Գաղտնիության և անձնական տվյալների մշակման քաղաքականություն — «Մաշրում Մեթրս»

Անձնական տվյալները մշակողը և վաճառողը Հայաստանի Հանրապետությունում գրանցված անհատ ձեռնարկատեր Արմեն Սիմոնի Բարսեղյանն է։ Պետական գրանցման համար՝ 264.1380700, գրանցման ամսաթիվ՝ 05.04.2024 թ., ՀՎՀՀ՝ 73047749։

Փոստային հասցե՝ Գաբրիել Սունդուկյան փողոց, 7, Երևան, 0033, Հայաստանի Հանրապետություն։ Ապրանքանիշ՝ «Մաշրում Մեթրս»։ Կայք՝ mushroomatters.com։

Պատվերի և դիմումի տվյալները ներառում են անունը, հեռախոսահամարը, էլեկտրոնային փոստի հասցեն (եթե տրամադրվել է), քաղաքը և առաքման հասցեն, բնակարանի և մուտքի համարները, կապի նախընտրելի եղանակը և օգտանունը, պատվերի ապրանքակազմը, գումարը, արժույթը, զեղչի կոդը, վճարման և առաքման կարգավիճակները, վերադարձների և բողոքների պատմությունը։ Եթե կայք եք անցել նշված հղումով, պատվերի հետ պահպանվում է նաև անցման ալիքի պիտակը (utm_source)՝ առանց այցելուի նույնացուցիչների։

Հաղորդակցության տվյալները ներառում են հաղորդագրությունների և կարծիքների բովանդակությունը, կցված նյութերը, ինչպես նաև կայքի չատում, Telegram-ում, Instagram-ում կամ WhatsApp-ում զրույցների և պրոֆիլների նույնացուցիչները։ Telegram Mini App-ը փոխանցում է նաև գործարկման ստորագրված տվյալները և հասանելի պրոֆիլային տվյալները։

Տեխնիկական և անվտանգության տվյալները ներառում են IP հասցեն, user-agent տողը, հարցման ժամը և URL-ը, սխալների գրանցամատյանները և չարաշահման հատկանիշները։ Այս տվյալներն անհրաժեշտ են կայքի էջերի աշխատանքն ապահովելու, կայքը պաշտպանելու և հարցումների հաճախականությունը սահմանափակելու համար։

Պատվերի հաստատման ապացույցը ներառում է Պատվերի, պայմանների խմբագրության և պաշտպանված հղման նույնացուցիչները, հաստատման ամսաթիվն ու ժամը, միջերեսի լեզուն, սեղմված կոճակի ճշգրիտ գրառումը, ընդունված անփոփոխ պատճենի SHA-256 ստուգիչ գումարը, օրական փոփոխվող գաղտնի աղի կիրառմամբ ստացված ցանցային հեշը և user-agent տողը։ Հաստատման ապացույցում IP հասցեն բաց տեսքով չի պահպանվում։

Միայն «Թույլատրել վերլուծական տվյալները» տարբերակն ընտրելուց հետո կայքը ստեղծում է այցելուի մշտական պատահական ID և նստաշրջանի ID։ Գրանցվում են դիտված էջերը, անցման աղբյուրը և հղման URL-ը, UTM պիտակները, լեզուն, սարքի տեսակը, երկիրը, այցելության ժամը, դիտման տևողությունն ու խորությունը։ Կարող են միացվել նաև Google Analytics-ը, Yandex Metrica-ն և Meta (Facebook) Pixel-ը, եթե դրանք ակտիվացված են։

Գրանցվում են նաև դիտված ապրանքի և գումարի տվյալները, ինչպես նաև զամբյուղում, պատվերի ձևակերպման ընթացքում, հայտ ուղարկելիս և սպասման ցուցակին միանալիս կատարված իրադարձությունները և պատվերի կապը նստաշրջանի հետ։ IP հասցեն և user-agent տողն օգտագործվում են երկիրը որոշելու և օրական փոփոխվող աղի կիրառմամբ հեշ ստանալու համար, իսկ IP հասցեն ինքնին վերլուծական աղյուսակում չի պահպանվում։

Այս տվյալները կեղծանունացված են, բայց անանուն չեն, քանի որ ID-ն կարող է կապվել պատվերի հետ։ Նպատակն է գնահատել կայքի, վաճառքի ալիքների և վաճառքի փուլերի աշխատանքը, լսարանը բաժանել խմբերի և բարելավել ապրանքները, բովանդակությունը, սպասարկումն ու առաջարկները։

Պատվերի և հաղորդակցության տվյալները մշակվում են հարցմանը պատասխանելու, պայմանագիր կնքելու և կատարելու, վճարումն ու առաքումը կազմակերպելու, աջակցություն տրամադրելու, վերադարձները քննելու, հաշվառում վարելու և իրավունքները պաշտպանելու համար։ Իրավական հիմքերն են պայմանագիր կնքելուն նախորդող քայլերը, պայմանագիրը, օրենքի պահանջները և, երբ պահանջվում է, համաձայնությունը։

Պատվերի հաստատման ապացույցը մշակվում է պայմանագիրը կնքելու և կատարելու, վիճարկվող կամ կրկնակի գործողությունները կանխելու և Գնորդի ու Վաճառողի իրավունքները պաշտպանելու նպատակով։ Այն չի օգտագործվում գովազդի կամ վերլուծական խմբավորման համար։

Վերլուծական տվյալների մշակումը հիմնված է գաղտնիության կարգավորումներում տրված առանձին և կամավոր համաձայնության վրա։ Պատվերի ձևի նշատուփը նշանակում է Հրապարակային օֆերտայի ընդունում և սույն քաղաքականությանը ծանոթացում, բայց վերլուծական տվյալների մշակման համաձայնություն չէ։ Վերլուծական տվյալների մշակումը չթույլատրելը չի խոչընդոտում գնում կատարելուն, չատից օգտվելուն, վճարմանը կամ առաքմանը։

Պատվերի հետ պահպանվող անցման ալիքի պիտակը մշակվում է վաճառքի ալիքների արդյունավետությունը հաշվառելու նպատակով՝ Վաճառողի օրինական շահի հիման վրա։ Այն չի պարունակում այցելուի նույնացուցիչներ և առանց վերլուծական տվյալների ձեր համաձայնության չի միավորվում վերլուծական պրոֆիլների հետ։

Անհրաժեշտ տեխնոլոգիաներ՝ mm_consent cookie ֆայլը 180 օր պահպանում է գաղտնիության ընտրությունը, իսկ HttpOnly mm_chat cookie ֆայլը նույն ժամկետով պահպանում է չատի ստորագրված բանալին։ localStorage-ի mm-cart, mm-currency և mm_instagram_shelf_locale արժեքները մինչև զննարկչի մաքրումը պահպանում են համապատասխանաբար զամբյուղը, արժույթը և լեզուն։ sessionStorage-ի mm-utm-source արժեքը մինչև զննարկչի նստաշրջանի ավարտը պահպանում է անցման ալիքի պիտակը, որը պատվերում գրանցվում է որպես գործարքի ալիք և այցելուի նույնացուցիչներ չի պարունակում։ Դրանց արգելափակումը կարող է խափանել համապատասխան գործառույթների աշխատանքը։

Վերլուծական տեխնոլոգիաներ (միայն համաձայնությունից հետո)՝ localStorage-ի mm-visitor և mm-session, ինչպես նաև Google Analytics-ի (_ga և այլն), Yandex Metrica-ի (_ym_ և այլն) և Meta Pixel-ի (_fbp, _fbc) cookie ֆայլերն ու պահեստները, եթե այդ ծառայությունները միացված են։ «Գաղտնիության կարգավորումներ» կոճակով կարելի է փոխել ընտրությունը։ Համաձայնությունը հետ կանչելու դեպքում կայքը հեռացնում է իրեն հասանելի վերլուծական ID-ները և դադարեցնում նոր իրադարձությունների ուղարկումը։

Անհրաժեշտ ծավալով տվյալներ կարող են ստանալ փոխադրողը, ACBA Bank-ը և դրա վճարային միջավայրը, Telegram-ը, Meta-ն, Instagram-ը, WhatsApp-ը, ինչպես նաև հոսթինգի, տվյալների բազայի, անվտանգության և ծանուցումների ծառայություններ մատուցողները։ Համաձայնությունից հետո տվյալներ կարող են ստանալ նաև Google Analytics-ը, Yandex Metrica-ն և Meta Platforms-ը (Pixel), եթե այդ ծառայությունները միացված են։

Արտաքին ծառայություններ մատուցողները կարող են տվյալները մշակել Հայաստանից և ԵԱՏՄ-ից դուրս՝ իրենց պայմաններին և քաղաքականություններին համապատասխան։ Համապատասխան կապի ալիքի կամ արտաքին վերլուծական ծառայության ընտրությունը կարող է հանգեցնել նման փոխանցման։ Մենք չենք վաճառում անձնական տվյալները։

