ATOM
Политика обработки персональных данных
Какие данные мы получаем, кому и как передаём, когда удаляем.
Русский 
English 
Հայերեն ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
«12» ноября 2026 года
Общество с ограниченной ответственностью «АТОМ ИНТЕРНЕШНЛ» (ИНН (ՀՎՀՀ) 00554677) (далее - «Оператор») придает большое значение защите вашей частной жизни и безопасности ваших персональных данных.
Оператор соблюдает требования применимого законодательства в области персональных данных. При обработке персональных данных Оператор придерживается принципов, установленных применимым законодательством о персональных данных.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки Оператором информации о физическом лице (далее – «Субъект персональных данных» либо «Вы»), которая может быть получена Оператором при возникновении следующих отношений с Субъектом персональных данных, а именно: при использовании функций сайта: https://atomcards.ru/, https://t.me/CardsAtom, https://t.me/AtomCards_bot, t.me/atomhelps_bot включая его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе – «Сайт»); при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами; при необходимости связи с субъектом персональных данных.
1.2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных.
1.3. Ответственным за обработку персональных данных является Оператор.
2. Правовое основание обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных являются:
а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) соглашения, заключаемые между Оператором и Пользователем;
2.2. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных; обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
2.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
3. Правила обработки персональных данных
3.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.
3.1.1. Цель: Ведение кадрового и бухгалтерского учета
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, фото-видео изображение лица.
Категории субъектов, персональные данные которых обрабатываются: Работники, Соискатели, Родственники работников, Уволенные работники, Контрагенты, Клиенты, Выгодоприобретатели по договорам.
Перечень действий: распространение, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
3.1.2. Цель: Обеспечение соблюдения применимого трудового законодательства
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, фото-видео изображение лица.
Категории субъектов, персональные данные которых обрабатываются: Работники, Соискатели, Родственники работников, Уволенные работники.
Перечень действий: распространение, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
3.1.3. Цель: Обеспечение соблюдения применимого налогового законодательства
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете.
Категории субъектов, персональные данные которых обрабатываются: Работники, Родственники работников, Уволенные работники, Контрагенты, Клиенты, Выгодоприобретатели по договорам.
Перечень действий: распространение, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
3.1.4. Цель: Обеспечение соблюдения применимого пенсионного законодательства
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, сведения о состоянии здоровья.
Категории субъектов, персональные данные которых обрабатываются: Работники, Родственники работников, Уволенные работники, Контрагенты.
Перечень действий: распространение, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанная, без передачи по внутренней сети юридического лица, без передачи по сети Интернет.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
3.1.5. Цель: подготовка, заключение и исполнение гражданско-правового договора.
Категории и перечень обрабатываемых данных: фамилия; имя; отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; гражданство; данные документа, удостоверяющего личность; данные заграничного паспорта; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании; фото-видео изображение лица; аккаунты социальных сетей и мессенджеров.
Категории субъектов, персональные данные которых обрабатываются: Контрагенты; Клиенты; Выгодоприобретатели по договорам.
Перечень действий: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных, либо иных гражданско-правовых отношений и 3 (три) года после окончания таких договорных, либо иных гражданско-правовых отношений.
3.1.6. Цель: Продвижение товаров, работ, услуг на рынке
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, пол, адрес электронной почты, адрес места жительства, номер телефона, иные персональные данные (указывается конкретная категория), аккаунты социальных сетей и мессенджеров.
Категории субъектов, персональные данные которых обрабатываются: Контрагенты, Клиенты, Посетители сайта.
Перечень действий: распространение, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
3.1.7. Цель: Обеспечение соблюдения применимого законодательства в сфере образования
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, гражданство, данные документа, удостоверяющего личность, сведения об образовании, фото-видео изображение лица.
Категории субъектов, персональные данные которых обрабатываются: Учащиеся.
Перечень действий: распространение, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
3.1.8. Цель: сбор статистических данных, которые позволяют определить, какие разделы сайта привлекают наибольшее внимание посетителей, улучшение условий пользования сайтом.
Категории и перечень обрабатываемых данных: сведения, собираемые посредством метрических программ.
Категории субъектов, персональные данные которых обрабатываются: Посетители сайта.
Перечень действий: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
3.1.9. Цель: сбор обратной связи от получателей услуг Оператора для улучшения качества услуг Оператора, привлечения новых клиентов и повышения лояльности уже существующих клиентов.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; фото-видео изображение лица; аккаунт в мессенджерах и социальных сетях, Сфера деятельности, информация об опыте получения услуг, потребителем которых Вы являлись (если такая информация содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: Клиенты.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
3.1.10. Цель: информирование субъектов персональных данных о новостях и иных событиях рекламного или информационного характера.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.
Категории субъектов, персональные данные которых обрабатываются: Клиенты; Посетители сайта.
Перечень действий: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
3.1.11. Цель: обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес места жительства; номер телефона; текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: Клиенты; Посетители сайта.
Перечень действий: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
3.1.12. Цель обработки персональных данных: организация и обеспечение доставки Заказчику.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; данные заграничного паспорта;
Категории субъектов, персональные данные которых обрабатываются: Клиенты.
Перечень действий: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
3.1.13. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.14. О технологии куки (cookie):
3.1.14.1. Куки (cookie): - это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может, как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
3.1.14.2. Для аналитики использования Сайта Оператор может применять сторонние инструменты, которые могут использовать технологии cookie, в том числе, но, не ограничиваясь Яндекс.Метрика.
3.2. Порядок и условия обработки персональных данных.
3.2.1. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.
3.2.2. Оператор может обрабатывать данные указанными способами (операциями) как с помощью средств автоматизации, так и без использования средств автоматизации.
3.2.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
3.3. Меры по защите персональных данных.
3.3.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки, в том числе, установлен пароль на компьютере для доступа к персональным данным, а также установлено средство антивирусной защиты, обработка персональных данных в местах, исключающих доступ посторонних, в том числе в запирающихся помещениях.
3.3.2. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
3.3.3. Тем не менее, несмотря на все возможные предпринятые со стороны Оператора меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринявших попытки несанкционированного доступа, в том числе путем перехвата данных по сети Интернет.
3.3.4. В случае, если кто-то попытается перехватить персональные данные, Оператор сообщает об инциденте в Уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырех) часов с момента происшествия об инциденте, его предполагаемой причине и вреде, причиненном субъекту персональных данных, о мерах по устранению последствий инцидента, а также в течение 72 (семидесяти двух) часов с момента инцидента провести внутреннее расследование и сообщить в Уполномоченный орган по защите прав субъектов персональных данных о результатах такого расследования и о виновниках (при наличии таковых).
3.3.5. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим применимым законодательством по требованию суда, правоохранительных органов, и в иных предусмотренных применимым законодательством случаях.
3.3.6. Оператор не проверяет достоверность информации, предоставляемой субъектом персональных данных, и исходит из того, что субъект персональных данных предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию. Ответственность за предоставление недостоверной информации лежит на субъекте персональных данных и/или его представителей. Если данные являются неточными, неполными или устаревшими, субъект персональных данных имеет право потребовать от Оператора исправления данных.
3.4. Передача персональных данных третьим лицам и распространение персональных данных.
3.4.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);
любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
в случае если субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной субъектом персональных данных функции Сайта либо оказания прямо запрошенной субъектом персональных данных услуги, а также для исполнения соглашения или договора, заключенного с субъектом персональных данных. Сюда относятся в том числе случаи, когда субъект персональных данных разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.
3.4.2. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в случаях, когда субъект персональных данных сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц.
3.5. Права и обязанности в отношении персональных данных
3.5.1. О представителях: Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если лицо не имеет права дать такое разрешение или утратило право дать такое разрешение, то оно обязано воздержаться от предоставления данных Оператору или прекратить размещение данных (удалить данные) соответственно, а в случае появления соответствующих претензий оно обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований такое лицо обязано возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.
3.5.2. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
3.5.3. Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных осуществляются в следующем порядке: субъект персональных данных может дополнить и исправить персональную информацию путем направления письменного обращения через контактные каналы Оператора, указанные на Сайте; субъект персональных данных может заблокировать и удалить персональную информацию путем направления письменного обращения через контактные каналы Оператора, указанные на Сайте; иные права субъекта персональных данных реализуются в аналогичном порядке: путем направления письменного обращения через контактные каналы Оператора, указанные на Сайте.
3.5.4. Основные права субъекта персональных данных: запрашивать информацию об осуществляемой обработке персональных данных; отзывать согласие на обработку персональных данных; требовать ограничений на обработку персональных данных; требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой; в случаях, предусмотренных применимым законодательством, Субъект персональных данных обладает другими правами, не указанными выше.
3.5.5. Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты поступления Оператору. Если Субъект персональных данных не удовлетворен результатами рассмотрения запроса или жалобы, то он имеет право подать запрос или жалобу в орган, уполномоченный осуществлять защиту прав субъектов персональных данных.
3.5.6. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору Уведомление в письменной форме об отзыве согласия через контактные каналы Оператора, указанные на Сайте. Порядок действий Оператора при получении такого Уведомления определен применимым законодательством.
3.6. Правила хранения и обработки персональных данных.
3.6.1. Оператор осуществляет обработку персональных данных в соответствии с применимым законодательством.
3.6.2. Копии документов (сканы и фотографии паспорта и иных документов), полученные от Заказчика для открытия счета и выпуска платежной карты, передаются банку-эмитенту только по защищенным каналам связи и удаляются сразу после завершения оказания услуг и получения Заказчиком платежной карты, если более длительное хранение не требуется по закону. На иные персональные данные распространяются сроки хранения, указанные в настоящей Политике.
3.7. Правила о трансграничной передаче персональных данных
3.7.1. Оператор осуществляет трансграничную передачу персональных данных.
Оператор осуществляет трансграничную передачу персональных данных Заказчиков в иностранные государства исключительно в целях исполнения заключенного с Заказчиком договора.
