პერსონალური მონაცემების დამუშავების პოლიტიკა
1. ზოგადი დებულებები
პერსონალური მონაცემების დამუშავების ეს პოლიტიკა შედგენილია 2006 წლის 27 ივლისის ფედერალური კანონის No152-FZ მოთხოვნების შესაბამისად, „პერსონალური მონაცემების შესახებ“ (შემდგომში „პერსონალური მონაცემების შესახებ კანონი“) და განსაზღვრავს პერსონალური მონაცემების დამუშავების პროცედურას და ბექა თავართქილაძის (შემდგომში „ოპერატორი“) მიერ პერსონალური მონაცემების უსაფრთხოების უზრუნველყოფის მიზნით გატარებულ ზომებს.
1.1. ოპერატორის ძირითადი მიზანი და მისი საქმიანობის განხორციელების პირობაა ფიზიკური და მოქალაქეების უფლებებისა და თავისუფლებების პატივისცემა მათი პერსონალური მონაცემების დამუშავებისას, მათ შორის მათი პირადი ცხოვრების, პირადი და ოჯახური საიდუმლოებების უფლებების დაცვა.
1.2. ოპერატორის პერსონალური მონაცემების დამუშავების ეს პოლიტიკა (შემდგომში „პოლიტიკა“) ვრცელდება ყველა ინფორმაციაზე, რომელიც ოპერატორმა შეიძლება მიიღოს ვებგვერდის https://newvillagevillas.ge ვიზიტორების შესახებ.
2. პოლიტიკაში გამოყენებული ძირითადი ცნებები
2.1. პერსონალური მონაცემების ავტომატიზირებული დამუშავება — პერსონალური მონაცემების დამუშავება კომპიუტერული ტექნოლოგიების გამოყენებით.
2.2. პერსონალური მონაცემების დაბლოკვა გულისხმობს პერსონალური მონაცემების დამუშავების დროებით შეჩერებას (გარდა იმ შემთხვევებისა, როდესაც დამუშავება აუცილებელია პერსონალური მონაცემების დაზუსტებისთვის).
2.3. ვებსაიტი გულისხმობს გრაფიკული და საინფორმაციო მასალების, ასევე კომპიუტერული პროგრამებისა და მონაცემთა ბაზების ერთობლიობას, რომელიც მათ ონლაინ რეჟიმში ხელმისაწვდომს ხდის მისამართზე https://newvillagevillas.ge.
2.4. პერსონალური მონაცემების საინფორმაციო სისტემა გულისხმობს მონაცემთა ბაზებში შემავალი პერსონალური მონაცემების ერთობლიობას და ინფორმაციულ ტექნოლოგიებსა და ტექნიკურ საშუალებებს, რომლებიც მათი დამუშავების საშუალებას იძლევა.
2.5. პერსონალური მონაცემების ანონიმიზაცია გულისხმობს ქმედებებს, რომლებიც შეუძლებელს ხდის პერსონალური მონაცემების კონკრეტულ მომხმარებელზე ან სხვა პერსონალური მონაცემების სუბიექტზე მიკუთვნების დადგენას დამატებითი ინფორმაციის გამოყენების გარეშე.
2.6. პერსონალური მონაცემების დამუშავება — ნებისმიერი მოქმედება (ოპერაცია) ან მოქმედებების (ოპერაციების) ერთობლიობა, რომელიც შესრულებულია პერსონალური მონაცემებით ავტომატიზირებული საშუალებებით ან მათ გარეშე, მათ შორის პერსონალური მონაცემების შეგროვება, ჩაწერა, სისტემატიზაცია, დაგროვება, შენახვა, დაზუსტება (განახლება, მოდიფიკაცია), აღდგენა, გამოყენება, გადაცემა (გავრცელება, მიწოდება, წვდომა), დეპერსონალიზაცია, დაბლოკვა, წაშლა ან განადგურება.
2.7. ოპერატორი — სახელმწიფო ორგანო, მუნიციპალური ორგანო, იურიდიული პირი ან ფიზიკური პირი, რომელიც დამოუკიდებლად ან სხვებთან ერთად აწყობს და/ან ახორციელებს პერსონალური მონაცემების დამუშავებას და განსაზღვრავს პერსონალური მონაცემების დამუშავების მიზნებს, დასამუშავებელი პერსონალური მონაცემების შემადგენლობას და პერსონალურ მონაცემებთან შესრულებულ მოქმედებებს (ოპერაციებს).
2.8. პერსონალური მონაცემები — ნებისმიერი ინფორმაცია, რომელიც პირდაპირ ან ირიბად უკავშირდება ვებგვერდის https://newvillagevillas.ge იდენტიფიცირებულ ან იდენტიფიცირებად მომხმარებელს.
2.9. მონაცემთა სუბიექტის მიერ გავრცელებისთვის დაშვებული პერსონალური მონაცემები ნიშნავს პერსონალურ მონაცემებს, რომლებზეც საზოგადოებას წვდომა მიენიჭა მონაცემთა სუბიექტის მიერ პერსონალური მონაცემების დამუშავებაზე თანხმობის მიცემით, რომელთა გავრცელებისთვისაც მონაცემთა სუბიექტმა ნებართვა გასცა პერსონალური მონაცემების შესახებ კანონით დადგენილი წესით (შემდგომში გავრცელებისთვის დაშვებული პერსონალური მონაცემები).
2.10. მომხმარებელი — ვებგვერდის https://newvillagevillas.ge ნებისმიერი ვიზიტორი.
2.11. პერსონალური მონაცემების მიწოდება — ქმედებები, რომლებიც მიზნად ისახავს პერსონალური მონაცემების გამჟღავნებას კონკრეტული პირისთვის ან პირთა კონკრეტული ჯგუფისთვის.
2.12. პერსონალური მონაცემების გავრცელება — ნებისმიერი ქმედება, რომელიც მიზნად ისახავს პერსონალური მონაცემების განუსაზღვრელი რაოდენობის პირებისთვის გამჟღავნებას (პერსონალური მონაცემების გადაცემა) ან საზოგადოებისთვის პერსონალური მონაცემების გაცნობას, მათ შორის, პერსონალური მონაცემების მედიაში გამჟღავნება, მათი საინფორმაციო და სატელეკომუნიკაციო ქსელებში განთავსება ან პერსონალურ მონაცემებზე წვდომის უზრუნველყოფა ნებისმიერი სხვა საშუალებით.
2.13. პერსონალური მონაცემების საზღვრისპირა გადაცემა — პერსონალური მონაცემების გადაცემა უცხო ქვეყნის მთავრობისთვის, უცხო ქვეყნის ფიზიკური პირის ან უცხო ქვეყნის იურიდიული პირის მიმართ.
2.14. პერსონალური მონაცემების განადგურება — ნებისმიერი ქმედება, რომელიც იწვევს პერსონალური მონაცემების შეუქცევად განადგურებას, რაც შეუძლებელს ხდის პერსონალური მონაცემების შინაარსის აღდგენას პერსონალური მონაცემების საინფორმაციო სისტემაში და/ან პერსონალური მონაცემების შემცველი მატერიალური მედიის განადგურებას.
