კონფიდენციალურობის პოლიტიკა

1. ვინ ამუშავებს თქვენს მონაცემებს

სერვისს Mesto — კატალოგს mesto.ge-ზე, ბიზნესის მფლობელის კაბინეტს app.mesto.ge-ზე და ბიზნესების ჯავშნის გვერდებს *.mesto.ge მისამართებზე — უზრუნველყოფს DoSieci.pl, al. Piastów 30, 71-064 Szczecin, პოლონეთი, NIP 9552273002, REGON 321094745 (შემდგომში — „ჩვენ“). ჩვენ ვართ სერვისში დამუშავებული პერსონალური მონაცემების დამმუშავებელი.

მონაცემებთან დაკავშირებულ ნებისმიერ კითხვაზე მოგვწერეთ: info@mesto.ge.

ჩვენ ევროკავშირში ვართ დაფუძნებული, ამიტომ ვიყენებთ ევროკავშირის მონაცემთა დაცვის ზოგად რეგულაციას (GDPR). საქართველოს მომხმარებლებისთვის ასევე ვიცავთ საქართველოს კანონს „პერსონალურ მონაცემთა დაცვის შესახებ“.

2. რა მონაცემებს ვამუშავებთ

ბიზნესის მფლობელები (კაბინეტი)

• სახელი, ელფოსტა, ტელეფონი და პაროლი — პაროლი ინახება მხოლოდ დაშიფრული სახით (ჰეში), ჩვენ ის არ ვიცით;
• ბიზნესის მონაცემები: სახელწოდება, კატეგორია, ქალაქი და მისამართი, ტელეფონები, სოციალური ქსელების ბმულები, აღწერა, ფოტოები, ლოგო, სამუშაო საათები, მომსახურებები და ფასები;
• თქვენ მიერ დამატებული თანამშრომლების სახელები, ფოტოები და განრიგი.

კლიენტები, რომლებიც ონლაინ ჯავშნიან

• სახელი და ტელეფონის ნომერი, ხოლო თუ ბიზნესი ამას ითხოვს — Instagram-ის ან Facebook-ის სახელი ან ბმული;
• ჯავშნის მონაცემები: მომსახურება, სპეციალისტი, თარიღი და დრო, სტატუსი (დადასტურებული, გაუქმებული, შემდგარი, არგამოცხადება) და ამ ბიზნესში ვიზიტებისა და არგამოცხადებების რაოდენობა.

კომპანიების კატალოგი

ბიზნესების სახელწოდება, მისამართი, ტელეფონი, საიტი, სოციალური ქსელები, სამუშაო საათები და მდებარეობა ღია წყაროებიდან, პირველ რიგში OpenStreetMap-იდან, ასევე თავად მფლობელებისგან. ჩვეულებრივ ეს კომპანიების მონაცემებია, თუმცა დამოუკიდებელი სპეციალისტების შემთხვევაში შეიძლება კონკრეტულ ადამიანს ეხებოდეს.

მიმართვები

• შეტყობინება კატალოგის პროფილში შეცდომის შესახებ: ტექსტი, არასავალდებულო კონტაქტი და IP მისამართი;
• კატალოგის პროფილის მიღების განაცხადი: განაცხადის მონაცემები, IP მისამართი, ხოლო SMS-ით დადასტურებისას — პროფილში გამოქვეყნებული ნომერი და ერთჯერადი კოდი (ინახება მხოლოდ დაშიფრული სახით და მოქმედებს 10 წუთი).

ტექნიკური მონაცემები

• სერვერის ჟურნალები: IP მისამართი, დრო, მოთხოვნილი მისამართი, ბრაუზერი და პასუხის კოდი — უსაფრთხოებისა და დიაგნოსტიკისთვის;
• კატალოგის ანონიმური სტატისტიკა: რომელი ქალაქი, კატეგორია ან პროფილი გაიხსნა — IP მისამართისა და ქუქი-ფაილების გარეშე.

3. რისთვის და რა საფუძველზე

• მფლობელის კაბინეტი, ჯავშნის გვერდი, კალენდარი და შეტყობინებები — სერვისით სარგებლობის ხელშეკრულების შესრულება (GDPR-ის 6(1)(b) მუხლი);
• თქვენი ჯავშნის გაფორმება, დადასტურება, შეხსენება და გაუქმების შესაძლებლობა — თქვენი მოთხოვნით მიღებული ზომები და ჯავშნის შესრულება (GDPR-ის 6(1)(b) მუხლი);
• კომპანიების კატალოგი — ჩვენი კანონიერი ინტერესი, გამოვაქვეყნოთ ადგილობრივი მომსახურებების საჯარო ცნობარი (GDPR-ის 6(1)(f) მუხლი); შეგიძლიათ გააპროტესტოთ და პროფილს წავშლით;
• უსაფრთხოება, ბოროტად გამოყენების პრევენცია და სამართლებრივი მოთხოვნებისგან დაცვა — კანონიერი ინტერესი (GDPR-ის 6(1)(f) მუხლი);
• კანონით დაკისრებული ვალდებულებების შესრულება (GDPR-ის 6(1)(c) მუხლი).

ჩვენ არ ვყიდით მონაცემებს, არ ვაჩვენებთ რეკლამას და თქვენს შესახებ ავტომატურ გადაწყვეტილებებს არ ვიღებთ.

4. ვინ იღებს მონაცემებს

• ბიზნესი, რომელშიც ჯავშნით. ის თავის კაბინეტში ხედავს თქვენს სახელს, ტელეფონს, ჯავშანსა და მის ისტორიას და თავად წყვეტს, როგორ დაგიკავშირდეთ. ამ მონაცემებისთვის ბიზნესი დამოუკიდებელი მიმღებია და თავად აგებს პასუხს მათ გამოყენებაზე.
• ჰოსტინგი. მონაცემები ინახება OVHcloud-ის სერვერებზე პოლონეთში.
• SMS-ოპერატორი (uBill, საქართველო) — მხოლოდ მაშინ, როცა SMS-შეტყობინებები ჩართულია: ტელეფონის ნომერი და შეტყობინების ტექსტი.
• სახელმწიფო ორგანოები — მხოლოდ მაშინ, როცა ამას კანონი მოითხოვს.

5. მონაცემების გადაცემა ევროკავშირის ფარგლებს გარეთ

მონაცემები ევროკავშირში ინახება. კატალოგის ბიზნესები საქართველოში მუშაობენ, ამიტომ ჯავშნისას თქვენ გვავალებთ, ჯავშნის მონაცემები არჩეულ ბიზნესს გადავცეთ; იგივე ეხება ქართული ოპერატორის მეშვეობით გაგზავნილ SMS-ს. ასეთი გადაცემა აუცილებელია თქვენი ჯავშნის შესასრულებლად (GDPR-ის 49(1)(b) მუხლი).

6. რამდენ ხანს ვინახავთ მონაცემებს

• ანგარიში და ბიზნესის მონაცემები — სანამ ანგარიში არსებობს; წაშლის მოთხოვნის შემდეგ 30 დღის განმავლობაში ვშლით, გარდა იმისა, რისი უფრო დიდხანს შენახვაც კანონით გვევალება;
• კლიენტების ჯავშნები — სანამ ბიზნესის ანგარიში არსებობს; თქვენი მოთხოვნით წავშლით ან გავაანონიმურებთ, თუ მათი უფრო დიდხანს შენახვის კანონიერი საფუძველი არ არსებობს;
• სერვერის ჟურნალები — არაუმეტეს 30 დღისა;
• პაროლის შეცვლის ბმული — 60 წუთი, SMS-კოდი — 10 წუთი;
• მიმართვები და განაცხადები — იმდენ ხანს, რამდენიც საჭიროა მათ განსახილველად და ბოროტად გამოყენების თავიდან ასაცილებლად.

7. ქუქი-ფაილები

ვიყენებთ მხოლოდ აუცილებელ ქუქი-ფაილებს:

• mesto-session — სესია: კაბინეტში შესვლა და ფორმების მუშაობა;
• XSRF-TOKEN — ფორმების დაცვა ყალბი მოთხოვნებისგან;
• remember_web_… — მხოლოდ მაშინ, თუ შესვლისას მონიშნეთ „Запомнить меня“ (დამიმახსოვრე).

ანალიტიკური და სარეკლამო ქუქი-ფაილები, ისევე როგორც Google Analytics-ის ან Meta Pixel-ის მსგავსი მრიცხველები, არ გამოიყენება, ამიტომ თანხმობის ბანერი საჭირო არ არის. თუ ეს შეიცვლება, ჯერ თქვენს თანხმობას ვითხოვთ და ამ პოლიტიკას განვაახლებთ.

8. თქვენი უფლებები

შეგიძლიათ მოითხოვოთ თქვენს მონაცემებზე წვდომა, მათი გასწორება, წაშლა, დამუშავების შეზღუდვა და გადატანა, ასევე გააპროტესტოთ კანონიერ ინტერესზე დაფუძნებული დამუშავება — მათ შორის ბიზნესის კატალოგში განთავსება. მოგვწერეთ info@mesto.ge-ზე, ერთი თვის განმავლობაში გიპასუხებთ.

ასევე შეგიძლიათ საჩივრით მიმართოთ ზედამხედველ ორგანოს: პოლონეთში — პერსონალურ მონაცემთა დაცვის ოფისის პრეზიდენტს (uodo.gov.pl), საქართველოში — პერსონალურ მონაცემთა დაცვის სამსახურს (personaldata.ge), ან თქვენი საცხოვრებელი ქვეყნის ორგანოს.

9. უსაფრთხოება

ყველა გვერდი მხოლოდ HTTPS-ით მუშაობს, პაროლები და ერთჯერადი კოდები ჰეშის სახით ინახება, ბიზნესის მონაცემებს მხოლოდ მისი მფლობელები და სერვისის ადმინისტრატორები ხედავენ, სერვერზე წვდომა კი შეზღუდულია. რეგულარულად ვქმნით სარეზერვო ასლებს.

10. ცვლილებები

პოლიტიკის ახალი ვერსია ქვეყნდება ამ გვერდზე განახლების თარიღით. არსებითი ცვლილებების შესახებ ბიზნესის მფლობელებს წინასწარ ვატყობინებთ ელფოსტით.