კონფიდენციალურობის პოლიტიკა

რედაქცია: 2026 წლის 23 ოქტომბერი

თქვენი პერსონალური მონაცემების დაცვა ჩვენთვის მნიშვნელოვანია. წინამდებარე კონფიდენციალურობის პოლიტიკა განმარტავს, რომელ პერსონალურ მონაცემებს ვამუშავებთ ჩვენი ვებგვერდის, კლიენტის პორტალის, მაღაზიის, პროგრამული უზრუნველყოფის, ღრუბლოვანი სერვისებისა და მომსახურების გამოყენებისას, რა მიზნით და რა სამართლებრივი საფუძვლით, ასევე რა უფლებები გაქვთ. პოლიტიკა ეფუძნება საქართველოს 2023 წლის 14 ივნისის კანონს „პერსონალურ მონაცემთა დაცვის შესახებ“ (ძალაშია 2024 წლის 1 მარტიდან) და – რამდენადაც ჩვენზე ვრცელდება (GDPR-ის მე-3 მუხლის მე-2 პუნქტი), განსაკუთრებით, როცა საქონელს ან მომსახურებას ევროკავშირში მყოფ პირებს ვთავაზობთ – ევროკავშირის მონაცემთა დაცვის ზოგად რეგულაციას (GDPR).

1. დამმუშავებელი

შპს Abedev (Abedev LLC)

გურამ ფანჯიკიძის ქ. 10

0160 თბილისი, საქართველო

წარმომადგენელი: დირექტორი დავით აბეჩხრიშვილი

ელფოსტა: info@abedev.com

ტელეფონი: (+995) 577 778 939

მონაცემთა დაცვასთან დაკავშირებული ნებისმიერი კითხვით შეგიძლიათ მოგვწეროთ ზემოთ მითითებულ ელფოსტაზე (თემა: „მონაცემთა დაცვა“). პერსონალურ მონაცემთა დაცვის ოფიცერი დანიშნული არ გვყავს, რადგან ჩვენი ამჟამინდელი საქმიანობის ფარგლებში ამის კანონისმიერი ვალდებულება არ არსებობს.

მონაცემებზე, რომლებსაც ჩვენი კლიენტები საკუთარ ღრუბლოვან ინსტანციებში ინახავენ (მაგ., რესტორნის სტუმრების, შეკვეთების ან თანამშრომლების მონაცემები), დამმუშავებელი შესაბამისი კლიენტია; ჩვენ ამ მონაცემებს მხოლოდ მისი დავალებით ვამუშავებთ (იხ. მე-11 ნაწილი).

2. დამუშავების მიმოხილვა და სამართლებრივი საფუძვლები

პერსონალურ მონაცემებს ვამუშავებთ მხოლოდ მაშინ, როცა ამის სამართლებრივი საფუძველი არსებობს. მიზნის მიხედვით, ესენია:

1. ხელშეკრულება და სახელშეკრულებო ურთიერთობის წინარე ზომები – GDPR-ის მე-6(1)(b) მუხლი ან საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ შესაბამისი საფუძველი (შეკვეთები, ლიცენზიები, გამოწერები, ღრუბლოვანი სერვისები, კლიენტის ანგარიში, მოთხოვნები ჩვენი მომსახურების შესახებ);
2. კანონისმიერი ვალდებულება – GDPR-ის მე-6(1)(c) მუხლი (მაგ., ინვოისების შენახვა საგადასახადო და საბუღალტრო კანონმდებლობის შესაბამისად);
3. კანონიერი ინტერესი – GDPR-ის მე-6(1)(f) მუხლი (ვებგვერდისა და ჩვენი სერვერების უსაფრთხო ფუნქციონირება, ბოროტად გამოყენების პრევენცია, ჩვენი ლიცენზიების დაცვა, ზოგად შეკითხვებზე პასუხი);
4. თანხმობა – GDPR-ის მე-6(1)(a) მუხლი (მაგ., ვაკანსიაზე განაცხადისას ნებაყოფლობით მოწოდებული ინფორმაცია ან მისი უფრო ხანგრძლივი შენახვა). თანხმობის გამოხმობა ნებისმიერ დროს შეგიძლიათ მომავალი დამუშავებისთვის.

