წინამდებარე დოკუმენტი (შემდგომში — „პოლიტიკა“) აღწერს იმ პერსონალური მონაცემების დამუშავების პირობებს, რომლებსაც თქვენ, როგორც პერსონალურ მონაცემთა სუბიექტი (შემდგომში — „მონაცემთა სუბიექტი“), გადასცემთ SVOiKontrakt.ru-ს, როგორც პერსონალურ მონაცემთა ოპერატორს (შემდგომში — „ოპერატორი“).
პოლიტიკა შედგენილია 27.07.2006 წლის № 152-ფზ ფედერალური კანონის „პერსონალური მონაცემების შესახებ“ (შემდგომში — კანონი პერსონალური მონაცემების შესახებ) მოთხოვნათა შესაბამისად.
პოლიტიკის დებულებები მოქმედებს მხოლოდ მონაცემთა სუბიექტის მიერ ოპერატორის ინტერნეტ-საიტის http://svoikontrakt.ru სტუმრობისას.
1. ზოგადი დებულებები
1.1. ოპერატორი თავისი საქმიანობის განხორციელების უმნიშვნელოვანეს მიზნად და პირობად მიიჩნევს პერსონალური მონაცემების დამუშავებისას მონაცემთა სუბიექტის უფლებებისა და თავისუფლებების დაცვას, მათ შორის პირადი ცხოვრების ხელშეუხებლობის, პირადი და ოჯახური საიდუმლოების უფლების დაცვას.
1.2. პოლიტიკა ვრცელდება ყველა იმ ინფორმაციაზე, რომელიც ოპერატორმა შეიძლება მიიღოს ვებ-გვერდის http://svoikontrakt.ru სტუმარი მონაცემთა სუბიექტების შესახებ.
2. პოლიტიკაში გამოყენებული ძირითადი ცნებები
2.1. პერსონალურ მონაცემთა ავტომატიზებული დამუშავება — პერსონალური მონაცემების დამუშავება გამოთვლითი ტექნიკის საშუალებების გამოყენებით.
2.2. პერსონალურ მონაცემთა დაბლოკვა — პერსონალური მონაცემების დამუშავების დროებითი შეწყვეტა (გარდა იმ შემთხვევებისა, როდესაც დამუშავება აუცილებელია პერსონალური მონაცემების დაზუსტებისთვის).
2.3. ვებ-გვერდი — გრაფიკული და საინფორმაციო მასალების, ასევე პროგრამული უზრუნველყოფისა და მონაცემთა ბაზების ერთობლიობა, რომელიც უზრუნველყოფს მათ ხელმისაწვდომობას ინტერნეტში ქსელურ მისამართზე: http://svoikontrakt.ru.
2.4. პერსონალურ მონაცემთა საინფორმაციო სისტემა — მონაცემთა ბაზებში არსებული პერსონალური მონაცემებისა და მათი დამუშავების უზრუნველმყოფი საინფორმაციო ტექნოლოგიებისა და ტექნიკური საშუალებების ერთობლიობა.
2.5. პერსონალურ მონაცემთა დეპერსონალიზაცია — ქმედებები, რომელთა შედეგადაც შეუძლებელია დამატებითი ინფორმაციის გამოყენების გარეშე პერსონალური მონაცემების კუთვნილების დადგენა კონკრეტული მონაცემთა სუბიექტისთვის.
2.6. პერსონალურ მონაცემთა დამუშავება — ნებისმიერი ქმედება (ოპერაცია) ან ქმედებათა ერთობლიობა, რომელიც სრულდება ავტომატიზაციის საშუალებების გამოყენებით ან მათ გარეშე პერსონალურ მონაცემებთან მიმართებაში, მათ შორის შეგროვება, ჩაწერა, სისტემატიზაცია, დაგროვება, შენახვა, დაზუსტება (განახლება, შეცვლა), ამოღება, გამოყენება, გადაცემა (გავრცელება, მიწოდება, წვდომა), დეპერსონალიზაცია, დაბლოკვა, წაშლა, განადგურება.
2.7. პერსონალური მონაცემები (პმ) — ნებისმიერი ინფორმაცია, რომელიც პირდაპირ ან ირიბად უკავშირდება განსაზღვრულ მონაცემთა სუბიექტს.
2.8. ქუქი-ფაილები (Cookie) — მცირე ტექსტური ფაილები, რომლებიც თავსდება კომპიუტერზე ან მობილურ მოწყობილობაზე ვებ-გვერდზე http://svoikontrakt.ru მონაცემთა სუბიექტის აქტივობის ანალიზის მიზნით. გროვდება Yandex.Metrica ვებ-ანალიტიკის სერვისის მეშვეობით.
