Վերջին թարմացումը՝ 2018 թվականի մայիսի 21։
iHerb, LLC. («iHerb») հարգում է ձեր գաղտնիության հետ կապված մտահոգությունները։ iHerb-ը մասնակցում է ԵՄ–ԱՄՆ և Շվեյցարիա–ԱՄՆ iHerb, LLC. («iHerb») հարգում է ձեր գաղտնիության վերաբերյալ մտահոգությունները։ iHerb-ը մասնակցում է ԱՄՆ Առևտրի նախարարության կողմից թողարկված ԵՄ–ԱՄՆ և Շվեյցարիա–ԱՄՆ Գաղտնիության Շիլդ (Privacy Shield) շրջանակներին (ընդհանուր՝ «Privacy Shield»)։ iHerb-ը պարտավորվում է պահպանել Privacy Shield-ի սկզբունքները այն սպառողների անձնական տվյալների նկատմամբ, որոնք ստացվում են ԵՄ-ից և Շվեյցարիայից՝ այդ շրջանակների համաձայն։ Այս քաղաքականությունը նկարագրում է, թե ինչպես է iHerb-ը կիրառում Privacy Shield-ի սկզբունքները սպառողների անձնական տվյալների համար։
Սույն քաղաքականության նպատակների համար՝
“Սպառող” նշանակում է ԵՄ-ում կամ Շվեյցարիայում գտնվող ցանկացած բնական անձ, սակայն չի ներառում այն անհատներին, որոնք գործում են որպես աշխատակիցներ։
«Կառավարիչ» նշանակում է այն անձը կամ կազմակերպությունը, որը, ինքնուրույն կամ այլոց հետ համատեղ, որոշում է անձնական տվյալների մշակման նպատակներն ու միջոցները։
«Աշխատակից» նշանակում է iHerb-ի կամ նրա ԵՄ կամ Շվեյցարիայում գտնվող ցանկացած փոխկապակցված ընկերության ներկայիս, նախկին կամ ապագա աշխատակից, պայմանագրային աշխատող, պրակտիկանտ կամ ժամանակավոր աշխատող, ինչպես նաև ցանկացած հարակից անձ, որի անձնական տվյալները iHerb-ը մշակում է աշխատանքային հարաբերությունների հետ կապված, և որը գտնվում է ԵՄ-ում կամ Շվեյցարիայում։
«ԵՄ» նշանակում է Եվրոպական Միությունը, ինչպես նաև Իսլանդիան, Լիխտենշտեյնը և Նորվեգիան։
«Անձնական տվյալներ» նշանակում է ցանկացած տեղեկատվություն, ներառյալ զգայուն տվյալները, որը (i) վերաբերում է նույնականացված կամ նույնականացվող անհատին, (ii) ԱՄՆ-ում ստացվել է iHerb-ի կողմից ԵՄ-ից կամ Շվեյցարիայից, և (iii) գրանցված է ցանկացած ձևով։
«Գաղտնիության Շիլդի սկզբունքներ» նշանակում է ԵՄ–ԱՄՆ և Շվեյցարիա–ԱՄՆ Գաղտնիության Շիլդ (Privacy Shield) շրջանակների սկզբունքներն ու լրացուցիչ սկզբունքները։ Գաղտնիության Շիլդ-ի շրջանակներ
«Մշակող» նշանակում է ցանկացած բնական կամ իրավաբանական անձ, պետական մարմին, գործակալություն կամ այլ կազմակերպություն, որը մշակում է անձնական տվյալներ Կառավարչի անունից։
«Զգայուն տվյալներ» նշանակում է անձնական տվյալներ, որոնք վերաբերում են բժշկական կամ առողջական վիճակին, ռասայական կամ էթնիկական ծագմանը, քաղաքական հայացքներին, կրոնական կամ փիլիսոփայական համոզմունքներին, արհմիութենական անդամակցությանը (ներառյալ արհմիության հետ կապված կարծիքները կամ գործունեությունը), սեռական կյանքին (ներառյալ անձնական սեռականությունը), սոցիալական ապահովության միջոցառումների վերաբերյալ տեղեկատվությունը, որևէ իրավախախտման կատարումը կամ ենթադրյալ կատարումը, այդ անձի կողմից կատարված կամ ենթադրյալ իրավախախտման վերաբերյալ ցանկացած վարույթ կամ այդ վարույթի ավարտը, ինչպես նաև նման վարույթներում ցանկացած դատարանի կողմից կայացված դատավճիռը (ներառյալ վարչական վարույթները և քրեական պատժամիջոցները)։
