Обязанности бизнеса в Грузии по защите прав потребителей и персональных данных

До заключения договора информацию для потребителей следует размещать так, чтобы её было легко найти и понять, а её содержание должно соответствовать фактическому предложению. К такой информации относятся сведения о компании и её контактные данные, основные характеристики товаров или услуг, полная цена, включая дополнительные расходы, способы оплаты, условия доставки и срок действия договора. Реклама, информация о ценах и заявления о наличии товара не должны создавать ложных ожиданий относительно качества исполнения, скидок или сроков доставки. В электронной торговле технический процесс должен чётко разграничивать этапы оформления заказа, способы исправления ошибок, обязательное для исполнения оформление заказа и его подтверждение. Законные права на отказ от договора, возврат товара, гарантию и возмещение средств следует определять с учётом типа договора, товара, услуги и канала продаж; внутренние условия не должны ограничивать обязательные права потребителей. Для работы с жалобами необходимы доступный канал связи, документирование их рассмотрения, чёткое распределение обязанностей и обоснованные решения. При работе с данными клиентов перед каждым сбором следует определить, какая информация обрабатывается, с какой целью и на каком правовом основании. Собирайте только данные, необходимые для заказов, оплаты, доставки, поддержки, выполнения юридических обязанностей или коммуникаций, разрешённых отдельно. В уведомлениях о конфиденциальности необходимо ясно указывать, в частности, оператора данных, цели обработки, виды данных, получателей, срок хранения и права субъектов данных. Согласие не следует скрывать в общих условиях, не относящихся к соответствующему вопросу; его следует использовать, когда для обработки действительно требуется согласие. Платёжным провайдерам, службам доставки, хостинговым компаниям и маркетинговым сервисам следует передавать только необходимые им данные, а к ним необходимо применять соответствующие договорные и технические требования. Контроль доступа, надёжные пароли, резервное копирование данных, ведение журналов, сроки удаления и порядок действий при инцидентах с защитой данных — часть текущей деятельности. При передаче данных за границу заранее оцените получателя, страну назначения, цель и необходимые гарантии. Документы по защите прав потребителей и персональных данных должны соответствовать процессу оформления заказа, фактической обработке данных и внутренним рабочим инструкциям.