← მთავარ გვერდზე

მონაცემთა დამუშავების პირობები

განახლდა:

ეს დოკუმენტი წარმოადგენს შეთანხმებას მონაცემთა დამმუშავებელსა და უფლებამოსილ პირს შორის. იგი ნათლად განსაზღვრავს თქვენი ვებგვერდის მომხმარებელთა პერსონალური მონაცემების დამუშავების წესებს ჩვენი მომსახურებით სარგებლობისას.

1. მხარეები და დოკუმენტის სტატუსი

ეს პირობები წარმოადგენს მომსახურების პირობების განუყოფელ ნაწილს და ძალაში შედის შეკვეთის დადასტურებისთანავე.

  • თქვენ, როგორც შემკვეთი, ხართ მონაცემთა დამმუშავებელი;
  • ჩვენ, ინდივიდუალური მეწარმე [სახელი გვარი] ([საიდენტიფიკაციო ნომერი], მისამართი: [იურიდიული მისამართი], თბილისი, საქართველო, ელფოსტა: info@brandsite.ge, ტელეფონი: [+995 ტელეფონი]), ვართ უფლებამოსილი პირი, რომელიც მონაცემებს ამუშავებს მხოლოდ თქვენი დავალებით;
  • პერსონალური მონაცემების საკითხებში ეს დოკუმენტი უპირატესია მომსახურების პირობებთან შედარებით.

2. დამუშავების საგანი, მიზანი და ხასიათი

ჩვენ ვამუშავებთ მონაცემებს მხოლოდ იმ მიზნით, რომ მოგაწოდოთ შეთანხმებული მომსახურება.

  • დამუშავების მიზანია თქვენი ვებგვერდის ჰოსტინგი, მართვის პანელის უზრუნველყოფა, ფორმების, ჯავშნების, შეკვეთების და თამაშის ლიდერბორდის ფუნქციონირება, სარეზერვო ასლების შექმნა და ტექნიკური მხარდაჭერა;
  • დამუშავების ხასიათი მოიცავს მონაცემების შენახვას, ჰოსტინგს, თქვენთვის გადაცემას და წაშლას;
  • დამუშავების ხანგრძლივობა მოიცავს ხელშეკრულების და საიტის მოვლის მოქმედების პერიოდს, აგრეთვე მისი დასრულებიდან მომდევნო 30 დღეს.

3. მონაცემთა და სუბიექტთა კატეგორიები

ჩვენს სერვერებზე ინახება მხოლოდ ის მონაცემები, რომლებსაც თქვენი ვებგვერდი აგროვებს.

  • მონაცემთა სუბიექტების კატეგორიებია თქვენი ვებგვერდის ვიზიტორები და მომხმარებლები, ასევე მართვის პანელში დამატებული თქვენი თანამშრომლები და სხვა პირები;
  • მონაცემთა კატეგორიები მოიცავს საკონტაქტო ინფორმაციას, ჯავშნის ან შეკვეთის დეტალებს, შეტყობინებებს, თამაშის მეტსახელსა და ქულებს, ასევე ტექნიკურ ჟურნალებს;
  • განსაკუთრებული კატეგორიის მონაცემების დამუშავება დასაშვებია მხოლოდ წინასწარი წერილობითი შეთანხმებით და თქვენ მიერ შესაბამისი სამართლებრივი საფუძვლის უზრუნველყოფით.

4. თქვენი, როგორც დამმუშავებლის ვალდებულებები

„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის თანახმად, მონაცემთა დამუშავების კანონიერებაზე პასუხისმგებელი ხართ თქვენ.

  • თქვენ ვალდებული ხართ უზრუნველყოთ მონაცემთა დამუშავების კანონიერი საფუძველი;
  • თქვენ უნდა გქონდეთ საკუთარი კონფიდენციალურობის პოლიტიკა თქვენს ვებგვერდზე და უზრუნველყოთ სუბიექტების ინფორმირება;
  • თქვენ ხართ პასუხისმგებელი მართვის პანელში დამატებული პირების, მათ შორის თქვენი თანამშრომლების, მონაცემთა დამუშავების კანონიერებაზე, მათ ინფორმირებასა და სათანადო საფუძვლის მოპოვებაზე;
  • თქვენ მიერ მოცემული მითითებები უნდა შეესაბამებოდეს კანონმდებლობას.

5. ჩვენი, როგორც უფლებამოსილი პირის ვალდებულებები

ჩვენ ვიცავთ კანონით დადგენილ მოთხოვნებს და ვმოქმედებთ მხოლოდ თქვენი მითითებებით.

  • ჩვენ ვამუშავებთ მონაცემებს მხოლოდ თქვენი დოკუმენტირებული მითითებით, რომლებად ითვლება ხელშეკრულება და თქვენი წერილობითი მითითებები;
  • ჩვენ დაუყოვნებლივ გაცნობებთ, თუ ჩავთვლით, რომ თქვენი მითითება ეწინააღმდეგება კანონს;
  • ჩვენ და ჩვენი ქვეკონტრაქტორები ვიღებთ კონფიდენციალურობის მკაცრ ვალდებულებას და ვიღებთ კანონის 27-ე მუხლით გათვალისწინებულ უსაფრთხოების ზომებს;
  • ჩვენ ვაწარმოებთ დამუშავების ჩანაწერებს და მოგაწვდით შესაბამის ინფორმაციას ჩვენი შესაბამისობის დასადასტურებლად;
  • ჩვენ დაგეხმარებით მონაცემთა დაცვაზე ზეგავლენის შეფასების განხორციელებაში, „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის 31-ე მუხლის შესაბამისად.

6. ქვეუფლებამოსილი პირები და საზღვარგარეთ გადაცემა

მომსახურების უზრუნველსაყოფად ჩვენ ვიყენებთ სანდო ტექნოლოგიურ პარტნიორებს.

  • ამ პირობების მიღებით თქვენ წინასწარ წერილობით თანხმობას აცხადებთ შემდეგ პროვაიდერებზე: Vercel ჰოსტინგისთვის, Cloudflare დომენური სახელების სისტემისა და დაცვისთვის, ასევე მათ ქვეპროვაიდერებზე;
  • ახალი პროვაიდერის დამატებამდე 14 დღით ადრე გამოგიგზავნით შეტყობინებას, რაზეც გაქვთ წინააღმდეგობის უფლება, რაც ხელშეკრულების შეწყვეტის საფუძველია;
  • ქვეუფლებამოსილ პირებზე ვრცელდება იგივე ვალდებულებები, რაც ჩვენზე;
  • მონაცემთა საზღვარგარეთ გადაცემა ხორციელდება კანონის შესაბამისად, სათანადო გარანტიებით, ისეთ ქვეყნებში, როგორიცაა ევროკავშირის წევრი სახელმწიფოები, ამერიკის შეერთებული შტატები და სხვა, პროვაიდერის ინფრასტრუქტურის მიხედვით.

7. ინციდენტები და სუბიექტის მოთხოვნები

მონაცემთა უსაფრთხოების დარღვევის ან მომხმარებლის მიმართვის შემთხვევაში ვმოქმედებთ სწრაფად და კოორდინირებულად.

  • ინციდენტის აღმოჩენისას გაცნობებთ დაუყოვნებლივ და არაუგვიანეს 24 საათისა, რათა თქვენ შეძლოთ საქართველოს სახელმწიფო აუდიტის სამსახურის ინფორმირება 72 საათის განმავლობაში;
  • ინციდენტის შეტყობინება შეიცავს ინფორმაციას იმის შესახებ, თუ რა მოხდა, რომელ მონაცემებს ეხება დარღვევა, რა არის სავარაუდო შედეგი, რა ზომები მივიღეთ და ვინ არის საკონტაქტო პირი;
  • თუ მონაცემთა სუბიექტი პირდაპირ მოგვმართავს, მის მოთხოვნას გადმოგიგზავნით 3 სამუშაო დღის ვადაში;
  • ჩვენ დაგეხმარებით, რომ უზრუნველყოთ სუბიექტისთვის პასუხის გაცემა კანონით დადგენილ 10 სამუშაო დღის ვადაში.

8. მომსახურების დასრულება და შემოწმება

თანამშრომლობის დასრულების შემდეგ მონაცემები უსაფრთხოდ ნადგურდება ან გიბრუნდებათ.

  • მოვლის შეწყვეტისას, თქვენი მოთხოვნით, 30 დღის განმავლობაში გადმოგცემთ საიტის და მონაცემების ასლს, რის შემდეგაც მონაცემები წაიშლება, თუ კანონი მათ შენახვას არ მოითხოვს;
  • მოთხოვნის შემთხვევაში მოგაწვდით წაშლის დადასტურებას;
  • თქვენ გაქვთ უფლება, გონივრული წინასწარი შეტყობინებით, წელიწადში ერთხელ შეამოწმოთ ჩვენი შესაბამისობა დოკუმენტების მიწოდების გზით.

9. პასუხისმგებლობის შეზღუდვა

ჩვენი პასუხისმგებლობა განისაზღვრება კანონმდებლობითა და წინამდებარე შეთანხმებით.

  • მონაცემთა დამუშავებასთან დაკავშირებულ საკითხებზე ვრცელდება მომსახურების ძირითადი პირობებით გათვალისწინებული პასუხისმგებლობის შეზღუდვები;
  • აღნიშნული შეზღუდვები მოქმედებს იმ ფარგლებში, რაც არ ეწინააღმდეგება კანონის იმპერატიულ ნორმებს, რომლებიც უპირატესია ნებისმიერ სახელშეკრულებო დათქმაზე.