Գաղտնիության քաղաքականություն

Avagyans Jewelry-ն («մենք», «մեզ», «մեր») հանձնառու է պաշտպանել յուրաքանչյուր այցելուի, հաճախորդի և թղթակցի գաղտնիությունը։ Այս քաղաքականությունը բացատրում է, թե ինչպես ենք մենք հավաքում, օգտագործում, կիսում և պահպանում անձնական տվյալները, և այն իրավունքները, որոնք Դուք կարող եք իրացնել «Ընդհանուր տվյալների պաշտպանության կանոնակարգ (ԵՄ) 2016/679» (GDPR), «ՀՀ օրենք «Անձնական տվյալների պաշտպանության մասին» (ՀՕ-49)» և գաղտնիության պաշտպանության այլ կիրառելի օրենքների համաձայն։

Պարզ լեզվով ամփոփում. մենք հավաքում ենք միայն այն, ինչն անհրաժեշտ է Ձեզ սպասարկելու համար — Ձեր պատվերը, Ձեր կոնտակտային տվյալները, Ձեր նախընտրությունները — և մենք դրանք կիսում ենք միայն այն ծառայություններ մատուցողների հետ, որոնք օգնում են մեզ առաքել այդ պատվերները։ Դուք կարող եք ցանկացած ժամանակ պահանջել մեզանից արտահանել կամ ջնջել Ձեր տվյալները՝ Ձեր հաշվի կարգավորումների միջոցով։

1. Տվյալների վերահսկիչ և Եվրոպական ներկայացուցիչ

Տվյալների վերահսկիչն է Avagyans Jewelry-ն, որը գործում է որպես UMAKS ՍՊԸ, Ամիրյան 27, Երևան, Հայաստանի Հանրապետություն։

Եվրոպական Միությունում բնակվող այցելուների համար մեր Հոդված 27-ով նախատեսված ներկայացուցիչն է DataRep (DataRep.com), The Cube, Monahan Road, Cork T12 H1XY, Իռլանդիա։ Դուք կարող եք կապվել DataRep-ի հետ տվյալների պաշտպանության հարցերով datarequest@datarep.com հասցեով՝ վերնագրում նշելով «Avagyans Jewelry»։

Այս քաղաքականության վերաբերյալ ընդհանուր հարցումների համար գրեք privacy@avagyans.com հասցեով։

2. Անձնական տվյալներ, որոնք մենք հավաքում ենք

Մենք հավաքում ենք նվազագույն անձնական տվյալներ, որոնք անհրաժեշտ են յուրաքանչյուր փոխազդեցության համար։ Կատեգորիաներն են.

• Ինքնության և կոնտակտային տվյալներ — անուն, էլեկտրոնային փոստի հասցե, փոստային հասցե, հեռախոսահամար և, որտեղ առաջարկվում է, ծննդյան ամսաթիվ հանդիպումների ամրագրման համար։
• Պատվերի և գործարքի տվյալներ — գնված նմուշներ, առաքման հասցե, վճարման հասցե, վճարման եղանակ (քարտի վերջին չորս թվանշանները, երբեք քարտի ամբողջական տվյալները), պատվերի արժեք և կատարման կարգավիճակ։
• Հաշվի տվյալներ — օգտանուն, անվտանգ ծածկագրված գաղտնաբառ, լեզվի և տարածաշրջանի նախընտրություններ և ցանկացած պահպանված հասցեներ կամ նախընտրությունների ցանկեր։
• Հաղորդակցության տվյալներ — հարցումներ, հանդիպումների պահանջներ և նամակագրություն մեր հաճախորդների սպասարկման թիմի հետ։
• Տեխնիկական տվյալներ — IP հասցե, դիտարկիչի տեսակ, սարքի նույնացուցիչներ և դիտված էջեր, որոնք հավաքվում են միայն այն դեպքում, երբ Դուք տվել եք վերլուծական կամ մարքեթինգային համաձայնություն։
• Մարքեթինգային նախընտրություններ — արդյոք Դուք համաձայնել եք ստանալ տեղեկագրեր և այն բովանդակության կատեգորիաները, որոնք ցանկանում եք ստանալ։

3. Նպատակներ և օրինական հիմքեր

Մենք մշակում ենք անձնական տվյալները հետևյալ նպատակներով՝ հիմնվելով GDPR-ի հոդված 6-ով սահմանված օրինական հիմքերի վրա.