3. ჰოსტინგი და სერვერის ჟურნალები

ჩვენი ვებგვერდი, კლიენტის პორტალი, სალიცენზიო სერვერი და ღრუბლოვანი ინსტანციები მუშაობს სერვერებზე, რომლებსაც თავად ვადმინისტრირებთ და რომლებიც გარე ჰოსტინგ-პროვაიდერისგან გვაქვს დაქირავებული. პროვაიდერი მითითებულია იურიდიულ ინფორმაციაში. ის უზრუნველყოფს მონაცემთა ცენტრს, აპარატურასა და ქსელურ კავშირს და სერვერებზე შენახულ მონაცემებს მხოლოდ ჩვენი დავალებით ამუშავებს.

გვერდზე ყოველი შესვლისას ვებ-სერვერი ავტომატურად აღრიცხავს ტექნიკურ მონაცემებს: IP მისამართს, თარიღსა და დროს, მოთხოვნილ გვერდს ან ფაილს, გვერდს, საიდანაც გადმოხვედით (referrer), გადაცემული მონაცემების მოცულობას, HTTP სტატუსის კოდს, ასევე გამოყენებულ ბრაუზერსა და ოპერაციულ სისტემას (user agent). ეს მონაცემები გვჭირდება ვებგვერდის მიწოდებისთვის, მისი სტაბილურობისა და უსაფრთხოების უზრუნველსაყოფად და შეტევების აღმოსაჩენად და მოსაგერიებლად (GDPR-ის მე-6(1)(f) მუხლი). ჟურნალები იშლება არაუგვიანეს 14 დღისა, თუ უსაფრთხოების ინციდენტის გამოძიება უფრო ხანგრძლივ შენახვას არ მოითხოვს. ბოროტად გამოყენების თავიდან ასაცილებლად ავტორიზაციის მცდელობები და ფორმების გაგზავნა ერთი IP მისამართიდან დროებით შეზღუდულია (throttling).

4. ქუქი-ფაილები და ლოკალური მეხსიერება

ვიყენებთ მხოლოდ იმ ქუქი-ფაილებსა და ბრაუზერის მეხსიერების ჩანაწერებს, რომლებიც ტექნიკურად აუცილებელია ვებგვერდის მუშაობისა და თქვენ მიერ მოთხოვნილი ფუნქციებისთვის (მაგ., სესია, უსაფრთხოების ტოკენი, კალათა, ჩატი, სანდო მოწყობილობა ორფაქტორიანი ავტორიზაციისას). თვალთვალის, ანალიტიკურ ან სარეკლამო ქუქი-ფაილებს არ ვიყენებთ. ასეთი ინფორმაციის შენახვა ეფუძნება ePrivacy დირექტივის მე-5(3) მუხლს, შესაბამისად გერმანიის TDDDG-ის 25-ე პარაგრაფის მე-2 ნაწილის მე-2 პუნქტს (მკაცრად აუცილებელი), და GDPR-ის მე-6(1)(b) და (f) მუხლებს; შესაბამისად, თანხმობა საჭირო არ არის. სახელწოდება, მიზანი და შენახვის ვადა იხილეთ ჩვენს ინფორმაციაში ქუქი-ფაილების შესახებ.

5. შრიფტები და ჩაშენებული ვიდეოები

შრიფტები: შრიფტებს „Inter“ და „Noto Sans Georgian“ ჩვენივე სერვერიდან ვაწვდით. ჩვენი ვებგვერდის მონახულებისას Google Fonts-თან ან შრიფტების სხვა სერვისებთან კავშირი არ მყარდება.

პროდუქტების ვიდეოები: ზოგიერთ პროდუქტის გვერდზე განთავსებულია ვიდეო YouTube-იდან (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, ირლანდია) ან Vimeo-დან (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, აშშ). YouTube-ის ვიდეოებს ვაშენებთ კონფიდენციალურობის გაძლიერებულ რეჟიმში (youtube-nocookie.com). ასეთი გვერდის გახსნისას ან ვიდეოს ჩართვისას თქვენი IP მისამართი და ტექნიკური მონაცემები გადაეცემა შესაბამის პროვაიდერს, რომელმაც ისინი შესაძლოა აშშ-შიც დაამუშაოს. სამართლებრივი საფუძველია ჩვენი კანონიერი ინტერესი, წარვადგინოთ ჩვენი პროდუქტები (GDPR-ის მე-6(1)(f) მუხლი).

ვებ-ანალიტიკის ინსტრუმენტებს (მაგ., Google Analytics), სოციალური ქსელების მოდულებს, სარეკლამო ქსელებსა და საინფორმაციო ბიულეტენს (newsletter) არ ვიყენებთ.

