კონფიდენციალურობის პოლიტიკა

1. პერსონალურ მონაცემთა ოპერატორი

პერსონალურ მონაცემთა ოპერატორია ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «РУНИКОМ» — შემდგომში «ოპერატორი».

ОГРН 1205500016127, ИНН 5503192756, КПП 550301001.

იურიდიული მისამართი: 644099, Омская область, г. Омск, ул. Орджоникидзе, д. 14, кв. 1.

სერვისი მუშაობს კომერციული აღნიშვნით «АВТОВИЗА». წინამდებარე პოლიტიკით გათვალისწინებულ უფლებებსა და მოვალეობებს ატარებს ოპერატორი და არა აღნიშვნის მფლობელი.

პერსონალურ მონაცემთა დამუშავების საკითხებზე მიმართვისთვის ელექტრონული ფოსტის მისამართი: [email protected]. ტელეფონი: +7 913 666-94-83.

პერსონალურ მონაცემთა დამუშავების ორგანიზებაზე პასუხისმგებელი პირი: Бренд АВТОВИЗА. დამუშავების საკითხებზე მიმართვები განიხილება არაუმეტეს 10 სამუშაო დღის ვადაში.

2. ტერმინები

«პერსონალური მონაცემები» — ნებისმიერი ინფორმაცია, რომელიც პირდაპირ ან არაპირდაპირ დაკავშირებულია განსაზღვრულ ფიზიკურ პირთან (პერსონალურ მონაცემთა სუბიექტთან).

«დამუშავება» — ნებისმიერი მოქმედება პერსონალურ მონაცემებთან: შეგროვება, ჩაწერა, შენახვა, დაზუსტება, გამოყენება, გადაცემა, წაშლა.

«მომხმარებელი» — ფიზიკური პირი, რომელმაც დატოვა თავისი მონაცემები სერვისის ფორმების მეშვეობით ან იყენებს პირად კაბინეტს.

3. დამუშავების მიზნები

ოპერატორი ამუშავებს პერსონალურ მონაცემებს მხოლოდ შემდეგი მიზნებისთვის:

• სატრანსპორტო საშუალებებისა და ტექნიკის შერჩევის, შესყიდვისა და მიწოდების განაცხადების მიღება და დამუშავება;

• სრული ღირებულების (გასაღების ჩაბარებამდე) გაანგარიშება და მომხმარებლის ინფორმირება განაცხადის შესრულების მიმდინარეობის შესახებ;

• მომხმარებლის პირადი კაბინეტის შექმნა და წარმოება, შესვლისას იდენტიფიკაციის ჩათვლით;

• მხარდაჭერის გაწევა: მიმართვების მიღება და დამუშავება, კითხვებზე პასუხების გაცემა;

• ხელშეკრულების შესრულება, რომლის მხარეც არის მომხმარებელი, და მასთან დაკავშირებული ვალდებულებების შესრულება;

• რუსეთის ფედერაციის კანონმდებლობით ოპერატორისთვის დაკისრებული მოვალეობების შესრულება.

დამუშავება სხვა მიზნებისთვის, მათ შორის მესამე პირთა სარეკლამო დაგზავნებისთვის, არ ხორციელდება.

4. დამუშავებული მონაცემების შემადგენლობა

ოპერატორი ამუშავებს მონაცემთა შემდეგ კატეგორიებს:

• გვარი, სახელი, მამის სახელი (მომხმარებლის მიერ მითითებული მოცულობით);

• ტელეფონის ნომერი;

• ელექტრონული ფოსტის მისამართი;

• შეკვეთის შესახებ ინფორმაცია: საინტერესო მარკა, მოდელი, გატანის ქვეყანა, ბიუჯეტი, მიწოდების ქალაქი და სხვა ინფორმაცია, რომელიც მომხმარებელმა ნებაყოფლობით შეატყობინა;

• ტექნიკური მონაცემები, რომლებიც ავტომატურად მიიღება სერვისისთვის მიმართვისას: ქსელური მისამართი, ბრაუზერისა და მოწყობილობის შესახებ ინფორმაცია, მიმართვის თარიღი და დრო, გვერდის მისამართი.

ოპერატორი არ ამუშავებს პერსონალურ მონაცემთა სპეციალურ კატეგორიებს (ჯანმრთელობის მდგომარეობის, რელიგიური მრწამსის და მისთანათა შესახებ) და ბიომეტრიულ პერსონალურ მონაცემებს.

ოპერატორი შეგნებულად არ ითხოვს და არ ამუშავებს არასრულწლოვანთა მონაცემებს. თუ ასეთი მონაცემები შემოვიდა, ისინი იშლება კანონიერი წარმომადგენლის მიმართვის საფუძველზე.

5. სამართლებრივი საფუძვლები

დამუშავების სამართლებრივი საფუძვლებია:

• პერსონალურ მონაცემთა სუბიექტის თანხმობა, გამოხატული მოქმედებით — ფორმის გაგზავნით ან პირად კაბინეტში რეგისტრაციით (152-ФЗ-ის მე-6 მუხლის 1-ლი ნაწილის 1-ლი პუნქტი);

• ხელშეკრულების შესრულება, რომლის მხარეც არის პერსონალურ მონაცემთა სუბიექტი (152-ФЗ-ის მე-6 მუხლის 1-ლი ნაწილის მე-5 პუნქტი);

• კანონმდებლობით ოპერატორისთვის დაკისრებული მოვალეობების შესრულება (152-ФЗ-ის მე-6 მუხლის 1-ლი ნაწილის მე-2 პუნქტი).

6. დამუშავების წესი და პირობები

დამუშავება ხორციელდება როგორც ავტომატიზაციის საშუალებების გამოყენებით, ისე მათ გარეშე.

რუსეთის ფედერაციის მოქალაქეთა პერსონალურ მონაცემთა შემცველი მონაცემთა ბაზები განთავსებულია რუსეთის ფედერაციის ტერიტორიაზე (152-ФЗ-ის მე-18 მუხლის მე-5 ნაწილი).

ოპერატორი იღებს სამართლებრივ, ორგანიზაციულ და ტექნიკურ ზომებს პერსონალურ მონაცემთა უკანონო წვდომის, განადგურების, შეცვლისა და გავრცელებისგან დასაცავად: თანამშრომელთა წვდომის გამიჯვნა, მონაცემთა გადაცემა დაცული კავშირით, მიმართვების ჟურნალის წარმოება.

პერსონალურ მონაცემებზე წვდომა აქვთ მხოლოდ ოპერატორის იმ თანამშრომლებს, რომლებსაც ის ესაჭიროებათ შრომითი მოვალეობების შესასრულებლად.

7. ბიომეტრიული პერსონალური მონაცემები

ელექტრონული ხელმოწერის გამოშვებისა და იმის დასადასტურებლად, რომ პირად კაბინეტში მოქმედებებს ახორციელებს თავად მომხმარებელი, ოპერატორი ამუშავებს მის ფოტოს პიროვნების დამადასტურებელ დოკუმენტთან ერთად (სელფი დოკუმენტთან ერთად) და მისი დოკუმენტში არსებულ გამოსახულებასთან შედარების შედეგს.

პიროვნების დასადგენად გამოყენებული სახის გამოსახულება მიეკუთვნება ბიომეტრიულ პერსონალურ მონაცემებს. ასეთი დამუშავება ხორციელდება მხოლოდ და მხოლოდ ცალკე თანხმობის საფუძველზე, რომელიც გაიცემა პირად კაბინეტში დამოუკიდებელი მოქმედებით, სხვა მონაცემთა დამუშავებაზე თანხმობისგან განცალკევებით.

სელფის წარდგენაზე უარი ხელს არ უშლის სერვისით სარგებლობას: მომხმარებლის არჩევანით პიროვნება დასტურდება ოპერატორის წარმომადგენელთან პირადი შეხვედრისას, ხოლო დოკუმენტები ხელმოიწერება ქაღალდზე.

ბიომეტრიულ მონაცემთა დამუშავებაზე თანხმობა გამოიხმობა ცალკე და ნებისმიერ დროს — ხელშეკრულების შეწყვეტის გარეშე. გამოხმობის შემდეგ ოპერატორი შლის გამოსახულებას და გადადის მომხმარებლის მოქმედებების დადასტურების სხვა ხერხზე.

გამოსახულება არ გადაეცემა ერთიან ბიომეტრიულ სისტემას და არ გამოიყენება იდენტიფიკაციისგან განსხვავებული მიზნებისთვის.

8. მონაცემთა ტრანსსასაზღვრო გადაცემა

ხელშეკრულების შესრულება შეუძლებელია მომხმარებლის მონაცემების მისი საცხოვრებელი ქვეყნის ფარგლებს გარეთ გადაცემის გარეშე: შესყიდვის ქვეყანაში გამყიდველისთვის ან სააუქციონო მოედნისთვის, საექსპორტო ბროკერისთვის, გადამზიდავისთვის, მზღვეველისთვის, საწყობისა და საბაჟო წარმომადგენლისთვის.

ასეთი გადაცემა ტრანსსასაზღვროა და ხორციელდება № 152-ФЗ ფედერალური კანონის მე-12 მუხლით დადგენილი წესით — პერსონალურ მონაცემთა სუბიექტების უფლებების დაცვის უფლებამოსილი ორგანოსთვის ტრანსსასაზღვრო გადაცემის განხორციელების განზრახვის შესახებ შეტყობინების გაგზავნის შემდეგ.

მიმღები ქვეყნები განისაზღვრება გარიგების მიმართულებით: კორეა, იაპონია, ჩინეთი, აშშ, კანადა, არაბთა გაერთიანებული საამიროები, ევროკავშირის ქვეყნები — გატანისას; რუსეთი, ბელარუსი, ყაზახეთი, სომხეთი, უზბეკეთი, საქართველო, აზერბაიჯანი — შემოტანისას.

მიმღებთა ჩამონათვალი დასახელების, ქვეყნისა და გადასაცემი მონაცემების მოცულობის მითითებით იწარმოება პირად კაბინეტში, ხელმისაწვდომია მომხმარებლისთვის ნებისმიერ დროს და განახლდება ახალი მიმღებისთვის მონაცემების გადაცემამდე.

მომხმარებელი გაფრთხილებულია, რომ ცალკეულ მიმღებ სახელმწიფოებში პერსონალურ მონაცემთა დაცვის დონე შეიძლება განსხვავდებოდეს მისი საცხოვრებელი ქვეყნის კანონმდებლობით დადგენილისგან.

მომხმარებელი უფლებამოსილია აკრძალოს ტრანსსასაზღვრო გადაცემა. ამ შემთხვევაში ხელშეკრულების შესრულება შესაბამის ნაწილში ხდება შეუძლებელი, ხელშეკრულება წყდება, ხოლო დაუხარჯავი სახსრები სრულად ბრუნდება.

9. მესამე პირებისთვის გადაცემა

ოპერატორი არ ყიდის და არ გადასცემს პერსონალურ მონაცემებს მესამე პირებს, გარდა იმ შემთხვევებისა, როცა ეს აუცილებელია მომხმარებლის განაცხადის შესასრულებლად ან მოითხოვება კანონით:

• განაცხადის შესასრულებლად მოზიდულ პარტნიორებსა და კონტრაქტორებს (გადამზიდავები, საბაჟო წარმომადგენლები, საგამოცდო ლაბორატორიები) — მომსახურების გასაწევად მინიმალურად აუცილებელი მოცულობით;

• სახელმწიფო ხელისუფლების ორგანოებს — დასაბუთებული მოთხოვნის საფუძველზე, კანონით დადგენილი წესით.

პერსონალურ მონაცემთა ტრანსსასაზღვრო გადაცემა ხორციელდება მხოლოდ ისეთი განაცხადის შესრულებისას, რომელიც ითვალისწინებს უცხო სახელმწიფოდან შესყიდვასა და მიწოდებას, და ასეთი გარიგებისთვის აუცილებელი მოცულობით.

10. დამუშავებისა და შენახვის ვადები

პერსონალური მონაცემები მუშავდება დამუშავების მიზნის მიღწევამდე ან სუბიექტის მიერ თანხმობის გამოხმობამდე.

მომხმარებელთა მონაცემები, რომლებმაც არ დადეს ხელშეკრულება, ინახება ბოლო მიმართვის თარიღიდან არაუმეტეს 1 (ერთი) წლისა.

შესრულებულ ხელშეკრულებასთან დაკავშირებული მონაცემები ინახება ბუღალტრული აღრიცხვისა და საარქივო საქმის შესახებ კანონმდებლობით დადგენილი ვადით — არანაკლებ 5 (ხუთი) წლისა.

მიზნის მიღწევის ან ვადის გასვლის შემდეგ მონაცემები ექვემდებარება განადგურებას.

11. პერსონალურ მონაცემთა სუბიექტის უფლებები

მომხმარებელი უფლებამოსილია:

• მიიღოს ინფორმაცია თავისი პერსონალური მონაცემების დამუშავების შესახებ: დამუშავების ფაქტის დადასტურება, სამართლებრივი საფუძვლები, მიზნები, მონაცემთა შემადგენლობა, ვადები, ინფორმაცია იმ პირების შესახებ, ვისაც მონაცემები გადაეცემა;

• მოითხოვოს მონაცემთა დაზუსტება, დაბლოკვა ან განადგურება, თუ ისინი არასრულია, მოძველებულია, არაზუსტია, უკანონოდ მოპოვებულია ან არ არის აუცილებელი განაცხადებული მიზნისთვის;

• გამოიხმოს თანხმობა პერსონალურ მონაცემთა დამუშავებაზე;

• გაასაჩივროს ოპერატორის მოქმედება ან უმოქმედობა Роскомнадзор-ში ან სასამართლო წესით.

მიმართვა იგზავნება მისამართზე [email protected] ან ფოსტით მისამართზე: 644099, Омская область, г. Омск, ул. Орджоникидзе, д. 14, кв. 1. ოპერატორი პასუხობს მიმართვის მიღების თარიღიდან 30 (ოცდაათი) დღის განმავლობაში.

12. თანხმობის გამოხმობა

თანხმობა გამოიხმობა თავისუფალი ფორმის განცხადების გაგზავნით მისამართზე [email protected] ან ფოსტით ოპერატორის იურიდიულ მისამართზე.

თანხმობის გამოხმობის შემდეგ დამუშავება წყდება, ხოლო მონაცემები ნადგურდება არაუმეტეს 30 (ოცდაათი) დღის ვადაში, გარდა იმ ინფორმაციისა, რომლის შენახვაც ოპერატორს კანონით ევალება.

განაცხადის შესრულებამდე თანხმობის გამოხმობამ შესაძლოა მისი შესრულება შეუძლებელი გახადოს.

13. Cookie ფაილები

სერვისი იყენებს cookie ფაილებს — მცირე ფაილებს, რომლებსაც ინახავს ბრაუზერი. ისინი აუცილებელია სერვისის მუშაობისთვის: არჩეული ენის, პირად კაბინეტში შესვლის მდგომარეობისა და სესიის პარამეტრების შესანახად.

მომხმარებელი უფლებამოსილია აკრძალოს cookie-ს შენახვა ბრაუზერის პარამეტრებში. აკრძალვისას სერვისის შესაძლებლობების ნაწილი, პირად კაბინეტში შესვლის ჩათვლით, შესაძლოა მიუწვდომელი გახდეს.

სერვისი იყენებს ვებ-ანალიტიკის სისტემებსა და სარეკლამო სერვისებს. Yandex.Metrica აგროვებს ვიზიტის შესახებ დეპერსონალიზებულ ინფორმაციას: ნანახი გვერდები, გადმოსვლის წყარო, მოწყობილობის ტიპი და რეგიონი.

Google Analytics და Google Ads უერთდება ყველა ვიზიტორს, თუმცა თანხმობის მიღებამდე მუშაობს შეზღუდული შეგროვების რეჟიმში: მოწყობილობაზე იდენტიფიკატორები არ ინახება, მონაცემები გადაეცემა დეპერსონალიზებულად. Cookie-ს შეტყობინებაში «მიღება»-ზე დაჭერის შემდეგ შეზღუდვა იხსნება.

განაცხადის გაგზავნისას მომხმარებლის მიერ ფორმაში მითითებული მონაცემები (სახელი, ტელეფონის ნომერი, ელექტრონული ფოსტის მისამართი) შესაძლოა გადაეცეს Google-ს გარდაქმნილი სახით — შეუქცევადი ჰეშის სახით — მიმართვის სარეკლამო კამპანიასთან შესადარებლად. საწყისი მნიშვნელობები არ გადაიცემა. გადაცემა ხდება მხოლოდ ზემოთ მითითებული თანხმობის არსებობისას.

თანხმობა გაუქმდება ბრაუზერის პარამეტრებში საიტის მონაცემების გასუფთავებით ან cookie-ს შეტყობინებაში ხელახალი არჩევით. გაუქმების შემდეგ ანალიტიკური და სარეკლამო ინფორმაციის შეგროვება წყდება.

14. მონაცემთა უსაფრთხოების დარღვევა

მომხმარებლის პერსონალურ მონაცემებზე უკანონო წვდომისას ოპერატორი აცნობებს მას და უფლებამოსილ ორგანოს კანონმდებლობით დადგენილ ვადაში და შეატყობინებს, რომელი მონაცემები შეეხო და რა ზომები იქნა მიღებული.

ოპერატორი აწარმოებს პერსონალურ მონაცემებზე წვდომის ჟურნალებს და ინახავს მათ არანაკლებ თავად მონაცემთა შენახვის ვადისა.

15. პოლიტიკის ცვლილებები

ოპერატორი უფლებამოსილია შეცვალოს წინამდებარე პოლიტიკა. მოქმედი რედაქცია განთავსდება მისამართზე /privacy.

რედაქცია 27.08.2024.