1. Кто обрабатывает данные

1.1. Оператор сайта и контролёр данных: IE “Alexey Polyanskiy”, ID 306427916, Politsiis St., Isani-Samgori, Tbilisi, Georgia. Контакт для запросов по данным: a1@100doc.ge.

1.2. При обработке данных для собственных целей (оказание сервисной услуги, поддержка) Оператор выступает как контролёр данных. При обработке данных по поручению Страховщика для выпуска полиса Оператор выступает как обработчик, а контролёром является АО «IRAO» (ID 205023856).

2. Какие данные обрабатываются

• Идентификационные: имя, фамилия, номер паспорта, дата рождения, гражданство, пол.
• Контактные: e-mail, телефон.
• Данные поездки: даты, срок полиса, выбранный продукт.
• Платёжные: сумма платежа. Данные карт обрабатываются платёжным провайдером; Оператор не хранит данные банковских карт.
• Технические: cookie и аналогичные технологии (см. п. 8).

3. Цели обработки

3.1. Оформление и выдача страхового полиса (передача данных Страховщику).

3.2. Оказание сервисной услуги, поддержка пользователя, исполнение договора (оферты).

3.3. Исполнение обязанностей, возложенных законодательством Грузии.

3.4. Маркетинг — только при отдельном согласии.

4. Правовые основания

4.1. Обработка для заключения и исполнения договора — на основаниях, предусмотренных Законом «О защите персональных данных».

4.2. Обработка для прямого маркетинга — только при отдельном согласии; согласие может быть отозвано в любой момент бесплатно.

5. Передача данных третьим лицам

5.1. Страховщику (АО «IRAO») — для регистрации и выпуска полиса и исполнения страхового договора.

5.2. Платёжному провайдеру — для проведения оплаты.

5.3. Иным лицам — только если предусмотрено законодательством Грузии или необходимо для исполнения договора.

5.4. Трансграничная передача данных осуществляется только при обеспечении надлежащего уровня защиты.

6. Права субъекта данных

В соответствии с Законом «О защите персональных данных» вы вправе:

• получить подтверждение факта обработки и доступ к своим данным (ст. 14);
• требовать исправления, обновления, блокирования или удаления данных (ст. 22);
• отозвать согласие в любое время — бесплатно и без объяснения причин;
• возражать против обработки для прямого маркетинга;
• обжаловать действия Оператора в Службу защиты персональных данных Грузии и/или в суд.

Запросы направляются на a1@100doc.ge. Ответ — в сроки, установленные законом.

7. Хранение и безопасность

7.1. Данные хранятся в течение срока, необходимого для оказания услуги и исполнения обязанностей по законодательству; по истечении срока — удаляются.

7.2. Оператор применяет технические и организационные меры защиты (шифрование, ограничение доступа, HTTPS) в соответствии с принципами законности, минимизации и безопасности.

7.3. При инциденте с данными Оператор уведомляет Службу защиты персональных данных в течение 72 часов, а при значительной угрозе правам — также субъекта данных.

8. Cookie и аналитика

8.1. Сайт использует технически необходимые cookie (для работы Сервиса) и — только при согласии пользователя — аналитические и маркетинговые cookie/пиксели. Неосновные cookie по умолчанию отключены и включаются после согласия в баннере.

8.2. Пользователь может изменить выбор в настройках cookie в любой момент.

9. Изменения

9.1. Оператор вправе обновлять настоящую Политику; актуальная редакция публикуется на сайте с датой.

10. Контакт

По вопросам обработки персональных данных: a1@100doc.ge