პერსონალურ მონაცემთა დაცვის პოლიტიკა

მონაცემთა დაცვის პოლიტიკის მიზნები

შპს „ელგრო მოტორსი“ (შემდგომში – ელგრო მოტორსი/ჩვენ), სოციალური პასუხისმგებლობის პრინციპებიდან გამომდინარე, ვიღებთ ვალდებულებას ვიყოთ სრულ შესაბამისობაში მონაცემთა დაცვის საერთაშორისო სტანდარტებთან და საქართველოს მოქმედ კანონმდებლობასთან. წინამდებარე მონაცემთა დაცვის პოლიტიკა (შემდგომში – პოლიტიკა) სრულად ვრცელდება და ეფუძნება მონაცემთა დაცვის საერთაშორისოდ აღიარებულ ფუნდამენტურ პრინციპებსა და ღირებულებებს. მონაცემთა დაცვის უზრუნველყოფა წარმოადგენს სანდო და კეთილსინდისიერი ბიზნესურთიერთობების და ელგრო მოტორსის რეპუტაციის მნიშვნელოვან საფუძველს.

მონაცემთა დაცვის პოლიტიკა უზრუნველჰყოფს აუცილებელი პირობების არსებობას ელგრო მოტორსის, მისი შვილობილი კომპანიების, აფილირებული პირების და სხვა პარტნიორების მიერ შიდა ან საერთაშორისო მონაცემთა მიმოცვლისთვის. პოლიტიკა უზრუნველყოფს საქართველოს კანონმდებლობის მიერ განსაზღვრულ დაცვის ადეკვატურ დონეს მონაცემთა შიდა და ტრანს-სასაზღვრო მიმოცვლის დროს, მათ შორის, იმ ქვეყნებში, სადაც ჯერ კიდევ არ არსებობს მონაცემთა დაცვისათვის აუცილებელი შიდაეროვნული კანონმდებლობა.

მონაცემთა დაცვის პოლიტიკის მოქმედების სფერო და ცვლილება

წინამდებარე პოლიტიკა სრულად ვრცელდება ელგრო მოტორსის ვებგვერდით/აპლიკაციით სარგებლობისას და გამოიყენება მომხმარებელთა პერსონალური მონაცემების დამუშავების პროცესში.

აღნიშნული პოლიტიკა ვრცელდება ელგრო მოტორსის მომხმარებლებზე, ფიზიკურ და იურიდიულ პირებზე და ნებისმიერ მესამე პირზე, რომელთაც ელგრო მოტორსთან არ გააჩნიათ სხვა ისეთი ხელშეკრულება, რომლითაც დარეგულირდება პერსონალური მონაცემების დამუშავების საკითხები.

პერსონალურ მონაცემებს არ წარმოადგენს და შესაბამისად, წინამდებარე პოლიტიკის რეგულირების საგანს არ წარმოადგენს ანონიმური და არაიდენტიფიცირებადი მონაცემები, მაგალითად მონაცემები სტატისტიკური შეფასებების ან შესწავლისათვის და სხვა.

წინამდებარე პოლიტიკა, შესაძლოა, პერიოდულად განახლდეს. აქედან გამომდინარე, რეკომენდებულია, რომ მას გაეცნოთ რეგულარულად. წინამდებარე პოლიტიკის უახლესი ვერსია ხელმისაწვდომია ელგრო მოტორსის ვებგვერდზე.

პერსონალური მონაცემების დამუშავების პრინციპები

კანონიერება და სამართლიანობა – პერსონალური მონაცემების დამუშავების დროს, ჩვენ ვიცავთ სუბიექტის ინდივიდუალურ უფლებებს. პერსონალური მონაცემები გროვდება და მუშავდება ,,პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის შესაბამისად.

კონკრეტული მიზნით პერსონალური მონაცემების შეგროვება – პერსონალური მონაცემები მუშავდება მხოლოდ ელგრო მოტორსის მიერ სამომხმარებლო შეთანხმებით გათვალისწინებული მომსახურების ჯეროვნად გაწევის მიზნით (დეტალური ჩამონათვალის ნახვა შეგიძლიათ კონფიდენციალობის პოლიტიკაში). მონაცემთა დამუშავების მიზნის შემდგომი ცვლილება დასაშვებია მხოლოდ გამონაკლის შემთხვევებში და მოითხოვს შესაბამისი საფუძვლების არსებობას.

გამჭვირვალობა – მონაცემთა სუბიექტი ინფორმირებულია იმის შესახებ, თუ როგორ ხდება მის შესახებ არსებული მონაცემების დამუშავება. ზოგადად, პერსონალური მონაცემები გროვდება უშუალოდ იმ პირისგან, ვისაც ეს მონაცემები ეხება. როდესაც ხდება მონაცემების შეგროვება, მონაცემთა სუბიექტი ინფორმირებულია:

• მონაცემთა დამუშავებაზე უფლებამოსილი პირის ვინაობის შესახებ;
• მონაცემთა დამუშავების მიზნის შესახებ;
• იმ მესამე პირების შესახებ, რომლებსაც შესაძლოა პერსონალური მონაცემები გადაეცეს;

პერსონალურ მონაცემთა განადგურება – ელგრო მოტორსის მიერ მონაცემების ამ პოლიტიკით განსაზღვრული მიზნებით დამუშავება (მათ შორის მე-16 მუხლში ჩამოთვლილი სხვა მესამე პირებისთვის გადაცემა ან/და აღნიშნული მონაცემების მათგან მიღება) გაგრძელდება იმ ვადით, რომელიც შეესაბამება ელგრო მოტორსის მიზნებსა და ინტერესებს, მოთხოვნილია რეგულატორის მიერ ან/და გათვალისწინებულია კანონმდებლობით.

ფაქტობრივი სიზუსტე – დაცული პერსონალური მონაცემები შეძლებისდაგვარად არის ზუსტი, სრული და, საჭიროების შემთხვევაში, განახლებული. ჩვენ ვიღებთ ისეთ ზომებს, რომლებიც უზრუნველყოფს არაზუსტი ან არასრული მონაცემების განადგურებას, შესწორებას, დამატებას ან/და განახლებას.

კონფიდენციალობა და მონაცემთა უსაფრთხოება – პერსონალური მონაცემები საიდუმლოდ ინახება, ამიტომ, პერსონალურ მონაცემებთან ინდივიდუალურ დონეზე კონფიდენციალობის დაცვა ელგრო მოტორსისთვის უმთავრესია. ელგრო მოტორსი იყენებს შესაბამის ორგანიზაციულ და ტექნიკურ ზომებს, რომლებიც გამორიცხავენ მონაცემებზე უნებართვო წვდომას, უკანონო დამუშავებას ან/და გავრცელებას, ასევე, შემთხვევით დაკარგვას, ცვლილებას ან განადგურებას.

მონაცემთა დამუშავების ფარგლები

ელგრო მოტორსის მომსახურებით სარგებლობის პერიოდში და სახელშეკრულებო ურთიერთობის დასრულების შემდგომ, ელგრო მოტორსი უფლებამოსილია, წინამდებარე პოლიტიკის მე-6 მუხლში და კონფიდენციალობის პოლიტიკაში მოცემული მიზნებით, განახორციელოს მონაცემთა სუბიექტის შესახებ არსებული ინფორმაციის, მათ შორის მისი პერსონალური მონაცემების, დამუშავება.

ელგრო მოტორსის მიერ მონაცემთა დამუშავება მოიცავს ავტომატური, ნახევრად ავტომატური ან არაავტომატური საშუალებების გამოყენებით მონაცემთა მიმართ შესრულებულ ნებისმიერ მოქმედებას, კერძოდ, მათ მონაცემთა სუბიექტისაგან ან წინამდებარე პოლიტიკის მე-16 მუხლში ჩამოთვლილი მესამე პირ(ებ)ისაგან მოპოვებას, შეგროვებას, ჩაწერას, ფოტოზე აღბეჭდვას, აუდიოჩაწერას, ვიდეოჩაწერას, ორგანიზებას, შენახვას, შეცვლას, აღდგენას, გამოთხოვას, გამოყენებას ან/და გამჟღავნებას (მათ შორის ინფორმაციის გამოთხოვას ან/და გამჟღავნებას წინამდებარე პოლიტიკის მე-16 მუხლში მოცემული მესამე პირ(ებ)ისთვის, რომლებიც შემდგომში განახორციელებენ მონაცემთა დამუშავებას წინამდებარე პოლიტიკით განსაზღვრული მიზნით) მონაცემთა გადაცემის, გავრცელების ან/და სხვაგვარად ხელმისაწვდომად გახდომის გზით, დაჯგუფებას ან/და კომბინაციას, დაბლოკვას, წაშლას ან/და განადგურებას.

თუ მონაცემთა სუბიექტი, მომსახურების მიღების მიზნით, ელგრო მოტორსს აწვდის მესამე პირების შესახებ ინფორმაციას, ხოლო ელგრო მოტორსი ახორციელებს აღნიშნული ინფორმაციის, მათ შორის პერსონალური მონაცემების, დამუშავებას მომსახურების შესრულებისთვის ან/და მარკეტინგული მიზნით, მონაცემთა სუბიექტი თავად არის ვალდებული მოპოვებული ჰქონდეს აღნიშნულ პირთა თანხმობა, მათი პერსონალური მონაცემების ელგრო მოტორსის მიერ დამუშავებაზე. მონაცემთა სუბიექტის მიერ ამგვარი ინფორმაციის ელგრო მოტორსისთვის (ან მისი უფლებამოსილი პირისთვის) მიწოდების ფაქტი გულისხმობს ამ პიროვნებისგან თანხმობის მოპოვებას და აღარ საჭიროებს ელგრო მოტორსის მიერ ასეთი დასტურის მოპოვებას. მონაცემთა სუბიექტი თავად არის პასუხისმგებელი ნებისმიერ ზიანზე, რომელიც შესაძლოა მიადგეს ელგრო მოტორსს მონაცემთა სუბიექტის მიერ აღნიშნული ვალდებულების შეუსრულებლობის ან/და არაჯეროვანი შესრულების შემთხვევაში. მონაცემთა სუბიექტი თანახმაა აუნაზღაუროს და დაიცვას ელგრო მოტორსი ნებისმიერი ზარალისგან (რაც ყოველგვარი შეზღუდვის გარეშე მოიცავს შედეგობრივ ზარალს), საჩივრისგან, ხარჯისგან (რაც ყოველგვარი შეზღუდვის გარეშე მოიცავს იმ ხარჯებს, რომლებსაც ელგრო მოტორსი გაიღებს საკუთარი უფლებების განსახორციელებლად), სამართლებრივი პროცესებისგან და ნებისმიერი სხვა ვალდებულებისგან, რომელიც ამგვარი დარღვევის შედეგად შეიძლება წარმოიშვას.

მონაცემთა დამუშავების საფუძველი

მონაცემთა სუბიექტისთვის ცნობილია და ეთანხმება, რომ ელგრო მოტორსის მომსახურებით სარგებლობის პერიოდში, ასევე სახელშეკრულებო ურთიერთობის დასრულების შემდგომაც, ელგრო მოტორსის მიერ მონაცემთა სუბიექტის მონაცემების (მათ შორის პერსონალური მონაცემების) დამუშავება აუცილებელია:

• მონაცემთა სუბიექტის განცხადების განსახილველად ან/და მისთვის მომსახურების გასაწევად;
• ელგრო მოტორსის ან/და მესამე პირ(ებ)ის კანონიერი ინტერესების დასაცავად;
• ელგრო მოტორსის მიერ კანონმდებლობით დაკისრებული მოვალეობების შესასრულებლად;
• მონაცემთა სუბიექტისთვის მარკეტინგული შეთავაზებების განხორციელებისთვის;
• კანონმდებლობით განსაზღვრულ სხვა შემთხვევებში.

მონაცემთა დამუშავების მიზნები

ელგრო მოტორსის ან/და წინამდებარე პოლიტიკის მე-16 მუხლში ჩამოთვლილი მესამე პირ(ებ)ის მიერ მონაცემთა სუბიექტის ან/და მის მიერ მითითებული მესამე პირების პერსონალური მონაცემების დამუშავება შესაძლებელია განხორციელდეს სხვა და სხვა მიზნით, რომელთა ჩამონათვალიც მოცემულია კონფიდენციალურობის პოლიტიკაში. კონფიდენციალურობის პოლიტიკის ნახვა შეგიძლიათ ჩვენს ვებგვერდზე.

მონაცემთა დამმუშავებლის და მისი უფლებამოსილი პირის ვალდებულებები

წინამდებარე პოლიტიკის პირობებიდან გამომდინარე, ელგრო მოტორსი გარკვეული მონაცემების დამუშავებისას შესაძლოა წარმოადგენდეს მონაცემთა დამმუშავებელ პირს, მათ შორის პოლიტიკის მე-16 მუხლში მითითებული მესამე პირების სახელით ან იყოს აღნიშნული მესამე პირის სუბ-კონტრაქტორი. შესაბამისად, ამ ურთიერთობის თითოეული მხარე იღებს ვალდებულებას შესაბამისობაში იყოს პერსონალურ მონაცემთა დაცვის კუთხით არსებული კანონმდეებლობის მოთხოვნებთან და მკაცრად დაიცვას შემდეგი პირობები:

• პერსონალურ მონაცემთა დამუშავება განახორციელოს კანონით განსაზღვრული პრინციპების დაცვით, ხოლო თუ მონაცემთა დამუშავებისვის კანონი ითვალისწინებს მონაცემთა სუბიექტის თანხმობას (მათ შორის თანხმობა მარკეტინგული მიზნით მონაცემების დამუშავებაზე), მოიპოვოს აღნიშნული თანხმობა (წერილობით ან ელექტრონული ფორმით).
• ერთი მხარის მეორე მხარისთვის მიწოდებულ მონაცემთა დამუშავება განხორციელდება, შეზღუდვის გარეშე, წინამდებარე პოლიტიკის მე-6 მუხლით და კონფიდენციალობის პოლიტიკით განსაზღვრული მიზნებისთვის.
• თუ მონაცემთა დამუშავების პროცესში, მონაცემთა დამუშავების სპეციფიკიდან გამომდინარე, ერთ-ერთი მხარე წარმოადგენს მონაცემთა დამმუშავებელს, ხოლო მეორე მხარე უფლებამოსილ პირს, უფლებამოსილი პირი ვალდებული იქნება:
• განახორციელოს მონაცემთა დამმუშავებლის მიერ მიწოდებული მონაცემების დამუშავება იმ მოცულობით და ფარგლებში, რაც აუცილებელია წინამდებარე პოლიტიკით განსაზღვრული პირობების შესასრულებლად ან გათვალისწინებულია კანონმდებლობით ან მარეგულირებლის მოთხოვნით;
• დანერგოს ყველა ტექნიკური ან ორგანიზაციული ზომა და განახორციელოს ყველა აუცილებელი ქმედება, რათა აცილებულ იქნას მონაცემთა დამმუშავებლის მიერ მიწოდებული პერსონალური მონაცემების არაავტორიზებული ან უკანონო დამუშავება, მათი დაკარგვა, განადგურება, დაზიანება, არაავტორიზებული ცვლილება ან გასაჯაროება და შეატყობინოს მონაცემთა დამმუშავებელს მის მიერ მიღებული ზომების შესახებ;
• მონაცემთა დამმუშავებლის დასაბუთებული წინასწარი წერილობითი შეტყობინების საფუძველზე, დაუშვას მონაცემთა დამმუშავებლის წარმომადგენლები უფლებამოსილი პირის იმ სამუშაო ადგილზე სადაც ხორციელდება მონაცემთა დამმუშავებლის მიერ მიწოდებული მონაცემების დამუშავება, უფლებამოსილი პირის მიერ მონაცემთა დამმუშავებლის მიერ მიწოდებული მონაცემთა უსაფრთხოებისთვის გატარებული ღონისძიებების ინსპექტირების მიზნით;
• 5 (ხუთი) სამუშაო დღის ვადაში შეატყობინოს მონაცემთა დამმუშავებელს, თუ მიიღებს:
• მონაცემთა სუბიექტის მოთხოვნას საკუთარ პერსონალურ მონაცემებზე ინფორმაციის მოძიების თაობაზე;
• საჩივარს ან/და განცხადებას, რომელიც უკავშირდება მონაცემთა დამმუშავებლის მიერ კანონით განსაზღვრული ვალდებულებების შესრულებას.
• ითანამშრომლოს და აღმოუჩინოს დახმარება მონაცემთა დამმუშავებელს, მონაცემთა დამმუშავებლის მიერ მიწოდებულ ინფორმაციასთან დაკავშირებით წარდგენილი საჩივრების ან განცხადებების შესწავლისას, მათ შორის:
• მიაწოდოს მონაცემთა დამმუშავებელს სრული ინფორმაცია საჩივარში ან განცხადებაში დაფიქსირებულ დეტალებთან დაკავშირებით, მათ შორის მიაწოდოს მონაცემთა სუბიექტის შესახებ მის ხელთ არსებული მონაცემთა დამმუშავებლის მიერ მიწოდებული მონაცემები;
• გონივრულ ვადაში, უზრუნველყოს მონაცემთა დამმუშავებლის წვდომა უფლებამოსილ პირთან არსებულ მონაცემებზე (მათ შორის ელექტრონულ მონაცემებზე);
• გონივრულ ვადაში, უზრუნველყოს მონაცემთა დამმუშავებლისთვის ნებისმიერი სხვა გონივრულად რელევანტური ინფორმაციის მიწოდება რომელიც უკავშირდება მონაცემთა დამმუშავებლის მიერ მიწოდებულ ინფორმაციას.
• მონაცემთა დამმუშავებლის წინასწარი წერილობითი თანხმობის გარეშე არ განახორციელოს პერსონალური მონაცემების დამუშავება (ტრანსფერი) იმ სახელმწიფოში ან/და საერთაშორისო ორგანიზაციებში, რომლებიც არ განეკუთვნებიან ევროკავშირის ეკონომიკურ ზონას და არ არიან მითითებული პერსონალურ მონაცემთა დაცვის ინსპექტორის 2014 წლის 16 სექტემბრის #1 ბრძანებით განსაზღვრულ პერსონალურ მონაცემთა დაცვის სათანადო გარანტიების მქონე ქვეყნების ნუსხაში;
• მონაცემთა დამმუშავებლის თანხმობის გარეშე, არ განახორციელოს მონაცემთა დამმუშავებლის მიერ მიწოდებული ინფორმაციის მესამე პირებისთვის გადაცემა (გარდა იმ მესამე პირებისა, რომელთათვისაც მონაცემების გადაცემა აუცილებელია წინამდებარე პოლიტიკით განსაზღვრული საქმიანობის შესასრულებლად), ამასთან, ნებისმიერი საფუძვლით, მონაცემების მესამე პირებისთვის (გარდა იმ მესამე პირებისა, რომელთათვისაც მონაცემების გადაცემა აუცილებელია წინამდებარე პოლიტიკით განსაზღვრული საქმიანობის შესასრულებლად) გადაცემის შემთხვევაში, უფლებამოსილი პირი ვალდებულია მონაცემების გადაცემა განახორციელოს წერილობითი ხელშეკრულების საფუძველზე, რომლის თანახმადაც მესამე პირი და მისი სუბ-კონტრაქტორები ვალდებულნი იქნებიან მიიღონ ყველა აუცილებელი ტექნიკური ან ორგანიზაციული ზომა და განახორციელონ ყველა ქმედება, რათა აცილებული იქნას პერსონალური მონაცემების არაავტორიზებული ან უკანონო დამუშავება, მათი დაკარგვა, განადგურება, დაზიანება, არაავტორიზებული ცვლილება ან გასაჯაროება;
• ნებისმიერი ზიანის/ზარალის ანაზღაურებაზე, რომელიც შესაძლოა მიადგენს მონაცემთა დამმუშავებელს, უფლებამოსილი პირის მიერ მონაცემთა დამუშავების ქმედებების (როგორც ამ პოლიტიკით ასევე კანონმდებლობით გათვალისწინებული) შეუსრულებლობის ან/და არაჯეროვანი შესრულების შედეგად. უფლებამოსილი პირი თანახმაა აუნაზღაუროს და დაიცვას მონაცემთა დამმუშავებელი ნებისმიერი ზარალისგან (რაც ყოველგვარი შეზღუდვის გარეშე მოიცავს შედეგობრივ ზარალს), საჩივრისგან, ხარჯისგან (რაც ყოველგვარი შეზღუდვის გარეშე მოიცავს იმ ხარჯებს, რომლებსაც მონაცემთა დამმუშავებელი გაიღებს საკუთარი უფლებების განსახორციელებლად), იურიდიული პროცესისგან და ნებისმიერი სხვა ვალდებულებისგან, რომელიც ამგვარი დარღვევის შედეგად შეიძლება წარმოიშვას.
• თუ მხარეთა შორის არსებული ხელშეკრულებით სხვა რამ არ არის განსაზღვრული, მონაცემთა დამმუშავებელსა და უფლებამოსილ პირს შორის სახელშეკრულებო ურთირთობის შეწყვეტისას, უფლებამოსილმა პირმა:
• მონაცემთა დამმუშავებელს უნდა დაუბრუნოს ხელშეკრულების შეწყვეტამდე მისგან მიღებული მონაცემები (მათ შორის პერსონალური მონაცემები) იმ ფორმით რა ფორმითაც იქნა მიწოდებული აღნიშნული მონაცემები მონაცემთა დამმუშავებლის მიერ, და შეწყვიტოს ამ მონაცემების დამუშავება;

