კონფიდენციალურობის პოლიტიკა

ამ პოლიტიკაში აღწერილია, რა პერსონალურ მონაცემებს ამუშავებს b2service.ge, რა მიზნით და საფუძვლით, ვის გადაეცემა ისინი, რამდენ ხანს ინახება და რა უფლებები გაქვთ.

1. დამმუშავებელი

თქვენი მონაცემების დამმუშავებელია ინდივიდუალური მეწარმე ვაჟა ურმიშვილი (საიდენტიფიკაციო კოდი 20001068135), მისამართი: საქართველო, თელავის მუნიციპალიტეტი, სოფელი კონდოლი, მე-12 ქუჩა, N 16. პერსონალურ მონაცემებთან დაკავშირებული ნებისმიერი საკითხისთვის მოგვწერეთ: hello@b2service.ge ან დაგვირეკეთ: +995 557 66 70 50.

მონაცემებს ვამუშავებთ საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ შესაბამისად.

2. რა მონაცემებს ვამუშავებთ

2.1. ანგარიში

სახელი, გვარი, ელფოსტა, ტელეფონი;
პაროლი — მხოლოდ დაშიფრული (hash) სახით, ღიად არსად ინახება;
Google-ით შესვლისას — Google-ის მიერ მოწოდებული ელფოსტა, სახელი და ანგარიშის იდენტიფიკატორი (Google-ის პაროლს ვერ ვხედავთ);
პროფილში დამატებული მისამართები (სახელი, ტელეფონი, ქალაქი, ქუჩა, საფოსტო კოდი);
სასურველი ენა (ქართული / ინგლისური);
თანხმობები და მათი დრო: წესები და პირობები, შეცვლილი პოლიტიკები, სარეკლამო წერილები, ქუქი-ფაილები.

2.2. შეკვეთები და გადახდა

შეკვეთილი პროდუქტები, თანხები, ფასდაკლებები და გამოყენებული კუპონი;
მომხმარებლის ტიპი; კომპანიის შემთხვევაში — კომპანიის სახელი, საიდენტიფიკაციო კოდი, ელფოსტა, ტელეფონი;
საკონტაქტო პირი და ტელეფონი;
ადგილზე მომსახურებისას — მისამართი, სადარბაზო / სართული / ბინა, რუკაზე მონიშნული ადგილის კოორდინატები, დაგეგმილი დრო, თქვენი კომენტარი, ასევე მომსახურების დაწყებისა და დასრულების დრო; ვიყენებთ მხოლოდ ვიზიტისთვის და მომსახურების აღრიცხვისთვის;
გადახდის მეთოდი და სტატუსი, ინვოისები;
ბარათით გადახდისას — ბანკის მიერ მოწოდებული გადახდის სტატუსი და ტრანზაქციის იდენტიფიკატორი. ბარათის ნომერს, ვადას და CVV კოდს ვერ ვხედავთ და არ ვინახავთ — მათ შეიყვანთ მხოლოდ ბანკის დაცულ გვერდზე;
ციფრული პროდუქტის დაბრუნების უფლებაზე უარის დადასტურების დრო;
თქვენთვის გაცემული ლიცენზიის კოდები.

2.3. მოთხოვნები და კომუნიკაცია

პროდუქტის მოთხოვნის ფორმის შინაარსი და მიმაგრებული დოკუმენტები;
კორპორატიული შეთავაზების მონაცემები: კომპანია, საკონტაქტო პირი, არჩეული პაკეტი, უარის მიზეზი, შეთავაზების ნახვის დრო;
პროდუქტის შეფასება: ვარსკვლავები, სათაური, ტექსტი და თარიღი. საიტზე საჯაროდ ჩანს მხოლოდ თქვენი სახელი და გვარის პირველი ასო (მაგ. „გიორგი ტ.“).
ჩვენი მიმოწერა ელფოსტით და ტელეფონით.

2.4. ტექნიკური მონაცემები

IP მისამართი — შესვლის, რეგისტრაციისა და პაროლის აღდგენის მცდელობების რაოდენობის შესაზღუდად (დაცვა პაროლის გამოცნობისგან). ის ინახება სერვერის ოპერატიულ მეხსიერებაში მოკლე ვადით და მომხმარებლის პროფილს არ ებმება;
სესიისა და ბოლო აქტივობის დრო — უმოქმედობისას ავტომატური გამოსვლისთვის;
სერვერის ტექნიკური ჟურნალები შეცდომების აღმოსაჩენად;
აუცილებელი ქუქი-ფაილები (იხ. ქუქი-ფაილების პოლიტიკა);
სარეკლამო წერილში ღილაკზე დაჭერის ფაქტი (კამპანიის სტატისტიკისთვის);
საიტის ნახვის სტატისტიკა — გახსნილი გვერდი, საიდან შემოხვედით (მაგ. Google, Facebook, ჩვენი წერილი), მოწყობილობის ტიპი, ბრაუზერი, ოპერაციული სისტემა და დრო. ქუქი-ფაილს არ ვიყენებთ და IP მისამართს არ ვინახავთ: ერთი დღის ფარგლებში ვიზიტორს ვითვლით ანონიმური კოდით, რომელიც ყოველდღე იცვლება და თქვენს ანგარიშს არ ებმება. ინახება 13 თვე.

გარე ანალიტიკურ ან სარეკლამო თვალთვალის ინსტრუმენტებს (მაგ. Google Analytics, Facebook Pixel) საიტზე არ ვიყენებთ — ნახვის სტატისტიკას ჩვენივე სერვერზე ვითვლით და არავის გადავცემთ.

2.5. მონაცემთა წყაროები

მონაცემების უმეტესობას თავად გვაწვდით. დამატებით ვიღებთ: Google-ისგან — Google-ით შესვლისას; შემოსავლების სამსახურისგან (RS.ge) — კომპანიის სახელს საიდენტიფიკაციო კოდით, ავტომატური შევსებისთვის; ბანკისგან — გადახდის სტატუსს.

3. მიზნები და სამართლებრივი საფუძველი

ანგარიშის შექმნა და მართვა, შეკვეთის შესრულება (გადახდა, ინვოისი, ლიცენზიის მიწოდება, მომსახურება, მხარდაჭერა) — ხელშეკრულების დადება და შესრულება.
ბუღალტრული აღრიცხვა, გადასახადები, ანგარიშ-ფაქტურები RS.ge-ზე — კანონით დაკისრებული ვალდებულება.
უსაფრთხოება: თაღლითობის პრევენცია, შესვლის მცდელობების შეზღუდვა, ანგარიშის დაბლოკვა, ჟურნალები — ჩვენი და მომხმარებლების კანონიერი ინტერესი.
სერვისული წერილები (კოდები, შეკვეთა, ინვოისი, ლიცენზიის მზადყოფნა, პასუხი მოთხოვნაზე, პირობების დადასტურების ბმული) — ხელშეკრულების შესრულება.
სარეკლამო წერილები და პერსონალური კუპონები — მხოლოდ თქვენი თანხმობა. თანხმობის გარეშე სარეკლამო წერილს არ მიიღებთ.
პროდუქტის შეფასება — შეფასების გამოქვეყნება თქვენი მოთხოვნაა (შეფასებას თავად აგზავნით და შეგიძლიათ შეცვალოთ; ანგარიშის წაშლისას იშლება). შეკვეთიდან დაახლოებით ერთი კვირის შემდეგ ერთხელ გიგზავნით წერილს შეფასების თხოვნით — ჩვენი კანონიერი ინტერესი.
საიტის ნახვის სტატისტიკა (რამდენი ადამიანი შემოდის, როდის, რომელ გვერდებს ნახულობს) — საიტისა და შეთავაზებების გაუმჯობესება, ჩვენი კანონიერი ინტერესი; მონაცემები ანონიმურია.
შეხსენებები — ლიცენზიის ვადის ამოწურვამდე 30 და 7 დღით ადრე (განახლების ბმულით) და გადაუხდელ ინვოისზე (ვადამდე და ვადის გასვლის შემდეგ) — ხელშეკრულების შესრულება და ჩვენი კანონიერი ინტერესი; „შემატყობინე, როცა გამოჩნდება“ — ერთი წერილი, როცა პროდუქტი მარაგში დაბრუნდება (თქვენი მოთხოვნა, ინახება პროდუქტი და ელფოსტა); კალათაში დარჩენილ პროდუქტზე ერთი შეხსენება — მხოლოდ სარეკლამო წერილებზე თანხმობის შემთხვევაში.
მოთხოვნებზე და პრეტენზიებზე პასუხი — თქვენი მოთხოვნა და ჩვენი კანონიერი ინტერესი.

