1. Մեր մասին
Hamuhot-ը («մենք», «մեզ», «մեր») գործարկում է առցանց առևտրային հարթակ, որը Երևանում հաճախորդներին կապում է անկախ տնային խոհարարների հետ։ Մեր կայքով և հարակից ծառայություններով կարող եք դիտել խոհանոցներ, սնունդ պատվիրել, կազմակերպել առաքում և, իրավասու լինելու դեպքում, գրանցվել որպես խոհարար կամ բիզնես հաճախորդ։
| Կայք | https://hamuhot.am |
| Իրավաբանական անձ | Ridgital LLC |
| Գրանցման հասցե | Հալաբյան 9/1, Աջափնյակ, Երևան, Հայաստան |
| Կապ | info@hamuhot.am |
Սույն Քաղաքականությունը բացատրում է, թե ինչ անձնական տվյալներ ենք հավաքում, ինչու ենք օգտագործում, ում ենք փոխանցում և ինչ ընտրության հնարավորություններ ունեք։
2. Կիրառման շրջանակ
Սույն Քաղաքականությունը տարածվում է՝
- Hamuhot կայքի այցելուների և գրանցված օգտատերերի վրա
- Պատվեր ձևակերպող հաճախորդների վրա
- Հարթակով վաճառող տնային խոհարարների վրա
- Գրասենյակային ճաշի կամ քեյթերինգի հնարավորություններն օգտագործող բիզնես հաճախորդների վրա
- Ներքին ադմինիստրատիվ հարթակ մուտք գործող աշխատակիցների վրա, որոնց համար կարող են նաև առանձին աշխատանքային կանոններ գործել
Եթե այլ բան չենք նշում, այն չի տարածվում Hamuhot-ից հղված երրորդ կողմերի կայքերի կամ ծառայությունների վրա։
3. Դերերն առևտրային հարթակում
Hamuhot-ը առևտրային հարթակ է և շատ դեպքերում սնունդ վաճառողը չէ։
- Հաճախորդները առուվաճառքի հարաբերության մեջ են մտնում այն խոհարարի հետ, որի խոհանոցից պատվիրում են։ Hamuhot-ը տրամադրում է Հարթակը, վճարումների մշակումը և հարակից գործիքները։
- Խոհարարներն անկախ վաճառողներ են, պատասխանատու են սնունդը պատրաստելու և, եթե պատվերում այլ բան նշված չէ, ձեր հասցեով առաքում կազմակերպելու համար։
- Hamuhot-ը Հարթակում մշակում է պատվերներն ու վճարումները, գանձում ծառայության միջնորդավճար և տրամադրում հաճախորդների աջակցություն։
Քանի որ խոհարարները ստանում են ձեր պատվերի և առաքման տվյալները, պատվերը կատարելու համար նրանք նույնպես հանդես են գալիս որպես անձնական տվյալների առանձին մշակողներ։ Նրանք պետք է տվյալներն օգտագործեն միայն պատվերի կատարման և դրա հետ կապված հաղորդակցության համար։
4. Մեր հավաքած անձնական տվյալները
Մենք հավաքում ենք ձեր անմիջապես տրամադրած տվյալները, Հարթակի օգտագործման ժամանակ ստեղծված տվյալները և երրորդ կողմերից ստացված սահմանափակ տվյալներ։
4.1 Հաշվի և պրոֆիլի տվյալներ
Բոլոր գրանցված օգտատերերը
- Էլփոստի հասցե և օգտանուն
- Գաղտնաբառ՝ պահպանված անվտանգ հեշով․ բաց տեքստով գաղտնաբառ երբեք չենք պահում
- Անուն և ազգանուն
- Հեռախոսահամար
- Նախընտրելի լեզու՝ անգլերեն, հայերեն կամ ռուսերեն
- Պրոֆիլի ոչ պարտադիր տվյալներ, օրինակ՝ լուսանկար և հասցե
- Հաշվի ակտիվության մետատվյալներ, օրինակ՝ վերջին մուտքի ժամը