Трансграничная передача персональных данных осуществляется в соответствии с применимым законодательством о персональных данных при наличии согласия субъекта персональных данных и (или) при наличии иных законных оснований.
Передача персональных данных осуществляется в адрес банков-эмитентов (нерезидентов), платежных систем, а также иных организаций, участвующих в процессе открытия банковского счета и (или) выпуска платежной карты, расположенных на территории иностранных государств.
Оператор до начала трансграничной передачи персональных данных обеспечивает получение от субъекта персональных данных согласия на такую передачу, а также принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных при их передаче и последующей обработке.
Перечень иностранных государств, в которые может осуществляться трансграничная передача персональных данных, определяется в зависимости от выбранного Заказчиком банка-эмитента и может изменяться без предварительного уведомления Заказчика при условии соблюдения требований применимого законодательства о персональных данных.
4. Уведомления и связь с субъектом персональных данных
4.1. Субъект персональных данных соглашается получать от Оператора сообщения по адресу электронной почты и на абонентский номер телефона и привязанные к нему мессенджеры, указанные Субъектом персональных данных при использовании функций Сайта.
4.2. Субъект персональных данных вправе отозвать свое согласие на получение сообщений, указанных в п. 4.1. настоящей Политики, путем направления уведомления через контактные каналы Оператора, указанные на Сайте.
5. Изменение политики обработки персональных данных. применимое законодательство
5.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
5.2. Право, применимое к отношениям Оператора и Субъекта персональных данных, является право по месту нахождения Оператора, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
5.3. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно.
6. Сведения о документе
6.1. Дата публикации настоящей редакции документа: 05.02.2026 г.
7. Контакты и реквизиты оператора
Наименование – ООО «АТОМ ИНТЕРНЕШНЛ»
ИНН (ՀՎՀՀ): 00554677
Регистрационный номер: 999.110.1618257
PERSONAL DATA PROCESSING POLICY
12 November 2026
Limited Liability Company “ATOM INTERNATIONAL” (Tax ID (ՀՎՀՀ) 00554677) (hereinafter, the “Operator”) attaches great importance to the protection of your privacy and the security of your personal data.
The Operator complies with the requirements of the applicable legislation in the field of personal data. When processing personal data, the Operator adheres to the principles established by the applicable personal data legislation.
1. General provisions
1.1. This Policy defines the procedure and conditions for the Operator’s processing of information about an individual (hereinafter, the “Personal Data Subject” or “You”) that may be received by the Operator in the following relations with the Personal Data Subject, namely: when using the functions of the website https://atomcards.ru/, https://t.me/CardsAtom, https://t.me/AtomCards_bot, t.me/atomhelps_bot, including its domains, subdomains and pages, their content, as well as the Internet services and software offered by the Operator for use on this website (hereinafter together, the “Website”); when the Operator exercises the rights and obligations established by agreements/contracts; and when it is necessary to contact the personal data subject.
1.2. The purpose and function of the Policy is to ensure a proper legal regime for personal data.
1.3. The Operator is responsible for the processing of personal data.
2. Legal basis for the processing of personal data
2.1. The legal bases for the processing of personal data are:
a) consent to the processing of personal data, expressed in the manner established by law and this Policy;
b) agreements concluded between the Operator and the User;
2.2. A contract concluded with a personal data subject may not contain provisions that restrict the rights and freedoms of the personal data subject; personal data are processed with the personal data subject’s consent to the processing of his or her personal data.
2.3. The personal data subject decides to provide his or her personal data and gives consent to their processing freely, of his or her own will and in his or her own interest. The inaction of the personal data subject cannot be understood as consent. Consent to the processing of personal data must be specific, substantive, informed, conscious and unambiguous.
3. Rules for the processing of personal data
3.1. The purpose of processing personal data, the categories and list of personal data processed, the categories of data subjects whose personal data are processed, the methods and terms of processing and storage, and the procedure for destroying personal data when the purposes of processing are achieved or other lawful grounds arise.
3.1.1. Purpose: Maintaining personnel and accounting records
Categories and list of data processed: surname, first name, patronymic, year of birth, month of birth, date of birth, place of birth, marital status, social status, property status, income, sex, e-mail address, residential address, registration address, telephone number, Tax ID (TIN), citizenship, identity document details, details contained in the birth certificate, bank card details, settlement account number, personal account number, profession, position, information on employment (including length of service and current employment data, stating the name and settlement account of the organization), attitude to military duty, military registration information, information on education, photo and video image of the face.
Categories of data subjects whose personal data are processed: Employees, Applicants, Employees’ relatives, Dismissed employees, Counterparties, Clients, Beneficiaries under contracts.
List of actions: dissemination, collection, recording, systematization, accumulation, storage, clarification (updating, amendment), retrieval, use, transfer (provision, access), depersonalization, blocking, deletion, destruction.
Methods of processing: mixed, without transfer over the legal entity’s internal network, with transfer over the Internet.
Term of processing and storage: until the personal data subject’s request to cease processing/withdrawal of consent is received, or 3 (three) years.
3.1.2. Purpose: Ensuring compliance with the applicable labour legislation
Categories and list of data processed: surname, first name, patronymic, year of birth, month of birth, date of birth, place of birth, marital status, income, sex, e-mail address, residential address, registration address, telephone number, Tax ID (TIN), citizenship, identity document details, bank card details, settlement account number, personal account number, profession, position, information on employment (including length of service and current employment data, stating the name and settlement account of the organization), attitude to military duty, military registration information, information on education, photo and video image of the face.
Categories of data subjects whose personal data are processed: Employees, Applicants, Employees’ relatives, Dismissed employees.
List of actions: dissemination, collection, recording, systematization, accumulation, storage, clarification (updating, amendment), retrieval, use, transfer (provision, access), depersonalization, blocking, deletion, destruction.
Methods of processing: mixed, without transfer over the legal entity’s internal network, with transfer over the Internet.
Term of processing and storage: until the personal data subject’s request to cease processing/withdrawal of consent is received, or 3 (three) years.
3.1.3. Purpose: Ensuring compliance with the applicable tax legislation
Categories and list of data processed: surname, first name, patronymic, year of birth, month of birth, date of birth, place of birth, marital status, social status, property status, income, sex, e-mail address, residential address, registration address, telephone number, Tax ID (TIN), citizenship, identity document details, details contained in the birth certificate, bank card details, settlement account number, personal account number, profession, position, information on employment (including length of service and current employment data, stating the name and settlement account of the organization), attitude to military duty, military registration information.
Categories of data subjects whose personal data are processed: Employees, Employees’ relatives, Dismissed employees, Counterparties, Clients, Beneficiaries under contracts.
List of actions: dissemination, collection, recording, systematization, accumulation, storage, clarification (updating, amendment), retrieval, use, transfer (provision, access), depersonalization, blocking, deletion, destruction.
Methods of processing: mixed, without transfer over the legal entity’s internal network, with transfer over the Internet.
Term of processing and storage: until the personal data subject’s request to cease processing/withdrawal of consent is received, or 3 (three) years.
3.1.4. Purpose: Ensuring compliance with the applicable pension legislation
Categories and list of data processed: surname, first name, patronymic, year of birth, month of birth, date of birth, place of birth, marital status, social status, property status, income, sex, e-mail address, residential address, registration address, telephone number, Tax ID (TIN), citizenship, identity document details, details contained in the birth certificate, bank card details, settlement account number, personal account number, profession, position, information on employment (including length of service and current employment data, stating the name and settlement account of the organization), attitude to military duty, military registration information, information on education, information on health status.
Categories of data subjects whose personal data are processed: Employees, Employees’ relatives, Dismissed employees, Counterparties.
List of actions: dissemination, collection, recording, systematization, accumulation, storage, clarification (updating, amendment), retrieval, use, transfer (provision, access), depersonalization, blocking, deletion, destruction.
Methods of processing: mixed, without transfer over the legal entity’s internal network, without transfer over the Internet.
Term of processing and storage: until the personal data subject’s request to cease processing/withdrawal of consent is received, or 3 (three) years.
3.1.5. Purpose: preparation, conclusion and performance of a civil-law contract.
Categories and list of data processed: surname, first name, patronymic; year of birth; month of birth; date of birth; place of birth; marital status; income; sex; e-mail address; residential address; registration address; telephone number; Tax ID (TIN); citizenship; identity document details; foreign passport details; bank card details; settlement account number; profession; position; information on employment (including length of service and current employment data, stating the name and settlement account of the organization); information on education; photo and video image of the face; social network and messenger accounts.
Categories of data subjects whose personal data are processed: Counterparties; Clients; Beneficiaries under contracts.
List of actions: collection, systematization, recording, accumulation, storage, clarification (updating, amendment), retrieval, use, transfer (provision, access), depersonalization, blocking, deletion, destruction.
Methods of processing: automated; with transfer over the legal entity’s internal network; with transfer over the Internet.
Term of processing and storage: until the personal data subject’s request to cease processing/withdrawal of consent is received, or for the term of the contractual or other civil-law relations and 3 (three) years after the end of such contractual or other civil-law relations.
3.1.6. Purpose: Promotion of goods, works and services on the market
Categories and list of data processed: surname, first name, patronymic, sex, e-mail address, residential address, telephone number, other personal data (the specific category is indicated), social network and messenger accounts.
Categories of data subjects whose personal data are processed: Counterparties, Clients, Website visitors.
List of actions: dissemination, collection, recording, systematization, accumulation, storage, clarification (updating, amendment), retrieval, use, transfer (provision, access), depersonalization, blocking, deletion, destruction.
Methods of processing: mixed, without transfer over the legal entity’s internal network, with transfer over the Internet.
Term of processing and storage: until the personal data subject’s request to cease processing/withdrawal of consent is received, or 3 (three) years.
3.1.7. Purpose: Ensuring compliance with the applicable legislation in the field of education
Categories and list of data processed: surname, first name, patronymic, year of birth, month of birth, date of birth, place of birth, sex, e-mail address, residential address, registration address, telephone number, Tax ID (TIN), citizenship, identity document details, information on education, photo and video image of the face.
