კონფიდენციალურობის პოლიტიკა

1. ამ პოლიტიკის მიზანი

წინამდებარე კონფიდენციალურობის პოლიტიკა (პოლიტიკა) ვრცელდება i-Harbor-ის რუსულ დომენზე განთავსებულ ვებსაიტზე (საიტი) დამუშავებულ ყველა დაცულ ინფორმაციაზე, მათ შორის მოქმედი კანონმდებლობით განსაზღვრულ პერსონალურ მონაცემებზე. სერვისის მფლობელი და მმართველია შპს „Moya Gavan“, მისამართი: რუსეთი, 353240, კრასნოდარის მხარე, სევერსკაია, სოვეტსკაიას ქუჩა 41/1 (საიტის ადმინისტრაცია).

საიტის ადმინისტრაცია განსაკუთრებულ ყურადღებას უთმობს ინფორმაციის უსაფრთხოებას და საიტით სარგებლობისას ინფორმაციას ამუშავებს მოქმედი კანონმდებლობის მკაცრი დაცვით.

ეს პოლიტიკა განმარტავს, თუ რა ინფორმაციას აგროვებს საიტის ადმინისტრაცია და მიიჩნევს კონფიდენციალურად, და როგორ ამუშავებს, ინახავს და იცავს ამ ინფორმაციას.

2. განმარტებები

პერსონალურ მონაცემთა ავტომატიზებული დამუშავება

პერსონალური მონაცემების დამუშავება გამოთვლითი აღჭურვილობის გამოყენებით

საიტის ადმინისტრაცია

უფლებამოსილი თანამშრომლები, რომლებიც მართავენ საიტს შპს „Moya Gavan“-ის სახელით, ორგანიზებას უწევენ ან ახორციელებენ პერსონალური მონაცემების დამუშავებას და განსაზღვრავენ დამუშავების მიზნებს, დასამუშავებელ პერსონალურ მონაცემებს და მათზე შესასრულებელ მოქმედებებს ან ოპერაციებს

პერსონალური მონაცემები

ნებისმიერი ინფორმაცია, რომელიც პირდაპირ ან ირიბად უკავშირდება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს (პერსონალურ მონაცემთა სუბიექტს)

საიტის მომხმარებელი (მომხმარებელი)

პირი, რომელიც წვდება საიტს და მის სერვისებს ინტერნეტის საშუალებით

პერსონალურ მონაცემთა დამუშავება

პერსონალურ მონაცემებზე ავტომატიზებული საშუალებებით ან მათ გარეშე შესრულებული ნებისმიერი მოქმედება ან მოქმედებათა ერთობლიობა. დამუშავება მოიცავს შეგროვებას, ჩაწერას, სისტემატიზაციას, დაგროვებას, შენახვას, დაზუსტებას (განახლებას ან შეცვლას), ამოღებას, გამოყენებას, გადაცემას (გავრცელებას, მიწოდებას ან წვდომის მინიჭებას), დეპერსონალიზაციას, დაბლოკვას, წაშლასა და განადგურებას.

პერსონალურ მონაცემთა საზღვარგარეთ გადაცემა

პერსონალური მონაცემების უცხო ქვეყნის ტერიტორიაზე გადაცემა უცხო ქვეყნის სახელმწიფო ორგანოსთვის, ფიზიკური ან იურიდიული პირისთვის

3. მომხმარებლის ძირითადი უფლებები

მოქმედი კანონმდებლობით გათვალისწინებულ შემთხვევებში მომხმარებელს უფლება აქვს მიიღოს წვდომა საკუთარ პერსონალურ მონაცემებზე, რომლებსაც საიტის ადმინისტრაცია ამ პოლიტიკის შესაბამისად ამუშავებს.

თუ მომხმარებელი მიიჩნევს, რომ საიტის ადმინისტრაციის ხელთ არსებული ინფორმაცია მის შესახებ არაზუსტი ან არასრულია, მას შეუძლია შევიდეს საკუთარ ანგარიშში და თავად შეასწოროს ინფორმაცია.

მომხმარებელს უფლება აქვს:

  • მოითხოვოს საკუთარი პერსონალური მონაცემების წაშლა;

  • მოითხოვოს საკუთარი პერსონალური მონაცემების დამუშავების შეზღუდვა;

  • მოქმედი კანონმდებლობის შესაბამისად გააპროტესტოს საკუთარი პერსონალური მონაცემების დამუშავება.

