1. Ով ենք մենք

reestr.am ծառայության օպերատորը «ԷՅ ՎԻ ԷՅՋ ՔՈՆՍԱԼԹԻՆԳ» ՍՊԸ-ն է (ՀՎՀՀ 01356251, ՀՀ, ք. Երևան 0004, Մալաթիա-Սեբաստիա, Բաբաջանյան փ. 71 շ., բն. 39)։

Անձնական տվյալների հետ կապված ցանկացած հարցով գրեք info@avh.am հասցեին։

Ծառայությունն օգտագործում են հաշվապահական ընկերությունները և կազմակերպությունները (այսուհետ՝ «Հաճախորդ»)՝ ՀՀ ՊԵԿ էլեկտրոնային համակարգերից հաշիվների արտահանման, հաշիվների սևագրերի և վիճակագրական ձևերի պատրաստման համար։

2. Ինչ տվյալներ ենք մշակում և ինչու

ա) Օգտատերերի տվյալներ՝ Հաճախորդի աշխատակիցների։

• էլ. հասցե, լեզու, գաղտնաբառի հեշ (գաղտնաբառն ինքը չի պահվում), ըստ ցանկության՝ երկգործոն նույնականացման (TOTP) գաղտնագրված բանալի;
• սեսիայի նույնացուցիչ, IP հասցե և գործողությունների մատյան՝ հաշվի անվտանգության համար։

Նպատակը՝ մուտք, նույնականացում, ծառայության մատուցում և անվտանգություն։

բ) Հաճախորդի բիզնես տվյալներ, որոնք Հաճախորդն է բեռնում կամ ստանում ծառայության միջոցով՝ հարկային պորտալից արտահանված հաշիվներ, հաշիվների սևագրեր, գնորդներ, ապրանքներ և հասցեներ, տեղադրված տեքստ, Excel, PDF ֆայլեր և լուսանկարներ, մաքսային և վիճակագրական փաստաթղթեր։ Անհատ ձեռնարկատերերի դեպքում դրանք կարող են պարունակել ֆիզիկական անձանց տվյալներ (անուն, ազգանուն, ՀՎՀՀ, կոնտակտներ)։

Նպատակը՝ միայն Հաճախորդի հանձնարարած աշխատանքը՝ արտահանում, հաշիվների և ձևերի պատրաստում, ինչպես նաև Հաճախորդի հաստատած հաշիվների չստորագրված սևագրերի բեռնում ՊԵԿ պորտալի «Սևագրեր» բաժին՝ Հաճախորդի հանձնարարությամբ։ Սևագիրը ստորագրում և ներկայացնում է մարդը՝ պորտալում։

գ) Մուտքի հայտի տվյալներ (reestr.am/request)՝ կազմակերպության անվանում և ՀՎՀՀ, կոնտակտային անձի անուն, էլ. հասցե, հեռախոս, հաղորդագրություն, IP հասցե։ Նպատակը՝ հայտը դիտարկել և պատասխանել։

դ) Մեսենջերների հաղորդագրություններ (WhatsApp, Telegram)՝ միայն եթե Հաճախորդն ինքն է միացրել իր WhatsApp Business համարը կամ Telegram-ը reestr.am-ին։