Categories of data subjects whose personal data are processed: Students.
List of actions: dissemination, collection, recording, systematization, accumulation, storage, clarification (updating, amendment), retrieval, use, transfer (provision, access), depersonalization, blocking, deletion, destruction.
Methods of processing: mixed, without transfer over the legal entity’s internal network, with transfer over the Internet.
Term of processing and storage: until the personal data subject’s request to cease processing/withdrawal of consent is received, or 3 (three) years.
3.1.8. Purpose: collection of statistical data that make it possible to determine which sections of the website attract the most attention from visitors, and improvement of the conditions of use of the website.
Categories and list of data processed: information collected by means of analytics programs.
Categories of data subjects whose personal data are processed: Website visitors.
List of actions: collection, systematization, recording, accumulation, storage, clarification (updating, amendment), retrieval, use, transfer (provision, access), depersonalization, blocking, deletion, destruction.
Methods of processing: mixed; with transfer over the legal entity’s internal network; with transfer over the Internet.
Term of processing and storage: until the personal data subject’s request to cease processing/withdrawal of consent is received, or 3 (three) years.
3.1.9. Purpose: collection of feedback from recipients of the Operator’s services in order to improve the quality of the Operator’s services, attract new customers and increase the loyalty of existing customers.
Categories and list of data processed: surname, first name, patronymic; e-mail address; telephone number; photo and video image of the face; messenger and social network account; field of activity; information on the experience of receiving services of which You were a consumer (if such information contains personal data).
Categories of data subjects whose personal data are processed: Clients.
List of actions: collection; recording; systematization; accumulation; storage; clarification (updating, amendment); retrieval; use; transfer (provision, access); depersonalization; blocking; deletion; destruction; dissemination.
Methods of processing: mixed; with transfer over the legal entity’s internal network; with transfer over the Internet.
Term of processing and storage: until the personal data subject’s request to cease processing/withdrawal of consent is received, or 3 (three) years.
3.1.10. Purpose: informing personal data subjects about news and other events of an advertising or informational nature.
Categories and list of data processed: surname, first name, patronymic; e-mail address; telephone number.
Categories of data subjects whose personal data are processed: Clients; Website visitors.
List of actions: collection, systematization, recording, accumulation, storage, clarification (updating, amendment), retrieval, use, transfer (provision, access), depersonalization, blocking, deletion, destruction.
Methods of processing: mixed; with transfer over the legal entity’s internal network; with transfer over the Internet.
Term of processing and storage: until the personal data subject’s request to cease processing/withdrawal of consent is received, or 3 (three) years.
3.1.11. Purpose: processing of appeals, complaints, requests and messages sent by the Operator and the User to each other.
Categories and list of data processed: surname, first name, patronymic; residential address; telephone number; text of the message (if the text of the message contains personal data).
Categories of data subjects whose personal data are processed: Clients; Website visitors.
List of actions: collection, systematization, recording, accumulation, storage, clarification (updating, amendment), retrieval, use, transfer (provision, access), depersonalization, blocking, deletion, destruction.
Methods of processing: mixed; with transfer over the legal entity’s internal network; with transfer over the Internet.
Term of processing and storage: until the personal data subject’s request to cease processing/withdrawal of consent is received, or 3 (three) years.
3.1.12. Purpose of personal data processing: organizing and ensuring delivery to the Customer.
Categories and list of data processed: surname, first name, patronymic; year of birth; month of birth; date of birth; e-mail address; residential address; registration address; telephone number; identity document details; foreign passport details;
Categories of data subjects whose personal data are processed: Clients.
List of actions: collection, systematization, recording, accumulation, storage, clarification (updating, amendment), retrieval, use, transfer (provision, access), depersonalization, blocking, deletion, destruction.
Methods of processing: mixed; with transfer over the legal entity’s internal network; with transfer over the Internet.
Term of processing and storage: until the personal data subject’s request to cease processing/withdrawal of consent is received, or 3 (three) years.
3.1.13. Procedure for destroying personal data when the purpose of their processing is achieved or other grounds arise: the person responsible for the processing of personal data destroys the data.
3.1.14. About cookie technology:
3.1.14.1. Cookies: a cookie is a piece of data sent by the Operator’s server and stored on the Personal Data Subject’s device. The content of such a file may or may not relate to personal data, depending on whether the file contains personal data or depersonalized technical data.
3.1.14.2. To analyse the use of the Website, the Operator may use third-party tools that may use cookie technologies, including, but not limited to, Yandex.Metrica.
3.2. Procedure and conditions for the processing of personal data.
3.2.1. Processing of personal data means any action (operation) or set of actions (operations) performed with personal data, with or without the use of automation tools, including collection, recording, systematization, accumulation, storage, clarification (updating, amendment), retrieval, use, transfer (dissemination, provision, access), depersonalization, blocking, deletion and destruction of personal data. This Policy sets out, for each purpose of processing, the purposes of processing personal data, the categories and list of personal data processed, the categories of data subjects whose personal data are processed, the methods and terms of processing and storage, and the procedure for destroying personal data when the purposes of processing are achieved or other lawful grounds arise.
3.2.2. The Operator may process data by the specified methods (operations) both with and without the use of automation tools.
3.2.3. The Operator will process personal data for as long as is necessary to achieve the specific purpose of processing.
3.3. Measures to protect personal data.
3.3.1. The Operator takes all necessary measures to protect personal data against unauthorized, accidental or unlawful destruction, loss, alteration, misuse, disclosure or access, as well as other unlawful forms of processing, including: a password is set on the computer for access to personal data, an anti-virus tool is installed, and personal data are processed in places that exclude access by outsiders, including in lockable premises.
3.3.2. Both in the processing of personal data without the use of automation tools and in automated processing, sufficient security of the place where personal data are processed is ensured.
3.3.3. Nevertheless, despite all possible security measures taken by the Operator, the Operator cannot guarantee complete security against persons who attempt unauthorized access, including by intercepting data over the Internet.
3.3.4. If anyone attempts to intercept personal data, the Operator reports the incident to the Authorized body for the protection of the rights of personal data subjects within 24 (twenty-four) hours of the incident, including its presumed cause and the harm caused to the personal data subject and the measures taken to eliminate the consequences of the incident, and within 72 (seventy-two) hours of the incident conducts an internal investigation and reports to the Authorized body for the protection of the rights of personal data subjects the results of such investigation and the persons responsible (if any).
3.3.5. Personal data may be disclosed only in accordance with the current applicable legislation at the request of a court or law enforcement authorities, and in other cases provided for by the applicable legislation.
3.3.6. The Operator does not verify the accuracy of the information provided by the personal data subject and proceeds on the basis that the personal data subject provides accurate and sufficient information, takes care to make changes to previously provided information in good time and keeps the information up to date. Responsibility for providing inaccurate information lies with the personal data subject and/or his or her representatives. If the data are inaccurate, incomplete or outdated, the personal data subject has the right to demand that the Operator correct the data.
3.4. Transfer of personal data to third parties and dissemination of personal data.
3.4.1. The Operator may transfer (by way of access and provision) personal data to the following third parties:
those to whom an assignment (transfer) of rights or obligations, or a novation, has been made under the relevant agreement (for example, in the case of succession, or the sale or other alienation of the business as a whole or a part of the business);
any regulatory body, law enforcement authorities, central or local authorities, other official or state bodies or courts to which the Operator is obliged to provide information on request in accordance with applicable legislation;
persons ensuring the legal protection of the Operator or third parties in the event of a violation or threat of violation of their rights, including violation of laws or regulatory documents;
where the personal data subject has himself or herself expressed consent to the transfer of personal data to a third party, or where the transfer of personal data is required to provide a Website function expressly requested by the personal data subject or to render a service expressly requested by the personal data subject, as well as to perform an agreement or contract concluded with the personal data subject. This also includes cases where the personal data subject has allowed his or her equipment to receive, transmit and store cookie files, if such a file contains personal data.
3.4.2. The Operator may disseminate personal data (by making them available to an unlimited number of persons) in cases where the personal data subject has himself or herself permitted the free dissemination of categories of personal data to an unlimited number of persons.
3.5. Rights and obligations in respect of personal data
3.5.1. On representatives: a person may permit, restrict or prohibit the processing of the personal data of third parties only on the basis of representation established by law (for example, parents and guardians) or by a transaction (for example, a power of attorney) that gives him or her the right to give permissions for the processing of personal information on behalf of a third party and to exercise other rights and obligations in the interests of that third party. If a person does not have the right to give such permission or has lost the right to give such permission, he or she is obliged to refrain from providing data to the Operator or to cease posting the data (delete the data), respectively, and, in the event of relevant claims, undertakes to resolve the contradictions independently and to release the Operator from the relevant demands. In the event of non-compliance with these requirements, such person is obliged to compensate the Operator for all losses and other damage caused by non-compliance with these requirements.
3.5.2. The personal data subject is obliged to take care of the accuracy of the information provided, of making changes to the information provided in good time, and of keeping it up to date; otherwise the Operator is not liable for non-performance of obligations or for any losses, harm or damage.
3.5.3. Supplementing, correcting, blocking and deleting personal data and responding to requests from personal data subjects are carried out in the following manner: the personal data subject may supplement and correct personal information by sending a written request through the Operator’s contact channels indicated on the Website; the personal data subject may block and delete personal information by sending a written request through the Operator’s contact channels indicated on the Website; the other rights of the personal data subject are exercised in the same manner: by sending a written request through the Operator’s contact channels indicated on the Website.
3.5.4. The main rights of the personal data subject: to request information on the processing of personal data being carried out; to withdraw consent to the processing of personal data; to demand restrictions on the processing of personal data; to demand that the processing of personal data cease, if so provided by applicable legislation and this Policy; in cases provided for by applicable legislation, the Personal Data Subject has other rights not listed above.
3.5.5. The personal data subject undertakes to use the details given in this Policy to send requests for the exercise of the rights of the personal data subject or complaints about the inaccuracy of information or the unlawfulness of its processing. Such requests and complaints are considered within a period not exceeding 10 (ten) business days from the date they are received by the Operator. If the Personal Data Subject is not satisfied with the result of the consideration of a request or complaint, he or she has the right to submit a request or complaint to the authority authorized to protect the rights of personal data subjects.
3.5.6. The Personal Data Subject has the right to withdraw consent to the processing of personal data at any time. To withdraw consent to the processing of personal data, the Personal Data Subject sends the Operator a written Notice of withdrawal of consent through the Operator’s contact channels indicated on the Website. The procedure to be followed by the Operator on receiving such Notice is determined by the applicable legislation.
3.6. Rules for the storage and processing of personal data.
3.6.1. The Operator processes personal data in accordance with the applicable legislation.
3.6.2. Copies of documents (scans and photographs of the passport and other documents) received from the Customer for opening an account and issuing a payment card are transferred to the issuing bank only via secure communication channels and are deleted immediately after the provision of the services is completed and the Customer has received the payment card, unless longer storage is required by law. The storage periods specified in this Policy apply to other personal data.
3.7. Rules on cross-border transfer of personal data
3.7.1. The Operator carries out cross-border transfer of personal data.
The Operator carries out cross-border transfer of the Customers’ personal data to foreign states solely for the purpose of performing the contract concluded with the Customer.
Cross-border transfer of personal data is carried out in accordance with the applicable personal data legislation, with the consent of the personal data subject and/or on other lawful grounds.
Personal data are transferred to issuing banks (non-residents), payment systems, and other organizations participating in the process of opening a bank account and/or issuing a payment card, located in the territory of foreign states.
Before the cross-border transfer of personal data begins, the Operator ensures that the personal data subject’s consent to such transfer is obtained, and takes the necessary legal, organizational and technical measures to ensure the security of personal data during their transfer and subsequent processing.
The list of foreign states to which personal data may be transferred across borders is determined depending on the issuing bank chosen by the Customer and may change without prior notice to the Customer, provided that the requirements of the applicable legislation on personal data are observed.
4. Notifications and communication with the personal data subject
4.1. The Personal Data Subject agrees to receive messages from the Operator at the e-mail address and at the subscriber telephone number, and in the messengers linked to it, that were specified by the Personal Data Subject when using the functions of the Website.
4.2. The Personal Data Subject has the right to withdraw consent to receive the messages referred to in clause 4.1 of this Policy by sending a notice through the Operator’s contact channels indicated on the Website.
5. Amendment of the personal data processing policy. applicable law
5.1. The Operator has the right to make changes to this Policy. When changes are made, the date of the latest update is stated in the current version. The new version of the Policy enters into force from the moment it is posted, unless the new version of the Policy provides otherwise.
5.2. The law applicable to the relations between the Operator and the Personal Data Subject is the law of the Operator’s location, regardless of where the Personal Data Subject or the equipment he or she uses is located. All disputes and disagreements are resolved at the location of the Operator, unless otherwise provided by law.
5.3. The Policy begins to govern the relations between the Personal Data Subject and the Operator from the moment the Personal Data Subject expresses consent to its terms, and is valid for an indefinite period.
6. Information on the document
6.1. Date of publication of this version of the document: 05.02.2026.
7. Contacts and details of the operator
Name: ATOM INTERNATIONAL LLC
Tax ID (TIN, ՀՎՀՀ): 00554677
Registration number: 999.110.1618257
ԱՆՁՆԱԿԱՆ ՏՎՅԱԼՆԵՐԻ ՄՇԱԿՄԱՆ ՔԱՂԱՔԱԿԱՆՈՒԹՅՈՒՆ
2026 թվականի նոյեմբերի 12
«ԱՏՈՄ ԻՆՏԵՐՆԵՇՆԼ» սահմանափակ պատասխանատվությամբ ընկերությունը (ՀՎՀՀ 00554677) (այսուհետ՝ «Օպերատոր») մեծ նշանակություն է տալիս Ձեր անձնական կյանքի պաշտպանությանը և Ձեր անձնական տվյալների անվտանգությանը։
Օպերատորը պահպանում է անձնական տվյալների ոլորտում կիրառելի օրենսդրության պահանջները։ Անձնական տվյալներ մշակելիս Օպերատորը հետևում է անձնական տվյալների մասին կիրառելի օրենսդրությամբ սահմանված սկզբունքներին։
1. Ընդհանուր դրույթներ
1.1. Սույն Քաղաքականությունը սահմանում է ֆիզիկական անձի մասին տեղեկատվության (այսուհետ՝ «Անձնական տվյալների սուբյեկտ» կամ «Դուք») Օպերատորի կողմից մշակման կարգը և պայմանները, որը կարող է ստացվել Օպերատորի կողմից Անձնական տվյալների սուբյեկտի հետ հետևյալ հարաբերությունների առաջացման դեպքում, այն է՝ https://atomcards.ru/, https://t.me/CardsAtom, https://t.me/AtomCards_bot, t.me/atomhelps_bot կայքի գործառույթներն օգտագործելիս, ներառյալ դրա դոմեյնները, ենթադոմեյնները և էջերը, դրանց բովանդակությունը, ինչպես նաև Օպերատորի կողմից այդ կայքում օգտագործման առաջարկվող ինտերնետ ծառայությունները և ծրագրային ապահովումը (այսուհետ միասին՝ «Կայք»); համաձայնագրերով/պայմանագրերով սահմանված իրավունքների և պարտականությունների Օպերատորի կողմից իրականացման դեպքում; Անձնական տվյալների սուբյեկտի հետ կապ հաստատելու անհրաժեշտության դեպքում։
1.2. Քաղաքականության նպատակը և նշանակությունը անձնական տվյալների պատշաճ իրավական ռեժիմի ապահովումն է։
1.3. Անձնական տվյալների մշակման համար պատասխանատու է Օպերատորը։
2. Անձնական տվյալների մշակման իրավական հիմքը
2.1. Անձնական տվյալների մշակման իրավական հիմքերն են՝ա) անձնական տվյալների մշակման համաձայնությունը, որն արտահայտված է օրենքով և սույն Քաղաքականությամբ սահմանված եղանակով;
բ) Օպերատորի և Օգտատիրոջ միջև կնքվող համաձայնագրերը;
2.2. Անձնական տվյալների սուբյեկտի հետ կնքվող պայմանագիրը չի կարող պարունակել դրույթներ, որոնք սահմանափակում են անձնական տվյալների սուբյեկտի իրավունքներն ու ազատությունները; անձնական տվյալների մշակումն իրականացվում է անձնական տվյալների սուբյեկտի՝ իր անձնական տվյալների մշակման համաձայնության հիման վրա։
2.3. Անձնական տվյալների սուբյեկտը որոշում է կայացնում իր անձնական տվյալների տրամադրման մասին և համաձայնություն է տալիս դրանց մշակմանը ազատ կամքով և իր շահերից ելնելով։ Անձնական տվյալների սուբյեկտի անգործությունը չի կարող դիտվել որպես համաձայնություն։ Անձնական տվյալների մշակման համաձայնությունը պետք է լինի հստակ, առարկայական, տեղեկացված, գիտակցված և միանշանակ։
