პერსონალურ მონაცემთა დაცვის პოლიტიკა
წინამდებარე პოლიტიკა განმარტავს, როგორ აგროვებს, იყენებს, ინახავს და იცავს შპს „ინექს სოლუშენს“ (enex.ge) თქვენს პერსონალურ მონაცემებს, „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის (14.06.2023, №3144-XIმს-Xმპ) შესაბამისად.
1. ზოგადი დებულებები
1.1. დამუშავებისთვის პასუხისმგებელი პირი. თქვენი მონაცემების დამუშავებაზე პასუხისმგებელია შპს „ინექს სოლუშენს“, საიდენტიფიკაციო კოდი 405646038, იურიდიული მისამართი: საქართველო, თბილისი, საბურთალოს რაიონი, სოფელი დიღომი, შერმადინის ქუჩა N63ა (შემდგომში – „კომპანია“, „ჩვენ“). კომპანია ახორციელებს ონლაინ ვაჭრობას ვებგვერდის enex.ge (შემდგომში – „ვებგვერდი“) მეშვეობით.
1.2. მოქმედების სფერო. პოლიტიკა ვრცელდება ვებგვერდის ყველა ვიზიტორზე, დარეგისტრირებულ მომხმარებელზე, შეკვეთის განმთავსებელ და კომპანიასთან სხვა არხით (ტელეფონი, ელ.ფოსტა, სოციალური ქსელები) დაკავშირებულ ფიზიკურ პირზე. ვებგვერდით სარგებლობით ადასტურებთ, რომ გაეცანით ამ პოლიტიკას.
1.3. ძირითადი ტერმინები (კანონის მე-3 მუხლის შესაბამისად):
- პერსონალური მონაცემი – ნებისმიერი ინფორმაცია, რომელიც უკავშირდება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს.
- მონაცემთა სუბიექტი – ფიზიკური პირი, რომლის მონაცემებიც მუშავდება (თქვენ).
- დამუშავება – მონაცემებზე შესრულებული ნებისმიერი მოქმედება: შეგროვება, ჩაწერა, შენახვა, შეცვლა, გამოყენება, გადაცემა, წაშლა და სხვ.
- თანხმობა – სათანადო ინფორმაციის მიღების შემდეგ, აქტიური მოქმედებით თავისუფლად და მკაფიოდ გამოხატული ნება.
- დამუშავებაზე უფლებამოსილი პირი – პირი, რომელიც მონაცემებს ამუშავებს კომპანიის სახელით და დავალებით (მაგ., ჰოსტინგის ან საკურიერო კომპანია).
- პირდაპირი მარკეტინგი – ტელეფონის, ელ.ფოსტის, SMS-ის ან სხვა საშუალებით სარეკლამო ინფორმაციის უშუალოდ მიწოდება.
- ინციდენტი – მონაცემთა უსაფრთხოების დარღვევა, რომელიც იწვევს მონაცემების არამართლზომიერ ან შემთხვევით დაზიანებას, დაკარგვას, შეცვლას ან გამჟღავნებას.
2. რომელ მონაცემებს ვამუშავებთ
ვამუშავებთ მხოლოდ იმ მონაცემებს, რომლებიც აუცილებელია სერვისის მოსაწოდებლად. განსაკუთრებული კატეგორიის მონაცემებს (ჯანმრთელობა, რელიგია, ბიომეტრია და სხვ.) არ ვაგროვებთ.
| კატეგორია | მონაცემები | საიდან ვიღებთ |
|---|---|---|
| რეგისტრაციის მონაცემები | სახელი, გვარი, მობილური ტელეფონის ნომერი, ელ.ფოსტა, პაროლი (დაშიფრული სახით) | თქვენგან, რეგისტრაციის ფორმით |
| შეკვეთის და მიწოდების მონაცემები | მიწოდების მისამართი, მიმღების სახელი, გვარი და ტელეფონი, შეძენილი პროდუქცია, თანხა, შეკვეთის ისტორია | თქვენგან, შეკვეთის გაფორმებისას |
| გადახდის მონაცემები | გადახდის სტატუსი და ტრანზაქციის ნომერი. ბარათის მონაცემებს ამუშავებს სს „საქართველოს ბანკი“ ან სს „თიბისი ბანკი“ (გადახდის პლატფორმა Flitt); კომპანია მათ არ იღებს და არ ინახავს | ბანკიდან, რომლითაც გადაიხადეთ |
| კომუნიკაციის მონაცემები | მომხმარებელთა მხარდაჭერასთან მიმოწერა, საჩივრები და დაბრუნების მოთხოვნები. სატელეფონო ზარები არ იწერება | თქვენგან |
| ტექნიკური მონაცემები | IP მისამართი, ბრაუზერის და მოწყობილობის ტიპი, ვიზიტის თარიღი და დრო, აუცილებელი ქუქი-ფაილები | ავტომატურად, ვებგვერდის გამოყენებისას |
თუ სხვისთვის შეკვეთას აფორმებთ (მაგ., საჩუქრად) და მიუთითებთ მიმღების მონაცემებს, თქვენ ადასტურებთ, რომ გაქვთ ამ პირის თანხმობა მისი მონაცემების მოგვიწოდებაზე.
3. დამუშავების მიზნები და სამართლებრივი საფუძვლები
თითოეულ მიზანს აქვს კანონის მე-5 მუხლით გათვალისწინებული საფუძველი. მონაცემებს არ ვიყენებთ მიზნისთვის შეუთავსებელი სხვა მიზნით.
| მიზანი | სამართლებრივი საფუძველი |
|---|---|
| მომხმარებლის ანგარიშის შექმნა და მართვა, ავტორიზაცია | ხელშეკრულების დადება და შესრულება |
| შეკვეთის დამუშავება, გადახდა, მიწოდება, დაბრუნება და გაცვლა | ხელშეკრულების შესრულება |
| თქვენთან დაკავშირება შეკვეთის დადასტურების ან მიწოდების დაზუსტების მიზნით | ხელშეკრულების შესრულება |
| მომხმარებლის მოთხოვნებისა და საჩივრების განხილვა | ხელშეკრულების შესრულება; მომხმარებლის უფლებათა დაცვის კანონმდებლობით დადგენილი ვალდებულება |
| საგადასახადო და ბუღალტრული აღრიცხვა, სახელმწიფო ორგანოების მოთხოვნები | კანონით დაკისრებული ვალდებულება |
| ვებგვერდის სტატისტიკა — გვერდების ნახვების რაოდენობა (Umami, ჩვენსავე სერვერზე; ქუქი-ფაილებს არ იყენებს, IP მისამართს არ ინახავს, თქვენს იდენტიფიცირებას არ ახდენს) | კომპანიის ლეგიტიმური ინტერესი — ვებგვერდის გაუმჯობესება |
| ვებგვერდის უსაფრთხოება, თაღლითობის თავიდან აცილება, ტექნიკური გამართულობა | კომპანიის მნიშვნელოვანი ლეგიტიმური ინტერესი |
კომპანია არ იღებს თქვენთვის მნიშვნელოვანი შედეგის მქონე გადაწყვეტილებას მხოლოდ ავტომატური დამუშავების (პროფაილინგის) საფუძველზე.
4. პირდაპირი მარკეტინგი
კომპანია არ აგზავნის სარეკლამო SMS-ს ან ელ.ფოსტას და თქვენს მონაცემებს პირდაპირი მარკეტინგისთვის არ იყენებს. თუ მომავალში ამას დავიწყებთ, ეს მოხდება მხოლოდ თქვენი წინასწარი თანხმობით (კანონის მე-12 მუხლი). ამ შემთხვევაში თანხმობის გამოხმობა შესაძლებელი იქნება ნებისმიერ დროს, უფასოდ, ხოლო გაგზავნა შეწყდება მოთხოვნიდან არაუგვიანეს 7 სამუშაო დღისა.
5. ვის გადაეცემა თქვენი მონაცემები
თქვენს მონაცემებს არ ვყიდით და არ ვაქირავებთ. მათ ვუზიარებთ მხოლოდ ქვემოთ ჩამოთვლილ პირებს, მხოლოდ აუცილებელი მოცულობით:
| მიმღები | რა მიზნით | რომელი მონაცემები |
|---|---|---|
| შპს „ონვეი“ (onway.ge) – ლოჯისტიკური კომპანია, ს/კ 402059419, ქ. თბილისი, სოფელი დიღომი, როსტევანის ქ. #8 | შეკვეთის მიწოდება | მიმღების სახელი, გვარი, ტელეფონი, მიწოდების მისამართი |
| სს „საქართველოს ბანკი“ | ონლაინ გადახდის დამუშავება | შეკვეთის ნომერი, თანხა |
| სს „თიბისი ბანკი“ და მისი გადახდის პლატფორმა Flitt (flitt.com) | ონლაინ გადახდის დამუშავება | შეკვეთის ნომერი, თანხა, ელ.ფოსტა |
| SMS სერვისის პროვაიდერი uBill (ubill.ge) | დადასტურებისა და პაროლის აღდგენის კოდების გაგზავნა | მობილური ტელეფონის ნომერი |
| ჰოსტინგის პროვაიდერი Hetzner Online GmbH (გერმანია) | ვებგვერდის, მონაცემთა ბაზის და ელ.ფოსტის გაგზავნის სერვისის განთავსება | ვებგვერდზე შენახული მონაცემები |
| სახელმწიფო ორგანოები (შემოსავლების სამსახური, სამართალდამცავი ორგანოები, სასამართლო) | კანონით გათვალისწინებული მოთხოვნის შესრულება | მოთხოვნით გათვალისწინებული |
დამუშავებაზე უფლებამოსილ პირებთან გვაქვს წერილობითი ხელშეკრულება, რომლითაც ისინი ვალდებულნი არიან დაიცვან მონაცემთა უსაფრთხოება და გამოიყენონ ისინი მხოლოდ ჩვენი დავალებით.
საერთაშორისო გადაცემა. ვებგვერდი და მონაცემთა ბაზა განთავსებულია Hetzner Online GmbH-ის სერვერებზე გერმანიაში (ევროკავშირი), სადაც მოქმედებს მონაცემთა დაცვის ზოგადი რეგულაცია (GDPR). მონაცემებს საზღვარგარეთ ვინახავთ მხოლოდ მაშინ, როდესაც დაცულია საქართველოს კანონმდებლობით გათვალისწინებული გარანტიები: ქვეყანას აქვს მონაცემთა დაცვის სათანადო სტანდარტი ან პროვაიდერთან გაფორმებულია მონაცემთა დაცვის ხელშეკრულება.
6. შენახვის ვადები და უსაფრთხოება
მონაცემებს ვინახავთ მხოლოდ მიზნისთვის აუცილებელი ვადით. ვადის გასვლის შემდეგ მათ ვშლით, ვანადგურებთ ან ვადეპერსონალიზებთ.
| მონაცემები | შენახვის ვადა |
|---|---|
| ანგარიშის მონაცემები | ანგარიშის აქტიურობის პერიოდში; ანგარიშის გაუქმებიდან ან ბოლო აქტიურობიდან 3 წლის შემდეგ – წაშლა, თუ სხვა სამართლებრივი საფუძველი არ არსებობს |
| შეკვეთები, ინვოისები, საფისკალო დოკუმენტები | საგადასახადო და ბუღალტრული აღრიცხვის კანონმდებლობით დადგენილი ვადით |
| მომხმარებლებთან მიმოწერა, საჩივრები | მოთხოვნის დასრულებიდან 3 წელი |
| ტექნიკური ლოგები | 12 თვე |
| ქუქი-ფაილები | სესიის დასრულებამდე ან თითოეული ქუქის ვადით |
უსაფრთხოების ზომები. ვიყენებთ ტექნიკურ და ორგანიზაციულ ზომებს: დაშიფრულ კავშირს (HTTPS/SSL), პაროლების ჰეშირებას, წვდომის შეზღუდვას მხოლოდ უფლებამოსილი თანამშრომლებისთვის, მონაცემებზე შესრულებული მოქმედებების აღრიცხვას, რეზერვირებას და თანამშრომლების კონფიდენციალურობის ვალდებულებას. ბარათის სრულ მონაცემებს კომპანია არ ინახავს.
ინციდენტი. მონაცემთა უსაფრთხოების დარღვევისას ვატყობინებთ პერსონალურ მონაცემთა დაცვის სამსახურს აღმოჩენიდან 72 საათში, ხოლო თუ ინციდენტმა შესაძლოა მნიშვნელოვანი ზიანი მოგიტანოთ – თქვენსაც, გაუსაშრებლად და მარტივი ენით.
7. ქუქი-ფაილები და არასრულწლოვნები
7.1. ქუქი-ფაილები. ქუქი არის პატარა ფაილი, რომელსაც ვებგვერდი თქვენს ბრაუზერში ინახავს. ვიყენებთ:
- აუცილებელ ქუქიებს – ავტორიზაციისთვის, კალათისთვის და უსაფრთხოებისთვის. მათ გარეშე ვებგვერდი ვერ იმუშავებს, ამიტომ თანხმობას არ საჭიროებს.
ანალიტიკურ და სარეკლამო ქუქიებს (მაგ., Google Analytics, Meta Pixel) ვებგვერდი არ იყენებს. თუ მომავალში დავამატებთ, ისინი ჩაირთვება მხოლოდ თქვენი თანხმობის შემდეგ (ქუქი-ბანერით) და ეს პოლიტიკა განახლდება. ქუქი-ფაილების წაშლა ან დაბლოკვა შეგიძლიათ ბრაუზერის პარამეტრებიდან.
7.2. არასრულწლოვნები. ვებგვერდზე რეგისტრაცია გათვალისწინებულია 18 წლის ასაკს მიღწეული პირებისთვის. 16 წლამდე პირის მონაცემების დამუშავება დასაშვებია მხოლოდ მშობლის ან კანონიერი წარმომადგენლის თანხმობით (კანონის მე-7 მუხლი). თუ გავიგებთ, რომ მონაცემები ასეთი თანხმობის გარეშე მოხვდა, ვშლით მათ.
8. თქვენი უფლებები
უფლებების გამოყენება უფასოა. პირობის დასადგენად შესაძლოა მოგთხოვოთ დამატებითი ინფორმაცია.
| უფლება | რას ნიშნავს | პასუხის ვადა |
|---|---|---|
| ინფორმაციის მიღება | რომელ მონაცემებს ვამუშავებთ, რა მიზნით და საფუძვლით, საიდან, რა ვადით, ვის გადაეცა | 10 სამუშაო დღე |
| გაცნობა და ასლის მიღება | თქვენი მონაცემების ასლის მიღება | 10 სამუშაო დღე |
| გასწორება, განახლება, შევსება | მცდარი ან არასრული მონაცემების შესწორება (უმეტესი თავად შეგიძლიათ პირად კაბინეტში) | 10 სამუშაო დღე |
| დამუშავების შეწყვეტა, წაშლა, განადგურება | ანგარიშის და მონაცემების წაშლა, გარდა იმისა, რასაც კანონი შენახვას გვავალდებულებს (მაგ., საგადასახადო დოკუმენტები) | 10 სამუშაო დღე |
| დაბლოკვა | დამუშავების დროებით შეჩერება (მაგ., სიზუსტის გადამოწმებისას) | 3 სამუშაო დღე |
| გადატანა | მონაცემების მიღება სტრუქტურირებულ, მანქანურად წაკითხვად ფორმატში ან სხვა კომპანიისთვის გადაცემა, თუ ტექნიკურად შესაძლებელია | 10 სამუშაო დღე |
| ავტომატიზებული გადაწყვეტილებისგან დაცვა | არ დაექვემდებაროთ მხოლოდ ავტომატურ გადაწყვეტილებას | – |
| თანხმობის გამოხმობა | ნებისმიერ დროს, დასაბუთების გარეშე, იმავე ფორმით, რომლითაც მიეცით | 10 სამუშაო დღე |
განსაკუთრებულ შემთხვევაში 10-დღიანი ვადა შეიძლება გაგრძელდეს არაუმეტეს 10 სამუშაო დღით, რის შესახებაც დასაბუთებულად გაცნობებთ. უფლებები შეიძლება შეიზღუდოს მხოლოდ კანონით პირდაპირ გათვალისწინებულ შემთხვევებში. მოთხოვნის შესრულებამდე შესაძლოა თქვენი ვინაობის დადასტურება მოგთხოვოთ.
9. დაგვიკავშირდით
9.1. მოთხოვნის წარდგენა. უფლებების გამოსაყენებლად ან კითხვებისთვის მოგვმართეთ:
- პერსონალურ მონაცემთა დაცვის საკითხებზე პასუხისმგებელი პირი: დირექტორი მერაბ ბერუაშვილი
- ელ.ფოსტა: info@enex.ge
- ტელეფონი: +995 511 722 622
- მისამართი: საქართველო, თბილისი, საბურთალოს რაიონი, სოფელი დიღომი, შერმადინის ქუჩა N63ა
9.2. საჩივარი. თუ თვლით, რომ თქვენი უფლებები დაირღვა, შეგიძლიათ მიმართოთ პერსონალურ მონაცემთა დაცვის სამსახურს ან სასამართლოს, კანონმდებლობით დადგენილი წესით. გირჩევთ, ჯერ დაგვიკავშირდეთ ჩვენ – შევეცდებით საკითხი სწრაფად გავარკვიოთ.
9.3. პოლიტიკის ცვლილება. პოლიტიკას ვახლებთ კანონმდებლობის ან ჩვენი პრაქტიკის ცვლილებისას. ახალი ვერსია მოქმედებს ვებგვერდზე გამოქვეყნებისთანავე. არსებითი ცვლილების შესახებ რეგისტრირებულ მომხმარებლებს ვაცნობებთ ელ.ფოსტით.
ბოლო განახლების თარიღი: 10.10.2026