ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата публикации: «» ______ 2026 года

РАЗДЕЛ 1. ПРАВОВЫЕ ОСНОВАНИЯ И СФЕРА ДЕЙСТВИЯ

1.1. Настоящая Политика разработана в строгом соответствии с Законом Республики Армения «О защите личных данных» (HO-49-N от 13.06.2015) (arlis.am).

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Обработка данных Пользователей, находящихся на территории Европейского Союза, дополнительно регулируется принципами Общего регламента по защите данных (GDPR), если применимо.

РАЗДЕЛ 2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Продавец обрабатывает персональные данные на следующих основаниях:

2.1. Исполнение Договора (ст. 9 Закона РА): Обработка необходима для реализации условий Публичной оферты и индивидуального изготовления Изделия.

2.2. Соблюдение законодательства (Налоговый кодекс РА): Обработка необходима для выполнения обязанностей, возложенных на Продавца законом (выписка e-invoice, бухгалтерский учет, отчетность перед КГД РА).

2.3. Законный интерес: Для обеспечения безопасности Сайта, защиты от мошенничества и ведения претензионно-исковой работы в случае конфликтов.

РАЗДЕЛ 3. КАТЕГОРИИ ДАННЫХ И ЦЕЛИ ИХ СБОРА

Продавец собирает данные в объеме, исключающем избыточность:

3.1. Идентификационные данные: ФИО, дата рождения. Цель: Идентификация стороны в Договоре и проверка дееспособности.

3.2. Контактные данные: Email, номер телефона. Цель: Согласование 3D-макетов, спецификаций и уведомление о статусе заказа.

3.3. Адресные данные: Страна, индекс, точный адрес. Цель: Организация застрахованной международной доставки.

3.4. Налоговые и финансовые данные (Сверхчувствительные): Серия/номер паспорта, адрес регистрации. Цель: Строго для формирования налоговых счетов (e-invoice) в системе КГД РА при международных переводах.

3.5. Технические данные: IP-адрес, файлы cookie, данные о типе устройства. Цель: Предотвращение DDoS-атак и анализ вовлеченности Пользователя.

РАЗДЕЛ 4. ПРАВИЛА ПЕРЕДАЧИ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

4.1. Логистический стек: Продавец передает минимально необходимые данные (ФИО, адрес, телефон) транспортным компаниям (СДЭК, DHL и др.) исключительно для физической доставки.

4.2. Банковский стек: Продавец не хранит данные банковских карт. Все транзакции проходят на стороне ОАО «Юнибанк». Продавец передает в банк только идентификатор заказа и сумму.

4.3. Исключение ответственности: Продавец не несет ответственности за действия третьих лиц (логистических служб или банков), если данные были переданы им в соответствии с настоящей Политикой для исполнения заказа.

РАЗДЕЛ 5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА (СТ. 27 ЗАКОНА РА)

5.1. Покупатель признает и соглашается, что в силу международного характера деятельности Продавца, его персональные данные могут передаваться на территорию иностранных государств (включая страны ЕАЭС, ЕС и США) для обеспечения логистики и хостинга данных.

5.2. Продавец гарантирует использование каналов связи с шифрованием при трансграничной передаче.

РАЗДЕЛ 6. СРОКИ ХРАНЕНИЯ (ПРИНЦИП НЕОБХОДИМОСТИ)

6.1. Данные, необходимые для налогового учета, хранятся в течение 5 (пяти) лет с момента совершения сделки согласно законодательству РА.

6.2. Данные, зафиксированные в переписке (мессенджерах), хранятся в течение 3 (трех) лет после выполнения заказа для целей защиты интересов Продавца в суде (срок исковой давности).

6.3. Данные Личного кабинета хранятся до момента его удаления Пользователем, за исключением случаев, предусмотренных п. 6.1 и 6.2.

РАЗДЕЛ 7. ПРАВА СУБЪЕКТА ДАННЫХ И ОГРАНИЧЕНИЯ

7.1. Пользователь имеет право на доступ, исправление и отзыв согласия (ст. 15 Закона РА «О защите личных данных»).

7.2. Ограничение права на уничтожение: Отзыв согласия на обработку данных в процессе активного производства Изделия невозможен до момента полного исполнения обязательств Сторонами.

7.3. Продавец вправе отказать в уничтожении данных, если обязанность по их хранению установлена Налоговым кодексом РА или если данные необходимы для защиты прав Продавца в текущем судебном споре.

РАЗДЕЛ 8. БЕЗОПАСНОСТЬ

8.1. Продавец внедрил многоуровневую систему защиты: SSL-шифрование, разделение прав доступа сотрудников, использование защищенных облачных хранилищ.

8.2. В случае утечки данных (Data Breach), Продавец обязуется уведомить Пользователя и регулятора (Уполномоченный орган по защите персональных данных РА) в течение 72 часов с момента обнаружения инцидента.

РАЗДЕЛ 9. РЕКВИЗИТЫ ПРАВООБЛАДАТЕЛЯ (ПРОДАВЦА)

Правообладатель: ООО «АНДРУБ ДЖЕВЕЛС»

ИНН: 02697327

Юридический адрес: 0001, РА, город Ереван, ул. Туманяна, дом 41/7

Контактный Email: (ВСТАВЬТЕ EMAIL)