3. Անձնական տվյալների մշակման կանոնները
3.1. Անձնական տվյալների մշակման նպատակը, մշակվող անձնական տվյալների կատեգորիաները և ցանկը, սուբյեկտների կատեգորիաները, որոնց անձնական տվյալները մշակվում են, մշակման և պահպանման եղանակներն ու ժամկետները, անձնական տվյալների ոչնչացման կարգը՝ դրանց մշակման նպատակներին հասնելու կամ այլ օրինական հիմքերի առաջացման դեպքում։
3.1.1. Նպատակ՝ Կադրային և հաշվապահական հաշվառման վարում
Մշակվող տվյալների կատեգորիաները և ցանկը՝ ազգանուն, անուն, հայրանուն, ծննդյան տարի, ծննդյան ամիս, ծննդյան ամսաթիվ, ծննդյան վայր, ընտանեկան կարգավիճակ, սոցիալական դրություն, գույքային դրություն, եկամուտներ, սեռ, էլեկտրոնային փոստի հասցե, բնակության վայրի հասցե, գրանցման հասցե, հեռախոսահամար, ՀՎՀՀ, քաղաքացիություն, անձը հաստատող փաստաթղթի տվյալներ, ծննդյան վկայականում պարունակվող տվյալներ, բանկային քարտի վավերապայմաններ, հաշվարկային հաշվի համար, անձնական հաշվի համար, մասնագիտություն, պաշտոն, աշխատանքային գործունեության մասին տեղեկություններ (այդ թվում՝ աշխատանքային ստաժ, ներկա պահին աշխատանքի վերաբերյալ տվյալներ՝ կազմակերպության անվանման և հաշվարկային հաշվի նշումով), զինվորական ծառայության նկատմամբ վերաբերմունք, զինվորական հաշվառման մասին տեղեկություններ, կրթության մասին տեղեկություններ, դեմքի լուսանկարչական և տեսանկարահանված պատկեր։
Սուբյեկտների կատեգորիաները, որոնց անձնական տվյալները մշակվում են՝ Աշխատակիցներ, Աշխատանք փնտրողներ, Աշխատակիցների ազգականներ, Ազատված աշխատակիցներ, Կոնտրագենտներ, Հաճախորդներ, Պայմանագրերով շահառուներ։
Գործողությունների ցանկը՝ տարածում, հավաքագրում, գրանցում, համակարգում, կուտակում, պահպանում, ճշգրտում (թարմացում, փոփոխում), արդյունահանում, օգտագործում, փոխանցում (տրամադրում, հասանելիություն), անանձնավորում, արգելափակում, ջնջում, ոչնչացում։
Մշակման եղանակները՝ խառը, իրավաբանական անձի ներքին ցանցով փոխանցման բացակայությամբ, Ինտերնետ ցանցով փոխանցմամբ։
Մշակման և պահպանման ժամկետը՝ մինչև անձնական տվյալների սուբյեկտից մշակումը դադարեցնելու պահանջի/համաձայնության հետկանչի ստացումը կամ 3 (երեք) տարի։
3.1.2. Նպատակ՝ կիրառելի աշխատանքային օրենսդրության պահանջների ապահովում
Մշակվող տվյալների կատեգորիաները և ցանկը՝ ազգանուն, անուն, հայրանուն, ծննդյան տարի, ծննդյան ամիս, ծննդյան ամսաթիվ, ծննդյան վայր, ընտանեկան կարգավիճակ, եկամուտներ, սեռ, էլեկտրոնային փոստի հասցե, բնակության վայրի հասցե, գրանցման հասցե, հեռախոսահամար, ՀՎՀՀ, քաղաքացիություն, անձը հաստատող փաստաթղթի տվյալներ, բանկային քարտի վավերապայմաններ, հաշվարկային հաշվի համար, անձնական հաշվի համար, մասնագիտություն, պաշտոն, աշխատանքային գործունեության մասին տեղեկություններ (այդ թվում՝ աշխատանքային ստաժ, ներկա պահին աշխատանքի վերաբերյալ տվյալներ՝ կազմակերպության անվանման և հաշվարկային հաշվի նշումով), զինվորական ծառայության նկատմամբ վերաբերմունք, զինվորական հաշվառման մասին տեղեկություններ, կրթության մասին տեղեկություններ, դեմքի լուսանկարչական և տեսանկարահանված պատկեր։
Սուբյեկտների կատեգորիաները, որոնց անձնական տվյալները մշակվում են՝ Աշխատակիցներ, Աշխատանք փնտրողներ, Աշխատակիցների ազգականներ, Ազատված աշխատակիցներ։
Գործողությունների ցանկը՝ տարածում, հավաքագրում, գրանցում, համակարգում, կուտակում, պահպանում, ճշգրտում (թարմացում, փոփոխում), արդյունահանում, օգտագործում, փոխանցում (տրամադրում, հասանելիություն), անանձնավորում, արգելափակում, ջնջում, ոչնչացում։
Մշակման եղանակները՝ խառը, իրավաբանական անձի ներքին ցանցով փոխանցման բացակայությամբ, Ինտերնետ ցանցով փոխանցմամբ։
Մշակման և պահպանման ժամկետը՝ մինչև անձնական տվյալների սուբյեկտից մշակումը դադարեցնելու պահանջի/համաձայնության հետկանչի ստացումը կամ 3 (երեք) տարի։
3.1.3. Նպատակ՝ կիրառելի հարկային օրենսդրության պահանջների ապահովում
Մշակվող տվյալների կատեգորիաները և ցանկը՝ ազգանուն, անուն, հայրանուն, ծննդյան տարի, ծննդյան ամիս, ծննդյան ամսաթիվ, ծննդյան վայր, ընտանեկան կարգավիճակ, սոցիալական դրություն, գույքային դրություն, եկամուտներ, սեռ, էլեկտրոնային փոստի հասցե, բնակության վայրի հասցե, գրանցման հասցե, հեռախոսահամար, ՀՎՀՀ, քաղաքացիություն, անձը հաստատող փաստաթղթի տվյալներ, ծննդյան վկայականում պարունակվող տվյալներ, բանկային քարտի վավերապայմաններ, հաշվարկային հաշվի համար, անձնական հաշվի համար, մասնագիտություն, պաշտոն, աշխատանքային գործունեության մասին տեղեկություններ (այդ թվում՝ աշխատանքային ստաժ, ներկա պահին աշխատանքի վերաբերյալ տվյալներ՝ կազմակերպության անվանման և հաշվարկային հաշվի նշումով), զինվորական ծառայության նկատմամբ վերաբերմունք, զինվորական հաշվառման մասին տեղեկություններ։
Սուբյեկտների կատեգորիաները, որոնց անձնական տվյալները մշակվում են՝ Աշխատակիցներ, Աշխատակիցների ազգականներ, Ազատված աշխատակիցներ, Կոնտրագենտներ, Հաճախորդներ, Պայմանագրերով շահառուներ։
Գործողությունների ցանկը՝ տարածում, հավաքագրում, գրանցում, համակարգում, կուտակում, պահպանում, ճշգրտում (թարմացում, փոփոխում), արդյունահանում, օգտագործում, փոխանցում (տրամադրում, հասանելիություն), անանձնավորում, արգելափակում, ջնջում, ոչնչացում։
Մշակման եղանակները՝ խառը, իրավաբանական անձի ներքին ցանցով փոխանցման բացակայությամբ, Ինտերնետ ցանցով փոխանցմամբ։
Մշակման և պահպանման ժամկետը՝ մինչև անձնական տվյալների սուբյեկտից մշակումը դադարեցնելու պահանջի/համաձայնության հետկանչի ստացումը կամ 3 (երեք) տարի։
3.1.4. Նպատակ՝ կիրառելի կենսաթոշակային օրենսդրության պահանջների ապահովում
Մշակվող տվյալների կատեգորիաները և ցանկը՝ ազգանուն, անուն, հայրանուն, ծննդյան տարի, ծննդյան ամիս, ծննդյան ամսաթիվ, ծննդյան վայր, ընտանեկան կարգավիճակ, սոցիալական դրություն, գույքային դրություն, եկամուտներ, սեռ, էլեկտրոնային փոստի հասցե, բնակության վայրի հասցե, գրանցման հասցե, հեռախոսահամար, ՀՎՀՀ, քաղաքացիություն, անձը հաստատող փաստաթղթի տվյալներ, ծննդյան վկայականում պարունակվող տվյալներ, բանկային քարտի վավերապայմաններ, հաշվարկային հաշվի համար, անձնական հաշվի համար, մասնագիտություն, պաշտոն, աշխատանքային գործունեության մասին տեղեկություններ (այդ թվում՝ աշխատանքային ստաժ, ներկա պահին աշխատանքի վերաբերյալ տվյալներ՝ կազմակերպության անվանման և հաշվարկային հաշվի նշումով), զինվորական ծառայության նկատմամբ վերաբերմունք, զինվորական հաշվառման մասին տեղեկություններ, կրթության մասին տեղեկություններ, առողջական վիճակի մասին տեղեկություններ։
Սուբյեկտների կատեգորիաները, որոնց անձնական տվյալները մշակվում են՝ Աշխատակիցներ, Աշխատակիցների ազգականներ, Ազատված աշխատակիցներ, Կոնտրագենտներ։
Գործողությունների ցանկը՝ տարածում, հավաքագրում, գրանցում, համակարգում, կուտակում, պահպանում, ճշգրտում (թարմացում, փոփոխում), արդյունահանում, օգտագործում, փոխանցում (տրամադրում, հասանելիություն), անանձնավորում, արգելափակում, ջնջում, ոչնչացում։
Մշակման եղանակները՝ խառը, իրավաբանական անձի ներքին ցանցով փոխանցման բացակայությամբ, առանց Ինտերնետ ցանցով փոխանցման։
Մշակման և պահպանման ժամկետը՝ մինչև անձնական տվյալների սուբյեկտից մշակումը դադարեցնելու պահանջի/համաձայնության հետկանչի ստացումը կամ 3 (երեք) տարի։
3.1.5. Նպատակ՝ քաղաքացիաիրավական պայմանագրի նախապատրաստում, կնքում և կատարում։
Մշակվող տվյալների կատեգորիաները և ցանկը՝ ազգանուն; անուն; հայրանուն; ծննդյան տարի; ծննդյան ամիս; ծննդյան ամսաթիվ; ծննդյան վայր; ընտանեկան կարգավիճակ; եկամուտներ; սեռ; էլեկտրոնային փոստի հասցե; բնակության վայրի հասցե; գրանցման հասցե; հեռախոսահամար; ՀՎՀՀ; քաղաքացիություն; անձը հաստատող փաստաթղթի տվյալներ; արտասահմանյան անձնագրի տվյալներ; բանկային քարտի վավերապայմաններ; հաշվարկային հաշվի համար; մասնագիտություն; պաշտոն; աշխատանքային գործունեության մասին տեղեկություններ (այդ թվում՝ աշխատանքային ստաժ, ներկա պահին աշխատանքի վերաբերյալ տվյալներ՝ կազմակերպության անվանման և հաշվարկային հաշվի նշումով); կրթության մասին տեղեկություններ; դեմքի լուսանկարչական և տեսանկարահանված պատկեր; սոցիալական ցանցերի և մեսենջերների հաշիվներ։
