1.1. ამ პოლიტიკის მიზანი

ეს დოკუმენტი (პოლიტიკა) ადგენს პერსონალური მონაცემების დამუშავების მიზნებსა და ზოგად პრინციპებს და პერსონალური მონაცემების დაცვის ზომებს, რომლებსაც ახორციელებს შეზღუდული პასუხისმგებლობის საზოგადოება „Moya Gavan“ (კომპანია).

კომპანია არის პერსონალურ მონაცემთა ოპერატორი. წინამდებარე პოლიტიკა კომპანიის საჯაროდ ხელმისაწვდომი დოკუმენტია, რომლის გაცნობაც ნებისმიერ პირს შეუძლია.

1.2. კომპანიის ძირითადი უფლებები

პერსონალური მონაცემები მუშავდება კანონიერად და სამართლიანად, 2006 წლის 27 ივლისის №152-FZ ფედერალური კანონის „პერსონალური მონაცემების შესახებ“ (ფედერალური კანონი №152-FZ) პრინციპებისა და წესების შესაბამისად, მონაცემთა სუბიექტის თანხმობის საფუძველზე, გარდა №152-FZ ფედერალური კანონით გათვალისწინებული შემთხვევებისა.

კომპანია იტოვებს უფლებას გადაამოწმოს მოწოდებული პერსონალური მონაცემების სისრულე, სიზუსტე და ადეკვატურობა და, საჭიროების შემთხვევაში, არის თუ არა ისინი აქტუალური დამუშავების მიზნებთან დაკავშირებით. არასწორი ან არასრული პერსონალური მონაცემების იდენტიფიცირების შემთხვევაში კომპანიას შეუძლია შეწყვიტოს ყველა ურთიერთობა მონაცემთა სუბიექტთან.

თუ პერსონალურ მონაცემთა დამუშავებაზე თანხმობას მონაცემთა სუბიექტის წარმომადგენელი გასცემს, კომპანია ამოწმებს მის უფლებამოსილებას, თანხმობა გასცეს მონაცემთა სუბიექტის სახელით.

კომპანიას შეუძლია პერსონალური მონაცემები მიიღოს სხვა პირისგან და არა თავად მონაცემთა სუბიექტისგან, თუ დაადასტურებს №152-FZ ფედერალური კანონის მე-6 მუხლის 1-ლი ნაწილის 2–11 პუნქტებით, მე-10 მუხლის მე-2 ნაწილითა და მე-11 მუხლის მე-2 ნაწილით გათვალისწინებული საფუძვლების არსებობას.

მონაცემთა სუბიექტის მიერ პერსონალურ მონაცემთა დამუშავებაზე თანხმობის გამოხმობის შემთხვევაში კომპანიას შეუძლია დამუშავება თანხმობის გარეშე გააგრძელოს, თუ არსებობს №152-FZ ფედერალური კანონის მე-6 მუხლის 1-ლი ნაწილის 2–11 პუნქტებით, მე-10 მუხლის მე-2 ნაწილითა და მე-11 მუხლის მე-2 ნაწილით გათვალისწინებული საფუძვლები.

მონაცემთა სუბიექტის თანხმობით, თუ ფედერალური კანონით სხვა რამ არ არის გათვალისწინებული, კომპანიას შეუძლია პერსონალურ მონაცემთა დამუშავება მესამე პირებს დაავალოს ხელშეკრულების ან შესაბამისი აქტის საფუძველზე (კომპანიის დავალება). კომპანიის დავალებით მონაცემების დამმუშავებელი პირი ვალდებულია დაიცვას №152-FZ ფედერალური კანონით დადგენილი პრინციპები და წესები. დავალებაში უნდა განისაზღვროს პერსონალური მონაცემები, შესასრულებელი მოქმედებები ან ოპერაციები და დამუშავების მიზნები. დავალება უნდა ავალდებულებდეს მონაცემების დამმუშავებელ პირს, დაიცვას კონფიდენციალურობა და №152-FZ ფედერალური კანონის მე-18 მუხლის მე-5 ნაწილისა და 18.1 მუხლის მოთხოვნები; აგრეთვე კომპანიის მოთხოვნის საფუძველზე, დავალების მოქმედების მთელი პერიოდის განმავლობაში, მათ შორის დამუშავების დაწყებამდე, წარადგინოს დოკუმენტები და სხვა ინფორმაცია, რომლებიც ადასტურებს დავალების შესასრულებლად მიღებულ ზომებსა და №152-FZ ფედერალური კანონით დადგენილ მოთხოვნებთან შესაბამისობას. დავალება უნდა ითვალისწინებდეს დამუშავების უსაფრთხოებას და №152-FZ ფედერალური კანონის მე-19 მუხლით განსაზღვრულ მონაცემთა დაცვის მოთხოვნებს, მათ შორის კომპანიისთვის შეტყობინებას ამ კანონის 21-ე მუხლის 3.1 ნაწილით გათვალისწინებულ შემთხვევებში.

