კონფიდენციალურობის პოლიტიკა

მუხლი 1. ზოგადი დებულებები

1.1. წინამდებარე კონფიდენციალურობის პოლიტიკა (შემდგომში — «პოლიტიკა») განსაზღვრავს, თუ როგორ აგროვებს, იყენებს, ინახავს და იცავს სწავლება (Swavleba) თქვენს პერსონალურ მონაცემებს.

1.2. პოლიტიკა შედგენილია «პერსონალურ მონაცემთა დაცვის შესახებ» საქართველოს კანონის (№3144, 2023 წ.) შესაბამისად, რომელიც ძალაშია 2024 წლის 1 მარტიდან.

1.3. პლატფორმით სარგებლობით, თქვენ ეთანხმებით მონაცემთა დამუშავებას წინამდებარე პოლიტიკის შესაბამისად.

მუხლი 2. მონაცემთა დამმუშავებელი

კომპანია: სწავლება (Swavleba) სამართლებრივი ფორმა: ინდივიდუალური მეწარმე, მცირე ბიზნესის სტატუსით მისამართი: საქართველო, ქ. თბილისი, ლეო და ნოდარ გაბუნიას II შესახვევი, №3, ბინა 27 ელ. ფოსტა მონაცემთა დაცვის საკითხებზე: [email protected] ტელეფონი: +995 555 54 99 88

მუხლი 3. შეგროვებული მონაცემები

მუხლი 4. მონაცემთა დამუშავების მიზნები და სამართლებრივი საფუძვლები

• ხელშეკრულების შესრულება (მუხლი 5(ბ)): რეგისტრაცია, ანგარიშის მართვა, კურსებზე წვდომა, გადახდების დამუშავება, ბალანსის მართვა, თანხის გატანა.
• თანხმობა (მუხლი 5(ა)): Google Analytics და ანალიტიკური ქუქი-ფაილები, მარკეტინგული კომუნიკაცია, არასავალდებულო შეტყობინებები.
• ლეგიტიმური ინტერესი (მუხლი 5(ვ)): პლატფორმის უსაფრთხოება, თაღლითობის პრევენცია, ტექნიკური პრობლემების გამოვლენა, სერვისის გაუმჯობესება.
• კანონისმიერი ვალდებულება (მუხლი 5(გ)): საგადასახადო აღრიცხვა, ფინანსური ანგარიშგება, სამართალდამცავ ორგანოებთან თანამშრომლობა.

მუხლი 5. მონაცემთა გაზიარება

5.1. სწავლება არ ყიდის თქვენს პერსონალურ მონაცემებს მესამე პირებზე.

5.2. მონაცემები შეიძლება გაზიარდეს: (ა) Keepz — გადახდის მომსახურების პროვაიდერთან (გადახდის დამუშავებისთვის); (ბ) ჰოსტინგისა და ღრუბლოვანი სერვისების პროვაიდერებთან (მონაცემთა შენახვისთვის); (გ) Google Analytics-თან (ანალიტიკისთვის, თქვენი თანხმობით); (დ) სამართალდამცავ ორგანოებთან (მხოლოდ კანონით გათვალისწინებულ შემთხვევებში).

5.3. ლექტორებს ხელმისაწვდომი ექნებათ მხოლოდ მათი კურსის სტუდენტების შეზღუდული ინფორმაცია (მომხმარებლის სახელი, კურსში ჩარიცხვის სტატუსი).

მუხლი 6. მონაცემთა შენახვის ვადები

• 6.1. ანგარიშის მონაცემები — ანგარიშის მოქმედების პერიოდი + 3 წელი (ხანდაზმულობის ვადა).
• 6.2. საგადასახადო/ფინანსური ჩანაწერები — 6 წელი (საქართველოს საგადასახადო კოდექსის მოთხოვნა).
• 6.3. ტექნიკური ჟურნალები (ლოგები) — 12 თვე.
• 6.4. ქუქი-ფაილები — თანხმობის პერიოდის მიხედვით (მაქსიმუმ 12 თვე).
• 6.5. ანგარიშის წაშლის შემდეგ მონაცემები ინახება მხოლოდ კანონით გათვალისწინებული ვადით, შემდეგ წაიშლება ან ანონიმიზდება.

მუხლი 7. მონაცემთა უსაფრთხოება

• 7.1. ტრანზიტში დაშიფვრა (TLS 1.2+) ყველა კომუნიკაციისთვის.
• 7.2. დაშიფვრა მოსვენებისას (at rest) მონაცემთა ბაზებისა და სარეზერვო ასლებისთვის.
• 7.3. პაროლების ჰეშირება (bcrypt ალგორითმით).
• 7.4. წვდომის კონტროლი როლებზე დაფუძნებული სისტემით (RBAC).
• 7.5. რეგულარული მონიტორინგი და უსაფრთხოების აუდიტი.
• 7.6. რეგულარული სარეზერვო ასლების შექმნა დაშიფრული სახით.

