سياسة معالجة البيانات الشخصية

1. أحكام عامة

تُحدِّد هذه السياسة إجراءات معالجة البيانات الشخصية والتدابير التي تتخذها مجموعة Espero، ذ.م.م. (يُشار إليها فيما يلي باسم المشغِّل) لضمان أمن البيانات الشخصية.

1.1. يضع المشغِّل أهم أهدافه وشروطه لتنفيذ أنشطته احترام حقوق الإنسان والحقوق المدنية والحريات في معالجة البيانات الشخصية، بما في ذلك حماية الحق في الخصوصية والسرية الشخصية والعائلية.

1.2. تنطبق سياسة المشغل بشأن معالجة البيانات الشخصية (يُشار إليها فيما يلي بالسياسة) على جميع المعلومات التي قد يحصل عليها المشغل عن زوار الموقع الإلكتروني https://espero.ge.

2. المفاهيم الأساسية المستخدمة في السياسة

2.1. المعالجة الآلية للبيانات الشخصية - معالجة البيانات الشخصية بمساعدة مرافق الكمبيوتر.

2.2. حظر البيانات الشخصية - الوقف المؤقت لمعالجة البيانات الشخصية (باستثناء الحالات التي تكون فيها المعالجة ضرورية لتوضيح البيانات الشخصية).

2.3. الموقع الإلكتروني - مجموعة من المواد البيانية والمعلوماتية، بالإضافة إلى برامج الحاسوب وقواعد البيانات، مع ضمان إتاحتها على شبكة الإنترنت على عنوان الشبكة https://espero.ge.

2.4. نظام معلومات البيانات الشخصية - مجموعة من البيانات الشخصية الموجودة في قواعد البيانات وتقنيات المعلومات والوسائل التقنية التي تضمن معالجتها.

2.5. نزع الطابع الشخصي عن البيانات الشخصية - الإجراءات التي يستحيل من خلالها تحديد ما إذا كانت البيانات الشخصية تخص مستخدمًا معينًا أو موضوعًا آخر للبيانات الشخصية دون استخدام معلومات إضافية.

2.6. معالجة البيانات الشخصية - أي إجراء (عملية) أو مجموعة من الإجراءات (العمليات) التي يتم تنفيذها باستخدام أو بدون استخدام وسائل التشغيل الآلي مع البيانات الشخصية، بما في ذلك جمع البيانات الشخصية وتسجيلها وتنظيمها وتراكمها وتخزينها وتوضيحها (تحديثها وتغييرها) واستخراجها واستخدامها ونقلها (توزيعها وتوفيرها والوصول إليها) وإلغاء شخصيتها وحجبها وحذفها وإتلافها.

2.7. المشغل - سلطة الدولة، أو السلطة البلدية، أو الشخص الاعتباري أو الشخص الطبيعي، بشكل مستقل أو بالاشتراك مع أشخاص آخرين ينظمون و/أو ينفذون معالجة البيانات الشخصية، وكذلك تحديد أغراض معالجة البيانات الشخصية، وتكوين البيانات الشخصية الخاضعة للمعالجة، والإجراءات (العمليات) التي تتم مع البيانات الشخصية.

2.8. البيانات الشخصية - أي معلومات تتعلق بشكل مباشر أو غير مباشر بمستخدم محدد أو يمكن التعرف عليه من خلال الموقع الإلكتروني https://espero.ge.

2.9. البيانات الشخصية المصرح بها من قبل صاحب البيانات الشخصية للنشر تعني البيانات الشخصية التي يُسمح بالوصول إليها لعدد غير محدود من الأشخاص من قبل صاحب البيانات الشخصية من خلال منح الموافقة على معالجة البيانات الشخصية المصرح بها من قبل صاحب البيانات الشخصية للنشر (يشار إليها فيما يلي - البيانات الشخصية المصرح بها للنشر).

2.10. المستخدم - أي زائر للموقع الإلكتروني https://espero.ge.

