მონაცემთა დამუშავების შეთანხმება

პერსონალურ მონაცემთა დამუშავების შეთანხმება

წინამდებარე პერსონალურ მონაცემთა დამუშავების შეთანხმება (შემდგომ — „შეთანხმება“) წარმოადგენს მონაცემთა დამუშავების შეთანხმებას, რომელიც მითითებულია საჯარო ოფერტის ხელშეკრულების მე-11 პუნქტში. იგი შედის Partix LLC-სა (შეზღუდული პასუხისმგებლობის საზოგადოება, რეგისტრირებული საქართველოში, საიდენტიფიკაციო ნომერი 405857853) და კლიენტს შორის დადებული შეთანხმების შემადგენლობაში და ავტომატურად ვრცელდება იმ მომენტიდან, როცა Partix ამუშავებს კლიენტის პერსონალურ მონაცემებს კლიენტის სახელით, იმ შემთხვევაში, როცა მონაცემთა დამუშავების შეთანხმება მოთხოვნილია მოქმედი კანონმდებლობით ან თავად კლიენტის მიერ.

ტერმინებს, რომლებიც არ არის განსაზღვრული წინამდებარე შეთანხმებაში, აქვთ ის მნიშვნელობა, რომელიც მათ მინიჭებული აქვთ ოფერტაში. წინამდებარე შეთანხმება უნდა იქნას წაკითხული Partix-ის კონფიდენციალურობის პოლიტიკასთან ერთად.

1. ფარგლები და როლები

Partix LLC („დამმუშავებელი“) ამუშავებს პერსონალურ მონაცემებს კლიენტის („კონტროლიორი“) სახელით მხოლოდ იმ მოცულობით, რამდენადაც ეს ხდება ოფერტით ან შეკვეთით გათვალისწინებული მომსახურების გაწევისას („კლიენტის პერსონალური მონაცემები“). წინამდებარე შეთანხმება არ ვრცელდება იმ პერსონალურ მონაცემებზე, რომლებსაც Partix აგროვებს და იყენებს საკუთარი მიზნებისთვის, როგორც დამოუკიდებელი კონტროლიორი — მაგალითად, ვებგვერდ partix.llc-ის ვიზიტორებზე და საქმიან კონტაქტებზე, რომლებიც აგზავნიან შეტყობინებებს; ეს დამუშავება აღწერილია Partix-ის კონფიდენციალურობის პოლიტიკაში.

კლიენტი განსაზღვრავს კლიენტის პერსონალური მონაცემების დამუშავების მიზნებსა და საშუალებებს. დამმუშავებელი ამუშავებს კლიენტის პერსონალურ მონაცემებს მხოლოდ მომსახურების გაწევისთვის და მკაცრად კლიენტის მითითებების შესაბამისად, როგორც ეს განსაზღვრულია წინამდებარე შეთანხმებით.

2. სამართლებრივი ჩარჩო

Partix LLC არის საქართველოში რეგისტრირებული შეზღუდული პასუხისმგებლობის საზოგადოება. წინამდებარე შეთანხმებით გათვალისწინებული კლიენტის პერსონალური მონაცემების დამუშავება რეგულირდება უპირველეს ყოვლისა საქართველოს კანონით „პერსონალურ მონაცემთა დაცვის შესახებ“ (შესწორებული, მოქმედი რედაქციით 2024 წლის 1 მარტიდან), რომლის აღსრულებას უზრუნველყოფს საქართველოს პერსონალურ მონაცემთა დაცვის სამსახური.

წინამდებარე შეთანხმება გამიზნულია საქართველოში მოქმედი იურიდიული პირებისა და ინდივიდუალური მეწარმეებისთვის, რომლებიც მომსახურებას იღებენ საქართველოში თავიანთი სამეწარმეო ან პროფესიული საქმიანობისთვის. დამუშავება ხორციელდება მხოლოდ საქართველოს კანონმდებლობის შესაბამისად.

