Անձնական տվյալների մշակման քաղաքականություն

Սա ռուսերեն բնօրինակի հայերեն թարգմանությունն է։ Տարընթերցումների դեպքում կիրառվում է ռուսերեն տեքստը։

«Рефокус» ՍՊԸ-ում անձնական տվյալների մշակման քաղաքականություն
21 սեպտեմբերի 2026 թ. խմբագրություն

1. Ընդհանուր դրույթներ

1.1. Սույն Քաղաքականությունը սահմանում է «Рефокус» սահմանափակ պատասխանատվությամբ ընկերությունում (այսուհետ՝ Օպերատոր) անձնական տվյալների մշակման կարգը և դրանց պաշտպանության պահանջների կատարման մասին տեղեկությունները։

1.2. Քաղաքականությունը մշակվել է 27.07.2006 թ. թիվ 152-ФЗ «Անձնական տվյալների մասին» դաշնային օրենքի (այսուհետ՝ Օրենք) 18.1-րդ հոդվածի 2-րդ մասի համաձայն և հրապարակային փաստաթուղթ է։

1.3. Օպերատորի տվյալները.

Անվանում	Общество с ограниченной ответственностью «Рефокус»
ИНН / ОГРН	7606050404 / 1047600807539
Հասցե	150023, Յարոսլավլի մարզ, ք. Յարոսլավլ, Նեֆտյանիկովի փ., տ. 11, 13
Հեռախոս	+7 (495) 204-21-80
Էլ. փոստ	privacy@refocus.community
Անձնական տվյալների մշակման կազմակերպման պատասխանատու	Գլխավոր տնօրեն Кривоносов Андрей Александрович

1.4. Քաղաքականությունը տարածվում է Օպերատորի կողմից ավտոմատացման միջոցներով և առանց դրանց մշակվող բոլոր անձնական տվյալների վրա։

1.5. Քաղաքականությունը հրապարակվում է Օպերատորի կայքում և ազատ հասանելի է։

1.6. Հիմնական հասկացություններն օգտագործվում են Օրենքի 3-րդ հոդվածով սահմանված իմաստներով։

1.7. Օպերատորի կայքում cookie ֆայլերի օգտագործումը կարգավորվում է առանձին Cookie ֆայլերի քաղաքականությամբ։

1.8. Քաղաքականությունը հրապարակվում է Կայքի բոլոր լեզվական տարբերակներում։ Այլ լեզուներով թարգմանությունները տրամադրվում են օգտատերերի հարմարության համար. տարաձայնության դեպքում կիրառվում է ռուսերեն տեքստը։

2. Օպերատորի դերերը անձնական տվյալների մշակման ժամանակ

2.1. «Рефокус» ՍՊԸ-ն մշակում և տրամադրում է Refocus հարթակը՝ հետազոտական համայնքներ ստեղծելու և վարելու ու հետազոտություններ անցկացնելու համար։ Կախված մշակման նպատակը որոշողից՝ Ընկերությունը կատարում է երկու դերերից մեկը։

2.2. Օրենքի 3-րդ հոդվածի 2-րդ կետի իմաստով Ընկերությունն օպերատոր է հետևյալ անձանց տվյալների համար.

• պայմանագրային կողմերի և ապագա կողմերի ներկայացուցիչներ,
• refocus.community կայքի և դրա ենթադոմենների լեզվական տարբերակների այցելուներ,
• աշխատողներ, նախկին աշխատողներ և նրանց հարազատներ, աշխատանքի թեկնածուներ և քաղաքացիաիրավական պայմանագրերով կատարողներ,
• Օպերատորին հարցում կամ դիմում ուղարկած անձինք։

2.3. Օրենքի 6-րդ հոդվածի 3-րդ մասի իմաստով Ընկերությունն օպերատորի հանձնարարությամբ մշակում է հետազոտական համայնքների և հետազոտությունների մասնակիցների տվյալները, որոնք հարթակում տեղադրում են Refocus-ի օգտատերերը՝ հետազոտությունների պատվիրատուները և լիցենզային պայմանագիր կնքած այլ անձինք։ Այդ անձն է տվյալների օպերատորը. նա սահմանում է նպատակները, տվյալների կազմը, հետազոտության բովանդակությունը և Օրենքի 6-րդ հոդվածի 5-րդ մասով պատասխանատվություն է կրում տվյալների սուբյեկտի առջև։

