Политика конфиденциальности

VELU.ge — Политика конфиденциальности

Ответственный за обработку персональных данных: ООО «Диджимарт» (LLC Digimart)
Идентификационный код: 406551574
Веб-сайт: https://velu.ge
Контактная электронная почта: info@velu.ge
Дата вступления в силу: дата публикации

1. Общая информация и ответственный за обработку данных

1.1. Настоящая Политика конфиденциальности («Политика») описывает порядок сбора, использования, хранения, защиты и, при необходимости, передачи персональных данных ООО «Диджимарт» («Компания») в рамках работы VELU.ge.

1.2. Компания является лицом, ответственным за обработку персональных данных, в той мере, в какой она определяет цели и способы их обработки.

1.3. Обработка осуществляется в соответствии с Законом Грузии «О защите персональных данных» и другими применимыми законодательными актами.

1.4. Политика распространяется на посетителей сайта, зарегистрированных пользователей, участников платного клуба и получателей заказов в той мере, в какой обрабатываются их персональные данные.

1.5. По вопросам обработки персональных данных можно обращаться на info@velu.ge.

1.6. Политика предоставляется пользователям до начала сбора персональных данных или непосредственно в момент его начала.

2. Какие персональные данные мы собираем

2.1. Регистрация и авторизация:

• Номер мобильного телефона;
• Дата и время регистрации и авторизации;
• Результаты проверки одноразового SMS-кода (OTP) и необходимые записи безопасности;
• Уникальный идентификатор учетной записи.

2.2. Данные профиля и доставки:

• Имя и фамилия, если они необходимы для оформления заказа;
• Адрес доставки;
• Контактный номер телефона;
• Иные сведения, необходимые для выполнения доставки.

2.3. Данные членства и заказов:

• Тариф членства, цена и срок действия;
• История продлений и отмен;
• Настройки автоматического продления;
• Заказанные товары, количество и стоимость;
• Статусы заказов, доставки, возвратов и возмещения средств;
• История участия в акциях и бронирования;
• Использование промокодов и реферальных преимуществ.

2.4. Платежные данные:

• Суммы и статусы платежей;
• Идентификаторы транзакций;
• Дата, время и способ оплаты;
• Сведения об отменах платежей и возврате средств.

2.5. Полные номера банковских карт и коды безопасности (CVV/CVC) не должны храниться в собственной базе данных VELU.ge. Необходимые карточные реквизиты обрабатываются в защищенной среде соответствующего платежного провайдера.

2.6. Технические данные и безопасность:

• IP-адрес;
• Необходимая информация о браузере и устройстве;
• Сведения об авторизационной сессии;
• Журналы запросов и ошибок;
• Записи об инцидентах информационной безопасности.

2.7. Данные коммуникаций: обращения пользователей, жалобы, заявления, записи о согласиях и отправленных необходимых сервисных уведомлениях.

2.8. Компания не требует дату рождения для стандартной регистрации. Данные о возрасте или согласии законного представителя могут обрабатываться только при необходимости и наличии соответствующего правового основания.

2.9. Для обычной регистрации не требуется предоставлять специальные категории персональных данных. При возникновении необходимости в их обработке применяются дополнительные требования законодательства.

3. Цели обработки персональных данных

3.1. Компания обрабатывает данные в следующих целях:

а) Регистрация пользователей и SMS-авторизация;
б) Управление учетными записями и членством;
в) Прием и подтверждение платежей;
г) Оформление, выполнение и доставка заказов;
д) Управление бронированиями и специальными акциями;
е) Соблюдение лимитов покупок и правил предложений;
ж) Обслуживание пользователей и рассмотрение жалоб;
з) Выполнение гарантийных обязательств, возвратов, налоговых и бухгалтерских требований;
и) Обеспечение безопасности учетных записей и Платформы;
к) Предотвращение мошенничества и несанкционированного доступа;
л) Прямой маркетинг при наличии необходимого согласия.

