1. ზოგადი დებულებები
წინამდებარე პერსონალური მონაცემების დამუშავების პოლიტიკა (შემდგომში — „პოლიტიკა“) შემუშავებულია რუსეთის ფედერაციის 2006 წლის 27 ივლისის №152-ФЗ ფედერალური კანონის „პერსონალური მონაცემების შესახებ“ მოთხოვნების შესაბამისად და განსაზღვრავს პერსონალური მონაცემების დამუშავების წესსა და უსაფრთხოების უზრუნველყოფის ღონისძიებებს, რომლებსაც ახორციელებს ოლგა გაიდუკი (შემდგომში — „ოპერატორი“).
1.1.
ოპერატორის საქმიანობის მთავარი მიზანი და აუცილებელი პირობაა პერსონალური მონაცემების დამუშავებისას ადამიანის და მოქალაქის უფლებებისა და თავისუფლებების დაცვა, მათ შორის პირადი ცხოვრების, პირადი და ოჯახური საიდუმლოების ხელშეუხებლობის უზრუნველყოფა.
1.2.
წინამდებარე პოლიტიკა ვრცელდება ყველა ინფორმაციაზე, რომელსაც ოპერატორი შეიძლება იღებდეს ვებგვერდის https://sherbranding.ru მომხმარებლების შესახებ.
2. პოლიტიკაში გამოყენებული ძირითადი ტერმინები
2.1.
პერსონალური მონაცემების ავტომატიზებული დამუშავება — პერსონალური მონაცემების დამუშავება კომპიუტერული ტექნიკის გამოყენებით.
2.2.
პერსონალური მონაცემების დაბლოკვა — პერსონალური მონაცემების დამუშავების დროებითი შეჩერება, გარდა იმ შემთხვევებისა, როდესაც დამუშავება აუცილებელია მონაცემების დაზუსტებისთვის.
2.3.
ვებგვერდი — გრაფიკული და საინფორმაციო მასალების, პროგრამული უზრუნველყოფისა და მონაცემთა ბაზების ერთობლიობა, რომლებიც ხელმისაწვდომია ინტერნეტში მისამართზე https://sherbranding.ru.
2.4.
პერსონალური მონაცემების საინფორმაციო სისტემა — მონაცემთა ბაზებში არსებული პერსონალური მონაცემებისა და მათი დამუშავებისთვის გამოყენებული საინფორმაციო ტექნოლოგიებისა და ტექნიკური საშუალებების ერთობლიობა.
2.5.
პერსონალური მონაცემების ანონიმიზაცია — ქმედებები, რომელთა შედეგად დამატებითი ინფორმაციის გარეშე შეუძლებელია მონაცემების კონკრეტულ პირთან დაკავშირება.
2.6.
პერსონალური მონაცემების დამუშავება — ნებისმიერი მოქმედება ან მოქმედებათა ერთობლიობა, რომელიც სრულდება პერსონალურ მონაცემებთან ავტომატიზებული ან არაავტომატიზებული საშუალებებით, მათ შორის: შეგროვება, ჩაწერა, სისტემატიზაცია, დაგროვება, შენახვა, დაზუსტება (განახლება, შეცვლა), ამოღება, გამოყენება, გადაცემა, გავრცელება, წვდომის მინიჭება, ანონიმიზაცია, დაბლოკვა, წაშლა და განადგურება.
2.7.
ოპერატორი — სახელმწიფო ორგანო, მუნიციპალური ორგანო, იურიდიული ან ფიზიკური პირი, რომელიც დამოუკიდებლად ან სხვა პირებთან ერთად განსაზღვრავს პერსონალური მონაცემების დამუშავების მიზნებს, მონაცემთა შემადგენლობასა და დამუშავების პროცესს.
2.8.
პერსონალური მონაცემები — ნებისმიერი ინფორმაცია, რომელიც პირდაპირ ან ირიბად უკავშირდება ვებგვერდის მომხმარებლის იდენტიფიცირებულ ან იდენტიფიცირებად პიროვნებას.
2.9.
გავრცელებისთვის ნებადართული პერსონალური მონაცემები — პერსონალური მონაცემები, რომელთა გავრცელებაზეც მონაცემთა სუბიექტმა თანხმობა გასცა მოქმედი კანონმდებლობის შესაბამისად.
2.10.
მომხმარებელი — ვებგვერდის ნებისმიერი ვიზიტორი.
2.11.
პერსონალური მონაცემების მიწოდება — ქმედებები, რომლებიც მიზნად ისახავს პერსონალური მონაცემების გამჟღავნებას კონკრეტული პირისთვის ან პირთა განსაზღვრული წრისთვის.