• մենք ստանում ենք միայն այն զրույցների հաղորդագրությունները, որոնք Հաճախորդը կապել է իր կազմակերպություններից որևէ մեկին. չկապված զրույցների բովանդակությունը չի պահվում;
• ստացվածից պահվում է միայն այն, ինչը նման է հաշվի նյութի (փաստաթղթի լուսանկար, PDF, Excel, ապրանքների ցուցակ). մնացածը ջնջվում է ավտոմատ ստուգումից անմիջապես հետո;
• պահվում են նաև ուղարկողի անունը, համարը կամ նույնացուցիչը և ուղարկման ժամը՝ որպեսզի աշխատակիցը տեսնի, որտեղից է եկել հաշիվը;
• Telegram խմբում reestr.am-ը գրում է միայն միացման մասին մեկ հաղորդագրություն և յուրաքանչյուր հաշվի սևագրի տակ՝ դրա ամփոփումը (գնորդ, ապրանքներ, գումար) ու վիճակը (հաստատված է, ուղարկված է Սևագիր, մերժված է). այլ հաղորդագրությունների չի պատասխանում;
• խմբում «Հաստատել» կոճակը կարող է սեղմել միայն Հաճախորդի այն աշխատակիցը, ով իր Telegram հաշիվն ինքն է կապել reestr.am-ի իր օգտատիրոջը. դրա համար պահվում է նրա Telegram նույնացուցիչը, իսկ սեղմումը գրանցվում է որպես այդ օգտատիրոջ հաստատում։

Նպատակը՝ հաղորդագրությունից հաշվի սևագիր պատրաստել, որը ստուգում և հաստատում է Հաճախորդի աշխատակիցը։

Մենք չենք օգտագործում վերլուծական կամ գովազդային հետագծիչներ և տվյալները չենք վաճառում։

3. Ով ինչի համար է պատասխանատու

2ա և 2գ կետերի տվյալների համար մենք ենք տվյալների մշակողը (օպերատորը)։

2բ և 2դ կետերի տվյալները մենք մշակում ենք Հաճախորդի հանձնարարությամբ և միայն նրա նպատակներով։ Հաճախորդն է որոշում, թե ինչ տվյալներ բեռնել և որ զրույցները միացնել, և նա է պատասխանատու իր հաճախորդներին ու զրուցակիցներին տեղեկացնելու համար։

4. Մշակման իրավական հիմքերը

«Անձնական տվյալների պաշտպանության մասին» ՀՀ օրենքի համաձայն՝ մենք հիմնվում ենք Հաճախորդի հետ պայմանագրի կատարման, անհրաժեշտության դեպքում՝ սուբյեկտի համաձայնության և օրենքով նախատեսված պարտականությունների վրա (օրինակ՝ հաշվապահական փաստաթղթաշրջանառություն)։

5. Փաստաթղթերի ավտոմատ ընթերցում (արհեստական բանականություն)

Եթե Հաճախորդի համար այն միացված է, լուսանկարներն ու սկանավորված փաստաթղթերը կարող է կարդալ արհեստական բանականության մոդելը՝ դաշտերն առաջարկելու համար։

• մոդելի կարդացած յուրաքանչյուր արժեք նշվում է որպես ստուգման ենթակա, և առանց աշխատակցի հաստատման ոչինչ չի ներկայացվում որևէ մարմնի;
• հարցումներն ուղարկվում են միայն այն մատակարարներին, որոնք տվյալները չեն պահում և չեն օգտագործում մոդելներ ուսուցանելու համար;
• մենք Հաճախորդի, այդ թվում՝ WhatsApp-ից և Telegram-ից ստացված, տվյալները չենք օգտագործում որևէ մոդել ուսուցանելու կամ բարելավելու համար։

6. Հարկային պորտալի գաղտնաբառը

ՊԵԿ պորտալի գաղտնաբառը երբեք չի պահվում. այն օգտագործվում է միայն մեկ մուտքի համար և անմիջապես ջնջվում է հիշողությունից։ Պորտալի բաց սեսիան պահվում է միայն սերվերի օպերատիվ հիշողությունում՝ առավելագույնը 12 ժամ, և օգտագործվում է միայն տվյալ ընկերության արտահանումների և սևագրերի բեռնման համար։

