Политика конфиденциальности

1. Оператор данных и контакты

Trustlex (www.trustlex.ge) определяет цели и способы обработки, описанной в настоящей Политике, и является оператором (контролёром) данных. В отношении обработки, осуществляемой по вашим указаниям в рамках Поручения, Trustlex в этой части может выступать вашим обработчиком.

Trustlex обрабатывает персональные данные в соответствии с Законом Грузии «О защите персональных данных» и, где применимо к клиентам в ЕС/ЕЭП или иных юрисдикциях, с Общим регламентом ЕС (GDPR) и сопоставимыми законами — применяя принципы законности, справедливости и прозрачности, ограничения целью, минимизации данных, точности, ограничения хранения, целостности и конфиденциальности, а также подотчётности.

Запросы и вопросы по приватности можно направить через контактные опции на Платформе. Мы отвечаем в сроки, установленные применимым законодательством, и можем запросить подтверждение личности перед совершением действий.

2. Категории обрабатываемых персональных данных

Данные аккаунта: имя, адрес электронной почты, пароль (хранится только в виде криптографического хеша с солью), предпочитаемый язык и категория резидентства.

Данные заявки и дела: наименования компании, вид деятельности, сведения об учредителях, директорах, участниках и конечных бенефициарных владельцах, включая идентификационные номера, копии паспорта или удостоверения личности, иные загруженные документы, сведения о доверенности, адреса доставки и переписку по делу.

Специальные категории и чувствительные идентификационные данные: документы, удостоверяющие личность, могут раскрывать сведения, считающиеся чувствительными (например, изображение, гражданство или данные, связанные с состоянием здоровья или биометрией). Мы обрабатываем такие данные только там, где это необходимо для оказания Услуг и выполнения юридических обязанностей, требований по идентификации и противодействию отмыванию денег, и применяем к ним усиленные меры защиты.

Данные по услугам и оплате: выбранные услуги, детализация сборов, счета и статус оплаты. При использовании внешнего платёжного провайдера полные данные вашей карты обрабатываются этим провайдером и не хранятся Trustlex.

Данные коммуникаций: записи на консультации, защищённые сообщения в личном кабинете и письма, которыми вы обмениваетесь с нашей командой.

Технические данные: журнальная информация, необходимая для работы и защиты Платформы, например идентификаторы сессий и, где включена аналитика с уважением к приватности, агрегированная, не идентифицирующая статистика использования страниц.

3. Цели и правовые основания

Для оказания запрашиваемых Услуг — подготовки заявки, проверки документов, координации нотариусов, переводчиков, курьеров и Уполномоченных органов и ведения записи по делу. Основание: исполнение договора и действия по вашему запросу до его заключения.

Для выполнения юридических обязанностей — идентификации, проверки клиента и требований по противодействию отмыванию денег и финансированию терроризма; бухгалтерского и налогового учёта; ответов на законные запросы компетентных органов. Основание: выполнение юридической обязанности, а для специальных категорий данных — основания, допускающие обработку для установления, осуществления или защиты правовых требований и по причинам существенного общественного интереса.

Для работы, защиты и улучшения Платформы — аутентификация, предотвращение мошенничества и злоупотреблений, аудит важных действий и служебные сообщения по вашему делу. Основание: наш законный интерес в предоставлении безопасного и надёжного сервиса, сбалансированный с вашими правами и свободами.

Для отправки необязательных маркетинговых материалов (например, запрошенного по электронной почте чек-листа или периодических практических советов): только если вы предоставили адрес для этой цели или иным образом дали согласие, и вы можете отказаться в любое время. Основание: согласие.

4. Автоматизированная обработка и инструмент «Помочь выбрать»

Платформа предоставляет предварительные результаты на основе правил — например, рекомендацию «Помочь выбрать», проверку наименования и предварительные оценки налогового статуса. Они не создают решение, имеющее для вас юридические или аналогично значимые последствия, исключительно автоматизированным способом: уполномоченный специалист Trustlex проверяет дело до любого обязывающего шага, а результаты носят информационный характер до подтверждения. Вы можете запросить проверку человеком, выразить свою точку зрения или оспорить любой Автоматизированный результат через контактные опции на Платформе.

5. Получатели и раскрытие

Мы раскрываем персональные данные только по мере необходимости для оказания Услуг и ведения деятельности: юристам с квалификацией в Грузии, нотариусам и сертифицированным переводчикам, работающим по вашему делу; курьерам для доставки документов; банкам и платёжным провайдерам при запросе помощи с банком или совершении платежей; публичным реестрам, Службе доходов и иным Уполномоченным органам, как требуется для подач; а также нашим инфраструктурным поставщикам (защищённый хостинг, база данных, хранение файлов, доставка почты и, где включено, аналитика), действующим по договору как обработчики.

