Գաղտնիության քաղաքականություն

Վերջին թարմացումը՝ 2026 թ. հուլիսի 8

Սույն Գաղտնիության քաղաքականությունը սահմանում է HayWay Export Marketplace առցանց խանութի Օգտատերերի անձնական տվյալների մշակման և պաշտպանության կանոնները. խանութը գործում է https://polandarmenia.com հասցեով։ Փաստաթուղթը կազմված է Եվրոպական խորհրդարանի և Խորհրդի 2016 թ. ապրիլի 27-ի (ԵՄ) 2016/679 կանոնակարգի (GDPR)՝ ֆիզիկական անձանց՝ անձնական տվյալների մշակման հետ կապված պաշտպանության և այդպիսի տվյալների ազատ տեղաշարժի վերաբերյալ, համապատասխան։

Մենք հոգ ենք տանում մեր Հաճախորդների գաղտնիության մասին, ուստի անձնական տվյալները մշակում ենք բացառապես ապրանքների վաճառքի և արտահանման համար անհրաժեշտ ծավալով՝ գործող օրենսդրության պահանջներին համապատասխան։ Խնդրում ենք ծանոթանալ սույն Քաղաքականության բովանդակությանը մինչև խանութից օգտվելը։

1. Անձնական տվյալների վերահսկողը

Խանութի Օգտատերերի անձնական տվյալների վերահսկողն է՝

• HAYWAY TRADE Sp. z o.o. — Լեհաստանում գրանցված սահմանափակ պատասխանատվությամբ ընկերություն,
• գրանցման հասցեն՝ ul. Nadbrzezie 15, 31-983 Կրակով (Kraków), Լեհաստան,
• ՀՎՀՀ (NIP)՝ 6783227153,
• հաղորդակցության էլ. փոստի հասցեն բոլոր հարցերով (այդ թվում՝ անձնական տվյալների պաշտպանության, կապի, բողոքների և cookie ֆայլերի վերաբերյալ)՝ info@polandarmenia.com։

Վերահսկողը վարում է առցանց խանութ HayWay Export Marketplace ապրանքանիշի ներքո (https://polandarmenia.com), որի գործունեության առարկան Shalakh սորտի պրեմիում ծիրանի (որակի I դաս, կալիբր 4–6 սմ, 8 կգ արկղ) և Հայաստանից ծագող մրգային պահածոների վաճառքն ու արտահանումն է՝ Եվրոպական միության տարածքում առաքմամբ։

Վերահսկողը չի նշանակել տվյալների պաշտպանության պատասխանատու։ Անձնական տվյալների մշակման հետ կապված ցանկացած հարցով կարող եք կապվել հետևյալ հասցեով՝ info@polandarmenia.com [տվյալների պաշտպանության պատասխանատուի տվյալները՝ լրացման ենթակա, եթե այդպիսին նշանակվի]։

2. Ինչ անձնական տվյալներ ենք հավաքում

Խանութից օգտվելու, ինչպես նաև պատվերների ձևակերպման և իրականացման հետ կապված մենք մշակում ենք անձնական տվյալների հետևյալ կատեգորիաները՝

2.1. Պատվերի տվյալներ և կապի տվյալներ

• անուն և ազգանուն,
• էլ. փոստի հասցե,
• հեռախոսահամար,
• ձևակերպված պատվերների, դրանց բովանդակության, կարգավիճակի և պատմության մասին տեղեկություններ։

2.2. Հասցեական տվյալներ

• առաքման հասցե (փողոց, համար, փոստային ինդեքս, բնակավայր, երկիր),
• հաշվարկների հասցե, եթե այն տարբերվում է առաքման հասցեից,
• վաճառքի փաստաթղթի ձևակերպման համար անհրաժեշտ տվյալներ, եթե Հաճախորդը պահանջում է դրա ձևակերպումը (այդ թվում՝ ընկերության տվյալները և հարկ վճարողի հաշվառման համարը՝ բիզնես Հաճախորդների դեպքում)։

2.3. Վճարային տվյալներ

• ընտրված վճարման եղանակի, ինչպես նաև գործարքի կարգավիճակի և նույնականացուցիչի մասին տեղեկություններ։

