ᲙᲝᲜᲤᲘᲓᲔᲜᲪᲘᲐᲚᲣᲠᲝᲑᲘᲡ ᲞᲝᲚᲘᲢᲘᲙᲐ

1. ვინ ვართ და ვის ეხება ეს პოლიტიკა

მონაცემთა დამუშავებისთვის პასუხისმგებელი პირია ინდივიდუალური მეწარმე თორნიკე კარიჭაშვილი (საიდენტიფიკაციო ნომერი 59001121663), რომელიც საქმიანობას ახორციელებს „მარტივოს“ სახელით (შემდგომში - „ჩვენ“). მონაცემებს ვამუშავებთ საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ შესაბამისად.

პლატფორმას სამი განსხვავებული ადამიანი ხვდება და მათ მონაცემებს ერთნაირად არ ვეპყრობით:

• ბიზნესი, რომელსაც ანგარიში აქვს. მის მონაცემებზე პასუხისმგებელი ჩვენ ვართ - სწორედ ამას აღწერს ეს პოლიტიკა.
• ადამიანი, რომელიც ბიზნესის საიტზე ჯავშანს აკეთებს. მის მონაცემებზე პასუხისმგებელი ბიზნესია, ჩვენ კი დამმუშავებელი ვართ. დეტალები მონაცემთა დამუშავების პირობებშია.
• ვიზიტორი, რომელიც უბრალოდ ათვალიერებს საიტს. მასზე ანგარიშის გარეშე პერსონალურ მონაცემს არ ვაგროვებთ (იხ. მე-6 პუნქტი).

2. რა მონაცემებს ვაგროვებთ

ერთჯერადი კოდის ტექსტს არ ვინახავთ: SMS-ების ჟურნალში დადასტურების შეტყობინების შიგთავსი ცარიელია და მხოლოდ კოდის გაგზავნის ფაქტი ფიქსირდება.

3. რატომ ვამუშავებთ

სარეკლამო შეტყობინებას თქვენი თანხმობის გარეშე არ გამოგიგზავნით, ხოლო ასეთი თანხმობის გამოხმობა ნებისმიერ დროს შეგიძლიათ.

4. რას არ ვაკეთებთ

• მონაცემებს არ ვყიდით და სარეკლამო მიზნით არავის გადავცემთ.
• პლატფორმაზე არ არის Google Analytics, Meta Pixel ან მესამე მხარის სხვა ტრეკერი.
• ბარათის სრულ მონაცემებს არც ვიღებთ და არც ვინახავთ - ისინი მხოლოდ ბანკთანაა.
• ავტომატიზებულ გადაწყვეტილებას, რომელსაც თქვენთვის სამართლებრივი შედეგი მოაქვს, არ ვიღებთ.

5. ქუქი-ფაილები

ვიყენებთ მხოლოდ მკაცრად აუცილებელ ქუქი-ფაილებს - მათ გარეშე შესვლა, რეგისტრაცია ან ენის არჩევა არ იმუშავებს. სარეკლამო და ანალიტიკური ქუქი-ფაილი არცერთი არ გვაქვს.

სწორედ ამიტომ არ გხვდებათ ქუქი-ფაილების ბანერი: მკაცრად აუცილებელი ქუქი თანხმობას არ საჭიროებს. თუ ოდესმე ანალიტიკურ ქუქის დავამატებთ, ბანერიც გამოჩნდება და ეს პუნქტიც შეიცვლება.

გადახდის გვერდი საქართველოს ბანკის დომენზეა და საკუთარ ქუქი-ფაილებს ბანკის წესით იყენებს.

6. ბიზნესის საიტის ვიზიტორები

ბიზნესს ვაჩვენებთ, რამდენმა ადამიანმა ნახა მისი საიტი და საიდან მოვიდა. ამისთვის არც IP მისამართს ვინახავთ, არც ბრაუზერის იდენტიფიკატორს და არც ქუქი-ფაილს ვიყენებთ: ვიზიტორი აღირიცხება ანონიმური კოდით, რომელიც ყოველ დღე იცვლება და სხვადასხვა საიტზე ერთმანეთს ვერ დაუკავშირდება.

7. ვის გადავცემთ

პლატფორმა რამდენიმე გარე სერვისს ეყრდნობა. თითოეული მხოლოდ იმას იღებს, რაც მისი ფუნქციისთვისაა საჭირო.

ბანკი ბარათის მონაცემებს საკუთარი პასუხისმგებლობით და საკუთარი წესებით ამუშავებს. ძირითადი სერვერები ევროკავშირშია; თუ რომელიმე მომწოდებელი მონაცემს საქართველოს ან ევროკავშირის ფარგლებს გარეთ ამუშავებს, ვეყრდნობით კანონით გათვალისწინებულ დაცვის გარანტიებს. სხვა შემთხვევაში მონაცემს მხოლოდ მაშინ გადავცემთ, როცა ამას კანონი ან სასამართლოს გადაწყვეტილება მოითხოვს.

8. რამდენ ხანს ვინახავთ

9. როგორ ვიცავთ

• პაროლი მხოლოდ scrypt-ის ჰეშად ინახება. ღია პაროლი ბაზაში არ არსებობს და ჩვენც ვერ ვხედავთ.
• კავშირი ყველა მისამართზე დაშიფრულია (HTTPS), სესიის ქუქი-ფაილები კი __Host- პრეფიქსით არის დაცული.
• ბარათის მონაცემებს მხოლოდ ბანკი ამუშავებს, საგადახდო ბარათების უსაფრთხოების სტანდარტის (PCI DSS) შესაბამისად.
• პლატფორმის ადმინისტრატორის ანგარიშს ორფაქტორიანი ავთენტიფიკაცია იცავს.
• თითოეული ბიზნესის მონაცემები მისივე იდენტიფიკატორით არის შემოსაზღვრული: სხვისი ჩანაწერის მოთხოვნა პასუხად „ვერ მოიძებნა“-ს იღებს და მისი არსებობის ფაქტსაც კი არ ამხელს.
• ატვირთულ ფოტოს მეტამონაცემები ეშლება - მათ შორის GPS კოორდინატები, რომლებსაც ტელეფონი შეუმჩნევლად წერს.

10. თქვენი უფლებები

საქართველოს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“ გაძლევთ უფლებას:

• მიიღოთ ინფორმაცია, რა მონაცემები გვაქვს თქვენზე, და მიიღოთ მათი ასლი;
• მოითხოვოთ არასწორი ან არასრული მონაცემის გასწორება;
• მოითხოვოთ მონაცემის წაშლა, როცა მისი შენახვის საფუძველი აღარ არსებობს;
• მოითხოვოთ დამუშავების შეწყვეტა ან დაბლოკვა;
• გამოთქვათ პროტესტი ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავების წინააღმდეგ;
• მიიღოთ თქვენი მონაცემები სტრუქტურირებულ, მანქანურად წაკითხვად ფორმატში;
• გამოიხმოთ თანხმობა, თუ დამუშავება მას ეფუძნებოდა.

მოთხოვნა გამოგვიგზავნეთ მისამართზე privacy@martivo.ge. პასუხს გაცემთ კანონით დადგენილ ვადაში - არაუგვიანეს 10 სამუშაო დღისა. თუ პასუხი არ დაგაკმაყოფილებთ, შეგიძლიათ მიმართოთ პერსონალურ მონაცემთა დაცვის სამსახურს ან სასამართლოს.

11. არასრულწლოვნები

პლატფორმა ბიზნესისთვისაა და არასრულწლოვნისთვის ანგარიშს არ ვქმნით. თუ აღმოჩნდება, რომ ანგარიში არასრულწლოვანმა შექმნა, მას წავშლით.

12. ცვლილებები

პოლიტიკის განახლებისას გვერდის თავში მითითებული თარიღი იცვლება. არსებით ცვლილებაზე ელფოსტით გაცნობებთ.

13. კონტაქტი

მონაცემებთან დაკავშირებული ნებისმიერი კითხვა: privacy@martivo.ge. ზოგადი კითხვები: info@martivo.ge.