კონფიდენციალურობის შეტყობინება

1. ვინ აგებს პასუხს თქვენს მონაცემებზე

დამუშავებლი

ინდივიდუალური მეწარმე ჰეუნგ სიკ პარკ (Individual Entrepreneur Heung Sik Park)

საიდენტიფიკაციო ნომერი

322959553

მისამართი

ქ. თბილისი, ირაკლი აბაშიძის ქუჩა N2ა

კონფიდენციალურობის მოთხოვნები

help@ecolinkwork.com

პერსონალური მონაცემთა დაცვის ოფიცერი

არ არის დანიშნული — ამ მომსახურებისთვის კანონი (33-ე მუხლი) მას არ მოითხოვს. მოთხოვნები გამოგზავნეთ ზემოთ მითითებულ ელფოსტაზე.

2. დამუშავებლი და უფლებამოსილი პირი

ჩვენ ვართ დამუშავებლი ანგარიშის მფლობელთა, ვებსაიტის ვიზიტორთა, ანგარიშსწორების, მხარდაჭერისა და უსაფრთხოების მონაცემებისთვის.

მაღაზია (კაფე, რესტორანი, სასტუმრო და სხვ.) თავად წყვეტს, რას აქვეყნებს და როგორ მართავს შეკვეთებს, თანამშრომლის გამოძახებებს და თანამშრომელთა პროფილებს. ამ მონაცემებისთვის დამუშავებლია მაღაზია, ჩვენ კი — მისი უფლებამოსილი პირი („პერსონალური მონაცემთა დაცვის შესახებ" კანონის 36-ე მუხლი; GDPR-ის 28-ე მუხლი), მონაცემთა დამუშავების დანართის (/dpa) შესაბამისად. თუ სტუმარი ხართ და შეკვეთასთან ან გამოძახებასთან დაკავშირებით კითხვა გაქვთ, შეგიძლიათ მიმართოთ მაღაზიას ან ჩვენ — მოთხოვნას მაღაზიას გადავცემთ და პასუხის გაცემაში დავეხმარებით.

3. რომელ მონაცემებს აგროვებთ და რატომ

3.1 ვებსაიტისა და სტუმრის მენიუს ვიზიტორები

• სტუმრის მენიუზე ქუქი-ფაილებს არ ვიყენებთ, არ ვიყენებთ სხვა კომპანიების სარეკლამო ან ანალიტიკურ სკრიპტებს და სხვა საიტებზე თვალს არ გადევნებთ.
• ნახვების, QR სკანირებისა და ენის არჩევის დასათვლად მენიუ ქმნის შემთხვევით რიცხვს, რომელიც ინახება მხოლოდ ბრაუზერის ღია ჩანართში. ჩვენ ვინახავთ ამ რიცხვის ცალმხრივ ჰეშს — არასოდეს თქვენს სახელს, ელფოსტას ან IP მისამართს. მაღაზია ხედავს მხოლოდ ჯამურ მაჩვენებლებს.
• არჩეული ენა, ღია ან მუქი თემა და მენიუს ოფლაინ ასლის შენახვის დრო ინახება თქვენს ბრაუზერში (localStorage) და ჩვენ არ გადმოგვეცემა.
• ყველა ვებსაიტის მსგავსად, ჩვენი სერვერები ყოველ მოთხოვნასთან ერთად იღებენ თქვენს IP მისამართს და ბრაუზერის მონაცემებს. ისინი გამოყენებულია გვერდის მისაწოდებლად და მომსახურების დასაცავად და მონაცემთა ბაზაში არ ინახება, გარდა 3.7 პუნქტში აღწერილი შემთხვევებისა.

სამართლებრივი საფუძველი: ჩვენი კანონიერი ინტერესი — უსაფრთხო და მოქმედი მენიუს მომსახურება (კანონის 5-ე მუხლი; GDPR-ის 6(1)(f) მუხლი).

3.2 მფლობელები, მენეჯერები და თანამშრომლები ანგარიშით

• ელფოსტის მისამართი, სახელი, როლი და მაღაზიები, რომლებსაც მიეკუთვნებით.
• პაროლის ჰეში (bcrypt) — პაროლს თავად არ ვინახავთ — ან, თუ ამას აირჩევთ, Google-ის ან Facebook-ის მიერ მოწოდებული იდენტიფიკატორი, ელფოსტა და სახელი.
• ორსაფეხურიანი ვერიფიკაციის მონაცემები, თუ მას ჩართავთ.
• შესვლის სესიები, ელფოსტის დადასტურების, პაროლის აღდგენისა და მოწვევის ბმულები.
• მფლობელის პანელში შესრულებული ქმედებები, რომლებიც აუდიტის ჟურნალში აღირიცხება (იხ. 3.7).