Սուբյեկտների կատեգորիաները, որոնց անձնական տվյալները մշակվում են՝ Կոնտրագենտներ; Հաճախորդներ; Պայմանագրերով շահառուներ։
Գործողությունների ցանկը՝ հավաքագրում, համակարգում, գրանցում, կուտակում, պահպանում, ճշգրտում (թարմացում, փոփոխում), արդյունահանում, օգտագործում, փոխանցում (տրամադրում, հասանելիություն), անանձնավորում, արգելափակում, ջնջում, ոչնչացում։
Մշակման եղանակները՝ ավտոմատացված; իրավաբանական անձի ներքին ցանցով փոխանցմամբ; Ինտերնետ ցանցով փոխանցմամբ։
Մշակման և պահպանման ժամկետը՝ մինչև անձնական տվյալների սուբյեկտից մշակումը դադարեցնելու պահանջի/համաձայնության հետկանչի ստացումը կամ պայմանագրային կամ այլ քաղաքացիաիրավական հարաբերությունների գործողության ժամկետով և այդպիսի պայմանագրային կամ այլ քաղաքացիաիրավական հարաբերությունների ավարտից հետո 3 (երեք) տարի։
3.1.6. Նպատակ՝ Ապրանքների, աշխատանքների, ծառայությունների առաջխաղացում շուկայում
Մշակվող տվյալների կատեգորիաները և ցանկը՝ ազգանուն, անուն, հայրանուն, սեռ, էլեկտրոնային փոստի հասցե, բնակության վայրի հասցե, հեռախոսահամար, այլ անձնական տվյալներ (նշվում է կոնկրետ կատեգորիան), սոցիալական ցանցերի և մեսենջերների հաշիվներ։
Սուբյեկտների կատեգորիաները, որոնց անձնական տվյալները մշակվում են՝ Կոնտրագենտներ, Հաճախորդներ, Կայքի այցելուներ։
Գործողությունների ցանկը՝ տարածում, հավաքագրում, գրանցում, համակարգում, կուտակում, պահպանում, ճշգրտում (թարմացում, փոփոխում), արդյունահանում, օգտագործում, փոխանցում (տրամադրում, հասանելիություն), անանձնավորում, արգելափակում, ջնջում, ոչնչացում։
Մշակման եղանակները՝ խառը, իրավաբանական անձի ներքին ցանցով փոխանցման բացակայությամբ, Ինտերնետ ցանցով փոխանցմամբ։
Մշակման և պահպանման ժամկետը՝ մինչև անձնական տվյալների սուբյեկտից մշակումը դադարեցնելու պահանջի/համաձայնության հետկանչի ստացումը կամ 3 (երեք) տարի։
3.1.7. Նպատակ՝ Կրթության ոլորտում կիրառելի օրենսդրության պահանջների ապահովում
Մշակվող տվյալների կատեգորիաները և ցանկը՝ ազգանուն, անուն, հայրանուն, ծննդյան տարի, ծննդյան ամիս, ծննդյան ամսաթիվ, ծննդյան վայր, սեռ, էլեկտրոնային փոստի հասցե, բնակության վայրի հասցե, գրանցման հասցե, հեռախոսահամար, ՀՎՀՀ, քաղաքացիություն, անձը հաստատող փաստաթղթի տվյալներ, կրթության մասին տեղեկություններ, դեմքի լուսանկարչական և տեսանկարահանված պատկեր։
Սուբյեկտների կատեգորիաները, որոնց անձնական տվյալները մշակվում են՝ Սովորողներ։
Գործողությունների ցանկը՝ տարածում, հավաքագրում, գրանցում, համակարգում, կուտակում, պահպանում, ճշգրտում (թարմացում, փոփոխում), արդյունահանում, օգտագործում, փոխանցում (տրամադրում, հասանելիություն), անանձնավորում, արգելափակում, ջնջում, ոչնչացում։
Մշակման եղանակները՝ խառը, իրավաբանական անձի ներքին ցանցով փոխանցման բացակայությամբ, Ինտերնետ ցանցով փոխանցմամբ։
Մշակման և պահպանման ժամկետը՝ մինչև անձնական տվյալների սուբյեկտից մշակումը դադարեցնելու պահանջի/համաձայնության հետկանչի ստացումը կամ 3 (երեք) տարի։
3.1.8. Նպատակ՝ վիճակագրական տվյալների հավաքագրում, որոնք թույլ են տալիս որոշել, թե կայքի որ բաժիններն են առավել մեծ ուշադրություն գրավում այցելուների կողմից, կայքի օգտագործման պայմանների բարելավում։
Մշակվող տվյալների կատեգորիաները և ցանկը՝ չափման (մետրիկ) ծրագրերի միջոցով հավաքվող տվյալներ։
Սուբյեկտների կատեգորիաները, որոնց անձնական տվյալները մշակվում են՝ Կայքի այցելուներ։
Գործողությունների ցանկը՝ հավաքագրում, համակարգում, գրանցում, կուտակում, պահպանում, ճշգրտում (թարմացում, փոփոխում), արդյունահանում, օգտագործում, փոխանցում (տրամադրում, հասանելիություն), անանձնավորում, արգելափակում, ջնջում, ոչնչացում։
Մշակման եղանակները՝ խառը; իրավաբանական անձի ներքին ցանցով փոխանցմամբ; Ինտերնետ ցանցով փոխանցմամբ։
Մշակման և պահպանման ժամկետը՝ մինչև անձնական տվյալների սուբյեկտից մշակումը դադարեցնելու պահանջի/համաձայնության հետկանչի ստացումը կամ 3 (երեք) տարի։
3.1.9. Նպատակ՝ Օպերատորի ծառայություններ ստացողների հետադարձ կապի հավաքագրում՝ Օպերատորի ծառայությունների որակի բարելավման, նոր հաճախորդների ներգրավման և արդեն առկա հաճախորդների հավատարմության բարձրացման նպատակով։
Մշակվող տվյալների կատեգորիաները և ցանկը՝ ազգանուն, անուն, հայրանուն; էլեկտրոնային փոստի հասցե; հեռախոսահամար; դեմքի լուսանկարչական և տեսանկարահանված պատկեր; մեսենջերների և սոցիալական ցանցերի հաշիվ, գործունեության ոլորտ, Ձեր սպառած ծառայությունների ստացման փորձի մասին տեղեկատվություն (եթե այդպիսի տեղեկատվությունը պարունակում է անձնական տվյալներ)։
Սուբյեկտների կատեգորիաները, որոնց անձնական տվյալները մշակվում են՝ Հաճախորդներ։
Գործողությունների ցանկը՝ հավաքագրում; գրանցում; համակարգում; կուտակում; պահպանում; ճշգրտում (թարմացում, փոփոխում); արդյունահանում; օգտագործում; փոխանցում (տրամադրում, հասանելիություն); անանձնավորում; արգելափակում; ջնջում; ոչնչացում; տարածում։
Մշակման եղանակները՝ խառը; իրավաբանական անձի ներքին ցանցով փոխանցմամբ; Ինտերնետ ցանցով փոխանցմամբ։
Մշակման և պահպանման ժամկետը՝ մինչև անձնական տվյալների սուբյեկտից մշակումը դադարեցնելու պահանջի/համաձայնության հետկանչի ստացումը կամ 3 (երեք) տարի։
3.1.10. Նպատակ՝ անձնական տվյալների սուբյեկտներին լուրերի և գովազդային կամ տեղեկատվական բնույթի այլ իրադարձությունների մասին տեղեկացում։
Մշակվող տվյալների կատեգորիաները և ցանկը՝ ազգանուն, անուն, հայրանուն; էլեկտրոնային փոստի հասցե; հեռախոսահամար։
Սուբյեկտների կատեգորիաները, որոնց անձնական տվյալները մշակվում են՝ Հաճախորդներ; Կայքի այցելուներ։
Գործողությունների ցանկը՝ հավաքագրում, համակարգում, գրանցում, կուտակում, պահպանում, ճշգրտում (թարմացում, փոփոխում), արդյունահանում, օգտագործում, փոխանցում (տրամադրում, հասանելիություն), անանձնավորում, արգելափակում, ջնջում, ոչնչացում։
Մշակման եղանակները՝ խառը; իրավաբանական անձի ներքին ցանցով փոխանցմամբ; Ինտերնետ ցանցով փոխանցմամբ։
Մշակման և պահպանման ժամկետը՝ մինչև անձնական տվյալների սուբյեկտից մշակումը դադարեցնելու պահանջի/համաձայնության հետկանչի ստացումը կամ 3 (երեք) տարի։
3.1.11. Նպատակ՝ Օպերատորի և Օգտատիրոջ կողմից միմյանց ուղարկվող դիմումների, բողոքների, հարցումների, հաղորդագրությունների մշակում։
Մշակվող տվյալների կատեգորիաները և ցանկը՝ ազգանուն, անուն, հայրանուն; բնակության վայրի հասցե; հեռախոսահամար; հաղորդագրության տեքստ (եթե հաղորդագրության տեքստը պարունակում է անձնական տվյալներ)։
Սուբյեկտների կատեգորիաները, որոնց անձնական տվյալները մշակվում են՝ Հաճախորդներ; Կայքի այցելուներ։
Գործողությունների ցանկը՝ հավաքագրում, համակարգում, գրանցում, կուտակում, պահպանում, ճշգրտում (թարմացում, փոփոխում), արդյունահանում, օգտագործում, փոխանցում (տրամադրում, հասանելիություն), անանձնավորում, արգելափակում, ջնջում, ոչնչացում։
Մշակման եղանակները՝ խառը; իրավաբանական անձի ներքին ցանցով փոխանցմամբ; Ինտերնետ ցանցով փոխանցմամբ։
Մշակման և պահպանման ժամկետը՝ մինչև անձնական տվյալների սուբյեկտից մշակումը դադարեցնելու պահանջի/համաձայնության հետկանչի ստացումը կամ 3 (երեք) տարի։
3.1.12. Անձնական տվյալների մշակման նպատակը՝ Պատվիրատուին առաքման կազմակերպում և ապահովում։
Մշակվող տվյալների կատեգորիաները և ցանկը՝ ազգանուն, անուն, հայրանուն; ծննդյան տարի; ծննդյան ամիս; ծննդյան ամսաթիվ; էլեկտրոնային փոստի հասցե; բնակության վայրի հասցե; գրանցման հասցե; հեռախոսահամար; անձը հաստատող փաստաթղթի տվյալներ; արտասահմանյան անձնագրի տվյալներ;