მუხლი 8. მომხმარებლის უფლებები

8.1. «პერსონალურ მონაცემთა დაცვის შესახებ» კანონის შესაბამისად, თქვენ გაქვთ შემდეგი უფლებები:

• ინფორმირებულობის უფლება — მიიღოთ ინფორმაცია თქვენი მონაცემების დამუშავების შესახებ.
• წვდომის უფლება — მოითხოვოთ თქვენს შესახებ დამუშავებული მონაცემების ასლი.
• გასწორების უფლება — მოითხოვოთ არაზუსტი მონაცემების შესწორება.
• წაშლის უფლება — მოითხოვოთ მონაცემების წაშლა («დავიწყების უფლება»).
• დაბლოკვის უფლება — მოითხოვოთ მონაცემთა დამუშავების შეზღუდვა.
• პორტაბელურობის უფლება — მიიღოთ თქვენი მონაცემები სტრუქტურირებულ ფორმატში.
• გაპროტესტების უფლება — გააპროტესტოთ მონაცემთა დამუშავება.
• ავტომატური გადაწყვეტილებების უფლება — არ დაექვემდებაროთ მხოლოდ ავტომატურ გადაწყვეტილებებს.

8.2. უფლების განხორციელებისთვის მიმართეთ: [email protected]

8.3. თქვენს მოთხოვნას ვუპასუხებთ 10 სამუშაო დღის ვადაში (გასაკუთრებულ შემთხვევებში — დამატებითი 10 სამუშაო დღის ვადაში).

8.4. თუ მიგაჩნიათ, რომ თქვენი მონაცემები არასწორად მუშავდება, უფლება გაქვთ საჩივრით მიმართოთ პერსონალურ მონაცემთა დაცვის სამსახურს (pdps.ge).

მუხლი 9. ქუქი-ფაილები (Cookies) და ანალიტიკა

9.1. პლატფორმა იყენებს ქუქი-ფაილებს სამ კატეგორიაში:

• აუცილებელი ქუქი-ფაილები — პლატფორმის ფუნქციონირებისთვის საჭირო (ავტორიზაცია, სესია). სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი.
• ანალიტიკური ქუქი-ფაილები — Google Analytics, პლატფორმის გამოყენების სტატისტიკა. სამართლებრივი საფუძველი: თანხმობა.
• ფუნქციონალური ქუქი-ფაილები — ენის პრეფერენცია, ინტერფეისის პარამეტრები. სამართლებრივი საფუძველი: თანხმობა.

9.2. ანალიტიკური და ფუნქციონალური ქუქი-ფაილებისთვის თანხმობა მოთხოვნილია პირველ ვიზიტზე. თქვენ შეგიძლიათ ნებისმიერ დროს შეცვალოთ თანხმობა ბრაუზერის პარამეტრებიდან.

მუხლი 10. არასრულწლოვანთა მონაცემები

10.1. პლატფორმა არ არის განკუთვნილი 18 წლამდე ასაკის პირებისთვის მშობლის ან კანონიერი წარმომადგენლის თანხმობის გარეშე.

10.2. «პერსონალურ მონაცემთა დაცვის შესახებ» კანონის მე-7 მუხლის შესაბამისად, 16 წლამდე ასაკის პირის მონაცემთა დამუშავება მოითხოვს მშობლის/კანონიერი წარმომადგენლის თანხმობას.

მუხლი 11. მონაცემთა საერთაშორისო გადაცემა

11.1. თუ თქვენი მონაცემები გადაეცემა საქართველოს ფარგლებს გარეთ (მაგ., ღრუბლოვანი ჰოსტინგი), ეს ხდება მხოლოდ იმ ქვეყნებში ან ორგანიზაციებისთვის, რომლებიც უზრუნველყოფენ მონაცემთა ადეკვატურ დაცვას.

11.2. ევროკავშირის წევრ სახელმწიფოებში გადაცემისას დამატებითი დაცვის ზომები არ საჭიროებს, რადგან ევროკავშირი უზრუნველყოფს ადეკვატურ დაცვის დონეს.

მუხლი 12. პოლიტიკის ცვლილება

12.1. სწავლება უფლებამოსილია ნებისმიერ დროს შეცვალოს წინამდებარე პოლიტიკა.

12.2. ცვლილებების შესახებ მომხმარებლები ინფორმირებული იქნებიან ელ. ფოსტით და/ან პლატფორმაზე შეტყობინებით.

12.3. განახლებული პოლიტიკა ძალაში შედის გამოქვეყნებისთანავე.

საკონტაქტო ინფორმაცია

კომპანია: სწავლება (Swavleba) სამართლებრივი ფორმა: ინდივიდუალური მეწარმე, მცირე ბიზნესის სტატუსით მისამართი: საქართველო, ქ. თბილისი, ლეო და ნოდარ გაბუნიას II შესახვევი, №3, ბინა 27 ელ. ფოსტა: [email protected] ტელეფონი: +995 555 54 99 88 ვებგვერდი: swavleba.ge