6. საკონტაქტო ფორმა და ელფოსტა

როცა საკონტაქტო ფორმით, ელფოსტით ან ტელეფონით გვიკავშირდებით, თქვენ მიერ მოწოდებულ მონაცემებს (სახელი, ელფოსტა, საჭიროების შემთხვევაში კომპანია და ტელეფონის ნომერი, შეტყობინება) ვამუშავებთ თქვენს მოთხოვნაზე საპასუხოდ. ფორმა შეიცავს დამალულ ველს სპამ-ბოტების ამოსაცნობად. სამართლებრივი საფუძველია GDPR-ის მე-6(1)(b) მუხლი, თუ მოთხოვნა ეხება ხელშეკრულებას ან მის მომზადებას, სხვა შემთხვევაში – ჩვენი კანონიერი ინტერესი, ვუპასუხოთ მომართვებს (GDPR-ის მე-6(1)(f) მუხლი). შეტყობინებები ინახება ჩვენს ადმინისტრაციულ სისტემაში და იშლება, როგორც კი საჭირო აღარ არის, როგორც წესი, არაუგვიანეს 2 წლისა, თუ კანონით შენახვის ვალდებულება არ არსებობს.

7. ონლაინ ჩატი

ჩვენს ვებგვერდზე შეგიძლიათ ჩატში მოგვწეროთ და გამოგვიგზავნოთ სურათები (JPG, PNG, WebP, GIF) ან PDF-ფაილები. ჩატის დაწყებისას ვინახავთ თქვენს შეტყობინებებსა და ფაილებს, სურვილისამებრ მითითებულ სახელსა და ელფოსტას (რომ გიპასუხოთ ელფოსტით, თუ ამ დროს ონლაინ არავინ არის), გვერდს, საიდანაც გვწერთ, თქვენს ბრაუზერს (user agent), არჩეულ ენას, დროის აღნიშვნებს და ბოროტად გამოყენების თავიდან ასაცილებლად – თქვენი IP მისამართის ჰეშირებულ (შეუქცევად) მნიშვნელობას. ფაილები ინახება დაცულ, საჯაროდ მიუწვდომელ სივრცეში. ქუქი-ფაილი (abedev_chat) საუბარს თქვენს ბრაუზერს უკავშირებს.

ახალი შეტყობინებების შესახებ ჩვენი თანამშრომლები იგებენ ელფოსტით და push-შეტყობინებით თავიანთ მოწყობილობებზე. Push-შეტყობინება შეიცავს შეტყობინების მოკლე ფრაგმენტს; ის ბოლომდე დაშიფრული სახით მიეწოდება შესაბამისი ბრაუზერის მწარმოებლის push-სერვისის (მაგ., Google, Mozilla, Apple) მეშვეობით, რომელსაც შინაარსის წაკითხვა არ შეუძლია.

სამართლებრივი საფუძველია GDPR-ის მე-6(1)(b) მუხლი (სახელშეკრულებო ურთიერთობის წინარე მოთხოვნები და კლიენტების მომსახურება) ან ჩვენი კანონიერი ინტერესი კლიენტებთან სწრაფი კომუნიკაციის მიმართ (GDPR-ის მე-6(1)(f) მუხლი). დასრულებული საუბრები ფაილებთან ერთად ავტომატურად იშლება დასრულებიდან 180 დღის შემდეგ.

8. შეთავაზების მოთხოვნა

პროექტის ასისტენტით შეგიძლიათ მოითხოვოთ არასავალდებულო შეთავაზება. შეთავაზების მოსამზადებლად ვამუშავებთ ინფორმაციას თქვენი პროექტის შესახებ, თქვენს საკონტაქტო მონაცემებს და ატვირთულ ფაილებს (GDPR-ის მე-6(1)(b) მუხლი). ასისტენტის შევსებისას შეყვანილი მონაცემები დროებით ინახება მხოლოდ თქვენსავე ბრაუზერში (ლოკალური მეხსიერება), რომ არ დაიკარგოს; ჩვენ მათ მხოლოდ მოთხოვნის გაგზავნის შემდეგ ვიღებთ. ატვირთული ფაილები ინახება დაცულ, საჯაროდ მიუწვდომელ სივრცეში. მოთხოვნები, რომლებსაც ხელშეკრულება არ მოჰყოლია, იშლება არაუგვიანეს 2 წლისა.

9. კლიენტის ანგარიში და ორფაქტორიანი ავთენტიფიკაცია

ლიცენზიების, ჩამოტვირთვების, გამოწერებისა და ღრუბლოვანი ინსტანციების შესაძენად და სამართავად შეგიძლიათ შექმნათ კლიენტის ანგარიში. ვამუშავებთ თქვენს სახელს, ელფოსტას, პაროლს (ინახება მხოლოდ უსაფრთხო ჰეშის სახით) და – თუ მიუთითებთ – კომპანიას, დღგ-ის გადამხდელის ნომერს, ანგარიშსწორების მისამართს, ტელეფონის ნომერს, სასურველ ენას, ასევე ბოლო ავტორიზაციების დროს (GDPR-ის მე-6(1)(b) მუხლი).

