Які персональні дані обробляє mono.ge, навіщо, хто їх отримує та які у вас права за законом Грузії про захист персональних даних.
Ця Політика конфіденційності («Політика») описує, як обробляються персональні дані користувачів платформи mono.ge. Вона є частиною договору з користувачем і застосовується разом з Умовами використання mono.ge. Політика поширюється на всі відомості, які користувач передає через сайт, месенджери, електронну пошту або через партнера, що діє в його інтересах.
1.1. Володілець персональних даних — Індивідуальний підприємець ioli digital (ІП ioli digital), ідентифікаційний номер 305476865, зареєстрований у Грузії («Оператор платформи», «ми»).
1.2. Ми обробляємо персональні дані відповідно до Закону Грузії «Про захист персональних даних» (№ 3144-XIმს-Xმპ від 14 червня 2023 р.) та іншого чинного законодавства Грузії.
1.3. До заявки застосовується редакція Політики, чинна на дату її подання.
1.4. Мовні версії Політики та їх співвідношення визначаються пунктом 0.3 Умов використання: для громадян і резидентів Грузії переважну силу має грузинська версія, для інших користувачів — англійська.
| Мета | Правова підстава |
|---|---|
| Приймання, перевірка, підготовка та надсилання заявки до обраної користувачем фінансової установи | Виконання договору з користувачем |
| Ідентифікація, перевірки KYC/AML, санкційна перевірка, перевірка на статус PEP і шахрайство | Виконання договору та вимоги фінансових установ і законодавства |
| Біометрична ідентифікація | Явна згода користувача |
| Зв’язок із користувачем щодо заявки та підтримка | Виконання договору |
| Адміністративна допомога та розрахунки за неї | Виконання договору |
| Безпека та захист платформи від зловживань | Законний інтерес |
| Виконання вимог державних органів Грузії | Обов’язок за законом |
| Аналітика сайту та оцінка ефективності реклами mono.ge | Згода користувача |
В інших цілях ми персональні дані не обробляємо.
4.1. Біометричні дані обробляються лише для підтвердження того, що заявник є власником документа, та для виявлення підміни особи.
4.2. Ми обробляємо їх лише на підставі явної згоди, яку запитують окремо перед біометричною перевіркою. Користувач має право відмовитися. У такому разі заявку можна продовжити лише тоді, коли обрана фінансова установа допускає інший спосіб ідентифікації, наприклад особистий візит.
4.3. Біометричні дані обробляє постачальник технології ідентифікації як наш розпорядник. Вони не використовуються для жодних інших цілей, зокрема для навчання ШІ.
5.1. Персональні дані користувача розкриваються лише:
5.2. Ми не продаємо, не передаємо та не розкриваємо персональні дані жодним комерційним третім особам і не використовуємо дані заявок, документи та результати перевірок для реклами чи маркетингу. Дані не передаються маркетинговим компаніям, брокерам даних, страховикам, рієлторам чи іншим організаціям. Маркетингові cookie-файли на публічних сторінках сайту використовуються лише за вашою згодою та регулюються Політикою щодо cookie-файлів.
5.3. Платіжні дані користувача фінансовій установі не передаються.
6.1. Для надання послуг ми залучаємо розпорядників, які діють виключно за нашим дорученням і нашими вказівками:
6.2. Усі розпорядники пов’язані письмовими зобов’язаннями конфіденційності та захисту даних. Вони мають доступ лише до даних, потрібних для їхньої функції, і не мають права використовувати дані у власних цілях, зокрема для навчання ШІ. Розпорядники не є одержувачами даних у власних інтересах. Ми відповідаємо за їхні дії щодо даних користувачів.
6.3. Месенджери. Якщо користувач сам обирає зв’язок із нами через Telegram, WhatsApp чи інший месенджер, повідомлення проходять через інфраструктуру цього месенджера та обробляються ним за його власними правилами. Документи рекомендуємо передавати через захищену форму на сайті.
6.4. Партнери. Якщо заявку подав партнер, який діє в інтересах користувача, у партнера залишаються передані ним відомості, і він може бачити статус заявки. Інших даних користувача ми партнеру не передаємо.
7.1. Персональні дані користувачів не використовуються для навчання ШІ-моделей — ні наших, ні моделей третіх осіб. Це стосується імен, документів, фотографій, біометричних даних, контактів, фінансових відомостей і будь-яких інших даних, які дають або можуть дати змогу ідентифікувати користувача.
7.2. Автоматизовані інструменти та інструменти на основі ШІ можуть обробляти персональні дані лише для ідентифікації та перевірки, обробки заявки та підтримки користувачів. Вони діють як наші розпорядники (розділ 6). Їм заборонено використовувати ці дані для навчання моделей.
7.3. ШІ виконує лише допоміжні функції. Остаточні дії щодо заявки вчиняє уповноважений працівник. Рішення про надання продуктів ухвалюють фінансові установи.
7.4. Ми можемо знеособлювати дані заявок і використовувати знеособлені зведені дані для аналізу, вдосконалення сервісу та навчання ШІ-моделей. Наприклад, це може бути статистика схвалень за банками, країнами чи типами документів.
7.5. Знеособленими вважаються дані, які ніхто, зокрема ми, не може пов’язати з конкретним користувачем жодними розумно доступними засобами. Псевдонімізовані дані, тобто дані із заміненими іменами, які можна зіставити з вихідними, знеособленими не вважаються й для навчання не використовуються. Відповідно до Закону Грузії «Про захист персональних даних» знеособлені дані не є персональними.
8.1. Документи зберігаються в закритому сховищі з розмежуванням доступу. Доступ мають лише працівник обраної користувачем фінансової установи, який працює з його заявкою, а також наші працівники та розпорядники, яким він потрібен для обробки заявки. Усі вони пов’язані зобов’язаннями конфіденційності.
8.2. Ми застосовуємо належні організаційні та технічні заходи захисту: шифрування під час передавання, контроль і журналювання доступу, мінімізацію даних.
8.3. У разі інциденту, що може створити ризик для прав користувача, ми повідомимо користувача та наглядовий орган у порядку та строки, встановлені законом.
9.1. Ми зберігаємо персональні дані стільки, скільки потрібно для надання послуг і виконання обов’язків зі зберігання відомостей, встановлених законом і договорами з фінансовими установами. Після цього дані видаляються або знеособлюються.
9.2. Біометричні дані зберігаються не довше, ніж це необхідно для завершення ідентифікації та підтвердження її результату фінансовій установі.
9.3. Користувач має право вимагати видалити дані раніше. Ми виконаємо таку вимогу, якщо зберігання не є обов’язковим за законом.
Дані обробляються в Грузії. Окремі розпорядники (розділ 6) можуть зберігати чи обробляти дані за межами Грузії. Ми залучаємо таких розпорядників лише тоді, коли рівень захисту даних відповідає вимогам Закону Грузії «Про захист персональних даних». Це не розширює коло одержувачів даних, зазначених у розділі 5.
Користувач має право:
Щоб реалізувати права, напишіть нам (розділ 14). Ми відповімо у строки, встановлені законом.
Якщо користувач вважає, що його права порушено, він має право подати скаргу до Державної аудиторської служби Грузії (State Audit Office) — наглядового органу з питань захисту персональних даних — або звернутися до суду.
Необхідні cookie-файли використовуються завжди — без них сайт не працює. Аналітичні та маркетингові cookie-файли використовуються лише тоді, коли користувач прийняв їх у банері. Дані, введені у форму заявки, не передаються аналітичним і рекламним сервісам. Вибір можна змінити будь-коли. Докладніше — у Політиці щодо cookie-файлів.
Ми можемо оновлювати Політику. Чинна редакція завжди опублікована на цій сторінці з датою оновлення. Жодні зміни без згоди користувача не знижують рівень захисту даних, переданих до набрання змінами чинності.
З питань захисту персональних даних і для реалізації прав:
Email: [email protected] · Telegram: @mono_ge · WhatsApp: +995 599 799 810 · Сайт: https://mono.ge