რა პერსონალურ მონაცემებს ამუშავებს mono.ge, რისთვის, ვინ იღებს მათ და რა უფლებები გაქვთ პერსონალურ მონაცემთა დაცვის შესახებ საქართველოს კანონით.
წინამდებარე კონფიდენციალურობის პოლიტიკა („პოლიტიკა“) აღწერს, როგორ მუშავდება mono.ge პლატფორმის მომხმარებელთა პერსონალური მონაცემები. ის წარმოადგენს მომხმარებელთან დადებული ხელშეკრულების ნაწილს და გამოიყენება mono.ge-ის წესებთან და პირობებთან ერთად. პოლიტიკა ვრცელდება ყველა ინფორმაციაზე, რომელსაც მომხმარებელი გადასცემს ვებგვერდის, მესენჯერების, ელექტრონული ფოსტის ან მისი ინტერესებით მოქმედი პარტნიორის მეშვეობით.
1.1. პერსონალურ მონაცემთა დამმუშავებელია ინდივიდუალური მეწარმე ioli digital (ი/მ ioli digital), საიდენტიფიკაციო ნომერი 305476865, რეგისტრირებული საქართველოში („პლატფორმის ოპერატორი“, „ჩვენ“).
1.2. ჩვენ პერსონალურ მონაცემებს ვამუშავებთ საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ (№3144-XIმს-Xმპ, 2023 წლის 14 ივნისი) და საქართველოს სხვა მოქმედი კანონმდებლობის შესაბამისად.
1.3. განაცხადზე ვრცელდება პოლიტიკის ის რედაქცია, რომელიც მოქმედებდა მისი წარდგენის დღეს.
1.4. პოლიტიკის ენობრივი ვერსიები და მათი თანაფარდობა განისაზღვრება წესებისა და პირობების 0.3 პუნქტით: საქართველოს მოქალაქეებისა და რეზიდენტებისთვის უპირატესი ძალა აქვს ქართულ ვერსიას, სხვა მომხმარებლებისთვის — ინგლისურს.
| მიზანი | სამართლებრივი საფუძველი |
|---|---|
| განაცხადის მიღება, შემოწმება, მომზადება და მომხმარებლის მიერ არჩეული ფინანსური ორგანიზაციისთვის გაგზავნა | მომხმარებელთან დადებული ხელშეკრულების შესრულება |
| იდენტიფიკაცია, KYC/AML შემოწმება, სანქციების, PEP სტატუსისა და თაღლითობის შემოწმება | ხელშეკრულების შესრულება და ფინანსური ორგანიზაციებისა და კანონმდებლობის მოთხოვნები |
| ბიომეტრიული იდენტიფიკაცია | მომხმარებლის აშკარა თანხმობა |
| მომხმარებელთან კომუნიკაცია განაცხადთან დაკავშირებით და მხარდაჭერა | ხელშეკრულების შესრულება |
| ადმინისტრაციული დახმარება და მისი ანაზღაურება | ხელშეკრულების შესრულება |
| პლატფორმის უსაფრთხოება და ბოროტად გამოყენებისგან დაცვა | კანონიერი ინტერესი |
| საქართველოს სახელმწიფო ორგანოების მოთხოვნების შესრულება | კანონით დადგენილი ვალდებულება |
| ვებგვერდის ანალიტიკა და mono.ge-ის რეკლამის ეფექტიანობის შეფასება | მომხმარებლის თანხმობა |
სხვა მიზნებისთვის პერსონალურ მონაცემებს არ ვამუშავებთ.
4.1. ბიომეტრიული მონაცემები მუშავდება მხოლოდ იმის დასადასტურებლად, რომ განმცხადებელი დოკუმენტის მფლობელია, და პიროვნების ჩანაცვლების გამოსავლენად.
4.2. ჩვენ მათ ვამუშავებთ მხოლოდ აშკარა თანხმობის საფუძველზე, რომელიც ცალკე ითხოვება ბიომეტრიულ შემოწმებამდე. მომხმარებელს უფლება აქვს უარი თქვას. ამ შემთხვევაში განაცხადის გაგრძელება შესაძლებელია მხოლოდ მაშინ, თუ არჩეული ფინანსური ორგანიზაცია უშვებს იდენტიფიკაციის სხვა ხერხს, მაგალითად, პირად ვიზიტს.
4.3. ბიომეტრიულ მონაცემებს ამუშავებს იდენტიფიკაციის ტექნოლოგიის მიმწოდებელი, როგორც ჩვენი უფლებამოსილი პირი. ისინი არ გამოიყენება სხვა მიზნებისთვის, მათ შორის AI-ის სწავლებისთვის.
5.1. მომხმარებლის პერსონალური მონაცემები გადაეცემა მხოლოდ:
5.2. ჩვენ არ ვყიდით, არ გადავცემთ და არ ვუმჟღავნებთ პერსონალურ მონაცემებს არცერთ კომერციულ მესამე პირს და არ ვიყენებთ განაცხადების მონაცემებს, დოკუმენტებს და შემოწმების შედეგებს რეკლამისა ან მარკეტინგისთვის. მონაცემები არ გადაეცემა მარკეტინგულ კომპანიებს, მონაცემთა ბროკერებს, სადაზღვევო კომპანიებს, უძრავი ქონების აგენტებს ან სხვა ორგანიზაციებს. ვებგვერდის საჯარო გვერდებზე მარკეტინგული ქუქი-ფაილები გამოიყენება მხოლოდ თქვენი თანხმობით და რეგულირდება ქუქი-ფაილების პოლიტიკით.
5.3. მომხმარებლის გადახდის მონაცემები ფინანსურ ორგანიზაციას არ გადაეცემა.
6.1. მომსახურების გასაწევად ჩვენ ვრთავთ უფლებამოსილ პირებს, რომლებიც მოქმედებენ მხოლოდ ჩვენი დავალებითა და მითითებებით:
6.2. ყველა უფლებამოსილი პირი შეზღუდულია კონფიდენციალურობისა და მონაცემთა დაცვის წერილობითი ვალდებულებებით. მათ აქვთ წვდომა მხოლოდ იმ მონაცემებზე, რომლებიც მათი ფუნქციისთვის არის საჭირო, და არ აქვთ უფლება გამოიყენონ მონაცემები საკუთარი მიზნებისთვის, მათ შორის AI-ის სწავლებისთვის. უფლებამოსილი პირები არ არიან მონაცემთა მიმღებები საკუთარი ინტერესებით. ჩვენ ვაგებთ პასუხს მათ ქმედებებზე მომხმარებელთა მონაცემებთან მიმართებით.
6.3. მესენჯერები. თუ მომხმარებელი თავად ირჩევს ჩვენთან კომუნიკაციას Telegram-ის, WhatsApp-ის ან სხვა მესენჯერის მეშვეობით, შეტყობინებები გადის ამ მესენჯერის ინფრასტრუქტურაზე და მუშავდება მის მიერ საკუთარი წესებით. დოკუმენტების გადასაცემად გირჩევთ ვებგვერდზე არსებული დაცული ფორმის გამოყენებას.
6.4. პარტნიორები. თუ განაცხადი წარადგინა მომხმარებლის ინტერესებით მოქმედმა პარტნიორმა, პარტნიორთან რჩება მის მიერ გადაცემული ინფორმაცია და მას შეუძლია ნახოს განაცხადის სტატუსი. მომხმარებლის სხვა მონაცემებს პარტნიორს არ ვუზიარებთ.
7.1. მომხმარებელთა პერსონალური მონაცემები არ გამოიყენება AI-მოდელების სწავლებისთვის — არც ჩვენი და არც მესამე პირების მოდელებისთვის. ეს ეხება სახელებს, დოკუმენტებს, ფოტოებს, ბიომეტრიულ მონაცემებს, კონტაქტებს, ფინანსურ ინფორმაციას და ნებისმიერ სხვა მონაცემს, რომელიც მომხმარებლის იდენტიფიკაციის საშუალებას იძლევა ან შეიძლება მისცეს.
7.2. ავტომატიზებულ ინსტრუმენტებსა და AI-ზე დაფუძნებულ ინსტრუმენტებს შეუძლიათ პერსონალური მონაცემების დამუშავება მხოლოდ იდენტიფიკაციისა და შემოწმებისთვის, განაცხადის დამუშავებისთვის და მომხმარებელთა მხარდაჭერისთვის. ისინი მოქმედებენ როგორც ჩვენი უფლებამოსილი პირები (მე-6 ნაწილი). მათ ეკრძალებათ ამ მონაცემების გამოყენება მოდელების სწავლებისთვის.
7.3. AI ასრულებს მხოლოდ დამხმარე ფუნქციებს. განაცხადთან დაკავშირებით საბოლოო ქმედებებს ახორციელებს უფლებამოსილი თანამშრომელი. პროდუქტების მიწოდების შესახებ გადაწყვეტილებას იღებენ ფინანსური ორგანიზაციები.
7.4. ჩვენ შეგვიძლია განაცხადების მონაცემების ანონიმიზაცია და ანონიმიზებული აგრეგირებული მონაცემების გამოყენება ანალიზისთვის, მომსახურების გასაუმჯობესებლად და AI-მოდელების სწავლებისთვის. მაგალითად, ეს შეიძლება იყოს დამტკიცების სტატისტიკა ბანკების, ქვეყნების ან დოკუმენტების ტიპების მიხედვით.