Սուբյեկտների կատեգորիաները, որոնց անձնական տվյալները մշակվում են՝ Հաճախորդներ։
Գործողությունների ցանկը՝ հավաքագրում, համակարգում, գրանցում, կուտակում, պահպանում, ճշգրտում (թարմացում, փոփոխում), արդյունահանում, օգտագործում, փոխանցում (տրամադրում, հասանելիություն), անանձնավորում, արգելափակում, ջնջում, ոչնչացում։
Մշակման եղանակները՝ խառը; իրավաբանական անձի ներքին ցանցով փոխանցմամբ; Ինտերնետ ցանցով փոխանցմամբ։
Մշակման և պահպանման ժամկետը՝ մինչև անձնական տվյալների սուբյեկտից մշակումը դադարեցնելու պահանջի/համաձայնության հետկանչի ստացումը կամ 3 (երեք) տարի։
3.1.13. Անձնական տվյալների ոչնչացման կարգը՝ դրանց մշակման նպատակին հասնելու կամ այլ հիմքերի առաջացման դեպքում․ անձնական տվյալների մշակման համար պատասխանատու անձը կատարում է տվյալների ոչնչացումը։
3.1.14. Cookie (քուքի) տեխնոլոգիայի մասին․
3.1.14.1. Cookie (քուքի)՝ տվյալների հատված է, որն ուղարկվում է Օպերատորի սերվերի կողմից և պահվում է Անձնական տվյալների սուբյեկտի սարքում։ Այդպիսի ֆայլի պարունակությունը կարող է ինչպես վերաբերել, այնպես էլ չվերաբերել անձնական տվյալներին՝ կախված նրանից, թե այդ ֆայլը պարունակում է անձնական տվյալներ, թե անանձնավորված տեխնիկական տվյալներ։
3.1.14.2. Կայքի օգտագործման վերլուծության համար Օպերատորը կարող է կիրառել երրորդ կողմի գործիքներ, որոնք կարող են օգտագործել cookie տեխնոլոգիաներ, այդ թվում՝ առանց սահմանափակվելու՝ Yandex.Metrica (Яндекс.Метрика)։
3.2. Անձնական տվյալների մշակման կարգը և պայմանները։
3.2.1. Անձնական տվյալների մշակում՝ ավտոմատացման միջոցների օգտագործմամբ կամ առանց այդպիսի միջոցների անձնական տվյալների հետ կատարվող ցանկացած գործողություն (գործառնություն) կամ գործողությունների (գործառնությունների) համակցություն, ներառյալ անձնական տվյալների հավաքագրումը, գրանցումը, համակարգումը, կուտակումը, պահպանումը, ճշգրտումը (թարմացում, փոփոխում), արդյունահանումը, օգտագործումը, փոխանցումը (տարածում, տրամադրում, հասանելիություն), անանձնավորումը, արգելափակումը, ջնջումը, ոչնչացումը։ Սույն Քաղաքականությամբ սահմանվում են անձնական տվյալների մշակման նպատակները, մշակվող անձնական տվյալների կատեգորիաները և ցանկը, սուբյեկտների կատեգորիաները, որոնց անձնական տվյալները մշակվում են, մշակման և պահպանման եղանակներն ու ժամկետները, անձնական տվյալների ոչնչացման կարգը՝ դրանց մշակման նպատակներին հասնելու կամ յուրաքանչյուր մշակման նպատակի համար այլ օրինական հիմքերի առաջացման դեպքում։
3.2.2. Օպերատորը կարող է մշակել տվյալները նշված եղանակներով (գործառնություններով) ինչպես ավտոմատացման միջոցների օգնությամբ, այնպես էլ առանց ավտոմատացման միջոցների օգտագործման։
3.2.3. Օպերատորը կմշակի անձնական տվյալները այնքան ժամանակ, որքան անհրաժեշտ է մշակման կոնկրետ նպատակին հասնելու համար։
3.3. Անձնական տվյալների պաշտպանության միջոցառումները։
3.3.1. Օպերատորը ձեռնարկում է բոլոր անհրաժեշտ միջոցները անձնական տվյալները չարտոնված, պատահական կամ անօրինական ոչնչացումից, կորստից, փոփոխումից, անբարեխիղճ օգտագործումից, բացահայտումից կամ հասանելիությունից, ինչպես նաև մշակման այլ անօրինական ձևերից պաշտպանելու համար, այդ թվում՝ համակարգչում անձնական տվյալներին հասանելիության համար սահմանված է գաղտնաբառ, տեղադրված է հակավիրուսային պաշտպանության միջոց, անձնական տվյալների մշակումը կատարվում է օտար անձանց համար անհասանելի վայրերում, այդ թվում՝ փակվող սենյակներում։
3.3.2. Ինչպես ավտոմատացման միջոցների օգտագործմամբ առանց անձնական տվյալների մշակման, այնպես էլ ավտոմատացված մշակման դեպքում ապահովվում է այն վայրի բավարար անվտանգությունը, որտեղ կատարվում է անձնական տվյալների մշակումը։
3.3.3. Այդուհանդերձ, չնայած Օպերատորի կողմից ձեռնարկված բոլոր հնարավոր անվտանգության միջոցներին, Օպերատորը չի կարող երաշխավորել լիարժեք անվտանգություն չարտոնված մուտքի փորձեր կատարած անձանցից, այդ թվում՝ Ինտերնետ ցանցով տվյալների ընդհատման միջոցով։
3.3.4. Եթե որևէ մեկը փորձի ընդհատել անձնական տվյալները, Օպերատորը միջադեպի պահից 24 (քսանչորս) ժամվա ընթացքում միջադեպի, դրա ենթադրյալ պատճառի և անձնական տվյալների սուբյեկտին պատճառված վնասի, միջադեպի հետևանքների վերացման միջոցների մասին տեղեկացնում է անձնական տվյալների սուբյեկտների իրավունքների պաշտպանության լիազոր մարմնին, ինչպես նաև միջադեպի պահից 72 (յոթանասուներկու) ժամվա ընթացքում անցկացնում է ներքին հետաքննություն և այդպիսի հետաքննության արդյունքների և մեղավորների (այդպիսիք առկայության դեպքում) մասին տեղեկացնում է անձնական տվյալների սուբյեկտների իրավունքների պաշտպանության լիազոր մարմնին։
3.3.5. Անձնական տվյալների բացահայտումը կարող է կատարվել միայն գործող կիրառելի օրենսդրությանը համապատասխան՝ դատարանի, իրավապահ մարմինների պահանջով և կիրառելի օրենսդրությամբ նախատեսված այլ դեպքերում։
3.3.6. Օպերատորը չի ստուգում անձնական տվյալների սուբյեկտի կողմից տրամադրվող տեղեկատվության հավաստիությունը և ելնում է այն սկզբունքից, որ անձնական տվյալների սուբյեկտը տրամադրում է հավաստի և բավարար տեղեկատվություն, հոգ է տանում նախկինում տրամադրված տեղեկատվության մեջ փոփոխությունների ժամանակին կատարման մասին, թարմացնում է տեղեկատվությունը։ Անհավաստի տեղեկատվություն տրամադրելու համար պատասխանատվությունը կրում է անձնական տվյալների սուբյեկտը և/կամ նրա ներկայացուցիչները։ Եթե տվյալները անճշգրիտ, թերի կամ հնացած են, անձնական տվյալների սուբյեկտն իրավունք ունի Օպերատորից պահանջել տվյալների ուղղում։
3.4. Անձնական տվյալների փոխանցումը երրորդ անձանց և անձնական տվյալների տարածումը։
3.4.1. Օպերատորն իրավունք ունի անձնական տվյալները (հասանելիության և տրամադրման եղանակով) փոխանցել հետևյալ երրորդ անձանց․
որոնց նկատմամբ համապատասխան համաձայնագրով կատարվել է իրավունքների կամ պարտականությունների զիջում (փոխանցում) կամ նորացում (օրինակ՝ իրավահաջորդության դեպքում, բիզնեսի ամբողջությամբ կամ մասնակի վաճառքի կամ այլ օտարման դեպքում);
ցանկացած կարգավորող մարմնի, իրավապահ մարմինների, կենտրոնական կամ տեղական իշխանության մարմինների, այլ պաշտոնական կամ պետական մարմինների կամ դատարանների, որոնց Օպերատորը պարտավոր է հարցման համաձայն տեղեկատվություն տրամադրել կիրառելի օրենսդրությանը համապատասխան;
Օպերատորի կամ երրորդ անձանց իրավունքների խախտման կամ խախտման սպառնալիքի դեպքում նրանց իրավական պաշտպանությունն ապահովող անձանց, ներառյալ օրենքների կամ կարգավորող փաստաթղթերի խախտման դեպքերում;
եթե անձնական տվյալների սուբյեկտն ինքն է արտահայտել համաձայնություն անձնական տվյալները երրորդ անձի փոխանցելու վերաբերյալ, կամ անձնական տվյալների փոխանցումը պահանջվում է անձնական տվյալների սուբյեկտի կողմից ուղղակիորեն պահանջված Կայքի գործառույթի տրամադրման կամ ուղղակիորեն պահանջված ծառայության մատուցման, ինչպես նաև անձնական տվյալների սուբյեկտի հետ կնքված համաձայնագրի կամ պայմանագրի կատարման համար։ Սրան են վերաբերում նաև այն դեպքերը, երբ անձնական տվյալների սուբյեկտն իր սարքավորմանը թույլատրել է cookie տեխնոլոգիայի ֆայլերի ընդունումը, փոխանցումը և պահպանումը, եթե այդպիսի ֆայլը պարունակում է անձնական տվյալներ։
3.4.2. Օպերատորն իրավունք ունի կատարել անձնական տվյալների փոխանցում (անսահմանափակ թվով անձանց տարածման եղանակով) այն դեպքերում, երբ անձնական տվյալների սուբյեկտն ինքն է թույլատրել անձնական տվյալների կատեգորիաների ազատ տարածումը անսահմանափակ թվով անձանց։
3.5. Անձնական տվյալների վերաբերյալ իրավունքներ և պարտականություններ
