ԴԱՏԱՎԱՐԱԿԱՆ ԵՎ ԱՅԼ ԱՆՀՐԱԺԵՇՏ ՓԱՍՏԱԹՂԹԵՐԻ ՊԱՏՐԱՍՏՈՒՄ

1.        Ընդհանուր դրույթներ
Անհատական տվյալների մշակման այս քաղաքականությունը կազմված է «Անձնական տվյալների պաշտպանության մասին» ՀՀ օրենքի դրույթներին և ՀՀ օրենսդրությանը համապատասխան (այսուհետ՝ Օրենք), սահմանում է անձնական տվյալների մշակման կարգը և կայքի վարչակազմի կողմից ձեռնարկված անձնական տվյալների անվտանգությունն ապահովելու միջոցները (այսուհետ՝ Օպերատոր):
1.1.     Օպերատորն իր գործունեության իրականացման կարևորագույն նպատակը և խնդիրն է դնում մարդու և քաղաքացու իրավունքների և ազատությունների պահպանումը վերջինիս անձնական տվյալները մշակելիս, ներառյալ՝ անձնական կյանքի անձեռնմխելիության, անձնական և ընտանեկան գաղտնիքի իրավունքների պաշտպանությունը:
1.2.     Անձնական տվյալների մշակման վերաբերյալ Օպերատորի սույն քաղաքականությունը (այսուհետ ՝ քաղաքականություն) կիրառվում է այն բոլոր տեղեկությունների նկատմամբ, որոնք Օպերատորը կարող է ստանալ կայքի այցելուների վերաբերյալ https://cfpo.me.

2.        Քաղաքականության մեջ օգտագործվող հիմնական հասկացությունները՝
2.1.     Անձնական տվյալների մշակում` անկախ իրականացման ձևից և եղանակից (այդ թվում՝ ավտոմատացված, տեխնիկական ցանկացած միջոցներ կիրառելու կամ առանց դրանց) ցանկացած գործողություն կամ գործողությունների խումբ, որը կապված է անձնական տվյալները հավաքելու կամ ամրագրելու կամ մուտքագրելու կամ համակարգելու կամ կազմակերպելու կամ պահպանելու կամ օգտագործելու կամ վերափոխելու կամ վերականգնելու կամ փոխանցելու կամ ուղղելու կամ ուղեփակելու կամ ոչնչացնելու կամ այլ գործողություններ կատարելու հետ:
2.2.     Անձնական տվյալների ուղեփակում` անձնական տվյալները հավաքելու կամ ամրագրելու կամ համակարգելու կամ փոխանցելու կամ օգտագործելու հնարավորության ժամանակավոր կասեցում:
2.3.     Կայք` գրաֆիկական և տեղեկատվական նյութերի, ինչպես նաև համակարգչային ծրագրերի և տվյալների բազաների ամբողջություն, որոնք ապահովում են դրանց հասանելիությունը համացանցում՝ https://cfpo.me հասցեով:
2.4.     Աեղեկատվական համակարգ` տվյալների բազայում ներառված անձնական տվյալների, դրանց էլեկտրոնային կամ ոչ էլեկտրոնային եղանակով մշակելու համար կիրառվող տեղեկատվական տեխնոլոգիաների կամ տեխնիկական միջոցների ամբողջություն:
2.5.     Անձնական տվյալների ապանձնավորում` գործողություններ, որոնց արդյունքում հնարավոր չէ որոշել տվյալների պատկանելությունը կոնկրետ տվյալների սուբյեկտին:
2.6.     Անձնական տվյալների օգտագործում` անձնական տվյալների հետ կատարվող գործողություն, որի ուղղակի կամ անուղղակի նպատակը կարող է լինել որոշումներ ընդունելը կամ կարծիք ձևավորելը կամ իրավունքներ ձեռք բերելը կամ իրավունքներ կամ արտոնություններ տրամադրելը կամ իրավունքները սահմանափակելը կամ զրկելը կամ այլ նպատակի իրագործումը, որոնք տվյալների սուբյեկտի կամ երրորդ անձանց համար առաջացնում կամ կարող են առաջացնել իրավական հետևանքներ կամ այլ կերպ առնչվել նրանց իրավունքներին ու ազատություններին:
2.7.     Անձնական տվյալներ մշակող` պետական կառավարման կամ տեղական ինքնակառավարման մարմին, պետական կամ համայնքային հիմնարկ կամ կազմակերպություն, իրավաբանական կամ ֆիզիկական անձ, որը կազմակերպում և (կամ) իրականացնում է անձնական տվյալների մշակում:
2.8.     Անձնական տվյալ` ֆիզիկական անձին վերաբերող ցանկացած տեղեկություն, որը թույլ է տալիս կամ կարող է թույլ տալ ուղղակի կամ անուղղակի կերպով նույնականացնել անձի ինքնությունը:
2.9.     Հանրամատչելի անձնական տվյալներ` տեղեկություններ, որոնք տվյալների սուբյեկտի համաձայնությամբ կամ իր անձնական տվյալները հանրամատչելի դարձնելուն ուղղված գիտակցված գործողությունների կատարմամբ մատչելի են դառնում որոշակի կամ անորոշ շրջանակի անձանց համար, ինչպես նաև այն տեղեկությունները, որոնք օրենքով նախատեսված են որպես հանրամատչելի տեղեկություններ:
2.10.    Օգտատեր՝ https://cfpo.me կայքի ցանկացած այցելու:
2.11.    Անձնական տվյալների տրամադրում՝ գործողություններ, որոնք ուղղված են որոշակի անձի կամ անձանց որոշակի շրջանակի անձնական տվյալների բացահայտմանը:
2.12.    Անձնական տվյալների փոխանցում երրորդ անձանց` անձնական տվյալները որոշակի կամ անորոշ շրջանակի այլ անձանց փոխանցելուն կամ դրանց հետ ծանոթացնելուն ուղղված գործողություն, այդ թվում` զանգվածային լրատվության միջոցներով անձնական տվյալները հրապարակելը, տեղեկատվական հաղորդակցման ցանցերում տեղադրելը կամ այլ եղանակով անձնական տվյալներն այլ անձի մատչելի դարձնելը:
2.13.    Անձնական տվյալների անդրսահմանային փոխանցում ՝ անձնական տվյալների փոխանցումն օտարերկրյա պետության տարածք օտարերկրյա պետության իշխանության մարմնին, օտարերկրյա ֆիզիկական կամ օտարերկրյա իրավաբանական անձին։
2.14.    Անձնական տվյալների ոչնչացում` գործողություն, որի արդյունքում հնարավոր չէ վերականգնել տեղեկատվական համակարգում առկա անձնական տվյալների բովանդակությունը:

3.        Օպերատորի հիմնական իրավունքները Եվ պարտականությունները
3.1.     Օպերատորն իրավունք ունի՝
-անձնական տվյալների սուբյեկտից ստանալ հավաստի տեղեկատվություն և/կամ անձնական տվյալներ պարունակող փաստաթղթեր,
- անձնական տվյալների սուբյեկտի կողմից անձնական տվյալների մշակման համաձայնությունը հետ կանչելու դեպքում Օպերատորն իրավունք ունի շարունակել անձնական տվյալների մշակումը առանց անձնական տվյալների սուբյեկտի համաձայնության՝ Օրենքում նշված հիմքերի առկայության դեպքում,
- ինքնուրույն որոշել անհատական Օրենքով և դրան համապատասխան ընդունված իրավական ակտերով նախատեսված պարտականությունների կատարումն ապահովելու համար անհրաժեշտ և բավարար միջոցաների եղանակները և մեթոդները, եթե այլ բան նախատեսված չէ Օրենքով կամ այլ իրավական ակտերով:
- իրականացնել Օրենքով և այլ իրավական ակտերով նախատեսված պարտականությունները
3.2.     Օպերատորը պարտավոր է՝
- անձնական տվյալների սուբյեկտին իր խնդրանքով տրամադրել իր անձնական տվյալների մշակման վերաբերյալ տեղեկատվություն,
- կազմակերպել անձնական տվյալների մշակումը Հայաստանի Հանրապետության գործող օրենսդրությամբ սահմանված կարգով,
- պատասխանել անձնական տվյալների սուբյեկտների և նրանց օրինական ներկայացուցիչների դիմումներին և հարցումներին Օրենքի պահանջներին համապատասխան,
- անձնական տվյալների պաշտպանության լիազոր մարմինը ծանուցումն ստանալուց հետո՝ 30 օրվա ընթացքում, Օրենքով նախատեսված տեղեկությունները, ինչպես նաև տվյալ ծանուցումն ուղարկելու ամսաթվի վերաբերյալ տեղեկությունները մուտքագրել մշակողների ռեեստր,
- հրապարակել կամ այլ կերպ ապահովել անձնական տվյալների մշակման վերաբերյալ սույն քաղաքականության անսահմանափակ հասանելիությունը,
- ձեռնարկել իրավական, կազմակերպչական և տեխնիկական միջոցներ անձնական տվյալները դրանց ոչ իրավաչափ կամ պատահական մուտքից, ոչնչացումից, փոփոխումից, արգելափակումից, պատճենահանումից, տրամադրումից, տարածումից, Ինչպես նաև անձնական տվյալների նկատմամբ այլ ոչ իրավաչափ գործողություններից պաշտպանելու համար,
- դադարեցնել անձնական տվյալների փոխանցումը (տարածումը, տրամադրումը, հասանելիությունը), դադարեցնել անձնական տվյալների մշակումը և ոչնչացնել անձնական տվյալները Օրենքով նախատեսված կարգով և դեպքերում,
- կատարել Օրենքով նախատեսված այլ պարտականություններ:

4.        Անձնական տվյալների սուբյեկտների հիմնական իրավունքներն ու պարտականությունները
4.1.     Անձնական տվյալների սուբյեկտներն իրավունք ունեն՝
- Տվյալների սուբյեկտն իրավունք ունի ստանալու տեղեկություններ իր անձնական տվյալների, տվյալները մշակելու, մշակելու հիմքերի և նպատակների, տվյալները մշակողի, նրա գտնվելու վայրի մասին, ինչպես նաև այն անձանց շրջանակի մասին, որոնց կարող են փոխանցվել անձնական տվյալները:
-Տվյալների սուբյեկտն իրավունք ունի ծանոթանալու իր անձնական տվյալներին, մշակողից պահանջելու ուղղել, ուղեփակել կամ ոչնչացնել իր անձնական տվյալները, եթե անձնական տվյալներն ամբողջական կամ ճշգրիտ չեն կամ հնացած են կամ ձեռք են բերվել անօրինական ճանապարհով կամ անհրաժեշտ չեն մշակելու նպատակներին հասնելու համար:
- շուկայում ապրանքների, աշխատանքների և ծառայությունների առաջխաղացման նպատակով անձնական տվյալները մշակելիս, առաջ քաշել նախնական համաձայնության պայման;
- անձնական տվյալների մշակման համաձայնությունը հետ կանչելու համար;
- անձնական տվյալների սուբյեկտների իրավունքների պաշտպանության լիազոր մարմին կամ դատական կարգով բողոքարկել օպերատորի ոչ իրավաչափ գործողությունները կամ անգործությունը իր անձնական տվյալները մշակման կապակցությամբ;
- Հայաստանի Հանրապետության օրենսդրությամբ նախատեսված այլ իրավունքների իրականացմանը:

4.2.     Անձնական տվյալների սուբյեկտը պարտավոր է՝
- Օպերատորին տրամադրել իր մասին հավաստի տվյալներ,
- տեղեկացնել Օպերատորին իր անձնական տվյալների ճշգրտման (թարմացման, փոփոխման) մասին:
4.3.     Այն անձինք, ովքեր Օպերատորին փոխանցել են իրենց մասին ոչ հավաստի տեղեկություններ կամ անձնական տվյալների այլ սուբյեկտի վերաբերյալ տեղեկություններ՝ առանց վերջինիս համաձայնության, պատասխանատվություն են կրում Հայաստանի Հանրապետության օրենսդրությանը համապատասխան:

5.        Օպերատորը կարող է մշակել Օգտատիրոջ հետևյալ անձնական տվյալները՝
5.1.     Ազգանուն, անուն, հայրանուն:
5.2.     Էլեկտրոնային հասցե:
5.3.      Հեռախոսահամարներ
5.4.     Կայքը նաև հավաքում և մշակում է այցելուների վերաբերյալ անանձնական տվյալներ (ներառյալ "թխուկներ")՝ Օգտագործելով ինտերնետային վիճակագրության ծառայություններ (Yandex մետրիկա և Google Analytics և այլն):
Վերը նշված տվյալները հետագայում քաղաքականության տեքստում միավորված են անձնական տվյալների ընդհանուր հասկացությամբ:
5.5.     Ռասայական, ազգային պատկանելությանը, քաղաքական հայացքներին, կրոնական կամ փիլիսոփայական համոզմունքներին, ինտիմ կյանքին վերաբերող հատուկ կատեգորիայի անձնական տվյալների մշակումը Օպերատորի կողմից չի իրականացվում:
5.6.     Տարածման համար թույլատրված անձնական տվյալների մշակումը քաղաքականության 1-ին մասում  նշված «անհատական տվյալների հատուկ կատեգորիաների» դեպքում թույլատրվում է, եթե պահպանվում են Օրենքով նախատեսված արգելքներն ու պայմանները:
5.7.     Տարածման համար թույլատրված Անձնական տվյալների մշակման վերաբերյալ օգտատիրոջ համաձայնությունը ձևակերպվում է իր անձնական տվյալների մշակման այլ համաձայնություններից առանձին: Միևնույն ժամանակ, պահպանվում են Օրենքով նախատեսված պայմանները: Նման համաձայնության բովանդակությանը ներկայացվող պահանջները սահմանում է անձնական տվյալների սուբյեկտների իրավունքների պաշտպանության լիազոր մարմինը։
5.8.1      տարածման համար թույլատրված անձնական տվյալների մշակման համաձայնությունը Օգտագործողը Օպերատորին տրամադրում է անմիջականորեն:
5.8.2      Օպերատորը պարտավոր է Օգտատիրոջ նշված համաձայնությունը ստանալու օրվանից ոչ ուշ, քան երեք աշխատանքային օրվա ընթացքում, հրապարակել տեղեկատվության մշակման պայմանների, մշակման համար արգելքների և պայմանների առկայության մասին՝ անձնական տվյալների տարածման համար թույլատրված անձանց:
5.8.3      Անձնական տվյալների սուբյեկտի կողմից տարածման համար լիազորված անձնական տվյալների փոխանցումը (տարածումը, տրամադրումը, մուտքը) պետք է դադարեցվի ցանկացած պահի` անձնական տվյալների սուբյեկտի պահանջով: Այս պահանջը պետք է ներառի անձնական տվյալների սուբյեկտի ազգանունը, անունը, հայրանունը (եթե այդպիսիք կան), կոնտակտային տվյալները (հեռախոսի համարը, էլ. փոստի հասցեն կամ փոստային հասցեն), ինչպես նաև անձնական տվյալների ցանկը, մշակման մեթոդը, որը ենթակա է դադարեցման։ Սույն հարցման  նշված անձնական տվյալները կարող են մշակվել միայն այն Օպերատորի կողմից, որին դրանք ուղարկվել են:
5.8.4      Տարածման համար թույլատրված անձնական տվյալների մշակման համաձայնությունը դադարեցվում է այն պահից, երբ Օպերատորը ստանում է սույն քաղաքականության 5.8.3 կետում նշված անձնական տվյալների մշակման դադարեցման վերաբերյալ պահանջը:

6.        Անձնական տվյալների մշակման սկզբունքները
6.1.     Անձնական տվյալների մշակումն իրականացվում է օրինականության և համաչափության սկզբունքների հիման վրա։
6.2.      Անձնական տվյալների մշակումը սահմանափակվում է ամբողջական, ճշգրիտ, պարզ և հնարավորինս թարմացված տվյալների օգտագործմամբ: Չի թույլատրվում մշակել անձնական տվյալներ, որոնք անհամատեղելի են անձնական տվյալների հավաքագրման նպատակների հետ:
6.3.     Չի թույլատրվում միավորել անձնական տվյալներ պարունակող տվյալների բազաները, որոնց մշակումն իրականացվում է միմյանց հետ անհամատեղելի նպատակներով։
6.4.     Մշակման ենթակա են միայն անձնական տվյալները, որոնք համապատասխանում են դրանց մշակման նպատակներին:
6.5.     Մշակված անձնական տվյալների բովանդակությունը և շրջանակը համապատասխանում են մշակման նշված նպատակներին: Չի թույլատրվում մշակված անձնական տվյալների անհամաչափությունը՝ կապված դրանց մշակման նշված նպատակների հետ:
6.6.     Անձնական տվյալները մշակելիս ապահովվում է անձնական տվյալների ճշգրտությունը, դրանց ամբողջականությունը և, անհրաժեշտության դեպքում, համապատասխանությունը անձնական տվյալների մշակման նպատակներին: Օպերատորը ձեռնարկում է անհրաժեշտ միջոցներ և/կամ ապահովում դրանց ընդունումը՝ թերի կամ ոչ ճշգրիտ տվյալները հեռացնելու կամ պարզաբանելու համար:
6.7.     Անձնական տվյալների պահպանումն իրականացվում է այնպիսի ձևով, որը թույլ է տալիս որոշել անձնական տվյալների սուբյեկտին, ոչ ավելի, քան պահանջվում է անձնական տվյալների մշակման նպատակներին հասնելու համար, եթե անձնական տվյալների պահպանման ժամկետը սահմանված չէ ՀՀ օրենքով, պայմանագրով, որի կողմ է հանդիսանում անձնական տվյալների սուբյեկտը, շահառուն կամ երաշխավորը: Մշակված անձնական տվյալները ոչնչացվում կամ ապաանձնավորվում են մշակման նպատակներին հասնելու կամ այդ նպատակներին հասնելու անհրաժեշտության վերացման դեպքում, եթե այլ բան նախատեսված չէ ՀՀ օրենսդրությամբ:

7.        Անձնական տվյալների մշակման նպատակները
7.1      Օգտագործողի անձնական տվյալների մշակման նպատակը.
- Օգտագործողին էլեկտրոնային նամակների միջոցով տեղեկատվության տրամադրումը,
7.2      Օպերատորն իրավունք ունի նաև Օգտատիրոջը ծանուցումներ ուղարկել նոր ապրանքների և ծառայությունների, հատուկ առաջարկների և տարբեր միջոցառումների մասին: Օգտագործողը կարող է հրաժարվել տեղեկատվական հաղորդագրություններ ստանալուց՝ Օպերատորին ուղարկելով էլ. նամակ cfpo.am@gmail.com հասցեով հետևյալ բովանդակությամբ՝ «Հրաժարվում եմ նոր ապրանքների և ծառայությունների և հատուկ առաջարկների վերաբերյալ ծանուցումներից»:
7.3      Ինտերնետային վիճակագրության ծառայությունների միջոցով հավաքագրված Օգտատերերի անձնական տվյալները օգտագործվում են կայքում Օգտատերերի գործողությունների մասին տեղեկություններ հավաքելու, կայքի որակը և դրա բովանդակությունը բարելավելու համար:

8.        Անձնական տվյալների մշակման իրավական հիմքերը

8.1.     Օպերատորի կողմից անձնական տվյալների մշակման իրավական հիմքերն են.
- Օպերատորի կանոնադրական (բաղկացուցիչ) փաստաթղթեր.
- Հայաստանի Հանրապետության օրենքներ, անձնական տվյալների պաշտպանության ոլորտում այլ իրավական ակտեր
– Օգտագործողների համաձայնությունները, իրենց կողմից տրված թույլտվություններ՝ իրենց անձնական տվյալների մշակման, տարածման համար:
8.2.     Օպերատորը մշակում է Օգտատիրոջ անձնական տվյալները միայն այն դեպքում, եթե դրանք լրացվում և/կամ ուղարկվում են Օգտատիրոջ կողմից ինքնուրույն՝ https://cfpo.me կայքում տեղադրված հատուկ ձևաթղթերի միջոցով կամ ուղարկվում են Օպերատորին էլեկտրոնային փոստով: Լրացնելով համապատասխան ձևերը և (կամ) Օպերատորին ուղարկելով նրանց անձնական տվյալները՝ Օգտագործողը հայտնում է իր համաձայնությունը սույն քաղաքականությանը:
8.3.     Օպերատորը մշակում է Օգտատիրոջ մասին անանուն տվյալները, եթե դա թույլատրված է Օգտատիրոջ բրաուզերի կարգավորումներում (թխուկներ (cookie) ֆայլերի պահպանումը և JavaScript տեխնոլոգիայի օգտագործումը միացված է):
8.4.     Անձնական տվյալների սուբյեկտն ինքնուրույն է որոշում իր անձնական տվյալների տրամադրման նպատակահարմարությունը և տալիս է համաձայնություն՝ իր կամքով և իր շահերից ելնելով:

9.        Անձնական տվյալների մշակման պայմանները

9.1.     Անձնական տվյալների մշակումն իրականացվում է անձնական տվյալների սուբյեկտի համաձայնությամբ՝ նրա անձնական տվյալների մշակմամբ:
9.2.     Անձնական տվյալների մշակումն անհրաժեշտ է Հայաստանի Հանրապետության միջազգային պայմանագրով կամ օրենքով նախատեսված նպատակներին հասնելու համար՝ Օպերատորին ՀՀ օրենսդրությամբ վերապահված գործառույթները, լիազորությունները և պարտականությունները կատարելու համար:
9.3.     Անձնական տվյալների մշակումն անհրաժեշտ է արդարադատության իրականացման, դատական ​​ակտի կատարման, այլ մարմնի կամ պաշտոնատար անձի ակտի համար, որը ենթակա է կատարման՝ կատարողական վարույթի մասին ՀՀ օրենսդրությանը համապատասխան:
9.4.     Անձնական տվյալների մշակումն անհրաժեշտ է այնպիսի պայմանագրերի կատարման համար, որում անձնական տվյալների Սուբյեկտը հանդիսանում է կողմ կամ շահառու կամ երաշխավոր, ինչպես նաև անձնական տվյալների սուբյեկտի, շահառուի կամ երաշխավորի նախաձեռնությամբ պայմանագիր կամ համաձայնագիր կնքելու նպատակով:
9.5.     Անձնական տվյալների մշակումն անհրաժեշտ է Օպերատորի կամ երրորդ անձանց իրավունքներն ու օրինական շահերն իրականացնելու կամ սոցիալապես նշանակալի նպատակներին հասնելու համար՝ պայմանով, որ անձնական տվյալների սուբյեկտի իրավունքներն ու ազատությունները չեն խախտվում:
9.6.     անձնական տվյալների սուբյեկտի կողմից տրամադրված անձնական տվյալների մշակումն իրականացվում է անսահմանափակ թվով անձանց կողմից (այսուհետ՝ հանրամատչելի անձնական տվյալներ):
9.7.     Պարտադիր հրապարակման կամ բացահայտման ենթակա անձնական տվյալների մշակումն իրականացվում է ՀՀ օրենսդրությանը համապատասխան:

10.      Անձնական տվյալների հավաքագրման, պահպանման, փոխանցման և այլ եղանակով մշակման կարգը
10.1        Օպերատորի կողմից մշակվող անձնական տվյալների անվտանգությունն ապահովվում է անձնական տվյալների պաշտպանության ոլորտում գործող օրենսդրության պահանջներին լիովին համապատասխանելու համար անհրաժեշտ իրավական, կազմակերպչական և տեխնիկական միջոցառումների իրականացման միջոցով:
10.2       Օպերատորն ապահովում է անձնական տվյալների անվտանգությունը և ձեռնարկում է բոլոր հնարավոր միջոցները՝ չլիազորված անձանց կողմից անձնական տվյալների հասանելիությունը բացառելու համար:
10.3       Օգտատիրոջ անձնական տվյալները ոչ մի դեպքում և ոչ մի պայմաններում չեն փոխանցվի երրորդ անձանց, բացառությամբ այն դեպքերի, որոնք ուղղված են գործող օրենսդրության կատարմանը կամ եթե անձնական տվյալների սուբյեկտը համաձայնություն է տվել Օպերատորին տվյալներ փոխանցել երրորդ անձանց՝ քաղաքացիական իրավունքի պայմանագրով նախատեսված պարտավորությունները կատարելու համար:
10.4        Անձնական տվյալներում անճշտությունների հայտնաբերման դեպքում, Օգտատերը կարող է դրանք ինքնուրույն թարմացնել՝ Օպերատորին ուղարկելով ծանուցում Օպերատորի cfpo.am@gmail.com էլ.փոստի հասցեին՝ «Անձնական տվյալների թարմացում» նշումով:
10.5       Անձնական տվյալների մշակման ժամկետը որոշվում է այն նպատակների իրագործմամբ, որոնց համար հավաքվել են անձնական տվյալները, եթե այլ ժամկետ նախատեսված չէ պայմանագրով կամ կիրառելի օրենսդրությամբ:
10.6       Օգտատերը կարող է ցանկացած պահի հրաժարվել անձնական տվյալների մշակման վերաբերյալ իր համաձայնությունից՝ էլեկտրոնային փոստով ծանուցում ուղարկելով Օպերատորի cfpo.am@gmail.com էլ.փոստի հասցեին՝ «Անձնական տվյալների մշակման համաձայնության հետկանչ» նշումով:
10.7       Ամբողջ տեղեկատվությունը, որը հավաքագրվում է երրորդ անձանց կողմից ծառայությունների մատուցման շրջանակում, ներառյալ վճարային համակարգերը, կապի միջոցները և այլ ծառայություններ մատուցողները, տրամադրվում և մշակվում են այդ անձանց (Օպերատորների) կողմից՝ համաձայն Օգտագործողի կողմից տրամադրված համաձայնության և Գաղտնիության քաղաքականության: Անձնական տվյալների սուբյեկտը և/կամ Օգտագործողը պարտավոր են ժամանակին ինքնուրույն ծանոթանալ նշված փաստաթղթերին: Օպերատորը պատասխանատվություն չի կրում երրորդ անձանց, այդ թվում՝ սույն կետում նշված ծառայություններ մատուցողների գործողությունների համար:
10.8       Անձնական տվյալների սուբյեկտի կողմից սահմանված արգելքները՝ անձնական տվյալները փոխանցելու կապակցությամբ (բացառությամբ հասանելիության թույլտվության), ինչպես նաև անձնական տվյալների տարածման կամ մշակման համար թույլտվության պայմանների (բացառությամբ հասանելիության թույլտվության), չեն կիրառվում ՀՀ օրենսդրությամբ սահմանված դեպքերում:
10.9       Օպերատորը անձնական տվյալների մշակման ժամանակ ապահովում է անձնական տվյալների գաղտնիությունը:
10.10    Օպերատորը պահում է անձնական տվյալները այնպիսի եղանակով, որը թույլ է տալիս որոշել անձնական տվյալների սուբյեկտին, ոչ ավելի երկար ժամկետով, քան պահանջվում է անձնական տվյալների մշակման նպատակներով, եթե անձնական տվյալների պահպանման ժամկետը սահմանված չէ ՀՀ օրենսդրությամբ, պայմանագրով, որի սուբյեկտ է անձնական տվյալների կողմը, շահառուն կամ երաշխավորը:
10.11    Անձնական տվյալների մշակումը դադարեցնելու պայման կարող է լինել անձնական տվյալների մշակման նպատակներին հասնելը, անձնական տվյալների սուբյեկտի համաձայնության ժամկետի լրանալը կամ անձնական տվյալների սուբյեկտի համաձայնությունից հրաժարվելը, ինչպես նաև անձնական տվյալների ապօրինի մշակման բացահայտումը:

11.      Օպերատորի կողմից ստացված անձնական տվյալներով կատարման ենթակա գործողությունների ցանկը
11.1.    Օպերատորը հավաքում, գրանցում, համակարգում, կուտակում, պահպանում, պարզաբանում (թարմացնում, փոփոխում), օգտագործում, փոխանցում (տարածում, տրամադրում, մուտք է գործում), ապաանձնավորում, արգելափակում, հեռացնում և ոչնչացնում է անձնական տվյալները:
11.2.    Օպերատորն իրականացնում է անձնական տվյալների ավտոմատացված մշակում` տեղեկատվական և հեռահաղորդակցության ցանցերի միջոցով կամ առանց դրա տեղեկատվության ստացմամբ և (կամ) փոխանցմամբ:

12.          Անձնական տվյալների միջսահմանային փոխանցում
12.1       Անձնական տվյալները կարող են այլ երկիր փոխանցվել տվյալների սուբյեկտի համաձայնությամբ, կամ եթե տվյալների փոխանցումը բխում է անձնական տվյալների մշակման նպատակներից և (կամ) անհրաժեշտ է այդ նպատակների իրագործման համար:
12.2       Անձնական տվյալները կարող են փոխանցվել բավարար պաշտպանության մակարդակ չապահովող պետության տարածք միայն լիազոր մարմնի թույլտվությամբ, եթե անձնական տվյալները փոխանցվում են պայմանագրի հիման վրա, և պայմանագրով նախատեսված են անձնական տվյալների պաշտպանության այնպիսի երաշխիքներ, որոնք լիազոր մարմնի կողմից հաստատվել են որպես բավարար պաշտպանություն ապահովող:

13.      Անձնական տվյալների գաղտնիություն
Անձնական տվյալներ մշակողները կամ այլ անձինք պարտավոր են պահպանել անձնական տվյալների գաղտնիությունը ինչպես անձնական տվյալները մշակելու հետ առնչվող ծառայողական կամ աշխատանքային պարտականությունները կատարելու ընթացքում, այնպես էլ դրա ավարտից հետո:

14.      Եզրափակիչ դրույթներ
14.1.    Օգտատերը կարող է ցանկացած պարզաբանում ստանալ իր անձնական տվյալների մշակման հետ կապված հարցերի վերաբերյալ՝ կապ հաստատելով Օպերատորի հետ՝ cfpo.am@gmail.com էլ.փոստի միջոցով:
14.2.    Անձնական տվյալների մշակման քաղաքականության ցանկացած փոփոխություն արտացոլվելու է Օպերատորի կողմից այս փաստաթղթում: Քաղաքականությունը գործում է անժամկետ, քանի դեռ այն չի փոխարինվել նոր տարբերակով:
14.3.    Քաղաքականության ընթացիկ տարբերակը ներկայացված է համացանցում՝ https://cfpo.me հասցեով: