კონფიდენციალურობის პოლიტიკა

მომხმარებლის პერსონალური მონაცემების დაცვის პოლიტიკა – მომხმარებელთათვის

მუხლი 1. ზოგადი ნორმები
1.1. პერსონალურ მონაცემთა დაცვის პოლიტიკა (შემდგომში-პოლიტიკა) განსაზღვრავს შპს მაქსთერმის (შემდგომში-„კომპანია“) პერსონალურ მონაცემთა დამუშავებისა და გამოყენების პრინციპებს, მიზანსა და წესებს.
1.2. წინამდებარე დოკუმენტში მითითებულ ტერმინებს აქვთ „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონით გათვალისწინებული მნიშვნელობები.
1.3. პოლიტიკა შესასრულებლად სავალდებულოა კომპანიაში დასაქმებული ყველა პირისთვის, რომელიც ამუშავებს პერსონალურ მონაცემებს, ისინი ვალდებულნი არიან დაიცვან პერსონალურ მონაცემების ან/და ინფორმაციის საიდუმლოება.

მუხლი 2. მონაცემთა დამუშავების პრინციპები
ა) მონაცემები უნდა დამუშავდეს კანონიერად, სამართლიანად, მონაცემთა სუბიექტისთვის გამჭვირვალედ და მისი ღირსების შეულახავად;
ბ) მონაცემები უნდა შეგროვდეს/მოპოვებული უნდა იქნეს მხოლოდ კონკრეტული, მკაფიოდ განსაზღვრული და ლეგიტიმური მიზნებისთვის. დაუშვებელია მონაცემთა შემდგომი დამუშავება სხვა, მონაცემთა დამუშავების თავდაპირველ მიზანთან შეუთავსებელი მიზნით;
გ) მონაცემები უნდა დამუშავდეს მხოლოდ იმ მოცულობით, რომელიც აუცილებელია შესაბამისი ლეგიტიმური მიზნის მისაღწევად. მონაცემები იმ მიზნის თანაზომიერი უნდა იყოს, რომლის მისაღწევადაც ისინი მუშავდება;
დ) მონაცემები უნდა იყოს ნამდვილი, ზუსტი და, საჭიროების შემთხვევაში, განახლებული. მონაცემთა დამუშავების მიზნების გათვალისწინებით, არაზუსტი მონაცემები უნდა გასწორდეს, წაიშალოს ან განადგურდეს გაუმართლებელი დაყოვნების გარეშე;
ე) მონაცემები შეიძლება შენახულ იქნეს მხოლოდ იმ ვადით, რომელიც აუცილებელია მონაცემთა დამუშავების შესაბამისი ლეგიტიმური მიზნის მისაღწევად;
ვ) მონაცემების უსაფრთხოების დაცვის მიზნით მონაცემთა დამუშავებისას მიღებული უნდა იქნეს ისეთი ტექნიკური და ორგანიზაციული ზომები, რომლებიც სათანადოდ უზრუნველყოფს მონაცემთა დაცვას;

მუხლი 3. მონაცემთა დამუშავების საფუძვლები: 
ა) მონაცემთა სუბიექტის თანხმობა მის შესახებ მონაცემთა ერთი ან რამდენიმე კონკრეტული მიზნით დამუშავებაზე;
ბ) მონაცემთა დამუშავება აუცილებელია მონაცემთა სუბიექტთან დადებული გარიგებით ნაკისრი ვალდებულების შესასრულებლად ან მონაცემთა სუბიექტის მოთხოვნით გარიგების დასადებად;
გ) მონაცემთა დამუშავება გათვალისწინებულია კანონით;
დ) მონაცემთა დამუშავება საჭიროა დამუშავებისთვის პასუხისმგებელი პირის მიერ საქართველოს კანონმდებლობით მისთვის დაკისრებული მოვალეობების შესასრულებლად;
ე) კანონის თანახმად, მონაცემი საჯაროდ ხელმისაწვდომია ან მონაცემთა სუბიექტმა იგი საჯაროდ ხელმისაწვდომი გახადა;
ვ) მონაცემთა დამუშავება აუცილებელია მონაცემთა სუბიექტის ან სხვა პირის სასიცოცხლო ინტერესების დასაცავად, მათ შორის, ეპიდემიის მონიტორინგის ან/და მისი გავრცელების აღკვეთის, ჰუმანიტარული კრიზისების, ბუნებრივი და ადამიანის მოქმედებით გამოწვეული კატასტროფების სამართავად;
ზ) მონაცემთა დამუშავება აუცილებელია მნიშვნელოვანი საჯარო ინტერესის დასაცავად;
თ) მონაცემთა დამუშავება აუცილებელია საქართველოს კანონმდებლობით განსაზღვრული საჯარო ინტერესის სფეროსთვის მიკუთვნებული ამოცანების შესასრულებლად;
ი) მონაცემთა დამუშავება აუცილებელია დამუშავებისთვის პასუხისმგებელი პირის ან მესამე პირის მნიშვნელოვანი ლეგიტიმური ინტერესების დასაცავად;
კ) მონაცემთა დამუშავება აუცილებელია მონაცემთა სუბიექტის განცხადების განსახილველად (მისთვის მომსახურების გასაწევად).

