კონფიდენციალურობის პოლიტიკა
ეს პოლიტიკა განმარტავს, რა პერსონალურ მონაცემებს ვამუშავებთ novasoft.ge-ზე, რა მიზნით და რა საფუძვლით, ვის ვუზიარებთ, რამდენ ხანს ვინახავთ და რა უფლებები გაქვთ. ის ეყრდნობა საქართველოს კანონს „პერსონალურ მონაცემთა დაცვის შესახებ“, ხოლო ევროკავშირისა და ევროპის ეკონომიკური ზონის ვიზიტორებისთვის — ევროკავშირის მონაცემთა დაცვის ზოგად რეგულაციას (GDPR).
01ვინ ამუშავებს მონაცემებს
თქვენი პერსონალური მონაცემების დამმუშავებელია NovaSoft (novasoft.ge).
- ელფოსტა: info@novasoft.ge
02რა მონაცემებს ვაგროვებთ და რატომ
მონაცემების მოწოდება ნებაყოფლობითია და არც კანონით, არც ხელშეკრულებით არ არის სავალდებულო. საკონტაქტო მონაცემების გარეშე ვერ გიპასუხებთ და ვერ მოგიმზადებთ შეთავაზებას. ჩატი პერსონალური მონაცემების გარეშეც მუშაობს, ამიტომ გთხოვთ, ნუ შეიყვანთ მათ.
ა) საკონტაქტო, კონსულტაციისა და უკუზარის ფორმები
ეს პუნქტი ბრენდის პროექტის, AI კავშირისა და ვაუჩერის ფორმებსაც ეხება.
- მონაცემები
- სახელი, ტელეფონი, ელფოსტა, კომპანიის სახელი (ვაუჩერის ფორმა), კავშირის თქვენ მიერ არჩეული არხი (ტელეფონი, WhatsApp, Viber ან ვიდეოზარი), შეტყობინების ტექსტი, არჩეული სერვისი ან სასურველი დრო და გვერდი, საიდანაც ფორმა გაიგზავნა. ფორმასთან ერთად თქვენს IP მისამართს და ბრაუზერის მონაცემებს არ ვინახავთ.
- მიზანი
- თქვენს მოთხოვნაზე პასუხი, კონსულტაციის დაგეგმვა, შეთავაზების მომზადება. მოთხოვნა ინახება ჩვენს მონაცემთა ბაზაში, შეტყობინება კი მიდის ჩვენს სამსახურებრივ ელფოსტაზე.
- საფუძველი
- ხელშეკრულების დადებამდე ნაბიჯები თქვენი მოთხოვნით (GDPR, მუხლი 6(1)(b)) და ჩვენი ლეგიტიმური ინტერესი, ვუპასუხოთ მომართვებს (მუხლი 6(1)(f)).
- შენახვის ვადა
- ბოლო კონტაქტიდან 24 თვე. თუ ხელშეკრულება გაფორმდა: ხელშეკრულების მოქმედების პერიოდი და კანონით დადგენილი შენახვის ვადა.
ბ) კითხვა-პასუხის ფორმა (/faq)
- მონაცემები
- თქვენ მიერ მითითებული სახელი და კითხვის ტექსტი.
- მიზანი
- კითხვაზე პასუხი. შერჩეულ კითხვებს პასუხთან და მითითებულ სახელთან ერთად ვაქვეყნებთ გვერდზე, ამიტომ სურვილის შემთხვევაში ფსევდონიმი გამოიყენეთ.
- საფუძველი
- ჩვენი ლეგიტიმური ინტერესი, გვქონდეს საჯარო კითხვა-პასუხი (მუხლი 6(1)(f)). გამოქვეყნებული ჩანაწერის წაშლა ნებისმიერ დროს შეგიძლიათ მოითხოვოთ.
- შენახვის ვადა
- სანამ ჩანაწერი გამოქვეყნებულია ან სანამ წაშლას არ მოითხოვთ.
გ) AI ასისტენტი Nova (ჩატის პანელი)
- მონაცემები
- თქვენი შეტყობინებები და Nova-ს პასუხები, საუბრის იდენტიფიკატორი, დრო, ენა, IP მისამართი და ბრაუზერის მონაცემები (user agent). ადმინისტრაციულ ჟურნალში IP მისამართიდან ვადგენთ სავარაუდო ქვეყანას და ქალაქს.
