წინამდებარე კონფიდენციალურობის პოლიტიკა აღწერს, როგორ აგროვებს, იყენებს, ინახავს, ამუშავებს და იცავს MyBakuriani-ის მიერ მომხმარებელთა პერსონალურ მონაცემებს. პოლიტიკა ვრცელდება MyBakuriani-ის პლატფორმაზე, მათ შორის mybakuriani.ge, mybakuriani.com.ge და mybakuriani.com დომენებზე, აგრეთვე პლატფორმასთან დაკავშირებულ ციფრულ სერვისებზე, როდესაც აღნიშნულ სერვისებში პერსონალური მონაცემები მუშავდება.
1. მონაცემთა დამუშავებისთვის პასუხისმგებელი პირი
თქვენი პერსონალური მონაცემების დამუშავებისთვის პასუხისმგებელი პირია:
- ინდივიდუალური მეწარმე: ლუკა მათიაშვილი
- საიდენტიფიკაციო ნომერი: 01008060403
- იურიდიული მისამართი: ქ. თბილისი, ხომლის ქ. №11გ
- ელ-ფოსტა: [email protected]
მონაცემთა დაცვის საკითხებთან, მათ შორის მონაცემთა სუბიექტის უფლებების განხორციელებასთან დაკავშირებული მოთხოვნები შესაძლებელია გამოიგზავნოს ზემოაღნიშნულ ელექტრონულ ფოსტაზე.
2. რა მონაცემებს ვამუშავებთ
მონაცემთა კატეგორია და მოცულობა დამოკიდებულია იმაზე, თუ როგორ იყენებთ პლატფორმას.
2.1. რეგისტრაციისა და ანგარიშის მონაცემები
- სახელი და გვარი, თუ მომხმარებელი მას გვაწვდის;
- ტელეფონის ნომერი;
- ელექტრონული ფოსტა, თუ იგი ანგარიშთან ან კომუნიკაციასთან არის დაკავშირებული;
- ავტორიზაციისა და ანგარიშის ტექნიკური ინფორმაცია;
- ანგარიშთან დაკავშირებული მოქმედებებისა და პარამეტრების ინფორმაცია.
2.2. განცხადებისა და ვერიფიკაციის მონაცემები
- განცხადების ავტორის მიერ მოწოდებული საკადასტრო კოდი და უძრავ ქონებასთან დაკავშირებული ინფორმაცია;
- საკუთრების, სარგებლობის, წარმომადგენლობის ან სხვა უფლებამოსილების დამადასტურებელი ინფორმაცია/დოკუმენტები, როდესაც მათი მოთხოვნა საჭიროა განცხადების მოდერაციის ან ვერიფიკაციისთვის;
- განცხადებაში მითითებული საკონტაქტო ინფორმაცია და სხვა მონაცემები, რომლებიც აუცილებელია განცხადების გამოქვეყნებისა და შესაბამისი ფუნქციის მუშაობისთვის.
ვერიფიკაციისთვის მოწოდებული დოკუმენტები გამოიყენება მოდერაციისა და უფლებამოსილების შემოწმების მიზნებისთვის და მათი საჯარო გამოქვეყნება არ ხდება, გარდა კანონით ან მომხმარებლის მიერ მკაფიოდ დაშვებული შემთხვევებისა.
2.3. ტექნიკური და უსაფრთხოების მონაცემები
- IP მისამართი;
- მოწყობილობისა და ოპერაციული სისტემის ტექნიკური მონაცემები;
- ბრაუზერის ინფორმაცია;
- ლოგები, სესიის მონაცემები და ტექნიკური იდენტიფიკატორები;
- უსაფრთხოებასთან, თაღლითობის პრევენციასა და პლატფორმის ბოროტად გამოყენების გამოვლენასთან დაკავშირებული ინფორმაცია.
2.4. გამოყენებისა და ქცევითი მონაცემები
- რჩეულები;
- განცხადებებისა და გვერდების ნახვები/გადასვლები;
- ფილტრების გამოყენება და პლატფორმასთან ინტერაქცია;
- საკონტაქტო ღილაკებზე დაწკაპუნება და სხვა ფუნქციონალის გამოყენება;
- პლატფორმაზე განხორციელებული სხვა მოქმედებები, როდესაც მათი დამუშავება აუცილებელია შესაბამისი ფუნქციის, უსაფრთხოების ან ანალიტიკისთვის.
3. მონაცემთა დამუშავების მიზნები და სამართლებრივი საფუძვლები
პერსონალური მონაცემები მუშავდება მხოლოდ კონკრეტული, მკაფიო და კანონიერი მიზნებისთვის და იმ მოცულობით, რაც შესაბამისი მიზნისთვის აუცილებელია.
