კონფიდენციალურობის პოლიტიკა
თქვენი კონფიდენციალურობა ჩვენთვის ფუნდამენტურია. ეს ყოვლისმომცველი პოლიტიკა განმარტავს, თუ როგორ აგროვებს, იყენებს, ამუშავებს და იცავს BBGeorgiaTravel თქვენს პერსონალურ ინფორმაციას საერთაშორისო კონფიდენციალურობის სტანდარტებთან შესაბამისად.
ჩვენი ვალდებულება კონფიდენციალურობის მიმართ
BBGeorgiaTravel-ი მზად არის დაიცვას თქვენი კონფიდენციალურობა და შეინარჩუნოს თქვენი პერსონალური ინფორმაციის კონფიდენციალურობა. ჩვენ ვიყენებთ მინიმალური მონაცემთა შეგროვების პრაქტიკას, ფოკუსირებული ვართ მხოლოდ იმ ინფორმაციაზე, რომელიც აუცილებელია საქართველოში გამორჩეული მოგზაურობის გამოცდილების უზრუნველსაყოფად. ეს პოლიტიკა შექმნილია იმისთვის, რომ იყოს გამჭვირვალე ჩვენი მონაცემთა პრაქტიკის და თქვენი უფლებების შესახებ, საქართველოს, ევროპული (GDPR) და საერთაშორისო კონფიდენციალურობის კანონმდებლობის ფარგლებში.
სამართლებრივი ჩარჩო და შესაბამისობა
კონფიდენციალურობის ეს პოლიტიკა შექმნილია მრავალი იურისდიქციისა და საერთაშორისო სტანდარტის შესასრულებლად, რათა უზრუნველყოს ჩვენი ყველა სტუმრის ყოვლისმომცველი დაცვა, მიუხედავად მათი ადგილმდებარეობისა:
აუცილებელი სერვისის პროვაიდერები
ჩვენ ვმუშაობთ სანდო მესამე მხარის სერვის პროვაიდერებთან, რომლებიც გვეხმარებიან ბიზნესის მართვაში:
- • Vercel: ვებსაიტის ჰოსტინგი და ტექნიკური ინფრასტრუქტურა
- • Google Analytics: ანონიმური ვებსაიტის გამოყენების ანალიტიკა
- • ელ. ფოსტის სერვისის პროვაიდერები: დაცული ელ. ფოსტის კომუნიკაცია
- • გადახდის პროცესორები: უსაფრთხო ტრანზაქციის დამუშავება (საჭიროების შემთხვევაში)
დაცვის ზომები: ყველა სერვის პროვაიდერი ვალდებულია დაიცვას მონაცემთა დამუშავების შეთანხმებები და GDPR-ის შესაბამისობის მოთხოვნები.
სამართლებრივი და რეგულარული გამჟღავნება
ჩვენ შეიძლება გავამჟღავნოთ პერსონალური ინფორმაცია კანონის მოთხოვნით ან კანონიერი ინტერესების დასაცავად:
- • საქართველოს სამთავრობო უწყებები (დაბეგვრა, ტურიზმის რეგულირება)
- • სამართალდამცავები (როდესაც კანონით მოითხოვება)
- • გადაუდებელი სამსახურები (სტუმრის უსაფრთხოებისთვის)
- • სამართლებრივი პროცედურები (სასამართლოს ბრძანებები, უწყებები)
პროცესი: ჩვენ შეგატყობინებთ ასეთი მოთხოვნების შესახებ, თუ კანონი არ გვაძლევს ამის გაკეთების უფლებას.
საერთაშორისო მონაცემთა გადაცემა
თქვენი პერსონალური მონაცემები ძირითადად მუშავდება და ინახება საქართველოში. თუმცა, ზოგიერთმა ჩვენმა სერვის პროვაიდერმა შეიძლება დაამუშავოს მონაცემები საერთაშორისო დონეზე. ჩვენ უზრუნველვყოფთ შესაბამისი დაცვის ზომების არსებობას ნებისმიერი საერთაშორისო გადაცემისთვის.
გადაცემის დაცვის ზომები
- • ადეკვატურობის გადაწყვეტილებები: გადაცემა ქვეყნებში, სადაც დაცვის ადეკვატური დონეა (ევროკავშირი, ევროპის ეკონომიკური ზონა)
- • სტანდარტული საკონტრაქტო პირობები: ევროკავშირის მიერ დამტკიცებული მონაცემთა გადაცემის ხელშეკრულებები
- • სერტიფიცირების პროგრამები: Privacy Shield-ის მემკვიდრეები და ექვივალენტური დაცვა
- • სავალდებულო კორპორატიული წესები: მრავალეროვნული სერვის პროვაიდერებისთვის
მონაცემთა უსაფრთხოება და დაცვის ზომები
ჩვენ ვიყენებთ ყოვლისმომცველ ტექნიკურ და ორგანიზაციულ ზომებს თქვენი პერსონალური ინფორმაციის დასაცავად არაავტორიზებული წვდომისგან, შეცვლისგან, გამჟღავნებისგან ან განადგურებისგან.