- მიზანი
- პასუხების გენერირება, მომსახურების ხარისხის კონტროლი, უსაფრთხოება და ბოროტად გამოყენების აღკვეთა (მაგ. შეტყობინებების ლიმიტი). უცხოენოვან შეტყობინებებს ჩვენი თანამშრომლებისთვის ავტომატურად ვთარგმნით ქართულად.
- საფუძველი
- ჩვენი ლეგიტიმური ინტერესი, ვუპასუხოთ მომართვებს და დავიცვათ სერვისი (მუხლი 6(1)(f)). თუ საუბარი შეკვეთას ეხება: ხელშეკრულების დადებამდე ნაბიჯები (მუხლი 6(1)(b)).
- შენახვის ვადა
- 12 თვე
გთხოვთ, ჩატში არ გაგზავნოთ მგრძნობიარე მონაცემები: ჯანმრთელობის ინფორმაცია, პირადი ნომერი, საბანკო ბარათის მონაცემები ან პაროლები.
დ) ანალიტიკა (მხოლოდ თანხმობით)
- მონაცემები
- ნანახი გვერდები, ვიზიტის დრო და ხანგრძლივობა, მოწყობილობისა და ბრაუზერის ტიპი, სავარაუდო მდებარეობა (ქვეყანა, ქალაქი), ფსევდონიმური იდენტიფიკატორები (ქუქი-ფაილები _ga).
- მიზანი
- საიტის გამოყენების სტატისტიკა და გაუმჯობესება. ინსტრუმენტი: Google Analytics 4, რომელიც Google Tag Manager-ით იტვირთება.
- საფუძველი
- თქვენი თანხმობა (მუხლი 6(1)(a)), რომელსაც ქუქი-ბანერში იძლევით და ნებისმიერ დროს შეგიძლიათ გამოიხმოთ.
- შენახვის ვადა
- Google Analytics-ში 14 თვე. ქუქი-ფაილების ვადები მითითებულია ქუქი-ფაილების პოლიტიკაში.
ე) ტექნიკური ჟურნალები
- მონაცემები
- IP მისამართი, მოთხოვნის დრო, მოთხოვნილი მისამართი, ბრაუზერის ტიპი, შეცდომის კოდები.
- მიზანი
- საიტის მუშაობა, უსაფრთხოება და შეცდომების გამოვლენა. ამ ჟურნალებს ჰოსტინგის სერვერი ავტომატურად ქმნის.
- საფუძველი
- ლეგიტიმური ინტერესი (მუხლი 6(1)(f)).
- შენახვის ვადა
- 30 დღე
ვ) ქუქი-არჩევანის ჩანაწერი
- მონაცემები
- შემთხვევითი იდენტიფიკატორი, დრო, პოლიტიკის ვერსია და თქვენი არჩევანი. მასთან ერთად IP მისამართს და ბრაუზერის მონაცემებს არ ვინახავთ.
- მიზანი
- იმის დადასტურება, რომ თანხმობა მიღებულია (GDPR, მუხლი 7(1)).
- საფუძველი
- სამართლებრივი ვალდებულება და ლეგიტიმური ინტერესი (მუხლი 6(1)(c) და (f)).
- შენახვის ვადა
- 3 წელი
ზ) ფასის კალკულატორი (მომავალი ფუნქცია)
როცა ფასის კალკულატორს ჩავრთავთ, მოთხოვნის გაგზავნისას შეიძლება შეგროვდეს პროექტის პარამეტრები და საკონტაქტო მონაცემები. ასეთ მოთხოვნებზე იგივე წესები ვრცელდება, რაც საკონტაქტო ფორმებზე (პუნქტი „ა“). კალკულატორის გაშვებამდე ამ პოლიტიკას განვაახლებთ.
თ) შეხვედრისა და ზარის ჯავშანი („პროექტების“ გვერდები)
- მონაცემები
- სახელი, ელფოსტა და/ან ტელეფონის ნომერი, ვებსაიტი ან კომპანია (არასავალდებულო), არჩეული პროექტი და პაკეტი, შეხვედრა გსურთ თუ უფასო 30-წუთიანი ზარი, სასურველი დრო და დროის სარტყელი, თქვენი შეტყობინება. ჯავშანთან ერთად IP მისამართს და ბრაუზერის მონაცემებს არ ვინახავთ. საიტზე გადახდა არ ხდება.
