პერსონალურ მონაცემთა დამუშავების პოლიტიკა

1. ზოგადი დებულებები

1.1. წინამდებარე პერსონალურ მონაცემთა დამუშავების პოლიტიკა (შემდგომში — პოლიტიკა) განსაზღვრავს, თუ როგორ ამუშავებს და იცავს ინდივიდუალური მეწარმე ევგენიია გირინსკაია, საიდენტიფიკაციო კოდი 345871069, მისამართი: საქართველო, ქ. ბათუმი, იუსუფ ფაღავას ქუჩა, N 23 (შემდგომში — დამმუშავებელი), კლიენტებისა და ვებგვერდის https://brightkind.ge (შემდგომში — ვებგვერდი) ვიზიტორების პერსონალურ მონაცემებს.

1.2. პოლიტიკა შემუშავებულია „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს 2023 წლის 14 ივნისის კანონის (შემდგომში — კანონი) შესაბამისად და უზრუნველყოფს მონაცემთა სუბიექტების ინფორმირებას მათი მონაცემების დამუშავების შესახებ.

1.3. პოლიტიკა ვრცელდება პერსონალურ მონაცემებზე, რომლებსაც დამმუშავებელი იღებს ვებგვერდის, ტელეფონის, ელექტრონული ფოსტის, WhatsApp-ისა და Telegram-ის მეშვეობით, როგორც ავტომატური საშუალებებით, ისე მათ გარეშე დამუშავებისას.

1.4. პირობები, რომლითაც მომხმარებელი თანხმობას იძლევა ვებგვერდზე ფორმის გაგზავნისას, მოცემულია ცალკე დოკუმენტში — თანხმობა პერსონალური მონაცემების დამუშავებაზე (https://brightkind.ge/ka/consent/).

2. ძირითადი ცნებები

ცნებები გამოიყენება კანონის მე-3 მუხლით განსაზღვრული მნიშვნელობით, კერძოდ:

• პერსონალური მონაცემი — ნებისმიერი ინფორმაცია, რომელიც უკავშირდება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს;
• დამუშავება — პერსონალურ მონაცემებზე შესრულებული ნებისმიერი მოქმედება: შეგროვება, ჩაწერა, შენახვა, შეცვლა, გამოყენება, გამჟღავნება, დაბლოკვა, წაშლა, განადგურება და სხვა;
• დამმუშავებელი — პირი, რომელიც განსაზღვრავს დამუშავების მიზნებსა და საშუალებებს; ამ პოლიტიკის მიზნებისთვის — 1.1 პუნქტში მითითებული დამმუშავებელი;
• უფლებამოსილი პირი — პირი, რომელიც მონაცემებს ამუშავებს დამმუშავებლისთვის ან მისი სახელით;
• მონაცემთა სუბიექტი — ფიზიკური პირი, რომლის მონაცემებიც მუშავდება;
• თანხმობა — მონაცემთა სუბიექტის მიერ შესაბამისი ინფორმაციის მიღების შემდეგ აქტიური მოქმედებით, ნებაყოფლობით და ცალსახად გამოხატული თანხმობა მისი მონაცემების განსაზღვრული მიზნებით დამუშავებაზე.

3. დამუშავების პრინციპები და სამართლებრივი საფუძვლები

3.1. დამმუშავებელი პერსონალურ მონაცემებს ამუშავებს კანონის მე-4 მუხლით დადგენილი პრინციპების დაცვით: კანონიერად, სამართლიანად და გამჭვირვალედ; მხოლოდ წინასწარ განსაზღვრული მიზნებისთვის; ამ მიზნებისთვის მინიმალურად აუცილებელი მოცულობით; მონაცემთა სიზუსტის შენარჩუნებით; არა უმეტეს იმ ვადისა, რაც დამუშავების მიზნებს სჭირდება; მათი უსაფრთხოების უზრუნველყოფით.

3.2. დამუშავების სამართლებრივი საფუძვლებია (კანონის მე-5 მუხლი):

• მონაცემთა სუბიექტის თანხმობა;
• სუბიექტის მოთხოვნით ხელშეკრულების დადების ან დადებული ხელშეკრულების შესრულების აუცილებლობა;
• საქართველოს კანონმდებლობით, მათ შორის საგადასახადო კანონმდებლობით, დამმუშავებლისთვის დაკისრებული ვალდებულებები;
• დამმუშავებლის კანონიერი ინტერესი საკუთარი უფლებების დაცვაში, თუ ის არ არღვევს სუბიექტის უფლებებსა და ინტერესებს.

4. დამუშავების მიზნები

4.1. მოთხოვნების განხილვა და ფასის გამოთვლა: მოთხოვნების მიღება ფორმით „კომერციული შეთავაზების მოთხოვნა“, ტელეფონით, ელექტრონული ფოსტით და მესენჯერებით; ამოცანის დაზუსტება; კომერციული შეთავაზების მომზადება და გაგზავნა; შეფასებისთვის უფასო ვიზიტის ორგანიზება.

4.2. ხელშეკრულების დადება და შესრულება: ხელშეკრულების მომზადება, დალაგების დროისა და ობიექტზე დაშვების შეთანხმება, მომსახურების გაწევა, მიღება-ჩაბარების აქტის ხელმოწერა, გადახდის მიღება, საგარანტიო მიმართვები.

4.3. საქართველოს კანონმდებლობის მოთხოვნების შესრულება, მათ შორის ბუღალტრული და საგადასახადო აღრიცხვის წარმოება.

4.4. დავის შემთხვევაში დამმუშავებლის უფლებების დაცვა.

4.5. დამმუშავებელი არ აგზავნის სარეკლამო და საინფორმაციო შეტყობინებებს. ასეთი გზავნილები შესაძლებელია მხოლოდ სუბიექტის ცალკე თანხმობით, კანონის მე-12 მუხლის შესაბამისად.

4.6. ვებგვერდი არ იყენებს cookie-ფაილებს და ვებანალიტიკის სერვისებს. მათი დამატების შემთხვევაში დამმუშავებელი წინასწარ შეცვლის პოლიტიკას და ანალიტიკას ჩართავს მხოლოდ ვიზიტორის თანხმობის შემდეგ, ვებგვერდზე განთავსებული სპეციალური შეტყობინების მეშვეობით.

5. სუბიექტები და დამუშავებული მონაცემების ჩამონათვალი

5.1. დამმუშავებელი ამუშავებს: ორგანიზაციების საკონტაქტო პირების მონაცემებს, რომლებიც ვებგვერდზე აგზავნიან ფორმას; კერძო კლიენტებისა და მათი წარმომადგენლების მონაცემებს, რომლებიც მიმართავენ ტელეფონით, ელექტრონული ფოსტით ან მესენჯერით; ხელშეკრულების დამდები კლიენტების მონაცემებს. დამმუშავებელი მოთხოვნებს იღებს და ხელშეკრულებებს დებს მხოლოდ 18 წელს მიღწეულ პირებთან.

5.2. ფორმა „კომერციული შეთავაზების მოთხოვნა“: კომპანიის დასახელება; სახელი; ტელეფონის ნომერი; ელექტრონული ფოსტის მისამართი (არასავალდებულო); ფართის ტიპი; ფართობი; დალაგების სასურველი პერიოდულობა; კომენტარი; გვერდის ენა; გაგზავნის თარიღი და დრო. ცნობები კომპანიისა და ფართის შესახებ თავისთავად არ წარმოადგენს პერსონალურ მონაცემს, მაგრამ მუშავდება მომხმარებლის საკონტაქტო მონაცემებთან ერთად.

5.3. მიმართვები ტელეფონით, ელექტრონული ფოსტით და მესენჯერებით: სახელი; ტელეფონის ნომერი ან ანგარიშის სახელი; ელექტრონული ფოსტის მისამართი; მიმოწერის შინაარსი; ფართის ფოტოები და ვიდეოები; ობიექტის მისამართი.

5.4. ხელშეკრულება: სახელი და გვარი; პირადი ნომერი ან პირადობის დამადასტურებელი დოკუმენტის მონაცემები, თუ ისინი საჭიროა ხელშეკრულების გასაფორმებლად; ობიექტის მისამართი; საკონტაქტო მონაცემები; ბანკიდან მიღებული ინფორმაცია გადახდის შესახებ (გადამხდელის სახელი, თანხა, თარიღი).

5.5. დამმუშავებელი არ ითხოვს და არ ამუშავებს განსაკუთრებული კატეგორიის მონაცემებს (ჯანმრთელობის, რელიგიური და პოლიტიკური შეხედულებების შესახებ და სხვა). გთხოვთ, არ მიუთითოთ ასეთი ცნობები კომენტარებში და ფართის ფოტოებსა და ვიდეოებში არ გადაიღოთ ადამიანები და დოკუმენტები.

5.6. ვებგვერდის მონახულებისას ჰოსტინგის პროვაიდერი სერვერის ტექნიკურ ჟურნალებში ავტომატურად აღრიცხავს IP-მისამართს, ბრაუზერის ტიპსა და მოთხოვნის დროს. ეს მონაცემები საჭიროა ვებგვერდის მუშაობისა და დაცვისთვის; დამმუშავებელი მათ პირის იდენტიფიკაციისთვის არ იყენებს. ვებგვერდის შრიფტები იტვირთება Google-ის სერვერებიდან, ამიტომ ვიზიტორის ბრაუზერი Google-ს გადასცემს თავის IP-მისამართს. ბრაუზერში ინახება მხოლოდ ვებგვერდის არჩეული ენა.