ტექნიკური დაცვის ზომები
- • დაშიფვრა: მონაცემთა ყველა გადაცემა იყენებს SSL/TLS დაშიფვრას
- • უსაფრთხო ჰოსტინგი: მონაცემები ინახება უსაფრთხო, მონიტორინგირებულ სერვერებზე
- • წვდომის კონტროლი: როლებზე დაფუძნებული წვდომა მრავალფაქტორიანი ავთენტიფიკაციით
- • რეგულარული განახლებები: უსაფრთხოების პატჩები და პროგრამული განახლებები
- • სარეზერვო ასლების დაცვა: დაშიფრული სარეზერვო ასლები შეზღუდული წვდომით
ორგანიზაციული ზომები
- • პერსონალის ტრენინგი: რეგულარული ტრენინგი კონფიდენციალურობისა და უსაფრთხოების შესახებ ყველა გუნდის წევრისთვის
- • მონაცემთა მინიმიზაცია: მხოლოდ საჭირო ინფორმაციის შეგროვება
- • წვდომის შეზღუდვა: ინფორმაციაზე წვდომა მხოლოდ უფლებამოსილ პირებს შეუძლიათ
- • ინციდენტებზე რეაგირება: პროცედურები პოტენციური მონაცემთა დარღვევების მართვისთვის
- • რეგულარული აუდიტები: შიდა უსაფრთხოების შეფასებები და გაუმჯობესებები
მონაცემთა შენახვის პოლიტიკა
ჩვენ ვინახავთ პერსონალურ ინფორმაციას მხოლოდ იმდენ ხანს, რამდენადაც საჭიროა:
- • აქტიური მოთხოვნები: სერვისის დასრულებამდე + 1 წელი
- • დასრულებული ტურები: 3 წელი ხარისხის უზრუნველსაყოფად და კანონთან შესაბამისობისთვის
- • ფინანსური ჩანაწერები: 7 წელი, როგორც მოითხოვს საქართველოს საგადასახადო კანონი
- • მარკეტინგის თანხმობა: ვიდრე არ იქნება გაწვეული ან 2 წლიანი უმოქმედობა
- • ანალიტიკური მონაცემები: 26 თვე (Google Analytics-ის სტანდარტი)
თქვენი კონფიდენციალურობის უფლებები
საქართველოს მონაცემთა დაცვის კანონის, GDPR-ისა და საერთაშორისო კონფიდენციალურობის სტანდარტების შესაბამისად, თქვენ გაქვთ ყოვლისმომცველი უფლებები თქვენს პერსონალურ ინფორმაციასთან დაკავშირებით. ეს უფლებები ვრცელდება თქვენი ადგილმდებარეობის მიუხედავად:
წვდომისა და ინფორმაციის უფლებები
- • წვდომის უფლება: მოითხოვოთ თქვენი პერსონალური მონაცემების ასლები და ინფორმაცია მისი დამუშავების შესახებ
- • ინფორმაციის უფლება: გაიგოთ, რა მონაცემები გვაქვს და რატომ ვამუშავებთ მას
- • მონაცემთა პორტაბილურობა: მიიღოთ თქვენი მონაცემები სტრუქტურირებული, მანქანით წასაკითხი ფორმატით
კონტროლისა და შესწორების უფლებები
- • შესწორების უფლება: გაასწოროთ არაზუსტი ან არასრული პერსონალური მონაცემები
- • წაშლის უფლება: მოითხოვოთ თქვენი პერსონალური მონაცემების წაშლა ('დავიწყების უფლება')
- • დამუშავების შეზღუდვის უფლება: შეზღუდოთ თქვენი მონაცემების გამოყენება გარკვეულ ვითარებაში
თანხმობისა და პროტესტის უფლებები
- • თანხმობის გაწვევის უფლება: გაიწვიოთ თანხმობა ნებისმიერ დროს თანხმობაზე დაფუძნებული დამუშავებისთვის
- • პროტესტის უფლება: გაპროტესტოთ დამუშავება კანონიერი ინტერესის საფუძველზე
- • უარის თქმის უფლება: გამოწერა კომუნიკაციებიდან (ასეთის არსებობის შემთხვევაში)
საჩივრისა და ზარალის ანაზღაურების უფლებები
- • საჩივრის შეტანის უფლება: შეიტანოთ საჩივრები საქართველოს მონაცემთა დაცვის ორგანოში
- • სამართლებრივი ზარალის ანაზღაურების უფლება: მოითხოვოთ კომპენსაცია ზიანისთვის
- • წარმომადგენლობის უფლება: დაავალოთ ორგანიზაციებს თქვენი სახელით მოქმედება
თქვენი უფლებების განხორციელება
ამ უფლებების განხორციელების მიზნით, დაგვიკავშირდით ქვემოთ მითითებული საშუალებებით. ჩვენ გიპასუხებთ 30 დღის განმავლობაში (1 თვე) GDPR-ისა და საქართველოს კანონმდებლობის შესაბამისად. რთული მოთხოვნების შემთხვევაში, ჩვენ შეიძლება გავაგრძელოთ ეს ვადა დამატებით 2 თვით განმარტებით.