7. Պահպանման ժամկետները

• արտահանված ֆայլեր՝ մինչև 45 օր;
• տեղադրված տեքստ և բեռնված ֆայլեր՝ 30 օր. փաստաթղթերի սկանները՝ 30 օր, արտահանումից հետո՝ 7 օր;
• մեսենջերների հաղորդագրություններ՝ հաշվի հետ չկապվածները ջնջվում են անմիջապես, մնացածը՝ 30 օրից;
• մուտքի հայտեր՝ որոշումից 90 օր հետո;
• օգտատիրոջ հաշվի տվյալներ և գործողությունների մատյան՝ հաշվի գործելու ընթացքում;
• գաղտնագրված պահուստային պատճեններ՝ մինչև 14 օր, որից հետո փոխարինվում են նորերով։

8. Ում ենք փոխանցում

Տվյալները չենք վաճառում և չենք փոխանցում երրորդ անձանց, բացի ծառայությունն ապահովող հետևյալ մշակողներից.

• Hetzner Online GmbH՝ սերվերներ Ֆինլանդիայում (ԵՄ);
• OpenRouter, Inc. (ԱՄՆ) և նրա միջոցով մոդելի մատակարարը՝ միայն եթե միացված է ավտոմատ ընթերցումը (կետ 5);
• Meta Platforms (WhatsApp) և Telegram՝ միայն եթե Հաճախորդը միացրել է այդ մեսենջերները. նրանք տվյալները մշակում են իրենց պայմանների համաձայն։

Տվյալներն արտերկիր փոխանցվում են միայն վերը նշված նպատակներով և օրենքով սահմանված հիմքերով։

9. Ձեր իրավունքները

Դուք իրավունք ունեք ծանոթանալու ձեր տվյալներին, պահանջելու դրանց ուղղում, արգելափակում կամ ջնջում, առարկելու մշակմանը և հետ կանչելու համաձայնությունը։ Գրեք info@avh.am հասցեին։ Եթե ձեր տվյալները մեզ են հասել Հաճախորդի միջոցով (օրինակ՝ ձեր հաշվապահի), մենք հարցումը կքննարկենք նրա հետ միասին։

Դուք կարող եք բողոք ներկայացնել նաև ՀՀ արդարադատության նախարարության Անձնական տվյալների պաշտպանության գործակալություն։

10. Տվյալների ջնջում

• Ջնջման հարցումն ուղարկեք info@avh.am հասցեին՝ նշելով, թե որ տվյալները պետք է ջնջվեն. մենք կպատասխանենք օրենքով սահմանված ժամկետում։
• Հաճախորդը կարող է ցանկացած պահի անջատել WhatsApp-ը կամ Telegram-ը. մուտքի բանալիները ջնջվում են անմիջապես, իսկ զրույցի տվյալները՝ պահպանման ժամկետի ավարտին (կետ 7)։
• WhatsApp-ում անջատումը կատարվում է հավելվածում. Կարգավորումներ → Հաշիվ → Business Platform → Անջատել։ Telegram-ում՝ բոտը հեռացնել խմբից կամ Business բաժնից։

11. Անվտանգություն

• ամբողջ կապը գաղտնագրված է (TLS);
• յուրաքանչյուր Հաճախորդի տվյալները մեկուսացված են տվյալների բազայի մակարդակով;
• գաղտնաբառերը պահվում են միայն հեշի տեսքով, մուտքի բանալիները՝ գաղտնագրված, պահուստային պատճենները՝ գաղտնագրված;
• հնարավոր է երկգործոն նույնականացում։

12. Փոփոխություններ

Էական փոփոխությունների մասին կտեղեկացնենք reestr.am-ում կամ էլ. փոստով։ Խմբագրման ամսաթիվը նշված է վերևում։

1. Кто мы

Оператор сервиса reestr.am — ООО «ЭЙ ВИ ЭЙЧ КОНСАЛТИНГ» (ИНН 01356251, РА, г. Ереван 0004, Малатия-Себастия, ул. Бабаджаняна, д. 71, кв. 39).

По любым вопросам о персональных данных пишите на info@avh.am.

Сервисом пользуются бухгалтерские фирмы и организации (далее — «Клиент»): для выгрузки счетов из электронных систем КГД РА, подготовки черновиков счетов и статистических форм.

2. Какие данные мы обрабатываем и зачем

а) Данные пользователей — сотрудников Клиента.

• e-mail, язык, хеш пароля (сам пароль не хранится), по желанию — зашифрованный ключ двухфакторной аутентификации (TOTP);
• идентификатор сессии, IP-адрес и журнал действий — для безопасности аккаунта.

Цель: вход, аутентификация, оказание услуги и безопасность.

б) Деловые данные Клиента, которые Клиент загружает или получает через сервис: счета, выгруженные с налогового портала, черновики счетов, покупатели, товары и адреса, вставленный текст, файлы Excel, PDF и фотографии, таможенные и статистические документы. У индивидуальных предпринимателей они могут содержать данные физических лиц (ФИО, ИНН, контакты).

Цель: только работа, которую поручил Клиент, — выгрузка, подготовка счетов и форм, а также загрузка неподписанных черновиков подтверждённых Клиентом счетов в раздел «Սևագրեր» портала КГД по команде Клиента. Подписывает и подаёт черновик человек — на портале.

в) Данные заявки на доступ (reestr.am/request): название и ИНН организации, имя контактного лица, e-mail, телефон, сообщение, IP-адрес. Цель: рассмотреть заявку и ответить.

г) Сообщения мессенджеров (WhatsApp, Telegram) — только если Клиент сам подключил к reestr.am свой номер WhatsApp Business или Telegram.

• мы получаем сообщения только из тех чатов, которые Клиент привязал к одной из своих организаций; содержимое непривязанных чатов не сохраняется;
• из полученного сохраняется только то, что похоже на материал для счёта (фото документа, PDF, Excel, список товаров); остальное удаляется сразу после автоматической проверки;
• сохраняются также имя, номер или идентификатор отправителя и время отправки — чтобы сотрудник видел, откуда пришёл счёт;
• в группе Telegram reestr.am пишет только одно сообщение о подключении и под каждым черновиком счёта — его сводку (покупатель, товары, сумма) и состояние (подтверждён, отправлен в Սևագիր, отклонён); на другие сообщения не отвечает;
• кнопку «Հաստատել» в группе может нажать только сотрудник Клиента, который сам привязал свой аккаунт Telegram к своему пользователю reestr.am: для этого хранится его идентификатор Telegram, а нажатие записывается как подтверждение этого пользователя.

Цель: подготовить из сообщения черновик счёта, который проверяет и подтверждает сотрудник Клиента.

Мы не используем аналитические и рекламные трекеры и не продаём данные.

3. Кто за что отвечает

За данные пунктов 2а и 2в оператором являемся мы.

Данные пунктов 2б и 2г мы обрабатываем по поручению Клиента и только в его целях. Клиент решает, какие данные загружать и какие чаты подключать, и отвечает за информирование своих клиентов и собеседников.

4. Правовые основания

Согласно Закону РА «О защите персональных данных» мы опираемся на исполнение договора с Клиентом, при необходимости — на согласие субъекта, и на обязанности, предусмотренные законом (например, бухгалтерский документооборот).

5. Автоматическое чтение документов (искусственный интеллект)

Если это включено для Клиента, фотографии и сканы документов может читать модель искусственного интеллекта, чтобы предложить значения полей.

• каждое прочитанное моделью значение помечается как требующее проверки, и без подтверждения сотрудника ничего ни в какой орган не подаётся;
• запросы отправляются только поставщикам, которые не хранят данные и не используют их для обучения моделей;
• мы не используем данные Клиента, в том числе полученные из WhatsApp и Telegram, для обучения или улучшения каких-либо моделей.

6. Пароль налогового портала

Пароль портала КГД никогда не хранится: он используется для одного входа и сразу удаляется из памяти. Открытая сессия портала держится только в оперативной памяти сервера, не более 12 часов, и используется только для выгрузок и загрузки черновиков этой компании.