მონაცემებს არ ვყიდით და არ ვიყენებთ ავტომატიზებული გადაწყვეტილებების მისაღებად, რომლებიც თქვენთვის სამართლებრივ შედეგს წარმოშობს.

4. ვის გადაეცემა მონაცემები

მონაცემებს გადავცემთ მხოლოდ იმ ოდენობით, რაც კონკრეტული მიზნისთვისაა საჭირო:

Hetzner Online GmbH — სერვერის ჰოსტინგი; სერვერი მდებარეობს ფინეთში (ევროკავშირი). აქ ინახება საიტის მონაცემთა ბაზა, ფაილები და სარეზერვო ასლები.
Brevo (საფრანგეთი) — ელფოსტის გაგზავნა (კოდები, ინვოისები, შეტყობინებები, სარეკლამო წერილები თანხმობით).
Google — Google-ით შესვლა და ჩვენი კორპორატიული ელფოსტა (Google Workspace), რომლითაც თქვენს წერილებს ვპასუხობთ; Google Maps — მომსახურების მისამართის რუკაზე მონიშვნისას (რუკა Google-ის სერვერიდან იტვირთება და Google ხედავს თქვენს IP მისამართს; მონიშნულ ადგილს ჩვენ ვინახავთ).
სს „საქართველოს ბანკი“ — ბარათით, მობაილბანკით, ქულებით და განვადებით გადახდის დამუშავება და თანხის დაბრუნება; საბანკო გადარიცხვები. სს „თიბისი ბანკი“ — ბარათით გადახდისა და განვადების დამუშავება, თანხის დაბრუნება; საბანკო გადარიცხვები ჩვენს ანგარიშზე.
Flitt — თიბისი ბანკის ონლაინ გადახდების პარტნიორი: თიბისით ბარათით გადახდისა და განვადების დაცული გვერდი და გადახდის დამუშავება (შეკვეთის იდენტიფიკატორი და თანხა; ბარათის მონაცემებს შეიყვანთ მხოლოდ Flitt-ის გვერდზე).
შემოსავლების სამსახური (RS.ge) — დღგ-ის ანგარიშ-ფაქტურა კომპანიის შეკვეთაზე (კომპანიის საიდენტიფიკაციო კოდი, პროდუქტები, თანხა) და კომპანიის სახელის მოძიება კოდით.
სახელმწიფო ორგანოები — მხოლოდ კანონით გათვალისწინებულ შემთხვევაში (მაგ. სასამართლოს ან საგამოძიებო ორგანოს კანონიერი მოთხოვნით).
ჩვენი თანამშრომლები — მხოლოდ მათი როლისთვის საჭირო მონაცემებზე წვდომით (მაგ. ბუღალტერს — ფინანსურ მონაცემებზე); თანამშრომელთა მოქმედებები აღირიცხება ჟურნალში.

4.1. საზღვარგარეთ გადაცემა

Hetzner-ისა და Brevo-ს სერვერები ევროკავშირშია, სადაც მონაცემთა დაცვის ზოგადი რეგულაცია (GDPR) მოქმედებს. Google-მა მონაცემები შეიძლება დაამუშაოს სხვა ქვეყნებშიც, მათ შორის აშშ-ში, თავისი სახელშეკრულებო დაცვის მექანიზმებით. საზღვარგარეთ გადაცემა ხორციელდება კანონით დადგენილი წესით და მხოლოდ ზემოთ აღწერილი მიზნებით.

5. შენახვის ვადები

ანგარიში ინახება მის წაშლამდე. წაშლის შემდეგ პროფილი და შესვლის მონაცემები იშლება.
წაშლილი ანგარიშის ელფოსტა ინახება 3 დღე — ამ ვადაში იგივე ელფოსტით ხელახალი რეგისტრაციის შესაზღუდად.
შეკვეთები, ინვოისები და ბუღალტრული ჩანაწერები ინახება საგადასახადო და ბუღალტრული აღრიცხვის კანონმდებლობით დადგენილი ვადით, ანგარიშის წაშლის შემთხვევაშიც.
პროდუქტის მოთხოვნები და მიმაგრებული ფაილები ინახება, სანამ საკითხი აქტუალურია, შემდეგ კი არაუმეტეს 3 წლისა.
ერთჯერადი კოდები (ელფოსტის დადასტურება, პაროლის აღდგენა) მოქმედებს 10–15 წუთი და ინახება მხოლოდ დაშიფრული სახით.
სარეზერვო ასლები ინახება 14 დღე.
სარეკლამო თანხმობის ჩანაწერი ინახება თანხმობის გაუქმებიდან 3 წელი — იმის დასადასტურებლად, რომ წერილები თანხმობით იგზავნებოდა.