უფასო: ამ უფლებების განხორციელება უფასოა, თუ მოთხოვნები აშკარად დაუსაბუთებელი ან ზედმეტი არ არის.
ბავშვთა კონფიდენციალურობის დაცვა
ჩვენ ვალდებულნი ვართ დავიცვათ ბავშვების კონფიდენციალურობა და დავიცვათ ბავშვთა მონაცემთა დაცვის საერთაშორისო სტანდარტები.
ასაკობრივი მოთხოვნები და მშობლის თანხმობა
- • 16 წლამდე (GDPR): მონაცემთა დამუშავებისთვის საჭიროა მშობლის თანხმობა
- • 18 წლამდე (საქართველოს კანონი): მშობლის/მეურვის ჩართულობა დაჯავშნის პროცესში
- • ოჯახური ტურები: მშობლები/მეურვეები პასუხისმგებელნი არიან ბავშვთა ინფორმაციის მიწოდებაზე
- • განსაკუთრებული დაცვა: გაძლიერებული უსაფრთხოების ზომები ნებისმიერი ბავშვთან დაკავშირებული მონაცემისთვის
თუ გავიგებთ, რომ შევაგროვეთ პერსონალური ინფორმაცია ბავშვისგან სათანადო თანხმობის გარეშე, ჩვენ დაუყოვნებლივ წავშლით ასეთ ინფორმაციას.
მონაცემთა დარღვევაზე რეაგირება
მონაცემთა უსაფრთხოების ინციდენტის ნაკლებად სავარაუდო შემთხვევაში, ჩვენ გვაქვს ყოვლისმომცველი პროცედურები თქვენი ინტერესების დასაცავად და სამართლებრივი შეტყობინების მოთხოვნების შესასრულებლად.
ჩვენი რეაგირების პროცესი
- • მყისიერი შეკავება და შეფასება
- • შეტყობინება ორგანოებისთვის 72 საათის განმავლობაში (GDPR)
- • ინდივიდუალური შეტყობინება, თუ მაღალი რისკია უფლებებისთვის
- • მაკორექტირებელი მოქმედება და უსაფრთხოების გაუმჯობესება
თქვენი დაცვა
- • ნათელი კომუნიკაცია მომხდარის შესახებ
- • რჩევები დამცავი ზომების შესახებ, რაც შეგიძლიათ მიიღოთ
- • მხარდაჭერა ნებისმიერი შედეგად მომდინარე საკითხისთვის
- • გამჭვირვალე ანგარიში მოგვარების შესახებ
კალიფორნიის მაცხოვრებლების უფლებები (CCPA)
თუ ხართ კალიფორნიის მაცხოვრებელი, დამატებითი უფლებები გაქვთ „კალიფორნიის მომხმარებელთა კონფიდენციალურობის აქტის“ (CCPA) და „კალიფორნიის კონფიდენციალურობის უფლებების აქტის“ (CPRA) შესაბამისად:
კალიფორნიისთვის სპეციფიკური უფლებები
- • ცოდნის უფლება: რა პერსონალურ ინფორმაციას ვაგროვებთ და როგორ ვიყენებთ მას
- • წაშლის უფლება: მოითხოვოთ თქვენი პერსონალური ინფორმაციის წაშლა
- • უარის თქმის უფლება: უარი თქვით პერსონალური ინფორმაციის გაყიდვაზე (ჩვენ არ ვყიდით მონაცემებს)
- • დისკრიმინაციის გარეშე მომსახურების უფლება: თანაბარი მომსახურება კონფიდენციალურობის არჩევანის მიუხედავად
- • შესწორების უფლება: მოითხოვოთ არაზუსტი ინფორმაციის გამოსწორება
- • გამოყენების შეზღუდვის უფლება: შეზღუდოთ მგრძნობიარე პერსონალური ინფორმაციის გამოყენება
მესამე მხარის სერვისები და ინტეგრაციები
ჩვენი ვებსაიტი ინტეგრირებულია ფრთხილად შერჩეულ მესამე მხარის სერვისებთან ფუნქციონირების გასაუმჯობესებლად, თქვენი კონფიდენციალურობის დაცვისას. თითოეულ სერვისს აქვს საკუთარი კონფიდენციალურობის პრაქტიკა:
Google სერვისები
- • Google Analytics: ანონიმური ვებსაიტის გამოყენების სტატისტიკა და მუშაობის მონიტორინგი
- • Google Maps: მდებარეობის სერვისები, მარშრუტები და ჩაშენებული რუკები
- • Gmail/Google Workspace: დაცული ელ. ფოსტის კომუნიკაცია და ფაილების გაზიარება
კონფიდენციალურობის პოლიტიკა: Google-ის კონფიდენციალურობის პოლიტიკა
ჰოსტინგი და ინფრასტრუქტურა
- • Vercel: ვებსაიტის ჰოსტინგი, კონტენტის მიწოდება და მუშაობის ოპტიმიზაცია
- • Cloudflare: უსაფრთხოება, DDoS დაცვა და გლობალური კონტენტის მიწოდება
- • დომენის სერვისები: დომენის რეგისტრაცია და DNS მართვა
ყველა პროვაიდერი ინარჩუნებს SOC 2 შესაბამისობას და GDPR მონაცემთა დამუშავების შეთანხმებებს.
