პერსონალური მონაცემების უსაფრთხოება და კონფიდენციალურობა

Innovestolqa თქვენი პერსონალური მონაცემების დაცვას პრიორიტეტად მიიჩნევს. თითოეული მონაცემის გამოყენებას აქვს განსაზღვრული მიზანი, მისი არსი გასაგებად არის აღწერილი და პროცესი მოქმედ კანონებსა და წესებს შეესაბამება. წინამდებარე პოლიტიკა განმარტავს, რა ინფორმაცია შეიძლება შევაგროვოთ, როგორ ვამუშავებთ მას, რა ვადით ვინახავთ და როგორ ვიცავთ.

1. მონაცემთა დამუშავებისთვის პასუხისმგებელი მხარე

მონაცემთა დამუშავებას ახორციელებს საიტისა და Innovestolqa პლატფორმის ოპერატორი. მისი სრული დასახელება, საკონტაქტო დეტალები და კანონით გათვალისწინებული ინფორმაცია მითითებულია შესაბამის განყოფილებაში. მონაცემთა დაცვის საკითხებზე პასუხისმგებელი პირი ასევე დაგეხმარებათ თქვენი უფლებების გამოყენებაში.

2. რა ტიპის პერსონალურ მონაცემებს ვაგროვებთ

ვაგროვებთ მხოლოდ იმ მონაცემებს, რომლებიც საჭიროა მომსახურების გასაწევად, ჩვენი სამართლებრივი მოვალეობების შესასრულებლად და პლატფორმის უსაფრთხოების შესანარჩუნებლად. ეს ინფორმაცია შეიძლება მოიცავდეს შემდეგ კატეგორიებს:

• საიდენტიფიკაციო მონაცემები: სახელი, გვარი და დაბადების თარიღი — თქვენი ვინაობისა და შესაბამისი ასაკის დასადასტურებლად.
• საკონტაქტო დეტალები: ელფოსტა, თქვენ მიერ მითითებული ტელეფონის ნომერი, საცხოვრებელი ქვეყანა და საჭიროების შემთხვევაში საფოსტო მისამართი.
• ანგარიშისა და ოპერაციების ინფორმაცია: გადახდის დეტალები, შეტანილი და გატანილი თანხები, აგრეთვე შესრულებული ტრანზაქციების ჩანაწერები.
• ტექნიკური და გამოყენების მონაცემები: IP-მისამართი, ბრაუზერის სახეობა, მოწყობილობის მონაცემები, ავტორიზაციის დრო და სისტემური ჟურნალები.
• ვერიფიკაციის დოკუმენტები: პირადობის მოწმობა, მისამართის დამადასტურებელი საბუთი ან KYC/AML პროცედურისთვის საჭირო სხვა დოკუმენტი.

კანონის მოთხოვნის ან თქვენი ცალსახა თანხმობის გარეშე, როგორც წესი, არ ვითხოვთ განსაკუთრებული კატეგორიის მონაცემებს, მათ შორის სამედიცინო ცნობებსა და რელიგიურ შეხედულებებს.

3. მონაცემთა წყაროები და მათი მოპოვების გზები

ინფორმაცია შესაძლოა სხვადასხვა წყაროდან შემოვიდეს და თითოეული წყაროს მიმართ შესაბამის დაცვის ზომებს ვიყენებთ:

• თქვენგან უშუალოდ მიღებული: ანგარიშის შექმნის, პროფილის განახლების, დამადასტურებელი დოკუმენტების ატვირთვის ან საკონტაქტო ფორმის გამოყენების დროს.
• ავტომატურად მიღებული: ქუქი-ფაილების, სერვერის ჟურნალების, ანალიტიკური ხელსაწყოებისა და ვიზიტისას თქვენი მოწყობილობის მიერ დაფიქსირებული ტექნიკური ინფორმაციის საშუალებით.
• პარტნიორებისგან მიღებული: მაგალითად, გადახდის პროვაიდერებისგან შეტანებისა და გატანების დასამუშავებლად, KYC/AML სერვისებისგან ან თქვენი თანხმობის შემთხვევაში სოციალური ავტორიზაციის მომწოდებლებისგან.

4. თქვენი მონაცემების გამოყენების მიზნები

თქვენს მონაცემებს ვიყენებთ წინასწარ განსაზღვრული, კანონიერი და გამჭვირვალე მიზნებისთვის:

• თქვენი ანგარიშის შექმნა, ადმინისტრირება და შენარჩუნება, ასევე პლატფორმის ხელმისაწვდომი ფუნქციების უზრუნველყოფა.
• გადახდების, მათ შორის თქვენ მიერ მოთხოვნილი თანხის შეტანისა და გატანის, უსაფრთხოდ დამუშავება.
• თქვენი შეკითხვებისა და მოთხოვნების განხილვა და საჭირო მხარდაჭერის მიწოდება.
• კანონებითა და რეგულაციებით განსაზღვრული ვალდებულებების შესრულება, მათ შორის KYC, AML და საგადასახადო მოთხოვნების დაცვა.
• სისტემების დაცვა და თაღლითობის, არასწორი გამოყენებისა და უნებართვო წვდომის საფრთხეების პრევენცია.
• მომსახურების გამოყენების შეფასება, მომხმარებლის გამოცდილების გაუმჯობესება და პლატფორმის შესაძლებლობების დახვეწა.
• ინფორმაციისა და კომერციული შეთავაზებების გამოგზავნა მხოლოდ თქვენი წინასწარი და მკაფიო თანხმობის არსებობისას.