2.9. მონაცემთა სუბიექტი/მომხმარებელი — ფიზიკური პირი, რომელსაც მიეკუთვნება პმ და რომელმაც მოინახულა ვებ-გვერდი http://svoikontrakt.ru.
2.10. პერსონალურ მონაცემთა ტრანსსასაზღვრო გადაცემა — პერსონალური მონაცემების გადაცემა უცხო ქვეყნის ტერიტორიაზე უცხო ქვეყნის ხელისუფლების ორგანოსთვის, უცხოელი ფიზიკური ან იურიდიული პირისთვის.
2.11. პერსონალურ მონაცემთა განადგურება — ნებისმიერი ქმედება, რომლის შედეგადაც პერსონალური მონაცემები ნადგურდება შეუქცევადად, საინფორმაციო სისტემაში მათი აღდგენის შეუძლებლობით და/ან ნადგურდება პერსონალური მონაცემების მატერიალური მატარებლები.
3. ოპერატორის ძირითადი უფლებები და მოვალეობები
3.1. ოპერატორს უფლება აქვს:
- მიიღოს მონაცემთა სუბიექტისგან სარწმუნო ინფორმაცია და/ან პმ-ის შემცველი დოკუმენტები.
- მონაცემთა სუბიექტის მიერ პმ-ის დამუშავებაზე თანხმობის გამოხმობის შემთხვევაში, ოპერატორი უფლებამოსილია გააგრძელოს დამუშავება თანხმობის გარეშე, კანონით გათვალისწინებული საფუძვლების არსებობისას.
- დამოუკიდებლად განსაზღვროს პერსონალური მონაცემების დაცვისთვის აუცილებელი და საკმარისი ზომების ნუსხა.
3.2. ოპერატორი ვალდებულია:
- მიაწოდოს მონაცემთა სუბიექტს მისი მოთხოვნით ინფორმაცია მისი პმ-ის დამუშავების თაობაზე.
- მოახდინოს პერსონალურ მონაცემთა დამუშავების ორგანიზება.
- უპასუხოს მონაცემთა სუბიექტების და მათი კანონიერი წარმომადგენლების მიმართვებსა და მოთხოვნებს.
- მიაწოდოს აუცილებელი ინფორმაცია პერსონალურ მონაცემთა სუბიექტების უფლებების დამცველ უფლებამოსილ ორგანოს ამ ორგანოს მოთხოვნის საფუძველზე.
- უზრუნველყოს წინამდებარე პოლიტიკის შეუზღუდავი ხელმისაწვდომობა ვებ-გვერდზე მისი გამოქვეყნების გზით.
- მიიღოს სამართლებრივი, ორგანიზაციული და ტექნიკური ზომები პმ-ის დასაცავად არამართლზომიერი ან შემთხვევითი წვდომისგან, განადგურებისგან, შეცვლისგან, დაბლოკვისგან, კოპირებისგან და გავრცელებისგან.
- პმ-ის გაჟონვის შემთხვევაში, ინციდენტის გამოვლენიდან 24 საათის განმავლობაში შეატყობინოს უფლებამოსილ ორგანოს.
- შეასრულოს კანონმდებლობით გათვალისწინებული სხვა მოვალეობები.
4. მონაცემთა სუბიექტის ძირითადი უფლებები და მოვალეობები
4.1. მონაცემთა სუბიექტს უფლება აქვს:
- მიიღოს ინფორმაცია მისი პმ-ის დამუშავების შესახებ, თუ ეს უფლება არ არის შეზღუდული კანონმდებლობით.
- მოითხოვოს ოპერატორისგან მისი პმ-ის დაზუსტება, დაბლოკვა ან განადგურება, თუ მონაცემები არასრულია, მოძველებულია, არაზუსტია ან უკანონოდ არის მოპოვებული.
- გამოიხმოს თანხმობა პმ-ის დამუშავებაზე.
- გაასაჩივროს ოპერატორის ქმედება ან უმოქმედობა უფლებამოსილ ორგანოში ან სასამართლოში.
- განახორციელოს კანონმდებლობით გათვალისწინებული სხვა უფლებები.
4.2. მონაცემთა სუბიექტი ვალდებულია:
- მიაწოდოს ოპერატორს სარწმუნო მონაცემები საკუთარ თავზე.
- აცნობოს ოპერატორს პმ-ის დაზუსტების (განახლების, შეცვლის) შესახებ.
4.3. პირები, რომლებმაც ოპერატორს მიაწოდეს ყალბი ცნობები საკუთარ თავზე ან სხვა სუბიექტის შესახებ ამ უკანასკნელის თანხმობის გარეშე, პასუხს აგებენ კანონმდებლობის შესაბამისად.
5. პერსონალურ მონაცემთა დამუშავების პრინციპები
5.1. პმ-ის დამუშავება ხორციელდება კანონიერ და სამართლიან საფუძველზე.
