ჩვენი პლატფორმა იყენებს Meta Platforms Ireland Limited-ის სარეკლამო სერვისებს (მისამართი: 4 Grand Canal Square, Dublin, Ireland). ვებგვერდში ინტეგრირებულია Meta-ს Website Custom Audience Pixel, რომელიც საშუალებას აძლევს Meta-ს მიიღოს მონაცემები იმ შემთხვევებში, როდესაც იყენებთ კომპანიის პლატფორმას. კონკრეტულად განისაზღვრება თქვენი მოწყობილობის ID (თქვენი სახელისა და გვარის ან სხვა პერსონალური მონაცემების გარეშე). მონაცემების პერსონალიზაცია შესაძლებელია მხოლოდ იმ შემთხვევაში, თუ Facebook-ზე ან Instagram-ზე ხართ რეგისტრირებული, რადგან აღნიშნულ პლატფორმებზე რეგისტრაციისას ავტომატურად ეთანხმებით Meta-ს მიერ თქვენი პერსონალური მონაცემების მარკეტინგული მიზნებისთვის დამუშავებას. გარდა ამისა, ჩვენ Meta-ს ვუზიარებთ ინფორმაციას თქვენ მიერ განხორციელებული შეკვეთების შესახებ. ასევე, Meta-ს გადავცემთ თქვენს ანგარიშში შენახულ ელფოსტის მისამართს დაშიფრული სახით, იმ პირობით, რომ შესული ხართ კომპანიის პლატფორმაზე და თანხმობას აცხადებთ მონაცემთა გადაცემაზე. დაშიფრულ ელფოსტის მისამართს Meta იყენებს მხოლოდ ვებგვერდის ვიზიტორების იდენტიფიკაციისთვისა და პერსონალიზებული რეკლამების შეთავაზების მიზნით. ვებგვერდზე შეგროვებული ინფორმაციის საფუძველზე, შესაძლოა, Facebook-სა და Instagram-ზე მიიღოთ კომპანიის პერსონალიზებული შეთავაზებები.შეგროვებული ინფორმაცია შეიძლება დამუშავდეს Meta-ს მიერ და გაერთიანდეს სხვა მონაცემებთან, რათა Meta-მ გამოიყენოს საკუთარი ვებსაიტის მიზნებისთვის ან მესამე მხარის მარკეტინგული მიზნებისთვის. მაგალითად, Meta განსაზღვრავს თქვენს ინტერესებს და ვებსაიტზე თქვენი ქცევის ანალიზის საფუძველზე ამუშავებს ინფორმაციას მესამე მხარის სარეკლამო შეთავაზებებისთვის. გარდა ამისა, Meta შეიძლება დააკავშიროს Pixel-ის საშუალებით მიღებული მონაცემები სხვა მონაცემებთან, რომლებიც მან შეაგროვა თქვენზე სხვადასხვა ვებსაიტებისა და სოციალური ქსელების (Facebook, Instagram) გამოყენებისას, რაც საშუალებას მისცემს Meta Platforms Ireland Limited-ს შექმნას და შეინახოს თქვენი პროფილი, რომელიც შეიძლება გამოყენებულ იქნას სარეკლამო მიზნებისთვის.

5.2

კომპანია ასევე თქვენი თანხმობის საფუძველზე იყენებს Google Analytics-ს კომპანიის პლატფორმის ადაპტაციისა და მუდმივი ოპტიმიზაციის მიზნით. Google Analytics Basic არის ვებ ანალიტიკური სერვისი, რომელსაც უზრუნველყოფს Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, ირლანდია („Google“). Google Ireland Limited-მა, როგორც მისთვის გადაცემულ მონაცემთა ერთადერთმა დამმუშავებელმა, შეიძლება შეინახოს თქვენს შესახებ მონაცემები აშშ-ში. მოცემული მონაცემების დამუშავების სამართლებრივი საფუძველია პერსონალურ მონაცემთა დაცვის შესახებ საქართველოს კანონის მე- 5 მუხლის 1-ლი პუნქტის “ა” ქვეპუნქტი: „ა) მონაცემთა სუბიექტმა განაცხადა თანხმობა მის შესახებ მონაცემთა ერთი ან რამდენიმე კონკრეტული მიზნით დამუშავებაზე.“

მონაცემთა დამუშავების ვადა და მონაცემების წაშლა

ჩვენ ვინახავთ თქვენს პერსონალურ მონაცემებს, სანამ ეს აუცილებელია მოცემულ უსაფრთხოების პოლიტიკაში მითითებული მიზნებისთვის, განსაკუთრებით ჩვენი სახელშეკრულებო და სამართლებრივი ვალდებულებების შესასრულებლად. ასევე, შეიძლება შევინახოთ თქვენი პერსონალური მონაცემები სხვა მიზნებისთვის, იმ შემთხვევაში თუ კანონი გვაძლევს ამის საშუალებას, მათ შორის, სამართლებრივი პრეტენზიებისგან დაცვის მიზნით. თუ შეუძლებელია ან აუცილებელია თქვენი მონაცემების მთლიანად წაშლა სამართლებრივი მოთხოვნების გამო, შესაბამისი მონაცემები დაიბლოკება შემდგომი დამუშავებისთვის.

რას იწვევს ბლოკირება?
თუ მონაცემები დაბლოკილია, წვდომის უფლებების შეზღუდვა და სხვა ტექნიკური და ორგანიზაციული ზომები გამოიყენება იმისთვის, რომ მხოლოდ რამდენიმე თანამშრომელს შეეძლოს შესაბამის მონაცემებზე წვდომა. დაბლოკილი ინფორმაციის გამოყენება მათ მხოლოდ კანონით მოთხოვნილი მიზნებისთვის შეუძლიათ, როგორიცაა საგადასახადო ოფისში წარსადგენად, შემოწმების მიზნით, თუმცა მონაცემები მარკეტინგული მიზნებისათვის აღარ დამუშავდება.

გარდა ზემოაღნიშნულისა, მონაცემთა დამუშავების ვადაზე ვრცელდება შემდეგი პირობები:
მონაცემები ინახება მომხმარებლის საიტზე რეგისტრაციის ვადით.
მონაცემთა გამოყენება მარკეტინგული მიზნებისთვის (მობილურის ნომერი და ელ.ფოსტა)
მონაცემები მარკეტინგული მიზნებისთვის გამოიყენება მომხმარებლის მიერ ანგარიშის გაუქმებამდე ან თანხმობის გამოხმობის მომენტამდე, იმის მიხედვით, თუ რომელი მოქმედება განხორციელდება პირველად.
„თრექინგ მონაცემები“ (“ქუქი-ფაილები”, იდენტიფიკატორები და სხვა)
„თრექინგ“ მონაცემების შენახვის ვადა განისაზღვრება 2 წლის ვადით.

6. პერსონალურ მონაცემთა დაცვის სუბიექტის უფლებები:

“პერსონალურ მონაცემთა დამუშავების შესახებ” საქართველოს კანონის შესაბამისად, მომხმარებლის/პერსონალურ მონაცემთა სუბიექტის უფლებებია:
მუხლი 13. მონაცემთა დამუშავების შესახებ ინფორმაციის მიღების უფლება
მონაცემთა სუბიექტს უფლება აქვს, პასუხისმგებელ პირს მოსთხოვოს იმის დადასტურება, მუშავდება თუ არა მის შესახებ მონაცემები, დასაბუთებულია თუ არა მონაცემთა დამუშავება და მოთხოვნის შესაბამისად, უსასყიდლოდ მიიღოს შემდეგი სახის ინფორმაცია:

• მომხმარებლის მონაცემთა მიმდინარე თუ შესაძლო დამუშავების საფუძლისა და მიზნის შესახებ;
• მონაცემთა შეგროვების/მოპოვების წყაროს შესახებ;
• მონაცემთა შენახვის ვადის შესახებ, ხოლო თუ კონკრეტული ვადის განსაზღვრა შეუძლებელია, ვადის განსაზღვრის კრიტერიუმების შესახებ;
• მონაცემთა სუბიექტის ამ თავით გათვალისწინებული უფლებების შესახებ;
• მონაცემთა გადაცემის სამართლებრივი საფუძლისა და მიზნების, ასევე, მონაცემთა დაცვის სათანადო გარანტიების შესახებ, თუ მონაცემები გადაეცემა სხვა სახელმწიფოს ან საერთაშორისო ორგანიზაციას;
• მონაცემთა მიმღებთა ვინაობის ან მათი კატეგორიების შესახებ, მათ შორის, ინფორმაცია მონაცემთა გადაცემის საფუძლისა და მიზნის თაობაზე, თუ მონაცემები მესამე პირს გადაეცემა;
• ავტომატიზებული დამუშავების, მათ შორის, “პროფაილინგის” შედეგად მიღებული გადაწყვეტილების და იმ მიზეზის შესახებ, რომელიც გამოიყენება ამგვარი გადაწყვეტილების მისაღებად, ასევე, მონაცემთა დამუშავებაზე მისი გავლენისა და დამუშავების მოსალოდნელი/სავარაუდო შედეგის თაობაზე;
• მონაცემთა სუბიექტს უფლება აქვს, ამ მუხლის პირველი პუნქტით გათვალისწინებული ინფორმაცია მიიღოს მისი მოთხოვნიდან, არაუგვიანეს, 10 სამუშაო დღისა. ეს ვადა განსაკუთრებულ შემთხვევებში და სათანადო დასაბუთებით შეიძლება გაგრძელდეს, არაუმეტეს, 10 სამუშაო დღით, რის შესახებაც მონაცემთა სუბიექტს დაუყოვნებლივ უნდა ეცნობოს;
• დამუშავებისთვის პასუხისმგებელი პირი უფლებამოსილია მონაცემთა სუბიექტს საჭიროებისამებრ მიაწოდოს ნებისმიერი ინფორმაცია, რათა უზრუნველყოფილ იქნას მონაცემთა დამუშავების გამჭვირვალობა, ამ კანონის მე-4 მუხლის პირველი პუნქტის „ა“ ქვეპუნქტის შესაბამისად, გარდა იმ შემთხვევისა, როდესაც ინფორმაციის გაცემა კანონს ეწინააღმდეგება;
• თუ საქართველოს კანონმდებლობით სხვა რამ არ არის გათვალისწინებული, მონაცემთა სუბიექტს უფლება აქვს, თავად აირჩიოს ამ მუხლის პირველი პუნქტით გათვალისწინებული ინფორმაციის მიწოდების ფორმა. ამასთანავე, თუ მონაცემთა სუბიექტი სხვა ფორმით არ მოითხოვს ინფორმაციის მიწოდებას, მას ინფორმაცია მიეწოდება იმავე ფორმით, რა ფორმითაც მოითხოვა ინფორმაცია.

მუხლი 14. მონაცემთა გაცნობისა და ასლის მიღების უფლება

• მონაცემთა სუბიექტს უფლება აქვს, დამუშავებისთვის პასუხისმგებელ პირთან გაეცნოს მის შესახებ არსებულ პერსონალურ მონაცემებს და უსასყიდლოდ მიიღოს ამ მონაცემთა ასლები, გარდა იმ შემთხვევებისა, როდესაც მონაცემთა გაცნობისთვის ან/და მონაცემთა ასლების გაცემისთვის:
  ა) საქართველოს კანონმდებლობით გათვალისწინებულია საფასური;
  ბ) დამუშავებისთვის პასუხისმგებელი პირის მიერ დადგენილია გონივრული საფასური მონაცემთა შენახვის ფორმისგან განსხვავებული ფორმით მათი გაცემისთვის დახარჯული რესურსის ან/და მოთხოვნის სიხშირის გამო;
• მონაცემთა სუბიექტს უფლება აქვს, გაეცნოს ამ მუხლის პირველი პუნქტით გათვალისწინებულ მონაცემებს ან/და მიიღოს მათი ასლები მოთხოვნიდან, არაუგვიანეს, 10 სამუშაო დღისა, გარდა იმ შემთხვევისა, როდესაც საქართველოს კანონმდებლობით სხვა ვადა არის დადგენილი;
• ამ მუხლის მე-2 პუნქტით გათვალისწინებული ვადა განსაკუთრებულ შემთხვევებში და სათანადო დასაბუთებით შეიძლება გაგრძელდეს, არაუმეტეს, 10 სამუშაო დღით, რის შესახებაც მონაცემთა სუბიექტს დაუყოვნებლივ უნდა ეცნობოს;
• მონაცემთა სუბიექტს უფლება აქვს, გაეცნოს ამ მუხლის პირველი პუნქტით გათვალისწინებულ მონაცემებს ან/და მიიღოს მათი ასლები იმ ფორმით, რომლითაც დაცულია დამუშავებისთვის პასუხისმგებელ პირთან ან/და დამუშავებაზე უფლებამოსილ პირთან. მონაცემთა სუბიექტს, ასევე უფლება აქვს, მოითხოვოს მის შესახებ მონაცემთა ასლების მიწოდება განსხვავებული ფორმით, დამუშავებისთვის პასუხისმგებელი პირის მიერ დადგენილი გონივრული საფასურის სანაცვლოდ და იმ შემთხვევაში, თუ ეს ტექნიკურად შესაძლებელია;
• დამუშავებისთვის პასუხისმგებელი პირის მიერ ამ მუხლის პირველი პუნქტის „ბ“ ქვეპუნქტით განსაზღვრული საფასური, ფაქტობრივად დახარჯული რესურსის ოდენობას არ უნდა აღემატებოდეს. საფასურის დადგენის და მისი ოდენობის გონივრულობის მტკიცების ტვირთი ეკისრება დამუშავებისთვის პასუხისმგებელ პირს.

მუხლი 15. მონაცემთა გასწორების, განახლებისა და შევსების უფლება

• მონაცემთა სუბიექტს უფლება აქვს, დამუშავებისთვის პასუხისმგებელ პირს მოსთხოვოს მის შესახებ მცდარი, არაზუსტი ან/და არასრული მონაცემების გასწორება, განახლება ან/და შევსება;
• მონაცემთა სუბიექტის მიერ ამ მუხლის პირველი პუნქტით გათვალისწინებული მოთხოვნის წარდგენიდან, არაუგვიანეს 10 სამუშაო დღისა (თუ საქართველოს კანონმდებლობით სხვა ვადა არ არის დადგენილი), მონაცემები უნდა გასწორდეს, განახლდეს ან/და შეივსოს ან მონაცემთა სუბიექტს ეცნობოს მოთხოვნაზე უარის თქმის საფუძველი და განემარტოს უარის გასაჩივრების წესი;
• თუ დამუშავებისთვის პასუხისმგებელი პირი მონაცემთა სუბიექტისგან დამოუკიდებლად გამოავლენს, რომ მის ხელთ არსებული მონაცემები მცდარი, არაზუსტი ან/და არასრულია, მან გონივრულ ვადაში უნდა გაასწოროს, განაახლოს ან/და შეავსოს მონაცემები და ამის შესახებ, მონაცემთა გასწორებიდან, 10 სამუშაო დღის ვადაში აცნობოს მონაცემთა სუბიექტს;
• დამუშავებისთვის პასუხისმგებელ პირს ამ მუხლის მე-3 პუნქტით გათვალისწინებული მონაცემთა სუბიექტისთვის შეტყობინების ვალდებულება არ წარმოეშობა, თუ მონაცემების გასწორება, განახლება ან/და შევსება ტექნიკური შეცდომის გასწორებას/აღმოფხვრას უკავშირდება.
• თუ არსებობს ობიექტური გარემოება, რომელიც შეუძლებელს ხდის ამ მუხლის მე-3 პუნქტით დადგენილ ვადაში მონაცემთა სუბიექტის ინფორმირების ვალდებულების შესრულებას, დამუშავებისთვის პასუხისმგებელმა პირმა ცვლილების განხორციელების შესახებ ინფორმაცია მონაცემთა სუბიექტს უნდა მიაწოდოს მასთან პირველი კომუნიკაციის განხორციელებისთანავე;
• დამუშავებისთვის პასუხისმგებელი პირი ვალდებულია მონაცემთა ყველა მიმღებს, ასევე სხვა დამუშავებაზე პასუხისმგებელ და უფლებამოსილ პირებს, რომლებსაც თავად გადასცა მონაცემები, შეატყობინოს მონაცემთა განახლებისა და შევსების შესახებ. ეს ვალდებულება არ ვრცელდება იმ შემთხვევებში, როცა ასეთი ინფორმაციის მიწოდება შეუძლებელია მონაცემების მიმღებთა ან დამუშავებაზე უფლებამოსილი პირების დიდი რაოდენობისა ან/და არაპროპორციულად მაღალი დანახარჯების გამო;
• ამ მუხლის მე-6 პუნქტით გათვალისწინებული პირები შესაბამისი ინფორმაციის მიღების შემდეგ ვალდებული არიან გონივრულ ვადაში გაასწორონ, განაახლონ ან/და შეავსონ მონაცემები.

მუხლი 16. მონაცემთა დამუშავების შეწყვეტის, წაშლის ან განადგურების უფლება

• მონაცემთა სუბიექტს უფლება აქვს, დამუშავებისთვის პასუხისმგებელ პირს მოსთხოვოს მის შესახებ მონაცემთა დამუშავების (მათ შორის, “პროფაილინგის”) შეწყვეტა, წაშლა ან განადგურება;
• ამ მუხლის პირველი პუნქტით გათვალისწინებული მოთხოვნიდან, არაუგვიანეს, 10 სამუშაო დღისა (თუ საქართველოს კანონმდებლობით სხვა რამ არ არის დადგენილი) უნდა შეწყდეს მონაცემთა დამუშავება ან/და მონაცემები უნდა წაიშალოს, განადგურდეს ან მონაცემთა სუბიექტს უნდა ეცნობოს მოთხოვნაზე უარის თქმის საფუძველი და განემარტოს უარის გასაჩივრების წესი;
• დამუშავებისთვის პასუხისმგებელ პირს უფლება აქვს, უარი თქვას ამ მუხლის პირველი პუნქტით გათვალისწინებული მოთხოვნის დაკმაყოფილებაზე, თუ:

1. არსებობს მონაცემთა დამუშავების ამ კანონის მე-5 ან მე-6 მუხლით გათვალისწინებული რომელიმე საფუძველი;
2. მონაცემები მუშავდება სამართლებრივი მოთხოვნის ან შესაგებლის დასაბუთების მიზნით;
3. მონაცემთა დამუშავება აუცილებელია გამოხატვის ან ინფორმაციის თავისუფლების უფლების განსახორციელებლად;
4. მონაცემები მუშავდება კანონით გათვალისწინებული საჯარო ინტერესებისთვის დაარქივების მიზნით, სამეცნიერო ან ისტორიული კვლევის ან სტატისტიკური მიზნებისთვის და მონაცემთა დამუშავების შეწყვეტის, წაშლის ან განადგურების უფლების განხორციელება შეუძლებელს გახდის ან მნიშვნელოვნად დააზიანებს დამუშავების მიზნების მიღწევას;
5. ამ მუხლის მე-3 პუნქტით გათვალისწინებული რომელიმე საფუძვლის არსებობისას დამუშავებისთვის პასუხისმგებელ პირს ეკისრება შესაბამისი საფუძვლის დასაბუთების ვალდებულება;
6. მონაცემთა სუბიექტს უფლება აქვს, მონაცემთა დამუშავების შეწყვეტის, წაშლის ან განადგურების შესახებ ინფორმაცია მიიღოს შესაბამისი მოქმედების განხორციელებისთანავე, დაუყოვნებლივ, მაგრამ არაუგვიანეს, 10 სამუშაო დღისა.
7. მონაცემთა სუბიექტს უფლება აქვს, მის შესახებ მონაცემთა საჯაროდ ხელმისაწვდომი ფორმით დამუშავების შემთხვევაში, დამატებით დამუშავებისთვის პასუხისმგებელ პირს მოსთხოვოს მონაცემთა ხელმისაწვდომობის შეზღუდვა ან/და მონაცემთა ასლების ან მონაცემებთან დამაკავშირებელი ნებისმიერი ინტერნეტბმულის წაშლა;
8. დამუშავებისთვის პასუხისმგებელი პირი ვალდებულია ყველა მონაცემთა მიმღეს, ასევე მონაცემთა სხვა დამუშავებისთვის პასუხისმგებელ და უფლებამოსილ პირებს, რომლებსაც თავად გადასცა მონაცემები, აცნობოს მონაცემთა დამუშავების შეწყვეტის, წაშლის ან განადგურების შესახებ, გარდა იმ შემთხვევებისა, როდესაც ასეთი ინფორმაციის მიწოდება შეუძლებელია მონაცემთა მიმღებების ან დამუშავებაზე პასუხისმგებელი და უფლებამოსილი პირების დიდი რაოდენობის ან/და არაპროპორციულად მაღალი დანახარჯების გამო;
9. ამ მუხლის მე-6 და მე-7 პუნქტებით გათვალისწინებული პირები შესაბამისი ინფორმაციის მიღების შემდეგ ვალდებული არიან შეწყვიტონ მონაცემთა დამუშავება და წაშალონ ან გაანადგურონ მონაცემები.

მუხლი 17. მონაცემთა დაბლოკვის უფლება

• ა) მონაცემთა სუბიექტი სადავოს ხდის მონაცემების ნამდვილობას ან სიზუსტეს;
• ბ) მონაცემთა დამუშავება უკანონოა, თუმცა მონაცემთა სუბიექტი ეწინააღმდეგება მათ წაშლას და ითხოვს მონაცემთა დაბლოკვას;
• გ) მონაცემები საჭირო აღარ არის დასამუშავებლად, თუმცა მონაცემთა სუბიექტს ისინი სჭირდება საჩივრის/სარჩელის წარსადგენად;
• დ) მონაცემთა სუბიექტი მოითხოვს მონაცემთა დამუშავების შეწყვეტას, წაშლას და მიმდინარეობს ამ მოთხოვნის განხილვა;
• ე) არსებობს მონაცემების მტკიცებულებად გამოყენების მიზნით შენახვის აუცილებლობა.

• ა) დამუშავებისთვის პასუხისმგებელი პირის მიერ კანონით ან/და კანონითა და მის საფუძველზე გამოცემული კანონქვემდებარე ნორმატიული აქტით მისთვის დაკისრებული მოვალეობების შესრულებას;
• ბ) კანონის შესაბამისად საჯარო ინტერესის სფეროსთვის მიკუთვნებული ამოცანების შესრულებას ან საქართველოს კანონმდებლობით დამუშავებისთვის პასუხისმგებელი პირისთვის მინიჭებული უფლებამოსილების განხორციელებას;
• გ) დამუშავებისთვის პასუხისმგებელი პირის ან მესამე პირის ლეგიტიმურ ინტერესებს, გარდა იმ შემთხვევისა, როდესაც არსებობს მონაცემთა სუბიექტის, განსაკუთრებით არასრულწლოვანის, უფლებების დაცვის აღმატებული ინტერესი;
• დ) ამ კანონის 50-ე მუხლის მე-6 პუნქტით გათვალისწინებული ინტერესების დაცვას;

• ა) მონაცემთა სუბიექტის თანხმობით
• ბ) სამართლებრივი მოთხოვნის ან შესაგებლის დასასაბუთებლად
• გ) დამუშავებისთვის პასუხისმგებელი პირის ან მესამე პირის ინტერესების დასაცავად;
• დ) კანონის შესაბამისად, საჯარო ინტერესის დასაცავად.

მუხლი 18. მონაცემთა გადატანის უფლება

ამ კანონის მე-5 მუხლის პირველი პუნქტის „ა“ და „ბ“ ქვეპუნქტებითა და მე-6 მუხლის პირველი პუნქტის „ა“ ქვეპუნქტით გათვალისწინებული საფუძვლებით მონაცემთა ავტომატური დამუშავების შემთხვევაში, თუ ეს ტექნიკურად შესაძლებელია, მონაცემთა სუბიექტს უფლება აქვს, დამუშავებისთვის პასუხისმგებელი პირისგან სტრუქტურიზებული, საზოგადოდ გამოყენებადი და მანქანურად წაკითხვადი ფორმატით მიიღოს მის მიერ მიწოდებული მონაცემები ან მოითხოვოს ამ მონაცემთა სხვა დამუშავებისთვის პასუხისმგებელი პირისთვის გადაცემა.

მუხლი 19. ავტომატიზებული ინდივიდუალური გადაწყვეტილების მიღება და მასთან დაკავშირებული უფლებები

1. მონაცემთა სუბიექტს უფლება აქვს, არ დაექვემდებაროს მხოლოდ ავტომატიზებულად, მათ შორის, “პროფაილინგის” საფუძველზე, მიღებულ გადაწყვეტილებას, რომელიც მისთვის წარმოშობს სამართლებრივ ან სხვა სახის არსებითი მნიშვნელობის მქონე შედეგს, გარდა იმ შემთხვევისა, როდესაც “პროფაილინგის” საფუძველზე გადაწყვეტილების მიღება:
   • ა) ეფუძნება მონაცემთა სუბიექტის აშკარად გამოხატულ თანხმობას;
   • ბ) აუცილებელია მონაცემთა სუბიექტსა და დამუშავებისთვის პასუხისმგებელ პირს შორის ხელშეკრულების დასადებად ან ხელშეკრულების შესასრულებლად;
   • გ) გათვალისწინებულია კანონით ან კანონის საფუძველზე დელეგირებული უფლებამოსილების ფარგლებში გამოცემული კანონქვემდებარე ნორმატიული აქტით.
2. მონაცემთა სუბიექტის შესაბამისი მოთხოვნისას დამუშავებისთვის პასუხისმგებელმა პირმა უნდა მიიღოს სათანადო ზომები მონაცემთა სუბიექტის უფლებების, თავისუფლებისა და ლეგიტიმური ინტერესების დასაცავად, მათ შორის, ამ მუხლის პირველი პუნქტით განსაზღვრული, გადაწყვეტილების მიღების პროცესში ადამიანური რესურსის ჩართვის (გარდა ამ მუხლის პირველი პუნქტის „გ“ ქვეპუნქტით გათვალისწინებული შემთხვევისა), მონაცემთა სუბიექტისთვის მისი მოსაზრების გამოთქმის და გადაწყვეტილების გასაჩივრების შესაძლებლობის მიცემის გზით;
3. ამ მუხლის პირველი პუნქტით განსაზღვრული გადაწყვეტილების მიღებისას განსაკუთრებული კატეგორიის მონაცემების გამოყენება დასაშვებია მხოლოდ ამ კანონის მე-6 მუხლის პირველი პუნქტის „ა“, „ვ“ და „კ“ ქვეპუნქტებით გათვალისწინებულ შემთხვევებში, თუ არსებობს მონაცემთა სუბიექტის უფლებების, თავისუფლებებისა და ლეგიტიმური ინტერესების დაცვის სათანადო გარანტიები.

მუხლი 20. თანხმობის გამოხმობის უფლება

1. მონაცემთა სუბიექტს უფლება აქვს, ნებისმიერ დროს, ყოველგვარი განმარტების ან დასაბუთების გარეშე გამოიხმოს მის მიერ გაცემული თანხმობა. ამ შემთხვევაში, მონაცემთა სუბიექტის მოთხოვნის შესაბამისად, მონაცემთა დამუშავება უნდა შეწყდეს ან/და დამუშავებული მონაცემები წაიშალოს ან განადგურდეს მოთხოვნიდან არაუგვიანეს, 10 სამუშაო დღისა, თუ მონაცემთა დამუშავების სხვა საფუძველი არ არსებობს;
2. მონაცემთა სუბიექტს უფლება აქვს, თანხმობა გამოიხმოს იმავე ფორმით, რომლითაც თანხმობა განაცხად;
3. მონაცემთა სუბიექტს თანხმობის გამოხმობამდე უფლება აქვს, დამუშავებისთვის პასუხისმგებელ პირს მოსთხოვოს და მიიღოს ინფორმაცია თანხმობის გამოხმობის შესაძლო შედეგების შესახებ.

მუხლი 21. მონაცემთა სუბიექტის უფლებების შეზღუდვა

1. მონაცემთა სუბიექტის ამ კანონის მე-13, მე-20, 24-ე და 25-ე მუხლებით გათვალისწინებული უფლებები შეიძლება შეიზღუდოს, თუ ეს პირდაპირ არის გათვალისწინებული საქართველოს კანონმდებლობით, ამით არ ირღვევა ადამიანის ძირითადი უფლებები და თავისუფლებები, ეს არის აუცილებელი და პროპორციული ზომა დემოკრატიულ საზოგადოებაში და ამ უფლებების განხორციელებამ შეიძლება საფრთხე შეუქმნას:
   ა) სახელმწიფო უსაფრთხოების, ინფორმაციული უსაფრთხოებისა და კიბერუსაფრთხოების ან/და თავდაცვის ინტერესებს;
   ბ) საზოგადოებრივი უსაფრთხოების ინტერესებს;
   გ) დანაშაულის თავიდან აცილებას, დანაშაულის გამოძიებას, სისხლისსამართლებრივ დევნას, მართლმსაჯულების განხორციელებას, პატიმრობისა და თავისუფლების აღკვეთის აღსრულებას, არასაპატიმრო სასჯელთა აღსრულებას და პრობაციას, ოპერატიულ-სამძებრო საქმიანობას;
   დ) ქვეყნისთვის მნიშვნელოვან ფინანსურ ან ეკონომიკურ (მათ შორის, მონეტარულ, საბიუჯეტო და საგადასახადო), საზოგადოებრივი ჯანმრთელობისა და სოციალური დაცვის საკითხებთან დაკავშირებულ ინტერესებს;
   ე) მონაცემთა სუბიექტის მიერ პროფესიული, მათ შორის, რეგულირებადი პროფესიის, ეთიკის ნორმების დარღვევის გამოვლენას და მისთვის პასუხისმგებლობის დაკისრებას;
   ვ) ამ მუხლის პირველი პუნქტის „ა“, „ბ“, „გ“, „დ“, „ე“, „ზ“ ან „ი“ ქვეპუნქტით განსაზღვრულ სფეროებში მარეგულირებელი ან/და ზედამხედველობის განმახორციელებელი ორგანოების ფუნქციებისა და უფლებამოსილებების განხორციელებას;
   ზ) მონაცემთა სუბიექტის ან/და სხვა პირების უფლებებსა და თავისუფლებებს, მათ შორის, გამოხატვის თავისუფლებას;
   თ) სახელმწიფო, კომერციული, პროფესიული და კანონით გათვალისწინებული სხვა სახის საიდუმლოებების დაცვას;
   ი) სამართლებრივი მოთხოვნის ან შესაგებლის დასაბუთებას.
   
2. ამ მუხლის პირველი პუნქტით გათვალისწინებული ზომა შეიძლება გამოყენებულ იქნეს მხოლოდ იმ მოცულობით, რომელიც აუცილებელია შეზღუდვის მიზნის მისაღწევად.
3. ამ მუხლის პირველი პუნქტით გათვალისწინებული საფუძვლების არსებობისას მონაცემთა სუბიექტის უფლების შეზღუდვასა და განხორციელებაზე უარის თქმის შესახებ დამუშავებისთვის პასუხისმგებელი პირის გადაწყვეტილება უნდა ეცნობოს მონაცემთა სუბიექტს, გარდა იმ შემთხვევისა, თუ ინფორმაციის მიწოდება საფრთხეს შეუქმნის ამ მუხლის პირველი პუნქტით გათვალისწინებული მიზნის მიღწევას.
4. მონაცემთა სუბიექტის ამ კანონის მე-13, მე-20, 24-ე და 25-ე მუხლებით გათვალისწინებული უფლებების განხორციელება უზრუნველყოფილი უნდა იყოს უსასყიდლოდ, გარდა ამავე კანონით დადგენილი გამონაკლისებისა. მონაცემთა სუბიექტის მიერ მოთხოვნის არაგონივრული სიხშირით წარდგენის შემთხვევაში დამუშავებისთვის პასუხისმგებელი პირი უფლებამოსილია უარი განაცხადოს მის შესრულებაზე, რის შესახებაც ვალდებულია დაუყოვნებლივ წერილობით აცნობოს მონაცემთა სუბიექტს და განუმარტოს გასაჩივრების უფლების შესახებ.
5. მონაცემთა სუბიექტის უფლების შეზღუდვისა და მის მოთხოვნაზე უარის თქმის შემთხვევაში მტკიცების ტვირთი ეკისრება დამუშავებისთვის პასუხისმგებელ პირს.

მუხლი 22. გასაჩივრების უფლება

1. მონაცემთა სუბიექტს უფლება აქვს, ამ კანონით გათვალისწინებული უფლებებისა და დადგენილი წესების დარღვევის შემთხვევაში კანონით დადგენილი წესით მიმართოს პერსონალურ მონაცემთა დაცვის სამსახურს, სასამართლოს ან/და ზემდგომ ადმინისტრაციულ ორგანოს.
2. მონაცემთა სუბიექტს უფლება აქვს, პერსონალურ მონაცემთა დაცვის სამსახურს მოსთხოვოს მონაცემთა დაბლოკვის შესახებ გადაწყვეტილების მიღება განცხადების განხილვის დასრულების თაობაზე გადაწყვეტილების გამოტანამდე.
3. მონაცემთა სუბიექტს უფლება აქვს, პერსონალურ მონაცემთა დაცვის სამსახურის გადაწყვეტილება გაასაჩივროს სასამართლოში, საქართველოს კანონმდებლობით გათვალისწინებული პირობებისა და ვადების დაცვით.

მოცემული უფლებების განსახორციელებლად მონაცემთა სუბიექტმა (მომხმარებელმა) მის ანგარიშზე რეგისტრირებული ელ. ფოსტით უნდა გამოგვიგზავნოს შეტყობინება შემდეგ ელ.ფოსტაზე: [email protected]