კონფიდენციალურობის პოლიტიკა

წინამდებარე კონფიდენციალურობის პოლიტიკა განმარტავს, როგორ აგროვებს, იყენებს, ინახავს და იცავს QRMENUS, ვებგვერდ qrmenus.ge-ის ოპერატორი (შემდგომში „QRMENUS" ან „ჩვენ"), პერსონალურ მონაცემებს სერვისთან დაკავშირებით. პერსონალურ მონაცემებს ვამუშავებთ „პერსონალურ მონაცემთა დაცვის შესახებ" საქართველოს კანონისა და, სადაც ეს გამოიყენება, ევროკავშირის მონაცემთა დაცვის ზოგადი რეგულაციის (GDPR) შესაბამისად. აქ განუმარტავ ტერმინებს აქვს ჩვენს მომსახურების პირობებში მოცემული მნიშვნელობა.

1. ჩვენი როლი

• დამმუშავებელი. ჩვენ ვართ კლიენტებისა და მათი უფლებამოსილი მომხმარებლების (ანგარიშის მფლობელების), საკონტაქტო ფორმით გამოგზავნილი და ვებგვერდის ვიზიტორების პერსონალური მონაცემების დამმუშავებელი.
• უფლებამოსილი პირი. როცა სტუმარი ათვალიერებს კლიენტის მენიუს, მასთან დაკავშირებულ მონაცემებს სტატისტიკისთვის ვამუშავებთ ამ კლიენტის სახელით. ამ შემთხვევაში დამმუშავებელია კლიენტი, ხოლო ჩვენ ვმოქმედებთ როგორც მისი უფლებამოსილი პირი.

2. რა პერსონალურ მონაცემებს ვამუშავებთ

2.1. ანგარიშის მფლობელები

• ანგარიშის მონაცემები: ელფოსტა და პაროლი. პაროლს ჩვენი ავთენტიფიკაციის პროვაიდერი ინახავს მხოლოდ ჰეშირებული სახით; ღია სახით მას ვერასდროს ვხედავთ.
• ობიექტის მონაცემები: სახელი, მისამართი, ტელეფონი, სამუშაო საათები, ბმულები სოციალურ ქსელებსა და რუკებზე, ლოგო, ყდის სურათი და მენიუს შინაარსი. ეს ძირითადად საქმიანი ინფორმაციაა, თუმცა შეიძლება მოიცავდეს პერსონალურ მონაცემებს, მაგალითად, თუ ინდივიდუალური მეწარმე საკუთარ სახელს ან ტელეფონს უთითებს.
• გამოწერის მონაცემები: პაკეტი, საცდელი პერიოდისა და გამოწერის თარიღები, გადახდის სტატუსი და გადახდის ჩანაწერები. საბანკო ბარათის სრულ მონაცემებს არ ვიღებთ და არ ვინახავთ; ბარათით გადახდას ამუშავებს ლიცენზირებული საგადახდო პროვაიდერი.
• ტექნიკური და უსაფრთხოების მონაცემები: შესვლის დრო, IP მისამართი და ბრაუზერის მონაცემები, რომლებიც მუშავდება სერვერისა და ავთენტიფიკაციის ჟურნალებში.

2.2. სტუმრები (მენიუს მნახველები)

სტუმრებს ანგარიში არ სჭირდებათ და მათ სახელს, ელფოსტას ან ტელეფონს არ ვითხოვთ. სამართლიანი სტატისტიკისთვის ვამუშავებთ:

• მოწყობილობის შემთხვევით იდენტიფიკატორს, რომელიც იქმნება და ინახება სტუმრის ბრაუზერში და არ არის დაკავშირებული მის პიროვნებასთან;
• გამოყენების მოვლენებს: მენიუს გახსნა, QR კოდის დასკანერება, კერძის ნახვა, კერძის რჩეულებში დამატება, დროის, ობიექტის, კერძისა და არჩეული ენის მითითებით;
• ტექნიკურ მონაცემებს, როგორიცაა IP მისამართი და ბრაუზერის ტიპი, რომლებსაც ჩვენი ჰოსტინგის პროვაიდერები ამუშავებენ კონტენტის მიწოდებისა და უსაფრთხოების მიზნით.

