной почте.

14.3.Действующая редакция настоящей Политики всегда доступна на Сайте.

14.4.Отношения, не урегулированные настоящей Политикой, регулируются законодательством Республики Армения.