6. დამუშავების წესი

6.1. პერსონალური მონაცემები გროვდება, როდესაც მომხმარებელი ავსებს ფორმას ვებგვერდზე ან თავად მიმართავს დამმუშავებელს ტელეფონით, ელექტრონული ფოსტით ან მესენჯერით.

6.2. დამუშავება ხორციელდება როგორც ავტომატური საშუალებებით, ისე მათ გარეშე.

6.3. დამმუშავებელი არ იღებს სუბიექტისთვის სამართლებრივი შედეგების მქონე გადაწყვეტილებებს მხოლოდ ავტომატური დამუშავების საფუძველზე.

6.4. დამმუშავებელი არ ყიდის პერსონალურ მონაცემებს და არ გადასცემს მათ მესამე პირების რეკლამისთვის.

7. მონაცემთა გადაცემა და უფლებამოსილი პირები

7.1. პერსონალური მონაცემები შეიძლება დაამუშაონ:

• Netlify, Inc. (აშშ) — ვებგვერდის ჰოსტინგი, ფორმით გაგზავნილი მოთხოვნების მიღება და შენახვა;
• Google LLC (აშშ) — დამმუშავებლის ელექტრონული ფოსტა (Gmail), რომელზეც მოდის ფორმით გაგზავნილი მოთხოვნების ასლები და რომლითაც მიმდინარეობს მიმოწერა; ვებგვერდის შრიფტების ჩატვირთვა;
• WhatsApp (Meta Platforms) და Telegram — თუ მომხმარებელი თავად ირჩევს კავშირის ამ საშუალებას; ასეთ მიმოწერაზე ასევე ვრცელდება ამ სერვისების წესები;
• დამმუშავებლის თანამშრომლებმა, რომლებიც ასრულებენ შეკვეთას, — დალაგებისთვის აუცილებელი მოცულობით (მისამართი, დრო, კონტაქტი); ისინი ვალდებულნი არიან, დაიცვან კონფიდენციალურობა;
• დამმუშავებლის ბანკმა — გადახდის მიღებისას.

7.2. სხვა პირებს, მათ შორის სახელმწიფო ორგანოებს, მონაცემები გადაეცემა მხოლოდ საქართველოს კანონმდებლობით პირდაპირ გათვალისწინებულ შემთხვევებში.

7.3. მონაცემთა საერთაშორისო გადაცემა. Netlify-ისა და Google-ის სერვერები განთავსებულია აშშ-ში და სხვა ქვეყნებში, რომელთა კანონმდებლობამ შეიძლება ვერ უზრუნველყოს პერსონალურ მონაცემთა დაცვის საქართველოს ტოლფასი დონე. ასეთი გადაცემა ხორციელდება მომხმარებლის წერილობითი (ელექტრონული) თანხმობის საფუძველზე, რომელიც გაცემულია ამ ქვეყნებში მონაცემთა დაცვის ტოლფასი გარანტიების არარსებობისა და შესაძლო რისკების შესახებ ინფორმაციის მიღების შემდეგ (კანონის 37-ე მუხლის მე-2 პუნქტის „დ“ ქვეპუნქტი).

8. შენახვის ვადები

8.1. იმ მოთხოვნებისა და მიმოწერის მონაცემები, რომლებსაც ხელშეკრულების დადება არ მოჰყოლია, ინახება ბოლო მიმართვიდან არა უმეტეს 1 (ერთი) წლისა.

8.2. ხელშეკრულების დამდები კლიენტების მონაცემები ინახება ხელშეკრულების მოქმედების ვადით და მისი სრულად შესრულებიდან 3 (სამი) წლის განმავლობაში. საბუღალტრო დოკუმენტები ინახება საქართველოს საგადასახადო კანონმდებლობით დადგენილი ვადით.

8.3. დამუშავების მიზნის მიღწევის, შენახვის ვადის გასვლის ან თანხმობის გამოხმობის შემდეგ დამმუშავებელი წყვეტს დამუშავებას და 10 (ათი) სამუშაო დღის განმავლობაში შლის ან ანადგურებს მონაცემებს, თუ კანონი სხვა რამეს არ მოითხოვს ან არ უშვებს.