პირს, რომელიც პერსონალურ მონაცემებს კომპანიის დავალებით ამუშავებს, მონაცემთა სუბიექტისგან თანხმობის მიღება არ ევალება.

როდესაც კომპანია პერსონალურ მონაცემთა დამუშავებას მესამე პირს ავალებს, მონაცემთა სუბიექტის წინაშე ამ პირის მოქმედებებზე პასუხისმგებლობა კვლავ კომპანიას ეკისრება. კომპანიის დავალებით მოქმედი პირი პასუხისმგებელია კომპანიის წინაშე.

თუ კომპანია პერსონალურ მონაცემთა დამუშავებას უცხო ქვეყნის ფიზიკურ ან იურიდიულ პირს ავალებს, მონაცემთა სუბიექტის წინაშე ამ პირთა მოქმედებებზე პასუხისმგებლობა ეკისრებათ როგორც კომპანიას, ისე მისი დავალებით მონაცემების დამმუშავებელ პირს.

1.3. კომპანიის ძირითადი ვალდებულებები

კომპანია არ აგროვებს ან ამუშავებს პერსონალურ მონაცემებს ან გადასცემს მესამე პირებს მონაცემთა სუბიექტის თანხმობის გარეშე, თუ სხვა რამ არ არის გათვალისწინებული რუსეთის კანონმდებლობით.

თუ მონაცემთა სუბიექტის, მისი წარმომადგენლის ან პერსონალურ მონაცემთა დაცვის უფლებამოსილი ორგანოს მიმართვის ან მოთხოვნის საფუძველზე გამოვლინდება უკანონო დამუშავება, კომპანია ბლოკავს შესაბამის პერსონალურ მონაცემებს ან უზრუნველყოფს მათ დაბლოკვას, თუ მათ კომპანიის დავალებით სხვა პირი ამუშავებს. მონაცემები იბლოკება მიმართვის ან მოთხოვნის მიღების მომენტიდან შემოწმების მთელი პერიოდის განმავლობაში.

თუ მონაცემთა სუბიექტის ან მისი წარმომადგენლის მიმართვის ან მოთხოვნის, ან პერსონალური მონაცემების დაცვის უფლებამოსილი ორგანოს მოთხოვნის საფუძველზე გამოვლინდება არაზუსტი პერსონალური მონაცემები, კომპანია ბლოკავს შესაბამის მონაცემებს ან უზრუნველყოფს მათ დაბლოკვას, თუ მათ კომპანიის დავალებით სხვა პირი ამუშავებს. მონაცემები იბლოკება მიმართვის ან მოთხოვნის მიღების მომენტიდან შემოწმების მთელი პერიოდის განმავლობაში, იმ პირობით, რომ დაბლოკვა არ არღვევს მონაცემთა სუბიექტის ან მესამე პირების უფლებებსა და კანონიერ ინტერესებს.

თუ მონაცემების უზუსტობა დადასტურდება, კომპანია მონაცემთა სუბიექტისგან, მისი წარმომადგენლისგან, პერსონალურ მონაცემთა დაცვის უფლებამოსილი ორგანოსგან ინფორმაციის ან სხვა საჭირო დოკუმენტების მიღებიდან 7 სამუშაო დღის განმავლობაში ასწორებს მონაცემებს და ხსნის ბლოკირებას. თუ მონაცემებს კომპანიის დავალებით სხვა პირი ამუშავებს, კომპანია უზრუნველყოფს მის მიერ მონაცემების შესწორებას.

კომპანიის ან მისი დავალებით მოქმედი პირის მიერ პერსონალურ მონაცემთა უკანონო დამუშავების გამოვლენისას კომპანია გამოვლენიდან 3 სამუშაო დღის განმავლობაში წყვეტს უკანონო დამუშავებას ან უზრუნველყოფს მის შეწყვეტას შესაბამისი პირის მიერ.

თუ დამუშავების კანონიერების უზრუნველყოფა შეუძლებელია, კომპანია უკანონო დამუშავების გამოვლენიდან 10 სამუშაო დღის განმავლობაში ანადგურებს მონაცემებს ან უზრუნველყოფს მათ განადგურებას. დამუშავების უკანონობასა და მონაცემების განადგურების აუცილებლობას განსაზღვრავს კომპანიაში პერსონალურ მონაცემთა დამუშავების ორგანიზებაზე პასუხისმგებელი პირი და ამის შესახებ აცნობებს ხელმძღვანელობას. კომპანია მონაცემთა სუბიექტს ან მის წარმომადგენელს აცნობებს დარღვევის აღმოფხვრის ან მონაცემების განადგურების შესახებ. თუ მონაცემთა სუბიექტის ან მისი წარმომადგენლის მიმართვა, ან უფლებამოსილი ორგანოს მოთხოვნა პერსონალურ მონაცემთა დაცვის უფლებამოსილმა ორგანომ გადააგზავნა, კომპანია ამ ორგანოსაც ატყობინებს.

