Лицо, ответственное за обработку персональных данных:
АО “Кебули Климати” (регистрационный номер 202283242), адрес: г. Тбилиси, ул. Э. Боцвадзе № 4, (далее – Компания) – крупнейший импортер систем отопления, охлаждения, вентиляции и водоснабжения в Грузии.
Сайт компании: https://qebuli-climate.ge/
Основы обработки персональных данных
Обработка данных допустима, если:
1. Субъект данных * дал согласие на обработку данных, касающихся его или ее, для одной или нескольких конкретных целей;
2. Обработка данных необходима для исполнения обязательства по договору, заключенному с субъектом данных, или для заключения договора по требованию субъекта данных;
3. Обработка данных необходима лицу, ответственному за обработку, для выполнения обязанностей, возложенных на него законодательством Грузии;
4. Согласно закону данные являются общедоступными или субъект данных сделал их общедоступными;
5. Обработка данных необходима для рассмотрения заявления субъекта данных (для оказания ему услуги);
6. Обработка данных необходима для защиты важных законных интересов контролера или третьего лица, за исключением случаев, когда преобладающим интересом является защита прав субъекта данных (включая несовершеннолетних).
7. Обработка данных предусмотрена законом.
Цель обработки персональных данных
Компания обрабатывает персональные данные в следующих целях:
1. Закупка и доставка продукции;
2. Улучшение обслуживания;
3. В маркетинговых целях;
4. Для исполнения обязательств, предусмотренных договором;
5. Реагирование на жалобы клиентов;
6. Для целей одобрения онлайн-платежей в рассрочку в партнерских финансовых учреждениях;
7. В целях осуществления иных прав и обязанностей, предусмотренных законодательством Грузии.
Какие персональные данные мы обрабатываем?
Исходя из вышеуказанных целей, Компания может обрабатывать следующие виды информации:
· Имя и фамилия;
· Дата рождения;
· Личный номер;
· Номер телефона;
· Фактический адрес;
· Адрес электронной почты.
Предоставление этой информации является обязательным для пользователя, чтобы разместить заказ. Если вы не предоставите соответствующую информацию, ваш заказ не будет обработан и доставлен.
Обращаем ваше внимание, что вышеуказанная информация будет передана нашим компаниям-партнерам в случае необходимости обеспечения доставки товара или предоставления гарантийных и иных услуг.
Кроме того, компания также может иметь доступ к информации, передаваемой программным и аппаратным обеспечением, например: какой тип браузера и операционной системы использует пользователь, время и продолжительность доступа к веб-сайту, доменное имя веб-сайта. Данные также обрабатываются (через “Cookies”), через которые мы имеем доступ к IP-адресу пользователя. Такая информация обрабатывается автоматически, в целях дальнейшего улучшения сервиса.
Продолжительность и объем обработки персональных данных
АО “Кебули Клима” будет обрабатывать данные только в течение периода, необходимого для достижения соответствующей законной цели обработки данных. После достижения цели, для которой обрабатываются данные, они будут удалены, уничтожены или сохранены в обезличенной форме, за исключением случаев, когда обработка данных предусмотрена законом и/или подзаконным нормативным актом, изданным в соответствии с законом, и хранение данных является необходимой и соразмерной мерой для защиты преобладающих интересов в демократическом обществе.
Ваши персональные данные могут быть раскрыты Компанией только в случае возникновения угрозы интересам обороны и безопасности государства, общественной безопасности, раскрытия и расследования преступлений, важным финансовым или экономическим интересам страны, правам и свободам пользователя и других лиц, а также по требованию правоохранительных или иных уполномоченных органов, предусмотренных законом.
Права субъекта данных (пользователя)
Пользователь имеет право запросить у компании подтверждение того, обрабатываются ли данные о нем, является ли обработка данных обоснованной, а также по запросу бесплатно получить следующую информацию:
1. О данных, которые обрабатываются, а также об основании и цели обработки этих данных;
2. Об источнике сбора/извлечения данных;
3. Срок (время) хранения данных, а в случае невозможности определения конкретного срока — критерии определения срока;
4. Правовые основания и цели передачи данных, а также соответствующие гарантии защиты данных в случае передачи данных другому государству или международной организации;
5. Личность получателя данных или категории получателей данных, включая информацию об основании и цели передачи данных, если данные передаются третьему лицу.
Пользователь имеет право получить вышеуказанную информацию не позднее 10 рабочих дней с даты его запроса. Указанный срок может быть продлен не более чем на 10 рабочих дней в исключительных случаях и при наличии надлежащего обоснования, о чем субъект данных должен быть незамедлительно уведомлен.
Если иное не предусмотрено законодательством Грузии, субъект данных имеет право выбора формы предоставления вышеуказанной информации. При этом, если субъект данных не потребует предоставления информации в иной форме, информация должна быть предоставлена ему в той же форме, в которой она была запрошена.
Пользователь имеет право на ознакомление с персональными данными, хранящимися в отношении него в Компании, а также на получение копий этих данных безвозмездно, за исключением случаев, когда для ознакомления с данными и/или выдачи копий данных:
а) Законодательством Грузии предусмотрена плата;
б) Контролером установлена разумная плата за предоставление данных в форме, отличной от формы, в которой они хранятся, с учетом затраченных ресурсов и/или частоты запросов.
Пользователь имеет право на доступ к указанным данным и/или получение их копий не позднее 10 рабочих дней с момента запроса, если иной срок не установлен законодательством Грузии. Указанный срок может быть продлен не более чем на 10 рабочих дней в особых случаях и при надлежащем обосновании, о чем пользователь должен быть незамедлительно уведомлен.
Пользователь имеет право на доступ к вышеуказанным данным и/или получение их копий в том виде, в котором они хранятся Компанией. Пользователь также имеет право запросить предоставление копий данных о нем в ином виде за разумную плату, установленную Компанией, и если это технически возможно.
Если компания независимо от субъекта данных выявит, что имеющиеся у нее данные являются неверными, неточными и/или неполными, она обязана исправить, обновить и/или дополнить данные в разумные сроки и уведомить об этом субъекта данных в течение 10 рабочих дней с момента исправления данных. Обязанность уведомления отсутствует, если исправление, обновление и/или дополнение данных связано с исправлением/устранением технической ошибки. При наличии объективных обстоятельств, делающих невозможным исполнение обязательства по информированию субъекта данных в установленный срок, компания обязана предоставить субъекту данных информацию об изменении немедленно при первом общении с ним.
Субъект данных имеет право потребовать от Компании исправления, обновления и/или дополнения ошибочных, неточных и/или неполных данных о нем. Не позднее 10 рабочих дней со дня подачи такого требования (если иной срок не установлен законодательством Грузии) данные должны быть исправлены, обновлены и/или дополнены, или субъекту данных должны быть сообщены основания отклонения требования и разъяснен порядок обжалования отказа.
Компания имеет право отказать в удовлетворении запроса субъекта данных, если:
1. Имеются основания для обработки данных, предусмотренные Законом Грузии “О защите персональных данных” (статья 5, статья 6);
2. Данные обрабатываются в целях обоснования юридического требования или соблюдения требований; Обработка данных необходима для осуществления права на свободу выражения мнения или информации;
3. Данные обрабатываются в целях архивирования в общественных интересах, в целях научных или исторических исследований или в статистических целях, и осуществление права на ограничение, удаление или уничтожение данных сделает невозможным или существенно затруднит достижение целей обработки.
Субъект данных имеет право получить информацию о прекращении, удалении или уничтожении обработки данных немедленно после совершения соответствующего действия, но не позднее 10 рабочих дней.
