მონაცემთა დამუშავების ხელშეკრულება

დამუშავებაზე უფლებამოსილი პირი („ჩვენ“): ინდმეწარმე სანდრო ცხვარიაშვილი, ელექტრონული ფოსტა info@tavazi.ge.

დამუშავებისთვის პასუხისმგებელი პირი („თქვენ“): განთავსების საშუალების მფლობელი ან ოპერატორი, რომელმაც მიიღო მომსახურების პირობები.

ტერმინები „დამუშავებისთვის პასუხისმგებელი პირი“ და „დამუშავებაზე უფლებამოსილი პირი“ გამოიყენება „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონით განსაზღვრული მნიშვნელობით. ამ ხელშეკრულებაში დამუშავებისთვის პასუხისმგებელი პირი ხართ თქვენ, ხოლო დამუშავებაზე უფლებამოსილი პირი — ჩვენ. ზედამხედველი ორგანოა საქართველოს სახელმწიფო აუდიტის სამსახური (შემდგომში — „სამსახური“).

ეს ხელშეკრულება ვრცელდება თქვენი თანამშრომლების მონაცემებზეც, რომლებსაც თქვენი დავალებით ვამუშავებთ. თქვენი ანგარიშის, სისტემაში შესვლისა და ანგარიშსწორების მონაცემების მიმართ ჩვენ დამოუკიდებლად ვართ დამუშავებისთვის პასუხისმგებელი პირი და ამ მონაცემებზე ეს ხელშეკრულება არ ვრცელდება.

საგანი: პერსონალურ მონაცემთა დამუშავება თქვენთვის თავაზის მიწოდების მიზნით.

მიზანი: თქვენი განთავსების საშუალების მართვა და პირდაპირი გაყიდვები: ჯავშნები, ყოფნა, დასუფთავება, ანგარიშსწორება, შეტყობინებები, ანგარიშგება და ექსპორტი.

ბუნება: ავტომატური საშუალებებით შეგროვება, ჩაწერა, შენახვა, ორგანიზება, გამოთხოვა, გამოყენება, თქვენ მიერ მითითებული მიმღებისთვის გადაცემა, დეპერსონალიზაცია და წაშლა. სტუმრების მიმართ გადაწყვეტილებებს არ ვიღებთ და პროფაილინგს არ ვახორციელებთ.

ვადა: მომსახურების პირობების მოქმედების ვადა, ხოლო მისი შეწყვეტის შემდეგ — მხოლოდ მე-11 პუნქტით დაშვებულ ფარგლებში.

მონაცემები: სტუმრების საიდენტიფიკაციო და საკონტაქტო მონაცემები, მათ შორის დაბადების თარიღი და მოქალაქეობა; ყოფნის მონაცემები; ფინანსური მონაცემები; პირადობის დამადასტურებელი დოკუმენტის ნომერი და საგადასახადო ნომერი, რომლებიც ინახება მხოლოდ დაშიფრული სახით; თანხმობები და ნიშნები; კომუნიკაციის ჩანაწერები; აგრეთვე თანამშრომლების მონაცემები, მათ შორის მათი მოქმედებები, სესიის IP-მისამართი და მოწყობილობა.

თავისუფალი ტექსტის ველებში განსაკუთრებული კატეგორიის მონაცემებს, მაგალითად ჯანმრთელობის შესახებ, არ ათავსებთ. საგადახდო ბარათის მონაცემები ჩვენს სისტემებში არასოდეს ხვდება.

მონაცემთა სუბიექტები: სტუმრები და ჯავშნის განმახორციელებელი პირები; თქვენი თანამშრომლები და სხვა მომხმარებლები; კომპანიებისა და ტურისტული სააგენტოების საკონტაქტო პირები.

პერსონალურ მონაცემებს ვამუშავებთ მხოლოდ თქვენი დოკუმენტირებული მითითებით. ასეთი მითითებაა: ეს ხელშეკრულება, მომსახურების პირობები, თქვენ მიერ დადგენილი პარამეტრები, თქვენი მომხმარებლების მოქმედებები მომსახურებაში და თქვენი წერილობითი მიმართვები. მითითებისგან განსხვავებულად ვმოქმედებთ მხოლოდ მაშინ, როცა ამას საქართველოს კანონმდებლობა მოითხოვს, და წინასწარ გაცნობებთ, თუ ეს კანონით აკრძალული არ არის. თუ მიგვაჩნია, რომ მითითება უკანონოა, წერილობით გაცნობებთ და შეგვიძლია შევაჩეროთ მისი შესრულება, სანამ მას არ დაადასტურებთ ან არ შეცვლით.

მონაცემებს სხვა მიზნით არ ვიყენებთ. არ ვყიდით მათ, არ ვიყენებთ რეკლამისთვის ან ხელოვნური ინტელექტის მოდელების სწავლებისთვის და იდენტიფიცირებადი მონაცემებით დამუშავებისთვის პასუხისმგებელ პირებს ერთმანეთს არ ვადარებთ. ჩვენი სტატისტიკით ვერც ერთი ფიზიკური პირი და ვერც ერთი დამუშავებისთვის პასუხისმგებელი პირი ვერ იდენტიფიცირდება.

მონაცემებზე წვდომა აქვთ მხოლოდ იმ დასახელებულ თანამშრომლებს, რომლებსაც ისინი სამუშაოსთვის სჭირდებათ. თითოეული მათგანი მოქმედებს პირადი გასაღებით და ვალდებულია, უვადოდ დაიცვას კონფიდენციალურობა. თქვენს მონაცემებზე ჩვენ მიერ შესრულებული ყოველი მოქმედება აღირიცხება ჟურნალში, რომლის შეცვლა შეუძლებელია. ვიყენებთ დანართ №2-ში აღწერილ ზომებს და მათ ვცვლით მხოლოდ ისე, რომ დაცვის დონე არ დაქვეითდეს.

თქვენ იძლევით წინასწარ წერილობით თანხმობას დანართ №1-ში დასახელებული ქვე-უფლებამოსილი პირების გამოყენებაზე, და მხოლოდ მათზე.

ახალი ქვე-უფლებამოსილი პირის შესახებ გატყობინებთ არანაკლებ 30 დღით ადრე და გიგზავნით მის სახელწოდებას, ქვეყანას, მისთვის გადასაცემ მონაცემებსა და დამუშავების მიზანს. შეგიძლიათ 14 დღის ვადაში წერილობით განაცხადოთ დასაბუთებული წინააღმდეგობა; სანამ წინააღმდეგობა ძალაშია, თქვენს მონაცემებს ახალ ქვე-უფლებამოსილ პირს არ გადავცემთ. 14 დღის ვადაში ან იმავე ფუნქციას სხვა საშუალებით უზრუნველვყოფთ, ან გაცნობებთ, რომ მის გარეშე მომსახურების გაწევა შეუძლებელია. ამ შემთხვევაში 30 დღის ვადაში შეგიძლიათ უსასყიდლოდ შეწყვიტოთ მომსახურების პირობები და დაიბრუნოთ წინასწარ გადახდილი საფასური; თუ ამ ვადაში არ შეწყვეტთ, წინააღმდეგობა მოხსნილად ითვლება.

ყოველ ქვე-უფლებამოსილ პირს წერილობით ვაკისრებთ ამ ხელშეკრულებით გათვალისწინებულზე არანაკლებ მკაცრ ვალდებულებებს და მის მოქმედებაზე პასუხს ვაგებთ ჩვენ. იგი უნდა იყოს დაფუძნებული საქართველოში ან იმ სახელმწიფოში, რომელიც შეტანილია სამსახურის მიერ დამტკიცებულ სათანადო გარანტიების მქონე სახელმწიფოთა ნუსხაში, გარდა იმ შემთხვევისა, როცა სამსახური წინასწარ გასცემს ნებართვას.

ჩვენი სერვერები, მონაცემთა ბაზა და სარეზერვო ასლები განთავსებულია გერმანიაში, რომელიც ამ ნუსხაშია. თუ გერმანია ნუსხიდან ამოირიცხება, თქვენთან შეთანხმებით უზრუნველვყოფთ გადაცემის სხვა კანონიერ საფუძველს ან მონაცემებს გადავიტანთ. ნუსხის გარეთ არსებულ სახელმწიფოში მონაცემებს სამსახურის წინასწარი ნებართვის გარეშე არ გადავცემთ.