3. დამუშავების აღწერა

4. დამმუშავებლის ვალდებულებები

დამმუშავებელი:

• ამუშავებს კლიენტის პერსონალურ მონაცემებს მხოლოდ კლიენტის დოკუმენტირებული მითითებების შესაბამისად, რომლებიც მოიცავს წინამდებარე შეთანხმებას, შესაბამის შეკვეთას და კლიენტის მიერ სერვისების ჩვეულებრივ გამოყენებას, თუ მოქმედი კანონმდებლობა სხვა რამეს არ მოითხოვს (ამ შემთხვევაში დამმუშავებელი კლიენტს აცნობებს ამ კანონმდებლობით დაკისრებულ მოთხოვნას დამუშავებამდე, თუ კანონი ასეთ შეტყობინებას არ კრძალავს);
• დაუყოვნებლივ აცნობებს კლიენტს, თუ მისი გონივრული აზრით, კლიენტის მიერ მიცემული მითითება არღვევს საქართველოს კანონს „პერსონალურ მონაცემთა დაცვის შესახებ“ ან სხვა მოქმედ კანონმდებლობას;
• არ ყიდის კლიენტის პერსონალურ მონაცემებს და არ იყენებს მათ დამმუშავებლის საკუთარი მარკეტინგისთვის ან მომსახურების ფარგლებს გარეთ არსებული რომელიმე სხვა მიზნისთვის;
• უზრუნველყოფს, რომ კლიენტის პერსონალური მონაცემების დამუშავების უფლებამოსილი პერსონალი ექვემდებარებოდეს კონფიდენციალურობის შესაბამის ვალდებულებას, იქნება ეს სახელშეკრულებო თუ კანონით დაკისრებული.

5. კლიენტის ვალდებულებები

კლიენტი პასუხისმგებელია ჰქონდეს კანონიერი საფუძველი და უზრუნველყოს ყველა საჭირო შეტყობინება და მიიღოს ყველა საჭირო თანხმობა, რომლებიც აუცილებელია კლიენტის პერსონალური მონაცემების დამმუშავებლისთვის გადასაცემად საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ და სხვა მოქმედი კანონმდებლობის შესაბამისად. კლიენტი პასუხისმგებელია მის მიერ წარდგენილი კლიენტის პერსონალური მონაცემების სიზუსტეზე და იმაზე, რომ არ წარადგენს მონაცემთა სპეციალურ კატეგორიებს დამმუშავებლის წინასწარი წერილობითი თანხმობის გარეშე. კლიენტი რჩება პასუხისმგებელი მონაცემთა სუბიექტებისა და საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურის ან სხვა კომპეტენტური მარეგულირებლის წინაშე, როგორც კონტროლიორი.

6. ტექნიკური და ორგანიზაციული ზომები

დამმუშავებელი ინარჩუნებს კომერციულად გონივრულ ზომებს, რომლებიც შესაბამისია რისკის მიმართ, მათ შორის:

• წვდომის კონტროლი, მინიმალური უფლებების პრინციპი და აუთენტიფიკაცია მონაცემებზე, სერვერებზე, მონაცემთა ბაზებსა და API-ებზე;
• კლიენტის პერსონალური მონაცემების დაშიფვრა ტრანზიტისას და, სადაც ეს შესაბამისია, შენახვისას;
• ლოგირება, მონიტორინგი და სისუსტეების მართვა სერვისების გასაწევად გამოყენებული სისტემებისთვის;
• რეგულარული სარეზერვო ასლები და დოკუმენტირებული ინციდენტებზე რეაგირების პროცედურები;
• სერვისების მიწოდებისთვის გამოყენებული ჰოსტინგისა და ინფრასტრუქტურის პროვაიდერების სათანადო შემოწმება.

ვერც ერთი სისტემა არ არის სრულად დაცული. კლიენტი რჩება პასუხისმგებელი საკუთარი წვდომის მონაცემების, სისტემებისა და სერვისებთან ინტეგრაციის დაცვაზე.

7. ქვედამმუშავებლების გამოყენება

კლიენტი იძლევა ზოგად ნებართვას, რომ დამმუშავებელმა მოიზიდოს ქვედამმუშავებლები, როგორიცაა ჰოსტინგის, ღრუბლოვანი ინფრასტრუქტურის, ელფოსტის, მხარდაჭერისა და გადახდის პროვაიდერები, რომლებიც გონივრულად აუცილებელია სერვისების მისაწოდებლად. დამმუშავებელი ყოველ ქვედამმუშავებელს აკისრებს მონაცემთა დაცვის ვალდებულებებს, რომლებიც არანაკლებ დამცავია, ვიდრე წინამდებარე შეთანხმებით გათვალისწინებული და რჩება პასუხისმგებელი ქვედამმუშავებლის მიერ ამ ვალდებულებების შესრულებაზე.

