Privacy Policy - Clothing Store

Privacy Policy The Privacy Policy (hereinafter referred to as the “Policy”) has been drawn up by Maria Olegovna Dolgopolova, an individual entrepreneur (hereinafter referred to as the “IE Dolgopolova M.O.”), registered in accordance with the laws of Georgia (Identification Number 300466528, email mashaabrand.store@gmail.com) and:

governs the processing of personal data of users of the website mashaabrand.com and ensures the protection of such data against unauthorised access by third parties;
sets out the general principles and procedures for the processing of personal data and for ensuring its protection, with a view to upholding human and civil rights and freedoms, and the right to privacy;
Developed in accordance with Georgian Law No. 5669- რს of 28 December 2011 ‘On the Protection of Personal Data’. The protection of personal data is an essential foundation for the reliable and honest conduct of business by the individual entrepreneur. Please read the terms of this Policy before using the Website.

1. Definitions

1.1. Automated data processing: the processing of data using information technology;

1.2. Order: a request by the Subject of Personal Data to purchase and have Goods delivered to them, placed in accordance with the terms and conditions of sale published on the Website.

1.3. Data Controller: IE Dolgopolova M.O., who directly determines the purposes and means of processing the personal data of the Personal Data Subject.

1.4. Data processing: any operation performed on data using automated, semi-automated or non-automated means, in particular the collection, recording, photographing, organisation, storage, alteration, retrieval, use or disclosure for the purposes of transmitting, disseminating data or otherwise making it available, grouping or combining, blocking, erasing or destroying data.

1.5. Personal data: any information relating to an identified or identifiable natural person, including surname, first name, telephone number, email address, delivery address for the Order, passport details, and identification number (where the provision of such passport details and a number is mandatory for the delivery of the Order to the Personal Data Subject).

1.6. Direct marketing: the offering of goods via post, telephone, email or other means of telecommunication.

1.7. Website: the website hosted on the internet at the domain name mashaabrand.com, accessible at:https://mashaabrand.com/.

1.8. Data Subject: any natural person with legal capacity who has reached the age of 18 and who has placed an Order on the Website, and whose data is processed;

1.9. Device: an electronic device through which the Personal Data Subject accesses the Website, their email or their account on messaging apps.

2. Key principles governing the processing of personal data

2.1. The following principles shall be observed when processing personal data: a) Personal data shall be processed fairly and lawfully, without infringing upon the dignity of the data subject; b) Personal data may only be processed for specific, clearly defined and legitimate purposes. Subsequent processing of Personal data for other purposes incompatible with the original purpose is not permitted; c) Personal data may only be processed to the extent necessary to achieve the relevant legitimate purposes. Personal data must be adequate and proportionate to the purposes for which they are processed; (d) Personal data must be reliable and accurate, and kept up to date where necessary. Personal data collected without a lawful basis and not relevant to the purpose of processing must be blocked, erased or destroyed; (e) Personal data may be stored only for the period necessary to achieve the purpose of data processing. Once the purpose for which the personal data was processed has been achieved, it must be blocked, deleted or destroyed, or stored in a form that precludes the identification of the individual, unless otherwise provided by law.

3. Grounds for the processing of Personal Data

3.1. The processing of Personal Data is permitted if: a) the Personal Data Subject has given their consent; b) the processing of Personal Data is required by law; c) the processing of Personal Data is necessary for the data controller to fulfil the obligations imposed on them by law; d) the processing of Personal Data is necessary to protect the vital interests of the data subject; e) the processing of Personal Data is necessary to protect the legitimate interests of the data controller or a third party, unless there is an overriding interest in protecting the rights and freedoms of the Personal Data Subject; f) the data is publicly available by law or access to it has been granted by the Personal Data Subject; g) the processing of Personal Data is necessary for the purposes of a substantial public interest in accordance with the law; h) the processing of Personal Data is necessary for the purpose of processing a request from the Personal Data Subject (to sell goods or to render services to them).

3.2. IE Dolgopolova M.O. does not process Personal Data the provision of which is not provided for in this Policy, including the processing of special categories of Personal Data.

3.3. The Data Subject is under no legal or contractual obligation to provide their personal data to IE Dolgopolova M.O. However, the Personal Data Subject is hereby

notified that failure to provide such data may result in the inability to conclude and/or perform a contract of sale with the Personal Data Subject on the Website, or to participate in the Loyalty Programme, and/or that the Personal Data Subject may be unable to receive certain services provided by the Website of IE Dolgopolova M.O.

3.4. Where the processing of Personal Data is based on the Personal Data Subject’s Consent, IE Dolgopolova M.O. assumes that the Personal Data Subject gives their Consent after having read this Policy, freely, of their own volition and in their own interests, and confirms that it is specific, conscious, informed and unambiguous.

3.5. Consent is deemed to have been given in the proper form by ticking the box next to the words ‘I consent to the processing of my personal data’, thereby confirming that the data subject agrees to the terms and conditions for the processing of personal data set out in the Policy.

3.6. Consent to the processing of Personal Data is not required if there are other grounds for processing.

4. Categories of personal data and the purposes of their processing

4.1. IE Dolgopolova M.O. may process data on the basis of a legal act or a written contract concluded with the data controller, which must comply with the requirements of the law.

4.2. The Data Subject registers on the Website by providing their mobile phone number, first name, surname, email address and delivery address; accordingly, for the purposes of providing a comprehensive and

effective service, IE Dolgopolova M.O. is authorised to process the aforementioned Personal Data of the Personal Data Subject. The Personal Data Subject add passport details and identification number if it is obligatory for chosen delivery.

