1. ვინ ვართ და რას ეხება ეს პოლიტიკა
ვეტმენს მართავს შპს ტელვო (საიდენტიფიკაციო კოდი 205218334). პერსონალურ მონაცემებთან დაკავშირებულ საკითხებზე გამოიყენეთ კონტაქტის გვერდი.
ეს პოლიტიკა ეხება vetman.app-ის საჯარო საიტისა და ვეტმენის ვებაპლიკაციის ვიზიტორებს, ანგარიშის მფლობელებს, რეგისტრაციის მსურველებს, დემოს სტუმრებსა და პირებს, რომლებიც გვიკავშირდებიან.
2. ჩვენი როლი
ჩვენ ვართ დამუშავებისთვის პასუხისმგებელი პირი, როცა ვამუშავებთ საიტის ვიზიტორის, ანგარიშის მფლობელის, რეგისტრაციის მსურველის, დემოს სტუმრისა და ჩვენთან მომწერის მონაცემებს.
ორგანიზაციის კლიენტებისა და მათი ცხოველების ჩანაწერებზე პასუხისმგებელი პირი შესაბამისი ორგანიზაციაა. ამ შემთხვევაში ვეტმენი არის დამუშავებაზე უფლებამოსილი პირი და მონაცემს მხოლოდ ორგანიზაციის დავალებით ამუშავებს. თუ ორგანიზაციის კლიენტი ხართ, პირველ რიგში მას მიმართეთ.
3. რა მონაცემს ვამუშავებთ, რატომ და რა საფუძვლით
| ვინ | რა მონაცემი | მიზანი | საფუძველი |
|---|---|---|---|
| საჯარო საიტის ვიზიტორი | IP, ბრაუზერი, ნანახი გვერდი, მოსვლის წყარო და მიახლოებითი მდებარეობა Google Analytics-იდან | საიტის გამოყენების გაგება და გაუმჯობესება | ლეგიტიმური ინტერესი; თანხმობა, როცა მოქმედი სამართალი მოითხოვს |
| საიტის ან აპლიკაციის ვიზიტორი | სერვერის ჟურნალი: IP, დრო, მოთხოვნილი მისამართი და პასუხის კოდი | უსაფრთხოება და გაუმართაობის დადგენა | ლეგიტიმური ინტერესი |
| ანგარიშის მფლობელი | სახელი, გვარი, ელფოსტა, ტელეფონი, ფოტო, როლი, ორგანიზაცია და პაროლის ჰეში | ანგარიშის შექმნა და მომსახურება | ხელშეკრულება |
| Google-ით შესული პირი | Google-ის უნიკალური ანგარიშის იდენტიფიკატორი, ელფოსტა და დადასტურების სტატუსი, სახელი და გვარი, თუ Google გვაწვდის | ანგარიშის შექმნა, შესვლა და ანგარიშთან დაკავშირება | ხელშეკრულება და მომხმარებლის მოთხოვნა |
| ანგარიშის მფლობელი | შესვლის დრო, წარუმატებელი მცდელობა, IP, სესია და მოქმედებების აუდიტი | ანგარიშისა და ორგანიზაციის მონაცემების დაცვა | ლეგიტიმური ინტერესი და კანონისმიერი ვალდებულება |
| ანგარიშის მფლობელი | ინტერფეისის პარამეტრები | არჩევანის დამახსოვრება | ხელშეკრულება |
| ორგანიზაცია | დასახელება, საკონტაქტო, საიდენტიფიკაციო და საბანკო რეკვიზიტები | გამოწერა, ინვოისი და ანგარიშსწორება | ხელშეკრულება და კანონისმიერი ვალდებულება |
| ვინც გვწერს | ელფოსტა და მიმოწერის შიგთავსი | მოთხოვნაზე პასუხი | ლეგიტიმური ინტერესი |
| დემოს სტუმარი | აუცილებელი სესიის მონაცემი; დემოს სამუშაო ჩანაწერები სინთეზურია | დემოს ჩვენება და დაცვა | ლეგიტიმური ინტერესი |
ჩვენ, როგორც პასუხისმგებელი პირი, მიზანმიმართულად არ ვითხოვთ ადამიანის განსაკუთრებული კატეგორიის მონაცემს და ადამიანის შესახებ მხოლოდ ავტომატურ დამუშავებაზე დაფუძნებულ გადაწყვეტილებას არ ვიღებთ.
Google-ის access token გამოიყენება მხოლოდ ავტორიზაციის პასუხის მისაღებად. ვეტმენი მას ან refresh token-ს არ ინახავს. Facebook-ით შესვლა ამჟამად გამორთულია და ამ გზით Meta-სთან მონაცემი არ იგზავნება.
4. ქუქი და ანალიტიკა
ვებაპლიკაცია იყენებს აუცილებელ სესიის ქუქის; მასში მესამე მხარის ანალიტიკური ტრეკერი არ არის. საჯარო vetman.app გვერდის გახსნისას ტვირთავს Google Analytics 4-ს. გამოყენებული ქუქი, ვადა და ბრაუზერით შეზღუდვის გზები აღწერილია ქუქი-ფაილების შეტყობინებაში.
5. ვის გადაეცემა
- DigitalOcean-ის ინფრასტრუქტურას ფრანკფურტის რეგიონში — აპლიკაციის ჰოსტინგისთვის;
- ჩვენს საფოსტო ინფრასტრუქტურას — სისტემური და მხარდაჭერის წერილებისთვის;
- Google-ს — საჯარო საიტის ანალიტიკისთვის და, მომხმარებლის არჩევით, Google-ით შესვლისთვის;
- სახელმწიფო ორგანოს ან სხვა პირს — როცა ამას კანონი გვავალდებულებს ან სამართლებრივი მოთხოვნის დაცვა მოითხოვს.
SMS-ის გარე მიმწოდებელთან მონაცემი მხოლოდ მას შემდეგ გაიგზავნება, რაც ასეთი მომსახურება რეალურად დაკონფიგურირდება და შესაბამისი ინფორმაცია წინასწარ აისახება მოქმედ სამართლებრივ დოკუმენტებში. მონაცემს არ ვყიდით და მესამე პირს საკუთარი რეკლამისთვის არ გადავცემთ.
6. საზღვარგარეთ დამუშავება
ჰოსტინგისა და Google-ის მომსახურების გამო მონაცემი შეიძლება დამუშავდეს საქართველოს ფარგლებს გარეთ, მათ შორის გერმანიაში ან პროვაიდერის ინფრასტრუქტურის სხვა ქვეყანაში. ვიყენებთ მოქმედი კანონითა და შესაბამისი მომსახურების პირობებით გათვალისწინებულ დაცვის ზომებს.
7. რამდენ ხანს ვინახავთ
მონაცემს ვინახავთ მხოლოდ მიზნის, ანგარიშის ან ხელშეკრულების მოქმედების, უსაფრთხოებისა და სამართლებრივი მოთხოვნისთვის საჭირო ხნით.
- ანგარიში და დაკავშირებული Google იდენტობის ჩანაწერი ინახება ანგარიშის მოქმედებისას და დადასტურებული მოთხოვნის შემდეგ წაიშლება ან გაიმიჯნება, კანონით სავალდებულო ნაწილის გარდა;
- Google-ის access token და refresh token არ ინახება;
- შესვლის წარუმატებელი მცდელობის IP ჩანაწერი ავტომატურად იშლება ერთი დღის შემდეგ;
- სესია სრულდება 8 საათის უმოქმედობისას და ნებისმიერ შემთხვევაში 24 საათში;
- უსაფრთხოების, აუდიტისა და მიმოწერის ჩანაწერები ინახება ოპერაციული, უსაფრთხოებისა და სამართლებრივი საჭიროების შესაბამისი პერიოდით;
- ბუღალტრული ჩანაწერები ინახება კანონით მოთხოვნილი ვადით;
- დაცულ ბექაფში მონაცემი შეიძლება დარჩეს ბექაფის ციკლის დასრულებამდე და გამოიყენება მხოლოდ აღდგენისთვის.
8. თქვენი უფლებები
მოქმედი კანონით შეგიძლიათ მოითხოვოთ ინფორმაცია, მონაცემის ასლი, შესწორება, განახლება, დამუშავების შეზღუდვა, დაბლოკვა, წაშლა ან განადგურება, თანხმობის გაუქმება და საჩივრის წარდგენა.
მოთხოვნა გამოგზავნეთ კონტაქტის გვერდიდან და ფორმაში მიუთითეთ ანგარიშთან დაკავშირებული ელფოსტა. შეიძლება მოგთხოვოთ ვინაობის დამატებითი დადასტურება, მაგრამ პაროლს არასდროს მოგთხოვთ. წაშლის ინსტრუქცია ცალკე გვერდზეა. მოთხოვნას კანონით დადგენილ ვადაში ვუპასუხებთ.
ორგანიზაციის კლიენტის ან ცხოველის ჩანაწერზე გადაწყვეტილებას შესაბამისი ორგანიზაცია იღებს. თუ პასუხი არ დაგაკმაყოფილებთ, შეგიძლიათ მიმართოთ საქართველოს სახელმწიფო აუდიტის სამსახურს ან სხვა კომპეტენტურ ორგანოს.
9. უსაფრთხოება
ვიყენებთ როლებზე დაფუძნებულ წვდომას, ორგანიზაციების გამიჯვნას, HTTPS-ს, დაცულ სესიის ქუქის, პაროლის ჰეშირებას, შესვლის შეზღუდვებს, აუდიტის ჟურნალს და კონფიგურაციის საიდუმლოებების დაშიფვრას. ატვირთული ფაილი გაიცემა მხოლოდ შესვლისა და შესაბამის ორგანიზაციაზე წვდომის შემოწმების შემდეგ.
არც ერთი სისტემა არ არის აბსოლუტურად დაცული. ინციდენტზე ვიმოქმედებთ მოქმედი კანონისა და ინციდენტზე რეაგირების პროცედურის შესაბამისად.
10. ცვლილება
ახალ ვერსიას გამოვაქვეყნებთ ნომრითა და ძალაში შესვლის თარიღით; ძველი ვერსიები არქივში დარჩება. არსებითი ცვლილების შესახებ ანგარიშის მფლობელს შესაბამისი არხით შევატყობინებთ.