6. უსაფრთხოება

საიტზე მონაცემთა ყველა გადაცემა დაშიფრულია (HTTPS);
პაროლები და ერთჯერადი კოდები ინახება მხოლოდ დაშიფრული (hash) სახით;
სერვერზე წვდომა დაცულია გასაღებით, ფაიერვოლით და ავტომატური უსაფრთხოების განახლებებით;
მონაცემთა ბაზა და დახურული ფაილები (მოთხოვნების დოკუმენტები) საჯაროდ არ არის ხელმისაწვდომი;
თანამშრომლების წვდომა როლების მიხედვით არის შეზღუდული;
ლიცენზიის კოდები, პაროლები და ერთჯერადი კოდები ტექნიკურ ჟურნალებში არ იწერება.

ინციდენტის შემთხვევაში, რომელიც თქვენს უფლებებს მნიშვნელოვან საფრთხეს უქმნის, კანონით დადგენილ ვადაში შევატყობინებთ პერსონალურ მონაცემთა დაცვის სამსახურს და, საჭიროების შემთხვევაში, თქვენ.

7. თქვენი უფლებები

კანონის შესაბამისად, უფლება გაქვთ:

მიიღოთ ინფორმაცია, ვამუშავებთ თუ არა თქვენს მონაცემებს, და მიიღოთ მათი ასლი;
მოითხოვოთ არაზუსტი ან არასრული მონაცემების გასწორება (ძირითადი მონაცემების შეცვლა პროფილის გვერდიდან თავადაც შეგიძლიათ);
მოითხოვოთ მონაცემების წაშლა ან დამუშავების შეწყვეტა (ანგარიშის წაშლა პროფილიდან თავადაც შეგიძლიათ), გარდა იმ მონაცემებისა, რომელთა შენახვასაც კანონი გვავალდებულებს;
მოითხოვოთ დამუშავების შეზღუდვა;
მოითხოვოთ მონაცემების გადაცემა სტრუქტურირებულ, მანქანურად წაკითხვად ფორმატში;
ნებისმიერ დროს გააუქმოთ თანხმობა (მაგ. სარეკლამო წერილებზე). გაუქმება არ მოქმედებს მანამდე განხორციელებულ დამუშავებაზე;
გაასაჩივროთ დამუშავება პერსონალურ მონაცემთა დაცვის სამსახურში (pdps.ge) ან სასამართლოში.

მოთხოვნა გამოგვიგზავნეთ ელფოსტაზე hello@b2service.ge ანგარიშის ელფოსტიდან. საჭიროების შემთხვევაში ვინაობის დადასტურებას გთხოვთ. მოთხოვნას ვპასუხობთ კანონით დადგენილ ვადაში — არაუგვიანეს 10 სამუშაო დღისა. განსაკუთრებულ შემთხვევაში ვადა შეიძლება გაგრძელდეს არაუმეტეს 10 სამუშაო დღით, რის შესახებაც დაუყოვნებლივ გაცნობებთ. სარეკლამო წერილების გამოწერის გაუქმება ძალაში შედის დაუყოვნებლივ.

8. არასრულწლოვნები

საიტი განკუთვნილია 18 წელს მიღწეული პირებისთვის. შეგნებულად არ ვაგროვებთ არასრულწლოვნების მონაცემებს. თუ ასეთი მონაცემი აღმოვაჩინეთ, წავშლით.

9. ცვლილებები

პოლიტიკის ახალი რედაქცია ქვეყნდება ამ გვერდზე. არსებითი ცვლილებისას შესული მომხმარებელი საიტზე ნახავს შეტყობინებას და ხელახლა დაადასტურებს თანხმობას.

← მთავარ გვერდზე