მუხლი 4. პერსონალური მონაცემთა მოპოვების წყაროები და დამუშავების მიზნები
4.1. კომპანია სუბიექტის პერსონალურ მონაცემებს იღებს შემდეგ შემთხვევებში:
4.1.1. სუბიექტისგან, კომპანიასთან სხვადასხვა ტიპის ხელშეკრულების გაფორმებისას;
4.1.2. სუბიექტისგან, კომპანიის საკომუნიკაციო არხების გამოყენებისას და ადგილზე ვიზიტისას;
4.1.3. სუბიექტისგან, კომპანიაში შემოსული ელექტრონული და მატერიალური წერილებიდან;
4.1.4. საჯაროდ ხელმისაწვდომი წყაროებიდან.
4.1.5. კომპანიის ვებსაიტიდან.
4.2. მაქსთერმი გამოიყენებს თქვენს პერსონალურ მონაცემებს:
4.2.1. ვებგვერდის ტექნიკური ადმინისტრირების და მისი კვლევის განვითარების მიზნებისთვის;
4.2.2. კლიენტისა და მომხმარებლის ადმინისტრირებისა და მარკეტინგული მიზნებისათვის;
4.2.3. ჩვენი სერვისებისა და პროდუქტების შესახებ თქვენთვის ინფორმაციის მისაწოდებლად;
4.2.4. მომხმარებლისთვის მომსახურების სრულყოფილად და ჯეროვნად გაწევის ან/და კომპანიის პროდუქციის შეძენის შემთხვევაში, მისი ჯეროვნად მიწოდების მიზნით;
4.2.5. წინამდებარე პოლიტიკით განსაზღვრული სხვა შემთხვევებისთვის.

მუხლი 5. მონაცემთა დამუშავება პირდაპირი მარკეტინგის მიზნით
5.1. მიუხედავად მონაცემთა შეგროვების/მოპოვების საფუძვლისა და მათი ხელმისაწვდომობისა, პირდაპირი მარკეტინგის მიზნით მონაცემთა დამუშავება შეიძლება
მხოლოდ მონაცემთა სუბიექტის თანხმობით.
5.2. მონაცემთა სუბიექტის სახელის, გვარის, მისამართის, ტელეფონის ნომრისა და ელექტრონული ფოსტის მისამართის გარდა, პირდაპირი მარკეტინგის მიზნით სხვა მონაცემთა დამუშავებისთვის აუცილებელია მონაცემთა სუბიექტის წერილობითი თანხმობა.
5.3. კომპანია ვალდებულია შეწყვიტოს პირდაპირი მარკეტინგის მიზნით მონაცემთა დამუშავება მონაცემთა სუბიექტის შესაბამისი მოთხოვნის მიღებიდან გონივრულ ვადაში, მაგრამ არაუგვიანეს 7 სამუშაო დღისა.
5.4 კომპანია ვალდებულია უზრუნველყოს, რომ მონაცემთა სუბიექტს შესაძლებლობა ჰქონდეს, მოითხოვოს პირდაპირი მარკეტინგის მიზნით მონაცემთა დამუშავების შეწყვეტა იმავე ფორმით, რომლითაც პირდაპირი მარკეტინგი ხორციელდება, ან განსაზღვროს სხვა ხელმისაწვდომი და ადეკვატური საშუალება მონაცემთა დამუშავების შეწყვეტის მოთხოვნისთვის.

მუხლი 6. ვიდეომონიტორინგი და აუდიომონიტორინგი
6.1. კომპანიაში (კერძოდ, ოფისში (ოფისის დერეფნებში), საწყობში, მაღაზიაში (როგორც თბილისში, ასევე ფილიალებში) და გარე პერიმეტრზე) კვირაში 7 დღე , 24 საათის განმავლობაში მიმდინარეობს ვიდეო მონიტორინგი, კამერებთან განთავსებულია შესაბამისი გამაფრთხილებელი ნიშნები, ვიდეო მონიტორინგის განხორციელების მიზანს წარმოადგენს უსაფრთხოების და საკუთრების დაცვა, დანაშაულის თავიდან აცილება, მისი გამოვლენა, კომპანიისა და მისი მომხმარებლების/დასაქმებულების ინტერესების დაცვა (მათ შორის ინციდენტის მართვა) რისკების მართვა, რამაც შეიძლება საფრთხე შეუქმნას კომპანიას, მომხმარებლებს/დასაქმებულებს და ნებისმიერ მესამე პირის ინტერესებს.
6.2. კომპანიაში, სამუშაო საათებში ფუნქციონირებს ცხელი ხაზი, რომელიც ახორციელებს შემავალი სატელეფონო ზარების ჩაწერას, დაინტერესებული პირების წინასწარი ინფორმირებული თანხმობის საფუძველზე.
6.3. აუდიო მონიტორინგის განხორციელების მიზანს წარმოადგენს კომპანიის მომსახურების გაუმჯობესება, მომხმარებლის მიერ მოწოდებული ინფორმაციის დაზუსტება/გადამოწმება და მომხმარებელთა ინტერესების დაცვა.

