კონფიდენციალურობის პოლიტიკა

1. ვინ ვართ და ვის ეხება ეს პოლიტიკა

მონაცემთა დამმუშავებელი არის ინდივიდუალური მეწარმე [სახელი გვარი], საიდენტიფიკაციო ნომერი: [საიდენტიფიკაციო ნომერი], იურიდიული მისამართი: [იურიდიული მისამართი], თბილისი, საქართველო.

ჩვენ არ გვყავს დანიშნული პერსონალურ მონაცემთა დაცვის ოფიცერი. ნებისმიერი კითხვის შემთხვევაში შეგიძლიათ დაგვიკავშირდეთ ელფოსტაზე: info@brandsite.ge ან ტელეფონით: [+995 ტელეფონი].

ეს პოლიტიკა ეხება brandsite.ge ვებგვერდის ვიზიტორებს, პოტენციურ და არსებულ შემკვეთებს, ასევე შემკვეთის მიერ მოწოდებულ მესამე პირთა მონაცემებს. შემკვეთის ვებგვერდების მომხმარებლების მონაცემებთან მიმართებით ჩვენ ვართ უფლებამოსილი პირი, რაც რეგულირდება ცალკე დოკუმენტით სახელად „მონაცემთა დამუშავების პირობები“.

2. რას ვაგროვებთ, რა მიზნით და რა სამართლებრივი საფუძვლით

ჩვენ ვამუშავებთ თქვენს მონაცემებს „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მეხუთე მუხლით გათვალისწინებული საფუძვლებით. კომუნიკაცია ძირითადად ხდება WhatsApp აპლიკაციით. მიმოწერა და გაზიარებული ფაილები ინახება WhatsApp სისტემაში, ჩვენს მოწყობილობაზე და, საჭიროების შემთხვევაში, ჩვენს ელფოსტაში ან ფაილების საცავში.

თუ შემკვეთი გადმოგვცემს სხვა პირების, მაგალითად თანამშრომლების, მართვის პანელის მომხმარებლების ან ფოტოებზე ასახული ადამიანების მონაცემებს, შემკვეთი თავად არის პასუხისმგებელი, რომ გააჩნდეს შესაბამისი სამართლებრივი საფუძველი ან თანხმობა. ჩვენ ამ პირებს ინფორმაციას ვაწვდით კანონის ოცდამეხუთე მუხლის შესაბამისად, ამ პოლიტიკის საჯაროდ განთავსებითა და შემკვეთის მეშვეობით.

• კლიენტის სახელი, ტელეფონი, ელფოსტა, მესენჯერის ანგარიში, ბიზნესის დასახელება და რეკვიზიტები მუშავდება კომუნიკაციის, შეკვეთის გაფორმებისა და შესრულების მიზნით, ხელშეკრულების შესრულების ან ხელშეკრულებამდე ნაბიჯების საფუძვლით. ამ მონაცემების მიწოდება სავალდებულოა, წინააღმდეგ შემთხვევაში ხელშეკრულებას ვერ დავდებთ;
• საიტისთვის მოწოდებული მასალა, როგორიცაა ტექსტები, ფოტოები, ლოგო, ფასები და მენიუ, მუშავდება ვებგვერდის დიზაინისა და დამზადების მიზნით, ხელშეკრულების შესრულების საფუძვლით. მონაცემების მიწოდება სავალდებულოა, რის გარეშეც ვებგვერდს ვერ დაგიმზადებთ;
• გადახდის დამადასტურებელი ინფორმაცია მუშავდება ანგარიშსწორებისა და ბუღალტერიის მიზნით, კანონისმიერი მოვალეობისა და ხელშეკრულების შესრულების საფუძვლით. მიწოდება სავალდებულოა, უარის შემთხვევაში მომსახურებას ვერ გაგიწევთ. ჩვენ არ ვინახავთ საბანკო ბარათის მონაცემებს;
• მართვის პანელის ანგარიში, მათ შორის ელფოსტა, დაშიფრული პაროლი და შესვლის ჟურნალი, მუშავდება საიტის მართვისა და უსაფრთხოების მიზნით, ხელშეკრულების შესრულებისა და კანონიერი ინტერესის საფუძვლით. მიწოდება სავალდებულოა, წინააღმდეგ შემთხვევაში მართვის პანელზე წვდომას ვერ მიიღებთ.

ჩვენი კანონიერი ინტერესი გულისხმობს სისტემების უსაფრთხოების დაცვას და შესაძლო დავების წარმოებას. ჩვენ ასევე შეგვიძლია გამოვიყენოთ თქვენი ვებგვერდი ჩვენს პორტფოლიოში, სოციალურ ქსელებსა და brandsite.ge ვებგვერდზე კანონიერი ინტერესის საფუძვლით. თქვენ გაქვთ უფლება, ნებისმიერ დროს განაცხადოთ უარი პორტფოლიოში განთავსებაზე, რის შემდეგაც მას 7 დღის განმავლობაში ამოვიღებთ.

3. რა ხდება brandsite.ge ვებგვერდზე

ჩვენი ვებგვერდი არ აყენებს ქუქიებს, არ იყენებს ბრაუზერის ლოკალურ მეხსიერებას, ანალიტიკას, რეკლამას ან თვალთვალის სისტემებს. შრიფტები განთავსებულია უშუალოდ ჩვენს სერვერზე. ვებგვერდზე არ არის ფორმები, კონტაქტი ხდება WhatsApp ბმულით, რომელიც ხსნის წინასწარ შევსებულ შეტყობინებას. თქვენი არჩევანი რჩება მხოლოდ ბრაუზერის მეხსიერებაში გვერდის დახურვამდე და ჩვენთან არ იგზავნება, სანამ თავად არ გააგზავნით შეტყობინებას. WhatsApp აპლიკაციას მართავს Meta თავისი პოლიტიკით.

ვიზიტორების შესახებ გროვდება მხოლოდ სერვერის ტექნიკური ჟურნალები, როგორიცაა IP მისამართი, ბრაუზერის ტიპი და დრო. ეს აუცილებელია უსაფრთხოებისა და გაუმართაობის აღმოსაფხვრელად.

მთავარ გვერდზე დემონსტრაციისთვის ჩაშენებულია ჩვენი კლიენტების რეალური ვებგვერდები. ვიზიტორის მიერ დემო პანელში შეტანილი ცვლილებები ხდება მხოლოდ მის ბრაუზერში და არსად ინახება. ჩაშენებულმა საიტებმა შეიძლება შეინახონ საკუთარი ტექნიკური მონაცემები ან ჩატვირთონ მესამე მხარის სერვისები, მაგალითად Google Maps, თავიანთი პოლიტიკით. თამაშების გვერდზე გადასვლისას მოქმედებს myboba.ge ვებგვერდის პოლიტიკა.

4. ვის გადავცემთ მონაცემებს და საზღვარგარეთ გადაცემა

ჩვენ არ ვყიდით თქვენს პერსონალურ მონაცემებს. მონაცემები შეიძლება გადაეცეს ჩვენს პარტნიორებს: Vercel ჰოსტინგისთვის, Cloudflare დომენისა და ქსელისთვის, ელფოსტის პროვაიდერს, დომენის რეგისტრატორს, ბანკს და ბუღალტერს ან საგადასახადო ორგანოს კანონით დადგენილი წესით.

Vercel და Cloudflare სერვერები შეიძლება განთავსებული იყოს ევროკავშირში, ამერიკის შეერთებულ შტატებში და სხვა ქვეყნებში. საზღვარგარეთ გადაცემა ხდება „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის ოცდამეჩვიდმეტე და ოცდამეთვრამეტე მუხლებით დადგენილი საფუძვლებითა და გარანტიებით, პროვაიდერები კი სახელშეკრულებო ვალდებულებებით იცავენ მონაცემებს.

5. მონაცემთა შენახვის ვადები

ჩვენ ვინახავთ მონაცემებს მხოლოდ იმ ვადით, რაც აუცილებელია მიზნის მისაღწევად.

• მიმოწერა შეკვეთის გარეშე ინახება 12 თვე ბოლო კონტაქტიდან;
• ხელშეკრულების და გადახდის დოკუმენტები ინახება საგადასახადო და ბუღალტრული კანონმდებლობით დადგენილი ვადით;
• საიტის მასალა ინახება ხელშეკრულების და მოვლის მოქმედების პერიოდში, რასაც ემატება ასლის გადაცემის 30 დღე, რის შემდეგაც იშლება, გარდა სარეზერვო ასლებისა, რომლებიც მაქსიმუმ 90 დღეში იშლება;
• მართვის პანელის ანგარიში ინახება მომსახურების დასრულებამდე;
• სერვერის ტექნიკური ჟურნალები ინახება პროვაიდერის მიერ განსაზღვრული მოკლე ვადით;
• მარკეტინგული თანხმობის ჩანაწერები ინახება მარკეტინგის პერიოდში და დამატებით 1 წელი.

