Политика конфиденциальности

1. Общие положения#

Senko Digital LLC, регистрационный номер 445798067, является контролёром описанных здесь данных аккаунтов, оплаты, поддержки и сайта. Юридический адрес и контакты приведены ниже. Мы не храним данные клиентов на своей инфраструктуре в Грузии. Наша инфраструктура аккаунтов, оплаты и поддержки расположена в Германии и Финляндии; размещённый контент хранится в выбранной локации услуги в Германии, Финляндии или Нидерландах. У перечисленных ниже поставщиков свои условия обработки.

• GDPR применяется к соответствующей обработке, поскольку мы предлагаем услуги физическим лицам в ЕС/ЕЭЗ. Одного расположения серверов в ЕС недостаточно, чтобы определить его применимость. Грузинское законодательство о защите данных также применяется к обработке нашим персоналом в Грузии. Если применяются оба закона, мы соблюдаем оба.
• Настоящая Политика конфиденциальности распространяется на все персональные данные, обрабатываемые Компанией, независимо от способа их сбора (сайт, Личный кабинет, электронная почта, обращения в поддержку или иные каналы связи).
• Эта политика описывает обработку данных; использование услуг не означает общего согласия на любую обработку. Необходимое согласие запрашивается отдельно, а отказ от необязательной обработки не лишает вас основной услуги.
• В отношении персональных данных в размещённом контенте вы выступаете контролёром или уполномоченным обработчиком, а Senko Digital — вашим обработчиком или субобработчиком. Приложение 1 к Условиям автоматически регулирует такую обработку в применимых случаях. Данные аккаунта и данные для ведения нашей деятельности регулируются этой политикой.

2. Собираемые данные#

Данные, которые вы предоставляете напрямую

• Полное имя (для идентификации, создания учётной записи и предоставления услуг)
• Адрес электронной почты (для управления учётной записью, уведомлений, поддержки и важных сообщений)
• Страна проживания (для предоставления услуг, налогового соответствия и юрисдикционных требований)
• Номер телефона, если предоставлен (для верификации учётной записи и поддержки)
• Адрес для выставления счетов (для выставления счетов, формирования инвойсов и налоговых целей)
• Платёжная информация и способ оплаты (для обработки платежей, возвратов и регулярных списаний)
• Платёжные провайдеры обрабатывают реквизиты карт и платёжные токены. Мы не храним полные номера карт или CVV/CVC. Записи транзакций могут содержать платёжную систему карты, последние четыре цифры, сведения о держателе и банке, необходимые для расчётов и предотвращения мошенничества.
• Содержимое обращений в поддержку и переписка, включая полную историю переписки в обращениях, созданных через наши каналы Telegram и Discord (для предоставления клиентской поддержки и ведения записей об обслуживании)
• Переписка по электронной почте между вами и Компанией, включая её содержание и вложения (для оказания поддержки, управления вашей учётной записью и ведения записей об обслуживании). Эта переписка хранится в наших почтовых аккаунтах Google Workspace - см. Раздел 6.
• Данные регистранта домена, если вы регистрируете или переносите домен через нас: имя регистранта, организация, почтовый адрес, адрес электронной почты и номер телефона, требуемые реестром и политикой ICANN. Эти данные передаются нашему регистратору и соответствующему реестру доменов и могут храниться у депозитарного агента реестра (data-escrow agent). В зависимости от домена верхнего уровня часть данных регистранта может публиковаться в общедоступных справочниках WHOIS/RDAP, хотя персональные данные регистрантов - физических лиц, как правило, скрываются; если реестр предоставляет такую возможность, мы применяем доступный вариант защиты конфиденциальности или скрытия данных.
• Учётные данные и данные безопасности аккаунта, включая пароль (хранится только в виде хеша), настройки двухфакторной аутентификации (2FA) и любые SSH-ключи или API-токены, добавленные Клиентом (для доступа к аккаунту, аутентификации и безопасности)
• Контент, который Клиент хранит на наших серверах или передаёт через них, включая файлы, базы данных, веб-сайты, электронные письма и данные приложений, который может содержать персональные данные собственных конечных пользователей Клиента (обрабатывается от имени Клиента для предоставления услуг хостинга - см. Раздел 1)
• При возникновении конкретной необходимости Sumsub обрабатывает документы, удостоверяющие личность; они могут содержать фотографию владельца. Подтверждение адреса запрашивается только для санкционных проверок. Senko Digital не проводит проверки с помощью селфи или проверки присутствия живого человека (liveness) и не запрашивает отдельную биометрическую проверку личности.

