კონფიდენციალურობის
პოლიტიკა

All Property Group (All Property Batumi) — უძრავი ქონების სააგენტო, რომელიც მოქმედებს ბათუმში, საქართველოში. ჩვენ ვახორციელებთ საცხოვრებელი და კომერციული უძრავი ქონების შერჩევას, გაყიდვას და საშუამავლო მომსახურების გაწევას.

GDPR-ის (ევროკავშირის რეგლამენტი 2016/679) და პერსონალურ მონაცემთა შესახებ ФЗ-152 ფედერალური კანონის ტერმინოლოგიით, კომპანია არის პერსონალურ მონაცემთა ოპერატორი — პირი, რომელიც დამოუკიდებლად განსაზღვრავს მათი დამუშავების მიზნებსა და საშუალებებს.

• დასახელება: ინდ. მეწარმე თიმურ სეიტგალი — All Property Group
• იურიდიული მისამართი: საქართველო, ქ. ბათუმი, ვ. გორგასლის ქ. 58, მანსარდა, №6ბ
• საიტი: apb.ge
• ელფოსტა მონაცემებთან დაკავშირებული მოთხოვნებისთვის: info@apb.ge
• ტელეფონი: +995 550 505 888

Facebook-ის ან Instagram-ის რეკლამაში ლიდ-ფორმის შევსებისას ჩვენ შეიძლება მივიღოთ შემდეგი მონაცემები:

• სახელი და გვარი
• ტელეფონის ნომერი
• ელექტრონული ფოსტის მისამართი
• საცხოვრებელი ქალაქი ან ქვეყანა (თუ მითითებულია)
• უძრავი ქონების საინტერესო ტიპი ან ბიუჯეტი (თუ ფორმაში მითითებულია)

ჩვენ ვაგროვებთ მხოლოდ იმ მონაცემებს, რომლებიც აუცილებელია დამუშავების დეკლარირებული მიზნების მისაღწევად (მონაცემთა მინიმიზაციის პრინციპი — GDPR-ის მუხ. 5(1)(c), ФЗ-152-ის მუხ. 5). ჩვენ არ ვაგროვებთ მონაცემთა სპეციალურ კატეგორიებს: რასობრივ ან ეთნიკურ წარმომავლობას, პოლიტიკურ შეხედულებებს, რელიგიურ მრწამსს, ბიომეტრიულ ან სამედიცინო მონაცემებს.

შეგროვებული მონაცემები გამოიყენება მხოლოდ შემდეგი მიზნებისთვის:

• თქვენს მოთხოვნასთან დაკავშირებით თქვენთან კავშირი — ზარი, შეტყობინება, წერილი
• უძრავი ქონების ობიექტების შერჩევა თქვენი სურვილების შესაბამისად
• ბათუმში უძრავი ქონების შერჩევასა და შეძენაზე საშუამავლო მომსახურების გაწევა
• აქტუალური ობიექტების შესახებ ინფორმირება, თუ თქვენ თანხმობა განაცხადეთ
• კლიენტის წინაშე სახელშეკრულებო ვალდებულებების შესრულება
• მოქმედი კანონმდებლობის მოთხოვნათა დაცვა

პერსონალურ მონაცემთა დამუშავება ხორციელდება შემდეგ კანონიერ საფუძვლებზე:

• სუბიექტის თანხმობა — ნებაყოფლობითი, ინფორმირებული და კონკრეტული თანხმობა, გამოხატული ლიდ-ფორმის შევსებისას (GDPR-ის მუხ. 6(1)(a); ФЗ-152-ის მუხ. 9)
• ხელშეკრულების შესრულება — დამუშავება აუცილებელია საშუამავლო მომსახურების ხელშეკრულების დასადებად ან შესასრულებლად (GDPR-ის მუხ. 6(1)(b); ФЗ-152-ის მუხ. 6)
• კანონიერი ინტერესი — დამუშავება აუცილებელია კომპანიის კანონიერი ინტერესების რეალიზაციისთვის იმ პირობით, რომ ისინი არ ეწინააღმდეგება სუბიექტის უფლებებსა და თავისუფლებებს (GDPR-ის მუხ. 6(1)(f))
• იურიდიული ვალდებულების შესრულება — იმ შემთხვევებში, როდესაც დამუშავება მოითხოვება მოქმედი კანონმდებლობით (GDPR-ის მუხ. 6(1)(c); ФЗ-152-ის მუხ. 6)

თქვენ უფლება გაქვთ ნებისმიერ მომენტში გამოითხოვოთ ადრე გაცემული თანხმობა. თანხმობის გამოთხოვა არ ახდენს გავლენას მის გამოთხოვამდე განხორციელებული დამუშავების კანონიერებაზე.

ჩვენ შეიძლება გადავცეთ თქვენი მონაცემები მესამე პირთა შეზღუდულ წრეს მხოლოდ დეკლარირებული მიზნების ფარგლებში:

• CRM-სისტემა — განაცხადების შესანახად და სამართავად (მონაცემთა დამმუშავებელი, რომელიც მოქმედებს ჩვენი დავალებით)
• Meta Platforms (Facebook/Instagram) — Meta-ს პლატფორმაზე ლიდ-ფორმის მეშვეობით გადაცემული მონაცემების ნაწილში
• მესენჯერები (WhatsApp, Telegram) — თქვენს ინიციატივით თქვენთან კავშირისთვის მათი გამოყენებისას
• სახელმწიფო ორგანოები — კომპეტენტური ორგანოების კანონიერი მოთხოვნით

მონაცემთა ყველა დამმუშავებელთან კომპანია დებს მონაცემთა დამუშავების შესახებ შეთანხმებებს (Data Processing Agreement), რომლებიც უზრუნველყოფენ პერსონალურ მონაცემთა დაცვის შესაბამის დონეს GDPR-ის მუხ. 28-სა და ФЗ-152-ის მუხ. 6-ის შესაბამისად.

საერთაშორისო სერვისების (Meta, CRM-სისტემები) გამოყენებასთან დაკავშირებით, თქვენი მონაცემები შეიძლება დამუშავდეს საქართველოსა და ევროკავშირის ფარგლებს გარეთ, მათ შორის აშშ-ში, განთავსებულ სერვერებზე.

ასეთი გადაცემა ხორციელდება შემდეგი საფუძვლით:

• ევროკომისიის მიერ დამტკიცებული სტანდარტული სახელშეკრულებო პირობები (Standard Contractual Clauses)
• უფლებამოსილი ორგანოების მიერ მიღებული დაცვის ადეკვატური დონის შესახებ გადაწყვეტილებები
• მონაცემთა გადაცემაზე თქვენი ცხადი თანხმობა (GDPR-ის მუხ. 49(1)(a))

ФЗ-152-ის (მუხ. 12) მოთხოვნათა შესაბამისად, რუსეთის ფედერაციის მოქალაქეთა მონაცემების ტრანსსასაზღვრო გადაცემისას კომპანია იღებს ზომებს პერსონალურ მონაცემთა სათანადო დაცვის უზრუნველსაყოფად.

თქვენი მონაცემები ინახება დაცულ CRM-სისტემაში. მათზე წვდომა აქვთ მხოლოდ კომპანიის იმ თანამშრომლებს, რომლებიც უშუალოდ მუშაობენ კლიენტებთან.

„მონაცემთა დაცვა ნაგულისხმევად და დაპროექტების მომენტიდან“ (Privacy by Design & by Default, GDPR-ის მუხ. 25) პრინციპის შესაბამისად, ჩვენ ვიყენებთ შემდეგ ტექნიკურ და ორგანიზაციულ ზომებს:

• მონაცემთა დაშიფვრა შენახვისა და გადაცემისას (TLS/SSL)
• პერსონალურ მონაცემებზე წვდომის უფლებების გამიჯვნა
• რეგულარული სარეზერვო კოპირება და მონაცემთა მთლიანობის კონტროლი
• თანამშრომელთა ინსტრუქტაჟი პერსონალურ მონაცემთა დაცვის საკითხებში
• უსაფრთხოების ინციდენტებზე რეაგირების პროცედურები

უსაფრთხოების დარღვევის გამოვლენის შემთხვევაში, რომელიც იწვევს რისკს მონაცემთა სუბიექტების უფლებებისა და თავისუფლებებისთვის, კომპანია აცნობებს ამის შესახებ კომპეტენტურ ზედამხედველ ორგანოს 72 საათის განმავლობაში (GDPR-ის მუხ. 33), აგრეთვე შეგატყობინებთ თქვენ მაღალი დონის რისკის შემთხვევაში (GDPR-ის მუხ. 34).

GDPR-ის (მუხ. 15–22) და ФЗ-152-ის (მუხ. 14–17) შესაბამისად, თქვენ გაქვთ შემდეგი უფლებები:

• წვდომის უფლება (GDPR-ის მუხ. 15; ФЗ-152-ის მუხ. 14) — მიიღოთ დამუშავების ფაქტის დადასტურება და თქვენი პერსონალური მონაცემების ასლი
• შესწორების უფლება (GDPR-ის მუხ. 16; ФЗ-152-ის მუხ. 14) — მოითხოვოთ არაზუსტი ან არასრული მონაცემების შესწორება
• წაშლის / „დავიწყების“ უფლება (GDPR-ის მუხ. 17; ФЗ-152-ის მუხ. 14) — მოითხოვოთ თქვენი მონაცემების წაშლა საფუძვლების არსებობისას
• დამუშავების შეზღუდვის უფლება (GDPR-ის მუხ. 18) — მოითხოვოთ დამუშავების შეჩერება გარკვეულ შემთხვევებში
• მონაცემთა გადატანადობის უფლება (GDPR-ის მუხ. 20) — მიიღოთ თქვენი მონაცემები სტრუქტურირებულ, მანქანურად წაკითხვად ფორმატში
• წინააღმდეგობის უფლება (GDPR-ის მუხ. 21) — შეეწინააღმდეგოთ მონაცემთა დამუშავებას კანონიერი ინტერესის საფუძველზე ან პირდაპირი მარკეტინგის მიზნებისთვის
• თანხმობის გამოთხოვის უფლება (GDPR-ის მუხ. 7(3); ФЗ-152-ის მუხ. 9) — გამოითხოვოთ თანხმობა ნებისმიერ მომენტში ადრე განხორციელებული დამუშავების კანონიერების შეულახავად
• საჩივრის შეტანის უფლება (GDPR-ის მუხ. 77; ФЗ-152-ის მუხ. 17) — მიმართოთ მონაცემთა დაცვის ზედამხედველ ორგანოს

პერსონალურ მონაცემთა წაშლის მოთხოვნისთვის გამოიყენეთ ცალკე გვერდი: მონაცემთა წაშლა.

ჩამოთვლილთაგან ნებისმიერი უფლების რეალიზაციისთვის გამოაგზავნეთ მოთხოვნა ელექტრონულ ფოსტაზე: info@apb.ge. ჩვენ განვიხილავთ თქვენს მოთხოვნას 30 კალენდარული დღის განმავლობაში (GDPR-ის მუხ. 12) ან 30 სამუშაო დღის განმავლობაში (ФЗ-152).

ჩვენს სარეკლამო გვერდებზე შეიძლება გამოიყენებოდეს Meta Pixel — Facebook/Instagram-ის ანალიტიკის ინსტრუმენტი. ის გვეხმარება რეკლამის ეფექტიანობის შეფასებაში და არ გვაწვდის თქვენს პირად მონაცემებს პირდაპირ.

გამოყენებული cookie-ს ტიპები:

• აუცილებელი (ტექნიკური) — უზრუნველყოფენ საიტის ბაზისურ მუშაობას, არ საჭიროებენ თანხმობას
• ანალიტიკური — საშუალებას იძლევა გაანალიზდეს დასწრება (Google Analytics, Meta Pixel), გამოიყენება მხოლოდ თქვენი თანხმობით
• მარკეტინგული — გამოიყენება პერსონალიზებული რეკლამის ჩვენებისთვის, მხოლოდ თქვენი თანხმობით

საიტზე პირველი ვიზიტისას თქვენ იღებთ შესაძლებლობას აირჩიოთ, cookie-ს რომელ კატეგორიებს იღებთ. თქვენ შეგიძლიათ ნებისმიერ მომენტში შეცვალოთ თქვენი უპირატესობები ბრაუზერის პარამეტრების მეშვეობით.

Meta-ს პლატფორმის მიერ მონაცემთა დამუშავება რეგულირდება Meta Platforms-ის კონფიდენციალურობის პოლიტიკით.

ჩვენი მომსახურება არ არის განკუთვნილი 18 წელზე ნაკლები ასაკის პირებისთვის. ჩვენ შეგნებულად არ ვაგროვებთ არასრულწლოვანთა პერსონალურ მონაცემებს. თუ თქვენთვის ცნობილი გახდა, რომ ბავშვმა მოგვაწოდა პერსონალური მონაცემები მშობლების ან კანონიერი წარმომადგენლების თანხმობის გარეშე, გთხოვთ, დაუყოვნებლივ შეგვატყობინოთ ამის შესახებ მისამართზე info@apb.ge — ჩვენ წავშლით ასეთ მონაცემებს უმოკლეს ვადებში.

GDPR-ის მუხ. 8-ის შესაბამისად, იმ შემთხვევაში, თუ მონაცემთა სუბიექტი არის 16 წლამდე ბავშვი (ან ეროვნული კანონმდებლობით დადგენილი ასაკის), მისი მონაცემების დამუშავება თანხმობის საფუძველზე კანონიერია მხოლოდ მშობლების ან მეურვეების თანხმობის არსებობისას.

თუ თვლით, რომ თქვენი პერსონალური მონაცემების დამუშავება არღვევს მოქმედ კანონმდებლობას, თქვენ უფლება გაქვთ საჩივრით მიმართოთ თქვენი საცხოვრებელი ადგილის მიხედვით კომპეტენტურ ზედამხედველ ორგანოს:

• ევროკავშირის/ეეზ-ის მოქალაქეებისთვის — თქვენი ქვეყნის მონაცემთა დაცვის ზედამხედველი ორგანო (სია: edpb.europa.eu)
• რუსეთის ფედერაციის მოქალაქეებისთვის — როსკომნადზორი (კავშირგაბმულობის, საინფორმაციო ტექნოლოგიებისა და მასობრივი კომუნიკაციების სფეროში ზედამხედველობის ფედერალური სამსახური): rkn.gov.ru
• საქართველოს რეზიდენტებისთვის — საქართველოს პერსონალურ მონაცემთა დაცვის სამსახური: personaldata.ge

ზედამხედველ ორგანოში მიმართვამდე ჩვენ გირჩევთ, ჯერ პირდაპირ ჩვენ მოგვმართოთ მოთხოვნით — საკითხების უმეტესობა წყდება სამუშაო წესით 30 დღის განმავლობაში.

ჩვენ ვიტოვებთ უფლებას განვაახლოთ წინამდებარე კონფიდენციალურობის პოლიტიკა. ბოლო ცვლილების თარიღი ყოველთვის მითითებულია დოკუმენტის სათაურში.

თქვენს უფლებებზე მოქმედი არსებითი ცვლილებების შემთხვევაში, ჩვენ შეგატყობინებთ ელექტრონული ფოსტით ან ჩვენი კომუნიკაციის არხების მეშვეობით ცვლილებების ძალაში შესვლამდე არანაკლებ 30 დღით ადრე. შეტყობინების შემდეგ ჩვენი მომსახურების გამოყენების გაგრძელება ნიშნავს თქვენს თანხმობას პოლიტიკის განახლებულ რედაქციაზე.

პოლიტიკის აქტუალური ვერსია ყოველთვის ხელმისაწვდომია მისამართზე apb.ge/privacy.