Գաղտնիության և անձնական տվյալների մշակման քաղաքականություն — «Մաշրում Մեթրս»

Անձնական տվյալները մշակողը և վաճառողը Հայաստանի Հանրապետությունում գրանցված անհատ ձեռնարկատեր Արմեն Սիմոնի Բարսեղյանն է։ Պետական գրանցման համար՝ 264.1380700, գրանցման ամսաթիվ՝ 05.04.2024 թ., ՀՎՀՀ՝ 73047749։

Փոստային հասցե՝ Գաբրիել Սունդուկյան փողոց, 7, Երևան, 0033, Հայաստանի Հանրապետություն։ Ապրանքանիշ՝ «Մաշրում Մեթրս»։ Կայք՝ mushroomatters.com։

Պատվերի և դիմումի տվյալները ներառում են անունը, հեռախոսահամարը, էլեկտրոնային փոստի հասցեն (եթե տրամադրվել է), քաղաքը և առաքման հասցեն, բնակարանի և մուտքի համարները, կապի նախընտրելի եղանակը և օգտանունը, պատվերի ապրանքակազմը, գումարը, արժույթը, զեղչի կոդը, վճարման և առաքման կարգավիճակները, վերադարձների և բողոքների պատմությունը։ Եթե կայք եք անցել նշված հղումով, պատվերի հետ պահպանվում են նաև այդ հղման պիտակները և գովազդային համակարգերի սեղմումների նույնացուցիչները՝ առաջին և վերջին անցման համար, առանց այցելուի նույնացուցիչների։

Հաղորդակցության տվյալները ներառում են հաղորդագրությունների և կարծիքների բովանդակությունը, կցված նյութերը, ինչպես նաև կայքի չատում, Telegram-ում, Instagram-ում կամ WhatsApp-ում զրույցների և պրոֆիլների նույնացուցիչները։ Telegram Mini App-ը փոխանցում է նաև գործարկման ստորագրված տվյալները և հասանելի պրոֆիլային տվյալները։

Տեխնիկական և անվտանգության տվյալները ներառում են IP հասցեն, user-agent տողը, հարցման ժամը և URL-ը, սխալների գրանցամատյանները և չարաշահման հատկանիշները։ Այս տվյալներն անհրաժեշտ են կայքի էջերի աշխատանքն ապահովելու, կայքը պաշտպանելու և հարցումների հաճախականությունը սահմանափակելու համար։ Ծառայության հուսալիության համար մաքրված սերվերային գրանցամատյանները, չափումները և հարցումների հետագծերը փոխանցվում են Grafana Cloud-ին (ԵՄ, Գերմանիա)՝ անկախ զննարկչի վերլուծության ընտրությունից, առանց հարցումների մարմինների, կոնտակտների, առաքման հասցեների, հաղորդագրությունների բովանդակության, URL-ի պարամետրերի և գաղտնի տոկենների։

Պատվերի հաստատման ապացույցը ներառում է Պատվերի, պայմանների խմբագրության և պաշտպանված հղման նույնացուցիչները, հաստատման ամսաթիվն ու ժամը, միջերեսի լեզուն, սեղմված կոճակի ճշգրիտ գրառումը, ընդունված անփոփոխ պատճենի SHA-256 ստուգիչ գումարը, օրական փոփոխվող գաղտնի աղի կիրառմամբ ստացված ցանցային հեշը և user-agent տողը։ Հաստատման ապացույցում IP հասցեն բաց տեսքով չի պահպանվում։

Միայն «Թույլատրել վերլուծական տվյալները» տարբերակն ընտրելուց հետո կայքը ստեղծում է այցելուի մշտական պատահական ID և նստաշրջանի ID։ Գրանցվում են դիտված էջերը, անցման աղբյուրը և հղման URL-ը, UTM պիտակները, լեզուն, սարքի տեսակը, երկիրը, այցելության ժամը, դիտման տևողությունն ու խորությունը։ Կարող են միացվել նաև Google Analytics-ը, Yandex Metrica-ն, Meta (Facebook) Pixel-ը և Meta Conversions API-ն, եթե դրանք ակտիվացված են։