დამმუშავებელი კლიენტის წერილობითი მოთხოვნის საფუძველზე წარუდგენს ქვედამმუშავებლების მიმდინარე ჩამონათვალს და წინასწარ გონივრულ ვადაში აცნობებს კლიენტს ნებისმიერი ახალი ქვედამმუშავებლის შესახებ. კლიენტს შეუძლია გონივრული მონაცემთა დაცვის საფუძვლით წინააღმდეგობა განაცხადოს ასეთი შეტყობინების მიღებიდან თოთხმეტი (14) დღის განმავლობაში; თუ მხარეები ვერ შეთანხმდებიან გადაწყვეტაზე, კლიენტს შეუძლია შეწყვიტოს დაზარალებული სერვისების გამოყენება გამოუყენებელი ნაწილისთვის დამატებითი ვალდებულების გარეშე.

8. მონაცემთა სუბიექტის მოთხოვნები

დამმუშავებელი დაუყოვნებლივ გადაუგზავნის კლიენტს ნებისმიერ მოთხოვნას, რომელსაც მიიღებს ფიზიკური პირისგან კლიენტის პერსონალურ მონაცემებთან დაკავშირებით და თავად არ უპასუხებს ასეთ მოთხოვნას, გარდა იმ შემთხვევისა, როცა ფიზიკურ პირს გადაამისამართებს კლიენტთან, თუ კლიენტი წერილობით სხვაგვარად არ დაავალებს. დამმუშავებელი კლიენტს უწევს გონივრულ დახმარებას, რომ კლიენტმა შეძლოს მონაცემთა სუბიექტის მოთხოვნებზე პასუხის გაცემა საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ ან სხვა მოქმედი კანონმდებლობის შესაბამისად, კანონით დადგენილ ვადებში. სტანდარტული მომსახურების ფარგლებში გონივრულად გათვალისწინებულზე მეტი დახმარება შეიძლება ჩამოგეჭრას დამმუშავებლის მიმდინარე ტარიფების მიხედვით.

9. მონაცემთა გადაცემა საქართველოს ფარგლებს გარეთ

დამმუშავებელი დაფუძნებულია საქართველოში და ძირითადად აქედან ოპერირებს. კლიენტის პერსონალური მონაცემების გადაცემა საქართველოდან სხვა ქვეყანაში — მათ შორის საქართველოს ფარგლებს გარეთ მდებარე ქვედამმუშავებლებზე — ხორციელდება მხოლოდ იმ ქვეყნებში, რომლებიც აღიარებულია მონაცემთა დაცვის ადეკვატური დონის მქონედ, ან შესაბამისი გარანტიების დაცვით, საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ შესაბამისად.

გადაცემა შეიძლება განხორციელდეს მხოლოდ იმ შემთხვევაში, თუ ეს აუცილებელია სერვისების მიწოდებისთვის, მონაცემთა დაცვის ადეკვატური დონე უზრუნველყოფილია მიმღები მხარის მიერ, ან გამოყენებულია სახელშეკრულებო, ტექნიკური თუ ორგანიზაციული გარანტიები, რომლებიც შესაბამისია მონაცემთა დაცვისთვის. ასეთი გადაცემა უნდა შეესაბამებოდეს მოქმედ კანონმდებლობას და არ უნდა არღვევდეს მონაცემთა სუბიექტთა უფლებებს.

