კონფიდენციალურობის პოლიტიკა

ბოლო განახლება: 2026-06-03 (მონახაზი) · ძალაში შესვლის თარიღი: [შესავსები გამოქვეყნებისას]

1. ვინ ვართ (მონაცემთა დამმუშავებელი)

წინამდებარე პოლიტიკა აღწერს, თუ როგორ ვამუშავებთ თქვენს პერსონალურ მონაცემებს, როდესაც სარგებლობთ ვებგვერდით alendasoft.ge და მისი სერვისებით.

• დამმუშავებლის სახელწოდება: [CONTENT_TODO: შპს-ის სრული იურიდიული სახელწოდება]
• საიდენტიფიკაციო კოდი: [CONTENT_TODO]
• იურიდიული მისამართი: [CONTENT_TODO]
• ელ. ფოსტა (კონფიდენციალურობის საკითხებზე): [CONTENT_TODO: მაგ. privacy@alendasoft.ge]
• პერსონალურ მონაცემთა დაცვაზე პასუხისმგებელი პირი (ასეთის არსებობისას): [CONTENT_TODO]

მონაცემთა დამმუშავებელი განსაზღვრავს თქვენი პერსონალური მონაცემების დამუშავების მიზნებსა და საშუალებებს.

2. რა მონაცემებს ვაგროვებთ

ჩვენ ვაგროვებთ მხოლოდ იმ მონაცემებს, რომლებიც აუცილებელია ქვემოთ ჩამოთვლილი მიზნებისთვის:

ა) IDS კითხვარის (Initial Discovery Session) მეშვეობით. კლინიკის შესახებ ბიზნეს-ინფორმაცია (მაგ. პროფილი, მასშტაბი, საჭიროებები) და საკონტაქტო მონაცემები — სახელი, ტელეფონი ან/და ელ. ფოსტა, კლინიკის დასახელება.

ბ) საკონტაქტო ფორმის მეშვეობით. სახელი, საკონტაქტო ინფორმაცია (ტელეფონი ან ელ. ფოსტა), კომპანია (სურვილისამებრ) და თქვენი შეტყობინების ტექსტი.

გ) ტექნიკური მონაცემები. IP მისამართი, ბრაუზერის ტიპი და სესიის ტექნიკური მონაცემები — უსაფრთხოებისა და ბოროტად გამოყენების აღკვეთის მიზნით. ვებგვერდი იყენებს მხოლოდ ფუნქციურად აუცილებელ ქუქი-ფაილებს (იხ. პუნქტი 8).

ჩვენ არ ვაგროვებთ პერსონალურ მონაცემთა განსაკუთრებული კატეგორიის მონაცემებს (ჯანმრთელობა, რელიგია, პოლიტიკური შეხედულებები და სხვ.) და გთხოვთ, ნუ მიუთითებთ ასეთ მონაცემებს თავისუფალი ტექსტის ველებში.

3. დამუშავების მიზნები და სამართლებრივი საფუძველი

IDS კითხვარისა და საკონტაქტო ფორმის შემთხვევაში მონაცემთა დამუშავება იწყება მხოლოდ თქვენი წინასწარი, ინფორმირებული თანხმობის შემდეგ (თანხმობის ველი ფორმაში). თანხმობის გაცემა ნებაყოფლობითია და მისი ნებისმიერ დროს გამოხმობა შესაძლებელია (იხ. პუნქტი 6).

4. შენახვის ვადები

ჩვენ ვინახავთ მონაცემებს მხოლოდ იმდენი ხნით, რამდენიც აუცილებელია მიზნის მისაღწევად:

• დაუსრულებელი (მიტოვებული) კითხვარები: 30 დღე, რის შემდეგაც პერსონალური მონაცემები იშლება/ანონიმდება (სტატისტიკისთვის რჩება მხოლოდ ანონიმური, არაიდენტიფიცირებადი მაჩვენებელი).
• დასრულებული კითხვარები და საკონტაქტო მომართვები: 12 თვე, რის შემდეგაც მონაცემები ანონიმდება — იშლება იდენტიფიცირებადი და თავისუფალი ტექსტის ინფორმაცია, ნარჩუნდება მხოლოდ არაიდენტიფიცირებადი სტრუქტურირებული მონაცემები.
• უსაფრთხოების აუდიტის ჩანაწერები: 12 თვე, შემდეგ იშლება.
• აქტიური სახელშეკრულებო ურთიერთობის არსებობისას მონაცემები ინახება ურთიერთობის ვადით და კანონით დადგენილი დამატებითი ვადებით.

