ტექნიკის მაღაზია „ველშოპის“ პერსონალურ მონაცემთა დაცვის პოლიტიკა
ტერმინთა განმარტება
1.1. მონაცემთა დამმუშავებელი − შპს „ველშოპი (შემდგომში კომპანია); 1.2. პერსონალური მონაცემი (შემდგომ − მონაცემი) − ნებისმიერი ინფორმაცია, რომელიც უკავშირდებაიდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს. პირი იდენტიფიცირებადია, როდესაც შესაძლებელია მისიიდენტიფიცირება პირდაპირ ან არაპირდაპირ, კერძოდ, საიდენტიფიკაციო ნომრით ან პირის მახასიათებელი ფიზიკური, ფიზიოლოგიური, ფსიქოლოგიური, ეკონომიკური, კულტურული ან სოციალური ნიშნებით;
1.3. მონაცემთა დამუშავება − ავტომატური, ნახევრად ავტომატური ან არაავტომატური საშუალებების გამოყენებითმონაცემთა მიმართ შესრულებული ნებისმიერი მოქმედება, კერძოდ, შეგროვება, ჩაწერა, ორგანიზება, შენახვა, შეცვლა, აღდგენა, გამოთხოვა, გამოყენება ან გამჟღავნება მონაცემთა გადაცემის, გავრცელების ან სხვაგვარად ხელმისაწვდომადგახდომის გზით, დაჯგუფება ან კომბინაცია, დაბლოკვა, წაშლა ან განადგურება;
1.4. მონაცემთა ავტომატური დამუშავება − მონაცემთა ინფორმაციული ტექნოლოგიების გამოყენებით დამუშავება;
1.5. მონაცემთა ნახევრად ავტომატური დამუშავება − მონაცემთა ინფორმაციული ტექნოლოგიების გამოყენებით დაარაავტომატური საშუალებებით დამუშავება;
1.6. მონაცემთა სუბიექტი − ნებისმიერი ფიზიკური პირი, რომლის შესახებ მონაცემიც მუშავდება;
1.7. თანხმობა − მონაცემთა სუბიექტის მიერ შესაბამისი ინფორმაციის მიღების შემდეგ მის შესახებ მონაცემთაგანსაზღვრული მიზნით დამუშავებაზე ზეპირად, სატელეკომუნიკაციო ან სხვა შესაბამისი საშუალებით გამოხატულინებაყოფლობითი თანხმობა, რომლითაც შესაძლებელია ნათლად დადგინდეს მონაცემთა სუბიექტის ნება;
1.8. მონაცემთა სუბიექტის წერილობითი თანხმობა − მონაცემთა სუბიექტის მიერ შესაბამისი ინფორმაციის მიღებისშემდეგ მის შესახებ მონაცემთა განსაზღვრული მიზნით დამუშავებაზე გამოხატული ნებაყოფლობითი თანხმობა, რომელსაც მონაცემთა სუბიექტმა ხელი მოაწერა ან სხვაგვარად აღნიშნა წერილობით ან მასთან გათანაბრებული ფორმით;
1.9 უფლებამოსილი პირი − ნებისმიერი ფიზიკური ან იურიდიული პირი, რომელიც ამუშავებს მონაცემებს კომპანიისთვისან მისი სახელით; 1.10. მესამე პირი − ნებისმიერი ფიზიკური ან იურიდიული პირი, საჯარო დაწესებულება, გარდა მონაცემთა სუბიექტისა, სახელმწიფო ინსპექტორის სამსახურისა, მონაცემთა დამმუშავებლისა და უფლებამოსილი პირისა;
1.11. მონაცემთა დაბლოკვა − მონაცემთა დამუშავების დროებით შეჩერება;
1.12. მონაცემთა დეპერსონალიზაცია − მონაცემთა იმგვარი მოდიფიკაცია, რომ შეუძლებელი იყოს მათი დაკავშირებამონაცემთა სუბიექტთან ან ასეთი კავშირის დადგენა არაპროპორციულად დიდ ძალისხმევას, ხარჯებსა და დროსსაჭიროებდეს; 1.13. საიდენტიფიკაციო ნომერი − პირადი საიდენტიფიკაციო ნომერი
1.14. სახელმწიფო ინსპექტორი − „სახელმწიფო ინსპექტორის სამსახურის შესახებ“ საქართველოს კანონითგათვალისწინებული თანამდებობის პირი, რომელიც პასუხისმგებელია მონაცემთა დაცვის მარეგულირებელიკანონმდებლობის შესრულების ზედამხედველობისთვის;
1.15. პირდაპირი მარკეტინგი − ფოსტის, სატელეფონო ზარების, ელექტრონული ფოსტის ან სხვა სატელეკომუნიკაციოსაშუალებით საქონლის, მომსახურების, დასაქმების ან დროებითი სამუშაოს შეთავაზება.
2. პერსონალური მონაცემის დამუშავების პოლიტიკა და მიზანი
2.1. წინამდებარე პოლიტიკა (შემდეგში „პოლიტიკა“) ეხება ყველა იმ ფიზიკურ პირს (როგორიცაა „კომპანიის“ მომხმარებლები, თანამშრომლები, კონტრაქტორები და სხვა - შემდეგში ასევე „მონაცემთა სუბიექტი“), რომელთაშესახებაც „კომპანია“ ამუშავებს პერსონალურ მონაცემებს (შემდეგში ასევე „მონაცემი“).
3. პერსონალური მონაცემების დამუშავების წესები
3.1. „კომპანია“ მომხმარებლისთვის მომსახურების მიწოდების მიზნით ამუშავებს მონაცემთა სუბიექტის პერსონალურმონაცემებს, როგორიცაა:
3.1.1. სახელი და გვარი;
3.1.2. პირადი ნომერი;
3.1.3. პირადობის მოწმობის, პასპორტის, ამავე ელექტრონული საბუთის უნიკალური მახასიათებლები ან/და ასლი; 3.1.4. პირადი ელექტრონული ფოსტის მისამართი;
3.1.5. ტელეფონის ნომერი;
3.1.6. იურიდიული/ფაქტობრივი მისამართი;
3.1.7. სხვა ის ინფორმაცია ან/და მონაცემი, რომლის დამუშავება ნებადართულია საქართველოს კანონმდებლობით, იძლევაპირის პერსონალური იდენტიფიცირების საშუალებას და საჭიროა „კომპანიასთან“ გარიგების დადების მიზნებისთვის.
3.2. მონაცემთა დამუშავება არის მონაცემთა ავტომატური, ნახევრად ავტომატური ან არაავტომატური საშუალებებისგამოყენებით მონაცემთა მიმართ შესრულებული ნებისმიერი მოქმედება, კერძოდ, შეგროვება, ჩაწერა, ორგანიზება, შენახვა, შეცვლა, აღდგენა, გამოთხოვა, გამოყენება ან გამჟღავნება მონაცემთა გადაცემის, გავრცელების ან სხვაგვარადხელმისაწვდომად გახდომის გზით, დაჯგუფება ან კომბინაცია, დაბლოკვა, წაშლა ან განადგურება.
3.3. თანხმობას მონაცემთა სუბიექტი გამოხატავს ზეპირად, წერილობით, სატელეკომუნიკაციო ან სხვა შესაბამისისაშუალებით გამოხატული წესით, რომლითაც შესაძლებელია დადგინდეს მონაცემთა სუბიექტის ნება.
3.4. „კომპანიამ“ შეიძლება დაამუშაოს მონაცემები მომსახურების საჭიროებიდან გამომდინარე.
4. მონაცემთა დამუშავების პრინციპები
4.1.„კომპანიაში“ მონაცემთა დამუშავებისას გათვალისწინებული უნდა იყოს კანონმდებლობით და წინამდებარეპოლიტიკით დადგენილი მოთხოვნები.
4.2. „კომპანიაში“ მონაცემთა დამუშავებისას დაცულია შემდეგი პრინციპები:
4.2.1. მონაცემები მუშავდება სამართლიანად და კანონიერად, მონაცემთა სუბიექტის უფლებების დაცვით და მისისღირსების შეულახავად;
4.2.2. მონაცემები შეინახება იმ ვადით, რომელიც აუცილებელია მონაცემთა დამუშავების მიზნის მისაღწევად;
4.2.3. მონაცემები მუშავდება კონკრეტული, მკაფიოდ განსაზღვრული, კანონიერი მიზნებისათვის;
4.2.4. მონაცემების დამუშავება მიზნის ადეკვატური და პროპორციულია;
4.2.5. მონაცემები მუშავდება მხოლოდ იმ მოცულობით, რომელიც აუცილებელია შესაბამისი კანონიერი მიზნის მისაღწევად;
4.2.6. მონაცემები ნამდვილი და ზუსტია, ასევე საჭიროების შემთხვევაში, ექვემდებარება განახლებას.
4.3. დაუშვებელია მონაცემთა შემდგომი დამუშავება სხვა, თავდაპირველ მიზანთან შეუთავსებელი მიზნით. კანონიერისაფუძვლის გარეშე შეგროვებული და დამუშავების მიზნის შეუსაბამო მონაცემები უნდა დაიბლოკოს, წაიშალოს ანგანადგურდეს.
4,4. იმ მიზნის მიღწევის შემდეგ, რომლისთვისაც მუშავდება მონაცემები, ისინი უნდა დაიბლოკოს, წაიშალოს ანგანადგურდეს ან შენახული უნდა იყოს პირის იდენტიფიცირების გამომრიცხავი ფორმით, თუ კანონით სხვა რამ არ არისდადგენილი.
5.მონაცემთა შეგროვება და ჩაწერა
5.1. მონაცემთა შეგროვება ძირითადად ხორციელდება:
5.1.1. „კომპანიის“ თანამშრომლებთან/კონტრაქტორებთან პირადი და სხვადასხვა საკომუნიკაციო საშუალებებითურთიერთობისას;
5.1.2. ინტერნეტის და სხვა ელექტრონული აპლიკაციების თუ საშუალებების გამოყენებისა და ამ დროს შესაბამისიტრანზაქციების თუ მოქმედებების განხორციელებისას;
5.1.3. შრომითი ურთიერთობების დამყარების მიზნით სხვადასხვა საკომუნიკაციო საშუალებებით ურთიერთობისას
5.1.4. „კომპანიასთან“ გარიგების დადების მცდელობისას;
5.1.5. ყველა სხვა საშუალებით მონაცემთა სუბიექტის მხრიდან „კომპანიისთვის“ მონაცემის გადაცემისას.
5.2. იმ შემთხვევაში თუ მონაცემთა სუბიექტი „კომპანიას“ აწვდის ინფორმაციას მესამე პირების შესახებ, მონაცემთასუბიექტი ადასტურებს, რომ მოპოვებული აქვს სრული ნებართვა და იღებს პასუხისმგებლობას „კომპანიის“ მხრიდანაღნიშნული მონაცემების დამუშავებაზე.
5.3. მონაცემების ჩაწერა შეიძლება განხორციელდეს ხელით ან სხვადასხვა ელექტრონული საშუალებებით.
5.4. მოწოდებული მონაცემები უნდა შეიცავდეს სრულ და სწორ ინფორმაციას, წინააღმდეგ შემთხვევაში „კომპანიის“ მხრიდან მომსახურების გაწევა შესაძლოა, შეფერხდეს ან ვერ განხორციელდეს.
6. მონაცემთა დამუშავების საფუძვლები
1.2.2. მონაცემთა დამუშავება საჭიროა „კომპანიის“ მიერ მისთვის კანონმდებლობით დაკისრებული მოვალეობებისშესასრულებლად;
1.2.3. მონაცემთა დამუშავება საჭიროა მონაცემთა სუბიექტის სასიცოცხლო ინტერესების დასაცავად;
1.2.4. მონაცემთა დამუშავება აუცილებელია „კომპანიის“ ან მესამე პირის კანონიერი ინტერესების დასაცავად, გარდა იმშემთხვევისა, როდესაც არსებობს მონაცემთა სუბიექტის უფლებებისა და თავისუფლებების დაცვის აღმატებული ინტერესი;
1.2.5. კანონის თანახმად, მონაცემები საჯაროდ ხელმისაწვდომია ან მონაცემთა სუბიექტმა ისინი ხელმისაწვდომიგახადა;
7. მონაცემების შენახვა
6.2.2. მონაცემთა დამუშავება საჭიროა „კომპანიის“ მიერ მისთვის კანონმდებლობით დაკისრებული მოვალეობებისშესასრულებლად; 6.2.3. მონაცემთა დამუშავება საჭიროა მონაცემთა სუბიექტის სასიცოცხლო ინტერესების დასაცავად; 6.2.4. მონაცემთა დამუშავება აუცილებელია „კომპანიის“ ან მესამე პირის კანონიერი ინტერესების დასაცავად, გარდა იმშემთხვევისა, როდესაც არსებობს მონაცემთა სუბიექტის უფლებებისა და თავისუფლებების დაცვის აღმატებული ინტერესი; 6.2.5. კანონის თანახმად, მონაცემები საჯაროდ ხელმისაწვდომია ან მონაცემთა სუბიექტმა ისინი ხელმისაწვდომიგახადა; 6.2.6. მონაცემთა დამუშავება აუცილებელია კანონის შესაბამისად მნიშვნელოვანი საჯარო ინტერესის დასაცავად;
წინამდებარე დოკუმენტში ცვლილებების და დამატებების შეტანა ხორციელდება იმავე წესით, რაც დადგენილია მისიმიღებისთვის. დანართი N1: მონაცემთა სუბიექტის წერილობით თანხმობა პერსონალური მონაცემების დამუშავებაზე „პერსონალური მონაცემების შესახებ“ საქართველოს კანონის თანახმად ვადასტურებ ჩემს თანხმობას ჩემი პერსონალურიმონაცემების დამუშავებაზე, კერძოდ: სახელი და გვარი, პირადი ნომერი, პირადობის მოწმობის, პასპორტის, ამავეელექტრონული საბუთის უნიკალური მახასიათებლები ან/და ასლი, პირადი ელექტრონული ფოსტის მისამართი, ტელეფონისნომერი, იურიდიული/ფაქტობრივი მისამართი, სხვა ის ინფორმაცია ან/და მონაცემი, რომლის დამუშავება ნებადართულიასაქართველოს კანონმდებლობით, იძლევა ჩემი პერსონალური იდენტიფიცირების საშუალებას და საჭიროა „კომპანიასთან“ გარიგების დადების მიზნებისთვის. ასევე ვაცხადებ თანხმობას ჩემი პერსონალური შეგროვებაზე, ჩაწერაზე, ორგანიზებაზე, შენახვაზე, შეცვლაზე, აღდგენაზე, გამოთხოვაზე, გამოყენებაზე დაბლოკვაზე, წაშლა ან განადგურებაზე. წინამდებარე თანხმობა გაცემულია ჩემს მიერ თავისუფლად, ჩემი ნება-სურვილით და ემსახურება ჩემს ინტერესეს, ის არისკონკრეტული, ინფორმირებადი და ჩემ მიერ გაცნობიერებული. წესების და პირობების თანხმობის ელექტრონულად მონიშვნით/აღიარებით თქვენ ადასტურებთ, რომ ამავდროულადეთანხმებით წინამდებარე კონფიდენციალურობის პოლიტიკას, თქვენ მიერ მოწოდებული ინფორმაცია წარმოადგენს ზუსტდა უტყუარ მონაცემებს. ინფორმაციის მოწოდება მოხდა თქვენი საკუთარი სურვილით და ამისათვის თქვენ გაგაჩნიათკანონმდებლობით გათვალისწინებული ყველა უფლება და ნებართვა.