1. ვინ ვართ ჩვენ
Visage („ჩვენ“ ან „კომპანია“) არის სალონის მართვის პლატფორმა, დაფუძნებული საქართველოში. ეს კონფიდენციალურობის პოლიტიკა განმარტავს, თუ როგორ ვაგროვებთ, ვიყენებთ, ვაზიარებთ და ვიცავთ პერსონალურ მონაცემებს და რა უფლებები გაქვთ.
ეს პოლიტიკა ვრცელდება იმ პერსონალურ მონაცემებზე, რომელთა კონტროლიორიც არის Visage: ძირითადად ანგარიშის მფლობელებისა და თანამშრომლების მონაცემებზე, რომლებიც პლატფორმას იყენებენ, და ვებგვერდის ვიზიტორების მონაცემებზე. იმ მონაცემებზე, რომლებსაც სალონები საკუთარი კლიენტების შესახებ შეჰყავთ, კონტროლიორია სალონი, ხოლო Visage არის დამმუშავებელი. ეს ურთიერთობა აღწერილია მონაცემთა გამოყენების პოლიტიკაში.
2. რა მონაცემებს ვაგროვებთ
ანგარიშისა და პროფილის მონაცემები:
- სახელი და გვარი
- ელფოსტის მისამართი
- ტელეფონის ნომერი, თუ მიუთითებთ
- პაროლი, რომელიც ინახება მხოლოდ დაცული ჰეშის სახით (bcrypt), არასდროს ღია ტექსტად
- ორფაქტორიანი ავთენტიფიკაციის პარამეტრები, თუ ჩართულია (საიდუმლო დაშიფრულია)
ბიზნესის მონაცემები:
- სალონის ან ბიზნესის სახელწოდება, მისამართი და საიდენტიფიკაციო კოდი
- თანამშრომლების ჩანაწერები, რომლებსაც თქვენ ქმნით
- სააბონენტო გეგმა და გადახდის სტატუსი
კლიენტების მონაცემები, რომლებსაც შეჰყავთ (როგორც კონტროლიორი):
- კლიენტის სახელი, ტელეფონი, ელფოსტა, ვიზიტების ისტორია და შენიშვნები. Visage ამ მონაცემებს ამუშავებს მხოლოდ თქვენი სახელით, როგორც ეს აღწერილია მონაცემთა გამოყენების პოლიტიკაში.
გადახდის მონაცემები:
- გადახდის სტატუსი და ჩანაწერები. ბარათით გადახდებს ამუშავებს საქართველოს ბანკი (BOG Pay). ჩვენ ვიღებთ გადახდის დადასტურებასა და ტრანზაქციის ნომერს, და არა თქვენი ბარათის სრულ ნომერს.
ტექნიკური და გამოყენების მონაცემები:
- IP-მისამართი, მოწყობილობის ტიპი და ბრაუზერის ტიპი
- წვდომისა და აქტივობის ჟურნალები
- სამართლებრივი დოკუმენტების მიღების ჩანაწერები, მათ შორის ვერსია, დროის ნიშნული და IP-მისამართი, რომლებსაც თანხმობის დასადასტურებლად ვინახავთ
ჩვენ განზრახ არ ვაგროვებთ განსაკუთრებული კატეგორიის მონაცემებს (როგორიცაა ჯანმრთელობის მონაცემები). გთხოვთ, ასეთი მონაცემები არ შეიყვანოთ თავისუფალი ტექსტის ველებში კანონიერი საფუძვლის გარეშე.
3. რატომ ვიყენებთ თქვენს მონაცემებს და ჩვენი კანონიერი საფუძველი
მონაცემთა დაცვის კანონმდებლობის თანახმად, პერსონალური მონაცემების თითოეული გამოყენებისთვის საჭიროა კანონიერი საფუძველი. ჩვენი საფუძვლებია:
- სერვისისა და თქვენი ანგარიშის უზრუნველსაყოფად (ჩვენს შორის ხელშეკრულების შესრულება): ავთენტიფიკაცია, თქვენი სამუშაო სივრცის მართვა, ჯავშნების დამუშავება და მხარდაჭერა.
- გადახდის მისაღებად (ხელშეკრულების შესრულება): ბილინგი, ინვოისირება და თქვენი გამოწერის მართვა.
- სამართლებრივი ვალდებულებების შესასრულებლად (კანონისმიერი ვალდებულება): საბუღალტრო და საგადასახადო ჩანაწერების შენახვა და უფლებამოსილი ორგანოების კანონიერ მოთხოვნებზე რეაგირება.
- პლატფორმის უსაფრთხოებისა და გაუმჯობესებისთვის (ჩვენი ლეგიტიმური ინტერესები): თაღლითობისა და ბოროტად გამოყენების პრევენცია, წარმადობის მონიტორინგი, ხარვეზების გამოსწორება და ფუნქციების განვითარება. ჩვენ ამ ინტერესებს ვაბალანსებთ თქვენს უფლებებთან და თქვენ შეგიძლიათ გააპროტესტოთ ქვემოთ აღწერილი წესით.
- არასავალდებულო კომუნიკაციისთვის (თანხმობა): სადაც ამას ვითხოვთ. ამჟამად ჩვენ არ ვაგზავნით სამარკეტინგო ელფოსტას და დაწყებამდე თქვენს თანხმობას ვიკითხავთ.
4. რამდენ ხანს ვინახავთ მონაცემებს
- აქტიური ანგარიშის მონაცემები ინახება მანამ, სანამ თქვენი ანგარიში ღიაა.
- ოპერაციული მონაცემები ინახება ანგარიშის გაუქმებიდან 90 დღის განმავლობაში, შემდეგ იშლება, მონაცემთა გამოყენების პოლიტიკის განრიგის შესაბამისად.
- საბუღალტრო და საგადასახადო ჩანაწერები ინახება საქართველოს კანონმდებლობით მოთხოვნილი ვადით, რაც ამჟამად შეადგენს ექვს წელს, ხოლო სადაც უფრო ხანგრძლივი შენახვაა საჭირო, შვიდ წლამდე.
- თანხმობისა და სამართლებრივი მიღების ჩანაწერები ინახება იმ ვადით, რაც საჭიროა კანონთან შესაბამისობის დასადასტურებლად.
- უსაფრთხოებისა და წვდომის ჟურნალები ინახება 90 დღემდე, თუ ინციდენტის გამოსაძიებლად უფრო ხანგრძლივი ვადა არ არის საჭირო.
5. სად ინახება თქვენი მონაცემები და საერთაშორისო გადაცემები
თქვენი მონაცემები განთავსებულია ევროკავშირში მდებარე ინფრასტრუქტურაზე: ჩვენი აპლიკაცია მუშაობს Vercel-ზე (დუბლინის რეგიონი), ხოლო მონაცემთა ბაზა მუშაობს Supabase-ზე (ევროკავშირის რეგიონი eu-west-1, ირლანდია). მონაცემები დაშიფრულია გადაცემისას და შენახვისას.
ჩვენი ზოგიერთი მომსახურების პროვაიდერი მდებარეობს საქართველოში, რომელიც ევროპის ეკონომიკური ზონის (EEA) გარეთაა და არ მიუღია ევროკომისიის ადეკვატურობის გადაწყვეტილება. ესენია საქართველოს ბანკი (გადახდები) და UBILL (SMS მიწოდება). სადაც EEA-ში მყოფი პირების პერსონალური მონაცემები მათ გადაეცემა, ჩვენ ვეყრდნობით შესაბამის გარანტიებს, როგორიცაა სტანდარტული სახელშეკრულებო დებულებები, და ვზღუდავთ გაზიარებულ მონაცემებს იმით, რაც თითოეულ პროვაიდერს ესაჭიროება.
6. ვის ვუზიარებთ მონაცემებს
ჩვენ არ ვყიდით და არ ვაქირავებთ თქვენს პერსონალურ მონაცემებს. ჩვენ ვუზიარებთ მათ მხოლოდ იმ მომსახურების პროვაიდერებს, რომლებიც გვეხმარებიან პლატფორმის ფუნქციონირებაში და თითოეული მოქმედებს ხელშეკრულების საფუძველზე, რომელიც მათ მონაცემების დაცვას ავალდებულებს:
- Supabase: მონაცემთა ბაზის ჰოსტინგი და შენახვა
- Vercel: აპლიკაციის ჰოსტინგი
- Resend: ტრანზაქციული ელფოსტის მიწოდება, მაგალითად ერთჯერადი კოდები და შეტყობინებები
- საქართველოს ბანკი (BOG Pay): გადახდების დამუშავება
- UBILL: SMS მიწოდება, მაგალითად ერთჯერადი კოდები და ჯავშნის შეტყობინებები
- Google: ავტორიზაცია, მხოლოდ თუ აირჩევთ Google-ით შესვლას
ჩვენ ასევე შეიძლება გავამჟღავნოთ მონაცემები, სადაც ამას კანონი მოითხოვს, სამართლებრივი პრეტენზიების დასადგენად ან დასაცავად, ან ბიზნესის გადაცემის (მაგალითად, შერწყმის) ფარგლებში, ამ შემთხვევაში ჩვენ დავიცავთ თქვენს მონაცემებს და გაცნობებთ, სადაც ეს საჭიროა.
ჩვენი ქვე-დამმუშავებლების განახლებული სია ხელმისაწვდომია მოთხოვნისამებრ და ცვლილებების შესახებ გაცნობებთ, რათა შეძლოთ პროტესტი.
7. თქვენი უფლებები
იმ კანონმდებლობის მიხედვით, რომელიც თქვენზე ვრცელდება, მათ შორის მონაცემთა დაცვის ზოგადი რეგლამენტისა (GDPR) და „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის თანახმად, თქვენ გაქვთ უფლება:
- წვდომა: მოითხოვოთ თქვენ შესახებ დაცული პერსონალური მონაცემები
- შესწორება: გაასწოროთ არაზუსტი ან არასრული მონაცემები
- წაშლა: „დავიწყების უფლება“, სადაც არ არსებობს გადამწონი ვალდებულება
- დამუშავების შეზღუდვა: გარკვეულ შემთხვევებში
- გადატანადობა: მიიღოთ თქვენი მონაცემები სტრუქტურირებული, ფართოდ გამოყენებადი და მანქანურად წაკითხვადი ფორმატით
- პროტესტი: ჩვენს ლეგიტიმურ ინტერესებზე დაფუძნებული დამუშავების, ისევე როგორც პირდაპირი მარკეტინგის მიმართ, ნებისმიერ დროს
- თანხმობის გამოხმობა: ნებისმიერ დროს, სადაც თანხმობას ვეყრდნობით, ადრინდელ დამუშავებაზე გავლენის გარეშე
- არ დაექვემდებაროთ მხოლოდ ავტომატიზებულ დამუშავებაზე დაფუძნებულ გადაწყვეტილებას, რომელსაც სამართლებრივი ან მსგავსი მნიშვნელოვანი შედეგი მოაქვს. ჩვენ ასეთ ავტომატიზებულ გადაწყვეტილებას არ ვიღებთ.
ნებისმიერი უფლების გამოსაყენებლად მოგვწერეთ: privacy@visage.ge
ჩვენ ვუპასუხებთ კანონით დადგენილ ვადაში, ჩვეულებრივ ერთი თვის განმავლობაში. შესაძლოა ჯერ დაგვჭირდეს თქვენი ვინაობის დადასტურება. თქვენ ასევე გაქვთ უფლება, საჩივარი შეიტანოთ ზედამხედველ ორგანოში. საქართველოში ეს არის პერსონალურ მონაცემთა დაცვის სამსახური. ევროპის ეკონომიკურ ზონაში კი თქვენი საცხოვრებელი ან სამუშაო ქვეყნის ორგანო.
8. როგორ ვიცავთ თქვენს მონაცემებს
ჩვენ ვიყენებთ რისკის შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს, მათ შორის:
- დაშიფვრა გადაცემისას (TLS 1.3) და დაშიფვრა შენახვისას
- პაროლების ჰეშირება bcrypt-ით და ორფაქტორიანი საიდუმლოების დაშიფვრა (AES-256)
- მკაცრი მოიჯარეთა იზოლაცია მონაცემთა ბაზის დონეზე (Row-Level Security), რათა ერთმა სალონმა ვერ მიწვდეს მეორის მონაცემებს
- სიხშირის შეზღუდვა და ბლოკირება ავთენტიფიკაციისას
- ცვლილებების სრული აუდიტის ჟურნალი
- რეგულარული სარეზერვო ასლები დროში აღდგენის შესაძლებლობით
არცერთი სისტემა არ არის სრულყოფილად უსაფრთხო, თუმცა ჩვენ ვმუშაობთ თქვენი მონაცემების დასაცავად და ინციდენტების გამოსავლენად და მათზე რეაგირებისთვის.
9. მონაცემთა დარღვევა
თუ მოხდება პერსონალურ მონაცემთა დარღვევა, რომელიც სავარაუდოდ რისკს უქმნის თქვენს უფლებებს, ჩვენ დაუყოვნებლივ, ხოლო GDPR-ის მოქმედების შემთხვევაში 72 საათის განმავლობაში, ვაცნობებთ კომპეტენტურ ზედამხედველ ორგანოს და ვაცნობებთ დაზარალებულ მომხმარებლებს, სადაც ამას კანონი მოითხოვს. სადაც ჩვენ სალონისთვის ვმოქმედებთ როგორც დამმუშავებელი, დაუყოვნებლივ ვაცნობებთ ამ სალონს, რათა მან შეასრულოს საკუთარი ვალდებულებები.
10. ბავშვები
პლატფორმა განკუთვნილია ბიზნესებისთვის და არ არის მიმართული ბავშვებისკენ. ჩვენ განზრახ არ ვაგროვებთ ბავშვების პერსონალურ მონაცემებს ანგარიშის რეგისტრაციის გზით.
11. ქუქი-ფაილები
ჩვენ ვიყენებთ მხოლოდ მკაცრად აუცილებელ სესიის ქუქი-ფაილებს ავთენტიფიკაციისა და უსაფრთხოებისთვის. ჩვენ არ ვიყენებთ ანალიტიკურ ან სარეკლამო ქუქი-ფაილებს. ვინაიდან ეს ქუქი-ფაილები აუცილებელია სერვისის მისაწოდებლად, ისინი არ საჭიროებს თანხმობას, თუმცა თქვენ შეგიძლიათ მართოთ ქუქი-ფაილები ბრაუზერის პარამეტრებით.
12. ამ პოლიტიკის ცვლილება
ჩვენ შეგვიძლია განვაახლოთ ეს პოლიტიკა. არსებითი ცვლილებების შესახებ გაცნობებთ ელფოსტით ან პლატფორმის შიდა შეტყობინებით, და, სადაც ამას კანონი მოითხოვს, გთხოვთ, გაეცნოთ განახლებულ პოლიტიკას სარგებლობის გაგრძელებამდე. ამ გვერდის თავში მითითებული ვერსია და ძალაში შესვლის თარიღი ყოველთვის აჩვენებს მიმდინარე ვერსიას.
13. კონტაქტი
მონაცემთა კონტროლიორი: Visage. ნებისმიერი კონფიდენციალურობის საკითხზე ან უფლების გამოსაყენებლად მოგვწერეთ: privacy@visage.ge