მუხლი 7. ვებგვერდზე შეგროვებული ინფორმაციის გადაცემა
კომპანიის მიერ მომხმარებლის ინფორმაცია შესაძლოა გადაეცეს სახელმწიფო ორგანოებს ან ერთეულებს, მარეგულირებელ ორგანოებს ან ნებისმიერ სხვა პირს, მოქმედი კანონმდებლობის, რეგულაციების, სასამართლო განჩინების ან ოფიციალური მოთხოვნის, სახელმწიფო მარეგულირებელი ორგანოს გამოცემული ინსტრუქციის საფუძველზე და მიზნების შესაბამისად ან მოქმედი კანონმდებლობის საფუძველზე წარმართული ნებისმიერი მსგავსი პროცესის საფუძველზე.

მუხლი 8. ინფორმაციის შეგროვების, შენახვის და გამოყენების წესი
მაქსთერმი იყენებს შემდეგ ტექნოლოგიას, მზა ჩანაწერები (cookies), თეგი (შემდგომში- თრექინგის ტექნოლოგია რომელშიც შედის Google-ს ტეგ მენეჯერი და Facebook- ის პიქსელი). მზა ჩანაწერების და თეგების ტექნოლოგია გვეხმარება ვმართოთ და გავაუმჯობესოთ ვებგვერდის ეფექტურობა, გავაუმჯობესოთ და დავგეგმოთ მარკეტინგული აქტივობები, მოვახდინოთ ვებგვერდზე ყველაზე პოპულარული სექციების იდენტიფიცირება და სხვა. გთხოვთ, დარწმუნდეთ, რომ თქვენი მზა ჩანაწერების წესები გაწერილია იმგვარად, რომ მონიშნული არ გაქვთ მზა ჩანაწერის ის ტიპი, რომლის გამოყენებაზე მაქსთერმს ნებას არ რთავთ.
როცა ინახავთ თქვენ მზა ჩანაწერების წესებს, ისინი ასევე ვრცელდება მაქსთერმის ვებგვერდზე თქვენს სამომავლო ავტორიზაციაზეც, თუმცა თუ თქვენს მიერ მოხდა ინტერნეტ-ბრაუზერის აღდგენა/ ხელახალი ინსტალაცია, მზა ჩანაწერებისგან გაწმენდა, შესაძლოა დაიკარგოს თქვენი მზა ჩანაწერების წესები.
ხშირ შემთხვევაში, თქვენ ასევე შეგიძლიათ თქვენი ინტერნეტ-ბრაუზერით თრექინგის ტექნოლოგიების კონტროლი. გთხოვთ, დარწმუნდეთ რომ თქვენი ინტერნეტ-ბრაუზერი ასახავს თქვენ სურვილს გსურთ თუ არა, სადაც ეს შესაძლებელია, გაგაფრთხილოთ თრექინგ ტექნოლოგიების და ან მათი მიღების შესახებ. თქვენი ინტერნეტ-ბრაუზერის სპეციალურ შესაძლებლობებს და ინსტრუქციებს მათი მოხმარების შესახებ, როგორც წესი, შეგიძლიათ გაეცნოთ თქვენი ინტერნეტ-ბრაუზერის სახელმძღვანელოში ან სექციაში „დახმარება“ თრექინგ ტექნოლოგიების გამოყენებაზე უარის თქმამ ან მათმა დეაქტივაციამ შესაძლოა უარყოფითი გავლენა იქონიოს მაქსთერმის ვებგვერდის მიერ შემოთავაზებული სერვისების ხელმისაწვდომობაზე და მათ გამართულ ფუნქციონირებაზე. 

