კონფიდენციალურობის პოლიტიკა

1. ზოგადი დებულებები

1.1. წინამდებარე კონფიდენციალურობის პოლიტიკა განსაზღვრავს, თუ როგორ აგროვებს, ამუშავებს, ინახავს და იცავს ინდივიდუალური მეწარმე საბა ციბაძე (შემდგომში — „მონაცემთა დამმუშავებელი“ ან „ადმინისტრაცია“) მომხმარებლის პერსონალურ მონაცემებს „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მოთხოვნათა სრული დაცვით.

2. რა მონაცემებს ვაგროვებთ

პლატფორმა აგროვებს მხოლოდ იმ მინიმალურ მონაცემებს, რომლებიც აუცილებელია სერვისის მიწოდებისთვის:

• საიდენტიფიკაციო და საკონტაქტო მონაცემები: სახელი, გვარი, ელექტრონული ფოსტის მისამართი და პროფილის სურათი (Google OAuth ავტორიზაციის ან ელფოსტის კოდით შესვლისას).
• სასწავლო აქტივობის მონაცემები: შესრულებული ლექციების პროგრესი, შეყვანილი ფორმულები, ტესტების შედეგები და დროის მაჩვენებლები.
• გადახდის მონაცემები: საბანკო გადარიცხვის ქვითარი, რომელსაც მომხმარებელი გვიგზავნის WhatsApp-ით (გამგზავნის სახელი, ანგარიში, თანხა, თარიღი), და WhatsApp-ის ნომერი, საიდანაც ის გამოიგზავნა. ინახება საგადასახადო აღრიცხვისთვის. ადმინისტრაცია არ აგროვებს და არ ინახავს საბანკო ბარათის ნომრებს ან CVV კოდებს.
• აქტივაციის ჩანაწერი: კოდის ნომერი, პაკეტი, გააქტიურებისა და ვადის ამოწურვის თარიღი, თანხმობის დრო, გახსნილი ფასიანი ლექციების სია (თანხის დაბრუნების პირობების შესამოწმებლად) და ბრაუზერის შემთხვევითი იდენტიფიკატორი, რომელსაც თავად ბრაუზერი ქმნის (ერთი კოდი მაქსიმუმ 2 ბრაუზერში მუშაობს). ჩანაწერში არ ინახება სახელი, ელფოსტა ან IP მისამართი. კოდი ასევე ინახება მომხმარებლის ბრაუზერში (localStorage).
• ტექნიკური და ანალიტიკური მონაცემები: IP მისამართი, მოწყობილობისა და ბრაუზერის ტიპი, ეკრანის რეზოლუცია, მზა ჩანაწერები (Cookies) და სიმულატორთან ინტერაქციის ანონიმური სესიის ჩანაწერები. IP მისამართს ჩვენს მონაცემთა ბაზაში არ ვინახავთ; მას ხედავენ მხოლოდ ქვემოთ ჩამოთვლილი ტექნიკური პროვაიდერები.

3. მონაცემთა დამუშავების სამართლებრივი საფუძველი და მიზნები

მონაცემთა დამუშავება ხორციელდება მომხმარებლის თანხმობისა და სახელშეკრულებო ვალდებულების შესრულების საფუძველზე, შემდეგი მიზნებით:

• მომხმარებლის რეგისტრაცია, ავტორიზაცია და სასწავლო პროგრესის სინქრონიზაცია სხვადასხვა მოწყობილობას შორის;
• ფასიან კურსზე წვდომის გააქტიურება და საგადასახადო კანონმდებლობით დადგენილი აღრიცხვიანობის წარმოება;
• ტექნიკური ხარვეზების დიაგნოსტიკა და სიმულატორის მომხმარებლის გამოცდილების (UX) გაუმჯობესება.