Գրանցվում են նաև դիտված ապրանքի և գումարի տվյալները, ինչպես նաև զամբյուղում, պատվերի ձևակերպման ընթացքում, հայտ ուղարկելիս և սպասման ցուցակին միանալիս կատարված իրադարձությունները և պատվերի կապը նստաշրջանի հետ։ IP հասցեն և user-agent տողն օգտագործվում են երկիրը որոշելու և օրական փոփոխվող աղի կիրառմամբ հեշ ստանալու համար, իսկ IP հասցեն ինքնին վերլուծական աղյուսակում չի պահպանվում։

Համաձայնության դեպքում սերվերը Meta Conversions API-ի միջոցով Meta-ին կարող է ուղարկել պատվերի հայտի, գնորդի կողմից վերջնական պայմանների հաստատման և ամբողջ գումարի հաստատված վճարման իրադարձությունները։ Կոնտակտային տվյալները բաց տեսքով Meta-ին չեն փոխանցվում․ էլեկտրոնային փոստի հասցեն և հեռախոսահամարը նախ նորմալացվում են և փոխանցվում միայն SHA-256 հեշերի տեսքով։ Այդ հեշերը նույնպես անձնական տվյալներ են։

Համապատասխան ինտեգրացիան միացված լինելու դեպքում և առանձին համաձայնությունից հետո Google Analytics-ը կարող է ստանալ էջերի դիտումների, զամբյուղի և պատվերի ձևակերպման իրադարձությունները, իսկ սերվերը՝ փոխանցել ամբողջ գումարի հաստատված վճարման և վերադարձի իրադարձությունները։ Դրանք ներառում են պատվերի համարը, ապրանքներն ու քանակները, գումարը, արժույթը, իրադարձության ժամը և Google-ի client ID/session ID տեխնիկական նույնացուցիչները՝ այցի հետ կապելու համար։ Անունը, հեռախոսը, էլեկտրոնային փոստը և առաքման հասցեն Google Analytics-ի այս իրադարձություններին չեն ավելացվում։ Պատվերի համարը և տեխնիկական ID-ները կեղծանունացված տվյալներ են։

Grafana-ի զննարկչային ախտորոշումը գործարկվում է միայն վերլուծության համաձայնությունից հետո և երբ ինտեգրացիան միացված է։ Grafana Cloud-ը (ԵՄ, Գերմանիա) ստանում է սխալների տեսակները և ստատիկ JavaScript ֆայլերում մաքրված ստեկի դիրքերը, Web Vitals չափումները և այս նույն կայքին ուղղված HTTP հարցումների հետագծերը։ Ախտորոշման նստաշրջանի պատահական նույնացուցիչը պահվում է միայն էջի հիշողության մեջ և զրոյացվում է էջը վերաբեռնելիս, փակելիս կամ համաձայնությունը հետ կանչելիս։ Չեն փոխանցվում սխալների սկզբնական հաղորդագրությունները, կոնսոլի գրառումները, էկրանի ձայնագրությունները, էջերի կամ DOM-ի պատճենները, ձևերի բովանդակությունը կամ մշտական նույնացուցիչները․ URL-ներից հեռացվում են պարամետրերը, հատվածները և տոկենները։

Այս տվյալները կեղծանունացված են, բայց անանուն չեն, քանի որ ID-ն կարող է կապվել պատվերի հետ։ Նպատակն է գնահատել կայքի, վաճառքի ալիքների և վաճառքի փուլերի աշխատանքը, լսարանը բաժանել խմբերի և բարելավել ապրանքները, բովանդակությունը, սպասարկումն ու առաջարկները։

Պատվերի և հաղորդակցության տվյալները մշակվում են հարցմանը պատասխանելու, պայմանագիր կնքելու և կատարելու, վճարումն ու առաքումը կազմակերպելու, աջակցություն տրամադրելու, վերադարձները քննելու, հաշվառում վարելու և իրավունքները պաշտպանելու համար։ Իրավական հիմքերն են պայմանագիր կնքելուն նախորդող քայլերը, պայմանագիրը, օրենքի պահանջները և, երբ պահանջվում է, համաձայնությունը։

Պատվերի հաստատման ապացույցը մշակվում է պայմանագիրը կնքելու և կատարելու, վիճարկվող կամ կրկնակի գործողությունները կանխելու և Գնորդի ու Վաճառողի իրավունքները պաշտպանելու նպատակով։ Այն չի օգտագործվում գովազդի կամ վերլուծական խմբավորման համար։

