1. ზოგადი დებულებები

პერსონალური მონაცემების დამუშავების ეს პოლიტიკა შედგენილია პერსონალური მონაცემების შესახებ კანონების მოთხოვნების შესაბამისად და განსაზღვრავს პერსონალური მონაცემების დამუშავების პროცედურას და ინოვაციების უნივერსიტეტის (შემდგომში ოპერატორი) მიერ მიღებული პერსონალური მონაცემების უსაფრთხოების უზრუნველყოფის ზომებს. ).
1.1. ოპერატორი თავისი საქმიანობის განხორციელების უმთავრეს მიზნად და პირობად ადგენს ადამიანისა და მოქალაქის უფლებებისა და თავისუფლებების დაცვას მისი პერსონალური მონაცემების დამუშავებისას, მათ შორის კონფიდენციალურობის, პირადი და ოჯახური საიდუმლოების უფლებების დაცვას.
1.2. ოპერატორის ეს პოლიტიკა პერსონალური მონაცემების დამუშავებასთან დაკავშირებით (შემდგომში - პოლიტიკა) ვრცელდება ყველა ინფორმაციას, რომელიც ოპერატორმა შეიძლება მიიღოს ვებსაიტის https://neurobiz.org/ ვიზიტორების შესახებ.

2. პოლიტიკაში გამოყენებული ძირითადი ცნებები

2.1. პერსონალური მონაცემების ავტომატური დამუშავება – პერსონალური მონაცემების დამუშავება კომპიუტერული ტექნოლოგიების გამოყენებით.
2.2. პერსონალური მონაცემების დაბლოკვა – პერსონალური მონაცემების დამუშავების დროებითი შეწყვეტა (გარდა იმ შემთხვევებისა, როდესაც დამუშავება აუცილებელია პერსონალური მონაცემების გასარკვევად).
2.3. ვებსაიტი – გრაფიკული და საინფორმაციო მასალების ნაკრები, ასევე კომპიუტერული პროგრამები და მონაცემთა ბაზები, რომლებიც უზრუნველყოფენ მათ ხელმისაწვდომობას ინტერნეტში, ქსელის მისამართზე https://neurobiz.org/.
2.4. პერსონალური მონაცემების საინფორმაციო სისტემა – მონაცემთა ბაზებში არსებული პერსონალური მონაცემების ერთობლიობა და საინფორმაციო ტექნოლოგიები და ტექნიკური საშუალებები, რომლებიც უზრუნველყოფენ მათ დამუშავებას.
2.5. პერსონალური მონაცემების დეპერსონალიზაცია – ქმედებები, რის შედეგადაც შეუძლებელია დამატებითი ინფორმაციის გამოყენების გარეშე პერსონალური მონაცემების საკუთრების დადგენა კონკრეტული მომხმარებლის ან პერსონალური მონაცემების სხვა სუბიექტის მიერ.
2.6. პერსონალური მონაცემების დამუშავება – ნებისმიერი ქმედება (ოპერაცია) ან მოქმედებების (ოპერაციების) ნაკრები, რომელიც შესრულებულია პერსონალური მონაცემებით ავტომატიზაციის ხელსაწყოების გამოყენებით ან მის გარეშე, მათ შორის შეგროვება, ჩაწერა, სისტემატიზაცია, დაგროვება, შენახვა, დაზუსტება (განახლება, მოდიფიკაცია), მოძიება, გამოყენება. , გადაცემა (გავრცელება, უზრუნველყოფა, წვდომა), პერსონალური მონაცემების დეპერსონალიზაცია, დაბლოკვა, წაშლა, განადგურება.
2.7. ოპერატორი – სახელმწიფო დაწესებულება, მუნიციპალური დაწესებულება, იურიდიული ან ფიზიკური პირი, რომელიც დამოუკიდებლად ან სხვა პირებთან ერთად ახორციელებს პერსონალური მონაცემების დამუშავების ორგანიზებას და (ან) დამუშავებას, ასევე განსაზღვრავს პერსონალური მონაცემების დამუშავების მიზნებს, პერსონალური მონაცემთა სუბიექტის შემადგენლობას. დამუშავებას, პერსონალურ მონაცემებთან შესრულებულ ქმედებებს (ოპერაციებს).
2.8. პერსონალური მონაცემები – ნებისმიერი ინფორმაცია, რომელიც პირდაპირ ან ირიბად უკავშირდება ვებსაიტის კონკრეტულ ან განსაზღვრულ მომხმარებელს https://neurobiz.org/.
2.9. პერსონალური მონაცემები, რომლებიც ნებადართულია პერსონალური მონაცემების სუბიექტის მიერ გავრცელებისთვის – პერსონალური მონაცემები, რომლებზედაც წვდომას ანიჭებს პირთა შეუზღუდავი რაოდენობა პერსონალური მონაცემების სუბიექტის მიერ პერსონალური მონაცემების სუბიექტის მიერ გავრცელებისთვის ნებადართული პერსონალური მონაცემების დამუშავებაზე თანხმობის მიცემით. გათვალისწინებულია „პერსონალური მონაცემების შესახებ“ კანონით (შემდგომში – გავრცელებისთვის ნებადართული პერსონალური მონაცემები).
2.10. მომხმარებელი – ვებგვერდის ნებისმიერი სტუმარი https://neurobiz.org/.
2.11. პერსონალური მონაცემების მიწოდება – ქმედებები, რომლებიც მიმართულია კონკრეტული პირისთვის ან პირთა კონკრეტული ჯგუფისთვის პერსონალური მონაცემების გამჟღავნებისკენ.
2.12. პერსონალური მონაცემების გავრცელება – ნებისმიერი ქმედება, რომელიც მიზნად ისახავს პერსონალური მონაცემების განუსაზღვრელი რაოდენობის პირებისთვის გამჟღავნებას (პერსონალური მონაცემების გადაცემა) ან პერსონალური მონაცემების შეუზღუდავი რაოდენობის გაცნობას, მათ შორის პერსონალური მონაცემების მედიაში გამჟღავნებას, საინფორმაციო და სატელეკომუნიკაციო ქსელებში განთავსებას. ან პერსონალურ მონაცემებზე წვდომის უზრუნველყოფა სხვა გზით.
2.13. პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემა – პერსონალური მონაცემების გადაცემა უცხო სახელმწიფოს ტერიტორიაზე უცხო სახელმწიფო ორგანოს, უცხო ფიზიკური ან უცხოური იურიდიული პირისთვის.
2.14. პერსონალური მონაცემების განადგურება – ნებისმიერი ქმედება, რის შედეგადაც პერსონალური მონაცემები ნადგურდება შეუქცევად, პერსონალური მონაცემების საინფორმაციო სისტემაში პერსონალური მონაცემების შინაარსის შემდგომი აღდგენის შეუძლებლობით და (ან) პერსონალური მონაცემების მატერიალური მედიის განადგურებით.

