კონფიდენციალურობის პოლიტიკა
1.1. ზოგადი დებულებები
1.1.1. წინამდებარე კონფიდენციალურობის პოლიტიკა (შემდგომში "პოლიტიკა")
განსაზღვრავს პირადი მონაცემების შეგროვების, დამუშავების, შენახვისა და გამოყენების
წესებს.
1.1.2. პოლიტიკა შედგენილია საქართველოს "პერსონალურ მონაცემთა დაცვის შესახებ"
კანონის შესაბამისად.
1.1.3. მომხმარებლის პირადი მონაცემების დაცვა მომწოდებლის პრიორიტეტია.
1.2. მონაცემთა შეგროვება
1.2.1. ჩვენ ვაგროვებთ შემდეგ კატეგორიის მონაცემებს:
პირადი იდენტიფიკაციის მონაცემები:
• სახელი და გვარი
• ელექტრონული ფოსტის მისამართი
• ტელეფონის ნომერი
• IP მისამართი
გადახდის მონაცემები:
• ბანკის ბარათის ნომრის ბოლო ოთხი ციფრი
• გადახდის სტატუსი და ისტორია
• ბილინგის ინფორმაცია
ტექნიკური მონაცემები:
• მოწყობილობის ტიპი და მოდელი
• ოპერაციული სისტემა და ბრაუზერი
• Cookies და ანალიტიკის მონაცემები
• საიტზე ნავიგაციის ისტორია
გამოყენების მონაცემები:
• eSIM-ის გამოყენების სტატისტიკა
• მონაცემთა ტრაფიკის ინფორმაცია
• გეოლოკაციის მონაცემები (მხოლოდ ქვეყნის დონეზე)
1.2.2. ჩვენ არასოდეს ვაგროვებთ:
• ბანკის ბარათის სრული ნომერები
• CVV/CVC კოდები
• პაროლები (ინახება დაშიფრული სახით)
1.3. მონაცემთა შეგროვების წყაროები
1.3.1. მონაცემები მიიღება:
• მომხმარებლის პირდაპირი წარდგენით (რეგისტრაცია, შეკვეთა)
• ავტომატურად საიტის გამოყენებისას
• Cookies და ანალიტიკის ინსტრუმენტების მეშვეობით
• მომხმარებლის მხარდაჭერასთან ურთიერთობისას
1.4. მონაცემთა გამოყენების მიზნები
1.4.1. პირადი მონაცემები გამოიყენება მხოლოდ შემდეგი ლეგიტიმური მიზნებისთვის:
სერვისების გაწევა:
• eSIM-ის მიწოდება და აქტივაცია
• შეკვეთების დამუშავება და აღსრულება
• ანგარიშის მართვა და ავტორიზაცია
• ტექნიკური მხარდაჭერის უზრუნველყოფა
კომუნიკაცია:
• შეკვეთის სტატუსის განახლებები
• ტექნიკური ინსტრუქციები
• მომხმარებლის მხარდაჭერა
• მარკეტინგული კომუნიკაცია (მხოლოდ თანხმობის შემთხვევაში)
ბიზნეს ოპერაციები:
• საიტის ფუნქციონირების გაუმჯობესება
• უსაფრთხოების უზრუნველყოფა
• ანალიტიკა და სტატისტიკა
• სამართლებრივი ვალდებულებების შესრულება
3.5. მონაცემთა გაზიარება
3.5.1. ჩვენ ვუზიარებთ მონაცემებს მხოლოდ შემდეგ შემთხვევებში:
სერვის პროვაიდერები:
• მობილური ოპერატორები (eSIM-ის გასააქტივებლად)
• გადახდის სისტემები (ტრანზაქციების დასამუშავებლად)
• ქლაუდ სერვისები (მონაცემთა შესანახად)
• ანალიტიკის პლატფორმები (ბიზნეს ანალიზისთვის)
სამართლებრივი ვალდებულებები:
• სამთავრობო ორგანოების კანონიერი მოთხოვნის შემთხვევაში
• სასამართლო გადაწყვეტილებების შესაბამისად
• დანაშაულის პრევენციისა და გამოძიებისთვის
1.5.2. ყველა მესამე მხარე ხელმოწერილია კონფიდენციალურობის ხელშეკრულებაზე.
1.6. მონაცემთა დაცვის ზომები
1.6.1. ჩვენ ვიყენებთ ინდუსტრიული სტანდარტის უსაფრთხოების ზომებს:
ტექნიკური ზომები:
• მონაცემთა ბაზების დაშიფვრა
• მრავალფაქტორიანი ავტენტიფიკაცია
• რეგულარული უსაფრთხოების აუდიტები
ორგანიზაციული ზომები:
• შეზღუდული წვდომა "საჭიროების მიხედვით"
• თანამშრომლების რეგულარული ტრენინგები
• ინციდენტების სწრაფი რეაგირების სისტემა
• მონაცემთა დამუშავების ლოგირება
1.7. მონაცემთა შენახვის ვადები
1.7.1. ჩვენ ვინახავთ მონაცემებს შემდეგი ვადებით:
• ანგარიშის მონაცემები: ანგარიშის აქტიურობის დროს + 3 წელი
• ტრანზაქციების ისტორია: 7 წელი (ბუღალტრული აღრიცხვისთვის)
• მარკეტინგული მონაცემები: თანხმობის გაუქმებამდე
• ლოგების ფაილები: 12 თვე
1.7.2. განსაზღვრული ვადის შემდეგ მონაცემები იშლება ავტომატურად.
1.8. მომხმარებლის უფლებები
1.8.1. GDPR-ის და ქართული კანონმდებლობის შესაბამისად, მომხმარებელს აქვს შემდეგი
უფლებები:
წვდომის უფლება:
• ინფორმაციის მიღება პირადი მონაცემების დამუშავების შესახებ
• კოპიის მოთხოვნა ყველა შენახული მონაცემისა
1.9. Cookies პოლიტიკა
1.9.1. ჩვენ ვიყენებთ cookies-ებს შემდეგი მიზნებისთვის:
აუცილებელი cookies:
• მომხმარებლის ავტორიზაცია
• კალათის ფუნქციონირება
• უსაფრთხოების უზრუნველყოფა
ფუნქციონალური cookies:
• გამოყენების კონფიგურაციის შენახვა
• ენისა და რეგიონის მახსოვრობა
• მოწყობილობის ადაპტაცია
ანალიტიკური cookies:
• Google Analytics (ანონიმური სტატისტიკა)
• საიტის გამოყენების ანალიზი
• შესრულების მონიტორინგი
1.9.2. მომხმარებელს შეუძლია კონტროლი cookies-ების ბრაუზერის პარამეტრებით.