კონფიდენციალურობის პოლიტიკა

1. ვინ ვართ ჩვენ

პლატფორმა bookup.ge-ის (შემდეგში „BOOKUP“) ოპერატორი და თქვენი მონაცემების დამუშავებაზე პასუხისმგებელი პირი არის შპს „ვაის“ (საიდენტიფიკაციო კოდი: 404706181; იურიდიული მისამართი: ქ. თბილისი, კრწანისის ქუჩა 1/7; ელფოსტა: info@bookup.ge).

ეს პოლიტიკა ეფუძნება საქართველოს კანონს „პერსონალურ მონაცემთა დაცვის შესახებ“ და ევროკავშირის მონაცემთა დაცვის ზოგად რეგულაციას (GDPR).

2. რომელ მონაცემებს ვამუშავებთ

2.1. სტუმრები

რეგისტრაციის მონაცემები: სახელი, ელფოსტა, ტელეფონის ნომერი (არასავალდებულო), პაროლი (შეუქცევად დაშიფრულ ფორმაში, ისე, რომ მისი ნახვა ჩვენ არ შეგვიძლია) და პირობებზე თანხმობის თარიღი.

ჯავშნის მონაცემები: ქონება, თარიღები, ფასი, ჯავშნის სტატუსი, გაუქმების პირობებზე თანხმობის თარიღი და დრო, გაუქმების მიზეზი.

ინვოისები, რომლებსაც ჯავშნის დამტკიცების შემდეგ სისტემა მასპინძლის სახელით ქმნის.

დამატებითი ინფორმაცია, თუ მასპინძელი მოითხოვს (მაგალითად, მართვის მოწმობის მონაცემები).

შეფასებები, მხარდაჭერის მიმართვები და შეტყობინებები, რომლებსაც პლატფორმაზე წერთ ან იღებთ.

2.2. მასპინძლები და თანამასპინძლები

ანგარიშის მონაცემები: სახელი, ელფოსტა, საკონტაქტო ტელეფონის ნომერი, პაროლი (შეუქცევად დაშიფრულ ფორმაში), მასპინძლის გვერდის მისამართი და დასახელება, ლოგო (ატვირთული ფაილი ან ბმული).

მასპინძლის რეკვიზიტები: სამართლებრივი ფორმა, სამართლებრივი სახელი (ფიზიკური პირის სახელი და გვარი ან კომპანიის დასახელება), პირადი ნომერი (ფიზიკური პირი) ან საიდენტიფიკაციო კოდი (იურიდიული პირი) და საბანკო ანგარიშის ნომერი (IBAN), ინვოისებისთვის და საგადასახადო დოკუმენტებისთვის.

განცხადებები: აღწერა, მდებარეობა, ფოტოები (ატვირთული ფაილები ან ბმულები), ფასები და კალენდარი.

გამოწერის და გადახდების მონაცემები: ტარიფი, გამოწერის სტატუსი და გადახდების ისტორია. ბარათის ნომერს ჩვენ არ ვინახავთ: ბარათის მონაცემებს გადახდის პროვაიდერი ამუშავებს.

თანამასპინძლების ელფოსტა და მათი უფლებები.

რეგისტრაციის წყარო: თუ რეგისტრაციის გვერდზე სარეკლამო კამპანიის ნიშნების (utm_ პარამეტრების) მქონე ბმულით მოხვდით, ამ ნიშნებს თქვენს ანგარიშთან ერთად ვინახავთ. ისინი გვიჩვენებს, რომელმა რეკლამამ ან არხმა მოგიყვანათ, და მათ მხოლოდ ჩვენი მარკეტინგის შედეგების გასაზომად ვიყენებთ. ამ ნიშნებს მხოლოდ BOOKUP-ის ადმინისტრატორები ხედავენ. ანგარიშის დახურვისას ისინი წაიშლება.

2.3. ყველა ვიზიტორი

IP მისამართი და ბრაუზერის ტექნიკური ინფორმაცია: პლატფორმის დაცვისთვის (მათ შორის, ბოტებისგან) და სტაბილური მუშაობისთვის.

ინტერფეისის ენა: ინახება cookie-ფაილში. ანგარიშზე შესული მომხმარებლის შემთხვევაში ანგარიშის ენა ანგარიშთანაც ინახება და ის განსაზღვრავს წერილების, SMS-ების და push-შეტყობინებების ენას, ასევე საიტის ენას ანგარიშზე შესვლის შემდეგ.

ტექნიკური შეცდომის შემთხვევაში: შეცდომის აღწერა, ბრაუზერის ტიპი და, თუ ანგარიშზე შესული ხართ, ანგარიშის იდენტიფიკატორი.

თუ ანგარიშზე შესული ხართ და push-შეტყობინებებს ჩართავთ: ბრაუზერის ტექნიკური მისამართი და ბრაუზერის ტიპი.

საიტის საკონტაქტო ფორმით გამოგზავნილი შეტყობინებები: სახელი, ელფოსტა, თემა და შეტყობინების ტექსტი. მათ თქვენთვის პასუხის გასაცემად ვიყენებთ.

ანალიტიკა: მხოლოდ თქვენი თანხმობის შემდეგ (დეტალები cookie-ფაილების პოლიტიკაში).

2.4. Google-ით შესვლა

თუ Google-ით შესვლას აირჩევთ, Google გვაწვდის თქვენს სახელს, ელფოსტას, ინფორმაციას იმის შესახებ, დაადასტურა თუ არა Google-მა ეს მისამართი, და თქვენი Google ანგარიშის იდენტიფიკატორს. მათ ვიყენებთ მხოლოდ თქვენი ანგარიშის შესაქმნელად და ანგარიშზე შესვლისთვის. თქვენი Google ანგარიშის პაროლს არ ვიღებთ და არ ვინახავთ არც პროფილის სურათს, არც თქვენს Google ანგარიშზე წვდომას. Google ანგარიშთან კავშირი BOOKUP-ის ანგარიშის წაშლისას წაიშლება.

3. დამუშავების მიზნები და სამართლებრივი საფუძვლები

ანგარიშის შექმნა, ჯავშნის შესრულება, შეტყობინებების გაგზავნა და მასპინძლის გამოწერა: ხელშეკრულების შესრულება (GDPR, მუხლი 6(1)(b)).

პლატფორმის უსაფრთხოება, თაღლითობის და ბოროტად გამოყენების თავიდან აცილება, ტექნიკური შეცდომების აღმოფხვრა და ქმედებების აუდიტი: ჩვენი ლეგიტიმური ინტერესი (მუხლი 6(1)(f)).

იმის გაზომვა, რომელი სარეკლამო კამპანიებიდან მოდიან მასპინძლები პლატფორმაზე (რეგისტრაციის წყარო, იხ. 2.2): ჩვენი ლეგიტიმური ინტერესი (მუხლი 6(1)(f)).

ფინანსური ჩანაწერების და საგადასახადო დოკუმენტების შენახვა: კანონით დადგენილი ვალდებულება (მუხლი 6(1)(c)).

ანალიტიკა და push-შეტყობინებები: თქვენი თანხმობა (მუხლი 6(1)(a)). თანხმობის გამოხმობა ნებისმიერ დროს შეგიძლიათ.

4. ვის გადავცემთ მონაცემებს

4.1. მასპინძელი. ჯავშნის შემთხვევაში მასპინძელი და მისი თანამასპინძლები ხედავენ თქვენს სახელს, ელფოსტას, ჯავშნის დეტალებს და, თუ მასპინძელი მოითხოვს, დამატებით ინფორმაციას. ამ მონაცემების მიღების შემდეგ მასპინძელი მათ დამუშავებაზე დამოუკიდებლად აგებს პასუხს. ჯავშნის დამტკიცების შემდეგ სტუმარი ინვოისზე მასპინძლის სახელს, საიდენტიფიკაციო კოდს ან პირად ნომერს და საბანკო ანგარიშს ხედავს, ასევე მასპინძლის საკონტაქტო ტელეფონის ნომერს და ელფოსტას.

4.2. საჯარო ინფორმაცია. განცხადებები და მასპინძლის გვერდი ყველა ვიზიტორს ჩანს. შეფასების ავტორის სახელი და გვარის პირველი ასო (მაგალითად, „ნინო ბ.“) ასევე ყველა ვიზიტორს ჩანს.

4.3. სერვისის მიმწოდებლები. პლატფორმის მუშაობისთვის ვიყენებთ შემდეგ მიმწოდებლებს:

Railway Corp. (აშშ): სერვერები და მონაცემთა ბაზა. მონაცემები ინახება ევროკავშირში, ნიდერლანდებში (ამსტერდამი).

Vercel Inc. (აშშ): ვებსაიტის ჰოსტინგი. მოთხოვნები მუშავდება ევროკავშირში, გერმანიაში (ფრანკფურტი).