3. ოპერატორის ძირითადი უფლებები და ვალდებულებები
3.1. ოპერატორს უფლება აქვს:
— მიიღოს პერსონალური მონაცემების სუბიექტისგან სანდო ინფორმაცია და/ან დოკუმენტები, რომლებიც შეიცავს პერსონალურ მონაცემებს;
— თუ პერსონალური მონაცემების სუბიექტი გააუქმებს პერსონალური მონაცემების დამუშავებაზე თანხმობას, ან თუ ოპერატორი მოითხოვს პერსონალური მონაცემების დამუშავების შეწყვეტას, ოპერატორს უფლება აქვს გააგრძელოს პერსონალური მონაცემების დამუშავება პერსონალური მონაცემების სუბიექტის თანხმობის გარეშე, თუ არსებობს პერსონალური მონაცემების შესახებ კანონმდებლობაში მითითებული საფუძვლები;
— დამოუკიდებლად განსაზღვროს პერსონალური მონაცემების შესახებ კანონით და მის შესაბამისად მიღებული მარეგულირებელი სამართლებრივი აქტებით გათვალისწინებული ვალდებულებების შესრულების უზრუნველსაყოფად საჭირო და საკმარისი ზომების შემადგენლობა და სია, თუ პერსონალური მონაცემების შესახებ კანონით ან სხვა ფედერალური კანონებით სხვა რამ არ არის გათვალისწინებული.
3.2. ოპერატორი ვალდებულია:
— მოთხოვნის შემთხვევაში, მიაწოდოს პერსონალური მონაცემების სუბიექტს ინფორმაცია მისი პერსონალური მონაცემების დამუშავების შესახებ;
— ორგანიზება გაუწიოს პერსონალური მონაცემების დამუშავებას რუსეთის ფედერაციის მოქმედი კანონმდებლობის შესაბამისად;
— უპასუხოს პერსონალური მონაცემების სუბიექტებისა და მათი კანონიერი წარმომადგენლების შეკითხვებსა და მოთხოვნებს პერსონალური მონაცემების შესახებ კანონის მოთხოვნების შესაბამისად;
— მოთხოვნის მიღებიდან 10 დღის ვადაში პერსონალური მონაცემების სუბიექტების უფლებების დაცვის უფლებამოსილ ორგანოს აცნობოს საჭირო ინფორმაცია ამ ორგანოს მოთხოვნის შემთხვევაში;
— გამოაქვეყნოს ან სხვაგვარად უზრუნველყოს ამ პოლიტიკაზე შეუზღუდავი წვდომა პერსონალური მონაცემების დამუშავებასთან დაკავშირებით;
— მიიღოს სამართლებრივი, ორგანიზაციული და ტექნიკური ზომები პერსონალური მონაცემების დასაცავად არაავტორიზებული ან შემთხვევითი წვდომის, განადგურების, მოდიფიკაციის, დაბლოკვის, კოპირების, მიწოდების, გავრცელების და სხვა უკანონო ქმედებებისგან;
— შეწყვიტოს პერსონალური მონაცემების გადაცემა (გავრცელება, მიწოდება, წვდომა), შეწყვიტოს პერსონალური მონაცემების დამუშავება და გაანადგუროს ისინი „პერსონალური მონაცემების შესახებ“ კანონით გათვალისწინებული წესით და შემთხვევებში;
— შეასრულოს სხვა ვალდებულებები, რომლებიც გათვალისწინებულია „პერსონალური მონაცემების შესახებ“ კანონით.
4. პერსონალური მონაცემების სუბიექტების ძირითადი უფლებები და მოვალეობები
4.1. პერსონალური მონაცემების სუბიექტებს უფლება აქვთ:
— მიიღონ ინფორმაცია მათი პერსონალური მონაცემების დამუშავების შესახებ, გარდა ფედერალური კანონებით გათვალისწინებული შემთხვევებისა. ოპერატორის მიერ პერსონალური მონაცემების სუბიექტს ინფორმაცია მიეწოდება ხელმისაწვდომი ფორმით და არ უნდა შეიცავდეს სხვა პერსონალური მონაცემების სუბიექტებთან დაკავშირებულ პერსონალურ მონაცემებს, გარდა იმ შემთხვევებისა, როდესაც არსებობს ასეთი პერსონალური მონაცემების გამჟღავნების სამართლებრივი საფუძველი. ინფორმაციის სია და მისი მიღების პროცედურა დადგენილია „პერსონალური მონაცემების შესახებ“ კანონით;
— მოითხოვოს ოპერატორისგან მათი პერსონალური მონაცემების დაზუსტება, დაბლოკვა ან განადგურება, თუ პერსონალური მონაცემები არასრულია, მოძველებულია, არაზუსტია, უკანონოდ არის მოპოვებული ან არ არის აუცილებელი დამუშავების მითითებული მიზნისთვის, ასევე მიიღოს კანონით გათვალისწინებული ზომები მათი უფლებების დასაცავად;
— მოითხოვოს წინასწარი თანხმობა პერსონალური მონაცემების დამუშავებისას საქონლის, სამუშაოების და მომსახურების პოპულარიზაციის მიზნით;
— გააუქმოს პერსონალური მონაცემების დამუშავებაზე თანხმობა, ასევე მოითხოვოს პერსონალური მონაცემების დამუშავების შეწყვეტა;
— მიმართოს პერსონალური მონაცემების სუბიექტების უფლებების დასაცავად უფლებამოსილ ორგანოს ან სასამართლოს ოპერატორის უკანონო ქმედებების ან უმოქმედობის წინააღმდეგ მათი პერსონალური მონაცემების დამუშავებისას;
— გამოიყენოს რუსეთის კანონმდებლობით გათვალისწინებული სხვა უფლებები.
4.2. პერსონალური მონაცემების სუბიექტები ვალდებულნი არიან:
— მიაწოდონ ოპერატორს ზუსტი ინფორმაცია საკუთარ თავზე;
— აცნობონ ოპერატორს მათი პერსონალური მონაცემების ნებისმიერი დაზუსტების (განახლების, ცვლილებების) შესახებ.
4.3. პირები, რომლებიც ოპერატორს აწვდიან არაზუსტ ინფორმაციას საკუთარი თავის ან სხვა პერსონალური მონაცემების სუბიექტის შესახებ, ამ უკანასკნელის თანხმობის გარეშე, პასუხისმგებელნი იქნებიან რუსეთის კანონმდებლობის შესაბამისად.
5. პერსონალური მონაცემების დამუშავების პრინციპები
5.1. პერსონალური მონაცემები უნდა დამუშავდეს კანონიერად და სამართლიანად.
