1. ვინ ვართ ჩვენ
Getwise (შემდგომში „ჩვენ“) არის Getwise-ის პლატფორმაზე შეგროვებული ინფორმაციის მონაცემთა დამმუშავებელი. ჩვენი საქმიანობის ადგილი არის თბილისი, საქართველო, და ჩვენ ვიცავთ საქართველოს კანონს „პერსონალურ მონაცემთა დაცვის შესახებ“. ევროკავშირისა და ევროპული ეკონომიკური სივრცის მომხმარებლებისთვის ასევე ვცდილობთ დავიცვათ GDPR-ის ძირითადი პრინციპები.
2. რა ინფორმაციას ვაგროვებთ
- ანგარიშის მონაცემები: სახელი, გვარი, ელ-ფოსტა, ქართული მობილურის ნომერი, ჰეშირებული პაროლი და სასურველი ენა.
- ავტორიზაციის მონაცემები: Google-ით შესვლისას ვიღებთ თქვენს Google-ის ელ-ფოსტას, სახელსა და პროფილის სურათს.
- გადახდის მონაცემები: საფულის შევსებისას თქვენს ბარათს ამუშავებს საქართველოში ლიცენზირებული გადახდების ოპერატორი. ჩვენ ვინახავთ მხოლოდ ტრანზაქციის ნომერს, თანხას, სტატუსსა და დროს — არასოდეს ბარათის ნომერს, CVV-ს ან საბანკო მონაცემებს.
- გამოყენების მონაცემები: რომელი პროგნოზები გახსენით, რომელი მატჩები ნახეთ, საფულის ბალანსის ისტორია და ელ-ფოსტის ვერიფიკაციის სტატუსი.
- ტექნიკური მონაცემები: IP მისამართი, ბრაუზერის user-agent და დროის აღნიშვნები, რომლებსაც ვიყენებთ მოთხოვნების შეზღუდვის (rate-limit), თაღლითობის აღმოჩენისა და ხარვეზების გამოსწორების მიზნით.
- ელ-ფოსტის შეტყობინებები: პაროლის აღდგენის, ვერიფიკაციისა და შესყიდვის დადასტურების შეტყობინებებს ვაგზავნით თქვენი ანგარიშის ელ-ფოსტის მისამართზე.
3. როგორ ვიყენებთ თქვენს მონაცემებს
- თქვენი ანგარიშის შექმნა და დაცვა;
- საფულის შევსებისა და ანალიზის გახსნის დამუშავება;
- თქვენი შესყიდვების ისტორიისა და გახსნილი პროგნოზების ჩვენება;
- ტრანზაქციული ელ-ფოსტის გაგზავნა (ვერიფიკაცია, პაროლის აღდგენა, ქვითრები);
- სერვისის დაცვა ბოროტმოქმედებისგან (rate-limit, თაღლითობის შემოწმება);
- აგრეგირებული, არაიდენტიფიცირებადი გამოყენების ანგარიშების შექმნა.
ჩვენ არ ვყიდით თქვენს პერსონალურ მონაცემებს და არ ვიყენებთ მათ მიზნობრივი რეკლამისთვის.
4. დამუშავების სამართლებრივი საფუძველი
თქვენი მონაცემების დამუშავების საფუძვლებია: (ა) თქვენთან დადებული ხელშეკრულების შესრულება (საფულე, გახსნები და სხვა ფუნქციონალი); (ბ) უსაფრთხო პლატფორმის ოპერირებისადმი ჩვენი კანონიერი ინტერესი; და (გ) თქვენი თანხმობა, იქ სადაც ეს საჭიროა (მაგალითად არასავალდებულო კომუნიკაცია).
5. მესამე მხარე დამმუშავებლები
სერვისის გასაწევად ვთანამშრომლობთ რამდენიმე ყურადღებით შერჩეულ მესამე მხარე დამმუშავებელთან. ესენია: საქართველოში ლიცენზირებული გადახდების ოპერატორი (საფულის შევსებისთვის), Google-ით შესვლა (მხოლოდ იმ შემთხვევაში, თუ თქვენ ამ ვარიანტს აირჩევთ) და ინფრასტრუქტურის პარტნიორები, რომლებიც გვემსახურებიან ჰოსტინგის, ელ-ფოსტის მიწოდებისა და სპორტული მონაცემების მოწოდების კუთხით. ვუზიარებთ მხოლოდ იმ მინიმალურ მონაცემებს, რაც აუცილებელია, ხოლო სპორტული მონაცემების მომწოდებლებს არანაირ პერსონალურ ინფორმაციას არ ვუგზავნით.
6. Cookies და ლოკალური საცავი
ჩვენ ვიყენებთ მხოლოდ მკაცრად აუცილებელ cookie-ებს ავტორიზაციისთვის (სესიის ტოკენები) და თქვენი ენის არჩევანის დასამახსოვრებლად. თვალთვალის ან სარეკლამო cookie-ებს არ ვიყენებთ.
7. მონაცემების შენახვის ვადა
ანგარიშის მონაცემები ინახება მანამ, სანამ თქვენი ანგარიში აქტიურია. ანგარიშის წაშლისას პერსონალური იდენტიფიკატორები წაიშლება 30 დღის განმავლობაში; ანონიმიზებული ტრანზაქციული ჩანაწერები შესაძლოა შენახული იყოს საბუღალტრო და სამართლებრივი მიზნებისთვის 6 წლამდე ვადით, საქართველოს საგადასახადო კანონმდებლობის შესაბამისად.
8. თქვენი უფლებები
საქართველოსა და ევროკავშირის მონაცემთა დაცვის კანონმდებლობით თქვენ გაქვთ უფლება:
- მიიღოთ თქვენს შესახებ შენახული მონაცემების ასლი;
- გაასწოროთ არასწორი მონაცემები პროფილის გვერდიდან;
- მოითხოვოთ ანგარიშისა და მონაცემების წაშლა;
- წინააღმდეგი გამოთქვათ გარკვეული დამუშავების მიმართ;
- საჩივრით მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს.
9. უსაფრთხოება
პაროლები ინახება ინდუსტრიული სტანდარტის ჰეშირებით. ყველა ტრაფიკი გადაცემის დროს დაშიფრულია HTTPS-ით. ბარათის მონაცემები არასოდეს აღწევს ჩვენს სერვერებს. მონაცემთა ბაზაზე ადმინისტრაციული წვდომა შეზღუდული და აუდიტირებადია.
10. ბავშვები
პლატფორმა არ არის განკუთვნილი 18 წლამდე ასაკის მომხმარებლებისთვის. თუ გავიგებთ, რომ არასრულწლოვნის მონაცემები შევაგროვეთ, ისინი დაუყოვნებლივ წაიშლება.
11. პოლიტიკის ცვლილებები
ჩვენ შესაძლოა დროდადრო განვაახლოთ კონფიდენციალურობის პოლიტიკა. არსებითი ცვლილებების შესახებ გამოცხადდება უშუალოდ პლატფორმაზე. გვერდის ზედა ნაწილში მითითებული „ძალაშია“ თარიღი ყოველთვის ასახავს უახლეს ვერსიას.