2.3. საკონტაქტო ფორმა და მიმოწერა

სახელი, ელფოსტა, თემა, პრიორიტეტი და შეტყობინების ტექსტი, ასევე ჩვენთვის გამოგზავნილ წერილებში არსებული მონაცემები.

3. დამუშავების მიზნები და სამართლებრივი საფუძვლები

• სერვისის მიწოდება (ანგარიში, მართვის პანელი, საჯარო მენიუ, QR კოდები, სტატისტიკა): კლიენტთან დადებული ხელშეკრულების შესრულება.
• გამოწერის მართვა, ვადის ამოწურვამდე შეხსენებები და სერვისული შეტყობინებები: ხელშეკრულების შესრულება.
• მიმართვებზე პასუხი და მხარდაჭერა: ჩვენი ლეგიტიმური ინტერესი, ვუპასუხოთ მიმართვებს, ან თქვენი მოთხოვნით ხელშეკრულების დადებამდე განხორციელებული მოქმედებები.
• უსაფრთხოება, თაღლითობის პრევენცია, ხარვეზების აღმოფხვრა და სერვისის გაუმჯობესება, მათ შორის აგრეგირებული ანალიზი: ჩვენი ლეგიტიმური ინტერესები, რომლებსაც თქვენს უფლებებთან ვაბალანსებთ.
• ბუღალტრული და საგადასახადო აღრიცხვა: კანონით დაკისრებული ვალდებულებების შესრულება.
• მარკეტინგული შეტყობინებები: მხოლოდ თქვენი თანხმობით, რომლის გამოხმობაც ნებისმიერ დროს შეგიძლიათ.

პერსონალურ მონაცემებს არ ვყიდით, არ ვიყენებთ მესამე პირების რეკლამისთვის და არ ვიღებთ ავტომატიზებულ გადაწყვეტილებებს, რომლებიც სამართლებრივ ან მსგავსად არსებით შედეგს იწვევს.

4. ქუქი-ფაილები და ბრაუზერის მეხსიერება

სარეკლამო ქუქი-ფაილებსა და მესამე მხარის ანალიტიკურ ტრეკერებს არ ვიყენებთ. სერვისი ბრაუზერის ლოკალურ მეხსიერებას იყენებს მხოლოდ მისი მუშაობისთვის აუცილებელი ფუნქციებისთვის:

• სისტემაში შესვლის შენარჩუნება (ავთენტიფიკაციის სესია);
• ინტერფეისის ენისა და ღია ან მუქი თემის დამახსოვრება;
• 2.2 პუნქტში აღწერილი მოწყობილობის შემთხვევითი იდენტიფიკატორი, უნიკალური ვიზიტებისა და რჩეულების დასათვლელად;
• ინტერფეისის პარამეტრების დამახსოვრება, მაგალითად, დამალული შეტყობინებები.

ჩვენმა ჰოსტინგისა და უსაფრთხოების პროვაიდერმა შეიძლება გამოიყენოს მკაცრად აუცილებელი ქუქი-ფაილები ვებგვერდის შეტევებისგან დასაცავად. შრიფტები იტვირთება Google Fonts-იდან, რაც გულისხმობს თქვენი IP მისამართის გადაცემას Google-ისთვის. შენახული მონაცემების წაშლა ნებისმიერ დროს შეგიძლიათ ბრაუზერის პარამეტრებში; ამ დროს შეიძლება გამოხვიდეთ სისტემიდან და პარამეტრები განულდეს.

5. მიმღებები და უფლებამოსილი პირები

პერსონალურ მონაცემებს გადავცემთ მხოლოდ მომსახურების მიმწოდებლებს, რომლებიც სერვისის მუშაობაში გვეხმარებიან და სახელშეკრულებო ვალდებულებით არიან შებოჭილი კონფიდენციალურობისა და მონაცემთა დაცვის თვალსაზრისით:

• Supabase: მონაცემთა ბაზა, ავთენტიფიკაცია და ფაილების შენახვა. მონაცემები განთავსებულია ევროკავშირში (ფრანკფურტი, გერმანია).
• Cloudflare: ჰოსტინგი, კონტენტის მიწოდების ქსელი და შეტევებისგან დაცვა.
• FormSubmit: საკონტაქტო ფორმიდან გამოგზავნილი შეტყობინებების მიწოდება ჩვენს ელფოსტაზე.
• Google: ელფოსტა (Gmail) მიმოწერისა და სერვისული შეტყობინებებისთვის, ასევე Google Fonts.
• საგადახდო პროვაიდერები: ონლაინ გადახდის ჩართვის შემდეგ, ლიცენზირებული ბანკი ან საგადახდო მომსახურების პროვაიდერი, რომელიც გადახდას ამუშავებს.

პერსონალური მონაცემები შეიძლება გავამჟღავნოთ, თუ ამას კანონი მოითხოვს, სახელმწიფო ორგანოების კანონიერი მოთხოვნით ან სამართლებრივი მოთხოვნის დადგენის, განხორციელების ან დაცვის მიზნით.

6. მონაცემების საზღვარგარეთ გადაცემა

ჩვენი ზოგიერთი პროვაიდერი მონაცემებს ამუშავებს საქართველოს ფარგლებს გარეთ, მათ შორის ევროკავშირსა და ამერიკის შეერთებულ შტატებში. თუ მონაცემები გადაეცემა ქვეყანას, რომელიც არ არის აღიარებული მონაცემთა დაცვის სათანადო სტანდარტის მქონედ, ვეყრდნობით კანონით გათვალისწინებულ სათანადო გარანტიებს, როგორიცაა პროვაიდერის მიერ შეთავაზებული სტანდარტული სახელშეკრულებო პირობები, და ამ პროვაიდერების უსაფრთხოების დამატებით ზომებს.

7. შენახვის ვადები

• ანგარიშისა და მენიუს მონაცემები: ანგარიშის არსებობის განმავლობაში. წაშლის მოთხოვნის შემდეგ მათ ვშლით 30 დღის განმავლობაში, გარდა იმ მონაცემებისა, რომელთა შენახვაც კანონით გვევალება. სარეზერვო ასლებში არსებული მონაცემები გადაიწერება მომდევნო 30 დღის განმავლობაში.
• სტუმრების გამოყენების მოვლენები: ინახება ანგარიშის არსებობის განმავლობაში და იშლება ანგარიშთან ერთად ან თქვენი მოთხოვნით.
• საკონტაქტო ფორმის შეტყობინებები და მიმოწერა: ბოლო მიმართვიდან არაუმეტეს 24 თვისა.
• გადახდისა და ბუღალტრული ჩანაწერები: საქართველოს საგადასახადო და ბუღალტრული აღრიცხვის კანონმდებლობით დადგენილი ვადით.
• უსაფრთხოების ჟურნალები: ჩვენი პროვაიდერების მიერ განსაზღვრული შეზღუდული ვადით, როგორც წესი, არაუმეტეს 90 დღისა.

8. უსაფრთხოება

პერსონალური მონაცემების დასაცავად ვიყენებთ სათანადო ტექნიკურ და ორგანიზაციულ ზომებს, მათ შორის დაშიფრულ კავშირს (HTTPS/TLS), პაროლების ჰეშირებას, მონაცემთა ბაზის დონეზე წვდომის წესებს, რომლებიც თითოეული ობიექტის მონაცემებს სხვებისგან იზოლირებს, შეზღუდულ ადმინისტრაციულ წვდომას და სანდო ინფრასტრუქტურულ პროვაიდერებს. გადაცემისა და შენახვის არცერთი მეთოდი არ არის აბსოლუტურად უსაფრთხო; თუ მოხდა ინციდენტი, რომელმაც შეიძლება თქვენს უფლებებზე იმოქმედოს, კანონით დადგენილი წესით შეგატყობინებთ თქვენ და კომპეტენტურ ორგანოს.

9. თქვენი უფლებები

კანონით დადგენილი პირობებით უფლება გაქვთ:

• მიიღოთ ინფორმაცია, მუშავდება თუ არა თქვენი პერსონალური მონაცემები და როგორ, და მიიღოთ მათი ასლი;
• მოითხოვოთ არაზუსტი ან არასრული მონაცემების გასწორება, განახლება ან შევსება;
• მოითხოვოთ მონაცემების წაშლა ან განადგურება, ან მათი დამუშავების შეზღუდვა (დაბლოკვა);
• მიიღოთ თქვენი მონაცემები სტრუქტურირებული, მანქანურად წაკითხვადი ფორმატით და გადასცეთ ისინი სხვა დამმუშავებელს (მონაცემთა გადატანადობა), სადაც ეს გამოიყენება;
• გააპროტესტოთ ჩვენს ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავება და პირდაპირი მარკეტინგი;
• ნებისმიერ დროს გამოიხმოთ თანხმობა, რაც გავლენას არ ახდენს გამოხმობამდე განხორციელებული დამუშავების კანონიერებაზე;
• საჩივრით მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს, ხოლო თუ ევროკავშირში იმყოფებით, თქვენი ქვეყნის საზედამხედველო ორგანოს.

უფლებების განსახორციელებლად მოგვწერეთ მისამართზე qrmenusge@gmail.com. თქვენი მონაცემების დასაცავად შეიძლება გთხოვოთ ვინაობის დადასტურება, მაგალითად, ანგარიშის ელფოსტიდან მოწერა. გიპასუხებთ კანონით დადგენილ ვადაში, როგორც წესი, ათი სამუშაო დღის განმავლობაში.

სტუმრებს, რომელთაც სურთ მენიუს დათვალიერებისას შეგროვებულ მონაცემებთან დაკავშირებით უფლებების განხორციელება, შეუძლიათ მიმართონ შესაბამის ობიექტს ან ჩვენ; ობიექტს პასუხის მომზადებაში დავეხმარებით.

10. არასრულწლოვნები

ანგარიშის ფუნქციები განკუთვნილია 18 წელს მიღწეული პირებისთვის. საჯარო მენიუების ნახვა ყველას შეუძლია, თუმცა არასრულწლოვნების იდენტიფიცირებად პერსონალურ მონაცემებს შეგნებულად არ ვაგროვებთ.

11. პოლიტიკის ცვლილება

შეიძლება დროდადრო განვაახლოთ წინამდებარე პოლიტიკა. მოქმედი რედაქცია ძალაში შესვლის თარიღით ყოველთვის ხელმისაწვდომია ამ გვერდზე. არსებითი ცვლილებების შესახებ ანგარიშის მფლობელებს წინასწარ ვაცნობებთ ელფოსტით ან მართვის პანელის მეშვეობით.

12. კონტაქტი

QRMENUS-ის სერვისს ოპერირებს ი/მ გიგა ბიბილეიშვილი (საიდენტიფიკაციო კოდი 01027088680), მისამართი: ერმილე ბედიას 10, თბილისი, საქართველო.

წინამდებარე პოლიტიკასთან ან თქვენი პერსონალური მონაცემების დამუშავებასთან დაკავშირებული კითხვებისთვის მოგვწერეთ მისამართზე qrmenusge@gmail.com, დაგვირეკეთ +995 500 333 558 ან გამოიყენეთ საკონტაქტო ფორმა.