Нууцлалын бодлого

Энэхүү Нууцлалын бодлого нь Sormuus.mn (цаашид “Салон” гэх) нь Монгол Улсын Хүний хувийн мэдээлэл хамгаалах тухай хууль болон холбогдох бусад хууль тогтоомжийн хүрээнд хэрэглэгчийн хувийн мэдээллийг хэрхэн цуглуулах, боловсруулах, ашиглах, хадгалах, хамгаалах талаар тайлбарлана.

1. Мэдээлэл хариуцагч

Sormuus.mn нь энэхүү цахим хуудас болон түүнтэй холбоотой үйлчилгээгээр дамжуулан цуглуулсан хувийн мэдээллийг боловсруулах зорилго, арга хэлбэрийг тодорхойлж, мэдээллийг хариуцан ажиллана.

Хаяг: Баруун 4 зам Gem Palace 10 давхар 1006тоот
Утас: 95004694

2. Цуглуулж, боловсруулдаг мэдээлэл

``` ```

Мэдээллийн ангилал	Цуглуулах мэдээлэл	Цуглуулах нөхцөл
Таних болон холбоо барих мэдээлэл	Утасны дугаар, нэр, овог, имэйл хаяг (шаардлагатай эсхүл хэрэглэгчийн хүсэлтээр)	Бүртгэл үүсгэх, үйлчилгээ ашиглах үед
Захиалгын мэдээлэл	Сонгосон үйлчилгээ, артист, захиалсан огноо, цаг, хэрэглэгчийн оруулсан тэмдэглэл болон захиалгатай холбоотой мэдээлэл	Цаг захиалга хийх үед
Хүргэлтийн мэдээлэл	Хүргэлтийн хаяг болон хүргэлттэй холбоотой мэдээлэл	Бараа бүтээгдэхүүн захиалах үед
Төлбөрийн мэдээлэл	Нэхэмжлэлийн дугаар, төлбөрийн дүн, төлбөрийн төлөв болон гүйлгээтэй холбоотой мэдээлэл	QPay болон төлбөрийн үйлчилгээ ашиглах үед
Техникийн мэдээлэл	IP хаяг, хөтчийн төрөл, сешний мэдээлэл, шаардлагатай cookie	Цахим хуудсанд хандаж, ашиглах үед
Зөвшөөрлийн мэдээлэл	Зөвшөөрөл өгсөн огноо, зөвшөөрсөн баримтын хувилбар болон шаардлагатай техникийн бүртгэл	Үйлчилгээний нөхцөл болон нууцлалын бодлогыг зөвшөөрөх үед

Салон нь хэрэглэгчийн банкны картын дугаар, CVV код, банкны нууц үг зэрэг төлбөрийн нууц мэдээллийг цуглуулахгүй, хадгалахгүй. Төлбөрийн гүйлгээг QPay болон холбогдох банк, төлбөрийн байгууллага өөрийн нөхцөл, журмын дагуу боловсруулна.

3. Мэдээллийг боловсруулах зорилго

Цуглуулсан мэдээллийг дараах зорилгоор ашиглана:

• Цаг захиалга, бараа бүтээгдэхүүний захиалга болон сургалтын бүртгэлийг боловсруулах, гүйцэтгэх;
• Захиалгыг баталгаажуулах, өөрчлөх, цуцлахтай холбоотой мэдээллийг хэрэглэгчид хүргэх;
• Захиалгын талаар хэрэглэгчтэй холбогдох, шаардлагатай мэдэгдэл, сануулга хүргүүлэх;
• Төлбөр тооцоо, нэхэмжлэл, буцаан олголтыг боловсруулах;
• Хууль тогтоомжид заасан санхүү, татвар болон бусад бүртгэлийг хөтлөх;
• Цахим хуудас, мэдээллийн системийн аюулгүй байдлыг хангах, залилан, зөвшөөрөлгүй ашиглалтаас урьдчилан сэргийлэх;
• Үйлчилгээний хэвийн ажиллагаа, чанарыг хангах.

Салон нь хэрэглэгчийн хувийн мэдээллийг зөвшөөрөлгүйгээр худалдах, түрээслэх болон зар сурталчилгааны зорилгоор гуравдагч этгээдэд шилжүүлэхгүй.

4. Мэдээлэл боловсруулах үндэслэл

Хувийн мэдээллийг боловсруулахдаа холбогдох хууль тогтоомжид заасан үндэслэл, шаардлагыг баримтална. Үүнд:

• Хэрэглэгчийн зөвшөөрөл — бүртгэл үүсгэх, үйлчилгээ ашиглах болон шаардлагатай тохиолдолд мэдээлэл боловсруулахад өгсөн зөвшөөрөл;
• Гэрээ, захиалгыг гүйцэтгэх шаардлага — хэрэглэгчийн захиалсан үйлчилгээ, бараа бүтээгдэхүүн болон сургалтыг үзүүлэх, хүргэхэд шаардлагатай мэдээлэл;
• Хуульд заасан үүрэг — санхүү, татвар, нягтлан бодох бүртгэл болон бусад хуульд заасан шаардлагыг биелүүлэх;
• Хуульд зөвшөөрсөн бусад үндэслэл — холбогдох хууль тогтоомжид заасан бусад тохиолдол.

5. Мэдээллийг хэнд дамжуулж болох вэ?

Үйлчилгээг үзүүлэхэд шаардлагатай тохиолдолд мэдээллийг дараах байгууллага, үйлчилгээ үзүүлэгчидтэй хуулийн хүрээнд хуваалцаж болно:

• QPay болон төлбөрийн үйлчилгээ үзүүлэгч — нэхэмжлэл үүсгэх, төлбөрийн төлөв шалгах болон буцаан олголтыг боловсруулахад шаардлагатай мэдээлэл;
• Сервер, хостинг болон техникийн үйлчилгээ үзүүлэгч — цахим хуудас, мэдээллийн системийг ажиллуулахад шаардлагатай техникийн мэдээлэл;
• Хүргэлтийн үйлчилгээ үзүүлэгч — бараа бүтээгдэхүүнийг хүргэхэд шаардлагатай хэрэглэгчийн нэр, утас, хүргэлтийн хаяг;
• Эрх бүхий байгууллага — хууль тогтоомжид заасан үндэслэл, журмын дагуу шаардсан тохиолдолд.

Салоны ажилтан болон гэрээт ажилтнууд нь зөвхөн ажил үүргээ гүйцэтгэхэд шаардлагатай хүрээнд хувийн мэдээлэлд хандах эрхтэй байна.

6. Мэдээлэл хадгалах хугацаа

Хувийн мэдээллийг тухайн мэдээллийг цуглуулсан зорилгыг биелүүлэхэд шаардлагатай хугацаанд болон хууль тогтоомжид заасан хугацаанд хадгална.

• Захиалга болон төлбөрийн бүртгэлийг холбогдох санхүү, татвар, нягтлан бодох бүртгэлийн хууль тогтоомжид заасан хугацаанд хадгална.
• Хэрэглэгчийн бүртгэлийн мэдээллийг үйлчилгээ ашиглах хугацаанд хадгалах бөгөөд хуульд заасан хадгалалтын шаардлагаас бусад тохиолдолд хэрэглэгчийн хүсэлтийн дагуу устгаж болно.
• Зөвшөөрөл болон зөвшөөрөлтэй холбоотой бүртгэлийг зөвшөөрөл авсан байдлыг нотлох, хуульд заасан шаардлагыг биелүүлэхэд шаардлагатай хугацаанд хадгална.

7. Хэрэглэгчийн эрх

Хэрэглэгч нь Монгол Улсын холбогдох хууль тогтоомжид заасан хүрээнд өөрийн хувийн мэдээлэлтэй холбоотой дараах эрхийг хэрэгжүүлэх боломжтой:

• Өөрийн хувийн мэдээллийг цуглуулсан эсэх болон ямар мэдээлэл боловсруулж байгааг мэдэх, танилцах;
• Буруу, дутуу мэдээллийг засуулах, шинэчлэх;
• Хуульд хадгалах үүрэг хүлээгээгүй мэдээллийг устгуулах хүсэлт гаргах;
• Өөрийн өгсөн зөвшөөрлийг хуульд нийцүүлэн цуцлах;
• Хуульд заасан үндэслэл, нөхцөлийн дагуу мэдээлэл боловсруулахтай холбоотой хүсэлт, гомдол гаргах;
• Хувийн мэдээлэлтэй холбоотой эрх нь зөрчигдсөн гэж үзвэл холбогдох эрх бүхий байгууллага болон шүүхэд хандах.

Хувийн мэдээлэлтэй холбоотой хүсэлтээ дээр дурдсан холбоо барих мэдээллээр Салонд хүргүүлнэ үү. Хүсэлтийг шийдвэрлэхдээ хүсэлт гаргагч нь тухайн мэдээллийн эзэмшигч мөн эсэхийг баталгаажуулах шаардлага тавьж болно.

8. Мэдээллийн аюулгүй байдал

Салон нь хувийн мэдээллийг зөвшөөрөлгүй нэвтрэх, өөрчлөх, устгах, алдагдах болон бусад эрсдэлээс хамгаалах зорилгоор боломжит техникийн болон зохион байгуулалтын арга хэмжээг хэрэгжүүлнэ.

• Цахим хуудсанд HTTPS шифрлэгдсэн холболт ашиглана.
• Хэрэглэгчийн нууц үгийг буцаан сэргээх боломжгүй хэлбэрээр (hash) хадгална.
• Системийн ажилтны хандалтыг ажил үүрэгт нь шаардлагатай эрхийн хүрээнд хязгаарлана.
• Хувийн мэдээлэлтэй холбоотой зөрчил, алдагдал илэрсэн тохиолдолд холбогдох хууль тогтоомжид заасан арга хэмжээг авч, шаардлагатай тохиолдолд мэдээллийн эзэн болон эрх бүхий байгууллагад мэдэгдэнэ.

9. Cookie болон техникийн мэдээлэл

Цахим хуудас нь үйлчилгээг хэвийн ажиллуулахад зайлшгүй шаардлагатай cookie ашиглана. Үүнд нэвтрэлтийн сешн, CSRF хамгаалалт, сагсны агуулга болон хэрэглэгчийн сонгосон өнгөний горим зэрэг мэдээлэл хамаарна.

Салон нь зар сурталчилгааны болон хэрэглэгчийн үйл ажиллагааг хянах зорилготой гуравдагч этгээдийн cookie ашиглахгүй.

10. Насанд хүрээгүй хэрэглэгчийн мэдээлэл

18 нас хүрээгүй хүн үйлчилгээг ашиглах тохиолдолд хуульд заасан шаардлагыг мөрдөнө. Шаардлагатай тохиолдолд эцэг, эх, асран хамгаалагчийн зөвшөөрөл, оролцоог шаардаж болно.

11. Нууцлалын бодлогын өөрчлөлт

Салон нь хууль тогтоомжийн өөрчлөлт, үйлчилгээний шинэчлэл болон бусад шаардлагатай нөхцөлтэй уялдуулан энэхүү Нууцлалын бодлогыг шинэчлэх, өөрчлөх эрхтэй.

Бодлого шинэчлэгдсэн тохиолдолд хувилбарын дугаар шинэчлэгдэж, хэрэглэгчид шинэчилсэн бодлоготой танилцах боломжийг олгоно. Хуульд эсхүл үйлчилгээний нөхцөлд дахин зөвшөөрөл авах шаардлагатай гэж заасан тохиолдолд хэрэглэгчээс дахин зөвшөөрөл авна.

Одоогийн хувилбар: 1.0.

Үйлчилгээний нөхцөлтэй эндээс танилцана уу.