iHerb-ի Privacy Shield սերտիֆիկացումը, ինչպես նաև լրացուցիչ տեղեկություններ Privacy Shield-ի մասին, կարող եք գտնել այստեղ՝ https://www.privacyshield.gov/ Լրացուցիչ տեղեկությունների համար՝ iHerb-ի կայքում հավաքված տեղեկատվության հետ կապված սպառողների անձնական տվյալների մշակման վերաբերյալ, այցելեք iHerb-ի գաղտնիության քաղաքականություն՝ https://www.iherb.com/info/privacy
iHerb-ը սպառողների մասին անձնական տվյալներ է ստանում տարբեր եղանակներով։ Օրինակ՝ iHerb-ը անձնական տվյալներ է հավաքում անմիջապես սպառողներից, երբ նրանք փոխազդում են iHerb-ի կայքի և բջջային հավելվածների հետ (ընդհանուր՝ «Ծառայություններ»)։ Ընկերությունը կարող է օգտագործել այս տեղեկատվությունը iHerb-ի գաղտնիության քաղաքականությունում նշված նպատակների համար՝ https://www.iherb.com/info/privacy
iHerb-ը սպառողներից անմիջապես հավաքվող անձնական տվյալների տեսակները ներառում են՝
Բացի այդ, iHerb-ը ստանում է անձնական տվյալներ, օրինակ՝ կոնտակտային տվյալներ և իր մատակարարների ներկայացուցիչների ֆինանսական հաշվի վերաբերյալ տեղեկատվություն (օրինակ՝ վճարային մշակողներ և առաքման ծառայություններ)։ iHerb-ը օգտագործում է այս տեղեկատվությունը՝ այդ կողմերի հետ հարաբերությունները կառավարելու, վճարումներ մշակելու և իր պայմանագրային պարտավորությունները կատարելու համար։
բացի այդ, iHerb-ը կարող է ստանալ և օգտագործել սպառողների անձնական տվյալներ նաև այլ եղանակներով, որոնց մասին iHerb-ը տրամադրում է հատուկ ծանուցում տվյալների հավաքման պահին։
iHerb-ի գաղտնիության գործելակերպերը՝ սպառողների անձնական տվյալների մշակման վերաբերյալ, համապատասխանում են Գաղտնիության Շիլդի սկզբունքներին, որոնք են՝ ծանուցում, ընտրություն, հետագա փոխանցման համար պատասխանատվություն, անվտանգություն, տվյալների ամբողջականություն և նպատակի սահմանափակում, հասանելիություն, ինչպես նաև միջոցներ, կիրարկում և պատասխանատվություն։
Այս քաղաքականության մեջ և ընկերության գաղտնիության քաղաքականությունում՝ https://www.iherb.com/info/privacy, տրամադրվում է տեղեկատվություն սպառողների անձնական տվյալների մշակման գործելակերպերի վերաբերյալ, ներառյալ՝ այն անձնական տվյալների տեսակները, որոնք հավաքվում են, այն երրորդ կողմերի տեսակները, որոնց բացահայտվում են այդ տվյալները և դրա նպատակները, սպառողների իրավունքներն ու ընտրությունները՝ իրենց անձնական տվյալների օգտագործումն ու բացահայտումը սահմանափակելու համար, ինչպես նաև ինչպես կապ հաստատել տվյալների հետ կապված գործելակերպերի վերաբերյալ։
Համապատասխան տեղեկատվություն կարող է նաև գտնվել տվյալների մշակման կոնկրետ գործողություններին վերաբերող ծանուցումներում։