Մենք չենք պահպանում վճարային քարտի ամբողջական տվյալները։ Քարտով, BLIK-ով և արագ փոխանցումներով վճարումները սպասարկվում են անմիջապես արտաքին վճարային օպերատորների կողմից (PayU, PayPal), որոնք գործարքի վավերացման տվյալները մշակում են սեփական, պաշտպանված համակարգերում։ Վերահսկողը ստանում է բացառապես վճարման իրականացման կամ մերժման հաստատումը։

2.4. Տեխնիկական տվյալներ

• IP հասցե,
• դիտարկիչի և սարքի մասին տեղեկություններ,
• սեսիայի տվյալներ (այդ թվում՝ զամբյուղի բովանդակությունը), արժույթի նախապատվություն և լեզվի նախապատվություն,
• խանութի աշխատանքի համար անհրաժեշտ cookie ֆայլերում պահվող տեղեկություններ։

Որպես պարտադիր նշված տվյալների տրամադրումը կամավոր է, սակայն անհրաժեշտ է վաճառքի պայմանագրի կնքման և իրականացման համար — առանց դրանց հնարավոր չէ ընդունել և կատարել պատվերը։

3. Մշակման նպատակներն ու իրավական հիմքերը

Անձնական տվյալները մշակում ենք հետևյալ նպատակներով և GDPR-ի 6-րդ հոդվածի 1-ին կետից բխող հետևյալ իրավական հիմքերով՝

• Վաճառքի պայմանագրի իրականացում — պատվերի ընդունում և սպասարկում, պատվերի կապակցությամբ կապ, սառնարանային առաքման կազմակերպում և վճարման հաշվարկ։ Իրավական հիմքը՝ GDPR-ի 6-րդ հոդվածի 1-ին կետի «b» ենթակետ (մշակումը, որն անհրաժեշտ է այն պայմանագրի կատարման համար, որի կողմ է տվյալների սուբյեկտը, կամ նրա պահանջով մինչ պայմանագրի կնքումը գործողություններ ձեռնարկելու համար)։
• Վերահսկողի վրա դրված իրավական պարտավորությունների կատարում, մասնավորապես՝ հաշվապահական, հաշվարկային և հարկային պարտավորությունների, այդ թվում՝ վաճառքի փաստաթղթերի ձևակերպումն ու պահպանումը, ինչպես նաև բողոքների քննարկումն ու պայմանագրից հրաժարվելու իրավունքի իրականացումը։ Իրավական հիմքը՝ GDPR-ի 6-րդ հոդվածի 1-ին կետի «c» ենթակետ (Վերահսկողի վրա դրված իրավական պարտավորություն)։
• Վերահսկողի իրավաչափ շահը, որն ընդգրկում է պահանջների սահմանումը, հետապնդումն ու դրանցից պաշտպանությունը, խանութի անվտանգության ապահովումն ու չարաշահումների կանխարգելումը, նամակագրության սպասարկումը, ինչպես նաև ներքին վերլուծությունների և վիճակագրության վարումը։ Իրավական հիմքը՝ GDPR-ի 6-րդ հոդվածի 1-ին կետի «f» ենթակետ (Վերահսկողի իրավաչափ շահ)։
• Համաձայնություն — այնքանով, որքանով այն պահանջվում է, մասնավորապես՝ ընտրված cookie ֆայլերի պահպանման և հնարավոր մարքեթինգային հաղորդակցության առնչությամբ, եթե այդպիսին վարվում է։ Իրավական հիմքը՝ GDPR-ի 6-րդ հոդվածի 1-ին կետի «a» ենթակետ (տվյալների սուբյեկտի համաձայնություն)։ Համաձայնությունը կարելի է ցանկացած պահի հետ կանչել՝ առանց ազդելու մինչ դրա հետ կանչելը կատարված մշակման օրինականության վրա։