5.2. პერსონალური მონაცემები უნდა დამუშავდეს მხოლოდ კონკრეტული, წინასწარ განსაზღვრული და ლეგიტიმური მიზნების მისაღწევად. აკრძალულია იმ პერსონალური მონაცემების დამუშავება, რომლებიც შეუთავსებელია იმ მიზნებთან, რისთვისაც ისინი იქნა შეგროვებული.
5.3. შეუთავსებელი მიზნებისთვის დამუშავებული პერსონალური მონაცემების შემცველი მონაცემთა ბაზები არ უნდა გაერთიანდეს.
5.4. დამუშავდება მხოლოდ ის პერსონალური მონაცემები, რომლებიც შეესაბამება იმ მიზნებს, რისთვისაც ისინი დამუშავდება.
5.5. დამუშავებული პერსონალური მონაცემების შინაარსი და მოცულობა შეესაბამება დამუშავების განცხადებულ მიზნებს. დამუშავებული პერსონალური მონაცემები არ უნდა იყოს გადაჭარბებული დამუშავების განცხადებულ მიზნებთან შედარებით.
5.6. პერსონალური მონაცემების დამუშავებისას უზრუნველყოფილია პერსონალური მონაცემების სიზუსტე, საკმარისობა და, საჭიროების შემთხვევაში, შესაბამისობა იმ მიზნებთან მიმართებაში, რისთვისაც ისინი დამუშავდება. ოპერატორი ვალდებულია მიიღოს საჭირო ზომები და/ან უზრუნველყოს მათი განხორციელება არასრული ან არაზუსტი მონაცემების წასაშლელად ან გასარკვევად.
5.7. პერსონალური მონაცემები ინახება ისეთი ფორმით, რომელიც საშუალებას იძლევა მონაცემთა სუბიექტის იდენტიფიცირების, არა უმეტეს იმ პერიოდისა, რაც საჭიროა პერსონალური მონაცემების დამუშავების მიზნებისთვის, თუ შენახვის ვადა არ არის დადგენილი ფედერალური კანონით ან ხელშეკრულებით, რომლის მხარე, ბენეფიციარი ან გარანტი არის მონაცემთა სუბიექტი. დამუშავებული პერსონალური მონაცემები განადგურებულია ან ანონიმური ხდება დამუშავების მიზნების მიღწევისთანავე ან როდესაც ეს მიზნები აღარ არის საჭირო, თუ ფედერალური კანონმდებლობით სხვა რამ არ არის გათვალისწინებული.
6. პერსონალური მონაცემების დამუშავების მიზნები
7.1. პერსონალური მონაცემები დამუშავდება მონაცემთა სუბიექტის თანხმობით მისი პერსონალური მონაცემების დამუშავებაზე.
7.2. პერსონალური მონაცემების დამუშავება აუცილებელია რუსეთის ფედერაციის საერთაშორისო ხელშეკრულებით ან კანონით გათვალისწინებული მიზნების მისაღწევად, ან ოპერატორისთვის რუსეთის ფედერაციის კანონმდებლობით დაკისრებული ფუნქციების, უფლებამოსილებებისა და მოვალეობების შესასრულებლად.
7.3. პერსონალური მონაცემების დამუშავება აუცილებელია მართლმსაჯულების განხორციელებისთვის, სასამართლო აქტის აღსრულებისთვის ან სხვა ორგანოს ან თანამდებობის პირის აქტისთვის, რომელიც ექვემდებარება აღსრულებას რუსეთის ფედერაციის სააღსრულებო წარმოების შესახებ კანონმდებლობის შესაბამისად.
7.4. პერსონალური მონაცემების დამუშავება აუცილებელია იმ ხელშეკრულების შესასრულებლად, რომლის მხარე, ბენეფიციარი ან გარანტია მონაცემთა სუბიექტი, ასევე მონაცემთა სუბიექტის ინიციატივით ხელშეკრულების დადების ან იმ ხელშეკრულების დადების მიზნით, რომლის მიხედვითაც მონაცემთა სუბიექტი იქნება ბენეფიციარი ან გარანტი.
7.5. პერსონალური მონაცემების დამუშავება აუცილებელია ოპერატორის ან მესამე მხარის უფლებებისა და კანონიერი ინტერესების განსახორციელებლად, ან სოციალურად მნიშვნელოვანი მიზნების მისაღწევად, იმ პირობით, რომ პროცესში არ ირღვევა მონაცემთა სუბიექტის უფლებები და თავისუფლებები.
7.6. პერსონალური მონაცემების დამუშავება ხორციელდება მხოლოდ იმ შემთხვევაში, თუ მათზე წვდომა პერსონალური მონაცემების სუბიექტის მიერ ან მათი მოთხოვნით მინიჭებულია შეუზღუდავი რაოდენობის პირებისთვის (შემდგომში საჯაროდ ხელმისაწვდომი პერსონალური მონაცემები).
7.7. პერსონალური მონაცემების დამუშავება ხორციელდება მხოლოდ იმ შემთხვევაში, თუ ისინი ექვემდებარება გამოქვეყნებას ან სავალდებულო გამჟღავნებას ფედერალური კანონმდებლობის შესაბამისად.
8. პერსონალური მონაცემების შეგროვების, შენახვის, გადაცემის და სხვა სახის დამუშავების პროცედურა
ოპერატორის მიერ დამუშავებული პერსონალური მონაცემების უსაფრთხოება უზრუნველყოფილია პერსონალური მონაცემების დაცვის შესახებ მოქმედი კანონმდებლობის მოთხოვნების სრულად დასაცავად აუცილებელი სამართლებრივი, ორგანიზაციული და ტექნიკური ზომების განხორციელებით.
8.1. ოპერატორი უზრუნველყოფს პერსონალური მონაცემების უსაფრთხოებას და იღებს ყველა შესაძლო ზომას, რათა თავიდან აიცილოს არაავტორიზებული პირების მიერ პერსონალურ მონაცემებზე წვდომა.
8.2. მომხმარებლის პერსონალური მონაცემები არასდროს და არცერთ შემთხვევაში არ გადაეცემა მესამე პირებს, გარდა იმ შემთხვევებისა, რომლებიც დაკავშირებულია მოქმედი კანონმდებლობის დაცვასთან ან იმ შემთხვევებისა, როდესაც პერსონალური მონაცემების სუბიექტმა თანხმობა განაცხადა ოპერატორის მიერ მონაცემების მესამე პირისთვის გადაცემაზე სამოქალაქო სამართლის ხელშეკრულებით გათვალისწინებული ვალდებულებების შესასრულებლად. 8.3. პერსონალურ მონაცემებში რაიმე უზუსტობის აღმოჩენის შემთხვევაში, მომხმარებელს შეუძლია დამოუკიდებლად განაახლოს ისინი ოპერატორის ელექტრონული ფოსტის მისამართზე newvillagevillas@gmail.com შეტყობინების გაგზავნით, სათაურით „პერსონალური მონაცემების განახლება“.
8.4. პერსონალური მონაცემების დამუშავების პერიოდი განისაზღვრება იმ მიზნების მიღწევით, რისთვისაც შეგროვდა პერსონალური მონაცემები, თუ ხელშეკრულებით ან მოქმედი კანონმდებლობით სხვა რამ არ არის გათვალისწინებული.