ორფაქტორიანი ავთენტიფიკაცია ნებაყოფლობითია. მისი ჩართვისას, არჩეული მეთოდის მიხედვით, ვინახავთ თქვენი ავთენტიფიკატორის აპლიკაციის დაშიფრულ საიდუმლო გასაღებს ან ელფოსტით გიგზავნით დროებით ერთჯერად კოდებს; ამასთან ვინახავთ ერთჯერად აღდგენის კოდებს (ჰეშირებულს). თუ აირჩევთ „ამ მოწყობილობის ნდობას“, დაყენდება ქუქი-ფაილი (abedev_acc_trust) და ვინახავთ მოწყობილობის აღწერას, IP მისამართს და ნდობის ვადის ამოწურვის თარიღს (ნაგულისხმევად 30 დღე). ეს ემსახურება თქვენი ანგარიშის უსაფრთხოებას (GDPR-ის მე-6(1)(b) და (f) მუხლები).

ანგარიშის წაშლა ნებისმიერ დროს შეგიძლიათ მოითხოვოთ შეტყობინებით. მონაცემები, რომელთა შენახვის ვალდებულებაც კანონით გვაქვს (მაგ., ინვოისები), ვადის გასვლამდე იბლოკება, შემდეგ კი იშლება.

10. შეკვეთები, ლიცენზიები, გამოწერები და მაღაზია

შეკვეთისას ვამუშავებთ ხელშეკრულების დადებისა და შესრულებისთვის საჭირო მონაცემებს: სახელს, კომპანიას, მისამართს, ქვეყანას, ელფოსტას, ტელეფონის ნომერს, დღგ-ის გადამხდელის ნომერს (ბიზნეს-კლიენტებისთვის, მისი გადამოწმების ჩათვლით), შეკვეთილ პროდუქტებს, ფასებს, გადახდის სტატუსს, ლიცენზიის გასაღებებს, ჩამოტვირთვებსა და ინვოისებს (GDPR-ის მე-6(1)(b) მუხლი). სალიცენზიო ხელშეკრულებაზე თანხმობისას მტკიცებულების სახით ვაფიქსირებთ ხელშეკრულების ვერსიას, დროსა და IP მისამართს (GDPR-ის მე-6(1)(f) მუხლი). გამოწერების შემთხვევაში ვინახავთ მოქმედების ვადას, განახლების თარიღებსა და გადახდის სტატუსს და განახლებამდე გიგზავნით შეხსენებებს, ასევე გადახდის შეხსენებებს.

მაღაზიის ციფრულ პროდუქტებს გაწვდით პერსონალური, დროში შეზღუდული ჩამოტვირთვის ბმულებით თქვენს კლიენტის ანგარიშში; ჩამოტვირთვების რაოდენობას ვაფიქსირებთ. ფიზიკური საქონელი: მიწოდებისთვის თქვენს სახელს, მიწოდების მისამართს და – თუ მიწოდების შესახებ შეტყობინებისთვის საჭიროა – ტელეფონის ნომერს ან ელფოსტას გადავცემთ მიწოდებაზე პასუხისმგებელ საფოსტო ან საკურიერო კომპანიას (GDPR-ის მე-6(1)(b) მუხლი).

ინვოისებსა და საბუღალტრო დოკუმენტებს ვინახავთ საგადასახადო და საბუღალტრო კანონმდებლობის შესაბამისად (საქართველოში, როგორც წესი, 6 წელი, ევროკავშირის კლიენტებისთვის საჭიროების შემთხვევაში – 10 წლამდე) (GDPR-ის მე-6(1)(c) მუხლი).

11. ღრუბლოვანი სერვისები (SaaS) და სარეზერვო ასლები

მიწოდება: ღრუბლოვანი სერვისის თითოეული კლიენტისთვის (მაგ., Resto) ჩვენს სერვერებზე ვმართავთ ცალკე, სხვა კლიენტებისგან იზოლირებულ ინსტანციას საკუთარი მონაცემთა ბაზით და ვქმნით ქვედომენსა და წვდომებს. მართვის მიზნით ვამუშავებთ სახელშეკრულებო მონაცემებს, ინსტანციის ტექნიკურ საოპერაციო მონაცემებს (მაგ., ვერსია, მეხსიერებისა და რესურსების მოხმარება, განახლებებისა და სარეზერვო ასლების სტატუსი) და ადმინისტრაციული ოპერაციების ჟურნალებს (GDPR-ის მე-6(1)(b) და (f) მუხლები).