2.4. Եթե Ընկերությունն ինքն է կազմակերպում հետազոտությունը և որոշում նպատակներն ու տվյալների կազմը, ապա նաև այդ հետազոտության մասնակիցների տվյալների օպերատորն է։

2.5. Կոնկրետ մասնակցի տվյալների օպերատորը նշվում է համայնքին կամ հետազոտությանը միանալու ժամանակ տրամադրվող համաձայնության մեջ և հաղորդվում է մասնակցի հարցմամբ։

2.6. Անկախ իր դերից՝ Ընկերությունը պահպանում է Օրենքի մշակման սկզբունքները, գաղտնիության և պաշտպանության պահանջները։

3. Մշակման սկզբունքներ

Օպերատորը անձնական տվյալները մշակում է Օրենքի 5-րդ հոդվածի սկզբունքներով.

• Մշակումն իրականացվում է օրինական և արդար հիմքով։
• Այն սահմանափակվում է հստակ, նախապես որոշված, օրինական նպատակներով. հավաքման նպատակներին անհամատեղելի մշակումը չի թույլատրվում։
• Անհամատեղելի նպատակներով բազաները, ինչպես նաև տարբեր հետազոտական պատվիրատուների մասնակիցների տվյալները չեն միավորվում։
• Մշակվում են միայն նպատակներին համապատասխան տվյալները, որոնց բովանդակությունն ու ծավալը չափազանց չեն։
• Ապահովվում է տվյալների ճշգրտությունը, բավարարությունը և, անհրաժեշտության դեպքում, արդիականությունը։
• Եթե այլ ժամկետ օրենքով կամ պայմանագրով սահմանված չէ, տվյալները նույնականացման հնարավորություն տվող ձևով չեն պահվում նպատակների համար անհրաժեշտից երկար։
• Նպատակին հասնելուց կամ դրա անհրաժեշտությունը վերանալուց հետո տվյալները ոչնչացվում կամ ապանձնավորվում են։

4. Մշակման իրավական հիմքերը

4.1. Օպերատորը տվյալները մշակում է հետևյալ հիմքերով.

• Սուբյեկտի համաձայնություն (Օրենքի 6-րդ հոդվածի 1-ին մասի 1-ին կետ)։
• Պայմանագրի կատարում, որի կողմը, շահառուն կամ երաշխավորը սուբյեկտն է (նույն հոդվածի 5-րդ կետ)։
• Օրենքով սահմանված նպատակների, լիազորությունների և պարտականությունների կատարում, ներառյալ աշխատանքային, հարկային և կենսաթոշակային պահանջները (2-րդ կետ)։
• Տեղեկատվական անվտանգության և չարաշահման կանխման ոլորտում Օպերատորի օրինական շահերը՝ առանց սուբյեկտի իրավունքները խախտելու (7-րդ կետ)։
• Վիճակագրական կամ հետազոտական նպատակներ՝ պարտադիր ապանձնավորման պայմանով (9-րդ կետ)։
• Սույն Քաղաքականության 2.3-րդ կետով նախատեսված դեպքում օպերատորի հանձնարարությունը՝ Օրենքի 6-րդ հոդվածի 3-րդ մասի համաձայն։

4.2. Իրավական հիմքեր են նաև Օպերատորի հիմնադիր և ներքին փաստաթղթերը, տվյալների սուբյեկտների ու պայմանագրային կողմերի հետ պայմանագրերը։

4.3. Համաձայնությունը տրվում է Refocus ինտերֆեյսում միանշանակ հաստատող գործողությամբ՝ որպես օգտագործողի կամ լիցենզային համաձայնագրից և սույն Քաղաքականությունից առանձին փաստաթուղթ։

5. Մշակման նպատակները

5.1. Refocus հարթակի աշխատանքի ապահովում՝ գրանցում, նույնականացում, մուտքի թույլտվություն, հաշվի ստեղծում ու վարում, մուտքի վերականգնում, համայնքին հասանելիություն, ակտիվության հաշվառում, միավորների, բոնուսների և այլ պարգևների հաշվարկում ու վճարում, ծառայողական հաղորդագրություններ, տեխնիկական աջակցություն, դիմումների քննարկում, տեղեկատվական անվտանգություն և չարաշահումների կանխում։