ანალიტიკა და მუშაობა
- • Vercel Analytics: კონფიდენციალურობაზე ორიენტირებული ანალიტიკა, რომელიც აკონტროლებს გვერდების ნახვებს და ძირითად მომხმარებლის ინტერაქციებს ქუქი-ფაილების ან პერსონალური მონაცემების შეგროვების გარეშე
- • Google Analytics: ანონიმური ვებსაიტის გამოყენების სტატისტიკა და მუშაობის მონიტორინგი (იყენებს ქუქი-ფაილებს)
- • მუშაობის მონიტორინგი: ვებსაიტის სიჩქარის, ონლაინ სტატუსის და ტექნიკური მუშაობის თვალყურის დევნება
Vercel Analytics-ის კონფიდენციალურობის პოლიტიკა: Vercel-ის კონფიდენციალურობის პოლიტიკა
სოციალური მედია და გარე ბმულები
- • სოციალური მედიის პლატფორმები: ბმულები ჩვენს პროფილებზე (Facebook, Instagram და ა.შ.)
- • გარე ვებსაიტები: ბმულები საქართველოს ტურისტულ საიტებზე და პარტნიორ ვებსაიტებზე
- • მიმოხილვის პლატფორმები: ბმულები TripAdvisor-ზე, Google Reviews-ზე და ა.შ.
როდესაც დააჭერთ გარე ბმულებს, თქვენ ექვემდებარებით მათ შესაბამის კონფიდენციალურობის პოლიტიკას.
დაგვიკავშირდით კონფიდენციალურობის შესახებ
ნებისმიერი კითხვისთვის ამ კონფიდენციალურობის პოლიტიკასთან დაკავშირებით, თქვენი უფლებების განხორციელებისთვის ან კონფიდენციალურობის პრობლემების შესახებ შეტყობინებისთვის, გთხოვთ, დაგვიკავშირდეთ შემდეგი გზებით:
თბილისი, საქართველო
ფოსტის მისამართი ხელმისაწვდომია მოთხოვნის საფუძველზე
48 საათის განმავლობაში დასტურისთვის
სრული პასუხი 30 დღის განმავლობაში (GDPR შესაბამისობა)
ზედამხედველი ორგანოები და საჩივრები
თქვენ გაქვთ უფლება შეიტანოთ საჩივარი შესაბამის მონაცემთა დაცვის ორგანოებში, თუ თვლით, რომ ჩვენ არასათანადოდ მოვაგვარეთ თქვენი კონფიდენციალურობის საკითხები:
საქართველოს მონაცემთა დაცვის ორგანო
მთავარი ორგანო საქართველოს მონაცემთა დაცვის კანონის შესაბამისობისთვის
საკონტაქტო ინფორმაცია ხელმისაწვდომია საქართველოს სამთავრობო პორტალების საშუალებით
ევროკავშირის მონაცემთა დაცვის ორგანოები
ევროკავშირის მოქალაქეებისთვის: თქვენი ადგილობრივი მონაცემთა დაცვის ორგანო
იპოვეთ თქვენი ორგანო: ec.europa.eu/data-protection
პოლიტიკის განახლებები და ცვლილებები
ჩვენ შეიძლება დროდადრო განვაახლოთ ეს კონფიდენციალურობის პოლიტიკა, რათა ასახოს ცვლილებები ჩვენს პრაქტიკაში, ტექნოლოგიაში, სამართლებრივ მოთხოვნებში ან სხვა ფაქტორებში. ჩვენ ვალდებულნი ვართ გამჭვირვალედ გაგაცნობოთ ნებისმიერი ცვლილების შესახებ.