დავალებით დამუშავება: მონაცემებზე, რომლებსაც თქვენ და თქვენი მომხმარებლები ინსტანციაში ინახავთ (მაგ., სტუმრები, ჯავშნები, შეკვეთები, თანამშრომლები), დამმუშავებელი თქვენ ხართ; ჩვენ ვმოქმედებთ, როგორც თქვენი დამუშავებაზე უფლებამოსილი პირი (GDPR-ის 28-ე მუხლის, შესაბამისად საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ მნიშვნელობით) და ამ მონაცემებს ვამუშავებთ მხოლოდ სერვისის მისაწოდებლად და თქვენი მითითებების შესაბამისად. დეტალები განსაზღვრულია ჩვენს წესებსა და პირობებში (მე-7 პუნქტი); მოთხოვნის შემთხვევაში დამატებით გაფორმებთ ცალკე ხელშეკრულებას მონაცემთა დავალებით დამუშავების შესახებ.

სარეზერვო ასლები: ყოველი ინსტანციის სარეზერვო ასლი ავტომატურად იქმნება. ასლები იშიფრება თითოეული ინსტანციისთვის ცალკე გასაღებით და ლოკალური ასლის გარდა ინახება S3-თავსებად ობიექტურ საცავში, რომლის პროვაიდერის მონაცემთა ცენტრი ევროკავშირშია (ამჟამად Contabo Object Storage); აღდგენადობა რეგულარულად მოწმდება. ნაგულისხმევად ვინახავთ ბოლო 7 დღის ყოველდღიურ ასლებს, ბოლო 4 კვირის თითო ყოველკვირეულ ასლს და ბოლო 3 თვის თითო ყოველთვიურ ასლს; შეძენილი სარეზერვო გეგმის მიხედვით ვადები შეიძლება უფრო ხანგრძლივი იყოს. განახლებებისა და აღდგენის წინ დამატებითი ასლები იქმნება (ინახება 14-დან 30 დღემდე).

სარეზერვო პაროლი: სარეზერვო ასლების ჩამოტვირთვა ხდება 7-Zip-არქივის სახით, რომელიც დაშიფრულია თქვენი პირადი სარეზერვო პაროლით; აღდგენასაც ამ პაროლით ადასტურებთ. ჩვენ ვინახავთ მხოლოდ მის ჰეშს და პაროლის ნახვა ან აღდგენა არ შეგვიძლია. ჩამოტვირთვის ბმულები მოქმედებს 24 საათის განმავლობაში.

ხელშეკრულების დასრულება: ღრუბლოვანი ხელშეკრულების დასრულების შემდეგ ინსტანცია დეაქტივირდება. საბოლოო სარეზერვო ასლს ვინახავთ 30 დღის განმავლობაში, რომ შეძლოთ მონაცემების ექსპორტი ან ჩამოტვირთვა; ამის შემდეგ ინსტანცია, მისი მონაცემები და ყველა შესაბამისი სარეზერვო ასლი იშლება, თუ კანონით შენახვის ვალდებულება არ არსებობს.

12. ჩვენი პროგრამების ლიცენზიის აქტივაცია და განახლებების შემოწმება

ჩვენი დესკტოპ-პროგრამები (მაგ., Pizzato, AbeSyn) უკავშირდება ჩვენს სალიცენზიო სერვერს ლიცენზიის გასააქტიურებლად და შესამოწმებლად, ასევე განახლებების მოსაძებნად. ამ დროს მუშავდება ლიცენზიის გასაღები, პროდუქტი, პროგრამის მიერ შექმნილი მოწყობილობის ტექნიკური იდენტიფიკატორი (machine ID), მოწყობილობის სახელი (თუ გადაეცემა), IP მისამართი და ბოლო შემოწმების დრო. ეს მონაცემები აუცილებელია აქტივაციების შეთანხმებული რაოდენობის დასაცავად, ლიცენზიების ბოროტად გამოყენებისგან დასაცავად და განახლებების მისაწოდებლად (GDPR-ის მე-6(1)(b) და (f) მუხლები). აქტივაციების ნახვა და გათავისუფლება შეგიძლიათ კლიენტის პორტალში; გათავისუფლებული აქტივაციები იშლება. სხვა მხრივ, აქტივაციის მონაცემებს ვინახავთ მხოლოდ ლიცენზიის მოქმედების ვადით და ვშლით, როგორც კი ამ მიზნებისთვის საჭირო აღარ არის.

13. გადახდის მომსახურების პროვაიდერები

არჩეული გადახდის მეთოდის მიხედვით, გადახდისთვის საჭირო მონაცემებს (თანხა, ვალუტა, შეკვეთის ნომერი და – პროვაიდერის მიხედვით – სახელი, ელფოსტა და ანგარიშსწორების მისამართი) გადავცემთ შესაბამის პროვაიდერს. ბარათის ან ანგარიშის მონაცემებს უშუალოდ პროვაიდერთან შეიყვანთ – ჩვენ მათ არ ვიღებთ და არ ვინახავთ. სამართლებრივი საფუძველია GDPR-ის მე-6(1)(b) მუხლი. პროვაიდერები მონაცემებს ნაწილობრივ, როგორც დამოუკიდებელი დამმუშავებლები, საკუთარი კონფიდენციალურობის პოლიტიკის შესაბამისად ამუშავებენ:

1. PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 ლუქსემბურგი; კონფიდენციალურობის პოლიტიკა
2. Stripe (საკრედიტო ბარათები და სხვა მეთოდები) – Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, ირლანდია; კონფიდენციალურობის პოლიტიკა
3. Klarna (გადახდა ინვოისით / განვადებით) – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, შვედეთი; Klarna-მ შესაძლოა გადაამოწმოს თქვენი ვინაობა და გადახდისუნარიანობა; კონფიდენციალურობის პოლიტიკა
4. საქართველოს ბანკი (ბარათით გადახდა) – სს „საქართველოს ბანკი“, გაგარინის ქ. 29ა, 0160 თბილისი; კონფიდენციალურობის პოლიტიკა
5. თიბისი ბანკი (ბარათით გადახდა) – სს „თიბისი ბანკი“, მარჯანიშვილის ქ. 7, 0102 თბილისი; კონფიდენციალურობის პოლიტიკა
6. UniPAY (ბარათით და ონლაინ გადახდა) – UniPAY, თბილისი, საქართველო; www.unipay.com
7. საბანკო გადარიცხვა – თანხას რიცხავთ ჩვენს საბანკო ანგარიშზე; გადარიცხვის მონაცემებს ამუშავებს თქვენი და ჩვენი ბანკი.

გამოიყენება მხოლოდ ის გადახდის მეთოდები, რომლებიც შეკვეთის მომენტში შეთავაზებულია შეკვეთის გაფორმებისას. გადახდის ოპერაციებს (შეკვეთის ნომერი, პროვაიდერი, ტრანზაქციის ID, სტატუსი) მტკიცებულებისა და ბუღალტრული აღრიცხვის მიზნით ვაფიქსირებთ.

14. ვაკანსიებზე განაცხადები

ვაკანსიაზე განაცხადის გაკეთებისას ვამუშავებთ თქვენს მონაცემებსა და ატვირთულ დოკუმენტებს (მაგ., CV, სამოტივაციო წერილი, სერტიფიკატები) შერჩევის პროცესის ჩასატარებლად (GDPR-ის მე-6(1)(b) მუხლი; ნებაყოფლობით მოწოდებული ინფორმაციისთვის – მე-6(1)(a) მუხლი). დოკუმენტები ინახება დაცულ, საჯაროდ მიუწვდომელ სივრცეში და ხელმისაწვდომია მხოლოდ შერჩევაში ჩართული პირებისთვის. თუ შრომითი ურთიერთობა არ დამყარდა, განაცხადის მონაცემები ავტომატურად იშლება მიღებიდან 180 დღის შემდეგ, თუ არ დაგვთანხმდით მათ უფრო ხანგრძლივ შენახვაზე მომავალი ვაკანსიებისთვის.

15. ელფოსტის გაგზავნა და საფოსტო ყუთები

ჩვენს საფოსტო ყუთებს (მაგ., info@abedev.com) და ელფოსტის გაგზავნას ვუზრუნველყოფთ კომპანია Namecheap, Inc.-ის (ფენიქსი, არიზონა, აშშ) სერვისით „Private Email“. იქ ინახება და გადაიცემა როგორც თქვენ მიერ ჩვენთვის გამოგზავნილი, ისე ჩვენ მიერ თქვენთვის გაგზავნილი წერილები. ამავე სერვისით ვაგზავნით სერვისულ შეტყობინებებს (მაგ., შეკვეთის დადასტურება, ლიცენზიის გასაღები, ინვოისი, პაროლის აღდგენა, უსაფრთხოების კოდები, შეხსენებები, შეტყობინებები ღრუბლოვანი ინსტანციებისა და სარეზერვო ასლების შესახებ). გაგზავნილი წერილების ჟურნალს (მიმღები, თემა, დრო, სტატუსი) მტკიცებულებისა და შეცდომების ანალიზის მიზნით ვინახავთ და პერიოდულად ვშლით. სამართლებრივი საფუძველია GDPR-ის მე-6(1)(b) და (f) მუხლები. საინფორმაციო ბიულეტენსა და სარეკლამო წერილებს არ ვაგზავნით.

