1. ზოგადი დებულებები
1.1. წინამდებარე პოლიტიკა განსაზღვრავს პერსონალური მონაცემების დამუშავების წესს და მათი უსაფრთხოების უზრუნველყოფის ზომებს, რომლებსაც იყენებს Общество с ограниченной ответственностью «ФИННВАКУМ» (ИНН 7718163660, ОГРН 1027739459362, იურიდიული მისამართი: 109377, Россия, г. Москва, ул. Зеленодольская, д. 9, корп. 5, кв. 20) (შემდგომში — ოპერატორი).
1.2. პოლიტიკა შემუშავებულია რუსეთის ფედერაციის 2006 წლის 27 ივლისის № 152-FZ ფედერალური კანონის «პერსონალური მონაცემების შესახებ» (შემდგომში — კანონი) შესაბამისად და ვრცელდება ყველა ინფორმაციაზე, რომელიც ოპერატორს შეუძლია მიიღოს საიტის finnvacum.ru (შემდგომში — საიტი) ვიზიტორების შესახებ.
1.3. პოლიტიკა კანონის 18.1 მუხლის მე-2 ნაწილის შესაბამისად საიტზე თავისუფალი წვდომისთვის არის გამოქვეყნებული.
1.4. პერსონალური მონაცემები მუშავდება მხოლოდ სამართლებრივი საფუძვლის არსებობისას. თანხმობა პერსონალური მონაცემების დამუშავებაზე ცალკე დოკუმენტით ფორმდება — თანხმობა პერსონალური მონაცემების დამუშავებაზე.
2. ძირითადი ცნებები
პერსონალური მონაცემები — ნებისმიერი ინფორმაცია, რომელიც პირდაპირ ან არაპირდაპირ ეხება განსაზღვრულ ან განსაზღვრად ფიზიკურ პირს (პერსონალური მონაცემების სუბიექტს).
პერსონალური მონაცემების დამუშავება — ნებისმიერი მოქმედება ან მოქმედებათა ერთობლიობა, რომელიც პერსონალურ მონაცემებთან ავტომატიზაციის საშუალებების გამოყენებით ან მათ გარეშე სრულდება: შეგროვება, ჩაწერა, სისტემატიზაცია, დაგროვება, შენახვა, დაზუსტება (განახლება, შეცვლა), ამოღება, გამოყენება, გადაცემა (წარდგენა, წვდომა), დეპერსონალიზაცია, დაბლოკვა, წაშლა, განადგურება.
მომხმარებელი — ნებისმიერი პირი, რომელიც სტუმრობს საიტს და (ან) ოპერატორს საიტის ფორმებით, ტელეფონით, ელფოსტით ან მესენჯერებით უგზავნის ინფორმაციას.
3. მიზნები, მონაცემთა შემადგენლობა და სამართლებრივი საფუძვლები
| მიზანი | მონაცემები | საფუძველი |
|---|---|---|
| განაცხადების განხილვა, კონსულტაცია, კომერციული შეთავაზების მომზადება, ნიმუშების გამოგზავნა | სახელი, ტელეფონი და (ან) ელფოსტის მისამართი, კომპანიის დასახელება, ინფორმაცია პროდუქტისა და ამოცანის შესახებ, დაკავშირების არჩეული საშუალება | სუბიექტის თანხმობა (კანონის მე-6 მუხლის პირველი ნაწილის პირველი პუნქტი) |
| მიწოდების ხელშეკრულების დადება და შესრულება | კონტრაგენტის წარმომადგენლის სახელი, გვარი, თანამდებობა, საკონტაქტო მონაცემები, გადაზიდვის მისამართი | ხელშეკრულების დადება და შესრულება (კანონის მე-6 მუხლის პირველი ნაწილის მე-5 პუნქტი) |
| საიტის მუშაობისა და უსაფრთხოების უზრუნველყოფა, ვიზიტების ანალიზი | IP-მისამართი, cookie ფაილების მონაცემები, ინფორმაცია ბრაუზერის, მოწყობილობისა და საიტზე მოქმედებების შესახებ | სუბიექტის თანხმობა |
3.2. ოპერატორი არ ამუშავებს პერსონალური მონაცემების განსაკუთრებულ კატეგორიებს (რასობრივი, ეროვნული კუთვნილების, პოლიტიკური შეხედულებების, რელიგიური რწმენის, ჯანმრთელობის მდგომარეობის და ა.შ. შესახებ) და ბიომეტრიულ პერსონალურ მონაცემებს.
3.3. ოპერატორი არ იღებს გადაწყვეტილებებს, რომლებიც სუბიექტისთვის სამართლებრივ შედეგებს წარმოშობს, მხოლოდ პერსონალური მონაცემების ავტომატიზებული დამუშავების საფუძველზე.
4. დამუშავების წესი და პირობები
4.1. დამუშავება ავტომატიზაციის საშუალებების გამოყენებით და მათ გარეშე ხორციელდება.
4.2. რუსეთის ფედერაციის მოქალაქეთა პერსონალური მონაცემების შეგროვებისას, მათ შორის საიტის მეშვეობით, ოპერატორი უზრუნველყოფს მათ ჩაწერას, სისტემატიზაციას, დაგროვებას, შენახვას, დაზუსტებასა და ამოღებას რუსეთის ფედერაციის ტერიტორიაზე განთავსებული მონაცემთა ბაზების გამოყენებით (კანონის მე-18 მუხლის მე-5 ნაწილი).