7. Сроки хранения

• выгруженные файлы — до 45 дней;
• вставленный текст и загруженные файлы — 30 дней; сканы документов — 30 дней, после выгрузки — 7 дней;
• сообщения мессенджеров — не относящиеся к счёту удаляются сразу, остальные — через 30 дней;
• заявки на доступ — 90 дней после решения;
• данные аккаунта и журнал действий — пока аккаунт существует;
• зашифрованные резервные копии — до 14 дней, затем заменяются новыми.

8. Кому мы передаём данные

Мы не продаём данные и не передаём их третьим лицам, кроме обработчиков, обеспечивающих работу сервиса:

• Hetzner Online GmbH — серверы в Финляндии (ЕС);
• OpenRouter, Inc. (США) и через него поставщик модели — только если включено автоматическое чтение (п. 5);
• Meta Platforms (WhatsApp) и Telegram — только если Клиент подключил эти мессенджеры; они обрабатывают данные по своим условиям.

Данные передаются за границу только для указанных целей и на основаниях, предусмотренных законом.

9. Ваши права

Вы вправе ознакомиться со своими данными, потребовать их исправления, блокирования или удаления, возразить против обработки и отозвать согласие. Пишите на info@avh.am. Если ваши данные попали к нам через Клиента (например, вашего бухгалтера), мы рассмотрим запрос вместе с ним.

Вы также можете подать жалобу в Агентство по защите персональных данных Министерства юстиции РА.

10. Удаление данных

• Запрос на удаление отправьте на info@avh.am, указав, какие данные удалить; мы ответим в срок, установленный законом.
• Клиент может в любой момент отключить WhatsApp или Telegram: ключи доступа удаляются сразу, данные чатов — по окончании срока хранения (п. 7).
• В WhatsApp отключение делается в приложении: Настройки → Аккаунт → Business Platform → Отключить. В Telegram — удалить бота из группы или из раздела Business.

11. Безопасность

• всё соединение зашифровано (TLS);
• данные каждого Клиента изолированы на уровне базы данных;
• пароли хранятся только в виде хеша, ключи доступа и резервные копии — в зашифрованном виде;
• доступна двухфакторная аутентификация.

12. Изменения

О существенных изменениях мы сообщим на reestr.am или по e-mail. Дата изменения указана вверху.

1. Who we are

reestr.am is operated by AVH Consulting LLC («ԷՅ ՎԻ ԷՅՋ ՔՈՆՍԱԼԹԻՆԳ» ՍՊԸ), taxpayer ID 01356251, 71 Babajanyan St., Apt. 39, Malatia-Sebastia, Yerevan 0004, Armenia.

For any question about personal data, write to info@avh.am.

The service is used by accounting firms and companies in Armenia (the “Customer”) to export invoices from the State Revenue Committee’s electronic systems and to prepare invoice drafts and statistical forms.

2. What we process and why

a) Users — the Customer’s staff.

• email address, language, password hash (the password itself is never stored) and, optionally, an encrypted two-factor (TOTP) key;
• session identifier, IP address and an activity log, for account security.

Purpose: sign-in, authentication, providing the service, security.

b) The Customer’s business data that the Customer uploads or retrieves through the service: invoices exported from the tax portal, invoice drafts, buyers, goods and addresses, pasted text, Excel, PDF and photo files, customs and statistical documents. For sole proprietors these can include personal data of individuals (name, taxpayer ID, contact details).

Purpose: only the work the Customer asks for — exporting, preparing invoices and forms, and uploading unsigned drafts of invoices the Customer has confirmed to the tax portal’s drafts section («Սևագրեր») on the Customer’s instruction. A person signs and submits the draft, on the portal.

c) Access requests (reestr.am/request): company name and taxpayer ID, contact name, email, phone, message, IP address. Purpose: to review the request and reply.

d) Messaging channels (WhatsApp, Telegram) — only if the Customer connects its own WhatsApp Business number or Telegram to reestr.am.