Мы не продаём и не передаём персональные данные для межконтекстной поведенческой рекламы и не раскрываем их брокерам данных или рекламодателям. Любой получатель, действующий от нашего имени, связан письменными обязательствами о конфиденциальности и защите данных, соответствующими характеру данных. Мы можем раскрывать данные, когда это требуется законом, судебным актом или регулятором либо для защиты прав, безопасности и имущества Trustlex, наших клиентов или иных лиц.

6. Международная передача данных

Поскольку наши клиенты международны, а инфраструктурные поставщики могут хранить или обрабатывать данные в ЕС, США или иных странах, персональные данные могут передаваться за пределы Грузии и вашей страны. При такой передаче мы опираемся на законный механизм — решение о признании адекватного уровня защиты, надлежащие гарантии, включая Стандартные договорные положения или эквивалентные договорные обязательства о защите данных, либо допустимое исключение — и ограничиваем передачу тем, что необходимо для Услуг. Вы можете запросить сведения о применённых гарантиях.

7. Безопасность

Данные шифруются при передаче. Документы хранятся с закрытыми, непредсказуемыми путями доступа и предоставляются только аутентифицированному клиенту — владельцу дела или уполномоченному сотруднику, при этом загрузки проверяются по типу и размеру файла и на базовую целостность до принятия.

Пароли хранятся только в виде хешей scrypt с солью; сессии криптографически подписаны; доступ сотрудников ограничен ролями по принципу необходимого знания; а важные действия — просмотр, утверждение, отклонение или замена документов и изменения статуса — фиксируются в журналах аудита. Мы поддерживаем организационные и технические меры, соответствующие риску, и периодически их пересматриваем.

Ни одна система не является абсолютно безопасной. Если произойдёт нарушение персональных данных, которое, вероятно, создаст риск для ваших прав и свобод, мы уведомим компетентный надзорный орган и, где требуется, затронутых лиц в соответствии с применимым законодательством и в установленные сроки.

8. Сроки хранения

Мы храним персональные данные только столько, сколько необходимо для указанных целей: записи и документы по делу — в течение срока Поручения и после него в течение периода, требуемого для юридических, бухгалтерских, аудиторских целей, противодействия отмыванию денег и разрешения споров по праву Грузии; данные аккаунта — пока аккаунт активен; контактные данные для маркетинга — до вашего отказа. По истечении сроков данные удаляются или безвозвратно обезличиваются. Там, где закон требует хранения определённых записей (например, для целей AML и бухгалтерии) в течение минимального срока, мы храним их этот срок даже после закрытия аккаунта.

9. Ваши права

С учётом применимого законодательства вы имеете право: получить доступ к своим данным и их копию; потребовать исправления неточных или неполных данных; потребовать удаления при отсутствии остающегося правового основания; ограничить обработку или возразить против неё, включая прямой маркетинг; получить предоставленные вами данные в переносимом машиночитаемом формате; и отозвать согласие в любое время, если обработка основана на согласии, без влияния на предшествующую обработку. Вы также можете подать жалобу в Службу защиты персональных данных Грузии или, где применимо, в местный надзорный орган.

Если вы резидент Калифорнии, у вас также есть права по CCPA/CPRA: знать, получать доступ, исправлять и удалять персональную информацию и отказаться от её «продажи» или «передачи». Trustlex не продаёт и не передаёт персональную информацию в значении этих терминов и не допускает дискриминации за реализацию прав. Сопоставимые права по другим законам штатов США соблюдаются там, где они применяются.

Чтобы реализовать любое право, свяжитесь с нами через Платформу. Вы можете действовать через уполномоченного представителя, где это допускает закон; нам может потребоваться подтвердить личность перед ответом.

10. Файлы cookie, дети и изменения

Использование нами файлов cookie и аналогичных технологий описано в Политике использования файлов cookie. Платформа предназначена для взрослых и не адресована детям младше 18 лет; мы сознательно не собираем данные детей и удалим их, если узнаем об обратном.

Мы можем обновлять настоящую Политику, чтобы отразить изменения в законодательстве, технологиях или наших услугах. О существенных изменениях будет сообщаться датой «Последнее обновление» и, где уместно, уведомлением на Платформе. Управляющей версией является английский текст; переводы предоставлены для удобства.