3.5.1. Ներկայացուցիչների մասին․ Անձը իրավունք ունի թույլատրել, սահմանափակել կամ արգելել երրորդ անձանց անձնական տվյալների մշակումը միայն օրենքով (օրինակ՝ ծնողներ և խնամակալներ) կամ գործարքով (օրինակ՝ լիազորագիր) սահմանված ներկայացուցչության հիման վրա, որը նրան իրավունք է տալիս երրորդ անձի փոխարեն թույլտվություն տալ անձնական տեղեկատվության մշակմանը և կրել այդպիսի երրորդ անձի շահերից բխող այլ իրավունքներ և պարտականություններ։ Եթե անձը իրավունք չունի տալ այդպիսի թույլտվություն կամ կորցրել է այդպիսի թույլտվություն տալու իրավունքը, ապա նա պարտավոր է զերծ մնալ Օպերատորին տվյալներ տրամադրելուց կամ դադարեցնել տվյալների տեղադրումը (համապատասխանաբար ջնջել տվյալները), իսկ համապատասխան հայցերի առաջացման դեպքում պարտավորվում է ինքնուրույն լուծել հակասությունները և Օպերատորին ազատել համապատասխան պահանջներից։ Այս պահանջները չպահպանելու դեպքում այդպիսի անձը պարտավոր է Օպերատորին հատուցել այդ պահանջների չպահպանմամբ պայմանավորված բոլոր վնասներն ու այլ կորուստները։
3.5.2. Անձնական տվյալների սուբյեկտը պարտավոր է հոգ տանել տրամադրված տեղեկատվության հավաստիության, տրամադրված տեղեկատվության մեջ փոփոխությունների ժամանակին կատարման, դրա թարմացման մասին, հակառակ դեպքում Օպերատորը պատասխանատվություն չի կրում պարտավորությունների չկատարման, ցանկացած վնասների, վնասվածքների կամ կորուստների համար։
3.5.3. Անձնական տվյալների լրացումը, ուղղումը, արգելափակումը և ջնջումը, անձնական տվյալների սուբյեկտների հարցումներին արձագանքումն իրականացվում է հետևյալ կարգով․ անձնական տվյալների սուբյեկտը կարող է լրացնել և ուղղել անձնական տեղեկատվությունը՝ գրավոր դիմում ուղարկելով Կայքում նշված Օպերատորի կոնտակտային ուղիներով; անձնական տվյալների սուբյեկտը կարող է արգելափակել և ջնջել անձնական տեղեկատվությունը՝ գրավոր դիմում ուղարկելով Կայքում նշված Օպերատորի կոնտակտային ուղիներով; անձնական տվյալների սուբյեկտի այլ իրավունքները իրացվում են նմանատիպ կարգով՝ գրավոր դիմում ուղարկելով Կայքում նշված Օպերատորի կոնտակտային ուղիներով։
3.5.4. Անձնական տվյալների սուբյեկտի հիմնական իրավունքները․ պահանջել տեղեկատվություն իրականացվող անձնական տվյալների մշակման վերաբերյալ; հետ կանչել անձնական տվյալների մշակման համաձայնությունը; պահանջել սահմանափակումներ անձնական տվյալների մշակման նկատմամբ; պահանջել դադարեցնել անձնական տվյալների մշակումը, եթե դա նախատեսված է կիրառելի օրենսդրությամբ և սույն Քաղաքականությամբ; կիրառելի օրենսդրությամբ նախատեսված դեպքերում Անձնական տվյալների սուբյեկտն ունի վերը չնշված այլ իրավունքներ։
3.5.5. Անձնական տվյալների սուբյեկտը պարտավորվում է օգտվել սույն Քաղաքականության վավերապայմաններից՝ անձնական տվյալների սուբյեկտի իրավունքների իրացման վերաբերյալ հարցումներ կամ տեղեկատվության անճշտության կամ դրա մշակման անօրինականության վերաբերյալ բողոքներ ուղարկելու համար։ Այդպիսի հարցումները և բողոքները քննարկվում են Օպերատորին մուտք լինելու օրվանից ոչ ավելի, քան 10 (տասը) աշխատանքային օրվա ընթացքում։ Եթե Անձնական տվյալների սուբյեկտը գոհ չէ հարցման կամ բողոքի քննարկման արդյունքներից, ապա նա իրավունք ունի հարցում կամ բողոք ներկայացնել անձնական տվյալների սուբյեկտների իրավունքների պաշտպանություն իրականացնելու լիազորված մարմնին։
3.5.6. Անձնական տվյալների սուբյեկտն իրավունք ունի ցանկացած ժամանակ հետ կանչել անձնական տվյալների մշակման համաձայնությունը։ Անձնական տվյալների մշակման համաձայնությունը հետ կանչելու համար Անձնական տվյալների սուբյեկտը Օպերատորին գրավոր ձևով ուղարկում է համաձայնության հետկանչի մասին Ծանուցում Կայքում նշված Օպերատորի կոնտակտային ուղիներով։ Նման Ծանուցում ստանալու դեպքում Օպերատորի գործողությունների կարգը սահմանված է կիրառելի օրենսդրությամբ։
3.6. Անձնական տվյալների պահպանման և մշակման կանոնները։
3.6.1. Օպերատորն անձնական տվյալների մշակումն իրականացնում է կիրառելի օրենսդրությանը համապատասխան։
3.6.2. Հաշիվ բացելու և վճարային քարտ թողարկելու նպատակով Պատվիրատուից ստացված փաստաթղթերի պատճենները (անձնագրի և այլ փաստաթղթերի սկան-պատճենները և լուսանկարները) թողարկող բանկին փոխանցվում են միայն պաշտպանված կապի ուղիներով և ջնջվում են ծառայությունների մատուցումն ավարտվելուց և Պատվիրատուի կողմից վճարային քարտը ստանալուց անմիջապես հետո, եթե օրենքով ավելի երկար պահպանում չի պահանջվում։ Այլ անձնական տվյալների նկատմամբ կիրառվում են սույն Քաղաքականությամբ սահմանված պահպանման ժամկետները։
3.7. Անձնական տվյալների անդրսահմանային փոխանցման կանոնները
3.7.1. Օպերատորն իրականացնում է անձնական տվյալների անդրսահմանային փոխանցում։
Օպերատորը Պատվիրատուների անձնական տվյալների անդրսահմանային փոխանցումը օտարերկրյա պետություններ իրականացնում է բացառապես Պատվիրատուի հետ կնքված պայմանագրի կատարման նպատակով։
Անձնական տվյալների անդրսահմանային փոխանցումն իրականացվում է անձնական տվյալների մասին կիրառելի օրենսդրությանը համապատասխան՝ անձնական տվյալների սուբյեկտի համաձայնության և (կամ) այլ օրինական հիմքերի առկայության դեպքում։
Անձնական տվյալների փոխանցումն իրականացվում է թողարկող բանկերին (ոչ ռեզիդենտներ), վճարային համակարգերին, ինչպես նաև բանկային հաշիվ բացելու և (կամ) վճարային քարտ թողարկելու գործընթացին մասնակցող այլ կազմակերպություններին, որոնք գտնվում են օտարերկրյա պետությունների տարածքում։
Օպերատորը անձնական տվյալների անդրսահմանային փոխանցումը սկսելուց առաջ ապահովում է անձնական տվյալների սուբյեկտից այդպիսի փոխանցման համաձայնության ստացումը, ինչպես նաև ձեռնարկում է անհրաժեշտ իրավական, կազմակերպչական և տեխնիկական միջոցներ՝ անձնական տվյալների՝ փոխանցման և հետագա մշակման ժամանակ անվտանգության ապահովման համար։
Օտարերկրյա պետությունների ցանկը, որտեղ կարող է իրականացվել անձնական տվյալների անդրսահմանային փոխանցում, որոշվում է Պատվիրատուի ընտրած թողարկող բանկից կախված և կարող է փոփոխվել Պատվիրատուին նախապես չծանուցելով՝ անձնական տվյալների մասին կիրառելի օրենսդրության պահանջների պահպանման պայմանով։
4. Ծանուցումները և կապը անձնական տվյալների սուբյեկտի հետ
4.1. Անձնական տվյալների սուբյեկտը համաձայնում է Օպերատորից ստանալ հաղորդագրություններ Կայքի գործառույթներն օգտագործելիս Անձնական տվյալների սուբյեկտի նշած էլեկտրոնային փոստի հասցեով և բաժանորդային հեռախոսահամարով և դրան կապված մեսենջերներով։
4.2. Անձնական տվյալների սուբյեկտն իրավունք ունի հետ կանչել սույն Քաղաքականության 4.1-ին կետում նշված հաղորդագրություններ ստանալու իր համաձայնությունը՝ Կայքում նշված Օպերատորի կոնտակտային ուղիներով ծանուցում ուղարկելով։
5. Անձնական տվյալների մշակման քաղաքականության փոփոխումը։ կիրառելի օրենսդրություն
5.1. Օպերատորն իրավունք ունի փոփոխություններ կատարել սույն Քաղաքականության մեջ։ Փոփոխություններ կատարելիս արդի խմբագրության մեջ նշվում է վերջին թարմացման ամսաթիվը։ Քաղաքականության նոր խմբագրությունն ուժի մեջ է մտնում դրա տեղադրման պահից, եթե Քաղաքականության նոր խմբագրությամբ այլ բան նախատեսված չէ։
5.2. Օպերատորի և Անձնական տվյալների սուբյեկտի հարաբերությունների նկատմամբ կիրառելի իրավունքը Օպերատորի գտնվելու վայրի իրավունքն է՝ անկախ այն բանից, թե որտեղ է գտնվում Անձնական տվյալների սուբյեկտը կամ նրա կողմից օգտագործվող սարքավորումը։ Բոլոր վեճերն ու տարաձայնությունները լուծվում են Օպերատորի գտնվելու վայրում, եթե օրենքով այլ բան նախատեսված չէ։
5.3. Քաղաքականությունը սկսում է կարգավորել Անձնական տվյալների սուբյեկտի և Օպերատորի հարաբերությունները Անձնական տվյալների սուբյեկտի կողմից դրա պայմաններին համաձայնություն արտահայտելու պահից և գործում է անժամկետ։
6. Տեղեկություններ փաստաթղթի մասին
6.1. Փաստաթղթի սույն խմբագրության հրապարակման ամսաթիվը՝ 05.02.2026 թ.
7. Օպերատորի կոնտակտները և վավերապայմանները
Անվանումը՝ «ԱՏՈՄ ԻՆՏԵՐՆԵՇՆԼ» ՍՊԸ
ՀՎՀՀ՝ 00554677
Գրանցման համար՝ 999.110.1618257
Остались вопросы по договору?
Менеджер объяснит любой пункт до оплаты. Ничего не платите, пока не поймёте условия.