iHerb-ը սովորաբար սպառողներին հնարավորություն է տալիս ընտրել՝ արդյոք իրենց անձնական տվյալները կարող են (i) բացահայտվել երրորդ կողմ հանդիսացող Կառավարիչներին, կամ (ii) օգտագործվել այնպիսի նպատակով, որը էապես տարբերվում է այն նպատակներից, որոնց համար տվյալ տեղեկատվությունը սկզբնապես հավաքվել է կամ հետագայում լիազորվել է՝ համապատասխան սպառողի։ Privacy Shield-ի սկզբունքներով պահանջվող չափով iHerb-ը ստանում է «opt-in» համաձայնություն՝ զգայուն տվյալների որոշակի օգտագործման և բացահայտման համար։ Սպառողները կարող են կապ հաստատել iHerb-ի հետ ստորև նշված ձևով՝ իրենց անձնական տվյալների օգտագործման կամ բացահայտման վերաբերյալ։ Եթե iHerb-ը սպառողներին չի տրամադրում համապատասխան ընտրություն, ընկերությունը օգտագործում է անձնական տվյալները միայն այն նպատակների համար, որոնք էապես համընկնում են այս քաղաքականության մեջ նշված նպատակների հետ։
iHerb-ը կիսում է սպառողների անձնական տվյալները իր փոխկապակցված ընկերությունների և դուստր ձեռնարկությունների հետ։ iHerb-ը կարող է բացահայտել սպառողների անձնական տվյալները՝ առանց հրաժարվելու (opt-out) հնարավորություն տրամադրելու, և կարող է պարտադրված լինել բացահայտել այդ անձնական տվյալները, (i) երրորդ կողմ հանդիսացող Մշակողներին, որոնց ընկերությունը ներգրավել է իր անունից ծառայություններ իրականացնելու համար և իր հանձնարարությունների համաձայն, (ii) եթե դա պահանջվում է օրենքով կամ իրավական գործընթացով, կամ (iii) պետական մարմինների օրինական պահանջներին ի պատասխան, ներառյալ՝ ազգային անվտանգության պահանջները բավարարելու համար, հանրային շահի կամ իրավապահ մարմինների պահանջների դեպքում։ iHerb-ը նաև իրեն վերապահում է անձնական տվյալները փոխանցելու իրավունքը՝ աուդիտի դեպքում, կամ եթե ընկերությունը վաճառում կամ փոխանցում է իր բիզնեսի կամ ակտիվների ամբողջությունը կամ մի մասը (ներառյալ միաձուլման, ձեռքբերման, համատեղ ձեռնարկության, վերակազմակերպման, լուծարման կամ լիկվիդացիայի դեպքում)։
Այս քաղաքականությունը և iHerb-ի գաղտնիության քաղաքականությունը՝ https://www.iherb.com/info/privacy, նկարագրում են սպառողների անձնական տվյալների փոխանակումը։
Բացառությամբ այն դեպքերի, երբ դա թույլատրված կամ պահանջված է կիրառելի օրենքով, iHerb-ը սպառողներին տրամադրում է հնարավորություն հրաժարվել իրենց անձնական տվյալների՝ երրորդ կողմ հանդիսացող Կառավարիչների հետ փոխանակումից։ iHerb-ը պահանջում է, որ այն երրորդ կողմ հանդիսացող Կառավարիչները, որոնց բացահայտվում են սպառողների անձնական տվյալները, պայմանագրով համաձայնվեն՝ (i) մշակել տվյալները միայն… Անձնական տվյալները՝ սահմանափակ և հստակ նշված նպատակներով, որոնք համապատասխանում են համապատասխան սպառողի տրամադրած համաձայնությանը, (ii) ապահովել անձնական տվյալների պաշտպանության այն նույն մակարդակը, որը պահանջվում է Privacy Shield-ի սկզբունքներով, և (iii) տեղեկացնել iHerb-ին և դադարեցնել անձնական տվյալների մշակումը (կամ ձեռնարկել այլ ողջամիտ և համապատասխան ուղղիչ քայլեր), եթե երրորդ կողմ հանդիսացող Կառավարիչը որոշի, որ չի կարող ապահովել անձնական տվյալների պաշտպանության այն նույն մակարդակը, որը պահանջվում է Privacy Shield-ի սկզբունքներով։
Սպառողների անձնական տվյալների՝ երրորդ կողմ հանդիսացող Մշակողներին փոխանցման դեպքում iHerb-ը (i) պայմանագիր է կնքում յուրաքանչյուր համապատասխան Մշակողի հետ, (ii) անձնական տվյալները փոխանցում է յուրաքանչյուր այդպիսի Մշակողի միայն սահմանափակ և հստակ նշված նպատակներով, (iii) համոզվում է, որ Մշակողը պարտավոր է ապահովել անձնական տվյալների այնպիսի գաղտնիության պաշտպանություն, որը առնվազն համապատասխանում է Privacy Shield-ի սկզբունքներով պահանջվող մակարդակին, (iv) ձեռնարկում է ողջամիտ և համապատասխան քայլեր՝ ապահովելու, որ Մշակողը արդյունավետ կերպով մշակի անձնական տվյալները՝ համաձայն iHerb-ի Privacy Shield-ի սկզբունքներով նախատեսված պարտավորությունների, (v) պահանջում է, որ Մշակողը տեղեկացնի iHerb-ին, եթե Մշակողը որոշի, որ այլևս չի կարող կատարել իր պարտավորությունը՝ ապահովելու անձնական տվյալների այն նույն մակարդակի պաշտպանությունը, որը պահանջվում է Privacy Shield-ի սկզբունքներով, (vi) ծանուցում ստանալուց հետո, ներառյալ վերոնշյալ (v) կետի համաձայն, ձեռնարկում է ողջամիտ և համապատասխան քայլեր՝ դադարեցնելու և վերացնելու Մշակողի կողմից անձնական տվյալների չարտոնված մշակումը, և (vii) տրամադրում է համապատասխան գաղտնիության դրույթների ամփոփ կամ ներկայացուցչական օրինակ ԱՄՆ Առևտրի նախարարությանը, պահանջի դեպքում։ iHerb-ը շարունակում է պատասխանատվություն կրել Privacy Shield-ի սկզբունքների համաձայն, եթե ընկերության երրորդ կողմ հանդիսացող Մշակողի կողմից տվյալների հետագա ստացողները համապատասխան անձնական տվյալները մշակում են Privacy Shield-ի սկզբունքներին հակասող ձևով, բացառությամբ այն դեպքերի, երբ iHerb-ը ապացուցում է, որ ինքը պատասխանատու չէ այն իրադարձության համար, որը հանգեցրել է վնասին։
iHerb-ը ձեռնարկում է ողջամիտ և համապատասխան միջոցներ՝ սպառողների անձնական տվյալները կորուստից, չարաշահումից, ինչպես նաև չարտոնված մուտքից, բացահայտումից, փոփոխումից և ոչնչացումից պաշտպանելու համար՝ հաշվի առնելով տվյալների մշակման հետ կապված ռիսկերը և անձնական տվյալների բնույթը։
iHerb-ը սահմանափակում է իր կողմից մշակվող սպառողների անձնական տվյալները միայն այն տվյալներով, որոնք համապատասխան են տվյալ մշակման կոնկրետ նպատակներին։ iHerb-ը չի մշակում սպառողների անձնական տվյալները այնպիսի ձևերով, որոնք անհամատեղելի են այն նպատակների հետ, որոնց համար տվյալ տեղեկատվությունը սկզբնապես հավաքվել է կամ հետագայում լիազորվել է՝ համապատասխան սպառողի։ Բացի այդ, այս նպատակների համար անհրաժեշտ չափով iHerb-ը ձեռնարկում է ողջամիտ քայլեր՝ ապահովելու, որ իր կողմից մշակվող անձնական տվյալները լինեն (i) հուսալի՝ նախատեսված օգտագործման համար, և (ii) ճշգրիտ, ամբողջական և արդիական։ Այս առումով՝ iHerb-ը հենվում է իր սպառողների վրա՝ համապատասխան անձնական տվյալները թարմացնելու և ուղղելու համար՝ այն չափով, որքանով դա անհրաժեշտ է այն նպատակների համար, որոնց համար տեղեկատվությունը սկզբնապես հավաքվել է կամ հետագայում լիազորվել է։ Սպառողները կարող են կապ հաստատել iHerb-ի հետ ստորև նշված ձևով՝ խնդրելու, որ iHerb-ը թարմացնի կամ ուղղի համապատասխան անձնական տվյալները։
Կիրառելի օրենքին համապատասխան՝ iHerb-ը պահպանում է սպառողների անձնական տվյալները այնպիսի ձևով, որը նույնականացնում է կամ թույլ է տալիս նույնականացնել համապատասխան սպառողին միայն այնքան ժամանակ, որքան դա ծառայում է այն նպատակին, որը համատեղելի է այն նպատակների հետ, որոնց համար անձնական տվյալները սկզբնապես հավաքվել են կամ հետագայում լիազորվել են սպառողի կողմից։
