პირადი მონაცემთა დაცვის პოლიტიკა

1.1. ოპერატორი თავისი საქმიანობის სათავესა და პირველად პირობად პირადი მონაცემთა დამუშავებისას მოქმედების განსაზღვრავს — პირადი მონაცემთა დაცვისათვის, მათ შორის პირადი საცხოვრების, პირადი და ოჯახური საინფორმაციო საიდუმლობის დაცვა.

1.2. ეს პოლიტიკა ოპერატორის მიერ პირადი მონაცემთა დამუშავების შესახებ (აქვე — პოლიტიკა) ყველა ინფორმაციაზე გვაგრძელებს, რომელიც ოპერატორს საიტის https://shtrih-design.com ვიზიტორებზე შეიძლება მიიღოს.

2.1. პირადი მონაცემთა ავტომატური დამუშავება — პირადი მონაცემთა დამუშავება სათვალთვალო მოწყობილობების გამოყენებით.

2.2. პირადი მონაცემთა დაბლოკვა — დამუშავების დროებითი შეჩერება (გარდა იმ შემთხვევებისა, როცა დამუშავება პირადი მონაცემთა განმარტებისთვის საჭიროა).

2.3. საიტი — გრაფიკული და ინფორმაციული მასალების ნაკრები, აგრეთვე კომპიუტერებისა და მონაცემთა ბაზების პროგრამები, რომლებიც ინტერნეტ ქსელის მისამართზე https://shtrih-design.com უზრუნველყოფს წვდომას.

2.4. პირადი მონაცემთა ინფორმაციული სისტემა — პირადი მონაცემთა ნაკრები, რომელიც მონაცემთა ბაზებსა და ინფორმაციულ-ტექნიკურ საშუალებებში შედის და მათი დამუშავებას უზრუნველყოფს.

2.5. პირადი მონაცემთა ანონიმიზაცია — ქმედებები, რომლების შედეგადაც დამატებითი ინფორმაციის გარეშე შეუძლია განსაზღვროს, რომ პირადი მონაცემები კონკრეტულ მომხმარებელს ან სხვა პირადი მონაცემთა სუბიექტს ეკუთვნის.

2.7. ოპერატორი — სახელმწიფო ორგანო, მუნიციპალური ორგანო, საკანონმდებლო ან ფიზიკური პირი, რომელიც დამოუკიდებლად ან სხვა პირებთან ერთად პირადი მონაცემთა დამუშავება აწესრიგებს და/ან ხდის, ასევე პირადი მონაცემთა დამუშავების მიზნებს, დამუშავებად მომხმარებადი პირადი მონაცემთა შემადგენლობასა და პირადი მონაცემთა დამუშავების ქმედებებს (ოპერაციებს) განსაზღვრავს.

2.8. პირადი მონაცემები — ნებისმიერი ინფორმაცია, რომელიც მიდირებულია ან მიდირებულად მიგეტურია საიტის https://shtrih-design.com მომხმარებელს.

2.10. მომხმარებელი — საიტის https://shtrih-design.com ნებისმიერი ვიზიტორი.

2.11. პირადი მონაცემთა გაცხადება — მისამართოდ მიმართული ქმედებები, რომლებითაც პირადი მონაცემები კონკრეტულ პირს ან მხოლოდ გუნდს გადაიცხადება.

2.13. პირადი მონაცემთა ტრანსგრანიცული გადაცემა — პირადი მონაცემთა გადაცემა უცხო სახელმწიფოს ტერიტორიაზე ამ სახელმწიფოს სახელმწიფო ორგანოს, უცხო ფიზიკურ ფიზიკურ პირებს, უცხო საკანონმდებლო პირებს.

2.14. პირადი მონაცემთა განადგურება — ნებისმიერი ქმედებები, რომლების შედეგადაც პირადი მონაცემები შეუძლია განადგურდეს და ინფორმაციის სისტემაში პირადი მონაცემთა შემდგომი აღდგენა შეუძლია არა.