ან/და

• უსაფრთხოების ნორმების დაცვით, რაც გამორიცხავს მონამცემთა დამმუშავებლის მიერ მიწოდებულ მონაცემებზე მესამე პირების წვდომას, გაანადგუროს მის ხელთ არსებული ასეთი მონაცემები (მათ შორის პერსონალური მონაცემები), რის შესახებაც წერილობით დასტურს მიაწვდის მონაცემთა დამმუშავებელს.
• ყოველგვარი ეჭვის გამოსარიცხად, მხარეები თანხმდებიან, რომ 7.1.3.9 ქვეპუნქტში მითითებული პირობა მოქმედებს მხოლოდ იმ პერსონალურ მონაცემებთან მიმართებაში, რომლის დამუშავებაც ერთ-ერთი მხარის მიერ ხორციელდება უფლებამოსილი პირის სტატუსით, მეორე მხარის სასარგებლოდ, რომელიც ამრიგად, კანონის მიზნებისთვის, მონაცემთა დამმუშავებელს წარმოადგენს.

პირდაპირი მარკეტინგი

პირდაპირი მარკეტინგის მიზნით შეტყობინებების გაგზავნა დასაშვებია მხოლოდ მომხმარებლის მიერ თანხმობის გაცხადების შემთხვევაში.

გრაფის – გავეცანი და ვეთანხმები-ს მონიშვნით მომხმარებელი აცხადებს თანხმობას, რომ ელგრო მოტორსი გამოიყენებს პერსონალურ მონაცემებს პირდაპირი მარკეტინგის მიზნით (სარეკლამო ხასიათის შეტყობინებების გაგზავნა ტელეფონის, ფოსტის, ელექტრონული ფოსტის ან სხვა ელექტრონული საშუალებით).

პირდაპირი მარკეტინგის მიზნით მონაცემების დამუშავებაზე თანხმობა არ არის სავალდებულო და თანხმობის გაუცემლობა ან შემდგომ გამოხმობა არ გამოიწვევს მომხმარებლისთვის ძირითადი მომსახურების შეწყვეტას/მომსახურებაზე უარის თქმას. მომხმარებელი უფლებამოსილია ნებისმიერ დროს მოითხოვოს პირადპირი მარკეტინგის მიზნით მონაცემთა დამუშავების შეწყვეტა, ხოლო ელგრო მოტორსი უზრუნველყოფს ამ მოთხოვნის რეალიზებას სრულიად უფასოდ, იმავე ფორმით, რომლითაც პირდაპირი მარკეტინგი განხორციელდება.

თანხმობის გამოხმობა, შესაძლებელია კომპანიის იურიდიულ მისამართზე წერილობითი შეტყობინების გაგზავნის, კომპანიის ტელეფონის ნომერზე (————) სატელეფონო შეტყობინების ან კომპანიის ელექტრონულ მისამართზე: ———– ელექტრონული შეტყობინების გაგზავნის გზით. ამასთან, მომხმარებელი უფლებამოსილია გამოიყენოს შეტყობინებაში მითითებული NO-SMS-ის ფუნქცია. ელგრო მოტორსი თავის მხრივ უზრუნველყოფს მონაცემების დამუშავების შეწყვეტას ამგვარი შეტყობინების მიღებიდან 3 (სამი) სამუშაო დღეში.

ყოველგვარი ეჭვის გამოსარიცხად, პირდაპირ მარკეტინგად არ მიიჩნევა და მონაცემთა სუბიექტი არ იქნება უფლებამოსილი ელგრო მოტორსს მოსთხოვოს სხვადასხვა სარეკლამო/საინფორმაციო შეტყობინებების გაგზავნის შეწყვეტა, თუ აღნიშნული სარეკლამო/საინფორმაციო შეტყობინებები მომხმარებელს მიეწოდება უშუალოდ ელგრო მოტორსის მომსახურების წერტილებში (მაგ. სარეკლამო ბანერი, ფლაერი, პირდაპირი შეთავაზება და სხვა) ან ელგრო მოტორსის კუთვნილ (ელგრო მოტორსთან ასოცირებულ) ელექტრონულ არხებში.

ვიდეომეთვალყურებობა და აუდიო ჩაწერა

ვიდეო მეთვალყურეობისა და აუდიო ჩაწერის შესახებ დეტალური ინფორმაციის მისაღებად გაეცანით ვებგვერდზე განთავსებულ კონფიდენციალობის პოლიტიკას.

ვებგვერდის/აპლიკაციით მეშვეობით განხორციელებული მიმოწერები

მომსახურების გაუმჯობესების მიზნით, ელგრო მოტორსი ახდენს ვებგვერდზე/აპლიკაციაში და სოციალურ ქსელებში განხორციელებული მიმოწერების შენახვას.

აღნიშნული მიმოწერები, საჭიროების შემთხვევაში, გამოყენებულ იქნება მტკიცებულებად.

მონაცემების განახლება. დამუშავების და შენახვის ვადა

ელგრო მოტორსის მომსახურების სარგებლობისას, ასევე მისი შეწყვეტის შემდგომ, ელგრო მოტორსის მიერ წინამდებარე თავში აღნიშნული ინფორმაციის ამ თავით განსაზღვრული მიზნებით დამუშავება გაგრძელდება იმ ვადით, რომელიც შეესაბამება ელგრო მოტორსის მიზნებს და ინტერესებს, მოთხოვნილია რეგულატორის მიერ ან/და გათვალისწინებულია კანონმდებლობით.

იმ მონაცემების დამუშავება, რომელიც მონაცემთა სუბიექტის მიერ ელგრო მოტორსს მიეწოდა ელექტრონული არხების საშუალებით, არ წყდება მონაცემთა სუბიექტის მიერ ამ მონაცემების ელექტრონული არხებიდან წაშლის შემთხვევაში, აღნიშნული მონაცემების შენახვა ასევე მოხდება იმ ვადით, რომელიც შეესაბამება ელგრო მოტორსის მიზნებს და ინტერესებს, მოთხოვნილია რეგულატორის მიერ ან/და გათვალისწინებულია კანონმდებლობით.

მონაცემთა სუბიექტის მოთხოვნის შემთხვევაში, ელგრო მოტორსი კანონმდებლობით გათვალისწინებულ ფარგლებში, მიაწვდის მომხმარებელს მის პერსონალურ მონაცემებთან დაკავშირებით ელგრო მოტორსში არსებულ ინფორმაციას. აღნიშნული ინფორმაციის გაცემაზე ელგრო მოტორსი უფლებამოსილია დააწესოს მომსახურების საფასური, გარდა იმ შემთხვევისა, როდესაც ინფორმაციის უსასყიდლოდ მიწოდების ვალდებულება გათვალისწინებულია კანონმდებლობით.

თუ მონაცემთა სუბიექტი თვლის, რომ მონაცემთა სუბიექტის შესახებ ელგრო მოტორსში არსებული ინფორმაცია არ შეესაბამება სინამდვილეს ან არ არის სრული, იგი ვალდებულია დაუყოვნებლივ წერილობით აცნობოს ელგრო მოტორსს აღნიშნულის შესახებ წინამდებარე პოლიტიკის 8.4 პუნქტით გათვალისწინებულ მისამართებზე.

თუ საქართველოს მოქმედი კანონმდებლობით ან/და შესაბამისი ორგანოების მითითებით ელგრო მოტორსი ვალდებულია შეინახოს მომხმარებლის პერსონალური მონაცემები, მონაცემთა სუბიექტი არ არის უფლებამოსილი მოსთხოვოს ელგრო მოტორსს მის შესახებ ელგრო მოტორსში დაცული პერსონალური მონაცემების წაშლა. მოთხოვნის შემთხვევაში ელგრო მოტორსი უფლებამოსილია არ მიიღოს მხედველობაში მონაცემთა სუბიექტის მოთხოვნა.

მონაცემთა სუბიექტის უფლებები

მონაცემთა ყოველ სუბიექტს აქვს წინამდებარე მუხლით განსაზღვრული უფლებები. ამ უფლებებით სარგებლობაზე დაუყოვნებლივ რეაგირებს ელგრო მოტორსის პასუხისმგებელი ჯგუფი და ამ უფლებების გამოყენებამ არ შეიძლება რაიმე სახის წინააღმდეგობა შეუქმნას მონაცემთა სუბიექტს:

• მონაცემთა სუბიექტს შეუძლია მოითხოვოს ინფორმაცია იმის შესახებ, თუ რა სახის პერსონალური მონაცემები ინახება მის შესახებ, როგორ და რა მიზნით შეგროვდა ეს მონაცემები.
• თუ პერსონალური მონაცემები გადაეცემა მესამე პირებს, მონაცემთა სუბიექტს, მოთხოვნის წარმოდგენისას გონივრულ ვადაში უნდა მიეწოდოს ინფორმაცია მესამე პირების ან პირთა ჯგუფის ვინაობის შესახებ, თუ კანონმდებლობით სხვა რამ არ არის გათვალისწინებული.
• თუ პერსონალური მონაცემები არაზუსტი ან არასრულია, მონაცემთა სუბიექტს უფლება აქვს მოითხოვოს ასეთი მონაცემების შესწორება ან შევსება.
• მონაცემთა სუბიექტს უფლება აქვს პრეტენზია განაცხადოს მისი მონაცემების სარეკლამო ან საბაზრო/აზრის კვლევის მიზნებისათვის დამუშავებაზე. თუ მონაცემთა სუბიექტი უარს განაცხადებს მისი მონაცემების სარეკლამო მიზნებით გამოყენებაზე, ასეთი მონაცემების სარეკლამო მიზნებით გამოყენება უნდა შეწყდეს.
• მონაცემთა სუბიექტს შეუძლია მოითხოვოს მისი მონაცემების დამუშავების შეწყვეტა თუ ასეთი დამუშავებისთვის არ ან აღარ არსებობს კანონისმიერი საფუძველი. იგივე წესი გამოიყენება იმ შემთხვევებისთვის, როდესაც სხვადასხვა მიზეზების გამო მონაცემთა დამუშავების მიზანი წყვეტს არსებობას. ასეთ დროს, აუცილებელია დაცული იყოს მონაცემთა შენახვის ან კოლიზიური ინტერესების დაცვის შესაბამისი ვალდებულებები.
• მონაცემთა სუბიექტს, ზოგადად, უფლება აქვს პრეტენზია წაუყენოს ელგრო მოტორსს მისი მონაცემების დამუშავებაზე და ასეთი პრეტენზია უნდა იქნეს მხედველობაში მიღებული თუ მონაცემთა სუბიექტის ინტერესების დაცვის სიკეთე აღემატება მონაცემთა დამმუშავებლის მიერ კონკრეტულ სიტუაციებში მონაცემების დამუშავების უფლებას. წინამდებარე წესი არ ვრცელდება იმ შემთხვევებზე, როდესაც მონაცემთა დამუშავება ხდება კანონისმიერი მოთხოვნის საფუძველზე.
• დამატებით, მონაცემთა ყოველ სუბიექტს უფლება აქვს ისარგებლოს წინამდებარე პოლიტიკით განსაზღვრული სხვა უფლებებით.

მონაცემთა დამუშავების საიდუმლოება

აკრძალულია ელგრო მოტორსის, ელგრო მოტორსის შვილობილი ან/და აფილირებული პირების თანამშრომლების მიერ მონაცემების უნებართვო მოპოვება, დამუშავება ან/და გამოყენება. ინფორმაციის ნებისმიერი დამუშავება, რომელიც ელგრო მოტორსის, ელგრო მოტორსის შვილობილი ან/და აფილირებული პირების თანამშრომლის მიერ არ განხორციელებულა მისი ლეგიტიმური მოვალეობების ფარგლებში, ითვლება უნებართვოდ. ელგრო მოტორსის, ელგრო მოტორსის შვილობილი ან/და აფილირებული პირების თანამშრომლების წვდომა პერსონალურ მონაცემებზე უნდა იყოს შესაბამისი მათი შესასრულებელი სამუშაოს სახესთან და სფეროსთან. აღნიშნული დათქმა მოითხოვს ამ სფეროში უფლებებისა და მოვალეობების მკაცრად განსაზღვრას, დაყოფას და იმპლემენტაციას.