6. უსაფრთხოება და ინციდენტებზე რეაგირება

ჩვენ ვიყენებთ უსაფრთხოების თანამედროვე ზომებს, მათ შორის HTTPS კავშირს, დაშიფრულ პაროლებს, წვდომის შეზღუდვასა და სარეზერვო ასლებს. ინციდენტის შემთხვევაში, ჩვენ ვაცნობებთ საქართველოს სახელმწიფო აუდიტის სამსახურს არაუგვიანეს 72 საათისა. თუ ინციდენტი ქმნის მაღალ რისკს თქვენი უფლებებისთვის, დაუყოვნებლივ გაცნობებთ თქვენც.

7. თქვენი უფლებები და გასაჩივრება

„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის თანახმად, თქვენ გაქვთ ქვემოთ ჩამოთვლილი უფლებები. ამ უფლებების გამოსაყენებლად შეგიძლიათ მოგვმართოთ წერილობით, ჩვენს ელფოსტაზე ან WhatsApp ნომერზე.

• მიიღოთ ინფორმაცია მონაცემთა დამუშავების შესახებ მეცამეტე მუხლის შესაბამისად;
• გაეცნოთ მონაცემებს და მიიღოთ ასლი მეთოთხმეტე მუხლით;
• მოითხოვოთ მონაცემების გასწორება, განახლება ან შევსება მეთხუთმეტე მუხლით;
• მოითხოვოთ დამუშავების შეწყვეტა, წაშლა ან განადგურება მეთექვსმეტე მუხლით;
• მოითხოვოთ მონაცემთა დაბლოკვა მეჩვიდმეტე მუხლით, რაზეც გადაწყვეტილებას 3 სამუშაო დღეში მივიღებთ;
• მოითხოვოთ მონაცემთა გადატანა მეთვრამეტე მუხლით;
• განაცხადოთ უარი ავტომატიზებული საშუალებებით გადაწყვეტილების მიღებაზე მეცხრამეტე მუხლის შესაბამისად;
• გამოიხმოთ თანხმობა მეოცე მუხლით, რის შემდეგაც დამუშავება შეწყდება 10 სამუშაო დღეში;
• გაასაჩივროთ მონაცემთა დამუშავება ოცდამეორე მუხლის შესაბამისად.

უფლებებით სარგებლობა უფასოა. თქვენს მოთხოვნას ვუპასუხებთ 10 სამუშაო დღეში, რაც განსაკუთრებულ შემთხვევაში შეიძლება გაგრძელდეს დამატებით 10 სამუშაო დღით, დასაბუთებითა და თქვენი დაუყოვნებლივი ინფორმირებით. მოთხოვნისას აუცილებელია ვინაობის დადასტურება. უფლებების დარღვევის შემთხვევაში შეგიძლიათ მიმართოთ საქართველოს სახელმწიფო აუდიტის სამსახურს ან სასამართლოს.

8. პირდაპირი მარკეტინგი და არასრულწლოვნები

მარკეტინგულ შეტყობინებებს გიგზავნით მხოლოდ თქვენი წინასწარი თანხმობით. თქვენ შეგიძლიათ ნებისმიერ დროს მოითხოვოთ მარკეტინგის შეწყვეტა იმავე არხით, რასაც შევასრულებთ მოთხოვნიდან 7 სამუშაო დღეში კანონის მეთორმეტე მუხლის შესაბამისად.

ჩვენი მომსახურება განკუთვნილია ბიზნესებისა და სრულწლოვანი პირებისთვის. ჩვენ შეგნებულად არ ვაგროვებთ 16 წლამდე პირთა მონაცემებს. თუ აღმოვაჩენთ, რომ ასეთი მონაცემები შეგროვდა, მათ დაუყოვნებლივ წავშლით.

9. ცვლილებები

წინამდებარე პოლიტიკაში ცვლილებების შეტანის შემთხვევაში, განახლებული ვერსია გამოქვეყნდება ამავე ვებგვერდზე. არსებითი ცვლილებების შესახებ მოქმედ შემკვეთებს წინასწარ ვაცნობებთ წერილობით.