3.1. ოპერატორს უფლება აქვს:

• პირადი მონაცემთა სუბიექტიდან სანდო ინფორმაციასა და/ან დოკუმენტებს მიღება, რომლებშიც პირადი მონაცემები შედის;
• პირადი მონაცემთა დამუშავების სუბიექტის სურვილის გაუქმების ასევე პირადი მონაცემთა დამუშავების შეჩერების მოთხოვნის შემთხვევაში ოპერატორს შეიძლება პირადი მონაცემთა დამუშავება გააგრძელოს პირადი მონაცემთა სუბიექტის სურვილის გარეშე, თუ არსებობს პირადი მონაცემთა შესახებ კანონში მოცემული მიზეზები;
• დამოუკიდებლად განისაზღვროს პირადი მონაცემთა დამუშავებისათვის საჭირო და საკმარისი ზომების შემადგენლობა და სია, თუ არასწორად პირადი მონაცემთა კანონს ან სხვა საქართველოს კანონებს მოეხსენება.

3.2. ოპერატორი ვალდებულია:

• პირადი მონაცემთა სუბიექტს მისი მოთხოვნის შესაბამის პირადი მონაცემთა დამუშავების შესახებ ინფორმაციის გაღევას;
• პირადი მონაცემთა დამუშავება საქართველოს მიმდინარე ლეგისლაციის მიერ დაყენებული რიგით აჩვენოს;
• პირადი მონაცემთა სუბიექტებისა და მათი საკანონმდებლო წარმომადგენლების მოთხოვნებსა და მისამართებს პირადი მონაცემთა კანონში დაფიქსირებული თვალსაზრისით პასუხობოდეს;
• პირადი მონაცემთა სუბიექტების უფლებების დაცვის უნდა გადაეცო უნდა ავტორიზებულ ორგანოს ამ ორგანოს მიერ მოთხოვნისას 10 დღის განმავლობაში საჭირო ინფორმაცია;
• ამ პოლიტიკის გამოქვეყნება ან სხვა შემთხვევაში შეუზღუდავი წვდომის უზრუნველყოფა პირადი მონაცემთა დამუშავების პოლიტიკის შესახებ;
• პირადი მონაცემთა დაცვისთვის საკანონმდებლო, ორგანიზაციული და ტექნიკური ზომების მიღება და ასრულება, რომლებიც პირადი მონაცემთა შეუძლია განაცხადოს უკანონო ან შემთხვევით წვდომის, განადგურების, შეცვლის, დაბლოკვის, შეკრების, გავრცელებისა და სხვა უკანონო ქმედებებისგან;
• პირადი მონაცემთა გადაცემა (გავრცელება, გაცხადება, წვდომა) შეეჩეროს, პირადი მონაცემთა დამუშავება შეეჩეროს და პირადი მონაცემები განადგურდეს საქართველოს პირადი მონაცემთა კანონში მოცემული რიგისა და შემთხვევების მიხედვით;
• სხვა ვალდებულებები, რომლებიც პირადი მონაცემთა კანონში დაფიქსირებულია, ასრულოს.

4.1. პირადი მონაცემთა სუბიექტებს უფლება აქვთ:

• მოთხოვონ ოპერატორს თავისი პირადი მონაცემების განმარტებისათვის, მათი დაბლოკვის ან განადგურებისათვის შემთხვევაში, როცა პირადი მონაცემები არასრულია, მოძველებულია, არასწორია, უკანონოდ მიიღებულია ან დამუშავების მითითებულ მიზნად არ არის საჭირო, ასევე პირადი მონაცემთა უფლებების დაცვისთვის კანონში ჩვენებული ზომების მიღება;
• პირადი მონაცემთა დამუშავებისთვის წინაპრებით სურვილის დადების პირობის დაყენება ტოვებული საქონლის, მოწყობილობებისა და სერვისების ბაზარზე გასავლელად;
• პირადი მონაცემთა დამუშავების სურვილის გაუქმება, ასევე პირადი მონაცემთა დამუშავების შეჩერების მოთხოვნის გაგზავნა;
• პირადი მონაცემთა სუბიექტების უფლებების დაცვის ავტორიზებულ ორგანოს ან სასამართლოს მიმართული მოთხოვნა ოპერატორის უკანონო ქმედებების ან მოქმედების გამორჩენისას პირადი მონაცემთა დამუშავების შესახებ;
• საქართველოს ლეგისლაციის მიერ ჩვენებული სხვა უფლებების გამოსახსნელად.