9. პერსონალურ მონაცემთა დაცვა

9.1. დამმუშავებელი იღებს ორგანიზაციულ და ტექნიკურ ზომებს მონაცემების შემთხვევითი ან უკანონო წვდომისგან, შეცვლისგან, გამჟღავნებისგან, დაკარგვისა და განადგურებისგან დასაცავად (კანონის 27-ე მუხლი), მათ შორის:

• მონაცემებზე წვდომა აქვთ მხოლოდ დამმუშავებელსა და თანამშრომლებს, მათი ამოცანების შესასრულებლად აუცილებელი მოცულობით;
• ანგარიშები, სადაც მონაცემები ინახება, დაცულია რთული პაროლებითა და ორფაქტორიანი ავთენტიფიკაციით;
• ვებგვერდი მუშაობს დაცული HTTPS პროტოკოლით;
• დამმუშავებლის თანამშრომლები იღებენ ვალდებულებას, დაიცვან კონფიდენციალურობა;
• მონაცემები იშლება მე-8 ნაწილში მითითებული ვადების გასვლისას.

9.2. ინციდენტის შემთხვევაში, რომელმაც შეიძლება მნიშვნელოვანი ზიანი გამოიწვიოს, დამმუშავებელი მისი გამოვლენიდან არა უგვიანეს 72 საათისა აცნობებს საზედამხედველო ორგანოს, ხოლო მონაცემთა სუბიექტებს — გაუმართლებელი დაყოვნების გარეშე.

10. მონაცემთა სუბიექტის უფლებები

10.1. მონაცემთა სუბიექტს უფლება აქვს:

• მიიღოს ინფორმაცია მისი მონაცემების დამუშავების შესახებ და ამ მონაცემების ასლი;
• მოითხოვოს არაზუსტი ან არასრული მონაცემების გასწორება, განახლება ან შევსება;
• მოითხოვოს დამუშავების შეწყვეტა, მონაცემების წაშლა ან განადგურება;
• მოითხოვოს მონაცემების დაბლოკვა;
• მიიღოს თავისი მონაცემები სტრუქტურირებული, მანქანურად წაკითხვადი ფორმატით ან მოითხოვოს მათი სხვა დამმუშავებლისთვის გადაცემა, თუ ეს ტექნიკურად შესაძლებელია;
• ნებისმიერ დროს, მიზეზის განმარტების გარეშე, გამოიხმოს თანხმობა იმავე ფორმით, რომლითაც ის გასცა, ან სხვა მოსახერხებელი გზით;
• არ დაექვემდებაროს მხოლოდ ავტომატურ დამუშავებაზე დაფუძნებულ გადაწყვეტილებებს;
• დამმუშავებლის ქმედებები გაასაჩივროს პერსონალურ მონაცემთა დაცვის სფეროში საქართველოს საზედამხედველო ორგანოში ან სასამართლოში (კანონის 22-ე მუხლი).

11. მიმართვები

11.1. პერსონალურ მონაცემთა დამუშავებასთან დაკავშირებული მიმართვები მიიღება ელექტრონულ ფოსტაზე alina.filatova1982@gmail.com, ტელეფონით +995 571 07 92 19 და იმავე ნომერზე WhatsApp-ით ან Telegram-ით. პერსონალურ მონაცემთა დამუშავებაზე პასუხისმგებელი პირია დამმუშავებელი.

11.2. დამმუშავებელი მიმართვას პასუხობს 10 (ათი) სამუშაო დღის განმავლობაში. საჭიროების შემთხვევაში ეს ვადა შეიძლება გაგრძელდეს არა უმეტეს 10 სამუშაო დღით, რის შესახებაც მომმართველს ეცნობება მიზეზების მითითებით. მიმართვების განხილვა უფასოა. მონაცემების დაბლოკვის ან დაბლოკვაზე უარის შესახებ გადაწყვეტილებას დამმუშავებელი აცნობებს არა უგვიანეს 3 სამუშაო დღისა.

11.3. მონაცემთა დასაცავად დამმუშავებელმა შეიძლება მოითხოვოს დადასტურება, რომ მიმართვას აგზავნის თავად სუბიექტი ან მისი წარმომადგენელი.

12. დასკვნითი დებულებები

12.1. დამმუშავებელი უფლებამოსილია, შეცვალოს პოლიტიკა. აქტუალური რედაქცია თარიღის მითითებით ქვეყნდება გვერდზე https://brightkind.ge/ka/privacy/.

12.2. პოლიტიკა გამოქვეყნებულია ქართულ, ინგლისურ, რუსულ და თურქულ ენებზე. ტექსტებს შორის შეუსაბამობის შემთხვევაში უპირატესობა ენიჭება ქართულ ვერსიას.

12.3. პოლიტიკასა და მისი გამოყენებით წარმოშობილ ურთიერთობებზე ვრცელდება საქართველოს კანონმდებლობა.