სტუმრების მოთხოვნებს პასუხობთ თქვენ, კანონით დადგენილ 10 სამუშაო დღის ვადაში; ჩვენთვის გამოგზავნილ მოთხოვნას დაუყოვნებლივ გადაგიგზავნით. სტუმრის ჩანაწერის ეკრანები, ექსპორტი და დეპერსონალიზაცია ამის თავად გაკეთების საშუალებას გაძლევთ. სხვა ყველაფერს ვასრულებთ თქვენი წერილობითი მითითებით, 5 სამუშაო დღეში, უსასყიდლოდ.

დეპერსონალიზაცია შლის სტუმრის სახელს, საკონტაქტო მონაცემებს, დაბადების თარიღს, მისამართს, დოკუმენტისა და საგადასახადო ნომრის მონაცემებს, თანხმობებსა და ნიშნებს; მოქალაქეობა და ენა რჩება. იგი არ ცვლის გაცემულ ინვოისებსა და ფოლიოებზე დაფიქსირებულ სახელს, გაგზავნილი შეტყობინებების ჟურნალში მითითებულ მიმღებს და ცვლილებების ჟურნალს, რომლის რედაქტირება შეუძლებელია. ეს მონაცემები რჩება ობიექტის ჩანაწერის განადგურებამდე (მე-11 პუნქტი). ამიტომ დეპერსონალიზაცია არ არის მონაცემთა სრული წაშლა და სტუმარს იგი ასე არ უნდა წარუდგინოთ.

ინციდენტის შესახებ გატყობინებთ ელექტრონული ფოსტით, დაუყოვნებლივ და მის შესახებ შეტყობიდან არაუგვიანეს 24 საათისა. შეტყობინება შეიცავს ინციდენტის აღწერას, დაზარალებული მონაცემებისა და პირების კატეგორიებს, მიღებულ ზომებს და ჩვენს საკონტაქტო პირს. იგი პერსონალურ მონაცემებს არ შეიცავს და გარემოებების დადგენისთანავე ვავსებთ მას.

სამსახურს ინციდენტის შესახებ 72 საათში ატყობინებთ თქვენ. ამაში დაგეხმარებით, მაგრამ თქვენი წერილობითი მითითების გარეშე სამსახურს თქვენი სახელით არ ვატყობინებთ. მოთხოვნისას ინციდენტების რეესტრიდან თქვენი ანგარიშის ჩანაწერს 5 სამუშაო დღეში გადმოგცემთ.

თუ დამუშავებასთან დაკავშირებით დავა წარმოიშობა, თქვენი მოთხოვნით დამუშავებას ვწყვეტთ და თქვენს მონაცემებს სრულად გადმოგცემთ. მონაცემებზე წვდომა გადახდის მისაღებად არასოდეს გამოიყენება; მხოლოდ კითხვის რეჟიმშიც შეგიძლიათ ყველაფრის წაკითხვა და ექსპორტი, და არაფერი იშლება.

თქვენი მონაცემების ექსპორტი ნებისმიერ დროს შეგიძლიათ.

მომსახურების პირობების შეწყვეტის შემდეგ ანგარიში 90 დღის განმავლობაში რჩება მხოლოდ კითხვის რეჟიმში, რათა ექსპორტი შეძლოთ; წერილობითი მოთხოვნით ფაილებს უსასყიდლოდ გამოგიგზავნით, სანამ მონაცემები არსებობს. ამის შემდეგ 30 დღეში, ან თქვენი წერილობითი მითითებიდან 30 დღეში, თუ ეს უფრო ადრეა, პერსონალურ მონაცემებსა და მათ ასლებს ვშლით ან ვახდენთ მათ დეპერსონალიზაციას. თუ ასეთ მითითებას ექსპორტამდე მოგვცემთ, ამის რისკი თქვენ გეკისრებათ. სარეზერვო ასლებში დარჩენილი მონაცემები იშლება ასლების როტაციით, არაუგვიანეს 90 დღისა, და მანამდე გამოიყენება მხოლოდ ავარიული აღდგენისთვის. წერილობით გიდასტურებთ, რა წაიშალა და რა შენარჩუნდა.

