კონფიდენციალურობის პოლიტიკა

1. მონაცემთა დამმუშავებელი და კონტაქტი

Trustlex (www.trustlex.ge) განსაზღვრავს ამ პოლიტიკაში აღწერილი დამუშავების მიზნებსა და საშუალებებს და მონაცემთა დამმუშავებელია (კონტროლერი). დამუშავებაზე, რომელიც თქვენი მითითებებით ხორციელდება დავალების ფარგლებში, Trustlex ამ ნაწილში შეიძლება თქვენს უფლებამოსილ პირად გამოდიოდეს.

Trustlex პერსონალურ მონაცემებს ამუშავებს საქართველოს „პერსონალურ მონაცემთა დაცვის შესახებ” კანონის შესაბამისად და, სადაც ეს ევროკავშირის/ეეზ-ის ან სხვა იურისდიქციების კლიენტებზე ვრცელდება, ევროკავშირის ზოგადი რეგულაციისა (GDPR) და შესადარებელი კანონების შესაბამისად — კანონიერების, სამართლიანობისა და გამჭვირვალობის, მიზნით შეზღუდვის, მონაცემთა მინიმიზაციის, სიზუსტის, შენახვის შეზღუდვის, მთლიანობისა და კონფიდენციალურობის, ასევე ანგარიშვალდებულების პრინციპებით.

კონფიდენციალურობასთან დაკავშირებული მოთხოვნები და კითხვები შეგიძლიათ გამოგზავნოთ პლატფორმის საკონტაქტო არხებით. ვპასუხობთ მოქმედი კანონმდებლობით დადგენილ ვადებში და მოქმედებამდე შესაძლოა ვინაობის დადასტურება მოვითხოვოთ.

2. დამუშავებული პერსონალური მონაცემების კატეგორიები

ანგარიშის მონაცემები: სახელი, ელფოსტის მისამართი, პაროლი (ინახება მხოლოდ კრიპტოგრაფიული, მარილიანი ჰეშის სახით), სასურველი ენა და რეზიდენტობის კატეგორია.

განაცხადისა და საქმის მონაცემები: კომპანიის სახელები, საქმიანობის სახე, ინფორმაცია დამფუძნებლებზე, დირექტორებზე, პარტნიორებსა და ბენეფიციარ მესაკუთრეებზე — საიდენტიფიკაციო ნომრების, პასპორტის ან პირადობის მოწმობის ასლების, სხვა ატვირთული დოკუმენტების, მინდობილობის მონაცემების, მიწოდების მისამართებისა და საქმის მიმოწერის ჩათვლით.

სპეციალური კატეგორიები და სენსიტიური საიდენტიფიკაციო მონაცემები: პირადობის დამადასტურებელმა დოკუმენტებმა შეიძლება გაამჟღავნოს სენსიტიურად მიჩნეული ინფორმაცია (მაგალითად, გამოსახულება, მოქალაქეობა ან ჯანმრთელობასთან ან ბიომეტრიასთან დაკავშირებული მონაცემები). ასეთ მონაცემებს ვამუშავებთ მხოლოდ იქ, სადაც ეს აუცილებელია მომსახურების გასაწევად და იურიდიული ვალდებულებების, იდენტიფიკაციისა და ფულის გათეთრების წინააღმდეგ მოთხოვნების შესასრულებლად, და მათზე გაძლიერებულ დაცვას ვიყენებთ.

მომსახურებისა და გადახდის მონაცემები: არჩეული სერვისები, გადასახდელების დეტალიზაცია, ინვოისები და გადახდის სტატუსი. გარე საგადახდო პროვაიდერის გამოყენებისას თქვენი ბარათის სრულ მონაცემებს ეს პროვაიდერი ამუშავებს და Trustlex არ ინახავს.

კომუნიკაციის მონაცემები: კონსულტაციაზე ჩაწერები, დაცული შეტყობინებები პირად კაბინეტში და ჩვენს გუნდთან მიმოწერა.

ტექნიკური მონაცემები: პლატფორმის მუშაობისა და დაცვისთვის საჭირო ჟურნალის ინფორმაცია, მაგალითად სესიის იდენტიფიკატორები და, სადაც კონფიდენციალურობის დამცველი ანალიტიკა ჩართულია, გვერდების გამოყენების აგრეგირებული, არაიდენტიფიცირებადი სტატისტიკა.

3. მიზნები და სამართლებრივი საფუძვლები

მოთხოვნილი მომსახურების გასაწევად — განაცხადის მომზადება, დოკუმენტების შემოწმება, ნოტარიუსების, თარჯიმნების, კურიერებისა და უფლებამოსილი ორგანოების კოორდინაცია და საქმის ჩანაწერის წარმოება. საფუძველი: ხელშეკრულების შესრულება და თქვენი მოთხოვნით მისი დადებამდე მოქმედება.

იურიდიული ვალდებულებების შესასრულებლად — იდენტიფიკაცია, კლიენტის შემოწმება და ფულის გათეთრებისა და ტერორიზმის დაფინანსების წინააღმდეგ მოთხოვნები; საბუღალტრო და საგადასახადო აღრიცხვა; კომპეტენტური ორგანოების კანონიერ მოთხოვნებზე პასუხი. საფუძველი: იურიდიული ვალდებულების შესრულება, ხოლო სპეციალური კატეგორიების მონაცემებზე — საფუძვლები, რომლებიც დამუშავებას სამართლებრივი მოთხოვნების დადგენის, განხორციელების ან დაცვისა და არსებითი საჯარო ინტერესის მიზნებით უშვებს.

პლატფორმის მუშაობის, დაცვისა და გაუმჯობესებისთვის — ავთენტიფიკაცია, თაღლითობისა და ბოროტად გამოყენების პრევენცია, მნიშვნელოვანი მოქმედებების აუდიტი და სამსახურებრივი შეტყობინებები თქვენს საქმეზე. საფუძველი: ჩვენი ლეგიტიმური ინტერესი უსაფრთხო და საიმედო სერვისის მიწოდებაში, დაბალანსებული თქვენს უფლებებთან და თავისუფლებებთან.

არასავალდებულო მარკეტინგული მასალების გასაგზავნად (მაგალითად, ელფოსტით მოთხოვნილი ჩეკლისტი ან პერიოდული პრაქტიკული რჩევები): მხოლოდ თუ მისამართი ამ მიზნით მოგვაწოდეთ ან სხვაგვარად დაეთანხმეთ, და უარის თქმა ნებისმიერ დროს შეგიძლიათ. საფუძველი: თანხმობა.

4. ავტომატიზებული დამუშავება და ინსტრუმენტი „დამეხმარეთ არჩევანში”

პლატფორმა გაწვდით წესებზე დაფუძნებულ წინასწარ შედეგებს — მაგალითად, „დამეხმარეთ არჩევანში” რეკომენდაციას, სახელის შემოწმებასა და საგადასახადო სტატუსების წინასწარ შეფასებებს. ისინი მხოლოდ ავტომატიზებული წესით არ ქმნიან გადაწყვეტილებას, რომელსაც თქვენთვის იურიდიული ან მსგავსად მნიშვნელოვანი შედეგები აქვს: ნებისმიერ სავალდებულო ნაბიჯამდე საქმეს Trustlex-ის უფლებამოსილი სპეციალისტი ამოწმებს, ხოლო შედეგები დადასტურებამდე საინფორმაციო ხასიათისაა. შეგიძლიათ მოითხოვოთ ადამიანის მიერ შემოწმება, გამოხატოთ თქვენი პოზიცია ან გაასაჩივროთ ნებისმიერი ავტომატიზებული შედეგი პლატფორმის საკონტაქტო არხებით.

5. მიმღებები და გამჟღავნება

პერსონალურ მონაცემებს ვამჟღავნებთ მხოლოდ იმდენად, რამდენადაც ეს მომსახურების გაწევასა და საქმიანობის წარმართვას სჭირდება: საქართველოში კვალიფიციურ იურისტებთან, ნოტარიუსებთან და სერტიფიცირებულ თარჯიმნებთან, რომლებიც თქვენს საქმეზე მუშაობენ; კურიერებთან დოკუმენტების მისატანად; ბანკებთან და საგადახდო პროვაიდერებთან, როცა საბანკო დახმარებას ითხოვთ ან გადახდებს ახორციელებთ; საჯარო რეესტრებთან, შემოსავლების სამსახურთან და სხვა უფლებამოსილ ორგანოებთან, როგორც ეს წარდგენებს სჭირდება; ასევე ჩვენს ინფრასტრუქტურულ მომწოდებლებთან (დაცული ჰოსტინგი, ბაზა, ფაილების საცავი, ფოსტის მიწოდება და, სადაც ჩართულია, ანალიტიკა), რომლებიც ხელშეკრულებით მოქმედებენ როგორც უფლებამოსილი პირები.

