კონფიდენციალურობის პოლიტიკა

1) ვინ ვართ ჩვენ (მონაცემების მმართველი)

სუბიექტი: შპს ზავა / LTD Zava
საიდენტიფიკაციო კოდი: 000000000
იურ. მისამართი: თბილისი, ონიაშვილის ქუჩა, №68, 160
საკონტაქტო ელფოსტა (GDPR/PDPS საკითხები): info@zava.ge
ტელ.: +995 555 37 36 67

2) რა მონაცემებს ვაგროვებთ

• ანგარიშის/შეკვეთის მონაცემები: სახელი, გვარი, ტელეფონი, ელფოსტა, მიწოდების/ქვითრის მისამართი, შეკვეთის ისტორია.

• გადახდის ინფორმაცია: ტრანზაქციის ტოკენები/იდენტიფიკატორები (ბარათის სრულ ნომერს არ ვინახავთ — ამას ამუშავებს გადახდის პროვაიდერი).

• კომუნიკაცია: ჩატ-ისტორია, ელფოსტა, მხარდაჭერის ჩანაწერები.

• მარკეტინგი: თქვენი თანხმობით — გამოწერები, პრეფერენციები.

• ტექნიკური მონაცემები: IP მისამართი, მოწყობილობა/ბრაუზერი, სეანსის იდენტიფიკატორი, ქუქი-ფაილები, ლოგები.

• სოციალური/გარე წყაროები (სურვილისამებრ): როდესაც იყენებთ „შესვლას“ მესამე პირთან (მაგ. Google/FB), გვაწვდით საჭირო პროფილის მონაცემებს.

3) როგორ ვაგროვებთ

• პირდაპირ თქვენგან რეგისტრაციის, შეკვეთის გაფორმების, მხარდაჭერის ან ღონისძიებაზე მონაწილეობისას.

• ავტომატურად — საიტის გამოყენებისას (ქუქი-ფაილები/ლოგები).

• მესამე პირებისგან — გადახდის პროვაიდერი, კურიერი, ანალიტიკის პლატფორმები (იხილეთ §8).

4) დამუშავების მიზნები და სამართლებრივი საფუძვლები

• ხელშეკრულების შესრულება: შეკვეთის მიღება, გადახდის დამუშავება, მიწოდება, გარანტია/დაბრუნება.

• კანონმდებლობა: ბუღალტრული და საგადასახადო აღრიცხვა, მომხმარებელთა უფლებების დაცვა.

• კეთილსინდისიერი ინტერესი: საიტის უსაფრთხოება, თაღლითობის პრევენცია, სერვისის გაუმჯობესება, მინიმალური ანალიტიკა.

• თანხმობა: მარკეტინგული შეტყობინებები, არაბუნდოვანი ანალიტიკა/რეკლამა, არასაჭირო ქუქი-ფაილები. შეგიძლიათ ნებისმიერ დროს გაიწვიოთ.

5) ვის ვუზიარებთ მონაცემებს

ვიზიარებთ მხოლოდ აუცილებელ მოცულობაში:

• გადახდის პროვაიდერები: [Stripe/TBC/BoG/სხვა].

• მიწოდება/კურიერი: [ენგომა/სხვა].

• IT/ჰოსტინგი და ანალიტიკა: [Cloudflare, Google Analytics, Meta Ads, Email/SMS პლატფორმა].

• იურიდიული/საკონსულტაციო პარტნიორები — კანონით მოთხოვნილი ან დავების დროს.

  არ ვყიდით მომხმარებელთა პერსონალურ მონაცემებს.

6) საერთაშორისო გადაცემები

თუ მონაცემები გადადის ევროკავშირის/ბრიტანეთის გარეთ, ვიყენებთ შესაბამის დაცვებს (სტანდარტული საკონტრაქტო დებულებები, დამატებითი ზომები). დეტალებისთვის მოგვწერეთ info@zava.ge.

7) შენახვის ვადები

ჩვენ ვინახავთ მონაცემებს მინიმალურად საჭირო ვადით:

• შეკვეთისა და ბუღალტრული დოკუმენტები: 7 წელი (საგადასახადო ვალდებულებებიდან).

• ანგარიში: ანგარიშის აქტიურობის პერიოდში + 2 წელი ინაქტივობის შემდგომ.

• მარკეტინგი: თანხმობის ამოწვევამდე ან 24 თვე ინაქტივობისას.

• საპორტის მიმართვები/ჩატი: 24 თვე.

• საიტის ლოგები: 12 თვე.

  ვადა რომ გავა, მონაცემები წაიშლება ან დაიანონიმიზდება.

8) ქუქი-ფაილები და მსგავს ტექნოლოგიები

ვიყენებთ:

• საჭირო ქუქი-ფაილები — ავტორიზაცია, კალათა, უსაფრთხოება.

• ფუნქციური — პრეფერენციები (ენა/ლოკალი).

• პროდუქტიულობა/ანალიტიკა — საიტის გაუმჯობესება (მაგ. Google Analytics).

• რეკლამა/ტარგეტინგი — მხოლოდ თქვენი თანხმობით (მაგ. Meta/Google Ads).

ქუქი-პარამეტრები შეგიძლიათ მართოთ ჩვენს ბანერიდან („Accept/Reject/Customize“). ბრაუზერში ქუქიების გამორთვა შეიძლება ზღუდავდეს ფუნქციონალს.

9) უსაფრთხოება

გვაქვს ტექნიკური და ორგანიზაციული ზომები: დაშიფვრა გზაში (HTTPS/TLS), წვდომების კონტროლი, ლოგირება, სარეზერვო კოპირებები, მინიმიზაცია. მიუხედავად ამისა, ინტერნეტ-გადაცემა ვერ არის 100%-ით გარანტირებული — მაღალი რისკის მოქმედებებზე გამოიყენეთ ძლიერი პაროლი და ორფაქტორიანი ავთენტიფიკაცია (თუ ხელმისაწვდომია).

10) თქვენი უფლებები

გაქვთ უფლება:

• მიიღოთ წვდომა და ასლი თქვენს მონაცემებზე;

• მოითხოვოთ გასწორება, წაშლა („დავიწყება“), შეზღუდვა;

• წარმოადგინოთ მონაცემთა პორტაბელურობის მოთხოვნა;

• გააპროტესტოთ დამუშავება (მათ შორის ლეგიტიმურ ინტერესზე დაფუძნებული);

• გაიწვიოთ თანხმობა ნებისმიერ დროს (არ მოქმედებს უკვე განხორციელებულ დამუშავებაზე).

მოთხოვნის გასაგზავნად მოგვწერეთ: info@zava.ge. პასუხს გავცემთ კანონით დადგენილ ვადაში.

11) საჩივარი რეგულატორთან

თუ ფიქრობთ, რომ თქვენი უფლებები დაირღვა, შეგიძლიათ მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს (PDPS). დეტალებისთვის ეწვიეთ მათ ოფიციალურ არხებს. ჩვენთან კომუნიკაცია ყოველთვის მისასალმებელია პირველ ეტაპზე: info@zava.ge.

12) არასრულწლოვნები

ჩვენი პროდუქტები ძირითადად მშობლების/კანონიერი წარმომადგენლებისთვისაა განკუთვნილი. 16 წლამდე პირების მონაცემებს ვამუშავებთ მხოლოდ მათი წარმომადგენლის თანხმობით ან კანონით დაშვებული საფუძვლით. თუ მიგაჩნიათ, რომ ბავშვმა მოგვაწოდა მონაცემი უნებართვოდ, დაგვიკავშირდით და დავხურავთ ანგარიშს/წავშლით მონაცემს.

13) მესამე მხარის ბმულები

საიტზე შესაძლოა იყოს ბმულები გარე რესურსებზე. ისინი მოქმედებენ საკუთარი პოლიტიკებით, რომელზეც ჩვენ არ ვართ პასუხისმგებელი.

14) ავტომატური გადაწყვეტილებები/პროფაილინგი

შეიძლება გამოვიყენოთ მსუბუქი პროფაილინგი (მაგ. რეკომენდებული პროდუქტები, ძირითადი რემარკეტინგი) — თქვენი თანხმობისა და მოქმედი კანონმდებლობის ფარგლებში. არ ვიღებთ სამართლებრივ შედეგებზე მიმართულ სრულად ავტომატურ გადაწყვეტილებებს თქვენი წინააღმდეგ.

15) ცვლილებები ამ პოლიტიკაში

ცვლილების გამოქვეყნებისთანავე განვაახლებთ „ბოლო განახლების“ თარიღს. არსებითი ცვლილებებისას შეგატყობინებთ ელფოსტით ან საიტზე ბანერით.