Հաճախորդների համար լրացուցիչ
- Պահպանված առաքման հասցեներ՝ անվանում, փողոց և շենք, մուտք, բնակարան, հարկ, դոմոֆոն և ցուցումներ առաքիչին
- Աշխարհագրական կոորդինատներ՝ լայնություն և երկայնություն, երբ քարտեզում տեղ եք ընտրում
- Պատվերների պատմություն, գնահատականներ և մեկնաբանություններ
- Գումարի վերադարձի հարցումներ և հարակից նամակագրություն
Խոհարարների համար լրացուցիչ
- Խոհանոցի անվանում և ցուցադրվող անուն՝ կիրառելի դեպքում մի քանի լեզվով
- Ինքնուրույն վերցնելու հասցե և կոորդինատներ
- Հեռախոսահամար և հանրային պրոֆիլի տեղեկություն՝ պատմություն, լուսանկարներ ու սոցիալական հղումներ
- Հարկ վճարողի հաշվառման համար և անհատ ձեռնարկատիրոջ (ԱՁ) գրանցման համար, որոնք միացման ընթացքում ստուգում ենք համապատասխան գրանցամատյանում
- Վճարումներ ստանալու բանկային տվյալներ՝ հաշվետիրոջ անուն, հաշվի համար և բանկի անվանում։ Յուրաքանչյուր փոփոխություն պահվում է ամսաթվով առանձին գրառում, իսկ պահպանելուց հետո համակարգը ամբողջական տվյալները չի վերադարձնում ո՛չ ձեզ, ո՛չ աշխատակիցներին
- Խոհանոցի լուսանկարներ և միացման այլ նյութեր, որոնք մեր աշխատակիցները դիտարկում են հայտի հաստատման ժամանակ
Բիզնես (B2B) հաճախորդների համար լրացուցիչ
- Ընկերության անվանում և հարկային համար՝ ներկայացված բիզնես հաշվի կարգավորումներում
- Շաբաթական առաքման ժամանակացույցեր և ձեր քեյթերինգի կամ գրասենյակային պատվերների ընտրած դիրքեր։ Hamuhot-ը ներկայում բիզնես հաշիվների համար սովորական կոնտակտային տվյալներից բացի առանձին հաշվարկային էլփոստ, հեռախոս կամ հասցե չի հավաքում
4.2 Պատվերի և վճարման տվյալներ
Պատվեր ձևակերպելիս հավաքում ենք՝
- Պատվիրված դիրքերը, քանակները, գները, առաքման ամսաթիվն ու ժամային միջակայքը
- Տվյալ պատվերի առաքման հասցեն և ցուցումները
- Կտրոնի կամ զեղչի օգտագործումը
- Պատվերի և դիրքերի կարգավիճակների պատմությունը
Քարտային վճարումները մշակում է AmeriaBank vPOS-ը։ Քարտի համարը և CVV-ն մուտքագրվում են բանկի անվտանգ էջերում․ Hamuhot-ը քարտի ամբողջական տվյալներ չի պահում։ Կարող ենք պահել՝
- Բանկից ստացված վճարային նույնացուցիչներ, օրինակ՝ վճարման ID և գործարքի տեղեկատու համար
- Գործարքի գումար, արժույթ՝ հայկական դրամ, և կարգավիճակ
- Համադրման, վերադարձի և վեճերի համար անհրաժեշտ վճարային համակարգի պատասխանի սահմանափակ տվյալներ, որոնք կարող են ներառել քարտի քողարկված տվյալներ
4.3 Նույնականացման և անվտանգության տվյալներ
- Google-ով մուտք․ «Մուտք Google-ով» ընտրելիս ստանում ենք Google հաշվի նույնացուցիչը, էլփոստն ու հիմնական պրոֆիլը (
openid,email,profileթույլտվություններ) և կապում դրանք Hamuhot հաշվի հետ։ - Նստաշրջանի քուքի ֆայլեր․ անվտանգ մուտքը պահպանելու համար httpOnly քուքի ֆայլերում տրամադրում ենք կարճաժամկետ մուտքի և երկարաժամկետ թարմացման թոքեններ։