5. ვის ვუზიარებთ მონაცემებს

ჩვენ არ ვყიდით თქვენს პერსონალურ მონაცემებს. მონაცემები შესაძლოა გადაეცეს მხოლოდ ჩვენს სანდო დამმუშავებლებს, რომლებიც მოქმედებენ ჩვენი დავალებით და ხელშეკრულების საფუძველზე:

• ჰოსტინგი / ინფრასტრუქტურა: Hetzner Online GmbH (სერვერები ევროკავშირში — გერმანია);
• ელ. ფოსტის სერვისი: Brevo (Sendinblue SAS) — ტრანზაქციული შეტყობინებებისთვის.

მონაცემები შესაძლოა გადაეცეს უფლებამოსილ სახელმწიფო ორგანოს მხოლოდ კანონით დადგენილ შემთხვევებში. მონაცემთა ტრანსსასაზღვრო გადაცემა ხორციელდება მხოლოდ კანონმდებლობით დაშვებული დაცვის გარანტიების არსებობისას.

6. თქვენი უფლებები

საქართველოს „პერსონალურ მონაცემთა დაცვის შესახებ“ კანონის შესაბამისად, თქვენ გაქვთ უფლება:

• მიიღოთ ინფორმაცია თქვენი მონაცემების დამუშავების შესახებ და მოითხოვოთ ასლი;
• მოითხოვოთ შესწორება, განახლება ან დაბლოკვა არასწორი ან არასრული მონაცემების;
• მოითხოვოთ წაშლა (დავიწყების უფლება) კანონით დადგენილ შემთხვევებში;
• შეზღუდოთ ან განაცხადოთ უარი დამუშავებაზე;
• გამოითხოვოთ თანხმობა ნებისმიერ დროს (ეს არ აისახება გამოხმობამდე განხორციელებული დამუშავების კანონიერებაზე);
• მიიღოთ მონაცემები სტრუქტურირებული ფორმით (პორტაბელურობა) კანონით დადგენილ ფარგლებში.

უფლების გამოსაყენებლად მოგვმართეთ: [CONTENT_TODO: ელ. ფოსტა]. პასუხს გაგცემთ კანონით დადგენილ ვადაში.

7. მონაცემთა უსაფრთხოება

ჩვენ ვიყენებთ ორგანიზაციულ და ტექნიკურ ზომებს მონაცემთა დასაცავად, მათ შორის: დაშიფრულ კავშირს (HTTPS/TLS), წვდომის მკაცრ კონტროლს, ადმინისტრაციული წვდომის აუდიტს და მინიმუმამდე დაყვანილ მონაცემთა შეგროვებას. თუმცა, ინტერნეტით გადაცემის აბსოლუტური უსაფრთხოების გარანტია შეუძლებელია.

8. ქუქი-ფაილები

ვებგვერდი იყენებს მხოლოდ ფუნქციურად აუცილებელ ქუქი-ფაილებს (მაგ. სესიის იდენტიფიკატორი ფორმის შენახვის ფუნქციისთვის). ჩვენ არ ვიყენებთ მესამე მხარის სარეკლამო ან თვალთვალის ქუქი-ფაილებს. [CONTENT_TODO: თუ დაემატება ანალიტიკა (მაგ. Plausible) — მიეთითოს, რომ ის უ-ქუქიო/PII-გარეშეა.]

9. ზედამხედველი ორგანო და საჩივარი

თუ მიგაჩნიათ, რომ თქვენი მონაცემები დამუშავდა კანონის დარღვევით, უფლება გაქვთ მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს (personaldata.ge) ან სასამართლოს. გთხოვთ, წინასწარ მოგვმართოთ ჩვენ — ვეცდებით საკითხის სწრაფ მოგვარებას.

10. ცვლილებები და კონტაქტი

ჩვენ შესაძლოა პერიოდულად განვაახლოთ ეს პოლიტიკა. არსებითი ცვლილების შესახებ მოგაწვდით ინფორმაციას ვებგვერდზე. შეკითხვებისთვის: [CONTENT_TODO: ელ. ფოსტა / მისამართი].