კონფიდენციალურობის პოლიტიკა

1. მონაცემთა დამმუშავებელი და მოქმედების სფერო

ITResidency.ge-ს მართავს ASSIO LEX & ASSOCIATES LLC, რომელიც საჯარო ვებგვერდის, მოთხოვნის ფორმებისა და წინასწარი შესაბამისობის ინსტრუმენტების მეშვეობით მიღებული პერსონალური მონაცემების დამუშავებაზე პასუხისმგებელი პირია. პროფესიული მომსახურების მიღების შემდეგ კომპანია ამუშავებს ხელშეკრულების შესასრულებლად საჭირო ინფორმაციას შესაბამისი პირობებისა და პროფესიული ვალდებულებების დაცვით.

შეტყობინება ვრცელდება ვებგვერდის მომხმარებლებზე, პოტენციურ და არსებულ კლიენტებზე, განმცხადებლებზე, ოჯახის წევრებზე, კომპანიების მესაკუთრეებსა და წარმომადგენლებზე, დასაქმებულებზე, კონტრაქტორებსა და სხვა პირებზე, რომელთა ინფორმაცია მოთხოვნასთან ან საქმესთან დაკავშირებით მოგვაწოდეს. სხვა პირის მონაცემების გამომგზავნს უნდა ჰქონდეს ამის სამართლებრივი საფუძველი და უფლებამოსილება.

დამუშავებას პირველ რიგში არეგულირებს საქართველოს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“. თუ კონკრეტულ დამუშავებაზე ტერიტორიული მოქმედების წესით ვრცელდება ევროკავშირის მონაცემთა დაცვის ზოგადი რეგულაცია (GDPR), დამატებით ვიცავთ მის შესაბამის მოთხოვნებს. ეს არ ნიშნავს, რომ კომპანია ევროკავშირშია დაფუძნებული.

2. რა პერსონალურ მონაცემებს ვაგროვებთ

ინფორმაციას ვიღებთ უშუალოდ თქვენგან, უფლებამოსილი წარმომადგენლისგან, მიმოწერიდან და დოკუმენტებიდან, ხოლო მიღებული საქმისთვის საჭიროების შემთხვევაში — საჯარო რეესტრებიდან, საქართველოს ორგანოებიდან, პროფესიული მრჩევლებისა და მომსახურების მომწოდებლებისგან.

3. რატომ ვიყენებთ პერსონალურ მონაცემებს

მონაცემებს ვიყენებთ მხოლოდ ვებგვერდთან, მოთხოვნასთან, მიღებულ საქმესთან ან ჩვენს სამართლებრივ და საოპერაციო პასუხისმგებლობასთან დაკავშირებული განსაზღვრული მიზნებისთვის. პერსონალურ მონაცემებს არ ვყიდით.

4. მიმღებები და მომსახურების მომწოდებლები

წვდომა აქვთ მხოლოდ უფლებამოსილ თანამშრომლებსა და მრჩევლებს, რომლებსაც ინფორმაცია შესაბამისი მიზნისთვის სჭირდებათ. საქმის მიხედვით ინფორმაცია შეიძლება გადაეცეს დაცული ჰოსტინგის, მონაცემთა ბაზის, ფაილების შენახვის, ელფოსტისა და IT მხარდაჭერის მომწოდებლებს; მთარგმნელებს, ნოტარიუსებს, ბუღალტრებს, აუდიტორებს, მზღვეველებს, ბანკებსა და სხვა პროფესიულ პროვაიდერებს; საქართველოს ორგანოებს, რეესტრებს, სასამართლოს ან მარეგულირებელს; ასევე კლიენტის მიერ მითითებულ მიმღებს.

ჩვენი სახელით მოქმედი მომწოდებლები შეირჩევიან კონფიდენციალურობის, უსაფრთხოებისა და მონაცემთა დაცვის გათვალისწინებით და იღებენ მხოლოდ ფუნქციისთვის გონივრულად საჭირო ინფორმაციას. მონაცემს შეიძლება გავამჟღავნოთ კანონით, სავალდებულო მოთხოვნით ან სამართლებრივი მოთხოვნის დასაცავად. დაუკავშირებელ პირებს მათივე რეკლამისთვის მონაცემებს არ ვაძლევთ.

5. მონაცემთა საერთაშორისო გადაცემა

ზოგი ტექნიკური ან პროფესიული მომწოდებელი ინფორმაციას საქართველოს ფარგლებს გარეთ ამუშავებს, ხოლო საქმემ შეიძლება სხვა ქვეყანაში კლიენტთან, მრჩეველთან ან ორგანოსთან კომუნიკაცია მოითხოვოს. გადაცემამდე ვაფასებთ ქვეყანას, მიზანს, მონაცემს და საქართველოს კანონით მოთხოვნილ მექანიზმს. გარანტია შეიძლება იყოს აღიარებული ადეკვატურობა, სახელშეკრულებო დაცვა, უფლებამოსილი ტრანსსასაზღვრო სქემა ან მომსახურებაზე გამოყენებადი კანონით დადგენილი გამონაკლისი.

თუ კონკრეტულ დამუშავებაზე GDPR ვრცელდება, ევროპის ეკონომიკური სივრცის გარეთ გადაცემა ასევე ხორციელდება შესაბამისი ევროკავშირის მექანიზმითა და საჭირო დამატებითი გარანტიებით. კონკრეტული გადაცემის შესახებ ინფორმაცია შეგიძლიათ მონაცემთა დაცვის საკონტაქტო არხით მოითხოვოთ.

6. შენახვის ვადები

მონაცემს ვინახავთ მხოლოდ მიზნისთვის გონივრულად საჭირო დროით, სამართლებრივი, პროფესიული, ბუღალტრული, უსაფრთხოებისა და მოთხოვნის დაცვის ვადების გათვალისწინებით.

7. უსაფრთხოება და კონფიდენციალურობა

ვიყენებთ კონფიდენციალურობის, მთლიანობისა და ხელმისაწვდომობის დასაცავად თანაზომიერ ტექნიკურ და ორგანიზაციულ ზომებს: შეზღუდულ პერსონალურ წვდომას, ავთენტიფიცირებულ ადმინისტრირებას, ატვირთული ფაილების კერძო საცავს, ფაილის ტიპისა და ზომის შემოწმებას, სიხშირის შეზღუდვას, წვდომის ჟურნალს, დაცულ გადაცემასა და მომწოდებლის კონტროლებს. უფლებები განისაზღვრება როლისა და საჭიროების მიხედვით.

არც ერთი ინტერნეტ-გადაცემა ან შენახვის სისტემა არ არის აბსოლუტურად უსაფრთხო. მატერიალური რისკის შემცველ ინციდენტს ვიკვლევთ, ვაფიქსირებთ და საჭირო შეტყობინებას კანონით დადგენილი წესით ვაკეთებთ.

8. წინასწარი ავტომატიზებული დახმარება

მოთხოვნის ინსტრუმენტმა პასუხების მიხედვით შეიძლება შექმნას წინასწარი გზა და დოკუმენტების სია. ეს საორიენტაციო დახმარებაა და არა საბოლოო სამართლებრივი, საგადასახადო, საიმიგრაციო ან შესაბამისობის გადაწყვეტილება. სამართლებრივი ან მსგავსი მნიშვნელოვანი შედეგის მქონე საბოლოო გადაწყვეტილება მხოლოდ ავტომატურად არ მიიღება. პროფესიულ რეკომენდაციამდე მოთხოვნას გუნდის წევრი ამოწმებს; შეგიძლიათ მოითხოვოთ შეცდომის გასწორება ან ადამიანის მიერ გადახედვა.

9. ბავშვებისა და ოჯახის ინფორმაცია

ვებგვერდი ბავშვებისთვის არ არის განკუთვნილი. ოჯახის ან ბინადრობის საქმეში ბავშვის ინფორმაციას მშობელი, კანონიერი წარმომადგენელი ან სათანადოდ უფლებამოსილი სრულწლოვანი უნდა გვაწვდიდეს. საქართველოს კანონით თანხმობაზე დაფუძნებული დამუშავებისთვის არასრულწლოვანი, როგორც წესი, თანხმობას 16 წლიდან იძლევა; უფრო მცირე ასაკში თანხმობას მშობელი ან სხვა კანონიერი წარმომადგენელი იძლევა. ბავშვის განსაკუთრებული კატეგორიის მონაცემს ვამუშავებთ მხოლოდ დამატებითი უფლებამოსილებითა და კანონით მოთხოვნილი გარანტიებით.

10. თქვენი უფლებები

კანონით დადგენილი პირობებისა და გამონაკლისების ფარგლებში შეგიძლიათ მოითხოვოთ ინფორმაცია დამუშავების შესახებ; მონაცემებზე წვდომა და ასლი; გასწორება, განახლება ან შევსება; დამუშავების შეწყვეტა და წაშლა/განადგურება; დაბლოკვა; მონაცემთა პორტირება, როცა კანონით გათვალისწინებული პირობები არსებობს; თანხმობის გაუქმება; და მხოლოდ ავტომატიზებულ დამუშავებაზე დაფუძნებული გადაწყვეტილების გადახედვა. GDPR-ის მოქმედებისას შეიძლება გქონდეთ დამუშავების შეზღუდვისა და ლეგიტიმურ ინტერესზე ან პირდაპირ მარკეტინგზე დამყარებული დამუშავების გასაჩივრების უფლებაც.

საქართველოს კანონით ინფორმაცია, წვდომა ან წაშლა ჩვეულებრივ სრულდება 10 სამუშაო დღეში. რთული მოთხოვნა კანონით დაშვებულ შემთხვევაში შეიძლება გაგრძელდეს არაუმეტეს კიდევ 10 სამუშაო დღით, რის შესახებაც დროულად გაცნობებთ. უარი ან შეზღუდვა შესაძლებელია მხოლოდ კანონიერი საფუძვლით, მათ შორის სხვა პირის უფლებების, სავალდებულო შენახვის ან სამართლებრივი მოთხოვნის დასაცავად.

თანხმობის გაუქმება ნებისმიერ დროს შეგიძლიათ; ეს არ აუქმებს მანამდე კანონიერად განხორციელებულ დამუშავებას. თუ სხვა სამართლებრივი საფუძველი აღარ არსებობს, თანხმობაზე დაფუძნებულ დამუშავებას ვწყვეტთ და მონაცემს კანონით მოთხოვნილ ვადაში ვშლით ან ვანადგურებთ.

გამოიყენეთ პერსონალურ მონაცემებთან დაკავშირებული მოთხოვნის გვერდი ან დაგვიკავშირდით პირდაპირ. მოთხოვნა, როგორც წესი, უფასოა; კანონი შეიძლება დაუშვას გონივრული რეაგირება აშკარად უსაფუძვლო ან გადაჭარბებით განმეორებულ მოთხოვნაზე.

11. პირდაპირი მარკეტინგი

პირდაპირ მარკეტინგს მხოლოდ წინასწარი თანხმობით ვაგზავნით. ყოველი შეტყობინება თანხმობის გაუქმების პრაქტიკულ გზას შეიცავს. მოთხოვნა სრულდება საქართველოს კანონით განსაზღვრულ ვადაში და არაუგვიანეს შვიდი სამუშაო დღისა. თანხმობის გაუქმება მის გაცემაზე რთული ან ძვირი არ იქნება.

12. საჩივარი და ზედამხედველი ორგანო

საკითხის გამოსაკვლევად თავდაპირველად დაგვიკავშირდით. ასევე შეგიძლიათ მიმართოთ საქართველოს სახელმწიფო აუდიტის სამსახურს, რომელიც 2026 წლის 2 მარტიდან ახორციელებს პერსონალურ მონაცემთა დაცვის ზედამხედველ ფუნქციებს, ან კომპეტენტურ სასამართლოს. GDPR-ის მოქმედების შემთხვევაში შეიძლება მიმართოთ შესაბამისი EU/EEA ქვეყნის ზედამხედველ ორგანოსაც.

13. შეტყობინების ცვლილება

ამ შეტყობინებას შეიძლება შევცვალოთ კანონის, მომსახურების, ტექნოლოგიის ან დამუშავების ცვლილების შესაბამისად. მოქმედი ვერსია და თარიღი ამ გვერდზე ქვეყნდება. თუ ცვლილება უკვე შეგროვებულ მონაცემზე არსებითად მოქმედებს, მოგაწვდით დამატებით შეტყობინებას ან მოვიპოვებთ კანონით საჭირო თანხმობას.