ვინახავთ მხოლოდ:

• თქვენი მითითებით — ფინანსურ დოკუმენტებსა და მათთან დაკავშირებულ მონაცემებს, მათ შორის დოკუმენტზე დაფიქსირებულ სახელს, თქვენ მიერ დადგენილი შენახვის ვადით (ამ მითითების გაუქმება შეგიძლიათ საკუთარი რისკით). ვადის გასვლისას ისინი ნადგურდება ობიექტის ჩანაწერის დანარჩენ ნაწილთან ერთად, მე-8 პუნქტში დასახელებული მონაცემების ჩათვლით;
• ჩვენ მიერ გამოწერილ ინვოისებს, ბუღალტრულ დოკუმენტებსა და სამართლებრივი დოკუმენტების მიღების ჩანაწერებს.

გაწვდით ინფორმაციას, რომელიც გჭირდებათ იმის შესამოწმებლად, რომ დამუშავება კანონიერია, მათ შორის — წელიწადში ერთხელ, უსასყიდლოდ, ანგარიშს უსაფრთხოების, ქვე-უფლებამოსილი პირებისა და ინციდენტების შესახებ.

12 თვეში ერთხელ, 30 დღით ადრე წერილობითი შეტყობინებით, შეგიძლიათ ჩვენთან ჩაატაროთ აუდიტი — თავად ან დამოუკიდებელი აუდიტორის მეშვეობით, რომელიც ჩვენი კონკურენტი არ არის: სამუშაო საათებში, კონფიდენციალურობის დაცვით, თქვენი ხარჯით და სხვა დამუშავებისთვის პასუხისმგებელი პირების მონაცემებზე წვდომის გარეშე. დადასტურებული ინციდენტის შემდეგ, რომელიც თქვენს მონაცემებს შეეხო, აუდიტი შეგიძლიათ 10 დღით ადრე შეტყობინებით ჩაატაროთ.

ვაწარმოებთ ჩანაწერს თქვენთვის განხორციელებული მონაცემთა დამუშავების სახეების შესახებ; ეს ჩანაწერი ხელმისაწვდომია თქვენთვის და სამსახურისთვის.

თქვენ: გაქვთ დამუშავების კანონიერი საფუძველი და იძლევით კანონიერ მითითებებს; აწვდით სტუმრებს ინფორმაციას დამუშავების შესახებ; ადგენთ შენახვის ვადებს (სანამ სტუმრის მონაცემების ვადას არ დაადგენთ, არავის დეპერსონალიზაციას არ ვახდენთ); მართავთ მომხმარებლებს და დროულად ხურავთ წასული თანამშრომლების წვდომას; აწარმოებთ დამუშავების საკუთარ აღრიცხვას; ატყობინებთ სამსახურს ინციდენტების შესახებ; და ანგარიშზე ინახავთ განახლებულ საკონტაქტო ელექტრონული ფოსტის მისამართს, რომელზე გაგზავნილი ჩვენი შეტყობინება ჩაბარებულად ითვლება.

პასუხისმგებლობა განისაზღვრება მომსახურების პირობებით, მაგრამ ამ ხელშეკრულების დარღვევით მიყენებულ ზიანზე მათი ზღვარი არ ვრცელდება. ეს ხელშეკრულება მოქმედებს მომსახურების პირობების მოქმედების განმავლობაში, ხოლო მე-11 პუნქტის ნაწილში — დამუშავების დასრულებამდე.

ახალი ვერსიის შესახებ ანგარიშის მფლობელს ვატყობინებთ მის ძალაში შესვლამდე არანაკლებ 30 დღით ადრე; მანამდე შეგიძლიათ უსასყიდლოდ შეწყვიტოთ მომსახურების პირობები. არსებითი ცვლილება თქვენზე ვრცელდება მხოლოდ მას შემდეგ, რაც მას დაეთანხმებით. ინდივიდუალურად შეთანხმებული პირობები უპირატესია ამ ხელშეკრულებაზე; პერსონალურ მონაცემთა საკითხებში ეს ხელშეკრულება უპირატესია მომსახურების პირობებზე.

ეს ხელშეკრულება იდება ელექტრონულად, რეგისტრაციისას. ჩვენ ვაღრიცხავთ, ვინ რომელ ვერსიას დაეთანხმა, როდის და საიდან, ხოლო მიღებული ტექსტის ასლის გამოთხოვა ნებისმიერ დროს შეგიძლიათ. თქვენი მოთხოვნით ხელშეკრულებას ვაფორმებთ ასევე მატერიალური დოკუმენტის სახით ან კვალიფიციური ელექტრონული ხელმოწერით. ხელშეკრულებას არეგულირებს საქართველოს კანონმდებლობა და უპირატესობა ენიჭება ქართულ ტექსტს.

