1. مقررات عمومی
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые carparkrustavi.ge (далее – Оператор).1.1. اپراتور مهمترین هدف و شرط خود را برای انجام فعالیت های خود رعایت حقوق و آزادی های انسان و شهروند در هنگام پردازش داده های شخصی وی از جمله حفاظت از حقوق حریم خصوصی، اسرار شخصی و خانوادگی تعیین می کند.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://carparkrustavi.ge/.
2. مفاهیم اساسی مورد استفاده در خط مشی
2.1. پردازش خودکار داده های شخصی - پردازش داده های شخصی با استفاده از فناوری رایانه.2.2. مسدود کردن داده های شخصی - توقف موقت پردازش داده های شخصی (به استثنای مواردی که پردازش برای شفاف سازی داده های شخصی ضروری است).
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://carparkrustavi.ge/.
2.4. سیستم اطلاعات شخصی مجموعه ای از داده های شخصی موجود در پایگاه های اطلاعاتی و فناوری های اطلاعاتی و ابزارهای فنی است که پردازش آنها را تضمین می کند.
2.5. شخصی سازی داده های شخصی - اقداماتی که در نتیجه آن تعیین مالکیت داده های شخصی برای یک کاربر خاص یا سایر موضوعات داده های شخصی بدون استفاده از اطلاعات اضافی غیرممکن است.
2.6. پردازش دادههای شخصی عبارت است از هرگونه اقدام (عملیات) یا مجموعه اقدامات (عملیات) که با استفاده از ابزارهای اتوماسیون یا بدون استفاده از چنین ابزارهایی با دادههای شخصی انجام میشود، از جمله جمعآوری، ضبط، سیستمسازی، انباشت، ذخیرهسازی، شفافسازی (بهروزرسانی، تغییر)، استخراج، استفاده، انتقال (توزیع، ارائه، دسترسی)، شخصیسازی، مسدود کردن، حذف دادههای شخصی، تخریب.
2.7. اپراتور - یک نهاد دولتی، ارگان شهرداری، شخص حقوقی یا حقیقی، به طور مستقل یا مشترک با سایر افراد که پردازش داده های شخصی را سازماندهی و (یا) انجام می دهند و همچنین اهداف پردازش داده های شخصی، ترکیب داده های شخصی مورد پردازش، اقدامات (عملیات) انجام شده با داده های شخصی را تعیین می کنند.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://carparkrustavi.ge/.
2.9. دادههای شخصی مجاز توسط موضوع دادههای شخصی برای توزیع، دادههای شخصی است که دسترسی به آن توسط تعداد نامحدودی از افراد توسط موضوع دادههای شخصی با رضایت به پردازش دادههای شخصی مجاز توسط موضوع دادههای شخصی برای توزیع به روشی که در قانون اطلاعات شخصی (از این پس به عنوان دادههای شخصی مجاز برای توزیع نامیده میشود) ارائه میشود.
2.10. Пользователь – любой посетитель веб-сайта https://carparkrustavi.ge/.
2.11. ارائه داده های شخصی - اقداماتی با هدف افشای داده های شخصی برای یک شخص خاص یا یک حلقه خاص از افراد.
2.12. انتشار دادههای شخصی - هرگونه اقدام با هدف افشای دادههای شخصی به تعداد نامحدودی از افراد (انتقال دادههای شخصی) یا آشنایی با دادههای شخصی به تعداد نامحدودی از افراد، از جمله انتشار دادههای شخصی در رسانهها، ارسال در شبکههای اطلاعاتی و مخابراتی یا دسترسی به دادههای شخصی به هر طریق دیگری.
2.13. انتقال فرامرزی دادههای شخصی، انتقال دادههای شخصی به قلمرو یک کشور خارجی به مقام یک دولت خارجی، یک فرد حقیقی خارجی یا یک شخص حقوقی خارجی است.
2.14. تخریب داده های شخصی - هرگونه اقدامی که در نتیجه آن داده های شخصی به طور غیرقابل برگشت با عدم امکان بازیابی بیشتر محتوای داده های شخصی در سیستم اطلاعات داده های شخصی و (یا) رسانه های مادی داده های شخصی از بین می روند.
3. حقوق و تعهدات اساسی اپراتور
3.1. اپراتور حق دارد:- دریافت اطلاعات قابل اعتماد از موضوع داده های شخصی و / یا اسناد حاوی داده های شخصی؛
- اگر موضوع داده های شخصی رضایت خود را از پردازش داده های شخصی پس بگیرد، اپراتور حق دارد به پردازش داده های شخصی بدون رضایت موضوع داده های شخصی در صورت وجود دلایل مشخص شده در قانون داده های شخصی ادامه دهد.
- به طور مستقل ترکیب و فهرست اقدامات لازم و کافی را برای اطمینان از اجرای تعهدات مقرر در قانون اطلاعات شخصی و مقررات اتخاذ شده مطابق با آن تعیین کنید، مگر اینکه توسط قانون اطلاعات شخصی یا سایر قوانین فدرال مقرر شده باشد.
3.2. اپراتور موظف است:
- به درخواست وی اطلاعات مربوط به پردازش داده های شخصی خود را به موضوع داده های شخصی ارائه دهید.
- سازماندهی پردازش داده های شخصی به روشی که توسط قانون فعلی فدراسیون روسیه تعیین شده است.
- پاسخگویی به درخواستها و پرسشهای سوژههای دادههای شخصی و نمایندگان قانونی آنها مطابق با الزامات قانون دادههای شخصی؛
- در صورت درخواست این نهاد، اطلاعات لازم را ظرف 30 روز از تاریخ دریافت چنین درخواستی، به سازمان مجاز برای حمایت از حقوق اشخاص داده های شخصی گزارش دهید.
- انتشار یا ارائه دسترسی نامحدود به این خط مشی در مورد پردازش داده های شخصی؛
- اقدامات قانونی، سازمانی و فنی را برای محافظت از داده های شخصی در برابر دسترسی غیرمجاز یا تصادفی، تخریب، تغییر، مسدود کردن، کپی کردن، ارائه، توزیع داده های شخصی و همچنین سایر اقدامات غیرقانونی در رابطه با داده های شخصی انجام دهید.
- توقف انتقال (توزیع، ارائه، دسترسی) داده های شخصی، توقف پردازش و از بین بردن داده های شخصی به روش و موارد مقرر در قانون اطلاعات شخصی.
- انجام سایر وظایف مقرر در قانون داده های شخصی.
4. حقوق و تعهدات اساسی افراد موضوع داده های شخصی
4.1. موضوعات داده های شخصی حق دارند:- دریافت اطلاعات در مورد پردازش داده های شخصی خود، به جز مواردی که توسط قوانین فدرال پیش بینی شده است. اطلاعات توسط اپراتور به صورت قابل دسترس در اختیار موضوع داده های شخصی قرار می گیرد و نباید حاوی داده های شخصی مربوط به سایر موضوعات داده های شخصی باشد، مگر در مواردی که دلایل قانونی برای افشای چنین داده های شخصی وجود داشته باشد. فهرست اطلاعات و روش به دست آوردن آن توسط قانون اطلاعات شخصی تعیین شده است.
- از اپراتور بخواهید که داده های شخصی خود را روشن کند، آن را مسدود کند یا در صورتی که داده های شخصی ناقص، قدیمی، نادرست، غیرقانونی به دست آمده یا برای اهداف ذکر شده پردازش ضروری نیست، آن را مسدود یا از بین ببرد، و همچنین اقداماتی را که توسط قانون برای محافظت از حقوق آنها انجام می شود، انجام دهد.
- شرط رضایت قبلی را هنگام پردازش داده های شخصی به منظور تبلیغ کالاها، کارها و خدمات در بازار مطرح کنید.
- پس گرفتن رضایت از پردازش داده های شخصی؛
- در برابر اقدامات غیرقانونی یا عدم اقدام اپراتور هنگام پردازش داده های شخصی خود، به سازمان مجاز برای حمایت از حقوق افراد داده های شخصی یا در دادگاه تجدید نظر کنید.
- اعمال سایر حقوق مقرر در قانون فدراسیون روسیه.
4.2. موضوعات داده های شخصی موظفند:
- اطلاعات قابل اعتمادی در مورد خود به اپراتور ارائه دهید.
- اپراتور را در مورد شفاف سازی (به روز رسانی، تغییر) اطلاعات شخصی خود مطلع کنید.
4.3. افرادی که بدون رضایت اپراتور اطلاعات نادرست در مورد خود یا اطلاعات مربوط به موضوع دیگری از داده های شخصی را ارائه می دهند مطابق با قوانین فدراسیون روسیه مسئول هستند.
5. اپراتور ممکن است داده های شخصی زیر کاربر را پردازش کند
5.1. نام خانوادگی، نام، نام خانوادگی.5.2. آدرس ایمیل.
5.3. شماره های تلفن
5.4. این سایت همچنین دادههای ناشناس درباره بازدیدکنندگان (از جمله کوکیها) را با استفاده از خدمات آمار اینترنتی (Yandex Metrica و Google Analytics و دیگران) جمعآوری و پردازش میکند.
5.5. داده های فوق در زیر در متن خط مشی با مفهوم کلی داده های شخصی متحد شده اند.
5.6. اپراتور دسته های خاصی از داده های شخصی مربوط به نژاد، ملیت، دیدگاه های سیاسی، اعتقادات مذهبی یا فلسفی، زندگی صمیمی را پردازش نمی کند.
5.7. پردازش داده های شخصی مجاز برای توزیع از میان دسته های خاص داده های شخصی مشخص شده در قسمت 1 هنر. 10 قانون داده های شخصی در صورت ممنوعیت ها و شرایط مندرج در ماده مجاز است. 10.1 قانون داده های شخصی.
5.8. رضایت کاربر برای پردازش داده های شخصی مجاز برای توزیع به طور جداگانه از سایر رضایت ها برای پردازش داده های شخصی وی صادر می شود. در این مورد، شرایط پیش بینی شده، به ویژه، هنر. 10.1 قانون داده های شخصی. الزامات محتوای چنین رضایتی توسط نهاد مجاز برای حمایت از حقوق افراد موضوع داده های شخصی تعیین می شود.
5.8.1 کاربر رضایت خود را برای پردازش داده های شخصی مجاز برای توزیع مستقیماً به اپراتور ارائه می دهد.
5.8.2 اپراتور موظف است حداکثر سه روز کاری از تاریخ دریافت رضایت مشخص شده کاربر، اطلاعاتی در مورد شرایط پردازش، وجود ممنوعیت ها و شرایط پردازش داده های شخصی مجاز برای توزیع توسط تعداد نامحدودی از افراد منتشر کند.
5.8.3 انتقال (توزیع، ارائه، دسترسی) داده های شخصی مجاز توسط موضوع داده های شخصی برای توزیع باید در هر زمان به درخواست موضوع داده های شخصی متوقف شود. این الزام باید شامل نام خانوادگی، نام، نام خانوادگی (در صورت وجود)، اطلاعات تماس (شماره تلفن، آدرس ایمیل یا آدرس پستی) موضوع دادههای شخصی، و همچنین فهرستی از دادههای شخصی باشد که پردازش آنها منوط به فسخ است. داده های شخصی مشخص شده در این الزام فقط توسط اپراتوری که برای آن ارسال شده است قابل پردازش است.
5.8.4 رضایت به پردازش داده های شخصی مجاز برای توزیع از لحظه ای که اپراتور درخواست مشخص شده در بند 5.8.3 این سیاست را در مورد پردازش داده های شخصی دریافت می کند، پایان می یابد.
6. اصول پردازش داده های شخصی
6.1. پردازش داده های شخصی بر مبنای قانونی و منصفانه انجام می شود.6.2. پردازش داده های شخصی محدود به دستیابی به اهداف خاص، از پیش تعریف شده و قانونی است. پردازش داده های شخصی که با اهداف جمع آوری داده های شخصی ناسازگار است مجاز نیست.
6.3. ترکیب پایگاههای اطلاعاتی حاوی دادههای شخصی، که پردازش آنها برای اهداف ناسازگار با یکدیگر انجام میشود، مجاز نیست.
6.4. فقط داده های شخصی که اهداف پردازش آنها را برآورده می کند، تحت پردازش قرار می گیرند.
6.5. محتوا و حجم داده های شخصی پردازش شده با اهداف ذکر شده پردازش مطابقت دارد. افزونگی داده های شخصی پردازش شده در رابطه با اهداف ذکر شده از پردازش آنها مجاز نیست.
6.6. هنگام پردازش دادههای شخصی، از صحت دادههای شخصی، کافی بودن آنها و در صورت لزوم ارتباط با اهداف پردازش دادههای شخصی اطمینان حاصل میشود. اپراتور اقدامات لازم را انجام می دهد و/یا اطمینان می دهد که برای حذف یا شفاف سازی داده های ناقص یا نادرست انجام شده است.
6.7. ذخیره سازی داده های شخصی به شکلی انجام می شود که امکان شناسایی موضوع داده های شخصی را فراهم می کند، نه بیشتر از زمانی که برای اهداف پردازش داده های شخصی لازم است، مگر اینکه دوره ذخیره سازی داده های شخصی توسط قانون فدرال تعیین شده باشد، توافق نامه ای که موضوع داده های شخصی یک طرف، ذینفع یا ضامن است. دادههای شخصی پردازششده با دستیابی به اهداف پردازش یا در صورت از بین رفتن نیاز به دستیابی به این اهداف، از بین میروند یا ناشناس میشوند، مگر اینکه قانون فدرال طور دیگری مقرر کرده باشد.
7. اهداف پردازش داده های شخصی
7.1. هدف از پردازش اطلاعات شخصی کاربر:– اطلاع رسانی به کاربر از طریق ارسال ایمیل؛
- انعقاد، اجرا و فسخ قراردادهای مدنی؛
– предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте https://carparkrustavi.ge/.
7.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@carparkrustavi.ge с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
7.3. دادههای ناشناس کاربران که با استفاده از خدمات آمار اینترنتی جمعآوری شدهاند، برای جمعآوری اطلاعات مربوط به اقدامات کاربران در سایت، بهبود کیفیت سایت و محتوای آن استفاده میشود.
8. زمینه های قانونی برای پردازش داده های شخصی
8.1. دلایل قانونی برای پردازش داده های شخصی توسط اپراتور عبارتند از:- مقررات حاکم بر روابط مربوط به فعالیت های خود را فهرست کنید، به عنوان مثال، اگر فعالیت های شما مربوط به فناوری اطلاعات، به ویژه ایجاد وب سایت ها باشد، در اینجا می توانید قانون فدرال "در مورد اطلاعات، فناوری اطلاعات و حفاظت از اطلاعات" مورخ 27 ژوئیه 2006 N 149-FZ را نشان دهید.
- اسناد قانونی اپراتور؛
- توافق نامه های منعقد شده بین اپراتور و موضوع داده های شخصی؛
- قوانین فدرال، سایر مقررات در زمینه حفاظت از داده های شخصی؛
- رضایت کاربران برای پردازش داده های شخصی خود، به پردازش داده های شخصی مجاز برای توزیع.
8.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://carparkrustavi.ge/ или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
8.3. اگر در تنظیمات مرورگر کاربر مجاز باشد (ذخیره کوکی ها و استفاده از فناوری جاوا اسکریپت فعال باشد) اپراتور داده های ناشناس درباره کاربر را پردازش می کند.
8.4. موضوع داده های شخصی به طور مستقل تصمیم می گیرد که داده های شخصی خود را ارائه دهد و به میل خود و به نفع خود آزادانه رضایت می دهد.
9. شرایط برای پردازش داده های شخصی
9.1. پردازش داده های شخصی با رضایت موضوع داده های شخصی برای پردازش داده های شخصی وی انجام می شود.9.2. پردازش داده های شخصی برای دستیابی به اهداف مقرر در معاهده بین المللی فدراسیون روسیه یا قانون، برای اجرای وظایف، اختیارات و مسئولیت های تعیین شده توسط قانون فدراسیون روسیه به اپراتور ضروری است.
9.3. پردازش داده های شخصی برای اجرای عدالت، اجرای یک عمل قضایی، اقدام یک نهاد یا مقام دیگر، مشروط به اجرا مطابق با قوانین فدراسیون روسیه در مورد اقدامات اجرایی ضروری است.
9.4. پردازش داده های شخصی برای اجرای توافق نامه ای که موضوع داده های شخصی یک طرف یا ذینفع یا ضامن است و همچنین برای انعقاد توافق نامه به ابتکار موضوع داده های شخصی یا توافق نامه ای که به موجب آن موضوع داده های شخصی ذینفع یا ضامن خواهد بود ضروری است.
9.5. پردازش داده های شخصی برای اعمال حقوق و منافع مشروع اپراتور یا اشخاص ثالث یا دستیابی به اهداف مهم اجتماعی ضروری است، مشروط بر اینکه حقوق و آزادی های موضوع داده های شخصی نقض نشود.
9.6. پردازش داده های شخصی انجام می شود، دسترسی به تعداد نامحدودی از افراد توسط موضوع داده های شخصی یا به درخواست وی (از این پس به عنوان داده های شخصی در دسترس عموم نامیده می شود) ارائه می شود.
9.7. ما دادههای شخصی را که در معرض انتشار یا افشای اجباری هستند مطابق با قوانین فدرال پردازش میکنیم.
10. روش جمع آوری، ذخیره، انتقال و سایر انواع پردازش داده های شخصی
امنیت داده های شخصی پردازش شده توسط اپراتور با اجرای اقدامات قانونی، سازمانی و فنی لازم برای مطابقت کامل با الزامات قانون فعلی در زمینه حفاظت از داده های شخصی تضمین می شود.10.1. اپراتور ایمنی داده های شخصی را تضمین می کند و تمام اقدامات ممکن را برای جلوگیری از دسترسی افراد غیرمجاز به داده های شخصی انجام می دهد.
10.2. دادههای شخصی کاربر هرگز تحت هیچ شرایطی به اشخاص ثالث منتقل نمیشود، مگر در مواردی که مربوط به اجرای قوانین جاری باشد یا در صورتی که موضوع دادههای شخصی به اپراتور برای انتقال دادهها به شخص ثالث برای انجام تعهدات تحت یک قرارداد قانون مدنی رضایت دهد.
10.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@carparkrustavi.ge с пометкой «Актуализация персональных данных».
10.4. مدت زمان پردازش داده های شخصی با دستیابی به اهدافی که داده های شخصی برای آنها جمع آوری شده است تعیین می شود، مگر اینکه دوره متفاوتی توسط قرارداد یا قانون فعلی پیش بینی شده باشد.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@carparkrustavi.ge с пометкой «Отзыв согласия на обработку персональных данных».