5.2. Հետազոտությունների անցկացում՝ հարցումների, քննարկումների, օրագրային և վիդեոօրագրային հետազոտությունների, առցանց հարցազրույցների ու խմբային քննարկումների կազմակերպում, պատասխանների, մեկնաբանությունների, հաղորդագրությունների, պատկերների, աուդիոյի ու տեսանյութերի հավաքում, պահպանում և վերլուծություն, համապատասխան մասնակիցների ընտրություն, արդյունքների ձևավորում և տրամադրում պատվիրատուներին, մասնակիցների հետ հաղորդակցություն։

5.3. Պայմանագրային կողմերի և նրանց ներկայացուցիչների հետ պայմանագրերի պատրաստում, կնքում և կատարում։

5.4. Կադրային ու հաշվապահական հաշվառում, աշխատանքային, հարկային և կենսաթոշակային օրենսդրության պահպանում, աշխատակիցների ընտրություն։

5.5. Սուբյեկտների և այլ անձանց դիմումների ու հարցումների քննարկում։

5.6. Օպերատորի ապրանքների և ծառայությունների առաջխաղացում՝ գովազդային արշավների արդյունավետության գնահատում, refocus.community-ի այցելուների նպատակային գործողությունների հաշվառում, նախկին այցելուներին գովազդ ցուցադրելու լսարանների կազմում։ Դրա համար մշակվում են միայն այցելուների տվյալները՝ cookie վահանակով տրված համաձայնությամբ և Cookie ֆայլերի քաղաքականությամբ սահմանված ծավալով։ Հետազոտության մասնակիցների, պայմանագրային կողմերի կամ աշխատողների տվյալները գովազդային նպատակներով չեն մշակվում։

5.6.1. Օպերատորը էլ. փոստով կամ այլ կապուղիներով գովազդային և մարքեթինգային նամակագրություն չի վարում։ Հարթակի օգտատերերին ուղարկվող նամակները ծառայողական են՝ հետազոտության հրավերներ, պարգևի հաշվարկի ծանուցումներ, մուտքի վերականգնում, աջակցության պատասխաններ։

6. Սուբյեկտներն ու մշակվող տվյալների կատեգորիաները

6.1. Համայնքների և հետազոտությունների մասնակիցներ, կայքի այցելուներ

Ազգանուն, անուն, հայրանուն (եթե նշվել է), մականուն, էլ. փոստ, հեռախոս, սեռ, ծննդյան ամսաթիվ կամ տարիք, բնակության վայր, սուբյեկտի տրամադրած սոցիալ-ժողովրդագրական հատկանիշներ (կրթություն, զբաղվածություն, մասնագիտություն, պաշտոն, աշխատանք, ընտանիքի կազմ, եկամտի մակարդակ), հարցումների պատասխաններ, մեկնաբանություններ, հաղորդագրություններ, սուբյեկտի վերբեռնած կամ մասնակցության ընթացքում ստեղծված պատկերներ, լուսանկարներ, ֆայլեր, աուդիո և տեսանյութեր, ակտիվություն, պարգևների հաշվարկ, օգտագործում և վճարում, վճարման տվյալներ, աջակցության դիմումներ, IP հասցե, սարքի և cookie նույնացուցիչներ, սարքի տեսակը, օպերացիոն համակարգը, դիտարկիչը, այցի ամսաթիվն ու ժամը, անցման աղբյուրը։

6.2. Պայմանագրային կողմեր և ներկայացուցիչներ

Ազգանուն, անուն, հայրանուն, պաշտոն, հեռախոս, էլ. փոստ, ներկայացվող կազմակերպություն և ներկայացուցչի լիազորություններ։

6.3. Աշխատողներ, նախկին աշխատողներ, հարազատներ, թեկնածուներ և քաղաքացիաիրավական պայմանագրերով կատարողներ

Ազգանուն, անուն, հայրանուն, ծննդյան տարեթիվ, ամիս, օր և վայր, սեռ, քաղաքացիություն, ընտանեկան դրություն, անձը հաստատող փաստաթուղթ, СНИЛС, ИНН, բնակության և գրանցման հասցեներ, հեռախոս, էլ. փոստ, կրթություն, մասնագիտություն, պաշտոն, աշխատանքային փորձ, զինվորական պարտավորություն, եկամուտ, հաշվեհամար։

