1. Информация о компании, ответственной за обработку персональных данных
1.1. Целью настоящей Политики обработки персональных данных (далее — «Политика») является ознакомление вас с тем, как ООО «Пи Эм Ю Шоп Джорджия» (инд. код 405831792) (далее — «Компания» или «Мы») обрабатывает ваши персональные данные.
1.2. Компания является юридическим лицом, учрежденным в соответствии с законодательством Грузии, которое для целей настоящей Политики действует в качестве обработчика данных (лица, ответственного за обработку / контроллера).
1.3. Адрес Компании: Грузия, г. Тбилиси, улица Е. Такаишвили, 1а.
1.4. Веб-сайт Компании: https://pmushop.ge/ka
1.5. Электронная почта Компании: info@pmushop.ge
1.6. Контактный номер Компании: +995 591 74 47 47
1.7. Электронная почта для контактов по вопросам персональных данных: contact@pmushop.ge
2. Веб-сайт и мобильное приложение Компании
2.1. Политика распространяется на обработку персональных данных на веб-сайте и в мобильном приложении Компании (далее совместно именуемые — «Платформа»).
3. На кого распространяется Политика
3.1. Политика регулирует правила обработки персональных данных Компанией в отношении любого лица (далее — «Субъект данных» или «Вы»), которое использует Платформу Компании для получения услуг Компании.
3.2. Политика распространяется на всех лиц, пользующихся Платформой, независимо от того, являются ли они зарегистрированными пользователями или нет.
3.3. Настоящая Политика не распространяется на веб-сайты, сервисы и приложения третьих лиц, на которые пользователь перенаправляется по ссылкам, размещенным на нашей Платформе.
4. Цель Политики обработки персональных данных
4.1. В процессе обработки персональных данных Компания руководствуется Законом Грузии «О защите персональных данных», Общим регламентом по защите данных Европейского Союза (GDPR) и другими соответствующими нормативными актами.
4.2. Целью Политики является обеспечение информированности субъекта данных относительно процессов обработки персональных данных Компанией. В частности, настоящий документ служит следующим целям:

4.2.1. Предоставить вам полную и исчерпывающую информацию о том, какими методами, в каком объеме и с какой целью Компания осуществляет сбор, хранение и обработку ваших персональных данных;
4.2.2. Разъяснить основные правовые основания и принципы, на которые опирается Компания в процессе обработки данных;
4.2.3. Разъяснить ваши права, предоставленные действующим законодательством Грузии и Общим регламентом по защите данных (GDPR) Европейского Союза, и ознакомить вас с механизмами практической реализации этих прав;
4.2.4. Описать категории персональных данных, обработка которых необходима для предоставления вам услуг, коммуникации или улучшения работы Платформы;
4.2.5. Подтвердить, что обработка персональных данных осуществляется в строгом соответствии с Законом Грузии «О защите персональных данных» и лучшей международной практикой (включая принципы GDPR).

5. Обязательство по защите персональных данных
5.1. Компания осознает важность защиты персональных данных и подтверждает, что обеспечение защиты ваших персональных данных является нашим приоритетом. С этой целью Компания обязана:

5.1.1. Внедрять и постоянно обновлять организационные и технические меры безопасности для защиты ваших персональных данных от несанкционированного доступа, случайной потери, уничтожения или иных незаконных форм обработки;
5.1.2. Не обрабатывать ваши данные в нарушение законодательства и использовать их только для тех конкретных, заранее определенных легитимных целей, для которых они были собраны;
5.1.3. Обеспечить полноценную реализацию ваших прав;
5.1.4. На основании вашего обращения, в установленные законом сроки, предоставить вам детальную информацию об основаниях, целях и сроках хранения ваших данных;
5.1.5. Соблюдать принцип минимизации данных, что означает, что мы собираем и обрабатываем только те данные, которые необходимы для качественного предоставления услуг.

6. Ваши права и гарантии правовой защиты
6.1. Компания обеспечивает обработку ваших персональных данных в полном соответствии с принципами и требованиями Закона Грузии «О защите персональных данных» и Общего регламента по защите данных (GDPR).
6.2. Вы имеете право в любое время обратиться к нам и получить информацию касательно обработки ваших данных. В частности, вы имеете право требовать:

6.2.1. Информацию о том, обрабатываются ли ваши данные, и ознакомиться непосредственно с этими данными;
6.2.2. Информацию о целях обработки, правовых основаниях и источниках сбора данных;
6.2.3. Информацию о конкретном сроке хранения данных или о критериях, по которым определяется этот срок;
6.2.4. Информацию о лицах (получателях), которым были переданы или могут быть переданы ваши данные, включая информацию об основании и цели передачи данных;
6.2.5. Информацию о наличии автоматизированной обработки, включая «профайлинг» (профилирование), ее логике и ожидаемых последствиях для вас;
6.2.6. Исправления неточных данных, обновления или удаления тех данных, включая «право на забвение» («right of erasure»), обработка которых более не является необходимой для законных целей;
6.2.7. Временного приостановления обработки данных в случаях, предусмотренных законом.

6.3. Компания обязана обеспечить, чтобы предоставляемая информация была понятной и доступной. Запрашиваемая информация будет предоставлена вам в срок, установленный законодательством (не позднее 10 рабочих дней, если законом не предусмотрено иное).
6.4. Вы имеете право требовать обновления, дополнения, блокирования, удаления или уничтожения ваших персональных данных, если они являются неполными, неточными, не обновленными или если их обработка осуществлялась в нарушение законодательства.
6.5. Вы имеете право в любое время отозвать данное вами согласие на обработку данных.
6.6. Вы имеете право требовать прекращения обработки данных для целей прямого маркетинга. Компания обязана прекратить обработку данных не позднее 7 рабочих дней с момента получения такого требования.
6.7. Обратите внимание, что ваше требование об удалении данных может быть выполнено не незамедлительно, если у Компании существует установленная законом обязанность хранить информацию (например, вытекающая из налогового, архивного законодательства или законодательства о защите прав потребителей).
6.8. Вы имеете право отказаться от решения, принятого исключительно автоматизированными средствами (включая «профайлинг»), которое влечет за собой юридические или иные значительные последствия для вас.
6.9. Если вы считаете, что ваши права были нарушены, вы можете обратиться в Службу государственного аудита (https://www.sao.ge/ka/) или в суд. Если вы проживаете на территории Европейского Союза, вы имеете право обратиться в соответствующее ведомство по защите данных ЕС по месту вашего жительства.
6.10. Для реализации ваших прав или в случае возникновения дополнительных вопросов, пожалуйста, свяжитесь с нами по электронному адресу: info@pmushop.ge

7. Персональные данные, которые Компания обрабатывает о вас
7.1. Компания обрабатывает ваши персональные данные на следующих правовых основаниях: ваше согласие, выполнение договорных обязательств, наши законные (легитимные) интересы и законодательные обязательства.
7.2. Мы собираем и обрабатываем информацию следующих видов:

7.2.1. Контактная и идентификационная информация: Данные, которые позволяют нам идентифицировать вас и связаться с вами. Это включает в себя: имя, фамилию, личный номер, номер телефона, электронную почту и фактический адрес, указанные при регистрации;
7.2.2. Договорная информация: Подробная информация о правовых отношениях между вами и Компанией. Это включает данные о приобретенном вами продукте, способе оплаты, дате и статусе транзакции;
7.2.3. Локационная информация: Ваш фактический адрес (город, улица, номер квартиры/дома, почтовый индекс), который необходим для доставки приобретенного товара;
7.2.4. Поведенческая информация: Информация о том, как вы взаимодействуете с нашей Платформой. Это включает: историю поиска, параметры использования фильтров, товары, добавленные в «избранное», время навигации и другие действия, которые помогают нам персонализировать сервис;
7.2.5. Технологическая информация: Данные об устройствах и программном обеспечении, которыми вы пользуетесь при входе на Платформу: операционная система, тип браузера, разрешение экрана и уникальные идентификаторы устройства;
7.2.6. Коммуникационная информация: Информация, которую Компания собирает в процессе общения с вами. Это включает: электронную переписку, телефонные записи (в целях контроля качества), сообщения, отправленные через социальные сети, и отзывы, предоставленные в любой другой форме;
7.2.7. Финансовая информация: Данные, связанные с транзакциями, совершенными на Платформе; информация о платежах, пополнении баланса и существующей задолженности; номер банковского счета, тип и количество объявлений/заказов, по которым уплачена покупная цена;
7.2.8. Технологические и поведенческие данные: IP-адрес, настройки устройства, «Cookies», история навигации по веб-сайту и данные о местоположении;
7.2.9. Коммуникационные данные: Переписка со службой поддержки, жалобы и обратная связь.