10. უსაფრთხოების ინციდენტის შეტყობინება

დამმუშავებელი კლიენტს აცნობებს გაუმართლებელი დაყოვნების გარეშე და, სადაც ეს შესაძლებელია, სამოცდათორმეტი (72) საათის განმავლობაში მას შემდეგ, რაც გაიგებს კლიენტის პერსონალურ მონაცემებზე დადასტურებული პერსონალურ მონაცემთა დარღვევის შესახებ და წარუდგენს მისთვის გონივრულად ხელმისაწვდომ ინფორმაციას დარღვევის ხასიათის, მისი შესაძლო შედეგებისა და მის მისამართით მიღებული ან დაგეგმილი ზომების შესახებ. როგორც მონაცემთა კონტროლიორი, კლიენტი პასუხისმგებელია გადაწყვიტოს და განახორციელოს ნებისმიერი შეტყობინება მონაცემთა სუბიექტებისთვის, საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურისთვის ან სხვა მარეგულირებლებისთვის, რაც მოქმედი კანონმდებლობით არის მოთხოვნილი.

11. დახმარება და აუდიტი

დამმუშავებელი წარუდგენს ინფორმაციას, რომელიც გონივრულად აუცილებელია წინამდებარე შეთანხმებასთან შესაბამისობის დემონსტრირებისთვის და უწევს გონივრულ დახმარებას მონაცემთა დაცვის ზემოქმედების შეფასებებში და კონსულტაციებში საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურთან ან სხვა კომპეტენტურ ორგანოსთან, როცა ეს კანონით არის მოთხოვნილი. კლიენტს შეუძლია დამმუშავებლის მიერ წინამდებარე შეთანხმების შესრულების აუდიტი ჩაატაროს სამუშაო დღეებში, წელიწადში ერთხელ, მინიმუმ ოცდაათი (30) დღით ადრე წერილობითი შეტყობინებით, დამმუშავებლის სამუშაო საათებში, კლიენტის ხარჯზე და კონფიდენციალურობის ვალდებულებების დაცვით. დამმუშავებელს შეუძლია დააკმაყოფილოს აუდიტის შესახებ ინფორმაციის მოთხოვნა ბოლო დროის მესამე მხარის უსაფრთხოების ანგარიშების, სერტიფიკატების ან უსაფრთხოების კითხვარის წერილობითი პასუხების წარდგენით, როდესაც ეს არსებითად იძლევა იგივე გარანტიას.

12. დაბრუნება და წაშლა

შესაბამისი შეკვეთის ან გადახდილი წვდომის პერიოდის დასრულებისას დამმუშავებელი, კლიენტის წერილობითი მოთხოვნის შემთხვევაში, რომელიც წარდგენილი უნდა იყოს დასრულების თარიღიდან ოცდაათი (30) დღის განმავლობაში, დაუბრუნებს ან წაშლის თავის განკარგულებაში არსებულ კლიენტის პერსონალურ მონაცემებს. თუ ასეთი მოთხოვნა არ წარედგინება, დამმუშავებელს შეუძლია წაშალოს კლიენტის პერსონალური მონაცემები გონივრული შენახვის ვადის შემდეგ. ჩვეულებრივ სარეზერვო ასლებში შემავალი მონაცემები იშლება სარეზერვო ასლების როტაციის ჩვეულებრივი ციკლის განმავლობაში და არა მოთხოვნის საფუძველზე, და დამმუშავებელს შეუძლია შეინახოს კლიენტის პერსონალური მონაცემები იმ ფარგლებში, რამდენადაც ეს მოთხოვნილია მოქმედი კანონმდებლობით ან კანონიერი უსაფრთხოების, სააღრიცხვო, აუდიტორული თუ დავის გადაწყვეტის მიზნებისთვის.

13. პასუხისმგებლობა, მოქმედი სამართალი და უპირატესობა

თითოეული მხარის პასუხისმგებლობა წინამდებარე შეთანხმებით ექვემდებარება საჯარო ოფერტის ხელშეკრულების მე-13 პუნქტით გათვალისწინებულ შეზღუდვებს. წინამდებარე შეთანხმება რეგულირდება საქართველოს კანონმდებლობით და დავები წყდება ოფერტის მე-17 პუნქტით გათვალისწინებული წესით. თუ წინამდებარე შეთანხმება ეწინააღმდეგება ოფერტს კლიენტის პერსონალური მონაცემების დამუშავების საკითხში, უპირატესობა აქვს წინამდებარე შეთანხმებას.

14. კონტაქტი

წინამდებარე შეთანხმებასთან დაკავშირებული კითხვების ან მოთხოვნებისთვის დაგვიკავშირდით: