5. მონაცემთა დამუშავების მიზნები და სამართლებრივი საფუძვლები

ჩვენ ვამუშავებთ თქვენს პერსონალურ მონაცემებს მხოლოდ კონკრეტული, ლეგიტიმური მიზნებით და შესაბამისი სამართლებრივი საფუძვლით. იხილეთ ქვემოთ მოცემული ცხრილი:

მნიშვნელოვანია: ეს ცხრილი წარმოადგენს ძირითად მიზნებსა და საფუძვლებს. კონკრეტულ შემთხვევაში შესაძლოა არსებობდეს დამატებითი ან განსხვავებული მიზნები/საფუძვლები, რის შესახებაც ინფორმირებული იქნებით მონაცემთა შეგროვებისას. კომპანია პასუხისმგებელია ამ ცხრილის სიზუსტესა და სისრულეზე.

6. ვის ვუზიარებთ თქვენს პერსონალურ მონაცემებს

ჩვენ შეიძლება გავუზიაროთ თქვენი პერსონალური მონაცემები შემდეგ კატეგორიის მიმღებებს, მხოლოდ კანონიერი საფუძვლით და საჭიროების შემთხვევაში:

• სს „თიბისი ბანკი“ (ს/ნ 204854595): იმ შემთხვევაში, თუ თქვენ მონაწილეობთ თიბისის საგანმანათლებლო პროგრამაში („თიბისი კამპუსი“) და სს „თიბისი ბანკი“, როგორც პროექტის სპონსორი, ამას მოითხოვს, ჩვენ უფლებამოსილი ვართ გადავცეთ მას თქვენი პერსონალური მონაცემები, ასევე სასწავლო პროგრამის ფარგლებში შექმნილი ვიზუალური მასალა და პროექტები შემდგომი მარკეტინგული მიზნებისთვის. ეს გაზიარება ხორციელდება მხოლოდ თქვენი წინასწარი, ინფორმირებული თანხმობის საფუძველზე, რომელიც მოცემულია პროექტში მონაწილეობის სპეციფიკურ პირობებში. ჩვენ არ ვუზიარებთ თქვენს მონაცემებს დაუკავშირებელ მესამე პირებს მათი დამოუკიდებელი მარკეტინგული მიზნებისთვის თქვენი ასეთი თანხმობის გარეშე.
• IT ინფრასტრუქტურის და ღრუბლოვანი სერვისების პროვაიდერები: კომპანიები, რომლებიც გვაწვდიან ჰოსტინგის, მონაცემთა შენახვის, ელ. ფოსტის, საკომუნიკაციო და თანამშრომლობითი პლატფორმების მომსახურებას (მაგ., Hostnodes.ge, Geosoft, Stujex, Google Workspace).
• საკომუნიკაციო მომსახურების პროვაიდერები: კომპანიები, რომლებიც უზრუნველყოფენ SMS შეტყობინებების დაგზავნას (მაგ., smsoffice.ge).
• ლექტორები/ტრენერები: ჩვენი ლექტორები და ტრენერები იღებენ შეზღუდულ წვდომას მხოლოდ იმ სტუდენტების მონაცემებზე (მაგ., სახელი, საკონტაქტო ინფორმაცია, აკადემიური მოსწრება), რაც აუცილებელია სასწავლო პროცესის ეფექტურად წარმართვისა და უკუკავშირის მისაცემად.
• სახელმწიფო ორგანოები: სასამართლოები, საგამოძიებო ორგანოები, პერსონალურ მონაცემთა დაცვის სამსახური, შემოსავლების სამსახური და სხვა კომპეტენტური ორგანოები, კანონმდებლობით პირდაპირ გათვალისწინებულ შემთხვევებში და წესით.
• ვებ-ანალიტიკის პროვაიდერები: კომპანიები, რომლებიც გვაწვდიან ვებგვერდის ანალიზის ინსტრუმენტებს (მაგ., SEO ანალიზატორი).
• იურიდიული და პროფესიული მრჩევლები: საჭიროების შემთხვევაში, ჩვენი იურისტები, აუდიტორები (თუ ჩართულნი არიან), კონსულტანტები.
• პოტენციური მყიდველები/პარტნიორები: იმ შემთხვევაში, თუ კომპანია განიხილავს ბიზნესის ან მისი ნაწილის გაყიდვას, შერწყმას ან რეორგანიზაციას, მონაცემები შეიძლება გაზიარდეს პოტენციურ მყიდველთან ან პარტნიორთან, კონფიდენციალურობის მკაცრი დაცვით.