განახლების შეტყობინების პროცესი
- • ვებსაიტის შეტყობინება: განახლებული პოლიტიკა გამოქვეყნდება ძალაში შესვლის თარიღით
- • ელ. ფოსტით შეტყობინება: არსებითი ცვლილებებისთვის, რომლებიც გავლენას ახდენს თქვენს უფლებებზე
- • მომსახურების გაგრძელება: განახლებების შემდეგ სერვისების გამოყენება ნიშნავს მიღებას
- • გაწვევის ოფცია: თქვენ შეგიძლიათ გაიწვიოთ თანხმობა, თუ არ ეთანხმებით ცვლილებებს
სამართლებრივი ჩარჩოს შესაბამისობა
საქართველოს კანონი
საქართველოს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“ - ძირითადი მმართველი კანონმდებლობა
GDPR შესაბამისობა
ევროკავშირის ზოგადი მონაცემთა დაცვის რეგულაცია ევროკავშირის მოქალაქეებისთვის
CCPA და გლობალური სტანდარტები
კალიფორნიის მომხმარებელთა კონფიდენციალურობის აქტი და საერთაშორისო საუკეთესო პრაქტიკა
მონაცემთა კონტროლერის ინფორმაცია
მონაცემთა კონტროლერის დეტალები
იურიდიული დასახელება: BBGeorgiaTravel LLC
მდებარეობა: თბილისი, საქართველო
ბიზნესის ტიპი: ტურიზმისა და მოგზაურობის სერვისები
კონტაქტი: info@bbgeorgiatravel.com
ტელეფონი: +995 558 93 02 02
იურისდიქცია: საქართველო
როგორც მონაცემთა კონტროლერი, BBGeorgiaTravel განსაზღვრავს თქვენი პერსონალური მონაცემების დამუშავების მიზნებსა და საშუალებებს და პასუხისმგებელია მონაცემთა დაცვის მოქმედი კანონმდებლობის დაცვაზე.
ინფორმაცია, რომელსაც ვაგროვებთ
ჩვენ ვიყენებთ მონაცემთა მინიმიზაციის პრინციპს და ვაგროვებთ მხოლოდ იმ ინფორმაციას, რომელიც აუცილებელია ჩვენი ტურისტული სერვისების უზრუნველსაყოფად. წარმოგიდგენთ დეტალურ განაწილებას იმის შესახებ, თუ რას ვაგროვებთ და რატომ:
ინფორმაცია, რომელსაც პირდაპირ გვაწვდით
საკონტაქტო და იდენტიფიკაციის ინფორმაცია
- • სრული სახელი (სახელი და გვარი)
- • ელ. ფოსტის მისამართი
- • ტელეფონის ნომერი
- • საცხოვრებელი ქვეყანა/ქალაქი
- • საკომუნიკაციო სასურველი ენა
სამართლებრივი საფუძველი: კანონიერი ინტერესი სერვისის მიწოდებისთვის
მოგზაურობისა და დაჯავშნის ინფორმაცია
- • საქართველოში სასურველი მიმართულებები
- • მოგზაურობის თარიღები და ხანგრძლივობა
- • ჯგუფის ზომა და შემადგენლობა
- • სპეციალური მოთხოვნები (დიეტური, ხელმისაწვდომობა)
- • ბიუჯეტის პრეფერენციები და გადახდის ინფორმაცია
სამართლებრივი საფუძველი: ხელშეკრულების შესრულება და კანონიერი ინტერესი
ავტომატურად შეგროვებული ინფორმაცია
ვებსაიტის ანალიტიკური მონაცემები
- • ნახული გვერდები და დახარჯული დრო
- • მიმართვის წყაროები (როგორ გიპოვეთ)
- • გეოგრაფიული მდებარეობა (ქვეყნის/ქალაქის დონეზე)
- • მოწყობილობისა და ბრაუზერის ინფორმაცია
- • ვებსაიტის ინტერაქციის ნიმუშები
სამართლებრივი საფუძველი: კანონიერი ინტერესი ვებსაიტის გაუმჯობესებისთვის
ტექნიკური ინფორმაცია
- • IP მისამართი (ანონიმირებული)
- • ბრაუზერის ტიპი და ვერსია
- • ოპერაციული სისტემა
- • ეკრანის გარჩევადობა
- • კავშირის სიჩქარე და ტიპი
სამართლებრივი საფუძველი: კანონიერი ინტერესი უსაფრთხოებისა და ფუნქციონირებისთვის
რას არ ვაგროვებთ
ჩვენი კონფიდენციალურობაზე ორიენტირებული მიდგომის შესაბამისად, ჩვენ ცალსახად არ ვაგროვებთ:
- • საკრედიტო ბარათის ან ფინანსური დეტალები (გარდა დაჯავშნისას)
- • პასპორტის ან სამთავრობო პირადობის ნომრები
- • სოციალური დაცვის ან საგადასახადო იდენტიფიკატორები
- • ბიომეტრიული ან ჯანმრთელობის მონაცემები
- • პირადი დათვალიერების ისტორია ჩვენი საიტის გარეთ
- • სოციალური მედიის პროფილები ან პერსონალური პოსტები
- • მდებარეობის თვალყურის დევნება სერვისების გამოყენების გარეშე
- • ნებისმიერი მგრძნობიარე პერსონალური მახასიათებელი
მონაცემთა დამუშავების სამართლებრივი საფუძველი
GDPR-ისა და საქართველოს მონაცემთა დაცვის კანონის შესაბამისად, ჩვენ უნდა გვქონდეს სამართლებრივი საფუძველი თქვენი პერსონალური მონაცემების დასამუშავებლად. ეს არის საფუძვლები, რომლებსაც ვეყრდნობით:
ხელშეკრულების შესრულება (GDPR მუხლი 6(1)(ბ))
დამუშავება, რომელიც აუცილებელია თქვენთან დადებული ხელშეკრულების შესასრულებლად ან ხელშეკრულების დადებამდე ნაბიჯების გადასადგმელად.