- მიზანი
- შეხვედრის ან ზარის დაგეგმვა და შეთავაზების მომზადება. ჯავშანი ინახება ჩვენს მონაცემთა ბაზაში, შეტყობინება კი მიდის ჩვენს სამსახურებრივ ელფოსტაზე.
- საფუძველი
- ხელშეკრულების დადებამდე ნაბიჯები თქვენი მოთხოვნით (GDPR, მუხლი 6(1)(b)).
- შენახვის ვადა
- ბოლო კონტაქტიდან 24 თვე. თუ ხელშეკრულება გაფორმდა: ხელშეკრულების მოქმედების პერიოდი და კანონით დადგენილი შენახვის ვადა.
ი) ელფოსტა
თუ info@novasoft.ge-ზე მოგვწერთ, პასუხისთვის ვამუშავებთ თქვენს ელფოსტის მისამართს და წერილის შიგთავსს (მუხლი 6(1)(b) ან (f)). შენახვის ვადა: 24 თვე.
03AI ჩატბოტის შესახებ
Nova არის ხელოვნური ინტელექტის ასისტენტი და არა ადამიანი. მისი პასუხები ავტომატურად იქმნება და შეიძლება შეცდომას შეიცავდეს. ისინი არ არის იურიდიული, ფინანსური ან სხვა პროფესიული რჩევა. საბოლოო პირობებს (ფასი, ვადები, ხელშეკრულება) ყოველთვის ჩვენი გუნდი ადასტურებს.
პასუხის მოსამზადებლად თქვენი შეტყობინებების ტექსტი გადაეცემა ჩვენს AI მომსახურების მიმწოდებელს: Google LLC (Google-ის AI მოდელების API). მიმწოდებელი ტექსტს ჩვენი დავალებით ამუშავებს, საკუთარი API-ს პირობების შესაბამისად. ჩატი არ იღებს გადაწყვეტილებებს, რომლებსაც თქვენთვის სამართლებრივი ან მსგავსად მნიშვნელოვანი შედეგი ექნება.
რომ საუბარი გვერდებს შორის გაგრძელდეს, ბრაუზერი ინახავს საუბრის იდენტიფიკატორს და შეტყობინებებს ლოკალურ მეხსიერებაში (localStorage). მათი წაშლა შეგიძლიათ ჩატის „ისტორიის წაშლა“ ღილაკით ან ბრაუზერის მონაცემების გასუფთავებით. სერვერზე შენახული ჟურნალის წასაშლელად მოგვწერეთ (იხ. „თქვენი უფლებები“).
04ქუქი-ფაილები
საიტის მუშაობისთვის ვიყენებთ აუცილებელ ქუქი-ფაილებს. ფუნქციურ და ანალიტიკურ ქუქი-ფაილებს მხოლოდ თქვენი თანხმობით ვიყენებთ. სარეკლამო ქუქი-ფაილებს არ ვიყენებთ. სრული სია იხილეთ ქუქი-ფაილების პოლიტიკაში.
05ვის ვუზიარებთ მონაცემებს
პერსონალურ მონაცემებს არ ვყიდით. ვუზიარებთ მხოლოდ მომწოდებლებს, რომლებიც ჩვენი დავალებით მუშაობენ (დამუშავებაზე უფლებამოსილი პირები), და მხოლოდ იმ მოცულობით, რაც მათი საქმისთვისაა საჭირო:
- ჰოსტინგი: ProService (proservice.ge), საქართველო: ვებსერვერი, მონაცემთა ბაზა, ტექნიკური ჟურნალები.
- Google: Google Workspace (ჩვენი ელფოსტა), Google Analytics 4 და Google Tag Manager (მხოლოდ თანხმობით), Google Maps (მხოლოდ თანხმობით).
- AI მომსახურება: Google LLC (Google-ის AI მოდელების API): Nova-ს პასუხები და ჩატის შეტყობინებების თარგმანი.
- IP გეოლოკაციის სერვისი: ipwho.is (სარეზერვოდ ipapi.co), რომ ჩატის ჟურნალში ქვეყანა გამოჩნდეს. გადაეცემა მხოლოდ IP მისამართი.
- კონტენტის მიწოდების ქსელები: cdn.tailwindcss.com და cdnjs.cloudflare.com აწვდიან გვერდის სტილსა და სკრიპტებს, cdn.jsdelivr.net ბლოგისა და სიახლეების სტატიების სურათების სლაიდერს, images.unsplash.com კი რამდენიმე ილუსტრაციას. ამ ფაილების ჩამოტვირთვისას თქვენი ბრაუზერი მათ თქვენს IP მისამართს უგზავნის. შრიფტები განთავსებულია თავად novasoft.ge-ზე.