მომხმარებელს შეუძლია ნებისმიერ დროს გააუქმოს პერსონალური მონაცემების დამუშავებაზე თანხმობა ოპერატორისთვის ელექტრონული ფოსტის მისამართზე newvillagevillas@gmail.com შეტყობინების გაგზავნით, სათაურით „პერსონალური მონაცემების დამუშავებაზე თანხმობის გაუქმება“.
8.5. მესამე მხარის სერვისების, მათ შორის გადახდის სისტემების, საკომუნიკაციო ინსტრუმენტების და სხვა მომსახურების მიმწოდებლების მიერ შეგროვებული ყველა ინფორმაცია ინახება და მუშავდება მითითებული პირების (ოპერატორების) მიერ მათი მომხმარებლის შეთანხმებისა და კონფიდენციალურობის პოლიტიკის შესაბამისად. პერსონალური მონაცემების და/ან მითითებული დოკუმენტების სუბიექტი. ოპერატორი არ არის პასუხისმგებელი მესამე მხარეების, მათ შორის ამ პუნქტში მითითებული მომსახურების მიმწოდებლების ქმედებებზე.
8.6. პერსონალური მონაცემების სუბიექტის მიერ დადგენილი გადაცემის (გარდა წვდომის მინიჭებისა), ასევე გავრცელებისთვის დაშვებული პერსონალური მონაცემების დამუშავების ან დამუშავების პირობების (გარდა წვდომის მიღებისა) აკრძალვები არ ვრცელდება იმ შემთხვევებში, როდესაც პერსონალური მონაცემები მუშავდება სახელმწიფო, საზოგადოებრივი ან სხვა საზოგადოებრივი ინტერესების შესაბამისად, რომლებიც განსაზღვრულია რუსეთის ფედერაციის კანონმდებლობით.
8.7. ოპერატორი უზრუნველყოფს პერსონალური მონაცემების კონფიდენციალურობას პერსონალური მონაცემების დამუშავებისას.
8.8. ოპერატორი ინახავს პერსონალურ მონაცემებს ისეთი ფორმით, რომელიც საშუალებას იძლევა პერსონალური მონაცემების სუბიექტის იდენტიფიცირების, არა უმეტეს პერსონალური მონაცემების დამუშავების მიზნებისთვის საჭირო ვადისა, თუ პერსონალური მონაცემების შენახვის ვადა არ არის დადგენილი ფედერალური კანონით ან ხელშეკრულებით, რომლის მხარე, ბენეფიციარი ან გარანტია პერსონალური მონაცემების სუბიექტია.
8.9. პერსონალური მონაცემების დამუშავების შეწყვეტა შეიძლება დამოკიდებული იყოს პერსონალური მონაცემების დამუშავების მიზნების მიღწევაზე, პერსონალური მონაცემების სუბიექტის თანხმობის ვადის გასვლაზე, პერსონალური მონაცემების სუბიექტის მიერ თანხმობის გაუქმებაზე ან პერსონალური მონაცემების დამუშავების შეწყვეტის მოთხოვნაზე, ასევე პერსონალური მონაცემების უკანონო დამუშავების გამოვლენაზე.
9. ოპერატორის მიერ მიღებული პერსონალური მონაცემებით განხორციელებული ქმედებების ჩამონათვალი
9.1. ოპერატორი აგროვებს, აღრიცხავს, სისტემატიზაციას უკეთებს, აგროვებს, ინახავს, აზუსტებს (აახლებს, ცვლის), იღებს, იყენებს, გადასცემს (ავრცელებს, მიაწვდის, წვდომას ახდენს), ახდენს პერსონალური მონაცემების დეპერსონალიზაციას, ბლოკავს, შლის და ანადგურებს.
9.2. ოპერატორი ახორციელებს პერსონალური მონაცემების ავტომატიზირებულ დამუშავებას, მიღებული ინფორმაციის მიღებით და/ან გადაცემით ან მის გარეშე, საინფორმაციო და სატელეკომუნიკაციო ქსელების მეშვეობით.
10. პერსონალური მონაცემების საზღვრისპირა გადაცემა
10.1. პერსონალური მონაცემების ნებისმიერი საზღვრისპირა გადაცემის დაწყებამდე, ოპერატორი ვალდებულია აცნობოს პერსონალური მონაცემების სუბიექტების უფლებების დაცვის უფლებამოსილ ორგანოს პერსონალური მონაცემების საზღვრისპირა გადაცემის განზრახვის შესახებ (ასეთი შეტყობინება იგზავნება პერსონალური მონაცემების დამუშავების განზრახვის შესახებ შეტყობინებისგან ცალკე).
10.2. ზემოაღნიშნული შეტყობინების წარდგენამდე, ოპერატორი ვალდებულია მიიღოს შესაბამისი ინფორმაცია უცხო სახელმწიფოს ხელისუფლებისგან, უცხოელი ფიზიკური პირებისგან და უცხოური იურიდიული პირებისგან, რომლებისთვისაც დაგეგმილია პერსონალური მონაცემების საზღვრისპირა გადაცემა.
11. პერსონალური მონაცემების კონფიდენციალურობა
ოპერატორი და სხვა პირები, რომლებსაც აქვთ პერსონალურ მონაცემებზე წვდომა, ვალდებულნი არიან არ გაამჟღავნონ ან არ გაავრცელონ პერსონალური მონაცემები მესამე პირებზე პერსონალური მონაცემების სუბიექტის თანხმობის გარეშე, თუ ფედერალური კანონმდებლობით სხვა რამ არ არის გათვალისწინებული.
12. დასკვნითი დებულებები
12.1. მომხმარებელს შეუძლია მიიღოს ნებისმიერი განმარტება პერსონალური მონაცემების დამუშავებასთან დაკავშირებულ ნებისმიერ საკითხზე ოპერატორთან ელექტრონული ფოსტით newvillagevillas@gmail.com-ზე დაკავშირების გზით.
12.2. ეს დოკუმენტი ასახავს ოპერატორის პერსონალური მონაცემების დამუშავების პოლიტიკაში ნებისმიერ ცვლილებას. ეს პოლიტიკა ძალაშია განუსაზღვრელი ვადით, სანამ არ შეიცვლება ახალი ვერსიით.
12.3. პოლიტიკის მიმდინარე ვერსია საჯაროდ ხელმისაწვდომია ონლაინ რეჟიმში https://newvillagevillas.ge/politika-ზე.
1. ზოგადი დებულებები
პერსონალური მონაცემების დამუშავების ეს პოლიტიკა შედგენილია 2006 წლის 27 ივლისის ფედერალური კანონის No152-FZ მოთხოვნების შესაბამისად, „პერსონალური მონაცემების შესახებ“ (შემდგომში „პერსონალური მონაცემების შესახებ კანონი“) და განსაზღვრავს პერსონალური მონაცემების დამუშავების პროცედურას და ბექა თავართქილაძის (შემდგომში „ოპერატორი“) მიერ პერსონალური მონაცემების უსაფრთხოების უზრუნველყოფის მიზნით გატარებულ ზომებს.
1.1. ოპერატორის ძირითადი მიზანი და მისი საქმიანობის განხორციელების პირობაა ფიზიკური და მოქალაქეების უფლებებისა და თავისუფლებების პატივისცემა მათი პერსონალური მონაცემების დამუშავებისას, მათ შორის მათი პირადი ცხოვრების, პირადი და ოჯახური საიდუმლოებების უფლებების დაცვა.
1.2. ოპერატორის პერსონალური მონაცემების დამუშავების ეს პოლიტიკა (შემდგომში „პოლიტიკა“) ვრცელდება ყველა ინფორმაციაზე, რომელიც ოპერატორმა შეიძლება მიიღოს ვებგვერდის https://newvillagevillas.ge ვიზიტორების შესახებ.
2. პოლიტიკაში გამოყენებული ძირითადი ცნებები
2.1. პერსონალური მონაცემების ავტომატიზირებული დამუშავება — პერსონალური მონაცემების დამუშავება კომპიუტერული ტექნოლოგიების გამოყენებით.
2.2. პერსონალური მონაცემების დაბლოკვა გულისხმობს პერსონალური მონაცემების დამუშავების დროებით შეჩერებას (გარდა იმ შემთხვევებისა, როდესაც დამუშავება აუცილებელია პერსონალური მონაცემების დაზუსტებისთვის).
2.3. ვებსაიტი გულისხმობს გრაფიკული და საინფორმაციო მასალების, ასევე კომპიუტერული პროგრამებისა და მონაცემთა ბაზების ერთობლიობას, რომელიც მათ ონლაინ რეჟიმში ხელმისაწვდომს ხდის მისამართზე https://newvillagevillas.ge.
2.4. პერსონალური მონაცემების საინფორმაციო სისტემა გულისხმობს მონაცემთა ბაზებში შემავალი პერსონალური მონაცემების ერთობლიობას და ინფორმაციულ ტექნოლოგიებსა და ტექნიკურ საშუალებებს, რომლებიც მათი დამუშავების საშუალებას იძლევა.
2.5. პერსონალური მონაცემების ანონიმიზაცია გულისხმობს ქმედებებს, რომლებიც შეუძლებელს ხდის პერსონალური მონაცემების კონკრეტულ მომხმარებელზე ან სხვა პერსონალური მონაცემების სუბიექტზე მიკუთვნების დადგენას დამატებითი ინფორმაციის გამოყენების გარეშე.
2.6. პერსონალური მონაცემების დამუშავება — ნებისმიერი მოქმედება (ოპერაცია) ან მოქმედებების (ოპერაციების) ერთობლიობა, რომელიც შესრულებულია პერსონალური მონაცემებით ავტომატიზირებული საშუალებებით ან მათ გარეშე, მათ შორის პერსონალური მონაცემების შეგროვება, ჩაწერა, სისტემატიზაცია, დაგროვება, შენახვა, დაზუსტება (განახლება, მოდიფიკაცია), აღდგენა, გამოყენება, გადაცემა (გავრცელება, მიწოდება, წვდომა), დეპერსონალიზაცია, დაბლოკვა, წაშლა ან განადგურება.
2.7. ოპერატორი — სახელმწიფო ორგანო, მუნიციპალური ორგანო, იურიდიული პირი ან ფიზიკური პირი, რომელიც დამოუკიდებლად ან სხვებთან ერთად აწყობს და/ან ახორციელებს პერსონალური მონაცემების დამუშავებას და განსაზღვრავს პერსონალური მონაცემების დამუშავების მიზნებს, დასამუშავებელი პერსონალური მონაცემების შემადგენლობას და პერსონალურ მონაცემებთან შესრულებულ მოქმედებებს (ოპერაციებს).
2.8. პერსონალური მონაცემები — ნებისმიერი ინფორმაცია, რომელიც პირდაპირ ან ირიბად უკავშირდება ვებგვერდის https://newvillagevillas.ge იდენტიფიცირებულ ან იდენტიფიცირებად მომხმარებელს.
2.9. მონაცემთა სუბიექტის მიერ გავრცელებისთვის დაშვებული პერსონალური მონაცემები ნიშნავს პერსონალურ მონაცემებს, რომლებზეც საზოგადოებას წვდომა მიენიჭა მონაცემთა სუბიექტის მიერ პერსონალური მონაცემების დამუშავებაზე თანხმობის მიცემით, რომელთა გავრცელებისთვისაც მონაცემთა სუბიექტმა ნებართვა გასცა პერსონალური მონაცემების შესახებ კანონით დადგენილი წესით (შემდგომში გავრცელებისთვის დაშვებული პერსონალური მონაცემები).
2.10. მომხმარებელი — ვებგვერდის https://newvillagevillas.ge ნებისმიერი ვიზიტორი.
2.11. პერსონალური მონაცემების მიწოდება — ქმედებები, რომლებიც მიზნად ისახავს პერსონალური მონაცემების გამჟღავნებას კონკრეტული პირისთვის ან პირთა კონკრეტული ჯგუფისთვის.
2.12. პერსონალური მონაცემების გავრცელება — ნებისმიერი ქმედება, რომელიც მიზნად ისახავს პერსონალური მონაცემების განუსაზღვრელი რაოდენობის პირებისთვის გამჟღავნებას (პერსონალური მონაცემების გადაცემა) ან საზოგადოებისთვის პერსონალური მონაცემების გაცნობას, მათ შორის, პერსონალური მონაცემების მედიაში გამჟღავნება, მათი საინფორმაციო და სატელეკომუნიკაციო ქსელებში განთავსება ან პერსონალურ მონაცემებზე წვდომის უზრუნველყოფა ნებისმიერი სხვა საშუალებით.
2.13. პერსონალური მონაცემების საზღვრისპირა გადაცემა — პერსონალური მონაცემების გადაცემა უცხო ქვეყნის მთავრობისთვის, უცხო ქვეყნის ფიზიკური პირის ან უცხო ქვეყნის იურიდიული პირის მიმართ.
2.14. პერსონალური მონაცემების განადგურება — ნებისმიერი ქმედება, რომელიც იწვევს პერსონალური მონაცემების შეუქცევად განადგურებას, რაც შეუძლებელს ხდის პერსონალური მონაცემების შინაარსის აღდგენას პერსონალური მონაცემების საინფორმაციო სისტემაში და/ან პერსონალური მონაცემების შემცველი მატერიალური მედიის განადგურებას.
3. ოპერატორის ძირითადი უფლებები და ვალდებულებები
3.1. ოპერატორს უფლება აქვს:
— მიიღოს პერსონალური მონაცემების სუბიექტისგან სანდო ინფორმაცია და/ან დოკუმენტები, რომლებიც შეიცავს პერსონალურ მონაცემებს;
— თუ პერსონალური მონაცემების სუბიექტი გააუქმებს პერსონალური მონაცემების დამუშავებაზე თანხმობას, ან თუ ოპერატორი მოითხოვს პერსონალური მონაცემების დამუშავების შეწყვეტას, ოპერატორს უფლება აქვს გააგრძელოს პერსონალური მონაცემების დამუშავება პერსონალური მონაცემების სუბიექტის თანხმობის გარეშე, თუ არსებობს პერსონალური მონაცემების შესახებ კანონმდებლობაში მითითებული საფუძვლები;
— დამოუკიდებლად განსაზღვროს პერსონალური მონაცემების შესახებ კანონით და მის შესაბამისად მიღებული მარეგულირებელი სამართლებრივი აქტებით გათვალისწინებული ვალდებულებების შესრულების უზრუნველსაყოფად საჭირო და საკმარისი ზომების შემადგენლობა და სია, თუ პერსონალური მონაცემების შესახებ კანონით ან სხვა ფედერალური კანონებით სხვა რამ არ არის გათვალისწინებული.
3.2. ოპერატორი ვალდებულია:
— მოთხოვნის შემთხვევაში, მიაწოდოს პერსონალური მონაცემების სუბიექტს ინფორმაცია მისი პერსონალური მონაცემების დამუშავების შესახებ;
— ორგანიზება გაუწიოს პერსონალური მონაცემების დამუშავებას რუსეთის ფედერაციის მოქმედი კანონმდებლობის შესაბამისად;
— უპასუხოს პერსონალური მონაცემების სუბიექტებისა და მათი კანონიერი წარმომადგენლების შეკითხვებსა და მოთხოვნებს პერსონალური მონაცემების შესახებ კანონის მოთხოვნების შესაბამისად;
— მოთხოვნის მიღებიდან 10 დღის ვადაში პერსონალური მონაცემების სუბიექტების უფლებების დაცვის უფლებამოსილ ორგანოს აცნობოს საჭირო ინფორმაცია ამ ორგანოს მოთხოვნის შემთხვევაში;
— გამოაქვეყნოს ან სხვაგვარად უზრუნველყოს ამ პოლიტიკაზე შეუზღუდავი წვდომა პერსონალური მონაცემების დამუშავებასთან დაკავშირებით;
— მიიღოს სამართლებრივი, ორგანიზაციული და ტექნიკური ზომები პერსონალური მონაცემების დასაცავად არაავტორიზებული ან შემთხვევითი წვდომის, განადგურების, მოდიფიკაციის, დაბლოკვის, კოპირების, მიწოდების, გავრცელების და სხვა უკანონო ქმედებებისგან;
— შეწყვიტოს პერსონალური მონაცემების გადაცემა (გავრცელება, მიწოდება, წვდომა), შეწყვიტოს პერსონალური მონაცემების დამუშავება და გაანადგუროს ისინი „პერსონალური მონაცემების შესახებ“ კანონით გათვალისწინებული წესით და შემთხვევებში;
— შეასრულოს სხვა ვალდებულებები, რომლებიც გათვალისწინებულია „პერსონალური მონაცემების შესახებ“ კანონით.
4. პერსონალური მონაცემების სუბიექტების ძირითადი უფლებები და მოვალეობები
4.1. პერსონალური მონაცემების სუბიექტებს უფლება აქვთ:
— მიიღონ ინფორმაცია მათი პერსონალური მონაცემების დამუშავების შესახებ, გარდა ფედერალური კანონებით გათვალისწინებული შემთხვევებისა. ოპერატორის მიერ პერსონალური მონაცემების სუბიექტს ინფორმაცია მიეწოდება ხელმისაწვდომი ფორმით და არ უნდა შეიცავდეს სხვა პერსონალური მონაცემების სუბიექტებთან დაკავშირებულ პერსონალურ მონაცემებს, გარდა იმ შემთხვევებისა, როდესაც არსებობს ასეთი პერსონალური მონაცემების გამჟღავნების სამართლებრივი საფუძველი. ინფორმაციის სია და მისი მიღების პროცედურა დადგენილია „პერსონალური მონაცემების შესახებ“ კანონით;
— მოითხოვოს ოპერატორისგან მათი პერსონალური მონაცემების დაზუსტება, დაბლოკვა ან განადგურება, თუ პერსონალური მონაცემები არასრულია, მოძველებულია, არაზუსტია, უკანონოდ არის მოპოვებული ან არ არის აუცილებელი დამუშავების მითითებული მიზნისთვის, ასევე მიიღოს კანონით გათვალისწინებული ზომები მათი უფლებების დასაცავად;
— მოითხოვოს წინასწარი თანხმობა პერსონალური მონაცემების დამუშავებისას საქონლის, სამუშაოების და მომსახურების პოპულარიზაციის მიზნით;
— გააუქმოს პერსონალური მონაცემების დამუშავებაზე თანხმობა, ასევე მოითხოვოს პერსონალური მონაცემების დამუშავების შეწყვეტა;
— მიმართოს პერსონალური მონაცემების სუბიექტების უფლებების დასაცავად უფლებამოსილ ორგანოს ან სასამართლოს ოპერატორის უკანონო ქმედებების ან უმოქმედობის წინააღმდეგ მათი პერსონალური მონაცემების დამუშავებისას;
— გამოიყენოს რუსეთის კანონმდებლობით გათვალისწინებული სხვა უფლებები.
4.2. პერსონალური მონაცემების სუბიექტები ვალდებულნი არიან:
— მიაწოდონ ოპერატორს ზუსტი ინფორმაცია საკუთარ თავზე;
— აცნობონ ოპერატორს მათი პერსონალური მონაცემების ნებისმიერი დაზუსტების (განახლების, ცვლილებების) შესახებ.
4.3. პირები, რომლებიც ოპერატორს აწვდიან არაზუსტ ინფორმაციას საკუთარი თავის ან სხვა პერსონალური მონაცემების სუბიექტის შესახებ, ამ უკანასკნელის თანხმობის გარეშე, პასუხისმგებელნი იქნებიან რუსეთის კანონმდებლობის შესაბამისად.
5. პერსონალური მონაცემების დამუშავების პრინციპები
5.1. პერსონალური მონაცემები უნდა დამუშავდეს კანონიერად და სამართლიანად.
5.2. პერსონალური მონაცემები უნდა დამუშავდეს მხოლოდ კონკრეტული, წინასწარ განსაზღვრული და ლეგიტიმური მიზნების მისაღწევად. აკრძალულია იმ პერსონალური მონაცემების დამუშავება, რომლებიც შეუთავსებელია იმ მიზნებთან, რისთვისაც ისინი იქნა შეგროვებული.
5.3. შეუთავსებელი მიზნებისთვის დამუშავებული პერსონალური მონაცემების შემცველი მონაცემთა ბაზები არ უნდა გაერთიანდეს.
5.4. დამუშავდება მხოლოდ ის პერსონალური მონაცემები, რომლებიც შეესაბამება იმ მიზნებს, რისთვისაც ისინი დამუშავდება.
5.5. დამუშავებული პერსონალური მონაცემების შინაარსი და მოცულობა შეესაბამება დამუშავების განცხადებულ მიზნებს. დამუშავებული პერსონალური მონაცემები არ უნდა იყოს გადაჭარბებული დამუშავების განცხადებულ მიზნებთან შედარებით.
5.6. პერსონალური მონაცემების დამუშავებისას უზრუნველყოფილია პერსონალური მონაცემების სიზუსტე, საკმარისობა და, საჭიროების შემთხვევაში, შესაბამისობა იმ მიზნებთან მიმართებაში, რისთვისაც ისინი დამუშავდება. ოპერატორი ვალდებულია მიიღოს საჭირო ზომები და/ან უზრუნველყოს მათი განხორციელება არასრული ან არაზუსტი მონაცემების წასაშლელად ან გასარკვევად.
5.7. პერსონალური მონაცემები ინახება ისეთი ფორმით, რომელიც საშუალებას იძლევა მონაცემთა სუბიექტის იდენტიფიცირების, არა უმეტეს იმ პერიოდისა, რაც საჭიროა პერსონალური მონაცემების დამუშავების მიზნებისთვის, თუ შენახვის ვადა არ არის დადგენილი ფედერალური კანონით ან ხელშეკრულებით, რომლის მხარე, ბენეფიციარი ან გარანტი არის მონაცემთა სუბიექტი. დამუშავებული პერსონალური მონაცემები განადგურებულია ან ანონიმური ხდება დამუშავების მიზნების მიღწევისთანავე ან როდესაც ეს მიზნები აღარ არის საჭირო, თუ ფედერალური კანონმდებლობით სხვა რამ არ არის გათვალისწინებული.
6. პერსონალური მონაცემების დამუშავების მიზნები
დამუშავების მიზანი მომხმარებლის ინფორმირება ელექტრონული ფოსტის გაგზავნით |
პერსონალური მონაცემები |
- გვარი, სახელი, პატრონიმი
- ელექტრონული ფოსტის მისამართი
- ტელეფონის ნომრები
სამართლებრივი საფუძველი |
- ოპერატორის საკანონმდებლო (შემადგენელი) დოკუმენტები
- ოპერატორსა და პერსონალური მონაცემების სუბიექტს შორის დადებული შეთანხმებები
პერსონალური მონაცემების დამუშავების სახეები |
- პერსონალური მონაცემების შეგროვება, ჩაწერა, სისტემატიზაცია, დაგროვება, შენახვა, განადგურება და დეპერსონალიზაცია
- საინფორმაციო წერილების გაგზავნა ელექტრონული ფოსტის მისამართზე
7.1. პერსონალური მონაცემები დამუშავდება მონაცემთა სუბიექტის თანხმობით მისი პერსონალური მონაცემების დამუშავებაზე.
7.2. პერსონალური მონაცემების დამუშავება აუცილებელია რუსეთის ფედერაციის საერთაშორისო ხელშეკრულებით ან კანონით გათვალისწინებული მიზნების მისაღწევად, ან ოპერატორისთვის რუსეთის ფედერაციის კანონმდებლობით დაკისრებული ფუნქციების, უფლებამოსილებებისა და მოვალეობების შესასრულებლად.
7.3. პერსონალური მონაცემების დამუშავება აუცილებელია მართლმსაჯულების განხორციელებისთვის, სასამართლო აქტის აღსრულებისთვის ან სხვა ორგანოს ან თანამდებობის პირის აქტისთვის, რომელიც ექვემდებარება აღსრულებას რუსეთის ფედერაციის სააღსრულებო წარმოების შესახებ კანონმდებლობის შესაბამისად.
7.4. პერსონალური მონაცემების დამუშავება აუცილებელია იმ ხელშეკრულების შესასრულებლად, რომლის მხარე, ბენეფიციარი ან გარანტია მონაცემთა სუბიექტი, ასევე მონაცემთა სუბიექტის ინიციატივით ხელშეკრულების დადების ან იმ ხელშეკრულების დადების მიზნით, რომლის მიხედვითაც მონაცემთა სუბიექტი იქნება ბენეფიციარი ან გარანტი.
7.5. პერსონალური მონაცემების დამუშავება აუცილებელია ოპერატორის ან მესამე მხარის უფლებებისა და კანონიერი ინტერესების განსახორციელებლად, ან სოციალურად მნიშვნელოვანი მიზნების მისაღწევად, იმ პირობით, რომ პროცესში არ ირღვევა მონაცემთა სუბიექტის უფლებები და თავისუფლებები.
7.6. პერსონალური მონაცემების დამუშავება ხორციელდება მხოლოდ იმ შემთხვევაში, თუ მათზე წვდომა პერსონალური მონაცემების სუბიექტის მიერ ან მათი მოთხოვნით მინიჭებულია შეუზღუდავი რაოდენობის პირებისთვის (შემდგომში საჯაროდ ხელმისაწვდომი პერსონალური მონაცემები).
7.7. პერსონალური მონაცემების დამუშავება ხორციელდება მხოლოდ იმ შემთხვევაში, თუ ისინი ექვემდებარება გამოქვეყნებას ან სავალდებულო გამჟღავნებას ფედერალური კანონმდებლობის შესაბამისად.
8. პერსონალური მონაცემების შეგროვების, შენახვის, გადაცემის და სხვა სახის დამუშავების პროცედურა
ოპერატორის მიერ დამუშავებული პერსონალური მონაცემების უსაფრთხოება უზრუნველყოფილია პერსონალური მონაცემების დაცვის შესახებ მოქმედი კანონმდებლობის მოთხოვნების სრულად დასაცავად აუცილებელი სამართლებრივი, ორგანიზაციული და ტექნიკური ზომების განხორციელებით.
8.1. ოპერატორი უზრუნველყოფს პერსონალური მონაცემების უსაფრთხოებას და იღებს ყველა შესაძლო ზომას, რათა თავიდან აიცილოს არაავტორიზებული პირების მიერ პერსონალურ მონაცემებზე წვდომა.
8.2. მომხმარებლის პერსონალური მონაცემები არასდროს და არცერთ შემთხვევაში არ გადაეცემა მესამე პირებს, გარდა იმ შემთხვევებისა, რომლებიც დაკავშირებულია მოქმედი კანონმდებლობის დაცვასთან ან იმ შემთხვევებისა, როდესაც პერსონალური მონაცემების სუბიექტმა თანხმობა განაცხადა ოპერატორის მიერ მონაცემების მესამე პირისთვის გადაცემაზე სამოქალაქო სამართლის ხელშეკრულებით გათვალისწინებული ვალდებულებების შესასრულებლად. 8.3. პერსონალურ მონაცემებში რაიმე უზუსტობის აღმოჩენის შემთხვევაში, მომხმარებელს შეუძლია დამოუკიდებლად განაახლოს ისინი ოპერატორის ელექტრონული ფოსტის მისამართზე newvillagevillas@gmail.com შეტყობინების გაგზავნით, სათაურით „პერსონალური მონაცემების განახლება“.
8.4. პერსონალური მონაცემების დამუშავების პერიოდი განისაზღვრება იმ მიზნების მიღწევით, რისთვისაც შეგროვდა პერსონალური მონაცემები, თუ ხელშეკრულებით ან მოქმედი კანონმდებლობით სხვა რამ არ არის გათვალისწინებული.
მომხმარებელს შეუძლია ნებისმიერ დროს გააუქმოს პერსონალური მონაცემების დამუშავებაზე თანხმობა ოპერატორისთვის ელექტრონული ფოსტის მისამართზე newvillagevillas@gmail.com შეტყობინების გაგზავნით, სათაურით „პერსონალური მონაცემების დამუშავებაზე თანხმობის გაუქმება“.
8.5. მესამე მხარის სერვისების, მათ შორის გადახდის სისტემების, საკომუნიკაციო ინსტრუმენტების და სხვა მომსახურების მიმწოდებლების მიერ შეგროვებული ყველა ინფორმაცია ინახება და მუშავდება მითითებული პირების (ოპერატორების) მიერ მათი მომხმარებლის შეთანხმებისა და კონფიდენციალურობის პოლიტიკის შესაბამისად. პერსონალური მონაცემების და/ან მითითებული დოკუმენტების სუბიექტი. ოპერატორი არ არის პასუხისმგებელი მესამე მხარეების, მათ შორის ამ პუნქტში მითითებული მომსახურების მიმწოდებლების ქმედებებზე.
8.6. პერსონალური მონაცემების სუბიექტის მიერ დადგენილი გადაცემის (გარდა წვდომის მინიჭებისა), ასევე გავრცელებისთვის დაშვებული პერსონალური მონაცემების დამუშავების ან დამუშავების პირობების (გარდა წვდომის მიღებისა) აკრძალვები არ ვრცელდება იმ შემთხვევებში, როდესაც პერსონალური მონაცემები მუშავდება სახელმწიფო, საზოგადოებრივი ან სხვა საზოგადოებრივი ინტერესების შესაბამისად, რომლებიც განსაზღვრულია რუსეთის ფედერაციის კანონმდებლობით.
8.7. ოპერატორი უზრუნველყოფს პერსონალური მონაცემების კონფიდენციალურობას პერსონალური მონაცემების დამუშავებისას.
8.8. ოპერატორი ინახავს პერსონალურ მონაცემებს ისეთი ფორმით, რომელიც საშუალებას იძლევა პერსონალური მონაცემების სუბიექტის იდენტიფიცირების, არა უმეტეს პერსონალური მონაცემების დამუშავების მიზნებისთვის საჭირო ვადისა, თუ პერსონალური მონაცემების შენახვის ვადა არ არის დადგენილი ფედერალური კანონით ან ხელშეკრულებით, რომლის მხარე, ბენეფიციარი ან გარანტია პერსონალური მონაცემების სუბიექტია.
8.9. პერსონალური მონაცემების დამუშავების შეწყვეტა შეიძლება დამოკიდებული იყოს პერსონალური მონაცემების დამუშავების მიზნების მიღწევაზე, პერსონალური მონაცემების სუბიექტის თანხმობის ვადის გასვლაზე, პერსონალური მონაცემების სუბიექტის მიერ თანხმობის გაუქმებაზე ან პერსონალური მონაცემების დამუშავების შეწყვეტის მოთხოვნაზე, ასევე პერსონალური მონაცემების უკანონო დამუშავების გამოვლენაზე.
9. ოპერატორის მიერ მიღებული პერსონალური მონაცემებით განხორციელებული ქმედებების ჩამონათვალი
9.1. ოპერატორი აგროვებს, აღრიცხავს, სისტემატიზაციას უკეთებს, აგროვებს, ინახავს, აზუსტებს (აახლებს, ცვლის), იღებს, იყენებს, გადასცემს (ავრცელებს, მიაწვდის, წვდომას ახდენს), ახდენს პერსონალური მონაცემების დეპერსონალიზაციას, ბლოკავს, შლის და ანადგურებს.
9.2. ოპერატორი ახორციელებს პერსონალური მონაცემების ავტომატიზირებულ დამუშავებას, მიღებული ინფორმაციის მიღებით და/ან გადაცემით ან მის გარეშე, საინფორმაციო და სატელეკომუნიკაციო ქსელების მეშვეობით.
10. პერსონალური მონაცემების საზღვრისპირა გადაცემა
10.1. პერსონალური მონაცემების ნებისმიერი საზღვრისპირა გადაცემის დაწყებამდე, ოპერატორი ვალდებულია აცნობოს პერსონალური მონაცემების სუბიექტების უფლებების დაცვის უფლებამოსილ ორგანოს პერსონალური მონაცემების საზღვრისპირა გადაცემის განზრახვის შესახებ (ასეთი შეტყობინება იგზავნება პერსონალური მონაცემების დამუშავების განზრახვის შესახებ შეტყობინებისგან ცალკე).
10.2. ზემოაღნიშნული შეტყობინების წარდგენამდე, ოპერატორი ვალდებულია მიიღოს შესაბამისი ინფორმაცია უცხო სახელმწიფოს ხელისუფლებისგან, უცხოელი ფიზიკური პირებისგან და უცხოური იურიდიული პირებისგან, რომლებისთვისაც დაგეგმილია პერსონალური მონაცემების საზღვრისპირა გადაცემა.
11. პერსონალური მონაცემების კონფიდენციალურობა
ოპერატორი და სხვა პირები, რომლებსაც აქვთ პერსონალურ მონაცემებზე წვდომა, ვალდებულნი არიან არ გაამჟღავნონ ან არ გაავრცელონ პერსონალური მონაცემები მესამე პირებზე პერსონალური მონაცემების სუბიექტის თანხმობის გარეშე, თუ ფედერალური კანონმდებლობით სხვა რამ არ არის გათვალისწინებული.
12. დასკვნითი დებულებები
12.1. მომხმარებელს შეუძლია მიიღოს ნებისმიერი განმარტება პერსონალური მონაცემების დამუშავებასთან დაკავშირებულ ნებისმიერ საკითხზე ოპერატორთან ელექტრონული ფოსტით newvillagevillas@gmail.com-ზე დაკავშირების გზით.
12.2. ეს დოკუმენტი ასახავს ოპერატორის პერსონალური მონაცემების დამუშავების პოლიტიკაში ნებისმიერ ცვლილებას. ეს პოლიტიკა ძალაშია განუსაზღვრელი ვადით, სანამ არ შეიცვლება ახალი ვერსიით.
12.3. პოლიტიკის მიმდინარე ვერსია საჯაროდ ხელმისაწვდომია ონლაინ რეჟიმში https://newvillagevillas.ge/politika-ზე.