4.2. პირადი მონაცემთა სუბიექტები ვალდებულებას ეკუთვნით:

• ოპერატორს თავისზე მითითებული სანდო მონაცემების გაღევა;
• ოპერატორს თავისი პირადი მონაცემთა განმარტების (ახლადდების, ცვლის) შესახებ ინფორმაციის გაღევა.

4.3. პირები, რომლებმაც ოპერატორს შეუძლია შეატყობინონ შეუზღუდები ინფორმაცია თავიანთი ან სხვა პირადი მონაცემთა სუბიექტის შესახებ მისი სურვილის გარეშე, საქართველოს ლეგისლაციის მიხედვით პასუხისმგებელია.

5.1. პირადი მონაცემთა დამუშავება საკანონმდებლო და სასიმართლით საფუძველზე ახორციელება.

5.2. პირადი მონაცემთა დამუშავება კონკრეტულ, უკვე განსაზღვრული და საკანონმდებლო მიზნების მიღწევას შეზღუდულია. პირადი მონაცემთა დამუშავება, რომელიც პირადი მონაცემთა შეგროვების მიზნებს ემტლის, დაუშვებელია.

5.3. პირადი მონაცემთა შემცველი ბაზების გაერთიანება და პირადი მონაცემთა დამუშავება, რომელიც ერთმანეთს ურთიერთულად მიზნებს ემთხვევა, დაუშვებელია.

5.4. დამუშავებად მიღებულია მხოლოდ პირადი მონაცემები, რომლებიც მათი დამუშავების მიზნებს ემთხვევა.

5.5. დამუშავებული პირადი მონაცემთა შემადგენლობა და მონაცემთა ხანგრძლივობა შეესაბამება დამუშავების მითითებულ მიზნებს. დამუშავებული პირადი მონაცემთა ზემოდგომა დამუშავების მითითებულ მიზნებზე დაუშვებელია.

5.6. პირადი მონაცემთა დამუშავებისას პირადი მონაცემთა სიზუსტე, მათი საკმარისობა და საჭიროების შემთხვევაში მათი რეალურობა დარჩება დამუშავების მიზნებთან დაკავშირებით. ოპერატორს საჭირო ზომები იღებს და/ან უზრუნველყოფს არასრული ან არასწორი მონაცემთა წაშლისა და განმარტებისთვის.

დამუშავების მიზანი: მომხმარებლის ინფორმირება ელექტრონული წერილების გაგზავნით

• გვარი, სახელი, უღმრთობა
• ელექტრონული მისამართი
• ტელეფონის ნომრები

საკანონმდებლო საფუძველი: 14.06.2023 № 3144-XIმს-Xმპ «პერსონალურ მონაცემთა დაცვის შესახებ» საქართველოს კანონი

პირადი მონაცემთა დამუშავების ტიპები: შეგროვება, ჩაწერა, სისტემატიზაცია, შემოკრება, შენახვა, განადგურება და პირადი მონაცემთა ანონიმიზაცია. ინფორმაციული წერილების გაგზავნა ელექტრონული მისამართზე

7.1. პირადი მონაცემთა დამუშავება პირადი მონაცემთა სუბიექტის სურვილის დადებით ხდება.

7.2. პირადი მონაცემთა დამუშავება საჭიროა საქართველოს საარსებო ან საკანონმდებლო ხელშეკრულების მიზნების მიღწევისთვის, ფუნქციების, უფლებებისა და ვალდებულებების შესრულებისთვის, რომლებიც ოპერატორს საქართველოს ლეგისლაციის მიერ დაკისრებულია.

7.3. პირადი მონაცემთა დამუშავება სასამართლო უზრუნველყოფის, სასამართლო გადაწყვეტის, სხვა ორგანოს ან ოფიციალური პირის განხორციელებისთვის საჭიროა, რომელიც საქართველოს გამოსსმული პროცესულ კანონმდებლობას ემყარება.