Resend, Inc. (აშშ): ელფოსტის გაგზავნა. გაგზავნის სერვერები იაპონიაში (ტოკიო) მდებარეობს.

Cloudflare, Inc. (აშშ): დომენის სერვისები, ბოტებისგან დაცვა (Turnstile), info@bookup.ge-ზე მოსული წერილების გადამისამართება და მასპინძლების მიერ ატვირთული ფოტოებისა და ლოგოების შენახვა (Cloudflare R2; მონაცემები ინახება ევროკავშირში).

Functional Software, Inc. (Sentry, აშშ): ტექნიკური შეცდომების აღრიცხვა. მონაცემები ინახება ევროკავშირში.

Google (Google Ireland Limited, Google LLC): ანალიტიკა (მხოლოდ თქვენი თანხმობით), info@bookup.ge-ზე მოსული წერილების შენახვა და Google-ით შესვლა, თუ მას აირჩევთ (იხ. 2.4).

ბრაუზერების push-სერვისები (Apple, Google, Mozilla): push-შეტყობინებების მიწოდება, თუ მათ ჩართავთ.

მასპინძლების მიერ ატვირთული ფოტოები და ლოგოები Cloudflare R2-ში ინახება. მასპინძელს შეუძლია ამის ნაცვლად სხვა საიტზე განთავსებული სურათის ბმული გამოიყენოს; ასეთი გვერდის გახსნისას თქვენი ბრაუზერი იმ საიტს დაუკავშირდება.

4.4. სახელმწიფო ორგანოები. მონაცემებს სახელმწიფო ორგანოებს მხოლოდ კანონით გათვალისწინებულ შემთხვევაში გადავცემთ.

4.5. თქვენს მონაცემებს არავის ვყიდით.

5. მონაცემთა გადაცემა სხვა ქვეყნებში

ზოგიერთი მიმწოდებელი (მაგალითად, Resend, Cloudflare და Google) მონაცემებს ევროკავშირის და საქართველოს გარეთ ამუშავებს. ასეთი გადაცემა ეფუძნება ერთ-ერთ შემდეგ მექანიზმს: ევროკომისიის გადაწყვეტილებას ქვეყნის ადექვატური დაცვის შესახებ (მაგალითად, იაპონია), ევროკავშირ-აშშ-ის მონაცემთა კონფიდენციალურობის ჩარჩოს (EU–U.S. Data Privacy Framework) ან ევროკომისიის სტანდარტულ სახელშეკრულებო პუნქტებს.

6. რამდენ ხანს ვინახავთ მონაცემებს

ანგარიშის მონაცემები: ანგარიშის აქტიურობის განმავლობაში.

სტუმრის ანგარიშის წაშლა: მოთხოვნის შემდეგ სახელი, ელფოსტა და ტელეფონის ნომერი, ჩვეულებრივ, 24 საათის განმავლობაში წაიშლება. თუ მომავალი ან აქტიური ჯავშნები გაქვთ, მოთხოვნა მათი დასრულების ან გაუქმების შემდეგ შესრულდება. ჯავშნების ისტორია ანონიმურ ფორმაში რჩება, რადგან ის მასპინძლის აღრიცხვის ნაწილია. შეფასებები და მხარდაჭერის მიმართვები ასევე რჩება, ავტორის სახელის გარეშე.

მასპინძლის ანგარიშის დახურვა მოთხოვნით: მასპინძელს შეუძლია ანგარიშის დახურვა ანგარიშის პარამეტრებიდან მოითხოვოს. მოთხოვნის მომენტიდან ახალი ჯავშნები აღარ მიიღება, უკვე შექმნილი ჯავშნები კი ჩვეულებრივ სრულდება. ანგარიში ბოლო ვიზიტის დასრულების შემდეგ დაიხურება, მანამდე კი მასპინძელს მოთხოვნის გაუქმება შეუძლია. დახურვისას წაიშლება მასპინძლის პირადი მონაცემები, მის მიერ ატვირთული ფოტოები და ლოგოები, ასევე მისი თანამასპინძლების ელფოსტა; ჯავშნებისა და ინვოისების ჩანაწერები კანონით დადგენილი ვადის განმავლობაში ინახება. მასპინძელი ელფოსტით შეტყობინებას მიიღებს მოთხოვნის გაგზავნისას და ანგარიშის დახურვისას.

მასპინძლის ანგარიში: შეჩერებიდან 12 თვის შემდეგ ანგარიში დაიხურება, ხოლო მასპინძლის პირადი მონაცემები და მის მიერ ატვირთული ფოტოები და ლოგოები წაიშლება; ამის შესახებ ელფოსტით 30 დღით ადრე და კიდევ ერთხელ 7 დღით ადრე შეგატყობინებთ. ჯავშნებისა და ინვოისების ჩანაწერები კანონით დადგენილი ვადის განმავლობაში ინახება.

პირადობის დოკუმენტების ნომრები, რომლებიც მასპინძელმა ჯავშნისთვის მოითხოვა: მასპინძელი მათ გასვლიდან 30 დღის შემდეგ ვეღარ ხედავს. ისინი ჯავშანთან ერთად ინახება, მხოლოდ უფლებამოსილი ორგანოს ოფიციალური მოთხოვნით გადაიცემა და სტუმრის ანგარიშის წაშლისას იშლება.

გადახდების ჩანაწერები და ინვოისები: საქართველოს კანონმდებლობით დადგენილი ვადის განმავლობაში.

აუდიტის ჩანაწერები (ვინ, როდის და რა ქმედება შეასრულა): 24 თვე.

გაგზავნილი შეტყობინებების ჩანაწერები: 12 თვე. თქვენს ანგარიშში არსებული შეტყობინებების ისტორია ინახება ანგარიშის არსებობის განმავლობაში და მასთან ერთად იშლება.

საკონტაქტო ფორმით გამოგზავნილი შეტყობინებები: 12 თვე.

შესვლის სესია: ბოლო აქტივობიდან 30 დღე.

ტექნიკური შეცდომების ჩანაწერები (Sentry): არაუმეტეს 90 დღისა.

Google Analytics-ის მონაცემები: 14 თვე.

ბაზის სარეზერვო ასლები: არაუმეტეს ერთი თვისა. წაშლილი მონაცემები სარეზერვო ასლებიდან ამ ვადის გასვლის შემდეგ ქრება.

7. თქვენი უფლებები

თქვენ უფლება გაქვთ:

მიიღოთ ინფორმაცია, რომელ მონაცემებს ვამუშავებთ, და მიიღოთ მათი ასლი;

მოითხოვოთ არასწორი მონაცემების შესწორება;

მოითხოვოთ მონაცემების წაშლა;

მოითხოვოთ დამუშავების შეზღუდვა ან გააპროტესტოთ დამუშავება, რომელიც ჩვენს ლეგიტიმურ ინტერესს ეფუძნება;

მიიღოთ თქვენ მიერ მოწოდებული მონაცემები მანქანურად წაკითხვად ფორმატში;

ნებისმიერ დროს გამოიხმოთ თანხმობა (მაგალითად, ანალიტიკაზე);

წარადგინოთ საჩივარი საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურში; ევროკავშირში მცხოვრებ მომხმარებლებს ასევე საკუთარი ქვეყნის მონაცემთა დაცვის ორგანოსთვის მიმართვის უფლება აქვთ.

უფლებების გამოყენებისთვის მოგვწერეთ info@bookup.ge-ზე. მოთხოვნას ერთი თვის განმავლობაში ვუპასუხებთ. ანგარიშის წაშლა ანგარიშის პარამეტრებიდან ან info@bookup.ge-ზე მოწერით შეგიძლიათ მოითხოვოთ. მოთხოვნის შესრულებამდე, შესაძლოა, ვინაობის დადასტურება მოვითხოვოთ.

8. უსაფრთხოება

მონაცემების დაცვისთვის ვიყენებთ: პაროლების შეუქცევად დაშიფრვას, დაშიფრულ HTTPS-კავშირს, მასპინძლების მონაცემთა ერთმანეთისგან გამოყოფას ბაზის დონეზე, მოთხოვნების რაოდენობის შეზღუდვას და ბოტებისგან დაცვას. უსაფრთხოების ინციდენტის შემთხვევაში, კანონის მოთხოვნის შესაბამისად, შევატყობინებთ შესაბამის ორგანოს და თქვენ.

9. ცვლილებები

ამ პოლიტიკის ცვლილების შემთხვევაში ახალი ვერსია საიტზე გამოქვეყნდება. მნიშვნელოვანი ცვლილებების შესახებ ელფოსტით, ძალაში შესვლამდე, შევატყობინებთ.

10. კონტაქტი

შპს „ვაის“, ქ. თბილისი, კრწანისის ქუჩა 1/7. ელფოსტა: info@bookup.ge