- Ադմինիստրատիվ աշխատակիցներ․ նրանց հաշիվները կարող են օգտագործել երկգործոն նույնականացում (TOTP), իսկ անավարտ մուտքի վիճակը ժամանակավորապես պահպանվել Redis քեշում։
4.4 Հաղորդակցություն
- Ձեզ ուղարկվող նամակներ՝ պատվերի հաստատում, խոհարարի որոշում, գաղտնաբառի վերականգնում, գրանցման հաստատում, առաքման կարծիքի հարցում, վերադարձի որոշում և նման գործարքային հաղորդագրություններ
- Աջակցության ալիքներով ձեր ուղարկած հաղորդագրություններ կամ նշումներ
- Աշխատակիցների ներքին ծանուցումներ, օրինակ՝ Slack ազդանշաններ նոր խոհարարի հայտի կամ վերադարձի հարցման մասին, որոնք կարող են պարունակել սահմանափակ մետատվյալներ
4.5 Տեխնիկական և օգտագործման տվյալներ
- Սերվերի և հավելվածի մատյաններ՝ IP հասցե, դիտարկիչի տեսակ, հարցման ժամ և սխալի ախտորոշում
- Միացված լինելու դեպքում՝ Google Analytics տվյալներ․ տես Քուքի ֆայլերի քաղաքականությունը, ներառյալ այցելած էջերը, IP-ից մոտավոր տեղադրությունը, սարքի տեսակն ու փոխազդեցությունները
- Տեղադրության գործիքներ օգտագործելիս քարտեզային հարցումներ՝ հասցեի որոնում OpenStreetMap Nominatim-ով և քարտեզի հատվածներ
Մենք միտումնավոր չենք հավաքում զգայուն անձնական տվյալների հատուկ կատեգորիաներ, օրինակ՝ առողջության կամ կրոնական սննդակարգի մասին տվյալներ, բացի այն տեղեկությունից, որը կամավոր գրում եք ազատ տեքստի դաշտերում։
5. Ինչպես ենք օգտագործում անձնական տվյալները
Անձնական տվյալներն օգտագործում ենք՝
| Նպատակ | Օրինակներ |
|---|---|
| Ծառայության տրամադրում | Հաշիվների ստեղծում, օգտատերերի նույնականացում, խոհանոցների ու ճաշացանկերի ցուցադրում, պատվերների մշակում |
| Վճարումներ և վերադարձներ | Քարտից գանձում AmeriaBank-ով, կիրառելի վերադարձներ և ֆինանսական հաշվառում |
| Առաքում և կատարում | Պատվերի ու հասցեի անհրաժեշտ տվյալների փոխանցում համապատասխան խոհարարին |
| Հաղորդակցություն | Գործարքային նամակներ և թույլատրելի դեպքերում ծառայության ծանուցումներ |
| Վստահություն և անվտանգություն | Խոհարարների հայտերի դիտարկում, չարաշահումների քննություն և Պայմանների կիրարկում |
| Հարթակի բարելավում | Google Analytics-ով համախմբված օգտագործման վերլուծություն, սխալների ուղղում և գործառույթների մշակում |
| Օրենքի պահպանում | Հարկային, հաշվապահական և կարգավորող պարտավորություններ ու օրինական հարցումների պատասխան |
| Գործառնական աշխատանք | Հարթակի միջնորդավճարի հաշվարկ ու գրանցում և B2B ծրագրերի կառավարում |
Ըստ համատեքստի և կիրառելի օրենքի՝ հիմքերն են պայմանագրի կատարումը, անվտանգ հարթակ գործարկելու օրինական շահը, անհրաժեշտ դեպքերում համաձայնությունը, օրինակ՝ ոչ պարտադիր վերլուծական քուքի ֆայլերի համար, և իրավական պարտավորությունը։
6. Ինչպես ենք փոխանցում անձնական տվյալները
Անձնական տվյալները փոխանցում ենք միայն անհրաժեշտ չափով՝
| Ստացող | Նպատակ |
|---|---|
| Խոհարարներ | Ձեր պատվերը պատրաստելու և առաքելու համար |
| AmeriaBank | Քարտային վճարումներ և վերադարձներ մշակելու համար |
| Google-ով մուտքի, իսկ վերլուծական քուքի ֆայլերն ընդունելու դեպքում՝ Google Tag Manager/Google Analytics-ով կայքի չափումների համար | |
| Էլփոստի մատակարար (SMTP) | Գործարքային նամակներ հասցնելու համար |
| Ենթակառուցվածքի մատակարարներ | Հոսթինգ, PostgreSQL տվյալների բազա, Redis քեշ, RabbitMQ հաղորդագրությունների հերթ և սահմանային պրոքսի ծառայություններ՝ պայմանագրային երաշխիքներով մեր անունից տվյալներ մշակելու համար |
| OpenStreetMap / Nominatim | Քարտեզային տեղադրություններ որոնելիս կամ ցուցադրելիս |
| Մասնագիտական խորհրդատուներ | Անհրաժեշտության դեպքում՝ իրավաբաններ, հաշվապահներ կամ աուդիտորներ |
| Պետական մարմիններ | Երբ օրենքը պահանջում է կամ իրավունքներն ու անվտանգությունը պաշտպանելու համար |
Մենք ձեր անձնական տվյալները չենք վաճառում։
Աշխատակիցների մուտքը սահմանափակվում է ըստ դերի, օրինակ՝ ֆինանսական աշխատակիցները կառավարում են վերադարձները, իսկ խոհարարների կառավարիչները դիտարկում են հայտերը։
7. Միջազգային փոխանցումներ
Մեր հիմնական համակարգերը նախատեսված են Հայաստանում կամ դրա մոտ գտնվող ծառայությունների հետ աշխատանքի համար։ Որոշ ենթամշակողներ, օրինակ՝ Google-ը, կարող են տվյալներ մշակել այլ երկրներում։ Անհրաժեշտ դեպքերում կիրառում ենք անդրսահմանային փոխանցման պատշաճ երաշխիքներ։
8. Տվյալների պահպանման ժամկետ
Անձնական տվյալները պահում ենք միայն վերը նշված նպատակների համար անհրաժեշտ ժամանակով։
| Տվյալի տեսակ | Պահպանման մոտեցում |
|---|---|
| Ակտիվ հաշվի տվյալներ | Պահվում են հաշվի ակտիվության ընթացքում և ծառայության համար անհրաժեշտ չափով |
| Պատվերի և վճարման գրառումներ | Պահվում են հաշվապահական, հարկային և վեճերի լուծման պահանջվող ժամկետով՝ սովորաբար մի քանի տարի |
| Օգտատիրոջ ջնջած հաշիվներ | Հաշիվը ջնջելիս այն անմիջապես ապաակտիվացվում է, և նույն էլփոստով կարող եք կրկին գրանցվել։ Կապված տվյալներն արխիվացվում են, ապա ապաակտիվացումից 180 օր անց ամենօրյա ավտոմատ գործընթացը դրանք անվերադարձ քողարկում է։ Ավարտված պատվերների նման բիզնես գրառումները չենք ջնջում, փոխարենը վերագրվում են նույնականացնող դաշտերը՝ անուն, էլփոստ, հեռախոս, հասցե, խոհարարի խոհանոցի ու բանկային տվյալներ, պահպանված հասցեներ և վճարային համակարգում պահպանված քարտի քողարկված հատվածներ |
| Վճարային համակարգի տվյալներ | Հաշվի վերջնական քողարկման պահին քողարկվում կամ նվազագույնի են հասցվում |