სამართლებრივი საფუძველი: თქვენთან ან თქვენს მაღაზიასთან ხელშეკრულების შესრულება (კანონის 5-ე მუხლი; GDPR-ის 6(1)(b) მუხლი). ელფოსტის მისამართის გარეშე ანგარიშის შექმნა შეუძლებელია.

3.3 თანამშრომლის PIN პროფილები და მოწყობილობები

• ნაჩვენები სახელი, PIN-ის ჰეში, ენა, მაღაზიასთან დაკავშირებული მოწყობილობა და ინფორმაცია იმის შესახებ, რომელ თანამშრომელმა მიიღა სტუმრის გამოძახება.
• თუ თანამშრომელი ჩართავს შეტყობინებებს — ამ მოწყობილობის ბრაუზერის push-მისამართი.

ამ მონაცემებს ვამუშავებთ მაღაზიის სახელით, რომელიც არის დამუშავებლი.

3.4 სტუმრის შეკვეთები და თანამშრომლის გამოძახება

• როდესაც სტუმარი აგზავნის შეკვეთას ან იძახის თანამშრომელს, ვინახავთ მაგიდის ან ოთახის ნომერს, კერძებს, სტუმრის შენიშნას, დროს და ამ ვიზიტის შემთხვევით იდენტიფიკატორს. სტუმრის სახელს, ტელეფონის ნომერს ან ელფოსტას არ ვითხოვთ.
• გთხოვთ, შენიშნაში ნუ მიუთითებთ ჯანმრთელობის ან სხვა სენსიტიურ ინფორმაციას — ეს პირადად უთხარით თანამშრომელს. მენიუში ალერგენების შესახებ ინფორმაციას აწვდის მაღაზია.

ამ მონაცემებს ვამუშავებთ მაღაზიის სახელით, რომელიც არის დამუშავებლი.

3.5 ანგარიშსწორება

• მაღაზიისა და საწარმოს რეკვიზიტები, ტარიფი, თანხები, გადახდის სტატუსი და ინვოისები.
• ბარათით გადახდა ხდება ბანკის ან გადახდის კომპანიის (TBC ბანკი, საქართველოს ბანკი ან Payze) გვერდზე. ბარათის ნომერს არასოდეს ვიღებთ და არ ვინახავთ; გადახდის კომპანია მოქმედებს, როგორც დამოუკიდებელი დამუშავებლი, საკუთარი კონფიდენციალურობის პოლიტიკის შესაბამისად.

სამართლებრივი საფუძველი: ხელშეკრულების შესრულება და საქართველოს საგადასახადო და ბუღალტრული აღრიცხვის კანონმდებლობით დაკისრებული მოვალეობები (კანონის 5-ე მუხლი; GDPR-ის 6(1)(b) და (c) მუხლები).

3.6 მხარდაჭერა

• დახმარების ჩატით ან help@ecolinkwork.com-ზე გამოგზავნილი შეტყობინებები, თქვენი ელფოსტის მისამართი, შესაბამისი მაღაზია და ჩვენი პასუხები.

სამართლებრივი საფუძველი: ხელშეკრულების შესრულება ან ჩვენი კანონიერი ინტერესი — თქვენთვის პასუხის გაცემა (კანონის 5-ე მუხლი; GDPR-ის 6(1)(b) და (f) მუხლები).

3.7 უსაფრთხოება

• აუდიტის ჟურნალი აღრიცხავს, ვინ, რა და როდის შეცვალა, IP მისამართის გასაღებიან ჰეშთან (არა თავად მისამართთან) და ბრაუზერის ტიპთან ერთად.
• პაროლის შერჩევის მცდელობების შესაჩერებლად შესვლისა და რეგისტრაციის მცდელობები აღირიცხება IP მისამართისა და ელფოსტის მიხედვით. მრიცხველი წაიკდება წარმატებული შესვლისას, ან, სულ გვიან, დაახლოებით ერთ დღეში.

სამართლებრივი საფუძველი: ჩვენი კანონიერი ინტერესი — ანგარიშებისა და მომსახურების დაცვა — და მონაცემთა უსაფრთხოების ვალდებულება (კანონის 5-ე და 27-ე მუხლები; GDPR-ის 6(1)(f) და 32-ე მუხლები).

