Офицер По Защите Персональных Данных
ООО ПЛС КОНСАЛТИНГ
Номер: 505 05 46 99
Электронная почта: info@plcconsulting.ge
Политика конфиденциальности
2024 год
О нас
Акционерное общество "Микрофинансовая организация Джорджиан Капитал" (далее —
компания)
Идентификационный номер: 204568574
Юридический адрес: Грузия, Тбилиси, район Мтацминда, пр. Руставели, N 37
Дата регистрации: 22 мая 2009 года
Цель политики конфиденциальности
Акционерному обществу «Микрофинансовая организация Джорджиан Капитал», как ответственной компании, важно обеспечить высококачественную защиту и безопасность
персональных данных, а также обеспечить соответствие процесса обработки данных требованиям, определенным законодательством Грузии и международными актами..
Целью данного документа является описание процесса обработки персональных данных в компании.
Принципы обработки данных
Мы обрабатываем ваши персональные данные в соответствии с требованиями Конституции Грузии, закона Грузии «О защите персональных данных», других соответствующих национальных законодательных или подзаконных актов, а также международных стандартов/актов.
При обработке персональных данных мы придерживаемся принципов законности, справедливости, прозрачности, обработки данных без ущерба для достоинства данных, ограничения цели, минимизации данных, подлинности и точности данных, ограничения срока хранения данных и безопасности данных.
Какие персональные данные мы собираем? Категории персональных данных
Для надлежащего осуществления деятельности Компании собираются и обрабатываются персональные данные, которые затем объединяются в категории:
| Идентификационные данные | Имя, фамилия, пол, дата и место рождения, личный номер/номер паспорта (удостоверение личности/паспортные данные), гражданство |
| Контактная информация | Адрес электронной почты, номер телефона, адрес регистрации, фактическое место жительства. |
| Социально-демографические | Информация о трудоустройстве/профессии, образовании. |
| Данные, относящиеся к социальным отношениям | Информация о семейном положении, информация о членах семьи, включая детей; информация о контактных лицах; |
| Финансовые | Финансовое положение; статус и история финансовой деятельности; кредитная история; кредитоспособность; история использования финансового продукта в компании; финансовая история, включая просрочки; информация о доходах; информация, связанная со счетом, включая номер банковского счета; |
| Общедоступная информация | Информация, которую компания получает о человеке с общедоступных/открытых / легально доступных баз/списков/страниц; |
| Данные особой категории | Данные, относящиеся к состоянию здоровья; данные, относящиеся к судимости (только для идентификации того, было ли лицо осуждено за экономические преступления с целью трудоустройства на должность, при которой данное лицо имеет доступ к финансовым ресурсам компании) и справка о наркозависимости (водитель и/или другая аналогичная должность). |
| Данные, связанные с местоположением | IP адрес и местоположение |
| Договорные | Информация о продуктах и предоставляемых услугах данного лица. |
Чьи персональные данные мы собираем, с какой целью и на каком основании?
- Персональные данные клиентов/заемщиков
| Цель обработки данных | Категория данных | Основания для обработки данных | Срок хранения | |
| Предоставление продуктов и услуг клиенту Ведение личных дел клиента |
Идентификационные данные; контактная информация; социально-демографические данные; данные, связанные с социальными отношениями; финансовые данные; общедоступная информация. | Ваше согласие Заключить сделку по вашему запросу Для выполнения обязательств по сделке Наш законный интерес Наши законодательные обязательства |
6 лет после расторжения/истечения срока действия контракта Для выполнения установленных законом обязательств. |
|
| Особые категории данных, которые обрабатываются при ведении личных дел клиента | Информация о состоянии здоровья. | Ваше согласие Наш законный интерес |
На срок, необходимый для достижения законной цели | |
| Источник сбора данных | Данные собираются непосредственно у клиента. | |||
-
Персональные данные работников
| Цель обработки данных | Категория данных | Основания для обработки данных | Срок хранения | |
| Заключение трудового договора и выполнение вытекающих из него обязательств | Идентификационные данные; контактная информация; социально-демографические данные; данные, относящиеся к социальным отношениям; финансовые данные; общедоступная информация. | Ваше согласие Для выполнения обязательств по сделке Наш законный интерес Наши законодательные обязательства |
В течение 3 лет после расторжения/истечения срока действия договора для выполнения обязательств, определенных законодательством. | |
| Данные особой категории, которые обрабатываются при ведении личных дел сотрудника | Информация о состоянии здоровья. Информация о состоянии здоровья члена семьи. Информация о судимости. Информация о наркотическом учете |
Ваше согласие Наш законный интерес |
На срок, необходимый для достижения законной цели | |
| Источник сбора данных | Данные собираются непосредственно у работника. | |||
-
Персональные данные лиц, желающих трудоустроиться
| Цель обработки данных | Категория данных | Основания для обработки данных | Срок хранения | |
| Определение соответствия квалификации лица, желающего работать в компании, занимаемой должности | Идентификационные данные; контактная информация; социально-демографические данные; общедоступная информация. | Ваше согласие Наш законный интерес |
Данные кандидатов, по которым в компании было принято отрицательное решение о приеме на работу, не хранятся в компании и уничтожаются сразу после окончания конкурсного этапа | |
| Источник сбора данных | Данные собираются непосредственно у кандидата. | |||
-
Персональные данные, относящиеся к договору купли-продажи услуг и/или товаров
| Цель обработки данных | Категория данных | Основания для обработки данных | Срок хранения | |
| Получение/покупка услуги или вещи/товара компанией | Идентификационные данные; контактная информация; социально-демографические данные (эти данные собираются только при заключении соответствующего соглашения с юридическим лицом. В контексте должности, занимаемой представителем юридического лица в этом юридическом лице) Договорные данные |
Ваше согласие Наш законный интерес На выполнение обязательств по сделке |
На срок, необходимый для достижения законной цели | |
| Источник сбора данных | Данные собираются непосредственно от физического или юридического лица, с которым оформляется договор | |||
Данные несовершеннолетних
Мы обрабатываем данные о несовершеннолетних, в том числе данные особых категорий, только в контексте трудовых отношений, с целью получения преимуществ нашими сотрудниками в соответствии с правами, установленными законодательством Грузии или внутренним распорядком компании, с учетом наилучших интересов несовершеннолетних.
Данные об умершем лице
Мы обрабатываем данные об умершем человеке для выполнения договорных обязательств и реализации договорных полномочий/интересов компании в соответствии с требованиями закона Грузии «О защите персональных данных»..
Источники, из которых мы получаем данные, и способы защиты полученных данных
Мы собираем ваши персональные данные, когда:
- вы становитесь нашим клиентом;
- подаете заявку на вакантное место в компании;
- становитель сотрудником компании;
- с вами оформляется договор об оказании услуг или иной договор;
- пользуетесь продуктами или услугами компании;
- при телефонной коммуникации или посещении компании/филиала;
- используете веб-сайт компании (при заполнении заявки на получение кредита, подаче претензии);
- отправляете письмо по почте или электронной почте;
- совершаете транзакции;
- Мы собираем данные от таких организаций, как Публичный реестр и другие публичные организации;
- Кроме того, мы также собираем данные из других общедоступных / открытых /законно доступных баз данных/списков/страниц, расположенных в Интернете;
Безопасность персональных данных
Нами были приняты соответствующие технические и организационные меры для обеспечения законной обработки ваших данных. Мы также приняли организационные и технические меры для обеспечения конфиденциальности, целостности и доступности электронных и физических данных.
Ваши права
Вы имеете право:
- Потребовать от нас подтвердить, обрабатываем ли мы данные о вас, обоснована ли обработка данных, и в соответствии с запросом получить бесплатную информацию о обрабатываемых данных, а также об основании и цели обработки этих данных; об источнике сбора/извлечения данных, и т. д.;
- Знакомиться с вашими персональными данными и получать копии этих данных;
- Потребовать от нас нас исправить, обновить и/или заполнить ложные, неточные и/или неполные данные о вас;
- Запросить прекращение, удаление или уничтожение обработки ваших данных;
- Потребовать от нас заблокировать ваши данные;
- В случае автоматической обработки данных, если это технически возможно, получить от нас предоставленные вам данные в структурированном, общеприменимом и машиночитаемом формате или запросить передачу этих данных другому лицу, ответственному за обработку;
- В любое время, без каких-либо объяснений или обоснований, отозвать данное нам согласие на обработку ваших данных.
- В случае нарушения ваших прав обратиться в службу защиты персональных данных и/или в суд в установленном законом порядке..
Информация, полученная от третьих лиц
В порядке и в рамках, установленных законодательством, мы имеем право запрашивать и получать ваши персональные данные от третьих лиц, таких как Бюро кредитной информации (включая как положительную, так и отрицательную информацию, хранящуюся в их электронной базе данных), а также из электронной базы данных ЮЛПП Агентство по развитию государственных сервисов и других административных органов.
В этом случае мы принимаем во внимание права и обязанности, установленные статьей 25 закона Грузии “О защите персональных данных”. В том числе обязательство информировать вас.
Передача персональных данных
Мы можем передавать ваши персональные данные третьей стороне для выполнения конкретного поручения, в том случае, когда компания в рамках своей основной деятельности пользуется услугами третьих лиц, других провайдеров. Например:
- Компании-поставщики ИТ-услуг.
- Юридические, аудиторские и другие профессиональные услуги, предоставляемые компании юристами, нотариусами, доверенными лицами, аудиторскими компаниями и др.
- Страховая компания, предоставляющая страховку сотрудникам компании.
- Коммерческий банк, на основании которого выплачивается заработная плата работнику.
- Коммерческий банк, при использовании соответствующего счета с целью пользования кредитным продуктом компании или совершения других операций.
- Обмен данными с третьими лицами в других аналогичных законных целях.
Мы передаем персональные данные третьим лицам только на основании правового акта или договора, в котором определены основания и цели обработки данных, категории данных, подлежащих обработке, срок обработки данных, а также права и обязанности лица, ответственного за обработку, и лица, уполномоченного на обработку.
Осуществление видеомониторинга и аудиомониторинга
Компания осуществляет мониторинг в соответствии с «Правилами осуществления видеомониторинга и аудиомониторинга», которые доступны по следующей ссылке — Правила осуществления видеомониторинга и аудиомониторинга
Порядок прекращения обработки, удаления или уничтожения данных
Прекращение обработки, удаление или уничтожение данных в компании осуществляется по инициативе компании или по заявлению субъекта данных.
По инициативе компании данные удаляются или уничтожаются в течение 30 (тридцати) календарных дней после истечения срока хранения соответствующих персональных данных в компании. Данные, хранящиеся в физической форме, уничтожаются с помощью устройства для уничтожения бумаги (шредера), в то время как данные, хранящиеся в электронной форме, удаляются электронным способом таким образом, что их невозможно восстановить без приложения непропорциональных усилий.
Запрос о прекращении обработки, удалении или уничтожении данных может быть направлен в письменной форме на электронную почту info@georgiancapital.ge или отправлен в компанию в печатном виде (адрес: Тбилиси, проспект Руставели N37)..
Компания обязана не позднее, чем через 10 рабочих дней после подачи запроса (если законодательством Грузии не установлен иной срок) прекратить обработку данных и/или удалить/уничтожить данные или проинформировать вас об отказе, указав соответствующие основания и объяснив процедуру обжалования отказа.
При уничтожении/удалении данных составляется акт об уничтожении/удалении персональных данных, в котором, как минимум, указывается информация об уничтоженных/удаленных данных, основание для уничтожения/удаления, форма уничтожения/удаления, лицо (лица), уполномоченные на уничтожение/удаление, и подпись, дата уничтожения.
Лицо (лица), ответственное(ые) за удаление и уничтожение персональных данных, определяется приказом директора компании.
Прочие условия
Вопросы, не охваченные настоящим документом политики, регулируются в соответствии с законом Грузии «О защите персональных данных» и подзаконными нормативными актами, изданными на его основе.
Изменение политики конфиденциальности
Этот документ периодически обновляется компанией.
Изменения в документ вносятся путем публикации на веб-сайте компании, и их следует периодически пересматривать. Вы будете лично проинформированы об изменениях только в том случае, если это обязательство вытекает из действующего законодательства..
Как с нами связаться
Если вы хотите реализовать права, предоставленные вам законодательством и настоящим документом, вы можете написать нам по электронной почте по адресу: info@georgiancapital.ge или посетить нас в рабочее время/оставить заявку в компании (адрес: Тбилиси, проспект Руставели, 37) лично или через представителя. При этом, обратите внимание: для того, чтобы убедиться в том, что мы действительно передаем данные субъекту данных или его уполномоченному лицу, к заявлению должна прилагаться копия удостоверения личности (когда вы пишете заявление самостоятельно) или доверенность и копия удостоверения личности (когда заявление подает уполнооченное вами лицо/ваш представитель). Заявление субъекта данных рассматривается в соответствии с «Порядком рассмотрения заявления, связанного с персональными данными», утвержденным компанией
В дополнение к вышесказанному, с понедельника по пятницу, в рабочее время, вы можете связаться с нами по следующему номеру телефона: (032) 296-10-10 или связаться с нашим специалистом по защите персональных данных — ООО «Пиэлси консалтинг» (контактный e-mail: info@plcconsulting.ge , контактный телефон: 505 05 46 99).