- სახელმწიფო ორგანოები: მხოლოდ მაშინ, როცა ამას კანონი მოითხოვს.
06მონაცემების საზღვარგარეთ გადაცემა
ჩვენი სერვერი საქართველოშია. ზოგიერთი მომწოდებელი, მათ შორის Google, მონაცემებს აშშ-ში და სხვა ქვეყნებში ამუშავებს. ასეთ შემთხვევებში ვეყრდნობით მომწოდებლის დაცვის მექანიზმებს: ევროკომისიის სტანდარტულ სახელშეკრულებო პირობებს (SCC) და, სადაც მომწოდებელი სერტიფიცირებულია, EU–U.S. Data Privacy Framework-ს. ევროკავშირიდან და ევროპის ეკონომიკური ზონიდან მონაცემებს პირდაპირ თქვენგან ვიღებთ, როცა საიტს იყენებთ.
07თქვენი უფლებები
- ინფორმაციის მიღება და თქვენს მონაცემებზე წვდომა, მათ შორის ასლის მიღება;
- არაზუსტი მონაცემების გასწორება;
- მონაცემების წაშლა („დავიწყების უფლება“);
- დამუშავების შეზღუდვა;
- დამუშავებაზე უარის თქმა, მათ შორის ლეგიტიმურ ინტერესზე დაფუძნებულ დამუშავებაზე;
- მონაცემების გადატანა (პორტაბელურობა) სტრუქტურირებულ, მანქანურად წაკითხვად ფორმატში;
- თანხმობის გამოხმობა ნებისმიერ დროს (ქუქი-ფაილებისთვის: „ქუქი-ფაილების პარამეტრები“). გამოხმობა არ ცვლის მანამდე ჩატარებული დამუშავების კანონიერებას;
- საჩივრის შეტანა საზედამხედველო ორგანოში (იხ. ქვემოთ).
მოთხოვნა გამოგვიგზავნეთ მისამართზე info@novasoft.ge, თემით „Privacy request“. შეიძლება ვინაობის დადასტურება გთხოვოთ. ვპასუხობთ უსასყიდლოდ, კანონით დადგენილ ვადაში; GDPR-ის შემთხვევაში არაუგვიანეს ერთი თვისა.
08საზედამხედველო ორგანო და კანონმდებლობა
პერსონალურ მონაცემებს ვამუშავებთ საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ შესაბამისად. საქართველოში საზედამხედველო ორგანოა საქართველოს პერსონალურ მონაცემთა დაცვის სამსახური.
თუ ევროკავშირში ან ევროპის ეკონომიკურ ზონაში იმყოფებით, თქვენი მონაცემების დამუშავებაზე, სადაც ეს გამოიყენება, GDPR ვრცელდება, და საჩივრის შეტანა თქვენი ქვეყნის მონაცემთა დაცვის ორგანოშიც შეგიძლიათ.
09უსაფრთხოება
საიტთან კავშირი დაშიფრულია (HTTPS). მონაცემთა ბაზა მისაწვდომია მხოლოდ ჩვენივე სერვერიდან, ადმინისტრაციულ პანელში შესვლა კი ავტორიზაციას მოითხოვს. ინტერნეტით გადაცემის სრულ უსაფრთხოებას ვერცერთი სისტემა ვერ უზრუნველყოფს, მაგრამ ვიღებთ გონივრულ ტექნიკურ და ორგანიზაციულ ზომებს.
10ბავშვები
საიტი და Nova არ არის განკუთვნილი 16 წლამდე პირებისთვის. ბავშვების მონაცემებს შეგნებულად არ ვაგროვებთ. თუ ასეთი რამ შეამჩნიეთ, მოგვწერეთ და წავშლით.
11პოლიტიკის ცვლილებები
პოლიტიკას ვაახლებთ, როცა ჩვენი სერვისები ან კანონი იცვლება. მოქმედი ვერსია და თარიღი მითითებულია გვერდის თავში. თუ ქუქი-ფაილების წესები შეიცვლება, ქუქი-ბანერი ხელახლა გამოჩნდება და ახალ არჩევანს გთხოვთ.
12კონტაქტი
კონფიდენციალურობასთან დაკავშირებული ნებისმიერი კითხვით მოგვწერეთ: info@novasoft.ge.