(შემდგომში -თანხმობა)
პერსონალური მონაცემების დამუშავებაზე თანხმობა
This consent form for the processing of personal data contains information about what personal data is collected and how it is stored during and after the consideration of your application for employment at EPAM Systems (Georgia) LLC. This document describes how personal data will be protected and the rights of applicants with regard to his/her data. This document applies to applicants even after a decision has been made not to enter into an employment/commercial contract with him/her. EPAM Systems (Georgia) LLC has the right to update it at any time and obtain consent to the updated form of the document.
CONSENT TO THE PROCESSING OF PERSONAL DATA
(hereinafter referred to as Consent)
I (hereinafter referred to as the “Subject”) hereby give my free, voluntary, and unambiguous, informed, and conscious consent to the processing of my personal data by EPAM Systems (Georgia) LLC in accordance with the following terms and conditions:
1. Definitions
For the purposes of this Consent, the following definitions shall have the meanings set forth below:
A) “Data Controller” (hereinafter also referred to as “Operator”) means limited liability company EPAM Systems (Georgia), located at: Georgia, Tbilisi, Saburtalo district, Bidzina Kvernadze street, N 10, office space N1, floor 1, (Postal address: 10 Bidzina Kvernadze Street, Tbilisi, 0171, Georgia).
B) “EPAM Legal Entities” means entities that are part of the same group of companies as the Operator, the list of which is available at the following link:
https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=EN.
C) “Personal data” means any information relating to an identified or identifiable natural person (the Subject), namely:
1) basic information about the Subject, i.e. his/her full name, date (day/month/year) of birth, address/location details, postal code;
2) information about work experience, including previous places of employment (names of employers, dates of commencement and termination of employment, position, department, information about incentives and awards), former or current clients with whom the Subject has cooperated on the basis of a commercial contract (names of clients, dates of commencement and completion of work or services provided, type and nature of work performed or services provided), work experience (length of service), information about readiness for business trips and relocation; information about employees of previous employers or clients with whom the Subject has interacted in the course of performing work, providing services, and who can provide recommendations on the Subject's qualifications, the quality of the work performed, the services provided, reviews from previous clients, employers, recommendations from previous places of employment;
3) information about education, skills, and social status, including professional certificates, membership in professional associations, information about academic titles and degrees, education (including all information contained in educational documents, such as the name of the educational or scientific institution, period of study, date of graduation, faculty, qualification obtained, field and specialty, level of foreign language proficiency, information about certification, advanced training and professional retraining, scientific works and inventions;
4) contact details and information about activity on the websites of the Operator and EPAM Legal Entities (hereinafter referred to as the “Sites”), including email address, telephone (mobile), contacts in chats and other electronic resources, information from social networks to which the Subject has provided access, including the network identifier (ID) of his/her social media account, contacts or list of “friends,” as well as information that the Subject has published and made publicly available, information about job applications/responses, IP addresses of devices used by the Subject when interacting with the Operator, their models, browser history, device type, operating system and computer type, mobile browser, cookies, information about actions on the Sites (including advertisements viewed, use of the Sites' services), date and time of visits to the Sites (sessions), updates and deletions of data, including using Google Analytics, Google Tag Manager, Mixpanel, Hotjar, and other metrics programs;
5) information about the desired level of income in the event that the Subject is hired by the Operator;
6) photograph (avatar) if provided as part of a resume, social media profile, records of video surveillance systems (video recordings) installed in the Operator's premises (if visited);
7) information about the interview: the results of the Subject's performance of the Operator's test tasks, the results (outcomes) and course of the interview conducted by the Operator's employees with the Subject of personal data, answers to questions asked during such interview, including audio and video recordings of the interview, transcript (verbatim) of the video recording of the interview, e-mail correspondence with representatives of the Operator or other EPAM legal entities;
8) other information that the Subject provided at his/her own request.
D) “Processing” means any action (operation) performed on Personal Data using automatic, semi-automatic or non-automatic means, in particular collection, recording, photographing, audio and video recording, organization, storage, replacement, restoration, retrieval, use, disclosure for the purposes of transfer, dissemination, provision of access in any other way, including cross-border transfer, including to foreign countries that do not provide adequate guarantees for the protection of personal data, grouping, combination, blocking, deletion, and destruction.
E) The purposes of processing personal data are:
1) Consideration of the possibility of concluding an employment contract between the Operator and the Subject, and the suitability of the Subject's qualifications for the vacancies available at the Operator.
2) Entering the Subject's personal data into the Operator's database for the purpose of forming a talent pool for the Operator and EPAM Legal Entities, searching for potential contractors and candidates for vacant positions for the Operator and EPAM Legal Entities.
3) Establishing feedback with the Subject (including sending him/her news, newsletters about events held by the Operator or other EPAM Legal Entities and invitations to such events, information about available vacancies and updates in information campaigns within the group of companies that includes the Operator and EPAM Legal Entities, offers to conclude commercial or employment contracts), including using the HubSpot tool.
4) Audio and video recordings of interviews conducted by the Operator's employees with the Subject are processed for the purposes specified in clause s 1 and 2 above, as well as in the event of subsequent employment with the Operator or EPAM Legal Entities for the purpose of subsequent assessment of the candidate's competence, further assignment to projects, making decisions on probationary periods, developing plans for the employee's further professional development, as well as in disputes when confirming/disputing feedback on his/her work and competencies, skills. For this purpose, audio and video recordings of interviews may be shown to other employees of the Operator and EPAM Legal Entities if he/she is involved in the processes described above (for example, when working together on a project).
5) Recordings from video surveillance systems (video recordings) installed on the Operator's premises are processed for the purpose of ensuring the personal safety of personal data subjects and the safety of the Operator's and personal data subjects' property, are not used to identify the Subject and, therefore, do not constitute the Subject's biometric personal data. In all places where video surveillance is carried out, the Operator shall place a visible warning sign indicating the name of the Operator and the relevant contact information. By signing this Consent, the Data Subject confirms that he/she is aware of the purposes and means of video surveillance. Video surveillance is not permitted in changing rooms and places for hygiene purposes.
6) The Subject's personal data is transferred (including cross-border) to EPAM Legal Entities for the purposes of internal recruitment records and the creation of a single talent pool within the group of companies that includes the Operator and EPAM Legal Entities.
7) The personal data of the Subjects may also be provided (made available) to HubSpot (see section 2.8.1. of this Consent for more details), Codility Limited (see section 2.8.2. of this Consent for more details), as well as to authorized and other persons with whom the Operator has concluded agreements for the provision of services to the Operator (legal, auditing, accounting, security, etc.), if this is necessary for the proper provision of services by such authorized and other persons to the Operator.
8) The Subject's personal data will also be stored and processed in a database shared by the Operator and EPAM Legal Entities in the Staffing Desk information system, access to which is provided to authorized employees of the Operator and EPAM Legal Entities who need such personal data to perform their job duties. Such access is provided for the purpose of internal information support of the Operator and EPAM Legal Entities and the use of the personnel reserve to fill vacant positions available at the Operator and EPAM Legal Entities.
9) For the purpose of internal information provision to the Operator and/or EPAM Legal Entities, the personal data of the Subject may be included in other Information Systems.
10) Information about activity on the Sites, information about applications/responses to job vacancies, IP addresses of devices used by the Subject during interaction with the Operator, their models, browser history, device type, operating system and computer type, mobile browser, cookies, information about actions on the Sites (including advertisements viewed, use of Site services), date and time of visits to the Sites (sessions), data updates and deletions, including using Google Analytics, Google Tag Manager, Mixpanel, Hotjar and others are processed for the purpose of improving the functioning of the Sites, increasing the convenience and efficiency of working with the Sites, providing solutions and services that best meet the needs of the Subject, determining his/her preferences, displaying advertisements (behavioral advertising), providing targeted information about the Operator's and its partners' solutions and services, providing the Subject with targeted advertising based on the Subject's preferences/actions on the Sites through Facebook services, as well as to ensure the technical functionality of the Sites.
I have read the detailed Terms and Conditions for the processing of cookies at https://privacy.epam.com/core/interaction/showpolicy?type=CommonCookiePolicy
11) Providing the Subject with the opportunity to take tests/assignments available on the website https://codility.com/, as well as on other websites of Codility Limited (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), for the purpose of assessing the level of technical skills (programming technologies, programming languages, etc.) in the process of considering the conclusion of commercial or employment contract between the Subject and the Operator/Legal Entity from the EPAM Group of Companies.
F) “Result” means the result of the processing of Personal Data and other information received and processed by the Operator and EPAM Legal Entities in accordance with the Purposes of Personal Data Processing.
2. Consent in accordance with the law of Georgia “On Personal Data Protection” dated 14/06/2023
2.1. The Subject provides the Operator with his/her Personal Data specified in this Consent and gives his/her free, voluntary, and unambiguous, informed, and conscious consent to the Operator to process the Personal Data listed in clause C) of Article 1 of this Consent for the purposes specified in clause E) of Article 1 of this Consent, whereby only Personal Data that is relevant to the specific purpose of processing may be processed for each purpose of processing.
2.2. The Data Subject consents to the disclosure and transfer of his/her Personal Data, including cross-border transfer, to EPAM Legal Entities and other authorized and third parties, data recipients in the cases and for the purposes specified in this Consent. In the event of data transfer to countries that do not provide adequate guarantees for the protection of personal data, the Operator shall ensure adequate guarantees for the protection of data and the fundamental rights of the data subject, and shall apply appropriate technical and organizational measures to protect the security of Personal Data from any unlawful forms of processing. Any party or person who gets access to Personal Data will only process it as instructed by the Operator and is required to keep it confidential.
