1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые OENEXIS GROUP LTD (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://onexllc.ge.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://onexllc.ge.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://onexllc.ge.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта https://onexllc.ge.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данных

• фамилия, имя, отчество
• электронный адрес
• номера телефонов

• уставные (учредительные) документы Оператора
• Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ

• Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных

7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
7.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).
7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
8.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@onexllc.ge с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@onexllc.ge с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
10. Трансграничная передача персональных данных
10.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
10.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@onexllc.ge.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://onexllc.ge/policy.

1. ზოგადი დებულებები
წინამდებარე პერსონალური მონაცემების დამუშავების პოლიტიკა შედგენილია 2006 წლის 27 ივლისის ფედერალური კანონის № 152-ФЗ „პერსონალური მონაცემების შესახებ“ (შემდგომში — პერსონალური მონაცემების შესახებ კანონი) მოთხოვნების შესაბამისად და განსაზღვრავს პერსონალური მონაცემების დამუშავების წესს და პერსონალური მონაცემების უსაფრთხოების უზრუნველყოფის ზომებს, რომლებსაც იღებს Onex LLC Group (შემდგომში — ოპერატორი).
1.1. ოპერატორი თავისი საქმიანობის განხორციელების უმნიშვნელოვანეს მიზნად და პირობად მიიჩნევს ადამიანის და მოქალაქის უფლებებისა და თავისუფლებების დაცვას მისი პერსონალური მონაცემების დამუშავებისას, მათ შორის პირადი ცხოვრების, პირადი და ოჯახური საიდუმლოების ხელშეუხებლობის უფლებების დაცვას.
1.2. ოპერატორის წინამდებარე პოლიტიკა პერსონალური მონაცემების დამუშავებასთან დაკავშირებით (შემდგომში — პოლიტიკა) ვრცელდება ყველა ინფორმაციაზე, რომელიც ოპერატორმა შეიძლება მიიღოს ვებგვერდის https://onexllc.ge ვიზიტორების შესახებ.
2. პოლიტიკაში გამოყენებული ძირითადი ცნებები
2.1. პერსონალური მონაცემების ავტომატიზებული დამუშავება — პერსონალური მონაცემების დამუშავება გამოთვლითი ტექნიკის საშუალებით.
2.2. პერსონალური მონაცემების დაბლოკვა — პერსონალური მონაცემების დამუშავების დროებითი შეწყვეტა, გარდა იმ შემთხვევებისა, როდესაც დამუშავება აუცილებელია პერსონალური მონაცემების დაზუსტებისათვის.
2.3. ვებგვერდი — გრაფიკული და საინფორმაციო მასალების, აგრეთვე კომპიუტერული პროგრამებისა და მონაცემთა ბაზების ერთობლიობა, რომლებიც უზრუნველყოფს მათ ხელმისაწვდომობას ინტერნეტში ქსელური მისამართით https://onexllc.ge.
2.4. პერსონალური მონაცემების საინფორმაციო სისტემა — მონაცემთა ბაზებში არსებული პერსონალური მონაცემების და მათი დამუშავების უზრუნველმყოფი საინფორმაციო ტექნოლოგიებისა და ტექნიკური საშუალებების ერთობლიობა.
2.5. პერსონალური მონაცემების გაუპიროვნება — ქმედებები, რომელთა შედეგადაც დამატებითი ინფორმაციის გამოყენების გარეშე შეუძლებელია პერსონალური მონაცემების კონკრეტულ მომხმარებელთან ან პერსონალური მონაცემების სხვა სუბიექტთან კუთვნილების განსაზღვრა.
2.6. პერსონალური მონაცემების დამუშავება — ნებისმიერი ქმედება ან ქმედებათა ერთობლიობა, რომელიც ხორციელდება ავტომატიზაციის საშუალებების გამოყენებით ან მათ გარეშე პერსონალურ მონაცემებთან მიმართებით, მათ შორის შეგროვება, ჩაწერა, სისტემატიზაცია, დაგროვება, შენახვა, დაზუსტება (განახლება, შეცვლა), ამოღება, გამოყენება, გადაცემა (გავრცელება, მიწოდება, წვდომა), გაუპიროვნება, დაბლოკვა, წაშლა და განადგურება.
2.7. ოპერატორი — სახელმწიფო ორგანო, მუნიციპალური ორგანო, იურიდიული ან ფიზიკური პირი, რომელიც დამოუკიდებლად ან სხვა პირებთან ერთად ორგანიზებას უწევს და/ან ახორციელებს პერსონალური მონაცემების დამუშავებას, აგრეთვე განსაზღვრავს პერსონალური მონაცემების დამუშავების მიზნებს, დასამუშავებელ პერსონალურ მონაცემთა შემადგენლობას და პერსონალურ მონაცემებთან შესასრულებელ ქმედებებს.
2.8. პერსონალური მონაცემები — ნებისმიერი ინფორმაცია, რომელიც პირდაპირ ან არაპირდაპირ ეხება ვებგვერდის https://onexllc.ge განსაზღვრულ ან განსაზღვრად მომხმარებელს.
2.9. პერსონალური მონაცემების სუბიექტის მიერ გავრცელებისთვის ნებადართული პერსონალური მონაცემები — პერსონალური მონაცემები, რომლებზეც შეუზღუდავ პირთა წვდომა მინიჭებულია პერსონალური მონაცემების სუბიექტის მიერ შესაბამისი თანხმობის გაცემის გზით, პერსონალური მონაცემების შესახებ კანონით დადგენილი წესით (შემდგომში — გავრცელებისთვის ნებადართული პერსონალური მონაცემები).
2.10. მომხმარებელი — ვებგვერდის https://onexllc.ge ნებისმიერი ვიზიტორი.
2.11. პერსონალური მონაცემების მიწოდება — ქმედებები, რომლებიც მიმართულია პერსონალური მონაცემების კონკრეტული პირისთვის ან პირთა კონკრეტული წრისთვის გამჟღავნებისკენ.
2.12. პერსონალური მონაცემების გავრცელება — ნებისმიერი ქმედება, რომელიც მიმართულია პერსონალური მონაცემების განუსაზღვრელი პირთა წრისთვის გამჟღავნებისკენ ან შეუზღუდავი პირთა წრისთვის პერსონალურ მონაცემებთან გაცნობის შესაძლებლობის მიცემისკენ, მათ შორის პერსონალური მონაცემების საჯაროდ გამოქვეყნება მასობრივი ინფორმაციის საშუალებებში, საინფორმაციო-სატელეკომუნიკაციო ქსელებში განთავსება ან პერსონალურ მონაცემებზე წვდომის ნებისმიერი სხვა გზით უზრუნველყოფა.
2.13. პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემა — პერსონალური მონაცემების გადაცემა უცხო სახელმწიფოს ტერიტორიაზე უცხო სახელმწიფოს ხელისუფლების ორგანოსთვის, უცხოელი ფიზიკური პირისთვის ან უცხოური იურიდიული პირისთვის.
2.14. პერსონალური მონაცემების განადგურება — ნებისმიერი ქმედება, რომლის შედეგადაც პერსონალური მონაცემები შეუქცევადად ნადგურდება, პერსონალური მონაცემების საინფორმაციო სისტემაში მათი შინაარსის შემდგომი აღდგენის შეუძლებლობით, და/ან ნადგურდება პერსონალური მონაცემების მატერიალური მატარებლები.
3. ოპერატორის ძირითადი უფლებები და ვალდებულებები
3.1. ოპერატორს უფლება აქვს:
— მიიღოს პერსონალური მონაცემების სუბიექტისგან სანდო ინფორმაცია და/ან დოკუმენტები, რომლებიც შეიცავს პერსონალურ მონაცემებს;
— პერსონალური მონაცემების დამუშავებაზე თანხმობის გამოხმობის ან პერსონალური მონაცემების დამუშავების შეწყვეტის მოთხოვნით მიმართვის შემთხვევაში, გააგრძელოს პერსონალური მონაცემების დამუშავება სუბიექტის თანხმობის გარეშე, თუ არსებობს პერსონალური მონაცემების შესახებ კანონით გათვალისწინებული საფუძვლები;
— დამოუკიდებლად განსაზღვროს იმ ზომების შემადგენლობა და ჩამონათვალი, რომლებიც აუცილებელი და საკმარისია პერსონალური მონაცემების შესახებ კანონით და მის შესაბამისად მიღებული ნორმატიული სამართლებრივი აქტებით გათვალისწინებული ვალდებულებების შესასრულებლად, თუ სხვა რამ არ არის გათვალისწინებული პერსონალური მონაცემების შესახებ კანონით ან სხვა ფედერალური კანონებით.
3.2. ოპერატორი ვალდებულია:
— პერსონალური მონაცემების სუბიექტის მოთხოვნით მიაწოდოს მას ინფორმაცია მისი პერსონალური მონაცემების დამუშავების შესახებ;
— უზრუნველყოს პერსონალური მონაცემების დამუშავება რუსეთის ფედერაციის მოქმედი კანონმდებლობით დადგენილი წესით;
— უპასუხოს პერსონალური მონაცემების სუბიექტებისა და მათი კანონიერი წარმომადგენლების მიმართვებსა და მოთხოვნებს პერსონალური მონაცემების შესახებ კანონის მოთხოვნების შესაბამისად;
— პერსონალური მონაცემების სუბიექტთა უფლებების დაცვის უფლებამოსილ ორგანოს, მისი მოთხოვნით, მიაწოდოს აუცილებელი ინფორმაცია ასეთი მოთხოვნის მიღების დღიდან 10 დღის განმავლობაში;
— გამოაქვეყნოს ან სხვაგვარად უზრუნველყოს შეუზღუდავი წვდომა წინამდებარე პოლიტიკაზე პერსონალური მონაცემების დამუშავების შესახებ;
— მიიღოს სამართლებრივი, ორგანიზაციული და ტექნიკური ზომები პერსონალური მონაცემების დასაცავად მათზე არამართლზომიერი ან შემთხვევითი წვდომის, განადგურების, შეცვლის, დაბლოკვის, კოპირების, მიწოდების, გავრცელების, აგრეთვე პერსონალურ მონაცემებთან დაკავშირებული სხვა არამართლზომიერი ქმედებებისგან;
— შეწყვიტოს პერსონალური მონაცემების გადაცემა (გავრცელება, მიწოდება, წვდომა), შეწყვიტოს მათი დამუშავება და გაანადგუროს პერსონალური მონაცემები პერსონალური მონაცემების შესახებ კანონით გათვალისწინებული წესითა და შემთხვევებში;
— შეასრულოს პერსონალური მონაცემების შესახებ კანონით გათვალისწინებული სხვა ვალდებულებები.
4. პერსონალური მონაცემების სუბიექტების ძირითადი უფლებები და ვალდებულებები
4.1. პერსონალური მონაცემების სუბიექტებს უფლება აქვთ:
— მიიღონ ინფორმაცია, რომელიც ეხება მათი პერსონალური მონაცემების დამუშავებას, გარდა ფედერალური კანონებით გათვალისწინებული შემთხვევებისა. ინფორმაცია სუბიექტს ოპერატორის მიერ მიეწოდება ხელმისაწვდომი ფორმით და მასში არ უნდა იყოს სხვა პერსონალური მონაცემების სუბიექტების მონაცემები, გარდა იმ შემთხვევებისა, როდესაც ასეთი მონაცემების გამჟღავნებისთვის არსებობს კანონიერი საფუძველი. ინფორმაციის ჩამონათვალი და მისი მიღების წესი დადგენილია პერსონალური მონაცემების შესახებ კანონით;
— მოითხოვონ ოპერატორისგან მათი პერსონალური მონაცემების დაზუსტება, დაბლოკვა ან განადგურება, თუ პერსონალური მონაცემები არასრულია, მოძველებულია, არაზუსტია, უკანონოდ არის მიღებული ან აღარ არის აუცილებელი დამუშავების განცხადებული მიზნისთვის, აგრეთვე მიიღონ კანონით გათვალისწინებული ზომები საკუთარი უფლებების დასაცავად;
— წამოაყენონ წინასწარი თანხმობის პირობა პერსონალური მონაცემების დამუშავებისას საქონლის, სამუშაოებისა და მომსახურების ბაზარზე წინსვლის მიზნით;
— გამოიხმონ თანხმობა პერსონალური მონაცემების დამუშავებაზე, აგრეთვე გააგზავნონ მოთხოვნა პერსონალური მონაცემების დამუშავების შეწყვეტის შესახებ;
— გაასაჩივრონ პერსონალური მონაცემების დამუშავებისას ოპერატორის არამართლზომიერი მოქმედებები ან უმოქმედობა პერსონალური მონაცემების სუბიექტთა უფლებების დაცვის უფლებამოსილ ორგანოში ან სასამართლოს წესით;
— განახორციელონ რუსეთის ფედერაციის კანონმდებლობით გათვალისწინებული სხვა უფლებები.
4.2. პერსონალური მონაცემების სუბიექტები ვალდებული არიან:
— მიაწოდონ ოპერატორს სანდო მონაცემები საკუთარი თავის შესახებ;
— აცნობონ ოპერატორს საკუთარი პერსონალური მონაცემების დაზუსტების (განახლების, შეცვლის) შესახებ.
4.3. პირები, რომლებმაც ოპერატორს მიაწოდეს არასანდო ინფორმაცია საკუთარი თავის შესახებ ან სხვა პერსონალური მონაცემების სუბიექტის შესახებ მისი თანხმობის გარეშე, პასუხს აგებენ რუსეთის ფედერაციის კანონმდებლობის შესაბამისად.
5. პერსონალური მონაცემების დამუშავების პრინციპები
5.1. პერსონალური მონაცემების დამუშავება ხორციელდება კანონიერ და სამართლიან საფუძველზე.
5.2. პერსონალური მონაცემების დამუშავება შემოიფარგლება კონკრეტული, წინასწარ განსაზღვრული და კანონიერი მიზნების მიღწევით. დაუშვებელია პერსონალური მონაცემების დამუშავება, რომელიც შეუთავსებელია პერსონალური მონაცემების შეგროვების მიზნებთან.
5.3. დაუშვებელია ისეთი მონაცემთა ბაზების გაერთიანება, რომლებიც შეიცავს პერსონალურ მონაცემებს და რომელთა დამუშავებაც ხორციელდება ერთმანეთთან შეუთავსებელი მიზნებისთვის.
5.4. დამუშავებას ექვემდებარება მხოლოდ ის პერსონალური მონაცემები, რომლებიც შეესაბამება მათი დამუშავების მიზნებს.
5.5. დამუშავებული პერსონალური მონაცემების შინაარსი და მოცულობა შეესაბამება დამუშავების განცხადებულ მიზნებს. დაუშვებელია დამუშავებული პერსონალური მონაცემების გადაჭარბებულობა მათი დამუშავების განცხადებულ მიზნებთან მიმართებით.
5.6. პერსონალური მონაცემების დამუშავებისას უზრუნველყოფილია პერსონალური მონაცემების სიზუსტე, მათი საკმარისობა, ხოლო საჭირო შემთხვევებში — აქტუალობა პერსონალური მონაცემების დამუშავების მიზნებთან მიმართებით. ოპერატორი იღებს აუცილებელ ზომებს და/ან უზრუნველყოფს მათ მიღებას არასრული ან არაზუსტი მონაცემების წაშლის ან დაზუსტების მიზნით.
5.7. პერსონალური მონაცემების შენახვა ხორციელდება ისეთი ფორმით, რომელიც იძლევა პერსონალური მონაცემების სუბიექტის განსაზღვრის შესაძლებლობას, არა უფრო ხანგრძლივად, ვიდრე ამას მოითხოვს პერსონალური მონაცემების დამუშავების მიზნები, თუ პერსონალური მონაცემების შენახვის ვადა არ არის დადგენილი ფედერალური კანონით, ხელშეკრულებით, რომლის მხარე, სარგებლის მიმღები ან თავდები არის პერსონალური მონაცემების სუბიექტი. დამუშავებული პერსონალური მონაცემები ნადგურდება ან გაუპიროვნდება დამუშავების მიზნების მიღწევისთანავე ან ამ მიზნების მიღწევის აუცილებლობის დაკარგვის შემთხვევაში, თუ სხვა რამ არ არის გათვალისწინებული ფედერალური კანონით.
6. პერსონალური მონაცემების დამუშავების მიზნები
7. პერსონალური მონაცემების დამუშავების პირობები
7.1. პერსონალური მონაცემების დამუშავება ხორციელდება პერსონალური მონაცემების სუბიექტის თანხმობით მისი პერსონალური მონაცემების დამუშავებაზე.
7.2. პერსონალური მონაცემების დამუშავება აუცილებელია რუსეთის ფედერაციის საერთაშორისო ხელშეკრულებით ან კანონით გათვალისწინებული მიზნების მისაღწევად, აგრეთვე ოპერატორზე რუსეთის ფედერაციის კანონმდებლობით დაკისრებული ფუნქციების, უფლებამოსილებებისა და ვალდებულებების განსახორციელებლად.
7.3. პერსონალური მონაცემების დამუშავება აუცილებელია მართლმსაჯულების განხორციელებისათვის, სასამართლო აქტის, სხვა ორგანოს ან თანამდებობის პირის აქტის აღსასრულებლად, რომელიც აღსრულებას ექვემდებარება რუსეთის ფედერაციის სააღსრულებო წარმოების კანონმდებლობის შესაბამისად.
7.4. პერსონალური მონაცემების დამუშავება აუცილებელია ხელშეკრულების შესასრულებლად, რომლის მხარე, სარგებლის მიმღები ან თავდები არის პერსონალური მონაცემების სუბიექტი, აგრეთვე სუბიექტის ინიციატივით ხელშეკრულების დასადებად ან ისეთი ხელშეკრულების დასადებად, რომლის მიხედვითაც პერსონალური მონაცემების სუბიექტი იქნება სარგებლის მიმღები ან თავდები.
7.5. პერსონალური მონაცემების დამუშავება აუცილებელია ოპერატორის ან მესამე პირების უფლებებისა და კანონიერი ინტერესების განსახორციელებლად ან საზოგადოებრივად მნიშვნელოვანი მიზნების მისაღწევად, იმ პირობით, რომ ამით არ ირღვევა პერსონალური მონაცემების სუბიექტის უფლებები და თავისუფლებები.
7.6. ხორციელდება იმ პერსონალური მონაცემების დამუშავება, რომლებზეც შეუზღუდავი პირთა წვდომა უზრუნველყოფილია პერსონალური მონაცემების სუბიექტის მიერ ან მისი თხოვნით (შემდგომში — საჯაროდ ხელმისაწვდომი პერსონალური მონაცემები).
7.7. ხორციელდება პერსონალური მონაცემების დამუშავება, რომლებიც ექვემდებარება გამოქვეყნებას ან სავალდებულო გამჟღავნებას ფედერალური კანონის შესაბამისად.
8. პერსონალური მონაცემების შეგროვების, შენახვის, გადაცემისა და სხვა სახის დამუშავების წესი
პერსონალური მონაცემების უსაფრთხოება, რომლებსაც ამუშავებს ოპერატორი, უზრუნველყოფილია სამართლებრივი, ორგანიზაციული და ტექნიკური ზომების განხორციელებით, რომლებიც აუცილებელია პერსონალური მონაცემების დაცვის სფეროში მოქმედი კანონმდებლობის მოთხოვნების სრულად შესასრულებლად.
8.1. ოპერატორი უზრუნველყოფს პერსონალური მონაცემების დაცულობას და იღებს ყველა შესაძლო ზომას, რომელიც გამორიცხავს პერსონალურ მონაცემებზე არაუფლებამოსილი პირების წვდომას.
8.2. მომხმარებლის პერსონალური მონაცემები არასოდეს და არავითარ პირობებში არ გადაეცემა მესამე პირებს, გარდა მოქმედი კანონმდებლობის შესრულებასთან დაკავშირებული შემთხვევებისა ან იმ შემთხვევისა, როდესაც პერსონალური მონაცემების სუბიექტმა მისცა ოპერატორს თანხმობა მონაცემების მესამე პირისთვის გადაცემაზე სამოქალაქო-სამართლებრივი ხელშეკრულებით გათვალისწინებული ვალდებულებების შესასრულებლად.
8.3. პერსონალურ მონაცემებში უზუსტობების გამოვლენის შემთხვევაში მომხმარებელს შეუძლია დამოუკიდებლად განაახლოს ისინი ოპერატორის ელექტრონულ ფოსტაზე info@onexllc.ge შეტყობინების გაგზავნით, აღნიშვნით „პერსონალური მონაცემების განახლება“.
8.4. პერსონალური მონაცემების დამუშავების ვადა განისაზღვრება იმ მიზნების მიღწევით, რისთვისაც პერსონალური მონაცემები შეგროვდა, თუ სხვა ვადა არ არის გათვალისწინებული ხელშეკრულებით ან მოქმედი კანონმდებლობით. მომხმარებელს ნებისმიერ დროს შეუძლია გამოიხმოს თავისი თანხმობა პერსონალური მონაცემების დამუშავებაზე, ოპერატორის ელექტრონულ ფოსტაზე info@onexllc.ge შეტყობინების გაგზავნით, აღნიშვნით „პერსონალური მონაცემების დამუშავებაზე თანხმობის გამოხმობა“.
8.5. მთელი ინფორმაცია, რომელსაც აგროვებენ მესამე მხარის სერვისები, მათ შორის გადახდის სისტემები, კავშირის საშუალებები და სხვა მომსახურების მიმწოდებლები, ინახება და მუშავდება აღნიშნული პირების (ოპერატორების) მიერ მათი მომხმარებლის შეთანხმებისა და კონფიდენციალურობის პოლიტიკის შესაბამისად. პერსონალური მონაცემების სუბიექტი და/ან აღნიშნული დოკუმენტები. ოპერატორი პასუხს არ აგებს მესამე პირების ქმედებებზე, მათ შორის წინამდებარე პუნქტში მითითებული მომსახურების მიმწოდებლების ქმედებებზე.
8.6. პერსონალური მონაცემების სუბიექტის მიერ დადგენილი აკრძალვები გადაცემაზე (გარდა წვდომის მიწოდებისა), აგრეთვე გავრცელებისთვის ნებადართული პერსონალური მონაცემების დამუშავებაზე ან დამუშავების პირობებზე (გარდა წვდომის მიღებისა), არ მოქმედებს იმ შემთხვევებში, როდესაც პერსონალური მონაცემების დამუშავება ხორციელდება სახელმწიფო, საზოგადოებრივი და სხვა საჯარო ინტერესებისათვის, რომლებიც განსაზღვრულია რუსეთის ფედერაციის კანონმდებლობით.
8.7. ოპერატორი პერსონალური მონაცემების დამუშავებისას უზრუნველყოფს პერსონალური მონაცემების კონფიდენციალურობას.
8.8. ოპერატორი პერსონალურ მონაცემებს ინახავს ისეთი ფორმით, რომელიც იძლევა პერსონალური მონაცემების სუბიექტის განსაზღვრის შესაძლებლობას, არა უფრო ხანგრძლივად, ვიდრე ამას მოითხოვს პერსონალური მონაცემების დამუშავების მიზნები, თუ პერსონალური მონაცემების შენახვის ვადა არ არის დადგენილი ფედერალური კანონით ან ხელშეკრულებით, რომლის მხარე, სარგებლის მიმღები ან თავდები არის პერსონალური მონაცემების სუბიექტი.
8.9. პერსონალური მონაცემების დამუშავების შეწყვეტის პირობა შეიძლება იყოს პერსონალური მონაცემების დამუშავების მიზნების მიღწევა, პერსონალური მონაცემების სუბიექტის თანხმობის მოქმედების ვადის გასვლა, სუბიექტის მიერ თანხმობის გამოხმობა ან პერსონალური მონაცემების დამუშავების შეწყვეტის მოთხოვნა, აგრეთვე პერსონალური მონაცემების არამართლზომიერი დამუშავების გამოვლენა.
9. ოპერატორის მიერ მიღებულ პერსონალურ მონაცემებთან განხორციელებული ქმედებების ჩამონათვალი
9.1. ოპერატორი ახორციელებს პერსონალური მონაცემების შეგროვებას, ჩაწერას, სისტემატიზაციას, დაგროვებას, შენახვას, დაზუსტებას (განახლებას, შეცვლას), ამოღებას, გამოყენებას, გადაცემას (გავრცელებას, მიწოდებას, წვდომას), გაუპიროვნებას, დაბლოკვას, წაშლასა და განადგურებას.
9.2. ოპერატორი ახორციელებს პერსონალური მონაცემების ავტომატიზებულ დამუშავებას მიღებული ინფორმაციის საინფორმაციო-სატელეკომუნიკაციო ქსელებით მიღებით და/ან გადაცემით ან ამის გარეშე.
10. პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემა
10.1. ოპერატორი პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემის დაწყებამდე ვალდებულია აცნობოს პერსონალური მონაცემების სუბიექტთა უფლებების დაცვის უფლებამოსილ ორგანოს თავისი განზრახვის შესახებ, განახორციელოს პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემა (ასეთი შეტყობინება იგზავნება ცალკე პერსონალური მონაცემების დამუშავების განზრახვის შესახებ შეტყობინებისგან).
10.2. ზემოაღნიშნული შეტყობინების წარდგენამდე ოპერატორი ვალდებულია მიიღოს შესაბამისი ცნობები უცხო სახელმწიფოს ხელისუფლების ორგანოებისგან, უცხოელი ფიზიკური პირებისა და უცხოური იურიდიული პირებისგან, რომლებსაც იგეგმება პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემა.
11. პერსონალური მონაცემების კონფიდენციალურობა
ოპერატორი და სხვა პირები, რომლებმაც მიიღეს პერსონალურ მონაცემებზე წვდომა, ვალდებული არიან არ გაამჟღავნონ მესამე პირებისთვის და არ გაავრცელონ პერსონალური მონაცემები პერსონალური მონაცემების სუბიექტის თანხმობის გარეშე, თუ სხვა რამ არ არის გათვალისწინებული ფედერალური კანონით.
12. დასკვნითი დებულებები
12.1. მომხმარებელს შეუძლია მიიღოს ნებისმიერი განმარტება მისთვის საინტერესო საკითხებზე, რომლებიც ეხება მისი პერსონალური მონაცემების დამუშავებას, ოპერატორთან ელექტრონული ფოსტის info@onexllc.ge მეშვეობით დაკავშირების გზით.
12.2. წინამდებარე დოკუმენტში აისახება ოპერატორის პერსონალური მონაცემების დამუშავების პოლიტიკის ნებისმიერი ცვლილება. პოლიტიკა მოქმედებს უვადოდ მის ახალი ვერსიით ჩანაცვლებამდე.
12.3. პოლიტიკის აქტუალური ვერსია თავისუფლად ხელმისაწვდომია ინტერნეტში მისამართზე https://onexllc.ge/policy.

Policy regarding the processing of personal data

1. General Provisions

This personal data processing policy has been prepared in accordance with the requirements of Federal Law No. 152-FZ dated 27.07.2006 “On Personal Data” (hereinafter referred to as the Personal Data Law) and defines the procedure for processing personal data and measures to ensure the security of personal data undertaken by Onex LLC Group (hereinafter referred to as the Operator).

1.1. The Operator considers compliance with the rights and freedoms of individuals and citizens during the processing of their personal data, including protection of privacy and personal and family secrets, to be its most important goal and condition for carrying out its activities.

1.2. This Operator’s policy regarding the processing of personal data (hereinafter referred to as the Policy) applies to all information that the Operator may obtain about visitors to the website https://onexllc.ge.

2. Basic Terms Used in the Policy

2.1. Automated processing of personal data — processing of personal data using computer technology.

2.2. Blocking of personal data — temporary suspension of personal data processing (except where processing is necessary to clarify personal data).

2.3. Website — a collection of graphic and informational materials, as well as software and databases, ensuring their availability on the Internet at https://onexllc.ge.

2.4. Personal data information system — a set of personal data contained in databases and information technologies and technical means ensuring their processing.

2.5. Depersonalization of personal data — actions resulting in the impossibility of determining, without additional information, whether personal data belongs to a specific User or another subject of personal data.

2.6. Processing of personal data — any action (operation) or set of actions (operations) performed with or without automation tools involving personal data, including collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (distribution, provision, access), depersonalization, blocking, deletion, and destruction of personal data.

2.7. Operator — a state authority, municipal authority, legal entity, or individual independently or jointly organizing and/or carrying out the processing of personal data, as well as determining the purposes, composition, and operations performed with personal data.

2.8. Personal data — any information directly or indirectly relating to an identified or identifiable User of the website https://onexllc.ge.

2.9. Personal data permitted for distribution — personal data access to which is granted to an unlimited number of persons by the personal data subject through consent.

2.10. User — any visitor to the website https://onexllc.ge.

3. Rights and Obligations of the Operator

3.1. The Operator has the right to:
— receive reliable information and/or documents containing personal data from the personal data subject;
— continue processing personal data without consent if there are legal grounds established by law;
— independently determine measures necessary to fulfill obligations established by law.

3.2. The Operator is obliged to:
— provide information regarding the processing of personal data upon request;
— organize processing in accordance with current legislation;
— respond to requests from personal data subjects;
— publish or otherwise ensure unrestricted access to this Policy;
— take legal, organizational, and technical measures to protect personal data;
— cease processing and destroy personal data in cases provided by law.

4. Rights and Obligations of Personal Data Subjects

4.1. Personal data subjects have the right to:
— receive information regarding processing of their personal data;
— demand clarification, blocking, or destruction of inaccurate or unlawfully obtained personal data;
— withdraw consent to processing of personal data;
— appeal unlawful actions or omissions of the Operator.

5. Principles of Personal Data Processing

5.1. Processing of personal data is carried out lawfully and fairly.

5.2. Processing is limited to achieving specific, predetermined, and lawful purposes.

5.3. Only personal data meeting processing purposes shall be processed.

5.4. Accuracy, sufficiency, and relevance of personal data shall be ensured.

6. Purposes of Personal Data Processing

Purpose of processing:
Providing the User with access to services, information, and/or materials available on the website.

Personal data:
— surname, first name, patronymic;
— email address;
— telephone numbers.

Legal grounds:
— constituent documents of the Operator;
— Federal Law “On Information, Information Technologies and Information Protection” No. 149-FZ dated 27.07.2006.

Types of processing:
— collection, recording, systematization, accumulation, storage, destruction, and depersonalization of personal data.

7. Conditions for Personal Data Processing

7.1. Processing is carried out with the consent of the personal data subject.

7.2. Processing may also be necessary for compliance with legal obligations, contract execution, administration of justice, and protection of legitimate interests.

8. Procedure for Collection, Storage, Transfer, and Other Types of Processing

8.1. The Operator ensures the security and confidentiality of personal data.

8.2. Personal data will not be transferred to third parties except in cases established by law or with the consent of the subject.

8.3. The User may update personal data by sending a notice to info@onexllc.ge marked “Updating Personal Data”.

8.4. The User may withdraw consent by sending a notice to info@onexllc.ge marked “Withdrawal of Consent to Personal Data Processing”.

9. List of Actions Performed with Personal Data

The Operator performs collection, recording, systematization, accumulation, storage, updating, extraction, use, transfer, depersonalization, blocking, deletion, and destruction of personal data.

10. Cross-Border Transfer of Personal Data

The Operator shall notify the authorized body before carrying out cross-border transfer of personal data where required by law.

11. Confidentiality of Personal Data

The Operator and other persons who gained access to personal data are obliged not to disclose or distribute personal data without the consent of the personal data subject, unless otherwise provided by law.

12. Final Provisions

12.1. The User may obtain clarifications regarding processing of personal data by contacting the Operator via email: info@onexllc.ge.

12.2. Any changes to this Policy will be reflected in this document.

12.3. The current version of the Policy is publicly available at:
https://onexllc.ge/policy