4. ქუქი-ფაილები და ბრაუზერის მეხსიერება

ვიყენებთ მხოლოდ შესვლისთვის და თქვენ მიერ არჩეული ენისთვის აუცილებელ ქუქი-ფაილებს, ასე რომ, თანხმობას არ ვითხოვთ. სარეკლამო ან ანალიტიკურ ქუქი-ფაილებს არ ვიყენებთ.

5. ვის გადავცემთ მონაცემებს

პერსონალურ მონაცემებს არ ვიყიდით და სარეკლამო მიზნებისთვის არ გადავცემთ. მომსახურების უზრუნველსაყოფად ვიყენებთ შემდეგ მომწოდებლებს, რომლებიც მონაცემთა დამუშავების პირობებით არიან შეზღუდული:

ასევე შეიძლება მონაცემები გადავცეთ სასამართლოს, სამართალდამცავ ან სხვა ორგანოებს, როდესაც ამას საქართველოს კანონმდებლობა მოითხოვს. ახალი მომწოდებლის დამატებამდე, რომელიც პერსონალურ მონაცემებს მიიღებს, ამ სიას განახლებთ.

6. მონაცემთა გადაცემა საქართველოს ფარგლებს გარეთ

ჩვენი სერვერები განთავსებულია სინგაპურში, ზოგიერთ მომწოდებელი კი — აშშ-სა და ევროკავშირში. ასეთ გადაცემა ხორციელდება „პერსონალური მონაცემთა დაცვის შესახებ" კანონის 37-ე მუხლის და, სადაც GDPR ვრცელდება, GDPR-ის V თავის შესაბამისად — მომწოდებლების მონაცემთა დამუშავების პირობებისა და, სადაც ადექვატურობის შესახებ გადაწყვეტილება არ არსებობს, სტანდარტულ სახელშეკრულებო პირობების საფუძველზე. დეტალების მისაღებად მოგვწერეთ.

7. რამდენ ხანს ვინახავთ მონაცემებს

• ანგარიშის მონაცემები — ანგარიშის არსებობის განმავლობაში. ანგარიშის დახურვის შემდეგ მონაცემებს წაიკავთ ან ანონიმიზირებთ, გარდა იმისა, რისი შენახვაც კანონით ან სამართლებრივ მოთხოვნის დასაცავად აუცილებელია.
• შესვლის სესიები — 7 დღე (თანამშრომლისთვის — 12 საათი). ბმულები: პაროლის აღდგენა — 1 საათი, შესვლის ბმული — 10 წუთი, ელფოსტის დადასტურება — 24 საათი, მოწვევა — 7 დღე.
• შესვლის მცდელობების მრიცხველები — დაახლოებით ერთ დღე.
• სტუმრის შეკვეთები, გამოძახებები, აუდიტის ჟურნალი და ნახვების სტატისტიკა — მაღაზიის ანგარიშის არსებობის განმავლობაში.
• ინვოისები და გადახდის ჩანაწერები — საქართველოს საგადასახადო და ბუღალტრული აღრიცხვის კანონმდებლობით დადგენილ ვადით.
• მხარდაჭერის შეტყობინებები — მოთხოვნის დასრულებისა და შემდეგი ურთიერთობისთვის საჭირო ვადით.

8. თქვენი უფლებები

„პერსონალური მონაცემთა დაცვის შესახებ" კანონის 13–20-ე მუხლების შესაბამისად, თქვენ გაქვთ უფლება:

• მიიღოთ ინფორმაცია, მუშავდება თუ არა თქვენი მონაცემები და როგორ (13-ე მუხლი);
• გაეცნოთ თქვენს მონაცემებს და უსასყიდლოდ მიიღოთ მათი ასლი (14-ე მუხლი);
• მოითხოვოთ მცდარი ან არასრული მონაცემების გასწორება (15-ე მუხლი);
• მოითხოვოთ დამუშავების შეწყვეტა, მონაცემების წაიკდება ან განადგურება (16-ე მუხლი);
• მოითხოვოთ მონაცემების ბლოკირება, სანამ საკითხი განიხილება (17-ე მუხლი);
• მიიღოთ თქვენ მიერ მოწოდებული მონაცემები მანქანურად წაკითხვად ფორმატში ან მოითხოვოთ მათი გადაცემა სხვა დამუშავებლისთვის (18-ე მუხლი);
• არ გახდეთ მხოლოდ ავტომატიზებულ დამუშავებაზე დაფუძნებული, სამართლებრივ ან მსგავს მნიშვნელოვან შედეგის მქონე გადაწყვეტილების ობიექტი (19-ე მუხლი) — ასეთ გადაწყვეტილებებს არ ვიღებთ;
• ნებისმიერ დროს გამოიხმოთ თანხმობა, რაც გავლენას არ ახდენს მანამდე განხორციელებულ დამუშავებაზე (20-ე მუხლი).

თუ თქვენზე GDPR ვრცელდება, გაქვთ GDPR-ის 15–22-ე მუხლებით გათვალისწინებული შესაბამისი უფლებები, მათ შორის კანონიერ ინტერესზე დაფუძნებული დამუშავების წინააღმდეგ პროტესტის უფლება.

მფლობელს მენიუს მონაცემების ექსპორტი ნებისმიერ ტარიფზე პანელიდან ხელმისაწვდომია.

9. როგორ ისარგებლოთ უფლებებით და სად შეიტანოთ საჩივარი

მოგვწერეთ help@ecolinkwork.com-ზე ანგარიშთან დაკავშირებული ელფოსტიდან, ან მიუთითეთ, როგორ შეგვიძლია თქვენი ვინაობის დადასტურება. პასუხს გაცემთ 10 სამუშაო დღის განმავლობაში; განსაკუთრებულ შემთხვევაში ეს ვადა შეიძლება გაგრძელდეს არაუმეტეს 10 სამუშაო დღით, რის შესახებაც, მიზეზის მითითებით, შეგატყობინებთ. უფლებებით სარგებლობა უფასოა.

საჩივრით შეგიძლიათ მიმართოთ საქართველოს სახელმწიფო აუდიტის სამსახურს, რომელიც ზედამხედველობას უწევს პერსონალური მონაცემთა დაცვას, ან სასამართლოს. თუ ცხოვრობთ ევროპის ეკონომიკურ ზონაში ან გაერთიანებულ სამეფოში, ასევე შეგიძლიათ მიმართოთ თქვენი საცხოვრებლი ან სამუშაო ადგილის მონაცემთა დაცვის ორგანოს.

10. როგორ ვიცავთ მონაცემებს

• ყველა გვერდი იხსნება დაშიფრული კავშირით (HTTPS).
• პაროლები და PIN-კოდები ინახება მხოლოდ ჰეშის სახით; ხელმისაწვდომია ორსაფეხურიანი ვერიფიკაცია.
• თითოეული მაღაზიის მონაცემები მონაცემთა ბაზაში გამიჯნულია სტრიქონის დონის უსაფრთხოებით (row-level security).
• ჟურნალებში IP მისამართები ჩანაცვლებულია გასაღებიან ჰეშებით; საწარმოო სისტემაზე წვდომა შეზღუდულია.
• თუ ინციდენტი შეიძლება ზიანს მოგაყენოს, კანონით დადგენილ შემთხვევებში 72 საათის განმავლობაში ვაცნობებთ სახელმწიფო აუდიტის სამსახურს (29-ე მუხლი), თქვენ კი — გაუმართებლ დაყოვნების გარეშე (30-ე მუხლი).

11. ბავშვები

ანგარიშები განკუთვნილია სრულწლოვანებისთვის, რომლებიც საწარმოს სახელით მოქმედებენ. სტუმრის მენიუ ყველასთვის ხელმისაწვდომია და ვინაობის მონაცემებს არ აგროვებს. 16 წლამდე ბავშვების მონაცემებს შეგნებულად არ აგროვებთ (7-ე მუხლი).

12. მარკეტინგული შეტყობინებები

გიგზავნით მომსახურებისთვის აუცილებელ შეტყობინებებს (მაგ., შესვლის, ანგარიშსწორებისა და უსაფრთხოების). მარკეტინგულ შეტყობინებებს გიგზავნით მხოლოდ თქვენი თანხმობით; თანხმობას ნებისმიერ დროს შეგიძლიათ გამოიხმოთ, რის შემდეგაც გაგზავნას 7 სამუშაო დღის განმავლობაში შეწყვეტთ (12-ე მუხლი).

13. შეტყობინების ცვლილებები

ცვლილებებს აქ გამოქვეყნებთ ახალ ვერსიისა და თარიღის მითითებით. მნიშვნელოვან ცვლილებების შესახებ ანგარიშის მფლობელებს მათ ძალაში შესვლამდე ელფოსტით ან პანელში ვაცნობებთ.