კონფიდენციალურობის პოლიტიკა

1. ვინ არის პასუხისმგებელი თქვენს მონაცემებზე

დამუშავებისთვის პასუხისმგებელი პირია ინდივიდუალური მეწარმე DMYTRO STAMIKOV, სარეგისტრაციო ნომერი 304795194, მისამართი: საქართველო, თბილისი, კრწანისის რაიონი, ფონიჭალა 3-ის დასახლება, კორპუსი 5, სადარბაზო 2, სართული 4, დამხმარე სათავსო. მონაცემთა დაცვის საკითხებზე მოგვწერეთ: d@opthai.land. დაკავშირება ანგარიშის გარეშეც შეგიძლიათ.

ეს პოლიტიკა ვრცელდება ვებგვერდზე, ციფრულ გზამკვლევზე, მხარდაჭერაზე, აგრეთვე ჩვენ მიერ Telegram-კლუბისა და პარტნიორული პროგრამის მართვაზე. იგი არ ცვლის დამოუკიდებელი პლატფორმების კონფიდენციალურობის პოლიტიკებს, რომლებითაც სარგებლობთ.

2. რა მონაცემებს ვაგროვებთ და საიდან

თქვენ გვაწვდით ელფოსტას, სახელს, პროფილის ფოტოს, პაროლს, შეტყობინებებს, შეთავაზებულ ადგილებსა და ფოტოებს, აგრეთვე შეკვეთისა თუ პარტნიორული თანხის გაცემისთვის საჭირო მონაცემებს. პაროლები ინახება ჰეშების სახით. ასევე ვინახავთ რჩეულ ადგილებს, ანგარიშის პარამეტრებს, შეტყობინებებს, შეკვეთების თანხებსა და სტატუსებს, რეფერალურ კავშირებსა და მხარდაჭერასთან მიმოწერის ისტორიას.

ვებგვერდის გამოყენებისას ვიღებთ თქვენს IP-მისამართს, ბრაუზერისა და მოწყობილობის მონაცემებს, ბრაუზერის ენებს, სავარაუდო ქვეყანას, მოწყობილობის იდენტიფიკატორების ჰეშებს, სესიის მონაცემებსა და შესაბამისი მოქმედებების ჩანაწერებს. იდენტიფიკატორების ჰეშირება ამ ჩანაწერებს ანონიმურს არ ხდის. ქვეყანა განისაზღვრება MaxMind-ის ადგილობრივი მონაცემთა ბაზით; ამ შემოწმებისას თქვენი IP-მისამართი MaxMind-ს არ ეგზავნება.

თქვენ მიერ არჩეულმა გადახდის პროვაიდერმა შეიძლება მოგვაწოდოს ოპერაციის სტატუსი. თუ Google-ით შესვლა ხელმისაწვდომია და მას აირჩევთ, შესვლისთვის მოთხოვნილი ნებართვები მოიცავს ანგარიშის იდენტიფიკატორს, ელფოსტას, სახელსა და პროფილის ფოტოს. მხარდაჭერის შეტყობინებებში არ გამოგზავნოთ პაროლები, ბარათის სრული მონაცემები ან არასაჭირო სენსიტიური ინფორმაცია. რუკაზე ადგილების კოორდინატები თავისთავად არ არის თქვენი მოწყობილობის GPS-მდებარეობა.

3. რატომ ვიყენებთ ამ ინფორმაციას

ანგარიშის, შეკვეთისა და კომუნიკაციის მონაცემებს ვიყენებთ შეძენით ნაკისრი ვალდებულებების შესასრულებლად, გზამკვლევსა და კლუბზე წვდომის მისაწოდებლად და აღსადგენად, მოთხოვნებზე საპასუხოდ და პარტნიორული პროგრამის სამართავად. აუცილებელი დამუშავება ეფუძნება ხელშეკრულებას ან მის დადებამდე თქვენ მიერ მოთხოვნილ მოქმედებებს. აუცილებელი ელფოსტისა და ანგარიშის მონაცემების გარეშე პირად წვდომას ვერ მოგაწვდით.

