ԳԱՂՏՆԻՈՒԹՅԱՆ ՔԱՂԱՔԱԿԱՆՈՒԹՅՈՒՆ

ԳԱՂՏՆԻՈՒԹՅԱՆ ԵՎ ԱՆՁՆԱԿԱՆ ՏՎՅԱԼՆԵՐԻ ՊԱՇՏՊԱՆՈՒԹՅԱՆ ՔԱՂԱՔԱԿԱՆՈՒԹՅՈՒՆ

Վերջին թարմացում՝ 01.09.2026

1. Ընդհանուր դրույթներ

1.1. Սույն Քաղաքականությունը սահմանում է «Փաթրեսթ» ՍՊԸ-ի (այսուհետ՝ «Ընկերություն», «Փաթրեսթ») կողմից անձնական տվյալների մշակման կարգը www.pathrest.am կայքից, ենթադոմեյններից, Անձնական գրասենյակից, ձևերից, կապի ուղիներից, ամրագրումից և Ընկերության այլ ծառայություններից օգտվելիս։

1.2. Քաղաքականությունը կիրառվում է Օգտվողների, Հաճախորդների, ուղևորության մասնակիցների, Գործընկերների և Մատակարարների ներկայացուցիչների և այլ ֆիզիկական անձանց նկատմամբ, որոնց տվյալները մշակվում են Թվային հարթակի գործունեության համար։

1.3. Մշակումն իրականացվում է Հայաստանի Հանրապետության կիրառելի օրենսդրության, ներառյալ «Անձնական տվյալների պաշտպանության մասին» ՀՀ օրենքի համաձայն։

1.4. Քաղաքականությունը չի փոխարինում երրորդ անձանց քաղաքականություններին։ Օգտվողի՝ վաճառողի, ավիաընկերության, բանկի կամ այլ հարթակի արտաքին կայք անցնելուց հետո տվյալ անձի կողմից իրականացվող մշակումը կարգավորվում է նաև նրա սեփական պայմաններով։

2. Օպերատորը և կոնտակտային տվյալները

2.1. Ընկերության սեփական նպատակների համար տվյալների մշակումը կազմակերպող անձը «Փաթրեսթ» ՍՊԸ-ն է։

2.2. Անձնական տվյալներին վերաբերող հարցերով՝ trip@pathrest.am։

2.3. Առանձին շղթաներում Գործընկերը կամ արտաքին Մատակարարը կարող է ինքնուրույն որոշել իր ստացած տվյալների մշակման նպատակներն ու եղանակները և կրել կիրառելի իրավունքով սահմանված ինքնուրույն պարտականություններ։

3. Տվյալների կատեգորիաները

3.1. Նույնականացման տվյալներ՝ անուն, ազգանուն, հայրանուն, ծննդյան ամսաթիվ, սեռ, քաղաքացիություն և կոնկրետ ծառայության համար անհրաժեշտ տեղեկություններ։

3.2. Փաստաթղթային տվյալներ՝ անձնագիր/ID, վավերականության ժամկետ, տրամադրման երկիր, պատճեններ և այլ տեղեկություններ, երբ դրանք անհրաժեշտ են ամրագրման, փոխադրման, կացության, վիզային կամ այլ ծառայության համար։

3.3. Կոնտակտային տվյալներ՝ հեռախոս, էլեկտրոնային փոստ, հասցե և կապի նախընտրելի միջոցներ։

3.4. Պատվերի տվյալներ՝ ուղղություններ, ամսաթվեր, երթուղի, կացության օբյեկտ, չվերթ, մասնակիցներ, ծառայություններ, հատուկ հարցումներ, ամրագրումների, չեղարկումների և վերադարձների պատմություն։

3.5. Վճարային տեղեկություններ՝ գումար, արժույթ, կարգավիճակ, գործարքի/Պատվերի նույնականացուցիչ, վճարման եղանակ և բանկից/մատակարարից ստացված սահմանափակ տեղեկություններ։ Ընկերությունը չի նախատեսում պահպանել բանկային քարտի ամբողջական վավերապայմանները, երբ դրանք մշակվում են վճարային ենթակառուցվածքի միջոցով։

3.6. Հաշվի տվյալներ, կարգավորումներ, գործողությունների պատմություն և Անձնական գրասենյակի փաստաթղթեր/ձևեր։

3.7. Տեխնիկական տվյալներ՝ IP հասցե, սարք, դիտարկիչ, լեզու, ժամանակ, URL/referrer, cookie-ներ և տեխնիկական իրադարձություններ։

3.8. Նամակագրություն, դիմումներ և կցված փաստաթղթեր։

3.9. Ուղևորության այլ մասնակցի տվյալները տրամադրելով՝ Հաճախորդը հաստատում է դրանց փոխանցման օրինական հիմքի առկայությունը։

4. Մշակման նպատակները

4.1. Անձնական գրասենյակի գրանցում և գործարկում։

4.2. Ամրագրումների/Պատվերների որոնում, ձևակերպում, հաստատում, փոփոխում, սպասարկում, չեղարկում և վերադարձ։

4.3. Անհրաժեշտ տվյալների փոխանցում Marketplace-ի Գործընկերոջը, զբոսաշրջային օպերատորին, կացության օբյեկտին, փոխադրողին, ավիաընկերությանը, GDS-ին/ագրեգատորին, տրանսֆերային ընկերությանը և կատարմանը մասնակցող այլ անձանց։

4.4. Վճարումների ընդունում և նույնականացում, խարդախության կանխարգելում, հաշվապահական, հարկային և ֆինանսական հաշվառում։

4.5. Աջակցություն, պահանջներ և վեճեր։

4.6. Տեղեկատվական անվտանգություն և չարաշահումների կանխարգելում։

4.7. Օրենսդրության և իրավասու մարմինների պահանջների կատարում։

4.8. Թվային հարթակի վերլուծություն և կատարելագործում, իսկ մարքեթինգ և անհատականացում՝ պատշաճ հիմքի և, երբ պահանջվում է, համաձայնության առկայության դեպքում։

5. Իրավական հիմքերը

5.1. Տվյալները մշակվում են օրենքով նախատեսված հիմքի առկայության դեպքում, ներառյալ համաձայնությունը, պայմանագրի կամ Պատվերի կնքման/կատարման անհրաժեշտությունը, օրենքով սահմանված պարտականության կատարումը կամ այլ օրինական հիմքը։

5.2. Ծառայության համար օբյեկտիվորեն անհրաժեշտ տվյալները տրամադրելուց հրաժարվելը կարող է անհնար դարձնել դրա ձևակերպումը։

5.3. Երբ օրենքը պահանջում է առանձին համաձայնություն, Ընկերությունն այն ստանում է տրամադրման փաստը հաստատելու հնարավորություն ընձեռող եղանակով։

6. Աշխատանքի մոդելները և տվյալների շարժը

6.1. Marketplace. Փաթրեսթը ստանում է Պատվերի տվյալները և Գործընկերոջը փոխանցում փաստացի կատարման համար անհրաժեշտ տեղեկությունները։ Գործընկերն առանց ինքնուրույն իրավական հիմքի չպետք է դրանք օգտագործի անհամատեղելի նպատակներով։

6.2. Միջնորդական/API մոդել. տվյալները կարող են ավտոմատ կերպով կամ Փաթրեսթի աշխատակցի կողմից ձեռքով փոխանցվել upstream զբոսաշրջային օպերատորին, կացության ծառայության մատակարարին, ագրեգատորին, GDS-ին, փոխադրողին կամ այլ մասնակցի։

6.3. Affiliate/վերահասցեավորում. արտաքին կայք անցնելիս Փաթրեսթը կարող է փոխանցել վերագրման տեխնիկական նույնականացուցիչներ։ Արտաքին կայքում Օգտվողի մուտքագրած տվյալները ստանում է համապատասխան արտաքին օպերատորը։

6.4. Սեփական ծառայություններ. Փաթրեսթը տվյալները մշակում է որպես համապատասխան ծառայության կողմ և անհրաժեշտ ծավալով փոխանցում ներգրավված կատարողներին։

7. Ստացողները

7.1. Կախված Պատվերից՝ ստացողներ կարող են լինել Marketplace-ի Գործընկերները, զբոսաշրջային օպերատորները/զբոսաշրջային գործակալները, կացության օբյեկտները, ավիաընկերությունները և փոխադրողները, GDS-ները/ագրեգատորները, տրանսֆերային/տրանսպորտային ընկերությունները, նավարկությունների և էքսկուրսիաների մատակարարները, զբոսավարները և այլ կատարողներ։

7.2. Անհրաժեշտ ծավալով տվյալներ կարող են ստանալ բանկերը, էքվայրերները, վճարային, հաշվապահական, հոսթինգային, ամպային, հաղորդակցական և տեխնիկական մատակարարները։

7.3. Պետական մարմիններին տվյալները տրամադրվում են օրենքով սահմանված դեպքերում և կարգով։

7.4. Ընկերությունն անձնական տվյալները չի վաճառում որպես տեղեկատվություն։ Պատվերի համար ստացվող միջնորդավճարը կամ գործակալական վարձատրությունն անձնական տվյալների վաճառք չէ։

8. Անդրսահմանային փոխանցում

8.1. Միջազգային զբոսաշրջային ծառայությունների համար տվյալները կարող են փոխանցվել Հայաստանի Հանրապետության սահմաններից դուրս գտնվող ստացողներին, ներառյալ նշանակման կամ տարանցման երկրում կամ Մատակարարի գտնվելու վայրում։

8.2. Այդ փոխանցումն իրականացվում է օրենքով նախատեսված պայմանների և հիմքի առկայության դեպքում՝ հաշվի առնելով պաշտպանության մակարդակի, թույլտվությունների, համաձայնության և այլ երաշխիքների նկատմամբ պարտադիր պահանջները։

8.3. Եթե կոնկրետ փոխանցման համար պահանջվում է տվյալների սուբյեկտի համաձայնությունը, այն հայցվում է մինչև փոխանցումը, եթե օրինական կերպով այլ կարգ կիրառելի չէ։

8.4. Անհրաժեշտ տվյալներն օտարերկրյա Մատակարարին օրինական կերպով փոխանցելու անհնարինությունը կարող է անհնար դարձնել միջազգային ամրագրումը։

9. Վճարումներ

9.1. Առցանց վճարումները կարող են մշակվել էքվայրեր բանկի/վճարային մատակարարի կողմից. քարտային տվյալների դաշտերը կարող են գտնվել վերջինիս պաշտպանված միջավայրում՝ նույնիսկ Կայքում տեսողականորեն ներդրված լինելու դեպքում։

9.2. Փաթրեսթը ստանում է գործարքի նույնականացման, վճարման հաստատման, վերադարձի, հաշվառման և վեճերի համար անհրաժեշտ տեղեկությունները։

9.3. Օգտվողը չպետք է սովորական էլեկտրոնային փոստով կամ ազատ ձևաչափի դաշտերում ուղարկի քարտի ամբողջական համարը, CVV/CVC-ն և այլ գաղտնի վճարային տվյալներ։

10. Պահպանում

10.1. Տվյալները պահվում են ոչ ավելի երկար, քան անհրաժեշտ է մշակման նպատակների, պայմանագրի կատարման, հաշվապահական, հարկային, պահանջների հետ կապված և այլ օրինական պարտականությունների համար, եթե օրենքով այլ ժամկետ սահմանված չէ։

10.2. Նպատակի և պարտադիր ժամկետի վերանալուց հետո տվյալները ջնջվում, ոչնչացվում կամ ապանձնավորվում են՝ այլ հիմքի բացակայության դեպքում։

10.3. Պահուստային պատճենները կարող են պահպանվել սահմանափակ լրացուցիչ ժամանակ՝ պահուստավորման ցիկլի շրջանակում։

11. Անվտանգություն

11.1. Ընկերությունը կիրառում է տվյալների բնույթին և մշակման ռիսկերին համապատասխան կազմակերպական և տեխնիկական միջոցներ։

11.2. Աշխատակիցների և Երրորդ անձանց հասանելիությունը սահմանափակվում է անհրաժեշտ ծավալով, և նրանց նկատմամբ կիրառվում են գաղտնիության պարտականություններ։

11.3. Միջադեպի դեպքում Ընկերությունը միջոցներ է ձեռնարկում այն տեղայնացնելու, գնահատելու և վերականգնման համար, և իրականացնում է օրենքով նախատեսված ծանուցման պարտադիր ընթացակարգերը։

12. Տվյալների սուբյեկտի իրավունքները

12.1. Տվյալների սուբյեկտն իրավունք ունի իրացնելու Հայաստանի Հանրապետության օրենսդրությամբ նախատեսված իրավունքները, ներառյալ մշակման վերաբերյալ տեղեկություններ ստանալը և ոչ ճշգրիտ տվյալներն ուղղելը։

12.2. Օրենքով նախատեսված դեպքերում կարելի է պահանջել տվյալների արգելափակում, մշակման դադարեցում կամ ոչնչացում։

12.3. Համաձայնությունը կարող է հետ կանչվել սահմանված կարգով. դա չի վերացնում նախորդ մշակման օրինականությունը և այլ ինքնուրույն իրավական հիմքերը։

12.4. Ընկերությունն իրավունք ունի ողջամիտ կերպով ստուգելու դիմողի ինքնությունը։

12.5. Տվյալների սուբյեկտն իրավունք ունի դիմելու լիազոր մարմին և/կամ դատարան։

13. Անչափահասներ

13.1. Անչափահասների տվյալները կարող են մշակվել ընտանեկան/խմբային ամրագրման համար՝ օրենքի պահանջների պահպանմամբ։

13.2. Անչափահասի շահերից ելնելով Պատվեր ձևակերպող անձը հաստատում է անհրաժեշտ լիազորությունների և հիմքերի առկայությունը։

14. Cookie-ներ, վերլուծություն և affiliate

14.1. Թվային հարթակը կարող է օգտագործել անհրաժեշտ cookie-ներ՝ նույնականացման, անվտանգության, կարգավորումների և գործարկման համար։

14.2. Վերլուծական, մարքեթինգային և affiliate տեխնոլոգիաները կարող են օգտագործվել վիճակագրության, անցումների չափման, ամրագրման վերագրման և գործընկերային վարձատրության հաշվարկման համար։

14.3. Կատեգորիաները և դրանց կառավարումը սահմանվում են Cookie-ների քաղաքականությամբ. երբ համաձայնությունը պահանջվում է, ոչ պարտադիր տեխնոլոգիաներն ակտիվացվում են համաձայնության կիրառելի մեխանիզմի համաձայն։

15. Marketplace-ի Գործընկերներ

15.1. Գործընկերոջ գրանցման ժամանակ Ընկերությունը կարող է մշակել ներկայացուցիչների, ղեկավարների և կոնտակտային անձանց տվյալները, ինչպես նաև կարգավիճակը, լիազորությունները, բանկային վավերապայմանները և գործունեություն իրականացնելու իրավունքն ստուգելու համար անհրաժեշտ փաստաթղթերը։

15.2. Փաստաթղթերի կազմը կախված է իրավական ձևից և գործունեությունից և կարող է ներառել ID, գրանցման/հարկային փաստաթղթեր, բանկային վավերապայմաններ, լիցենզիաներ, ծանուցումներ, թույլտվություններ և այլ պարտադիր փաստաթղթեր։

15.3. Ոչ հրապարակային առևտրային հավելվածները, հաշվարկները և սակագները կարող են պահպանվել և տրամադրվել Անձնական գրասենյակի կամ պաշտպանված կապի միջոցով։

16. Փոփոխություններ

16.1. Ընկերությունն իրավունք ունի թարմացնելու Քաղաքականությունը օրենսդրության, բիզնես մոդելի, Թվային հարթակի, Մատակարարների կամ տեխնոլոգիաների փոփոխության դեպքում։

16.2. Գործող խմբագրությունը հրապարակվում է թարմացման ամսաթվի նշմամբ, իսկ երբ պահանջվում է առանձին համաձայնություն, այն ստացվում է սահմանված եղանակով։

16.3. Քաղաքականության փոփոխությունն ինքնին մշակման նոր իրավական հիմք չի ստեղծում։

17. Լեզուներ

17.1. Քաղաքականությունը կարող է հասանելի լինել հայերեն, ռուսերեն և անգլերեն լեզուներով։

17.2. Լեզվական տարբերակների միջև անհամապատասխանությունների դեպքում գերակայում է հայերեն տարբերակը, եթե կիրառելի օրենսդրության իմպերատիվ նորմերով այլ բան սահմանված չէ։

18. Ամրագրման և վճարման ինտեգրված համակարգեր

18.1. Առանց վերահասցեավորման ամրագրման դեպքում Հաճախորդի և ուղևորության մասնակիցների տվյալները կարող են Փաթրեսթի ինտերֆեյսից անմիջապես փոխանցվել ավիաընկերության, ամրագրման համակարգի, կացության օբյեկտի, տրանսպորտային, նավարկության, էքսկուրսիայի կամ այլ Մատակարարի API/GDS-ին՝ Պատվերը ստեղծելու, հաստատելու, փոփոխելու, չեղարկելու և սպասարկելու համար անհրաժեշտ ծավալով։

18.2. Եթե վճարումը մշակում է ինտեգրված երրորդ անձը, վճարային տվյալները կարող են մուտքագրվել այդ անձի տրամադրած պաշտպանված բաղադրիչում կամ փոխանցվել նրան ինտեգրմամբ նախատեսված պաշտպանված ուղիով։ Փաթրեսթը չպետք է պահպանի բանկային քարտի ամբողջական տվյալները, եթե այդպիսի պահպանումը չի պահանջվում կիրառելի մոդելով և չի ապահովվում անվտանգության պարտադիր պահանջներին համապատասխան։

18.3. Կախված կոնկրետ ինտեգրումից՝ արտաքին անձը սեփական ծառայության շրջանակում կարող է ինքնուրույն որոշել տվյալների մշակման առանձին նպատակներն ու միջոցները։ Այդ մշակման նկատմամբ կարող են լրացուցիչ կիրառվել համապատասխան Մատակարարի պայմաններն ու գաղտնիության քաղաքականությունը, որոնք կիրառելի դեպքերում ներկայացվել են Օգտվողին։

18.4. Տվյալների անդրսահմանային փոխանցումը թույլատրվում է միջազգային ամրագրման, փոխադրման, կացության, վճարման կամ Հաճախորդի կողմից պահանջված այլ Ծառայության համար անհրաժեշտ ծավալով՝ Հայաստանի Հանրապետության օրենսդրության կիրառելի պահանջների պահպանմամբ։

19. Տվյալների մշակումը Փաթրեսթի աշխատանքի տարբեր մոդելներում

19.1. Marketplace-ի միջոցով ամրագրման դեպքում Փաթրեսթն իրավունք ունի Գործընկերոջը փոխանցելու Ծառայությունը հաստատելու և մատուցելու համար օբյեկտիվորեն անհրաժեշտ տվյալները։ Գործընկերը պարտավոր է դրանք օգտագործել օրինական հիմքով և միայն համապատասխան Ամրագրման շրջանակում։

19.2. Միջնորդական/API ծառայությունների դեպքում տվյալները կարող են փոխանցվել զբոսաշրջային օպերատորին, ամրագրման համակարգին, կացության օբյեկտին, փոխադրողին, ավիաընկերությանը, GDS-ին/ագրեգատորին, վճարային կամ տեխնոլոգիական մատակարարին՝ որոնման, ամրագրման, վճարման, կատարման, փոփոխման կամ վերադարձի համար անհրաժեշտ ծավալով։

19.3. Կացության ծառայության ձեռքով ամրագրման դեպքում Փաթրեսթի լիազորված աշխատակիցը կարող է Հաճախորդի տրամադրած տվյալները մուտքագրել upstream զբոսաշրջային օպերատորի պաշտպանված գրասենյակում։ Ավտոմատացման դեպքում նույն նպատակները կարող են իրականացվել API-ի միջոցով։

19.4. Անդրսահմանային փոխանցումն իրականացվում է Հայաստանի Հանրապետության օրենսդրության պահանջների և կիրառելի իրավական հիմքի պահպանմամբ։

19.5. Փաթրեսթը չպետք է պահպանի բանկային քարտի ամբողջական վավերապայմանները, եթե դրանք մուտքագրվում են անմիջապես բանկի/վճարային մատակարարի պաշտպանված ինտերֆեյսում. կարող են մշակվել գործարքի նույնականացուցիչը, կարգավիճակը, գումարը և անհրաժեշտ հաշվարկային տեղեկությունները։

20. Էլեկտրոնային եղանակով պայմանագրերի կնքման տվյալները

20.1. Էլեկտրոնային պայմանագրերը կնքելու, կատարելու և հաստատելու նպատակով Ընկերությունը կարող է մշակել գործողությունների ամսաթիվն ու ժամը, հաշվի, Պատվերի և փաստաթղթի նույնականացուցիչները, ընդունված փաստաթղթերի տարբերակները, IP հասցեն, user-agent-ը, սեսիայի նույնականացուցիչները, մեկանգամյա կոդերն ուղարկելու և ստուգելու վերաբերյալ տեղեկությունները, իրադարձությունների գրանցամատյանները, էլեկտրոնային հաղորդագրություններ ուղարկելու վերաբերյալ տեղեկությունները և ֆայլերի ստուգիչ արժեքները։

20.2. Այդ տվյալները մշակվում են պայմանագրերի կատարման, անվտանգության ապահովման, պահանջների քննության, պարտադիր հաշվառման պահանջների պահպանման և օրինական շահերի պաշտպանության համար անհրաժեշտ ծավալով։