მუხლი 9. მონაცემთა სუბიექტის უფლებები
9.1. სუბიექტს უფლება აქვს მოითხოვოს ინფორმაცია:
9.1.1. შეუძლია გადაამოწმოს ინახავს თუ არა კომპანია მათ პერსონალურ მონაცემებს;
9.1.2. მის შესახებ იმ მონაცემის თაობაზე, რომელიც მუშავდება, აგრეთვე ამ მონაცემის დამუშავების საფუძვლისა და მიზნის შესახებ;
9.1.3. მონაცემთა შეგროვების/მოპოვების წყაროს შესახებ;
9.1.4. მონაცემთა შენახვის ვადის (დროის) შესახებ ან/და ვადის განსაზღვრის კრიტერიუმების თაობაზე;
9.1.5. პერსონალურ მონაცემთა დაცვის კანონით განსაზღვრული მონაცემთა სუბიექტის უფლებების შესახებ;
9.1.6. მონაცემთა გადაცემის სამართლებრივი საფუძვლისა და მიზნების, აგრეთვე მონაცემთა დაცვის სათანადო გარანტიების შესახებ, თუ მონაცემები გადაეცემა სხვა სახელმწიფოს ან საერთაშორისო ორგანიზაციას;
9.1.7. მონაცემთა მიმღების ვინაობის ან მონაცემთა მიმღებების კატეგორიების შესახებ, მათ შორის, ინფორმაცია მონაცემთა გადაცემის საფუძვლისა და მიზნის თაობაზე, თუ მონაცემები მესამე პირს გადაეცემა;
9.1.8. ავტომატიზებული დამუშავების, მათ შორის, პროფაილინგის შედეგად მიღებული გადაწყვეტილების და იმ ლოგიკის შესახებ, რომელიც გამოიყენება ამგვარი
გადაწყვეტილების მისაღებად, აგრეთვე მონაცემთა დამუშავებაზე მისი გავლენისა და დამუშავების მოსალოდნელი/სავარაუდო შედეგის თაობაზე.
9.2. სუბიექტს უფლება აქვს მოითხოვოს კომპანიაში დაცული მათი პერსონალური მონაცემის გაცნობა, ასლის გადაცემა, უსწორობის აღმოფხვრა, განახლება, დამატება, დაბლოკვა, წაშლა ან/და განადგურება.

მუხლი 10. მონაცემთა უსაფრთხოება
10.1. კომპანიაში დაცულია მონაცემთა სუბიექტის პერსონალურ მონაცემთა უსაფრთხოება და კონფიდენციალურობა. მონაცემების უსაფრთხოების დაცვის მიზნით მონაცემთა დამუშავებისას მიღებულია ისეთი ტექნიკური და ორგანიზაციული ზომები, რომლებიც სათანადოდ უზრუნველყოფს მონაცემთა დაცვას მათ შორის უსაფრთხოების გაზრდის მიზნით, ვებ-გვერდზე დაკავშირება ხდება https-ის გამოყენებით, რომელიც წარმოადგენს http პროტოკოლის გაფართოებას.
10.2. პერსონალურ მონაცემთა დამუშავებაზე წვდომა აქვთ ორგანიზაციის მხოლოდ იმ თანამშრომლებს რომელთაც აღნიშნული ესაჭიროებათ მათზე დაკისრებული სამსახურებრივი მოვალეობის შესასრულებლად და სუბიექტისთვის შესაბამისი მომსახურების გასაწევად.
10.3. გაცნობებთ, რომ მაქსთერმი უზრუნველყოფს თქვენი პერსონალური მონაცემების დამუშავებას მხოლოდ ზემოთხსენებული მიზნების განსახორციელებლად, პერსონალურ მონაცემთა დაცვის შესახებ საქართველოს კანონმდებლობის სრული დაცვით. თქვენი პერსონალური მონაცემები შენახულ იქნება მხოლოდ იმ ვადით, რომელიც მითითებულია წინამდებარე პოლიტიკაში ან/და აუცილებელია მონაცემთა დამუშავების მიზნის მისაღწევად. აღნიშნული მიზნის მიღწევის შემდეგ ისინი განადგურდება ან შენახული იქნება თქვენი იდენტიფიცირების გამომრიცხავი ფორმით.

მუხლი 11. სხვა დებულებები
11.1. სუბიექტის პერსონალური მონაცემების დამუშავებაზე პასუხისმგებელ პირს წარმოადგენს შპს „მაქსთერმი“ (ს.ნ.: 237978113, ელ. ფოსტა: info@maxtherm.ge, ტელ.: 032 225 72 27 ).
11.2. წინამდებარე პოლიტიკაზე თანხმობის შემთხვევაში, სუბიექტი ადასტურებს, რომ ეთანხმება წინამდებარე პოლიტიკის შესაბამისად მისი პერსონალური მონაცემების დამუშავებაზე, მათ შორის, ვიდეო და აუდიომონიტორინგის გზით (საჭიროების შემთხვევაში, თუ სუბიექტი აღმოჩნდება კომპანიის ოფისში ან/და მაღაზიებში ან დაუკავშირდება კომპანიას სატელეფონო ზარის მეშვეობით ) და პირდაპირი მარკეტინგის მიზნით.
11.3. თანხმობის შემთხვევაში გთხოვთ მონიშნოთ შესაბამისი გრაფა.