7.4. პირადი მონაცემთა დამუშავება საჭიროა ხელშეკრულების შესრულებისთვის, რომლის მხარე ან მომხმარებელი ან მსხვილი ან მსხვილი პირადი მონაცემთა სუბიექტია, ასევე ხელშეკრულების დასასრულებლად პირადი მონაცემთა სუბიექტის ინიციატივით ან ხელშეკრულების, რომელიც პირადი მონაცემთა სუბიექტი მსხვილი ან მსხვილი პირი გახდება.

7.5. პირადი მონაცემთა დამუშავება ოპერატორის ან მესამე პირების უფლებებისა და ლეგიტიმური ინტერესების განხორციელებისთვის, ან სოციალურად მნიშვნელოვანი მიზნების მიღწევისთვის საჭიროა, თუ პირადი მონაცემთა სუბიექტის უფლებები და თავისუფლებები დარღვეული არ არის.

7.6. პირადი მონაცემთა დამუშავება, რომლის წვდომა შეუზღუდებელია პირადი მონაცემთა სუბიექტის მოთხოვნით ნებისმიერ კურსზე (აქვე — ღია ხელმისაწვდომი პირადი მონაცემები), ხდება.

7.7. პირადი მონაცემთა დამუშავება, რომელიც გამოქვეყნებას ან სავალდებულო გამოხმაურებას საქართველოს კანონის მიხედვით ემყარება, ხდება.

ოპერატორის მიერ დამუშავებული პირადი მონაცემთა უსაფრთხოება უზრუნველყოფილია პირადი მონაცემთა დაცვის სფეროში მიმდინარე ლეგისლაციის ყველა თვალსაზრისის სრულად შესრულებისთვის საჭირო საკანონმდებლო, ორგანიზაციული და ტექნიკური ზომების ძალაში ყოფნით.

8.1. ოპერატორი პირადი მონაცემთა უსაფრთხოებას უზრუნველყოფს და ყველა შესაძლებელ ზომას იღებს პირადი მონაცემთა უკანონო ან შემთხვევით წვდომის ასაცილებლად.

8.2. მომხმარებლის პირადი მონაცემები სამუდამოდ, ნებისმიერ პირობებში, მესამე პირებს არ გადაეცემა, გარდა იმ შემთხვევებისა, რომლებიც საქართველოს მიმდინარე ლეგისლაციის განსახორციელებლად ან მაშინ მოხდება, როცა პირადი მონაცემთა სუბიექტმა ოპერატორს სურვილი გამოთქვა მონაცემთა გადაცემისა მესამე პირს საკანონმდებლო ხელშეკრულების შესრულებისთვის.

8.3. პირადი მონაცემთა სუბიექტმა, თუ აღმოაჩინა შეუზღუდები პირად მონაცემთა შესახებ, შეიძლება დაედგინოს ოპერატორის ელექტრონული მისამართზე ashulgina.studio@gmail.com თემაზე «პირადი მონაცემთა განმარტების განახლება».

8.4. პირადი მონაცემთა დამუშავების ვადა დამუშავების მიზნების მიღწევით განისაზღვრება, გარდა იმისა, როცა სხვა ვადა კონტრაქტში ან მიმდინარე ლეგისლაციაში არის დაფიქსირებული.

მომხმარებელს ნებისმიერ დროს შეიძლება პირადი მონაცემთა დამუშავების სურვილის გაუქმება ოპერატორს ელექტრონული ფოსტით ashulgina.studio@gmail.com თემაზე «პირადი მონაცემთა დამუშავების სურვილის გაუქმება».

8.6. პირადი მონაცემთა სუბიექტის მიერ დაყენებული შეზღუდებები გადაცემისას (წვდომის გარდა), ასევე დამუშავებისას ან დამუშავების პირობებზე (წვდომის მიღების გარდა) პირადი მონაცემთა გავრცელებისთვის დაუშვებელია იმ შემთხვევების გარდა, როცა პირადი მონაცემთა დამუშავება საქართველოს ლეგისლაციის მიერ განსაზღვრული სახელმწიფო, საზოგადოებრივი და სხვა საზოგადოებრივი ინტერესებისთვის ხდება.

