Տվյալների մշակման պայմանագիր

Առարկան և կողմերի դերերը

1.1

Սույն պայմանագրի կողմերն են Ակադեմիան և Հովհաննես Խարազյան ԱՁ-ը (այսուհետ՝ «Campus Life»)։ Այն կիրառվում է Օգտագործման պայմանների հետ միասին և կարգավորում է բացառապես անձնական տվյալների մշակումը։

1.2

Ուսանողների, նրանց օրինական ներկայացուցիչների և Ակադեմիայի աշխատակիցների տվյալները տնօրինում է Ակադեմիան. հենց նա է որոշում մշակման նպատակներն ու միջոցները և պատասխանատու է սուբյեկտների առջև։

1.3

Campus Life-ը մշակում է այդ տվյալները միայն Ակադեմիայի հանձնարարությամբ և միայն հարթակի աշխատանքն ապահովելու համար։ Սեփական նպատակներով դրանք չեն օգտագործվում, չեն վաճառվում և գովազդի համար չեն փոխանցվում։

Տվյալների և սուբյեկտների կատեգորիաները

2.1

Հարթակի աշխատանքի համար մշակվում են՝

ուսանողների տվյալները՝ անուն, ազգանուն, կապի տվյալներ, ծննդյան ամսաթիվ, ուսումնական առաջընթաց, հաճախումներ, թեստերի արդյունքներ, վճարումների կարգավիճակ.
անչափահասի օրինական ներկայացուցչի տվյալները՝ եթե ուսումնական պայմանագիրը կնքվում է նրա մասնակցությամբ.
Ակադեմիայի աշխատակիցների տվյալները՝ անուն, կապի տվյալներ, դեր և հասանելիության իրավունքներ.
տեխնիկական տվյալները՝ մուտքերի ամսաթվերը, սարքի և աշխատաշրջանի նույնացուցիչները, որոնք անհրաժեշտ են հաշվի անվտանգության համար։

Հանձնարարությունը և մշակման սահմանները

3.1

Մշակման հանձնարարությունը տրվում է հենց հարթակից օգտվելով. Ակադեմիայի կողմից տվյալների ներբեռնումը, խմբերի կազմումը և հաշիվների բացումը հանդիսանում են այդ հանձնարարությունը։ Առանձին գրավոր ցուցումները գերակայում են, եթե չեն հակասում օրենքին։

3.2

Campus Life-ը չի փոփոխում մշակման նպատակները, չի ընդլայնում տվյալների կազմը և չի ձեռնարկում գործողություններ, որոնք դուրս են ծառայության մատուցումից և սույն պայմանագրից։

3.3

Եթե Ակադեմիայի ցուցումը, մեր գնահատմամբ, հակասում է օրենսդրության պահանջներին, մենք տեղեկացնում ենք այդ մասին և իրավունք ունենք կասեցնել դրա կատարումը մինչև հանգամանքների պարզաբանումը։

Գաղտնիությունը և անձնակազմի հասանելիությունը

4.1

Տվյալներին հասանելիություն ունեն միայն այն աշխատակիցները, որոնց դա անհրաժեշտ է աշխատանքի կատարման համար, և միայն անհրաժեշտ ծավալով։ Նրանք կապված են գաղտնիության պարտավորությամբ, որը գործում է նաև աշխատանքային հարաբերությունների դադարեցումից հետո։

4.2

Ակադեմիայի հաշիվների ներսում իրավունքները բաժանված են դերերով, և դրանք տրամադրում է հենց Ակադեմիան. Campus Life-ի աշխատակիցները ուսումնական բովանդակությանը հասանելիություն չեն ստանում ինքնաբերաբար։

Անվտանգության միջոցները

5.1

Կիրառվում են հետևյալ տեխնիկական և կազմակերպչական միջոցները՝

յուրաքանչյուր Ակադեմիա ստանում է առանձին տվյալների բազա. մեկի տվյալները ֆիզիկապես չեն խառնվում մյուսի տվյալների հետ.
ողջ երթևեկը գաղտնագրված է տրանսպորտային մակարդակում.
գաղտնաբառերը պահվում են միայն անշրջելի ձևով՝ bcrypt ալգորիթմով.
աշխատաշրջանի քուքին ունի `__Host-` նախածանց և `SameSite=Strict`, իսկ փոփոխող հարցումների `Origin`-ը ստուգվում է.
հանրային ձևերն ունեն հարցումների հաճախության սահմանափակում, իսկ դիմողի IP-ն պահվում է միայն հեշի տեսքով.
պահուստավորումն ամենօրյա է և ուղարկվում է առանձին պահոց, որտեղ սերվերը ջնջելու իրավունք չունի։

Ներգրավված մշակողները

6.1

Ծառայության մատուցման համար ներգրավվում են հետևյալ մշակողները՝

ամպային ենթակառուցվածքի մատակարար՝ սերվերները և պահուստային պատճեների պահոցը.
ցանցային ենթակառուցվածքի մատակարար՝ DNS, TLS-վկայագրերը և հարձակումներից պաշտպանությունը. երթևեկն անցնում է նրա ցանցով.
էլեկտրոնային փոստի առաքման ծառայություն՝ ծանուցումների և հաշիվների ուղարկումը։

6.2

Ներգրավված մշակողների գործող ցանկը՝ իրավասությունների նշումով, տրամադրվում է Ակադեմիայի պահանջով։ Նոր մշակող ներգրավելուց առաջ Ակադեմիան տեղեկացվում է և ունի առարկելու իրավունք։ Յուրաքանչյուրի հետ կնքվում են սույն պայմանագրից ոչ պակաս պարտավորություններ։ Սերվերները և պահուստային պատճենները տեղակայված են Հայաստանից դուրս՝ Եվրոպական միության երկրներում գործող մատակարարի մոտ. դա անդրսահմանային փոխանցում է և նկարագրված է Գաղտնիության քաղաքականությունում։

Միջադեպերը և աջակցությունը

7.1

Անձնական տվյալների անվտանգության խախտում հայտնաբերելու դեպքում Campus Life-ը տեղեկացնում է Ակադեմիային անհարկի ձգձգումից հետո՝ նշելով հայտնի հանգամանքները, ազդեցության շրջանակը և ձեռնարկված միջոցները։

7.2

Սուբյեկտի դիմումին պատասխանում է Ակադեմիան որպես տվյալները տնօրինող։ Campus Life-ն աջակցում է տեխնիկապես՝ տվյալների արտահանմամբ, ուղղմամբ կամ ջնջմամբ՝ Ակադեմիայի ցուցումով։

7.3

Պետական մարմնի պահանջով տվյալներ տրամադրվում են միայն օրենքով նախատեսված դեպքերում. հնարավորության և օրենքի թույլտվության սահմաններում Ակադեմիան տեղեկացվում է այդ մասին։

Տվյալների վերադարձը և ջնջումը

8.1

Ակադեմիան ցանկացած պահի կարող է արտահանել իր տվյալները հարթակի միջոցներով։ Բաժանորդագրության դադարեցման դեպքում արտահանման հնարավորությունը պահպանվում է հասանելիության դադարեցումից հետո ողջամիտ ժամանակահատվածում։

8.2

Այնուհետև Ակադեմիայի տվյալները ջնջվում են, բացառությամբ այն, ինչի պահպանումը պահանջում է օրենքը՝ հաշվապահական և պայմանագրային փաստաթղթերը։ Պահուստային պատճեններից տվյալները հեռանում են դրանց պահպանման ժամկետի ավարտին։

Գործողության ժամկետը և ստուգումը

9.1

Սույն պայմանագիրը գործում է այնքան, որքան Campus Life-ը մշակում է Ակադեմիայի տվյալները, և ավարտվում է դրանց ջնջմամբ։ Փոփոխությունների մասին Ակադեմիան տեղեկացվում է նույն կարգով, ինչ Օգտագործման պայմանների փոփոխության դեպքում։

9.2

Ակադեմիան իրավունք ունի պահանջել սույն պայմանագրի կատարման վերաբերյալ տեղեկություններ։ Ստուգումն իրականացվում է այնպես, որ չբացահայտի այլ ակադեմիաների տվյալները և չխաթարի ծառայության աշխատանքը։

Ծառայությունը մատուցողը

Հովհաննես Խարազյան ԱՁ

ՀՎՀՀ: 78046621
Կայք: campuslife.am
Հասցե: Մամիկոնյանց 21/1, ք. Երևան, Հայաստան
Էլ. հասցե: [email protected]