Վերլուծական տվյալների մշակումը հիմնված է գաղտնիության կարգավորումներում տրված առանձին և կամավոր համաձայնության վրա։ Պատվերի ձևի նշատուփը նշանակում է Հրապարակային օֆերտայի ընդունում և սույն քաղաքականությանը ծանոթացում, բայց վերլուծական տվյալների մշակման համաձայնություն չէ։ Վերլուծական տվյալների մշակումը չթույլատրելը չի խոչընդոտում գնում կատարելուն, չատից օգտվելուն, վճարմանը կամ առաքմանը։

Պատվերի հետ պահպանվող անցման ալիքի պիտակը մշակվում է վաճառքի ալիքների արդյունավետությունը հաշվառելու նպատակով՝ Վաճառողի օրինական շահի հիման վրա։ Այն չի պարունակում այցելուի նույնացուցիչներ և առանց վերլուծական տվյալների ձեր համաձայնության չի միավորվում վերլուծական պրոֆիլների հետ։

Եթե SMS-ով ստուգումը միացված է, պատվերի ձևը բացելիս անհրաժեշտ HttpOnly mm_checkout_phone cookie ֆայլը 1 ժամ պահպանում է ստորագրված պատահական նույնացուցիչ։ Այն հեռախոսահամարի հաստատումն ու SMS ուղարկելու սահմանափակումները կապում է ընթացիկ նստաշրջանի հետ․ համարը cookie-ում չի պահպանվում։ Google reCAPTCHA-ն բեռնվում է միայն SMS-ով ստուգումն ընտրելուց հետո և կարող է օգտագործել իր պաշտպանական cookie ֆայլերը։ Առանց SMS-ով ստուգման նույնպես կարելի է պատվիրել։ Նույն cookie ֆայլը ընթացիկ նստաշրջանի հետ է կապում նաև Telegram-ի հաստատումը, եթե այն միացված է։

Անհրաժեշտ տեխնոլոգիաներ՝ cookie ֆայլեր և զննարկչի տեղային պահեստներ, առանց որոնց կայքը չի աշխատում հայտարարված ձևով։ mm_consent cookie ֆայլը պահպանում է գաղտնիության ձեր ընտրությունը, իսկ HttpOnly mm_chat cookie ֆայլը՝ չատի ստորագրված բանալին․ երկուսն էլ՝ 180 օր։ Մինչև զննարկչի մաքրումը տեղային պահվում են զամբյուղը, ընտրված արժույթը և խանութի լեզուն։ Գովազդային հղման պիտակները, որով եկել եք, և գովազդային համակարգերի սեղմումների նույնացուցիչները պահվում են տեղային՝ մինչև զննարկչի մաքրումը․ առաջին և վերջին այցն առանձին, որպեսզի հասկանանք, թե որ գովազդն է բերում պատվերներ։ Դրանք այցելուի նույնացուցիչներ չեն պարունակում, չեն միավորվում վերլուծական պրոֆիլի հետ և պատվերի հետ պահպանվում են որպես դրա աղբյուր․ վերլուծությունից հրաժարվելը դրանք ջնջում է։ Մինչև զննարկչի նստաշրջանի ավարտը պահվում են մուտքագրված զեղչի կոդը և պատվերի ձևի անավարտ սևագիրը՝ անուն, հեռախոս, e-mail, քաղաք և առաքման հասցե, կապի նախընտրելի եղանակ։ Սևագիրը ջնջվում է պատվերն ուղարկելուց անմիջապես հետո և համաձայնություններ չի պահում՝ դրանք տալիս եք կրկին։ Այս տվյալների արգելափակումը կարող է խափանել համապատասխան գործառույթների աշխատանքը։

Վերլուծական տեխնոլոգիաներ (միայն համաձայնությունից հետո)՝ այցելուի և նստաշրջանի տեղային նույնացուցիչներ, ինչպես նաև Google Analytics-ի, Yandex Metrica-ի և Meta Pixel-ի cookie ֆայլերն ու պահեստները, եթե այդ ծառայությունները միացված են։ Meta Conversions API-ն աշխատում է սերվերի կողմից և առանձին cookie ֆայլ չի ստեղծում, սակայն առանց այս համաձայնության սերվերային իրադարձություններ Meta-ին չեն ուղարկվում։ «Գաղտնիության կարգավորումներ» կոճակով կարելի է փոխել ընտրությունը։ Համաձայնությունը հետ կանչելիս սարքում վերլուծությունն անմիջապես դադարեցվում է։ Սերվերում հետկանչն ավարտելու համար զննարկիչը ժամանակավորապես պահում է տեղային գրառում՝ միայն այցելուի և նստաշրջանի նույնացուցիչներով։ Հարցումը կրկնվում է կապը վերականգնվելիս կամ կայքը բացելիս, իսկ գրառումը հեռացվում է սերվերի հաստատումից հետո։ Մինչ այդ կարգավորումները ցույց են տալիս սպասման կարգավիճակը և կրկին ուղարկելու կոճակը։ Եթե առանձին գրառումը հնարավոր չէ պահել, սկզբնական նույնացուցիչները պահպանվում են միայն հետկանչն ավարտելու համար՝ առանց հետագա վերլուծական օգտագործման։