- ანგარიშის შექმნა, იდენტიფიცირება, ავტორიზაცია და მართვა — ხელშეკრულების შესრულების, მომხმარებლის მოთხოვნის შესრულების ან კანონით დასაშვები სხვა საფუძვლით;
- განცხადების განთავსება, მოდერაცია და ვერიფიკაცია — ხელშეკრულების შესრულების, ლეგიტიმური ინტერესის ან კანონით გათვალისწინებული სხვა საფუძვლით;
- პლატფორმის უსაფრთხოება, თაღლითობისა და ბოროტად გამოყენების პრევენცია — ლეგიტიმური ინტერესის ან კანონით გათვალისწინებული სხვა საფუძვლით;
- მომხმარებელთა მხარდაჭერა და მოთხოვნების დამუშავება — ხელშეკრულების შესრულების, მომხმარებლის მოთხოვნის ან ლეგიტიმური ინტერესის საფუძვლით;
- გადახდების, საფასურის, დაბრუნებებისა და ფინანსური ოპერაციების ადმინისტრირება — ხელშეკრულების შესრულებისა და კანონით დაკისრებული ვალდებულებების საფუძვლით;
- სტატისტიკა და ანალიტიკა — ლეგიტიმური ინტერესის ან, საჭიროების შემთხვევაში, თანხმობის საფუძვლით;
- Smart Match და რეკომენდაციები — პლატფორმის შესაბამისი ფუნქციის შესრულებისა და პერსონალიზაციის მიზნით, კანონით დასაშვები საფუძვლით;
- AI ფუნქციონალი — შესაბამისი ფუნქციის მუშაობის, რეკომენდაციების ან შედეგების გაუმჯობესების მიზნით, კანონით დასაშვები საფუძვლით;
- პირდაპირი მარკეტინგი — მხოლოდ კანონით მოთხოვნილი თანხმობის საფუძველზე ან კანონით პირდაპირ დაშვებულ სხვა შემთხვევაში;
- კანონით გათვალისწინებული მოთხოვნების შესრულება და სამართლებრივი ინტერესების დაცვა — შესაბამისი სამართლებრივი ვალდებულების ან კანონით დასაშვები ლეგიტიმური ინტერესის საფუძვლით.
თუ კონკრეტული დამუშავება ეფუძნება თანხმობას, მომხმარებელს შეუძლია თანხმობის გაუქმება შესაბამისი დამუშავების მიმართ. თანხმობის გაუქმება არ მოქმედებს იმ დამუშავების კანონიერებაზე, რომელიც განხორციელდა მის გაუქმებამდე.
4. მონაცემთა მინიმიზაცია და სიზუსტე
MyBakuriani ცდილობს დაამუშაოს მხოლოდ ის პერსონალური მონაცემები, რომლებიც შესაბამისი მიზნისთვის აუცილებელია. მომხმარებელი ვალდებულია, შესაძლებლობის ფარგლებში, პლატფორმას მიაწოდოს ზუსტი და განახლებული ინფორმაცია.
6. მონაცემთა გაზიარება და დამუშავებაზე უფლებამოსილი პირები
MyBakuriani არ ყიდის მომხმარებელთა პერსონალურ მონაცემებს. მონაცემებზე წვდომა შეიძლება მიეცეთ მხოლოდ იმ პირებსა და სერვის-პროვაიდერებს, რომელთა მონაწილეობა აუცილებელია შესაბამისი მომსახურების ან ფუნქციის უზრუნველსაყოფად, უსაფრთხოების შესანარჩუნებლად ან კანონით დაკისრებული ვალდებულების შესასრულებლად.
- გადახდისა და ფინანსური მომსახურების პროვაიდერებს, მათ შორის Keepz-ს (keepz.me), რომელიც ამუშავებს ბარათით გადახდებსა და დაბრუნებებს — შესაბამისი გადახდის/დაბრუნების ოპერაციისთვის; ბარათის მონაცემები უშუალოდ პროვაიდერის გვერდზე შეიყვანება და MyBakuriani მათ არ იღებს და არ ინახავს;
- ჰოსტინგისა და IT ინფრასტრუქტურის პროვაიდერებს — პლატფორმის ტექნიკური მუშაობისთვის;
- SMS, ელფოსტისა და კომუნიკაციის პროვაიდერებს — შესაბამისი შეტყობინებების გასაგზავნად;
- ანალიტიკისა და ტექნოლოგიური სერვისების პროვაიდერებს — შესაბამისი ფუნქციის გამოყენებისას;
- სახელმწიფო ორგანოებს, სასამართლოს ან სხვა უფლებამოსილ პირებს — კანონით გათვალისწინებულ შემთხვევებში.