Սպառողները սովորաբար ունեն իրենց անձնական տվյալներին հասանելիություն ստանալու իրավունք։ Համապատասխանաբար, երբ դա նպատակահարմար է, iHerb-ը սպառողներին տրամադրում է ողջամիտ հասանելիություն այն անձնական տվյալներին, որոնք պահվում են իրենց մասին։ iHerb-ը նաև այդ սպառողներին տրամադրում է ողջամիտ հնարավորություն՝ ուղղելու, փոփոխելու կամ ջնջելու տեղեկատվությունը, եթե այն անճշտ է կամ մշակվել է Privacy Shield-ի սկզբունքների խախտմամբ՝ համապատասխան դեպքերում։ iHerb-ը կարող է սահմանափակել կամ մերժել անձնական տվյալների հասանելիությունը, եթե հասանելիություն տրամադրելու բեռը կամ ծախսը անհամաչափ է տվյալ դեպքում սպառողի գաղտնիության ռիսկերին, կամ եթե դա կխախտի այլ անձանց իրավունքները, ոչ թե միայն սպառողի։ Սպառողները կարող են պահանջել իրենց անձնական տվյալների հասանելիություն՝ կապ հաստատելով iHerb-ի հետ ստորև նշված ձևով։
iHerb-ը ունի մեխանիզմներ, որոնք նախատեսված են օգնելու ապահովել Privacy Shield-ի սկզբունքներին համապատասխանությունը։ iHerb-ը տարեկան իրականացնում է ինքնագնահատում իր սպառողների անձնական տվյալների մշակման գործելակերպերի վերաբերյալ՝ հաստատելու, որ իր Privacy Shield-ի գաղտնիության գործելակերպերի վերաբերյալ արված հայտարարություններն ու պնդումները ճիշտ են, և որ iHerb-ի գաղտնիության գործելակերպերը իրականացվում են ներկայացված ձևով և Privacy Shield-ի սկզբունքներին համապատասխան։
Սպառողները կարող են բողոք ներկայացնել iHerb-ի կողմից իրենց անձնական տվյալների մշակման վերաբերյալ։ iHerb-ը կձեռնարկի քայլեր՝ վերացնելու այն խնդիրները, որոնք առաջանում են Privacy Shield-ի սկզբունքներին ենթադրյալ չհամապատասխանությունից։ Սպառողները կարող են կապ հաստատել iHerb-ի հետ ստորև նշված ձևով՝ բողոքների վերաբերյալ, որոնք վերաբերում են սպառողների անձնական տվյալների մշակման գործելակերպերին։
Եթե սպառողի բողոքը հնարավոր չէ լուծել iHerb-ի ներքին գործընթացների միջոցով, iHerb-ը կհամագործակցի JAMS-ի հետ՝ համաձայն JAMS Privacy Shield ծրագրի, որը նկարագրված է JAMS-ի կայքում՝ https://www.jamsadr.com/eu-us-privacy-shield։ JAMS-ի միջնորդությունը կարող է սկսվել՝ համաձայն JAMS-ի կանոնների։ Վեճերի լուծման գործընթացից հետո միջնորդը կամ սպառողը կարող է գործը փոխանցել ԱՄՆ Դաշնային Առևտրի Հանձնաժողովին (Federal Trade Commission), որն ունի Privacy Shield-ի շրջանակում iHerb-ի նկատմամբ հետաքննություն իրականացնելու և կիրառման լիազորություններ։ Որոշակի պայմաններում սպառողները կարող են նաև դիմել պարտադիր արբիտրաժի՝ iHerb-ի կողմից Privacy Shield-ի սկզբունքներին համապատասխանության վերաբերյալ բողոքները լուծելու համար։
Այս քաղաքականության կամ iHerb-ի սպառողների անձնական տվյալների մշակման գործելակերպերի վերաբերյալ հարցերով կամ մտահոգություններով կապ հաստատելու համար՝
iHerb, LLC.
Ուշադրություն՝ Տվյալների մշակման պատասխանատու
301 North Lake Avenue, Suite 600
Pasadena, CA 91101
Էլ․ փոստ՝ [email protected]
