კონფიდენციალურობისა და უსაფრთხოების პოლიტიკა

1. ზოგადი დებულებები

წინამდებარე კონფიდენციალობის პოლიტიკა (შემდგომ - „პოლიტიკა") არეგულირებს madloba.info საიტის (შემდგომ - „საიტი") მომხმარებელთა პერსონალური მონაცემების შეგროვების, დამუშავების, შენახვისა და დაცვის წესსა და პირობებს.

პერსონალური მონაცემების ოპერატორია Madloba Info Limited (სარეგისტრაციო ნომერი 2457193, ჰონგ კონგი; შემდგომ - „კომპანია").

კომპანიის უფლებამოსილი კომერციული პარტნიორი საქართველოს ტერიტორიაზე, რომელიც ახორციელებს მონაცემთა დამუშავებას ფასიანი მომსახურების გაწევის ფარგლებში, არის Madloba Consult.

საიტის გამოყენებით თქვენ ადასტურებთ წინამდებარე პოლიტიკის პირობებთან თანხმობას. პოლიტიკა წარმოადგენს სამომხმარებლო შეთანხმების განუყოფელ ნაწილს.

2. მონაცემთა დამუშავების სამართლებრივი საფუძვლები

კომპანია ამუშავებს პერსონალურ მონაცემებს შემდეგ კანონიერ საფუძვლებზე საქართველოს 2023 წლის „პერსონალური მონაცემების დაცვის შესახებ" კანონის შესაბამისად:

• მომხმარებლის თანხმობა
• რეგისტრაციისას, ფორმების შევსებისას, cookie-ს მიღებისას;
• ხელშეკრულების შესრულება
• სამომხმარებლო შეთანხმებით გათვალისწინებული მომსახურების გაწევისას;
• სამართლებრივი ვალდებულებების შესრულება
• საქართველოს კანონმდებლობით გათვალისწინებულ შემთხვევებში;
• ოპერატორის კანონიერი ინტერესი
• საიტის უსაფრთხოების უზრუნველსაყოფად, ბოროტად გამოყენების თავიდან ასაცილებლად, ანალიტიკისა და სერვისის ხარისხის გასაუმჯობესებლად.

3. რა მონაცემებს ვაგროვებთ

3.1. მომხმარებლის მიერ მოწოდებული მონაცემები

• სახელი (ანგარიშში ნაჩვენები);
• ელფოსტის მისამართი;
• ტელეფონის ნომერი (უკუკავშირის ფორმების შევსებისას);
• შეფასებების, კომენტარებისა და საიტის ფორმების მეშვეობით გამოგზავნილი შეტყობინებების შინაარსი;
• ორგანიზაციის შესახებ ინფორმაცია (ბარათის განთავსების განაცხადის შეტანისას);
• მომსახურების გადახდასთან დაკავშირებული მონაცემები (მუშავდება უფლებამოსილი პარტნიორის - Madloba Consult-ის მიერ).

3.2. ავტომატურად შეგროვებული მონაცემები

• cookie ფაილები და მსგავსი თვალთვალის ტექნოლოგიები;
• IP-მისამართი და ადგილმდებარეობის მონაცემები (ქვეყნის/ქალაქის დონეზე);
• მოწყობილობის ტიპი, ოპერაციული სისტემა, ბრაუზერი;
• საიტის გვერდები, რომლებსაც მომხმარებელი სტუმრობდა, ვიზიტის დრო და ხანგრძლივობა;
• საიტზე გადასვლის წყარო;
• ქცევითი მონაცემები (კლიკები, გადახვევა, საიტის შიდა საძიებო მოთხოვნები).

ჩვენ არ ვამუშავებთ პერსონალური მონაცემების სპეციალურ კატეგორიებს (ბიომეტრიული, სამედიცინო, რელიგიური, რასობრივი ან ეთნიკური წარმოშობის შესახებ და სხვა მგრძნობიარე მონაცემები).

4. მონაცემთა დამუშავების მიზნები

5. Google-ით ავტორიზაცია

საიტზე რეგისტრაცია და შესვლა ხდება Google-ანგარიშის მეშვეობით. ამ შემთხვევაში კომპანია იღებს მხოლოდ მინიმალურად საჭირო მონაცემებს: სახელსა და ელფოსტის მისამართს, რომელსაც მომხმარებელი Google-ის მეშვეობით გვაწვდის.

კომპანია არ იღებს წვდომას Google-ანგარიშის პაროლზე, Google-ის საგადახდო მონაცემებზე ან სხვა დახურულ ინფორმაციაზე.

6. გადახდები და ფინანსური ინფორმაცია

მომსახურების გადახდა ხდება კომპანიის უფლებამოსილი პარტნიორის - Madloba Consult-ის მეშვეობით - გამოწერილი ანგარიშ-ფაქტურის (invoice) საფუძველზე. საიტი არ იღებს ონლაინ-გადახდებს პირდაპირ და არ ინახავს მომხმარებლების საბანკო რეკვიზიტებს.