3. ოპერატორის ძირითადი უფლებები და მოვალეობები

3.1. ოპერატორს უფლება აქვს:
– მიიღოს სანდო ინფორმაცია ან/და პერსონალური მონაცემების შემცველი დოკუმენტები პერსონალური მონაცემთა სუბიექტისგან;
– თუ პერსონალური მონაცემების სუბიექტი გააუქმებს თანხმობას პერსონალური მონაცემების დამუშავებაზე, ოპერატორს უფლება აქვს გააგრძელოს პერსონალური მონაცემების დამუშავება პერსონალური მონაცემების სუბიექტის თანხმობის გარეშე, თუ არსებობს პერსონალური მონაცემების შესახებ კანონით განსაზღვრული საფუძველი;
- დამოუკიდებლად განსაზღვროს აუცილებელი და საკმარისი ზომების შემადგენლობა და ჩამონათვალი პერსონალური მონაცემების შესახებ კანონით და მის შესაბამისად მიღებული მარეგულირებელი სამართლებრივი აქტებით გათვალისწინებული ვალდებულებების შესრულების უზრუნველსაყოფად, თუ პერსონალური მონაცემების კანონით ან სხვა ფედერალური კანონებით სხვა რამ არ არის გათვალისწინებული.
3.2. ოპერატორი ვალდებულია:
– მიაწოდოს პერსონალური მონაცემების სუბიექტს, მათი მოთხოვნით, ინფორმაცია მათი პერსონალური მონაცემების დამუშავების შესახებ;
– პერსონალური მონაცემების დამუშავების ორგანიზება მოქმედი კანონმდებლობით დადგენილი წესით;
– უპასუხოს პერსონალური მონაცემთა სუბიექტების და მათი კანონიერი წარმომადგენლების თხოვნებსა და შეკითხვებს პერსონალურ მონაცემთა შესახებ კანონის მოთხოვნების შესაბამისად;
– პერსონალური მონაცემების სუბიექტის უფლებების დაცვის უფლებამოსილ ორგანოს, ასეთი ორგანოს მოთხოვნისთანავე, აცნობოს საჭირო ინფორმაციას ასეთი მოთხოვნის მიღებიდან 30 დღის ვადაში;
– გამოაქვეყნოს ან სხვაგვარად უზრუნველყოს ამ პოლიტიკაზე შეუზღუდავი წვდომა პერსონალური მონაცემების დამუშავებასთან დაკავშირებით;
- მიიღოს სამართლებრივი, ორგანიზაციული და ტექნიკური ზომები პერსონალური მონაცემების დასაცავად მათზე არასანქცირებული ან შემთხვევითი წვდომისგან, განადგურებისგან, მოდიფიკაციისგან, დაბლოკვისგან, კოპირებისგან, მიწოდებისგან, გავრცელებისგან, აგრეთვე პერსონალურ მონაცემებთან დაკავშირებით სხვა უკანონო ქმედებებისგან;
– შეაჩეროს პერსონალური მონაცემების გადაცემა (გავრცელება, მიწოდება, წვდომა), შეწყვიტოს პერსონალური მონაცემების დამუშავება და განადგურება „პერსონალური მონაცემების შესახებ“ კანონით გათვალისწინებული წესით და შემთხვევებში;
– შეასრულოს „პერსონალური მონაცემების შესახებ“ კანონით გათვალისწინებული სხვა ვალდებულებები.

4. პერსონალური მონაცემთა სუბიექტის ძირითადი უფლებები და მოვალეობები

4.1. პერსონალური მონაცემების სუბიექტებს უფლება აქვთ:
- მიიღეთ ინფორმაცია მათი პერსონალური მონაცემების დამუშავების შესახებ, გარდა ფედერალური კანონებით გათვალისწინებული შემთხვევებისა. ინფორმაცია პერსონალური მონაცემების სუბიექტს მიეწოდება ოპერატორის მიერ ხელმისაწვდომი ფორმით და ის არ უნდა შეიცავდეს პერსონალურ მონაცემებს, რომლებიც დაკავშირებულია სხვა პერსონალურ მონაცემთა სუბიექტებთან, გარდა იმ შემთხვევებისა, როდესაც არსებობს ასეთი პერსონალური მონაცემების გამჟღავნების სამართლებრივი საფუძველი. ინფორმაციის ნუსხა და მისი მოპოვების წესი დადგენილია „პერსონალური მონაცემების შესახებ“ კანონით;
- მოითხოვეთ ოპერატორისგან დაზუსტდეს მათი პერსონალური მონაცემები, დაბლოკოს ან გაანადგუროს ისინი, თუ პერსონალური მონაცემები არასრულია, მოძველებული, არაზუსტი, უკანონოდ მოპოვებული ან არ არის აუცილებელი დამუშავების მითითებული მიზნისთვის, ასევე მიიღოს კანონით გათვალისწინებული ზომები მათი უფლებების დასაცავად. ;
– დააყენოს წინასწარი თანხმობის პირობა პერსონალური მონაცემების დამუშავებისას საქონლის, სამუშაოების და მომსახურების ბაზარზე პოპულარიზაციის მიზნით;
– გააუქმოს თანხმობა პერსონალური მონაცემების დამუშავებაზე;
– მიმართოს პერსონალური მონაცემების სუბიექტის უფლებების დაცვის უფლებამოსილ ორგანოს ან სასამართლოში ოპერატორის უკანონო ქმედებების ან უმოქმედობის წინააღმდეგ მისი პერსონალური მონაცემების დამუშავებისას;
– განახორციელოს კანონით გათვალისწინებული სხვა უფლებები.
4.2. პერსონალური მონაცემების სუბიექტები ვალდებულნი არიან:
– მიაწოდონ ოპერატორს სანდო მონაცემები საკუთარ თავზე;
– აცნობეთ ოპერატორს მათი პერსონალური მონაცემების დაზუსტების (განახლების, ცვლილების) შესახებ.
4.3. პირები, რომლებმაც გადასცეს ოპერატორს არაზუსტი ინფორმაცია საკუთარ თავზე, ან ინფორმაცია სხვა პერსონალური მონაცემთა სუბიექტის შესახებ ამ უკანასკნელის თანხმობის გარეშე, პასუხისმგებელნი არიან კანონის შესაბამისად.

5. ოპერატორს შეუძლია დაამუშაოს მომხმარებლის შემდეგი პერსონალური მონაცემები

5.1. ტელეფონის ნომრები.
5.2. ვებგვერდი ასევე აგროვებს და ამუშავებს ანონიმურ მონაცემებს ვიზიტორების შესახებ (ქუქიების ჩათვლით) ინტერნეტ სტატისტიკის სერვისების გამოყენებით.
5.3. ზემოთ მოყვანილი მონაცემები შემდგომში მოიხსენიება როგორც პერსონალური მონაცემები.
5.4. ოპერატორი არ ამუშავებს პერსონალურ მონაცემებს, რომლებიც დაკავშირებულია რასასთან, ეროვნებასთან, პოლიტიკურ შეხედულებებთან, რელიგიურ ან ფილოსოფიურ შეხედულებებთან ან ინტიმურ ცხოვრებასთან.
5.5. პერსონალური მონაცემების სპეციალური კატეგორიებიდან გასავრცელებლად ნებადართული პერსონალური მონაცემების დამუშავება დასაშვებია კანონით გათვალისწინებული აკრძალვებისა და პირობების დაცვის შემთხვევაში.
5.6. მომხმარებლის თანხმობა გავრცელებისთვის ნებადართული პერსონალური მონაცემების დამუშავებაზე შედგენილია მისი პერსონალური მონაცემების დამუშავებაზე სხვა თანხმებისგან განცალკევებით. ამ შემთხვევაში დაცულია „პერსონალური მონაცემების შესახებ“ კანონის პირობები. ასეთი თანხმობის შინაარსის მოთხოვნებს ადგენს პერსონალური მონაცემების სუბიექტების უფლებების დაცვის უფლებამოსილი ორგანო.
5.6.1 მომხმარებელი იძლევა თანხმობას პერსონალური მონაცემების დამუშავებაზე, რომელიც ნებადართულია გავრცელებისთვის პირდაპირ ოპერატორზე.
5.6.2 ოპერატორი ვალდებულია, მომხმარებლის თანხმობის მიღებიდან არაუგვიანეს სამი სამუშაო დღისა, გამოაქვეყნოს ინფორმაცია დამუშავების პირობების, პერსონალური მონაცემების დამუშავების აკრძალვების არსებობისა და პირობების შესახებ, რომელიც დაშვებულია გავრცელებისთვის. ადამიანთა შეუზღუდავი რაოდენობა.
5.6.3 პერსონალური მონაცემების სუბიექტის მიერ გასავრცელებლად ნებადართული პერსონალური მონაცემების გადაცემა (გავრცელება, მიწოდება, წვდომა) ნებისმიერ დროს უნდა შეწყდეს პერსონალური მონაცემების სუბიექტის მოთხოვნით. ეს მოთხოვნა უნდა შეიცავდეს პერსონალური მონაცემების სუბიექტის გვარს, სახელს, პატრონიმიკას (ასეთის არსებობის შემთხვევაში), საკონტაქტო ინფორმაციას (ტელეფონის ნომერს, ელფოსტის მისამართს ან საფოსტო მისამართს), ასევე პერსონალური მონაცემების სიას, რომელთა დამუშავება ექვემდებარება შეწყვეტას. . ამ მოთხოვნაში მითითებული პერსონალური მონაცემები შეიძლება დამუშავდეს მხოლოდ ოპერატორის მიერ, რომელსაც ის ეგზავნება.
5.6.4 გავრცელებისთვის ნებადართული პერსონალური მონაცემების დამუშავებაზე თანხმობა ძალას კარგავს იმ მომენტიდან, როდესაც ოპერატორი მიიღებს ამ პოლიტიკის 5.6.3 პუნქტში მითითებულ მოთხოვნას პერსონალური მონაცემების დამუშავებასთან დაკავშირებით.

6. პერსონალური მონაცემების დამუშავების პრინციპები

6.1. პერსონალური მონაცემები დამუშავდება კანონიერად და სამართლიანად.
6.2. პერსონალური მონაცემები შემოიფარგლება კონკრეტული, წინასწარ განსაზღვრული და კანონიერი მიზნების მისაღწევად. პერსონალური მონაცემების დამუშავება, რომელიც შეუთავსებელია პერსონალური მონაცემების შეგროვების მიზნებთან, დაუშვებელია.
6.3. დაუშვებელია პერსონალური მონაცემების შემცველი მონაცემთა ბაზების გაერთიანება, რომლებიც მუშავდება ერთმანეთთან შეუთავსებელი მიზნებისთვის.
6.4. დამუშავდება მხოლოდ პერსონალური მონაცემები, რომლებიც აკმაყოფილებს მათი დამუშავების მიზნებს.
6.5. დამუშავებული პერსონალური მონაცემების შინაარსი და მოცულობა უნდა შეესაბამებოდეს დამუშავების მითითებულ მიზნებს. დაუშვებელია პერსონალური მონაცემების გადაჭარბებული დამუშავება მათი დამუშავების მითითებულ მიზნებთან დაკავშირებით.
6.6. პერსონალური მონაცემების დამუშავებისას უზრუნველყოფილი უნდა იყოს პერსონალური მონაცემების სიზუსტე, მათი საკმარისობა და, საჭიროების შემთხვევაში, შესაბამისობა პერსონალური მონაცემების დამუშავების მიზნებთან მიმართებაში. ოპერატორი იღებს აუცილებელ ზომებს ან/და უზრუნველყოფს მათ მიღებას არასრული ან არაზუსტი მონაცემების წასაშლელად ან გასარკვევად.
6.7. პერსონალური მონაცემები უნდა ინახებოდეს ისეთი ფორმით, რომლითაც შესაძლებელი იქნება პერსონალური მონაცემების სუბიექტის იდენტიფიცირება, არა უმეტეს, ვიდრე ამას მოითხოვს პერსონალური მონაცემების დამუშავების მიზნები, გარდა იმ შემთხვევისა, როდესაც პერსონალური მონაცემების შენახვის ვადა დადგენილია ფედერალური კანონით, შეთანხმებით, რომელსაც სუბიექტი პერსონალური მონაცემების მხარე, ბენეფიციარი ან გარანტი. დამუშავებული პერსონალური მონაცემები განადგურდება ან დეპერსონალიზდება დამუშავების მიზნების მიღწევის ან ამ მიზნების მიღწევის აუცილებლობის დაკარგვის შემთხვევაში, თუ ფედერალური კანონით სხვა რამ არ არის გათვალისწინებული.

7. პერსონალური მონაცემების დამუშავების მიზნები

7.1. მომხმარებლის პერსონალური მონაცემების დამუშავების მიზანი:
– მომხმარებლის ინფორმირება ელექტრონული ფოსტის გაგზავნით;
– სამოქალაქო ხელშეკრულებების დადება, გაფორმება და შეწყვეტა;
– მომხმარებლისთვის წვდომის უზრუნველყოფა სერვისებზე, ინფორმაციას ან/და მასალებზე, რომლებიც შეიცავს ვებგვერდზე https://neurobiz.org/.
7.2. ოპერატორს ასევე აქვს უფლება გაუგზავნოს მომხმარებელს შეტყობინებები ახალი პროდუქტებისა და სერვისების, სპეციალური შეთავაზებებისა და სხვადასხვა ღონისძიებების შესახებ. მომხმარებელს ყოველთვის შეუძლია უარი თქვას საინფორმაციო შეტყობინებების მიღებაზე ოპერატორს ელფოსტის გაგზავნით support@neuro.bz სათაურით „აუქმე შეტყობინებები ახალი პროდუქტებისა და სერვისების შესახებ და სპეციალური შეთავაზებები“.
7.3. ინტერნეტ სტატისტიკის სერვისების გამოყენებით შეგროვებული მომხმარებლის ანონიმური მონაცემები გამოიყენება ვებსაიტზე მომხმარებლების ქმედებების შესახებ ინფორმაციის შესაგროვებლად, ვებსაიტის ხარისხისა და მისი შინაარსის გასაუმჯობესებლად.

8. პერსონალური მონაცემების დამუშავების სამართლებრივი საფუძველი

8.1. ოპერატორის მიერ პერსონალური მონაცემების დამუშავების სამართლებრივი საფუძველია:
– ოპერატორის ნორმატიული დოკუმენტები;
– ოპერატორსა და პერსონალური მონაცემთა სუბიექტს შორის დადებული ხელშეკრულებები;
– ფედერალური კანონები და სხვა მარეგულირებელი სამართლებრივი აქტები პერსონალური მონაცემების დაცვის სფეროში;
- მომხმარებლების თანხმობა მათი პერსონალური მონაცემების დამუშავებაზე, გავრცელებისთვის ნებადართული პერსონალური მონაცემების დამუშავებაზე.
8.2. ოპერატორი ამუშავებს მომხმარებლის პერსონალურ მონაცემებს მხოლოდ იმ შემთხვევაში, თუ მომხმარებელი შეავსებს მათ და/ან აგზავნის დამოუკიდებლად ვებ-გვერდზე https://neurobiz.org/ განთავსებული სპეციალური ფორმების მეშვეობით ან ოპერატორს ელ.ფოსტით გაგზავნილი. შესაბამისი ფორმების შევსებით ან/და მათი პერსონალური მონაცემების ოპერატორთან გაგზავნით მომხმარებელი გამოხატავს თანხმობას წინამდებარე პოლიტიკაზე.
8.3. ოპერატორი ამუშავებს მომხმარებლის შესახებ ანონიმურ მონაცემებს, თუ ეს ნებადართულია მომხმარებლის ბრაუზერის პარამეტრებში (ჩართულია ქუქიების შენახვა და JavaScript ტექნოლოგიის გამოყენება).
8.4. პერსონალური მონაცემების სუბიექტი დამოუკიდებლად იღებს გადაწყვეტილებას თავისი პერსონალური მონაცემების მიწოდების თაობაზე და თავისუფლად იძლევა თანხმობას, საკუთარი ნებით და ინტერესებიდან გამომდინარე.

9. პერსონალური მონაცემების დამუშავების პირობები

9.1. პერსონალური მონაცემები დამუშავდება მისი პერსონალური მონაცემების დამუშავებაზე დაქვემდებარებული პერსონალური მონაცემების თანხმობით.
9.2. პერსონალური მონაცემები დამუშავდება საერთაშორისო ხელშეკრულებებით ან კანონით გათვალისწინებული მიზნების მისაღწევად, ოპერატორზე კანონით დაკისრებული ფუნქციების, უფლებამოსილებისა და მოვალეობების განსახორციელებლად.
9.3. პერსონალური მონაცემები მუშავდება მართლმსაჯულების განსახორციელებლად, სასამართლო აქტის, სხვა ორგანოს ან აღსრულებას დაქვემდებარებული თანამდებობის პირის აქტის შესასრულებლად სააღსრულებო წარმოების შესახებ კანონმდებლობის შესაბამისად.
9.4. პერსონალური მონაცემები დამუშავდება ხელშეკრულების გასაფორმებლად, რომლის მხარე, ბენეფიციარი ან გარანტია პერსონალური მონაცემების სუბიექტი, ასევე პერსონალური მონაცემების სუბიექტის ინიციატივით ხელშეკრულების გასაფორმებლად ან ხელშეკრულება, რომლის თანახმადაც პერსონალური მონაცემთა სუბიექტი იქნება ბენეფიციარი ან გარანტი.
9.5. პერსონალური მონაცემები დამუშავდება ოპერატორის ან მესამე მხარის უფლებებისა და ლეგიტიმური ინტერესების განსახორციელებლად, ან სოციალურად მნიშვნელოვანი მიზნების მისაღწევად, იმ პირობით, რომ არ დაირღვეს პერსონალური მონაცემების სუბიექტის უფლებები და თავისუფლებები.
9.6. ხორციელდება პერსონალური მონაცემების დამუშავება, რომლებზედაც წვდომას პირთა შეუზღუდავი რაოდენობა უზრუნველყოფს პერსონალური მონაცემების სუბიექტი ან მისი მოთხოვნით (შემდგომში საჯაროდ ხელმისაწვდომი პერსონალური მონაცემები).
9.7. პერსონალური მონაცემების დამუშავება ხორციელდება, რომელიც ექვემდებარება გამოქვეყნებას ან სავალდებულო გამჟღავნებას ფედერალური კანონის შესაბამისად.