2.3. The Subject is informed about the possible collection of Personal Data about him/her and gives the Operator his/her consent to collect his/her Personal Data from third parties in accordance with Georgian law for the purposes of personal data processing specified in clause E) of Article 1 of this Consent, in particular from the Operator's employees and former employees, other individuals, EPAM Legal Entities, their employees and contractors, former employers and clients of the Subject, law enforcement, other state and municipal authorities, organizations, institutions where the information specified in clause C) of Article 1 of this Consent may be processed and stored, by sending a corresponding request by the Operator to the specified persons, as well as through the information and telecommunications network Internet.
The Subject hereby confirms that he/she has been warned of the consequences of the Subject's refusal to consent to the receipt of his/her Personal Data from third parties in accordance with the legislation of Georgia, in particular, such refusal will make it impossible to verify the Subject's reputation and law-abidingness, and to obtain recommendations about the Subject's business and professional qualities from his/her colleagues and employers, which may be one of the factors in the Operator's selection of a candidate, including becoming a reason for giving another applicant for the same position an advantage in employment.
2.4. The Subject agrees that the Operator and EPAM Legal Entities may transfer (disclose) Personal Data and the Result prepared using or containing the Subject's Personal Data to any EPAM Legal Entities, authorized persons with whom the Operator has concluded services agreements, in the cases and for the Purposes of Processing specified in this Consent. In doing so, the Subject agrees that notification of each such transfer (disclosure) is not required.
2.5. The Subject agrees to video surveillance (video recording) on the premises (offices) of the Operator where the Processing of his/her Personal Data is carried out.
The Subject hereby consents to the audio and video recording of interviews (if any) during which the Subject's Personal Data is Processed.
2.6. By providing the Operator with the Personal Data of referees, employees of former employers, and clients, the Subject guarantees that he/she has obtained the consent of these persons to transfer his/her Personal Data to the Operator for Processing in accordance with the Purposes of Personal Data Processing. Any personal data of third parties may be provided to the Operator only after confirmation of the consent of such third parties to such provision. The Operator has the right to independently determine the measures and methods for confirming the existence and authenticity of such consent.
2.7. Due to the fact that the Operator uses the advertising services of the social network Facebook, the Subject gives his/her consent to the transfer and provision of access to his/her personal data specified in subclause 10 of clause E) of Article 1 of this Consent, to the owner of the social network Facebook (www.facebook.com, Facebook, Inc., address: 1601 Willow Rd. Menlo Park, CA 94025) for the purpose of providing advertising measurement and targeting services based on the Subject's preferences/actions through the social network Facebook.
The Subject confirms its awareness and agrees that the above-mentioned owner of the Facebook social network may use cookies, web beacons, and other data storage technologies to collect or receive information from the Sites and any other Internet resources and use this information for the purposes specified above. The Subject is informed that he/she may prohibit the collection and use of information for advertising targeting by prohibiting the storage of cookies in their browser settings. The Subject is also informed that he/she may access the mechanism for making such a choice on the websites:
The Subject is informed that more detailed information about cookies and how they work can be found at http://www.aboutcookies.org/.
2.8. The Subject gives his/her consent to the cross-border transfer and provision of access to his/her personal data, namely the following:
2.8.1. personal data, which includes name, surname, email address, skills and their level, location, information about events attended, HubSpot, Inc., HubSpot Ireland Limited (www.hubspot.com; address: 2 Canal Park, Cambridge, MA 02141, USA), including its authorized representatives and other persons, and the use of the Subject's personal data by HubSpot, Inc. (including its authorized representatives and other persons) solely for the purpose of establishing feedback with the Subject (including sending him/her news, newsletters about events held by the Operator or other EPAM Legal Entities and invitations to such events, information about available vacancies and updates in information campaigns within the group of companies that includes the Operator and EPAM Legal Entities, offers to conclude a commercial or employment contract);
2.8.2. first name, last name, email address, Codility Limited (https://codility.com/, address: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), and to the processing (including cross-border transfer to the persons specified in this Consent) by the Operator of the results of tests taken on the website https://codility.com/, as well as on other websites of Codility Limited, for the purpose of assessing the Subject's technical skills (programming technologies, programming languages, etc.) in the process of considering the conclusion of a commercial or employment contract between the Subject and the Operator/EPAM Legal Entities.
3. Sources of Personal Data, list of actions with Personal Data, and methods of processing used by the Operator
3.1. The sources of the Subject's Personal Data are:
3.1.1. information, documents containing Personal Data provided to the Operator by the Subject him/herself;
3.1.2. information, documents containing Personal Data received from persons who process Personal Data on a legal basis, including from state bodies, other organizations, individual entrepreneurs, individuals, from recruitment agencies that provide the Operator with personnel search and selection services;
3.1.3. information containing Personal Data obtained from publicly available (publicly accessible) sources of Personal Data and sources in which Personal Data is made publicly available by the Subject him/herself, including:
1) pages on social networks and professional communities on the Internet (e.g., LinkedIn, Facebook, etc.);
2) job search portals where subjects independently post their resumes;
3) other publicly available sources of personal data;
3.1.4. information, documents containing Personal Data and created/received in the course of interaction between the Operator and the Subject, including records of video surveillance systems (video recordings) installed in the premises (offices) of the Operator, audio and video recordings of interviews;
3.1.5. the internal information system of the Operator and EPAM Legal Entities Staffing Desk, into which personal data about the subject was previously entered by EPAM Legal Entities on legal grounds;
3.1.6. other legal sources of Personal Data.
3.2. List of actions with Personal Data: collection, recording, photographing, audio and video recording, organization, storage, replacement, restoration, retrieval, use, disclosure for the purposes of transfer, provision of access in other ways, grouping, combination, blocking, deletion, destruction of Personal Data, as well as the transfer of Personal Data: (i) via public communication networks, (ii) via information and telecommunications networks for international information exchange, (iii) cross-border transfer of Personal Data, including to foreign countries that do not provide adequate guarantees for the protection of personal data.
3.3. Methods used to process Personal Data: (i) processing using automated means; (ii) processing using non-automated means; (iii) processing using semi-automated means; (iv) processing by obtaining personal data existing in electronic form by copying or other means that do not destroy personal data; (v) storage of personal data in electronic form on the servers of the Operator, EPAM Legal Entities, their contractors, other authorized persons and third parties, data recipients to whom such personal data is transferred in accordance with the terms of this Consent; (vi) reviewing personal data to determine whether it contains information relating to the Purpose of Personal Data Processing; (vii) providing access to personal data to persons who need it for the purposes of performing their official duties, obligations under a commercial contract concluded with the Operator, in accordance with the terms of this Consent; (viii) other methods of processing that are consistent with the Purposes of Personal Data Processing agreed with the Subject in the Consent.
Use of Artificial Intelligence in recruitment processes:
Artificial Intelligence is software developed using one or more methods that can generate output such as content, predictions, recommendations, or decisions (“AI”) for a given set of human-defined objectives. Tasks that humans have traditionally performed through thinking and reasoning are increasingly being performed by or with the help of Artificial Intelligence, which helps to improve efficiency.
The Operator may use AI in the recruitment process in connection with the collection or processing of Personal Data. Examples of tasks for which the Operator may use AI include conducting initial interviews, creating transcripts (verbatims) of interviews, and evaluating job applications/resumes for compliance with specific job description criteria in order to prepare recommendations for the interviewer evaluating the Subject's candidacy.
Personal data and the results of any processing are not transferred to any external Artificial Intelligence applications. The Operator does not use AI to make hiring decisions, which are made solely by responsible persons.
4. Conditions for entry into force and withdrawal of Consent, term of Consent
4.1. This Consent shall enter into force upon its provision by the Subject and shall remain in force throughout the entire period of consideration of the Subject's candidacy for vacant positions available at the Operator, and in the event of a decision not to conclude an employment contract, the Personal Data shall be stored and processed in the database (register) of job applicants (talent pool) for a period of 3 (three) years from the date of the last active interaction between the Operator and the Subject (interview, submission of a resume or response to a job vacancy by the Subject, offer of a job vacancy by the Operator).
This Consent applies to the processing of personal data that started when the Subject first gave his/her personal data to the Operator. During this period, the Operator and other persons specified in this Consent shall be entitled to process, including to store, the Subject's Personal Data specified in this Consent in accordance with the terms of this Consent.
4.2. The Subject has the right at any time, without explanation, to withdraw his/her consent and request the termination of the processing of personal data or (and) the destruction of the processed personal data (withdraw consent to the processing of personal data) by means of a written notice of withdrawal sent by registered mail or delivered in person to the address: Limited Liability Company EPAM Systems (Georgia), Inofis Business Center, 1st floor, 10 Kvernadze Street 10, Tbilisi, 0171, Georgia. The withdrawal of this Consent shall take effect from the date of delivery of the relevant notification to the Operator.
4.3. In case of withdrawal of the consent to the processing of personal data by metric programs (Google Analytics, Google Tag Manager, Mixpanel, Hotjar, etc.), including those collected and processed for the provision/display of behavioral and targeted advertising, the Subject is informed of the need to stop using the Sites or disable cookies in their browser settings, as described in clause 2.7 of this Consent.
4.4. In the event of withdrawal of this Consent, the Operator has the right to continue processing the Subject’s personal data in the cases and in the manner provided for by the law of Georgia On the Personal Data Protection dated 14.06.2023 and other regulatory acts. The Subject is informed and understands that in such a case, further consideration of his/her candidacy for the conclusion of an employment/commercial contract will be terminated by the Operator, however, in order to comply with applicable law and the Operator's internal rules, some data may still be stored by the Operator even after the withdrawal of consent.
