Политика обработки персональных данных

Эта Политика описывает, как мы собираем, используем, храним и передаём персональные данные пользователей сайта narciss.am, наших клиентов и получателей заказов. Политика подготовлена в соответствии с законодательством Республики Армения, включая Закон РА «Об охране персональных данных» (Law No. HO-49-N, 18.05.2015).

1) Кто мы (оператор данных)
Оператор (контролёр) персональных данных:
«Ղուլյան Դիջիթալ» ՍՊԸ (Gulian Digital LLC / ООО «Гулян Диджитал») — компания, действующая под брендом Narciss.

Реквизиты и контакты:

• ИНН: 03030169
• Юр. адрес: 2502, Կոտայք, ք. Չարենցավան, 8 թղմ, շ 8, բն 24 (Kotayk region, Charentsavan, 8th district, 8/24)
• Тел.: (+374) 91-510-350
• E-mail: info@narciss.am
• Сайт: https://narciss.am
• Директор: Гулян Арарат Гарегинович

Уполномоченный государственный орган по защите персональных данных в РА: Минюст РА, 0051, г. Ереван, пр. Комитаса 54b, e-mail: info@pdpa.am, приёмная: +374 10 594 194.

2) Кому адресована политика
Политика распространяется на:

• посетителей сайта narciss.am и наших страниц в соцсетях;
• клиентов, оформляющих заказы (в т.ч. через телефон/мессенджеры);
• получателей заказов (лиц, которым адресована доставка);
• представителей партнёров и поставщиков.

3) Термины и правовые основы
Мы обрабатываем персональные данные в объёме и способами, допустимыми законом РА. Обработка считается законной при соблюдении требований закона и наличии согласия субъекта, за исключением случаев, прямо предусмотренных законом (в т.ч. при использовании данных из общедоступных источников).

Правовые основания, которыми мы руководствуемся (в зависимости от ситуации):

• согласие субъекта данных (в т.ч. при подписке на маркетинговые рассылки);
• исполнение договора/заказа (оформление и доставка заказа, гарантийная поддержка);
• исполнение обязательных требований закона (учёт, отчётность, ответы по запросам госорганов);
• защита законных интересов оператора или третьих лиц (например, предотвращение мошенничества) — при условии, что это не нарушает права и свободы субъекта данных.
• Нормы о международной передаче и ряде исключений также предусмотрены законом РА и подзаконными актами. (arlis.am)

4) Какие данные мы обрабатываем
В зависимости от сценария взаимодействия:

• Идентификационные данные: имя, фамилия, отчество/никнейм.
• Контакты: телефон, e-mail, аккаунты мессенджеров/соцсетей.
• Адрес доставки: город, улица, подъезд/код, иные уточнения.
• Данные заказа и оплаты: состав заказа, суммы, статус оплаты, способ оплаты (через платёжного провайдера), чек/счёт.
• Коммуникации и медиа: сообщения и звонки с нами, фото-отчёт готового/вручённого букета (включая изображение упаковки и, по обстоятельствам, получателя).
• Техданные сайта: cookie-файлы, IP-адрес, идентификаторы устройств/браузера, события аналитики (GA4/Meta Pixel и т.п.).

Мы не запрашиваем и не намерены обрабатывать специальные категории данных (биометрия, сведения о здоровье и т.п.). Если такие данные будут получены случайно, мы их удалим/заблокируем, если иное не требуется законом. При необходимости обработки спецкатегорий — выполним требования уведомления уполномоченного органа.

5) Источники данных

• данные, которые вы предоставляете нам напрямую (формы на сайте, мессенджеры, телефон);
• данные, которые предоставляет заказчик о получателе (имя, телефон, адрес доставки);
• данные, формируемые автоматически при использовании сайта (cookie, аналитика);
• данные из общедоступных источников — в пределах, разрешённых законом. (Securiti)

6) Цели обработки

• приём, оформление и исполнение заказов, включая оплату и доставку;
• фото-подтверждение готовности/вручения (качество сервиса, разрешение спорных ситуаций);
• клиентская поддержка и обратная связь;
• выполнение требований бухгалтерского и иного законодательства;
• маркетинговые коммуникации (e-mail/SMS/мессенджеры/таргетированная реклама) — только при вашем согласии, с возможностью отписки в любой момент;
• аналитика сайта, улучшение ассортимента и сервиса, предотвращение мошенничества.