10. პერსონალური მონაცემების შეგროვების, შენახვის, გადაცემის და სხვა სახის დამუშავების პროცედურა

ოპერატორის მიერ დამუშავებული პერსონალური მონაცემების უსაფრთხოება უზრუნველყოფილია პერსონალური მონაცემების დაცვის სფეროში მოქმედი კანონმდებლობის მოთხოვნების სრულად შესასრულებლად აუცილებელი სამართლებრივი, ორგანიზაციული და ტექნიკური ღონისძიებების განხორციელებით.
10.1. ოპერატორი უზრუნველყოფს პერსონალური მონაცემების უსაფრთხოებას და იღებს ყველა შესაძლო ზომას, რათა თავიდან აიცილოს არაავტორიზებული პირების პერსონალურ მონაცემებზე წვდომა.
10.2. მომხმარებლის პერსონალური მონაცემები არასოდეს, არავითარ შემთხვევაში არ გადაეცემა მესამე პირებს, გარდა იმ შემთხვევებისა, რომლებიც დაკავშირებულია მოქმედ კანონმდებლობასთან შესაბამისობაში ან თუ პერსონალური მონაცემების სუბიექტმა თანხმობა მისცა ოპერატორს, გადასცეს მონაცემები მესამე მხარეს, რათა შეასრულოს ვალდებულებები. სამოქალაქო სამართლის ხელშეკრულება.
10.3. პერსონალურ მონაცემებში უზუსტობების აღმოჩენის შემთხვევაში, მომხმარებელს შეუძლია დამოუკიდებლად განაახლოს ისინი ოპერატორისთვის შეტყობინების გაგზავნით ოპერატორის ელექტრონული ფოსტის მისამართზე support@neuro.bz სათაურით „პერსონალური მონაცემების განახლება“.
10.4. პერსონალური მონაცემების დამუშავების ვადა განისაზღვრება იმ მიზნების მიღწევით, რისთვისაც შეგროვდა პერსონალური მონაცემები, თუ ხელშეკრულებით ან მოქმედი კანონმდებლობით სხვა ვადა არ არის გათვალისწინებული.
მომხმარებელს შეუძლია ნებისმიერ დროს გააუქმოს თანხმობა პერსონალური მონაცემების დამუშავებაზე ოპერატორს ელექტრონული ფოსტით შეტყობინების გაგზავნით ოპერატორის ელექტრონული ფოსტის მისამართზე support@neuro.bz თემაზე „პერსონალური მონაცემების დამუშავებაზე თანხმობის გაუქმება. “.
10.5. მესამე მხარის სერვისების მიერ შეგროვებული ყველა ინფორმაცია, მათ შორის გადახდის სისტემები, საკომუნიკაციო საშუალებები და სხვა სერვისის პროვაიდერები, ინახება და მუშავდება მითითებული პირების (ოპერატორების) მიერ მათი მომხმარებლის შეთანხმებისა და კონფიდენციალურობის პოლიტიკის შესაბამისად. პერსონალური მონაცემების სუბიექტი ან/და მომხმარებელი ვალდებულია დამოუკიდებლად გაეცნოს მითითებულ დოკუმენტებს დროულად. ოპერატორი არ არის პასუხისმგებელი მესამე მხარის ქმედებებზე, მათ შორის ამ პუნქტში მითითებულ სერვის პროვაიდერებზე.
10.6. პერსონალური მონაცემების სუბიექტის მიერ დადგენილი აკრძალვები გავრცელებისთვის ნებადართული პერსონალური მონაცემების გადაცემის (გარდა წვდომის უზრუნველყოფისა), აგრეთვე დამუშავების ან დამუშავების პირობების შესახებ (გარდა წვდომის მიღებისა), არ ვრცელდება პერსონალური მონაცემების დამუშავების შემთხვევაში. კანონით განსაზღვრულ სახელმწიფო, საზოგადოებრივ და სხვა საზოგადოებრივ ინტერესებში.
10.7. ოპერატორი პერსონალური მონაცემების დამუშავებისას უზრუნველყოფს პერსონალური მონაცემების კონფიდენციალურობას.
10.8. ოპერატორი ინახავს პერსონალურ მონაცემებს ისეთი ფორმით, რომლითაც შესაძლებელია პერსონალური მონაცემების სუბიექტის იდენტიფიცირება არა უმეტეს პერსონალური მონაცემების დამუშავების მიზნებისათვის, გარდა იმ შემთხვევისა, როდესაც პერსონალური მონაცემების შენახვის ვადა დადგენილია ფედერალური კანონით, შეთანხმებით, რომლითაც პერსონალური მონაცემების სუბიექტი არის დადგენილი. მხარე, ბენეფიციარი ან გარანტი.
10.9. პერსონალური მონაცემების დამუშავების შეწყვეტის პირობა შეიძლება იყოს პერსონალური მონაცემების დამუშავების მიზნების მიღწევა, პერსონალური მონაცემების სუბიექტის თანხმობის ვადის გასვლა ან პერსონალური მონაცემების სუბიექტის მიერ თანხმობის გაუქმება, აგრეთვე უკანონო დამუშავების გამოვლენა. პირადი მონაცემები.