Данные, собираемые автоматически

• IP-адрес (для безопасности, предотвращения мошенничества, обнаружения злоупотреблений и предоставления услуг)
• Тип и версия браузера, операционная система и информация об устройстве (для оптимизации сайта и безопасности)
• Посещённые страницы, время, проведённое на страницах, источники переходов и данные о последовательности переходов (для аналитики и улучшения услуг)
• Файлы cookie и аналогичные технологии (для функциональности сайта и удобства пользователей - см. Раздел 7)
• Журналы доступа к серверу и журналы ошибок (для мониторинга безопасности, устранения неполадок и предотвращения злоупотреблений)
• Использование VPS: суммарные объёмы входящих и исходящих данных в байтах считываются с сетевого интерфейса виртуальной машины и связываются с услугой для расчёта включённого трафика. При этом содержимое трафика не анализируется. Связанные с аккаунтом показатели считаются персональными данными, если позволяют идентифицировать человека.

Данные, полученные от третьих лиц

• Подтверждение платежей и данные транзакций от платёжных процессоров (для выполнения заказов и предотвращения мошенничества)
• Результаты проверки на мошенничество от платёжных процессоров (для предотвращения мошенничества и оценки рисков)
• Данные профиля от поставщиков социального входа (Google, GitHub), когда Клиент выбирает регистрацию или вход через них, такие как имя, адрес электронной почты и идентификатор аккаунта у поставщика (для создания аккаунта и аутентификации)

3. Данные, цели и правовые основания#

4. Ваши права на защиту данных#

В зависимости от вашего местоположения и применимого законодательства вы можете иметь следующие права на защиту данных:

Согласно законодательству Грузии о защите данных

• Право быть проинформированным о том, как обрабатываются ваши персональные данные
• Право на доступ к вашим персональным данным и получение их копии
• Право требовать исправления, обновления или дополнения неточных или неполных данных
• Право требовать блокировки ваших персональных данных
• Право требовать удаления или уничтожения ваших данных, в том числе если они обрабатывались незаконно или более не являются необходимыми
• Право на переносимость данных - получить ваши персональные данные в структурированном, широко используемом формате
• Право отозвать своё согласие в любое время, если обработка основана на согласии
• Право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование
• Право пожаловаться в Службу государственного аудита Грузии или обратиться за судебной защитой

Когда применяется GDPR

• Право на получение информации о том, как используются ваши персональные данные
• Право на доступ к вашим персональным данным и получение их копии
• Право на исправление неточных данных
• Право на удаление («право быть забытым») при определённых обстоятельствах
• Право на ограничение обработки ваших данных
• Право на переносимость данных
• Право на возражение против обработки на основании законных интересов или прямого маркетинга
• Право не подвергаться автоматизированному принятию решений, включая профилирование
• Право подать жалобу в местный орган по защите данных

Для осуществления прав обратитесь на [email protected]. По грузинскому закону мы обычно отвечаем в течение 10 рабочих дней с учётом более короткого срока или разрешённого продления для конкретного права. По GDPR мы отвечаем без неоправданной задержки и в течение одного месяца. Сложность или количество запросов могут обосновывать продление ещё на два месяца; причины сообщаются в течение первого месяца. Грузинские сроки предоставления доступа или информации могут продлеваться дополнительно на срок до 10 рабочих дней, когда закон это допускает, с незамедлительным уведомлением. Если применяются оба закона, мы соблюдаем оба срока. Соразмерное подтверждение личности запрашивается только при обоснованной необходимости.

Если обработка основана на вашем согласии, вы имеете право отозвать согласие в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

5. Хранение данных#

Мы храним персональные данные только столько времени, сколько необходимо для достижения целей, указанных в настоящей Политике конфиденциальности, или для выполнения наших юридических обязательств. Применяются следующие сроки хранения:

• Данные аккаунта хранятся, пока он активен. После закрытия мы сохраняем только сведения, необходимые для указанных ниже целей бухгалтерского учёта, безопасности, проверки личности или правовых требований, на соответствующие сроки. Остальные данные удаляются или обезличиваются.
• Бухгалтерские документы и финансовая отчётность, включая необходимые сведения о счетах и транзакциях, хранятся 6 лет с конца соответствующего отчётного периода по грузинскому законодательству о бухгалтерском учёте или дольше, если этого требует закон.
• Журналы сервера и журналы доступа: хранятся до 12 месяцев для целей безопасности и предотвращения злоупотреблений.
• Записи обращений в поддержку: хранятся до 3 лет после разрешения обращения для обеспечения качества и урегулирования споров.
• Аналитические данные: агрегированные и обезличенные аналитические данные могут храниться бессрочно. Идентифицируемые аналитические данные хранятся до 26 месяцев.
• Данные проверки личности (документ, удостоверяющий личность, и - только для санкционных проверок - документы, подтверждающие адрес): если проверка завершена и замечаний не возникло, эти данные удаляются из систем нашего поставщика услуг по проверке личности в течение 60 дней с момента завершения проверки, а мы сохраняем лишь минимальную запись о том, что проверка была проведена, - её дату, идентификатор и результат - без самих документов. Если проверка выявляет совпадение с санкционными списками, мошенничество или иное нарушение наших Условий обслуживания, данные и запись о принятом решении хранятся до 5 лет с момента такого решения - для подтверждения соблюдения нами требований, предотвращения повторной регистрации, а также для установления, осуществления или защиты правовых требований.
• Записи о расследовании злоупотреблений и применении мер: журналы инцидентов, жалобы на злоупотребления и подтверждающие их доказательства, изложения оснований, расчёты взаимозачёта и записи о прекращении обслуживания хранятся до 5 лет с момента прекращения обслуживания или принятия решения о применении мер - в целях установления, осуществления или защиты правовых требований, ответа на платёжные споры и предотвращения повторной регистрации клиентов, обслуживание которых было прекращено, согласно Разделу 7.3 Условий обслуживания.
• Переписка по электронной почте: хранится до 3 лет после последнего сообщения в переписке, в соответствии со сроком хранения записей обращений в поддержку.
• Данные регистранта домена: хранятся в течение всего срока, пока домен зарегистрирован через нас, и до 2 лет после истечения срока его регистрации или его переноса к другому регистратору, а также в течение любого более длительного срока, в течение которого соответствующий реестр или политика ICANN требует от нас или от реестра их хранения.
• Размещённый контент хранится во время предоставления услуги и затем в течение обычных периодов получения данных по разделу 7 Условий: обычно 7 дней для VPS и игрового хостинга и 3 дня для выделенных серверов. Обязанность сохранить данные или подпадающий под закон запрос на смену провайдера могут требовать более длительного хранения экспортных копий без дальнейшей работы прежнего VPS. Поддерживайте независимые резервные копии. Для обычного создания образа диска VPS нужен тикет в поддержку и активная услуга, которая не приостановлена и не находится в процессе удаления. Пункт 7.4 Условий описывает эти требования, не ограничивая обязательные права на возврат данных. После законного удаления данных услуги и всех соответствующих копий возврат или восстановление невозможны. До удаления должны соблюдаться своевременные запросы на возврат и обязательные сроки хранения.
• Компания может хранить определённые данные в течение более длительных периодов, если это требуется по закону или для законных деловых целей, включая разрешение споров и исполнение соглашений.

6. Передача данных третьим лицам#

Мы передаём только данные, необходимые для описанных целей. Поставщики могут действовать по нашим инструкциям, как независимые контролёры для собственных целей или совмещать обе роли. Роль и международная обработка зависят от конкретной услуги.

• Платежи: Keepz Payment System LLC (Грузия), PayPal Pte. Ltd. (Сингапур), NOWPayments под управлением FD Transfers LLC (Сент-Винсент и Гренадины) и Paddle.com Market Limited (Великобритания). Выбранный провайдер обрабатывает сведения о транзакциях и проверках на мошенничество. Paddle выступает продавцом по сделке для покупок через Paddle и отвечает за соответствующие расчёты и налоги. Платёжные провайдеры также самостоятельно обрабатывают данные в соответствии со своими законными обязанностями и уведомлениями.
• Инфраструктура и безопасность наших собственных веб-сайтов: Cloudflare (Cloudflare, Inc.) - для услуг CDN, защиты от DDoS-атак и безопасности сайта; и Sucuri (GoDaddy Media Temple, Inc., d/b/a Sucuri) - для мониторинга безопасности сайта, обнаружения и удаления вредоносного программного обеспечения и услуг межсетевого экрана веб-приложений. Обе компании учреждены в Соединённых Штатах. Эти поставщики обслуживают только наши собственные публичные веб-сайты и Личный кабинет. Ни одна клиентская услуга не проксируется через них: трафик к серверам, игровым серверам и веб-сайтам, которые мы размещаем для вас, и от них не проходит через Cloudflare или Sucuri, и ни один из этих поставщиков не получает, не проверяет и не хранит контент, который вы размещаете у нас. Обрабатываемые ими данные ограничиваются данными о посетителях наших собственных сайтов, такими как IP-адрес, метаданные запросов и телеметрия безопасности.
• Переписка: Mailgun Technologies, Inc. (США) доставляет служебные письма. Google Cloud EMEA Limited (Ирландия) предоставляет наши почтовые аккаунты Google Workspace, в которых хранятся переписка и вложения. Senko Digital не использует пиксели для отслеживания открытия писем.
• Аналитика сайта: Google Analytics (Google Ireland Limited, Ирландия) работает в расширенном режиме согласия Advanced Consent Mode, описанном в разделе о cookie. Umami размещён на нашей инфраструктуре, в нашей конфигурации не собирает персональные данные и не отправляет аналитику внешнему провайдеру Umami.
• Проверка личности: Sum and Substance Ltd (Великобритания), работающая под брендом Sumsub, обрабатывает удостоверяющие личность документы и необходимые результаты проверок, когда возникает конкретная необходимость. Senko Digital не проводит проверки с помощью селфи или проверки присутствия живого человека (liveness). Sumsub также может выступать контролёром при собственных юридически обоснованных проверках и соблюдении требований, описанных в её уведомлении о конфиденциальности.
• Регистрация и перенос доменов: Hosting Concepts B.V. - наш регистратор доменов, учреждённый в Нидерландах. Если вы регистрируете или переносите домен через нас, данные регистранта, требуемые реестром и политикой ICANN (включая имя, почтовый адрес, адрес электронной почты и номер телефона), передаются регистратору и, в необходимом объёме, соответствующему реестру доменов.
• Хранение резервных копий и образов: Backblaze, Inc. (США) хранит в регионе ЕС резервные копии игровых серверов, создаваемые по инициативе клиента, и запрошенные экспорты виртуальных машин по разделу 7 Условий. Загрузка не выполняется автоматически или непрерывно. Копии могут содержать персональные данные ваших конечных пользователей. Backblaze не используется для наших данных аккаунтов, оплаты или поддержки.
• Дополнительные каналы поддержки: Telegram и Discord обрабатывают сообщения и сведения профиля по собственным уведомлениям о конфиденциальности. Для пользователей ЕЭЗ контролёром Discord является Discord Netherlands B.V. (Нидерланды), для остальных — Discord Inc. (США). В уведомлении Telegram названы Telegram Messenger Inc. и компании группы вне ЕЭЗ. Эти платформы могут обрабатывать данные в разных странах; наши сроки хранения не определяют сроки хранения их копий. Вместо них можно использовать тикеты в Личном кабинете или электронную почту.
• Вход через Google/GitHub по вашему выбору: мы получаем разрешённые для аутентификации сведения профиля, например имя, адрес электронной почты и идентификатор аккаунта у провайдера. Общим контролёром Google для пользователей ЕЭЗ и Швейцарии является Google Ireland Limited; в других применимых случаях по её уведомлению — Google LLC. В уведомлении GitHub названы GitHub, Inc. (США) и GitHub B.V. (Нидерланды). Эти сервисы отличаются от наших договорённостей по Workspace и Analytics и самостоятельно обрабатывают данные своих аккаунтов. Выбор такого входа не разрешает доступ к почте или репозиториям, не связанный с аутентификацией.

Мы остаёмся ответственными за собственную обработку и за выбор обработчиков и оцениваем каждого из них до привлечения. Мы не несём ответственности за независимую обработку, осуществляемую указанными выше контролёрами, которая регулируется их собственными условиями и политиками конфиденциальности.

Если мы подтверждаем, что на наших Услугах размещена вредоносная инфраструктура - например, распространение вредоносного ПО, серверы командования и управления, фишинг или мошеннические операции, - мы можем сообщить о ней, вместе с данными аккаунта, платёжными данными и данными о доступе, необходимыми для установления её оператора, правоохранительным органам. Мы делаем это на основании наших законных интересов в защите нашей сети, других наших клиентов и общественности, а при соблюдении соответствующих условий - в соответствии со статьёй 18 Регламента (ЕС) 2022/2065.

Мы также можем раскрыть ваши данные, если это требуется по закону, по решению суда или по запросу государственных органов, а также когда это необходимо для защиты наших прав, имущества или безопасности, а также прав, имущества или безопасности наших пользователей или общественности.

7. Использование файлов cookie#

Мы используем файлы cookie и аналогичные технологии на нашем сайте. Файлы cookie - это небольшие текстовые файлы, сохраняемые на вашем устройстве, которые помогают нам предоставлять и улучшать наши услуги.

Строго необходимые файлы cookie

Файлы cookie, необходимые для входа, безопасности сеанса и запрошенных вами функций, используются без согласия на необязательные cookie. Их блокировка в браузере может помешать работе этих функций.

Аналитические файлы cookie

Google Analytics загружается с настройками согласия на аналитику и рекламу, по умолчанию установленными в состояние «отказано». В этом режиме Google может получать ограниченные запросы измерений без cookie и сведения о состоянии согласия; отказ не означает полного отсутствия передачи данных. Соответствующее согласие включает измерения с использованием cookie. Umami размещён на нашей инфраструктуре, не использует cookie, в нашей конфигурации не собирает персональные данные и не передаёт данные внешнему аналитическому провайдеру.

Функциональные файлы cookie

Эти файлы cookie обеспечивают расширенную функциональность, такую как языковые предпочтения и выбор региона. Они могут устанавливаться нами или сторонними поставщиками, чьи сервисы мы добавили на наши страницы.

Перед использованием необязательных cookie, обрабатывающих персональные данные, мы запрашиваем согласие посетителей из Грузии и ЕС. В настройках cookie можно принять, отклонить или изменить необязательные категории и отозвать согласие так же легко, как предоставить его. Необходимые cookie остаются доступными. Consent Mode является технической настройкой и не заменяет согласие, которое закон может требовать для обработки без cookie.

8. Меры по защите данных#

Компания применяет соответствующие технические и организационные меры для защиты данных Клиентов от несанкционированного доступа, изменения, раскрытия или уничтожения.

• Технические меры включают: шифрование данных при передаче (TLS/SSL), шифрованное хранение где применимо, защиту межсетевым экраном, системы обнаружения вторжений, регулярные обновления безопасности и установку патчей, а также журналирование доступа.
• Организационные меры включают: ролевой контроль доступа, ограничивающий доступ к данным только уполномоченным сотрудникам, обязательства сотрудников по соблюдению конфиденциальности, регулярные оценки безопасности и процедуры реагирования на инциденты.
• Ни один способ передачи данных через Интернет или электронного хранения не является на 100% безопасным. Несмотря на то, что мы стремимся использовать коммерчески приемлемые средства для защиты ваших персональных данных, мы не можем гарантировать абсолютную безопасность.

9. Международная передача данных#

Наши услуги размещены в Германии, Финляндии и Нидерландах. Мы не храним данные клиентов на своей инфраструктуре в Грузии, однако уполномоченные сотрудники оттуда могут получать удалённый доступ. Место хранения, страна регистрации поставщика и удалённый доступ — разные обстоятельства; обработка третьими лицами описана ниже.

• Доступ сотрудников из Грузии ограничивается их ролями, обязанностью конфиденциальности и средствами контроля доступа. Доступ наших собственных сотрудников отличается от раскрытия отдельному получателю. Передача отдельному получателю в Грузии, включая предоставление персональных данных клиентом из ЕС компании Senko Digital, требует самостоятельной оценки по применимым правилам передачи; одного хранения в ЕС недостаточно.
• Google Cloud EMEA Limited и Google Ireland Limited зарегистрированы в Ирландии, Hosting Concepts B.V. — в Нидерландах. К получателям в Великобритании относятся Sum and Substance Ltd и Paddle.com Market Limited. Применимые решения ЕС об адекватности защиты могут служить основанием для охватываемых ими передач в Великобританию; дальнейшая обработка компаниями группы или другими получателями оценивается отдельно.
• К поставщикам из США относятся Cloudflare, Inc., GoDaddy Media Temple, Inc., работающая под брендом Sucuri, Mailgun Technologies, Inc. и Backblaze, Inc. В их опубликованных уведомлениях описаны участие в EU–US Data Privacy Framework, включая охват аффилированной компании Sucuri, и договорные гарантии. Опора на Framework требует действующей регистрации, охватывающей получающую организацию и конкретную обработку. Стандартные договорные положения применяются только при фактическом включении в соответствующее соглашение, при необходимости с дополнительными гарантиями. Общее заявление поставщика само по себе не подтверждает охват.
• PayPal Pte. Ltd. зарегистрирована в Сингапуре, а FD Transfers LLC — в Сент-Винсенте и Гренадинах; эти страны не охвачены решением ЕС об адекватности защиты. Мы передаём сведения о транзакции, необходимые для выбранного способа оплаты; платёжные реквизиты вы предоставляете провайдеру. Статус независимого контролёра не освобождает передачу от применимых гарантий. Мы не утверждаем, что стандартные договорные положения PayPal для отдельных стран автоматически распространяются на наш грузинский аккаунт продавца. Обратитесь к нам за информацией о гарантиях, применимых к вашей передаче.
• Международная передача требует применимого решения об адекватности защиты, обязательных гарантий, например стандартных договорных положений, либо узко применимого законного исключения. Мы оцениваем страну получателя, самого получателя и данные, ограничиваем раскрытие и применяем надлежащие меры безопасности. Вы можете запросить сведения и копии применимых гарантий с защитой конфиденциальной информации, где это уместно. Выбор поставщика не означает общего согласия на передачу, которая иначе была бы незаконной.

10. Изменения в Политике конфиденциальности#

Мы обновляем эту политику при изменении обработки и сообщаем о существенных изменениях. Политика содержит информацию об обработке и не является согласием на неё. Если новая цель требует согласия, мы запрашиваем его отдельно до начала такой обработки.

11. Контактная информация#

Если у вас есть вопросы относительно обработки ваших данных или вы хотите воспользоваться своими правами на защиту данных, пожалуйста, свяжитесь с нами:

• Электронная почта: [email protected]
• Юридический адрес: Senko Digital LLC, Terenti Graneli Street N10-12, Entrance 2, Floor 1, Tbilisi, Georgia
• Надзорный орган: с жалобами на обработку нами персональных данных согласно законодательству Грузии вы можете обратиться в Службу государственного аудита Грузии (sao.ge), которая с 2 марта 2026 года является надзорным органом в сфере защиты персональных данных, став правопреемником прежней Службы защиты персональных данных.
• Органы по защите данных ЕС/ЕЭЗ: если вы находитесь в ЕС/ЕЭЗ и считаете, что ваши данные были обработаны незаконно, вы имеете право подать жалобу в местный орган по защите данных.

12. Данные детей#

Наши услуги не предназначены для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если нам станет известно, что мы собрали персональные данные ребёнка без подтверждённого согласия родителей, мы незамедлительно примем меры по удалению этой информации.

Если вы полагаете, что мы случайно собрали данные несовершеннолетнего, пожалуйста, немедленно свяжитесь с нами по адресу [email protected].

13. Автоматизированное принятие решений#

Компания не принимает решений, порождающих юридические последствия для вас или иным образом существенно вас затрагивающих, основанных исключительно на автоматизированной обработке. В случаях, когда мы проверяем регистрацию аккаунтов и активность аккаунтов на соответствие санкционным спискам и индикаторам риска мошенничества - в том числе через стороннего поставщика услуг по проверке личности и скринингу, - потенциальное совпадение рассматривается сотрудником нашей компании до принятия любого решения об отказе, приостановке или прекращении действия аккаунта. Вы имеете право на получение вмешательства человека, на выражение своей точки зрения и на оспаривание такого решения, обратившись по адресу [email protected]. Если наши практики изменятся в будущем, мы обновим настоящую Политику конфиденциальности и предоставим соответствующую информацию и гарантии.

14. Соглашение об обработке данных#

Если Компания обрабатывает персональные данные от имени Клиента - то есть персональные данные, содержащиеся в контенте, который Клиент хранит на наших серверах или передаёт через них, - условия, требуемые статьёй 28 GDPR и статьёй 36 Закона Грузии о защите персональных данных, уже действуют между нами. Они изложены в Приложении 1 (Обработка данных) к нашим Условиям обслуживания, которое является частью Соглашения и принимается в момент принятия Клиентом Условий обслуживания. Отдельный запрос или подпись не требуются, и это распространяется на каждого Клиента, в отношении которого мы действуем в качестве обработчика.

Клиенты, которым дополнительно требуется отдельно подписанное Соглашение об обработке данных - например, на их собственном бланке или для выполнения закупочных требований их собственных клиентов, - могут запросить его по адресу [email protected]. Если такое соглашение подписано, оно имеет преимущественную силу перед Приложением 1 (Обработка данных).

15. Уведомление об утечке данных#

В случае инцидента с персональными данными Компания уведомляет компетентный надзорный орган без неоправданной задержки и, если достигнут применимый порог уведомления, не позднее чем через 72 часа после выявления инцидента. Согласно законодательству Грузии такой порог достигается, если инцидент со средней или высокой вероятностью способен причинить значительный ущерб основным правам и свободам либо создать для них значительную угрозу; согласно GDPR уведомление требуется во всех случаях, кроме тех, когда маловероятно, что инцидент повлечёт риск для ваших прав и свобод.

Если инцидент, вероятно, повлечёт высокий риск для ваших прав и свобод - согласно законодательству Грузии, высокую вероятность значительного ущерба им или значительной угрозы для них, - мы также информируем вас напрямую, без неоправданной задержки. Мы можем быть освобождены от этой обязанности, если нами были приняты надлежащие защитные меры, воспрепятствовавшие реализации риска, например если данные были зашифрованы или иным образом сделаны непонятными для неуполномоченных лиц.

Если мы действуем в качестве обработчика от имени Клиента, мы уведомляем такого Клиента об инциденте, затрагивающем его данные, без неоправданной задержки и предоставляем информацию, необходимую ему для исполнения его собственных обязанностей по уведомлению.

16. Маркетинговые коммуникации#

• Мы предлагаем факультативную рассылку, содержащую новости компании, такие как новые линейки продуктов, объявления об услугах и обновления. Мы направляем её только в случае, если вы дали согласие на её получение, и никогда не в качестве условия использования Услуг.
• Отписаться можно по ссылке в любой рассылке. Обязательные сообщения о платежах, безопасности и услугах продолжат поступать. Senko Digital не использует отслеживающие пиксели в письмах.