მაგალითები: ტურის დაჯავშნა, მარშრუტის შექმნა, მოგზაურობის მოწყობა, მომხმარებელთა მხარდაჭერა
კანონიერი ინტერესი (GDPR მუხლი 6(1)(ვ))
დამუშავება, რომელიც აუცილებელია ჩვენ მიერ მიღწეული კანონიერი ინტერესებისთვის, იმ პირობით, რომ თქვენი უფლებები არ ირღვევა.
მაგალითები: ვებსაიტის ანალიტიკა, სერვისის გაუმჯობესება, თაღლითობის პრევენცია, ბიზნეს კომუნიკაციები
თანხმობა (GDPR მუხლი 6(1)(ა))
დამუშავება ეფუძნება თქვენს პირდაპირ თანხმობას კონკრეტული მიზნებისთვის.
მაგალითები: მარკეტინგული კომუნიკაციები (თუ მოთხოვნილია), მონაცემთა სპეციალური კატეგორიები, ნებაყოფლობითი სერვისები
სამართლებრივი ვალდებულება (GDPR მუხლი 6(1)(გ))
დამუშავება, რომელიც აუცილებელია სამართლებრივი ვალდებულებების შესასრულებლად.
მაგალითები: საგადასახადო ჩანაწერები, ტურიზმის შესახებ ანგარიშგდება, უსაფრთხოების რეგულაციების დაცვა
როგორ ვიყენებთ თქვენს ინფორმაციას
ჩვენ ვამუშავებთ თქვენს პერსონალურ ინფორმაციას გამჭვირვალედ და მხოლოდ კონკრეტული, კანონიერი მიზნებისთვის. წარმოგიდგენთ დეტალურ განაწილებას:
ძირითადი ტურისტული სერვისები
- • მარშრუტის შექმნა: პერსონალიზებული მოგზაურობის გამოცდილების დიზაინი თქვენი პრეფერენციების საფუძველზე
- • დაჯავშნის კოორდინაცია: განთავსების, ტრანსპორტირებისა და აქტივობების მოწყობა
- • გიდის შერჩევა: შესაბამის ადგილობრივ გიდებთან დაკავშირება
- • მომხმარებელთა მხარდაჭერა: დახმარების გაწევა თქვენი მოგზაურობის დაწყებამდე, მიმდინარეობისას და შემდეგ
- • გადაუდებელი დახმარება: 24/7 მხარდაჭერა საქართველოს ტერიტორიაზე ყოფნისას
ბიზნეს ოპერაციები და გაუმჯობესება
- • სერვისის გაუმჯობესება: უკუკავშირის ანალიზი ტურის ხარისხის გასაუმჯობესებლად
- • ვებსაიტის ოპტიმიზაცია: მომხმარებლის ქცევის გაგება საიტის გამოცდილების გასაუმჯობესებლად
- • ხარისხის უზრუნველყოფა: სერვისის მიწოდებისა და მომხმარებელთა კმაყოფილების მონიტორინგი
- • ბიზნეს ანალიტიკა: აგეგრირებული, ანონიმური მონაცემები ბიზნესის დაგეგმვისთვის
სამართლებრივი და შესაბამისობის მიზნები
- • საგადასახადო შესაბამისობა: საქართველოს საგადასახადო ანგარიშგების მოთხოვნების დაცვა
- • ტურიზმის რეგულაციები: საქართველოს ტურიზმის სამინისტროს სტანდარტებთან შესაბამისობა
- • უსაფრთხოების პროტოკოლები: ჩანაწერების შენარჩუნება საგანგებო და უსაფრთხოების მიზნებისთვის
- • ანტი-თაღლითობა: თაღლითური დაჯავშნების პრევენცია და კანონიერი მომხმარებლების დაცვა
რას არასდროს ვიყენებთ თქვენი ინფორმაციისთვის
- • არასასურველი მარკეტინგული ან სარეკლამო კომუნიკაციები
- • თქვენი მონაცემების გაყიდვა, გაქირავება ან გაზიარება კომერციული მიზნებისთვის
- • დეტალური პერსონალური პროფილების შექმნა რეკლამისთვის
- • ვებსაიტების მიღმა თვალთვალი ან ქცევითი პროფილირება
- • ნებისმიერი კომერციული მიზანი, რომელიც არ უკავშირდება თქვენს მოგზაურობის გამოცდილებას
ქუქი-ფაილები და თვალთვალის ტექნოლოგიები
ჩვენ ვიყენებთ მინიმალურ ქუქი-ფაილებს და თვალთვალის ტექნოლოგიებს, ძირითადად ვებსაიტის ძირითადი ფუნქციონირებისა და ძირითადი ანალიტიკისთვის. ჩვენი მიდგომა პრიორიტეტს ანიჭებს თქვენს კონფიდენციალურობას ოპტიმალური ვებსაიტის მუშაობის უზრუნველყოფისას.