ტექნიკურ ჩანაწერებს ვიყენებთ ანგარიშების დასაცავად, ბოროტად გამოყენების გამოსავლენად, ხარვეზების გამოსაკვლევად და მოთხოვნების დასასაბუთებლად. საფუძველია უსაფრთხოებისა და საიმედო მომსახურების ლეგიტიმური ინტერესები, თქვენი უფლებების გათვალისწინებით. კანონიერმა ვალდებულებებმა შეიძლება მოითხოვოს ოპერაციების ჩანაწერების შენახვა ან კანონიერ მოთხოვნებზე პასუხი.

არასავალდებულო ანალიტიკა და რეფერალური თვალთვალი გამორთულია, სანამ ქუქი-ფაილების პარამეტრებში შესაბამის კატეგორიაზე თანხმობას არ გასცემთ. შეგიძლიათ უარი თქვათ ნებისმიერ კატეგორიაზე ან იმავე პარამეტრებში ნებისმიერ დროს გამოიხმოთ თანხმობა. პირობების მიღება ან ამ პოლიტიკის წაკითხვა ამ მიზნებზე თანხმობას არ ნიშნავს; გამოხმობა მანამდე განხორციელებული დამუშავების კანონიერებას არ ცვლის.

ახალი ამბების გამოწერა თავდაპირველად გამორთულია. ანგარიშის პარამეტრებში შეგიძლიათ მისი ჩართვა ან გამორთვა საკუთარი არჩევანით; ვინახავთ არჩეულ პარამეტრს. ამჟამად სარეკლამო წერილებს არ ვაგზავნით. ანგარიშთან ან შეძენასთან დაკავშირებული მომსახურების შეტყობინებები ამ გამოწერისგან დამოუკიდებელია.

4. დამუშავებაში მონაწილე სერვისები

Namecheap უზრუნველყოფს საიტის დომენის რეგისტრაციას, TLS-სერტიფიკატსა და Stellar Plus-ის საზიარო ჰოსტინგს, აგრეთვე ცალკე Private Email სერვისს. ვებგვერდი და მონაცემთა ბაზა განთავსებულია სინგაპურში. ელფოსტით მიმოწერა და მომსახურების შეტყობინებები გადის Private Email-ის მეშვეობით, რომლის სერვერებიც, Namecheap-ის ინფორმაციით, ფინიქსში, ამერიკის შეერთებულ შტატებში მდებარეობს. Namecheap-ის გამოქვეყნებული მონაცემთა დამუშავების დამატებითი შეთანხმება (Data Processing Addendum) აღწერს განთავსებული მომხმარებელთა მონაცემების კლიენტის დავალებით დამუშავებას.

უფლებამოსილ ადმინისტრატორებს შეუძლიათ მხარდაჭერისა და მუშაობისთვის საჭირო მონაცემებზე წვდომა. ხელმისაწვდომი გადახდის ფორმით არჩეული პროვაიდერები იღებენ გადახდისთვის აუცილებელ ინფორმაციას და გვაწვდიან შედეგს; მათმა საკუთარმა სამართლებრივმა და უსაფრთხოების ვალდებულებებმა შეიძლება ისინი დამუშავებისთვის დამოუკიდებლად პასუხისმგებელ პირებად აქციოს.

ვებგვერდი ტვირთავს Google Fonts-ს. რუკებისთვის გამოიყენება Google Maps, თუ ის კონფიგურირებულია, ან OpenFreeMap; ადგილების ძიება მოთხოვნებს აგზავნის Komoot-ის Photon სერვისში. ამ გარე მოთხოვნებმა შესაბამის პროვაიდერს შეიძლება გაუმჟღავნოს IP-მისამართი და ბრაუზერის ინფორმაცია. თუ Google Analytics ან Google Tag Manager კონფიგურირებულია, მათი რესურსები იტვირთება მხოლოდ ანალიტიკაზე თანხმობის შემდეგ და ამის შემდეგ შეიძლება მიიღონ დათვალიერებისა და მოქმედებების ინფორმაცია, როგორც ქუქი-ფაილების პოლიტიკაშია აღწერილი.

