Офицер По Защите Персональных Данных
ООО ПЛС КОНСАЛТИНГ
Номер: 505 05 46 99
Электронная почта: info@plcconsulting.ge

Политика конфиденциальности

2024 год

 

О нас

Акционерное общество «Микрофинансовая организация Джорджиан Капитал» (далее — компания) 

Идентификационный номер:204568574 

Юридический адрес: Грузия, Тбилиси, район Мтацминда, пр. Руставели, N 37 

Дата регистрации: 22 мая 2009 г.. 

 

Цель политики конфиденциальности

Акционерному обществу «Микрофинансовая организация Джорджиан Капитал», как ответственной компании, важно обеспечить высококачественную защиту и безопасность персональных данных, а также обеспечить соответствие процесса обработки данных требованиям, определенным законодательством Грузии и международными актами. 

Целью данного документа является описание процесса обработки персональных данных в компании.

 

Принципы обработки данных

Мы обрабатываем ваши персональные данные в соответствии с требованиями Конституции Грузии, закона Грузии «О защите персональных данных», других соответствующих национальных законодательных и подзаконных актов, а также международных стандартов/актов.

 

При обработке персональных данных мы придерживаемся принципов законности, справедливости, прозрачности, обработки данных без ущерба для достоинства данных, ограничения цели, минимизации данных, подлинности и точности данных, ограничения срока хранения данных и безопасности данных.

 

Какие персональные данные мы собираем? Категории персональных данных

Для надлежащего осуществления деятельности Компании собираются и обрабатываются персональные данные, которые затем объединяются в категории:

 

Идентификационные данные Имя, фамилия, пол, дата и место рождения, личный номер/номер паспорта (удостоверение личности/паспортные данные), гражданство
Контактная информация Адрес электронной почты, номер телефона, адрес регистрации, фактическое место жительства.
Социально-демографические Информация о трудоустройстве/профессии, образовании.
Данные, относящиеся к социальным отношениям Информация о семейном положении, информация о членах семьи, включая детей; информация о контактных лицах;
Финансовые  Финансовое положение; статус и история финансовой деятельности; кредитная история; кредитоспособность; история использования финансового продукта в компании; финансовая история, включая просрочки; информация о доходах; информация, связанная со счетом, включая номер банковского счета;
Общедоступная информация Информация, которую компания получает о человеке с общедоступных/открытых / легально доступных баз/списков/страниц;
Данные особой категории Данные, относящиеся к состоянию здоровья; данные, относящиеся к судимости (только для идентификации того, было ли лицо осуждено за экономические преступления с целью трудоустройства на должность, при которой данное лицо имеет доступ к финансовым ресурсам компании) и справка о наркозависимости (водитель и/или другая аналогичная должность).
Данные, связанные с местоположением IP адрес и местоположение
Договорные Информация о продуктах и предоставляемых услугах данного лица.

 

Чьи персональные данные мы собираем, с какой целью и на каком основании?

  • Персональные данные клиентов/заемщиков

 

Цель обработки данных Категория данных Основания для обработки данных Срок хранения
Предоставление продуктов и услуг клиенту
Ведение личных дел клиента		 Идентификационные данные; контактная информация; социально-демографические данные; данные, связанные с социальными отношениями; финансовые данные; общедоступная информация. Ваше согласие
Заключить сделку по вашему запросу
Для выполнения обязательств по сделке
Наш законный интерес
Наши законодательные обязательства		 6 лет после расторжения/истечения срока действия контракта
Для выполнения установленных законом обязательств.
Особые категории данных, которые обрабатываются при ведении личных дел клиента Информация о состоянии здоровья. Ваше согласие
Наш законный интерес		 На срок, необходимый для достижения законной цели
Источник сбора данных Данные собираются непосредственно у клиента.

 

  • Персональные данные работников  

 

Цель обработки данных Категория данных Основания для обработки данных Срок хранения
Заключение трудового договора и выполнение вытекающих из него обязательств Идентификационные данные; контактная информация; социально-демографические данные; данные, относящиеся к социальным отношениям; финансовые данные; общедоступная информация. Ваше согласие
Для выполнения обязательств по сделке
Наш законный интерес
Наши законодательные обязательства		 В течение 3 лет после расторжения/истечения срока действия договора для выполнения обязательств, определенных законодательством.
Данные особой категории, которые обрабатываются при ведении личных дел сотрудника Информация о состоянии здоровья.
Информация о состоянии здоровья члена семьи. Информация о судимости.
Информация о наркотическом учете		 Ваше согласие
Наш законный интерес		 На срок, необходимый для достижения законной цели
Источник сбора данных Данные собираются непосредственно у работника.