4. Տվյալների ստացողները և մշակող սուբյեկտները

Պատվերների պատշաճ իրականացման և խանութի վարման համար Վերահսկողն օգտվում է վստահելի արտաքին սուբյեկտների ծառայություններից, որոնց հանձնում է անձնական տվյալների մշակումը տվյալների մշակման հանձնման պայմանագրերի հիման վրա (GDPR-ի 28-րդ հոդված) կամ որոնք առանձին վերահսկողներ են իրենց կողմից մատուցվող ծառայությունների շրջանակում։ Տվյալների ստացողները կարող են լինել՝

• Սուրհանդակային ընկերությունները և Furgonetka լոգիստիկ հարթակը — պատվիրված ապրանքների սառնարանային առաքման կազմակերպման և իրականացման համար անհրաժեշտ ծավալով (անուն և ազգանուն, առաքման հասցե, հեռախոսահամար, էլ. փոստի հասցե)։
• Վճարային օպերատորները՝ PayU և PayPal — քարտով, BLIK-ով, արագ փոխանցմամբ և PayPal վճարումների սպասարկման ու հաշվարկի համար անհրաժեշտ ծավալով։
• Հոսթինգի և տեղեկատվական տեխնոլոգիաների (IT) ծառայությունների մատակարարը — առցանց խանութի պահպանման, պաշտպանության և տեխնիկական սպասարկման համար անհրաժեշտ ծավալով։

Անձնական տվյալները կարող են նաև տրամադրվել պետական մարմիններին կամ օրենքի ուժով լիազորված այլ սուբյեկտներին, եթե նրանք այդպիսի պահանջ ներկայացնեն համապատասխան իրավական հիմքով։

5. Տվյալների փոխանցումը Եվրոպական տնտեսական տարածքից (ԵՏՏ) դուրս

Տվյալների վերահսկողը՝ HAYWAY TRADE Sp. z o.o., ունի գրանցման հասցե Հայաստանի Հանրապետությունում, այսինքն՝ Եվրոպական տնտեսական տարածքից (ԵՏՏ) դուրս գտնվող երրորդ երկրում։ Սա նշանակում է, որ պատվերների իրականացման և Հաճախորդների սպասարկման հետ կապված՝ խանութում տրամադրվող անձնական տվյալները փոխանցվում են Հայաստան և այնտեղ մշակվում Վերահսկողի կողմից։

Տվյալների փոխանցումը Հայաստան կատարվում է GDPR-ի V գլխով նախատեսված հետևյալ հիմքերով՝

• Պայմանագրի կատարման համար անհրաժեշտություն — տվյալների փոխանցումն անհրաժեշտ է Հաճախորդի և Վերահսկողի միջև կնքված վաճառքի պայմանագրի կատարման կամ Հաճախորդի պահանջով ձեռնարկվող մինչ պայմանագրային միջոցառումների իրագործման համար (GDPR-ի 49-րդ հոդվածի 1-ին կետի «b» ենթակետ)։
• Տվյալների սուբյեկտի շահերից ելնելով կնքված պայմանագրի կնքման կամ կատարման համար անհրաժեշտություն — Հաճախորդի պատվերի իրականացման համար տվյալների ստացողների, ինչպիսիք են սուրհանդակային ընկերությունները և վճարային օպերատորները, հետ կնքվող պայմանագրերի շրջանակում (GDPR-ի 49-րդ հոդվածի 1-ին կետի «c» ենթակետ)։
• Հստակ համաձայնություն — այնքանով, որքանով այն պահանջվում է, Հաճախորդին կարող է տեղեկացվել այդպիսի փոխանցման հնարավոր ռիսկի մասին, և նա կարող է դրան տալ իր հստակ համաձայնությունը (GDPR-ի 49-րդ հոդվածի 1-ին կետի «a» ենթակետ)։