2.12.
პერსონალური მონაცემების გავრცელება — ნებისმიერი ქმედება, რომელიც მიმართულია პერსონალური მონაცემების განუსაზღვრელი რაოდენობის პირებისთვის გამჟღავნებისკენ, მათ შორის მასობრივი ინფორმაციის საშუალებებით, ინტერნეტით ან სხვა გზით.
2.13.
პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემა — პერსონალური მონაცემების გადაცემა უცხო ქვეყნის სახელმწიფო ორგანოსთვის, ფიზიკური ან იურიდიული პირისთვის.
2.14.
პერსონალური მონაცემების განადგურება — ქმედებები, რომელთა შედეგად პერსონალური მონაცემები საბოლოოდ ნადგურდება და მათი აღდგენა შეუძლებელია.
3. ოპერატორის ძირითადი უფლებები და მოვალეობები
3.1. ოპერატორს უფლება აქვს:
მიიღოს პერსონალური მონაცემების სუბიექტისგან სანდო ინფორმაცია და/ან დოკუმენტები, რომლებიც შეიცავს პერსონალურ მონაცემებს;
მონაცემთა სუბიექტის მიერ თანხმობის გაუქმების ან პერსონალური მონაცემების დამუშავების შეწყვეტის მოთხოვნის შემთხვევაში, კანონით გათვალისწინებული საფუძვლების არსებობისას, გააგრძელოს პერსონალური მონაცემების დამუშავება;
დამოუკიდებლად განსაზღვროს ის სამართლებრივი, ორგანიზაციული და ტექნიკური ღონისძიებები, რომლებიც აუცილებელია მოქმედი კანონმდებლობით გათვალისწინებული ვალდებულებების შესასრულებლად.
3.2. ოპერატორი ვალდებულია:
მონაცემთა სუბიექტის მოთხოვნის საფუძველზე მიაწოდოს ინფორმაცია მისი პერსონალური მონაცემების დამუშავების შესახებ;
პერსონალური მონაცემების დამუშავება განახორციელოს მოქმედი კანონმდებლობის შესაბამისად;
კანონით დადგენილ ვადებში უპასუხოს მონაცემთა სუბიექტებისა და მათი წარმომადგენლების მიმართვებს;
უფლებამოსილი სახელმწიფო ორგანოს მოთხოვნის შემთხვევაში, მოთხოვნიდან 10 დღის ვადაში მიაწოდოს აუცილებელი ინფორმაცია;
უზრუნველყოს ამ პოლიტიკის საჯარო ხელმისაწვდომობა;
მიიღოს ყველა აუცილებელი სამართლებრივი, ორგანიზაციული და ტექნიკური ზომა პერსონალური მონაცემების უკანონო წვდომის, განადგურების, ცვლილების, დაბლოკვის, კოპირების, გავრცელებისა და სხვა უკანონო მოქმედებების თავიდან ასაცილებლად;
კანონით გათვალისწინებულ შემთხვევებში შეწყვიტოს პერსონალური მონაცემების დამუშავება, გავრცელება და გაანადგუროს ისინი;
შეასრულოს კანონმდებლობით განსაზღვრული სხვა ვალდებულებები.
4. პერსონალური მონაცემების სუბიექტების ძირითადი უფლებები და მოვალეობები
4.1. პერსონალური მონაცემების სუბიექტს უფლება აქვს:
* მიიღოს ინფორმაცია თავისი პერსონალური მონაცემების დამუშავების შესახებ, გარდა კანონით გათვალისწინებული შემთხვევებისა. ინფორმაცია მიეწოდება გასაგები ფორმით და არ უნდა შეიცავდეს სხვა პირების პერსონალურ მონაცემებს, გარდა იმ შემთხვევებისა, როდესაც ამისათვის არსებობს კანონიერი საფუძველი.
* მოითხოვოს ოპერატორისგან საკუთარი პერსონალური მონაცემების დაზუსტება, დაბლოკვა ან განადგურება, თუ მონაცემები არის არასრული, მოძველებული, არაზუსტი, უკანონოდ მოპოვებული ან აღარ არის საჭირო დამუშავების მიზნებისათვის.
* მოითხოვოს წინასწარი თანხმობა, თუ პერსონალური მონაცემები გამოიყენება საქონლის, მომსახურების ან სამუშაოების რეკლამირებისა და ბაზარზე პოპულარიზაციის მიზნით.
* ნებისმიერ დროს გამოიხმოს თანხმობა პერსონალური მონაცემების დამუშავებაზე ან მოითხოვოს მათი დამუშავების შეწყვეტა.
* გაასაჩივროს ოპერატორის ქმედებები ან უმოქმედობა უფლებამოსილ სახელმწიფო ორგანოში ან სასამართლოში, თუ მიიჩნევს, რომ მისი პერსონალური მონაცემები უკანონოდ მუშავდება.
* ისარგებლოს მოქმედი კანონმდებლობით გათვალისწინებული სხვა უფლებებით.
4.2. პერსონალური მონაცემების სუბიექტი ვალდებულია:
* ოპერატორს მიაწოდოს მხოლოდ სანდო და სწორი ინფორმაცია;
* დროულად აცნობოს ოპერატორს საკუთარი პერსონალური მონაცემების ცვლილების, განახლების ან დაზუსტების შესახებ.
4.3.
პირი, რომელმაც ოპერატორს მიაწოდა არასწორი ინფორმაცია საკუთარ თავზე ან სხვა პირის პერსონალური მონაცემები მისი თანხმობის გარეშე, პასუხისმგებელია მოქმედი კანონმდებლობის შესაბამისად.
5. პერსონალური მონაცემების დამუშავების პრინციპები
5.1.
პერსონალური მონაცემები მუშავდება კანონიერ და სამართლიან საფუძველზე.
5.2.
პერსონალური მონაცემების დამუშავება შემოიფარგლება მხოლოდ წინასწარ განსაზღვრული, კონკრეტული და კანონიერი მიზნებით. დაუშვებელია მათი გამოყენება ამ მიზნებთან შეუთავსებელი მიზნით.
5.3.
არ შეიძლება ერთმანეთთან გაერთიანდეს ისეთი მონაცემთა ბაზები, რომლებიც სხვადასხვა და ურთიერთშეუთავსებელი მიზნებისთვის მუშავდება.
5.4.
დამუშავებას ექვემდებარება მხოლოდ ის პერსონალური მონაცემები, რომლებიც აუცილებელია განსაზღვრული მიზნების მისაღწევად.
5.5.
დამუშავებული პერსონალური მონაცემების მოცულობა და შინაარსი უნდა შეესაბამებოდეს მათი დამუშავების მიზნებს. დაუშვებელია ჭარბი მონაცემების დამუშავება.
5.6.
ოპერატორი უზრუნველყოფს პერსონალური მონაცემების სიზუსტეს, საკმარისობასა და საჭიროების შემთხვევაში მათ აქტუალურობას. არაზუსტი ან არასრული მონაცემების გამოსასწორებლად ან წასაშლელად მიიღება შესაბამისი ზომები.
5.7.
პერსონალური მონაცემები ინახება მხოლოდ იმ ვადით, რომელიც აუცილებელია მათი დამუშავების მიზნების მისაღწევად, თუ კანონით ან ხელშეკრულებით სხვა ვადა არ არის განსაზღვრული. მიზნის მიღწევის ან მისი საჭიროების დაკარგვის შემთხვევაში პერსონალური მონაცემები იშლება ან ანონიმიზდება, თუ კანონით სხვა რამ არ არის დადგენილი.
6. პერსონალური მონაცემების დამუშავების მიზნები
დამუშავების მიზანი
მომხმარებლის ინფორმირება ელექტრონული ფოსტის საშუალებით შეტყობინებების გაგზავნის გზით.
დამუშავებული პერსონალური მონაცემები
* გვარი, სახელი, მამის სახელი (არსებობის შემთხვევაში);
* ელექტრონული ფოსტის მისამართი;
* ტელეფონის ნომერი.
სამართლებრივი საფუძველი
ოპერატორის დამფუძნებელი და სხვა შიდა სამართლებრივი დოკუმენტები, აგრეთვე მოქმედი კანონმდებლობა.
პერსონალური მონაცემების დამუშავების ფორმები
* პერსონალური მონაცემების შეგროვება;
* ჩაწერა;
* სისტემატიზაცია;
* დაგროვება;
* შენახვა;
* დაზუსტება (განახლება და ცვლილება);
* გამოყენება;
* ანონიმიზაცია;
* განადგურება;
ასევე მომხმარებლის ელექტრონულ მისამართზე საინფორმაციო წერილების გაგზავნა.
7. პერსონალური მონაცემების დამუშავების პირობები7.1.
პერსონალური მონაცემები მუშავდება მხოლოდ მონაცემთა სუბიექტის თანხმობის საფუძველზე, თუ მოქმედი კანონმდებლობით სხვა რამ არ არის გათვალისწინებული.
7.2.
პერსონალური მონაცემების დამუშავება დასაშვებია, თუ ეს აუცილებელია საერთაშორისო ხელშეკრულებით ან კანონით განსაზღვრული მიზნების მისაღწევად, აგრეთვე ოპერატორისთვის კანონით დაკისრებული ფუნქციებისა და მოვალეობების შესასრულებლად.
7.3.
პერსონალური მონაცემების დამუშავება დასაშვებია მართლმსაჯულების განხორციელების, სასამართლო აქტის ან სხვა უფლებამოსილი ორგანოს გადაწყვეტილების აღსრულების მიზნით, კანონმდებლობის შესაბამისად.
7.4.
პერსონალური მონაცემები შეიძლება დამუშავდეს ხელშეკრულების შესრულებისთვის, რომლის მხარე ან ბენეფიციარია მონაცემთა სუბიექტი, ასევე მისი ინიციატივით ხელშეკრულების დასადებად.
7.5.
პერსონალური მონაცემების დამუშავება დასაშვებია ოპერატორის ან მესამე პირის კანონიერი ინტერესების დასაცავად ან საზოგადოებრივი ინტერესის მისაღწევად, იმ პირობით, რომ არ ირღვევა მონაცემთა სუბიექტის უფლებები და თავისუფლებები.
7.6.
შეიძლება დამუშავდეს პერსონალური მონაცემები, რომლებიც თავად მონაცემთა სუბიექტმა გახადა საჯაროდ ხელმისაწვდომი ან რომელთა საჯარო გავრცელებაზეც მან თანხმობა განაცხადა.
7.7.
დასაშვებია იმ პერსონალური მონაცემების დამუშავება, რომელთა გამოქვეყნება ან გამჟღავნება კანონით არის სავალდებულო.
8. პერსონალური მონაცემების შეგროვების, შენახვის, გადაცემისა და დამუშავების წესი
ოპერატორი უზრუნველყოფს პერსონალური მონაცემების უსაფრთხოებას სამართლებრივი, ორგანიზაციული და ტექნიკური ღონისძიებების განხორციელებით, რომლებიც აუცილებელია მოქმედი კანონმდებლობის მოთხოვნების სრულად შესასრულებლად.
8.1.
ოპერატორი იღებს ყველა შესაძლო ზომას, რათა თავიდან აიცილოს არაუფლებამოსილი პირების წვდომა პერსონალურ მონაცემებზე.
8.2.
მომხმარებლის პერსონალური მონაცემები არ გადაეცემა მესამე პირებს, გარდა კანონით გათვალისწინებული შემთხვევებისა ან იმ შემთხვევისა, როდესაც მონაცემთა სუბიექტმა შესაბამისი თანხმობა გასცა.
8.3.
თუ მომხმარებელი აღმოაჩენს, რომ მისი პერსონალური მონაცემები არაზუსტია, მას შეუძლია მათი განახლება ოპერატორისთვის შეტყობინების გაგზავნით ელექტრონულ მისამართზე:
o.sher@brandsher.com
წერილის სათაურით:
„პერსონალური მონაცემების განახლება“
8.4.
პერსონალური მონაცემები მუშავდება მხოლოდ იმ ვადით, რომელიც აუცილებელია მათი დამუშავების მიზნების მისაღწევად, თუ კანონით ან ხელშეკრულებით სხვა ვადა არ არის განსაზღვრული.
მონაცემთა სუბიექტს უფლება აქვს ნებისმიერ დროს გამოიხმოს თავისი თანხმობა ოპერატორის ელექტრონულ მისამართზე:
o.sher@brandsher.com
შეტყობინების გაგზავნით სათაურით:
„პერსონალური მონაცემების დამუშავებაზე თანხმობის გაუქმება“
8.5.
მესამე მხარის სერვისების (მათ შორის გადახდის სისტემების, საკომუნიკაციო სერვისებისა და სხვა მომსახურების მიმწოდებლების) მიერ შეგროვებული ინფორმაცია მუშავდება მათი მომხმარებლის შეთანხმებისა და კონფიდენციალურობის პოლიტიკის შესაბამისად.
ოპერატორი არ აგებს პასუხს აღნიშნული მესამე პირების ქმედებებზე.
8.6.
მონაცემთა სუბიექტის მიერ დადგენილი შეზღუდვები პერსონალური მონაცემების გავრცელებასა და დამუშავებაზე არ ვრცელდება იმ შემთხვევებზე, როდესაც მონაცემთა დამუშავება ხორციელდება კანონით განსაზღვრული სახელმწიფო, საზოგადოებრივი ან სხვა საჯარო ინტერესების საფუძველზე.
8.7.
ოპერატორი უზრუნველყოფს პერსონალური მონაცემების კონფიდენციალურობას მათი დამუშავების ყველა ეტაპზე.
8.8.
პერსონალური მონაცემები ინახება მხოლოდ იმ ვადით, რომელიც აუცილებელია მათი დამუშავების მიზნების მისაღწევად, თუ კანონმდებლობით ან ხელშეკრულებით სხვა რამ არ არის განსაზღვრული.
8.9.
პერსონალური მონაცემების დამუშავება წყდება შემდეგ შემთხვევებში:

• დამუშავების მიზნის მიღწევისას;
• მონაცემთა სუბიექტის თანხმობის ვადის გასვლისას;
• მონაცემთა სუბიექტის მიერ თანხმობის გაუქმებისას;
• მონაცემთა სუბიექტის მოთხოვნის საფუძველზე;
• პერსონალური მონაცემების უკანონო დამუშავების გამოვლენის შემთხვევაში.

9. ოპერატორის მიერ პერსონალურ მონაცემებთან შესრულებული მოქმედებები9.1.
ოპერატორი ახორციელებს პერსონალური მონაცემების:

• შეგროვებას;
• ჩაწერას;
• სისტემატიზაციას;
• დაგროვებას;
• შენახვას;
• დაზუსტებას (განახლებასა და ცვლილებას);
• ამოღებას;
• გამოყენებას;
• გადაცემას;
• გავრცელებას;
• წვდომის მინიჭებას;
• ანონიმიზაციას;
• დაბლოკვას;
• წაშლასა და განადგურებას.

9.2.
ოპერატორი ახორციელებს პერსონალური მონაცემების ავტომატიზებულ დამუშავებას, მათ შორის ინფორმაციის მიღებასა და გადაცემას საინფორმაციო-სატელეკომუნიკაციო ქსელების საშუალებით ან მათი გამოყენების გარეშე.
10. პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემა10.1.
პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემის დაწყებამდე ოპერატორი ვალდებულია დარწმუნდეს, რომ უცხო სახელმწიფო, რომლის ტერიტორიაზეც იგეგმება მონაცემების გადაცემა, უზრუნველყოფს პერსონალური მონაცემების სუბიექტების უფლებების სათანადო დაცვას.
10.2.
თუ პერსონალური მონაცემების გადაცემა ხორციელდება ისეთ სახელმწიფოში, რომელიც არ უზრუნველყოფს უფლებების სათანადო დაცვას, ასეთი გადაცემა დასაშვებია მხოლოდ ერთ-ერთი შემდეგი საფუძვლის არსებობის შემთხვევაში:

• პერსონალური მონაცემების სუბიექტმა წინასწარ გასცა წერილობითი თანხმობა ტრანსსასაზღვრო გადაცემაზე;
• გადაცემა აუცილებელია ხელშეკრულების შესრულებისთვის, რომლის მხარეც არის პერსონალური მონაცემების სუბიექტი;
• გადაცემა გათვალისწინებულია მოქმედი კანონმდებლობით.

11. კონფიდენციალურობა
ოპერატორი და სხვა პირები, რომლებმაც მიიღეს წვდომა პერსონალურ მონაცემებზე, ვალდებულნი არიან არ გაამჟღავნონ და არ გაავრცელონ ისინი მონაცემთა სუბიექტის თანხმობის გარეშე, გარდა კანონმდებლობით გათვალისწინებული შემთხვევებისა.
12. დასკვნითი დებულებები12.1.
მომხმარებელს შეუძლია მიიღოს დამატებითი ინფორმაცია პერსონალური მონაცემების დამუშავების შესახებ ოპერატორთან ელექტრონული ფოსტის მეშვეობით:
o.sher@brandsher.com
12.2.
ოპერატორს უფლება აქვს ნებისმიერ დროს შეიტანოს ცვლილებები წინამდებარე პერსონალური მონაცემების დამუშავების პოლიტიკაში.
პოლიტიკის ახალი რედაქცია ძალაში შედის ვებგვერდზე გამოქვეყნების მომენტიდან, თუ თავად ახალი რედაქციით სხვა რამ არ არის განსაზღვრული.
12.3.
პოლიტიკის მოქმედი ვერსია ყოველთვის ხელმისაწვდომია შემდეგ მისამართზე:
https://sherbranding.ru/privacy