 

  • Персональные данные лиц, желающих трудоустроиться

 

Цель обработки данных Категория данных Основания для обработки данных Срок хранения
Определение соответствия квалификации лица, желающего работать в компании, занимаемой должности Идентификационные данные; контактная информация; социально-демографические данные; общедоступная информация. Ваше согласие
Наш законный интерес		 Данные кандидатов, по которым в компании было принято отрицательное решение о приеме на работу, не хранятся в компании и уничтожаются сразу после окончания конкурсного этапа
Источник сбора данных Данные собираются непосредственно у кандидата.

 

  • Персональные данные, относящиеся к договору купли-продажи услуг и/или товаров  

 

Цель обработки данных Категория данных Основания для обработки данных Срок хранения
Получение/покупка услуги или вещи/товара компанией Идентификационные данные; контактная информация; социально-демографические данные (эти данные собираются только при заключении соответствующего соглашения с юридическим лицом. В контексте должности, занимаемой представителем юридического лица в этом юридическом лице)
Договорные данные		 Ваше согласие
Наш законный интерес
На выполнение обязательств по сделке		 На срок, необходимый для достижения законной цели
Источник сбора данных Данные собираются непосредственно от физического или юридического лица, с которым оформляется договор

 

Данные  несовершеннолетних

Мы обрабатываем данные о несовершеннолетних, в том числе данные особых категорий, только в контексте трудовых отношений, с целью получения льгот нашими сотрудниками в соответствии с правами, установленными законодательством Грузии или внутренними правилами компании, с учетом наилучших интересов несовершеннолетних.

 

Данные об умершем лице

Мы обрабатываем данные об умершем человеке для выполнения договорных обязательств и реализации договорных полномочий/интересов компании в соответствии с требованиями закона Грузии «О защите персональных данных».

 

Источники, из которых мы получаем данные, и способы защиты полученных данных

Мы собираем ваши персональные данные, когда:

  • Вы становитесь нашим потребителем;
  • при подаче заявления на вакантную должность в компании;
  • становитесь сотрудником компании;
  • с вами заключается договор на оказание услуг или другой вид договора;
  • вы пользуетесь продуктами и услугами компании;
  • при телефонной коммуникации или посещении компании/филиала;
  • при использовании веб-сайта компании (заполнении заявки на получение кредита, подаче претензии);
  • посылаете письма по почте или электронной почте;
  • осуществляете транзакции;
  • Мы собираем данные от таких организаций, как публичный реестр, и от других публичных организаций 
  • Кроме того, мы также собираем данные из других общедоступных/открытых баз данных/списков/страниц, размещенных в Интернете;

 

Безопасность персональных данных

Нами приняты соответствующие технические и организационные меры для обеспечения законной обработки ваших данных. Мы также приняли организационные и технические меры для обеспечения конфиденциальности, целостности и доступности электронных и физических данных.

 

Ваши права

Вы имеете право:

  • Требовать от нас подтверждения, обрабатываем ли мы данные о вас, обоснована ли обработка данных, и получить бесплатную информацию об обрабатываемых данных, а также об основании и цели обработки этих данных; об источнике сбора/извлечения данных и т.д.;
  • Знакомиться с имеющимися у нас вашими персональными данными и получать копии этих данных;
  • Требовать от нас исправления, обновления и/или пополнения ложных, неточных и/или неполных данныз о вас;
  • Требовать от нас прекращения обработки, удаления или уничтожения ваших данных;
  • Требовать от нас блокировки ваших данных;  
  • В случае автоматической обработки данных, если это технически возможно, получить от нас предоставленные вами данные в структурированном, общеприменимом и машиночитаемом формате или запросить передачу этих данных лицу, ответственному за другую обработку;
  • В любое время, без каких-либо объяснений или обоснований, отзывать согласие на обработку ваших данных, предоставленных нам.
  • В случае нарушения ваших прав обращаться в службу защиты персональных данных и/или в суд в установленном законом порядке.

 

Информация, полученная от третьих лиц

В порядке и в рамках, установленных законодательством, мы имеем право запрашивать и получать ваши персональные данные от третьих лиц, таких как Кредитное информационное бюро (включая как положительную, так и отрицательную информацию, хранящуюся в их электронной базе данных), а также из электронной базы данных ЮЛПП Агентство по развитию государственных сервисов и других административных органов.

В этом случае мы принимаем во внимание права и обязанности, установленные статьей 25 закона Грузии “О защите персональных данных”. В том числе обязательство информировать вас.

 

Передача персональных данных

Мы можем передавать ваши персональные данные третьей стороне для выполнения определенной задачи, в том случае, когда компания в рамках своей основной деятельности пользуется услугами третьих сторон, других провайдеров. Например:

  • Компании-провайдеры IT услуг.
  • Юридические, аудиторские и другие профессиональные услуги, предоставляемые компании юристами, нотариусами, доверительными управляющими, аудиторскими компаниями и т.д.
  • Страховая компания, предоставляющая страховку сотрудникам компании.
  • Коммерческий банк, посредством которого выплачивается зарплата работнику.
  • Коммерческий банк, при использовании соответствующего счета с целью пользования кредитным продуктом компании или совершения других операций.

 

Мы передаем персональные данные третьим лицам только на основании правового акта или договора, в котором определены основания и цели обработки данных, категории данных, подлежащих обработке, срок обработки данных, а также права и обязанности лица, ответственного за обработку, и лица, уполномоченного на обработку.

 

Международная передача данных

Для принятия решения о приеме на работу ваши персональные данные передаются члену Наблюдательного совета компании в Азербайджане. Это осуществляется на основании согласия кандидата на трудоустройство. 

Заявка на получение кредита, сумма которого превышает 50 000 лари, рассматривается, и с целью принятия решения персональные данные клиента, которые были предоставлены в процессе обработки заявки на получение кредита, направляются члену наблюдательного совета компании в Азербайджане с согласия клиента.

Компанией приняты соответствующие технические и организационные меры для обеспечения безопасности персональных данных.

 

Осуществление видеомониторинга и аудиомониторинга

Компания осуществляет мониторинг в соответствии с «Порядком осуществления видеомониторинга и аудиомониторинга», доступным по ссылке —
Правила осуществления видеомониторинга и аудиомониторинга 

 

 

Порядок прекращения обработки , удаления или уничтожения данных

Прекращение обработки, удаление или уничтожение данных в компании осуществляется по инициативе компании или по заявлению субъекта данных.

По инициативе компании данные удаляются или уничтожаются в течение 30 (тридцати) календарных дней после истечения срока хранения соответствующих персональных данных в компании. Данные, хранящиеся в физической форме, уничтожаются с помощью устройства для уничтожения бумаги (шредера), в то время как данные, хранящиеся в электронной форме, удаляются электронным способом таким образом, что их невозможно восстановить без приложения непропорциональных усилий.

Запросы о прекращении обработки, удалении или уничтожении данных могут быть направлены в письменной форме на электронную почту info@georgiancapital.ge или высланы компании в печатном виде (по адресу: Тбилиси, проспект Руставели N37).

Компания обязана не позднее, чем через 10 рабочих дней после подачи запроса (если законодательством Грузии не установлен иной срок) прекратить обработку данных и/или удалить/уничтожить данные или проинформировать вас об отказе, указав соответствующие основания и объяснив процедуру обжалования отказа.

При уничтожении/удалении данных составляется акт об уничтожении/удалении персональных данных, в котором, как минимум, указывается информация об уничтоженных/удаленных данных, основание для уничтожения/удаления, форма уничтожения/удаления, лицо (лица), уполномоченные на уничтожение/удаление, и подпись, дата уничтожения.

Лицо (лица), ответственное(ые) за удаление и уничтожение персональных данных, определяется приказом директора компании. 

 

Прочие условия

Вопросы, не охваченные настоящим документом политики, регулируются в соответствии с законом Грузии «О защите персональных данных» и подзаконными нормативными актами, изданными на его основе.

 

Изменение политики конфиденциальности

Настоящий документ периодически обновляется компанией.

Изменения в документ вносятся путем публикации на веб-сайте компании, и с ними следует периодически знакомиться. Вы будете лично проинформированы об изменениях только в том случае, если это обязательство вытекает из действующего законодательства.

 

Как с нами связаться

Если вы хотите реализовать права, предоставленные вам законодательством и настоящим документом, вы можете написать нам по электронной почте по адресу: info@georgiancapital.ge или посетить нас в рабочее время/оставить заявку в компании (адрес: Тбилиси, проспект Руставели, 37) лично или через представителя. При этом учтите: чтобы убедиться в том, что мы действительно передаем данные субъекту данных или его уполномоченному лицу, к заявлению должна прилагаться копия удостоверения личности (когда вы пишете заявление самостоятельно) или доверенность и копия удостоверения личности (когда заявление написано уполномоченным лицом/вашим представителем).  

В дополнение к вышесказанному, с понедельника по пятницу, в рабочее время, вы можете связаться с нами по следующему номеру телефона: (032) 296-10-10 или связаться с нашим специалистом по защите персональных данных — ООО «PLC Консалтинг» (контактный e-mail: info@plcconsulting.ge , контактный телефон: 505 05 46 99).