Հեռախոսահամարի հաստատումը SMS-ով կամավոր է և օգտագործում է Google Firebase Authentication-ն ու reCAPTCHA-ն։ Կոդ պահանջելիս համարը փոխանցվում է Google-ին և պահվում Google-ի կողմից՝ ստուգման, ինչպես նաև Google-ի ծառայություններում սպամն ու չարաշահումները կանխելու համար։ reCAPTCHA-ն մշակում է զննարկչի տեխնիկական տվյալները՝ ինքնաշխատ հարցումներից պաշտպանվելու համար։ Կոդն ուղարկելուց առաջ մենք առանձին ծանուցում ենք այս մշակման մասին։ Ստուգման արդյունքը պահվում է պատվերի հետ։ Հաստատումից հրաժարվելը, սխալը կամ SMS-ի չհասնելը չեն խանգարում պատվիրել․ հիմնադիրները կարող են կապվել նշված հեռախոսահամարով կամ ընտրված կապի միջոցով։ Կրկնակի հարցման դեպքում հիմնադիրներին փոխանցվում է հեռախոսահամարը պարունակող զգուշացում։

Պատվերի ձևակերպման ժամանակ Telegram-ի հաստատումը կամավոր է։ Կոճակը բացում է խանութի բոտը․ դրանում «Start» սեղմելով՝ մեզ եք փոխանցում ձեր Telegram հաշվի ID-ն և հանրային օգտանունը, եթե այն կա։ Դրանք պահվում են պատվերի հետ, որպեսզի հիմնադիրներն իմանան, որ գրում են հենց ձեզ, իսկ բոտը ձեզ ուղարկում է մեկ հաստատող հաղորդագրություն։ Հրաժարվելը կամ սխալը չեն խանգարում պատվիրել։

Անհրաժեշտ ծավալով տվյալներ կարող են ստանալ փոխադրողը, ACBA Bank-ը և դրա վճարային միջավայրը, Telegram-ը, Meta-ն, Instagram-ը, WhatsApp-ը, ինչպես նաև հոսթինգի, տվյալների բազայի, անվտանգության և ծանուցումների ծառայություններ մատուցողները։ Համաձայնությունից հետո տվյալներ կարող են ստանալ նաև Google Analytics-ը, Yandex Metrica-ն և Meta Platforms-ը (Pixel և Conversions API), եթե դրանք միացված են։ Grafana Cloud-ը (ԵՄ, Գերմանիա) ծառայության հուսալիության համար ստանում է մաքրված սերվերային տեխնիկական հեռաչափություն՝ անկախ վերլուծության ընտրությունից, իսկ զննարկչային ախտորոշումը՝ միայն վերլուծության համաձայնությունից հետո։

Արտաքին ծառայություններ մատուցողները կարող են տվյալները մշակել Հայաստանից և ԵԱՏՄ-ից դուրս՝ իրենց պայմաններին և քաղաքականություններին համապատասխան։ Համապատասխան կապի ալիքի կամ արտաքին վերլուծական ծառայության ընտրությունը կարող է հանգեցնել նման փոխանցման։ Մենք չենք վաճառում անձնական տվյալները։

Բանկային քարտի ամբողջական համարը և CVC/CVV կոդը մուտքագրվում են վճարային ծառայություն մատուցողի պաշտպանված միջավայրում։ Մենք այդ տվյալները չատերում չենք պահանջում։

Սեփական համակարգում գրանցված այցելությունների և իրադարձությունների տվյալներն ինքնաբերաբար հեռացվում են 400 օր անց։ Զննարկչում պահվող այցելուի ID-ն պահպանվում է մինչև համաձայնության հետկանչը կամ զննարկչի մաքրումը, իսկ նստաշրջանն ավարտվում է 30 րոպե անգործությունից հետո։ Մեր օգտագործած Grafana Cloud սակագնով գրանցամատյանները և հարցումների հետագծերը պահվում են 14 օր։ Արտաքին ծառայությունների մյուս տվյալների պահպանման ժամկետները սահմանվում են դրանց քաղաքականություններով։

