Настоящая Политика конфиденциальности регулирует порядок сбора, хранения, использования и защиты персональных данных пользователей, взаимодействующих с веб-сайтом vigini-japupo.info и услугами платформы Vigini Japupo (далее — «Оператор», «мы», «нас»). Оператор осуществляет деятельность по адресу: проспект Мемеда Абашидзе 50, Батуми, Грузия. Контактный адрес электронной почты: [email protected]. Обработка персональных данных осуществляется в соответствии с Законом Грузии «О защите персональных данных» (Закон № 5669, с изменениями) и применимыми нормами Регламента (ЕС) 2016/679 (GDPR) в той мере, в которой они применяются к обработке данных граждан ЕС.
В процессе использования веб-сайта и платформы Оператор может собирать следующие категории персональных данных: (а) идентификационные данные — имя и фамилия, предоставляемые пользователем при заполнении контактных форм; (б) контактные данные — адрес электронной почты; (в) коммуникационные данные — содержание сообщений, направляемых через формы обратной связи; (г) технические данные — IP-адрес, тип и версия браузера, операционная система, данные о сессии, временные метки посещений; (д) данные об использовании — страницы, просмотренные в рамках сессии, продолжительность визита, источник перехода. Оператор не собирает специальные категории персональных данных (данные о состоянии здоровья, расовом или этническом происхождении, политических взглядах, религиозных убеждениях, генетические или биометрические данные).
Обработка персональных данных осуществляется на следующих правовых основаниях: (а) согласие субъекта данных — при заполнении контактной формы пользователь выражает явное согласие на обработку предоставленных данных путём установки соответствующего флажка; (б) законный интерес — для обеспечения технической работоспособности сайта, защиты от несанкционированного доступа и аналитики посещаемости в агрегированном виде; (в) исполнение договора или преддоговорных мер — при рассмотрении запросов, связанных с предоставлением информационных услуг платформы. Пользователь вправе отозвать своё согласие в любое время, направив соответствующее уведомление на адрес [email protected]. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
Собранные персональные данные используются исключительно для следующих целей: обработка и ответ на запросы пользователей, направленные через контактные формы; информирование о деятельности платформы в ответ на прямые запросы пользователей; обеспечение технической работоспособности и безопасности веб-сайта; ведение внутренней документации и учёта коммуникаций; анализ использования сайта в агрегированном и анонимизированном виде с целью улучшения качества информационных материалов. Оператор не использует персональные данные для автоматизированного принятия решений, профилирования, таргетированной рекламы или передачи третьим лицам в коммерческих целях.
Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные пользователей третьим лицам без явного согласия пользователя, за исключением следующих случаев: (а) передача данных поставщикам технических услуг (хостинг, обработка электронной почты), действующим в качестве обработчиков данных на основании соответствующих соглашений об обработке данных; (б) раскрытие данных по требованию уполномоченных государственных органов Грузии в случаях, предусмотренных действующим законодательством; (в) защита законных прав и интересов Оператора в судебном или досудебном порядке. Все поставщики услуг, получающие доступ к персональным данным, обязаны обеспечивать уровень защиты, не ниже установленного настоящей Политикой.
Персональные данные хранятся в течение периода, необходимого для достижения целей их сбора, либо в течение срока, установленного применимым законодательством. Данные, полученные через контактные формы, хранятся не дольше двух лет с момента последнего взаимодействия с пользователем, если иное не требуется в связи с продолжающимися деловыми отношениями или правовыми обязательствами. Технические данные журналов сервера хранятся не более 90 дней. По истечении указанных сроков данные удаляются или анонимизируются таким образом, что их повторная идентификация становится невозможной.
В соответствии с Законом Грузии «О защите персональных данных» и применимыми нормами GDPR пользователи обладают следующими правами в отношении своих персональных данных: право на доступ — получение информации о составе и характере обрабатываемых данных; право на исправление — требование об уточнении или исправлении неточных данных; право на удаление («право на забвение») — требование об уничтожении данных при наличии предусмотренных законом оснований; право на ограничение обработки; право на переносимость данных в машиночитаемом формате; право на возражение против обработки на основании законного интереса. Для реализации указанных прав необходимо направить письменный запрос на адрес [email protected]. Оператор рассматривает запросы в течение 30 календарных дней с момента получения.
Оператор применяет технические и организационные меры для защиты персональных данных от несанкционированного доступа, раскрытия, изменения или уничтожения. Веб-сайт использует протокол HTTPS для шифрования передаваемых данных. Доступ к персональным данным предоставляется только тем сотрудникам и поставщикам услуг, которым он необходим для выполнения их функций, и на условиях конфиденциальности. В случае нарушения безопасности данных, влекущего риск для прав и свобод физических лиц, Оператор уведомит уполномоченный надзорный орган и затронутых пользователей в порядке и сроки, установленные действующим законодательством.
Веб-сайт использует файлы cookie и аналогичные технологии. Подробная информация о применяемых типах cookie, их назначении и способах управления ими изложена в отдельной Политике использования файлов cookie, доступной по адресу vigini-japupo.info/cookies.html. Пользователь вправе управлять настройками cookie через соответствующий инструмент управления согласием, отображаемый при первом посещении сайта, а также через настройки браузера.
В случае если поставщики технических услуг Оператора обрабатывают данные за пределами Грузии, такая передача осуществляется при наличии надлежащих гарантий защиты данных: стандартных договорных условий, решений об адекватности или иных механизмов, признанных применимым законодательством. Оператор принимает разумные меры для обеспечения того, чтобы уровень защиты данных при международной передаче соответствовал требованиям грузинского законодательства о защите персональных данных.
Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Актуальная версия всегда доступна на данной странице сайта. Дата последнего обновления указана в заголовке документа. При существенных изменениях, затрагивающих права пользователей, Оператор уведомит об этом доступными средствами. Продолжение использования сайта после опубликования изменений означает принятие обновлённой версии Политики.
По вопросам, связанным с обработкой персональных данных, обращайтесь: электронная почта [email protected], адрес: проспект Мемеда Абашидзе 50, Батуми, Грузия. Если вы считаете, что ваши права в области защиты персональных данных нарушены, вы вправе обратиться с жалобой в Инспекцию по защите персональных данных Грузии (pdp.ge) — уполномоченный надзорный орган в сфере защиты персональных данных в Грузии.