7. მესამე მხარის სერვისები და მონაცემთა დამმუშავებლები

საიტის ფუნქციონირების უზრუნველსაყოფად კომპანია იყენებს შემდეგ მესამე მხარის სერვისებს. თითოეული მათგანი ამუშავებს ტექნიკურ მონაცემებს საკუთარი კონფიდენციალობის პოლიტიკის შესაბამისად:

ანალიტიკა და მარკეტინგი:

• Google Analytics 4 (GA4)
• ვიზიტების და მომხმარებელთა ქცევის ანალიზი
• Google Tag Manager
• თეგებისა და სკრიპტების მართვა
• Meta Pixel (Facebook)
• სარეკლამო კამპანიების ანალიტიკა
• Yandex Metrica
• საძიებო სისტემებიდან ტრაფიკის ანალიზი

ინფრასტრუქტურა და უსაფრთხოება:

• Cloudflare
• CDN, DDoS-ისგან დაცვა, ჩატვირთვის სიჩქარის ოპტიმიზაცია
• Google Cloud Platform
• ღრუბლოვანი ინფრასტრუქტურა
• Sentry
• საიტის შეცდომების და სტაბილურობის მონიტორინგი

კომუნიკაციები:

• Google Workspace - კორპორატიული ფოსტა და დოკუმენტების შენახვა
• Bitrix24 - მომხმარებელთა მიმართვების დამუშავების CRM სისტემა

კომპანია გონივრულ ზომებს იღებს იმის უზრუნველსაყოფად, რომ მითითებული სერვისები მომხმარებელთა მონაცემებს ამუშავებენ მოქმედი კანონმდებლობის შესაბამისად.

8. Cookie ფაილები

საიტი იყენებს cookie ფაილებს სწორი მუშაობის, ანალიტიკისა და მარკეტინგული მიზნებისთვის. საიტზე პირველი ვიზიტისას მომხმარებელს სთავაზობენ cookie-ს მისაღები კატეგორიების არჩევას (აუცილებელი, ანალიტიკური, მარკეტინგული).

მომხმარებელს ნებისმიერ დროს შეუძლია შეცვალოს cookie-ს პარამეტრები საიტის ბანერის ან ბრაუზერის პარამეტრების მეშვეობით. Cookie-ს გამორთვამ შეიძლება გავლენა მოახდინოს საიტის ცალკეული ფუნქციების სწორ მუშაობაზე.

დეტალურად — cookie ფაილების გამოყენების პოლიტიკაში

9. მონაცემთა მესამე პირებისთვის გადაცემა

კომპანია არ ყიდის მომხმარებელთა პერსონალურ მონაცემებს მესამე პირებზე.

მონაცემთა გადაცემა დასაშვებია მხოლოდ შემდეგ შემთხვევებში:

• უფლებამოსილ პარტნიორ Madloba Consult-ს - მომხმარებელთან კომერციული ხელშეკრულების შესრულებისათვის საჭირო მონაცემების ნაწილში;
• ტექნიკურ კონტრაქტორებს, რომლებიც უზრუნველყოფენ საიტის მუშაობას (მე-7 განყოფილებაში ჩამოთვლილი) - მათი ფუნქციების შესასრულებლად საჭირო მოცულობით;
• სახელმწიფო ორგანოებს - საქართველოს კანონმდებლობის შესაბამისი კანონიერი მოთხოვნის არსებობისას;
• დავების მოგვარებისას კომპანიის კანონიერი ინტერესების დასაცავად.

10. მონაცემთა ტრანსსასაზღვრო გადაცემა

საიტის მომსახურე სერვერები და ინფრასტრუქტურა შეიძლება განლაგებული იყოს საქართველოს ფარგლებს გარეთ, მათ შორის ევროკავშირის ქვეყნებში. ტრანსსასაზღვრო გადაცემისას კომპანია იღებს გონივრულ ზომებს მათთვის სათანადო დაცვის დონის უზრუნველსაყოფად მოქმედი კანონმდებლობის შესაბამისად.

11. მონაცემთა შენახვის ვადა

პერსონალური მონაცემები ინახება:

• მომხმარებლის ანგარიშის მოქმედების მთელი პერიოდის განმავლობაშ - ანგარიშთან დაკავშირებული მონაცემებისთვის;
• დამუშავების მიზნის მიღწევამდე - მომხმარებლის თანხმობის საფუძველზე შეგროვებული მონაცემებისთვის;
• თანხმობის გამოთხოვამდე - თუ დამუშავება ხდება მხოლოდ თანხმობის საფუძველზე;
• საქართველოს კანონმდებლობით დადგენილი ვადის განმავლობაში - თუ შენახვა კანონით სავალდებულოა.

