Политика конфиденциальности

1. Контролёр и сфера действия

ITResidency.ge управляется ASSIO LEX & ASSOCIATES LLC, которая является контролёром персональных данных, полученных через публичный сайт, формы обращений и инструменты предварительной проверки. После принятия профессионального поручения компания также обрабатывает сведения, необходимые для согласованных юридических или деловых услуг, на условиях поручения и с соблюдением профессиональных обязанностей.

Уведомление относится к посетителям, потенциальным и действующим клиентам, заявителям, членам семей, собственникам и представителям компаний, работникам, подрядчикам и другим лицам, сведения о которых предоставлены в связи с обращением или делом. Передающий данные другого лица обязан иметь законное основание и полномочие и должен ознакомить это лицо с уведомлением.

Обработка регулируется прежде всего Законом Грузии «О защите персональных данных». Если к конкретной деятельности по территориальной сфере применяется GDPR, мы соблюдаем и соответствующие дополнительные требования. Это не означает, что компания учреждена в Европейском союзе.

2. Какие персональные данные мы собираем

Мы получаем сведения непосредственно от человека, от уполномоченного представителя, из переписки и документов, а при необходимости для принятого дела — из публичных реестров, от органов Грузии, профессиональных консультантов и поставщиков услуг.

3. Для чего мы используем данные

Мы используем персональные данные только для определённых целей, связанных с сайтом, обращением, принятым поручением и нашими юридическими или операционными обязанностями. Мы не продаём персональные данные.

4. Получатели и поставщики услуг

Доступ получают только уполномоченные сотрудники и консультанты, которым сведения нужны для соответствующей цели. В зависимости от обращения или поручения информация может быть передана поставщикам защищённого хостинга, баз данных, файлового хранения, email и IT-поддержки; переводчикам, нотариусам, бухгалтерам, аудиторам, страховщикам, банкам и иным специалистам; органам, реестрам, судам и регуляторам Грузии; а также получателю по указанию или с разрешения клиента.

Действующие от нашего имени поставщики выбираются с учётом конфиденциальности, безопасности и защиты данных и получают только разумно необходимый объём. Раскрытие возможно по закону, обязательному требованию органа или для установления, осуществления либо защиты правового требования. Мы не передаём данные посторонним лицам для их собственной рекламы.

5. Международная передача

Некоторые технические или профессиональные поставщики могут обрабатывать сведения за пределами Грузии, а дело может требовать связи с клиентом, консультантом или органом другой страны. До передачи мы оцениваем страну, цель, состав информации и механизм по праву Грузии. Гарантиями могут быть признанная адекватность, договорная защита, разрешённая трансграничная схема или применимое законное исключение.

Если применяется GDPR, передача за пределы ЕЭЗ также осуществляется по соответствующему механизму ЕС и с дополнительными гарантиями, где это необходимо. Информацию о гарантии для конкретной передачи можно запросить по контакту защиты данных.

6. Сроки хранения

Мы храним данные лишь столько, сколько разумно требуется для цели, учитывая юридические, профессиональные, бухгалтерские, защитные и претензионные сроки.

7. Безопасность и конфиденциальность

Мы применяем соразмерные технические и организационные меры: ограниченный доступ сотрудников, аутентифицированное администрирование, закрытое файловое хранилище, проверку типов и размеров файлов, ограничение частоты запросов, журналирование доступа, защищённую передачу и контроль поставщиков. Права доступа зависят от роли и необходимости.

Абсолютную безопасность интернет-передачи и хранения гарантировать невозможно. Инцидент, создающий существенный риск, расследуется и документируется; необходимые уведомления делаются в установленном законом порядке.

8. Предварительная автоматизированная помощь

Инструмент обращения может сформировать предварительный маршрут и перечень документов по ответам пользователя. Это ориентир, а не окончательное юридическое, налоговое, иммиграционное решение или решение о соответствии. Решение с правовыми или сопоставимыми существенными последствиями не принимается исключительно автоматически. До профессиональной рекомендации обращение проверяет сотрудник; можно потребовать исправление или проверку человеком.

9. Дети и семейные сведения

Сайт не предназначен для детей. Данные ребёнка по семейному или резидентскому вопросу должен предоставлять родитель, законный представитель или надлежаще уполномоченный совершеннолетний. По праву Грузии несовершеннолетний обычно даёт согласие на обработку с 16 лет; до этого согласие даёт родитель или иной законный представитель. Особые категории данных ребёнка обрабатываются только при наличии дополнительных полномочий и гарантий закона.

10. Ваши права

С учётом условий и исключений закона можно запросить сведения об обработке; доступ и копию; исправление, обновление и дополнение; прекращение обработки и удаление/уничтожение; блокирование; переносимость при наличии установленных условий; отзыв согласия; и пересмотр решения, основанного исключительно на автоматизированной обработке. Если применяется GDPR, могут также действовать права на ограничение и возражение против обработки на основании законного интереса или прямого маркетинга.

По праву Грузии запросы об информации, доступе и удалении обычно исполняются в течение 10 рабочих дней. Сложный запрос может быть продлён не более чем ещё на 10 рабочих дней, если закон это допускает и лицо своевременно уведомлено. Отказ или ограничение возможны только на законном основании, включая права другого лица, обязательное хранение или правовые требования.

Согласие можно отозвать в любое время без отмены ранее законной обработки. Если другого основания нет, обработка на согласии прекращается, а данные удаляются или уничтожаются в установленный срок.

Используйте страницу запроса о персональных данных либо свяжитесь с нами напрямую. Запрос обычно бесплатен; закон может допускать соразмерную реакцию на явно необоснованный или чрезмерно повторяющийся запрос.

11. Прямой маркетинг

Прямой маркетинг направляется только с предварительного согласия. Каждое сообщение содержит практический способ отзыва. Отзыв исполняется в срок по праву Грузии и не позднее семи рабочих дней. Отозвать согласие будет не сложнее и не дороже, чем предоставить его.

12. Жалобы и надзорный орган

Просим сначала обратиться к нам для расследования и ответа. Можно также обратиться в Государственную аудиторскую службу Грузии, которая с 2 марта 2026 года выполняет функции надзора за защитой персональных данных, либо в компетентный суд. Если применяется GDPR, возможна также жалоба надзорному органу соответствующего государства ЕС/ЕЭЗ.

13. Изменения уведомления

Мы можем пересматривать уведомление из-за изменений закона, услуг, технологии или обработки. Действующая версия публикуется здесь с датой. Если изменение существенно влияет на уже собранные сведения, мы предоставим дополнительное уведомление или получим требуемое законом согласие.