მონაცემთა დამუშავების შეთანხმება

წინამდებარე მონაცემთა დამუშავების შეთანხმება („DPA“) წარმოადგენს KWIGA პლატფორმისა და სერვისების გამოყენების მარეგულირებელი შეთანხმების ნაწილს, მათ შორის KWIGA-ის წესები და პირობები  („შეთანხმება“), შემდეგ მხარეებს შორის:

TUTERIA VCC, რეგისტრირებული მისამართით: 17A Vrabcha Street, Floor 1, Apt 3, 1000 Sofia, Bulgaria („KWIGA“, „TUTERIA“, „ჩვენ“, „ჩვენს“ ან „დამმუშავებელი“),

და

ფიზიკურ პირს, კომპანიას, ორგანიზაციას, სკოლას, ექსპერტს, კურსის შემქმნელს ან სხვა სუბიექტს, რომელიც იყენებს KWIGA-ის სერვისებს და განსაზღვრავს პერსონალური მონაცემების დამუშავების მიზნებსა და საშუალებებს KWIGA პლატფორმის მეშვეობით („კლიენტი“, „პლატფორმის მომხმარებელი“ ან „კონტროლიორი“).

ეს DPA გამოიყენება იმ შემთხვევაში და იმ მოცულობით, როდესაც TUTERIA VCC კლიენტის სახელით ამუშავებს პერსონალურ მონაცემებს KWIGA-ის სერვისების მიწოდებასთან დაკავშირებით.

ეს DPA ავსებს შეთანხმებას და უნდა განიმარტოს KWIGA-ის კონფიდენციალურობის პოლიტიკასთან და სხვა მოქმედ სახელშეკრულებო დოკუმენტებთან ერთად.

1. მხარეთა განმარტებები და როლები

1.1. განმარტებები

ამ DPA-ის მიზნებისთვის:

„მონაცემთა დაცვის მოქმედი კანონმდებლობა“ ნიშნავს პერსონალური მონაცემების ამ DPA-ის ფარგლებში დამუშავებისთვის მოქმედ მონაცემთა დაცვისა და კონფიდენციალურობის ყველა კანონს, მათ შორის, საჭიროების შემთხვევაში, რეგულაციას (EU) 2016/679 („GDPR“).

„კონტროლიორი“, „დამმუშავებელი“, „მონაცემთა სუბიექტი“, „პერსონალური მონაცემები“, „დამუშავება“, „პერსონალური მონაცემების დარღვევა“ და „საზედამხედველო ორგანო“ აქვთ GDPR-ით ან მონაცემთა დაცვის სხვა მოქმედი კანონმდებლობით განსაზღვრული მნიშვნელობები.

„კლიენტი“ ნიშნავს პლატფორმის მომხმარებელს, რომელიც იყენებს KWIGA-ის სერვისებს და განსაზღვრავს სერვისის მონაცემების დამუშავების მიზნებსა და საშუალებებს.

„სერვისის მონაცემები“ ნიშნავს პერსონალურ მონაცემებს, რომლებიც კლიენტის მიერ ან მისი სახელით იტვირთება KWIGA პლატფორმაზე, გროვდება მისი მეშვეობით, იქმნება მის ფარგლებში ან სხვაგვარად მუშავდება მისი მეშვეობით სერვისების გამოყენებასთან დაკავშირებით.

სერვისის მონაცემები შეიძლება მოიცავდეს პერსონალურ მონაცემებს, რომლებიც მუშავდება KWIGA CRM-ის, LMS-ის, კურსების, საგანმანათლებლო პროგრამების, სტუდენტებისა და კლიენტების მართვის ფუნქციების, საკომუნიკაციო ხელსაწყოების, ავტომატიზაციის, შეფასებებისა და კლიენტის მიერ გამოყენებული პლატფორმის სხვა ფუნქციების მეშვეობით.

„ქვედამმუშავებელი“ ნიშნავს მესამე მხარეს, რომელსაც KWIGA იზიდავს კლიენტის სახელით სერვისის მონაცემების დასამუშავებლად.

1.2. კლიენტი, როგორც კონტროლიორი

იმ შემთხვევაში, თუ კლიენტი განსაზღვრავს სერვისის მონაცემების დამუშავების მიზნებსა და საშუალებებს, კლიენტი მოქმედებს ასეთი პერსონალური მონაცემების კონტროლიორად.

კლიენტი პასუხისმგებელია თავის დამუშავების საქმიანობაზე და მონაცემთა დაცვის მოქმედი კანონმდებლობით კონტროლიორებისთვის გათვალისწინებული ვალდებულებების დაცვაზე.

1.3. TUTERIA VCC, როგორც დამმუშავებელი

იმ შემთხვევაში, თუ TUTERIA VCC კლიენტის სახელით და კლიენტის მითითებების შესაბამისად ამუშავებს სერვისის მონაცემებს, TUTERIA VCC მოქმედებს როგორც დამმუშავებელი.

TUTERIA VCC დაამუშავებს ასეთ სერვისის მონაცემებს ამ DPA-ის, შეთანხმების, კლიენტის დოკუმენტირებული მითითებებისა და მონაცემთა დაცვის მოქმედი კანონმდებლობის შესაბამისად.

1.4. TUTERIA VCC, როგორც დამოუკიდებელი კონტროლიორი

დამუშავების გარკვეული საქმიანობები TUTERIA VCC-მ შეიძლება განახორციელოს TUTERIA VCC-ის მიერ დამოუკიდებლად განსაზღვრული მიზნებისთვის.

ასეთი მიზნები, შესაბამის შემთხვევებში, შეიძლება მოიცავდეს:

• KWIGA პლატფორმის ადმინისტრირებასა და ფუნქციონირებას;

• პლატფორმის უსაფრთხოებასა და მთლიანობას;

• თაღლითობისა და ბოროტად გამოყენების პრევენციას;

• უნებართვო წვდომისა და უსაფრთხოების ინციდენტების გამოვლენასა და გამოძიებას;

• სამართლებრივ ან მარეგულირებელ ვალდებულებებთან შესაბამისობას;

• TUTERIA VCC-ის საკუთარი სახელშეკრულებო ურთიერთობების მართვას;

• სამართლებრივი მოთხოვნების წარდგენას, განხორციელებას ან დაცვას; და

• KWIGA-ის კონფიდენციალურობის პოლიტიკაში აღწერილ სხვა მიზნებს.

როდესაც TUTERIA VCC დამოუკიდებლად განსაზღვრავს ასეთი დამუშავების მიზნებსა და საშუალებებს, TUTERIA VCC ამ დამუშავებასთან მიმართებით მოქმედებს როგორც დამოუკიდებელი კონტროლერი.

ასეთი დამუშავება რეგულირდება KWIGA-ის მიერ კონფიდენციალურობის პოლიტიკით და მონაცემთა დაცვის მოქმედი კანონებით და არ წარმოადგენს TUTERIA VCC-ის მიერ, როგორც დამმუშავებლის მიერ, ამ DPA-ის საფუძველზე განხორციელებულ დამუშავებას.

1.5. ავტომატური ერთობლივი კონტროლერობა არ არსებობს

ის ფაქტი, რომ კლიენტმა და TUTERIA VCC-მა შეიძლება დაამუშაონ გარკვეული ინფორმაცია, რომელიც იმავე მონაცემთა სუბიექტს ეხება, თავისთავად არ ნიშნავს, რომ მხარეები მოქმედებენ როგორც ერთობლივი კონტროლერები.

თითოეული მხარის როლი განისაზღვრება შესაბამისი დამუშავების საქმიანობის მიზნებისა და საშუალებების მიხედვით.

2. კლიენტის ვალდებულებები და მითითებები

2.1.

კლიენტმა უნდა დაიცვას მონაცემთა დაცვის მოქმედი კანონები მომსახურების მონაცემების შეგროვებასთან, გამოყენებასთან, გამჟღავნებასთან და სხვა დამუშავებასთან დაკავშირებით.

2.2.

კლიენტი პასუხისმგებელია იმის უზრუნველყოფაზე, რომ:

a. მას ჰქონდეს მომსახურების მონაცემების დამუშავების შესაბამისი სამართლებრივი საფუძველი;

b. მომსახურების მონაცემები კანონიერად იყოს შეგროვებული;

c. მომსახურების მონაცემები კანონიერად იყოს გამჟღავნებული ან სხვაგვარად ხელმისაწვდომი გახადოს KWIGA-სთვის დამუშავების მიზნით;

d. მონაცემთა სუბიექტებმა მიიღონ კონფიდენციალურობის შესახებ ყველა შეტყობინება და ინფორმაცია, რომელიც მოითხოვება მონაცემთა დაცვის მოქმედი კანონებით;

e. კლიენტის დამუშავების საქმიანობისთვის საჭირო ნებისმიერი თანხმობა ვალიდურად იყოს მიღებული;

f. კლიენტის მითითებები KWIGA-სთვის შეესაბამებოდეს მონაცემთა დაცვის მოქმედ კანონებს;

g. კლიენტმა დაამუშაოს მხოლოდ მისი ლეგიტიმური და კანონიერი მიზნებისთვის აუცილებელი პერსონალური მონაცემები; და

h. კლიენტის კონტროლის ქვეშ მყოფი მომსახურების მონაცემებისთვის დადგენილი იყოს შენახვის შესაბამისი ვადები.

2.3. პერსონალური მონაცემების სპეციალური კატეგორიები

კლიენტმა არ უნდა გამოიყენოს სერვისები პერსონალური მონაცემების სპეციალური კატეგორიების შესაგროვებლად ან დასამუშავებლად GDPR-ის მე-9 მუხლის მნიშვნელობით, თუ კლიენტს არ აქვს დადგენილი მოქმედი სამართლებრივი საფუძველი და, საჭიროების შემთხვევაში, GDPR-ის მე-9 მუხლის შესაბამისად მოქმედი პირობა ასეთი დამუშავებისთვის.

როდესაც კლიენტი იყენებს კითხვარებს, ფორმებს, მორგებულ ველებს, ატვირთულ კონტენტს ან სერვისების სხვა ფუნქციებს ასეთი მონაცემების შესაგროვებლად ან დასამუშავებლად, კლიენტი მოქმედებს როგორც კონტროლერი და პასუხისმგებელია ასეთი დამუშავების კანონიერების, მიზნებისა და ფარგლების განსაზღვრაზე, მონაცემთა სუბიექტებისთვის საჭირო ინფორმაციის მიწოდებაზე, თანხმობაზე დაყრდნობის შემთხვევაში აშკარა თანხმობის მიღებაზე და მონაცემთა დაცვის მოქმედი კანონების ყველა სხვა შესაბამისი მოთხოვნის დაცვაზე.

KWIGA ამუშავებს ასეთ მომსახურების მონაცემებს კლიენტის სახელით და კლიენტის დოკუმენტირებული მითითებებისა და ამ DPA-ის შესაბამისად.

2.4. 

კლიენტი ავალებს KWIGA-ს, დაამუშაოს მომსახურების მონაცემები შემდეგი მიზნებისთვის საჭიროებისამებრ:

• კლიენტის მიერ არჩეული და კონფიგურირებული სერვისების მიწოდება;

• მომსახურების მონაცემების ჰოსტინგი და შენარჩუნება;

• CRM-ის, LMS-ისა და პლატფორმის სხვა ფუნქციონალის უზრუნველყოფა;

• კურსებსა და სხვა პროდუქტებზე წვდომის უზრუნველყოფა;

• კლიენტის მიერ არჩეული ფუნქციონალის ადმინისტრირება;

• ტექნიკური მხარდაჭერის უზრუნველყოფა;

• სერვისების შენარჩუნება და დაცვა; და

• სხვაგვარად შეთანხმებისა და კლიენტის დოკუმენტირებული მითითებების შესრულება.

2.5.

კლიენტის მიერ KWIGA პლატფორმის გამოყენება და კონფიგურაცია, მათ შორის კლიენტის მიერ გააქტიურებული პარამეტრები, მოქმედებები და ფუნქციონალი, აგრეთვე კლიენტის მიერ პლატფორმის გამოყენებით ვებგვერდების, ფორმების, შეტყობინებებისა და სხვა მასალების შექმნა და გამოქვეყნება, შეიძლება ჩაითვალოს დოკუმენტირებულ ინსტრუქციებად წინამდებარე DPA-ს მიზნებისთვის.

2.6.

კლიენტი დამოუკიდებლად განსაზღვრავს თავისი კონფიდენციალურობის პოლიტიკის, კონფიდენციალურობის შესახებ შეტყობინებების, ფორმებისა და სხვა მასალების შინაარსს, რომლებიც პლატფორმის გამოყენებით მიეწოდება მონაცემთა სუბიექტებს, და პასუხისმგებელია მათ შესაბამისობაზე მონაცემთა დაცვის მოქმედ კანონმდებლობასთან და კლიენტის პერსონალური მონაცემების ფაქტობრივ დამუშავებასთან. KWIGA არ არის ვალდებული შეამოწმოს ან დაამტკიცოს ასეთი მასალების შინაარსი.

2.7.

თუ KWIGA გონივრულად მიიჩნევს, რომ კლიენტის ინსტრუქცია არღვევს მონაცემთა დაცვის მოქმედ კანონმდებლობას, KWIGA ამის შესახებ კლიენტს გაუმართლებელი დაყოვნების გარეშე აცნობებს.

KWIGA-მ შეიძლება შეაჩეროს შესაბამისი დამუშავება გონივრულად საჭირო მოცულობით, სანამ ინსტრუქცია არ შეიცვლება, დაზუსტდება ან არ დადასტურდება მისი კანონიერება.

3. KWIGA-ის, როგორც დამმუშავებლის, ვალდებულებები

3.1.

KWIGA მომსახურების მონაცემებს დაამუშავებს მხოლოდ კლიენტის დოკუმენტირებული ინსტრუქციების საფუძველზე, გარდა იმ შემთხვევისა, როდესაც დამუშავება მოითხოვება კავშირის ან წევრი სახელმწიფოს მოქმედი კანონმდებლობით.

თუ კანონით KWIGA-ს მოეთხოვება მომსახურების მონაცემების დამუშავება კლიენტის ინსტრუქციებისგან განსხვავებულად, KWIGA დამუშავებამდე აცნობებს კლიენტს ამ სამართლებრივი მოთხოვნის შესახებ, გარდა იმ შემთხვევისა, როდესაც კანონი კრძალავს ასეთ ინფორმირებას მნიშვნელოვანი საზოგადოებრივი ინტერესის საფუძვლით.

3.2.

KWIGA უზრუნველყოფს, რომ მომსახურების მონაცემების დამუშავებაზე უფლებამოსილი პირები:

• ასეთ მონაცემებს ამუშავებდნენ მხოლოდ თავიანთი მოვალეობების შესასრულებლად საჭირო მოცულობით;

• ექვემდებარებოდნენ სათანადო კონფიდენციალურობის ვალდებულებებს; და

• წვდომა ჰქონდეთ მხოლოდ გონივრულად საჭირო შემთხვევებში.

3.3.

KWIGA დანერგავს შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს, რომლებიც შექმნილია მომსახურების მონაცემების დასაცავად ამ DPA-ის მე-7 ნაწილისა და B დანართის შესაბამისად.

3.4.

დამუშავების ხასიათისა და KWIGA-სთვის ხელმისაწვდომი ინფორმაციის გათვალისწინებით, KWIGA კლიენტს გაუწევს გონივრულ დახმარებას მონაცემთა დაცვის მოქმედი კანონმდებლობით გათვალისწინებული ვალდებულებების შესრულებაში, მათ შორის შემდეგთან დაკავშირებული ვალდებულებების მხრივ:

• მონაცემთა სუბიექტების მოთხოვნები;

• დამუშავების უსაფრთხოება;

• პერსონალური მონაცემების დარღვევები;

• მონაცემთა დაცვის გავლენის შეფასებები; და

• საზედამხედველო ორგანოებთან კონსულტაციები, საჭიროების შემთხვევაში.

3.5.

KWIGA შეინახავს ჩანაწერებსა და ინფორმაციას თავის დამუშავების საქმიანობასთან დაკავშირებით იმ მოცულობით, რომელიც მოითხოვება მონაცემთა დაცვის მოქმედი კანონმდებლობით.

4. მონაცემთა სუბიექტების მოთხოვნები

4.1.

კლიენტი, როგორც კონტროლიორი, პირველ რიგში პასუხისმგებელია მონაცემთა სუბიექტების იმ მოთხოვნებზე პასუხის გაცემაზე, რომლებიც ეხება KWIGA-ის მიერ კლიენტის სახელით დამუშავებულ მომსახურების მონაცემებს.

4.2.

KWIGA კლიენტს სთავაზობს ფუნქციონალს და/ან შესაბამის მექანიზმებს კლიენტის კონტროლქვეშ არსებული მომსახურების მონაცემების წვდომის, მართვისა და ექსპორტისთვის და, თუ შესაბამისი ფუნქციონალი ამას მხარს უჭერს, მოქმედი სამართლებრივი მოთხოვნების გათვალისწინებით, ასეთი მომსახურების მონაცემების შესასწორებლად ან წასაშლელად. 

4.3.

დამუშავების ხასიათის გათვალისწინებით, KWIGA შეძლებისდაგვარად გაუწევს კლიენტს გონივრულ დახმარებას შესაბამისი ტექნიკური და ორგანიზაციული ზომებით, რათა კლიენტმა შეასრულოს მონაცემთა სუბიექტების მოთხოვნებზე პასუხის გაცემის ვალდებულებები.

4.4.

თუ KWIGA მიიღებს მონაცემთა სუბიექტის მოთხოვნას, რომელიც ძირითადად ეხება მომსახურების მონაცემებს, რომელთა კონტროლიორიც კლიენტია, KWIGA-ს შეუძლია მონაცემთა სუბიექტი კლიენტთან გადაამისამართოს და, საჭიროების შემთხვევაში, კლიენტს აცნობოს მოთხოვნის შესახებ.

4.5.

KWIGA კლიენტის სახელით დამოუკიდებლად არ უპასუხებს ასეთ მოთხოვნას, გარდა იმ შემთხვევისა, თუ:

• კლიენტის მიერ არის ინსტრუქცია გაცემული;

• ნებადართულია ხელშეკრულებით; ან

• მოითხოვება მოქმედი კანონმდებლობით.

4.6.

წინამდებარე DPA-ის მიღებით, კლიენტი KWIGA-ს აძლევს მუდმივ დოკუმენტირებულ მითითებას, დაამუშაოს და, საჭიროების შემთხვევაში, წაშალოს ან ანონიმიზაცია გაუკეთოს სერვისის მონაცემებს მონაცემთა სუბიექტების მიერ წაშლის შესახებ წარდგენილი მოთხოვნების საპასუხოდ.

თუ KWIGA მიიღებს მონაცემთა სუბიექტის მოთხოვნას, რომელიც ეხება სერვისის მონაცემებს, რომელთა კონტროლიორიც არის კლიენტი, KWIGA აცნობებს კლიენტს აღნიშნული მოთხოვნის შესახებ და მისცემს მას შესაძლებლობას, წარადგინოს დამატებითი დოკუმენტირებული მითითებები ან თავდაპირველი მითითების საწინააღმდეგო დოკუმენტირებული მითითებები.

თუ კლიენტი KWIGA-ს შეტყობინების თარიღიდან თოთხმეტი (14) კალენდარული დღის განმავლობაში არ წარადგენს თავდაპირველი მითითების საწინააღმდეგო დოკუმენტირებულ მითითებას, KWIGA უფლებამოსილია და ვალდებულია განახორციელოს შესაბამისი სერვისის მონაცემების წაშლა ან ანონიმიზაცია წინამდებარე DPA-ისა და მონაცემთა დაცვის მოქმედი კანონმდებლობის შესაბამისად. აღნიშნული თოთხმეტი (14) კალენდარული დღის ვადა წარმოადგენს სახელშეკრულებო ვადას, რომლის განმავლობაშიც კლიენტს შეუძლია KWIGA-ს მიაწოდოს მითითებები, და არ ადგენს ან ცვლის კლიენტის ან KWIGA-ს მიმართ მონაცემთა დაცვის მოქმედი კანონმდებლობით გათვალისწინებულ რაიმე კანონით დადგენილ ვადას, მათ შორის GDPR-ის, კალიფორნიის მომხმარებელთა კონფიდენციალურობის შესახებ კანონის (California Consumer Privacy Act), მისი ცვლილებების გათვალისწინებით, ან ტეხასის მონაცემთა კონფიდენციალურობისა და უსაფრთხოების შესახებ კანონის (Texas Data Privacy and Security Act) შესაბამისად.

KWIGA-ს შეუძლია განახორციელოს ასეთი წაშლა ან ანონიმიზაცია, თუ კლიენტმა შესაბამისი თოთხმეტი (14) კალენდარული დღის განმავლობაში არ წარადგინა თავდაპირველი მითითების საწინააღმდეგო დოკუმენტირებული მითითება. პერსონალური მონაცემები არ უნდა წაიშალოს ან ანონიმიზდეს იმ მოცულობით, რა მოცულობითაც მათი შემდგომი შენახვა ან დამუშავება სავალდებულოა მონაცემთა დაცვის მოქმედი კანონმდებლობის ან წინამდებარე DPA-ის შესაბამისად.

5. მონაცემთა შენახვა, ექსპორტი, დაბრუნება და წაშლა

5.1. შენახვის ვადას კლიენტი განსაზღვრავს

კლიენტი, როგორც კონტროლიორი, პასუხისმგებელია კლიენტის მიერ განსაზღვრული მიზნებისთვის დამუშავებული მომსახურების მონაცემების შენახვის შესაბამისი ვადების განსაზღვრაზე, ამ DPA-ითა და ხელშეკრულებით დადგენილი შენახვისა და წაშლის პირობების გათვალისწინებით.

5.2. შენახვის ვადები

სერვისის მონაცემებზე შეიძლება გავრცელდეს შენახვის განსხვავებული ვადები შესაბამისი მონაცემების ხასიათისა და მიზნის, აგრეთვე იმ ფუნქციონალის მიხედვით, რომლის მეშვეობითაც ხდება აღნიშნული მონაცემების დამუშავება.

კლიენტის გამოწერის შეწყვეტის ან ვადის გასვლის შემდეგ შესაბამის კლიენტთან დაკავშირებული სერვისის მონაცემები შეიძლება ინახებოდეს კლიენტის გამოწერის პერიოდის დასრულების თარიღიდან არაუმეტეს ოთხმოცდაათი (90) დღის განმავლობაში, ხელახალი აქტივაციის, მონაცემების მიღებისა და სერვისების გამოყენების მოწესრიგებული შეწყვეტის შესაძლებლობის უზრუნველსაყოფად.

ზემოაღნიშნული 90-დღიანი პერიოდის გასვლის შემდეგ შესაბამისი ანგარიში და/ან სკოლა შეიძლება დეაქტივირდეს, დაიმალოს ან სხვაგვარად გახდეს მიუწვდომელი KWIGA პლატფორმის ჩვეულებრივი ინტერფეისის მეშვეობით, მასში არსებული სერვისის მონაცემების წაშლის ან შეცვლის გარეშე.

შესაბამისი სერვისის მონაცემები შეიძლება ინახებოდეს დამატებით არაუმეტეს ოთხმოცდაათი (90) დღის განმავლობაში მათი აღდგენის შესაძლებლობის უზრუნველსაყოფად, ტექნიკური ან სახელშეკრულებო საკითხების გადასაჭრელად და სერვისების მიწოდების მოწესრიგებული დასრულების უზრუნველსაყოფად.

გამოწერის შეწყვეტიდან ან ვადის გასვლიდან საერთო ჯამში ას ოთხმოცი (180) დღის გასვლის შემდეგ შესაბამისი სერვისის მონაცემები წაიშლება KWIGA პლატფორმის აქტიური სისტემებიდან მონაცემთა შენახვისა და წაშლის მოქმედი პროცედურების შესაბამისად.

ზემოაღნიშნული პროცედურა გამოიყენება შესაბამისი კონტროლერის დოკუმენტირებული მითითებების, წინამდებარე DPA-სა და მონაცემთა დაცვის მოქმედი კანონმდებლობის გათვალისწინებით. იგი არ ვრცელდება პერსონალურ მონაცემებზე, რომლებსაც TUTERIA VCC დამოუკიდებლად და კანონიერად ამუშავებს დამოუკიდებელი კონტროლერის სტატუსით 5.7 ნაწილის შესაბამისად.

5.3. შენახვა მომსახურებების გამოყენების პერიოდში

მომსახურების მონაცემები, როგორც წესი, ინახება კლიენტის მიერ შესაბამისი KWIGA მომსახურებების გამოყენების მთელი პერიოდის განმავლობაში და შემდეგის შესაბამისად:

• კლიენტის დოკუმენტირებული ინსტრუქციები;

• ეს DPA;

• ხელშეკრულება; და

• მოქმედი მონაცემთა დაცვის კანონები.

ამ ნაწილში არაფერი ათავისუფლებს მომხმარებელს, როგორც მონაცემთა კონტროლერს, პასუხისმგებლობისგან, განსაზღვროს, რჩება თუ არა კონკრეტული მომსახურების მონაცემები საჭირო და უნდა გაგრძელდეს თუ არა მათი შენახვა.

5.4. მომხმარებლის კონტროლი

KWIGA მომხმარებელს უზრუნველყოფს ფუნქციონალობით და/ან შესაბამისი მექანიზმებით, რათა წვდომა ჰქონდეს, მართოს და ექსპორტი გაუკეთოს მომხმარებლის კონტროლს დაქვემდებარებულ მომსახურების მონაცემებს და, შესაბამისი ფუნქციონალის მხარდაჭერის შემთხვევაში, წაშალოს ასეთი მომსახურების მონაცემები, მოქმედი სამართლებრივი მოთხოვნების გათვალისწინებით. 

თუ კლიენტი KWIGA პლატფორმის მეშვეობით ხელით წაშლის კონტაქტს ან მომსახურების სხვა მონაცემებს, შესაბამისი მონაცემები თავდაპირველად დაექვემდებარება ლოგიკურ წაშლას (soft deletion) და მათი აღდგენა შესაძლებელი იქნება წაშლის თარიღიდან არაუმეტეს ოცდაათი (30) დღის განმავლობაში. აღნიშნული პერიოდის გასვლის შემდეგ შესაბამისი პერსონალური მონაცემები სამუდამოდ წაიშლება KWIGA პლატფორმის აქტიური სისტემებიდან, მოქმედი კანონმდებლობის მოთხოვნებისა და იმ მონაცემების შენახვის გათვალისწინებით, რომელთა შენახვის უფლებაც ან ვალდებულებაც დამმუშავებელს კანონიერად გააჩნია.

5.5. მომსახურებების შეწყვეტა

კლიენტის გამოწერის შეწყვეტის ან ვადის გასვლის შემდეგ სერვისის მონაცემები შეიძლება ინახებოდეს 5.2 ნაწილით განსაზღვრული ვადებისა და პირობების შესაბამისად.

პირველი ოთხმოცდაათი (90) დღის განმავლობაში კლიენტს შეიძლება მიეცეს გონივრული შესაძლებლობა მიიღოს ან გაიტანოს სერვისის მონაცემები შესაბამისი სერვისების ფუნქციონალის გათვალისწინებით.

აღნიშნული პერიოდის გასვლის შემდეგ შესაბამისი ანგარიში და/ან სკოლა შეიძლება დეაქტივირდეს, დაიმალოს ან გახდეს მიუწვდომელი KWIGA პლატფორმის ჩვეულებრივი ინტერფეისის მეშვეობით. სერვისის მონაცემები შეიძლება ინახებოდეს დამატებით არაუმეტეს ოთხმოცდაათი (90) დღის განმავლობაში 5.2 ნაწილის შესაბამისად.

გამოწერის შეწყვეტიდან ან ვადის გასვლიდან საერთო ჯამში ას ოთხმოცი (180) დღის გასვლის შემდეგ შესაბამისი სერვისის მონაცემები წაიშლება KWIGA პლატფორმის აქტიური სისტემებიდან მოქმედი წაშლის პროცედურების, წინამდებარე DPA-ს, კონტროლერის დოკუმენტირებული მითითებებისა და მონაცემთა დაცვის მოქმედი კანონმდებლობის შესაბამისად.

5.6. სარეზერვო ასლები

თუ მომსახურების მონაცემები აქტიური სისტემებიდან წაშლის შემდეგ დროებით რჩება სარეზერვო, კატასტროფის აღდგენის ან მსგავს სისტემებში, ასეთ მონაცემებზე კვლავ გავრცელდება შესაბამისი უსაფრთხოების ზომები და ისინი არ აღდგება ან გამოიყენება ჩვეულებრივი დამუშავებისთვის, გარდა იმ შემთხვევისა, როდესაც ეს აუცილებელია კატასტროფის აღდგენის, უსაფრთხოების, სამართლებრივი შესაბამისობის ან სხვა ლეგიტიმური ტექნიკური მიზნებისთვის.

ასეთი ასლები წაიშლება ან გადაიწერება KWIGA-ის მოქმედი სარეზერვო ასლების შენახვის პროცედურების შესაბამისად.

თუ მომსახურების მონაცემები კლიენტის მიერ ხელით წაიშლება და შემდგომ სამუდამოდ წაიშლება აქტიური სისტემებიდან, ასეთი მონაცემების ასლები შეიძლება დარჩეს მუდმივ წაშლამდე შექმნილ სარეზერვო სისტემებში დამატებით არაუმეტეს შვიდი (7) დღის განმავლობაში. აღნიშნული პერიოდის გასვლის შემდეგ ასეთი ასლები წაიშლება ან გადაიწერება სარეზერვო ასლების შენახვის შესაბამისი პროცედურების შესაბამისად.

5.7. TUTERIA VCC-ის მიერ კონტროლერის სტატუსით დამუშავებული მონაცემები

ეს ნაწილი ვრცელდება TUTERIA VCC-ის მიერ, როგორც დამმუშავებლის მიერ დამუშავებულ მომსახურების მონაცემებზე.

იგი არ ავალდებულებს TUTERIA VCC-ს, წაშალოს პერსონალური მონაცემები, რომლებსაც TUTERIA VCC დამოუკიდებლად და კანონიერად ამუშავებს თავისი, როგორც კონტროლერის, სტატუსით.

ასეთი მონაცემები შეიძლება შენახული იყოს საჭიროების შემთხვევაში KWIGA-ის მიერ აღწერილი მიზნებისთვის კონფიდენციალურობის პოლიტიკა და მოქმედი მონაცემთა დაცვის კანონების შესაბამისად.

6. ქვეკონტრაქტორი დამმუშავებლები და მომხმარებლის მიერ შერჩეული მესამე მხარის მომსახურებები  

6.1. ზოგადი ნებართვა

მომხმარებელი აძლევს KWIGA-ს ზოგად ნებართვას, ჩართოს ქვეკონტრაქტორი დამმუშავებლები, როდესაც ეს გონივრულად აუცილებელია KWIGA მომსახურებების მიწოდების, შენარჩუნების, მხარდაჭერის, ოპერირების ან უსაფრთხოებისთვის.

6.2. ქვეკონტრაქტორი დამმუშავებლების ვალდებულებები

სანამ ქვეკონტრაქტორ დამმუშავებელს მომსახურების მონაცემების დამუშავების უფლებას მისცემს, KWIGA უზრუნველყოფს, რომ ქვეკონტრაქტორი დამმუშავებელი ექვემდებარებოდეს მონაცემთა დაცვის სახელშეკრულებო ვალდებულებებს, რომლებიც უზრუნველყოფს მომსახურების მონაცემების დაცვის შესაბამის დონეს და შეესაბამება მოქმედი მონაცემთა დაცვის კანონებით ქვეკონტრაქტორი დამმუშავებლებისთვის დადგენილ მოთხოვნებს.

6.3. პასუხისმგებლობა

KWIGA პასუხისმგებელი დარჩება თავისი ქვეკონტრაქტორი დამმუშავებლების მიერ მონაცემთა დაცვის ვალდებულებების შესრულებაზე იმ მოცულობით, რაც საჭიროა მოქმედი მონაცემთა დაცვის კანონების შესაბამისად.

6.4. ინფორმაცია ქვეკონტრაქტორი დამმუშავებლების შესახებ

KWIGA შესაბამისი ქვეკონტრაქტორი დამმუშავებლების შესახებ ინფორმაციას მომხმარებლებისთვის ხელმისაწვდომს გახდის შესაბამისი მექანიზმის მეშვეობით.

6.5. ქვეკონტრაქტორი დამმუშავებლების ცვლილებები

მოქმედი მონაცემთა დაცვის კანონებით მოთხოვნის შემთხვევაში, KWIGA გონივრულ წინასწარ შეტყობინებას გასცემს ქვეკონტრაქტორი დამმუშავებლების დამატებასთან ან ჩანაცვლებასთან დაკავშირებული დაგეგმილი არსებითი ცვლილებების შესახებ.

მომხმარებელს შეუძლია წამოაყენოს გონივრული პრეტენზიები, რომლებიც კონკრეტულად ეხება შემოთავაზებული ქვეკონტრაქტორი დამმუშავებლიდან გამომდინარე მონაცემთა დაცვის საკითხებს.

მხარეები კეთილსინდისიერად ითანამშრომლებენ ნებისმიერი ასეთი გონივრული პრეტენზიის მოსაგვარებლად.

6.6. მომხმარებლის მიერ შერჩეული მესამე მხარის მომსახურებები

როდესაც მომხმარებელი დამოუკიდებლად ააქტიურებს ან აკავშირებს მესამე მხარის ინტეგრაციას საკუთარი ანგარიშის, ავტორიზაციის მონაცემების ან API გასაღებების გამოყენებით, TUTERIA ამუშავებს და გადასცემს მომსახურების მონაცემებს ამ მესამე მხარეს მომხმარებლის დოკუმენტირებული ინსტრუქციების შესაბამისად. 

მომხმარებელი პასუხისმგებელია განსაზღვროს, შეესაბამება თუ არა მის მიერ ასეთი მესამე მხარის მომსახურების გამოყენება მოქმედ მონაცემთა დაცვის კანონებს, მათ შორის ამ მესამე მხარესთან ნებისმიერი საჭირო სახელშეკრულებო შეთანხმებისა და მონაცემთა საერთაშორისო გადაცემის გარანტიების უზრუნველყოფაზე. 

7. დამუშავების უსაფრთხოება

7.1.

ტექნიკის თანამედროვე დონის, დანერგვის ხარჯებისა და დამუშავების ხასიათის, მასშტაბის, კონტექსტისა და მიზნების, ასევე ფიზიკური პირების უფლებებისა და თავისუფლებებისთვის სხვადასხვა ალბათობისა და სიმძიმის რისკების გათვალისწინებით, KWIGA დანერგავს და შეინარჩუნებს შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს, რომლებიც მიზნად ისახავს რისკის შესაბამისი უსაფრთხოების დონის უზრუნველყოფას.

7.2.

შესაბამისი დამუშავების ხასიათისა და რისკების მიხედვით, ასეთი ზომები შეიძლება მოიცავდეს:

a. წვდომის კონტროლისა და ავტორიზაციის მექანიზმები;

b. ზომები, რომლებიც მიზნად ისახავს მომხმარებლის გარემოებსა და მონაცემებს შორის შესაბამისი გამიჯვნისა და ავტორიზაციის შენარჩუნებას;

c. ავთენტიფიკაციისა და წვდომის მართვის ზომები;

d. ჟურნალირება და მონიტორინგი;

e. საეჭვო აქტივობის, ბოროტად გამოყენებისა და არაავტორიზებული წვდომის გამოვლენისთვის შემუშავებული ზომები;

f. ტრაფიკისა და მოთხოვნების კონტროლი, შესაბამის შემთხვევებში სიჩქარის კონტროლის ჩათვლით;

g. მოწყვლადობების მართვა;

h. უსაფრთხოების ტესტირება;

i. ინციდენტების გამოვლენისა და მათზე რეაგირების პროცედურები;

j. სარეზერვო კოპირებისა და აღდგენის ზომები;

k. კონტრაქტორების, მომსახურების მიმწოდებლებისა და სხვა უფლებამოსილი პირების წვდომასთან დაკავშირებული კონტროლი; 

l. უსაფრთხოების მოვლენებისა და ინციდენტების განხილვის პროცედურები; და

m. შესაბამისი ტექნიკური და ორგანიზაციული უსაფრთხოების კონტროლის პერიოდული გადახედვა და ტესტირება.

7.3.

KWIGA-ს მიერ დანერგილი ტექნიკური და ორგანიზაციული ზომების კატეგორიების შესახებ დამატებითი ინფორმაცია მოცემულია დანართი B.

7.4.

KWIGA-მ შეიძლება დროდადრო განაახლოს თავისი ტექნიკური და ორგანიზაციული ზომები, რათა ასახოს:

• ტექნოლოგიური განვითარებები;

• გამოვლენილი რისკები;

• მომსახურებებში ცვლილებები;

• უსაფრთხოების მიმოხილვების შედეგები;

• უსაფრთხოების ინციდენტები; და

• მოქმედი კანონმდებლობის ცვლილებები.

ასეთმა ცვლილებებმა არსებითად არ უნდა შეამციროს მომსახურების მონაცემებისთვის უზრუნველყოფილი დაცვის საერთო დონე.

8. პერსონალური მონაცემების დარღვევები და უსაფრთხოების ინციდენტები

8.1. კლიენტის შეტყობინება

KWIGA ვალდებულია, კლიენტის სახელით KWIGA-ს მიერ დამუშავებულ მომსახურების მონაცემებზე ზემოქმედების მქონე პერსონალური მონაცემების დარღვევის შესახებ ინფორმაციის მიღების შემდეგ, დაუსაბუთებელი დაყოვნების გარეშე აცნობოს კლიენტს.

8.2. მოწოდებული ინფორმაცია

რამდენადაც შესაბამისი ინფორმაცია გონივრულად ხელმისაწვდომია KWIGA-სთვის, შეტყობინება უნდა მოიცავდეს:

a. პერსონალური მონაცემების დარღვევის ხასიათის აღწერას;

b. დაზარალებული პერსონალური მონაცემების კატეგორიებს;

c. დაზარალებული მონაცემთა სუბიექტების კატეგორიებს;

d. დაზარალებული მონაცემთა სუბიექტების სავარაუდო რაოდენობას, თუ ცნობილია;

e. დაზარალებული პერსონალური მონაცემების ჩანაწერების სავარაუდო რაოდენობას, თუ ცნობილია;

f. პერსონალური მონაცემების დარღვევის სავარაუდო შედეგებს, თუ მათი დადგენა გონივრულად შესაძლებელია;

g. პერსონალური მონაცემების დარღვევის შესაკავებლად, გამოსაძიებლად და გამოსასწორებლად მიღებულ ან შეთავაზებულ ზომებს; და

h. საკონტაქტო დეტალებს ან სხვა შესაბამის საკონტაქტო არხს, რომლის მეშვეობითაც შესაძლებელია დამატებითი ინფორმაციის მიღება.

8.3. ეტაპობრივი ინფორმაცია

თუ პირველადი შეტყობინების მომენტში ყველა შესაბამისი ინფორმაცია ხელმისაწვდომი არ არის, KWIGA-მ შეიძლება თავდაპირველად მიაწოდოს ხელმისაწვდომი ინფორმაცია და გამოძიების პროგრესის შესაბამისად ეტაპობრივად შეავსოს იგი.

8.4. გამოძიება და გამოსწორება

KWIGA ვალდებულია მიიღოს შესაბამისი ზომები, რათა:

• გამოიძიოს ინციდენტი;

• დაადგინოს მისი ხასიათი და მასშტაბი;

• შეაკავოს ინციდენტი;

• შეამციროს გონივრულად განჭვრეტადი უარყოფითი შედეგები;

• შეინარჩუნოს შესაბამისი მტკიცებულებები;

• სადაც მიზანშეწონილია, აღმოფხვრას გამოვლენილი მოწყვლადობები; და

• მიიღოს გონივრული ზომები, რომლებიც მიზნად ისახავს განმეორების რისკის შემცირებას.

8.5. მომხმარებლისთვის დახმარება

დამუშავების ხასიათისა და KWIGA-სთვის ხელმისაწვდომი ინფორმაციის გათვალისწინებით, KWIGA მომხმარებელს გაუწევს გონივრულ დახმარებას შემდეგთან დაკავშირებული მოქმედი ვალდებულებების შესრულებაში:

• ზედამხედველობის ორგანოსთვის შეტყობინება;

• დაზარალებულ მონაცემთა სუბიექტებთან კომუნიკაცია;

• ფიზიკური პირების უფლებებისა და თავისუფლებებისთვის არსებული რისკების შეფასება; და

• პერსონალური მონაცემების დარღვევის დოკუმენტირება.

8.6. კონტროლერის პასუხისმგებლობა

მომხმარებელი, როგორც კონტროლერი, კვლავ პასუხისმგებელია იმის განსაზღვრაზე, მოითხოვს თუ არა სერვისის მონაცემებზე მოქმედი პერსონალური მონაცემების დარღვევა:

• ზედამხედველობის ორგანოსთვის შეტყობინებას;

• დაზარალებულ მონაცემთა სუბიექტებთან კომუნიკაციას; ან

• მონაცემთა დაცვის მოქმედი კანონმდებლობით მოთხოვნილ სხვა ქმედებას.

ეს არ ეხება TUTERIA VCC-ის პერსონალურ მონაცემებთან დაკავშირებულ დამოუკიდებელ სამართლებრივ ვალდებულებებს, რომელთა მიმართაც TUTERIA VCC მოქმედებს როგორც კონტროლერი.

8.7. პასუხისმგებლობის არაღიარება

პერსონალური მონაცემების დარღვევასთან დაკავშირებით შეტყობინება ან თანამშრომლობა, თავისთავად, არ წარმოადგენს რომელიმე მხარის მიერ ბრალის ან პასუხისმგებლობის აღიარებას.

9. მონაცემთა საერთაშორისო გადაცემა

9.1.

როდესაც სერვისის მონაცემები მუშავდება ევროპის ეკონომიკური სივრცის („EEA“) ფარგლებში, ასეთი დამუშავება არ წარმოადგენს მესამე ქვეყანაში გადაცემას GDPR-ის V თავის მიზნებისთვის.

9.2.

როდესაც KWIGA ან უფლებამოსილი ქვეპროცესორი სერვისის მონაცემებს გადასცემს EEA-ს ფარგლებს გარეთ იმ იურისდიქციაში, რომელიც მოქმედი კანონმდებლობით არ არის აღიარებული დაცვის ადეკვატური დონის უზრუნველყოფად, KWIGA უზრუნველყოფს შესაბამისი გადაცემის მექანიზმის დანერგვას, სადაც ეს საჭიროა.

ასეთი მექანიზმები შეიძლება მოიცავდეს:

• ევროკომისიის მიერ მიღებულ ადეკვატურობის გადაწყვეტილებას;

• ევროკომისიის მიერ დამტკიცებულ სტანდარტულ სახელშეკრულებო დებულებებს;

• სავალდებულო კორპორაციულ წესებს, სადაც ეს გამოიყენება; ან

• მონაცემთა დაცვის მოქმედი კანონმდებლობით აღიარებულ სხვა კანონიერ გადაცემის მექანიზმს.

9.3.

მონაცემთა დაცვის მოქმედი კანონმდებლობით მოთხოვნის შემთხვევაში, KWIGA დანერგავს შესაბამის გადაცემასა და მასთან დაკავშირებულ რისკებს მორგებულ დამატებით ზომებს.

9.4.

მონაცემთა დაცვის მოქმედი კანონმდებლობით მოთხოვნის შემთხვევაში, მომხმარებლის მოთხოვნით KWIGA მიაწვდის გონივრულ ინფორმაციას მოქმედი საერთაშორისო გადაცემის გარანტიების შესახებ.

10. შესაბამისობის ინფორმაცია და აუდიტები

10.1.

KWIGA მომხმარებელს ხელმისაწვდომს გახდის იმ ინფორმაციას, რომელიც გონივრულად აუცილებელია მონაცემთა დაცვის მოქმედი კანონმდებლობის შესაბამისად, როგორც დამმუშავებლის, KWIGA-ს ვალდებულებებთან შესაბამისობის დასადასტურებლად.

10.2.

გონივრული წერილობითი მოთხოვნის საფუძველზე, KWIGA მიაწვდის შესაბამის ინფორმაციას შემდეგის შესახებ:

• სერვისის მონაცემების მის მიერ დამუშავება;

• გამოსაყენებელი ტექნიკური და ორგანიზაციული ზომები;

• შესაბამისი ქვეპროცესორები; და

• სხვა საკითხები, რომლებიც გონივრულად საჭიროა იმისათვის, რომ მომხმარებელმა შეაფასოს KWIGA-ს ამ DPA-სთან შესაბამისობა.

10.3.

თუ KWIGA-ს მიერ ხელმისაწვდომი გახდილი ინფორმაცია გონივრულად საკმარისი არ არის შესაბამისობის დასადასტურებლად და თუ აუდიტი მოთხოვნილია მონაცემთა დაცვის მოქმედი კანონმდებლობით, KWIGA დაუშვებს და ხელს შეუწყობს გონივრული აუდიტების ან ინსპექტირებების ჩატარებას სერვისის მონაცემების დამუშავებასთან დაკავშირებით.

10.4.

თუ ზედამხედველობის ორგანო ან მონაცემთა დაცვის მოქმედი კანონმდებლობა სხვაგვარად არ მოითხოვს, მომხმარებელი ვალდებულია:

• აუდიტის შესახებ წინასწარ გონივრული წერილობითი შეტყობინება უზრუნველყოს;

• აუდიტი შეზღუდოს ამ DPA-ის ფარგლებში დამუშავებასთან დაკავშირებული საკითხებით;

• შეძლებისდაგვარად, აუდიტი ჩაატაროს ჩვეულებრივ სამუშაო საათებში;

• თავიდან აიცილოს KWIGA-ს საქმიანობისთვის არასაჭირო შეფერხება; და

• უზრუნველყოს, რომ აუდიტორებს ეკისრებოდეთ შესაბამისი კონფიდენციალურობის ვალდებულებები.

10.5.

აუდიტი არ ანიჭებს მომხმარებელს ან მის აუდიტორს წვდომის უფლებას შემდეგზე:

• სხვა მომხმარებლის კუთვნილ პერსონალურ მონაცემებზე;

• სხვა მომხმარებლის კონფიდენციალურ ინფორმაციაზე;

• ინფორმაციაზე, რომელიც საფრთხეს შეუქმნის KWIGA-ს სისტემების უსაფრთხოებას;

• საწყის კოდზე ან სხვა დაცულ ინტელექტუალურ საკუთრებაზე, გარდა იმ შემთხვევისა, როდესაც ეს კონკრეტულად მოითხოვება მოქმედი კანონმდებლობით; ან

• ინფორმაციაზე, რომელიც არ უკავშირდება მომხმარებლის დამუშავების საქმიანობას.

10.6.

მხარეები კეთილსინდისიერად ითანამშრომლებენ კომპეტენტური საზედამხედველო ორგანოების გონივრულ აუდიტის მოთხოვნებთან დაკავშირებით.

11. მონაცემთა დაცვის ზეგავლენის შეფასებები და საზედამხედველო ორგანოები

11.1.

დამუშავების ხასიათისა და KWIGA-სთვის ხელმისაწვდომი ინფორმაციის გათვალისწინებით, KWIGA მომხმარებელს გაუწევს გონივრულ დახმარებას მონაცემთა დაცვის ზეგავლენის შეფასებებთან დაკავშირებით, როდესაც მომხმარებელს მოქმედი მონაცემთა დაცვის კანონმდებლობის შესაბამისად მოეთხოვება ასეთი შეფასების ჩატარება.

11.2.

მოქმედი მონაცემთა დაცვის კანონმდებლობით მოთხოვნის შემთხვევაში, KWIGA გაუწევს გონივრულ დახმარებას კომპეტენტურ საზედამხედველო ორგანოსთან წინასწარ კონსულტაციასთან დაკავშირებით, რომელიც ეხება სერვისების მეშვეობით განხორციელებულ დამუშავებას.

12. კონფიდენციალურობა

12.1.

თითოეული მხარე დაიცავს ამ DPA-სთან დაკავშირებით მიღებულ პერსონალურ მონაცემებსა და კონფიდენციალურ ინფორმაციას არაავტორიზებული გამჟღავნებისგან.

12.2.

KWIGA უზრუნველყოფს, რომ კონტრაქტორებს, მომსახურების მიმწოდებლებსა და სხვა პირებს, რომლებიც უფლებამოსილი არიან დაამუშაონ სერვისის მონაცემები, ეკისრებოდეთ შესაბამისი კონფიდენციალურობის ვალდებულებები ან კონფიდენციალურობის მოქმედი კანონით დადგენილი მოვალეობა. 

12.3.

მომხმარებელი უზრუნველყოფს, რომ KWIGA პლატფორმის მეშვეობით ხელმისაწვდომი ავტორიზაციის მონაცემები, წვდომის უფლებები და ადმინისტრაციული ფუნქციონალი გამოიყენონ მხოლოდ სათანადოდ უფლებამოსილმა პირებმა.

13. ჩანაწერები და თანამშრომლობა

13.1.

თითოეული მხარე შეინარჩუნებს ჩანაწერებს მისი დამუშავების საქმიანობებთან დაკავშირებით იმ მოცულობით, რა მოცულობითაც ამას მოქმედი მონაცემთა დაცვის კანონმდებლობა მოითხოვს.

13.2.

მხარეები გონივრულად ითანამშრომლებენ ერთმანეთთან, საჭიროების შემთხვევაში, ამ DPA-ით რეგულირებულ დამუშავებასთან დაკავშირებული საზედამხედველო ორგანოების კანონიერი მოთხოვნების საპასუხოდ.

13.3.

ამ DPA-ში არაფერი მოითხოვს რომელიმე მხარისგან ინფორმაციის გამჟღავნებას, თუ ასეთი გამჟღავნება აკრძალულია მოქმედი კანონმდებლობით.

14. პასუხისმგებლობა

14.1.

თითოეული მხარე პასუხისმგებელია მოქმედი მონაცემთა დაცვის კანონმდებლობის დაცვასა და ამ DPA-ის ფარგლებში მისთვის დაკისრებულ ვალდებულებებზე.

14.2.

ამ DPA-დან გამომდინარე ან მასთან დაკავშირებული მხარეთა შორის პასუხისმგებლობა ექვემდებარება ხელშეკრულებაში მოცემულ პასუხისმგებლობის შეზღუდვებსა და გამონაკლისებს, მოქმედი მონაცემთა დაცვის კანონმდებლობით ნებადართული მოცულობით.

14.3.

ამ DPA-ში არაფერი გამორიცხავს ან ზღუდავს პასუხისმგებლობას, თუ ასეთი გამორიცხვა ან შეზღუდვა აკრძალულია მოქმედი კანონმდებლობით.

15. ვადა და შეწყვეტა

15.1.

ეს DPA ძალაში შედის მაშინ, როდესაც მომხმარებლისთვის ხელშეკრულება სავალდებულო ხდება და KWIGA მომხმარებლის სახელით იწყებს სერვისის მონაცემების დამუშავებას.

15.2.

ეს DPA ძალაში რჩება მანამ, სანამ KWIGA მომხმარებლის სახელით ამუშავებს სერვისის მონაცემებს.

15.3.

ხელშეკრულების შეწყვეტა ან ვადის გასვლა გავლენას არ ახდენს ამ DPA-ის იმ დებულებებზე, რომლებიც თავიანთი ხასიათით განკუთვნილია შეწყვეტის შემდეგაც მოქმედებისთვის, მათ შორის კონფიდენციალურობასთან, სერვისის მონაცემების წაშლასთან ან დაბრუნებასთან, პასუხისმგებლობასა და მოქმედ კანონმდებლობასთან დაკავშირებულ დებულებებზე.

16. ურთიერთობა სხვა ხელშეკრულებებთან

16.1.

ეს DPA წარმოადგენს მომხმარებელსა და TUTERIA VCC-ს შორის KWIGA სერვისების გამოყენების მარეგულირებელი ხელშეკრულების ნაწილს.

16.2.

თუ წარმოიშობა შეუსაბამობა ამ DPA-სა და ხელშეკრულების სხვა დებულებას შორის, რომელიც ეხება TUTERIA VCC-ის მიერ, როგორც დამმუშავებლის მიერ, სერვისის მონაცემების დამუშავებას, მონაცემთა დაცვის სადავო საკითხთან მიმართებით უპირატესობა მიენიჭება ამ DPA-ს.

16.3.

KWIGA-ის კონფიდენციალურობის პოლიტიკა არეგულირებს დამუშავების საქმიანობებს, რომლებშიც TUTERIA VCC მოქმედებს როგორც კონტროლიორი.

ეს DPA არეგულირებს TUTERIA VCC-ის მიერ მომხმარებლის სახელით, როგორც დამმუშავებლის მიერ, განხორციელებულ სერვისის მონაცემების დამუშავებას.

17. მოქმედი სამართალი

17.1.

ეს DPA რეგულირდება მომხმარებელსა და TUTERIA VCC-ს შორის ხელშეკრულებისთვის მოქმედი სამართლით, მოქმედი მონაცემთა დაცვის კანონმდებლობის იმპერატიული დებულებების შეზღუდვის გარეშე.

17.2.

ამ DPA-ში არაფერი ზღუდავს GDPR-ის გამოყენებას ან კომპეტენტური საზედამხედველო ორგანოს უფლებამოსილებებსა და იურისდიქციას, თუ ასეთი სამართალი ან იურისდიქცია გამოიყენება.

18. ამ DPA-ში ცვლილებები

18.1.

KWIGA-ს შეუძლია განაახლოს ეს DPA, თუ ეს გონივრულად აუცილებელია შემდეგი მიზნებისთვის:

• მოქმედი მონაცემთა დაცვის კანონმდებლობაში შეტანილ ცვლილებებთან შესაბამისობისთვის;

• ცვლილებების ასახვა KWIGA სერვისებში;

• ტექნიკური ან ორგანიზაციული ზომების განახლება;

• დამუშავების შეთანხმებების განახლება; ან

• მხარეთა უფლებებისა და ვალდებულებების დაზუსტება.

18.2.

თუ ცვლილება არსებითად გავლენას ახდენს სერვისის მონაცემების დამუშავებაზე ან მომხმარებლის მონაცემთა დაცვის უფლებებსა და ვალდებულებებზე, KWIGA უზრუნველყოფს გონივრულ წინასწარ შეტყობინებას, თუ ამას მოქმედი კანონმდებლობა ან ხელშეკრულება მოითხოვს.

19. კონტაქტი

კითხვები ამ DPA-ს ან მომხმარებლის სახელით KWIGA-ს მიერ სერვისის მონაცემების დამუშავებასთან დაკავშირებით შეიძლება გაიგზავნოს შემდეგ მისამართზე:

TUTERIA VCC
ვრაბჩას ქუჩა 17A, სართული 1, ბინა 3
1000 სოფია, ბულგარეთი
ელფოსტა: support@kwiga.com

დანართი A

დამუშავების დეტალები

ეს დანართი წარმოადგენს მონაცემთა დამუშავების ხელშეკრულების ნაწილს.

1. დამუშავების საგანი

KWIGA-ს მიერ სერვისის მონაცემების დამუშავება იმ მოცულობით, რაც აუცილებელია მომხმარებლის მიერ არჩეული და კონფიგურირებული KWIGA სერვისების მიწოდების, შენარჩუნების, მხარდაჭერისა და უსაფრთხოების უზრუნველსაყოფად.

2. დამუშავების ხანგრძლივობა

მომხმარებლის მიერ შესაბამისი KWIGA სერვისებით სარგებლობის პერიოდის განმავლობაში. მომხმარებლის გამოწერის შეწყვეტის ან ვადის გასვლის შემდეგ, მომხმარებლისთვის სპეციფიკური სერვისის მონაცემები შეიძლება შენახული იყოს მომხმარებლის გამოწერის პერიოდის დასრულებიდან მაქსიმუმ ოთხმოცდაათი (90) დღის განმავლობაში, ხელახალი გააქტიურების, მონაცემების მიღებისა და სერვისების მოწესრიგებული შეწყვეტის უზრუნველსაყოფად.

ამ პერიოდის გასვლის შემდეგ, მომხმარებლისთვის სპეციფიკურ სერვისის მონაცემებში შემავალი პერსონალური მონაცემები, მათ შორის დაკავშირებული შეკვეთის მონაცემები, ანონიმიზდება DPA-ს მე-5 ნაწილისა და KWIGA-ს შესაბამისი შენახვის პროცედურების შესაბამისად. ასეთი ანონიმიზაციიდან დამატებითი ოთხმოცდაათი (90) დღის შემდეგ, შესაბამისი მონაცემები სამუდამოდ წაიშლება KWIGA პლატფორმის აქტიური სისტემებიდან შესაბამისი შენახვისა და წაშლის პროცედურების შესაბამისად, თუ მათი შემდგომი შენახვა არ მოითხოვება მოქმედი კანონმდებლობით ან სხვაგვარად ნებადართულია DPA-ს საფუძველზე. თუ TUTERIA VCC მომხმარებლის სახელით ამუშავებს პერსონალურ მონაცემებს, როგორც დამმუშავებელი, შენახვისა და წაშლის ეს პროცესი გამოიყენება მომხმარებლის დოკუმენტირებული მითითებების, მოქმედი მონაცემთა დამუშავების ხელშეკრულებისა და მონაცემთა დაცვის მოქმედი კანონმდებლობის გათვალისწინებით.

პერსონალური მონაცემები, რომლებსაც TUTERIA VCC ამუშავებს დამოუკიდებელი მაკონტროლებლის სტატუსით, ექვემდებარება ამ დამუშავებისთვის მოქმედ შენახვის ვადებს.

3. დამუშავების ხასიათი

მომხმარებლის მიერ არჩეული და კონფიგურირებული სერვისების მიხედვით, დამუშავება შეიძლება მოიცავდეს:

• შეგროვებას;

• ჩაწერას;

• ორგანიზებას;

• სტრუქტურირებას;

• შენახვას;

• ჰოსტინგს;

• ადაპტაციას;

• მოძიებას;

• კონსულტაციას;

• გამოყენებას;

• გადაცემას;

• ხელმისაწვდომად გახდომას;

• ადმინისტრირებას;

• მომხმარებლის მითითებების შესაბამისად ანალიზს;

• შეზღუდვას;

• ექსპორტს;

• წაშლას;

• ანონიმიზაცია; და

• სხვა დამუშავება, რომელიც აუცილებელია არჩეული სერვისების უზრუნველსაყოფად.

4. დამუშავების მიზნები

სერვისის მონაცემების დამუშავება მომხმარებლის მიერ განსაზღვრული მიზნებისთვის, მათ შორის, მომხმარებლის მიერ KWIGA-ს გამოყენების მიხედვით:

• მოსწავლეებისა და მომხმარებლების მართვა;

• CRM-ის ფუნქციონალი;

• LMS-ის ფუნქციონალი;

• კურსებისა და საგანმანათლებლო პროგრამების მიწოდება და ადმინისტრირება;

• ციფრულ პროდუქტებზე წვდომის ადმინისტრირება;

• ტესტები, ქვიზები და დავალებები;

• კურსის პროგრესის თვალყურის დევნება;

• სერტიფიკატები;

• მოსწავლეებთან და მომხმარებლებთან კომუნიკაცია;

• ელფოსტისა და შეტყობინებების ფუნქციონალი;

• ავტომატიზაციები;

• შეკვეთების ადმინისტრირება;

• ინტეგრაციის ფუნქციონალი;

• მომხმარებელთა მხარდაჭერა;

• მომხმარებლის მიერ არჩეული ანგარიშგება და ანალიტიკა; და

• მომხმარებლის მიერ ჩართული ან კონფიგურირებული სხვა ფუნქციონალი.

5. მონაცემთა სუბიექტების კატეგორიები

მომხმარებლის მიერ სერვისების გამოყენების მიხედვით, მონაცემთა სუბიექტები შეიძლება მოიცავდნენ:

• მოსწავლეებს;

• შემსწავლელებს;

• მომხმარებლებს;

• პოტენციურ მომხმარებლებს;

• გამომწერებს;

• კურსის მონაწილეებს;

• მომხმარებლის თანამშრომლებსა და კონტრაქტორებს;

• ინსტრუქტორებს;

• ადმინისტრატორებს;

• ასისტენტებს;

• მომხმარებლის წარმომადგენლებს; და

• სხვა პირებს, რომელთა პერსონალური მონაცემები მომხმარებლის მიერ ან მისი სახელით წარედგინება KWIGA პლატფორმას ან მუშავდება მისი მეშვეობით.

6. პერსონალური მონაცემების კატეგორიები

მომხმარებლის მიერ გამოყენებული სერვისების მიხედვით, სერვისის მონაცემები შეიძლება მოიცავდეს:

იდენტიფიკაციისა და პროფილის ინფორმაცია

• სახელი;

• მეორე სახელი;

• გვარი;

• პროფილის სურათი;

• ანგარიშის ან პროფილის იდენტიფიკატორები.

საკონტაქტო ინფორმაცია

• ელფოსტის მისამართი;

• ტელეფონის ნომერი;

• მომხმარებლის ან მონაცემთა სუბიექტის მიერ მოწოდებული სხვა საკონტაქტო დეტალები.

საგანმანათლებლო და სასწავლო ინფორმაცია

• კურსები და პროგრამები;

• ჩარიცხვა;

• წვდომის ინფორმაცია;

• კურსის პროგრესი;

• გაკვეთილის დასრულება;

• ქვიზისა და ტესტის პასუხები;

• ტესტის შედეგები;

• ქულები;

• დავალებები;

• კომენტარები;

• სერტიფიკატები;

• მიღწევები;

• ქულები და სტატუსები.

CRM და მომხმარებელთა მართვის ინფორმაცია

• ტეგები;

• ჯგუფები;

• მომხმარებლის სტატუსი;

• შენიშვნები;

• მომხმარებლის ისტორია;

• კომუნიკაციის ისტორია;

• მომხმარებლის მიერ კონფიგურირებული მორგებული ველები.

შეკვეთასა და ტრანზაქციასთან დაკავშირებული ინფორმაცია

• შეკვეთის იდენტიფიკატორები;

• პროდუქტები;

• თანხები;

• ვალუტები;

• ფასდაკლებები;

• კუპონები;

• გადახდის სტატუსი;

• ტრანზაქციის თარიღები;

• თანხის დაბრუნების ინფორმაცია;

• განვადების ან გამოწერის პარამეტრები;

• მომხმარებლის სახელით დამუშავებული სხვა შეკვეთის ინფორმაცია.

KWIGA არ მოითხოვს, რომ მომხმარებლებმა ჩვეულებრივი CRM ან LMS სერვისის მონაცემთა ველებში შეიტანონ გადახდის ბარათის უსაფრთხოების მონაცემები, როგორიცაა ბარათის სრული ნომრები ან CVC კოდები.

კომუნიკაციები

• შეტყობინებები;

• ელფოსტები;

• კომენტარები;

• მხარდაჭერასთან დაკავშირებული ინფორმაცია;

• სხვა კომუნიკაციები, რომლებიც მუშავდება მომხმარებლის მიერ არჩეული ფუნქციონალის მეშვეობით.

ტექნიკური ინფორმაცია
მომხმარებლის სახელით დამუშავების ფარგლებში:

• IP მისამართი;

• შესვლის/აქტივობის ინფორმაცია;

• მოწყობილობის ან ბრაუზერის ინფორმაცია;

• ტექნიკური იდენტიფიკატორები;

• დროის ნიშნულები.

7. პერსონალური მონაცემების სპეციალური კატეგორიები

KWIGA სერვისები არ მოითხოვს მომხმარებლისგან პერსონალური მონაცემების სპეციალური კატეგორიების დამუშავებას. თუმცა, სერვისის მონაცემები შეიძლება მოიცავდეს პერსონალური მონაცემების სპეციალურ კატეგორიებს, თუ მომხმარებელი გადაწყვეტს ასეთი მონაცემების შეგროვებას ან სხვაგვარად დამუშავებას კითხვარების, ფორმების, მორგებული ველების, ატვირთული კონტენტის, კომუნიკაციების ან სერვისების სხვა კონფიგურირებადი ფუნქციების მეშვეობით.

მომხმარებელი განსაზღვრავს ასეთი დამუშავების შინაარსსა და მიზნებს და პასუხისმგებელია შესაბამისი სამართლებრივი საფუძვლისა და, საჭიროების შემთხვევაში, GDPR-ის მე-9 მუხლის შესაბამისად მოქმედი პირობის დადგენაზე.

8. დამუშავების სიხშირე

დამუშავება შეიძლება განხორციელდეს უწყვეტად ან პერიოდულად მომხმარებლის მიერ შესაბამისი სერვისების გამოყენების ხანგრძლივობის განმავლობაში, არჩეული ფუნქციონალისა და მომხმარებლის მითითებების შესაბამისად.

დანართი B

ტექნიკური და ორგანიზაციული ზომები

TUTERIA VCC ახორციელებს ტექნიკურ და ორგანიზაციულ ზომებს, რომლებიც შექმნილია სერვისის მონაცემების დამუშავებასთან დაკავშირებული რისკების შესაბამისი უსაფრთხოების დონის უზრუნველსაყოფად.

ქვემოთ აღწერილი ზომები წარმოადგენს უსაფრთხოების ზომების კატეგორიებს და შეიძლება დროდადრო ადაპტირდეს ან დაემატოს დამუშავების ხასიათის, ტექნოლოგიური განვითარების, გამოვლენილი რისკებისა და KWIGA სერვისებში ცვლილებების საფუძველზე.

1. წვდომის კონტროლი და ავტორიზაცია

KWIGA ახორციელებს ზომებს, რომლებიც შექმნილია პერსონალურ მონაცემებსა და პლატფორმის ფუნქციონალზე წვდომის მხოლოდ ავტორიზებული მომხმარებლებისთვის, ავტორიზებული პირებისა და სისტემებისთვის შესაზღუდად.  

ასეთი ზომები შეიძლება მოიცავდეს:

• მომხმარებლის ავთენტიფიკაციას;

• როლებისა და ნებართვების მართვას;

• ავტორიზაციის კონტროლს;

• წვდომის შეზღუდვებს შესაბამისი მომხმარებლის ან მომხმარებლის კონტექსტის საფუძველზე;

• შიდა წვდომის უფლებების მართვასა და გადახედვას; და

• ზომებს, რომლებიც შექმნილია მომხმარებლის გარემოებს შორის არაავტორიზებული წვდომის აღსაკვეთად.

2. მომხმარებლის მონაცემების სეგრეგაცია და ავტორიზაცია

KWIGA ახორციელებს ტექნიკურ კონტროლს, რომელიც შექმნილია იმის უზრუნველსაყოფად, რომ მომხმარებლის მონაცემებზე წვდომა სათანადოდ შეიზღუდოს მომხმარებლის, ანგარიშის, სკოლის, პროექტის ან სხვა შესაბამისი ავტორიზაციის კონტექსტის მიხედვით.

ავტორიზაციის კონტროლი გადაიხედება და იტესტება შესაბამისი ფუნქციონალის შესაბამისად.

3. აღრიცხვა და მონიტორინგი

KWIGA იყენებს აღრიცხვისა და მონიტორინგის მექანიზმებს, რომლებიც შეესაბამება სერვისების ოპერირებასა და უსაფრთხოებას.

ეს ზომები შეიძლება მოიცავდეს:

• აპლიკაციისა და სისტემის აღრიცხვას;

• უსაფრთხოების მოვლენების მონიტორინგს;

• საეჭვო აქტივობის გამოვლენა;

• შეცდომების მონიტორინგი;

• ტრაფიკის მონიტორინგი;

• უჩვეულო ან პოტენციურად ბოროტად გამოყენების ხასიათის აქტივობის ანალიზი; და

• უსაფრთხოების შესაბამისი ინციდენტების ჩანაწერების წარმოება.

4. ბოროტად გამოყენებისა და არაავტორიზებული წვდომის პრევენცია

KWIGA ახორციელებს ზომებს, რომლებიც მიზნად ისახავს პლატფორმის ფუნქციონალის ბოროტად გამოყენების, არაავტორიზებული წვდომისა და ავტომატიზებული არასწორი გამოყენების გამოვლენას, შეზღუდვასა და მათზე რეაგირებას.

შესაბამისი სერვისის ან ბოლო წერტილის მიხედვით, ასეთი ზომები შეიძლება მოიცავდეს:

• მოთხოვნების კონტროლს;

• სიხშირის კონტროლს;

• წვდომის შეზღუდვებს;

• ავტომატიზებულ ან ხელით დაბლოკვის მექანიზმებს;

• საეჭვო აქტივობის გამოვლენას; და

• დამატებით ვერიფიკაციის ან ავტორიზაციის კონტროლს.

5. მოწყვლადობების მართვა და უსაფრთხოების ტესტირება

KWIGA ინარჩუნებს უსაფრთხოების მოწყვლადობების იდენტიფიცირების, შეფასებისა და აღმოფხვრის პროცესებს.

ასეთი ზომები შეიძლება მოიცავდეს:

• უსაფრთხოების მიმოხილვებს;

• ავტორიზაციის კონტროლების ტესტირებას;

• ავტომატიზებულ ტესტირებას შესაბამის შემთხვევებში;

• მოწყვლადობების აღმოფხვრას;

• უსაფრთხოების დასკვნების მიმოხილვას;

• რეგრესიულ ტესტირებას; და

• გამასწორებელი ზომების გადამოწმებას.

6. ინციდენტების გამოვლენა და რეაგირება

KWIGA ინარჩუნებს პროცესებს, რომლებიც მიზნად ისახავს უსაფრთხოების ინციდენტებისა და პერსონალური მონაცემების დარღვევების გამოვლენას, ესკალაციას, გამოძიებას, შეკავებასა და აღმოფხვრას.

ასეთი პროცესები შეიძლება მოიცავდეს:

• ინციდენტის ესკალაციას;

• ტექნიკურ გამოძიებას;

• შესაბამისი ჟურნალების შენარჩუნებასა და ანალიზს;

• შეკავების ზომებს;

• აღმოფხვრას;

• რისკის შეფასებას;

• მარეგულირებელი ორგანოებისა და მომხმარებლისთვის შეტყობინების შეფასებას;

• ინციდენტის შემდგომ მიმოხილვას; და

• გამასწორებელი ქმედებების განხორციელებას.

7. კონფიდენციალურობისა და უფლებამოსილი პირების კონტროლი 

პირებს, რომლებსაც სერვისის მონაცემებზე წვდომის უფლება აქვთ, ეკისრებათ შესაბამისი კონფიდენციალურობის ვალდებულებები.

პერსონალურ მონაცემებზე წვდომა უზრუნველყოფილია საოპერაციო მოთხოვნების საფუძველზე და შეზღუდულია, სადაც ეს გონივრულად პრაქტიკულია.

8. სარეზერვო კოპირება და აღდგენა

KWIGA უზრუნველყოფს სარეზერვო კოპირებისა და აღდგენის პროცესებს, რომლებიც შეესაბამება შესაბამის სერვისებსა და ინფრასტრუქტურას.

სარეზერვო მონაცემები ექვემდებარება შესაბამის წვდომისა და უსაფრთხოების კონტროლს.

წაშლილი პერსონალური მონაცემები შეიძლება დროებით დარჩეს სარეზერვო სისტემებში, სანამ არ წაიშლება ან გადაიწერება მოქმედი სარეზერვო მონაცემების შენახვის პროცედურების შესაბამისად.

9. ხელმისაწვდომობა და მდგრადობა

KWIGA ახორციელებს ზომებს, რომლებიც შექმნილია შესაბამისი დამუშავების ხასიათისა და რისკის შესაბამისად სერვისების ხელმისაწვდომობისა და მდგრადობის მხარდასაჭერად.

10. უსაფრთხოების მიმოხილვა

ტექნიკური და ორგანიზაციული ზომები შეიძლება გადაიხედოს და განახლდეს შემდეგის საფუძველზე:

• პლატფორმაში ცვლილებები;

• გამოვლენილი უსაფრთხოების რისკები;

• მოწყვლადობების აღმოჩენის შედეგები;

• ინციდენტები;

• მოქმედი სამართლებრივი მოთხოვნების ცვლილებები; და

• ტექნოლოგიური განვითარება.

განახლებებმა არ უნდა შეამციროს სერვისის მონაცემებისთვის უზრუნველყოფილი დაცვის საერთო დონე არსებითად.