დამტკიცების თარიღი: 2025 წლის 9 იანვარი
"I/E
Andrei Nikolaev
" -ს პერსონალური მონაცემების დამუშავების პოლიტიკა
1. ტერმინები და განმარტებები.
ამ პოლიტიკაში გამოყენებულ ყველა დიდი ასოებით დაწერილ ტერმინს აქვს შემდეგი მნიშვნელობა:
„პლატფორმა“ - პროგრამული უზრუნველყოფა საკვები პროდუქტების, მზა კერძების, სასმელების და მსგავსი და დამხმარე დანიშნულების სხვა საქონლის დისტანციური გაყიდვისთვის საინფორმაციო და სატელეკომუნიკაციო ქსელ „ინტერნეტში“, მათ შორის გამყიდველის ვებსაიტზე, მის მობილურ აპლიკაციებზე ოპერაციული სისტემებისთვის „iOS“ და „Android“, მოდულები საქონლისა და შეკვეთების აღრიცხვის მესამე მხარის სისტემებთან ინტეგრაციისთვის („iiko“, „r-keeper“, „Poster“).
„გამყიდველი“ - „I/E Andrei Nikolaev“ (OGRN: INN: 345767271) მისამართი: Batumi, st. Alexandra Griboyedova, 2А კერძოდ, პირი, რომელიც იყენებს პლატფორმას ფასიანი საფუძველზე სავაჭრო საქმიანობის განსახორციელებლად, ორგანიზებას უწევს და ახორციელებს პერსონალური მონაცემების დამუშავებას პლატფორმაზე, ასევე განსაზღვრავს პერსონალური მონაცემების დამუშავების მიზნებს, დამუშავების საგანი პერსონალური მონაცემების შემადგენლობას, პერსონალურ მონაცემებთან შესრულებულ მოქმედებებს (ოპერაციებს).
„პლატფორმის მფლობელი“ - შპს „GOOD SPACE“ (BIN: 220940030594), რომელსაც აქვს პლატფორმის ექსკლუზიური უფლებები, უზრუნველყოფს პლატფორმის ტექნიკურ მომსახურებას და ფლობს სერვერებს, რომლებზეც პლატფორმა ფუნქციონირებს. ამავდროულად, პლატფორმის მფლობელი არ იყენებს გამყიდველის მიერ პლატფორმაზე მიღებულ პერსონალურ მონაცემებს. პლატფორმის მფლობელის პერსონალური მონაცემების დამუშავების პოლიტიკა ხელმისაწვდომია ინტერნეტში შემდეგ მისამართზე: https://starterapp.ru/privacy.
„მყიდველი“ - ფიზიკური პირი, რომელიც იყენებს პლატფორმას გამყიდველის პროდუქციის ასორტიმენტისა და საქონლის გაყიდვის პირობების გასაცნობად და (ან) საქონლის შეძენის/მიღების მიზნით, პლატფორმის მიზნისა და გამყიდველის მიერ მყიდველებისთვის შეთავაზებაში მითითებული პირობების შესაბამისად.
„მიმღები“ – ფიზიკური პირი, რომელიც მყიდველის მიერ მითითებულია შეკვეთის მიმღებად.
„შეკვეთა“ - პროდუქტის შეძენის განაცხადი, რომელიც მყიდველმა წარადგინა პლატფორმის მეშვეობით. შეკვეთის განთავსებით, მყიდველი დებს ხელშეკრულებას გამყიდველთან პროდუქტის ყიდვა-გაყიდვისა და, საჭიროების შემთხვევაში, პროდუქტის მიწოდების მომსახურების გაწევის შესახებ.
„საქონელი“ - საკვები პროდუქტები, ჭურჭელი, სასმელები და მსგავსი და დამხმარე დანიშნულების სხვა საქონელი.
„მესამე მხარეები“ - პირები, რომლებიც იღებენ და (ან) ამუშავებენ შეკვეთას, აწვდიან და (ან) გასცემენ საქონელს, ასევე პლატფორმის მფლობელი, გამყიდველის პარტნიორები, პირები, რომლებიც პლატფორმაზე გამყიდველთან ერთად ახორციელებენ ერთობლივ საქმიანობას, სხვა პირები, რომლებიც მონაწილეობენ გამყიდველსა და მყიდველს შორის პლატფორმის პირდაპირი ან არაპირდაპირი გამოყენების დროს დადებული ხელშეკრულებების დადებასა და (ან) შესრულებაში, ან პირები, რომლებისთვისაც პერსონალური მონაცემების გადაცემა გათვალისწინებულია საქართველოს რესპუბლიკის მოქმედი კანონმდებლობით.
„პერსონალური მონაცემები“ ნიშნავს ნებისმიერ ინფორმაციას, რომელიც პირდაპირ ან ირიბად ეხება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს.
„ პერსონალური მონაცემების დამუშავება“ - პერსონალურ მონაცემებთან დაკავშირებული ნებისმიერი მოქმედება (ოპერაცია) ან მოქმედებათა (ოპერაციების) სერია, როგორც ავტომატიზირებული, ასევე არაავტომატიზირებული. ასეთი მოქმედებები (ოპერაციები) მოიცავს, კერძოდ, პერსონალური მონაცემების შეგროვებას, აღრიცხვას, სისტემატიზაციას, დაგროვებას, შენახვას, დაზუსტებას (განახლებას, მოდიფიკაციას), ამოღებას, გამოყენებას, გადაცემას (მიწოდებას, წვდომას), შედარებას, დეპერსონალიზაციას, დაბლოკვას, წაშლას და განადგურებას.
„პერსონალური მონაცემების უსაფრთხოება“ - პერსონალური მონაცემების დაცვა არაავტორიზებული და (ან) უკანონო წვდომისგან, განადგურებისგან, მოდიფიკაციისგან, დაბლოკვისგან, კოპირებისგან, მიწოდებისგან, გავრცელებისა და სხვა უკანონო ქმედებებისგან.
2. ზოგადი ინფორმაცია
2.1 პერსონალური მონაცემების დამუშავების ეს პოლიტიკა (შემდგომში „პოლიტიკა“) შექმნილია გამყიდველის მიერ პერსონალური მონაცემების სფეროში საქართველოს რესპუბლიკის კანონმდებლობის (შემდგომში „კანონი“) დებულებების შესაბამისად.
2.2. ამ პოლიტიკის მიზანია გამყიდველის პოზიციის დადგენა პერსონალური მონაცემების (შემდგომში „პერსონალური მონაცემები“) დამუშავებასა და დაცვასთან დაკავშირებით. იგი შეიცავს ინფორმაციას პერსონალური მონაცემების შეგროვების, შენახვის, გამოყენებისა და გადაცემის, ასევე მათი უსაფრთხოების მოთხოვნების შესახებ. გარდა ამისა, იგი ითვალისწინებს იმ პირთა უფლებებს, რომელთა პერსონალური მონაცემებიც მუშავდება.
2.3 ეს პოლიტიკა ვრცელდება გამყიდველის, პლატფორმის მფლობელის და მესამე მხარეების მიერ პერსონალური მონაცემების დამუშავებასთან დაკავშირებულ ყველა ქმედებაზე.
2.4. შეკვეთის განთავსებით, პლატფორმაზე ნებისმიერი ხელმისაწვდომი გზით რეგისტრაციით/შესვლით, პრეტენზიის/გამოხმაურების გაგზავნით, ანგარიშის შექმნით ან პლატფორმის ნებისმიერი სხვა ფუნქციონალის გამოყენებით, მყიდველი ეთანხმება მისი პერსონალური მონაცემების დამუშავებას გამყიდველის, პლატფორმის მფლობელის და მესამე მხარეების მიერ, მათ შორის მესამე მხარეებისგან მესამე მხარეებისგან მესამე მხარეების მომსახურების გამოყენებით რეგისტრაციის/ავტორიზაციის პროცესში მიღებული პერსონალური მონაცემების ჩათვლით. პლატფორმის გამოყენების დაწყებით, მყიდველი ეთანხმება ამ პერსონალური მონაცემების დამუშავების პოლიტიკას. პლატფორმას არ შეუძლია შეასრულოს მყიდველის შეკვეთები მყიდველის პერსონალური მონაცემების დამუშავების პოლიტიკაზე თანხმობის გარეშე.
2.5. გამყიდველი მოქმედებს როგორც დამოუკიდებელი ოპერატორი მყიდველებისგან (მიმღებებისგან) და/ან მესამე მხარეებისგან მიღებული პერსონალური მონაცემების დამუშავების თვალსაზრისით, ამ პოლიტიკის „ტერმინებისა და განმარტებების“ ნაწილში დადგენილი მნიშვნელობის შესაბამისად. გამყიდველი ამუშავებს ამ მონაცემებს საქონლის ყიდვა-გაყიდვის ხელშეკრულებების, საქონლის მიწოდების მომსახურების გაწევის ხელშეკრულებების და პლატფორმაზე მყიდველსა და გამყიდველს შორის დადებული სხვა ხელშეკრულებების შესრულების მიზნით, მესამე მხარეების მონაწილეობით ან მის გარეშე.
2.6. ეს პოლიტიკა ვრცელდება პერსონალურ მონაცემებზე, რომლებიც მოპოვებულია როგორც ამ პოლიტიკის ამოქმედებამდე, ასევე მის შემდეგ.
3. გამყიდველის მიერ პერსონალური მონაცემების დამუშავების სამართლებრივი საფუძველი და მიზნები.
3.1. გამყიდველი პასუხისმგებელია პერსონალური მონაცემების დამუშავებასა და უსაფრთხოების უზრუნველყოფაზე, რათა შეასრულოს თავისი ვალდებულებები საქართველოს რესპუბლიკის კანონმდებლობის, ასევე საქართველოს რესპუბლიკის სხვა მოქმედი კანონმდებლობის, სახელმძღვანელო პრინციპების, მარეგულირებელი ორგანოების მეთოდებისა და გამყიდველის შიდა რეგულაციების შესაბამისად.
3.2. პერსონალური მონაცემების დამუშავება გამყიდველის მიერ შეიძლება განხორციელდეს შემდეგ გარემოებებში და შემდეგ სამართლებრივ საფუძვლებზე:
პერსონალური მონაცემების დამუშავება ხორციელდება მხოლოდ ფიზიკური პირის თანხმობით, რომელიც შეიძლება გამოხატული იყოს ნებისმიერი ფორმით, რითაც დასტურდება თანხმობის მიღების ფაქტი, მათ შორის, ამ პოლიტიკის 2.4., 4.3. პუნქტებში მითითებული მეთოდებით.
დამუშავება აუცილებელია გამყიდველის მიერ პერსონალური მონაცემების სუბიექტისა და მესამე მხარეების წინაშე ნაკისრი ვალდებულებების შესასრულებლად, პერსონალური მონაცემების სუბიექტის მიერ გამყიდველის წინაშე ნაკისრი ვალდებულებების შესასრულებლად, ასევე გამყიდველისთვის საქართველოს რესპუბლიკის კანონმდებლობით დაკისრებული ვალდებულებების შესასრულებლად, მათ შორის, როგორც პერსონალური მონაცემების ოპერატორის. პერსონალური მონაცემების დამუშავება ასევე შეიძლება განხორციელდეს საერთაშორისო ხელშეკრულებებით ან საქართველოს რესპუბლიკის კანონმდებლობით გათვალისწინებული სხვა მიზნების მისაღწევად.
დამუშავება აუცილებელია ხელშეკრულების შესასრულებლად, როგორიცაა გაყიდვის ხელშეკრულება ან გამყიდველსა და მყიდველს შორის დადებული ნებისმიერი სხვა ხელშეკრულება.
დამუშავება აუცილებელია პლატფორმის გამოყენების წესებისა და პირობების დასაცავად, რომლებიც გამოქვეყნებულია ინტერნეტში https://delivery.sussy.ge/-ზე.
დამუშავება აუცილებელია გამყიდველის და/ან მესამე მხარეების კანონიერი ინტერესების დასაცავად ან სოციალურად მნიშვნელოვანი მიზნების მისაღწევად, იმ პირობით, რომ არ ირღვევა ინდივიდის უფლებები და თავისუფლებები.
დამუშავება აუცილებელია სტატისტიკური, მარკეტინგული და კვლევითი მიზნებისთვის, იმ პირობით, რომ პერსონალური მონაცემები ანონიმურია.
დამუშავება აუცილებელია ამ პოლიტიკაში მითითებული სხვა მიზნებისთვის.
3.3. პირები, რომელთა პერსონალურ მონაცემებსაც გამყიდველი ამუშავებს პლატფორმის მეშვეობით, მოიცავს მყიდველებს, საქონლის მიმღებებს (თუ მყიდველი სხვა პირს ნიშნავს საქონლის მიმღებად), ასევე ნებისმიერ სხვა პირს, რომელიც გამყიდველს წარუდგენს განცხადებებს, მოთხოვნებს, პრეტენზიებს და სხვა შეტყობინებებს (დოკუმენტებს, წერილებს).
3.4. გამყიდველი ამუშავებს შემდეგი კატეგორიის პირების პერსონალურ მონაცემებს:
3.4.1. მყიდველები, შემდეგი მიზნებისთვის:
პლატფორმაზე შეკვეთასთან და მიწოდებასთან დაკავშირებული ხელშეკრულებების დადება და შესრულება, მათ შორის საქონლის საცალო ვაჭრობის ხელშეკრულებები, ასევე მომსახურების საფასურის გადახდის ხელშეკრულებები
მყიდველებისთვის ინფორმაციის მიწოდება პროდუქტების, აქციებისა და სპეციალური შეთავაზებების შესახებ.
მყიდველების ინფორმირება მათი შეკვეთების სტატუსის შესახებ.
დახმარება მყიდველებსა და მესამე მხარეებს შორის ნებისმიერი პრეტენზიის მოგვარებაში.
საქონლისთვის გადახდის მიღება მყიდველებისგან/მიმღებებისგან, მათ შორის, გადახდის მიღების უფლებების გადაცემა პლატფორმის მფლობელისთვის ან სხვა მესამე მხარისთვის.
საქონლის და (ან) საქონლისთვის გადახდილი თანხის დაბრუნება
მყიდველებისთვის პროდუქტების, პლატფორმის და/ან გამყიდველის შესახებ გამოხმაურების დატოვების შესაძლებლობის მიცემა.
მომხმარებელთა მომსახურების ხარისხის ანალიზი და მომხმარებელთა მომსახურების ხარისხის გაუმჯობესება.
აქციებში მონაწილე მყიდველების იდენტიფიცირება, ასევე ლოიალობის პროგრამის ბონუს ქულების დარიცხვის, აღრიცხვისა და გამოყენების მართვა.
გამყიდველის მიერ აქციების ჩატარებასთან დაკავშირებული ვალდებულებების შესრულება.
პლატფორმის გამოყენების წესების დაცვა.
ნებისმიერი სხვა შემთხვევა, რომელიც მითითებულია ამ პოლიტიკაში და პირდაპირ დაშვებულია მოქმედი კანონმდებლობით.
3.4.2. მყიდველების მიერ მიწოდების მიზნით შეძენილი საქონლის მიმღებები.
3.4.3. მიწოდების პროცესში ჩართული პირები (კურიერები, საქონლის გაცემაზე პასუხისმგებელი პირები).
3.4.4. პირები, რომლებიც პლატფორმას უგზავნიან განცხადებებს მათი ან მესამე მხარეების უფლებების დარღვევის შესახებ, ამ განცხადებების დამუშავების, სავარაუდო დარღვევებში ჩართულ შესაბამის მხარეებთან ინფორმაციის გაცვლის, პრეტენზიების მოგვარებაში დახმარებისა და პლატფორმის გამოყენების წესებითა და პლატფორმის სხვა დოკუმენტებით გათვალისწინებული პასუხისმგებლობის ზომების გამოყენების შესახებ გადაწყვეტილებების მიღების მიზნით.
3.4.5. გამყიდველის თანამშრომლები შრომითი ხელშეკრულებების შესრულების მიზნით, საქართველოს რესპუბლიკის კანონმდებლობის შესაბამისად.
3.4.6. გამყიდველის კონტრაგენტები, რომელთა პერსონალური მონაცემები დამუშავდება მხარეებს შორის სახელშეკრულებო ურთიერთობების ფარგლებში.
3.5. თუ მყიდველი გამყიდველს გადასცემს სხვა პირის პერსონალურ მონაცემებს დამუშავებისთვის, ითვლება, რომ მყიდველმა მიიღო ამ პირის თანხმობა გამყიდველისთვის მისი პერსონალური მონაცემების მიწოდებაზე.
4. გამყიდველის მიერ დამუშავებული პერსონალური მონაცემების კატეგორიები.
4.1. გამყიდველის მიერ დამუშავებული პერსონალური მონაცემები მოიცავს რეგისტრაციის, ავტორიზაციისა და შეკვეთის განთავსების დროს მიღებულ ინფორმაციას, როგორიცაა გვარი, სახელი, მამის სახელი, დაბადების თარიღი, სქესი, ტელეფონის ნომერი, ელექტრონული ფოსტის მისამართი, რეგისტრაციის მისამართი, სამსახურის მისამართი, მიწოდების მისამართი და ქუქი-ფაილები. გარდა ამისა, დამუშავდება მყიდველებთან ურთიერთქმედების დროს მიღებული ინფორმაცია, როგორიცაა სქესი, ასაკი, პასპორტის მონაცემები, გადახდის დეტალები, საცხოვრებელი ქალაქი და მისამართი. ასევე დამუშავდება მყიდველის შეკვეთების განთავსებასთან ან შესრულებასთან დაკავშირებული ინფორმაცია, მათ შორის ინფორმაცია მიწოდების მეთოდის, გადახდის სტატუსის და, საჭიროების შემთხვევაში, საქონლის საბოლოო მიმღების შესახებ მონაცემები (როგორიცაა გვარი, სახელი, მამის სახელი, მიწოდების მისამართი, ტელეფონის ნომერი). დამუშავებული მონაცემები ასევე მოიცავს მყიდველის მიერ პლატფორმის მეშვეობით ან სხვა გზით წარდგენილ პრეტენზიებს, ასევე საქონლისა და გამყიდველების მიმოხილვებს, გეოლოკაციის ინფორმაციას და მონაცემებს მყიდველის ქცევის შესახებ პლატფორმაზე (მაგ., ნანახი საქონელი და კატეგორიები, „კალათაში“ დამატებული საქონელი). გამყიდველი ასევე ამუშავებს მყიდველის პირადი ანგარიშის უნიკალურ იდენტიფიკატორს. დამუშავებული პერსონალური მონაცემების, მათი დამუშავებისა და განადგურების მიზნების, პირობების, სამართლებრივი საფუძვლების, მეთოდების უფრო დეტალური ჩამონათვალი მოცემულია ამ პოლიტიკის დანართ №1-ში.
4.2. გამყიდველი ამუშავებს იმ პირთა პერსონალური მონაცემების გარკვეულ კატეგორიებს, რომლებიც დაუკავშირდებიან გამყიდველს პრეტენზიებით, პასუხებითა და განცხადებებით მათი უფლებების სავარაუდო დარღვევის შესახებ. ესენია გვარი, სახელი, მამის სახელი, პასპორტის მონაცემები (ან სხვა პირადობის დამადასტურებელი დოკუმენტის მონაცემები), ასევე პრეტენზიის, პასუხის ან განცხადების წარმდგენი პირის საკონტაქტო ინფორმაცია (ტელეფონის და/ან ფაქსის ნომრები, ელექტრონული ფოსტის მისამართი).
4.3. წინა პუნქტებში მითითებული პერსონალური მონაცემები გამყიდველს შეუძლია მიიღოს შემდეგი გზებით: პერსონალური მონაცემების სუბიექტების მიერ პლატფორმაზე შესაბამისი ფორმების შევსებით, გამყიდველის ელექტრონული ფოსტის მისამართებზე მიმოწერის ან ელექტრონული ფოსტის გაგზავნით, ასევე მესამე მხარეების მიერ მონაცემების მიწოდებით მყიდველის რეგისტრაციის და/ან ავტორიზაციის დროს მესამე მხარის სერვისების მეშვეობით. გარდა ამისა, პერსონალური მონაცემები შეიძლება მიღებული იქნას მესამე მხარეებისგან მოქმედი კანონმდებლობის მოთხოვნების შესაბამისად. მაგალითად, მყიდველების პერსონალური მონაცემები შეიძლება მიღებული იქნას უშუალოდ პლატფორმის მფლობელისგან, რათა უზრუნველყოფილ იქნას შეკვეთების შესრულება ან საქართველოს რესპუბლიკის მოქმედი კანონმდებლობით გათვალისწინებული სხვა ქმედებების განხორციელება. გამყიდველს ასევე შეუძლია მიიღოს პერსონალური მონაცემები პერსონალური მონაცემების სუბიექტების მიერ მოწოდებული ინფორმაციის ავტომატიზირებული დამუშავებისა და სისტემატიზაციის გზით.
5. პერსონალური მონაცემების დამუშავების პრინციპები და პირობები.
5.1. პერსონალური მონაცემების დამუშავებისას გამყიდველი ხელმძღვანელობს შემდეგი პრინციპებით:
პერსონალური მონაცემების დამუშავება უნდა განხორციელდეს კანონიერად და სამართლიანად.
პერსონალური მონაცემების დამუშავება უნდა შემოიფარგლოს კონკრეტული, წინასწარ განსაზღვრული და ლეგიტიმური მიზნების მიღწევით. პერსონალური მონაცემების დამუშავება, რომელიც შეუთავსებელია პერსონალური მონაცემების შეგროვების მიზნებთან, დაუშვებელია.
დაუშვებელია პერსონალური მონაცემების შემცველი მონაცემთა ბაზების გაერთიანება, რომელთა დამუშავება ხორციელდება ერთმანეთთან შეუთავსებელი მიზნებისთვის.
დამუშავებას ექვემდებარება მხოლოდ ის პერსონალური მონაცემები, რომლებიც აკმაყოფილებს მათი დამუშავების მიზნებს.
დამუშავებული პერსონალური მონაცემების შინაარსი და მოცულობა უნდა შეესაბამებოდეს დამუშავების განცხადებულ მიზნებს. დამუშავებული პერსონალური მონაცემები არ უნდა იყოს მათი დამუშავების განცხადებულ მიზნებთან შედარებით გადაჭარბებული.
პერსონალური მონაცემების დამუშავებისას უზრუნველყოფილი უნდა იყოს პერსონალური მონაცემების სიზუსტე, მათი საკმარისობა და, საჭიროების შემთხვევაში, შესაბამისობა პერსონალური მონაცემების დამუშავების მიზნებთან მიმართებაში. ოპერატორმა უნდა მიიღოს აუცილებელი ზომები ან უზრუნველყოს მათი მიღება არასრული ან არაზუსტი მონაცემების წასაშლელად ან დასაზუსტებლად.
პერსონალური მონაცემები ინახება ისეთი ფორმით, რომელიც საშუალებას იძლევა პერსონალური მონაცემების სუბიექტის იდენტიფიცირებისა, არა უმეტეს პერსონალური მონაცემების დამუშავების მიზნებისთვის საჭირო დროისა, თუ პერსონალური მონაცემების შენახვის ვადა არ არის დადგენილი ფედერალური კანონით, ხელშეკრულებით, რომლის მხარე, ბენეფიციარი ან გარანტი არის პერსონალური მონაცემების სუბიექტი. დამუშავებული პერსონალური მონაცემები ექვემდებარება განადგურებას ან დეპერსონალიზაციას დამუშავების მიზნების მიღწევის ან ამ მიზნების მიღწევის საჭიროების დაკარგვის შემთხვევაში, თუ ფედერალური კანონმდებლობით სხვა რამ არ არის გათვალისწინებული.
5.2. გამყიდველი არ ამუშავებს პერსონალურ მონაცემებს, რომლებიც დაკავშირებულია რასასთან, ეროვნებასთან, პოლიტიკურ შეხედულებებთან, რელიგიასთან, ფილოსოფიასთან, რწმენასთან, ჯანმრთელობასთან, პირად ცხოვრებასთან, საზოგადოებრივ გაერთიანებებში, მათ შორის პროფკავშირებში წევრობასთან, ასევე ბიომეტრიულ მონაცემებთან. ხმოვანი შეყვანა და პერსონალური მონაცემების დადასტურება არ ხორციელდება დაუცველი მონაცემთა გადაცემის არხებით. პერსონალური მონაცემების სუბიექტების მიერ გამყიდველის თანამშრომლებისთვის პერსონალური მონაცემების მიწოდება ნებაყოფლობითია და გულისხმობს, რომ მიღებული მონაცემები გამოყენებული იქნება ამ პოლიტიკის შესაბამისად.
5.3. გამყიდველი იტოვებს უფლებას, მყიდველის თანხმობით პერსონალური მონაცემების დამუშავება გადასცეს მესამე მხარეებს. ასეთი თანხმობა გამოიხატება თანხმობის მიცემით შეთავაზების მიღების ფორმით ან გამყიდველთან და/ან ასეთ მესამე მხარეებთან შეთანხმების საფუძველზე. დამუშავების უფლებამოსილების ასეთი დელეგირება შეიძლება მოხდეს შემდეგი მიზნებისთვის:
მყიდველებისა და/ან მიმღებების მოთხოვნების დამუშავება სხვადასხვა საკომუნიკაციო არხების საშუალებით, როგორიცაა ხმოვანი და არახმოვანი არხები, ელექტრონული ფოსტა, ონლაინ ჩატი, მობილური აპლიკაციები და სოციალური ქსელები.
საქონლის მყიდველებისა და მიმღებებისთვის მიწოდების განხორციელება.
საქონლისა და მასთან დაკავშირებული მომსახურებისთვის გადახდის მიღება.
პლატფორმის მიერ მოწოდებული მომსახურების ხარისხის ანალიზი და მომსახურების საერთო ხარისხის გაუმჯობესება.
პერსონალიზებული შეთავაზებებისა და მომსახურების პირობების შექმნა.
რეკლამის პერსონალიზაცია.
სარეკლამო და საინფორმაციო შეტყობინებების გაგზავნა.
სტატისტიკური ან სხვა მარკეტინგული კვლევის ჩატარება.
5.4. გამყიდველს აქვს შესაძლებლობა, მყიდველებისა და მყიდველების მიერ შეკვეთის მიმღებებად მითითებული პირების პერსონალური მონაცემები სხვა პირებს გადასცეს ინტერნეტის საშუალებით, საქართველოს რესპუბლიკის მოქმედი კანონმდებლობით დადგენილი წესების შესაბამისად.
5.4.1. პირები, რომლებიც ამუშავებენ პერსონალურ მონაცემებს გამყიდველის ან პლატფორმის სახელით, მათ შორის მიწოდების სერვისები, ვალდებულნი არიან დაიცვან მოქმედი კანონმდებლობით დადგენილი პერსონალური მონაცემების დამუშავებისა და დაცვის პრინციპები და წესები.
5.5. გამყიდველს უფლება აქვს, ფიზიკური პირის თანხმობით გაუზიაროს პერსონალური მონაცემები მესამე მხარეებს შემდეგი პირობების დაცვით:
5.5.1. მითითებული მონაცემები აუცილებელია გამყიდველთან, მიწოდების სერვისებთან, პლატფორმის მფლობელთან და გამყიდველთან დაკავშირებულ კონტრაგენტებთან ხელშეკრულებების შესასრულებლად, რომლებიც გამყიდველს აწვდიან მომსახურებას გამყიდველის პროცესების ტექნიკური და საინფორმაციო მხარდაჭერის მიზნით. ეს შეიძლება მოიცავდეს, კერძოდ, მყიდველების შეკვეთების დამუშავების, მათი გადახდის მიღებისა და მიწოდების ორგანიზების, ასევე ტექნიკური მხარდაჭერის უზრუნველყოფის მომსახურებას.
5.5.2. პლატფორმის ან მესამე მხარეების უფლებებისა და კანონიერი ინტერესების დასაცავად, იმ შემთხვევებში, როდესაც ფიზიკური პირი არღვევს პლატფორმის გამოყენების ნებისმიერ პირობას, ამ პოლიტიკას ან საქართველოს რესპუბლიკის მოქმედ კანონმდებლობას.
5.5.3. სასამართლოს გადაწყვეტილების შესაბამისად ან მოქმედი კანონმდებლობის მოთხოვნების შესაბამისად.
5.5.4. კომპეტენტური სამთავრობო ორგანოების სამართლებრივი მოთხოვნების შესაბამისად.
5.6. პლატფორმის გამოყენებისას, ასევე მყიდველებისთვის მომსახურების ხარისხის ანალიზისა და გაუმჯობესების მიზნით, ასევე სტატისტიკური და სხვა მარკეტინგული და კვლევითი მიზნებისთვის, პლატფორმის მფლობელი მუშაობს პლატფორმაზე ახალი ფუნქციების შემუშავებაზე, გაუმჯობესებაზე, ოპტიმიზაციასა და დანერგვაზე.
პერსონალური მონაცემების გამოყენების მიზნების მისაღწევად, მყიდველი და/ან მიმღები თანხმდებიან და აძლევენ გამყიდველსა და პლატფორმის მფლობელს თანხმობას მათი სააღრიცხვო და სხვა პერსონალური მონაცემების დამუშავებაზე (მათ შორის შეგროვებაზე, ჩაწერაზე, სისტემატიზაციაზე, დაგროვებაზე, შენახვაზე, დაზუსტებაზე (განახლებაზე, მოდიფიკაციაზე), შედარებაზე, ამოღებაზე, გამოყენებაზე, დეპერსონალიზაციაზე, დაბლოკვაზე, წაშლასა და განადგურებაზე). ასეთ დამუშავებაში შეიძლება მონაწილეობა მიიღონ პლატფორმის სახელით მოქმედმა მესამე მხარეებმა ან პერსონალურ მონაცემებს მოქმედი კანონმდებლობის შესაბამისად ამუშავებენ.
5.6.1. პერსონალური მონაცემების დამუშავებაში ჩართული მესამე მხარეები მოქმედებენ როგორც დამოუკიდებელი მონაცემთა დამმუშავებლები. მყიდველი და/ან მიმღები თანხმდებიან პლატფორმის გამოყენებით დადებული ხელშეკრულების შესასრულებლად საჭირო მათი პერსონალური მონაცემების გადაცემაზე ასეთ მესამე მხარესთან. მყიდველი და/ან მიმღები ადასტურებენ და თანხმდებიან, რომ მესამე მხარისთვის პერსონალური მონაცემების დამუშავებაზე თანხმობის მიცემასთან, ასევე მესამე მხარის მიერ მათი პერსონალური მონაცემების შემდგომ დამუშავებასთან დაკავშირებული ვალდებულებები და უფლებები, როგორც დამოუკიდებელი მონაცემთა დამმუშავებლის, ვრცელდება მყიდველსა და მესამე მხარეს შორის ან მიმღებსა და მესამე მხარეს შორის, მყიდველის და/ან მიმღების მიერ მოწოდებული თანხმობის პირობების შესაბამისად. პერსონალური მონაცემების დამუშავებაზე ასეთი თანხმობის გასაუქმებლად, მყიდველმა და/ან მიმღებმა უნდა დაიცვას ამ პოლიტიკის 6.1.5. პუნქტში მითითებული ინსტრუქციები.
5.7. საქართველოს რესპუბლიკის კანონმდებლობის მოთხოვნებისა და სახელშეკრულებო ვალდებულებების შესასრულებლად, გამყიდველი და მესამე მხარეები ამუშავებენ პერსონალურ მონაცემებს ავტომატიზაციის ინსტრუმენტების გამოყენებით ან მათ გარეშე. დამუშავებასთან დაკავშირებული ქმედებები მოიცავს პერსონალური მონაცემების შეგროვებას, აღრიცხვას, სისტემატიზაციას, დაგროვებას, შენახვას, დაზუსტებას (განახლებას, მოდიფიკაციას), აღდგენას, გამოყენებას, გადაცემას (გავრცელებას, მიწოდებას, წვდომას), დეპერსონალიზაციას, დაბლოკვას, წაშლას, განადგურებას.
5.8. გამყიდველი და მესამე მხარეები არ იღებენ გადაწყვეტილებებს, რომლებსაც აქვთ იურიდიული შედეგები ფიზიკური პირებისთვის ან გავლენას ახდენენ მათ უფლებებსა და ინტერესებზე მხოლოდ პერსონალური ინფორმაციის ავტომატიზირებული დამუშავების გზით.
5.9. გამყიდველი და მესამე მხარეები არ ადასტურებენ მყიდველების და/ან მიმღებების მიერ პლატფორმაზე მოწოდებული ინფორმაციის სიზუსტესა და სანდოობას. გამყიდველი და მესამე მხარეები ვარაუდობენ, რომ მყიდველები და/ან მიმღებები მოქმედებენ გონივრულად და კეთილსინდისიერად, აწვდიან საკმარის და ზუსტ ინფორმაციას და აახლებენ მას.
6. ფიზიკური პირების უფლებები მათ პერსონალურ მონაცემებთან დაკავშირებით.
6.1. პირებს, რომელთა პერსონალურ მონაცემებსაც ამუშავებს გამყიდველი, აქვთ შემდეგი უფლებები:
6.1.1. ფიზიკურ პირებს უფლება აქვთ განაახლონ ან შეავსონ მათ მიერ მოწოდებული პერსონალური მონაცემები ნებისმიერ დროს პლატფორმაზე პირად ანგარიშზე შესვლით, თუ პლატფორმა ასეთი ცვლილებების საშუალებას იძლევა.
6.1.2. ფიზიკურ პირებს შეუძლიათ მოითხოვონ მათი პერსონალური მონაცემების წაშლა გამყიდველისთვის წერილობითი შეტყობინების გაგზავნით, სადაც მითითებული იქნება იმ პერსონალური მონაცემები, რომელთა წაშლაც სურთ.
6.1.3. ფიზიკურ პირებს უფლება აქვთ მიიღონ შემდეგი ინფორმაცია გამყიდველისგან:
პერსონალური მონაცემების დამუშავების დადასტურება და მათთან დაკავშირებული პერსონალური მონაცემების არსებობის შესახებ ინფორმაცია.
ინფორმაცია პერსონალური მონაცემების დამუშავების სამართლებრივი საფუძვლისა და მიზნების შესახებ.
ინფორმაცია გამყიდველის მიერ პერსონალური მონაცემების დამუშავებისთვის გამოყენებული მეთოდების შესახებ.
ინფორმაცია გამყიდველის სახელისა და ადგილმდებარეობის შესახებ.
ინფორმაცია იმ პირების შესახებ (გარდა იმ თანამშრომლებისა, რომელთა პერსონალური მონაცემების გამყიდველს არ შეუძლია გაამჟღავნოს), რომლებსაც აქვთ წვდომა პერსონალურ მონაცემებზე ან შეიძლება ჰქონდეთ წვდომა პერსონალურ მონაცემებზე შეთანხმების ან სამართლებრივი მოთხოვნის საფუძველზე.
ფიზიკური პირის შესახებ პერსონალური მონაცემები და ინფორმაცია იმ წყაროს შესახებ, საიდანაც ეს მონაცემები იქნა მიღებული, თუ კანონით არ არის დადგენილი ამ ინფორმაციის მიწოდების განსხვავებული პროცედურა.
ინფორმაცია პერსონალური მონაცემების დამუშავების ხანგრძლივობის შესახებ, შენახვის პერიოდის ჩათვლით.
ინფორმაცია იმ პროცედურების შესახებ, რომლებიც ფიზიკურ პირებს შეუძლიათ განახორციელონ პერსონალური მონაცემების შესახებ კანონმდებლობით გათვალისწინებული უფლებები.
ინფორმაცია მესამე მხარეების შესახებ, რომლებიც გამყიდველის სახელით ამუშავებენ პერსონალურ მონაცემებს.
კანონით მოთხოვნილი ნებისმიერი სხვა ინფორმაცია.
6.1.4 ფიზიკურ პირებს შეუძლიათ მოითხოვონ გამყიდველისგან მათი პერსონალური მონაცემების გასწორება, დაბლოკვა ან განადგურება, თუ ისინი არასრულია, მოძველებულია, არაზუსტია, უკანონოდ არის მოპოვებული ან აღარ არის საჭირო დამუშავების მიზნებისთვის.
6.1.5. ფიზიკურ პირებს უფლება აქვთ ნებისმიერ დროს გააუქმონ პერსონალური მონაცემების დამუშავებაზე თანხმობა Wersad1506@gmail.com-ზე სათანადოდ დამოწმებული ელექტრონული ფოსტის გაგზავნით. გამყიდველის მიერ თანხმობის გაუქმების შესახებ შეტყობინების მიღებისთანავე, პერსონალური მონაცემების დამუშავება შეწყდება და ფიზიკური პირის პერსონალური მონაცემები წაიშლება, გარდა იმ შემთხვევებისა, როდესაც დამუშავება უნდა გაგრძელდეს -ის შესაბამისად. გარდა ამისა, თანხმობის გაუქმება ასევე ჩაითვლება ცალმხრივ უარს მასთან დაკავშირებული ნებისმიერი შეკვეთის შესრულებაზე, თუ ასეთი გაუქმება შეუძლებელს ხდის შეკვეთების შესრულებას.
6.1.6. ფიზიკურ პირებს უფლება აქვთ მოითხოვონ გამყიდველის და/ან მესამე მხარის მიერ მათ პერსონალურ მონაცემებთან დაკავშირებით ჩადენილი ნებისმიერი უკანონო ქმედების აღმოფხვრა.
6.1.7. ფიზიკურ პირებს უფლება აქვთ მიიღონ სამართლებრივი ზომები თავიანთი უფლებებისა და ინტერესების დასაცავად, მათ შორის, სასამართლოში მოითხოვონ დანაკარგის ან ზიანის ანაზღაურება.
6.2. ამ პუნქტში მითითებული უფლებები შეიძლება შეიზღუდოს საქართველოს რესპუბლიკის კანონმდებლობის შესაბამისად ან იმ შემთხვევაში, თუ გამყიდველი და/ან მესამე მხარეები ამუშავებენ პერსონალურ მონაცემებს ფიზიკური პირის თანხმობის გარდა სხვა სამართლებრივი საფუძვლით.
7. გამყიდველის ვალდებულებები.
7.1. გამყიდველი ვალდებულია:
7.1.1. მოთხოვნის შემთხვევაში, მიაწოდოს ფიზიკურ პირს ინფორმაცია მისი პერსონალური მონაცემების დამუშავების შესახებ ან უარი თქვას მოთხოვნაზე საქართველოს რესპუბლიკის მოქმედი კანონმდებლობის შესაბამისად, მოთხოვნის მიღებიდან ოცდაათი დღის ვადაში.
7.1.2. ფიზიკური პირის მოთხოვნით, შვიდი სამუშაო დღის ვადაში, დააზუსტოს, დაბლოკოს ან წაშალოს დამუშავებული პერსონალური მონაცემები, თუ ისინი არასრულია, მოძველებულია, არაზუსტია, უკანონოდ არის მოპოვებული ან აღარ არის საჭირო დამუშავების მიზნისთვის. ეს მოთხოვნა უნდა იყოს დადასტურებული პირის ან მისი წარმომადგენლის მიერ წარდგენილი მტკიცებულებებით.
7.1.3. პერსონალური მონაცემების დამუშავების მოთხოვნების ჩანაწერების წარმოება, ფიზიკური პირების მიერ წარდგენილი მოთხოვნების და გამყიდველის მიერ ამ მოთხოვნებზე რეაგირების მიზნით განხორციელებული ქმედებების აღნიშვნა.
7.1.4. აცნობოს ფიზიკურ პირს მისი პერსონალური მონაცემების დამუშავების შესახებ, თუ ეს მონაცემები არ არის მიღებული უშუალოდ ფიზიკური პირისგან, გარდა კანონით დადგენილი შემთხვევებისა.
7.1.5. დაუყოვნებლივ შეწყვიტოს პერსონალური მონაცემების დამუშავება და გაანადგუროს შესაბამისი მონაცემები დამუშავების მიზნის მიღწევიდან ოცდაათი დღის განმავლობაში, თუ პლატფორმის მფლობელს და/ან გამყიდველს, მიმწოდებელსა და ფიზიკურ პირს შორის შეთანხმებით სხვა რამ არ არის გათვალისწინებული ან თუ გამყიდველს აქვს კანონიერი უფლება დაამუშაოს პერსონალური მონაცემები ფიზიკური პირის თანხმობის გარეშე.
7.1.6. როდესაც ფიზიკური პირი გააუქმებს თანხმობას მისი პერსონალური მონაცემების დამუშავებაზე, დაუყოვნებლივ შეწყვიტეთ დამუშავება და გაანადგურეთ პერსონალური მონაცემები გაუქმების დღიდან ოცდაათი დღის განმავლობაში, თუ პლატფორმასა და ფიზიკურ პირს შორის შეთანხმებით სხვა რამ არ არის გათვალისწინებული.
7.1.7. იმ შემთხვევაში, თუ ფიზიკური პირი მოითხოვს პერსონალური მონაცემების დამუშავების შეწყვეტას, დაუყოვნებლივ შეწყვიტეთ ასეთი პერსონალური მონაცემების დამუშავება, გარდა კანონით გათვალისწინებული შემთხვევებისა.
7.1.8. პერსონალური მონაცემების შეგროვებისას, მათ შორის ონლაინ არხებით, გამყიდველი უზრუნველყოფს, რომ საქართველოს რესპუბლიკის მოქალაქეების პერსონალური მონაცემების აღრიცხვა, სისტემატიზაცია, დაგროვება, შენახვა, დაზუსტება (განახლება, მოდიფიკაცია) და ამოღება განხორციელდეს საქართველოს რესპუბლიკის ტერიტორიაზე განლაგებული მონაცემთა ბაზების გამოყენებით.
8. პერსონალური მონაცემების დაცვა.
8.1. გამყიდველი ვალდებულია განახორციელოს აუცილებელი სამართლებრივ, ორგანიზაციულ და ტექნიკურ ზომებს პერსონალური მონაცემების დასაცავად არაავტორიზებული წვდომის, განადგურების, მოდიფიკაციის, დაბლოკვის, კოპირების, მიწოდების, გავრცელების და სხვა უკანონო ქმედებებისგან.
8.2. ასეთი ზომების განხორციელება მოიცავს:
პერსონალური მონაცემების დამუშავების ორგანიზებაზე პასუხისმგებელი პირის დანიშვნა.
პერსონალური მონაცემების დამუშავებისა და დაცვის ადგილობრივი პოლიტიკის შემუშავება და დამტკიცება
პერსონალური მონაცემების უსაფრთხოების უზრუნველყოფის მიზნით სამართლებრივი, ორგანიზაციული და ტექნიკური ზომების განხორციელება.
პერსონალური მონაცემების უსაფრთხოების უზრუნველყოფისა და პერსონალური მონაცემების საინფორმაციო სისტემების დაცვის დონის უზრუნველყოფის მიზნით მიღებული ზომების ეფექტურობის მონიტორინგი.
პერსონალური მონაცემების შესახებ კანონმდებლობის დარღვევის შემთხვევაში ფიზიკური პირებისთვის პოტენციური ზიანის შეფასება და გამყიდველის მიერ კანონმდებლობის შესაბამისად ვალდებულებების შესასრულებლად მიღებული ზომების ადეკვატურობის შეფასება.
პერსონალური მონაცემების შემცველ ფიზიკურ ჩანაწერებზე არაავტორიზებული წვდომის თავიდან აცილების უზრუნველყოფა და პერსონალური მონაცემების უსაფრთხოების შენარჩუნება.
პერსონალური მონაცემების დამუშავების მოქმედ კანონმდებლობასთან, პერსონალური მონაცემების დაცვის მოთხოვნებთან, პერსონალური მონაცემების დამუშავებასთან დაკავშირებული გამყიდველის პოლიტიკასთან და გამყიდველის ადგილობრივ აქტებთან შესაბამისობის შიდა კონტროლისა და (ან) აუდიტის განხორციელება;
საქართველოს რესპუბლიკის მოქმედი კანონმდებლობით გათვალისწინებული სხვა ზომები.
9. პერსონალური მონაცემების დამუშავების (შენახვის) პირობები.
9.1. პერსონალური მონაცემების დამუშავების (შენახვის) პერიოდი განისაზღვრება მონაცემთა დამუშავების მიზნების საფუძველზე და მონაცემთა სუბიექტებთან დადებული შეთანხმებების პირობებისა და მოქმედი კანონმდებლობის მოთხოვნების შესაბამისად:
რეგისტრირებული მყიდველების პერსონალური მონაცემები ინახება მყიდველის ანგარიშის მოქმედების ვადის განმავლობაში.
საქონლის არარეგისტრირებული მყიდველებისა და მიმღებების პერსონალური მონაცემები (თუ მიმღები არ არის მყიდველი) შეინახება მყიდველის შეკვეთის შესრულების დღიდან სამი წლის განმავლობაში, თუ ამ პოლიტიკის დანართ №1-ში სხვა რამ არ არის გათვალისწინებული.
უფლებების დარღვევის შესახებ სარჩელის შეტანის შესახებ პირთა პერსონალური მონაცემები შეინახება სარჩელის დამუშავებისა და განხილვის მთელი პერიოდის განმავლობაში და დამუშავების და/ან განხილვის დასრულებიდან სამი წლის განმავლობაში, თუ კანონით ან ამ პოლიტიკის დანართი №1 არ არის დადგენილი შესაბამისი დავებისთვის შენახვის განსხვავებული ვადა ან ხანდაზმულობის ვადა.
აღნიშნული ვადები შეიძლება გაგრძელდეს ან შემცირდეს საქართველოს რესპუბლიკის მოქმედი კანონმდებლობით გათვალისწინებულ შემთხვევებში.
9.2. პერსონალური მონაცემების დამუშავების (შენახვის) ვადის გასვლის შემდეგ, ისინი ექვემდებარება განადგურებას, თუ საქართველოს რესპუბლიკის კანონმდებლობით სხვა რამ არ არის გათვალისწინებული. პერსონალური მონაცემების შენახვა დამუშავების შეწყვეტის შემდეგ დაშვებულია მხოლოდ მათი ანონიმიზაციის შემდეგ.
10. პერსონალური მონაცემების დამუშავების შესახებ ინფორმაციის მოთხოვნის პროცესი.
10.1. პირებს, რომელთა პერსონალურ მონაცემებსაც ამუშავებს გამყიდველი, შეუძლიათ მიიღონ განმარტება მათი პერსონალური მონაცემების დამუშავებასთან დაკავშირებით გამყიდველთან პირადად დაკავშირებით ან გამყიდველის მისამართზე წერილობითი მოთხოვნის გაგზავნით.
11. ავტომატიზირებული ინფორმაციის შეგროვება.
11.1 გამყიდველს შეუძლია შეაგროვოს და დაამუშაოს შემდეგი ინფორმაცია, მათ შორის არაპერსონალური მონაცემები:
ინფორმაცია პლატფორმაზე მყიდველების ინტერესების შესახებ, პლატფორმაზე გაყიდულ და შეთავაზებულ საქონელთან დაკავშირებით მყიდველების მიერ შეყვანილი საძიებო მოთხოვნების საფუძველზე. ეს ინფორმაცია გამოიყენება მყიდველებისთვის შესაბამისი ინფორმაციის მიწოდებისა და პლატფორმის სხვადასხვა სექციისა და მისი საქონლის მოთხოვნის ანალიზისთვის.
ინფორმაცია მყიდველების ინტერესების შესახებ მიღებული მოთხოვნებისა და მყიდველების შეკვეთების საფუძველზე. ეს ინფორმაცია გამოიყენება მყიდველებისთვის განახლებული ინფორმაციის მიწოდებისა და პლატფორმის სხვადასხვა ფუნქციების მოთხოვნის ანალიზისთვის.
ინფორმაცია, რომელიც ქმნის გამყიდველის რეიტინგს სისტემაში, მათ შორის მყიდველის მიმოხილვები, შეკვეთის შესრულების ინფორმაცია და სხვა შესაბამისი მონაცემები.
სხვა ინფორმაცია, რომელიც დადგენილია ამ პოლიტიკითა და მისი დანართებით.
11.2. გამყიდველი, ისევე როგორც პლატფორმის მფლობელი, ამუშავებენ და ინახავენ მყიდველის მიერ პლატფორმაზე განხორციელებულ საძიებო მოთხოვნებს, პლატფორმის სხვადასხვა სექციის გამოყენების სტატისტიკის შესაქმნელად და გასაანალიზებლად, ასევე იმ პროდუქტების იდენტიფიცირებისთვის, რომლებზეც მოთხოვნა ყველაზე მაღალია.
11.3. გამყიდველი და პლატფორმის მფლობელი ავტომატურად იღებენ გარკვეული ტიპის ინფორმაციას, როდესაც მყიდველი ურთიერთქმედებს პლატფორმასთან, მათ შორის ვებ პროტოკოლების, ქუქი-ფაილების და ვებ-შენიშვნების მეშვეობით.
12. სხვა მდგომარეობები
12.1 გამყიდველი იტოვებს უფლებას პერიოდულად შეცვალოს ეს პოლიტიკა გამყიდველის სერვისებში, პროდუქტებში, პლატფორმის ფუნქციონალურობაში ცვლილებების შესაბამისად ან მოქმედი კანონმდებლობის შესაბამისად. ამ პოლიტიკის განახლებული ვერსია ძალაში შედის გამოქვეყნების მომენტიდან, თუ სხვა რამ არ არის მითითებული.