თუ პერსონალური მონაცემების უკანონო ან შემთხვევითმა გადაცემამ (მიწოდებამ, გავრცელებამ ან მათზე წვდომამ) მონაცემთა ერთი ან რამდენიმე სუბიექტის უფლებების დარღვევა გამოიწვია, კომპანია ვალდებულია პერსონალურ მონაცემთა დაცვის უფლებამოსილ ორგანოს აცნობოს კომპანიის, ამ ორგანოს ან სხვა დაინტერესებული პირის მიერ ინციდენტის გამოვლენიდან:

1. 24 საათის განმავლობაში — ინციდენტის, მისი სავარაუდო მიზეზების, მონაცემთა სუბიექტების უფლებებისთვის მოსალოდნელი ზიანისა და შედეგების აღმოსაფხვრელად მიღებული ზომების შესახებ; აგრეთვე მიაწოდოს ინფორმაცია კომპანიის მიერ უფლებამოსილ პირზე, რომელიც ამ ინციდენტთან დაკავშირებით პერსონალურ მონაცემთა დაცვის ორგანოსთან ურთიერთობს;

2. 72 საათის განმავლობაში — შიდა მოკვლევის შედეგების შესახებ და, თუ ცნობილია, მიაწოდოს ინფორმაცია იმ პირებზე, რომელთა მოქმედებებმაც ინციდენტი გამოიწვია.

პერსონალურ მონაცემთა დამუშავების მიზნის მიღწევისას კომპანია მიზნის მიღწევიდან 30 დღის განმავლობაში წყვეტს დამუშავებას და ანადგურებს მონაცემებს ან უზრუნველყოფს ამ მოქმედებების შესრულებას მისი დავალებით მონაცემების დამმუშავებელი პირის მიერ. ეს წესი არ ვრცელდება შემთხვევებზე, როდესაც სხვა რამ არის გათვალისწინებული ხელშეკრულებით, რომლის მხარე, ბენეფიციარი ან თავდებია მონაცემთა სუბიექტი, ან კომპანიასა და მონაცემთა სუბიექტს შორის სხვა შეთანხმებით, ან როდესაც კომპანიას №152-FZ ფედერალური კანონით ან სხვა ფედერალური კანონებით უფლება აქვს მონაცემები თანხმობის გარეშე დაამუშაოს.

მონაცემთა სუბიექტის მიერ თანხმობის გამოხმობისას კომპანია წყვეტს მონაცემების დამუშავებას ან უზრუნველყოფს მის შეწყვეტას თავისი დავალებით მოქმედი პირის მიერ. თუ მონაცემების შენახვა დამუშავების მიზნებისთვის აღარ არის საჭირო, კომპანია თანხმობის გამოხმობის მიღებიდან 30 დღის განმავლობაში ანადგურებს მონაცემებს ან უზრუნველყოფს მათ განადგურებას. ეს წესი არ ვრცელდება შემთხვევებზე, როდესაც სხვა რამ არის გათვალისწინებული ხელშეკრულებით, რომლის მხარე, ბენეფიციარი ან თავდებია მონაცემთა სუბიექტი, ან კომპანიასა და მონაცემთა სუბიექტს შორის სხვა შეთანხმებით, ან როდესაც კომპანიას №152-FZ ფედერალური კანონით ან სხვა ფედერალური კანონებით უფლება აქვს მონაცემები თანხმობის გარეშე დაამუშაოს.

თუ მონაცემთა სუბიექტი კომპანიას პერსონალურ მონაცემთა დამუშავების შეწყვეტას მოსთხოვს, კომპანია მოთხოვნის მიღებიდან 10 სამუშაო დღის განმავლობაში წყვეტს დამუშავებას ან უზრუნველყოფს მის შეწყვეტას თავისი დავალებით მონაცემების დამმუშავებელი პირის მიერ, გარდა №152-FZ ფედერალური კანონის მე-6 მუხლის 1-ლი ნაწილის 2–11 პუნქტებით, მე-10 მუხლის მე-2 ნაწილითა და მე-11 მუხლის მე-2 ნაწილით გათვალისწინებული შემთხვევებისა. ეს ვადა შეიძლება გაგრძელდეს არაუმეტეს 5 სამუშაო დღით, თუ კომპანია მონაცემთა სუბიექტს გაუგზავნის დასაბუთებულ შეტყობინებას მოთხოვნილი ინფორმაციის მიწოდების ვადის გაგრძელების მიზეზების განმარტებით.

