До заключения договора информацию для потребителей следует размещать так, чтобы её было легко найти и понять, а её содержание должно соответствовать фактическому предложению. К такой информации относятся сведения о компании и её контактные данные, основные характеристики товаров или услуг, полная цена, включая дополнительные расходы, способы оплаты, условия доставки и срок действия договора. Реклама, информация о ценах и заявления о наличии товара не должны создавать ложных ожиданий относительно качества исполнения, скидок или сроков доставки. В электронной торговле технический процесс должен чётко разграничивать этапы оформления заказа, способы исправления ошибок, обязательное для исполнения оформление заказа и его подтверждение. Законные права на отказ от договора, возврат товара, гарантию и возмещение средств следует определять с учётом типа договора, товара, услуги и канала продаж; внутренние условия не должны ограничивать обязательные права потребителей. Для работы с жалобами необходимы доступный канал связи, документирование их рассмотрения, чёткое распределение обязанностей и обоснованные решения. При работе с данными клиентов перед каждым сбором следует определить, какая информация обрабатывается, с какой целью и на каком правовом основании. Собирайте только данные, необходимые для заказов, оплаты, доставки, поддержки, выполнения юридических обязанностей или коммуникаций, разрешённых отдельно. В уведомлениях о конфиденциальности необходимо ясно указывать, в частности, оператора данных, цели обработки, виды данных, получателей, срок хранения и права субъектов данных. Согласие не следует скрывать в общих условиях, не относящихся к соответствующему вопросу; его следует использовать, когда для обработки действительно требуется согласие. Платёжным провайдерам, службам доставки, хостинговым компаниям и маркетинговым сервисам следует передавать только необходимые им данные, а к ним необходимо применять соответствующие договорные и технические требования. Контроль доступа, надёжные пароли, резервное копирование данных, ведение журналов, сроки удаления и порядок действий при инцидентах с защитой данных — часть текущей деятельности. При передаче данных за границу заранее оцените получателя, страну назначения, цель и необходимые гарантии. Документы по защите прав потребителей и персональных данных должны соответствовать процессу оформления заказа, фактической обработке данных и внутренним рабочим инструкциям.
Обязанности бизнеса в Грузии по защите прав потребителей и персональных данных
Бизнес в Грузии должен до покупки предоставлять потребителям понятную информацию о продавце, товарах или услугах, полной цене, оплате, доставке и применимых правах на возврат. Данные клиентов можно собирать только для чётко определённых целей; их необходимо защищать и не хранить дольше, чем это необходимо.
Совет
Информация для потребителей и меры по защите данных эффективны только тогда, когда опубликованные тексты, технический процесс оформления заказа и фактические внутренние процедуры согласованы между собой. Обязательные права потребителей нельзя исключить условиями, установленными самой компанией. Каждый сбор данных клиентов должен быть связан с конкретной целью, надлежащим правовым основанием и установленным сроком хранения.