6.4. Չմշակվող տվյալներ

6.4.1. Հատուկ կատեգորիաների տվյալներ՝ ռասայական կամ ազգային պատկանելություն, քաղաքական հայացքներ, կրոնական կամ փիլիսոփայական համոզմունքներ, առողջություն և անձնական կյանք, չեն մշակվում։ Դրանք ազատ դաշտերում նշելը արգելվում է համայնքի կանոններով ու համաձայնությամբ և վերահսկվում մոդերացիայով։

6.4.2. Կենսաչափական տվյալներ չեն մշակվում։ Լուսանկարները, աուդիոն և տեսանյութերը օգտագործվում են միայն հետազոտության, ոչ թե անձի նույնականացման համար։

6.4.3. Օպերատորը անձնական տվյալների բաց աղբյուրներ չի ստեղծում և սուբյեկտի՝ տարածման համար թույլատրած տվյալներ չի մշակում։

6.4.4. Refocus-ը նախատեսված է 18 տարեկանից բարձր անձանց համար։ Անչափահասների տվյալները մշակվում են միայն օրինական ներկայացուցիչների համաձայնությամբ։

7. Մշակման կարգն ու պայմանները

7.1. Մշակումն իրականացվում է ավտոմատացված, ոչ ավտոմատացված և խառը եղանակներով՝ հավաքում, գրանցում, համակարգում, կուտակում, պահպանում, ճշգրտում, արտահանում, օգտագործում, փոխանցում (տրամադրում, հասանելիություն), ապանձնավորում, արգելափակում, ջնջում և ոչնչացում։

7.2. Օպերատորը անձնական տվյալներ չի տարածում։

7.3. Տեղայնացում․ Ռուսաստանի Դաշնության քաղաքացիների անձնական տվյալների գրանցումը, համակարգումը, կուտակումը, պահպանումը, ճշգրտումն ու արտահանումն իրականացվում են Ռուսաստանի Դաշնության տարածքում գտնվող տվյալների բազաներով՝ Օրենքի 18-րդ հոդվածի 5-րդ մասի համաձայն։

7.4. Անդրսահմանային փոխանցում չի իրականացվում։ Օպերատորը տվյալների մշակման համար չի օգտագործում Ռուսաստանի Դաշնությունից դուրս գտնվող ծրագրեր, ծառայություններ կամ հաշվարկային ռեսուրսներ, ներառյալ օտարերկրյա վեբ վերլուծության, սխալների հավաքման և հաղորդագրությունների ուղարկման ծառայություններ։

7.5. Նյութերի տեսանելիությունը մյուս մասնակիցներին․ քննարկումներում, ֆորումներում, խմբային առաջադրանքներում և այլ համատեղ գործողություններում մասնակցի մեկնաբանությունները, հաղորդագրություններն ու վերբեռնած նյութերը տեսանելի են համապատասխան համայնքի կամ հետազոտության մյուս մասնակիցներին։ Համայնք կարող են մուտք գործել միայն գրանցված և հետազոտությանն ընդունված անձինք։ Մասնակցի էլ. փոստն ու հեռախոսը մյուսներին չեն ցուցադրվում։ Ցուցադրվող տվյալների կազմը բացահայտվում է մշակման համաձայնության մեջ։

7.6. Փոխանցում հետազոտությունների պատվիրատուներին․ սովորաբար տրամադրվում են ապանձնավորված և ընդհանրացված տվյալներ, որոնք չեն նույնականացնում սուբյեկտին։ Որոշ հետազոտություններում կարող են տրամադրվել մականվան կամ այլ նույնացուցիչի հետ կապված պատասխաններ, մեկնաբանություններ, նյութեր և սոցիալ-ժողովրդագրական տվյալներ։ Այդպիսի փոխանցումը հնարավոր է միայն մասնակցի հաստատած հետազոտության համար՝ առանձին համաձայնությամբ, որտեղ նշված են պատվիրատուի անունը, ИНН-ն և հասցեն, փոխանցվող տվյալների կազմն ու մշակման ժամկետը։

7.7. Մեջբերումներ․ մասնակցի կարծիքները հաշվետվություններում կարող են մեջբերվել բառացի՝ մականվամբ կամ անանուն, առանց միասին սուբյեկտին նույնականացնող տեղեկությունների։