2.11. توفير البيانات الشخصية - الإجراءات التي تهدف إلى الكشف عن البيانات الشخصية لشخص معين أو دائرة معينة من الأشخاص.

2.12. نشر البيانات الشخصية - أي إجراءات تهدف إلى الكشف عن البيانات الشخصية لعدد غير محدد من الأشخاص (نقل البيانات الشخصية) أو تعريف البيانات الشخصية لعدد غير محدود من الأشخاص، بما في ذلك الكشف عن البيانات الشخصية في وسائل الإعلام أو وضعها في شبكات المعلومات والاتصالات أو إتاحة الوصول إلى البيانات الشخصية بأي طريقة أخرى.

2.13. نقل البيانات الشخصية عبر الحدود - نقل البيانات الشخصية إلى أراضي دولة أجنبية إلى سلطة حكومية أجنبية أو فرد أجنبي أو كيان قانوني أجنبي.

2.14. إتلاف البيانات الشخصية - أي إجراءات يتم من خلالها إتلاف البيانات الشخصية بشكل لا رجعة فيه مع استحالة استعادة محتوى البيانات الشخصية في نظام معلومات البيانات الشخصية و/أو تدمير ناقلات البيانات الشخصية المادية.

3. الحقوق والالتزامات الرئيسية للمشغل

3.1. يحق للمشغل:

• أن تتلقى من صاحب البيانات الشخصية معلومات موثوقة و/أو وثائق تحتوي على بيانات شخصية;
• في حالة قيام صاحب البيانات الشخصية بإلغاء موافقته/موافقتها على معالجة البيانات الشخصية، وكذلك في حالة تقديم صاحب البيانات الشخصية طلبًا لإيقاف معالجة البيانات الشخصية، يحق للمشغل مواصلة معالجة البيانات الشخصية دون موافقة صاحب البيانات الشخصية إذا كانت هناك أسباب ينص عليها التشريع;
• تحدد بشكل مستقل تكوين وقائمة التدابير اللازمة والكافية لضمان الوفاء بالواجبات، ما لم ينص القانون على خلاف ذلك.

3.2. يلتزم المشغل بما يلي:

• تزويد صاحب البيانات الشخصية، بناءً على طلبه، بالمعلومات المتعلقة بمعالجة بياناته الشخصية;
• تنظيم معالجة البيانات الشخصية وفقًا للإجراء المنصوص عليه في القانون المعمول به;
• الاستجابة لطعون وطلبات أصحاب البيانات الشخصية وممثليهم القانونيين وفقًا للمتطلبات القانونية;
• إبلاغ السلطة المخولة بحماية حقوق أصحاب البيانات الشخصية، بناءً على طلب هذه السلطة، بالمعلومات اللازمة في غضون 10 أيام من تاريخ استلام هذا الطلب;
• نشر أو إتاحة الوصول غير المقيد إلى هذه السياسة المتعلقة بمعالجة البيانات الشخصية;
• اتخاذ التدابير القانونية والتنظيمية والتقنية لحماية البيانات الشخصية من الوصول غير القانوني أو العرضي إليها، أو إتلافها أو تعديلها أو حجبها أو نسخها أو توفيرها أو نشرها، وكذلك من الإجراءات غير القانونية الأخرى المتعلقة بالبيانات الشخصية;
• وقف نقل (نشر البيانات الشخصية وتوفيرها والوصول إليها) وإيقاف معالجتها وإتلاف البيانات الشخصية بالطريقة والحالات المنصوص عليها في التشريعات;
• الوفاء بالواجبات الأخرى المنصوص عليها في التشريعات.

4. الحقوق والالتزامات الأساسية لأصحاب البيانات الشخصية

4.1. يحق لأصحاب البيانات الشخصية ما يلي:

• تلقي المعلومات المتعلقة بمعالجة بياناته الشخصية، باستثناء الحالات التي ينص عليها التشريع. يجب أن تقدم المعلومات إلى صاحب البيانات الشخصية من قبل المشغل في شكل يسهل الوصول إليه ويجب ألا تحتوي على بيانات شخصية تتعلق بأصحاب البيانات الشخصية الآخرين، باستثناء الحالات التي توجد فيها أسباب قانونية للكشف عن هذه البيانات الشخصية;
• أن يطلب من المشغل توضيح بياناته الشخصية أو حجبها أو إتلافها إذا كانت البيانات الشخصية غير مكتملة أو قديمة أو غير دقيقة أو تم الحصول عليها بشكل غير قانوني أو غير ضرورية للغرض المعلن من المعالجة، وكذلك اتخاذ التدابير المنصوص عليها في القانون لحماية حقوقه;
• فرض شرط الموافقة المسبقة عند معالجة البيانات الشخصية لغرض تسويق السلع والأعمال والخدمات;
• سحب الموافقة على معالجة البيانات الشخصية، وكذلك طلب إنهاء معالجة البيانات الشخصية;
• الطعن لدى الهيئة المخولة بحماية حقوق أصحاب البيانات الشخصية أو في المحكمة ضد الأفعال غير القانونية أو الإغفالات التي يرتكبها المشغل في معالجة بياناته الشخصية;
• ممارسة الحقوق الأخرى المنصوص عليها في القانون.

4.2. يلتزم أصحاب البيانات الشخصية بما يلي:

• تزويد المشغل ببيانات حقيقية عن نفسه/بنفسها;
• إبلاغ المشغل بتوضيح (تحديث، تغيير) بياناته الشخصية.

4.3. الأشخاص الذين نقلوا إلى المشغل معلومات خاطئة عن أنفسهم، أو معلومات عن شخص آخر من أصحاب البيانات الشخصية دون موافقة هذا الأخير، يتحملون المسؤولية وفقًا للتشريعات.

5. مبادئ معالجة البيانات الشخصية

5.1. تتم معالجة البيانات الشخصية على أساس قانوني وعادل.

5.2. تقتصر معالجة البيانات الشخصية على تحقيق أغراض محددة ومحددة مسبقًا ومشروعة. لا يُسمح بمعالجة البيانات الشخصية غير المتوافقة مع أغراض جمع البيانات الشخصية.

5.3. لا يجوز دمج قواعد البيانات التي تحتوي على بيانات شخصية تمت معالجتها لأغراض غير متوافقة.

5.4. لن تتم معالجة سوى البيانات الشخصية التي تفي بالأغراض التي تتم معالجتها من أجلها.

5.5. يتوافق محتوى ونطاق البيانات الشخصية المعالجة مع الأغراض المعلنة للمعالجة. لا يجوز أن تكون البيانات الشخصية المعالجة زائدة عن الحاجة فيما يتعلق بالأغراض المعلنة لمعالجتها.

5.6. عند معالجة البيانات الشخصية، يتم ضمان دقة البيانات الشخصية وكفايتها، وعند الضرورة، ملاءمتها فيما يتعلق بأغراض معالجة البيانات الشخصية. يجب على المشغِّل اتخاذ التدابير اللازمة و/أو التأكد من اتخاذها لحذف أو توضيح البيانات غير المكتملة أو غير الدقيقة.

5.7. يجب تخزين البيانات الشخصية في شكل يسمح بتحديد هوية صاحب البيانات الشخصية لمدة لا تزيد عن المدة التي تتطلبها أغراض معالجة البيانات الشخصية، ما لم تكن مدة تخزين البيانات الشخصية محددة بموجب القانون أو العقد الذي يكون صاحب البيانات الشخصية طرفًا فيه أو مستفيدًا أو ضامنًا. يجب إتلاف البيانات الشخصية المعالجة أو إخفاء هويتها عندما تتحقق أغراض المعالجة أو عندما لا تكون ضرورية لتحقيق هذه الأغراض، ما لم ينص القانون على خلاف ذلك.

6. أغراض معالجة البيانات الشخصية

الغرض من المعالجة هو تزويد المستخدم بإمكانية الوصول إلى الخدمات و/أو المعلومات و/أو المواد الموجودة على الموقع الإلكتروني.

