Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет, как индивидуальный предприниматель Евгения Гиринская, идентификационный код 345871069, адрес: Грузия, г. Батуми, ул. Юсуфа Пагавы, 23 (далее — Оператор), обрабатывает и защищает персональные данные клиентов и посетителей сайта https://brightkind.ge (далее — Сайт).

1.2. Политика разработана в соответствии с Законом Грузии «О защите персональных данных» от 14 июня 2023 года (далее — Закон) и выполняет обязанность Оператора информировать субъектов персональных данных об обработке их данных.

1.3. Политика распространяется на персональные данные, которые Оператор получает через Сайт, а также по телефону, по электронной почте и в мессенджерах WhatsApp и Telegram, при обработке как с использованием средств автоматизации, так и без них.

1.4. Условия, на которых пользователь даёт согласие при отправке формы на Сайте, изложены в отдельном документе — Согласии на обработку персональных данных (https://brightkind.ge/ru/consent/).

2. Основные понятия

Понятия используются в значениях, установленных статьёй 3 Закона, в частности:

• персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу;
• обработка — любое действие с персональными данными: сбор, запись, хранение, изменение, использование, передача, блокирование, удаление, уничтожение и другие;
• Оператор (контролёр) — лицо, которое определяет цели и средства обработки; применительно к Политике — Оператор, указанный в п. 1.1;
• обработчик (уполномоченное лицо) — лицо, которое обрабатывает данные по поручению и от имени Оператора;
• субъект персональных данных — физическое лицо, данные которого обрабатываются;
• согласие — свободно и однозначно выраженное активным действием согласие субъекта на обработку его данных для определённых целей после получения информации об этой обработке.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные на принципах, установленных статьёй 4 Закона: законно, справедливо и прозрачно; только для заранее определённых целей; в объёме, минимально необходимом для этих целей; с поддержанием точности данных; не дольше, чем требуется для целей обработки; с обеспечением их безопасности.

3.2. Правовыми основаниями обработки (статья 5 Закона) являются:

• согласие субъекта персональных данных;
• необходимость заключить договор по запросу субъекта или исполнить заключённый договор;
• обязанности Оператора, установленные законодательством Грузии, в том числе налоговым;
• законный интерес Оператора в защите своих прав, если он не нарушает права и интересы субъекта.

4. Цели обработки

4.1. Обработка запросов и расчёт стоимости: приём заявок через форму «Запросить коммерческое предложение», по телефону, по электронной почте и в мессенджерах; уточнение задачи; подготовка и направление коммерческого предложения; организация бесплатного выезда на оценку.

4.2. Заключение и исполнение договора: подготовка договора, согласование времени уборки и доступа на объект, оказание услуг, подписание акта, приём оплаты, гарантийные обращения.

4.3. Выполнение требований законодательства Грузии, в том числе ведение бухгалтерского и налогового учёта.

4.4. Защита прав Оператора при возникновении спора.

4.5. Оператор не направляет рекламные и информационные рассылки. Такие рассылки возможны только при отдельном согласии субъекта в соответствии со статьёй 12 Закона.

4.6. Сайт не использует файлы cookie и сервисы веб-аналитики. Если они будут подключены, Оператор заранее изменит Политику и будет запускать аналитику только после согласия посетителя в специальном уведомлении на Сайте.

5. Субъекты и перечень обрабатываемых данных

5.1. Оператор обрабатывает данные: контактных лиц организаций, которые отправляют форму на Сайте; частных клиентов и их представителей, которые обращаются по телефону, по электронной почте или в мессенджерах; клиентов, заключивших договор. Оператор принимает заявки и заключает договоры только с лицами, достигшими 18 лет.

5.2. Форма «Запросить коммерческое предложение»: название компании; имя; номер телефона; адрес электронной почты (необязательно); тип помещения; площадь; желаемая периодичность уборки; комментарий; язык страницы; дата и время отправки. Сведения о компании и помещении сами по себе не являются персональными данными, но обрабатываются вместе с контактными данными пользователя.

5.3. Обращения по телефону, по электронной почте и в мессенджерах: имя; номер телефона или имя аккаунта; адрес электронной почты; содержание переписки; фотографии и видео помещения; адрес объекта.

5.4. Договор: имя и фамилия; персональный номер или данные документа, удостоверяющего личность, если они нужны для оформления договора; адрес объекта; контактные данные; сведения об оплате, получаемые от банка (имя плательщика, сумма, дата).

5.5. Оператор не запрашивает и не обрабатывает данные особых категорий (о здоровье, религиозных и политических взглядах и другие). Просим не указывать такие сведения в комментариях, а также не снимать людей и документы на фото и видео помещения.

5.6. При посещении Сайта хостинг-провайдер автоматически записывает в технические журналы сервера IP-адрес, тип браузера и время запроса. Эти данные нужны для работы и защиты Сайта, и Оператор не использует их для установления личности. Шрифты Сайта загружаются с серверов Google, поэтому браузер посетителя передаёт Google свой IP-адрес. В браузере сохраняется только выбранный язык Сайта.

6. Порядок обработки

6.1. Персональные данные собираются, когда пользователь заполняет форму на Сайте или сам обращается к Оператору по телефону, по электронной почте или в мессенджере.

6.2. Обработка ведётся с использованием средств автоматизации и без них.

6.3. Оператор не принимает решений, порождающих для субъекта юридические последствия, исключительно на основе автоматизированной обработки.

6.4. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

7. Передача данных и обработчики

7.1. Персональные данные могут обрабатываться следующими лицами:

• Netlify, Inc. (США) — хостинг Сайта, приём и хранение заявок, отправленных через форму;
• Google LLC (США) — электронная почта Оператора (Gmail), на которую приходят копии заявок с формы и через которую ведётся переписка; загрузка шрифтов Сайта;
• WhatsApp (Meta Platforms) и Telegram — если пользователь сам выбирает этот способ связи; такая переписка обрабатывается также по правилам этих сервисов;
• работники Оператора, выполняющие заказ, — в объёме, необходимом для уборки (адрес, время, контакт); они обязаны соблюдать конфиденциальность;
• банк Оператора — при приёме оплаты.

7.2. Иным лицам, в том числе государственным органам, данные передаются только в случаях, прямо предусмотренных законодательством Грузии.

7.3. Трансграничная передача. Серверы Netlify и Google расположены в США и других странах, законодательство которых может не обеспечивать уровень защиты персональных данных, равный грузинскому. Такая передача осуществляется на основании письменного (электронного) согласия пользователя, данного после получения информации об отсутствии равноценных гарантий защиты данных в этих странах и о возможных рисках (подпункт «d» пункта 2 статьи 37 Закона).

8. Сроки хранения

8.1. Данные заявок и переписки, которые не привели к заключению договора, хранятся не более 1 (одного) года с даты последнего обращения.

8.2. Данные клиентов, заключивших договор, хранятся в течение срока действия договора и 3 (трёх) лет после его полного исполнения. Учётные документы хранятся в течение срока, установленного налоговым законодательством Грузии.

8.3. По достижении цели обработки, по истечении срока хранения или после отзыва согласия Оператор прекращает обработку и удаляет или уничтожает данные в течение 10 (десяти) рабочих дней, если закон не требует или не разрешает иного.

9. Защита персональных данных

9.1. Оператор принимает организационные и технические меры для защиты данных от случайного или неправомерного доступа, изменения, раскрытия, утраты и уничтожения (статья 27 Закона), в том числе:

• доступ к данным имеют только Оператор и работники в объёме, необходимом для выполнения их задач;
• учётные записи, в которых хранятся данные, защищены надёжными паролями и двухфакторной аутентификацией;
• Сайт работает по защищённому протоколу HTTPS;
• работники Оператора обязуются соблюдать конфиденциальность;
• данные удаляются по истечении сроков, указанных в разделе 8.

9.2. При инциденте, который может причинить существенный вред, Оператор уведомляет надзорный орган не позднее 72 часов с момента его выявления, а субъектов персональных данных — без необоснованной задержки.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать информацию об обработке своих данных и копию этих данных;
• требовать исправления, обновления или дополнения неточных или неполных данных;
• требовать прекращения обработки, удаления или уничтожения данных;
• требовать блокирования данных;
• получить свои данные в структурированном машиночитаемом формате или потребовать их передачи другому оператору, если это технически возможно;
• в любой момент без объяснения причин отозвать согласие тем же способом, которым оно было дано, или иным удобным способом;
• не подвергаться решениям, основанным исключительно на автоматизированной обработке;
• обжаловать действия Оператора в надзорный орган Грузии в сфере защиты персональных данных или в суд (статья 22 Закона).

11. Обращения

11.1. Обращения по вопросам обработки персональных данных принимаются по электронной почте alina.filatova1982@gmail.com, по телефону +995 571 07 92 19 и в WhatsApp или Telegram по этому же номеру. Ответственный за обработку персональных данных — Оператор.

11.2. Оператор отвечает на обращение в течение 10 (десяти) рабочих дней. При необходимости этот срок может быть продлён ещё не более чем на 10 рабочих дней с уведомлением заявителя о причинах. Рассмотрение обращений бесплатно. О решении заблокировать данные или об отказе в блокировании Оператор сообщает не позднее 3 рабочих дней.

11.3. Для защиты данных Оператор может попросить подтвердить, что обращение направляет сам субъект или его представитель.

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Актуальная редакция с указанием даты публикуется на странице https://brightkind.ge/ru/privacy/.

12.2. Политика опубликована на грузинском, английском, русском и турецком языках. При расхождении текстов приоритет имеет версия на грузинском языке.

12.3. К Политике и отношениям, связанным с её применением, применяется законодательство Грузии.