Բանկային քարտի ամբողջական համարը և CVC/CVV կոդը մուտքագրվում են վճարային ծառայություն մատուցողի պաշտպանված միջավայրում։ Մենք այդ տվյալները չատերում չենք պահանջում։

Սեփական համակարգում գրանցված այցելությունների և իրադարձությունների տվյալներն ինքնաբերաբար հեռացվում են 400 օր անց։ Զննարկչում պահվող այցելուի ID-ն պահպանվում է մինչև համաձայնության հետկանչը կամ զննարկչի մաքրումը, իսկ նստաշրջանն ավարտվում է 30 րոպե անգործությունից հետո։ Արտաքին ծառայություններում պահպանման ժամկետները սահմանվում են դրանց քաղաքականություններով։

Պատվերների, վճարումների, առաքումների, վերադարձների և գործնական նամակագրության տվյալները պահվում են գործարքը կատարելու և դրա կատարումն ապացուցելու, հաշվառում վարելու, օրենքով նախատեսված երաշխիքային պարտավորությունները կատարելու, վեճերը լուծելու և պահպանման պարտադիր ժամկետները պահպանելու համար, ապա հեռացվում կամ անանունացվում են։

Պատվերի ընդունված խմբագրությունը և դրա հաստատման գրանցումը Պատվերի տվյալների հետ պահվում են պայմանագիրը կատարելու, պարտադիր հաշվառում վարելու և հնարավոր պահանջների դեպքում իրավունքները պաշտպանելու համար անհրաժեշտ ժամկետով։ Վերլուծական տվյալների համար սահմանված 400-օրյա ժամկետը դրանց նկատմամբ չի կիրառվում։

Համաձայնության հետկանչը կասեցնում է հետագա հավաքումը և զննարկչից հեռացնում վերլուծական ID-ները։ Մինչև հետկանչը հավաքված սերվերային գրանցումները պահվում են մինչև 400 օր, եթե նախքան այդ չեն հեռացվել ինքնությունը հաստատած անձի հարցման հիման վրա։

Դուք կարող եք պահանջել տեղեկություն տվյալների մշակման մասին և տվյալների պատճենը, ինչպես նաև դրանց ուղղումը, արգելափակումը կամ հեռացումը, առարկել մշակման դեմ և հետ կանչել համաձայնությունը։ Օրենքով նախատեսված դեպքերում կարող են կիրառվել սահմանափակումներ՝ իրավունքների պաշտպանության կամ վեճերի լուծման նպատակով։ Համաձայնության հետկանչը չի ազդում մինչև այդ կատարված մշակման օրինականության վրա։

Հարցումն ուղարկեք mushroomatters@gmail.com հասցեին կամ 10-րդ բաժնում նշված այլ կապուղով։ Մենք կարող ենք ողջամիտ եղանակով ստուգել հարցում ներկայացնողի ինքնությունը։ Դուք կարող եք բողոք ներկայացնել Հայաստանի անձնական տվյալների պաշտպանության լիազոր մարմին կամ այլ իրավասու մարմին։

Անվտանգության միջոցները ներառում են HTTPS կապի օգտագործումը, ներքին կառավարման համակարգի (HQ) հասանելիության սահմանափակումը, չատի ստորագրված HttpOnly cookie ֆայլերի կիրառումը, հարցումների հաճախականության սահմանափակումը և գործողությունների գրանցումը։ Տվյալների փոխանցման կամ պահպանման բացարձակ անվտանգություն հնարավոր չէ երաշխավորել։

Վերլուծական տվյալները կարող են օգտագործվել լսարանը խմբերի բաժանելու և ավելի համապատասխան առաջարկներ կազմելու համար։ Սակայն մենք չենք կայացնում բացառապես ինքնաշխատ որոշումներ, որոնք ձեզ համար առաջացնում են իրավական կամ համանման էական հետևանքներ։

Տվյալների մշակման հարցերով կարող եք կապվել հետևյալ միջոցներով՝ հեռախոս՝ +374 44 605058, էլեկտրոնային փոստ՝ mushroomatters@gmail.com, Telegram՝ @mushroomatters, Instagram՝ @mushroomatters։ Փոստային հասցեն նշված է 1-ին բաժնում։

Ընթացիկ խմբագրությունը հրապարակվում է mushroomatters.com կայքում։ Եթե վերլուծական տվյալների մշակման ծավալը կամ նպատակը էականորեն փոխվի, մենք կրկին կխնդրենք կատարել ընտրություն։ Ուժի մեջ մտնելու ամսաթիվը՝ 2026 թվականի օգոստոսի 27-ը։