CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Công ty TNHH Haliti Việt Nam (sau đây gọi là “Haliti”) là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu cá nhân được thu thập và xử lý trên nền tảng thương mại điện tử haliti.com.vn.

Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP, Luật Thương mại điện tử số 122/2025/QH15 và Nghị định số 248/2026/NĐ-CP.

1. Dữ liệu cá nhân được thu thập

1.1. Dữ liệu do khách hàng cung cấp: họ và tên, số điện thoại, địa chỉ thư điện tử, địa chỉ giao nhận hàng hóa, tên tài khoản đăng nhập, thông tin xuất hóa đơn giá trị gia tăng (nếu khách hàng yêu cầu).

1.2. Dữ liệu phát sinh khi truy cập nền tảng: địa chỉ giao thức Internet (IP), loại và ngôn ngữ trình duyệt, thiết bị truy cập, nhật ký truy cập, truy vấn tìm kiếm trên nền tảng và dữ liệu lưu trong tệp cookie.

1.3. Haliti không thu thập và không lưu trữ thông tin thẻ thanh toán của khách hàng.

2. Mục đích xử lý dữ liệu cá nhân

2.1. Tiếp nhận, xác nhận, xử lý và giao đơn hàng.

2.2. Lập và xuất hóa đơn giá trị gia tăng điện tử theo quy định của pháp luật về thuế.

2.3. Thực hiện nghĩa vụ bảo hành, hỗ trợ kỹ thuật và dịch vụ sau bán hàng.

2.4. Chăm sóc khách hàng, tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại.

2.5. Bảo đảm an toàn, ổn định và cải thiện chất lượng của nền tảng.

2.6. Việc xử lý dữ liệu cá nhân cho mục đích quảng cáo, tiếp thị chỉ được thực hiện khi có sự đồng ý riêng của chủ thể dữ liệu và có thể được rút lại bất kỳ lúc nào.

3. Căn cứ xử lý dữ liệu cá nhân

Haliti xử lý dữ liệu cá nhân trên cơ sở sự đồng ý của chủ thể dữ liệu và trên cơ sở cần thiết để giao kết, thực hiện hợp đồng mua bán hàng hóa với chủ thể dữ liệu, cũng như để thực hiện nghĩa vụ theo quy định của pháp luật.

4. Bên thứ ba tiếp nhận dữ liệu cá nhân

4.1. Đơn vị cung cấp dịch vụ vận chuyển: tiếp nhận họ tên, số điện thoại và địa chỉ giao hàng nhằm mục đích duy nhất là giao nhận hàng hóa.

4.2. Tổ chức tín dụng nơi Haliti mở tài khoản thanh toán: phục vụ việc đối soát khoản thanh toán của đơn hàng.

4.3. Google LLC: thông qua dịch vụ đo lường Google Analytics 4 và dịch vụ quảng cáo Google Ads, tiếp nhận dữ liệu kỹ thuật và dữ liệu hành vi truy cập ở dạng định danh trình duyệt, phục vụ mục đích thống kê và quảng cáo.

4.4. Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản.

Ngoài các trường hợp nêu trên, Haliti không chuyển giao, không mua bán dữ liệu cá nhân của khách hàng cho bất kỳ bên nào khác.

5. Chuyển dữ liệu cá nhân ra nước ngoài

5.1. Haliti có chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam. Việc chuyển dữ liệu phát sinh từ việc sử dụng dịch vụ Google Analytics 4 và Google Ads do Google LLC (Hoa Kỳ) cung cấp.

5.2. Phạm vi dữ liệu được chuyển: dữ liệu kỹ thuật và dữ liệu hành vi truy cập nền tảng gắn với định danh trình duyệt hoặc thiết bị. Haliti không chuyển họ tên, số điện thoại, địa chỉ giao hàng hoặc thông tin đơn hàng của khách hàng cho các dịch vụ này.

5.3. Haliti thực hiện việc lập, lưu trữ hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và gửi cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo quy định của pháp luật.

6. Thời gian lưu trữ dữ liệu cá nhân

6.1. Dữ liệu liên quan đến hợp đồng, đơn hàng đã giao kết: lưu trữ tối thiểu 03 (ba) năm kể từ thời điểm giao kết, theo Điều 16 Luật Thương mại điện tử số 122/2025/QH15.

6.2. Dữ liệu tài khoản người dùng: lưu trữ trong suốt thời gian tài khoản còn hoạt động và cho đến khi chủ thể dữ liệu yêu cầu xóa, trừ phần dữ liệu bắt buộc phải lưu theo quy định tại điểm 6.1 và theo pháp luật về kế toán, thuế.

6.3. Dữ liệu phục vụ đo lường và quảng cáo: lưu trữ theo thời hạn của sự đồng ý và chấm dứt khi chủ thể dữ liệu rút lại sự đồng ý.

7. Biện pháp bảo vệ dữ liệu cá nhân

Haliti áp dụng các biện pháp quản lý và kỹ thuật phù hợp để bảo vệ dữ liệu cá nhân, bao gồm: phân quyền truy cập theo chức trách; mã hóa đường truyền bằng giao thức HTTPS; sao lưu định kỳ; giám sát truy cập bất thường; và ràng buộc nghĩa vụ bảo mật đối với nhân sự và đối tác được tiếp cận dữ liệu.

8. Quyền của chủ thể dữ liệu và cách thực hiện

8.1. Chủ thể dữ liệu có các quyền sau: quyền được biết về hoạt động xử lý dữ liệu cá nhân; quyền đồng ý hoặc không đồng ý; quyền rút lại sự đồng ý; quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa; quyền yêu cầu cung cấp dữ liệu; quyền yêu cầu xóa dữ liệu; quyền yêu cầu hạn chế xử lý dữ liệu; quyền phản đối việc xử lý dữ liệu; quyền khiếu nại, tố cáo, khởi kiện; quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

8.2. Cách thực hiện quyền: chủ thể dữ liệu gửi yêu cầu tới địa chỉ thư điện tử [email protected] hoặc tới tổng đài 093 6565 968. Haliti tiếp nhận, xác minh và phản hồi trong thời hạn do pháp luật quy định.

8.3. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã thực hiện trước thời điểm rút lại.

9. Xử lý sự cố và vi phạm quy định bảo vệ dữ liệu cá nhân

Khi phát hiện hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân, Haliti tiến hành khoanh vùng, khắc phục sự cố, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và thông báo cho chủ thể dữ liệu bị ảnh hưởng theo thời hạn và trình tự do pháp luật quy định.

10. Đầu mối phụ trách bảo vệ dữ liệu cá nhân

Bộ phận Chăm sóc khách hàng – Công ty TNHH Haliti Việt Nam.

Thư điện tử: [email protected] — Điện thoại: 093 6565 968.

11. Bảo mật thanh toán

Nền tảng haliti.com.vn chỉ áp dụng hình thức thanh toán chuyển khoản vào tài khoản của Công ty TNHH Haliti Việt Nam. Haliti không thu thập, không lưu trữ và không xử lý thông tin thẻ thanh toán của khách hàng trên hệ thống của mình. Chi tiết xem tại Chính sách thanh toán.

 

Mọi thắc mắc về chính sách, vui lòng liên hệ: