კონფიდენციალურობის პოლიტიკა

შპს GOAT Infinite (406563428)

წინამდებარე კონფიდენციალურობის პოლიტიკა (შემდგომში - "პოლიტიკა") განსაზღვრავს ძირითად პრინციპებს, სამართლებრივ საფუძვლებს, მიზნებსა და წესებს, რომლებიც არეგულირებს მომხმარებლებისგან (შემდგომში - "მომხმარებელი" ან "მონაცემთა სუბიექტი") პერსონალური მონაცემების შეგროვებას, დამუშავებას, შენახვასა და დაცვას goat.ge-ს მიერ (რომელიც მოქმედებს საქართველოს მოქმედი კანონმდებლობის შესაბამისად).

goat.ge პლატფორმაზე წვდომით, დათვალიერებით, რეგისტრაციით ან წესებსა და პირობებზე ელექტრონული თანხმობის დადასტურებით/მონიშვნით, მომხმარებელი იძლევა თავის აშკარა, ინფორმირებულ თანხმობას პერსონალურ მონაცემთა დაცვის წინამდებარე პოლიტიკაზე. მომხმარებელი იძლევა გარანტიას, რომ მის მიერ მოწოდებული ყველა ინფორმაცია არის ზუსტი, ჭეშმარიტი და წარდგენილია ნებაყოფლობით, საქართველოს კანონმდებლობით მინიჭებული უფლებამოსილებისა და კანონიერი უფლებების სრული რეალიზაციით.

მომხმარებელი აღიარებს, რომ goat.ge-ს აქვს უფლება გამოითხოვოს, მიიღოს, გადაამოწმოს და გაანალიზოს პერსონალური მონაცემები მომხმარებლის იდენტიფიკაციის, ვალიდაციის, შესაბამისობის, ანალიზისა და კანონით ან ხელშეკრულებით გათვალისწინებული ვალდებულებების შესასრულებლად.

1. ტერმინთა განმარტება

  • ვებგვერდი / პლატფორმა: ელექტრონული კომერციის პლატფორმა, რომელიც ფუნქციონირებს დომენზე https://goat.ge/.

  • კომპანია / დამუშავებაზე პასუხისმგებელი პირი: იურიდიული პირი, რომელიც ოპერირებს goat.ge პლატფორმას და დამოუკიდებლად ან უფლებამოსილი პირების მეშვეობით განსაზღვრავს პერსონალური მონაცემების დამუშავების მიზნებსა და ტექნიკურ საშუალებებს.

  • მომხმარებელი: ნებისმიერი ფიზიკური პირი ან იურიდიული პირის წარმომადგენელი, რომელიც სტუმრობს, რეგისტრირდება, ურთიერთქმედებს ან ყიდულობს საქონელს/მომსახურებას ვებგვერდის მეშვეობით.

  • მონაცემთა სუბიექტი: ნებისმიერი ფიზიკური პირი, რომლის პერსონალური მონაცემებიც მუშავდება კომპანიის მიერ.

  • პერსონალური მონაცემი: ნებისმიერი ინფორმაცია, რომელიც უკავშირდება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს. ფიზიკური პირი იდენტიფიცირებადია, როდესაც შესაძლებელია მისი პირდაპირ ან არაპირდაპირ იდენტიფიცირება, მათ შორის სახელით, საიდენტიფიკაციო/პირადი ნომრით, საკონტაქტო მონაცემებით, გეოლოკაციის მონაცემებით, ელექტრონული კომუნიკაციის ჟურნალებით ან კონკრეტული ეკონომიკური, კულტურული ან სოციალური მახასიათებლებით.

2. პოლიტიკის ჩარჩო და მიზნები

  1. კანონმდებლობასთან შესაბამისობა: კომპანია უზრუნველყოფს პერსონალური მონაცემების აბსოლუტურ კონფიდენციალურობასა და უსაფრთხოებას საქართველოს კანონის "პერსონალურ მონაცემთა დაცვის შესახებ" მკაცრი მოთხოვნებისა და მონაცემთა მართვის საერთაშორისო სტანდარტების სრული დაცვით.

  2. მონაცემთა დაცვაზე დაფუძნებული ნდობა: მონაცემთა პროაქტიული დაცვის ღონისძიებების უზრუნველყოფა წარმოადგენს კომპანიის ბიზნესის კეთილსინდისიერების, გამჭვირვალე ელექტრონული კომერციის ოპერაციებისა და პარტნიორული ქსელის ურთიერთობების ძირითად საფუძველს.

  3. მარკეტინგული შეზღუდვები: კომპანია ამუშავებს პერსონალურ მონაცემებს პირდაპირი მარკეტინგის მიზნებისთვის მკაცრად მონაცემთა სუბიექტის წინასწარი აშკარა თანხმობის მიღების შემდეგ.

3. მონაცემთა დაცვის პოლიტიკის მოქმედების სფერო

  1. დამუშავების მეთოდები: ეს პოლიტიკა სრულად ვრცელდება პერსონალური მონაცემების ნებისმიერ ავტომატიზებულ, ნახევრად ავტომატიზებულ ან არავტომატიზებულ (ხელწერილით/მექანიკურ) დამუშავებაზე, რომელიც ხორციელდება კომპანიის, მისი შიდა დამუშავების სისტემების ან კონტრაქტორი მონაცემთა დამმუშავებლების მიერ.

  2. გამოყენებადობა: მოქმედების სფერო მოიცავს goat.ge-ს მომხმარებლებს, ციფრული ანგარიშის მფლობელებს, პლატფორმის მომწოდებლებს, მესამე მხარის ლოგისტიკურ კონტრაქტორებსა და ნებისმიერ სხვა გარეგან პირს, რომლის პერსონალური მონაცემებიც გადის ელექტრონული მაღაზიის სისტემაში.

4. დამუშავების პრინციპები და სამართლებრივი საფუძვლები

  1. კანონისმიერი პრინციპები: goat.ge-ზე მონაცემთა ყველა ოპერაცია მკაცრად რეგულირდება შემდეგი სამართლებრივი პრინციპებით:

    • კანონიერება და სამართლიანობა: მონაცემები მუშავდება გამჭვირვალე, კანონიერი გზით, მონაცემთა სუბიექტის ღირსებისა და უფლებების პატივისცემით.

    • მიზნობრივი შეზღუდვა: მონაცემები შეგროვებულია მხოლოდ მკაფიოდ განსაზღვრული, კანონიერი და წინასწარ დადგენილი ბიზნეს მიზნებისთვის და დაუშვებელია მათი შემდგომი დამუშავება ამ მიზნებთან შეუთავსებელი სხვა მიზნით.

    • მონაცემთა მინიმიზაცია: მონაცემთა დამუშავება მკაცრად შემოიფარგლება იმ მინიმალური მოცულობით, რაც აუცილებელია შესაბამისი მომსახურების მიზნის მისაღწევად.

    • სიზუსტე და ხარისხი: მონაცემები უნდა იყოს ზუსტი და განახლებული. მცდარი, მოძველებული ან არასრული ინფორმაცია უნდა გასწორდეს, დაიბლოკოს ან განადგურდეს გაუმართლებელი დაყოვნების გარეშე.

    • შენახვის შეზღუდვა: პერსონალური მონაცემები ინახება მხოლოდ იმ ვადით, რაც მკაცრად აუცილებელია მათი დამუშავების პირველადი მიზნის მისაღწევად.

    • უსაფრთხოება და მთლიანობა: კომპანია იყენებს თანამედროვე ტექნიკურ და ორგანიზაციულ შიფრაციას, ფაირვოლებსა და წვდომის კონტროლს არასანქცირებული წვდომის, მონაცემთა გაჟონვის, შემთხვევითი დაკარგვის, დაზიანების ან განადგურების თავიდან ასაცილებლად.

  2. დამუშავების სამართლებრივი საფუძვლები: ჩვენს პლატფორმაზე მონაცემთა დამუშავება დასაშვებია, თუ:

    • მონაცემთა სუბიექტმა განაცხადა მკაფიო თანხმობა ერთი ან რამდენიმე კონკრეტული ტრანზაქციული მიზნისთვის.

    • მონაცემთა დამუშავება მკაცრად აუცილებელია ონლაინ შეკვეთის შესასრულებლად, გაყიდვის დასასრულებლად ან მომხმარებლის მოთხოვნით საბანკო განვადების ხელშეკრულების წამოსაწყებად.

    • დამუშავება გათვალისწინებულია საქართველოს საგადასახადო, საფინანსო ან უკანონო შემოსავლის ლეგალიზაციის აღკვეთის შესახებ კანონმდებლობით.

    • მონაცემები საჯაროდ ხელმისაწვდომი გახადა თავად მონაცემთა სუბიექტმა მათ გამოყენებაზე აშკარა შეზღუდვის დაწესების გარეშე.

    • დამუშავება აუცილებელია მონაცემთა სუბიექტის სასიცოცხლო ინტერესების ან საზოგადოებრივი უსაფრთხოების დასაცავად.

5. განსაკუთრებული კატეგორიის მონაცემთა გამორიცხვა

goat.ge არ აგროვებს და არ ამუშავებს განსაკუთრებული კატეგორიის სენსიტიურ მონაცემებს (მაგ., მონაცემები, რომლებიც ააშკარავებს რასობრივ ან ეთნიკურ კუთვნილებას, პოლიტიკურ შეხედულებებს, რელიგიურ მრწამსს, ჯანმრთელობის მდგომარეობას ან ბიომეტრიულ პროფილებს).

იმ გამონაკლის შემთხვევაში, თუ ასეთი მონაცემების დამუშავება გახდება სამართლებრივად აუცილებელი საქართველოს კანონმდებლობით (მაგ., იდენტობის გადამოწმება მაღალი ღირებულების სპეციალური უსაფრთხოების ტრანზაქციებისთვის), იგი განხორციელდება მკაცრად წერილობითი თანხმობის ან კონკრეტული სასამართლო/კანონისმიერი მანდატის საფუძველზე, უსაფრთხოების ექსტრემალური პროტოკოლების დაცვით.

6. შეგროვებული მონაცემების კატეგორიები და დამუშავების ოპერაციები

  1. ძირითადი მონაცემები: სავაჭრო პლატფორმის შეუფერხებელი მომსახურების უზრუნველსაყოფად, კომპანია ძირითადად აგროვებს და ამუშავებს მომხმარებლის შემდეგ მონაცემებს:

    • სრული სახელი და გვარი.

    • პირადი ნომერი (პირადობის/პასპორტის ნომერი ინვოისისა და განვადების დამუშავებისთვის).

    • აქტიური ტელეფონის ნომერი და ელექტრონული ფოსტის მისამართი.

    • ფიზიკური მიწოდების/გაგზავნისა და ანგარიშსწორების მისამართი.

    • ტექნიკური მონაცემები: IP მისამართი, მოწყობილობის ტიპი, ბრაუზერის ქუქი-ფაილები (cookies) და პლატფორმის ნავიგაციის ჟურნალები, რომლებიც გამოიყენება ვებგვერდზე წვდომისას.

  2. ოპერაციების მასშტაბი: მონაცემთა დამუშავების ოპერაციები მოიცავს ციფრულ შეგროვებას, რეგისტრაციას, სტრუქტურირებულ დახარისხებას, შენახვას, ღრუბლოვან ჰოსტინგს, შეცვლას, გამოთხოვას, დაბლოკვას, წაშლას ან ტექნიკურ განადგურებას.

  3. უფლებამოსილი მესამე მხარის დამმუშავებლები: კომპანიამ შესაძლოა დამუშავების კონკრეტული ეტაპები გადასცეს მკაცრად შემოწმებულ სპეციალიზებულ პირებს (მაგ., IT ჰოსტინგის ინფრასტრუქტურა, CRM სისტემები ან ღრუბლოვანი მონაცემთა ბაზები), რომლებიც მოქმედებენ სავალდებულო მონაცემთა დამუშავების ხელშეკრულებებით, რომლებიც შეესაბამება ან აღემატება კომპანიის უსაფრთხოების სტანდარტებს.

7. პირდაპირი მარკეტინგის რეგულაციები

  1. თანხმობის მოთხოვნა: მომხმარებლის საკონტაქტო მონაცემები არასდროს იქნება გამოყენებული კომერციული სიახლეების, SMS შეტყობინებების ან სარეკლამო კამპანიებისთვის, სანამ მომხმარებელი აქტიურად არ განაცხადებს თანხმობას.

  2. გამჭვირვალობა: მარკეტინგულ თანხმობამდე კომპანია უზრუნველყოფს მომხმარებლის ინფორმირებას მარტივი ენით იმის შესახებ, რომ მას აქვს უპირობო უფლება ნებისმიერ დროს უარი თქვას ასეთ დამუშავებაზე.

  3. უარის თქმის სავალდებულო ვადა: კომპანია ვალდებულია მომხმარებლისგან გაუქმების შესახებ მკაფიო მოთხოვნის მიღებიდან 7 (შვიდი) სამუშაო დღის ვადაში უფასოდ შეწყვიტოს მონაცემთა დამუშავება პირდაპირი მარკეტინგის მიზნებისათვის.

  4. როგორ განვახორციელოთ უარი: მომხმარებლებს შეუძლიათ მყისიერად გამოითხოვონ მარკეტინგული თანხმობა ელფოსტაში არსებულ ბმულზე "Unsubscribe" (გამოწერის გაუქმება) დაჭერით, ანგარიშის პარამეტრების შეცვლილით ან ჩვენს კორპორაციულ ელფოსტაზე წერილის გაგზავნით მისამართზე: info@goat.ge.

8. სატელეკომუნიკაციო და აუდიო მონიტორინგი

  1. ხარისხისა და უსაფრთხოების ჩანაწერები: ტრანზაქციების გადამოწმების, ხარისხის კონტროლისა და თაღლითობის პრევენციის მიზნით, goat.ge-ს ოფიციალურ მხარდაჭერის სამსახურსა და ქოლ-ცენტრში შემავალი და გამავალი ყველა სატელეფონო საუბარი უსაფრთხოდ იწერება.

  2. ავტომატური თანხმობა: მომხმარებელი ხმოვანი შეტყობინებით ინფორმირებულია აქტიური სატელეფონო ჩაწერის შესახებ კომუნიკაციის დასაწყისში. სატელეფონო ზარის გაგრძელება წარმოადგენს აუდიო მონიტორინგზე ავტომატურ, ნამდვილ თანხმობას.

  3. შენახვის მაქსიმალური ვადა: სტანდარტული სატელეფონო აუდიო ჩანაწერები უსაფრთხოდ არქივდება მაქსიმალური შენახვის ვადით, რომელიც არ აღემატება 5 (ხუთ) წელს, გარდა იმ შემთხვევებისა, როდესაც მიმდინარე სამართლებრივი დავა, სასამართლო განჩინება ან საგადასახადო აუდიტი მოითხოვს კონკრეტული ჩანაწერის უფრო დიდხანს შენახვას.

9. პერსონალური მონაცემების გადაცემა მესამე პირებისთვის

კომპანიამ შესაძლოა უსაფრთხოდ გადასცეს მომხმარებლის მონაცემების კონკრეტული ნაწილები გარეგან მესამე პირებს მკაცრად შემდეგი ოპერაციული საჭიროებებიდან გამომდინარე:

  • ლოგისტიკა და მიწოდების კურიერები: სახელების, ტელეფონის ნომრებისა და მისამართების მიწოდება საკურიერო ქსელებისთვის მძიმე HVAC სისტემების ან სხვა პროდუქციის წარმატებით მოსაწოდებლად.

  • საბანკო და საფინანსო ინსტიტუტები: ტრანზაქციული და საიდენტიფიკაციო მონაცემების გაზიარება ლიცენზირებულ პარტნიორ ბანკებთან (მაგ., თიბისი ბანკი, საქართველოს ბანკი, კრედო ბანკი) მკაცრად მომხმარებლის მიერ ინიცირებული მყისიერი ანგარიშსწორების ან ციფრული განვადების განაცხადების დასამუშავებლად.

  • საკრედიტო საინფორმაციო ბიურო: აუცილებელი საიდენტიფიკაციო მონაცემების გაზიარება სს "საკრედიტო საინფორმაციო ბიურო კრედიტინფო საქართველოსთვის" სესხის განაცხადებისა და სახელმწიფოს მიერ რეგულირებადი საკრედიტო შემოწმებების მარეგულირებელი ფინანსური წესების მკაცრი დაცვით.

  • სახელმწიფო ორგანოები: მონაცემთა გამჟღავნება საგადასახადო ორგანოების, სასამართლოების ან სამართალდამცავი ორგანოებისთვის ექსკლუზიურად საქართველოს კანონმდებლობით გათვალისწინებული ოფიციალური, სავალდებულო მოთხოვნის მიღების საფუძველზე.

10. მონაცემთა უსაფრთხოება და შიდა კონტროლი

  1. ტექნიკური დამცავი საშუალებები: goat.ge იყენებს ინდუსტრიის სტანდარტულ Secure Sockets Layer (SSL/TLS) დაშიფვრის ტექნოლოგიას მონაცემთა გადაცემისა და სენსიტიური ფინანსური ტრანზაქციების დასაცავად.

  2. შეზღუდული შიდა წვდომა: მომხმარებლის პერსონალურ მონაცემებზე შიდა წვდომა მკაცრად შეზღუდულია "საჭიროებისამებრ წვდომის" პრინციპით. წვდომის გასაღებები ენიჭებათ მხოლოდ უფლებამოსილ თანამშრომლებს ან სისტემის ადმინისტრატორებს, რომლებსაც ეს მონაცემები სჭირდებათ კრიტიკული ოპერაციული მოვალეობების შესასრულებლად.

  3. პერსონალურ მონაცემთა დაცვის ოფიცერი: კომპანია ნიშნავს შიდა შესაბამისობის ოფიცერს, რომელიც პასუხისმგებელია მონაცემთა დაცვის სამუშაო პროცესების ზედამხედველობაზე, შიდა სისტემების აუდიტსა და მომხმარებელთა კონფიდენციალურობის მოთხოვნების დამუშავებაზე.

11. მონაცემთა სუბიექტის კანონიერი უფლებები

"მომხმარებლის უფლებების დაცვის შესახებ" საქართველოს კანონისა და მონაცემთა კონფიდენციალურობის კანონმდებლობის შესაბამისად, თითოეულ მომხმარებელს აქვს უფლება მოითხოვოს goat.ge-სგან შემდეგი:

  • წვდომის უფლება: მიიღოს უფასო დასტური იმის შესახებ, მუშავდება თუ არა მისი მონაცემები, დამუშავების სამართლებრივი საფუძველი, შეგროვების წყარო და დეტალები მესამე პირებისთვის გადაცემის შესახებ განაცხადის წარდგენიდან 10 სამუშაო დღის ვადაში.

  • გასწორების უფლება: მყისიერად მოითხოვოს ნებისმიერი არაზუსტი, მცდარი ან არასრული მონაცემის გასწორება, განახლება ან შევსება.

  • წაშლის / განადგურების უფლება: მოითხოვოს შენახული პერსონალური მონაცემების პროფილის აბსოლუტური წაშლა ან ტექნიკური განადგურება.

  • დაბლოკვის უფლება: მოითხოვოს მონაცემთა დამუშავების დაუყოვნებლივი გაყინვა/დაბლოკვა, თუ მონაცემთა სიზუსტე სადავოა ან დამუშავება მიჩნეულია კანონშეუსაბამოდ.

⚠️ საკანონმდებლო შეზღუდვის შენიშვნა: საქართველოს კანონმდებლობის მკაცრი დაცვით, კომპანიის შესაძლებლობა მყისიერად წაშალოს ისტორიული პერსონალური მონაცემები შესაძლოა შეზღუდული ან სამართლებრივად შეჩერებული იყოს უპირატესი საკანონმდებლო ვალდებულებების გამო, მათ შორის საგადასახადო ჩანაწერების კანონმდებლობის, უკანონო შემოსავლის ლეგალიზაციის აღკვეთის (AML) წესებისა და საცალო დავების ხანდაზმულობის შეზღუდვების გამო.

12. თანხმობის გამოთხოვის უფლება

მონაცემთა სუბიექტი ინარჩუნებს უპირობო უფლებას ნებისმიერ დროს, ყოველგვარი განმარტების გარეშე გამოითხოვოს თავისი ზოგადი თანხმობა მონაცემთა დამუშავებაზე. ოფიციალური შეტყობინების მიღებისას მისამართზე info@goat.ge, კომპანია შეწყვეტს მონაცემთა არასაკანონმდებლო დამუშავების ყველა ოპერაციას და უსაფრთხოდ წაშლის ფაილებს 10 სამუშაო დღის ვადაში, იმ პირობით, თუ არ არსებობს უპირატესი საგადასახადო ან სამართლებრივი ვალდებულება მონაცემთა შენარჩუნებაზე.

13. ოფიციალური გასაჩივრების უფლება

თუ მომხმარებელი მიიჩნევს, რომ მისი მონაცემთა კონფიდენციალურობის უფლებები დაირღვა, არასწორად იმართა ან შეილახა პლატფორმის მიერ, მას აქვს სრული კანონიერი უფლება შეიტანოს ოფიციალური საჩივარი საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურში ან გასაჩივროს საქართველოს სასამართლო სისტემის მეშვეობით.

14. კორპორაციული კონტაქტი და შეკითხვები კონფიდენციალურობაზე

ნებისმიერი ტექნიკური შეკითხვისთვის, მონაცემებზე წვდომის მოთხოვნისთვის, გასწორების განახლებისთვის ან თანხმობის გამოთხოვის უფლების განსახორციელებლად, გთხოვთ დაუკავშირდეთ ჩვენს მონაცემთა შესაბამისობის განყოფილებას:

  • ოფიციალური ელფოსტა: info@goat.ge

  • პლატფორმის URL: https://goat.ge