დამუშავების მიზნის მიღწევის ან თანხმობის გამოთხოვის შემდეგ მონაცემები წაიშლება ან გაუუქმდება პერსონალური ხასიათი.

12. მომხმარებელთა უფლებები

საქართველოს 2023 წლის „პერსონალური მონაცემების დაცვის შესახებ" კანონის შესაბამისად თითოეულ მომხმარებელს აქვს უფლება:

• წვდომაზე - მიიღოს ინფორმაცია იმის შესახებ, თუ რა პერსონალური მონაცემები მუშავდება;
• გასწორებაზე - მოითხოვოს არაზუსტი ან მოძველებული მონაცემების გასწორება;
• წაშლაზე - მოითხოვოს მონაცემების წაშლა („დავიწყების უფლება");
• დამუშავების შეზღუდვაზე - კანონით გათვალისწინებულ შემთხვევებში;
• პორტაბელურობაზე - მიიღოს მონაცემები სტრუქტურირებული ფორმატით;
• წინააღმდეგობაზე - გააპროტესტოს კანონიერი ინტერესის საფუძველზე დამუშავება;
• თანხმობის გამოთხოვაზე - ნებისმიერ დროს, გამოთხოვამდე განხორციელებული დამუშავების კანონიერებაზე ზიანის მიყენების გარეშე.

ნებისმიერი მითითებული უფლების განხორციელებისთვის გამოგვიგზავნეთ განაცხადი: 📩 [email protected] „პერსონალური მონაცემების დაცვა" აღნიშვნით.

განაცხადის განხილვის ვადა - მიღებიდან 30 დღემდე.

13. ევროკავშირის მომხმარებლები

თუ მომხმარებელი ევროკავშირის ტერიტორიაზე იმყოფება, მისი მონაცემების დამუშავება ხდება ევროკავშირის 2016/679 რეგლამენტის (GDPR) შესაბამისად, მათ შორის:

• მონაცემებზე წვდომის უფლება (GDPR მუხ. 15);
• მონაცემების გასწორების უფლება (GDPR მუხ. 16);
• მონაცემების წაშლის უფლება (GDPR მუხ. 17);
• დამუშავების შეზღუდვის უფლება (GDPR მუხ. 18);
• მონაცემების პორტაბელურობის უფლება (GDPR მუხ. 20);
• დამუშავების წინააღმდეგობის უფლება (GDPR მუხ. 21);
• მომხმარებლის ადგილსამყოფელის სამეთვალყურეო ორგანოში საჩივრის შეტანის უფლება.

14. მონაცემთა უსაფრთხოება

კომპანია იყენებს პერსონალური მონაცემების დასაცავად შემდეგ ორგანიზაციულ და ტექნიკურ ზომებს:

• გადაცემისას მონაცემთა დაშიფვრა (SSL/TLS);
• მონაცემებზე წვდომის შეზღუდვა მინიმალური პრივილეგიების პრინციპის მიხედვით;
• Cloudflare-ისა და სხვა უსაფრთხოების ინსტრუმენტების გამოყენებით არასანქცირებული წვდომისგან დაცვა;
• საიტის სტაბილურობისა და უსაფრთხოების რეგულარული მონიტორინგი.

ინტერნეტის მეშვეობით მონაცემთა გადაცემის არცერთი მეთოდი ვერ იძლევა აბსოლუტური უსაფრთხოების გარანტიას. მონაცემთა უსაფრთხოების დარღვევის შემთხვევაში კომპანია შეატყობინებს დაზარალებულ მომხმარებლებს მოქმედი კანონმდებლობის მოთხოვნების შესაბამისად.

15. პოლიტიკის ცვლილებები

კომპანიას უფლება აქვს შეიტანოს ცვლილებები წინამდებარე პოლიტიკაში. არსებითი ცვლილებები ძალაში შედის ამ გვერდზე განახლებული ვერსიის გამოქვეყნებიდან არაუადრეს 30 დღისა. ბოლო განახლების თარიღი მითითებულია დოკუმენტის დასაწყისში.

16. კონტაქტი

პერსონალური მონაცემების დამუშავებასთან დაკავშირებული ყველა საკითხისთვის:

📩 [email protected] („პერსონალური მონაცემების დაცვა" აღნიშვნით)

Madloba Info Limited, სარეგისტრაციო ნომერი 2457193, ჰონგ კონგი.

წინამდებარე დოკუმენტი საინფორმაციო ხასიათისაა და საჯარო შეთავაზება არ წარმოადგენს. Madloba Info Limited-ს უფლება აქვს შეიტანოს ცვლილებები წინამდებარე პოლიტიკაში მე-15 განყოფილებით გათვალისწინებული წესით.