Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Законом Грузии «О защите персональных данных» от 14 июня 2023 года в действующей редакции. Политика определяет порядок обработки персональных данных пользователей Сайта, цели такой обработки и меры по обеспечению безопасности данных. При обработке также учитываются иные обязательные требования законодательства, применимые к соответствующим отношениям.

1.2. Оператором персональных данных является PSP SUMMER LLC (ООО «ПСП САММЕР»), компания, зарегистрированная в Грузии, регистрационный номер 412800214, лицензия № L38-2026 (далее — «Оператор»).

1.3. При обработке персональных данных Оператор обеспечивает соблюдение прав и свобод физических лиц, включая защиту неприкосновенности частной и семейной жизни и конфиденциальности персональных данных.

1.4. Политика распространяется на обработку персональных данных пользователей сайта wata.pro (далее — «Сайт»), осуществляемую Оператором при использовании Сайта и его сервисов.

1.5. Само по себе посещение Сайта или ознакомление с Политикой не является согласием на обработку персональных данных. Если основанием обработки является согласие Пользователя, Оператор получает его до начала соответствующей обработки в свободной, информированной и однозначной форме, посредством активного действия Пользователя.

1.6. Политика является неотъемлемой частью Публичной оферты, размещённой на Сайте. Ознакомление с офертой и её акцепт не заменяют отдельного согласия на обработку персональных данных в случаях, когда такое согласие необходимо.

2. Ключевые термины

2.1. Автоматизированная обработка персональных данных — обработка данных с применением программных и технических средств.

2.2. Блокирование персональных данных — временное приостановление обработки данных, за исключением их хранения, с учётом предусмотренных законом исключений.

2.3. Веб-сайт — совокупность материалов, сервисов и программных средств, доступных по адресу wata.pro.

2.4. Информационная система персональных данных — совокупность персональных данных и средств, используемых для их обработки.

2.5. Обезличивание персональных данных — обработка, после которой соотнесение данных с конкретным физическим лицом невозможно либо требует несоразмерных усилий, затрат или времени. Замена имени идентификатором сама по себе не означает, что данные перестали быть персональными.

2.6. Обработка персональных данных — действия с персональными данными, в том числе их получение, запись, систематизация, хранение, изменение, использование, передача, блокирование, удаление и уничтожение.

2.7. Оператор — лицо, определяющее цели и средства обработки персональных данных и осуществляющее обработку самостоятельно либо с привлечением других лиц.

2.8. Персональные данные — информация об идентифицированном или идентифицируемом физическом лице.

2.9. Пользователь — физическое лицо, посещающее Сайт или использующее его сервисы.

2.10. Раскрытие персональных данных — предоставление доступа к данным определённому получателю или получателям.

2.11. Распространение персональных данных — раскрытие данных неопределённому кругу лиц.

2.12. Трансграничная передача персональных данных — передача данных в другое государство или международную организацию.

2.13. Уничтожение персональных данных — необратимое удаление данных, исключающее их дальнейшее восстановление.

Определения применяются с учётом значений соответствующих понятий в законодательстве Грузии.

3. Персональные данные, обрабатываемые Оператором

3.1. Фамилия, имя и отчество Пользователя, если они предоставляются при использовании соответствующего сервиса.

3.2. Адрес электронной почты.

3.3. Номер телефона.

3.4. Данные, собираемые с использованием файлов cookie и сервисов аналитики при посещении Сайта. Информация о фактически используемых аналитических сервисах, составе собираемых ими данных и целях обработки предоставляется Пользователю до начала соответствующей обработки.

3.5. Дополнительные сведения, необходимые для идентификации Пользователя и предоставления конкретного сервиса. До сбора таких сведений Оператор сообщает Пользователю их состав, цели и правовые основания обработки, обязательность предоставления и последствия отказа. Настоящий пункт не является согласием Пользователя на сбор произвольных сведений о нём.

4. Цель обработки персональных данных

4.1. Оператор обрабатывает данные в объёме, необходимом для конкретных, заранее определённых и законных целей. Состав данных должен соответствовать цели обработки и не быть избыточным.

4.2. Рекламные сообщения о продуктах, услугах и мероприятиях направляются только при наличии согласия Пользователя. Отозвать согласие можно бесплатно, используя способ отказа, указанный в сообщении, либо обратившись по адресу электронной почты connect@wata.pro.

После получения соответствующего требования Оператор прекращает обработку данных для прямого маркетинга без неоправданной задержки, но не позднее семи рабочих дней. Отказ от рекламы не препятствует получению необходимых сервисных сообщений, направляемых на самостоятельном законном основании.

4.3. Данные о посещении Сайта могут использоваться для анализа его работы и улучшения функциональности. Если эти данные позволяют прямо или косвенно идентифицировать Пользователя, к ним применяются требования настоящей Политики и законодательства о персональных данных.

4.4. Цели обработки включают регистрацию и идентификацию Пользователей, предоставление доступа к сервисам, проверку предоставленных сведений, обратную связь и поддержку, направление юридически значимых уведомлений, обеспечение безопасности и предотвращение мошенничества, включая определение местоположения в необходимом для этих целей объёме. Рекламная деятельность осуществляется на условиях пункта 4.2 Политики.

5. Правовые основания для обработки персональных данных

5.1. В зависимости от цели и обстоятельств обработка осуществляется на одном или нескольких основаниях, предусмотренных законодательством Грузии:

• а) согласие Пользователя на обработку данных для конкретных целей;
• б) необходимость заключения договора по запросу Пользователя или исполнения договора с ним;
• в) исполнение обязанностей, установленных законодательством;
• г) защита важных законных интересов Оператора или третьих лиц при условии, что права и интересы Пользователя не имеют преимущественного значения.

Для обработки в целях безопасности и предотвращения мошенничества Оператор определяет применимое основание с учётом характера данных и последствий для Пользователя.

5.2. До сбора данных Оператор информирует Пользователя о целях и основаниях обработки. Если предоставление данных необходимо для заключения договора или выполнения требований закона, Оператор сообщает об этом и объясняет последствия отказа. Согласие на необязательную обработку не подменяется общим принятием условий Сайта.

5.3. Обработка данных с использованием файлов cookie осуществляется на соответствующем правовом основании. Когда требуется согласие, оно запрашивается до начала такой обработки. Одного разрешения файлов cookie в настройках браузера недостаточно для подтверждения информированного согласия на конкретные цели обработки.

6. Сбор, хранение и передача персональных данных

6.1. Оператор принимает технические и организационные меры, соответствующие характеру обработки и её рискам, для защиты данных от неправомерного доступа, раскрытия, изменения, утраты и уничтожения.

6.2. Предоставление персональных данных другим лицам допускается при наличии законного основания и в объёме, необходимом для соответствующей цели. При привлечении лиц, обрабатывающих данные по поручению Оператора, условия обработки, конфиденциальности и защиты данных закрепляются в предусмотренной законом форме.

Оператор предоставляет Пользователю сведения о получателях или категориях получателей данных, а также наименования и контактные данные привлечённых обработчиков в случаях и сроки, предусмотренные законом. Такая информация предоставляется до сбора или в начале сбора данных непосредственно у Пользователя, если не применяется установленное законом исключение.

6.3. Пользователь вправе запросить исправление, обновление или дополнение своих данных, направив обращение по адресу электронной почты connect@wata.pro. Оператор может запросить сведения, необходимые для подтверждения личности заявителя, не требуя избыточных данных.

6.4. Персональные данные хранятся не дольше, чем необходимо для достижения целей обработки. Срок определяется характером сервиса, периодом исполнения договора, обязательными сроками хранения по закону и необходимостью защиты прав по конкретным требованиям. Оператор сообщает Пользователю срок хранения либо критерии его определения в составе информации о соответствующей обработке.

После прекращения оснований для хранения данные удаляются, уничтожаются или обезличиваются. Хранение на неопределённый срок без самостоятельного законного основания не допускается.

6.5. Пользователь может в любое время отозвать согласие без объяснения причин, в том числе в той форме, в которой оно было предоставлено, либо направив обращение по адресу электронной почты connect@wata.pro.

