კონფიდენციალურობის პოლიტიკა

პროექტი იურიდიული განხილვისთვის — ჯერ არ მოქმედებს. ბოლო განახლება: [გამოქვეყნების თარიღი]

ეს პოლიტიკა განმარტავს, რა პერსონალურ მონაცემებს აგროვებს Pupbox, რატომ, ვის ვუზიარებთ მათ და რა უფლებები გაქვს „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონით. განზრახ ვწერთ მოკლედ და მარტივად — თუ რამე გაუგებარია, გვკითხე.

1. ვინ არის პასუხისმგებელი

შენი მონაცემების დამმუშავებელია [კომპანიის იურიდიული სახელწოდება], საიდენტიფიკაციო კოდი [კოდი], [იურიდიული მისამართი]. მონაცემებთან დაკავშირებულ ნებისმიერ საკითხზე დაგვიკავშირდი: [privacy@pupbox.ge]. [პერსონალურ მონაცემთა დაცვის ოფიცერი არ გვყავს დანიშნული, რადგან ეს ვალდებულება არ გვაქვს — ან: ჩვენი ოფიცერია … — დაზუსტდეს.]

2. რას ვაგროვებთ და რატომ

მონაცემი	რისთვის ვიყენებთ	სამართლებრივი საფუძველი
სახელი, ელფოსტა, ტელეფონი, პაროლი (ინახება მხოლოდ ცალმხრივი ჰეშის სახით — ვერავინ წაიკითხავს, მათ შორის ჩვენ)	შენი ანგარიში, ქვითრები, შეკვეთებზე შენთან კავშირი	ხელშეკრულება
მიწოდების მისამართები	ყუთებისა და პროდუქტების მიწოდება	ხელშეკრულება
შენი ძაღლის პროფილი: სახელი, ჯიში, ზომა, წონა, სქესი, ალერგიები, საკვებისა და სათამაშოს პრეფერენციები, ღრღნის ძალა, შენიშვნები	თითოეული ყუთის შიგთავსის შერჩევა და ალერგენების გამორიცხვა	ხელშეკრულება
შეკვეთები, გამოწერები, გადახდის სტატუსი და თანხები	შეკვეთების შესრულება, შენ მიერ არჩეული განახლებები, თანხის დაბრუნება, ბუღალტერია	ხელშეკრულება; კანონისმიერი ვალდებულება (საგადასახადო და საბუღალტრო ჩანაწერები)
საჩუქრის მიმღების სახელი, მიწოდების მისამართი, ტელეფონი, მისი ძაღლის პროფილი, ელფოსტა (არასავალდებულო) და შენი მესიჯი	საჩუქრის კოლოფების მიწოდება; მიმღებისთვის შეტყობინება, რომ საჩუქარი გზაშია	ჩვენი ლეგიტიმური ინტერესი — მივაწოდოთ შენ მიერ ნაყიდი საჩუქარი; მიმღები ამის შესახებ გაიგებს, როცა დავუკავშირდებით ან მივიტანთ
მოწვევის ბმულები და მათით დარეგისტრირებული პირები	მოწვევის ჯილდოს მინიჭება და ბოროტად გამოყენების თავიდან აცილება	ხელშეკრულება; ლეგიტიმური ინტერესი (თაღლითობის პრევენცია)
ჩვენთვის გამოგზავნილი შეტყობინებები	შენთვის პასუხის გაცემა	ხელშეკრულება; ლეგიტიმური ინტერესი
ტექნიკური მონაცემები: IP მისამართი და მოთხოვნების ჟურნალი ჩვენს სერვერებზე	უსაფრთხოება, თაღლითობის პრევენცია, შეცდომების გასწორება	ლეგიტიმური ინტერესი

ანგარიშის, მისამართისა და ძაღლის მონაცემების მოწოდება აუცილებელია ყუთის შესაძენად — მათ გარეშე მიწოდებას ვერ შევძლებთ. ყველაფერი, რაც საიტზე არასავალდებულოდ არის მონიშნული, არასავალდებულოა.

შენი ბარათის მონაცემებს არასოდეს ვიღებთ. ბარათით გადახდას სრულად ამუშავებს ჩვენი გადახდის პროვაიდერი; ჩვენ მხოლოდ ის ვიცით, შედგა თუ არა გადახდა და რა თანხით.

მარკეტინგი. სარეკლამო წერილებს მხოლოდ შენი თანხმობით ვგზავნით. მათი შეწყვეტა ნებისმიერ დროს შეგიძლია ყოველ წერილში არსებული ბმულით ან მოგვწერე; ვწყვეტთ 7 სამუშაო დღეში.

3. ვინ იღებს შენს მონაცემებს

თითოეულ პროვაიდერს წერილობითი შეთანხმების საფუძველზე ვუზიარებთ მხოლოდ იმას, რაც ჩვენთვის მისი სამუშაოს შესასრულებლად სჭირდება:

გადახდები: [Flitt — იურიდიული პირი, ქვეყანა]
ელფოსტის მიწოდება: [Resend, Inc., ამერიკის შეერთებული შტატები]
მიწოდება: [საკურიერო კომპანია] იღებს შენს სახელს, ტელეფონს და მისამართს
ჰოსტინგი: [ჰოსტინგ-პროვაიდერი და მონაცემთა ცენტრის ქვეყანა]

შენს მონაცემებს არ ვყიდით და არ ვუზიარებთ სხვების რეკლამისთვის. ხელისუფლების ორგანოებს მონაცემებს მხოლოდ კანონით გათვალისწინებულ შემთხვევაში ვაწვდით.