Компания обязана уведомить всех получателей данных, а также всех иных лиц, ответственных за обработку тех же данных, и лиц, уполномоченных на обработку данных, которым она передала данные, о прекращении, удалении или уничтожении обработки данных, за исключением случаев, когда такая информация не может быть предоставлена ввиду большого количества лиц, ответственных за обработку/лиц, уполномоченных на обработку данных, или получателей данных и/или непропорционально высоких затрат.
Субъект данных имеет право потребовать от компании заблокировать данные, если имеет место одно из следующих обстоятельств:
а) субъект данных оспаривает подлинность или точность данных;
б) обработка данных является незаконной, но субъект данных возражает против их удаления и требует блокирования данных;
в) данные больше не нужны для достижения цели, для которой они обрабатывались, но они необходимы субъекту данных для подачи жалобы/претензии;
г) субъект данных запрашивает прекращение, удаление или уничтожение обработки данных, и этот запрос рассматривается;
д) Необходимо сохранить данные для использования в качестве доказательств.
Компания обязана заблокировать данные по запросу субъекта данных при возникновении одного из указанных выше обстоятельств, за исключением случаев, когда блокирование данных может представлять угрозу:
а) исполнение Обществом своих обязательств, предусмотренных законом и (или) изданным на его основе подзаконным нормативным актом;
б) выполнение задач, отнесенных законом к сфере публичных интересов, или осуществление полномочий, предоставленных обществу законодательством Грузии;
в) законные интересы компании или третьего лица, за исключением случаев, когда преобладающим является интерес защиты прав субъекта данных, в частности несовершеннолетнего;
г) жизненно важные интересы субъекта данных или третьего лица, а также безопасность и обороноспособность государства.
Обработка данных в целях прямого маркетинга
Независимо от основания сбора/получения данных и их доступности, Компания будет обрабатывать данные в целях прямого маркетинга только с согласия субъекта данных. Помимо имени, фамилии, адреса, номера телефона и адреса электронной почты субъекта данных, для обработки других данных в целях прямого маркетинга требуется письменное согласие субъекта данных.
Субъект данных имеет право отозвать свое согласие в любое время без указания причин. Субъект данных имеет право потребовать прекращения обработки данных в целях прямого маркетинга тем же способом, которым осуществляется прямой маркетинг. Согласие также можно отозвать, отправив электронное письмо в компанию. Отправив сообщение на адрес welcome@qebuli.ge .
Компания прекращает обработку данных в целях прямого маркетинга в разумный срок после получения соответствующего запроса от субъекта данных, но не позднее 7 рабочих дней. Для обеспечения этого обязательства Компания обязана обмениваться информацией об отзыве согласия субъектом данных.
Защита данных безопасности
Компания обязана принимать соответствующие технические и организационные меры для обеспечения обработки данных в соответствии с законом и их защиты от потери, незаконной обработки, включая уничтожение, удаление, изменение, раскрытие или использование.
Однако в условиях стремительного развития технологий Компания не гарантирует, что, несмотря на принимаемые Компанией меры безопасности, данные, полученные путем незаконного вторжения, взлома и мошенничества, будут полностью защищены от изменения, раскрытия, потери или уничтожения.
Управление данными аутентификации в социальных сетях
На нашем сайте пользователи могут использовать методы аутентификации Facebook и Google. Для аутентификации сайт использует зашифрованный адрес электронной почты и не хранит и не использует его напрямую. В Kebuli Klimat мы уважаем ваши права в отношении обработки персональных данных и понимаем, что вы можете захотеть отменить профиль, созданный с помощью социальной авторизации, и уничтожить данные. В таком случае вы можете перейти по ссылке и подтвердить удаление данных, чтобы удалить свой социальный профиль с нашего сайта — https://qebuli-climate.ge/remove-user-data/
Законодательные нормы
Настоящий документ разработан в соответствии с законодательством Грузии, в частности Законом Грузии “О защите персональных данных”.
* Субъект данных — любое физическое лицо, в отношении которого обрабатываются данные (включая пользователя).