Սույն Քաղաքականության կազմման օրվա դրությամբ Եվրոպական հանձնաժողովը Հայաստանի առնչությամբ չի ընդունել անձնական տվյալների պաշտպանության համապատասխան մակարդակը հաստատող որոշում (համարժեքության որոշում՝ GDPR-ի 45-րդ հոդվածի իմաստով)։ Հետևաբար՝ տվյալների փոխանցումը կատարվում է վերը նշված հատուկ հիմքերով, իսկ Վերահսկողը կիրառում է համապատասխան կազմակերպչական և տեխնիկական միջոցներ՝ փոխանցվող տվյալների անվտանգությունն ապահովելու համար։ Այնքանով, որքանով դա հնարավոր և պահանջվող կլինի, Վերահսկողը ձգտում է տվյալների ստացողների հետ կնքել Եվրոպական հանձնաժողովի կողմից հաստատված ստանդարտ պայմանագրային դրույթներ։

Հաճախորդն իրավունք ունի ստանալ տեղեկություն կիրառվող պաշտպանության միջոցների, ինչպես նաև դրանց պատճենը ստանալու հնարավորության մասին՝ կապվելով info@polandarmenia.com հասցեով։

6. Տվյալների պահպանման ժամկետը

Անձնական տվյալները պահպանում ենք այն նպատակների իրականացման համար անհրաժեշտ ժամանակահատվածում, որոնց համար դրանք հավաքվել են, այնուհետև՝ օրենքով պահանջվող կամ հիմնավորված ժամանակահատվածում՝

• պայմանագրի իրականացման նպատակով մշակվող տվյալները — պայմանագրի գործողության ընթացքում և մինչ դրա լիարժեք հաշվարկը (այդ թվում՝ առաքման իրականացումը, բողոքների սպասարկումը և հրաժարվելու իրավունքը);
• հաշվապահական-հարկային պարտավորությունների կատարման նպատակով մշակվող տվյալները — օրենքի, այդ թվում՝ հաշվապահության մասին և հարկային օրենսդրության դրույթներով պահանջվող ժամանակահատվածում (որպես կանոն՝ 5 տարի՝ հաշված այն տարվա ավարտից, երբ առաջացել է հարկային պարտավորությունը);
• իրավաչափ շահի հիման վրա մշակվող տվյալները, այդ թվում՝ պահանջների սահմանման, հետապնդման կամ դրանցից պաշտպանության նպատակով — օրենքից բխող պահանջների վաղեմության ժամկետով;
• համաձայնության հիման վրա մշակվող տվյալները — մինչ դրա հետ կանչելը կամ մինչ այն նպատակի դադարումը, որի համար համաձայնությունը տրվել է։

Նշված ժամկետների ավարտից հետո տվյալները ջնջվում կամ անանունացվում են։

7. Տվյալների սուբյեկտի իրավունքները

Անձնական տվյալների մշակման հետ կապված Ձեզ վերապահված են GDPR-ից բխող հետևյալ իրավունքները՝

• Ձեր տվյալներին հասանելիության իրավունք, ինչպես նաև դրանց պատճենը ստանալու իրավունք (GDPR-ի 15-րդ հոդված);
• ոչ ճշգրիտ տվյալների ուղղման, ինչպես նաև թերի տվյալների լրացման իրավունք (GDPR-ի 16-րդ հոդված);
• տվյալների ջնջման իրավունք («մոռացվելու իրավունք»)՝ օրենքով նախատեսված դեպքերում (GDPR-ի 17-րդ հոդված);
• տվյալների մշակման սահմանափակման իրավունք (GDPR-ի 18-րդ հոդված);
• Վերահսկողին Ձեր տրամադրած տվյալները փոխանցելու իրավունք՝ կառուցվածքային, ընդհանուր օգտագործման, մեքենայաընթեռնելի ձևաչափով (GDPR-ի 20-րդ հոդված);
• Վերահսկողի իրավաչափ շահի վրա հիմնված տվյալների մշակման դեմ առարկություն ներկայացնելու իրավունք՝ Ձեր հատուկ իրավիճակի հետ կապված պատճառներով (GDPR-ի 21-րդ հոդված);
• ցանկացած պահի համաձայնությունը հետ կանչելու իրավունք, եթե մշակումն իրականացվում է համաձայնության հիման վրա — առանց ազդելու մինչ դրա հետ կանչելը կատարված մշակման օրինականության վրա (GDPR-ի 7-րդ հոդվածի 3-րդ կետ)։