4. მზა ჩანაწერები (Cookies) და ანალიტიკური ხელსაწყოები

4.1. ვებგვერდი იყენებს აუცილებელ ფუნქციურ მზა ჩანაწერებს (Cookies) ავტორიზაციის სესიის შესანარჩუნებლად.

4.2. პლატფორმის გაუმჯობესებისა და შეცდომების აღმოფხვრის მიზნით გამოიყენება Microsoft Clarity და Sentry. აღნიშნული ხელსაწყოები აგროვებენ ანონიმურ ინფორმაციას გვერდზე ნავიგაციისა და ტექნიკური შეცდომების შესახებ. პერსონალური და საბანკო ველები სრულად დაფარულია (masked) და არ იწერება.

5. მონაცემთა გადაცემა მესამე პირებზე და საერთაშორისო გადაცემა

5.1. ადმინისტრაცია არ ყიდის და არ გადასცემს მომხმარებლის პერსონალურ მონაცემებს მესამე პირებს მარკეტინგული მიზნებისთვის.

5.2. „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის 37–39-ე მუხლების შესაბამისად, მომხმარებელი ინფორმირებულია, რომ სერვისის ტექნიკური უზრუნველყოფისთვის გამოიყენება საერთაშორისო ღრუბლოვანი და ტექნოლოგიური პროვაიდერები, რაც გულისხმობს მონაცემთა დაცულ გადაცემას საქართველოს ფარგლებს გარეთ (ევროკავშირისა და აშშ-ის სერვერებზე):

• სს „საქართველოს ბანკი“ (საქართველო) — მიმწოდებლის საბანკო ანგარიში, რომელზეც ხდება გადარიცხვა;
• WhatsApp (Meta Platforms Ireland Ltd. / Meta Platforms, Inc., აშშ) — გადახდის ქვითრის მიღება და აქტივაციის კოდის გაგზავნა;
• Cloudflare, Inc. (აშშ / ევროკავშირი) — ჰოსტინგი, ქსელური უსაფრთხოება, CDN და აქტივაციის ჩანაწერების შენახვა (Workers KV);
• Supabase, Inc. (აშშ; მონაცემები ინახება ევროკავშირის სერვერზე, ფრანკფურტი) — ანგარიშები, ავტორიზაცია, სასწავლო პროგრესი და წვდომის მონაცემები;
• Resend, Inc. (აშშ) — შესვლის კოდის ელფოსტით გაგზავნა;
• Google LLC (აშშ) — Google ანგარიშით შესვლა (მხოლოდ თუ ამ გზას აირჩევთ);
• Microsoft Corporation (Clarity) & Functional Software, Inc. (Sentry) — ანალიტიკა და ტექნიკური მონიტორინგი.

6. მონაცემთა შენახვის ვადა და მომხმარებლის უფლებები

6.1. მონაცემები ინახება მომხმარებლის ანგარიშის აქტიურობის განმავლობაში, ხოლო ფინანსური ტრანზაქციების ჩანაწერები — საქართველოს საგადასახადო კოდექსით დადგენილი ვადით.

6.2. მომხმარებელს უფლება აქვს ნებისმიერ დროს:

• მოითხოვოს ინფორმაცია მის შესახებ დამუშავებული მონაცემების თაობაზე და მიიღოს მათი ასლები;
• მოითხოვოს მონაცემთა გასწორება, განახლება, დაბლოკვა ან წაშლა („დავიწყების უფლება“);
• ნებისმიერ დროს გამოიხმოს მის მიერ გაცემული თანხმობა ანგარიშის გაუქმების გზით, მიმართვით ელფოსტაზე: [საკონტაქტო ელფოსტა].

6.3. გასაჩივრების უფლება: მონაცემთა სუბიექტს უფლება აქვს, მისი უფლებებისა და კანონიერი ინტერესების დარღვევის შემთხვევაში, მიმართოს საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს (ვებგვერდი: https://pdps.ge, ტელ: (+995 32) 242 10 00) ან სასამართლოს.