ჩვენი ქუქი-ფაილების გამოყენება
- • Google Analytics: ანონიმური ვებსაიტის გამოყენების სტატისტიკა მომხმარებლის გამოცდილების გასაუმჯობესებლად
- • Vercel პლატფორმა: აუცილებელი ქუქი-ფაილები ვებსაიტის ჰოსტინგისთვის, უსაფრთხოებისთვის და მუშაობისთვის
- • სესიის მართვა: დროებითი ქუქი-ფაილები ფორმის ფუნქციონირებისა და უსაფრთხოებისთვის
- • თვალთვალის არარსებობა: ჩვენ არ ვიყენებთ სარეკლამო ქუქი-ფაილებს, სოციალური მედიის პიქსელებს ან ვებსაიტებს შორის თვალთვალს
ჩვენი ქუქი-ფაილების გამოყენების დეტალური ინფორმაციისთვის, გთხოვთ, ნახოთ ჩვენი ქუქი-ფაილების პოლიტიკა.
ინფორმაციის გაზიარება და გამჟღავნება
ჩვენ ვუზიარებთ თქვენს ინფორმაციას მხოლოდ მაშინ, როდესაც ეს აუცილებელია ჩვენი სერვისების უზრუნველსაყოფად ან კანონით მოთხოვნის შემთხვევაში. ჩვენ არ ვყიდით, არ ვაქირავებთ და არ ვცვლით თქვენს პერსონალურ ინფორმაციას კომერციული მიზნებისთვის.
საქართველოს ტურისტული პარტნიორები
ჩვენ ვუზიარებთ შესაბამის დაჯავშნის ინფორმაციას ადგილობრივ პარტნიორებს, რათა უზრუნველვყოთ თქვენი მოგზაურობის გამოცდილება:
- • ლიცენზირებული სასტუმროები და სასტუმრო სახლები განთავსებისთვის
- • სერტიფიცირებული რესტორნები კვების გამოცდილებისთვის
- • ლიცენზირებული აქტივობების პროვაიდერები (ღვინის ტურები, ლაშქრობა, კულტურული ობიექტები)
- • რეგისტრირებული სატრანსპორტო პროვაიდერები
დაცვის ზომები: ყველა პარტნიორი ხელს აწერს მონაცემთა დაცვის შეთანხმებებს და ექვემდებარება საქართველოს კონფიდენციალურობის კანონებს.
აუცილებელი სერვისის პროვაიდერები
ჩვენ ვმუშაობთ სანდო მესამე მხარის სერვის პროვაიდერებთან, რომლებიც გვეხმარებიან ბიზნესის მართვაში:
- • Vercel: ვებსაიტის ჰოსტინგი და ტექნიკური ინფრასტრუქტურა
- • Google Analytics: ანონიმური ვებსაიტის გამოყენების ანალიტიკა
- • ელ. ფოსტის სერვისის პროვაიდერები: დაცული ელ. ფოსტის კომუნიკაცია
- • გადახდის პროცესორები: უსაფრთხო ტრანზაქციის დამუშავება (საჭიროების შემთხვევაში)
დაცვის ზომები: ყველა სერვის პროვაიდერი ვალდებულია დაიცვას მონაცემთა დამუშავების შეთანხმებები და GDPR-ის შესაბამისობის მოთხოვნები.
სამართლებრივი და რეგულარული გამჟღავნება
ჩვენ შეიძლება გავამჟღავნოთ პერსონალური ინფორმაცია კანონის მოთხოვნით ან კანონიერი ინტერესების დასაცავად:
- • საქართველოს სამთავრობო უწყებები (დაბეგვრა, ტურიზმის რეგულირება)
- • სამართალდამცავები (როდესაც კანონით მოითხოვება)
- • გადაუდებელი სამსახურები (სტუმრის უსაფრთხოებისთვის)
- • სამართლებრივი პროცედურები (სასამართლოს ბრძანებები, უწყებები)
პროცესი: ჩვენ შეგატყობინებთ ასეთი მოთხოვნების შესახებ, თუ კანონი არ გვაძლევს ამის გაკეთების უფლებას.