ჩვენ ვითხოვთ ყველა მესამე მხარისგან, ვისაც ვუზიარებთ მონაცემებს, დაიცვან მათი უსაფრთხოება და გამოიყენონ ისინი მხოლოდ იმ კონკრეტული მიზნებისთვის, რისთვისაც მოხდა მათი გადაცემა.

თქვენი დადასტურებები და თანხმობები (სპეციფიკურ პროექტებში მონაწილეობისას):

7. მონაცემთა გადაცემა საქართველოს ფარგლებს გარეთ

7.1. თქვენი პერსონალური მონაცემები ძირითადად მუშავდება და ინახება საქართველოში.

7.2. ზოგიერთი ჩვენი სერვისის პროვაიდერი (მაგ., Google Workspace) შეიძლება იყოს საერთაშორისო კომპანია და მონაცემები ტექნიკურად შეიძლება ინახებოდეს საქართველოს ფარგლებს გარეთ. ასეთ შემთხვევებში, მონაცემთა გადაცემა ხდება მხოლოდ იმ პირობით, თუ:

• მიმღები ქვეყანა ან კომპანია უზრუნველყოფს მონაცემთა დაცვის ადეკვატურ დონეს, ან
• არსებობს კანონმდებლობით გათვალისწინებული სხვა გარანტიები (მაგ., ევროკომისიის მიერ დამტკიცებული სტანდარტული სახელშეკრულებო პირობები – SCCs).

8. ქუქი-ფაილები (Cookies)

8.1. ჩვენი ვებგვერდი https://colab.ge იყენებს ქუქი-ფაილებს (Cookies) და მსგავს ტექნოლოგიებს. ქუქი-ფაილები არის მცირე ტექსტური ფაილები, რომლებიც ინახება თქვენს მოწყობილობაზე ვებგვერდზე ვიზიტისას.

8.2. ჩვენ ვიყენებთ შემდეგი ტიპის ქუქი-ფაილებს:

• აუცილებელი (Strictly Necessary) ქუქი-ფაილები: ეს ფაილები აუცილებელია ვებგვერდის გამართული ფუნქციონირებისთვის (მაგ., სესიის მართვა, უსაფრთხოება). მათ გამოყენებაზე თქვენი თანხმობა არ მოითხოვება.
• ანალიტიკურ/პერფორმანსის ქუქი-ფაილებს: ეს ფაილები გვეხმარება გავიგოთ, როგორ იყენებენ ვიზიტორები ჩვენს ვებგვერდს (მაგ., Google Analytics-ის მეშვეობით), რათა გავაუმჯობესოთ მისი მუშაობა. ამ ქუქი-ფაილების გამოყენება ხდება თქვენი თანხმობით.

8.3. არააუცილებელი ქუქი-ფაილების (ამჟამად, ანალიტიკური) გამოყენება ხდება მხოლოდ თქვენი წინასწარი თანხმობის საფუძველზე, რომელსაც იძლევით ჩვენს ვებგვერდზე გამოჩენილი ქუქი-ბანერის მეშვეობით. თქვენ შეგიძლიათ ნებისმიერ დროს შეცვალოთ თქვენი არჩევანი ან გამორთოთ ქუქი-ფაილები ბრაუზერის პარამეტრებიდან, თუმცა ამან შეიძლება გავლენა იქონიოს ვებგვერდის ზოგიერთი ფუნქციის მუშაობაზე.

8.4. შესაძლოა, მომავალში შევიმუშაოთ ცალკე, უფრო დეტალური „ქუქი-პოლიტიკა“.

9. ავტომატური გადაწყვეტილებები და პროფილირება

9.1. ჩვენ შესაძლოა გამოვიყენოთ თქვენი პერსონალური მონაცემები (მაგ., თქვენი ინტერესები, გავლილი კურსები) ავტომატური საშუალებებით, რათა მოგაწოდოთ უფრო რელევანტური ინფორმაცია ან შეთავაზებები (მაგ., კურსის რეკომენდაციები). ეს გვეხმარება მომსახურების პერსონალიზაციაში.

9.2. მნიშვნელოვანია: ჩვენ არ ვიყენებთ ისეთ სრულად ავტომატიზებულ გადაწყვეტილების მიღების პროცესებს, რომლებიც თქვენთვის წარმოშობს მნიშვნელოვან სამართლებრივ ან ფინანსურ შედეგებს, ადამიანის ჩარევის გარეშე.

9.3. თუ ჩვენ დავნერგავთ ისეთ ავტომატურ გადაწყვეტილებებს, რომლებსაც შეიძლება ჰქონდეს თქვენთვის მნიშვნელოვანი ეფექტი, თქვენ გექნებათ უფლება მოითხოვოთ ადამიანის ჩარევა გადაწყვეტილების მიღების პროცესში, გამოთქვათ თქვენი მოსაზრება ან გაასაჩივროთ მიღებული გადაწყვეტილება, კანონმდებლობის შესაბამისად.

10. პირდაპირი მარკეტინგი

10.1. ჩვენ შეიძლება გამოვიყენოთ თქვენი საკონტაქტო ინფორმაცია (ელ. ფოსტა, ტელეფონის ნომერი) იმისათვის, რომ მოგაწოდოთ ინფორმაცია ჩვენი კურსების, ტრენინგების, სპეციალური შეთავაზებების, ღონისძიებების და სხვა სიახლეების შესახებ (პირდაპირი მარკეტინგი).

10.2. ასეთი შეტყობინებების გამოგზავნა ხდება მხოლოდ თქვენი წინასწარი, მკაფიო თანხმობის საფუძველზე, რომელსაც, როგორც წესი, იძლევით რეგისტრაციისას ან გამოწერის ფორმის შევსებისას, შესაბამისი ველის მონიშვნით (Opt-in).

10.3. თქვენ გაქვთ უფლება, ნებისმიერ დროს, მარტივად და უფასოდ თქვათ უარი მარკეტინგული შეტყობინებების მიღებაზე. ამის გაკეთება შეგიძლიათ:

• ელექტრონულ წერილში მოცემული „გამოწერის გაუქმების“ (Unsubscribe) ბმულზე დაჭერით.
• SMS შეტყობინებაში მითითებული ინსტრუქციის შესრულებით.
• ჩვენთან დაკავშირებით (იხილეთ პუნქტი 14).

10.4. ჩვენ ვეცდებით, თქვენი მოთხოვნა მარკეტინგის შეწყვეტის შესახებ დავამუშაოთ გონივრულ ვადაში (მაგ., მოთხოვნიდან 3 სამუშაო დღის განმავლობაში).

10.5. გთხოვთ, გაითვალისწინოთ, რომ მარკეტინგზე უარის თქმა არ ეხება მომსახურებასთან დაკავშირებულ აუცილებელ კომუნიკაციას (მაგ., შეტყობინებები კურსის განრიგის ცვლილების ან გადახდის შესახებ).

11. თქვენი უფლებები პერსონალურ მონაცემებთან დაკავშირებით

„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის შესაბამისად, თქვენ ფლობთ შემდეგ უფლებებს:

• ინფორმაციის მიღების უფლება: მოითხოვოთ და მიიღოთ ინფორმაცია თქვენი მონაცემების დამუშავების შესახებ (რა მონაცემები მუშავდება, რა მიზნით, რა საფუძვლით, ვის გადაეცა, შენახვის ვადა და ა.შ.).
• მონაცემებზე წვდომის უფლება: გაეცნოთ თქვენს შესახებ ჩვენთან დაცულ მონაცემებს და მოითხოვოთ მათი ასლი.
• მონაცემთა გასწორების (კორექტირების) უფლება: მოითხოვოთ არასწორი, არაზუსტი ან არასრული მონაცემების გასწორება ან/და შევსება.
• მონაცემთა დამუშავების შეწყვეტის, წაშლის ან განადგურების უფლება („დავიწყების უფლება“): მოითხოვოთ თქვენი მონაცემების დამუშავების შეწყვეტა, წაშლა ან განადგურება, თუ:
  • მათი დამუშავება აღარ არის საჭირო იმ მიზნებისთვის, რისთვისაც შეგროვდა.
  • თქვენ გააუქმეთ თანხმობა, რომელიც დამუშავების საფუძველი იყო.
  • თქვენ აპროტესტებთ დამუშავებას და არ არსებობს უფრო მყარი ლეგიტიმური საფუძველი დამუშავების გასაგრძელებლად.
  • მონაცემები მუშავდებოდა უკანონოდ.
  • მონაცემები უნდა წაიშალოს სამართლებრივი ვალდებულების შესასრულებლად.
  • (გაითვალისწინეთ, რომ ამ უფლების განხორციელება შეიძლება შეიზღუდოს კანონით დადგენილი საფუძვლებით, მაგ., თუ მონაცემთა შენახვა სავალდებულოა).
• მონაცემთა დაბლოკვის უფლება: მოითხოვოთ მონაცემთა დაბლოკვა (დროებით შეჩერება) კანონით გათვალისწინებულ შემთხვევებში (მაგ., თუ სადავოა მონაცემთა სიზუსტე, სანამ მოხდება გადამოწმება).
• დამუშავების შეზღუდვის უფლება: მოითხოვოთ თქვენი მონაცემების დამუშავების შეზღუდვა გარკვეულ პირობებში.
• მონაცემთა გადატანის უფლება: მოითხოვოთ თქვენ მიერ მოწოდებული და ავტომატური საშუალებებით დამუშავებული მონაცემების (რომლებიც მუშავდება თანხმობის ან ხელშეკრულების საფუძველზე) სტრუქტურირებულ, ფართოდ გამოყენებად და მანქანით წაკითხვად ფორმატში მიღება ან სხვა კომპანიისთვის პირდაპირ გადაცემა, თუ ეს ტექნიკურად შესაძლებელია.
• თანხმობის გამოხმობის უფლება: ნებისმიერ დროს გააუქმოთ თქვენი თანხმობა მონაცემთა დამუშავებაზე (თუ დამუშავება ეფუძნება თანხმობას). ეს არ იმოქმედებს თანხმობის გამოხმობამდე შესრულებული დამუშავების კანონიერებაზე.
• პროტესტის უფლება: გააპროტესტოთ თქვენი მონაცემების დამუშავება ლეგიტიმური ინტერესის საფუძველზე, თქვენს კონკრეტულ სიტუაციასთან დაკავშირებული მიზეზების გამო. თქვენ ასევე გაქვთ უპირობო უფლება, გააპროტესტოთ მონაცემთა დამუშავება პირდაპირი მარკეტინგის მიზნებისთვის.
• საჩივრის შეტანის უფლება: თუ თვლით, რომ თქვენი პერსონალური მონაცემების დამუშავებით დაირღვა თქვენი უფლებები, შეგიძლიათ მიმართოთ საჩივრით პერსონალურ მონაცემთა დაცვის სამსახურს (ვებგვერდი: www.pdps.ge).

თქვენი უფლებების განსახორციელებლად, გთხოვთ, დაგვიკავშირდეთ მე-14 პუნქტში მითითებული საკონტაქტო ინფორმაციის გამოყენებით. ჩვენ ვეცდებით, ვუპასუხოთ თქვენს მოთხოვნას კანონით დადგენილ გონივრულ ვადებში. შესაძლოა, დაგვჭირდეს თქვენი ვინაობის დადასტურება მოთხოვნის დამუშავებამდე.

12. მონაცემთა შენახვის ვადები

12.1. ჩვენ ვინახავთ თქვენს პერსონალურ მონაცემებს მხოლოდ იმდენი ხნის განმავლობაში, რამდენიც საჭიროა იმ მიზნების მისაღწევად, რისთვისაც ისინი შეგროვდა, ან რამდენადაც ამას მოითხოვს კანონმდებლობა.

12.2. შენახვის ვადის განსაზღვრისას ვითვალისწინებთ შემდეგ ფაქტორებს:

• თქვენთან აქტიური ურთიერთობის (მაგ., კურსზე სწავლის) პერიოდი.
• კანონმდებლობით დადგენილი სავალდებულო შენახვის ვადები (მაგ., ბუღალტრული დოკუმენტაციისთვის).
• ხანდაზმულობის ვადები პოტენციური სამართლებრივი დავებისთვის.
• მონაცემთა დამუშავების მიზანი და ლეგიტიმური ინტერესები (მაგ., ანალიზისთვის საჭირო ანონიმური სტატისტიკის წარმოება).

12.3. ზოგადად, მომსახურების დასრულების შემდეგ, მონაცემები ინახება კანონმდებლობით (მაგ., სამოქალაქო კოდექსი, საგადასახადო კოდექსი) დადგენილი ხანდაზმულობის ან/და სავალდებულო შენახვის ვადების შესაბამისად, რათა შევძლოთ პოტენციურ პრეტენზიებზე რეაგირება ან კანონიერი ვალდებულებების შესრულება. ამ ვადის გასვლის შემდეგ, მონაცემები უსაფრთხოდ იშლება ან ხდება ანონიმური.

12.4. ონლაინ სესიების ვიდეო/აუდიო ჩანაწერები ინახება კურსზე ან პროექტზე არსებული წესებისა და პირობების მიხედვით გათვალისწინებულ ვადებში.

12.5. მონაცემები, რომლებიც მუშავდება მხოლოდ თანხმობის საფუძველზე (მაგ., მარკეტინგისთვის), ინახება თანხმობის მოქმედების პერიოდში ან მის გამოხმობამდე.

13. მონაცემთა უსაფრთხოება

13.1. ჩვენ ვიღებთ და ვიყენებთ შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს, რათა დავიცვათ თქვენი პერსონალური მონაცემები შემთხვევითი ან უკანონო განადგურებისგან, დაკარგვისგან, შეცვლისგან, არასანქცირებული გამჟღავნებისგან ან წვდომისგან.

13.2. ეს ზომები მოიცავს (მაგრამ არ შემოიფარგლება):

• წვდომის კონტროლს: მონაცემებზე წვდომა მკაცრად შეზღუდულია და აქვთ მხოლოდ იმ ავტორიზებულ თანამშრომლებს, რომლებსაც ეს სჭირდებათ სამსახურებრივი მოვალეობების შესასრულებლად („need-to-know“ პრინციპი).
• ტექნიკურ დაცვას: დაცული სერვერების, firewall-ების, დაშიფვრის (როგორც შენახვისას, ასევე გადაცემისას, სადაც ეს მიზანშეწონილია) და სხვა უსაფრთხოების ტექნოლოგიების გამოყენებას.
• ორგანიზაციულ ზომებს: შიდა პოლიტიკებსა და პროცედურებს მონაცემთა მართვისა და დაცვის შესახებ, თანამშრომლების რეგულარულ ტრენინგს.
• ფიზიკურ დაცვას: მონაცემთა ფიზიკური მატარებლების დაცვას არასანქცირებული წვდომისგან.

13.3. მიუხედავად ჩვენი ძალისხმევისა, გთხოვთ, გაითვალისწინოთ, რომ მონაცემთა გადაცემა ინტერნეტით ან მათი ელექტრონული შენახვა არასდროს არის 100%-ით უსაფრთხო. ჩვენ ვერ ვიძლევით აბსოლუტურ გარანტიას, მაგრამ ვიღებთ ყველა გონივრულ ზომას თქვენი მონაცემების მაქსიმალურად დასაცავად.

14. საკონტაქტო ინფორმაცია

თუ გაქვთ შეკითხვები წინამდებარე პოლიტიკასთან, თქვენი პერსონალური მონაცემების დამუშავებასთან დაკავშირებით, ან გსურთ ისარგებლოთ თქვენი კანონიერი უფლებებით, გთხოვთ, დაგვიკავშირდეთ:

• ორგანიზაცია: შპს „აკადემია კოლაბი“
• საიდენტიფიკაციო ნომერი: 402286236
• იურიდიული მისამართი: საქართველო, თბილისი, ა. წერეთლის გამზ. N87
• საკონტაქტო ელ. ფოსტა (პერსონალურ მონაცემთა საკითხებზე): info@colab.ge
• საკონტაქტო ტელეფონი: +995 577 52 32 55

15. ცვლილებები პოლიტიკაში

ჩვენ შეიძლება დროდადრო შევიტანოთ ცვლილებები ამ პოლიტიკაში, რათა ასახოს ცვლილებები კანონმდებლობაში, ჩვენს საქმიანობაში ან მონაცემთა დამუშავების პრაქტიკაში. ნებისმიერი ცვლილება გამოქვეყნდება ჩვენს ვებგვერდზე, პოლიტიკის განახლებული ვერსიის ძალაში შესვლის თარიღის მითითებით (იხილეთ დოკუმენტის დასაწყისში). მნიშვნელოვანი ცვლილებების შემთხვევაში, შესაძლოა, დამატებით შეგატყობინოთ (მაგ., ელ. ფოსტით). გთხოვთ, პერიოდულად გადაამოწმოთ ეს პოლიტიკა.