საიტის ადმინისტრაცია შეასრულებს ამ მოთხოვნებს მოქმედი კანონმდებლობის შესაბამისად.

თუ გათვალისწინებულია მოქმედი კანონმდებლობით, მომხმარებელს შეიძლება ჰქონდეს უფლებები, რომლებიც არ არის ჩამოთვლილი ზემოთ.

ამ უფლებების განსახორციელებლად, მომხმარებელს შეუძლია მიმართოს საიტის ტექნიკურ მხარდაჭერას ან, თუ ეს ფუნქცია მიუწვდომელია ინტერფეისში, დაუკავშირდეს საიტის ადმინისტრაციას.

4. პერსონალური მონაცემების შეგროვების მიზნები

საიტის ადმინისტრაცია მომხმარებლის მონაცემებს ამუშავებს კონკრეტული მიზნებისთვის და მხოლოდ იმ მოცულობით, რაც ამ მიზნების მისაღწევად არის საჭირო.

მონაცემები მუშავდება შემდეგი მიზნებისთვის:

  • მომხმარებლის მიერ შეკვეთილი საქონლისა და მომსახურების შესახებ ინფორმაციაზე წვდომის უზრუნველყოფა;

  • აქციების, სარეკლამო გათამაშების და კონკურსების ჩატარება საიტის მომხმარებლებისთვის;

  • საიტის გამოყენების სტატისტიკის შეგროვება და ანალიზი;

  • საიტის გამოყენების მოხერხებულობისა და ფუნქციონირების გაუმჯობესება;

  • მომხმარებელთან დაკავშირება საიტის მუშაობის, ხელშეკრულებების შესრულების ან მომხმარებლის მოთხოვნებისა და განცხადებების დამუშავების შესახებ შეტყობინებების, მოთხოვნებისა და ინფორმაციის გასაგზავნად;

  • მომხმარებლის რეგისტრაცია საიტზე;

  • ახალი ამბების გაგზავნა რუსეთის კანონმდებლობაში ცვლილებების შესახებ;

  • მომხმარებლის მოთხოვნებისა და განცხადებების მიღება;

  • საიტის ვიზიტორთა სტატისტიკის შეგროვება და ანალიზი;

  • ინფორმაციის მიწოდება საიტისა და მისი სერვისების შესახებ;

  • მომხმარებლისთვის საიტზე წვდომის უზრუნველყოფა;

  • პირად ანგარიშზე წვდომის უზრუნველყოფა;

  • საიტის ადმინისტრაციის მიერ გამართულ ღონისძიებებში მომხმარებლის მონაწილეობის ორგანიზება.

5. საიტის ადმინისტრაციის მიერ შეგროვებული და დამუშავებული ინფორმაცია

საიტის მუშაობისას შეგროვებული პერსონალური ინფორმაცია შეიძლება განსხვავდებოდეს იმის მიხედვით, თუ როგორ იყენებს მომხმარებელი საიტს. საიტის ადმინისტრაცია არ ამოწმებს მომხმარებლის მიერ მოწოდებულ მონაცემებს და ვერ აფასებს მათ სიზუსტეს. ამასთან, იგი მიიჩნევს, რომ მომხმარებელი აწვდის ზუსტ და საკმარის მონაცემებს და მათ აქტუალურობას უზრუნველყოფს.

საიტის მეშვეობით შეიძლება დამუშავდეს მომხმარებლის შემდეგი მონაცემები:

  • ინფორმაცია მომხმარებლის მიერ სხვა მომხმარებლებისთვის გაგზავნილი შეტყობინებების შესახებ;

  • ტექნიკური მონაცემები, მათ შორის HTTP სათაურები, IP მისამართი, ქუქი-ფაილები, ბრაუზერის იდენტიფიკაციის მონაცემები და ინფორმაცია აპარატურული და პროგრამული უზრუნველყოფის შესახებ, სტატისტიკის წარმოებისა და მომსახურების გაუმჯობესების მიზნით;

  • ინფორმაცია გეოლოკაციის შესახებ;

  • ინფორმაცია შეკვეთილი ან მიღებული სერვისების შესახებ;

  • ინფორმაცია მომხმარებლის აქტივობის შესახებ საიტის გამოყენებისას;

  • საიტზე შესვლის თარიღი და დრო;

  • საკონტაქტო ინფორმაცია, მათ შორის სამსახურის, სახლის და მობილური ტელეფონის ნომრები ან სხვა საკონტაქტო მეთოდები;

  • ანგარიშის შექმნისას ან თავდაპირველად შეყვანილი ინფორმაციის შეცვლისას მომხმარებლის მიერ მოწოდებული სააღრიცხვო ინფორმაცია;

  • გვარი, სახელი და მამის სახელი;

  • ინფორმაცია მომხმარებლისა და ტექნიკური მხარდაჭერის სამსახურის კომუნიკაციის შესახებ;

  • ფოტოები, სურათები და სხვა ფაილები, რომლებიც ატვირთული ან გადაცემულია მომხმარებლის მიერ საიტის მეშვეობით;

  • ინფორმაცია მომხმარებლის აუდიო და ვიდეო კონტენტის შესახებ.

მომხმარებლის თანხმობით საიტის ადმინისტრაცია მის პერსონალურ მონაცემებს საჯაროდ ხელმისაწვდომ წყაროებში აქვეყნებს.

მომხმარებელი აცნობიერებს და ადასტურებს, რომ მომსახურების გადახდასთან პირდაპირ ან ირიბად დაკავშირებული ყველა მონაცემი, მათ შორის საბანკო ბარათის მონაცემები, მას შეჰყავს მესამე პირთა ვებსაიტებზე, რომლებიც საიტის ადმინისტრაციასთან დაკავშირებული არ არიან. საიტის ადმინისტრაციას ამ ინფორმაციაზე წვდომა არ აქვს და მასზე არ ასრულებს არანაირ ოპერაციას, მათ შორის შეგროვებას, სისტემატიზაციას, დაგროვებას, შენახვას, დაზუსტებას (განახლებას ან შეცვლას), გამოყენებას, გავრცელებას (მათ შორის გადაცემას), დეპერსონალიზაციას, დაბლოკვას, განადგურებას ან საზღვარგარეთ გადაცემას.

საიტის ადმინისტრაცია მხოლოდ პერსონალური მონაცემების ავტომატიზებული დამუშავების საფუძველზე არ იღებს ისეთ გადაწყვეტილებებს, რომლებიც მომხმარებლისთვის სამართლებრივ შედეგებს წარმოშობს ან სხვაგვარად მოქმედებს მის უფლებებსა და კანონიერ ინტერესებზე.

6. ვინ შეიძლება მიიღოს ინფორმაცია

საიტის ადმინისტრაცია მომხმარებლის ინფორმაციას მესამე პირებს არ გაუმჟღავნებს, გარდა მოქმედი კანონმდებლობით პირდაპირ გათვალისწინებული შემთხვევებისა.

7. სად მუშავდება და ინახება მომხმარებლის ინფორმაცია

საიტის სერვერები, რომლებიც მომხმარებლის ინფორმაციის შეგროვებისა და დამუშავებისთვის გამოიყენება, განთავსებულია რუსეთის ფედერაციაში, დომენური სახელების რეგისტრატორ შპს REG.RU-ს ინფრასტრუქტურაში.

8. რამდენ ხანს ინახავს საიტის ადმინისტრაცია მომხმარებლის ინფორმაციას

საიტის ადმინისტრაცია ინახავს მომხმარებლის მონაცემებს საიტის გამოყენების მთელი პერიოდის განმავლობაში და შემდეგ 3 წლის განმავლობაში.

ამ ვადის ამოწურვამდე ანგარიშის ან სხვა მონაცემების საიტიდან წასაშლელად მომხმარებელმა მოთხოვნით უნდა მიმართოს საიტის ადმინისტრაციას.

9. როგორ იცავს საიტის ადმინისტრაცია მომხმარებლის ინფორმაციას

საიტის ადმინისტრაციამ დანერგა საკმარისი ტექნიკური და ორგანიზაციული ზომები მომხმარებლის მონაცემების დასაცავად არაავტორიზებული, შემთხვევითი ან უკანონო განადგურებისაგან, დაკარგვის, ცვლილების, არასათანადო გამოყენების, გამჟღავნების, წვდომისა და დამუშავების სხვა უკანონო ფორმებისგან.

უმეტეს შემთხვევაში, ინფორმაცია მუშავდება ავტომატურად საიტის თანამშრომლების მიერ წვდომის გარეშე. თუ წვდომა აუცილებელია, ის შეიძლება მიენიჭოს მხოლოდ იმ თანამშრომლებს, რომლებსაც ეს სჭირდებათ თავიანთი მოვალეობების შესასრულებლად, დოკუმენტირებული დასაბუთებით. მონაცემების დასაცავად და კონფიდენციალურობის უზრუნველსაყოფად, ყველა თანამშრომელი ინფორმირებულია და უნდა დაიცვას პერსონალური მონაცემების დამუშავების შიდა წესები და პროცედურები.

მომხმარებლის პერსონალური მონაცემების ადეკვატური დაცვის უზრუნველსაყოფად, საიტის ადმინისტრაცია აფასებს პოტენციურ ზიანს, რომელიც გამოწვეულია პერსონალური მონაცემების უსაფრთხოების დარღვევით და განსაზღვრავს უსაფრთხოების მიმდინარე საფრთხეებს, როდესაც მონაცემები მუშავდება პერსონალური მონაცემების საინფორმაციო სისტემებში.

საიტის სერვერების ფიზიკურ უსაფრთხოებას უზრუნველყოფს სადღეღამისო დაცვა და სასერვერო ოთახში დაშვების კონტროლის სისტემა. წვდომა მხოლოდ უფლებამოსილ პირებს აქვთ.

უნებართვო წვდომისგან დაცვა უზრუნველყოფილია ინფორმაციის დაცვის შესაბამისი საშუალებებითა და სისტემური და გამოყენებითი პროგრამული უზრუნველყოფის მუდმივი განახლებით. მომხმარებლებისა და ადმინისტრატორების მოქმედებები აღირიცხება და მოწმდება. სერვერები განთავსებულია ქსელის ცალკე სეგმენტში, რომელსაც ქსელთაშორისი ეკრანი იცავს (DMZ). გამოიყენება კომპიუტერული შეტევების აღმოჩენისა და უსაფრთხოების მოვლენების ანალიზის საშუალებები. დაცვის ყველა საშუალებას აქვს რუსეთის ტექნიკური და საექსპორტო კონტროლის ფედერალური სამსახურის (FSTEC) ან/და რუსეთის უსაფრთხოების ფედერალური სამსახურის (FSB) შესაბამისი სერტიფიკატი.

სერვერებსა და მომხმარებელს შორის საკომუნიკაციო არხი დაცულია HTTPS-ის საფუძველზე, საჯარო გასაღებით დაშიფვრის გამოყენებით. მომხმარებელი ჩვენი სერვერების ნამდვილობას სანდო სერტიფიკატის მეშვეობით ამოწმებს.

საიტის ადმინისტრაციის ზომები მომხმარებლის მხრიდან სათანადო ზომების მიღების გარეშე ვერ უზრუნველყოფს კონფიდენციალურობის საჭირო დონეს. მომხმარებლის კომპიუტერში უნდა იყოს თანამედროვე ანტივირუსული პროგრამა განახლებული ვირუსული ბაზებით, ბრაუზერისა და დანამატების უახლესი ვერსიები და თანამედროვე ოპერაციული სისტემა. საიტის მომხმარებელს უნდა ჰქონდეს კომპიუტერული უსაფრთხოების საბაზისო ცოდნა და იცავდეს უსაფრთხოების სათანადო წესებს.

10. კითხვები და წინადადებები

საიტის ადმინისტრაცია მზადაა მიიღოს კითხვები და წინადადებები ამ პოლიტიკის განხორციელებასა და შეცვლასთან დაკავშირებით. ჩვენთან დასაკავშირებელი მონაცემები მოცემულია განყოფილებაში

კონტაქტები

. მომხმარებელს შეუძლია იმავე საკონტაქტო საშუალებებით მოითხოვოს საკუთარი უფლებების განხორციელება ან წარადგინოს საჩივარი მის შესახებ არაზუსტ ინფორმაციასთან ან მონაცემების უკანონო დამუშავებასთან დაკავშირებით.