პერსონალურ მონაცემებს არ ვყიდით და არ გადავცემთ კონტექსტთაშორისი ქცევითი რეკლამისთვის და არ ვამჟღავნებთ მონაცემთა ბროკერებთან ან რეკლამის განმთავსებლებთან. ნებისმიერი მიმღები, რომელიც ჩვენი სახელით მოქმედებს, შებოჭილია კონფიდენციალურობისა და მონაცემთა დაცვის წერილობითი ვალდებულებებით, მონაცემების ხასიათის შესაბამისად. მონაცემები შეიძლება გავამჟღავნოთ, როცა ამას კანონი, სასამართლო აქტი ან მარეგულირებელი მოითხოვს, ან Trustlex-ის, ჩვენი კლიენტების ან სხვა პირების უფლებების, უსაფრთხოებისა და ქონების დასაცავად.

6. მონაცემთა საერთაშორისო გადაცემა

რადგან ჩვენი კლიენტები საერთაშორისოა, ხოლო ინფრასტრუქტურულმა მომწოდებლებმა მონაცემები შესაძლოა ევროკავშირში, აშშ-ში ან სხვა ქვეყნებში შეინახონ ან დაამუშაონ, პერსონალური მონაცემები შეიძლება საქართველოსა და თქვენი ქვეყნის ფარგლებს გარეთ გადავიდეს. ასეთი გადაცემისას ვეყრდნობით კანონიერ მექანიზმს — ადეკვატურობის გადაწყვეტილებას, სათანადო გარანტიებს, სტანდარტული სახელშეკრულებო დებულებების ან ეკვივალენტური სახელშეკრულებო ვალდებულებების ჩათვლით, ან დასაშვებ გამონაკლისს — და გადაცემას მომსახურებისთვის აუცილებელი ფარგლებით ვზღუდავთ. შეგიძლიათ მოითხოვოთ ინფორმაცია გამოყენებულ გარანტიებზე.

7. უსაფრთხოება

მონაცემები გადაცემისას იშიფრება. დოკუმენტები ინახება დახურული, არაპროგნოზირებადი წვდომის მისამართებით და მიეწოდება მხოლოდ ავთენტიფიცირებულ კლიენტს — საქმის მფლობელს ან უფლებამოსილ თანამშრომელს; ატვირთვები მიღებამდე მოწმდება ფაილის ტიპზე, ზომასა და ბაზისურ მთლიანობაზე.

პაროლები ინახება მხოლოდ scrypt-ის მარილიანი ჰეშების სახით; სესიები კრიპტოგრაფიულად ხელმოწერილია; თანამშრომელთა წვდომა შეზღუდულია როლებით, აუცილებელი ცოდნის პრინციპით; ხოლო მნიშვნელოვანი მოქმედებები — დოკუმენტების ნახვა, დამტკიცება, უარყოფა ან შეცვლა და სტატუსების ცვლილებები — ფიქსირდება აუდიტის ჟურნალებში. ვინარჩუნებთ რისკის შესაბამის ორგანიზაციულ და ტექნიკურ ზომებს და პერიოდულად გადავხედავთ მათ.

არცერთი სისტემა არ არის აბსოლუტურად უსაფრთხო. თუ მოხდება პერსონალურ მონაცემთა დარღვევა, რომელიც, სავარაუდოდ, თქვენს უფლებებსა და თავისუფლებებს რისკს შეუქმნის, შევატყობინებთ კომპეტენტურ საზედამხედველო ორგანოს და, სადაც საჭიროა, დაზარალებულ პირებს — მოქმედი კანონმდებლობის შესაბამისად და დადგენილ ვადებში.