4.3. პერსონალური მონაცემები იმაზე დიდხანს არ ინახება, ვიდრე ამას დამუშავების მიზნები მოითხოვს: განაცხადების მონაცემები — დამუშავების მიზნის მიღწევამდე, მაგრამ არაუმეტეს 3 წლისა ბოლო მიმართვიდან; ხელშეკრულების შესრულებასთან დაკავშირებული მონაცემები — ბუღალტრული აღრიცხვისა და საგადასახადო კანონმდებლობით დადგენილი ვადების განმავლობაში. ვადების გასვლისას ან თანხმობის გამოხმობისას, თუ კანონით სხვა რამ არ არის გათვალისწინებული, მონაცემები 30 დღის განმავლობაში ნადგურდება.
4.4. ოპერატორი არ ყიდის პერსონალურ მონაცემებს და სუბიექტის თანხმობის გარეშე არ გადასცემს მესამე პირებს, გარდა რუსეთის ფედერაციის კანონმდებლობით გათვალისწინებული შემთხვევებისა. მონაცემები შეიძლება გადაეცეს სატრანსპორტო კომპანიებს შეკვეთის გასაგზავნად საჭირო მოცულობით.
4.5. თუ მომხმარებელი თავად ირჩევს დაკავშირებას მესენჯერით (Max, Telegram, WhatsApp), მიმოწერა მის მიერ არჩეული სერვისის საშუალებით და ამ სერვისის წესების შესაბამისად მიმდინარეობს.
5. Cookie ფაილები და ვებ-ანალიტიკა
5.1. საიტს შეუძლია გამოიყენოს მისი მუშაობისთვის აუცილებელი cookie ფაილები, ასევე ვებ-ანალიტიკის სერვისები (მაგალითად, Yandex Metrica) ვიზიტების ანალიზისა და საიტის გასაუმჯობესებლად.
5.2. ანალიტიკური cookie ფაილები მომხმარებლის თანხმობის არსებობისას გამოიყენება. მომხმარებელს ნებისმიერ დროს შეუძლია ბრაუზერის პარამეტრებში გათიშოს ან წაშალოს cookie ფაილები; ამან შეიძლება გავლენა მოახდინოს საიტის ზოგიერთი ფუნქციის მუშაობაზე.
5.3. გვერდზე «კონტაქტები» განთავსებულია რუკის სტატიკური გამოსახულება (რუკის მონაცემები © OpenStreetMap-ის მონაწილეები), რომელიც საიტიდან იტვირთება და მომხმარებლის მონაცემებს მესამე მხარის სერვისებს არ გადასცემს. ბმულები «გახსნა Yandex რუკებში», «2GIS» და «Google Maps» ამ სერვისების საიტებზე მიდის; მათზე გადასვლისას მონაცემებს შესაბამისი სერვისი თავისი წესების მიხედვით ამუშავებს.
6. პერსონალური მონაცემების დაცვის ზომები
ოპერატორი იღებს აუცილებელ სამართლებრივ, ორგანიზაციულ და ტექნიკურ ზომებს პერსონალური მონაცემების უკანონო ან შემთხვევითი წვდომის, განადგურების, შეცვლის, დაბლოკვის, კოპირების, წარდგენისა და გავრცელებისგან დასაცავად, მათ შორის:
- ნიშნავს პასუხისმგებელ პირს პერსონალური მონაცემების დამუშავების ორგანიზებისთვის;
- გამოსცემს ლოკალურ აქტებს პერსონალური მონაცემების დამუშავებისა და დაცვის საკითხებზე;
- პერსონალურ მონაცემებზე წვდომას ზღუდავს იმ თანამშრომელთა წრით, რომლებსაც ის სამსახურებრივი მოვალეობების შესასრულებლად სჭირდებათ;
- საიტის მეშვეობით მონაცემების გადაცემისას იყენებს დაცულ კავშირს (HTTPS);
- ახორციელებს შიდა კონტროლს დამუშავების კანონის მოთხოვნებთან შესაბამისობაზე;
- პერსონალური მონაცემების უკანონო გადაცემის (გაჟონვის) გამოვლენისას აცნობებს როსკომნადზორს კანონის 21-ე მუხლის 3.1 ნაწილით დადგენილ ვადებში.
7. პერსონალური მონაცემების სუბიექტის უფლებები
პერსონალური მონაცემების სუბიექტს აქვს უფლება:
- მიიღოს ინფორმაცია მისი პერსონალური მონაცემების დამუშავების შესახებ (კანონის მე-14 მუხლი);
- მოითხოვოს პერსონალური მონაცემების დაზუსტება, დაბლოკვა ან განადგურება, თუ ისინი არასრულია, მოძველებულია, არაზუსტია, უკანონოდ არის მიღებული ან არ არის აუცილებელი განცხადებული მიზნისთვის;
- გამოიხმოს თანხმობა პერსონალური მონაცემების დამუშავებაზე;
- გაასაჩივროს ოპერატორის ქმედება ან უმოქმედობა როსკომნადზორში ან სასამართლო წესით.
მოთხოვნა ან განცხადება თანხმობის გამოხმობის შესახებ იგზავნება მისამართზე info@finnvacum.ru ან ფოსტით ოპერატორის მისამართზე. ოპერატორი პასუხობს მოთხოვნის მიღებიდან 10 სამუშაო დღის განმავლობაში; დასაბუთებული შეტყობინების გაგზავნისას ვადა შეიძლება გაგრძელდეს არაუმეტეს 5 სამუშაო დღით (კანონის მე-14 მუხლის მე-3 ნაწილი, მე-20 მუხლი).
8. დასკვნითი დებულებები
8.1. ოპერატორს უფლება აქვს შეიტანოს ცვლილებები პოლიტიკაში. ახალი რედაქცია ძალაში შედის საიტზე განთავსების მომენტიდან, თუ მასში სხვა რამ არ არის გათვალისწინებული.
8.2. პერსონალური მონაცემების დამუშავების საკითხებზე: info@finnvacum.ru, +7 (495) 673-68-69.