Վերոնշյալ իրավունքներից օգտվելու համար խնդրում ենք կապվել հետևյալ հասցեով՝ info@polandarmenia.com։

Ձեզ նույնպես վերապահված է անձնական տվյալների պաշտպանությամբ զբաղվող վերահսկող մարմնին բողոք ներկայացնելու իրավունք։ Լեհաստանում այդ մարմինը Անձնական տվյալների պաշտպանության գրասենյակի նախագահն է (PUODO), ul. Stawki 2, 00-193 Վարշավա։ Բողոքը կարելի է ներկայացնել, եթե համարեք, որ անձնական տվյալների մշակումը խախտում է GDPR-ի դրույթները։

8. Cookie ֆայլեր

Խանութն օգտագործում է cookie ֆայլեր՝ իր պատշաճ աշխատանքի համար անհրաժեշտ ծավալով։ Մենք կիրառում ենք բացառապես՝

• սեսիայի cookie (PHPSESSID) — Օգտատիրոջ սեսիան և զամբյուղի բովանդակությունը պահպանելու համար;
• նախապատվության cookie — ընտրված արժույթը և լեզուն պահպանող;
• համաձայնության cookie — cookie ֆայլերի վերաբերյալ Օգտատիրոջ որոշումը պահպանող։

Մենք չենք կիրառում վերլուծական կամ գովազդային cookie ֆայլեր։ Երրորդ կողմերի cookie ֆայլերը կարող են ի հայտ գալ միայն այն պահին, երբ Օգտատերն ուղղորդվում է վճարային օպերատորի (PayU կամ PayPal) կայք՝ գործարքն իրականացնելու համար — այդ օպերատորների սահմանած կանոններով։

Կիրառվող cookie ֆայլերի մասին մանրամասն տեղեկությունները ներկայացված են առանձին Cookie քաղաքականությունում։ Cookie ֆայլերի հետ կապված կարգավորումները կարելի է ցանկացած պահի փոփոխել համացանցային դիտարկիչի կարգավորումներում։

9. Տվյալների անվտանգություն

Վերահսկողը կիրառում է համապատասխան տեխնիկական և կազմակերպչական միջոցներ՝ անձնական տվյալները դրանց կորստից, չլիազորված հասանելիությունից, բացահայտումից, փոփոխությունից կամ ոչնչացումից պաշտպանելու նպատակով։ Մասնավորապես՝

• Օգտատիրոջ դիտարկիչի և խանութի միջև տվյալների փոխանցումը ծածկագրվում է TLS (SSL) արձանագրության միջոցով;
• անձնական տվյալներին հասանելիություն ունեն բացառապես լիազորված անձինք՝ իրենց հանձնարարված առաջադրանքների կատարման համար անհրաժեշտ ծավալով;
• վճարային տվյալները մշակվում են վճարային օպերատորների պաշտպանված միջավայրերում — Վերահսկողը չի պահպանում վճարային քարտերի ամբողջական տվյալները;
• Վերահսկողի հանձնարարությամբ տվյալները մշակող սուբյեկտները պարտավոր են կիրառել անվտանգության համապատասխան միջոցներ։

10. Գաղտնիության քաղաքականության փոփոխություններ և կապ

Վերահսկողն իրեն վերապահում է սույն Գաղտնիության քաղաքականությունում փոփոխություններ կատարելու իրավունքը, մասնավորապես՝ օրենսդրության փոփոխության, խանութի զարգացման կամ մատուցվող ծառայությունների ծավալի փոփոխության հետ կապված։ Քաղաքականության ընթացիկ տարբերակն ամեն դեպքում հրապարակվում է առցանց խանութում՝ https://polandarmenia.com հասցեով, վերջին թարմացման ամսաթվի հետ միասին։ Խորհուրդ ենք տալիս պարբերաբար ծանոթանալ սույն փաստաթղթի բովանդակությանը։

Անձնական տվյալների պաշտպանության և սույն Գաղտնիության քաղաքականության հետ կապված ցանկացած հարցով խնդրում ենք կապվել էլ. փոստի հասցեով՝ info@polandarmenia.com։