16. მიმღებები და დამუშავებაზე უფლებამოსილი პირები

ჩვენს კომპანიაში თქვენს მონაცემებზე წვდომა აქვთ მხოლოდ იმ პირებს, ვისაც ისინი სამუშაო მოვალეობების შესასრულებლად სჭირდებათ; ადმინისტრაციული წვდომა შეზღუდულია როლების მიხედვით და დაცულია ორფაქტორიანი ავტორიზაციით. გარე პირებს მონაცემებს გადავცემთ მხოლოდ ამ პოლიტიკაში აღწერილი მოცულობით, კერძოდ:

1. ჩვენს ჰოსტინგ-პროვაიდერს (სერვერები და მონაცემთა ცენტრი, იხ. იურიდიული ინფორმაცია) და სარეზერვო ასლების ობიექტური საცავის პროვაიდერს (Contabo) – როგორც დამუშავებაზე უფლებამოსილ პირებს;
2. ჩვენს ელფოსტის პროვაიდერს (Namecheap Private Email) – როგორც დამუშავებაზე უფლებამოსილ პირს;
3. გადახდის მომსახურების პროვაიდერებსა და ბანკებს (მე-13 ნაწილი), მიწოდების კომპანიებს (მე-10 ნაწილი);
4. საგადასახადო კონსულტანტებს, აუდიტორებს და სახელმწიფო ორგანოებს, თუ ამის ვალდებულება კანონით გვაქვს.

პერსონალურ მონაცემებს არ ვყიდით.

17. მონაცემთა გადაცემა სხვა ქვეყნებში

ჩვენი კომპანია რეგისტრირებულია საქართველოში. ამჟამად ევროკომისიას საქართველოს მიმართ GDPR-ის 45-ე მუხლით გათვალისწინებული ადეკვატურობის გადაწყვეტილება მიღებული არ აქვს. შესაბამისად, თუ ევროკავშირში/ევროპის ეკონომიკურ ზონაში იმყოფებით, თქვენი მონაცემები გადმოიცემა და მუშავდება საქართველოში. ეს გადაცემა აუცილებელია თქვენთან დადებული ხელშეკრულების შესასრულებლად ან თქვენი მოთხოვნით სახელშეკრულებო ურთიერთობის წინარე ზომების განსახორციელებლად, ან ხდება ჩვენდამი გამოგზავნილ მომართვაზე საპასუხოდ (GDPR-ის 49-ე მუხლის 1-ლი პუნქტის „b“ ქვეპუნქტი). საქართველოში მოქმედებს GDPR-ზე ორიენტირებული თანამედროვე კანონი მონაცემთა დაცვის შესახებ და დამოუკიდებელი საზედამხედველო ორგანო.

ჩვენი სერვერები და სარეზერვო ასლების ობიექტური საცავი ევროკავშირში მოქმედ პროვაიდერებთან მდებარეობს. აშშ-ში გადაცემა (Namecheap, ვიდეოს ჩართვისას YouTube/Vimeo, საჭიროების შემთხვევაში PayPal/Stripe) ხდება EU-U.S. Data Privacy Framework-ის საფუძველზე, თუ მიმღები სერტიფიცირებულია, ევროკავშირის სტანდარტული სახელშეკრულებო პირობების (GDPR-ის 46-ე მუხლი) საფუძველზე ან – როცა საქმე ეხება თქვენთან კომუნიკაციასა და თქვენი ხელშეკრულების შესრულებას – GDPR-ის 49-ე მუხლის 1-ლი პუნქტის „b“ ქვეპუნქტის საფუძველზე.