4.3. The website does not process special categories of data relating to health, genetic or biometric data.

4.4. IE Dolgopolova M.O. does not process data relating to banking transactions. In the event of such transactions, the personal data of the Personal Data Subject will be processed by the relevant financial institution without such data being provided to IE Dolgopolova M.O.

4.5. For the effective performance of obligations under the contract between IE Dolgopolova M.O. and the Personal Data Subject, including legal obligations, IE Dolgopolova M.O. processes personal data for the following purposes: 4.5.1. to manage communications with the Personal Data Subject; 4.5.2. to present new products and services; 4.5.3. to develop and implement effective marketing initiatives; 4.5.4. to provide the Personal Data Subject with information about the services and products of IE Dolgopolova M.O.; 4.5.5. to adapt the Website and its components to the needs of the Website user (Personal Data Subject);

4.5.6. to protect Personal Data Subject and prevent fraudulent activity; 4.5.7. to improve the quality of service provided by IE Dolgopolova M.O.; 4.5.8. to ensure the effective and proper fulfilment of the legal and contractual obligations of IE Dolgopolova M.O.; 4.5.9. to receive feedback from Personal Data Subject and respond to complaints; 4.5.10. to manage the risks of IE Dolgopolova M.O. and Personal Data Subject (users of the Website); 4.5.11. to send Personal Data Subject notifications regarding the status of their purchase on the Website, for example, regarding the successful completion of a purchase; 4.5.12. providing information to the competent state authorities in cases provided for by law, and for other lawful purposes as defined by the Georgian Law on the Protection of Personal Data.

5. Rights and obligations of the Data Subject

5.1. The Data Subject is obliged to provide IE Dolgopolova M.O. with complete and accurate information about themselves for the purpose of ordering, purchasing and delivery goods.

5.2. The Data Subject has the right: 5.2.1. to receive confirmation from IE Dolgopolova M.O. as to whether data concerning him/her is being processed, in accordance with the request, no later than working days from the date of receipt of the request; to receive, free of charge, his/her personal data held by IE Dolgopolova M.O.;

5.2.2. request information about the source from which the data was collected or obtained; 5.2.3. obtain information about the period for which the data will be stored, and, where it is not possible to specify a specific period, about the criteria used to determine such a period; 5.2.4. request information regarding the legal basis and purposes of the transfer of Personal Data, as well as the relevant measures taken to ensure the protection of Personal Data; 5.2.5. to request information regarding the identity of recipients or categories of recipients, including information on the basis and purpose of the transfer, where Personal Data is transferred to a third party; 5.2.6. in the case of automated data processing based on the consent of the Personal Data Subject and where technically feasible, to request a copy of their Personal Data held by IE Dolgopolova M.O.; 5.2.7. to require IE Dolgopolova M.O. to correct, update and/or supplement any erroneous, inaccurate and/or incomplete Personal Data relating to him/her; 5.2.8. to require IE Dolgopolova M.O. to cease processing, delete or destroy Personal Data relating to him/her; 5.2.9. to request that the sending of direct marketing messages and advertisements (if any) be stopped and to withdraw your consent to the processing of personal data for direct marketing purposes at any time in accordance with Article 9 of this Policy. 5.2.10. withdraw their Consent at any time and without giving reasons by sending an

email to mashaabrand.store@gmail.com.. IE Dolgopolova M.O. undertakes to cease processing Personal Data no later than working days from the date of receipt of such notification. The Personal Data Subject is hereby notified that if they refuse to provide Personal Data or request a restriction on the processing of Personal Data, this may result in a delay or the inability of IE Dolgopolova M.O. from fulfilling its obligations to the Personal Data Subject, including the use of the account/profile and/or the receipt of the relevant goods and services. 5.2.11. lodge a complaint regarding the processing of Personal Data, including with the data protection authority, a higher administrative authority and/or a court.

5.3. IE Dolgopolova M.O. has the right to refuse to comply with a request or claim if: a) there is another legal basis for processing, as provided for in clause 3.1 of this Policy or in Articles 5 or 6 of the Georgian Law ‘On the Protection of Personal Data’; b) Personal data is processed for the purposes of establishing a legal claim or defence; c) the processing of Personal data is necessary for the exercise of the right to freedom of expression or information; d) Personal data is processed for archiving purposes in the public interest as provided for by law, for scientific or historical research purposes, or for statistical purposes, and the exercise of the right to cease processing,

erasure or destruction of the data would render impossible or significantly impede the achievement of the purposes of the processing.

5.4. The Personal Data Subject is entitled to request that IE Dolgopolova M.O., block the data in the following cases: a) the Data Subject disputes the authenticity or accuracy of the data; b) the processing of Personal Data is unlawful, although the Personal Data Subject objects to the deletion of the data and requests that it be blocked; c) the Personal Data is no longer required for the purposes of processing, but is necessary for the Personal Data Subject to lodge a complaint or claim; d) the Personal Data Subject requests the cessation of processing, erasure or destruction of the Personal Data, and this request is under consideration; e) there is a need to retain the Personal Data for use as evidence.

5.5. Where data is collected directly from the Personal Data Subject, the data controller or the authorised representative (if any) must provide the Data Subject with the following information: a) the name, surname, first name and registered address of the data controller and the authorised representative (if any); b) the purpose of the data processing;

c) whether the provision of data is mandatory or voluntary; if mandatory, the legal consequences of refusing to provide it; d) the Personal Data Subject’s right to receive information about the data processed concerning them, and to request its correction, updating, supplementation, blocking, deletion or destruction. The provision of the information specified in this paragraph is not mandatory if the Personal Data Subject already possesses it.

