1. Общие положенияНастоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Закона Республики Армения «О защите персональных данных» (№ ЗР-49, принят 18 мая 2015 года, далее — «Закон»), Конституции Республики Армения (статья 34), а также международных договоров Республики Армения в сфере защиты прав человека, в том числе Европейской конвенции о защите прав человека 1950 года.
Настоящая Политика определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей веб-сайта
http://agny-agency.am (далее — «Сайт»), а также меры, принимаемые Оператором для обеспечения конфиденциальности и безопасности таких данных.
1.1. Оператор ставит своей приоритетной задачей соблюдение прав и свобод человека при обработке персональных данных, включая право на защиту частной жизни и персональных данных, гарантированное законодательством Республики Армения.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
1.3. Надзор за соблюдением законодательства в сфере защиты персональных данных осуществляется Агентством по защите персональных данных Республики Армения (АЗПД), действующим в составе Министерства юстиции Республики Армения.
2. Основные понятия, используемые в Политике2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), включая имя, идентификационные номера, сетевые идентификаторы, а также специфические данные, характеризующие физические, физиологические, психические, экономические, культурные или социальные особенности данного лица.
2.2. Оператор (Обработчик данных) — физическое или юридическое лицо, которое организует и/или осуществляет обработку персональных данных, а также определяет цели и способы такой обработки.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
2.5. Согласие субъекта персональных данных — добровольное, конкретное, осведомленное и однозначное выражение воли субъекта персональных данных, которым он или она дает разрешение на обработку относящихся к нему/ней персональных данных.
2.6. Уполномоченный орган — Агентство по защите персональных данных Республики Армения (АЗПД).
2.7. Конфиденциальность персональных данных — обязательство Оператора не допускать раскрытия и распространения персональных данных без согласия субъекта персональных данных или иного законного основания.
3. Сведения об ОператореОператором персональных данных в соответствии с настоящей Политикой является:
• Наименование: "Agny Agency" LLC
• Адрес: г. Ереван, Республика Армения
• Электронная почта:
support@agny-agency.com• Телефон:
+374 (33) 255-988• Веб-сайт:
http://agny-agency.am4. Категории обрабатываемых персональных данных4.1. В зависимости от характера взаимодействия с Сайтом Оператор может обрабатывать следующие категории персональных данных:
4.1.1. Данные, предоставляемые пользователями напрямую:
• Имя, фамилия
• Номер телефона
• Адрес электронной почты
• Город / регион
• Содержание обращений и заявок (в случае заполнения форм обратной связи или расчета стоимости)
4.1.2. Данные, собираемые автоматически:
• IP-адрес
• Файлы cookie и идентификаторы сессий
• Данные о браузере, операционной системе и устройстве пользователя
• Страницы, посещенные на Сайте, и время пребывания на них
• Источник перехода на Сайт (поисковые системы, рекламные ссылки и т.д.)
• Действия на Сайте: клики, просмотры, заполнение форм
• Параметры сессии и временные метки посещений
4.2. Оператор не обрабатывает специальные категории персональных данных (данные о расовой или этнической принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, биометрические данные) без явного письменного согласия субъекта данных или иного законного основания, предусмотренного Законом.
5. Цели обработки персональных данныхПерсональные данные обрабатываются Оператором в следующих целях:
• Обеспечение функционирования Сайта и предоставление доступа к его сервисам, информации и материалам;
• Обработка обращений и заявок пользователей, направленных через формы на Сайте;
• Определение местоположения пользователя (города) для предоставления актуальной информации;
• Анализ посещаемости и работы Сайта, улучшение его функциональности и пользовательского опыта;
• Предоставление информации о продуктах и услугах Оператора;
• Персонализация рекламных материалов и оптимизация рекламных кампаний — при наличии согласия пользователя;
• Соблюдение требований законодательства Республики Армения.
Обработка персональных данных осуществляется исключительно в целях, указанных в настоящем разделе. Не допускается обработка персональных данных в целях, несовместимых с заявленными.
Оператор не осуществляет автоматизированного принятия решений, порождающих юридические последствия для субъектов персональных данных.
