Политика обработки персональных данных и конфиденциальности

Компания: PROMFREE LLC, идентификационный номер в Реестре предпринимателей Грузии: 445849486, Грузия (далее — Компания / Оператор).

Настоящая Политика разработана в соответствии с Законом Грузии «О защите персональных данных» от 14 июня 2023 года (с изменениями и дополнениями) и является неотъемлемой частью Договора для специалистов и организаций (публичной оферты).

Компания осуществляет обработку персональных данных пользователей Сервиса в соответствии с принципами законности, справедливости, прозрачности, минимизации данных, ограничения хранения, целостности и конфиденциальности.

Политика применяется ко всем пользователям Сервиса (Специалистам, Клиентам, посетителям сайта и мобильного приложения).

• Данные посетителей сайта: IP-адрес, данные браузера, cookies, данные об использовании сайта.
• Данные зарегистрированных пользователей: ФИО, дата рождения, контактные данные (телефон, email), данные профиля, фото, видео, данные об образовании, опыте, специализации, банковские реквизиты (для выплат), данные о заказах и сделках.
• Данные Специалистов: паспортные данные (для верификации), данные об ИНН/налоговом статусе, данные о команде (если применимо), данные об отзывах и рейтинге.
• Данные Клиентов: данные заказа, данные о платежах, данные переписки со Специалистами, данные об отзывах.

• Предоставление доступа к Сервису и его функционалу.
• Заключение и исполнение договоров между Специалистами и Клиентами.
• Обработка платежей и расчётов (через банковских партнёров).
• Верификация пользователей и предотвращение мошенничества.
• Улучшение качества Сервиса, аналитика и развитие функционала.
• Направление уведомлений о статусе заказов, акциях и изменениях в Сервисе.
• Соблюдение требований законодательства Грузии (налоговое, антиотмывочное и др.).
• Защита прав и законных интересов Компании, пользователей и третьих лиц.

Обработка осуществляется на следующих основаниях (в соответствии с Законом Грузии «О защите персональных данных»):

• Согласие субъекта данных (при регистрации, размещении профиля, отклике на заказ).
• Необходимость исполнения договора, стороной которого является субъект данных.
• Законные интересы Компании (улучшение Сервиса, предотвращение мошенничества, защита прав).
• Исполнение юридических обязательств Компании (налоговое законодательство, требования Национального банка Грузии и др.).

При регистрации и использовании Сервиса пользователь даёт информированное, конкретное, свободно выраженное и однозначное согласие на обработку своих персональных данных.

Пользователь вправе отозвать согласие в любое время путём направления уведомления через личный кабинет, электронную почту или иным способом. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.

Компания может передавать персональные данные:

• Банковским и платёжным партнёрам Грузии — для обработки платежей и «Безопасной сделки».
• Партнёрам по верификации и предотвращению мошенничества.
• Провайдерам хостинга, облачных услуг и технической поддержки.
• Государственным органам — в случаях, предусмотренных законодательством Грузии.
• Другим пользователям Сервиса — в объёме, необходимом для исполнения заказов (ФИО, контактные данные, данные профиля).

Компания осуществляет трансграничную передачу персональных данных только в случаях, когда это необходимо для предоставления Сервиса (например, при использовании облачных сервисов), при наличии соответствующих гарантий защиты данных в соответствии с Законом Грузии «О защите персональных данных».

Компания может осуществлять профилирование пользователей для подбора релевантных заказов, рекомендаций и улучшения Сервиса. Профилирование осуществляется на основании согласия пользователя или законных интересов Компании с проведением балансирующего теста.

Пользователь имеет право возразить против профилирования и получить информацию о логике принятия автоматизированных решений. Подробнее — в Правилах применения рекомендательных технологий.

Компания использует cookies и аналогичные технологии для обеспечения работы Сервиса, аналитики и персонализации. Пользователь может управлять настройками cookies в браузере. Обязательные cookies (необходимые для работы Сервиса) не требуют согласия.

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в соответствии с требованиями законодательства Грузии (в т.ч. для бухгалтерского и налогового учёта — не менее 6 лет).

Компания принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий, включая шифрование, контроль доступа, регулярные аудиты и обучение персонала.

В случае нарушения безопасности персональных данных, которое может повлечь высокий риск для прав и свобод физических лиц, Компания уведомляет субъектов данных и уполномоченный орган (Personal Data Protection Service Грузии) в сроки, установленные законодательством Грузии.

Компания проводит оценку воздействия на защиту данных (DPIA) в случаях, когда обработка может представлять высокий риск для прав и свобод физических лиц (в частности, при масштабном профилировании, обработке специальных категорий данных или систематическом мониторинге).

Компания назначила ответственного за обработку персональных данных (Data Protection Officer). Контактные данные DPO размещены в разделе «Контакты» на Сервисе и в настоящей Политике.

Субъекты персональных данных имеют право:

• Получать информацию о том, обрабатываются ли их персональные данные, и получать доступ к таким данным.
• Требовать исправления неточных данных.
• Требовать удаления данных («право на забвение»).
• Ограничивать обработку данных.
• Возражать против обработки (в т.ч. профилирования).
• Получать данные в структурированном, машиночитаемом формате (портативность данных).
• Отозвать согласие на обработку.
• Обратиться с жалобой в уполномоченный орган (Personal Data Protection Service Грузии).

Компания оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сервисе.

Пользователь обязан регулярно знакомиться с актуальной редакцией Политики.