5. მონაცემთა დამუშავების სამართლებრივი საფუძველი

• ხელშეკრულების შესრულება ან ხელშეკრულების დადებამდე საჭირო ნაბიჯების გადადგმა, მონაცემთა დაცვის მოქმედი წესების შესაბამისად.
• კანონით დაკისრებული მოვალეობების შესრულება, მათ შორის ფულის გათეთრების წინააღმდეგ მიმართული მოთხოვნების დაცვა.
• ჩვენი კანონიერი ინტერესების უზრუნველყოფა, მაგალითად, პლატფორმის უსაფრთხოებისა და სანდოობის დასაცავად.
• თქვენი თანხმობა, განსაკუთრებით სარეკლამო კომუნიკაციებისა და არასავალდებულო ფუნქციების გამოყენებისას.

6. ინფორმაციის მიმღებები და გამჟღავნების პირობები

თქვენს ინფორმაციას ვუზიარებთ მხოლოდ კანონით ნებადართულ ან სავალდებულო შემთხვევებში, წინასწარ განსაზღვრულ მიმღებებს და კონტროლირებადი წესით:

• ბანკები და საგადახდო მომსახურების კომპანიები, რომლებიც თანხის შეტანისა და გატანის პროცესში მონაწილეობენ.
• პირადობის ვერიფიკაციისა და KYC/AML შემოწმების პროფესიული სერვისების მომწოდებლები.
• ტექნოლოგიური სერვისებისა და ღრუბლოვანი ჰოსტინგის პროვაიდერები, რომლებიც ხელშეკრულებით დადგენილ ფარგლებში მონაცემთა დამმუშავებლებად მოქმედებენ.
• უსაფრთხოებისა და ანალიტიკის სისტემები, რომლებიც შესაძლებლობის შემთხვევაში ანონიმიზებულ ან ფსევდონიმიზებულ ინფორმაციას იყენებენ.
• გარე კონსულტანტები, მათ შორის იურიდიული და საგადასახადო სპეციალისტები, თუ მათი ჩართულობა ჩვენი მოვალეობების შესასრულებლად აუცილებელია.
• ადმინისტრაციული ან სასამართლო უწყებები, როდესაც ინფორმაციის გამჟღავნება კანონით არის მოთხოვნილი ან ჩვენი უფლებების დასაცავად არის საჭირო.

თქვენს პერსონალურ მონაცემებს არ ვყიდით და არ ვაწვდით მესამე პირებს მათი დამოუკიდებელი მარკეტინგული ან კომერციული მიზნებისთვის.

7. მონაცემების საქართველოს ფარგლებს გარეთ გადაცემა

ზოგიერთი მონაცემთა დამმუშავებელი, მაგალითად ღრუბლოვანი ინფრასტრუქტურის ან ანალიტიკის პროვაიდერი, შესაძლოა ევროპის ეკონომიკური სივრცის გარეთ მდებარეობდეს. ასეთ გადაცემას ვახორციელებთ მხოლოდ მოქმედი კანონებით გათვალისწინებული დაცვის მექანიზმების გამოყენებით, რათა მონაცემების დაცვის შესაბამისი დონე შევინარჩუნოთ.

8. ტექნიკური და ორგანიზაციული უსაფრთხოების ზომები

თქვენი ინფორმაციის უსაფრთხოება ემყარება ტექნიკურ კონტროლსა და მკაცრ შიდა პროცედურებს, მათ შორის:

• მონაცემთა გადაცემა დაცულია თანამედროვე დაშიფვრის პროტოკოლებით, მათ შორის TLS 1.3-ით ან უფრო ახალი ვერსიით.
• შენახული მგრძნობიარე ინფორმაცია დაშიფრულად ინახება, მათ შორის AES-256 სტანდარტის გამოყენებით.
• უსაფრთხოების შემოწმებები, აუდიტები და შეღწევადობის ტესტები პერიოდულად ტარდება; საჭიროებისას პროცესში დამოუკიდებელ სპეციალისტებსაც ვრთავთ.
• სისტემების მუდმივი დაკვირვება გვეხმარება საეჭვო აქტივობისა და არაავტორიზებული შესვლის მცდელობების დროულად გამოვლენაში.
• წვდომის დონეები განისაზღვრება თანამშრომელთა კონკრეტული ფუნქციებისა და პასუხისმგებლობების მიხედვით.
• კლიენტების სახსრები განცალკევებულ ანგარიშებზე ინახება იმ პარტნიორებთან, რომლებიც შესაბამის მარეგულირებელ მოთხოვნებს ასრულებენ.

არცერთი ტექნოლოგია არ უზრუნველყოფს ყველა შესაძლო საფრთხის სრულ გაქრობას. ჩვენ კი რისკების დასაწევად გონივრულ და პრაქტიკულ ზომებს ვატარებთ.

9. მონაცემთა შენახვის პერიოდი

ინფორმაციას ვინახავთ მხოლოდ გამოცხადებული მიზნების მისაღწევად საჭირო ვადით ან იმ პერიოდით, რომელსაც მოქმედი კანონი გვავალდებულებს:

• იმ დროის განმავლობაში, როცა თქვენი ანგარიში აქტიურია და ჩვენ შორის სახელშეკრულებო ურთიერთობა მოქმედებს.
• ანგარიშის დახურვის შემდეგ — კანონით განსაზღვრული პერიოდის მანძილზე; ზოგიერთი საგადასახადო ან მარეგულირებელი მოთხოვნისთვის ეს ვადა შესაძლოა 5-დან 10 წლამდე იყოს.
• თუ მონაცემთა დამუშავება თანხმობას ეყრდნობა, მათ შორის კომერციული შეტყობინებების შემთხვევაში, თანხმობის უკან გაწვევამდე.

შენახვის ვადის ამოწურვის შემდეგ ინფორმაციას უსაფრთხოდ ვშლით ან ვანონიმურებთ ისე, რომ მისი თქვენთან დაკავშირება აღარ იყოს შესაძლებელი.

10. თქვენი უფლებები პერსონალურ მონაცემებზე

მონაცემთა დაცვის მოქმედი კანონმდებლობის ფარგლებში თქვენ გაქვთ რამდენიმე უფლება საკუთარ პერსონალურ ინფორმაციასთან მიმართებით, მათ შორის:

• მიიღოთ ინფორმაცია იმის შესახებ, მუშავდება თუ არა თქვენი მონაცემები, და მოითხოვოთ მათზე წვდომა ან ასლი.
• მოითხოვოთ მცდარი მონაცემების გასწორება ან არასრული ინფორმაციის დამატება.
• მოითხოვოთ მონაცემების წაშლა, თუ მათი შენახვა კანონით სავალდებულო არ არის.
• კანონით დაშვებულ შემთხვევებში მოითხოვოთ თქვენი მონაცემების დამუშავების შეზღუდვა.
• მიიღოთ თქვენი ინფორმაცია სტრუქტურირებულ, გავრცელებულ და მანქანურად წაკითხვად ფორმატში, რათა ის სხვა მომსახურების მიმწოდებელს გადასცეთ (მონაცემთა პორტაბელურობა).
• ნებისმიერ დროს გააუქმოთ ადრე გაცემული თანხმობა მომავალი დამუშავების მიმართ.
• საჩივრით მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს ან სხვა კომპეტენტურ ორგანოს.

11. ქუქი-ფაილები და მსგავსი ტექნოლოგიები

საიტი იყენებს ქუქი-ფაილებსა და მსგავს ტექნოლოგიებს ფუნქციონირებისთვის, მომსახურების გამოყენების გასაანალიზებლად და ნავიგაციის გასამარტივებლად. აუცილებელი ქუქი-ფაილები ავტომატურად აქტიურია, ხოლო ანალიტიკური და სარეკლამო ქუქი-ფაილები მხოლოდ თქვენი თანხმობის შემდეგ ჩაიტვირთება. დამატებითი განმარტებები მოცემულია ქუქი-ფაილების პოლიტიკაში.

12. პოლიტიკის განახლება და ცვლილებები

პოლიტიკა შეიძლება განვაახლოთ კანონმდებლობის ცვლილებების, ახალი მოთხოვნებისა ან მომსახურების განვითარებების გათვალისწინებით. ახალი რედაქცია საიტზე გამოქვეყნდება, ხოლო არსებითი ცვლილების შემთხვევაში შესაძლოა ელფოსტით ან პლატფორმის შეტყობინებით გაცნობოთ.

13. როგორ დაგვიკავშირდეთ

ამ პოლიტიკასთან, თქვენს მონაცემებთან ან უფლებების გამოყენებასთან დაკავშირებული საკითხებისთვის მოგვწერეთ $site_gmail-ზე ან გამოიყენეთ საიტზე განთავსებული ფორმა. შესაბამისი გუნდი თქვენს მიმართვას განიხილავს და პასუხს შეძლებისდაგვარად სწრაფად მოგაწვდით.

Innovestolqa-ის გამოყენებით ადასტურებთ, რომ ეს პოლიტიკა წაიკითხეთ და მის პირობებს ეთანხმებით.