Კონფიდენციალურობის პოლიტიკა

1. ზოგადი დებულებები

ეს კონფიდენციალურობის პოლიტიკა განსაზღვრავს ვებსაიტის მომხმარებლების პერსონალური მონაცემების შეგროვების, შენახვის, გამოყენების, გავრცელების, დაცვისა და სხვა სახის დამუშავების პროცედურას. hpx.ua და dealer.hpx.ua შეზღუდული პასუხისმგებლობის საზოგადოება «OTS-უკრაინა» საიტის გამოყენებასთან დაკავშირებით, ფორმების საშუალებით მოთხოვნები, საინფორმაციო ბიულეტენის, ელექტრონული ფოსტის და სხვა საკომუნიკაციო არხების გამოწერა.

პოლიტიკა მომზადდა უკრაინის «პერსონალურ მონაცემთა დაცვის შესახებ» №2297-VI კანონის დებულებების გათვალისწინებით და ვრცელდება იმ პირთა პერსონალურ მონაცემებზე, რომლებიც სტუმრობენ საიტს, დაუკავშირდებიან კომპანიას, აგზავნიან მოთხოვნებს, ტოვებენ საკონტაქტო ინფორმაციას და დაინტერესებულნი არიან კომპანიის პროდუქციით, დილერებთან თანამშრომლობით ან სხვა მომსახურებით.

2. პერსონალური მონაცემების მფლობელი

პარამეტრი

მონაცემები

სახელი

შეზღუდული პასუხისმგებლობის საზოგადოება «OTS-უკრაინა»

EDRPOU კოდი

37547735

იურიდიული მისამართი

80074, ლვოვის რეგიონი, შეპტიცკის რაიონი, ქალაქი ველიკი მოსტი, ლვოვსკის ქ., 111

მისამართი / ოფისი საიტის საკონტაქტო პირებისთვის

უკრაინა, კიევი, სტაროკიევსკას ქ., 10-G, ვექტორის ბიზნეს ცენტრი, კორპუსი B

ვებსაიტი

hpx.ua

შეკითხვებისთვის მოგვწერეთ ელ. ფოსტაზე

info@hpx.ua

ტელეფონი

+38 096 863-88-80

ამ პოლიტიკაში, შპს «OTS-Ukraine» ასევე შეიძლება მოიხსენიებოდეს, როგორც «კომპანია», «ჩვენ», «ჩვენი» ან «ჩვენი». საიტის მომხმარებელი ან კომპანიასთან დაკავშირებული პირი შეიძლება მოიხსენიებოდეს, როგორც «მომხმარებელი» ან «პერსონალური მონაცემების სუბიექტი».

3. პირობები

ამ პოლიტიკაში ტერმინები გამოიყენება «პერსონალური მონაცემების დაცვის შესახებ» უკრაინის კანონით განსაზღვრული მნიშვნელობებით. კერძოდ, პერსონალური მონაცემები არის ინფორმაცია ან ინფორმაციის ერთობლიობა იდენტიფიცირებული ან იდენტიფიცირებადი ფიზიკური პირის შესახებ. პერსონალური მონაცემების დამუშავება მოიცავს ნებისმიერ ქმედებას ან ქმედებათა ერთობლიობას პერსონალურ მონაცემებთან დაკავშირებით, კერძოდ, შეგროვებას, რეგისტრაციას, დაგროვებას, შენახვას, ადაპტაციას, მოდიფიკაციას, განახლებას, გამოყენებას, გავრცელებას, დეპერსონალიზაციას ან განადგურებას.

4. რა პერსონალური მონაცემების დამუშავება შეიძლება?

კომპანია ამუშავებს მხოლოდ იმ პერსონალურ მონაცემებს, რომლებიც აუცილებელია ამ პოლიტიკაში მითითებული მიზნებისთვის, ასევე იმ მონაცემებს, რომლებსაც მომხმარებელი ნებაყოფლობით გვაწვდის საიტის გამოყენებისას ან კომპანიასთან კომუნიკაციისას.

მონაცემთა კატეგორია

მონაცემთა მაგალითები

იდენტიფიკაცია და საკონტაქტო ინფორმაცია

სახელი, გვარი, ტელეფონის ნომერი, ელექტრონული ფოსტის მისამართი, კომპანიის დასახელება, საქმიანობის სფერო, ქალაქი, საცალო ვაჭრობის ობიექტების რაოდენობა, მიწოდების მისამართი (მათ შორის “ნოვა ფოშტას” ფილიალი), თუ ასეთი მონაცემები მოწოდებულია მომხმარებლის მიერ.

დეტალების მოთხოვნა

შეტყობინების ტექსტი, მოთხოვნის თემა, პროდუქტის სტატია ან დასახელება, შეძენის ადგილი, პრობლემის დეტალური აღწერა, თანდართული ფოტოები ან ფაილები, კომპანიის საქმიანობის აღწერა, შეკვეთების ისტორია, ლოიალობის პროგრამის ქულების ბალანსი, კომპანიასთან კომუნიკაციის ისტორია.

ტექნიკური მონაცემები

IP მისამართი, ბრაუზერის ტიპი, მოწყობილობის ტიპი, ოპერაციული სისტემა, საიტის მონახულების თარიღი და დრო, ნანახი გვერდები, რეფერალური წყარო, ტექნიკური ქუქი-ფაილები.

ანალიტიკური და მარკეტინგული მონაცემები

მონაცემები საიტთან ურთიერთქმედების, ტრაფიკის წყაროების, გვერდის ნახვების, რეკლამის კონვერტაციის პარამეტრების შესახებ, თუ შესაბამისი ინსტრუმენტები რეალურად გამოიყენება საიტზე.

კომპანია არ აპირებს პერსონალური მონაცემების განსაკუთრებული კატეგორიების შეგროვებას, მათ შორის ჯანმრთელობის, პოლიტიკური შეხედულებების, რელიგიური შეხედულებების, ბიომეტრიული ან გენეტიკური მონაცემების შესახებ მონაცემებს, თუ კანონით ან პერსონალური მონაცემების სუბიექტის ცალკე წერილობითი თანხმობით სხვა რამ არ არის გათვალისწინებული.

5. პერსონალური მონაცემების წყაროები

უშუალოდ მომხმარებლისგან hpx.ua ვებსაიტზე ფორმების შევსებისას (კონტაქტები, ექსპერტის მხარდაჭერის მოთხოვნა, საინფორმაციო ბიულეტენის გამოწერა) და რეგისტრაციისას, ახალი დილერის განაცხადის შევსებისას, პირადი ანგარიშის გამოყენებისას და dealer.hpx.ua ვებსაიტზე შეკვეთების განთავსებისას;
ელექტრონული ფოსტით, ტელეფონით, მესენჯერებით ან სხვა საკომუნიკაციო არხებით, თუ მომხმარებელი დამოუკიდებლად დაუკავშირდება კომპანიას;
ავტომატურად საიტზე სტუმრობისას – ტექნიკური ქუქი-ფაილების, სერვერის ჟურნალების, ანალიტიკური ინსტრუმენტების და სხვა ტექნიკური საშუალებების მეშვეობით, თუ ისინი გამოიყენება;
პარტნიორებისგან ან კონტრაქტორებისგან, თუ ასეთი მონაცემები კომპანიას გადაეცემა კანონიერი საფუძვლით და აუცილებელია მოთხოვნის დასამუშავებლად ან შეთანხმებების შესასრულებლად.

6. პერსონალური მონაცემების დამუშავების მიზანი

მომხმარებლების მოთხოვნების მიღება, განხილვა და დამუშავება;
HPX-ის პროდუქტებთან, მიწოდების პირობებთან, დილერებთან ან სამრეწველო თანამშრომლობასთან დაკავშირებულ შეკითხვებზე პასუხების გაცემა;
კომერციული წინადადებების, ინვოისების, კონსულტაციების ან სხვა საქმიანი კომუნიკაციების მომზადება;
გაყიდვების, მიწოდების, მომსახურების მხარდაჭერისა და მომხმარებლებთან ან პარტნიორებთან კომუნიკაციის ორგანიზება;
საიტის მუშაობის, ტრაფიკის ანალიზის, გამოყენებადობისა და კონტენტის ეფექტურობის გაუმჯობესება;
საიტის ინფორმაციული უსაფრთხოების უზრუნველყოფა, თაღლითობის, სპამის, არაავტორიზებული წვდომის ან სხვა დარღვევების თავიდან აცილება;
შესაბამისობის შემთხვევაში, სამართლებრივი, სააღრიცხვო, საგადასახადო, სახელშეკრულებო ან სხვა სააღრიცხვო მოთხოვნები.

7. დამუშავების სამართლებრივი საფუძველი

პერსონალური მონაცემები მუშავდება უკრაინის კანონმდებლობით გათვალისწინებული სამართლებრივი საფუძვლების საფუძველზე. კონკრეტული სიტუაციიდან გამომდინარე, ასეთი საფუძვლები შეიძლება იყოს:

პერსონალური მონაცემების სუბიექტის თანხმობა მისი პერსონალური მონაცემების დამუშავებაზე განსაზღვრული მიზნით;
დამუშავება აუცილებელია ისეთი ტრანზაქციის ან ხელშეკრულების დადების ან შესრულებისთვის, რომლის მხარეც პერსონალური მონაცემთა სუბიექტი ან მის მიერ წარმოდგენილი კომპანიაა;
კანონით გათვალისწინებული ვალდებულების შესრულების აუცილებლობა;
კომპანიის კანონიერი ინტერესების დაცვა, კერძოდ, საიტის უსაფრთხოების უზრუნველყოფა, მოთხოვნების ადმინისტრირება, კომპანიის უფლებებისა და ინტერესების დაცვა, თუ ასეთ ინტერესებს არ აჭარბებს მომხმარებლის უფლებები და თავისუფლებები.

8. ქუქი-ფაილები და ანალიტიკური ინსტრუმენტები

hpx.ua ვებსაიტმა შეიძლება გამოიყენოს ქუქი-ფაილები და მსგავსი ტექნოლოგიები ვებსაიტის ფუნქციონირების უზრუნველსაყოფად, ტექნიკური პარამეტრების შესანახად, ტრაფიკის გასაანალიზებლად, გვერდის შინაარსის გასაუმჯობესებლად და, თუ შესაბამისი ინსტრუმენტები ხელმისაწვდომია, მარკეტინგული ანალიტიკისთვის.

ქუქი-ფაილის ტიპი

აღწერა

აუცილებელი და ფუნქციური ქუქი-ფაილები

საჭიროა საიტის სწორი ფუნქციონირებისა და ძირითადი ტექნიკური შესაძლებლობებისთვის. კერძოდ, ფაილები გამოიყენება შედარების სიაში პროდუქტების შესანახად (მაგალითად, woosc_products_*) და იმ ფაილებისთვის, რომლებიც უზრუნველყოფენ ავტორიზაციას პირად ანგარიშში (wordpress_logged_in_*, wp_woocommerce_session_*), სავაჭრო კალათის ფუნქციონირებისთვის (woocommerce_cart_hash, woocommerce_items_in_cart), ასევე ძირითადი დაცვისთვის (wfwaf-authcookie-*).

ანალიტიკური ქუქი-ფაილები

ისინი კომპანიას ეხმარებიან საიტთან ურთიერთქმედების გაგებაში. ტრაფიკის გასაანალიზებლად გამოიყენება Google Analytics 4 (_ga, _ga_*), ასევე ტექნიკური ფაილები (sbjs_*) მომხმარებლის საიტზე გადასვლის წყაროს დასადგენად.

ფორმების სპამისგან და ავტომატური ბოროტად გამოყენებისგან დასაცავად, საიტი ასევე იყენებს Google reCAPTCHA სერვისს. მომხმარებელს შეუძლია მართოს თავისი თანხმობა სურვილისამებრ (ანალიტიკური) ქუქი-ფაილების გამოყენებაზე საიტზე განთავსებული სპეციალური პარამეტრების ბანერის (Cookie Banner) გამოყენებით. გარდა ამისა, მომხმარებელს აქვს შესაძლებლობა, დამატებით შეზღუდოს ან დაბლოკოს ქუქი-ფაილების გამოყენება პირდაპირ ბრაუზერის პარამეტრებში.

9. პერსონალური მონაცემების გადაცემა მესამე პირებისთვის

კომპანია არ ყიდის მომხმარებლების პერსონალურ მონაცემებს. პერსონალური მონაცემების მესამე პირებისთვის გადაცემა შესაძლებელია მხოლოდ იმ შემთხვევებში, როდესაც ეს აუცილებელია ამ პოლიტიკაში მითითებული მიზნების მისაღწევად ან როდესაც ასეთი გადაცემა გათვალისწინებულია კანონით.

პირთა კატეგორიები, რომლებსაც შეუძლიათ პერსონალური მონაცემების მიღება, მოიცავს:

ჰოსტინგის პროვაიდერი (შპს «ჰოსტინგ უკრაინ»);
ანალიტიკური სერვისების Google Analytics-ისა და Google reCAPTCHA-ს მიმწოდებელი (Google Ireland Limited / Google LLC);
კომპანიის შიდა IT და CRM სისტემები, რომლებშიც მონაცემები შეჰყავთ პირდაპირი კონტაქტის შედეგების საფუძველზე (მაგალითად, გაყიდვების მხარდაჭერისთვის);
Selzy-ის (ECOMZ HOLDING LIMITED) ელექტრონული საინფორმაციო ბიულეტენის სერვისი, რომელიც იღებს აბონენტების მისამართებს;

კომპანია იღებს ზომებს იმის უზრუნველსაყოფად, რომ პერსონალური მონაცემების მიმღები მესამე მხარეები ამუშავებენ ასეთ მონაცემებს გადაცემის მიზნის, სამართლებრივი მოთხოვნებისა და კონფიდენციალურობის შესაბამისი დონის შესაბამისად.

10. საერთაშორისო მონაცემთა გადარიცხვები

საიტზე შესაძლოა გამოყენებული იქნას გარკვეული ტექნიკური ან ანალიტიკური სერვისები, რომლებიც შეიძლება მოიცავდეს მონაცემების დამუშავებას ან შენახვას უკრაინის ფარგლებს გარეთ. ასეთი გადაცემის შემთხვევაში, კომპანია იღებს გონივრულ ზომებს პერსონალური მონაცემების დაცვის ადეკვატური დონის უზრუნველსაყოფად, უკრაინის კანონმდებლობის მოთხოვნებისა და შესაბამისი სერვისების პირობების შესაბამისად.

11. პერსონალური მონაცემების შენახვის პერიოდები

კომპანია პერსონალურ მონაცემებს ინახავს არაუმეტეს იმ დროისთვის, ვიდრე ეს აუცილებელია დამუშავების მიზნის მისაღწევად, სახელშეკრულებო, სააღრიცხვო, საგადასახადო ან სხვა სამართლებრივი ვალდებულებების შესასრულებლად, კომპანიის უფლებებისა და ინტერესების დასაცავად ან სამართლებრივი მოთხოვნების შესასრულებლად.

მონაცემთა კატეგორია

შენახვის სავარაუდო პერიოდი/კრიტერიუმები

შეკითხვები ვებსაიტის ან ელექტრონული ფოსტის საშუალებით

მოთხოვნის დამუშავებისა და შემდგომი საქმიანი კომუნიკაციისთვის საჭირო პერიოდისთვის, თუ კანონით ან სახელშეკრულებო ურთიერთობებით სხვა რამ არ არის გათვალისწინებული.

მომხმარებლის, დილერის, პარტნიორის მონაცემები

თანამშრომლობის პერიოდში და კანონით ბუღალტრული აღრიცხვის, საგადასახადო, სახელშეკრულებო ან სხვა ბუღალტრული აღრიცხვისთვის გათვალისწინებულ პერიოდებში.

ტექნიკური ჟურნალები და უსაფრთხოების მონაცემები

იმ პერიოდისთვის, რომელიც აუცილებელია ობიექტის უსაფრთხოების, ინციდენტების გამოძიებისა და სათანადო ადმინისტრირების უზრუნველსაყოფად.

ქუქი-ფაილები

ქუქი-ფაილების ტიპის, ბრაუზერის პარამეტრების, ქუქი-ფაილების ბანერის და შესაბამისი სერვისების ტექნიკური პარამეტრების მიხედვით.

საინფორმაციო ბიულეტენის გამომწერების მონაცემები

ისინი ინახება Selzy სერვისში მანამ, სანამ მომხმარებელი არ გააუქმებს გამოწერას.

12. პერსონალური მონაცემების სუბიექტის უფლებები

პერსონალური მონაცემების სუბიექტს აქვს უკრაინის კანონმდებლობით გათვალისწინებული უფლებები. კერძოდ, მომხმარებელს აქვს უფლება:

იცოდეს შეგროვების წყაროების, მათი პერსონალური მონაცემების ადგილმდებარეობის, მათი დამუშავების მიზნის და პერსონალური მონაცემების მფლობელის ან მენეჯერის ადგილმდებარეობის შესახებ;
მიიღოს ინფორმაცია პერსონალურ მონაცემებზე წვდომის უზრუნველყოფის პირობების შესახებ, კერძოდ, ინფორმაცია მესამე მხარეების შესახებ, რომლებსაც გადაეცემა პერსონალური მონაცემები;
გქონდეთ წვდომა თქვენს პერსონალურ მონაცემებზე;
მიიღოს პასუხი იმის შესახებ, მუშავდება თუ არა მისი პერსონალური მონაცემები, ასევე მიიღოს ასეთი პერსონალური მონაცემების შინაარსი კანონით დადგენილ ვადაში;
პერსონალური მონაცემების დამუშავებასთან დაკავშირებით დასაბუთებული მოთხოვნის წარდგენა;
მოითხოვოს პერსონალური მონაცემების შეცვლა ან განადგურება, თუ ასეთი მონაცემები დამუშავებულია უკანონოდ ან არის არაზუსტი;
პერსონალური მონაცემების დამუშავებაზე თანხმობის გაუქმება, თუ დამუშავება ხორციელდება თანხმობის საფუძველზე;
პერსონალური მონაცემების დამუშავებასთან დაკავშირებით საჩივრების შეტანა უკრაინის ვერხოვნა რადას ადამიანის უფლებათა კომისართან ან სასამართლოში;
პერსონალური მონაცემების დაცვის შესახებ კანონმდებლობის დარღვევის შემთხვევაში, გამოიყენოს სამართლებრივი საშუალებები.

13. პერსონალური მონაცემების მოთხოვნის პროცედურა

თავისი უფლებების განსახორციელებლად, მომხმარებელს შეუძლია დაუკავშირდეს კომპანიას ამ პოლიტიკაში მითითებული საკონტაქტო ინფორმაციის გამოყენებით. განაცხადში სასურველია მიუთითოს:

სახელი და საკონტაქტო ინფორმაცია გამოხმაურებისთვის;
მოთხოვნის ხასიათი: წვდომა, შესწორება, წაშლა, თანხმობის გაუქმება, დამუშავებაზე წინააღმდეგობა ან სხვა საკითხი;
ინფორმაცია, რომელიც დაეხმარება კომპანიას იმ მოთხოვნის ან არხის იდენტიფიცირებაში, რომლითაც პერსონალური მონაცემები იქნა მოწოდებული;
საჭიროების შემთხვევაში - დოკუმენტი ან სხვა ინფორმაცია განმცხადებლის ვინაობის დასადასტურებლად, თუ აუცილებელია პერსონალური მონაცემების არაავტორიზებული წვდომისგან დასაცავად.

კომპანია განაცხადს განიხილავს უკრაინის კანონმდებლობით დადგენილ ვადებში. თუ მოთხოვნა რთულია ან საჭიროებს დამატებით დადასტურებას, კომპანიას შეუძლია დაუკავშირდეს მომხმარებელს ინფორმაციის დაზუსტების მიზნით.

14. პერსონალური მონაცემების დაცვა

კომპანია იღებს ორგანიზაციულ და ტექნიკურ ზომებს პერსონალური მონაცემების უკანონო დამუშავებისგან, შემთხვევითი დაკარგვისგან, განადგურებისგან, დაზიანებისგან, არაავტორიზებული წვდომისგან, გავრცელებისგან ან სხვა უკანონო გამოყენებისგან დასაცავად.

ასეთი ზომები, საიტის ფაქტობრივი ტექნიკური პარამეტრებისა და IT ინფრასტრუქტურის მიხედვით, შეიძლება მოიცავდეს:

უსაფრთხო HTTPS/SSL კავშირის გამოყენებით;
საიტის ადმინისტრაციულ ნაწილზე და იმ სისტემებზე წვდომის შეზღუდვა, რომლებშიც აპლიკაციები მუშავდება;
თანამშრომლებისა და კონტრაქტორების წვდომის უფლებების კონტროლი;
საიტის სარეზერვო ასლის შექმნა და ტექნიკური ადმინისტრირება;
ფორმების დაცვა სპამისგან და ავტომატური ბოროტად გამოყენებისგან (Google reCAPTCHA-ს გამოყენებით);
CMS-ის, მოდულების, დანამატების და სხვა ტექნიკური კომპონენტების განახლება;
კლიენტების, პარტნიორებისა და მოთხოვნების შესახებ ინფორმაციის გაუმჟღავნებლობის შიდა წესები.

ინტერნეტით მონაცემების გადაცემის ან შენახვის არცერთი მეთოდი არ იძლევა აბსოლუტური უსაფრთხოების გარანტიას. ამავდროულად, კომპანია ცდილობს გამოიყენოს გონივრული და პროპორციული დაცვის ზომები დამუშავებული მონაცემების ხასიათისა და რისკების შესაბამისად.

15. არასრულწლოვნების მონაცემები

hpx.ua ვებსაიტი არ არის სპეციალურად შექმნილი ბავშვების პერსონალური მონაცემების შესაგროვებლად. თუ კომპანია შეიტყობს, რომ არასრულწლოვნის პერსონალური მონაცემები მოწოდებულია კანონიერი წარმომადგენლის სათანადო თანხმობის გარეშე, იმ შემთხვევებში, როდესაც ასეთი თანხმობაა საჭირო, კომპანია მიიღებს ზომებს ასეთი მონაცემების წასაშლელად ან დამუშავების შეზღუდვისთვის კანონის შესაბამისად.

16. ბმულები მესამე მხარის რესურსებთან

საიტი შეიძლება შეიცავდეს ბმულებს მესამე მხარის საიტებზე, სოციალურ ქსელებზე, ვიდეო პლატფორმებზე ან სხვა გარე რესურსებზე. კომპანია არ აკონტროლებს ასეთი მესამე მხარის რესურსების კონფიდენციალურობის პოლიტიკას და მომხმარებლებს ურჩევს გაეცნონ პერსონალური მონაცემების დამუშავების წესებს შესაბამის რესურსებზე.

17. პოლიტიკაში ცვლილებები

კომპანიას შეუძლია პერიოდულად განაახლოს ეს პოლიტიკა კანონმდებლობაში, საიტის სტრუქტურაში, ტექნიკურ მომსახურებაში, ბიზნეს პროცესებში ან პერსონალური მონაცემების დამუშავების პროცედურაში ცვლილებებთან დაკავშირებით. პოლიტიკის მიმდინარე ვერსია განთავსებულია hpx.ua ვებსაიტზე ბოლო განახლების თარიღით.

18. საკონტაქტო პირები შეკითხვებისთვის

არხი

კონტაქტი

ელფოსტა