7.8. Այլ անձանց հանձնարարում․ եթե օրենքով այլ բան սահմանված չէ, Օպերատորը սուբյեկտի համաձայնությամբ և Օրենքի 6-րդ հոդվածի 3-րդ մասի պահանջներին համապատասխան պայմանագրով կարող է մշակումը հանձնարարել ուրիշներին։ Կատարողը պարտավոր է պահպանել սկզբունքները, գաղտնիությունն ու անվտանգությունը և իրավունք չունի տվյալներն օգտագործելու իր նպատակներով կամ ինքնուրույն սահմանելու մշակման նպատակներն ու կազմը։ Սուբյեկտի առջև նրա գործողությունների համար պատասխանատու է Օպերատորը։

7.9. Օպերատորի հանձնարարությամբ տվյալներ մշակողները (Օրենքի 9-րդ հոդվածի 4-րդ մասի 5-րդ կետ).

№	Անվանում, ИНН	Հասցե	Մշակման բնույթ
1	Անհատ ձեռնարկատեր Кривоносов Андрей Александрович, ИНН 760404302526	150023, Յարոսլավլի մարզ, ք. Յարոսլավլ, Նեֆտյանիկովի փ., տ. 11, բն. 13. փոստային հասցե՝ 150049, Յարոսլավլի մարզ, ք. Յարոսլավլ, Մագիստրալնայա փ., տ. 4	Refocus-ի և Օպերատորի ներքին համակարգերի հաշվարկային ռեսուրսների կառավարում, պահպանում և պահուստավորում
2	Акционерное общество «Селектел», ИНН 7810962785	196006, ք. Սանկտ Պետերբուրգ, Մոսկովսկայա Զաստավա շրջան, Ցվետոչնայա փ., տ. 21, մասնաշենք Ա	Տեխնիկական միջոցների և բազաների տեղակայում տվյալների կենտրոններում՝ պահպանում և ոչնչացում
3	Общество с ограниченной ответственностью «ЯНДЕКС 360 для бизнеса», ИНН 9704259180	119021, ք. Մոսկվա, Տիմուր Ֆրունզեի փ., տ. 11, շին. 44	Օպերատորի էլ. փոստի, ներառյալ հետադարձ կապի ձևերի ծանուցումների պահպանում
4	Общество с ограниченной ответственностью «ЮНИСЕНДЕР СМАРТ», ИНН 9731091240	121205, ք. Մոսկվա, Սկոլկովո նորարարական կենտրոն, Մալևիչի փ., տ. 1, 2-րդ հարկ, սենյակ 9	Ծառայողական և տեղեկատվական նամակների ուղարկում էլ. փոստով
5	Акционерное общество «Тильда Паблишинг», ИНН 9707041449	127051, ք. Մոսկվա, Ցվետնոյ բուլվար, տ. 21, շին. 1	refocus.community-ի տեղակայում, հետադարձ կապի ձևերով ուղարկված տվյալների ստացում և պահպանում
6	Общество с ограниченной ответственностью «Яндекс», ИНН 7736207543	119021, ք. Մոսկվա, Լև Տոլստոյի փ., տ. 16	Yandex.Metrica-ով այցելությունների հավաքում և վերլուծություն, գովազդի արդյունավետության գնահատում և լսարանների կազմում։ Գովազդային տեխնոլոգիաների մասով ընկերությունը նաև տվյալների ինքնուրույն ստացող է։

Ցանկը պահվում է արդիական։ Ներգրավված անձը ավելացվում է ցանկին մինչև տվյալներին հասանելիություն ստանալը։

7.10. Ավտոմատացված մշակում և որոշումներ․ Օպերատորն ավտոմատ մշակում է օգտագործում մասնակիցների ընտրության, պատասխանների որակի և ազնվության գնահատման, կրկնվող ու ավտոմատ լրացված հարցաթերթերի հայտնաբերման և պարգևների հաշվարկման համար։ Միայն ավտոմատ մշակմամբ ընդունված, իրավական հետևանքներ կամ սուբյեկտի իրավունքների վրա ազդեցություն ունեցող որոշումները կարելի է վիճարկել Օպերատորի մոտ։ Նա պարտավոր է քննել առարկությունը և բացատրել որոշման կարգը։

7.11. Պահպանման ժամկետներ․ եթե օրենքը կամ պայմանագիրը այլ բան չի սահմանում, տվյալները չեն պահվում նպատակին անհրաժեշտից երկար։ Համայնքի մասնակիցների տվյալները պահվում են համաձայնության ընթացքում՝ մինչև հետկանչը, աշխատանքային տվյալները՝ արխիվային օրենսդրության ժամկետներով, աշխատանքի մերժված թեկնածուների տվյալները՝ մինչև ընտրության ավարտը, եթե նրանք ժամկետով կադրային պահուստի առանձին համաձայնություն չեն տվել։

7.12. Ոչնչացում․ նպատակի կատարման, անհրաժեշտության վերացման, համաձայնության հետկանչի կամ սուբյեկտի պահանջի դեպքում, եթե օրենքը կամ պայմանագիրը այլ բան չի նախատեսում, Օպերատորը դադարեցնում է մշակումը և առավելագույնը 30 օրում ոչնչացնում տվյալները։ Ոչնչացումը հաստատվում է ակտով և տեղեկատվական համակարգի իրադարձությունների մատյանի արտահանմամբ, որոնք պահվում են 3 տարի։

7.13. Պահուստային պատճեններ․ դրանք պահվում են 30 օր։ Հիմնական համակարգում ջնջված տվյալները պահուստներից հեռացվում են դրանց հերթափոխի ընթացքում, բայց ոչ ուշ, քան ջնջումից 30 օր հետո։ Մինչ այդ դրանց հասանելիությունն արգելափակվում է, և պատճեններն օգտագործվում են միայն համակարգի վերականգնման համար։

8. Անձնական տվյալների սուբյեկտի իրավունքները

8.1. Սուբյեկտը կարող է ստանալ մշակման մասին տեղեկություններ Օրենքի 14-րդ հոդվածի 7-րդ մասով սահմանված ծավալով, պահանջել ճշգրտել, արգելափակել կամ ոչնչացնել ոչ ամբողջական, հնացած, ոչ ճշգրիտ, անօրինական ձեռք բերված կամ նպատակին ոչ անհրաժեշտ տվյալները, հետ կանչել համաձայնությունը, վիճարկել միայն ավտոմատացված մշակմամբ որոշումները, բողոքարկել Օպերատորի գործողությունը կամ անգործությունը Ռոսկոմնադզորում կամ դատարանում և պաշտպանել իր իրավունքները՝ ներառյալ վնասի ու բարոյական վնասի հատուցումը։

8.2. Դիմելու կարգը․ հարցումն ուղարկվում է privacy@refocus.community հասցեին կամ Օպերատորի փոստային հասցեով։ Օրենքի 14-րդ հոդվածի 3-րդ մասի համաձայն այն պետք է ներառի սուբյեկտի կամ ներկայացուցչի անձը հաստատող հիմնական փաստաթղթի համարը, տրման ամսաթիվն ու մարմինը, Օպերատորի հետ հարաբերությունը կամ մշակման փաստը հաստատող տեղեկությունները և ստորագրությունը։ Էլեկտրոնային հարցումը կարող է ստորագրվել էլեկտրոնային ստորագրությամբ։

8.3. Պատասխանելու ժամկետը՝ հարցումը ստանալուց 10 աշխատանքային օր։ Հիմնավորված ծանուցմամբ ժամկետը կարող է երկարացվել առավելագույնը 5 աշխատանքային օրով։

8.4. Եթե տվյալները մշակվում են այլ օպերատորի հանձնարարությամբ՝ 2.3-րդ կետի համաձայն, Ընկերությունն անհապաղ փոխանցում է հարցումը այդ օպերատորին և սուբյեկտին հայտնում նրա անունն ու հասցեն։

8.5. Սուբյեկտը կարող է ցանկացած պահի Refocus-ի անձնական էջում, privacy@refocus.community հասցեին գրելով կամ փոստով ամբողջությամբ կամ մասամբ հետ կանչել համաձայնությունը։ Եթե այլ իրավական հիմքեր չկան, Օպերատորը դադարեցնում է մշակումը և առավելագույնը 30 օրում ոչնչացնում տվյալները։ Հետկանչը չի ազդում նախկին մշակման օրինականության կամ արդեն ապանձնավորված, ընդհանրացված արդյունքների վրա։ Այն կարող է անհնար դարձնել հաշվի հետագա օգտագործումն ու հետազոտություններին մասնակցությունը։

9. Տվյալների պաշտպանության պահանջները

9.1. Օպերատորը կիրառում է անհրաժեշտ իրավական, կազմակերպական և տեխնիկական միջոցներ՝ անձնական տվյալներն ապօրինի կամ պատահական հասանելիությունից, ոչնչացումից, փոփոխումից, արգելափակումից, պատճենումից, տրամադրումից, տարածումից և այլ ապօրինի գործողություններից պաշտպանելու համար.

