1. მონაცემთა დამმუშავებელი
დამმუშავებელია პირი, რომელიც საქმიანობს ბრენდით anulvo (სერვისი anulvo.com-ზე, ქართული ბაზარი anulvo.com/ge) და მითითებულია ამ გვერდის ბოლოს. კონტაქტი: legal@anulvo.com, პერსონალურ მონაცემებზე — rodo@anulvo.com.
დამმუშავებელი დაფუძნებულია პოლონეთში, ევროკავშირში, ამიტომ დამუშავებაზე ვრცელდება GDPR (მუხლი 3(1)). ვინაიდან სერვისი საქართველოში ხელმისაწვდომი ტექნიკური საშუალებებით მუშაობს, ვასრულებთ „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მოთხოვნებსაც (მუხლი 2(1)). საქართველოში სპეციალური წარმომადგენელი დანიშნული არ გვყავს, რადგან კანონის 34-ე მუხლი ამ ვალდებულებას არ ავრცელებს ევროკავშირის წევრ სახელმწიფოში დაფუძნებულ დამმუშავებელზე. პერსონალურ მონაცემთა დაცვის ოფიცერი დანიშნული არ გვყავს — კანონის 33-ე მუხლისა და GDPR-ის 37-ე მუხლის პირობები ჩვენს შემთხვევაში არ არსებობს.
2. დამუშავების მიზნები და სამართლებრივი საფუძვლები
| მიზანი | სამართლებრივი საფუძველი |
|---|---|
| პროტესტის მომზადება ატვირთული შეტყობინებიდან და მისი ჩამოსატვირთად გადმოცემა | GDPR 6(1)(ბ) და კანონის 5(ბ) — ხელშეკრულების შესრულება |
| კაბინეტის შექმნა და მართვა თქვენს ელფოსტაზე მიბმით, შესვლის ბმულის გაგზავნა | GDPR 6(1)(ბ) და კანონის 5(ბ) — ხელშეკრულების შესრულება |
| გადახდის შესრულება და გაყიდვის დოკუმენტების შენახვა | GDPR 6(1)(ბ) და (გ); კანონის 5(ბ) და 5(გ) — ხელშეკრულება და კანონისმიერი ვალდებულება |
| კითხვებზე პასუხი და პრეტენზიების განხილვა | GDPR 6(1)(ბ) და (ვ); კანონის 5(ბ), 5(ი) და 5(კ) |
| სერვისის უსაფრთხოება, შეტევებისა და ბოროტად გამოყენებისგან დაცვა, გვერდების მიწოდება Cloudflare-ის ქსელით | GDPR 6(1)(ვ); კანონის 5(ი) — ლეგიტიმური ინტერესი |
| ვიზიტების სტატისტიკა Google Analytics 4-ით — მხოლოდ მას შემდეგ, რაც ბანერში „ყველას მიღებას“ აირჩევთ | GDPR 6(1)(ა) და კანონის 5(ა) — თანხმობა |
| კანონით დადგენილი შენახვისა და ორგანოებისთვის პასუხის ვალდებულებები | GDPR 6(1)(გ); კანონის 5(გ) — კანონისმიერი ვალდებულება |
ვიზიტების გასაზომად ვიყენებთ Google Analytics 4-ს მხოლოდ თქვენი თანხმობით (GDPR 6(1)(ა), კანონის 5(ა)), რომელსაც ნებისმიერ დროს გამოიხმობთ: სანამ ბანერში „ყველას მიღებას“ არ აირჩევთ, Google-ის სკრიპტი არ იტვირთება, ხოლო „მხოლოდ აუცილებლის“ არჩევისას ვიზიტები არ იზომება. თანხმობის გამოსახმობად ბრაუზერში წაშალეთ anulvo.com-ის მონაცემები — შემდეგი ვიზიტისას ბანერი ხელახლა გამოჩნდება. სარეკლამო ხელსაწყოებს (Google Ads, Meta Pixel ან მსგავსი) /ge-ზე არ ვიყენებთ.
3. რომელ მონაცემებს ვამუშავებთ
- საკონტაქტო მონაცემი — ელექტრონული ფოსტის მისამართი.
- შეტყობინების მონაცემები — სახელი და გვარი, მისამართი, 11-ნიშნა პირადი ნომერი, გამარტივებული წარმოების ნომერი, აპლიკანტის მონაცემები, ბიუროს დასახელება და მისამართი, მოთხოვნილი თანხები, აგრეთვე თავად დოკუმენტის სურათი.
- ჩაბარების თარიღი — რიცხვი, როდესაც შეტყობინება ფაქტობრივად მიიღეთ; მას თავად უთითებთ, რადგან ბლანკზე ის დაბეჭდილი არ არის.
- გადახდის მონაცემები — თანხა, ვალუტა, ტრანზაქციის ნომერი და სტატუსი. ბარათის მონაცემებს არ ვამუშავებთ.
- ტექნიკური მონაცემები — IP მისამართი, მიმართვის თარიღი და დრო, ბრაუზერის ტიპი, მოთხოვნების მისამართები და სათაურები, შეცდომების ჩანაწერები; IP მისამართს, მოთხოვნის სათაურებსა და მისამართს და გადაცემულ მონაცემებს ხედავს Cloudflare-იც, რომლის ქსელშიც საიტის მთელი ტრაფიკი გადის.
- ვიზიტის მონაცემები — მხოლოდ თანხმობით: Google Analytics 4-ის ქუქიები (_ga, _ga_<ID>), ნანახი გვერდები, პროცესის ეტაპები, მოწყობილობისა და ბრაუზერის ტიპი, მიახლოებითი მდებარეობა.
განსაკუთრებული კატეგორიის მონაცემებს (GDPR მუხლი 9; კანონის მე-6 მუხლი) არ ვამუშავებთ. თუ ატვირთულ ფაილში ასეთი მონაცემი შემთხვევით მოხვდა, წავშლით.
4. მონაცემთა მიმღებები
ჰოსტინგისა და ინფრასტრუქტურის მომწოდებელი (სერვერები ევროკავშირში, ფრანკფურტში — DigitalOcean); Cloudflare, Inc. (აშშ) — უკუპროქსი, კონტენტის მიწოდების ქსელი (CDN) და შეტევებისგან დაცვა, რომელშიც საიტის მთელი ტრაფიკი გადის, მათ შორის ატვირთული ფოტო გადაცემის დროს; ხელოვნური ინტელექტის მომწოდებელი, რომელიც შეტყობინებიდან ველებს ამოიცნობს (OpenAI, აშშ); ელექტრონული ფოსტის დაგზავნის სერვისი (SendPulse); Google Ireland Limited (ირლანდია) — Google Analytics 4, მხოლოდ თანხმობით, მონაცემები შეიძლება მიიღოს Google LLC-მაც (აშშ); გადამხდელი სერვისი, რომელიც, როგორც დამოუკიდებელი დამმუშავებელი, საგადახდო ტრანზაქციას ასრულებს; უფლებამოსილი სახელმწიფო ორგანოები, როცა ამას კანონი მოითხოვს. ჩვენი დავალებით მომუშავე პირები მონაცემებს ამუშავებენ GDPR-ის 28-ე მუხლისა და ქართული კანონის 36-ე მუხლის შესაბამისად დადებული ხელშეკრულებით.
5. გადაცემა საზღვარგარეთ
შეტყობინების ფოტო ამოცნობისთვის მუშავდება აშშ-ში; საიტის ტრაფიკი გადის Cloudflare, Inc.-ის (აშშ) ქსელში; Google Analytics 4-ის მონაცემები, თანხმობის შემთხვევაში, შეიძლება მიიღოს Google LLC-მ (აშშ); ელექტრონული ფოსტის დაგზავნა შესაძლოა ევროპის ეკონომიკური სივრცის გარეთაც ხდებოდეს. Cloudflare, Inc. და Google LLC სერტიფიცირებულია EU-US Data Privacy Framework-ის ფარგლებში და სტანდარტულ სახელშეკრულებო დებულებებსაც გვთავაზობს. ასეთი გადაცემა ეფუძნება ევროკომისიის სტანდარტულ სახელშეკრულებო დებულებებს ან ევროკომისიის 2023 წლის 10 ივლისის გადაწყვეტილებას (EU-US Data Privacy Framework), როგორც ამას მოითხოვს GDPR-ის 44–49 მუხლები და ქართული კანონის 37-ე და 38-ე მუხლები. გამოყენებული მექანიზმის შესახებ მოთხოვნისთანავე გაცნობებთ.
6. შენახვის ვადები
- ატვირთული ფოტო ან ფაილი — იშლება ამოცნობისთანავე, ავტომატურად.
- ამოცნობილი ველები, შეკვეთა და მზა პროტესტი — რჩება, სანამ კაბინეტიდან დოკუმენტის ხელახლა ჩამოტვირთვა გჭირდებათ ან სანამ წაშლას მოითხოვთ.
- გადახდისა და ბუღალტრული აღრიცხვის დოკუმენტები — დამმუშავებლის ქვეყნის საგადასახადო კანონმდებლობით დადგენილი ვადით; ამ ჩანაწერებს ადრე ვერ წავშლით.
- ტექნიკური ჟურნალები — მოკლე ვადით, უსაფრთხოებისა და ხარვეზების გამოსწორებისთვის.
- ვიზიტების მონაცემები Google Analytics-ში (მხოლოდ თანხმობით) — 14 თვე; ქუქიები _ga და _ga_<ID> ბრაუზერში — 2 წლამდე, თუ ადრე არ წაშლით.
7. თქვენი უფლებები
გაქვთ უფლება მიიღოთ ინფორმაცია დამუშავების შესახებ და გაეცნოთ მონაცემებს (კანონის 13-ე და მე-14 მუხლები; GDPR 15), მოითხოვოთ შესწორება (მე-15 მუხლი; GDPR 16), დამუშავების შეწყვეტა, წაშლა ან განადგურება (მე-16 მუხლი; GDPR 17), დაბლოკვა (მე-17 მუხლი; GDPR 18), გადატანა (მე-18 მუხლი; GDPR 20), აგრეთვე ნებისმიერ დროს გამოიხმოთ თანხმობა (მე-20 მუხლი; GDPR 7(3)) და წინააღმდეგობა გამოთქვათ ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავების მიმართ (GDPR 21).
უფლებით სარგებლობა მარტივია: მოგვწერეთ rodo@anulvo.com-ზე. პასუხს გცემთ 10 სამუშაო დღეში (კანონის 13-ე მუხლის მე-2 პუნქტი და მე-14 მუხლის მე-2 პუნქტი); რთულ შემთხვევაში ვადა შეიძლება გაგრძელდეს არაუმეტეს 10 სამუშაო დღით, რის შესახებაც შეგატყობინებთ. GDPR-ის ვადა ერთი თვეა.
8. საჩივარი და სასამართლო დაცვა
საჩივრის შეტანა შეგიძლიათ ორივე გზით — არჩევანი თქვენია:
- საქართველოს სახელმწიფო აუდიტის სამსახური — 2026 წლის 2 მარტიდან მას გადაეცა პერსონალურ მონაცემთა დაცვის სამსახურის ფუნქციები (კანონის 39-ე მუხლი). სამსახურის ვებგვერდზე sao.ge მოქმედებს პერსონალურ მონაცემთა დაცვის პორტალი — საჩივრის მოქმედი არხი და საკონტაქტო მონაცემები იქ შეამოწმეთ; ძველ მისამართებს (personaldata.ge, pdps.ge) აქ განზრახ არ ვუთითებთ, რადგან რეორგანიზაციის შემდეგ შესაძლოა აღარ მუშაობდეს.
- პერსონალურ მონაცემთა დაცვის ორგანო პოლონეთში (UODO) — დამმუშავებლის ზედამხედველი ორგანო GDPR-ის 77-ე მუხლით: ul. Stawki 2, 00-193 ვარშავა, uodo.gov.pl.
ქართული კანონის 22-ე მუხლით საჩივრით შეგიძლიათ მიმართოთ აგრეთვე ზემდგომ ადმინისტრაციულ ორგანოს ან სასამართლოს; სასამართლო დაცვის უფლებას იძლევა GDPR-ის 79-ე მუხლიც.
9. მონაცემების მოწოდება ნებაყოფლობითია
არცერთი მონაცემის მოწოდება სავალდებულო არ არის. მაგრამ ელფოსტის გარეშე ვერ შევქმნით შეკვეთას და ვერ გამოგიგზავნით დოკუმენტს; შეტყობინების ფოტოს გარეშე ვერ ამოვიცნობთ ველებს; ჩაბარების თარიღის გარეშე ვერ გამოვთვლით 10 კალენდარულ დღეს. ასეთ შემთხვევაში სერვისი უბრალოდ ვერ შესრულდება.
10. ავტომატური დამუშავება და პროფაილინგი
შეტყობინების ველებს ამოიცნობს ავტომატური სისტემა (ხელოვნური ინტელექტი), შედეგს კი დოკუმენტის შექმნამდე გადასამოწმებლად და გასასწორებლად გაჩვენებთ. ავტომატიზებულ დამუშავებაზე დაფუძნებულ გადაწყვეტილებას, რომელსაც თქვენთვის სამართლებრივი შედეგი მოჰყვება, არ ვიღებთ (კანონის მე-19 მუხლი, GDPR 22) და პროფაილინგს არ ვახორციელებთ.
11. მონაცემების წყარო
ყველა მონაცემი თქვენგან მოდის: იმისგან, რასაც საიტზე შეიყვანთ, და იმ დოკუმენტისგან, რომელსაც ატვირთავთ. მონაცემებს არ ვყიდულობთ და მესამე პირებისგან არ ვაგროვებთ.
12. ამ ინფორმაციის განახლება
ეს ინფორმაცია შეიძლება განვაახლოთ. ძალაშია ამ გვერდზე გამოქვეყნებული ვერსია. წაიკითხეთ აგრეთვე კონფიდენციალურობის პოლიტიკა, მომსახურების პირობები და კონტაქტი.
ბოლო განახლება: 2026 წლის 4 ოქტომბერი.
ბრენდით anulvo მომსახურებას ეწევა ვიტალი ბერეზინი, ინდივიდუალური მეწარმე (jednoosobowa działalność gospodarcza), ul. Chmielna 73B lok. 14, 00-801 ვარშავა, პოლონეთი. კონტაქტი: legal@anulvo.com; პერსონალური მონაცემები: rodo@anulvo.com.