• Վաճառքի պայմանագրի կատարման համար — Ձեր պատվերի մշակում, առաքման կազմակերպում, վերադարձների և գումարի վերադարձների կառավարում և Ձեզ հետ նամակագրություն Ձեր գնման վերաբերյալ։ Օրինական հիմք՝ հոդված 6(1)(b), պայմանագրի կատարում։
• Մեր իրավական պարտավորությունների կատարման համար — հարկային և հաշվապահական նպատակներով գործարքների գրառումների պահպանում ՀՀ և կիրառելի արտասահմանյան օրենսդրությամբ պահանջվող ժամկետներում։ Օրինական հիմք՝ հոդված 6(1)(c), իրավական պարտավորություն։
• Մարքեթինգային հաղորդագրություններ ուղարկելու համար — որտեղ Դուք տվել եք հստակ համաձայնություն մեր տեղեկագրի բաժանորդագրության կամ հաշվի նախընտրությունների միջոցով։ Օրինական հիմք՝ հոդված 6(1)(a), համաձայնություն։ Դուք կարող եք հետ կանչել համաձայնությունը ցանկացած ժամանակ՝ առանց ազդելու նախկին մշակման օրինականության վրա։
• Կայքը շահագործելու և բարելավելու համար — ներառյալ վերլուծությունները, սխալների զեկուցումը և խարդախությունների կանխարգելումը։ Օրինական հիմք՝ հոդված 6(1)(f), օրինական շահեր՝ հավասարակշռված Ձեր իրավունքների և ազատությունների հետ։

4. Ձեր անձնական տվյալներն ստացողները

Մենք կիսում ենք անձնական տվյալները միայն այն ծառայություններ մատուցողների հետ, որոնք օգնում են մեզ գործարկել մեր բիզնեսը։ Յուրաքանչյուր մատակարար կապված է տվյալների մշակման պայմանագրով, որը ներառում է Եվրոպական հանձնաժողովի Ստանդարտ պայմանագրային դրույթները, որտեղ կիրառելի են միջազգային փոխանցումները։

• Stripe, Inc. (Միացյալ Նահանգներ) — վճարումների մշակում։ Մշակում է քարտի տվյալները PCI-DSS մակարդակ 1-ի ներքո։
• Vercel Inc. (Միացյալ Նահանգներ) — վեբ կայքի հոստինգ և բովանդակության առաքում։
• Neon Database և Railway Corp. (Ամստերդամ, Եվրոպական Միություն) — հիմնական հավելվածի տվյալների բազայի և API հոստինգ։
• Upstash Inc. (Եվրոպական Միություն) — սեսիայի և ընտրանու պահպանում։
• Sanity.io (Եվրոպական Միություն) — բովանդակության կառավարում խմբագրական պատկերների և քաղաքականության տեքստերի համար։
• Resend Inc. (Միացյալ Նահանգներ) — գործարքային և մարքեթինգային էլեկտրոնային նամակների առաքում։
• Sentry.io (Միացյալ Նահանգներ) — սխալների մոնիտորինգ և դիտարկելիություն՝ կարգավորված անձը նույնականացնող տվյալները պահպանումից առաջ մաքրելու համար։
• DHL Express, առաքման ապահովագրողներ և մաքսային բրոքերներ — միջազգային առաքման կատարման համար, որտեղ դա պահանջում է Ձեր պատվերը։
• Հարկային մարմիններ, իրավապահ մարմիններ և կարգավորող մարմիններ — որտեղ մենք օրենքով պարտավոր ենք բացահայտել տեղեկատվությունը։

Մենք չենք վաճառում անձնական տվյալները, ինչպես նաև չենք կիսում դրանք երրորդ կողմերի հետ՝ իրենց սեփական մարքեթինգային նպատակներով։

5. Միջազգային փոխանցումներ

Հայաստանը մեր հիմնական գործունեության վայրն է։ Այն դեպքերում, երբ անձնական տվյալները փոխանցվում են Եվրոպական տնտեսական գոտուց կամ Միացյալ Թագավորությունից դուրս, մենք հիմնվում ենք հետևյալներից մեկի կամ մի քանիսի վրա. Եվրոպական հանձնաժողովի Ստանդարտ պայմանագրային դրույթները, Միացյալ Թագավորության Միջազգային տվյալների փոխանցման հավելվածը, համապատասխանության որոշումները, որտեղ դրանք կիրառելի են, կամ հստակորեն անհրաժեշտ պայմանագրային կատարման համար՝ GDPR-ի հոդված 49-ի բացառությունները։ Դուք կարող եք պահանջել համապատասխան երաշխիքների պատճենը՝ գրելով privacy@avagyans.com հասցեով։

6. Պահպանման ժամկետներ

Մենք պահպանում ենք անձնական տվյալները միայն այնքան ժամանակ, որքան անհրաժեշտ է այն նպատակների համար, որոնց համար դրանք հավաքվել են, ապա ջնջում կամ ապանձնավորում ենք դրանք։

• Պատվերի և հարկային գրառումներ — պատվերի գրանցման հարկային տարվա ավարտից հետո յոթ տարի՝ ՀՀ և կիրառելի արտասահմանյան հարկային օրենսդրությանը համապատասխան։
• Հաշվի տվյալներ — այնքան ժամանակ, քանի դեռ Դուք պահպանում եք Ձեր հաշիվը մեզ մոտ։ Դուք կարող եք ջնջել Ձեր հաշիվը ցանկացած ժամանակ Ձեր հաշվի կարգավորումների միջոցով, որից հետո մենք ապանձնավորում ենք Ձեր անձնական տվյալները հաջորդ մշակման ցիկլի ընթացքում (սովորաբար րոպեներ)։
• Մարքեթինգային կոնտակտներ — մինչև Դուք հետ կանչեք Ձեր համաձայնությունը, այնուհետև ջնջվում են մեր ակտիվ համակարգերից և պահպանվում միայն զսպման ցուցակներում՝ Ձեր հրաժարումը հարգելու համար։
• Կայքի տեխնիկական մատյաններ — երեսուն օր, ապա ագրեգացվում և ապանձնավորվում են։
• Հաճախորդների սպասարկման նամակագրություն — վերջին կապից հետո երեք տարի՝ որակի և երաշխիքային աջակցության համար։

7. Ձեր իրավունքները

GDPR-ի և համարժեք օրենքների համաձայն, Դուք կարող եք ցանկացած ժամանակ իրացնել հետևյալ իրավունքները.

• Մուտքի իրավունք (հոդված 15) — պահանջել Ձեր մասին մեր պահպանած անձնական տվյալների պատճենը։ Դուք կարող եք նախաձեռնել արտահանում անմիջապես Ձեր հաշվի կարգավորումներից. ֆայլը կստանաք էլեկտրոնային փոստով մեկ մշակման ցիկլի ընթացքում։
• Ուղղման իրավունք (հոդված 16) — ուղղել ցանկացած անճշտություն կամ թերի անձնական տվյալ։
• Ջնջելու իրավունք (հոդված 17) — պահանջել Ձեր հաշվի ջնջում և Ձեր պատվերների պատմության ապանձնավորում։ Դուք կարող եք նախաձեռնել ջնջումն անմիջապես Ձեր հաշվի կարգավորումներից։
• Մշակման սահմանափակման իրավունք (հոդված 18) — պահանջել մեզանից սահմանափակել մեր մշակումը որոշակի հանգամանքներում։
• Տվյալների փոխանցելիության իրավունք (հոդված 20) — ստանալ Ձեր տվյալները կառուցվածքային, սովորաբար օգտագործվող, մեքենայական ընթեռնելի ձևաչափով։ Ինքնասպասարկման արտահանումը բավարարում է այս իրավունքը։
• Առարկելու իրավունք (հոդված 21) — առարկել օրինական շահերի հիման վրա մշակմանը, ներառյալ ուղղակի մարքեթինգը։
• Համաձայնությունը հետ կանչելու իրավունք (հոդված 7(3)) — ցանկացած ժամանակ՝ առանց ազդելու նախկին մշակման օրինականության վրա։
• Բողոք ներկայացնելու իրավունք (հոդված 77) — Հայաստանի Հանրապետության Անձնական տվյալների պաշտպանության գործակալությանը կամ Եվրոպական Միությունում Ձեր մշտական բնակության վայրի վերահսկող մարմնին։

Ցանկացած իրավունք իրացնելու համար, որը հասանելի չէ Ձեր հաշվի կարգավորումների միջոցով, գրեք privacy@avagyans.com հասցեով։ Մենք արձագանքում ենք երեսուն օրվա ընթացքում կամ բացատրում ենք որևէ անհրաժեշտ երկարաձգում։

8. Անվտանգություն

Մենք պաշտպանում ենք անձնական տվյալները մշակման ռիսկերին համապատասխան տեխնիկական և կազմակերպչական միջոցներով։ Դրանք ներառում են TLS գաղտնագրում փոխանցման ժամանակ, գաղտնագրում հանգստի վիճակում մեր հոստինգի մատակարարների մոտ, դերերի վրա հիմնված մուտքի վերահսկողություն մեր թիմի ներսում, ադմինիստրատիվ գործողությունների գրանցում և մոնիտորինգ, ինչպես նաև մեր մատակարարների անվտանգության պրակտիկայի կանոնավոր վերանայում։

Ոչ մի համակարգ կատարյալ անվտանգ չէ։ Եթե մենք տեղեկանանք անձնական տվյալների խախտման մասին, որը կարող է ռիսկ առաջացնել Ձեր իրավունքների և ազատությունների համար, մենք կտեղեկացնենք մեր վերահսկող մարմնին յոթանասուներկու ժամվա ընթացքում և առանց անհարկի ուշացման կտեղեկացնենք տուժած անձանց։

9. Cookie-ներ և հետևում

Մենք օգտագործում ենք cookie-ներ և նմանատիպ տեխնոլոգիաներ՝ համաձայն մեր cookie-ների քաղաքականության։ Վերլուծական և մարքեթինգային cookie-ները կիրառվում են միայն այն բանից հետո, երբ Դուք տալիս եք Ձեր համաձայնությունը։ Դուք կարող եք փոխել Ձեր նախընտրությունները ցանկացած ժամանակ մեր էջատակի cookie-ների կարգավորումների հղման միջոցով։

10. Երեխաներ

Մեր կայքը և ծառայությունները նախատեսված են չափահասների համար։ Մենք գիտակցաբար չենք հավաքում անձնական տվյալներ տասնվեց տարեկանից ցածր երեխաներից։ Եթե կարծում եք, որ երեխան անձնական տվյալներ է տրամադրել, գրեք privacy@avagyans.com հասցեով, և մենք կջնջենք դրանք։

11. Կալիֆոռնիայի բնակիչներ

Այս պահին Avagyans Jewelry-ն չի համապատասխանում Կալիֆոռնիայի սպառողների գաղտնիության մասին ակտի շեմերին։ Եթե մեր հանգամանքները փոխվեն, մենք կթարմացնենք այս քաղաքականությունը Կալիֆոռնիայի բնակիչների համար կիրառելի ցանկացած լրացուցիչ իրավունքով։

12. Փոփոխություններ այս քաղաքականության մեջ

Մենք կարող ենք ժամանակ առ ժամանակ վերանայել այս քաղաքականությունը։ Ընթացիկ տարբերակը, դրա ուժի մեջ մտնելու ամսաթիվը և տարբերակի համարը նշված են այս էջի վերևում։ Էական փոփոխությունների մասին հաշվի սեփականատերերին տեղեկացվում է էլեկտրոնային փոստով։

13. Կոնտակտային տվյալներ

Հարցեր, հարցումներ և բողոքներ. privacy@avagyans.com հասցեով։ Եվրոպական Միության հարցումներ. datarequest@datarep.com հասցեով՝ նշելով «Avagyans Jewelry»։ Փոստային հասցե. UMAKS ՍՊԸ, Ամիրյան 27, Երևան, Հայաստանի Հանրապետություն։