البيانات الشخصية:

• اسم العائلة والاسم الأول والاسم الأوسط
• عنوان البريد الإلكتروني
• أرقام الهاتف

أنواع معالجة البيانات الشخصية:

• جمع البيانات الشخصية وتسجيلها وتنظيمها وتراكمها وتخزينها وإتلافها وإلغاء طابعها الشخصي;
• إرسال رسائل إخبارية إلى عنوان بريد إلكتروني

7. شروط معالجة البيانات الشخصية

7.1. تتم معالجة البيانات الشخصية بموافقة صاحب البيانات الشخصية على معالجة بياناته الشخصية.

7.2. تكون معالجة البيانات الشخصية ضرورية لإقامة العدل، أو تنفيذ إجراء قضائي، أو إجراء من سلطة أخرى أو مسؤول خاضع للتنفيذ وفقًا للقانون.

7.3. تُعد معالجة البيانات الشخصية ضرورية لتنفيذ عقد يكون صاحب البيانات الشخصية طرفًا فيه أو مستفيدًا أو ضامنًا، وكذلك لإبرام عقد بمبادرة من صاحب البيانات الشخصية أو عقد يكون صاحب البيانات الشخصية بموجبه مستفيدًا أو ضامنًا.

7.4. تُعد معالجة البيانات الشخصية ضرورية لممارسة الحقوق والمصالح المشروعة للمشغل أو لأطراف ثالثة أو لتحقيق أغراض مهمة اجتماعيًا، شريطة عدم انتهاك حقوق وحريات صاحب البيانات الشخصية.

7.5. تتم معالجة البيانات الشخصية التي يمكن لعدد غير محدود من الأشخاص الوصول إليها من قبل صاحب البيانات الشخصية أو بناءً على طلبه/طلبها (يشار إليها فيما يلي بالبيانات الشخصية المتاحة للجمهور).

7.6. تتم معالجة البيانات الشخصية الخاضعة للنشر أو الإفصاح الإلزامي وفقًا للقانون.

8. إجراءات جمع البيانات الشخصية وتخزينها ونقلها والأنواع الأخرى من معالجة البيانات الشخصية

يتم ضمان أمن البيانات الشخصية التي يعالجها المشغِّل من خلال تنفيذ التدابير القانونية والتنظيمية والتقنية اللازمة للامتثال الكامل لمتطلبات التشريعات المعمول بها في مجال حماية البيانات الشخصية.

8.1. يضمن المشغل سلامة البيانات الشخصية ويتخذ جميع التدابير الممكنة لمنع الأشخاص غير المصرح لهم من الوصول إلى البيانات الشخصية.

8.2. لن يتم نقل البيانات الشخصية للمستخدم، تحت أي ظرف من الظروف، إلى أطراف ثالثة، إلا في الحالات المتعلقة بتنفيذ التشريعات الحالية أو إذا أعطى صاحب البيانات الشخصية موافقته للمشغل على نقل البيانات إلى طرف ثالث للوفاء بالالتزامات بموجب عقد قانون مدني.

8.3. في حالة وجود أخطاء في البيانات الشخصية، يجوز للمستخدم تحديثها بشكل مستقل عن طريق إرسال إشعار إلى المشغل.

8.4. يتم تحديد فترة معالجة البيانات الشخصية من خلال تحقيق الأغراض التي جُمعت البيانات الشخصية من أجلها، ما لم ينص العقد أو القانون المعمول به على فترة أخرى.

يجوز للمستخدم سحب موافقته على معالجة البيانات الشخصية في أي وقت عن طريق إرسال إشعار إلى المشغِّل.

8.5. يتم تخزين جميع المعلومات التي يتم جمعها بواسطة خدمات الطرف الثالث، بما في ذلك أنظمة الدفع ووسائل الاتصال ومقدمي الخدمات الآخرين، ومعالجتها من قبل الأشخاص المحددين (المشغلين) وفقًا لاتفاقية المستخدم وسياسة الخصوصية الخاصة بهم. موضوع البيانات الشخصية و/أو مع الوثائق المذكورة. المشغل غير مسؤول عن تصرفات الأطراف الثالثة، بما في ذلك مقدمي الخدمات المحددين في هذا البند.

8.6. لا تنطبق المحظورات التي يضعها صاحب البيانات الشخصية على نقل البيانات الشخصية (بخلاف منح حق الوصول)، وكذلك على معالجة أو شروط المعالجة (بخلاف الحصول على حق الوصول) للبيانات الشخصية المصرح بنشرها في حالات معالجة البيانات الشخصية في الدولة أو المصلحة العامة أو المصلحة العامة الأخرى على النحو المحدد في القانون.

8.7. عند معالجة البيانات الشخصية، يضمن المشغِّل سرية البيانات الشخصية.

8.8. يجب على المشغل تخزين البيانات الشخصية في شكل يسمح بتحديد هوية صاحب البيانات الشخصية لمدة لا تزيد عن المدة التي تتطلبها أغراض معالجة البيانات الشخصية، ما لم تكن فترة تخزين البيانات الشخصية محددة بموجب التشريع أو العقد الذي يكون صاحب البيانات الشخصية طرفًا فيه أو مستفيدًا أو ضامنًا.

8.9. قد يكون شرط إنهاء معالجة البيانات الشخصية هو تحقيق أغراض معالجة البيانات الشخصية، أو انتهاء صلاحية موافقة صاحب البيانات الشخصية، أو سحب الموافقة من قبل صاحب البيانات الشخصية أو طلب إنهاء معالجة البيانات الشخصية، وكذلك الكشف عن المعالجة غير القانونية للبيانات الشخصية.

9. قائمة بالإجراءات التي يقوم بها المشغل مع البيانات الشخصية المستلمة

9.1. يجب على المشغل جمع البيانات الشخصية وتسجيلها وتنظيمها وتجميعها وتخزينها وتوضيحها (تحديثها وتغييرها) واستخراجها واستخدامها ونقلها (نشرها وتوفيرها والوصول إليها) وإلغاء شخصيتها وحجبها وحذفها وإتلافها.

9.2. يقوم المشغِّل بإجراء المعالجة الآلية للبيانات الشخصية مع أو بدون تلقي و/أو نقل المعلومات المستلمة عبر شبكات المعلومات والاتصالات السلكية واللاسلكية.

10. نقل البيانات الشخصية عبر الحدود

10.1. قبل البدء في نقل البيانات الشخصية عبر الحدود، يلتزم المشغل بإخطار الهيئة المخولة بحماية حقوق أصحاب البيانات الشخصية بعزمه على إجراء نقل البيانات الشخصية عبر الحدود (يتم إرسال هذا الإخطار بشكل منفصل عن الإخطار بنية إجراء معالجة البيانات الشخصية).

10.2. قبل تقديم الإخطار المذكور أعلاه، يلتزم المشغل بالحصول على المعلومات ذات الصلة من سلطات الدولة الأجنبية والأفراد الأجانب والكيانات القانونية الأجنبية التي يُخطط لنقل البيانات الشخصية عبر الحدود إليها.

11. سرية البيانات الشخصية

يلتزم المشغل والأشخاص الآخرون الذين حصلوا على حق الوصول إلى البيانات الشخصية بعدم الإفصاح عنها لأطراف ثالثة وعدم نشر البيانات الشخصية دون موافقة صاحب البيانات الشخصية، ما لم ينص القانون على خلاف ذلك.

12. البنود النهائية

12.1. يجوز للمستخدم الحصول على أي توضيحات بشأن أي أسئلة تتعلق بمعالجة بياناته الشخصية عن طريق الاتصال بالمشغل.

12.2. ستعكس هذه الوثيقة أي تغييرات تطرأ على سياسة معالجة البيانات الشخصية للمشغل. السياسة صالحة إلى أجل غير مسمى حتى يتم استبدالها بنسخة جديدة.

12.3. النسخة الحالية من السياسة متاحة مجاناً على شبكة الإنترنت على العنوان التالي: https://espero.ge/personal-data.html.