საჭიროების შემთხვევაში, ასეთი მესამე პირები მონაცემებს ამუშავებენ MyBakuriani-ის სახელით და შესაბამისი მიზნისთვის, კანონით დადგენილი მოთხოვნების შესაბამისად.
8. მონაცემთა შენახვის ვადა
მონაცემები ინახება მხოლოდ იმ ვადით, რაც აუცილებელია შესაბამისი მიზნის მისაღწევად, მომხმარებელთან ურთიერთობის სამართავად, უსაფრთხოების უზრუნველსაყოფად, დავების მოსაგვარებლად ან კანონით გათვალისწინებული ვალდებულებების შესასრულებლად.
- ანგარიშთან დაკავშირებული მონაცემები — ანგარიშის არსებობისა და შესაბამისი მიზნის პერიოდში, გარდა იმ მონაცემებისა, რომელთა შემდგომი შენახვა აუცილებელია კანონით ან სამართლებრივი ინტერესების დასაცავად;
- ვერიფიკაციისა და სამართლებრივი/ფინანსური დოკუმენტები — შესაბამისი მიზნისთვის აუცილებელი ან კანონით დადგენილი ვადით;
- უსაფრთხოების და ტექნიკური ლოგები — შესაბამისი უსაფრთხოების, ტექნიკური ან სამართლებრივი მიზნისთვის აუცილებელი ვადით.
კონკრეტული მონაცემის შენახვის ვადა შეიძლება განსხვავდებოდეს მონაცემის კატეგორიისა და დამუშავების მიზნის მიხედვით. საჭიროების შემთხვევაში, კანონით დაშვებული ფარგლებში, მონაცემები შეიძლება შენახულ იქნეს უფრო ხანგრძლივად სამართლებრივი მოთხოვნების ან დავების დაცვის მიზნით.
9. მონაცემთა უსაფრთხოება
MyBakuriani იყენებს შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს მონაცემების შემთხვევითი ან უკანონო განადგურების, დაკარგვის, შეცვლის, გამჟღავნების ან არასანქცირებული წვდომისგან დასაცავად, მათ შორის, შესაძლებლობის ფარგლებში:
- SSL/TLS დაშიფვრას მონაცემთა გადაცემისას;
- დაცულ ჰოსტინგსა და ტექნიკურ ინფრასტრუქტურას;
- წვდომის კონტროლსა და უფლებების გამიჯვნას;
- უსაფრთხოების ლოგირებასა და მონიტორინგს;
- Anti-Fraud და ბოროტად გამოყენების პრევენციის მექანიზმებს;
- ტექნიკურ და ორგანიზაციულ უსაფრთხოების სხვა ზომებს.
ინტერნეტით მონაცემთა გადაცემა აბსოლუტური უსაფრთხოების გარანტიას ვერ უზრუნველყოფს. MyBakuriani იღებს გონივრულ და შესაბამის ზომებს რისკების შესამცირებლად.
10. მონაცემთა სუბიექტის უფლებები
მომხმარებელს, მოქმედი კანონმდებლობით გათვალისწინებულ ფარგლებში, შეუძლია მოითხოვოს:
- ინფორმაცია მის შესახებ მონაცემთა დამუშავების შესახებ;
- მონაცემებზე წვდომა და მათი ასლი;
- არაზუსტი ან არასრული მონაცემების გასწორება/განახლება;
- მონაცემთა წაშლა, როდესაც ამის სამართლებრივი საფუძველი არსებობს;
- დამუშავების შეზღუდვა, როდესაც კანონით გათვალისწინებული პირობები არსებობს;
- მონაცემთა დამუშავების მიმართ კანონით გათვალისწინებული წინააღმდეგობის/შეწყვეტის მოთხოვნა;
- თანხმობაზე დაფუძნებული დამუშავების შემთხვევაში თანხმობის გაუქმება;
- პირდაპირი მარკეტინგის მიზნით მონაცემთა დამუშავების შეწყვეტა;
- კანონით გათვალისწინებულ შემთხვევებში სხვა უფლებების განხორციელება, მათ შორის მონაცემთა გადატანასთან დაკავშირებული უფლებები.
მოთხოვნა უნდა გაიგზავნოს: [email protected]. მოთხოვნის განხილვისას MyBakuriani-ს შეუძლია კანონით დასაშვებ ფარგლებში მოითხოვოს დამატებითი ინფორმაცია პირის იდენტობის დასადასტურებლად.