18. შენახვის ვადა

პერსონალურ მონაცემებს ვინახავთ მხოლოდ იმდენ ხანს, რამდენიც საჭიროა შესაბამისი მიზნისთვის ან რამდენსაც კანონით დადგენილი შენახვის ვალდებულება მოითხოვს. კონკრეტული ვადები მითითებულია ზემოთ, შესაბამის ნაწილებში. ამის შემდეგ მონაცემები იშლება, ხოლო თუ წაშლა ჯერ დაუშვებელია, მათი დამუშავება იზღუდება (იბლოკება). წაშლილი მონაცემები შესაძლოა სარეზერვო ასლებში მათი შენახვის ვადის ამოწურვამდე დარჩეს და საბოლოოდ ასლების როტაციასთან ერთად წაიშალოს.

19. თქვენი უფლებები

საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ და GDPR-ის შესაბამისად, გაქვთ უფლება:

1. მიიღოთ ინფორმაცია თქვენი მონაცემების დამუშავების შესახებ და მათი ასლი (GDPR-ის მე-15 მუხლი);
2. მოითხოვოთ მონაცემების გასწორება (GDPR-ის მე-16 მუხლი);
3. მოითხოვოთ მონაცემების წაშლა (GDPR-ის მე-17 მუხლი);
4. მოითხოვოთ დამუშავების შეზღუდვა / დაბლოკვა (GDPR-ის მე-18 მუხლი);
5. მოითხოვოთ მონაცემების გადატანა (GDPR-ის მე-20 მუხლი);
6. გააპროტესტოთ კანონიერ ინტერესზე დაფუძნებული დამუშავება თქვენს კონკრეტულ ვითარებასთან დაკავშირებული მიზეზით (GDPR-ის 21-ე მუხლი);
7. ნებისმიერ დროს გამოიხმოთ თანხმობა მომავალი დამუშავებისთვის (GDPR-ის მე-7(3) მუხლი);
8. საჩივრით მიმართოთ საზედამხედველო ორგანოს: საქართველოში – პერსონალურ მონაცემთა დაცვის სამსახურს (personaldata.ge), ევროკავშირში – თქვენი საცხოვრებელი ადგილის, სამუშაო ადგილის ან სავარაუდო დარღვევის ადგილის წევრი სახელმწიფოს მონაცემთა დაცვის საზედამხედველო ორგანოს (GDPR-ის 77-ე მუხლი).

უფლებების გამოსაყენებლად საკმარისია თავისუფალი ფორმით მოგვწეროთ info@abedev.com-ზე. გიპასუხებთ დაუყოვნებლივ, კანონით დადგენილ ვადებში (საქართველოს კანონმდებლობის შესაბამისად, როგორც წესი, 10 სამუშაო დღეში, GDPR-ის მიხედვით – ერთი თვის ვადაში). თუ თქვენი მოთხოვნა ეხება ჩვენი რომელიმე კლიენტის ღრუბლოვან ინსტანციაში შენახულ მონაცემებს (მაგ., როგორც რესტორნის სტუმრისა), გთხოვთ, მიმართოთ ამ კლიენტს, როგორც დამმუშავებელს; ჩვენ მას პასუხის მომზადებაში დავეხმარებით.

20. ავტომატიზებული გადაწყვეტილებები და მონაცემების მოწოდების ვალდებულება

GDPR-ის 22-ე მუხლით გათვალისწინებულ ავტომატიზებულ გადაწყვეტილებებს, მათ შორის პროფაილინგს, არ ვიყენებთ. ჩვენს ფორმებში სავალდებულოდ მონიშნული მონაცემების მითითება აუცილებელია ხელშეკრულების დასადებად ან თქვენი მოთხოვნის დასამუშავებლად; ამ მონაცემების გარეშე თქვენს მოთხოვნას ვერ განვიხილავთ.

21. უსაფრთხოება

ვიყენებთ დაშიფრულ კავშირს (TLS/HTTPS), პაროლებს ვინახავთ მხოლოდ ჰეშის სახით, განსაკუთრებით სენსიტიურ მონაცემებს (მაგ., 2FA-ს საიდუმლო გასაღებებსა და სარეზერვო ასლებს) ვშიფრავთ, ჩვენი კლიენტების ღრუბლოვან ინსტანციებს ერთმანეთისგან ვმიჯნავთ, წვდომას ვზღუდავთ როლებითა და ორფაქტორიანი ავტორიზაციით და ადმინისტრაციულ ცვლილებებს ვაფიქსირებთ ჟურნალში. ატვირთული დოკუმენტები ინახება საჯაროდ ხელმისაწვდომი სივრცის გარეთ.

22. ცვლილებები ამ პოლიტიკაში

კონფიდენციალურობის პოლიტიკას ვაახლებთ, როცა იცვლება ჩვენი მომსახურება ან კანონმდებლობა. მოქმედებს ამ გვერდზე გამოქვეყნებული რედაქცია.