მონაცემთა შენახვა
ჩვენ ვინახავთ თქვენს პერსონალურ ინფორმაციას მხოლოდ იმდენ ხანს, რამდენადაც საჭიროა ამ კონფიდენციალურობის პოლიტიკაში აღწერილი მიზნების შესასრულებლად, თუ უფრო ხანგრძლივი შენახვის ვადა არ არის მოთხოვნილი ან დაშვებული საქართველოს კანონმდებლობით (როგორიცაა საგადასახადო, ბუღალტრული ან სხვა სამართლებრივი მოთხოვნები). როდესაც ჩვენ აღარ გვაქვს მიმდინარე კანონიერი ბიზნეს საჭიროება თქვენი პერსონალური ინფორმაციის დამუშავებისთვის, ჩვენ ან წავშლით ან ანონიმურყოფთ ასეთ ინფორმაციას, ან, თუ ეს შეუძლებელია (მაგალითად, რადგან თქვენი პერსონალური ინფორმაცია შეინახეს სარეზერვო არქივებში), მაშინ ჩვენ უსაფრთხოდ შევინახავთ თქვენს პერსონალურ ინფორმაციას და იზოლირებულად დავიცავთ მას შემდგომი დამუშავებისგან, სანამ წაშლა შესაძლებელი არ იქნება.
შენახვის პერიოდები მონაცემთა ტიპის მიხედვით
აქტიური სერვისის მონაცემები
- • აქტიური მოთხოვნები: სერვისის დასრულებამდე + 1 წელი
- • დასრულებული ტურები: 3 წელი ხარისხის უზრუნველყოფისთვის
- • მომხმარებელთა მხარდაჭერა: ბოლო ინტერაქციიდან 2 წელი
იურიდიული და ტექნიკური მონაცემები
- • ფინანსური ჩანაწერები: 7 წელი (საქართველოს საგადასახადო კანონი)
- • ანალიტიკური მონაცემები: 26 თვე (Google Analytics)
- • უსაფრთხოების ჟურნალები: 12 თვე
- • Vercel ანალიტიკა: ანონიმური მონაცემები ინახება Vercel-ის კონფიდენციალურობის პოლიტიკის შესაბამისად
მონაცემთა წაშლის პროცესი
როდესაც ჩვენ აღარ გვაქვს მიმდინარე კანონიერი ბიზნეს საჭიროება თქვენი პერსონალური ინფორმაციის დამუშავებისთვის, ჩვენ ან წავშლით ან ანონიმურყოფთ ასეთ ინფორმაციას, ან, თუ ეს შეუძლებელია (მაგალითად, რადგან თქვენი პერსონალური ინფორმაცია შეინახეს სარეზერვო არქივებში), მაშინ ჩვენ უსაფრთხოდ შევინახავთ თქვენს პერსონალურ ინფორმაციას და იზოლირებულად დავიცავთ მას შემდგომი დამუშავებისგან, სანამ წაშლა შესაძლებელი არ იქნება.
სარეზერვო არქივები: უსაფრთხო სარეზერვო სისტემებში არსებული პერსონალური მონაცემები იზოლირებულია და წაიშლება ჩვენი მონაცემთა შენახვის გრაფიკის შესაბამისად ან მოთხოვნის საფუძველზე, თუ ეს ტექნიკურად შესაძლებელია.
კითხვები ამ კონფიდენციალურობის პოლიტიკასთან დაკავშირებით?
თუ გაქვთ შეკითხვები ამ კონფიდენციალურობის პოლიტიკის, ჩვენი მონაცემთა პრაქტიკის შესახებ, ან გსურთ გამოიყენოთ თქვენი კონფიდენციალურობის უფლებები, გთხოვთ, ნუ მოგერიდებათ დაგვიკავშირდეთ.
ჩვენ მზად ვართ დავიცვათ თქვენი კონფიდენციალურობა და უზრუნველვყოთ გამჭვირვალობა ჩვენს ყველა მონაცემთა პრაქტიკაში.
სხვა იურიდიული დოკუმენტები
ეს კონფიდენციალურობის პოლიტიკა ჩვენი ვალდებულების ნაწილია გამჭვირვალობისა და თქვენი კონფიდენციალურობის უფლების დაცვის მიმართ. საუკეთესო გამოცდილებისთვის, გთხოვთ, ასევე გადახედოთ ჩვენს წესებსა და პირობებს და ქუქი-ფაილების პოლიტიკას.