6. Правовые основания обработки персональных данныхВ соответствии с Законом Республики Армения «О защите персональных данных» Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
• Согласие субъекта персональных данных (статья 8 Закона) — основное правовое основание для обработки данных пользователей Сайта;
• Исполнение договора, стороной которого является субъект персональных данных, или принятие мер по запросу субъекта до заключения договора;
• Соблюдение законодательных обязанностей Оператора, установленных законодательством Республики Армения;
• Защита жизненно важных интересов субъекта персональных данных или иного лица;
• Осуществление законных интересов Оператора (в том числе обеспечение безопасности Сайта, предотвращение мошенничества, защита прав и законных интересов Оператора) — при условии, что такие интересы не нарушают права и свободы субъекта персональных данных.
Согласие на обработку персональных данных должно быть информированным, конкретным, добровольным и однозначным. Пользователь вправе отозвать свое согласие в любое время в порядке, предусмотренном разделом 9 настоящей Политики.
7. Права субъектов персональных данныхВ соответствии с Законом Республики Армения «О защите персональных данных» субъект персональных данных имеет следующие права:
• Право на доступ — получение информации о том, обрабатываются ли персональные данные, а также получение доступа к данным и сведениям об условиях их обработки;
• Право на исправление — требование об уточнении, обновлении или изменении неточных, неполных или устаревших персональных данных;
• Право на удаление — требование об уничтожении персональных данных в случаях, предусмотренных Законом (в том числе при достижении целей обработки, отзыве согласия или незаконности обработки);
• Право на блокирование — требование о временном прекращении обработки персональных данных в случаях, предусмотренных Законом;
• Право на отзыв согласия — субъект данных вправе отозвать ранее данное согласие на обработку персональных данных в любое время, не объясняя причин;
• Право на возражение — право возразить против обработки персональных данных в случаях, когда обработка осуществляется на основании законных интересов Оператора;
• Право на жалобу — право обратиться с жалобой в Агентство по защите персональных данных Республики Армения (АЗПД) или в суд при наличии нарушений со стороны Оператора.
Для реализации любого из перечисленных прав субъект персональных данных вправе направить запрос Оператору по адресу электронной почты:
support@agny-agency.com с соответствующей пометкой. Оператор рассматривает запрос субъекта персональных данных и предоставляет ответ в срок до 10 рабочих дней с момента получения запроса, если иной срок не установлен законодательством Республики Армения.
8. Обязанности ОператораВ соответствии с Законом Республики Армения «О защите персональных данных» Оператор обязан:
• Осуществлять обработку персональных данных законно, добросовестно и прозрачно;
• Уведомлять субъекта персональных данных о целях, объеме и условиях обработки его данных до начала такой обработки (статья 9(6) Закона);
• Обеспечивать точность, достаточность и актуальность обрабатываемых персональных данных;
• Хранить персональные данные не дольше, чем этого требуют цели обработки;
• Принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• Рассматривать обращения субъектов персональных данных и их законных представителей в установленные сроки;
• При выявлении нарушений безопасности персональных данных уведомлять уполномоченные органы в порядке и сроки, установленные законодательством Республики Армения;
• Уведомить АЗПД о намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном статьей 23 Закона;
• Обеспечивать неограниченный доступ к настоящей Политике конфиденциальности.
9. Порядок сбора, хранения, передачи и иных видов обработки персональных данных9.1. Оператор обеспечивает сохранность персональных данных и принимает все разумные меры для предотвращения несанкционированного доступа к ним.
9.2. Персональные данные пользователей не передаются третьим лицам без их согласия, за исключением случаев, прямо предусмотренных законодательством Республики Армения, либо когда такая передача необходима для исполнения обязательств перед пользователем по гражданско-правовому договору.
9.3. Срок хранения персональных данных определяется достижением целей, для которых они были собраны. После достижения указанных целей персональные данные уничтожаются или обезличиваются, если иное не предусмотрено договором или законодательством Республики Армения.
9.4. Для уточнения своих персональных данных пользователь вправе направить уведомление на адрес электронной почты Оператора
support@agny-agency.com с пометкой «Уточнение персональных данных».
9.5. Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных, направив уведомление на адрес электронной почты Оператора
support@agny-agency.com с пометкой «Отзыв согласия на обработку персональных данных».
Отключение файлов cookie осуществляется пользователем самостоятельно через настройки браузера.
9.6. Оператор обеспечивает конфиденциальность персональных данных и обязывает всех лиц, имеющих к ним доступ, соблюдать режим конфиденциальности.