ელგრო მოტორსის, ელგრო მოტორსის შვილობილი ან/და აფილირებული პირების თანამშრომლებს ეკრძალებათ პერსონალური მონაცემების პირადი ან კომერციული მიზნებისათვის გამოყენება, ასეთი ინფორმაციის გამჟღავნება არაუფლებამოსილ პირებზე ან/და მონაცემების სხვაგვარად ხელმისაწვდომობის უზრუნველყოფა. თანამშრომელთა ზედამხედველებს ევალებათ ახლად შერჩეულ თანამშრომლებს მათ მიერ სამსახურებრივი უფლებამოსილების დაწყებისთანავე აცნობონ პერსონალური მონაცემების დაცვის ვალდებულების შესახებ და რომ მონაცემთა დაცვის ვალდებულება ძალაშია შრომითი ურთიერთობის დასრულების შემდგომაც.

მონაცემთა დამუშავების უსაფრთხოება

პერსონალური მონაცემები უნდა იქნეს დაცული უნებართვო წვდომისა და უკანონო დამუშავების ან/და გამჟღავნებისგან, ისევე, როგორც შემთხვევით დაკარგვის, შეცვლის ან განადგურებისგან. წინამდებარე წესი ვრცელდება იმის მიუხედავად, თუ რა ფორმით ხდება ინფორმაციის დამუშავება – ელექტრონულად თუ წერილობითი ფორმით. მონაცემთა დამუშავების ახალი მეთოდების, განსაკუთრებით საინფორმაციო ტექნოლოგიების ახალი სისტემები, დანერგვამდე, აუცილებელია მკაფიოდ განისაზღვროს და იმპლემენტირდეს პერსონალური მონაცემების დაცვის ტექნიკური და ორგანიზაციული ზომები. ასეთი ზომები უნდა იყოს უახლესი და ეფუძნებოდეს მონაცემთა დამუშავების რისკებს და მათი დაცვის ვალდებულებას.

მონაცემთა დამუშავების კონტროლი

მონაცემთა დაცვის წინამდებარე პოლიტიკასთან და მონაცემთა დაცვის სფეროში მოქმედ კანონმდებლობასთან შესაბამისობა მოწმდება და კონტროლდება რეგულარულ საწყისებზე. ასეთ შემოწმებას და კონტროლს ახორციელებს ელგრო მოტორსის შესაბამისი უფლებამოსილებით აღჭურვილი სტრუქტურული ერთეულეულების თანამშრომლები.

ინფორმაციის მოპოვება/გადაცემა მესამე პირებისგან/პირებისათვის

მომხმარებელთა მონაცემები ელგრო მოტორსმა შესაძლოა გაუზიაროს:

• კანონიერ წარმომადგენელს;
• გარიგების მონაწილე მხარეებს;
• კანონმდებლობით განსაზღვრულ ორგანოებს კანონმდებლობით განსაზღვრული მოთხოვნების შესრულების მიზნით;
• მომსახურების პროვაიდერებს, მათ შორის, ბანკის გარე აუდიტორებს, კონსულტანტებს, მრჩევლებს, საკურიერო და კვლევით ორგანიზაციებს, IT სერვისის მომწოდებლებს (მაგ. cloud ინფრასტრუქტურის სერვისები) და სხვა მსგავსი ფუნქციის მქონე პირებს;
• ფინანსურ ორგანიზაციებს;
• ელგრო მოტორსის ჯგუფის კომპანიებს;
• ელგრო მოტორსის წარმომადგენლებს (იურისტებს, ადვოკატებს);
• სხვა მესამე პირს მომხმარებელთა წინასწარი თანხმობით.

სხვა ქვეყნებში მონაცემების გაზიარება ხდება მხოლოდ იმ შემთხვევაში, თუ არსებობს „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონით გათვალისწინებული საფუძვლები და შესაბამის ქვეყანაში უზრუნველყოფილია მონაცემების და უფლებების დაცვის სათანადო გარანტიები.

პერსონალური მონაცემების გადაცემამდე მოწმდება მიღებულია თუ არა მესამე მხარის მიერ მონაცემთა დასაცავად შესაბამისი ორგანიზაციული და ტექნიკური ზომები;

მომხმარებელთა მონაცემები მესამე პირებს არ გადაეცემათ, თუ მათი საქმიანობიდან ან/და მიზნებიდან გამომდინარე, არსებობს მონაცემთა არამიზნობრივი დამუშავების ან მომხმარებელთა უფლებების შელახვის მაღალი საფრთხე;

მომხმარებლისთვის ცნობილია და ეთანხმება, რომ აღნიშნულ მუხლში და ელგრო მოტორსის ადმინისტრირებად ვებგვერდებზე/აპლიკაციაში მოცემული ჩამონათვალი არ არის სრული, ამომწურავი და დროდადრო მესამე პირების რაოდენობა შესაძლოა გაიზარდოს ან შემცირდეს, თუმცა მიუხედავად ამისა მონაცემების დამუშავების კუთხით ელგრო მოტორსის ქმედებები შესაბამისობაში იქნება „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონით განსაზღვრულ მოთხოვნებთან.

ბოლო განახლების თარიღია 2026 წლის 1 ივლისი.