• Նշանակում է մշակման և տեղեկատվական համակարգերի անվտանգության պատասխանատուներ։
• Ընդունում է Քաղաքականությունն ու ներքին կարգերը՝ խախտումները կանխելու, բացահայտելու և հետևանքները վերացնելու համար։
• Իրականացնում է օրենսդրությանը համապատասխանության ներքին վերահսկում և հնարավոր վնասի գնահատում։
• Աշխատակիցներին ծանոթացնում է պահանջներին և ստանում գաղտնիությունը պահպանելու պարտավորություններ։
• Բացահայտում է անվտանգության սպառնալիքները, կազմում դրանց մոդելը, սահմանում պաշտպանության մակարդակը և կիրառում անհրաժեշտ միջոցներ։
• Առնվազն երեք տարին մեկ գնահատում է անվտանգության միջոցների արդյունավետությունը։
• Սահմանափակում է հասանելիությունը դերերով և նվազագույն անհրաժեշտությամբ, հաստատում լիազորված անձանց ցանկը։
• Գրանցում և պաշտպանում է համակարգերի օգտատերերի գործողությունների մատյանները։
• Կիրառում է հակավիրուսային պաշտպանություն, ցանցային էկրաններ, ներխուժման հայտնաբերում և անվտանգության վերլուծություն։
• Գաղտնագրում է ինտերնետով տվյալների փոխանցման ուղիները, կատարում պահուստավորում և վերահսկում վերականգնումը։
• Ապահովում է տեխնիկական միջոցների սենյակների և կրիչների անվտանգությունը։
• Սահմանում է չարտոնված մուտքի բացահայտման, հետևանքների վերացման և լիազոր մարմնին ծանուցելու կարգը։
• Սահմանում է ոչնչացման ժամկետներն ու ակտի և մատյանի ձևերը, վերահսկում պաշտպանվածության մակարդակը։

9.2. Օրենքի 22-րդ հոդվածի 4-րդ մասի համաձայն անվտանգության կոնկրետ միջոցների մասին տեղեկությունները հրապարակային չեն։

9.3. Միջադեպի արձագանք․ սուբյեկտի իրավունքները խախտող ապօրինի կամ պատահական փոխանցման, տրամադրման, տարածման կամ հասանելիության դեպքում Օպերատորը Ռոսկոմնադզորին միջադեպի մասին հայտնում է 24 ժամվա, իսկ ներքին քննության արդյունքների մասին՝ 72 ժամվա ընթացքում։ Եթե միջադեպը վերաբերում է այլ օպերատորի հանձնարարությամբ մշակվող տվյալներին, Ընկերությունն անհապաղ տեղեկացնում է նրան և փոխանցում Օրենքի 21-րդ հոդվածի 3.1-րդ մասով անհրաժեշտ տվյալները։

10. Եզրափակիչ դրույթներ

10.1. Քաղաքականությունն ուժի մեջ է մտնում հաստատման պահին և գործում է անժամկետ՝ մինչև նոր խմբագրությամբ փոխարինվելը։

10.2. Օպերատորը կարող է փոխել Քաղաքականությունը։ Գործող տարբերակը հրապարակվում է կայքում։ Նախկին համաձայնությունների վրա ազդող էական փոփոխությունների դեպքում սուբյեկտները ծանուցվում են, իսկ անհրաժեշտության դեպքում նոր համաձայնություն է ստացվում։

10.3. Քաղաքականության կատարումը վերահսկում է տվյալների մշակման կազմակերպման պատասխանատուն։

10.4. Տվյալների մշակման հարցերով կարելի է դիմել privacy@refocus.community հասցեին կամ +7 (495) 204-21-80 հեռախոսով։