5.2. დამუშავება შემოიფარგლება კონკრეტული, წინასწარ განსაზღვრული და კანონიერი მიზნების მიღწევით.
5.3. დაუშვებელია იმ მონაცემთა ბაზების გაერთიანება, რომელთა დამუშავების მიზნები შეუთავსებელია ერთმანეთთან.
5.4. დამუშავებას ექვემდებარება მხოლოდ ის პმ, რომელიც პასუხობს მათი დამუშავების მიზნებს.
5.5. დამუშავებული პმ-ის შინაარსი და მოცულობა შეესაბამება გაცხადებულ მიზნებს.
5.6. პმ-ის დამუშავებისას უზრუნველყოფილია მათი სიზუსტე, საკმარისობა და აქტუალობა.
5.7. პერსონალური მონაცემების შენახვა ხორციელდება იმ ფორმით, რომელიც იძლევა მონაცემთა სუბიექტის იდენტიფიცირების საშუალებას, დამუშავების მიზნებისთვის აუცილებელ ვადაზე არაუმეტეს.
5.8. ოპერატორი არ ამჟღავნებს პმ-ს მესამე პირებზე და არ ავრცელებს მათ მონაცემთა სუბიექტის თანხმობის გარეშე, თუ სხვა რამ არ არის გათვალისწინებული კანონმდებლობით.
5.9. ოპერატორი არ ამუშავებს სპეციალური კატეგორიის პერსონალურ მონაცემებს (პოლიტიკური, რელიგიური მრწამსი, ინტიმური ცხოვრება და სხვა).
5.10. ოპერატორი არ ახორციელებს პმ-ის ტრანსსასაზღვრო გადაცემას.
5.11. პმ-ის დამუშავების პირობები:
- მონაცემთა სუბიექტმა უნდა დაადასტუროს თანხმობა ვებ-გვერდის მეშვეობით გადაცემული პმ-ის დამუშავებაზე სპეციალური ველის შევსებით ან მონაცემთა გაგზავნის ფაქტით. მონაცემთა გაგზავნამდე სუბიექტი უნდა გაეცნოს წინამდებარე პოლიტიკას.
- ვებ-გვერდით სარგებლობის ფაქტი ნიშნავს, რომ სუბიექტი იძლევა თანხმობას მისი ტექნიკური მონაცემების დამუშავებაზე (ტელეფონის ნომერი, მდებარეობა, OS-ის ტიპი, ბრაუზერის ვერსია, IP-მისამართი და სხვა).
- თანხმობა მოქმედებს უვადოდ და მისი გამოხმობა შესაძლებელია ოპერატორისთვის თავისუფალი ფორმის წერილობითი განცხადების გაგზავნით მისამართზე: info@svoikontrakt.ru.
პერსონალურ მონაცემთა დამუშავება Yandex.Metrica ვებ-ანალიტიკის სერვისის მიერ
6.1. მონაცემთა სუბიექტის თანხმობა ქუქი-ფაილების შეგროვებაზე Yandex.Metrica სერვისის მეშვეობით ნიშნავს თანხმობას აღნიშნული მონაცემების გადაცემაზე კომპანია Yandex-ისთვის (შპს „იანდექსი“; OGRN 1027700229193) ქვემოთ მითითებული მიზნებისთვის.
6.2. ქუქი-ფაილების მეშვეობით შეგროვებული ინფორმაცია გადაეცემა Yandex-ს და ინახება მის სერვერებზე. Yandex ამუშავებს ამ ინფორმაციას ვებ-გვერდით სარგებლობის შესაფასებლად და ოპერატორისთვის ანგარიშების მოსამზადებლად.
6.3. მონაცემთა სუბიექტს შეუძლია უარი თქვას ქუქი-ფაილების გამოყენებაზე ბრაუზერის შესაბამისი პარამეტრების მეშვეობით ან გამოიყენოს ინსტრუმენტი: yandex.ru/support/metrika/general/opt-out.html.
7. პერსონალურ მონაცემთა დამუშავების მიზნები
7.1. ვებ-გვერდის მომხმარებელთა სტატისტიკური და ანალიტიკური ინფორმაციის ანალიზი:
- პერსონალური მონაცემები — სახელი, ტელეფონის ნომერი.
- მონაცემთა დამუშავების სახეები — შეგროვება, ჩაწერა, სისტემატიზაცია, დაგროვება, შენახვა, განადგურება და დეპერსონალიზაცია.
- დამუშავების ვადები — თანხმობის გაცემის დღიდან დამუშავების მიზნის მიღწევამდე ან თანხმობის გამოხმობამდე.
7.2. ვებ-გვერდზე მომხმარებლის ქმედებების შესახებ სტატისტიკური ინფორმაციის შეგროვება და ხარისხის გაუმჯობესება:
- პერსონალური მონაცემები — ქუქი-ფაილები.
- დამუშავების წესი — შეგროვება, შენახვა, დეპერსონალიზაცია.
7.3. კონსულტაციების ჩატარება ვებ-გვერდზე განთავსებული მომსახურებების შესახებ სამოქალაქო-სამართლებრივი ხელშეკრულების დასადებად:
- პერსონალური მონაცემები — სახელი, ტელეფონის ნომერი.
- სამართლებრივი საფუძველი — მონაცემთა სუბიექტის თანხმობა.
8. პმ-ის შეგროვების, შენახვის, გადაცემის და სხვა სახის დამუშავების წესი
8.1. ყველა პმ ინახება რუსეთის ფედერაციის ტერიტორიაზე.
8.2. ოპერატორი ახორციელებს რუსეთის ფედერაციის მოქალაქეთა პერსონალური მონაცემების ჩაწერას, სისტემატიზაციას და შენახვას რუსეთის ფედერაციის ტერიტორიაზე არსებული მონაცემთა ბაზების გამოყენებით.
8.3. შენახვა ხორციელდება მიზნის მიღწევამდე ან კანონმდებლობით დადგენილი ვადით.
8.4. კონსულტაციებისთვის განკუთვნილი პმ ინახება კონსულტაციის განხორციელებამდე ან ხელშეკრულების დადებამდე.
8.5. პმ-ის განახლების, წაშლის ან განადგურების მოთხოვნის შემთხვევაში, სუბიექტი აგზავნის მოთხოვნას ელ-ფოსტაზე: info@svoikontrakt.ru აღნიშვნით „პერსონალური მონაცემების აქტუალიზაცია“.
8.6. ოპერატორი უზრუნველყოფს პმ-ის დაცვას მესამე პირთა არამართლზომიერი წვდომისგან.
8.7. ოპერატორი არ გადასცემს პმ-ს მესამე პირებს, გარდა კანონმდებლობით გათვალისწინებული შემთხვევებისა ან შემდეგი შემთხვევებისა:
8.7.1. სტატისტიკური ინფორმაციის შეგროვება: მესამე პირი — შპს „იანდექსი“. მისამართი: რუსეთი, 119021, ქ. მოსკოვი, ლევ ტოლსტოის ქ. 16.
8.7.2. კონსულტაციების ჩატარება: მესამე პირი — შპს „1ს-ბიტრიქსი“. მისამართი: რუსეთი, 109544, ქ. მოსკოვი, ენტუზიასტების ბულვარი 2.
9. პერსონალურ მონაცემთა კონფიდენციალურობა
9.1. ოპერატორი და მონაცემთა სუბიექტი ვალდებულნი არიან დაიცვან კონფიდენციალური ინფორმაცია, რომელიც მოიცავს საქმიან, ტექნოლოგიურ და ფინანსურ მონაცემებს.
9.2. კონფიდენციალურ ინფორმაციას არ მიეკუთვნება საჯაროდ ხელმისაწვდომი ინფორმაცია ან ინფორმაცია, რომელიც კანონიერად არის მოპოვებული სხვა წყაროებიდან.
9.3. მხარეთა ვალდებულებები:
- გამოიყენონ კონფიდენციალური ინფორმაცია მხოლოდ ვებ-გვერდით სარგებლობის მიზნებისთვის.
- მიიღონ ყველა გონივრული ზომა ინფორმაციის ტექნიკური დაცვისთვის.
- არ გაამჟღავნონ ინფორმაცია მესამე პირებზე ოპერატორის წერილობითი თანხმობის გარეშე.
9.4. მომხმარებელი, რომელმაც დაარღვია პოლიტიკის დებულებები, ვალდებულია დაუყოვნებლივ შეწყვიტოს ქმედება, რომელიც საფრთხეს უქმნის კონფიდენციალურობის რეჟიმს.
10. დასკვნითი დებულებები
10.1. მომხმარებელს შეუძლია მიიღოს ნებისმიერი განმარტება პმ-ის დამუშავების შესახებ ელ-ფოსტის მეშვეობით: info@svoikontrakt.ru.
10.2. ოპერატორი იტოვებს უფლებას შეიტანოს ცვლილებები პოლიტიკაში ნებისმიერ დროს.
10.3. პოლიტიკა მოქმედებს უვადოდ ახალი ვერსიით შეცვლამდე.
10.4. პოლიტიკის აქტუალური ვერსია განთავსებულია ინტერნეტში მისამართზე: http://svoikontrakt.ru/ge/policy/.
10.5. ოპერატორის საკონტაქტო ინფორმაცია: +7 (906) 005-09-54.