Պատվերների, վճարումների, առաքումների, վերադարձների և գործնական նամակագրության տվյալները պահվում են գործարքը կատարելու և դրա կատարումն ապացուցելու, հաշվառում վարելու, օրենքով նախատեսված երաշխիքային պարտավորությունները կատարելու, վեճերը լուծելու և պահպանման պարտադիր ժամկետները պահպանելու համար, ապա հեռացվում կամ անանունացվում են։

Պատվերի ընդունված խմբագրությունը և դրա հաստատման գրանցումը Պատվերի տվյալների հետ պահվում են պայմանագիրը կատարելու, պարտադիր հաշվառում վարելու և հնարավոր պահանջների դեպքում իրավունքները պաշտպանելու համար անհրաժեշտ ժամկետով։ Վերլուծական տվյալների համար սահմանված 400-օրյա ժամկետը դրանց նկատմամբ չի կիրառվում։

Համաձայնության հետկանչն անմիջապես կասեցնում է զննարկչային վերլուծությունը։ Հարցումը հաստատելուց հետո սերվերը հեռացնում է պահպանված պատվերների վերլուծական կապը և չեղարկում Meta Conversions API-ի դեռ չուղարկված իրադարձությունները։ Մինչ հաստատումը պահպանվում է միայն հարցումը կրկնելու անհրաժեշտ գրառումը։ Մինչև հետկանչը հավաքված սերվերային վերլուծական գրանցումները պահվում են մինչև 400 օր, եթե նախքան այդ չեն հեռացվել ինքնությունը հաստատած անձի հարցման հիման վրա։

Դուք կարող եք պահանջել տեղեկություն տվյալների մշակման մասին և տվյալների պատճենը, ինչպես նաև դրանց ուղղումը, արգելափակումը կամ հեռացումը, առարկել մշակման դեմ և հետ կանչել համաձայնությունը։ Օրենքով նախատեսված դեպքերում կարող են կիրառվել սահմանափակումներ՝ իրավունքների պաշտպանության կամ վեճերի լուծման նպատակով։ Համաձայնության հետկանչը չի ազդում մինչև այդ կատարված մշակման օրինականության վրա։

Հարցումն ուղարկեք mushroomatters@gmail.com հասցեին կամ 10-րդ բաժնում նշված այլ կապուղով։ Մենք կարող ենք ողջամիտ եղանակով ստուգել հարցում ներկայացնողի ինքնությունը։ Դուք կարող եք բողոք ներկայացնել Հայաստանի անձնական տվյալների պաշտպանության լիազոր մարմին կամ այլ իրավասու մարմին։

Անվտանգության միջոցները ներառում են HTTPS կապի օգտագործումը, ներքին կառավարման համակարգի (HQ) հասանելիության սահմանափակումը, չատի ստորագրված HttpOnly cookie ֆայլերի կիրառումը, հարցումների հաճախականության սահմանափակումը և գործողությունների գրանցումը։ Տվյալների փոխանցման կամ պահպանման բացարձակ անվտանգություն հնարավոր չէ երաշխավորել։

Վերլուծական տվյալները կարող են օգտագործվել լսարանը խմբերի բաժանելու և ավելի համապատասխան առաջարկներ կազմելու համար։ Սակայն մենք չենք կայացնում բացառապես ինքնաշխատ որոշումներ, որոնք ձեզ համար առաջացնում են իրավական կամ համանման էական հետևանքներ։

Տվյալների մշակման հարցերով կարող եք կապվել հետևյալ միջոցներով՝ հեռախոս՝ +374 44 605058, էլեկտրոնային փոստ՝ mushroomatters@gmail.com, Telegram՝ @mushroomatters, Instagram՝ @mushroomatters։ Փոստային հասցեն նշված է 1-ին բաժնում։

Ընթացիկ խմբագրությունը հրապարակվում է mushroomatters.com կայքում։ Եթե վերլուծական տվյալների մշակման ծավալը կամ նպատակը էականորեն փոխվի, մենք կրկին կխնդրենք կատարել ընտրություն։ Ուժի մեջ մտնելու ամսաթիվը՝ 2026 թվականի սեպտեմբերի 13-ը։