3.2. В личном кабинете могут отображаться срок членства, история заказов, сохраненные адреса, бронирования и другая информация, относящаяся к обслуживанию.

3.3. На этапе запуска Компания не использует историю просмотров для создания персонализированных рекламных профилей.

3.4. Использование данных в иных целях осуществляется только при наличии соответствующего правового основания и, когда это необходимо, после информирования пользователя или получения его согласия.

4. Правовые основания обработки

4.1. Компания обрабатывает данные на одном или нескольких надлежащих правовых основаниях, включая:

• Необходимость заключения или исполнения договора;
• Выполнение установленной законом обязанности;
• Важный законный интерес Компании или третьего лица с соблюдением требований соразмерности и иных условий закона;
• Добровольное и однозначно выраженное согласие пользователя;
• Иные основания, прямо предусмотренные законодательством Грузии.

4.2. Без данных, необходимых для регистрации, членства, оплаты и выполнения заказа, предоставление соответствующей услуги может быть невозможным.

4.3. Согласие на рекламные сообщения не является обязательным условием регистрации или получения обычных услуг.

4.4. Если обработка основана на согласии, пользователь вправе отозвать его в установленном законом порядке.

4.5. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

5. Персональные данные несовершеннолетних

5.1. Несовершеннолетние могут пользоваться Платформой при наличии необходимого согласия родителя или другого законного представителя и соблюдении законодательства Грузии.

5.2. Дата рождения не запрашивается как обязательный элемент стандартной регистрации.

5.3. В случаях, когда закон требует согласия родителя или законного представителя, Компания принимает разумные и надлежащие меры для проверки его наличия.

5.4. Компания может запросить дополнительные сведения для проверки согласия или законного представительства, если это обоснованно и допускается законом.

5.5. При отсутствии необходимого согласия либо невозможности его надлежащего подтверждения Компания вправе приостановить соответствующую обработку или ограничить обслуживание на законном основании.

5.6. При обработке данных несовершеннолетних учитываются их наилучшие интересы и специальные гарантии защиты, предусмотренные законодательством Грузии.

6. Рекламные SMS и возможные будущие рекламные письма

6.1. Компания может отправлять необходимые сервисные SMS, включая:

• Одноразовые коды авторизации;
• Уведомления о платежах и статусе членства;
• Сообщения о заказах, бронированиях и доставке;
• Уведомления безопасности;
• Напоминания о предстоящем продлении членства.

6.2. Необходимые сервисные сообщения отличаются от сообщений прямого маркетинга.

6.3. Рекламные SMS направляются только на основании надлежащего согласия, полученного в соответствии с законом.

6.4. Само по себе принятие Условий использования или настоящей Политики не является самостоятельным согласием на прямой маркетинг.

6.5. Согласие может предоставляться через отдельную функцию при регистрации или в личном кабинете, предусматривающую четкий утвердительный выбор пользователя.

6.6. Пользователь может отозвать согласие через личный кабинет либо другой доступный канал.

6.7. Отзыв согласия должен быть бесплатным, простым и доступным. Отправка рекламы прекращается в разумный срок, но не позднее семи рабочих дней, согласно требованиям законодательства Грузии.

6.8. Компания фиксирует факт и время предоставления и отзыва согласия и сохраняет соответствующие доказательства в установленный законом период.

6.9. На этапе запуска Платформы рекламная электронная почта не используется.

6.10. Если в будущем Компания начнет отправлять рекламные электронные письма, они будут направляться только пользователям, чье действительное согласие прямо распространяется на этот канал связи.

6.11. Отказ от рекламы не препятствует отправке необходимых сервисных уведомлений при наличии соответствующего правового основания.

7. Cookies и технические данные

7.1. VELU.ge использует файлы Cookies и аналогичные механизмы, необходимые для работы основных функций сайта.

7.2. Необходимые Cookies могут использоваться для:

• Поддержания сессии авторизации;
• Защиты учетной записи;
• Работы корзины и оформления заказов;
• Защиты от несанкционированных и вредоносных запросов;
• Сохранения необходимых технических настроек.