• Hostinger (VPS), გერმანია: სერვერი, მონაცემთა ბაზა და სარეზერვო ასლები; ბაზაში არსებული ყველა მონაცემი. გამოიყენება.
• Hetzner Online GmbH (Hetzner Cloud), გერმანია: სამომავლო საწარმოო გარემო და ფაილების საცავი; ბაზაში არსებული ყველა მონაცემი და სტუმრების ფაილები. ჯერ არ გამოიყენება.

გადახდები: გადახდის პროვაიდერთან (მაგალითად, Tpay LLC, Flitt) ხელშეკრულებას პირდაპირ დებთ თქვენ, საკუთარი შეთანხმებით. თქვენი მითითებით მას ვუგზავნით თანხის ოდენობას, ვალუტას, შეკვეთის აღწერასა და გადამხდელის სახელსა და ელექტრონულ ფოსტას, ხოლო მისგან ვიღებთ მხოლოდ ინფორმაციას, შედგა თუ არა გადახდა. პროვაიდერი თქვენი დამუშავებაზე უფლებამოსილი პირია და არა ჩვენი.

ელექტრონული ფოსტის პროვაიდერი ჯერ არ არის შერჩეული; იგი მონაცემებს მიიღებს მხოლოდ მე-6 პუნქტით გათვალისწინებული შეტყობინების შემდეგ. პერსონალურ მონაცემებს სხვა არავინ იღებს.

• მწკრივის დონის უსაფრთხოება სავალდებულოდ ჩართულია ყველა ცხრილზე, რომელიც დამუშავებისთვის პასუხისმგებელი პირის მონაცემებს შეიცავს, და კოდის ყოველი ცვლილებისას მოწმდება გაჟონვაზე.
• ბაზის როლებს აქვთ მხოლოდ აუცილებელი მინიმალური უფლებები; ინვოისების, გადახდებისა და მტკიცებულების ჩანაწერების წაშლა ან შეცვლა შეუძლებელია.
• ჟურნალებში, რომლებშიც მხოლოდ ახალი ჩანაწერის დამატებაა შესაძლებელი, აღირიცხება სტუმრის ვინაობის ყოველი დაუფარავი წაკითხვა (ინახება 12 თვე, ხოლო ფინანსური დოკუმენტების შემთხვევაში — 6 წელი), მონაცემის ყოველი ცვლილება (ჯაჭვით, რომელიც შეუმჩნეველ ჩასწორებას გამორიცხავს) და კონსოლში შესრულებული ყოველი მოქმედება.
• პაროლების ჰეშირება argon2id ალგორითმით, სესიის ნიშნების შენახვა მხოლოდ ჰეშის სახით, შესვლის მცდელობათა შეზღუდვა, გაჟონილი პაროლების შემოწმება.
• ყველა კავშირი დაშიფრულია TLS-ით; მესამე მხარის მომსახურების წვდომის მონაცემები (AES-256-GCM), დოკუმენტის ნომერი და საგადასახადო ნომერი ინახება დაშიფრული სახით.
• ბარათის მონაცემები არ ინახება; ბარათის ფორმის მონაცემს სისტემა არ იღებს.
• ჟურნალებში IP-მისამართი ანონიმდება; სისტემურ ჟურნალებში სტუმრის მონაცემები არ იწერება.
• ყოველდღიური სარეზერვო ასლები ინახება სერვერისგან განცალკევებით (ადგილობრივად 14 დღე, გატანილი ასლი — არაუმეტეს 90 დღისა); აღდგენის შემოწმება ტარდება კვარტალში ერთხელ, პირველად — საწარმოო გამოყენების დაწყებამდე.
• ყოველი ცვლილება გადის ტესტებს, კოდის მიმოხილვასა და საიდუმლოებათა სკანირებას.
• ინციდენტის წერილობითი პროცედურა; ინციდენტის აღრიცხვა და დამუშავებისთვის პასუხისმგებელი პირებისთვის შეტყობინება ერთი მოქმედებაა.