التزامات الشركات بشأن حماية المستهلك والبيانات في جورجيا

ينبغي أن تكون معلومات المستهلك سهلة العثور عليها ومفهومة ومتوافقة مع العرض الفعلي قبل إبرام العقد. ويشمل ذلك هوية الشركة وبيانات الاتصال بها، والخصائص الرئيسية للسلع أو الخدمات، والسعر الإجمالي بما في ذلك أي تكاليف إضافية، وطرق الدفع، وشروط التسليم ومدة العقد. ويجب ألا يؤدي الإعلان أو معلومات الأسعار أو التصريحات المتعلقة بالتوافر إلى توقعات زائفة بشأن الأداء أو الخصومات أو مواعيد التسليم. وفي التجارة الإلكترونية، ينبغي تمييز خطوات تقديم الطلب وخيارات تصحيح الأخطاء والطلب الملزم وتأكيده بوضوح من خلال الإجراءات التقنية. ويجب تحديد حقوق العدول والإرجاع والضمان واسترداد الأموال المنصوص عليها قانونًا استنادًا إلى نوع العقد والسلع والخدمات وقناة البيع؛ ولا يجوز للشروط الداخلية استبعاد حقوق المستهلك الإلزامية. وتتطلب معالجة الشكاوى وجود وسيلة اتصال يسهل الوصول إليها، وتوثيق التعامل معها، وتحديد المسؤوليات بوضوح، واتخاذ قرارات معللة. أما بالنسبة إلى بيانات العملاء، فينبغي تحديد المعلومات التي ستتم معالجتها والغرض من ذلك والأساس القانوني قبل كل عملية جمع. ويجب جمع البيانات اللازمة فقط للطلبات أو الدفع أو التسليم أو الدعم أو الالتزامات القانونية أو الاتصالات المسموح بها على نحو منفصل. وينبغي أن توضح إشعارات الخصوصية بجلاء، على وجه الخصوص، الجهة المتحكمة في البيانات والأغراض وأنواع البيانات والجهات المتلقية وفترة الاحتفاظ وحقوق أصحاب البيانات. ولا يجوز إخفاء الموافقة ضمن شروط عامة لا صلة لها بالموضوع، وينبغي طلبها عندما تتطلب المعالجة الموافقة فعلًا. وينبغي ألا تتلقى جهات معالجة الدفع وخدمات التوصيل وشركات الاستضافة وخدمات التسويق إلا البيانات التي تحتاج إليها، كما يجب إخضاعها لمتطلبات تعاقدية وتقنية مناسبة. وتشمل العمليات المستمرة ضوابط الوصول وكلمات المرور الآمنة والنسخ الاحتياطية للبيانات وسجلات الأنشطة وفترات الحذف وإجراءات التعامل مع حوادث حماية البيانات. وبالنسبة إلى عمليات النقل إلى الخارج، ينبغي تقييم الجهة المتلقية وبلد الوجهة والغرض والضمانات اللازمة مسبقًا. ويجب أن تتوافق نصوص حماية المستهلك والبيانات مع عملية تقديم الطلبات والمعالجة الفعلية للبيانات وتعليمات العمل الداخلية.