კონფიდენციალურობის პოლიტიკა

“Global Innovations” შპს

 

კონფიდენციალურობის პოლიტიკა

 

ზოგადი დებულებები

ეს კონფიდენციალურობის პოლიტიკა არეგულირებს „Global Innovations“ შპს-ის (შემდგომში „კომპანია“) საქმიანობასთან დაკავშირებით მომსახურებების მიწოდებისთვის შექმნილი „Epoint“ პლატფორმის (შემდგომში „პლატფორმა“) და კომპანიის ვებგვერდის მომხმარებლებისა და ვიზიტორების პერსონალური მონაცემების შეგროვებას, გამოყენებას, შენახვას და დაცვის წესებს.

ეს კონფიდენციალურობის პოლიტიკა მომზადებულია აზერბაიჯანის რესპუბლიკის „პერსონალური მონაცემების შესახებ“ კანონისა და სხვა შესაბამისი საკანონმდებლო აქტების საფუძველზე.

კომპანია პასუხისმგებელია პლატფორმისა და ვებგვერდის მომხმარებლებისა და ვიზიტორების პერსონალური მონაცემების დამუშავებაზე მოქმედი კანონმდებლობის შესაბამისად.

კომპანიის მიზანი პერსონალური მონაცემების დამუშავებისას

კომპანია პერსონალურ მონაცემებს ამუშავებს მომსახურებების მიწოდებისა და ვალდებულებების შესრულების მიზნით, კონტექსტის შესაბამისად. იგი არ გეგმავს მონაცემების გამოყენებას კანონმდებლობით გაუთვალისწინებელი მიზნებისთვის და იღებს შესაბამის პასუხისმგებლობას.

პერსონალური მონაცემების შეგროვება

კომპანია პერსონალურ მონაცემებს აგროვებს პირდაპირ ან შესაბამისი კანონმდებლობით გათვალისწინებული წესით, მონაცემთა სუბიექტის თანხმობით.

გამოყენებული ძირითადი ტერმინები

ამ კონფიდენციალურობის პოლიტიკაში გამოყენებულია ქვემოთ ჩამოთვლილი ძირითადი ტერმინები. სხვა ტერმინები გამოიყენება მოქმედი კანონმდებლობის შესაბამისად.

პერსონალური მონაცემები – ნებისმიერი ინფორმაცია, რომელიც პირდაპირ ან არაპირდაპირ იძლევა პირის იდენტიფიცირების საშუალებას

პერსონალური მონაცემების სუბიექტი – ფიზიკური პირი, რომლის შესახებაც ხდება მონაცემების შეგროვება, დამუშავება და დაცვა

ოპერაცია – პლატფორმის მეშვეობით მომსახურებების მიღების მიზნით შესრულებული ქმედება

პარტნიორი – მხარე, რომელიც უზრუნველყოფს პლატფორმაზე არსებული მომსახურებების მიწოდებას

საწარმოო სუბიექტი – მხარე, რომელიც პლატფორმის მეშვეობით ახდენს საქმიანობის ავტომატიზაციას

ბოლო მომხმარებელი – პირი, რომელიც რეგისტრაციის გარეშე ახორციელებს გადახდებს ან სხვა ოპერაციებს პლატფორმის მეშვეობით

ოპერატორი – მხარე, რომელიც პლატფორმის მეშვეობით ახორციელებს ოპერაციებს სხვა მხარეების სახელით

პერსონალური მონაცემების შეგროვება და დამუშავება

კომპანიის მიერ მონაცემების შეგროვება და დამუშავება ხორციელდება პლატფორმაზე მომხმარებლის როლისა და განხორციელებული ოპერაციების შესაბამისად.

ბოლო მომხმარებლებთან დაკავშირებით კომპანია პირდაპირ პერსონალურ მონაცემებს არ იღებს. ქვემოთ მითითებული ინფორმაცია მიიღება პარტნიორი ბანკიდან პლატფორმის მეშვეობით ოპერაციის შესრულებისას. პარტნიორი ბანკიდან მიიღება ბარათის მფლობელის სახელი, გვარი და დაშიფრული 16-ნიშნა PAN ნომერი. აღნიშნული მონაცემები მუშავდება შეცდომების იდენტიფიცირების, თაღლითობის წინააღმდეგ ბრძოლისა და ფულის გათეთრების/ტერორიზმის დაფინანსების წინააღმდეგ (AML/CFT) მიზნებისთვის.

საწარმოო სუბიექტებთან დაკავშირებული მონაცემები გროვდება პლატფორმაზე რეგისტრაციისას. რეგულატორული მოთხოვნების შესაბამისად, ასევე გროვდება დირექტორების, მფლობელებისა და ოპერატორების პერსონალური მონაცემები. მათ შორის: დირექტორის სახელი, დაბადების თარიღი, პირადობის დოკუმენტის სერია და ID ნომერი; ოპერატორების სახელი, გვარი, პირადობის დოკუმენტის სერია და FIN კოდი; ბენეფიციარი მფლობელების მონაცემები. ეს ინფორმაცია გამოიყენება ოპერაციების შესრულებისას შეცდომების ანალიზისთვის, თაღლითობის წინააღმდეგ ბრძოლისა და მომხმარებელთა უფლებების დაცვის მიზნით.

Google Analytics-ის მეშვეობით ვიზიტორების IP მისამართები გამოიყენება მომსახურების ხარისხის გაუმჯობესებისა და სისტემის ოპტიმიზაციის მიზნით.

პერსონალური მონაცემების შენახვა და დაცვა

შეგროვებული პერსონალური მონაცემები ინახება მოქმედი კანონმდებლობის შესაბამისად, მინიმუმ 5 წლის განმავლობაში ან მაქსიმალურად შესაძლო ვადით. კომპანია იყენებს ტექნიკურ ინფრასტრუქტურას და ინფორმაციული უსაფრთხოების სისტემებს საუკეთესო პრაქტიკის შესაბამისად.

პერსონალური მონაცემების გადაცემა

მომსახურების მიწოდების მიზნით პერსონალური მონაცემების გადაცემა პარტნიორებისთვის შესაძლებელია მომხმარებლის თანხმობით. ყველა შემთხვევაში უზრუნველყოფილია, რომ მონაცემების მიმღები მხარე იღებს კონფიდენციალურობის ვალდებულებებს და მონაცემები არ გადაეცემა მესამე პირებს კანონით გათვალისწინებული შემთხვევების გარდა.

პერსონალური მონაცემების არქივირება და წაშლა

პერსონალური მონაცემების არქივირება და წაშლა ხორციელდება აზერბაიჯანის რესპუბლიკის კანონმდებლობის შესაბამისად.

მონაცემების წაშლის მოთხოვნის შემთხვევაში კომპანია განიხილავს მოთხოვნას და, თუ შესაძლებელია, ასრულებს მას ან გასცემს დასაბუთებულ უარს.

კონფიდენციალურობის პოლიტიკის განახლება

კონფიდენციალურობის პოლიტიკა პერიოდულად განახლდება და ცვლილებების შემთხვევაში მომხმარებლები ინფორმირებულნი იქნებიან პლატფორმის მეშვეობით. განახლების თარიღი წინასწარ იქნება მითითებული სისტემაში.

სუბიექტის უფლებები

მონაცემთა სუბიექტს აქვს უფლება არ მისცეს თანხმობა მონაცემების შეგროვებაზე, მოითხოვოს უკვე შეგროვებული მონაცემების წაშლა, მიმართოს კომპანიას საჩივრით და მიიღოს დეტალური ინფორმაცია მონაცემების დამუშავების შესახებ.

კონტაქტი

პერსონალური მონაცემების დაცვის საკითხებზე შეგიძლიათ მოგვმართოთ ელ. ფოსტაზე: [email protected]

ასევე შეგიძლიათ მიმართოთ აზერბაიჯანის რესპუბლიკის ცენტრალურ ბანკს ქვემოთ მითითებულ ნომრებზე:

(+994 12) 966 (ცხელი ხაზი), (+994 12) 493 5058