4.5. If any provisions of this Consent are found to be inconsistent with the laws of Georgia or invalid, this shall not affect the validity and enforceability of the remaining provisions of the Consent.
4.6. The Subject is informed that the provision of personal data is voluntary, however, if the personal data specified in this Consent is not provided, the Operator will not be able to consider his/her candidacy for vacancies available at the Operator/ EPAM Legal Entities, nor will it be able to perform other actions for the purposes for which this consent is requested.
4.7. The Subject also confirms that prior to providing this consent, he/she has read the information about the processing of his/her personal data, as well as the rights granted to him/her by the applicable personal data legislation.
5. Rights and obligations of the Data Subject and conditions for the processing of personal data.
5.1. Data storage: The Operator will store Personal Data only for as long as necessary to achieve the purposes for which it is processed, including compliance with legal and contractual requirements. For information on the specific storage conditions for individual categories of Personal Data, please contact [email protected].
5.2. Anonymization of Personal Data: In some cases, the Operator may anonymize Personal Data, which means that it will no longer be associated with the Subject. In such cases, the Operator may use this information without further communication with the Subject.
5.3. Pseudonymization of Personal Data: In some cases, the Operator may pseudonymize Personal Data, which means processing the data in such a way that the data cannot be attributed to a specific data subject without the use of additional information, and such additional information is stored separately and, given the technical and organizational measures in place, such data cannot be linked to an identified or identifiable natural person.
5.4. Data Subject Rights: The Data Subject has the right at any time to obtain confirmation as to whether Personal Data relating to him or her is being processed and to obtain the following information/exercise the following rights:
a) Information about the data being processed, as well as the basis and purpose of the processing;
b) Information about the source from which the data was collected/obtained;
c) Information about the period for which the data will be stored and, if a specific period cannot be determined, the criteria used to determine that period;
d) Information about the legal basis and purposes of the transfer of data, as well as the appropriate data protection safeguards if the data is transferred to another country or international organization;
e) Information about the recipients and categories of recipients, including information about the basis and purpose of the transfer, if the data is transferred to a third party;
f) Information about the decision made as a result of automated processing, including profiling, and the logic behind such a decision, as well as its impact on the processing and the expected results of the processing;
g) The Subject has the right to access his/her personal data and receive copies of such data from the Operator free of charge;
h) The Subject has the right to request that the Operator correct, update, and/or supplement any erroneous, inaccurate, and/or incomplete data concerning him/her;
i)The Subject has the right to request the deletion, termination of processing, or destruction of data concerning him/her. Please note that the Operator reserves the right to reject such a request;
j) Depending on the specific circumstances, the Subject has the right to request that the Operator block data relating to him/her. Please note that the Operator reserves the right to reject such a request;
k) In the case of automated data processing, if technically possible, the Subject has the right to obtain from the Operator the data concerning him/her that he/she has provided to the Operator in a structured, commonly used and machine-readable format or to request the transfer of the data to another organization (the right to data portability);
l) The Subject has the right to withdraw this Consent at any time and without explanation. Please note that in such a case, the Operator will discontinue further consideration of the Subject's candidacy for the conclusion of an employment/civil law contract. Certain data may continue to be stored by the Operator.
5.5. Obligation to inform about changes: The Subject is obliged to inform the Operator of any changes to his/her data.
5.6. Right to appeal: The Subject has the right to object to/express concerns about the use of his/her personal data. In addition, the Subject has the right to contact the Personal Data Protection Service of Georgia, a court, and/or a higher administrative authority in accordance with the procedure established by Georgian law. Complaints should be sent to: [email protected].
5.7. After the termination of consideration of the conclusion of an employment/commercial contract with the Subject: after the Data Subject is no longer considered for existing vacancies at the Operator, the Operator shall retain the information necessary for the purposes of complying with applicable law and internal procedures, as well as for other purposes specified in this Consent (including adding the Subject to the database of potential applicants/contractors and the personnel reserve).
5.8. The Subject hereby confirms that, prior to providing this Consent, he/she has been informed about the processing of his/her personal data, as well as the rights granted to him/her in accordance with applicable personal data legislation.
მაძიებლის (განმცხადებლის) წინამდებარე თანხმობა პერსონალური მონაცემების დამუშავებაზე შეიცავს ინფორმაციას იმის შესახებ, თუ როგოსი პერსონალური მონაცემებია მიღებული და როგორ ინახება ისინი შპს „ეპამ სისტემს (ჯორჯია)“-ში დასაქმების საკითხის განხილვისას და გ ანხილვის შემდეგ. მოცემულ დოკუმენტში აღწერილია, როგორ იქნება დაცული მაძიებლის პერსონალური მონაცემები და უფლებები მის მონაცემებთან მიმართებაში. წინამდებარე დოკუმენტი ვრცელდება მაძიებლებზე მათთან შრომითი/სამოქალაქო-სამართლებრივი ხელშეკრულების არდადების შესახებ გადაწყვეტილების მიღების შემდეგაც. შპს „ეპამ სისტემს (ჯორჯია)“-ს უფლება აქვს განაახლოს ის ნებისმიერ დროს და მიიღოს თანხმობა დოკუმენტის განახლებულ ფორმაზე.
პერსონალური მონაცემების დამუშავებაზე თანხმობა
(შემდგომში -თანხმობა)
მე (შემდგომში „სუბიექტი “) წინამდებარე დოკუმენტით თავისუფლად, ნებაყოფლობით და ჩემი ინტერესებიდან გამომდინარე ვიძლევი ჩემს ცალსახა, ინფორმირებულ და შეგნებულად თანხმობას შეზღუდული პასუხისმგებლობის საზოგადოების „ეპამ სისტემს (ჯორჯია)“ მიერ ჩემი პერსონალური მონაცემების დამუშავებაზე შემდეგი პირობების შესაბამისად:
1. განმარტებები
წინამდებარე თანხმობის მიზნებისთვის ქვემოთ მოცემულ განმარტებებს აქვთ შემდეგი მნიშვნელობები:
ა) "მონაცემთა დამუშავებაზე უფლებამოსილი პირის" (შემდგომში ასევე - "ოპერატორი") ქვეშ იგულისხმება შეზღუდული პასუხისმგებლობის საზოგადოება "ეპამ სისტემს (ჯორჯია)", რომელიც მდებარეობს მისამართზე: საქართველო, თბილისი, ქუჩა ბიძინა კვერნაძე N 10, თბილისი, საოფისე ფართი N 1, სართული 1 (საფოსტო მისამართი: საქართველო, ქ. თბილისი, 0179, თარხნიშვილის ქ. 2).
ბ) "იუეპამისრიდიული პირების" ქვეშ იგულისხმებიან კომპანიის ერთ ჯგუფში შემავალი პირები, ოპერატორთან ერთად, რომელთა ჩამონათვალი მითითებულია შემდეგ ბმულზე:
https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=GE
გ) "პერსონალური მონაცემების" ქვეშ იგულისხმება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირთან (სუბიექტთან) დაკავშირებული ნებისმიერი ინფორმაცია, კერძოდ:
1) მონაცემთა სუბიექტის შესახებ ძირითადი ინფორმაცია, ანუ მისი სახელი, გვარი, მამის სახელი, დაბადების თარიღი (დღე / თვე / წელი), მისამართი / ინფორმაცია ადგილმდებარეობის შესახებ, საფოსტო ინდექსი;
2) ინფორმაცია სამუშაო გამოცდილების შესახებ, მათ შორის წინა სამუშაო ადგილების შესახებ (დამსაქმებელთა დასახელება, სამუშაოს დაწყებისა და დასრულების თარიღები, თანამდებობა, ქვედანაყოფი, ინფორმაცია წახალისებისა და დაჯილდოების შესახებ), ყოფილი ან ამჟამინდელი კლიენტების შესახებ, რომლებთანაც სუბიექტი თანამშრომლობდა სამოქალაქო-სამართლებრივი ხელშეკრულების საფუძველზე, (კლიენტების სახელები, მათთვის სამუშაოს შესრულების, მომსახურების გაწევის დაწყებისა და დასრულების თარიღები, შესრულებული სამუშაოს, გაწეული მომსახურების სახე და ხასიათი), შრომითი სტაჟის (მუშაობის სტაჟის) შესახებ, მონაცემები მივლინებისთვის და რელოკაციისთვის მზადყოფნის შესახებ, მონაცემები წინა დამსაქმებლების ან კლიენტების თანამშრომლების შესახებ, რომლებთანაც სუბიექტი ურთიერთობდა შრომითი საქმიანობის განხორციელების, სამუშაოს შესრულების, მომსახურების გაწევის დროს და რომლებსაც შეუძლიათ რეკომენდაციების გაწევა სუბიექტის კვალიფიკაციის, მის მიერ შესრულებული სამუშაოს, გაწეული მომსახურების ხარისხის შესახებ;, წინა კლიენტების, დამსაქმებლების მიმოხილვები, წინა სამუშაო ადგილებიდან მიღებული რეკომენდაციები;
3) ინფორმაცია განათლების, უნარებისა და სოციალური სტატუსის შესახებ, მათ შორის პროფესიული სერტიფიკატები, პროფესიულ ასოციაციებში მონაწილეობა, მონაცემები აკადემიური წოდებებისა და ხარისხების შესახებ, განათლება (მათ შორის განათლების შესახებ დოკუმენტებში არსებული ყველა მონაცემი, როგორიცაა საგანმანათლებლო ან სამეცნიერო დაწესებულების სახელწოდება, სწავლის პერიოდი, დამთავრების თარიღი, ფაკულტეტი, მიღებული კვალიფიკაცია, მიმართულება და სპეციალობა, უცხო ენების ცოდნის დონე, მონაცემები ატესტაციის, კვალიფიკაციის ამაღლებისა და პროფესიული გადამზადების, სამეცნიერო სამუშაოებისა და გამოგონებების შესახებ;
4) საკონტაქტო მონაცემები და ინფორმაცია EPAM-ის იურიდიული პირებისა და ოპერატორის საიტებზე აქტივობის შესახებ (შემდგომში - "საიტები"), მათ შორის ელექტრონული ფოსტის მისამართი, ტელეფონი (მობილური), კონტაქტები ჩეთებში და სხვა ელექტრონულ რესურსებში, ინფორმაცია სოციალური ქსელიდან, რომელზეც სუბიექტმა უზრუნველყო წვდომა, ქსელური იდენტიფიკატორი (ID), სოციალურ ქსელებში მისი ანგარიშის ჩათვლით, კონტაქტები ან "მეგობრების" სია, ასევე ინფორმაცია, რომელიც სუბიექტმა გამოაქვეყნა, საჯაროდ გაავრცელა; ინფორმაცია ვაკანსიებზე განაცხადების / გამოხმაურების შესახებ, სუბიექტის მიერ ოპერატორთან ურთიერთქმედებისას გამოყენებადი მოწყობილობების IP-მისამართები, მათი მოდელები, ბრაუზერის ისტორია, მოწყობილობის ტიპი, ოპერაციული სისტემისა და კომპიუტერის, მობილური ბრაუზერის ტიპი, „cookies“ ფაილები, მონაცემები საიტებზე მოქმედებების შესახებ (მათ შორის რეკლამების ნახვის, საიტების სერვისების გამოყენების შესახებ), საიტების დათვალიერების (სესიების), მონაცემების განახლებისა და წაშლის თარიღი და დრო, მათ შორის Google Analytics-ის, Google Tag Manager-ის, Mixpanel-ის, Hotjar-ის მეტრული პროგრამების გამოყენებით;
5) ინფორმაცია სასურველი ხელფასის შესახებ სუბიექტის სამუშაოზე მიღების შემთხვევაში;
6) ფოტოსურათი (ავატარი), თუ წარმოდგენილია რეზიუმეს, სოციალური მედიის პროფილის ფარგლებში, ოპერატორების შენობაში დამონტაჟებული ვიდეოთვალთვალის სისტემების (ვიდეო გადაღების) ჩანაწერების ჩათვლით (მათი ვიზიტის შემთხვევაში);
7) ინფორმაცია გასაუბრების შესახებ: მონაცემთა სუბიექტის მიერ ოპერატორის სატესტო დავალებების შესრულების შედეგი, პერსონალური მონაცემების სუბიექტთან ოპერატორის თანამშრომლების მიერ ჩატარებული გასაუბრების მიმდინარეობა და შედეგები, პასუხები ასეთი გასაუბრების დროს დასმულ კითხვებზე, მათ შორის გასაუბრების აუდიო- და ვიდეოჩანაწერი, გასაუბრების ტრანსკრიფცია (სტენოგრამა), ელექტრონული ფოსტით მიმოწერა ოპერატორის ან ეპამის სხვა იურიდიული პირების წარმომადგენლებთან;
8) სხვა მონაცემები, რომლებიც სუბიექტმა ნებაყოფილობით წარმოადგინა.
ე)„დამუშავების“ ქვეშ იგულისხმება ნებისმიერი მოქმედება (ოპერაცია) პერსონალურ მონაცემებთან დაკავშირებით ავტომატური, ნახევრად ავტომატური ან არაავტომატური საშუალებების გამოყენებით, კერძოდ: მოგროვება, ჩაწერა, ფოტოგრაფირება, აუდიო-, ვიდეოჩაწერა, ორგანიზება, შენახვა, ჩანაცვლება, აღდგენა, გამოხმობა, გამოყენება, გამჟღავნება მათი გადაცემის, გავრცელების, სხვაგვარად წვდომის უზრუნველყოფის მიზნით, ტრანსსასაზღვრო გადაცემის ჩათვლით, მათ შორის უცხო სახელმწიფოების ტერიტორიაზე, რომლებიც არ უზრუნველყოფენ პერსონალურ მონაცემთა დაცვის, დაჯგუფების, კომბინაციის, ბლოკირების, წაშლის, განადგურების ჯეროვან გარანტიას.
ვ) პერსონალური მონაცემების დამუშავების მიზნებია:
1) ოპერატორსა და მონაცემთა სუბიექტს შორის შრომითი ხელშეკრულების დადების შესაძლებლობის საკითხის, ოპერატორის ვაკანსიებთან სუბიექტის კვალიფიკაციის შესაბამისობის განხილვა.
2) სუბიექტის პერსონალური მონაცემების შეყვანა ოპერატორის მონაცემთა ბაზაში EPAM–ის იურიდიული პირებისა და ოპერატორის საკადრო რეზერვის ფორმირებისთვის, EPAM–ის იურიდიული პირებისა და ოპერატორისთვის ვაკანტურ თანამდებობებზე პოტენციური კონტრაგენტების, კანდიდატების ძიება.
3) მონაცემთა სუბიექტთან უკუკავშირის დამყარება (მათ შორის, მისთვის სიახლეების, შეტყობინებების მიწოდება EPAM–ის იურიდიული პირების ან ოპერატორის მიერ ჩასატარებელი ღონისძიებების შესახებ და მსგავს ღონისძიებებზე მოსაწვევების შესახებ, საინფორმაციო კამპანიებში არსებული ვაკანსიაბისა და განახლებების შესახებ კომპანიათა ჯგუფის ფარგლებში, რომელშიც შედიან EPAM-ის იურიდიული პირები და ოპერატორი, სამოქალაქო-სამართლებრივი ხელშეკრულების დადების შეთავაზებების შესახებ), მათ შორის ინსტრუმენტის HubSpot გამოყენებით.
4) ოპერატორის თანამშრომლების მიერ მონაცემთა სუბიექტთან ჩატარებული გასაუბრებების აუდიო- და ვიდეო ჩანაწერები მუშავდება ზემოთ მოცემული 1 და 2 პუნქტებით მითითებული მიზნებისთვის, ასევე ოპერატორთან ან EPAM-ის იურიდიულ პირებთან შემდგომი დასაქმების შემთხვევაში კანდიდატის კომპეტენციის შემდგომი შეფასების, პროექტებზე შემდგომი დანიშვნის, გამოსაცდელი ვადის გავლის შესახებ გადაწყვეტილებების მიღების, თანამშრომლის შემდგომი პროფესიული განვითარების გეგმების შედგენის მიზნით, ასევე, სადავო სიტუაციებში მისი სამუშაოსა და კომპეტენციების, უნარების მიმოხილვების დადასტურების/უარყოფის დროს. ამ მიზნით, ინტერვიუების აუდიო და ვიდეო ჩანაწერები შეიძლება ნაჩვენები იყოს ოპერატორისთვის და EPAM-ის იურიდიული პირების სხვა თანამშრომლებისთვის, თუ ისინი ჩართულნი არიან ზემოთ აღწერილ პროცესებში (მაგალითად, პროექტზე ერთობლივი მუშაობისას).
5) ოპერატორის შენობაში დამონტაჟებული ვიდეოთვალთვალის სისტემების ჩანაწერები მუშავდება პერსონალური მონაცემების სუბიექტების პირადი უსაფრთხოების უზრუნველყოფისა და ოპერატორისა და პერსონალური მონაცემების სუბიექტების ქონების დაცულობის უზრუნველყოფის მიზნით. აღნიშნული ჩანაწერები არ გამოიყენება მონაცემთა სუბიექტის იდენტიფიცირებითვის და, შესაბამისად, არ წარმოადგენს მონაცემთა სუბიექტის ბიომეტრიულ პერსონალურ მონაცემებს. ყველა იმ ადგილას, სადაც ხორციელდება ვიდეოთვალთვალი, ოპერატორმა თვალსაჩინო ადგილას უნდა განათავსოს შესაბამისი გამაფრთხილებელი ნიშანი ოპერატორის სახელის მითითებით და შესაბამისი საკონტაქტო ინფორმაცია. წინამდებარე თანხმობის ხელმოწერის ფაქტი ადასტურებს, რომ მონაცემთა სუბიექტი ინფორმირებულია ვიდეოთვალთვალის მიზნებისა და საშუალებების შესახებ. ვიდეოთვალთვალი დაუშვებელია ტანსაცმლის გამოსაცვლელ ოთახებში და ჰიგიენის საჭიროებისთვის განკუთვნილ ადგილებში.
6) მონაცემთა სუბიექტის პერსონალური მონაცემები გადაეცემა (მათ შორის ტრანსსასაზღრო გზით) EPAM-ის იურიდიულ პირებს, მაძიებელთა შიდაკორპორატიული აღრიცხვის განსახორციელებლად და კომპანიების ჯგუფის ფარგლებში ერთიანი საკადრო რეზერვის შესაქმნელად, რომელშიც შედიან EPAM–ის იურიდიული პირები და ოპერატორი.
7) მონაცემთა სუბიექტების პერსონალური მონაცემები ასევე შეიძლება მიეწოდოს (ხელმისაწვდომი გახდეს) კომპანიას HubSpot (უფრო დეტალურად იხ. წინამდებარე თანხმობის პუნქტი 2.8.1.), კომპანიას Codility Limited (უფრო დეტალურად იხ. წინამდებარე თანხმობის პუნქტი 2.8.2.), ასევე უფლებამოსილ და სხვა პირებს, რომლებთანაც ოპერატორს დადებული აქვს ოპერატორისთვის მომსახურების (იურიდიული, აუდიტური, საბუღალტრო აღრიცხვის, დაცვის და ა.შ.) გაწევის ხელშეკრულება, თუ ეს აუცილებელია ასეთი უფლებამოსილი და სხვა პირების მიერ ოპერატორისათვის ჯეროვანი მომსახურების გასაწევად.
8) მონაცემთა სუბიექტის პერსონალური მონაცემები ასევე შეინახება და დამუშავდება EPAM–ის იურიდიული პირებისა და ოპერატორის საერთო მონაცემთა ბაზაში Staffing Desk-ის საინფორმაციო სისტემაში, რომლის ხელმისაწვდომობა უზრუნველყოფილია EPAM–ის იურიდიული პირებისა და ოპერატორის უფლებამოსილი თანამშრომლებისთვის, რომელთაც ასეთი პერსონალური მონაცემები სჭირდებათ საკუთარი სამსახურეობრივი მოვალეობების შესასრულებლად. ასეთი წვდომა დაშვებულია EPAM–ის იურიდიული პირებისა და ოპერატორის შიდა საინფორმაციო უზრუნველყოფისთვის და EPAM–ის იურიდიული პირებთან და ოპერატორთან არსებული ვაკანტური თანამდებობების შევსების მიზნით საკადრო რეზერვის გამოყენებისთვის.
9) ოპერატორის და/ან EPAM-ის იურიდიული პირების შიდა საინფორმაციო უზრუნველყოფის მიზნით, სუბიექტის პერსონალური მონაცემები შეიძლება შეტანილი იქნას სხვა საინფორმაციო სისტემებში.
10) მონაცემები საიტებზე აქტივობის შესახებ, ინფორმაცია ვაკანსიებზე განაცხადების/გამოხმაურების შესახებ, მოწყობილობების IP-მისამართები, რომლებიც გამოიყენება სუბიექტის მიერ ოპერატორთან ურთიერთქმედებისას, მათი მოდელები, ბრაუზერის ისტორია, მოწყობილობის ტიპი, საოპერაციო სისტემისა და კომპიუტერის, მობილური ბრაუზერის ტიპი, „cookies“ ფაილები, მონაცემები საიტებზე მოქმედებების შესახებ (მათ შორის რეკლამების დათვალიერების, საიტების სერვისების გამოყენების), საიტებზე ვიზიტების (სესიების) თარიღი და დრო, მონაცემთა განახლებისა და წაშლის შესახებ, მათ შორის მეტრული პროგრამების Google Analytics, Google Tag Manager, Mixpanel, Hotjar და სხვა პროგრამების გამოყენებით მუშავდება საიტების მუშაობის გასაუმჯობესებლად, საიტებთან მუშაობის მოხერხებულობისა და ეფექტურობის ასამაღლებლად, გადაწყვეტილებებისა და სერვისების მისი პრეფერენციების დასადგენად, სარეკლამო განცხადებების(ქცევითი რეკლამის) ასახვისთვის, ოპერატორისა და მისი პარტნიორების გადაწყვეტილებებზე და მომსახურებებზე მიზნობრივი ინფორმაციის მისაწოდებლად, საიტებზე სუბიექტის პრეფერენციების/ქმედებების საფუძველზე მისთვის ტარგეტირებული ინფორმაციის მისაწოდებლად Facebook -ის სერვისების მეშვეობით, აგრეთვე საიტის ფუნქციონირების ტექნიკური შესაძლებლობების უზრუნველსაყოფად.
მე გავეცანი „cookies“ ფაილების დამუშავების უფრო დეტალურ პირობებს ბმულზე https://privacy.epam.com/core/interaction/showpolicy?type=CommonCookiePolicy.
11) მონაცემთა სუბიექტისთვის ტესტების/დავალებების გავლის შესაძლებლობის მიცემა, რომლებიც ხელმისაწვდომია საიტზე https://codility.com/ და ასევე კომპანიების Codility Limited- ის (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN) სხვა საიტებზე, სუბიექტსა და ოპერატორს / EPAM-ის კომპანიათა ჯგუფიდან იურიდიულ პირს შორის სამოქალაქო-სამართლებრივი ან შრომითი ხელშეკრულების დადების საკითხის განხილვის პროცესში ტექნიკური უნარების (პროგრამირების ტექნოლოგიის, პროგრამირების ენების და სხვა) დონის შეფასების მიზნით.
ზ) "შედეგის" ქვეშ იგულისხმება პერსონალური მონაცემებისა და სხვა ინფორმაციის დამუშავების შედეგს, რომლებიც მიღებულია და დამუშავებულია ოპერატორისა და EPAM-ის იურიდიული პირების მიერ პერსონალური მონაცემების დამუშავების მიზნების შესაბამისად.
2. თანხმობა „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს 14/06/2023 წლის კანონის შესაბამისად
2.1. მონაცემთა სუბიექტი აწვდის ოპერატორს წინამდებარე თანხმობაში მოცემულ თავის პერსონალურ მონაცემებს, და თავისუფლად, ნებაყოფლობით და თავისი ინტერესებისთვის აძლევს ინფორმირებულ და შეგნებულ თანხმობას წინამდებარე თანხმობის 1-ლი მუხლის „ვ“ პუნქტში მითითებული მიზნებისთვის იმავე თანხმობის 1 -ლი მუხლის „გ“ პუნქტში ჩამოთვლილი პერსონალური მონაცემების დამუშავებაზე, ამასთან დამუშავების თითოეული მიზნისთვის დამუშავდება მხოლოდ ის პერსონალური მონაცემები, რომლებიც პასუხობს დამუშავების მოცემულ მიზანს.
2.2. მონაცემთა სუბიექტი იძლევა თანხმობას მისი პერსონალური მონაცემების გამჟღავნებზე და გადაცმაზე, EPAM-ის იურიდიული პირებისთვის და სხვა უფლებამოსილი და მესამე პირებისთვის, მონაცემების მიმღებთათვის ტრანსსასაზღვრო გადაცემის ჩათვლით, წინამდებარე თანხმობაში მითითებულ შემთხვევებში და მიზნებისთვის. იმ ქვეყნებში მონაცემთა გადაცემის შემთხვევაში, რომლებიც არ უზრუნველყოფენ პერსონალურ მონაცემთა დაცვის სათამადო გარანტიებს, ოპერატორი უზრუნველყოფს მონაცემთა და მონაცემთა სუბიექტის ფუნდამენტური უფლებების დაცვის სათანადო გარანტიებს. ასევე ოპერატორი იყენებს შესაბამის ტექნიკურ და საორგანიზაციო ზომებს პერსონალური მონაცემების უსაფრთხოების დასაცავად დამუშავების ნებისმიერი არაკანონიერი ფორმისგან. ნებისმიერი მხარე ან პირი, რომელსაც აქვს წვდომა პერსონალურ მონაცემებთან, დაამუშავებს მათ მხოლოდ ოპერატორის ინსტრუქციების მიხედვით და ვალდებულია დაიცვას კონფიდენციალურობა.
2.3. მონაცემთა სუბიექტი ინფორმირებულია მის შესახებ პერსონალური მონაცემების შესაძლო მიღების თაობაზე და აძლევს ოპერატორს თანხმობას მესამე პირებისგან მისი პერსონალური მონაცემების მიღებაზე საქართველოს კანონმდებლობის შესაბამისად, წინამდებარე თანხმობის 1 -ლი მუხლის „ე“ პუნქტში მითითებული პერსონალური მონაცემების დამუშავების მიზნით, კერძოდ, ოპერატორის მუშაკებისგან და ყოფილი მუშაკებისგან, სხვა ფიზიკური პირებისგან, EPAM– ის იურიდიული პირებისგან, მათი მუშკებისა და მენარდეებისგან, მონაცემთა სუბიექტის ყოფილი დამსაქმებლებისა და კლიენტებისგან, სამართალდამცავი და სხვა სახელმწიფო და მუნიციპალური ორგანოებისგან, ორგანიზაციებიდან, დაწესებულებებიდან, სადაც შეიძლება მუშავდებოდეს და ინახებოდეს წინამდებარე თანხმობის 1-ლი მუხლის „გ“ პუნქტში მითითებული ინფორმაცია, ოპერატორის მიერ მითითებული პირებისთვის შესაბამისი მოთხოვნის გზით და ასევე საინფორმაციო-საკომუნიკაციო „ინტერნეტ“ ქსელის მეშვეობით.
წინამდებარე დოკუმენტზე თანხმობით მონაცემთა სუბიექტი ადასტურებს, რომ ის გაფრთხილებულია შედეგების შესახებ, რომლებიც საქართველოს კანონმდებლობის შესაბამისად შეიძლება გამოწვეულ იქნას მონაცემთა სუბიექტის მიერ მესამე პირებისგან პერსონალური მონაცემების მიღებაზე თანხმობის მიცემაზე უარის თქმისას, კერძოდ, ასეთი უარი იწვევს მონაცემთა სუბიექტის რეპუტაციის და კანონმორჩილების შემოწმების და მისი კოლეგებისა და დამსაქმებლების მიერ სუბიექტის საქმიანი და პროფესიული თვისებების შესახებ რეკომენდაციების მიღების შეუძლებლობას, რაც შეიძლება იქცეს ერთ-ერთ ფაქტორად ოპერატორის მიერ კანდიდატის არჩევისას, მათ შორის სხვა მაძიებლისთვის უპირატესობის მინიჭების მიზეზად თანამდებობაზე დანიშვნისას.
2.4. მონაცემთა სუბიექტი ეთანხმება იმას, რომ ოპერატორს და EPAM– ის იურიდიულ პირებს შეუძლიათ პერსონალური მონაცემების და სუბიექტის პერსონალური მონაცემების გამოყენებით მომზადებული მისი პერსონალური მონაცემების შემცველი შედეგის გადასცემა (გაამჟღავნება) EPAM–ის ნებისმიერ იურიდიულ პირისთვის, უფლებამოსილი პირებისთვის, რომლებთანაც ოპერატორს დადებული აქვს მომსახურების გაწევის ხელშეკრულება, წინამდებარე თანხმობაში მითითებულ შემთხვევებში და მონაცემების დამუშავების მიზნებისთვის. ამასთან სუბიექტი თანხმდება, რომ მისი შეტყობინება ამგვარი გადაცემის (გამჟღავნების) ყოველი შემთხვევის შესახებ არ მოითხოვება.
2.5. მონაცემთა სუბიექტი ეთანხმება ვიდეოთვალთვალის (ვიდეოგადაღების) განხორციელებას ოპერატორის შენობის (ოფისების) ტერიტორიაზე, სადაც ხდება მისი პერსონალური მონაცემების დამუშავება. სუბიექტი იძლევა თანხმობას გასაუბრების აუდიო- და ვიდეოჩაწერაზე (მათი ჩატარების შემთხვევაში), რომლის დროსაც ხდება სუბიექტის პერსონალური მონაცემების დამუშავება.
2.6. რეკომენდატორების, ყოფილი დამსაქმებლების თანამშრომლების, კლიენტების, პერსონალური მონაცემების ოპერატორისვის მიწოდებით, მონაცემთა სუბიექტი იძლევა გარანტიას, რომ მას მიღებული აქვს ამ პირთა თანხმობა მათი პერსონალური მონაცემების დასამუშავებლად ოპერატორისთვის გადაცემაზე დამუშავების მიზნებისთვის. მესამე პირთა ნებისმიერი პერსონალური მონაცემები შეიძლება მიეწოდოს ოპერატორს მხოლოდ ასეთ მიწოდებაზე მესამე პირთა თანხმობის ფაქტის დადასტურების შემდეგ. ოპერატორს უფლება აქვს ერთპიროვნულად განსაზღვროს ზომები და მეთოდები ამგვარი თანხმობის არსებობისა და აუთენტურობის დასადასტურებლად.
2.7. გამომდინარე იქიდან, რომ ოპერატორი იყენებს სოციალური ქსელის Facebook-ის სარეკლამო სერვისებს, სუბიექტი იძლევა თანხმობას წინამდებარე თანხმობის 1-ლი მუხლის „ე“ პუნქტის მე-10 ქვეპუნქტში მითითებული მისი პერსონალური მონაცემების გადაცემასა და ხელმისაწვდომობაზე სოციალური ქსელის Facebook-ის (www.facebook.com, Facebook, Inc., ადგილმდებარეობის მისამართი: 1601 Willow Rd. Menlo Park, CA 94025) მფლობელისთვის სოციალური ქსელის Facebook-ის მეშვეობით მონაცემთა სუბიექტის პრეფერენციების / ქმედებების საფუძველზე რეკლამის გაზომვისა და ტარგრტინგის სერვისების მიწოდების მიზნებისთვის.
მონაცემთა სუბიექტი ადასტურებს, რომ ინფორმირებულია და ეთანხმება იმას, რომ სოციალური ქსელის Facebook-ის ზემოთ მითითებულ მფლობელს შეუძლია გამოიყენოს “cookie “ფაილები, ვებ-შუქურები და მონაცემთა შენახვის სხვა ტექნოლოგიები საიტებიდან და ინტერნეტის ქსელის სხვა ნებისმიერი რესურსიდან ინფორმაციის შესაგროვებლად ან მისაღებად და გამოიყენოს ეს ინფორმაციას ზემოაღნიშნული მიზნებისთვის. მონაცემთა სუბიექტს ეცნობება, რომ მას შეუძლია აკრძალოს ინფორმაციის შეგროვება და გამოყენება რეკლამის ტარგეტინგისთვის, მისი ბრაუზერის პარამეტრებში „cookies “ფაილების შენახვის აკრძალვის გზით. სუბიექტს ასევე ეცნობება, რომ მას შეუძლია მიიღოს წვდომა ასეთი არჩევანის გაკეთების მექანიზმზე შემდეგ საიტებზე:
მონაცემთა სუბიექტი ინფორმირებულია იმის თაობაზე, რომ უფრო დეტალური ინფორმაცია „cookie “ფაილებისა და მათი მუშაობის შესახებ შეუძლია იხილოს რესურსზე http://www.aboutcookies.org/.
2.8. მონაცემთა სუბიექტი იძლევა თანხმობას მისი შემდეგი პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემასა და წვდომის უზრუნველყოფაზე:
2.8.1. პერსონალური მონაცემები, რომლებიც შეიცავენ სახელს, გვარს, ელ. ფოსტის მისამართს, უნარებსა და მათ დონეს, კომპანიის HubSpot, Inc., HubSpot Ireland Limited (www.hubspot.com; მდებარეობის მისამართი: 2 Canal Park, კემბრიჯი, MA 02141, აშშ), მის მიერ მოწვეული უფლებამოსილი და სხვა პირების ჩათვლით, და კომპანიის HubSpot, Inc. მიერ (მათ შორის მისი უფლებამოსილი და სხვა პირების მიერ) მონაცემთა სუბიექტის პერსონალური მონაცემების გამოყენება მხოლოდ მონაცემთა სუბიექტთან უკუკავშირის დამყარების მიზნებისთვის (მათ შორის, მისთვის სიახლეების, შეტყობინებების მიწოდება ოპერატორის ან EPAM-ის სხვა იურიდიული პირების მიერ ჩასატარებელი ღონისძიებების შესახებ და მსგავს ღონისძიებებზე მოსაწვევების გაგზავნა, ინფორმაციის მიწოდება არსებული ვაკანსიებისა და განახლებების შესახებ საინფორმაციო კამპანიებში კომპანიათა ჯგუფის ჩარჩოებში, რომელშიც შედის ოპერატორი და EPAM-ის იურიდიული პირები, ასევე სამოქალაქო-სამართლებრივი ან შეთავაზებების გაგზავნა შრომითი ხელშეკრულების დადების შესახებ);
2.8.2. სახელი, გვარი, კომპანიის Codility Limited (https://codility.com/, ადგილმდებარეობის მისამართი: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN) ელ.ფოსტის მისამართი და ოპერატორის მიერ კომპანია Codility Limited-სგან მიღებული https://codility.com/ საიტზე, აგრეთვე კომპანიის Codility Limited სხვა საიტებზე ჩაბარებულ ტესტებზე შედეგების დასამუშავებლად სუბიექტსა და ოპერატორს / EPAM-ის იურიდიულ პირს შორის სამოქალაქო-სამართლებრივი ან შრომითი ხელშეკრულების დადების განხილვის პროცესში მონაცემთა სუბიექტის ტექნიკური უნარ-ჩვევების (პროგრამირების ტექნოლოგიები, პროგრამირების ენები და ა.შ.) დონის შეფასების მიზნით.
3. პერსონალური მონაცემების მოპოვების წყაროები, პერსონალური მონაცემებით მოქმედებების ჩამონათვალი და ოპერატორის მიერ გამოყენებული დამუშავების მეთოდები
3.1. სუბიექტის პერსონალური მონაცემების მოპოვების წყაროებია:
3.1.1. ოპერატორისათვის მონაცემთა სუბიექტის მიერ გადაცემული პერსონალური მონაცემების შემცველი ინფორმაცია, დოკუმენტები;
3.1.2. პერსონალური მონაცემების კანონიერ საფუძველზე დამმუშავებელი პირებისგან მიღებული პერსონალური მონაცემების შემცველი ინფორმაცია, დოკუმენტები, მათ შორის მიღებული სახელმწიფო ორგანოებიდან, სხვა ორგანიზაციებიდან, ინდივიდუალური მეწარმეებისგან, ფიზიკური პირებისგან, დასაქმების სააგენტოებიდან, რომლებიც მომსახურებას უწევენ ოპერატორს პერსონალის მოძიებისა და შერჩევაში;
3.1.3. საჯაროდ ხელმისაწვდომი წყაროებიდან და იმ წყაროებიდან მიღებული პერსონალური მონაცემების შემცველი ინფორმაცია, რომლებშიც პერსონალური მონაცემები თავად მონაცემთა სუბიექტმა გახადა საჯაროდ ხელმისაწვდომი, მათ შორის:
1) გვერდები სოციალურ ქსელებში და პროფესიონალური საზოგადოების ქსელებში ინტერნეტის ქსელში (მაგალითად, LinkedIn-ში, Facebook-ში და ა.შ.);
2) სამუშაოს საძიებო პორტალები, სადაც სუბიექტები დამოუკიდებლად განათავსებენ თავიანთ რეზიუმეს;
3) სხვა ხელმისაწვდომი (საჯაროდ ხელმისაწვდომი) პერსონალური მონაცემების წყაროები;
3.1.4. ინფორმაცია, პერსონალური მონაცემების შემცველი და ოპერატორსა და მონაცემთა სუბიექტს შორის ურთიერთობისას შექმნილი / მიღებული დოკუმენტები, მათ შორის ოპერატორის შენობაში (ოფისებში) დამონტაჟებული ვიდეოთვალთვალის (ვიდეოგადაღების) სისტემების ჩანაწერები, გასაუბრებების აუდიო- და ვიდეო ჩანაწერები;
3.1.5. EPAM-ის ოპერატორისა და იურიდიული პირების დასაქმების სამსახურის შიდა საინფორმაციო სისტემა, რომელშიც EPAM-ის იურიდიული პირების მიერ კანონიერი საფუძვლით ადრე შეყვანილი იყო სუბიექტის შესახებ პერსონალური მონაცემები;
3.1.6. პერსონალური მონაცემების მოპოვების სხვა კანონიერი წყაროები.
3.2. პერსონალური მონაცემებით მოქმედების ჩამონათვალი: შეგროვება, ჩაწერა, ფოტოგრაფირება, აუდიო-, ვიდეოჩაწერა, ორგანიზება, შენახვა, ჩანაცვლება, აღდგენა, გამოხმობა, გამოყენება, გამჟღავნება გადაცემის, სხვაგვარად წვდომის უზრუნველყოფის მიზნით, დაჯგუფება, კომბინაციის, დაბლოკვა, პერსონალური მონაცემების წაშლა, განადგურება, ასევე პერსონალური მონაცემების გადაცემა: (i) ხოგადი მოხმარების საკომუნიკაციო ქსელებით, (ii) ინფორმაციის საერთაშორისო გაცვლის საინფორმაციო-სატელეკომუნიკაციო ქსელებით, (iii) პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემა, მათ შორის უცხო ქვეყნების ტერიტორიაზე, რომლებიც არ უზრუნველყოფენ პერსონალური მონაცემების დაცვის სათანადო გარანტიებს.
3.3. პერსონალური მონაცემების დამუშავებისთვის გამოყენებული მეთოდები: (i) დამუშავება ავტომატური საშუალებების გამოყენებით; (ii) დამუშავება არაავტომატური საშუალებების გამოყენებით; (iii) დამუშავება ნახევრად ავტომატური საშუალებების გამოყენებით; (iv) დამუშავება ელექტრონული სახით არსებული პერსონალური მონაცემების მიღებით, ასლის გადაღების და სხვა გზით, რომლებიც არ ნადგურდება პერსონალური მონაცემები; (v) პერსონალური მონაცემების ელექტრონული სახით შენახვა ოპერატორის, EPAM– ის იურიდიული პირების, მათი კონტრაჰენტების, მონაცემთა მიმღები სხვა უფლებამოსილი და მესამე პირების სერვერებზე, რომლებსაც ასეთი პერსონალური მონაცემები გადაეცათ წინამდებარე თანხმობის პირობების შესაბამისად; (vi) პერსონალური მონაცემების გადახედვა იმის დასადგენად, შეიცავენ თუ არა ისინი პერსონალური მონაცემების დამუშავების მიზანთან დაკავშირებულ ინფორმაციას; (vii) პერსონალურ მონაცემებზე წვდომის უზრუნველყოფა იმ პირებისთვის, რომლებსაც ეს სჭირდებათ წინამდებარე თანხმობის შესაბამისად ოპერატორთან დადებული სამოქალაქო-სამართლებრივი ხელშეკრულების ჩარჩოებში თავიანთი სამსახურებრივი მოვალეობების, ვალდებულებების შესრულების მიზნით; (viii) პერსონალური მონაცემების დამუშავების სხვა ხერხები, რომლებიც შეესაბამება შეთანხმებაში მონაცემთა სუბიექტთან შეთანხმებული პერსონალური მონაცემების დამუშავების მიზნებს.
ხელოვნური ინტელექტის გამოყენება პერსონალის შერჩევის პროცესში:
„ხელოვნური ინტელექტი“ - არის ერთი ან რამდენიმე მეთოდის გამოყენებით შემუშავებული პროგრამული უზრუნველყოფა, რომლებსაც შეუძლიათ ადამიანის მიერ განსაზღვრული მიზნების მოცემული ნაკრებისთვის ისეთი გამომავალი მონაცემების გენერირება, როგორიც არის კონტენტი, პროგნოზები, რეკომენდაციები და გადაწყვეტილებები („xi“).ამოცანები, რომლებსაც ადამიანები ტრადიციულად ასრულებდნენ აზროვნებისა და მსჯელობის მეშვეობით, სულუფრო ხშირად სრულდება „ხელოვნური ინტელექტით“ ან მისი დახმარებით, რაც ეფექტურობის ამაღლებას უწყობს ხელს.
მფლობელს შეუძლია გამოიყენოს ხელოვნური ინტელექტი პერსონალის შერჩევაში პერსონალური მონაცემების შეგროვებასა და დამუშავებასთან დაკავშირებით. ამოცანების მაგალითები, რომელთათვის მფლობელს შეუძლია ხელოვნური ინტელექტის გამოყენება მოიცავს პირველადი გასაუბრებების ჩატარებას, გასაუბრებების ტრანსკრიფტების (სტენოგრამების) შექმნას და ვაკანსიებზე / რეზიუმეზე განაცხადების შეფასებას შესაბამისობაზე თანამდებობის აღწერის ზოგიერთ კრიტერიუმთან იმისათვის, რომ მომზადდეს რეკომედაციები მონაცემთა სუბიექტის კანდიდატურის შემფასებელი ინტერვიუერისთვის.
პერსონალური მონაცემები და ნებისმიერი დამუშავების შედეგები არ გადაეცემა „ხელოვნური ინტელექტის“ არანაირ გარე აპლიკაცია. მფლობელი არ გამოიყენებს ხელოვნურ ინტელექტს დაქირავების საკითხზე ისეთი გადაწყვეტილებების მისაღებად, რომლებიც მიიღება მხოლოდ პასუხისმგებელი პირების მიერ.
4. თანხმობის ძალაში შესვლისა და გამოხმობის პირობები, თანხმობის მოქმედების ვადა
4.1.წინამდებარე თანხმობა ძალაში შედის სუბიექტის მიერ მისი მიწოდების მომენტიდან, მოქმედებს ოპერატორთან არსებული ვაკანტური თანამდებობების ჩანაცვლებაზე სუბიექტის კანდიდატურის განხილვის მთელი ვადის განმავლობაში, შრომითი ხელშეკრულების დადების შესახებ გადაწყვეტილების მიღების შემთხვევაში, პერსონალური მონაცემები ინახება და მუშავდება განმცხადებლების მონაცემთა ბაზაში (რეესტრში) (პერსონალური რეზერვი) 3 (სამი) წლის განმავლობაში ოპერატორსა და სუბიექტს შორის ბოლო აქტიური ურთიერთქმედების დღიდან (გასაუბრება, რეზიუმეს წარდგენა ან სუბიექტის მიერ ვაკანსიაზე პასუხი, ოპერატორის მიერ ვაკანსიის შეთავაზება).მოცემული პერიოდის განმავლობაში, ოპერატორს, ასევე წინამდებარე თანხმობაში მითითებულ სხვა პირებს უფლება აქვთ დაამუშაონ, მათ შორის შეინახონ წინამდებარე თანხმობაში მითითებული სუბიექტის პერსონალური მონაცემები, წინამდებარე თანხმობის პირობების შესაბამისად.
4.2. მონაცემთა სუბიექტს უფლება აქვს ნებისმიერ დროს, მიზეზების ახსნა -განმარტების გარეშე უარი თქვას მის მიერ გაცემულ თანხმობაზე და მოითხოვოს პერსონალური მონაცემების დამუშავების შეწყვეტა ან(და) დამუშავებული პერსონალური მონაცემების განადგურება (გამოიხმოს პერსონალური მონაცემების დამუშავებაზე თანხმობა), გამოხმობის შესახებ წერილობითი შეტყობინების მეშვეობით ან პირადად მიტანით მისამართზე: შეზღუდული პასუხისმგებლობის საზოგადოება " EPAM სისტემს (ჯორჯია)”, საქართველო, 0171, ქ. თბილისი, კვერნაძის ქ. 10, ბიზნეს-ცენტრი „ინოფისი“, 1-ლი სართული). წინამდებარე თანხმობის გამოხმობა ძალაში შედის ოპერატორისათვის შესაბამისი შეტყობინების ჩაბარების დღიდან.
4.3. მეტრული პროგრამებით (Google Analytics, Google Tag Manager, Mixpanel, Hotjar და ა.შ.) პერსონალური მონაცემების დამუშავებაზე, მათ შორის ქცევითი და ტარგეტირებული რეკლამის წარდგენისთვის / ჩვენებისთვის შეგროვებულზე და დამუშავებულზე უარის თქმის შემთხვევაში, მონაცემთა სუბიექტი ინფორმირებულია საიტების გამოყენების შეწყვეტის ან ბრაუზერის პარამეტრებში „cookie “ფაილების გათიშვის აუცილებლობის შესახებ, როგორც ეს აღწერილია წინამდებარე თანხმობის 2.7 პუნქტში.
4.4. წინამდებარე თანხმობის გამოხმობის შემთხვევაში, ოპერატორს უფლება აქვს გააგრძელოს ჩემი პერსონალური მონაცემების დამუშავება „პერსონალური მონაცემების დაცვის შესახებ“ 14/06/2023 წლის საქართველოს კანონით და სხვა ნომატიული აქტებით გათვალისწინებულ შემთხვევებში და წესით. მონაცემთა სუბიექტი ინფორმირებულია და ესმის, რომ ასეთ შემთხვევაში მასთან შრომითი / სამოქალაქო-სამართლებრივი ხელშეკრულების დასადებად მისი კანდიდატურის შემდგომი განხილვა შეჩერებულია ოპერატორის მიერ, თუმცა მოქმედი კანონმდებლობისა და ოპერატორის შიდა წესების დაცვის მიზნით ზოგიერთი მონაცემი ისევ ინახება ოპერატორთან თანხმობის გამოხმობის შემდეგაც.