9.7. Информация, собираемая сторонними сервисами (аналитические платформы, платежные системы, средства коммуникации), хранится и обрабатывается указанными сервисами в соответствии с их собственными политиками конфиденциальности. Оператор не несет ответственности за действия третьих лиц в части обработки персональных данных.
10. Трансграничная передача персональных данных10.1. До осуществления трансграничной передачи персональных данных Оператор уведомляет АЗПД в порядке, установленном статьей 23 Закона Республики Армения «О защите персональных данных».
10.2. Трансграничная передача персональных данных в государства, не обеспечивающие надлежащего уровня защиты персональных данных (согласно перечню АЗПД), осуществляется только при наличии разрешения АЗПД и при условии обеспечения гарантий надлежащей защиты прав субъектов персональных данных.
10.3. Перечень государств, обеспечивающих надлежащий уровень защиты персональных данных, определяется и публикуется Агентством по защите персональных данных Республики Армения (АЗПД). Оператор руководствуется актуальной версией такого перечня, размещенной на официальном сайте АЗПД.
11. Использование файлов cookie и аналитических сервисов11.1. Сайт использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя — для обеспечения корректной работы Сайта, анализа посещаемости и персонализации контента.
11.2. Правовым основанием использования файлов cookie является согласие пользователя, выраженное при первом посещении Сайта во всплывающем уведомлении.
11.3. Пользователь вправе в любое время отказаться от использования файлов cookie, изменив соответствующие настройки браузера. Отключение файлов cookie может повлиять на функциональность Сайта.
11.4. На Сайте могут использоваться следующие аналитические сервисы:
• Yandex.Metrica — для анализа посещаемости и пользовательского поведения;
• Google Analytics — для статистики и улучшения работы Сайта.
Указанные сервисы собирают анонимизированные данные о поведении пользователей и обрабатывают их в соответствии со своими политиками конфиденциальности.
12. Меры по обеспечению безопасности персональных данных12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
12.2. В числе принимаемых мер безопасности:
• Шифрование данных при передаче (протокол HTTPS/TLS);
• Контроль доступа к персональным данным — только уполномоченные сотрудники;
• Регулярная оценка уязвимостей и мониторинг систем безопасности;
• Хранение данных на серверах с надлежащим уровнем физической и программной защиты;
• Обучение сотрудников требованиям законодательства о защите персональных данных.
12.3. В случае выявления нарушения безопасности персональных данных (утечки, несанкционированного доступа и т.п.) Оператор уведомляет Агентство по защите персональных данных Республики Армения и иные уполномоченные органы в порядке и сроки, установленные законодательством Республики Армения, а также информирует субъектов персональных данных, если это требуется законом.
13. Ответственность13.1. За нарушение требований законодательства Республики Армения в сфере защиты персональных данных Оператор несет ответственность в соответствии с Законом «О защите персональных данных» и иными нормативными правовыми актами Республики Армения.
13.2. Оператор несет административную, гражданско-правовую и уголовную ответственность в случаях и в порядке, предусмотренных законодательством Республики Армения.
13.3. АЗПД вправе проводить проверки соблюдения Оператором требований законодательства о защите персональных данных, а также вводить запрет на обработку персональных данных в случае выявления нарушений.
14. Заключительные положения14.1. Настоящая Политика является публичным документом и размещена в открытом доступе на Сайте по адресу:
http://agny-agency.am/privacypolicy.
14.2. Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений пользователи уведомляются посредством размещения обновленной версии на Сайте или иным доступным способом. Продолжение использования Сайта после вступления изменений в силу означает согласие пользователя с обновленной Политикой.
14.3. Политика действует бессрочно до замены ее новой версией.
14.4. По всем вопросам, связанным с обработкой персональных данных, пользователь вправе обратиться к Оператору:
• По электронной почте:
support@agny-agency.com• По телефону:
+374 (33) 255-988• По адресу: г. Ереван, Республика Армения
14.5. В случае если пользователь считает, что его права в сфере защиты персональных данных нарушены, он вправе обратиться с жалобой в Агентство по защите персональных данных Республики Армения (АЗПД):
• Веб-сайт:
http://agny-agency.am• Адрес: г. Ереван, Республика Армения