7.3. На этапе запуска Компания не планирует использовать Google Analytics, Meta Pixel или аналогичные системы рекламного отслеживания.

7.4. При будущем внедрении аналитических или рекламных технологий Компания оценит применимые правовые требования, получит согласие при необходимости и обновит сведения до начала соответствующей обработки.

7.5. Пользователь может управлять Cookies в настройках браузера. Отключение необходимых Cookies может ограничить функциональность Платформы.

7.6. Технические данные обрабатываются только в объеме, необходимом для законных целей обслуживания, безопасности и соблюдения требований законодательства.

8. Получатели персональных данных

8.1. Компания передает персональные данные третьим лицам только при необходимости и наличии правового основания.

8.2. Получателями данных могут быть:

Bank of Georgia и соответствующие платежные сервисы — для проведения и подтверждения платежей.

SMSOffice (smsoffice.ge) — для отправки кодов авторизации и других разрешенных SMS-уведомлений.

Курьерские компании и партнеры по доставке — для получения имени получателя, номера телефона, адреса и другой строго необходимой информации для доставки.

Провайдеры хостинга и технического обслуживания — для необходимых услуг хранения, обслуживания и защиты данных.

Уполномоченные государственные органы — в случаях, когда передача данных обязательна по закону или соответствующему законному требованию.

8.3. Передаются только данные, необходимые для конкретной цели.

8.4. Компания не продает персональные данные пользователей третьим лицам.

8.5. Если третье лицо обрабатывает данные по поручению Компании, применяются соответствующие договорные обязательства, требования конфиденциальности и безопасности.

8.6. Если третье лицо является самостоятельным ответственным за обработку данных, может дополнительно применяться его собственная политика конфиденциальности.

9. Международная передача данных

9.1. Основная VPS-инфраструктура VELU.ge размещена в Грузии.

9.2. Размещение серверов в Грузии само по себе не исключает международную передачу данных или доступ к ним из других государств при использовании сторонних сервисов.

9.3. Передача данных в другое государство или международную организацию не осуществляется без надлежащего правового основания и предусмотренных законодательством Грузии гарантий.

9.4. Если использование конкретной услуги предполагает международную передачу, Компания оценивает соответствующие требования и при необходимости предоставляет пользователям дополнительную информацию.

9.5. Применимые механизмы могут включать признанные законом гарантии передачи, необходимые разрешения или иные правовые основания в зависимости от конкретных обстоятельств.

10. Сроки хранения персональных данных

10.1. Данные хранятся только в течение срока, необходимого для достижения цели обработки или выполнения предусмотренной законом обязанности.

10.2. Сроки хранения или критерии их определения зависят от категории данных и цели обработки.

10.3. Данные учетной записи и профиля хранятся в течение периода действия учетной записи и после него только при сохранении законного основания.

10.4. Сведения о заказах, платежах и возвратах хранятся в течение сроков, необходимых для выполнения налоговых, бухгалтерских, договорных и иных обязательных требований.

10.5. Гарантийные обращения и жалобы хранятся для рассмотрения требований, выполнения обязательств и законной защиты прав.

10.6. Технические журналы и записи безопасности хранятся в течение периода, необходимого для выявления, предотвращения и расследования инцидентов безопасности.

10.7. Записи о предоставлении и отзыве согласия на прямой маркетинг хранятся в период осуществления такого маркетинга и в течение одного года после его прекращения, согласно применимым законодательным требованиям.

10.8. По окончании срока хранения или при прекращении правового основания данные удаляются, уничтожаются или обезличиваются, если отсутствуют другие основания для их сохранения.

10.9. Компания периодически оценивает необходимость дальнейшего хранения данных.

11. Безопасность персональных данных

11.1. Компания применяет соответствующие технические и организационные меры защиты персональных данных.