7.5. ანონიმიზებულად ითვლება მონაცემები, რომელთა დაკავშირება კონკრეტულ მომხმარებელთან ვერავის, მათ შორის ჩვენ, არ შეუძლია გონივრულად ხელმისაწვდომი არცერთი საშუალებით. ფსევდონიმიზებული მონაცემები, ანუ მონაცემები შეცვლილი სახელებით, რომელთა შეჯერება საწყის მონაცემებთან შესაძლებელია, ანონიმიზებულად არ ითვლება და სწავლებისთვის არ გამოიყენება. საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ თანახმად, ანონიმიზებული მონაცემები არ წარმოადგენს პერსონალურ მონაცემებს.
8.1. დოკუმენტები ინახება დახურულ საცავში წვდომის გამიჯვნით. წვდომა აქვთ მხოლოდ მომხმარებლის მიერ არჩეული ფინანსური ორგანიზაციის თანამშრომელს, რომელიც მუშაობს მის განაცხადზე, და ჩვენს იმ თანამშრომლებსა და უფლებამოსილ პირებს, რომლებსაც ის სჭირდებათ განაცხადის დასამუშავებლად. ყველა მათგანი შეზღუდულია კონფიდენციალურობის ვალდებულებით.
8.2. ჩვენ ვიყენებთ დაცვის სათანადო ორგანიზაციულ და ტექნიკურ ზომებს: დაშიფვრას გადაცემისას, წვდომის კონტროლსა და აღრიცხვას, მონაცემთა მინიმიზაციას.
8.3. თუ მოხდება ინციდენტი, რომელმაც შეიძლება საფრთხე შეუქმნას მომხმარებლის უფლებებს, ჩვენ ვაცნობებთ მომხმარებელსა და საზედამხედველო ორგანოს კანონით დადგენილი წესითა და ვადებში.
9.1. ჩვენ ვინახავთ პერსონალურ მონაცემებს იმდენ ხანს, რამდენიც საჭიროა მომსახურების გასაწევად და კანონმდებლობითა და ფინანსურ ორგანიზაციებთან დადებული ხელშეკრულებებით დადგენილი შენახვის ვალდებულებების შესასრულებლად. ამის შემდეგ მონაცემები იშლება ან ანონიმიზდება.
9.2. ბიომეტრიული მონაცემები ინახება არა უმეტეს იმ ვადისა, რაც აუცილებელია იდენტიფიკაციის დასასრულებლად და მისი შედეგის ფინანსური ორგანიზაციისთვის დასადასტურებლად.
9.3. მომხმარებელს უფლება აქვს მოითხოვოს მონაცემების ვადამდე წაშლა. ჩვენ შევასრულებთ ასეთ მოთხოვნას, თუ შენახვა სავალდებულო არ არის კანონით.
მონაცემები მუშავდება საქართველოში. ცალკეულმა უფლებამოსილმა პირებმა (მე-6 ნაწილი) შეიძლება შეინახონ ან დაამუშაონ მონაცემები საქართველოს ფარგლებს გარეთ. ასეთ უფლებამოსილ პირებს ვრთავთ მხოლოდ მაშინ, როდესაც მონაცემთა დაცვის დონე შეესაბამება საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ მოთხოვნებს. ეს არ აფართოებს მე-5 ნაწილში მითითებულ მონაცემთა მიმღებების წრეს.
მომხმარებელს უფლება აქვს:
უფლებების განსახორციელებლად მოგვწერეთ (მე-14 ნაწილი). ჩვენ ვუპასუხებთ კანონით დადგენილ ვადებში.
თუ მომხმარებელი მიიჩნევს, რომ მისი უფლებები დაირღვა, მას შეუძლია საჩივრით მიმართოს საქართველოს სახელმწიფო აუდიტის სამსახურს — პერსონალურ მონაცემთა დაცვის საზედამხედველო ორგანოს — ან სასამართლოს.
აუცილებელი ქუქი-ფაილები გამოიყენება ყოველთვის — მათ გარეშე ვებგვერდი არ მუშაობს. ანალიტიკური და მარკეტინგული ქუქი-ფაილები გამოიყენება მხოლოდ მაშინ, თუ მომხმარებელმა ისინი ბანერში მიიღო. განაცხადის ფორმაში შეყვანილი მონაცემები ანალიტიკურ და სარეკლამო სერვისებს არ გადაეცემა. არჩევანის შეცვლა შესაძლებელია ნებისმიერ დროს. დაწვრილებით — ქუქი-ფაილების პოლიტიკაში.
ჩვენ შეგვიძლია განვაახლოთ პოლიტიკა. მოქმედი რედაქცია ყოველთვის გამოქვეყნებულია ამ გვერდზე განახლების თარიღით. არცერთი ცვლილება, მომხმარებლის თანხმობის გარეშე, არ ამცირებს ცვლილების ძალაში შესვლამდე გადაცემული მონაცემების დაცვის დონეს.
პერსონალური მონაცემების დაცვის საკითხებზე და უფლებების განსახორციელებლად:
ელ. ფოსტა: [email protected] · Telegram: @mono_ge · WhatsApp: +995 599 799 810 · ვებგვერდი: https://mono.ge