კომპანია ახორციელებს აუცილებელ ცვლილებებს 7 სამუშაო დღის განმავლობაში მას შემდეგ, რაც მონაცემთა სუბიექტი ან მათი წარმომადგენელი მიაწვდის ინფორმაციას, რომელიც ადასტურებს, რომ პერსონალური მონაცემები არასრული, არაზუსტი ან მოძველებულია.

კომპანია მონაცემთა სუბიექტისგან ან მისი წარმომადგენლისგან მონაცემების უკანონოდ მიღების ან დამუშავების მიზნისთვის არასაჭიროების დამადასტურებელი ინფორმაციის მიღებიდან 7 სამუშაო დღის განმავლობაში ანადგურებს შესაბამის პერსონალურ მონაცემებს. კომპანია მონაცემთა სუბიექტს ან მის წარმომადგენელს აცნობებს ცვლილებებისა და მიღებული ზომების შესახებ და გონივრულ ძალისხმევას მიმართავს იმ მესამე პირთა ინფორმირებისთვისაც, რომლებსაც მონაცემები გადაეცა.

თუ მონაცემების განადგურება ზემოთ მითითებულ ვადებში შეუძლებელია, კომპანია ბლოკავს მათ ან უზრუნველყოფს მათ დაბლოკვას თავისი დავალებით მონაცემების დამმუშავებელი პირის მიერ და უზრუნველყოფს განადგურებას არაუმეტეს 6 თვის ვადაში, თუ ფედერალური კანონით სხვა ვადა არ არის დადგენილი.

პერსონალური მონაცემების განადგურება დასტურდება პერსონალურ მონაცემთა დაცვის უფლებამოსილი ორგანოს მიერ დადგენილი მოთხოვნების შესაბამისად.

კავშირგაბმულობის, საინფორმაციო ტექნოლოგიებისა და მასობრივი კომუნიკაციების სფეროში ზედამხედველობის ფედერალური სამსახურის 2022 წლის 28 ოქტომბრის №179 ბრძანებით „პერსონალურ მონაცემთა განადგურების დადასტურების მოთხოვნების დამტკიცების შესახებ“ (მოთხოვნები), ავტომატიზაციის საშუალებების გარეშე დამუშავებული პერსონალური მონაცემების განადგურება დასტურდება პერსონალურ მონაცემთა განადგურების აქტით.

თუ კომპანია პერსონალურ მონაცემებს ავტომატიზებული საშუალებებით ამუშავებს, მათი განადგურება დასტურდება მოთხოვნების მე-3 და მე-4 პუნქტების შესაბამისი განადგურების აქტითა და პერსონალურ მონაცემთა საინფორმაციო სისტემის მოვლენათა ჟურნალიდან ამონაწერით (ჟურნალის ამონაწერი).

თუ ჟურნალის ამონაწერი ვერ მოიცავს მოთხოვნების მე-5 პუნქტით გათვალისწინებულ გარკვეულ ინფორმაციას, ეს ინფორმაცია შეიტანება განადგურების აქტში.

თუ კომპანია პერსონალურ მონაცემებს ამუშავებს როგორც ავტომატიზებული საშუალებებით, ისე მათ გარეშე, განადგურება დასტურდება მოთხოვნების მე-3 და მე-4 პუნქტების შესაბამისი განადგურების აქტითა და მე-5 პუნქტის შესაბამისი ჟურნალის ამონაწერით.

განადგურების აქტი და ჟურნალის ამონაწერი უნდა ინახებოდეს პერსონალური მონაცემების განადგურებიდან 3 წლის განმავლობაში.

1.4. პერსონალურ მონაცემთა სუბიექტების ძირითადი უფლებები

მონაცემთა სუბიექტი თავად იღებს გადაწყვეტილებას პერსონალური მონაცემების მიწოდების შესახებ და დამუშავებაზე თანხმობას გასცემს თავისუფლად, ნებაყოფლობით და საკუთარი ინტერესებიდან გამომდინარე. ფედერალური კანონით გათვალისწინებულ შემთხვევებში დამუშავებას მონაცემთა სუბიექტის წერილობითი თანხმობა სჭირდება. ფედერალური კანონის შესაბამისად ელექტრონული ხელმოწერით ხელმოწერილ ელექტრონულ დოკუმენტში გამოხატული თანხმობა უთანაბრდება ქაღალდზე მოცემულ, მონაცემთა სუბიექტის პირადი ხელმოწერით დადასტურებულ თანხმობას.

მათი კანონიერი ინტერესების დასაცავად, მონაცემთა სუბიექტებს ან მათ წარმომადგენლებს უფლება აქვთ:

1. მიიღონ სრული ინფორმაცია საკუთარი პერსონალური მონაცემებისა და მათი დამუშავების, მათ შორის ავტომატიზებული დამუშავების, შესახებ;

2. თავისუფლად და უსასყიდლოდ მიიღონ წვდომა საკუთარ პერსონალურ მონაცემებზე, მათ შორის მიიღონ მათი შემცველი ნებისმიერი ჩანაწერის ასლი, გარდა №152-FZ ფედერალური კანონის მე-14 მუხლის მე-8 ნაწილით გათვალისწინებული შემთხვევებისა;

3. მოითხოვონ პერსონალური მონაცემების შესწორება, დაბლოკვა ან განადგურება, თუ ისინი არასრულია, მოძველებულია, არაზუსტია, უკანონოდ არის მოპოვებული ან დამუშავების მიზნისთვის საჭირო არ არის; აგრეთვე უფლებების დასაცავად გამოიყენონ კანონით გათვალისწინებული ზომები. მონაცემების წაშლაზე, შესწორებაზე, დაბლოკვასა თუ განადგურებაზე კომპანიის უარის შემთხვევაში მონაცემთა სუბიექტს შეუძლია წარადგინოს დასაბუთებული წერილობითი პრეტენზია;

4. კომპანიას მოსთხოვონ, ყველა ცვლილებისა თუ წაშლის შესახებ აცნობოს ყველა იმ პირს, რომელსაც მანამდე მიეწოდა არასწორი, არასრული, მოძველებული, არაზუსტი, უკანონოდ მოპოვებული ან არასაჭირო პერსონალური მონაცემები, მათ შორის ამ მესამე პირთა მიერ მონაცემების დაბლოკვის ან განადგურების მიზნით;

5. სასამართლოში ან პერსონალურ მონაცემთა დაცვის უფლებამოსილ ორგანოში გაასაჩივრონ კომპანიის უკანონო მოქმედება ან უმოქმედობა მათი მონაცემების დამუშავებისა და დაცვისას, თუ მიიჩნევენ, რომ კომპანია არღვევს №152-FZ ფედერალურ კანონს ან სხვაგვარად ლახავს მათ უფლებებსა და თავისუფლებებს. მონაცემთა სუბიექტს უფლება აქვს დაიცვას საკუთარი უფლებები და კანონიერი ინტერესები, მათ შორის სასამართლოს გზით მოითხოვოს ზარალის ანაზღაურება ან/და მორალური ზიანის კომპენსაცია.

მონაცემთა სუბიექტს უფლება აქვს მიიღოს ინფორმაცია საკუთარი პერსონალური მონაცემების დამუშავების შესახებ, მათ შორის:

1. დადასტურება, რომ კომპანია ამუშავებს პერსონალურ მონაცემებს;

2. დამუშავების სამართლებრივი საფუძველი და მიზნები;

3. კომპანიის მიერ გამოყენებული დამუშავების მიზნები და მეთოდები;

4. კომპანიის სახელწოდება და ადგილსამყოფელი, აგრეთვე ინფორმაცია იმ პირებზე, გარდა კომპანიის თანამშრომლებისა, რომლებსაც აქვთ პერსონალურ მონაცემებზე წვდომა ან რომლებსაც მონაცემები შეიძლება გადაეცეთ კომპანიასთან ხელშეკრულების ან ფედერალური კანონის საფუძველზე;

5. მონაცემთა სუბიექტთან დაკავშირებული დამუშავებული პერსონალური მონაცემები და მათი მიღების წყარო, თუ ფედერალური კანონით ამ მონაცემების მიწოდების სხვა წესი არ არის დადგენილი;

6. დამუშავების ვადები, მათ შორის შენახვის ვადები;

7. №152-FZ ფედერალური კანონით გათვალისწინებული უფლებების განხორციელების წესი;

8. ინფორმაცია დასრულებული ან დაგეგმილი ტრანსსასაზღვრო მონაცემთა გადაცემის შესახებ;

9. იმ პირის სახელწოდება ან გვარი, სახელი და მამის სახელი და მისამართი, რომელსაც კომპანიის დავალებით პერსონალურ მონაცემთა დამუშავება აქვს დავალებული ან უნდა დაევალოს;

10. ინფორმაცია იმის შესახებ, თუ როგორ ასრულებს კომპანია თავის ვალდებულებებს No152-FZ ფედერალური კანონის 18.1 მუხლით;

11. სხვა ინფორმაცია გათვალისწინებული ფედერალური კანონით No152-FZ ან სხვა ფედერალური კანონებით.

თუ მონაცემთა სუბიექტმა თავისი მიმართვის ან მოთხოვნის საფუძველზე მიიღო წვდომა დამუშავებულ პერსონალურ მონაცემებზე, მას შეუძლია კომპანიას ინფორმაციისა და წვდომის მისაღებად განმეორებით მიმართოს თავდაპირველი მიმართვიდან ან მოთხოვნიდან არაუადრეს 30 დღისა, თუ უფრო მოკლე ვადა არ არის დადგენილი ფედერალური კანონით, მის საფუძველზე მიღებული ნორმატიული აქტით ან ხელშეკრულებით, რომლის მხარე, ბენეფიციარი ან თავდებია მონაცემთა სუბიექტი.

მონაცემთა სუბიექტს შეუძლია განმეორებითი მიმართვა ან მოთხოვნა წარადგინოს 30-დღიანი ვადის გასვლამდეც, თუ თავდაპირველ მიმართვაზე პასუხად ინფორმაცია ან/და დამუშავებული პერსონალური მონაცემები სრულად არ მიეწოდა. განმეორებით მოთხოვნაში უნდა დასაბუთდეს მისი წარდგენის მიზეზი.

კომპანიას შეუძლია უარი თქვას განმეორებით მოთხოვნაზე, რომელიც არ აკმაყოფილებს ფედერალური კანონის No152-FZ მე-14 მუხლის მე-4 და მე-5 ნაწილებს. უარი დასაბუთებული უნდა იყოს. კომპანიას ეკისრება მტკიცების ტვირთი, რომ მისი უარი გამართლებულია.

მონაცემთა სუბიექტის უფლება, მიიღოს წვდომა საკუთარ პერსონალურ მონაცემებზე, შეიძლება შეიზღუდოს ფედერალური კანონებით, მათ შორის შემდეგ შემთხვევებში:

1. პერსონალური მონაცემები, მათ შორის ოპერატიულ-სამძებრო, კონტრდაზვერვითი და სადაზვერვო საქმიანობის შედეგად მიღებული მონაცემები, მუშავდება ქვეყნის თავდაცვის, სახელმწიფო უსაფრთხოებისა და მართლწესრიგის დაცვის მიზნით;

2. პერსონალურ მონაცემებს ამუშავებენ ორგანოები, რომლებმაც მონაცემთა სუბიექტი დანაშაულის ჩადენის ეჭვით დააკავეს, მას ბრალი წაუყენეს ან ბრალის წარდგენამდე აღკვეთის ღონისძიება შეუფარდეს, გარდა შემთხვევებისა, როდესაც რუსეთის სისხლის სამართლის საპროცესო კანონმდებლობა ეჭვმიტანილს ან ბრალდებულს ამ მონაცემების გაცნობის უფლებას აძლევს;

3. პერსონალური მონაცემები მუშავდება ფულის გათეთრებისა და ტერორიზმის დაფინანსების წინააღმდეგ ბრძოლის კანონმდებლობის შესაბამისად;

4. მონაცემთა სუბიექტისთვის წვდომის მინიჭება დაარღვევს მესამე პირთა უფლებებსა და კანონიერ ინტერესებს;

5. პერსონალური მონაცემები მუშავდება რუსეთის სატრანსპორტო უსაფრთხოების კანონით გათვალისწინებულ შემთხვევებში, რათა უზრუნველყოს სატრანსპორტო სისტემის სტაბილური და უსაფრთხო ფუნქციონირება და დაიცვას ინდივიდები, საზოგადოება და სახელმწიფო ამ სისტემაში უკანონო ჩარევისგან.

5.1. კომპანიის მიერ პერსონალურ მონაცემებზე შესრულებული ოპერაციები

კომპანია პერსონალურ მონაცემებზე ასრულებს შემდეგ ოპერაციებს:

1. რუსეთის შრომის კანონმდებლობის დასაცავად: გადაცემა (წვდომის მინიჭება), ჩაწერა, დაბლოკვა, სისტემატიზაცია, გადაცემა (მიწოდება), გამოყენება, წაშლა, დეპერსონალიზაცია, დაგროვება, შეგროვება, შენახვა, დაზუსტება (განახლება ან შეცვლა), განადგურება და ამოღება;

2. სახელშეკრულებო ურთიერთობების დასამყარებლად და შესასრულებლად: გადაცემა (გავრცელება), გადაცემა (წვდომის მინიჭება), ჩაწერა, დაბლოკვა, სისტემატიზაცია, გადაცემა (მიწოდება), გამოყენება, წაშლა, დეპერსონალიზაცია, დაგროვება, შეგროვება, შენახვა, დაზუსტება (განახლება ან შეცვლა), განადგურება და ამოღება.

5.2. პერსონალურ მონაცემთა დამუშავების მეთოდები

კომპანია იყენებს პერსონალური მონაცემების დამუშავების შემდეგ მეთოდებს:

1. რუსეთის შრომის კანონმდებლობის დასაცავად გამოიყენება შერეული — ავტომატიზებული და არაავტომატიზებული — დამუშავება შიდა ქსელში გადაცემის გარეშე, ინტერნეტით გადაცემით;

2. სახელშეკრულებო ურთიერთობების დასამყარებლად და შესასრულებლად გამოიყენება ავტომატიზებული დამუშავება, მონაცემების გადაცემით როგორც შიდა ქსელში, ისე ინტერნეტით.

5.3. პერსონალურ მონაცემთა გადაცემა მესამე პირებისთვის

მესამე პირი: დომენური სახელების რეგისტრატორი შპს REG.RU, გადასახადის გადამხდელის საიდენტიფიკაციო ნომერი (INN) 7733568767.

მესამე პირის ადგილსამყოფელი: რუსეთი, 125315, მოსკოვის რეგიონი, მოსკოვი, ლენინგრადის გამზირი 72, კორპუსი 3.

გადაცემის პირობები: ოპერატორის დავალების საფუძველზე.

პერსონალური მონაცემები საზღვარგარეთ არ გადაიცემა.

მესამე პირისთვის გადაცემის მეთოდი: ავტომატიზებული გადაცემა ინტერნეტით.

გადაცემის მიზანი: სისტემაში ინფორმაციის დამუშავების აუთსორსინგი.

მონაცემთა სუბიექტები და გადაცემული პერსონალური მონაცემები:

1) ფიზიკური პირები, მათ შორის უცხო ქვეყნის მოქალაქეები, რომლებიც ითხოვენ მომსახურებას:

საჯაროდ ხელმისაწვდომი პერსონალური მონაცემები: საკონტაქტო მონაცემები (ტელეფონის ნომერი და ელფოსტის მისამართი), გვარი, სახელი, მამის სახელი და ფოტოსურათი.

მესამე პირის მიერ დამუშავების მეთოდები: ავტომატიზებული დამუშავება შიდა ქსელში გადაცემით და ინტერნეტით გადაცემის გარეშე.

მესამე პირისთვის ნებადართული ოპერაციები: დაბლოკვა, ჩაწერა, ამოღება, გამოყენება, დაგროვება, გადაცემა (წვდომის მინიჭება), გადაცემა (მიწოდება), გადაცემა (გავრცელება), შეგროვება, სისტემატიზაცია, წაშლა, განადგურება, დაზუსტება (განახლება ან შეცვლა) და შენახვა.

5.4. უსაფრთხოების ზომები პერსონალურ მონაცემთა დამუშავებისას

პერსონალურ მონაცემთა დამუშავებისას კომპანია იღებს ან უზრუნველყოფს აუცილებელი სამართლებრივი, ორგანიზაციული და ტექნიკური ზომების მიღებას, რათა მონაცემები დაცული იყოს უკანონო ან შემთხვევითი წვდომისგან, განადგურებისგან, შეცვლისგან, დაბლოკვისგან, კოპირებისგან, მიწოდებისგან, გავრცელებისა და სხვა უკანონო მოქმედებებისგან.

კომპანია უზრუნველყოფს პერსონალური მონაცემების უსაფრთხოებას ისეთი ღონისძიებების საშუალებით, როგორიცაა:

1. „პერსონალური მონაცემების შესახებ“ კანონის დარღვევით მონაცემთა სუბიექტებისთვის შესაძლო ზიანის შეფასება უფლებამოსილი ორგანოს მოთხოვნების შესაბამისად და ამ ზიანის შედარება აღნიშნული კანონით ნაკისრი ვალდებულებების შესასრულებლად მიღებულ დაცვის ზომებთან;

2. „პერსონალური მონაცემების შესახებ“ კანონთან და მონაცემთა დამუშავების მარეგულირებელ კომპანიის შიდა დოკუმენტებთან შესაბამისობის შიდა კონტროლი ან/და აუდიტი;

3. დამუშავებაში უშუალოდ ჩართული თანამშრომლებისთვის რუსეთის პერსონალურ მონაცემთა კანონმდებლობის, კომპანიის პოლიტიკისა და შიდა წესების გაცნობა ან/და ამ თანამშრომლების სწავლება;

4. კომპანიის პერსონალურ მონაცემთა დამუშავების პოლიტიკისა და შიდა წესების მიღება, რომლებიც დამუშავების თითოეული მიზნისთვის განსაზღვრავს მონაცემების კატეგორიებსა და ჩამონათვალს, მონაცემთა სუბიექტების კატეგორიებს, დამუშავების მეთოდებს, დამუშავებისა და შენახვის ვადებს, აგრეთვე მიზნების მიღწევის ან სხვა კანონიერი საფუძვლის წარმოშობისას მონაცემების განადგურების წესს; ასევე შიდა წესების მიღება რუსეთის კანონმდებლობის დარღვევების თავიდან ასაცილებლად, გამოსავლენად და მათი შედეგების აღმოსაფხვრელად;

5. პერსონალური მონაცემების შემცველი ელექტრონული მატარებლების აღრიცხვა;

6. პერსონალური მონაცემების დამუშავების ორგანიზებაზე პასუხისმგებელი პირის დანიშვნა;

7. არაავტორიზებული წვდომის შედეგად შეცვლილი ან განადგურებული პერსონალური მონაცემების აღდგენა;

8. ინფორმაციის დაცვის ისეთი საშუალებების გამოყენება, რომლებმაც შესაბამისობის შეფასების დადგენილი პროცედურა გაიარა;

9. პერსონალური მონაცემების უსაფრთხოების საფრთხის იდენტიფიცირება პერსონალური მონაცემების საინფორმაციო სისტემებში დამუშავებისას;

10. პერსონალური მონაცემების უსაფრთხოების ზომების ეფექტურობის შეფასება პერსონალური მონაცემების საინფორმაციო სისტემის ამოქმედებამდე;

11. საინფორმაციო სისტემაში დამუშავებულ პერსონალურ მონაცემებზე წვდომის წესების დაწესება და ამ მონაცემებთან დაკავშირებული ყველა ოპერაციის ჩაწერისა და თვალყურის დევნების უზრუნველყოფა;

12. პერსონალურ მონაცემებზე არასანქცირებული წვდომის გამოვლენა და ზომების მიღება, მათ შორის პერსონალური მონაცემების საინფორმაციო სისტემებზე კომპიუტერული თავდასხმების გამოვლენა და თავიდან აცილება, მათი შედეგების მოგვარება და კომპიუტერული უსაფრთხოების ინციდენტებზე რეაგირება;

13. პერსონალური მონაცემების უსაფრთხოების ზომებისა და პერსონალური მონაცემების საინფორმაციო სისტემების დაცვის დონის მონიტორინგი;

14. ორგანიზაციული და ტექნიკური უსაფრთხოების ზომების განხორციელება, რომელიც აუცილებელია პერსონალური მონაცემების დაცვის მოთხოვნების დასაკმაყოფილებლად და რუსეთის ფედერაციის მთავრობის მიერ დადგენილი დაცვის დონის მისაღწევად;

15. რუსეთის ფედერაციის საინფორმაციო რესურსებზე კომპიუტერული შეტევების აღმოჩენის, თავიდან აცილებისა და შედეგების აღმოფხვრის სახელმწიფო სისტემასთან თანამშრომლობა, მათ შორის შეტყობინება უსაფრთხოების იმ ინციდენტების შესახებ, რომლებმაც პერსონალურ მონაცემებზე უკანონო წვდომა, მათი მიწოდება, გავრცელება ან გადაცემა გამოიწვია.

5.5. კომპანიის პერსონალურ მონაცემთა ბაზები მთლიანად რუსეთის ფედერაციაშია განთავსებული.

5.6. პერსონალურ მონაცემთა დამუშავების ვადები

კომპანიის მიერ დამუშავებული პერსონალური მონაცემები უნდა განადგურდეს ან მოხდეს მათი დეპერსონალიზაცია, თუ:

1. დამუშავების მიზნები მიღწეულია ან მათი მიღწევის საჭიროება აღარ არსებობს;

2. მონაცემთა სუბიექტი გამოიხმობს დამუშავებაზე თანხმობას;

3. დამუშავებაზე თანხმობის ვადა იწურება;

4. კანონიერი დამუშავება შეუძლებელია;

5. კომპანია წყვეტს საქმიანობას.

5.7. პერსონალურ მონაცემთა დამუშავების პირობები ავტომატიზაციის საშუალებების გარეშე

პერსონალურ მონაცემთა ავტომატიზაციის საშუალებების გარეშე დამუშავებისას კომპანია იცავს რუსეთის ფედერაციის მთავრობის 2008 წლის 15 სექტემბრის №687 დადგენილებას „ავტომატიზაციის საშუალებების გარეშე პერსონალურ მონაცემთა დამუშავების თავისებურებების შესახებ დებულების დამტკიცების თაობაზე“.

ასეთი დამუშავებისას პერსონალური მონაცემები გამოიყოფა სხვა ინფორმაციისგან, მათ შორის ცალკე მატერიალურ მატარებლებზე ან ფორმების სპეციალურ განყოფილებებსა თუ ველებში ჩაწერის გზით.

პერსონალური მონაცემები ისეთი ფორმით, რომელიც მონაცემთა სუბიექტის იდენტიფიცირების საშუალებას იძლევა, ინახება მხოლოდ იმდენ ხანს, რამდენიც დამუშავების მიზნებისთვის არის საჭირო.