11.2. Такие меры могут включать:

• Защищенные каналы связи;
• Ограничение прав доступа;
• Журналирование действий администраторов;
• Безопасные механизмы авторизации;
• Обновление программного обеспечения и инфраструктуры;
• Защиту резервных копий;
• Выявление инцидентов и процедуры реагирования.

11.3. Доступ к данным предоставляется только сотрудникам и поставщикам услуг, которым он необходим для исполнения соответствующих обязанностей.

11.4. Компания принимает разумные меры для предотвращения несанкционированного доступа, изменения, утраты, уничтожения и незаконного раскрытия данных.

11.5. При возникновении инцидента безопасности персональных данных Компания выполняет предусмотренные законом обязанности по реагированию и уведомлению.

11.6. Ни одна техническая система не обеспечивает абсолютной безопасности, однако Компания обязана применять меры защиты, соответствующие существующим рискам.

12. Права субъектов персональных данных

12.1. В установленных законом случаях пользователь имеет право:

• Получать информацию об обработке своих персональных данных;
• Знакомиться с ними и получать копии;
• Требовать исправления или обновления неточных либо неполных данных;
• Требовать прекращения обработки, удаления или уничтожения данных при наличии законных оснований;
• Требовать блокирования данных в предусмотренных законом случаях;
• Отзывать предоставленное согласие;
• Пользоваться правом на переносимость данных, когда оно применимо;
• Обжаловать обработку данных в компетентном органе или суде;
• Осуществлять другие права, предусмотренные законодательством Грузии.

12.2. Запросы направляются по адресу info@velu.ge.

12.3. Компания рассматривает запросы в установленные законодательством сроки и порядке.

12.4. До выполнения запроса Компания может разумным образом проверить личность заявителя, чтобы предотвратить раскрытие данных неуполномоченным лицам.

12.5. При полном или частичном отказе в удовлетворении запроса Компания предоставляет информацию и обоснование в соответствии с законом.

13. Закрытие учетной записи и удаление данных

13.1. Пользователь вправе запросить закрытие учетной записи и удаление соответствующих персональных данных.

13.2. После получения запроса Компания может оперативно заблокировать доступ к учетной записи, если это соответствует запросу и применимому законодательству.

13.3. Блокировка учетной записи не означает обязательного немедленного удаления всех записей.

13.4. Данные могут сохраняться, если они необходимы для:

• Выполнения текущих заказов;
• Возврата денежных средств и гарантийных обязательств;
• Соблюдения налоговых и бухгалтерских требований;
• Рассмотрения законно обоснованных претензий;
• Выполнения других обязательных требований законодательства.

13.5. Данные, для дальнейшего хранения которых отсутствует правовое основание, удаляются или уничтожаются в соответствии с законом.

13.6. Компания не сохраняет данные исключительно на основании неопределенного предположения, что они могут пригодиться в будущем.

13.7. Пользователь вправе запросить информацию о рассмотрении заявления на закрытие учетной записи или удаление данных.

14. Изменение Политики и контактная информация

14.1. Компания может обновлять настоящую Политику в связи с изменениями законодательства, технологий, процессов обработки данных или предоставляемых услуг.

14.2. Обновленная редакция публикуется на VELU.ge с указанием даты вступления в силу.

14.3. О существенных изменениях целей, правовых оснований, получателей данных или других важных обстоятельств пользователь информируется согласно законодательству. При необходимости запрашивается новое согласие.

14.4. Публикация обновленной Политики либо продолжение использования сайта сами по себе не являются согласием на дополнительную обработку, для которой закон требует отдельного согласия.

14.5. По вопросам конфиденциальности обращайтесь:

ООО «Диджимарт» (LLC Digimart)
Идентификационный код: 406551574
Электронная почта: info@velu.ge
Веб-сайт: https://velu.ge

14.6. Пользователь вправе обратиться за защитой своих прав в компетентный орган Грузии либо в суд.

Конец документа