При отсутствии другого законного основания соответствующая обработка прекращается и/или данные удаляются либо уничтожаются согласно требованию Пользователя без неоправданной задержки и не позднее десяти рабочих дней после получения требования. Для прямого маркетинга применяется срок, указанный в пункте 4.2 Политики. Отзыв согласия не отменяет правовых последствий обработки, правомерно осуществлённой до его отзыва.

6.6. В предусмотренных законом случаях Пользователь вправе получить информацию об обработке и копии своих данных, потребовать их исправления, прекращения обработки, удаления, уничтожения или блокирования, а также передачи данных в машиночитаемом формате. Пользователь также обладает предусмотренными законом правами в отношении решений, основанных исключительно на автоматизированной обработке и имеющих для него юридические или сопоставимые существенные последствия.

7. Трансграничная передача персональных данных

7.1. Трансграничная передача осуществляется с соблюдением требований законодательства Грузии к основаниям обработки, защите данных и правам Пользователя.

7.2. При отсутствии надлежащих гарантий защиты в государстве назначения передача допускается только при наличии предусмотренного законом специального основания. Если таким основанием является письменное согласие Пользователя, до его получения Оператор сообщает об отсутствии надлежащих гарантий и возможных рисках.

7.3. Если трансграничная передача персональных данных осуществляется на основании договорных гарантий, предусмотренных подпунктом «b» пункта 2 статьи 37 Закона Грузии «О защите персональных данных», такая передача допускается только после получения разрешения Службы государственного аудита Грузии (State Audit Office of Georgia). Порядок выдачи разрешения определяется нормативным актом Генерального аудитора Грузии. Само по себе заключение договора с иностранным получателем данных не заменяет указанное разрешение.

7.4. До начала соответствующей обработки Оператор предоставляет Пользователю информацию о планируемой трансграничной передаче, получателях или категориях получателей, государствах назначения и применяемых гарантиях защиты, включая сведения о разрешении на передачу, если оно требуется. Передача осуществляется только при наличии применимого законного основания и необходимых организационных и технических мер защиты.

8. Разрешение споров

8.1. По вопросам обработки персональных данных Пользователь может направить обращение Оператору по адресу электронной почты connect@wata.pro. Предварительное обращение к Оператору не ограничивает право Пользователя обратиться за защитой в уполномоченный орган или суд.

8.2. Обращения рассматриваются в сроки, установленные законодательством для соответствующего требования. Информация об обработке, доступ к данным и их копии предоставляются, как правило, не позднее десяти рабочих дней с момента получения требования. Продление допускается только в предусмотренных законом случаях, с обоснованием и уведомлением Пользователя.

О решении по требованию о блокировании данных Пользователь уведомляется без задержки, но не позднее трёх рабочих дней после получения требования. Для отзыва согласия и прекращения прямого маркетинга применяются сроки, предусмотренные пунктами 6.5 и 4.2 Политики.

8.3. При предполагаемом нарушении прав Пользователь вправе обратиться в Службу государственного аудита Грузии (State Audit Office of Georgia) и/или в компетентный суд. Подсудность и порядок рассмотрения определяются применимым законодательством. Настоящая Политика не ограничивает обязательные гарантии судебной и административной защиты.

9. Заключительные положения

9.1. Обращения по вопросам обработки и защиты персональных данных направляются Оператору по адресу электронной почты connect@wata.pro. Если назначен ответственный за защиту персональных данных, его имя и контактные данные публикуются на Сайте в соответствии с требованиями законодательства.

9.2. Актуальная редакция Политики размещается на Сайте в разделе «Политика конфиденциальности». Дата вступления редакции в силу указывается в начале документа.

9.3. При изменении целей, оснований или иных существенных условий обработки Оператор предоставляет Пользователю необходимую информацию. Если для новой обработки требуется согласие, оно получается отдельно; публикация обновлённой Политики не заменяет такое согласие.

9.4. Настоящая редакция Политики вступает в силу 16 октября 2026 года. Последующие редакции вступают в силу с даты, указанной в соответствующей редакции, но не ранее её размещения на Сайте.