პერსონალურ მონაცემთა დამუშავება

პერსონალურ მონაცემთა დაცვის პოლიტიკა

1. ზოგადი დებულებები

წინამდებარე პერსონალურ მონაცემთა დაცვის პოლიტიკა (შემდგომში "პოლიტიკა") განსაზღვრავს, თუ როგორ აგროვებს, იყენებს, ინახავს და იცავს შპს პროსერვისი (შემდგომში  "კომპანია") პერსონალურ მონაცემებს ჩვენი ვებ-გვერდის (შემდგომში "საიტი") და ჰოსტინგის სერვისების (შემდგომში "სერვისები") გამოყენებისას.

ეს პოლიტიკა შემუშავებულია "პერსონალურ მონაცემთა დაცვის შესახებ" საქართველოს კანონის, "ელექტრონული კომუნიკაციების შესახებ" საქართველოს კანონის და საქართველოს სხვა შესაბამისი ნორმატიული აქტების მოთხოვნების შესაბამისად.

2. ტერმინების განმარტება

წინამდებარე პოლიტიკაში გამოყენებულ ტერმინებს აქვთ შემდეგი მნიშვნელობა:

• პერსონალური მონაცემები - ნებისმიერი ინფორმაცია, რომელიც უკავშირდება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს;
• მონაცემთა სუბიექტი - ნებისმიერი ფიზიკური პირი, რომლის პერსონალური მონაცემებიც მუშავდება;
• მონაცემთა დამუშავება - ავტომატური, ნახევრად ავტომატური ან არაავტომატური საშუალებების გამოყენებით მონაცემთა მიმართ შესრულებული ნებისმიერი მოქმედება;
• მონაცემთა ადმინისტრატორი - საჯარო დაწესებულება, ფიზიკური ან იურიდიული პირი, რომელიც ინდივიდუალურად ან სხვებთან ერთად განსაზღვრავს პერსონალურ მონაცემთა დამუშავების მიზნებსა და საშუალებებს.

3. მონაცემთა ადმინისტრატორი

პერსონალურ მონაცემთა ადმინისტრატორი არის:

შპს პროსერვისი
საიდენტიფიკაციო კოდი: 204929168
იურიდიული მისამართი: საქართველო, თბილისი, პ. ქავთარძის ჩიხი 3
ელ-ფოსტა: contact@proservice.ge
ტელეფონი: 2430043

4. შეგროვებული პერსონალური მონაცემები

ჩვენ შეიძლება შევაგროვოთ შემდეგი ტიპის პერსონალური მონაცემები:

4.1. ანგარიშის შექმნისას/რეგისტრაციისას:

• სახელი და გვარი
• ელ-ფოსტის მისამართი
• ტელეფონის ნომერი
• საფოსტო მისამართი (ფიზიკური პირებისა და კომპანიებისთვის)
• კომპანიის დასახელება და საიდენტიფიკაციო კოდი (იურიდიული პირებისთვის)
• ანგარიშის უსაფრთხოების ინფორმაცია (პაროლი, უსაფრთხოების კითხვები)

4.2. სერვისების შეძენისას და გადახდისას:

• საგადახდო ბარათის ინფორმაცია (ბარათის ტიპი, ბოლო 4 ციფრი)
• საბანკო ანგარიშის დეტალები
• გადახდის ისტორია
• შეძენილი სერვისების ისტორია

4.3. სერვისების გამოყენებისას:

• IP მისამართი
• დომენის სახელები
• ჰოსტინგ რესურსების გამოყენების სტატისტიკა
• ლოგ ფაილები
• სერვისებთან დაკავშირებული ტექნიკური მონაცემები

4.4. ტექნიკური მხარდაჭერისთვის მიმართვისას:

• მიმოწერის შინაარსი
• ტექნიკური პრობლემების აღწერა
• გადაწყვეტილებები და რეკომენდაციები

4.5. საიტის გამოყენებისას:

• მოწყობილობის ინფორმაცია (ტიპი, ოპერაციული სისტემა, ბრაუზერი)
• Cookie-ფაილები და მსგავსი ტექნოლოგიები
• გვერდების ნახვის ისტორია
• კლიკების და ნავიგაციის მონაცემები

5. მონაცემთა შეგროვების მიზნები

ჩვენ ვამუშავებთ პერსონალურ მონაცემებს შემდეგი მიზნებისთვის:

• ჰოსტინგის და დომენური სერვისების მიწოდება და მართვა
• მომხმარებლის ანგარიშის შექმნა და ადმინისტრირება
• ხელშეკრულებების გაფორმება და შესრულება
• გადახდების დამუშავება და ფინანსური ოპერაციების მართვა
• ტექნიკური მხარდაჭერის გაწევა
• სერვისების გაუმჯობესება და ახალი სერვისების განვითარება
• უსაფრთხოების უზრუნველყოფა და თაღლითობის პრევენცია
• საკანონმდებლო მოთხოვნების შესრულება (მაგ.: საგადასახადო და ბუღალტრული ანგარიშგება)
• მარკეტინგული და საინფორმაციო კომუნიკაცია (მომხმარებლის თანხმობით)
• ანალიტიკა და სტატისტიკა

6. მონაცემთა დამუშავების სამართლებრივი საფუძვლები

თქვენი პერსონალური მონაცემების დამუშავება ხორციელდება შემდეგი სამართლებრივი საფუძვლებით:

• ხელშეკრულების შესრულება: როდესაც დამუშავება აუცილებელია თქვენთან დადებული ხელშეკრულების შესასრულებლად ან ხელშეკრულების დადებამდე თქვენი თხოვნით ზომების მისაღებად.
• კანონიერი ინტერესი: როდესაც დამუშავება აუცილებელია ჩვენი ან მესამე მხარის კანონიერი ინტერესების დასაცავად, გარდა იმ შემთხვევებისა, როდესაც ამ ინტერესებს გადაწონის თქვენი ინტერესები ან ძირითადი უფლებები და თავისუფლებები.
• კანონმდებლობით გათვალისწინებული ვალდებულების შესრულება: როდესაც დამუშავება აუცილებელია ჩვენზე დაკისრებული სამართლებრივი ვალდებულების შესასრულებლად.
• თანხმობა: გარკვეული ტიპის დამუშავებისთვის, განსაკუთრებით მარკეტინგული მიზნებისთვის, ჩვენ ვეყრდნობით თქვენს თანხმობას.

7. პერსონალური მონაცემების შენახვის ვადები

ჩვენ ვინახავთ თქვენს პერსონალურ მონაცემებს მხოლოდ იმ ვადით, რაც
აუცილებელია იმ მიზნების შესასრულებლად, რომლისთვისაც ისინი შეგროვდა, ან კანონმდებლობით გათვალისწინებული ვადით. კერძოდ:

• ანგარიშის მონაცემები: სანამ გაქვთ აქტიური ანგარიში, და მისი დახურვის შემდეგ არაუმეტეს 6 წლისა (საგადასახადო და იურიდიული მიზნებისთვის).
• ფინანსური და საგადახდო მონაცემები: არაუმეტეს 6 წლისა საგადასახადო კოდექსის და ბუღალტრული აღრიცხვის მოთხოვნების შესაბამისად.
• ტექნიკური მხარდაჭერის მიმოწერა: სერვისის გაწევიდან 2 წლამდე.
• ლოგ ფაილები და ტექნიკური მონაცემები: 6 თვიდან 3 წლამდე, უსაფრთხოების მიზნებიდან გამომდინარე.
• მარკეტინგული მიზნებისთვის შეგროვებული მონაცემები: თანხმობის გაუქმებამდე.

8. მონაცემების გამჟღავნება და გადაცემა

თქვენი პერსონალური მონაცემები შეიძლება გადავცეთ მესამე მხარეებს შემდეგ
შემთხვევებში:

8.1. მომსახურების პროვაიდერები:

• საგადახდო პროცესორები (გადახდების დასამუშავებლად)
• დომენური სახელების რეგისტრატორები (დომენების რეგისტრაციისთვის)
• სერვერების მომწოდებლები და დატა ცენტრები
• ტექნიკური მხარდაჭერის აუთსორსინგის პროვაიდერები
• ელ-ფოსტის და კომუნიკაციის სერვისების პროვაიდერები

8.2. კანონმდებლობის საფუძველზე:

• სახელმწიფო ორგანოები და მარეგულირებლები (კანონიერი მოთხოვნის შემთხვევაში)
• სასამართლო გადაწყვეტილების ან სხვა სამართლებრივი პროცესის საფუძველზე
• სამართალდამცავი ორგანოები დანაშაულის გამოძიების მიზნით

8.3. ბიზნეს ტრანზაქციების დროს:

• კომპანიის გაყიდვის, შერწყმის, რეორგანიზაციის ან მსგავსი სიტუაციების შემთხვევაში

ყველა მესამე მხარე, რომელთანაც ვაზიარებთ მონაცემებს, ვალდებულია დაიცვას
ინფორმაციის უსაფრთხოება და გამოიყენოს ის მხოლოდ კონკრეტული მიზნებისთვის.

9. მონაცემთა საერთაშორისო გადაცემა

როგორც ჰოსტინგ პროვაიდერს, ჩვენ შეიძლება გვქონდეს სერვერები და დატა
ცენტრები სხვადასხვა ქვეყანაში. შესაბამისად, თქვენი პერსონალური მონაცემები შეიძლება გადაეცეს, შეინახოს და დამუშავდეს საქართველოს ფარგლებს გარეთ, სადაც მონაცემთა დაცვის კანონმდებლობა შეიძლება განსხვავდებოდეს.

ასეთი გადაცემის შემთხვევაში, ჩვენ უზრუნველვყოფთ, რომ თქვენი მონაცემები იყოს
დაცული ადეკვატური უსაფრთხოების ზომებით, როგორიცაა:

• მონაცემთა გადაცემის სტანდარტული სახელშეკრულებო დებულებები
• სერტიფიცირებულ დატა ცენტრებთან მუშაობა
• დამატებითი ტექნიკური და ორგანიზაციული უსაფრთხოების ზომების გამოყენება

10. მონაცემთა უსაფრთხოება

ჩვენ ვიყენებთ სათანადო ტექნიკურ და ორგანიზაციულ ზომებს თქვენი
პერსონალური მონაცემების დასაცავად შემთხვევითი ან უკანონო განადგურების, დაკარგვის, შეცვლის, არასანქცირებული გამჟღავნების ან წვდომისგან, მათ შორის:

• მონაცემთა შიფრაცია (SSL/TLS პროტოკოლები)
• უსაფრთხო სერვერები და ფაირვოლები
• რეგულარული უსაფრთხოების აუდიტი
• წვდომის კონტროლი და ავთენტიფიკაციის მექანიზმები
• მონაცემთა სარეზერვო ასლები
• თანამშრომელთა ტრენინგი მონაცემთა დაცვის საკითხებზე
• ინციდენტებზე რეაგირების გეგმა

11. თქვენი უფლებები

საქართველოს კანონმდებლობის შესაბამისად, გაქვთ შემდეგი უფლებები თქვენს პერსონალურ მონაცემებთან დაკავშირებით:

• წვდომის უფლება: უფლება მიიღოთ ინფორმაცია იმის შესახებ, ვამუშავებთ თუ არა თქვენს პერსონალურ მონაცემებს და, თუ ასეა, მიიღოთ ასლი და ინფორმაცია დამუშავების შესახებ.
• გასწორების უფლება: უფლება მოითხოვოთ არასწორი ან არასრული პერსონალური მონაცემების გასწორება.
• წაშლის უფლება: გარკვეულ გარემოებებში, უფლება მოითხოვოთ თქვენი პერსონალური მონაცემების წაშლა.
• დამუშავების შეზღუდვის უფლება: გარკვეულ გარემოებებში, უფლება მოითხოვოთ თქვენი პერსონალური მონაცემების დამუშავების შეზღუდვა.
• მონაცემთა პორტაბელურობის უფლება: უფლება მიიღოთ თქვენი პერსონალური მონაცემები სტრუქტურირებულ, ფართოდ გამოყენებად და მანქანით წაკითხვად ფორმატში.
• წინააღმდეგობის უფლება: უფლება ნებისმიერ დროს გააპროტესტოთ თქვენი პერსონალური მონაცემების დამუშავება, რომელიც ეფუძნება კანონიერ ინტერესებს.
• ავტომატიზებულ გადაწყვეტილებებთან დაკავშირებული უფლებები: უფლება არ დაექვემდებაროთ მხოლოდ ავტომატიზებულ დამუშავებაზე დაფუძნებულ გადაწყვეტილებას.
• თანხმობის გაუქმების უფლება: უფლება გააუქმოთ თქვენი თანხმობა ნებისმიერ დროს, თუ დამუშავება ეფუძნება თანხმობას.

ამ უფლებების განსახორციელებლად, გთხოვთ დაგვიკავშირდეთ ქვემოთ მითითებული საკონტაქტო ინფორმაციის გამოყენებით. ჩვენ ვუპასუხებთ თქვენს მოთხოვნას კანონით დადგენილ ვადაში, ჩვეულებრივ 30 დღის განმავლობაში.

12. საჩივრების წარდგენა

თუ გაქვთ პრეტენზია იმასთან დაკავშირებით, თუ როგორ ვამუშავებთ თქვენს პერსონალურ მონაცემებს, გთხოვთ პირველ რიგში დაგვიკავშირდეთ support@proservice.ge. ჩვენ ვეცდებით გადავჭრათ პრობლემა რაც შეიძლება სწრაფად.

ასევე გაქვთ უფლება წარადგინოთ საჩივარი პერსონალურ მონაცემთა დაცვის ინსპექტორთან, რომელიც არის მონაცემთა დაცვის ზედამხედველი ორგანო საქართველოში:

სახელმწიფო ინსპექტორის სამსახური
მისამართი: საქართველო, ქ. თბილისი, ნ. ვაჩნაძის N°7, 0105
ტელ: +995 32 2 42 10 00
ელ-ფოსტა: office@pdps.ge
ვებ-გვერდი: https://pdps.ge

13. Cookie-ფაილები და მსგავსი ტექნოლოგიები

ჩვენი საიტი იყენებს Cookie-ფაილებს და მსგავს ტექნოლოგიებს. დეტალური ინფორმაციისთვის, გთხოვთ, იხილოთ ჩვენი Cookie-ფაილების პოლიტიკა.

14. მესამე მხარის ბმულები

ჩვენი საიტი შეიძლება შეიცავდეს ბმულებს მესამე მხარის ვებსაიტებზე. ჩვენ არ ვაკონტროლებთ ამ ვებსაიტებს და არ ვართ პასუხისმგებელი მათ პრაქტიკაზე პერსონალურ მონაცემებთან დაკავშირებით. გირჩევთ გაეცნოთ ასეთი ვებსაიტების კონფიდენციალურობის პოლიტიკას.

15. არასრულწლოვნები

ჩვენი სერვისები არ არის განკუთვნილი 16 წლამდე პირებისთვის, და ჩვენ არ ვაგროვებთ შეგნებულად პერსონალურ მონაცემებს 16 წლამდე პირებისგან. თუ გაიგებთ, რომ 16 წლამდე პირმა მოგვაწოდა პერსონალური მონაცემები, გთხოვთ დაგვიკავშირდეთ და ჩვენ მივიღებთ ზომებს ასეთი ინფორმაციის წასაშლელად.

16. ცვლილებები ამ პოლიტიკაში

ჩვენ შეიძლება დროდადრო განვაახლოთ ეს პოლიტიკა. ნებისმიერი ცვლილების შემთხვევაში, განახლებულ პოლიტიკას გამოვაქვეყნებთ ჩვენს საიტზე და, თუ ცვლილებები არსებითია, შეგატყობინებთ ელ-ფოსტით (თუ გვაქვს თქვენი საკონტაქტო ინფორმაცია) ან შეტყობინებით ჩვენს საიტზე.

გირჩევთ პერიოდულად გადახედოთ ამ პოლიტიკას, რათა იცოდეთ, როგორ ვიცავთ თქვენს პერსონალურ მონაცემებს.

17. დაგვიკავშირდით

თუ გაქვთ კითხვები ან შენიშვნები ამ პოლიტიკასთან დაკავშირებით ან გსურთ გამოიყენოთ თქვენი უფლებები, გთხოვთ დაგვიკავშირდეთ:

შპს პროსერვისი
პერსონალურ მონაცემთა დაცვის ოფიცერი: გიორგი შამათავა
საიდენტიფიკაციო კოდი: 204929168
იურიდიული მისამართი: საქართველო, თბილისი, პ. ქავთარძის ჩიხი 3
ელ-ფოსტა: contact@proservice.ge
ტელეფონი: 2430043

ძალაშია: 2024 წლის 25 მარტიდან

ბოლო განახლება: 2025 წლის 20 მარტი