| Վերլուծական տվյալներ | Պահվում են Google Analytics-ի կարգավորումների համաձայն․ տես Քուքի ֆայլերի քաղաքականությունը |
| Սերվերի մատյաններ | Պարբերաբար փոխարինվում կամ ջնջվում են, եթե անվտանգության քննության համար պետք չեն |
9. Ձեր իրավունքներն ու ընտրությունը
Ըստ կիրառելի օրենքի՝ կարող եք իրավունք ունենալ՝
- Մուտք ստանալ մեր պահած ձեր անձնական տվյալներին
- Ուղղել ոչ ճշգրիտ կամ թերի տվյալները․ շատ դաշտեր խմբագրվում են հաշվի կարգավորումներում
- Ինքնասպասարկման կարգավորումներից ջնջել հաշիվը
- Առարկել որոշակի մշակման դեմ կամ պահանջել դրա սահմանափակում
- Հետ վերցնել համաձայնությունը, երբ մշակումն դրա վրա է հիմնված
- Կիրառելի դեպքում՝ ձեր տրամադրած կառուցվածքային տվյալների փոխանցելիություն
- Բողոք ներկայացնել վերահսկող մարմնին
Իրավունքներից օգտվելու համար գրեք info@hamuhot.am հասցեին։ Պատասխանելուց առաջ կարող ենք ստուգել ձեր ինքնությունը։
Մարքեթինգ․ Hamuhot-ը հիմնականում ուղարկում է հաշվին ու պատվերին վերաբերող գործարքային հաղորդագրություններ։ Գովազդային նամակներ ներդնելու դեպքում կապահովենք հրաժարվելու հնարավորություն։
Վերլուծություն․ վերլուծական քուքի ֆայլերը կարող եք սահմանափակել կայքի ներքևի «Քուքի ֆայլերի կարգավորումներ» հղմամբ կամ դիտարկիչում։ Տես Քուքի ֆայլերի քաղաքականությունը։
10. Անվտանգություն
Կիրառում ենք ռիսկին համապատասխան տեխնիկական ու կազմակերպչական միջոցներ, այդ թվում՝
- Գաղտնաբառերի հեշավորում և անվտանգ նստաշրջանի քուքի ֆայլեր (
HttpOnly, արտադրական միջավայրում՝Secure,SameSite=Strict) - Վճարման ստուգում բանկի հետ՝ միայն հետադարձ կանչի տվյալներին չվստահելով
- Աշխատակիցների դերով պայմանավորված մուտքի կառավարում
- Տվյալների կոդավորում փոխանցման ընթացքում (HTTPS)
Փոխանցման կամ պահպանման ոչ մի եղանակ լիովին անվտանգ չէ։ Օգտագործեք ուժեղ, եզակի գաղտնաբառ և գաղտնի պահեք մուտքային տվյալները։
11. Երեխաներ
Hamuhot-ը նախատեսված չէ 16 տարեկանից փոքր երեխաների համար։ Մենք գիտակցաբար երեխաների անձնական տվյալներ չենք հավաքում։ Եթե կարծում եք, որ երեխա մեզ տվյալ է տրամադրել, կապվեք մեզ հետ, և մենք համապատասխան քայլեր կձեռնարկենք այն ջնջելու համար։
12. Քաղաքականության փոփոխություններ
Մենք կարող ենք ժամանակ առ ժամանակ թարմացնել սույն Քաղաքականությունը։ Նոր տարբերակը կհրապարակենք այս էջում և կփոխենք վերջին թարմացման ամսաթիվը։ Էական փոփոխությունների մասին կարող ենք տեղեկացնել էլփոստով կամ կայքի ծանուցմամբ։
Փոփոխությունների ուժի մեջ մտնելուց հետո Hamuhot-ի շարունակական օգտագործումը նշանակում է թարմացված Քաղաքականության ընդունում, եթե օրենքն այլ բան չի պահանջում։
13. Կապ մեզ հետ
Սույն Քաղաքականության կամ տվյալների մշակման հարցերով՝
- Էլփոստ՝ info@hamuhot.am
- Փոստային հասցե՝ Հալաբյան 9/1, Աջափնյակ, Երևան, Հայաստան