8. შენახვის ვადები

პერსონალურ მონაცემებს ვინახავთ მხოლოდ იმდენ ხანს, რამდენიც მითითებული მიზნებისთვის არის საჭირო: საქმის ჩანაწერები და დოკუმენტები — დავალების ვადით და მის შემდეგ იმ პერიოდით, რომელსაც საქართველოს კანონმდებლობა იურიდიული, საბუღალტრო, აუდიტორული, ფულის გათეთრების წინააღმდეგ და დავების გადაწყვეტის მიზნებისთვის მოითხოვს; ანგარიშის მონაცემები — სანამ ანგარიში აქტიურია; მარკეტინგული საკონტაქტო მონაცემები — თქვენს უარამდე. ვადების გასვლის შემდეგ მონაცემები იშლება ან შეუქცევადად უპიროვნდება. სადაც კანონი გარკვეული ჩანაწერების (მაგალითად, AML-ისა და ბუღალტერიის მიზნებით) მინიმალური ვადით შენახვას მოითხოვს, მათ ამ ვადით ვინახავთ ანგარიშის დახურვის შემდეგაც.

9. თქვენი უფლებები

მოქმედი კანონმდებლობის გათვალისწინებით, გაქვთ უფლება: მიიღოთ წვდომა თქვენს მონაცემებზე და მათი ასლი; მოითხოვოთ არაზუსტი ან არასრული მონაცემების გასწორება; მოითხოვოთ წაშლა, თუ დარჩენილი სამართლებრივი საფუძველი აღარ არსებობს; შეზღუდოთ დამუშავება ან შეეწინააღმდეგოთ მას, პირდაპირი მარკეტინგის ჩათვლით; მიიღოთ თქვენ მიერ მოწოდებული მონაცემები გადატანად, მანქანურად წაკითხვად ფორმატში; და ნებისმიერ დროს გამოიხმოთ თანხმობა, თუ დამუშავება თანხმობას ეყრდნობა, წინა დამუშავების კანონიერებაზე გავლენის გარეშე. ასევე შეგიძლიათ საჩივრით მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს ან, სადაც მოქმედებს, ადგილობრივ საზედამხედველო ორგანოს.

თუ კალიფორნიის რეზიდენტი ხართ, გაქვთ CCPA/CPRA-ის უფლებებიც: იცოდეთ, მიიღოთ წვდომა, გაასწოროთ და წაშალოთ პერსონალური ინფორმაცია და უარი თქვათ მის „გაყიდვაზე” ან „გაზიარებაზე”. Trustlex ამ ტერმინების მნიშვნელობით პერსონალურ ინფორმაციას არ ყიდის და არ აზიარებს და უფლებების გამოყენებისთვის დისკრიმინაციას არ უშვებს. აშშ-ის სხვა შტატების კანონებით შესადარებელი უფლებები დაცულია იქ, სადაც ისინი მოქმედებს.

ნებისმიერი უფლების გამოსაყენებლად დაგვიკავშირდით პლატფორმის მეშვეობით. შეგიძლიათ იმოქმედოთ უფლებამოსილი წარმომადგენლის მეშვეობით, სადაც ამას კანონი უშვებს; პასუხამდე შესაძლოა ვინაობის დადასტურება დაგვჭირდეს.

10. ქუქი-ფაილები, ბავშვები და ცვლილებები

ქუქი-ფაილებისა და მსგავსი ტექნოლოგიების ჩვენეული გამოყენება აღწერილია ქუქიების პოლიტიკაში. პლატფორმა განკუთვნილია სრულწლოვნებისთვის და არ არის მიმართული 18 წლამდე ბავშვებზე; ბავშვების მონაცემებს შეგნებულად არ ვაგროვებთ და წავშლით, თუ საპირისპირო შევიტყვეთ.

შესაძლოა განვაახლოთ ეს პოლიტიკა კანონმდებლობის, ტექნოლოგიების ან ჩვენი სერვისების ცვლილებების ასახვისთვის. არსებითი ცვლილებების შესახებ გაცნობებთ „ბოლო განახლების” თარიღით და, სადაც მიზანშეწონილია, შეტყობინებით პლატფორმაზე. მმართველი ვერსია ინგლისური ტექსტია; თარგმანები მოწოდებულია მოხერხებულობისთვის.