ვებგვერდი ავტომატურად ამოწმებს Gravatar-ში ავატარის არსებობას თქვენი ელფოსტის SHA-256 ჰეშის გამოყენებით. თუ სურათი ხელმისაწვდომია, ბრაუზერი მას Gravatar-იდან ტვირთავს. ჰეში შეიძლება დაუკავშირდეს თქვენს ელფოსტას და ანონიმური არ არის; სურათის ჩატვირთვა კავშირის ინფორმაციასაც ამჟღავნებს. ეს ფუნქციები დამოუკიდებელია Google-ით შესვლის არჩევისგან.

Namecheap-ის მონაცემთა დამუშავების დამატებითი შეთანხმება (DPA)

5. ხილვადობა და საერთაშორისო დამუშავება

Telegram-კლუბში წევრობისთვის საჭიროა Telegram-ის ანგარიში. Telegram მონაცემებს საკუთარი წესებით ამუშავებს; კლუბის სხვა წევრებმა შეიძლება დაინახონ თქვენი პროფილი და შეტყობინებები თქვენი პარამეტრებისა და პლატფორმის ფუნქციების შესაბამისად. კლუბის ადმინისტრაცია იყენებს წვდომის შესამოწმებლად და ჯგუფის მოდერაციისთვის საჭირო ინფორმაციას.

თუ გამოსაქვეყნებლად ადგილს ან ფოტოს გვაწვდით, მიღებული მასალა გზამკვლევის მომხმარებლებისთვის ხილული ხდება, ავტორის მითითებით გაგზავნისას არჩეული პარამეტრების შესაბამისად. პარტნიორებს შეუძლიათ დაინახონ ანაზღაურებისთვის საჭირო რეფერალური და შესყიდვის ინფორმაცია, მათ შორის ნაწილობრივ დაფარული ელფოსტა, ქვეყანა, თარიღი, თანხა და სტატუსი. ელფოსტის დაფარვა ანონიმურობას არ უზრუნველყოფს. კანონიერი მიზეზის არსებობისას აუცილებელი ინფორმაცია შეიძლება გავუმჟღავნოთ მრჩევლებს, უფლებამოსილ ორგანოებს ან დავის მხარეებს.

ჩვენ საქართველოში ვართ რეგისტრირებული. ზემოთ აღწერილი დამუშავება მოიცავს სინგაპურსა და ამერიკის შეერთებულ შტატებს; სხვა ჩამოთვლილმა სერვისებმა მონაცემები შეიძლება დამატებით ქვეყნებშიც დაამუშაოს. სარეზერვო ასლებისა და მხარდაჭერის ადგილმდებარეობა შეიძლება განსხვავდებოდეს ვებგვერდის ჰოსტინგის ადგილმდებარეობისგან. Namecheap-ის გამოქვეყნებული მონაცემთა დამუშავების დამატებითი შეთანხმება ითვალისწინებს დამუშავებას ამერიკის შეერთებულ შტატებში და მოიცავს სტანდარტულ სახელშეკრულებო დებულებებს მისი მოქმედების ფარგლებში გადაცემებისთვის. თქვენი მონაცემების მიმღებების, დამუშავების ქვეყნებისა და შესაბამისი დაცვის გარანტიების შესახებ ინფორმაციისთვის მოგვწერეთ: d@opthai.land.

6. შენახვის ვადები და ანგარიშის წაშლა

ანგარიშისა და წვდომის ჩანაწერები ინახება, სანამ თქვენი წვდომის უზრუნველსაყოფად საჭიროა. მხარდაჭერის, მოწოდებული მასალების, რეფერალური კავშირების, მოწვევებისა და ტექნიკური ჩანაწერებისთვის შესაბამისი კრიტერიუმებია მიზანი, აქტივობა, გადაუწყვეტელი მოთხოვნები, უსაფრთხოების საჭიროებები, მოქმედი ხანდაზმულობის ვადები და შენახვის კანონიერი ვალდებულებები. ყველა კატეგორიისთვის ერთიანი წაშლის ვადა არ არსებობს.