10.5. کلیه اطلاعاتی که توسط سرویس های شخص ثالث، از جمله سیستم های پرداخت، ارتباطات و سایر ارائه دهندگان خدمات جمع آوری می شود، توسط این افراد (اپراتورها) مطابق با توافق نامه کاربر و خط مشی رازداری آنها ذخیره و پردازش می شود. موضوع داده های شخصی و / یا کاربر موظف است به طور مستقل با اسناد مشخص شده به موقع آشنا شود. اپراتور مسئولیتی در قبال اقدامات اشخاص ثالث از جمله ارائه دهندگان خدمات مشخص شده در این بند ندارد.
10.6. ممنوعیت های تعیین شده توسط موضوع داده های شخصی در مورد انتقال (به جز ارائه دسترسی)، و همچنین در مورد پردازش یا شرایط پردازش (به استثنای دسترسی به) داده های شخصی مجاز برای توزیع، در موارد پردازش داده های شخصی در ایالت، عمومی و سایر منافع عمومی تعیین شده توسط قانون فدراسیون روسیه اعمال نمی شود.
10.7. هنگام پردازش داده های شخصی، اپراتور محرمانه بودن داده های شخصی را تضمین می کند.
10.8. اپراتور دادههای شخصی را به شکلی ذخیره میکند که شناسایی موضوع دادههای شخصی را نه بیشتر از زمانی که برای اهداف پردازش دادههای شخصی لازم است، ممکن میسازد، مگر اینکه دوره ذخیرهسازی دادههای شخصی توسط قانون فدرال تعیین شده باشد، توافقی که موضوع دادههای شخصی یک طرف، ذینفع یا ضامن است.
10.9. شرط خاتمه پردازش داده های شخصی ممکن است دستیابی به اهداف پردازش داده های شخصی، انقضای رضایت موضوع داده های شخصی یا انصراف از رضایت موضوع داده های شخصی و همچنین شناسایی پردازش غیرقانونی داده های شخصی باشد.
11. فهرست اقدامات انجام شده توسط اپراتور با داده های شخصی دریافت شده
11.1. اپراتور داده های شخصی را جمع آوری، ثبت، سیستماتیک، انباشت، ذخیره، پالایش (به روز رسانی، تغییر)، استخراج، استفاده، انتقال (توزیع، ارائه، دسترسی)، شخصی سازی، مسدود کردن، حذف و نابودی می کند.11.2. اپراتور پردازش خودکار داده های شخصی را با یا بدون دریافت و/یا انتقال اطلاعات دریافتی از طریق شبکه های اطلاعاتی و مخابراتی انجام می دهد.
12. انتقال برون مرزی داده های شخصی
12.1. قبل از شروع انتقال فرامرزی داده های شخصی، اپراتور موظف است اطمینان حاصل کند که کشور خارجی که قصد انتقال داده های شخصی به قلمرو آن را دارد، از حقوق افراد موضوع داده های شخصی محافظت قابل اعتمادی را فراهم می کند.12.2. انتقال فرامرزی دادههای شخصی به قلمرو کشورهای خارجی که شرایط فوق را برآورده نمیکنند، تنها در صورت رضایت کتبی موضوع دادههای شخصی برای انتقال فرامرزی دادههای شخصی وی و/یا اجرای توافقنامهای که موضوع دادههای شخصی یکی از طرفین آن است، انجام میشود.
13. محرمانه بودن داده های شخصی
اپراتور و سایر افرادی که به داده های شخصی دسترسی دارند، موظفند بدون رضایت موضوع داده های شخصی، اطلاعات شخصی را به اشخاص ثالث فاش نکنند یا اطلاعات شخصی را توزیع نکنند، مگر اینکه قانون فدرال طور دیگری مقرر کرده باشد.14. مقررات نهایی
14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@carparkrustavi.ge.14.2. این سند هرگونه تغییر در خط مشی پردازش داده های شخصی اپراتور را منعکس می کند. این خط مشی تا زمانی که با نسخه جدید جایگزین نشود به طور نامحدود معتبر است.
14.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://carparkrustavi.ge/privacy.