Գաղտնիության քաղաքականություն

1. Անձնական տվյալների օպերատոր

Անձնական տվյալների օպերատորն է promintly.com։ Սույն Քաղաքականությունը նկարագրում է, թե ինչ տվյալներ ենք հավաքում, ինչպես ենք դրանք օգտագործում և պաշտպանում։

2. Ինչ տվյալներ ենք հավաքում

Կուպոնի գնման ժամանակ՝ email, վճարային տվյալներ (մշակվում են վճարային համակարգի կողմից, մեզ մոտ չեն պահվում), IP-հասցե, բրաուզերի user-agent։

Հաշիվ գրանցելիս՝ email, գաղտնաբառ (հեշավորված տեսքով), ստեղծման և վերջին մուտքի ամսաթվերը։

Ինքնաշխատ կերպով՝ cookies-ներ սեսիան պահպանելու համար, ապաանձնավորված վերլուծություն (Yandex Metrica, Google Analytics — եթե միացված են)։

3. Ինչի համար ենք օգտագործում տվյալները

— Պայմանագրի կատարում՝ կուպոնի առաքում, վերադարձների մշակում, պատվերի հաստատումներ։ — Խարդախությունից պաշտպանություն՝ rate-limiting, կասկածելի ակտիվության հայտնաբերում։ — Ծառայության բարելավում՝ կոնվերսիայի վերլուծություն (առանց անձի նույնականացման)։ — Պատվերների և վերադարձների կարգավիճակի մասին տեղեկացում։

4. Ում ենք փոխանցում տվյալները

— Վճարային համակարգերին — վճարման իրականացման համար։ — Պետական մարմիններին՝ օրենքով նախատեսված դեպքերում։

Մենք չենք վաճառում և չենք փոխանցում տվյալներ գովազդային ցանցերին, տվյալների բրոքերներին կամ այլ երրորդ անձանց։

5. Ինչպես ենք պաշտպանում տվյալները

— Տվյալների գաղտնագրում փոխանցման ժամանակ (HTTPS/TLS)։ — Գաղտնաբառերը պահվում են միայն հեշավորված տեսքով։ — Սեսիայի թոկեններ՝ պաշտպանված httpOnly cookies-ներում Secure և SameSite դրոշներով։ — Սեսիաների կանոնավոր ռոտացիա, ինքնաշխատ անվավերացում գաղտնաբառը փոխելիս։ — Տվյալների բազայի հասանելիության սահմանափակում, լոգերի աուդիտ։

6. Քո իրավունքները

Ըստ GDPR-ի և կիրառելի տվյալների պաշտպանության օրենսդրության՝ դու իրավունք ունես՝ — Ստանալ քո տվյալների պատճենը։ — Պահանջել տվյալների ջնջում (բացառությամբ այն դեպքերի, երբ օրենքը պարտավորեցնում է դրանք պահել — օրինակ՝ պատվերների և վճարումների տվյալները)։ — Հետ վերցնել համաձայնությունը մշակման վերաբերյալ։ — Թարմացնել կամ շտկել ոչ ճշգրիտ տվյալները։

Իրավունքներդ իրականացնելու համար — գրիր privacy@promintly.com։ Մենք պատասխանում ենք 30 օրվա ընթացքում։

7. Cookies

Մենք օգտագործում ենք խիստ անհրաժեշտ cookies-ներ (սեսիա, CSRF-պաշտպանություն) — դրանք համաձայնություն չեն պահանջում։ Վերլուծական cookies-ները (Yandex Metrica, Google Analytics) ակտիվանում են միայն cookies-ների բաներում հստակ համաձայնությունից հետո։

8. Տվյալների պահպանման ժամկետը

— Պատվերների և վճարումների տվյալները՝ 5 տարի (հաշվապահական և հարկային օրենսդրության պահանջ)։ — Հաշվի տվյալները՝ մինչև օգտատիրոջ խնդրանքով ջնջումը։ — Անվտանգության լոգեր՝ 90 օր։ — Ապաանձնավորված վերլուծություն՝ անժամկետ։

9. Քաղաքականության փոփոխություններ

Էական փոփոխությունների դեպքում գրանցված օգտատերերին տեղեկացնում ենք email-ով նամակով։