11. ოპერატორის მიერ მიღებული პერსონალური მონაცემებით განხორციელებული ქმედებების ჩამონათვალი

11.1. ოპერატორი აგროვებს, აღრიცხავს, სისტემატიზაციას, აგროვებს, ინახავს, აზუსტებს (განახლებს, ცვლის), ამოიღებს, იყენებს, გადასცემს (ავრცელებს, უზრუნველყოფს, წვდომას), დეპერსონალიზაციას, ბლოკავს, წაშლის და ანადგურებს პერსონალურ მონაცემებს.
11.2. ოპერატორი ახორციელებს პერსონალური მონაცემების ავტომატიზირებულ დამუშავებას საინფორმაციო და სატელეკომუნიკაციო ქსელებით მიღებული ინფორმაციის მიღების ან/და გადაცემის გარეშე.

12. პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემა

12.1. პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემის დაწყებამდე ოპერატორმა უნდა უზრუნველყოს, რომ უცხო სახელმწიფო, რომლის ტერიტორიაზეც უნდა გადავიდეს პერსონალური მონაცემები, უზრუნველყოს პერსონალური მონაცემების სუბიექტების უფლებების საიმედო დაცვა.
12.2. პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემა უცხო სახელმწიფოების ტერიტორიაზე, რომლებიც არ აკმაყოფილებენ ზემოაღნიშნულ მოთხოვნებს, შეიძლება განხორციელდეს მხოლოდ იმ შემთხვევაში, თუ არსებობს წერილობითი თანხმობა დაქვემდებარებული პერსონალური მონაცემებისგან მისი პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემაზე და/ან. ხელშეკრულების გაფორმება, რომლის მხარეც არის პერსონალური მონაცემების სუბიექტი.

13. პერსონალური მონაცემების კონფიდენციალურობა

ოპერატორი და სხვა პირები, რომლებმაც მიიღეს პერსონალურ მონაცემებზე წვდომა, ვალდებულნი არიან არ გაუმჟღავნონ მესამე პირებს ან გაავრცელონ პერსონალური მონაცემები პერსონალური მონაცემების სუბიექტის თანხმობის გარეშე, თუ ფედერალური კანონით სხვა რამ არ არის გათვალისწინებული.

14. დასკვნითი დებულებები

14.1. მომხმარებელს შეუძლია მიიღოს ნებისმიერი განმარტება მისი პერსონალური მონაცემების დამუშავებასთან დაკავშირებით საინტერესო საკითხებთან დაკავშირებით ოპერატორთან დაკავშირების გზით ელექტრონული ფოსტით support@neuro.bz.

14.2. ეს დოკუმენტი ასახავს ნებისმიერ ცვლილებას ოპერატორის პერსონალური მონაცემების დამუშავების პოლიტიკაში. პოლიტიკა მოქმედებს განუსაზღვრელი ვადით, სანამ არ შეიცვლება ახალი ვერსიით.

14.3. პოლიტიკის მიმდინარე ვერსია თავისუფლად არის ხელმისაწვდომი ინტერნეტში https://neurobiz.org/privacy.