7) Cookie и аналитика
Мы используем технически необходимые cookie (для работы сайта) и, при вашем согласии, аналитические/маркетинговые инструменты (например, Google Analytics 4 и Meta Pixel) для измерения конверсий и персонализации рекламы. Вы можете управлять cookie через баннер на сайте и настройки браузера; отказ от аналитических cookie не влияет на базовую работоспособность сайта. (Правила законности обработки и роли согласия — согласно Закону РА.)

8) Передача и обработка третьими лицами
Мы можем передавать данные в следующих случаях и только в необходимом объёме:

• платёжные провайдеры / банки-эквайеры — для приёма оплаты;
• службы доставки/курьеры — для выполнения доставки;
• провайдеры IT-инфраструктуры (хостинг, e-mail-сервисы, CRM, аналитика);
• аутсорс-подрядчики (поддержка, маркетинг) — как обработчики по нашим инструкциям;
• госорганы — если передача обязательна по закону.

Со всеми обработчиками мы заключаем договоры/дополнительные соглашения о конфиденциальности и безопасности данных.

9) Международная (трансграничная) передача
Наши IT-провайдеры и облачные сервисы могут находиться за пределами РА. Передача возможна при наличии согласия субъекта данных, либо когда это необходимо для целей обработки (например, исполнения заказа), а также — без отдельного разрешения уполномоченного органа — в государства, обеспечивающие достаточный уровень защиты персональных данных по праву РА. В иных случаях мы обеспечиваем иные предусмотренные законом гарантии.

10) Сроки хранения
Мы храним данные ровно столько, сколько необходимо для целей, ради которых они были собраны:

• данные заказа, расчётов и документов — в сроки, требуемые законодательством РА о бухгалтерском учёте и налогах;
• фото-отчёт и коммуникации — до разрешения претензий/споров и в пределах срока давности;
• маркетинговые данные — до отзыва согласия/отписки;
• техданные (логи/cookie) — в разумные сроки для безопасности и аналитики.

После достижения целей или истечения обязательных сроков хранения данные удаляются, а при технической невозможности — обезличиваются.

11) Безопасность
Мы применяем организационные и технические меры защиты (ограничение доступа, шифрование каналов, журналы доступа, резервирование, внутренние регламенты и обучение персонала) для предотвращения несанкционированного доступа, изменения, раскрытия или уничтожения данных.

12) Права субъектов данных
Вы имеете права, предусмотренные законодательством РА, включая:
право на информирование, доступ к данным, исправление/обновление, блокирование/удаление данных при наличии оснований, отзыв согласия, а также обжалование наших действий в PDPA и в судебном порядке. Обращения рассматриваются в разумный срок, установленный законом.

Как воспользоваться правами: отправьте запрос на info@narciss.am (тема: Personal Data / Запрос), указав суть запроса и контакт для связи. Мы можем запросить подтверждение личности и (при необходимости) уточнения.

13) Данные получателя заказа
Если вы оформляете заказ для третьего лица (получателя), вы подтверждаете, что уведомили получателя и законно передали нам его контактные данные и адрес для цели доставки. Мы используем эти данные только для выполнения заказа, уведомлений и фото-подтверждения вручения (при необходимости).

14) Дети
Наш сайт и сервисы не нацелены на самостоятельное использование лицами младше 18 лет. Если нам станет известно о сборе данных ребёнка без согласия законного представителя, мы удалим такие данные, если иное не требуется законом.

15) Специальные категории и уведомления PDPA
Мы не ведём обработку специальных категорий данных (например, биометрических) в рамках обычной деятельности. В случае, если такая обработка станет необходимой (например, для спец-сервисов), мы предварительно выполним предусмотренную Законом процедуру уведомления PDPA.

16) Изменения политики
Мы можем обновлять настоящую Политику. Актуальная редакция публикуется на narciss.am с указанием даты вступления в силу.

17) Контакты по вопросам персональных данных
Оператор: Gulian Digital LLC (ООО «Гулян Диджитал»)

• E-mail: info@narciss.am
• Тел.: (+374) 91-510-350
• Адрес: 2502, Kotayk, Charentsavan, 8th district, 8/24

Надзорный орган: Personal Data Protection Agency (PDPA), Минюст РА, 0051, Ереван, пр. Комитаса 54b; e-mail: info@pdpa.am; приёмная: +374 10 594 194.

Юр. примечание
Это пользовательская политика для сайта narciss.am. Она учитывает ключевые требования Закона РА и практику PDPA, включая режим согласий, общедоступные источники и трансграничную передачу. Для специфических сценариев (новые маркетинговые инструменты, доп. интеграции, обработка спецкатегорий) рекомендуем разовый комплаенс-аудит и (при необходимости) уведомление PDPA.