4. მონაცემების გადაცემა საქართველოს ფარგლებს გარეთ

[ზემოთ ჩამოთვლილი ზოგიერთი პროვაიდერი მონაცემებს საქართველოს ფარგლებს გარეთ ამუშავებს (მაგ., ელფოსტის მიწოდება აშშ-ში). მონაცემებს გადავცემთ მხოლოდ კანონით დაშვებულ შემთხვევაში — დაცვის სათანადო გარანტიების მქონე ქვეყნებში ან კანონით მოთხოვნილი გარანტიებით. იურისტმა დააზუსტოს თითოეული პროვაიდერის საფუძველი და სჭირდება თუ არა ნებართვა.]

5. რამდენ ხანს ვინახავთ

ანგარიში და ძაღლის პროფილები: სანამ ანგარიში აქტიურია; ანგარიშის დახურვიდან [30] დღეში იშლება.
შეკვეთები, ინვოისები და გადახდის ჩანაწერები: საქართველოს საგადასახადო და საბუღალტრო კანონმდებლობით დადგენილი ვადით [დაზუსტდეს — ჩვეულებრივ 6 წელი].
საჩუქრის მიმღების მონაცემები: სანამ საჩუქრის გეგმა მოქმედებს, შემდეგ კი — შეკვეთების ჩანაწერების ნაწილად (იხ. ზემოთ).
მარკეტინგზე თანხმობის ჩანაწერები: სანამ მარკეტინგულ წერილებს გიგზავნით, და ამის შემდეგ 1 წელი.
სერვერის ჟურნალები: [90] დღე.

6. შენი უფლებები

შეგიძლია, უფასოდ მოგვთხოვო:

ინფორმაცია იმაზე, რა მონაცემები გვაქვს და როგორ ვიყენებთ, და მათი ასლი;
მათი გასწორება, განახლება ან შევსება;
მათი წაშლა ან დამუშავების შეწყვეტა, კანონით დაშვებულ ფარგლებში;
მათი დაბლოკვა, სანამ მათთან დაკავშირებული საკითხი გადაწყდება;
შენ მიერ მოწოდებული მონაცემების გადაცემა სხვა სისტემაში გადასატან ფორმატში;
მოცემული თანხმობის გამოხმობა — ისევე მარტივად, როგორც მისი გაცემა.

მონაცემების უმეტესობის შეცვლა პირდაპირ ჩემს ანგარიშში შეგიძლია. სხვა ნებისმიერ შემთხვევაში მოგვწერე [privacy@pupbox.ge]-ზე. გიპასუხებთ 10 სამუშაო დღეში (გამონაკლის შემთხვევაში — კიდევ 10 დღეში, მიზეზის მითითებით). შენ შესახებ გადაწყვეტილებებს მხოლოდ ავტომატიზებული დამუშავების საფუძველზე არ ვიღებთ.

თუ ფიქრობ, რომ შენს მონაცემებს უკანონოდ ვამუშავებთ, შეგიძლია საჩივრით მიმართო საქართველოს სახელმწიფო აუდიტის სამსახურს (პერსონალურ მონაცემთა დაცვის ზედამხედველობა) [დაზუსტდეს მოქმედი საზედამხედველო ორგანო და საკონტაქტო] ან სასამართლოს.

7. ბრაუზერის მეხსიერება — მეთვალყურე ქუქი-ფაილების გარეშე

სარეკლამო ან ანალიტიკურ ქუქი-ფაილებს არ ვიყენებთ. საიტი შენი ბრაუზერის ლოკალურ მეხსიერებაში ინახავს მხოლოდ რამდენიმე ჩანაწერს, რაც მის მუშაობას სჭირდება:

pupbox_token — ანგარიშში შესული ყოფნისთვის;
pupbox_session — კალათის დასამახსოვრებლად ანგარიშში შესვლამდე;
pupbox_lang — შენი ენა;
pupbox_dismissed_popups, pupbox_popups_shown_today — რომ დახურული შეთავაზება ხელახლა არ გამოჩნდეს.

ბრაუზერის მონაცემების გასუფთავება მათ წაშლის. თუ ოდესმე დავამატებთ ანალიტიკურ ან სარეკლამო ინსტრუმენტებს, ჯერ შენს თანხმობას ვითხოვთ და ამ პოლიტიკას განვაახლებთ.

8. ბავშვები

ჩვენი მომსახურება ზრდასრულთათვისაა. 16 წლამდე პირებისგან მონაცემებს შეგნებულად არ ვაგროვებთ.

9. უსაფრთხოება

შენს მონაცემებს ვიცავთ გადაცემისას დაშიფვრით (HTTPS), პაროლების მხოლოდ ცალმხრივი ჰეშის სახით შენახვით, წვდომის მხოლოდ საჭირო თანამშრომლებით შეზღუდვით და რეგულარული განახლებებით. თუ მონაცემთა უსაფრთხოების დარღვევამ შეიძლება სერიოზულად გავლენა მოგახდინოს, შეგატყობინებთ დაუყოვნებლივ და კანონის შესაბამისად ვაცნობებთ საზედამხედველო ორგანოს.

10. ცვლილებები

ნებისმიერ ცვლილებას აქ გამოვაქვეყნებთ ახალი თარიღით, ხოლო მნიშვნელოვან ცვლილებებზე ამოქმედებამდე ელფოსტით შეგატყობინებთ.