11. პირდაპირი მარკეტინგი
პირდაპირი მარკეტინგის მიზნით მონაცემთა დამუშავება განხორციელდება მხოლოდ მოქმედი კანონმდებლობის მოთხოვნების შესაბამისად. თუ ასეთი დამუშავება ეფუძნება თანხმობას, მომხმარებელს შეუძლია ნებისმიერ დროს გააუქმოს იგი. მომხმარებელს უნდა ჰქონდეს მარტივი და ხელმისაწვდომი საშუალება მარკეტინგული შეტყობინებების მიღებაზე უარის თქმისთვის, მათ შორის იმავე ან შესაბამისი საკომუნიკაციო არხით, რომლითაც შეტყობინება გაეგზავნა.
12. ავტომატიზებული დამუშავება, Smart Match და AI
MyBakuriani-მ შესაძლოა გამოიყენოს ავტომატიზებული ალგორითმები Smart Match-ის, რეკომენდაციების, განცხადებების შესაბამისობის, ანალიტიკის ან სხვა ფუნქციების უზრუნველსაყოფად. ასეთი ფუნქციები გამოიყენება პლატფორმის მომსახურების გასაუმჯობესებლად და, თუ კონკრეტულ შემთხვევაში კანონით სხვაგვარად არის მოთხოვნილი, მომხმარებლისთვის შესაბამისი ინფორმაციის მიწოდება და მისი უფლებების განხორციელება უზრუნველყოფილი იქნება მოქმედი კანონმდებლობის შესაბამისად.
13. მონაცემთა საერთაშორისო გადაცემა
თუ პლატფორმის ტექნოლოგიური ან სხვა მომსახურების პროვაიდერი მონაცემებს ამუშავებს საქართველოს ფარგლებს გარეთ, მონაცემთა ასეთი გადაცემა განხორციელდება მხოლოდ მოქმედი კანონმდებლობით დაშვებულ შემთხვევაში და შესაბამისი დაცვის მექანიზმების გათვალისწინებით.
14. მონაცემთა უსაფრთხოების ინციდენტები
პერსონალური მონაცემების უსაფრთხოების ინციდენტის გამოვლენის შემთხვევაში MyBakuriani იმოქმედებს მოქმედი კანონმდებლობის შესაბამისად, მათ შორის, შეაფასებს ინციდენტის რისკებს და საჭიროების შემთხვევაში შეასრულებს კანონით გათვალისწინებულ შეტყობინებისა და სხვა ვალდებულებებს.
15. არასრულწლოვანთა მონაცემები
პლატფორმის შესაბამისი სერვისები შესაძლოა გამოყენებულ იქნეს მხოლოდ იმ ასაკისა და პირობების ფარგლებში, რაც მოქმედი კანონმდებლობითა და კონკრეტული სერვისის წესებით არის დაშვებული. თუ არასრულწლოვნის პერსონალური მონაცემების დამუშავება მოითხოვს კანონიერ წარმომადგენელთან დაკავშირებულ დამატებით პირობებს, ასეთი დამუშავება განხორციელდება კანონით დადგენილი წესით.
16. პოლიტიკის ცვლილებები
MyBakuriani უფლებამოსილია პერიოდულად განაახლოს წინამდებარე კონფიდენციალურობის პოლიტიკა, მათ შორის პლატფორმის ფუნქციონალის, ტექნოლოგიების, მომსახურების პროვაიდერების ან კანონმდებლობის ცვლილების გამო. განახლებული ვერსია გამოქვეყნდება პლატფორმაზე შესაბამისი თარიღის მითითებით. თუ ცვლილება არსებით გავლენას ახდენს მომხმარებლის უფლებებზე ან მონაცემთა დამუშავების არსებით პირობებზე, MyBakuriani კანონით მოთხოვნილ შემთხვევაში უზრუნველყოფს მომხმარებლისთვის შესაბამისი ინფორმაციის მიწოდებას ან თანხმობის ხელახლა მიღებას.
17. საკონტაქტო ინფორმაცია
პერსონალურ მონაცემებთან დაკავშირებული კითხვები, მოთხოვნები ან პრეტენზიები გამოგზავნეთ:
- ელ-ფოსტა: [email protected]
- MyBakuriani — mybakuriani.ge / mybakuriani.com.ge / mybakuriani.com
წინამდებარე პოლიტიკა უნდა განიხილებოდეს MyBakuriani-ის წესებთან და პირობებთან და პლატფორმის შესაბამის ფუნქციონალთან ერთად. პერსონალური მონაცემების დამუშავება ხორციელდება მოქმედი კანონმდებლობის მოთხოვნების შესაბამისად.