• we receive messages only from the chats the Customer has linked to one of its companies; the content of chats that are not linked is not stored;
• of what we receive, we keep only what looks like invoice material (a photo of a document, a PDF, an Excel file, a list of goods); everything else is deleted right after an automatic check;
• we also keep the sender’s name, number or identifier and the time sent, so that staff can see where an invoice came from;
• in a Telegram group, reestr.am writes only one message when it is connected and, under each invoice draft, the draft’s summary (buyer, goods, amount) and its state (confirmed, sent to Սևագիր, refused); it does not reply to any other message;
• the «Հաստատել» (confirm) button in a group can be pressed only by a member of the Customer’s staff who has linked their own Telegram account to their own reestr.am user: their Telegram identifier is kept for this, and a press is recorded as that user’s confirmation.

Purpose: to turn a message into an invoice draft that the Customer’s staff review and confirm.

We use no analytics or advertising trackers, and we do not sell data.

3. Who is responsible for what

For the data in 2a and 2c we are the controller (operator).

We process the data in 2b and 2d on the Customer’s instructions and only for the Customer’s purposes. The Customer decides what to upload and which chats to connect, and is responsible for informing its own clients and correspondents.

4. Legal basis

Under the Law of the Republic of Armenia on Protection of Personal Data we rely on performance of our contract with the Customer, on consent where it is required, and on obligations set by law (for example, accounting records).

5. Automated reading of documents (AI)

Where it is enabled for a Customer, photos and scanned documents may be read by an AI model to suggest field values.

• every value the model reads is marked for review, and nothing is filed with any authority without a staff member’s confirmation;
• requests go only to providers that do not retain the data or use it to train models;
• we do not use the Customer’s data — including data received through WhatsApp or Telegram — to train or improve any model.

6. Tax portal passwords

The tax portal password is never stored: it is used for one sign-in and then removed from memory. An open portal session is kept only in the server’s memory, for at most 12 hours, and is used only for that company’s exports and draft uploads.

7. How long we keep data

• exported files — up to 45 days;
• pasted text and uploaded files — 30 days; document scans — 30 days, 7 days after export;
• messaging-channel messages — those not related to an invoice are deleted at once, the rest after 30 days;
• access requests — 90 days after the decision;
• account data and the activity log — while the account exists;
• encrypted backups — up to 14 days, then replaced by newer ones.

8. Who we share data with

We do not sell data or share it with third parties, except the processors that run the service:

• Hetzner Online GmbH — servers in Finland (EU);
• OpenRouter, Inc. (USA) and, through it, the model provider — only where automated reading is enabled (section 5);
• Meta Platforms (WhatsApp) and Telegram — only if the Customer connects these channels; they process data under their own terms.

Data leaves Armenia only for the purposes above and on the grounds the law provides.

9. Your rights

You may access your data, ask for it to be corrected, blocked or deleted, object to processing and withdraw consent. Write to info@avh.am. If your data reached us through a Customer (for example, your accountant), we will handle the request together with them.

You may also complain to the Personal Data Protection Agency of the Ministry of Justice of the Republic of Armenia.

10. Data deletion

• Send a deletion request to info@avh.am, saying which data should be deleted; we will reply within the period set by law.
• A Customer can disconnect WhatsApp or Telegram at any time: access tokens are deleted at once, chat data when its retention period ends (section 7).
• In WhatsApp, disconnect in the app: Settings → Account → Business Platform → Disconnect. In Telegram, remove the bot from the group or from the Business settings.

11. Security

• all traffic is encrypted (TLS);
• each Customer’s data is isolated at the database level;
• passwords are stored only as hashes; access tokens and backups are encrypted;
• two-factor authentication is available.

12. Changes

We will announce material changes on reestr.am or by email. The date of the last change is shown at the top.