აპლიკაციის დაგეგმილი გასუფთავება დასრულებულ სესიებს 90 დღის შემდეგ შლის, ხოლო ჟურნალის ჩანაწერებს — 90 დღის განმავლობაში მოვლენის განმეორების არარსებობისას. ასევე იშლება 90 დღეზე მეტი ხნის წინ შექმნილი და 90 დღეზე მეტხანს გამოუყენებელი ტექნიკური საიდენტიფიკაციო ჩანაწერები, თუ მათ აღარ უკავშირდება არც ანგარიში, არც სესია, არც შეკვეთა და არც აპლიკაციის სხვა ჩანაწერი. სანამ შენახულ ჩანაწერთან კავშირი არსებობს, ტექნიკური ჩანაწერის შენახვის ვადა დაკავშირებული მონაცემების შენახვის საჭიროებაზეა დამოკიდებული. ქუქი-ფაილების მოქმედების ვადები ცალკეა ჩამოთვლილი. ქუქი-ფაილის ვადის ამოწურვა მასთან დაკავშირებულ სერვერულ ჩანაწერებს არ შლის.

ანგარიშის წაშლა შეგიძლიათ მოითხოვოთ ანგარიშის პარამეტრებში ან ელფოსტით. ანგარიშის პროცედურა მოიცავს ელფოსტით დადასტურებასა და შვიდდღიან ვადას გადაწყვეტილების გასაუქმებლად; პარტნიორის დარჩენილმა ბალანსმა ან გადაუხდელმა თანხებმა შეიძლება ავტომატურ დასრულებას ხელი შეუშალოს. ასეთ შემთხვევაში დაგვიკავშირდით, რათა თქვენი მონაცემების მოთხოვნა ცალკე განვიხილოთ.

ანგარიშის წაშლისას იშლება მისი აქტიური პროფილი და სხვადასხვა დაკავშირებული ჩანაწერი, თუმცა ყველა ასლი დაუყოვნებლივ არ ქრება. ოპერაციებისა და თანხის გაცემის ჩანაწერები, დავისთვის საჭირო მტკიცებულებები, მიმოწერა, ტექნიკური იდენტიფიკაციის ჩანაწერები და სარეზერვო ასლები შეიძლება დარჩეს. შენახვა უნდა შემოიფარგლოს შესაბამისი მიზნისა თუ ვალდებულებისთვის აუცილებლით; ფინანსური ჩანაწერი ყველა სხვა პერსონალური მონაცემის განუსაზღვრელი ვადით შენახვას არ ამართლებს. თქვენს მოთხოვნაზე მოქმედ შეზღუდვას განვმარტავთ.

ჰოსტინგისა და ელფოსტის სარეზერვო ასლებზე ვრცელდება Namecheap-ის შესაბამისი სერვისების პირობები. ასლების შემადგენლობა, შექმნის სიხშირე, შენახვის ვადები და შეზღუდვები აღწერილია ქვემოთ მითითებულ AutoBackup-ის დოკუმენტაციასა და Private Email-ის პირობებში. აქტიური მონაცემების წაშლა არ ნიშნავს მათ დაუყოვნებლივ წაშლას სარეზერვო ასლებიდან.

• ჰოსტინგის სარეზერვო ასლები — Namecheap AutoBackup
• Namecheap Private Email-ის პირობები, სარეზერვო ასლების ჩათვლით

7. თქვენი უფლებები

მოქმედი კანონისა და გარემოებების მიხედვით, შეგიძლიათ მოითხოვოთ ინფორმაცია და თქვენი მონაცემების ასლი, შესწორება, წაშლა, დაბლოკვა ან დამუშავების შეზღუდვა, გადატანა, ან გააპროტესტოთ დამუშავება. შეგიძლიათ გამოიხმოთ თანხმობა, როდესაც დამუშავება მას ეფუძნება, და მოითხოვოთ ადამიანის მიერ განხილვა, როცა კანონი მხოლოდ ავტომატიზებული გადაწყვეტილებებისგან გიცავთ. ამ უფლებებს აქვს კანონიერი პირობები და გამონაკლისები.