8.7. ოპერატორი პირადი მონაცემთა დამუშავებისას საიდუმლობას უზრუნველყოფს.

8.8. ოპერატორი პირადი მონაცემთა შენახვა ფორმაში ხდის, რომელიც პირადი მონაცემთა სუბიექტს დადგენის და პირადი მონაცემთა დამუშავების მიზნებისთვის საჭირო ვადაზე გადაჭრის გარეშე, გარდა იმისა, როცა პირადი მონაცემთა შენახვის ვადა საქართველოს კანონით, კონტრაქტით, რომლის მხარე ან მსხვილი ან მსხვილი პირი პირადი მონაცემთა სუბიექტია, დაფიქსირებულია.

8.9. პირადი მონაცემთა დამუშავების მიზნების მიღწევა, პირადი მონაცემთა სუბიექტის სურვილის ვადის გასვლა, პირადი მონაცემთა სუბიექტის მიერ სურვილის გაუქმება ან პირადი მონაცემთა დამუშავების შეჩერების მოთხოვნა, ასევე უკანონო პირადი მონაცემთა დამუშავების აღმოჩენა შეიძლება პირადი მონაცემთა დამუშავების შეჩერების მიზეზი გახდეს.

9.1. ოპერატორი პირადი მონაცემთა შეგროვებას, ჩაწერას, სისტემატიზაციას, შემოკრებას, შენახვას, განმარტებას (ახლადდებას, ცვლას), გამოღებას, გამოყენებას, გადაცემას (გავრცელება, გაცხადება, წვდომა), ანონიმიზაციას, დაბლოკვას, წაშლას და განადგურებას ხდის.

9.2. ოპერატორი პირადი მონაცემთა ავტომატურ დამუშავებას ხდის მიღებული ინფორმაციის გადაცემით ან გადაცემის გარეშე ტელეკომუნიკაციების ქსელში.

10.1. ოპერატორს პირადი მონაცემთა ტრანსგრანიცული გადაცემის დასაწყისამდე უნდა შეატყობინოს პირადი მონაცემთა სუბიექტების უფლებების დაცვის ავტორიზებულ ორგანოს მისი ნდობით პირადი მონაცემთა ტრანსგრანიცული გადაცემის შესახებ (ეს შეტყობინება პირადი მონაცემთა დამუშავების ნდობით გაგზავნისგან განცალკევდება).

10.2. ზემოთხსენებული შეტყობინების გაგზავნამდე ოპერატორს უნდა მიიღოს უცხო სახელმწიფოს სახელმწიფო ორგანოების, უცხო ფიზიკური პირების, უცხო საკანონმდებლო პირებისგან, რომლებსაც პირადი მონაცემთა ტრანსგრანიცული გადაცემა გეგმავს, შესაბამისი ინფორმაცია.

ოპერატორსა და სხვა პირებს, რომლებსაც პირადი მონაცემებზე წვდომა აქვთ, ვალდებულება გადაეცათ მესამე პირებს პირადი მონაცემების გახსნა და გავრცელება პირადი მონაცემთა სუბიექტის სურვილის გარეშე, თუ არასწორად საქართველოს კანონი გვაგრძელებს.

12.1. მომხმარებელს ყველა განმარტება შეიძლება მიიღოს თავისი პირადი მონაცემთა დამუშავების დაკავშირებული კითხვების შესახებ ოპერატორს ელექტრონული ფოსტით ashulgina.studio@gmail.com მიერ.

12.2. პოლიტიკაში ოპერატორის მიერ პირადი მონაცემთა დამუშავების შესახებ ნებისმიერი ცვლილება ამ დოკუმენტში ჩანს. პოლიტიკა გამოუცხადად მოქმედებს სანაცვლოდ მისი ახალი ვერსიის გამოქვეყნებამდე.

12.3. პოლიტიკის მიმდინარე ვერსია თავისუფლად ხელმისაწვდომია ინტერნეტში https://shtrih-design.comprivacy-policy მისამართზე.