7.3. Целевое назначение использования данных:

7.3.1. Функционирование Платформы и установление связи с пользователями; обработка заказа, прием оплаты за продукцию и обеспечение безопасной и своевременной доставки товара по указанному вами адресу;
7.3.2. Улучшение обслуживания, адаптация Платформы под нужды пользователей и статистический анализ;
7.3.3. Маркетинг, предоставление новостей, специальных предложений и информации об услугах и курсах компаний-партнеров (в случае вашего согласия);
7.3.4. Безопасность и защита, предотвращение мошенничества, обеспечение технической исправности Платформы и реагирование на жалобы.

7.4. Наш легитимный интерес заключается в эффективном управлении Платформой, развитии сервисов, поддержании актуальности данных и защите правовых интересов Компании, что не нарушает фундаментальные права и свободы пользователя.
8. Источники получения данных
8.1. Компания получает персональные данные как непосредственно от вас, так и в процессе использования вами нашей Платформы.
8.2. Мы собираем предоставленную вами информацию, когда вы:

8.2.1. Регистрируетесь на Платформе, создаете личный профиль и/или становитесь нашим клиентом;
8.2.2. Отправляете нам письма, документацию или сообщения ( как в материальной, так и в электронной форме, в том числе через социальные сети); связываетесь с нами по мобильному номеру;
8.2.3. Выражаете претензию или запрашиваете дополнительную информацию о наших продуктах и услугах;
8.2.4. Обращаетесь к нам с целью трудоустройства, делитесь своим резюме (CV) и другими профессиональными данными.

8.3. Во время использования вами нашей Платформы автоматически происходит сбор определенной информации:

8.3.1. Данные, возникающие в процессе оформления и доставки услуги/заказа;
8.3.2. Технологическая и поведенческая информация, описанная в настоящей Политике;
8.3.3. Информация о вашей активности при использовании наших онлайн-сервисов.

8.4. Данные, которые мы получаем от третьих лиц:

8.4.1. От провайдеров платежных услуг и финансовых институтов: для подтверждения совершенных вами платежей;
8.4.2. Из публичных источников и организаций: для проверки информации, необходимой для полноценного оказания услуг и предотвращения мошенничества.

9. Защита безопасности данных
9.1. Компания обеспечивает защиту персональных данных от несанкционированного доступа, разглашения, изменения или уничтожения путем принятия соответствующих организационных и технических мер.
9.2. Доступ к вашей личной учетной записи защищен комбинацией имени пользователя и пароля. Пароли хранятся в зашифрованном виде и недоступны даже для сотрудников Компании.
9.3. Компания призывает вас соблюдать конфиденциальность и не сообщать свои данные доступа третьим лицам. Вы несете ответственность за любую деятельность, осуществляемую через вашу учетную запись, если это вызвано игнорированием мер безопасности с вашей стороны.
9.4. Ваша персональная информация хранится на защищенных серверах, доступ к которым строго контролируется.
9.5. Доступ к данным имеет только тот персонал и подрядчики, которым это необходимо для выполнения служебных обязанностей и у которых есть юридическое обязательство по соблюдению конфиденциальности.
9.6. Несмотря на то, что мы используем разумные и современные стандарты безопасности, существующие на рынке, гарантировать абсолютную безопасность при передаче данных через Интернет технически невозможно.
9.7. Компания максимально старается устанавливать связь только с теми партнерами, которые соблюдают аналогичные высокие стандарты защиты данных.
9.8. Компания не несет ответственности за незаконные действия третьих лиц, которые могут получить несанкционированный доступ к данным из-за незащищенности вашего устройства или сети. Мы рекомендуем использовать только безопасное интернет-соединение при пользовании сервисами.
10. Использование файлов «Cookies» 
10.1. В целях эффективной работы нашего веб-сайта, его адаптации под интересы пользователей и улучшения функционирования Платформа использует файлы «Cookies» (так называемые куки).
10.2. «Cookies» представляют собой небольшие текстовые файлы, которые при посещении сайта загружаются и хранятся на вашем компьютере, мобильном телефоне или другом цифровом устройстве.
10.3. «Cookies» позволяют веб-сайту «запоминать» ваши действия и предпочтения (например: язык, размер шрифта, авторизацию и другие параметры), чтобы вам не приходилось вводить их повторно при каждом последующем визите.
10.4. При начале использования Платформы с помощью специального уведомления (баннера) у вас есть возможность согласиться на использование файлов Cookies, выбрав как только необходимые, так и необязательные файлы.
10.5. Вы в любое время можете ограничить, заблокировать или удалить файлы Cookies в настройках вашего интернет-браузера (Chrome, Firefox, Safari и т. д.).
10.6. Пожалуйста, учтите, что некоторые файлы Cookie имеют критически важное значение для исправной работы Платформы. В случае их блокирования или удаления определенные сервисы и функционал Платформы могут работать с перебоями, либо конкретные возможности веб-сайта станут для вас полностью или частично недоступными.
11. Автоматизированное принятие решений и «профайлинг»
11.1. В целях улучшения качества обслуживания, подготовки предложений, адаптированных под ваши интересы, и предотвращения мошенничества мы можем использовать автоматизированную обработку данных, включая «профайлинг» (профилирование).
11.2. Основанием для автоматизированной обработки является ваше четкое согласие, выполнение существующих между нами договорных обязательств или прямое обязательство, возложенное законодательством.
11.3. Вы имеете право не подчиняться решению, основанному исключительно на автоматизированной обработке (включая профайлинг), которое влечет за собой юридические или иные существенные последствия для вас, за исключением случаев, когда:

11.3.1. Решение необходимо для заключения или исполнения договора;
11.3.2. Существует ваше явно выраженное (письменное или электронное) согласие;
11.3.3. Это прямо предусмотрено действующим законодательством.

11.4. В тех случаях, когда решение принимается автоматически, вы имеете право требовать вовлечения человеческого ресурса с нашей стороны в этот процесс, выразить свое мнение и обжаловать принятое решение.
12. Обмен данными с третьими сторонами
12.1. Обмен вашими персональными данными с третьими сторонами происходит только в том объеме, который необходим для достижения поставленной цели.
12.2. Мы оставляем за собой право передавать вашу персональную информацию государственным органам (правоохранительным, налоговым или иным регулирующим органам), если это необходимо для:

12.2.1. Предотвращения, расследования или пресечения преступления;
12.2.2. Пресечения мошенничества или расследования факта мошенничества;
12.2.3. Исполнения судебного решения или требования закона;
12.2.4. Защиты наших прав, собственности или безопасности пользователей.

12.3. Возможно, ваши данные будут переданы компаниям-партнерам (например: курьерская служба, IT-поддержка, платежные системы), которые помогают нам в поставке продукта. Они не имеют права использовать ваши данные для своих собственных, независимых целей.
12.4. Вы имеете право отказаться от обмена данными, однако в таком случае выполнение определенных договорных обязательств, взятых нами перед вами, может быть ограничено или стать невозможным.
13. Специальные мероприятия на основании GDPR
13.1. Если происходит обмен вашими персональными данными за пределами Европейского Союза и Европейской экономической зоны, Компания предпримет все шаги для обеспечения безопасной обработки данных в соответствии с настоящей Политикой, и международную передачу данных Компания будет осуществлять с соблюдением законодательства. Это может быть реализовано различными путями, например:

13.1.1. Страна, с которой происходит обмен информацией, пользуется надлежащими гарантиями защиты в соответствии с решением Еврокомиссии;
13.1.2. В случае отсутствия решения Еврокомиссии мы можем передавать персональные данные в третью страну или международную организацию только в том случае, если примем соответствующие меры в соответствии с GDPR. При этом вы можете получить информацию о соответствующих мерах через каналы связи, указанные в настоящей Политике.

13.2. При отсутствии решения Еврокомиссии или соответствующих гарантий, включая обязательные корпоративные правила, передача персональных данных третьей стране или международной организации осуществляется только в следующих случаях:

13.2.1. Субъект данных недвусмысленно согласился на предложенную передачу после того, как он был проинформирован о рисках, связанных с передачей, возникающих из-за отсутствия решения Еврокомиссии и соответствующих гарантий защиты;
13.2.2. Передача необходима для исполнения договора между субъектом данных и обработчиком данных или для осуществления преддоговорных мероприятий по требованию субъекта данных;
13.2.3. Передача необходима для исполнения договора, заключенного в интересах субъекта данных между обработчиком данных и другим физическим или юридическим лицом;
13.2.4. Передача необходима исходя из общественных интересов;
13.2.5. Передача необходима в целях заявления, осуществления или защиты правовых требований;
13.2.6. Передача необходима для защиты жизненно важных интересов субъекта данных или других лиц, и субъект данных лишен возможности выразить согласие.

13.3. Если передача персональных данных происходит в страны, находящиеся за пределами Европейской экономической зоны (EEA), мы обеспечиваем надлежащие гарантии защиты данных на основании Стандартных договорных условий (Standard Contractual Clauses), утвержденных Еврокомиссией.
13.4. В случае, предусмотренном законом Грузии, для передачи данных мы получим разрешение соответствующего государственного органа.
14. Портабельность данных (переносимость данных)
14.1. Вы имеете право на портабельность ваших персональных данных, что подразумевает возможность затребовать получение предоставленных вами данных в структурированном, машиночитаемом формате или их прямую передачу другому обработчику данных, если это технически возможно.
15. Выявление мошенничества
15.1. Ваши персональные данные помогают нам определить, может ли ваша учетная запись/профиль быть использована в целях мошенничества или отмывания денег. В случае фиксации нами риска мошенничества мы оставляем за собой право в целях вашей же безопасности временно приостановить транзакции/заказы или отказать в предоставлении соответствующей услуги.
16. Возраст субъекта данных
16.1. Несовершеннолетним лицам (лицам до 18 лет) запрещается пользоваться Платформой Компании. Мы намеренно не храним и не собираем информацию от лиц младше 18 лет. Защита личной информации несовершеннолетних очень важна для нас. Соответственно, если нам станет известно, что пользователь является лицом в возрасте до 18 лет, мы предпримем соответствующие меры для удаления личной информации этого пользователя из нашей базы данных.
17. Срок хранения персональных данных
17.1. Мы храним ваши личные данные в течение всего периода вашего обслуживания. Также после окончания обслуживания — на срок не более 3 лет по следующим причинам:

17.1.1. Для ответов на вопросы и жалобы;
17.1.2. В целях подтверждения справедливого отношения к вам;
17.1.3. Для целей ведения делопроизводства в рамках регулирования, существующего в отношении нашей деятельности;
17.1.4. Для выполнения обязательств, определенных законодательством.

17.2. Хранение ваших данных возможно на срок более 3 лет в том случае, если мы лишены возможности их удаления в силу соответствующих правовых оснований.
18. Как отозвать свое согласие на обработку персональных данных
18.1. Вы можете отозвать согласие в любое время, если это не противоречит требованиям закона.
18.2. Для отзыва согласия, если вы примете такое решение, свяжитесь с нами по следующему адресу электронной почты: info@pmushop.ge.
18.3. Право на отзыв возможно (или релевантно) тогда, когда основанием для обработки является ваше согласие.
18.4. В случае отзыва согласия мы, возможно, не сможем оказать вам полноценные услуги.
19. Изменение Политики
19.1. Документ Политики обработки персональных данных может быть изменен в соответствии с законодательными изменениями и/или изменениями наших правил обработки персональных данных. Политика также может быть изменена по решению Компании. Любые изменения, внесенные в Политику, будут заранее опубликованы на Платформе Компании.
20. Как с нами связаться
20.1. Если вы требуете реализации своих прав (исправление, обновление, дополнение, блокирование, удаление, уничтожение данных и т. д.), вы можете связаться с нами по эл. почте: info@pmushop.ge; телефон: (+995) 591 74 47 47; адрес: Грузия, г. Тбилиси, улица Е. Такаишвили, 1а.

Отмечая электронным способом  / признавая настоящую Политику защиты персональных данных, вы подтверждаете, что ознакомились с настоящей Политикой, соглашаетесь с ее условиями и не имеете каких-либо претензий. Также подтверждаете, что информация, предоставленная вами Компании, представляет собой точные и достоверные данные. Предоставление информации произошло по вашему собственному желанию, и для этого вы обладаете всеми полномочиями, предусмотренными законодательством.