შეგიძლიათ მიმართოთ საქართველოს სახელმწიფო აუდიტის სამსახურს, რომელიც პერსონალურ მონაცემთა დაცვას ზედამხედველობს, ან ისარგებლოთ სასამართლო დაცვის საშუალებით. სადაც GDPR მოქმედებს, შეგიძლიათ ასევე მიმართოთ კომპეტენტურ საზედამხედველო ორგანოს, მათ შორის თქვენი ჩვეულებრივი საცხოვრებელი ადგილის, სამუშაო ადგილის ან სავარაუდო დარღვევის ადგილის მიხედვით. საჩივრის შეტანის წინაპირობა არ არის ჩვენთან წინასწარ დაკავშირება.

8. როგორ გაგზავნოთ მონაცემებთან დაკავშირებული მოთხოვნა

მოგვწერეთ მისამართზე d@opthai.land, მიუთითეთ შესაბამისი ანგარიში ან მიმოწერა და აღწერეთ მოთხოვნა. შეიძლება გთხოვოთ მხოლოდ ვინაობის გადასამოწმებლად ან მოთხოვნის დასაზუსტებლად გონივრულად აუცილებელი ინფორმაცია. პასპორტის ასლი, როგორც წესი, არ მოითხოვება.

ვიცავთ მოქმედ კანონიერ ვადას. საქართველოს კანონით ინფორმაციისა და მონაცემებზე წვდომის მოთხოვნებისთვის ჩვეულებრივ მოქმედებს 10 სამუშაო დღის ვადა, რომელიც დასაბუთებულ შემთხვევაში შეიძლება გაგრძელდეს არაუმეტეს 10 სამუშაო დღით, დაუყოვნებელი შეტყობინებით იქ, სადაც ეს ნებადართულია; დაბლოკვის შესახებ გადაწყვეტილების შეტყობინების ვადაა სამი სამუშაო დღე. სხვა უფლებებისთვის მოქმედებს შესაბამისი კანონიერი წესები.

სადაც GDPR მოქმედებს, ვპასუხობთ გაუმართლებელი დაყოვნების გარეშე და ერთი თვის განმავლობაში; სირთულის ან მოთხოვნების რაოდენობის გამო აუცილებელ გაგრძელებას, მაქსიმუმ კიდევ ორი თვით, პირველივე თვეში განვმარტავთ. უფრო მოკლე მოქმედი ვადა ძალაში რჩება. ეს კანონიერი ვადები ჩვეულებრივი მხარდაჭერის პასუხის ვადისგან დამოუკიდებლად მოქმედებს.

9. უსაფრთხოება და პოლიტიკის ცვლილებები

აპლიკაცია იყენებს პაროლების ჰეშირებას, სესიის დაცულ ქუქი-ფაილებსა და წვდომის შემოწმებას. შესვლის მონაცემები და დადასტურების ბმულები საიდუმლოდ შეინახეთ და გვაცნობეთ სავარაუდო უნებართვო წვდომის შესახებ. გადაცემისა თუ შენახვის ვერცერთი სისტემა ვერ უზრუნველყოფს აბსოლუტურ უსაფრთხოებას.

ამ გვერდზე თარიღით მონიშნული ვერსია აღწერს მოქმედ პოლიტიკას. არსებითი ცვლილებები ქვეყნდება აქ და, საჭიროების შემთხვევაში, უშუალოდ გეცნობებათ. პოლიტიკის განახლება თავისთავად არ ქმნის დამუშავების ახალი მიზნისთვის თანხმობას.