4.5. თუ წინამდებარე თანხმობის რომელიმე დებულება აღმოჩნდება საქართველოს კანონმდებლობასთან შეუსაბამო ან ძალადაკარგულად იქნება აღიარებული, ამან არ უნდა იქონიოს გავლენა თანხმობის სხვა დებულებების ნამდვილობასა და მოქმედებაზე.
4.6. მონაცემთა სუბიექტი ინფორმირებულია, რომ პერსონალური მონაცემების მიწოდება ნებაყოფლობითია, თუმცა, იმ შემთხვევაში, თუ მის მიერ არ მოხდება წინამდებარე თანხმობაში მითითებული პერსონალური მონაცემების მიწოდება, ოპერატორი ვერ განიხილავს მის კანდიდატურას მასთან არსებულ EPAM-ის იურიდიული პირების ვაკანსიებზე და ასევე ვერ შეძლებს სხვა ქმედებების განხორციელებას, რომელთა განხორციელების მიზნებისთვის მოითხოვება წინამდებარე თანხმობა.
4.7. მონაცემთა სუბიექტი ასევე ადასტურებს, რომ წინამდებარე თანხმობის მიწოდებამდე ის იცნობს ინფორმაციას მისი პერსონალური მონაცემების დამუშავების შესახებ, ასევე მისთვის პერსონალური მონაცემების შესახებ მოქმედი კანონმდებლობით მინიჭებულ უფლებებს.
5. პერსონალური მონაცემების სუბიექტის უფლებები და მოვალეობები და პერსონალური მონაცემების დამუშავების პირობები.
5.1. მონაცემების შენახვა: ოპერატორი შეინახავს პერსონალურ მონაცემებს მხოლოდ მანამდე, სანამ ეს აუცილებელი იქნება მიზნის მისაღწევად, რომლისთვისაც ისინი მუშავდება, საკანონმდებლო და სახელშეკრულებო მოთხოვნების ჩათვლით. ინფორმაციის მისაღებად პერსონალური მონაცემების ცალკე კატეგორიების შენახვის კონკრეტული პირობების შესახებ მიმართეთ მისამართზე [email protected].
5.2. პერსონალური მონაცემების დეპერსონალიზაცია: ზოგიერთ შემთხვევაში ოპერატორს შეუძლია გააუპიროვნოს პერსონალური მონაცემები, რაც ნიშნავს, რომ ისნი აღარ იქნება დაკავშირებული მონაცემთა სუბიექტთან. ასეთ შემთხვევაში ოპერატორს შეუძლია გამოიყენოს ეს ინფორმაცია მონაცემთა სუბიექტთან შემდგომი ურთიერთობის გარეშე.
5.3. პერსონალური მონაცემების ფსევდონიმიზაცია: ზოგიერთ შემთხვევაში ოპერატორს შეუძლია მოახდინოს პერსონალური მონაცემების ფსევდონიმიზაცია, რაც ნიშნავს, რომ მონაცემები არ შეიძლება მიეკუთვნოს მონაცემთა სუბიექტს დამატებითი ინფორმაციის გამოყენების გარეშე და ასეთი დამატებითი ინფორმაცია ცალკე ინახება, და ტექნიკური და საორგანზაციო ზომების გამოყენების გამო ასეთი მონაცემები არ ასოცირდება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირთან.
5.4. მონაცემთა სუბიექტის უფლებები: სუბიექტს ნებისმიერ დროს უფლება აქვს მიიღოს იმის დასტური, მუშვდება თუ არა მისი პერსონალური მონაცემები, და მიიღოს შემდეგი ინფორმაცია/ისარგებლოს შემდეგი უფლებებით:
ა) ინფორმაცია მონაცემების შესახებ, რომლებიც მუშავდება, აგრეთვე დამუშავების საფუველი და მიზანი;
ბ) ინფორმაცია წყაროს შესახებ, საიდანაც იყო შეგროვებული / მიღებული მონაცემები;
გ) ინფორმაცია პერიოდის შესახებ, რომლის განმავლობაშიც შეინახება მონაცემები და, თუ კონკრეტული პერიოდის განსაზღვრა შეუძლებელია, მაშინ კრიტერიუმების შესახებ, რომლებიც გამოიყენება ამ პერიოდის განსაზღვრისათვის;
დ) ინფორმაცია მონაცემების გადაცემის სამართლებრივი საფუძვლისა და მიზნების, ასევე მონაცემების დაცვის შესაბამისი გარანტიების შესახებ, თუ მონაცემები გადაეცემა სხვა სახელმწიფოს ან საერთაშორისო ორგანიზაციას;
ე) მონაცემები მიმღებების და მიმღებების კატეგორიების შესახებ, მათ შორის მონაცემები გადაცემის საფუძვლისა და მიზნის შესახებ, თუ მონაცემები გადაეცემა მესამე პირს;
ვ) ინფორმაცია ავტომატიზირებული დამუშავების შედეგად მიღებული გადაწყვეტილების შესახებ, პროფილიირების ჩათვლით, ასეთი გადაწყვეტილების მიღების ლოგიკის და ასევე დამუშავებაზე მისი გავლენისა და დამუშავების მოსალოდნელი შედეგების შესახებ;
ზ) მონაცემთა სუბიექტს მისი პერსონალურ მონაცემებზე ხელმისაწვდომობის და ოპერატორისგან ასეთი მონაცემების ასლების უფასოდ მიღების უფლება აქვს;
თ) მონაცემთა სუბიექტს უფლება აქვს მოითხოვოს ოპერატორისგან თავისი მონაცემების შესწორება, განახლება და/ან დამატოს შეცდომითი, არაზუსტი და/ან არასრული მონაცემები;
ი) მონაცემთა სუბიექტს უფლება აქვს მოითხოვოს მისი მონაცემების წაშლა, დამუშავების შეწყვეტა ან განადგურება. მიაქციეთ ყურადღება, რომ ოპერატორი იტოვებს უფლებას უარი თქვას ასეთ მოთხოვნაზე;
კ) კონკრეტული გარემოებებიდან გამომდინარე, სუბიექტს უფლება აქვს მოითხოვოს ოპერატორისგან თავისი მონაცემების დაბლოკვა. მიაქციეთ ყურადღება, რომ იტოვებს უფლებას უარი თქვას ასეთ მოთხოვნაზე;
ლ) მონაცემების ავტომატიზირებული დამუშავების შემთხვევაში, თუ ეს ტექნიკურად შესაძლებელია, სუბიექტს უფლება აქვს მიიღოს ოპერატორისგან თავისი მონაცემები, რომლებიც მან მიაწოდა ოპერატორს სტრუქტურირებულ, ზოგადგამოყენებად და მანქანით წაკითხვად ფორმატში, ან მოითხოვოს მონაცემების გადაცემა სხვა ორგანიზაციაში (უფლება მონაცემების გადატანაზე);
მ) მონაცემთა მონაცემთასუბიექტს უფლება აქვს გამოიხმოს წინამდებარე თანხმობა ნებისმიერ დროს და მიზეზის ახსნის გარეშე. მიაქციეთ ყურადღება, რომ ასეთ შემთხვევაში სუბიექტთან შრომითი/სამოქალაქო-სამართლებრივი ხელშეკრულების დასადებად მისი კანდიდატურის შემდგომი განხილვა შეჩერებულია ოპერატორის მიერ. გარკვეული მონაცემები შეიძლება ისევ ინახებოდეს ოპერატორთან.
5.5. ცვლილებების შესახებ ინფორმირების ვალდებულება: მონაცემთა სუბიექტი ვალდებულია ინფორმაცია მიაწოდოს ოპერატორს მის მონაცემებში ნებისმიერი ცვლილების შესახებ.
5.6. გასაჩივრების უფლება: მონაცემთა სუბიექტს უფლება აქვს შეედავოს/გამოხატოს შეშფოთება თავისი პერსონალური მონაცემების გამოყენებასთან დაკავშირებით. გარდა ამისა, სუბიექტს უფლება აქვს მიმართოს საქართველოს პერსონალური მონაცემების დაცვის სამსახურს, სასამართლოს და/ან ზემდგომ ადმინისტრაციულ ორგანოს საქართველოს კანონმდებლობით დადგენილი წესით. საჩივარი შეიძლება გაიგზავნოს მისამართზე: [email protected].
5.7. სუბიექტთან შრომითი/სამოქალაქო-სამართლებრივი ხელშეკრულების დადების შესახებ საკითხის განხილვის შეწყვეტის შემდეგ: მას შემდეგ, რაც მონაცემთა სუბიექტის კანდიდატურა აღარ განიხილება ოპერატორთან არსებულ ვაკანსიებზე, ოპერატორი ინახავს ინფორმაციას, რომელიც აუცილებელია მოქმედი კანონმდებლობისა და შიდა პროცედურების დაცვის მიზნებისთვის, და აგრეთვე წინამდებარე თანხმობაში მითითებული სხვა მიზნებისთვის (მათ შორის მონაცემთა სუბიექტის შესატანად პოტენციური მაძიებლების / კონტრაჰენტების ბაზაში და საკადრო რეზერვში).
5.8. წინამდებარე დოკუმენტზე თანხმობით მონაცემთა სუბიექტი ასევე ადასტურებს, რომ წინამდებარე თანხმობის მოწოდებამდე ის გაეცნო ინფორმაციას მისი პერსონალური მონაცემების დამუშავების, და აგრეთვე პერსონალური მონაცემების შესახებ მოქმედ კანონმდებლობასთან შესაბამისობაში მისთვის მინიჭებული უფლებების შესახებ.