6. Personal data of minors

6.1. The goods listed on the Website and the Website’s services are not intended for persons under the age of 18 who have not reached the age of majority in accordance with Georgian law.

6.2. IE Dolgopolova M.O. does not knowingly store or collect data from persons under the age of 18. IE Dolgopolova M.O. respects the right to the protection of minors’ personal data.

6.3. IE Dolgopolova M.O. is unable to verify the accuracy of the information provided by the user. Should anyone become aware of the purchase of goods/services by a minor on the Website operated by IE Dolgopolova M.O., please contact us at the following email address: mashaabrand.store@gmail.com..

7. Retention period for personal data and security

7.1. IE Dolgopolova M.O. ensures the continuous and high-quality protection and security of the personal data of the Data Subject (the Website user).

7.2. IE Dolgopolova M.O. is responsible for taking all organisational and technical measures and complying with the requirements established by Georgian legislation, with the aim of protecting the Personal Data Subject’s (the Website user’s) data from loss or unlawful processing, including destruction, erasure, alteration, disclosure or use of the data.

7.3. The Personal Data Subject acknowledges that any transmission of data via the Internet or a wireless network cannot be absolutely secure or guaranteed. IE Dolgopolova M.O. employs commercially reasonable security measures to protect personal data and endeavours to work only with organisations that recognise the importance of protecting personal data. However, IE Dolgopolova M.O. cannot guarantee the security of the Website or of information transmitted via the Website.

7.4. IE Dolgopolova M.O. does not engage any third parties in the processing of personal data, with the exception of the transfer of personal data to the following courier services responsible for delivering goods purchased on the Website: 1. _________ registration number_______, registered address: ________________, email: _______________. The purpose of the processing of personal data by the courier service is to deliver goods purchased on the Website to the Personal Data Subject and to return goods in the event of complaints regarding the quality of the goods.

7.5. IE Dolgopolova M.O. processes the personal data of a specific Data Subject and stores it in a form that allows the Data Subject

to be identified for as long as is necessary to achieve the processing purposes set out in this Policy.

7.6. IE Dolgopolova M.O. shall cease processing personal data processed for the purposes specified in the Policy and shall irrevocably destroy such data in accordance with the procedure and within the time limits established by law. Destruction shall take place upon the occurrence of at least one of the following conditions:

The Personal Data Subject has withdrawn their consent to the processing of personal data or has requested the cessation of the processing of personal data, if the processing was carried out on the basis of such consent.
The period of validity of the consent to the processing of personal data has expired.
The purpose of processing personal data has been achieved.
Unlawful processing of personal data has been identified.
IE Dolgopolova M.O. has ceased its business activities.

7.7. After the Personal Data Subject (the Website user) has deleted their account/profile on the Website, their anonymised data will be stored for a period not exceeding 3 (three) years in accordance with the purposes set out in the Policy, legislation and regulatory documents.

8. Methods of collecting and transferring personal data to third parties

8.1. IE Dolgopolova M.O. collects personal data when the Personal Data Subject completes a registration form, purchases goods on the Website, registers for or participates in loyalty programme of IE Dolgopolova M.O.

8.2. IE Dolgopolova M.O. may disclose the personal data of the Personal Data Subject (user of Website) to government bodies or organisations, regulatory authorities or any other person on the basis of applicable legislation, regulations, court rulings, official requests and orders issued by a state regulatory body, as well as for the purposes set out in these documents, or on the basis of any similar process conducted in accordance with applicable law.

8.3. For the purposes of fulfilling contractual obligations to the Personal Data Subject, IE Dolgopolova M.O. is authorised to transfer personal data relating to the client to partner companies (if any) providing courier services, or to a person providing courier services.

8.4. Where the processing of personal data is outsourced to third parties or personal data is transferred to such parties, they are obliged to maintain the confidentiality of Personal Data Subject, ensure the protection and security of their data during processing, and fulfil other obligations prescribed by law.

8.5. The following types of information regarding the Data Subject who has purchased goods on the Website are transferred to partner companies (if any) providing courier services, or to the person providing courier services: delivery address, mobile phone number, first name, surname, and information about the goods purchased. In case the Personal Data Subject chooses the delivery

service that demand passport details and identification number, such data shall be transferred to delivery services. The customer information provided will be used solely for the purpose of delivering the purchased goods.

8.6. The transfer of data to courier companies may be required to the extent necessary to fulfil contractual obligations to the Personal Data Subject who has purchased Goods on the Website.

8.7. The Company does not transfer the Personal Data Subject’s personal data abroad (i.e. we do not transfer your personal data to other countries).

9. Direct marketing

9.1. Where the Personal data Subject has given consent for direct marketing purposes, in particular to receive promotional messages from IE Dolgopolova M.O., notifications regarding planned news/promotions/discounts, the following types of personal data relating to the data subject may be processed: name, telephone number and email address.

9.2. Regardless of the basis for the collection/receipt of data and its availability, data may be processed for direct marketing purposes only with the consent of the Personal Data Subject. The Personal Data Subject has the right at any time to request that the sending of marketing messages (if any) be stopped and to withdraw their consent to the processing of personal data for direct marketing purposes by sending a message to mashaabrand.store@gmail.com..

IE Dolgopolova M.O. respects the wishes of the Personal Data Subject and will cease using the Personal Data Subject’s personal data for direct marketing purposes within a reasonable timeframe, but no later than working days from the date of receipt of such a request from the Personal Data Subject.

9.3. Withdrawal of consent does not affect the lawfulness of data processing based on consent prior to its withdrawal.

9.4. Data obtained from publicly available sources may be processed for direct marketing purposes.

9.5. Regardless of the purposes for which the data was collected, the following data may be processed for direct marketing purposes: name(s), telephone number, email address.

10. Cookies and similar technologies

10.1. The website uses ‘cookies’, ‘web beacons’ and similar technologies (hereinafter collectively referred to as ‘cookies’). Cookies are pieces of information (small data files) that are stored directly on the user’s device and enable the identification of a specific device or browser.

10.2. IE Dolgopolova M.O. uses essential cookies to ensure the Website functions properly, monitor its operation, prevent fraudulent activity, enhance security, maintain statistics and web analytics, present content in a user-friendly format, and enable users to utilise all features of the Website, such as shopping baskets or saved search queries, as well as to simplify navigation and search. The Website also uses cookies to conduct marketing analytics. Such analytics

are carried out, in particular, using a web analytics programme.

10.3. When a Personal Data Subject first visits the Website, an interactive window — a cookie banner — appears, indicating that the Website uses cookies. By selecting the word ‘Agree’ (clicking on the active word), the Personal Data Subject consents to the use of cookies on the terms set out in this Policy.

10.4. The Personal Data Subject may always opt out of the use of non-essential cookies. To stop receiving cookies, please refer to the instructions provided by your browser developer or device manufacturer. However, disabling certain cookies may affect the functionality of the Website, and the Website user (Personal Data Subject) may experience some inconvenience when using it. Essential cookies cannot be refused, as they are strictly necessary for the provision of the Website’s services to the user.

11. Amendments of the Policy

11.1. IE Dolgopolova M.O. reserves the right to amend this Privacy Policy at any time.

11.2. Registered users (Data Subjects) will be notified immediately of any changes to the Privacy Policy by email and/or by posting information on the Website. The

Personal Data Subject undertakes to familiarise themselves with such changes.

12. Terms of Use and Other Conditions

12.1. The Data Subject’s submission of their Personal Data to IE Dolgopolova M.O. via the Website implies that the Personal Data Subject has read this Policy and consents to the use and processing of their Personal Data by IE Dolgopolova M.O., the Personal Data Subject’s actions:

ticking the checkbox next to the words ‘I agree with the privacy policy and terms and conditions’,
ticking the checkbox next to the words ‘I consent to the processing of personal data’,
actions to tick the box next to the words ‘I consent to the transfer of personal data to third parties’ or
clicking the ‘Register’ icon,
paying for the order constitutes the Personal Data Subject’s consent to the provision of the Personal Data Subject’s personal data to the partner responsible for delivering goods to the Personal Data Subject. By performing any of the actions specified in this clause of the Policy, the Personal Data Subject confirms that the information

provided by them is accurate and provided voluntarily, and that they possess all rights and permissions required by law. The Personal Data Subject is deemed to have given consent to the processing of their Personal Data at the moment they click the ‘Pay’ button on the Website or at the moment they click the ‘Register’ button on the Website.

12.2. The legal basis for the Company’s processing of personal data is the Georgian Law ‘On the Protection of Personal Data’ and the Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data (ETS No. 108, Strasbourg, 28 January 1981).

12.3. Contact details IE Dolgopolova M.O. Registration number 300466528 Email mashaabrand.store@gmail.com. Tel. +995598102346

12.4. Should you have any questions and/or requests regarding the processing of personal data, you may contact the company at the following email address: mashaabrand.store@gmail.com.

Политика конфиденциальности Настоящая Политика конфиденциальности (далее – Политика) разработана Индивидуальным предпринимателем Долгополовой Марией Олеговной (далее – ИП Долгополова М.О.), зарегистрированным в соответствии с законодательством Грузии (идентификационный номер 300466528, электронная почта mashaabrand.store@gmail.com) и:

регулирует обработку персональных данных пользователей сайта mashaabrand.com и обеспечивает защиту таких данных от несанкционированного доступа третьих лиц;
определяет общие принципы и порядок обработки персональных данных и обеспечения защиты с целью соблюдения прав и свобод человека и гражданина, права на неприкосновенность личной жизни;
разработана в соответствии с Законом Грузии от 28.12.2011 N5669- რს «О защите персональных данных». Обеспечение персональных данных является важной основой для надежного и честного ведения деятельности Индивидуальным предпринимателем. Перед использованием Сайта, пожалуйста, ознакомьтесь с условиями настоящей Политики.

1. Определения

1.1. Автоматическая обработка данных − обработка данных с применением информационных технологий;

1.2. Заказ: запрос Субъекта Персональных данных на покупку и доставку для него Товаров, оформленный в соответствии с условиями продажи товаров, размещенных на Сайте.

1.3. Лицо, обрабатывающее данные: ИП Долгополова М.О., определяющий индивидуально цели и средства обработки персональных данных Субъекта персональных данных непосредственно.

1.4. Обработка данных − любое действие, выполняемое в отношении данных с использованием автоматических, полуавтоматических или неавтоматических средств, в частности сбор, запись, фотографирование, организация, хранение, замена, восстановление, истребование, использование или разглашение в целях передачи, распространения данных либо обеспечения доступа к ним иным образом, группировка либо комбинация, блокирование, удаление или уничтожение данных.

1.5. Персональные данные − любая информация, связанная с идентифицированным или идентифицируемым физическим лицом, которые включают фамилию, имя, номер телефона, адрес электронной почты, адрес доставки Заказа, а также паспортные данные и идентификационный номер (в случае если предоставление паспортных данных и такого номера является обязательным для доставки Заказа Субъекту персональных данных).

1.6. Прямой маркетинг − предложение товаров при помощи почты, телефона, электронной почты или иных телекоммуникационных средств.

1.7. Сайт: сайт, размещенный в сети интернет на доменном имени mashaabrand.com по адресу: https://mashaabrand.com/.

1.8. Субъект Персональных данных − любое дееспособное физическое лицо, достигшее возраста 18 лет, которое оформило Заказ на Сайте, данные о котором обрабатываются;

1.9. Устройство: электронное устройство, с помощью которого Субъект получает доступ к Сайту, своей электронной почте или аккаунту в мессенджерах.

2. Основные принципы обработки персональных данных

2.1. При обработке Персональных данных соблюдаются следующие принципы: а) Персональные данные обрабатываются справедливо и законно без унижения достоинства Субъекта Персональных данных; б) Персональные данные могут обрабатываться только для конкретных, четко определенных, законных целей. Не допускается последующая обработка данных для других целей, не совместимых с первоначальной целью; в) Персональные данные могут обрабатываться только в объеме, необходимом для достижения соответствующих законных целей. Персональные данные должны быть адекватны и пропорциональны целям, для достижения которых обрабатываются; г) Персональные данные должны быть достоверными и точными и при необходимости обновляться. Персональные данные, собранные без законного основания и не соответствующие цели обработки, должны быть заблокированы, удалены либо уничтожены; д) Персональные данные могут храниться только в течение срока, необходимого для достижения цели обработки данных. По достижении цели, для которой обрабатывались Персональные данные, они должны быть заблокированы, удалены либо уничтожены или храниться в форме, исключающей возможность идентификации лица, если законом не установлено иное.

3. Основания для обработки Персональных данных

3.1. Обработка Персональных данных допускается если: а) имеется согласие Субъекта Персональные данных; б) обработка Персональные данных предусмотрена законом; в) обработка Персональные данных необходима для исполнения лицом, обрабатывающим данные, обязанностей, возложенных на него законодательством; г) обработка Персональных данных необходима для защиты жизненных интересов субъекта данных; д) обработка Персональных данных необходима для защиты законных интересов лица, обрабатывающего данные, или третьего лица, за исключением случая наличия преобладающего интереса защиты прав и свобод Субъекта Персональных данных; е) согласно закону данные публично доступны или доступ к ним обеспечен Субъектом Персональных данных; ж) обработка Персональных данных необходима для соблюдения значительного публичного интереса в соответствии с законом; з) обработка Персональные данных необходима для рассмотрения заявления субъекта Персональные данных (продажи товаров и оказания ему услуг).

3.2. ИП Долгополова М.О. не осуществляет обработку Персональных данных, предоставление которых не предусмотрено настоящей Политикой, в том числе не осуществляет обработку Персональных данных особой категории.

3.3. Субъект Персональных данных не обязан ни по закону, ни по договору предоставлять свои персональные данные ИП Долгополова М.О. При этом Субъект Персональных данных настоящим

уведомлен, что непредоставление таких данных может привести к невозможности заключения и/или исполнения договора купли-продажи с Субъектом Персональных данных на Сайте, участия в Программе лояльности и/или к тому, что Субъект Персональных данных не сможет получить некоторые услуги, предоставляемые Сайтом ИП Долгополова М.О.

3.4. Если обработка Персональных данных основана на Согласии субъекта данных, ИП Долгополова М.О. исходит из того, что Субъект Персональных данных дает Согласие после ознакомления с настоящей Политикой, свободно, по собственной воле и в своих интересах, и подтверждает, что оно является конкретным, осознанным, информированным и недвусмысленным.

3.5. Согласие считается данным в надлежащей форме путем активации чек-бокса возле слов «Даю согласие на обработку персональных данных», подтверждающих, что субъект данных согласен с условиями обработки Персональных данных, указанными в Политике.

3.6. Согласие на обработку Персональных данных не требуется, если имеются другие основания для обработки.

4. Категории персональных данных и цели их обработка

4.1. ИП Долгополова М.О. может обработать данные на основании правового акта или письменного договора, заключенного с лицом, обрабатывающим данные, который должен соответствовать требованиям законодательства.

4.2. Субъект Персональных данных регистрируется на Сайте, указывая свой номер мобильного телефона, имя, фамилию, адрес электронной почты и адрес доставки; соответственно, в целях

предоставления полноценного и эффективного обслуживания ИП Долгополова М.О. уполномочена обрабатывать вышеуказанные Персональные данные Субъекта Персональных данных. Субъект Персональных данных предоставляет паспортные данные и идентификационный номер в случае, если это необходимо для выбранного способа доставки.

4.3. Сайт не обрабатывает особые категории данных, связанных со здоровьем, генетических и биометрических данных.

4.4. ИП Долгополова М.О. не обрабатывает данные, связанные с банковскими операциями. В случае проведения таких операций персональные данные Субъекта Персональных данных будут обрабатываться соответствующим финансовым учреждением без предоставления таких данных ИП Долгополова М.О.

4.5. Для эффективного выполнения обязательств по договору между ИП Долгополова М.О. и Субъектом Персональных данных, включая юридические обязательства, ИП Долгополова М.О. обрабатывает персональные данные в следующих целях: 4.5.1. для управления коммуникацией с Субъектом Персональных данных; 4.5.2. для представления новых продуктов и услуг; 4.5.3. для разработки и реализации эффективных маркетинговых мероприятий; 4.5.4. предоставление Субъекту Персональных данных информации об услугах и продуктах ИП Долгополова М.О.; 4.5.5. адаптация Сайта и его компонентов к потребностям пользователя Сайта (Субъекта Персональных данных);

4.5.6. защита Субъектов Персональных данных и предотвращение мошеннической деятельности; 4.5.7. повышение качества обслуживания ИП Долгополова М.О.; 4.5.8. эффективное и надлежащее выполнение юридических и договорных обязательств ИП Долгополова М.О.; 4.5.9. для получения отзывов Субъектов Персональных данных и реагирования на жалобы; 4.5.10. для управления рисками ИП Долгополова М.О. и Субъектов Персональных данных (пользователей Сайта); 4.5.11. для отправки Субъекту Персональных данных сообщений о статусе его/ее покупки на Сайте, например, об успешном завершении покупки; 4.5.12. предоставление информации компетентным государственным органам в случаях, предусмотренных законом, и для других законных целей, определенных Законом Грузии о защите персональных данных.

5. Права и обязанности Субъекта Персональных данных

5.1. Субъект Персональных данных обязан предоставить ИП Долгополовой М.О. полную и достоверную информацию о себе для заказа, покупки и доставки товара.

5.2. Субъект Персональных данных имеет право: 5.2.1. получать от ИП Долгополовой М.О. подтверждение того, обрабатываются ли данные, касающиеся его/ее, в соответствии с запросом, не позднее чем через 10 рабочих дней с даты получения запроса, бесплатно получать свои персональные данные, хранящиеся у ИП Долгополовой М.О.;

5.2.2. запросить информацию об источнике, из которого были собраны/получены данные; 5.2.3. получить информацию о сроке хранения данных, а в случае невозможности определения конкретного срока — о критериях, используемых для определения такого срока; 5.2.4. запросить информацию о правовых основаниях и целях передачи Персональных данных, а также о соответствующих мерах по обеспечению защиты Персональных данных; 5.2.5. запрашивать информацию об идентичности получателей или категориях получателей, включая информацию об основании и цели передачи, если Персональные данные передаются третьей стороне; 5.2.6. в случае автоматизированной обработки данных на основании согласия Субъекта Персональных данных и при технической возможности запрашивать передачу копии своих Персональных данных, хранящихся у ИП Долгополова М.О.; 5.2.7. требовать от ИП Долгополовой М.О. исправление, обновление и/или дополнение ошибочных, неточных и/или неполных Персональных данных, касающихся его/ее; 5.2.8. требовать от ИП Долгополовой М.О. прекращение обработки, удаление или уничтожение Персональных данных, касающихся его/ее; 5.2.9. требовать прекращения отправки сообщений прямого маркетинга и рекламы (если таковые имеются) и отозвать свое согласие на обработку персональных данных в целях прямого маркетинга в любое время в соответствии со Статьей настоящей Политики. 5.2.10. отозвать свое Согласие в любое время и без объяснения причин, направив электронное письмо на адрес

mashaabrand.store@gmail.com. ИП Долгополова М.О. обязуется прекратить обработку Персональных данных не позднее чем через 10 рабочих дней с даты получения такого уведомления. Субъект Персональных данных настоящим уведомлен, что если он отказывается предоставить Персональные данные или требует ограничения обработки Персональных данных, то это может привести к задержке или невозможности выполнения ИП Долгополова М.О. своих обязательств перед Субъектом Персональных данных, включая использование учетной записи/профиля и/или получение соответствующих товаров, услуг. 5.2.11. подать жалобу в отношении обработки Персональных данных, в том числе в орган по защите персональных данных, вышестоящий административный орган и/или в суд.

5.3. ИП Долгополова М.О. имеет право отказать в удовлетворении запроса либо требования, если: а) существует иное основание для обработки, предусмотренное пунктом 3.1 настоящей Политики или статьями 5 или Закона Грузии «О защите персональных данных»; б) Персональные данные обрабатываются в целях обоснования судебного иска или возражения; в) обработка Персональных данных необходима для осуществления права на свободу выражения мнения или информации; г) Персональные данные обрабатываются в целях архивирования в общественных интересах, предусмотренных законом, в целях научных или исторических исследований или в статистических целях, и осуществление права на прекращение

обработки, удаление или уничтожение данных сделало бы невозможным или существенно затруднило бы достижение целей обработки.

5.4. Субъект Персональных данных вправе обратиться к ИП Долгополовой М.О. с требованием о блокировании данных в следующих случаях: а) подлинность или точность данных оспаривается Субъектом Персональных данных; б) обработка Персональных данных является незаконной, хотя Субъект Персональных данных возражает против удаления данных и просит об их блокировании; в) Персональные данные больше не требуются для целей обработки, но они необходимы Субъекту Персональных данных для подачи жалобы/претензии; г) Субъект Персональных данных запрашивает прекращение обработки, удаление или уничтожение Персональных данных, и данный запрос находится на рассмотрении; д) существует необходимость сохранить Персональные данные для использования в качестве доказательств.

5.5. Если сбор данных осуществляется непосредственно от Субъекта Персональных данных, лицо, обрабатывающее данные, или уполномоченное лицо (при наличии такого) обязаны предоставлять Субъекту данных следующую информацию: а) наименование, фамилию, имя и адрес регистрации лица, обрабатывающего информацию, и уполномоченного лица (в случае наличия такового); б) цель обработки данных; в) является ли обязательным или добровольным предоставление данных, если обязательным – правовые последствия отказа от него;

г) право субъекта Персональных данных на получение информации об обработанных данных о нем, на требование их исправления, обновления, дополнения, блокирования, удаления или уничтожения. Предоставление информации, указанной в настоящем пункте, не является обязательным, если у Субъекта Персональных данных она уже имеется.

6. Персональные данные несовершеннолетних

6.1. Товары, размещенные на Сайте, и услуги Сайта не предназначены для лиц младше 18 лет, не достигших совершеннолетия в соответствии с законодательством Грузии.

6.2. ИП Долгополова М.О. сознательно не хранит и не собирает данные лиц младше 18 лет. ИП Долгополова М.О. уважает право на защиту персональных данных несовершеннолетних.

6.3. ИП Долгополова М.О. не имеет возможности проверить достоверность информации, предоставленной пользователем. В случае, если кому-либо стало известно о факте покупки товаров/услуг несовершеннолетним на Сайте, управляемом ИП Долгополова М.О., просим связаться с нами по следующему адресу электронной почты: mashaabrand.store@gmail.com..

7. Срок хранения персональных данных и безопасность

7.1. ИП Долгополова М.О. обеспечивает постоянную и высококачественную защиту и безопасность персональных данных Субъекта Персональных данных (пользователя Сайта).

7.2. ИП Долгополова М.О. несет ответственность за принятие всех организационных и технических мер и соблюдение требований, установленных

законодательством Грузии, с целью защиты данных Субъекта Персональных данных (пользователя Сайта) от потери, незаконной обработки, включая уничтожение, удаление, изменение, раскрытие или использование данных.

7.3. Субъект Персональных данных признает, что любая передача данных через Интернет или беспроводную сеть не может быть абсолютно безопасной и гарантированной. ИП Долгополова М.О. использует коммерчески обоснованные меры безопасности для защиты персональных данных, а также стремится сотрудничать только с организациями, которые ответственно осознают важность защиты персональных данных. Однако, ИП Долгополова М.О. не может гарантировать безопасность Сайта или информации, передаваемой с Сайта.

7.4. ИП Долгополова М.О. не привлекает к обработке персональных данных партнеров, за исключением передачи Персональных данных следующим курьерским службам, обеспечивающим доставку товаров, приобретенных на Сайте: 1. _________ номер регистрации_______, адрес регистрации: ________________, эл. почта_______________. Цель обработки персональных данных курьерской службой – доставка товара Субъекту Персональных данных, купленных на Сайте, и возврат товаров в случае возникновения претензий по качеству товаров.

7.5. ИП Долгополова М.О. обрабатывает персональные данные конкретного Субъекта персональных данных и хранит их в форме, позволяющей идентифицировать субъекта, до тех пор, пока это необходимо для достижения целей обработки, указанных в настоящей Политике.

7.6. ИП Долгополова М.О. прекращает обработку персональных данных, обрабатываемых для целей, указанных в Политике, и безвозвратно уничтожает их в соответствии с порядком и в сроки, установленные Законом. Уничтожение осуществляется при наступлении хотя бы одного из следующих условий:

Субъект Персональных данных отозвал свое согласие на обработку персональных данных или потребовал прекращения обработки персональных данных, если обработка осуществлялась на основании такого согласия.
Срок действия согласия на обработку персональных данных истек.
Цель обработки персональных данных достигнута.
Выявлена незаконная обработка персональных данных.
ИП Долгополова М.О. прекратила свою хозяйственную деятельность.

7.7. После удаления Субъектом Персональных данных (пользователем Сайта) учетной записи/профиля на Сайте его обезличенные данные будут храниться в течение срока не более 3 (трех) лет в соответствии с целями, предусмотренными в Политике, законодательстве и нормативных документах.

8. Способы получения и передачи персональных данных третьим лицам

8.1. ИП Долгополова М.О. получает персональные данные, когда Субъект Персональных данных заполняет регистрационную форму, приобретает товары на Сайте, регистрируется или участвует в программе лояльности ИП Долгополовой М.О.

8.2. ИП Долгополова М.О. может раскрывать персональные данные Субъекта Персональных данных (пользователя Сайта) государственным органам или организациям, регулирующим

органам или любому другому лицу на основании действующего законодательства, нормативных актов, судебных решений, официальных запросов и распоряжения, выданного государственным регулирующим органом, а также в целях, установленных в этих документах, или на основании любого аналогичного процесса, проводимого в соответствии с действующим законодательством.

8.3. В целях выполнения договорных обязательств перед Субъектом Персональных данных ИП Долгополова М.О. уполномочена передавать персональные данные, относящиеся к клиенту, компаниям-партнерам (если таковые имеются), предоставляющим курьерские услуги, или лицу, предоставляющему курьерские услуги.

8.4. В случае передачи обработки персональных данных третьим лицам или передачи персональных данных таким лицам, они обязаны сохранять конфиденциальность Субъектов Персональных данных, обеспечивать их защиту и безопасность при обработке, а также выполнять другие обязательства, предусмотренные законом.

8.5. Партнерским компаниям (если таковые имеются), предоставляющим курьерские услуги, или лицу, предоставляющему курьерские услуги, передаются следующие виды информации о Субъекте Персональных данных, купившем товары на Сайте: адрес доставки, номер мобильного телефона, имя, фамилия, информация о приобретенных товарах. В случае выбора способа доставки, требующего предоставление паспортных данных и идентификационного номера, то передаются указанные данные. Предоставленная информация о клиенте

будет использоваться исключительно в целях доставки приобретенных товаров.

8.6. Передача данных курьерским компаниям может потребоваться в той мере, в какой это необходимо для выполнения договорных обязательств перед Субъектом Персональных данных, купившем Товары на Сайте.

8.7. Компания не передает персональные данные Субъекта Персональных данных за границу (т. е. мы не передаем ваши персональные данные в другие страны).

9. Прямой маркетинг

9.1. При наличии согласия Субъекта Персональных данных для целей прямого маркетинга, в частности для получения рекламных сообщений от ИП Долгополова М.О., уведомлений о планируемых новостях/акциях/скидках, могут обрабатываться следующие виды персональных данных, относящихся к субъекту данных: имя, номер телефона и адрес электронной почты.

9.2. Независимо от основания для сбора/получения данных и их доступности, данные могут обрабатываться в целях прямого маркетинга только с согласия Субъекта Персональных данных. Субъект Персональных данных имеет право в любое время потребовать прекратить отправку маркетинговых сообщений (если таковые имеются) и отозвать свое согласие на обработку персональных данных в целях прямого маркетинга, отправив сообщение на адрес mashaabrand.store@gmail.com.. ИП Долгополова М.О. уважает пожелания Субъекта Персональных данных и прекратит использование Персональных данных такого субъекта в целях прямого маркетинга в разумные сроки, но не позднее чем через 10 рабочих

дней с даты получения такого требования от Субъекта Персональных данных.

9.3. Отзыв согласия не влияет на законность обработки Персональных данных, основанной на согласии до его отзыва

9.4. Для целей прямого маркетинга могут обрабатываться Персональные данные, добытые из публично доступных источников.

9.5. Независимо от целей сбора данных для целей прямого маркетинга могут обрабатываться следующие данные: имя (имена), номер телефона, адрес электронной почты.

10. Файлы cookie и аналогичные технологии

10.1. Сайт использует «файлы cookie», «пиксели» и аналогичные технологии (далее совместно именуемые «файлы cookie»). Файлы cookie представляют собой фрагменты информации (небольшие файлы данных), которые хранятся непосредственно на устройстве пользователя и позволяют распознавать конкретное устройство или браузер.

10.2. ИП Долгополова М.О. использует необходимые файлы cookie для обеспечения работоспособности Сайта, мониторинга его функционирования, предотвращения мошеннической деятельности, повышения безопасности, ведения статистики и веб-аналитики, представления контента в удобном формате и предоставления пользователям возможности использовать все функции Сайта, такие как корзины покупок или сохраненные поисковые запросы, а также для упрощения навигации и поиска. Сайт также использует файлы cookie для проведения маркетинговой аналитики. Такая аналитика осуществляется, в частности, с помощью программы веб-аналитики.

10.3. Когда Субъект Персональных данных впервые посещает Сайт, появляется интерактивное окно — баннер о файлах cookie, — которое означает, что Сайт использует файлы cookie. Активацией слова «Согласен» (нажатие на активное слово) Субъект Персональных данных дает согласие на использование файлов cookie на условиях, изложенных в настоящей Политике.

10.4. Субъект Персональных данных всегда может отказаться от использования несущественных файлов cookie. Чтобы прекратить получение файлов cookie, необходимо обратиться к инструкциям, предоставленным разработчиком браузера или производителем устройства. Однако, отключение некоторых файлов cookie может повлиять на функциональность Сайта, и пользователь Сайта (Субъект Персональных данных) может испытывать некоторые неудобства при его использовании. Существенные файлы cookie не могут быть отклонены, так как они строго необходимы для предоставления пользователю услуг Сайта.

11. Изменения в Политике

11.1. ИП Долгополова М.О. оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в любое время.

11.2. О любых изменениях в Политике конфиденциальности зарегистрированный пользователь (Субъект Персональных данных) будет немедленно уведомлен путем отправки сообщения на электронную почту и/или размещения информации на Сайте. Субъект Персональных данных обязуется самостоятельно ознакамливаться с такими изменениями.

12. Условия использования и прочие условия

12.1. Совершение Субъектом Персональных данных действий по направлению своих Персональных данных ИП Долгополова М.О. посредством Сайта означает, что Субъект Персональных данных ознакомился с настоящей Политикой и предоставляет согласие на использование и обработку Персональных данных ИП Долгополова М.О., совершение Субъектом Персональных данных действий:

по активации чек-бокса перед словами «Я согласен (-а) с политикой конфиденциальности и условиями продажи товаров»,
действий по активации чек-бокса перед словами «Я даю согласие на обработку персональных данных»,
действий по активации чек-бокса перед словами «Я даю согласие на передачу персональных данных третьим лицам» либо
действий по нажатию иконки «Зарегистрироваться»,
действий по оплате заказа является предоставлением Субъектом Персональных данных ИП Долгополовой М.О. согласия на предоставление Персональных данных Субъекта Персональных данных партнеру, осуществляющему доставку товаров Субъекту Персональных данных. Совершая любое из действий, указанных в настоящем пункте Политики, Субъект Персональных данных подтверждает, что предоставленная им информация является точной и предоставлена им добровольно, и что он обладает всеми правами и разрешениями, требуемыми законом. Субъект считается предоставившим согласие на обработку своих Персональных данных в момент нажатия иконки «оплатить» на Сайте или в момент

нажатия иконки «Зарегистрироваться» на Сайте.

12.2. Правовой основой для обработки персональных данных компанией является Закон Грузии «О защите персональных данных» и Конвенция о защите физических лиц в связи с автоматизированной обработкой персональных данных (ETS N 108, Страсбург, 28 января 1981 г.).

12.3. Контакты ИП Долгополова М.О. Регистрационный номер 300466528 эл. почта mashaabrand.store@gmail.com. конт. тел. +995598102346

12.4. В случае возникновения вопросов и/или запросов, касающихся обработки персональных данных, пользователь может связаться с компанией по следующему адресу электронной почты: mashaabrand.store@gmail.com.