ზოგადი ინფორმაცია
წინამდებარე კონფიდენციალურობის პოლიტიკა განმარტავს, როგორ აგროვებს, იყენებს, ინახავს და იცავს პერსონალურ მონაცემებს InPoint-ის პლატფორმა.
- იურიდიული დასახელება
- ინდივიდუალური მეწარმე ნიკა მელქონიანი
- ბრენდი
- InPoint
- ელფოსტა
- contact@inpoint.ge
- ვებგვერდი
- inpoint.ge
ამ პოლიტიკაში „InPoint“, „ჩვენ“ ან „პლატფორმა“ აღნიშნავს ზემოაღნიშნულ ოპერატორს.
InPoint-ის როლი მონაცემთა დამუშავებაში
InPoint არის მონაცემთა დამუშავებისთვის პასუხისმგებელი პირი იმ ინფორმაციასთან მიმართებით, რომელსაც ვამუშავებთ:
- InPoint-ის მომხმარებლის ანგარიშის შესაქმნელად;
- პლატფორმის ადმინისტრირებისთვის;
- უსაფრთხოების, ტექნიკური მხარდაჭერისა და მომსახურების გაუმჯობესებისთვის;
- სახელშეკრულებო და სამართლებრივი ვალდებულებების შესასრულებლად.
პარტნიორი ბიზნესის Facebook Page-ზე მიღებული შეტყობინებების, მომხმარებლების შეკვეთების, მიმღებების მონაცემებისა და მიწოდების ინფორმაციის დამუშავებისას, შესაბამისი პარტნიორი ბიზნესი განსაზღვრავს მონაცემების შეგროვების მიზანსა და სამართლებრივ საფუძველს. ასეთ შემთხვევებში InPoint მონაცემებს ამუშავებს პარტნიორი ბიზნესის დავალებით, პლატფორმის ფუნქციონალის მიწოდების მიზნით.
პარტნიორი პასუხისმგებელია, რომ საკუთარი მომხმარებლების მონაცემები მოიპოვოს და გამოიყენოს კანონიერად და მათ მიაწოდოს შესაბამისი ინფორმაცია მონაცემთა დამუშავების შესახებ.
რა მონაცემებს ვაგროვებთ
3.1. ანგარიშისა და ბიზნესის მონაცემები
შესაძლოა დავამუშაოთ:
- სახელი და გვარი;
- ელფოსტის მისამართი;
- ტელეფონის ნომერი;
- კომპანიის, მაღაზიის ან საქმიანობის დასახელება;
- მომხმარებლის როლი და უფლებები;
- ავტორიზაციისა და ანგარიშის უსაფრთხოების ინფორმაცია;
- პლატფორმის პარამეტრები და მოქმედებების ისტორია.
3.2. Facebook და Messenger ინტეგრაციის მონაცემები
Facebook Page-ის InPoint-თან დაკავშირებისას შესაძლოა მივიღოთ და დავამუშაოთ:
- Facebook მომხმარებლისა და Page-ის ტექნიკური იდენტიფიკატორები;
- Facebook Page-ის დასახელება;
- მომხმარებლის მიერ არჩეული Page-ების სია;
- მინიჭებული ნებართვები;
- დაშიფრული Page Access Token;
- webhook subscription-ისა და ინტეგრაციის სტატუსი;
- Messenger საუბრები, შეტყობინებების ტექსტი და დანართები;
- გამომგზავნის სახელი, პროფილის სურათი და პლატფორმის იდენტიფიკატორი;
- შეტყობინების დრო, სტატუსი და ტექნიკური metadata.
InPoint არ იღებს და არ ინახავს მომხმარებლის Facebook-ის პაროლს.
Facebook-ისა და Meta-ს მიერ მონაცემების დამოუკიდებელი დამუშავება რეგულირდება Meta-ს საკუთარი პირობებითა და კონფიდენციალურობის პოლიტიკით.
3.3. შეკვეთისა და მიწოდების მონაცემები
პარტნიორმა ან მისმა მომხმარებელმა შესაძლოა პლატფორმას გადასცეს:
- მიმღების სახელი და გვარი;
- ტელეფონის ნომერი;
- მიწოდების მისამართი და მდებარეობის დეტალები;
- შეკვეთის ან ამანათის აღწერა;
- გადასახდელი თანხა და ანგარიშსწორების სტატუსი;
- მიწოდების დრო, სტატუსი და ისტორია;
- კურიერისთვის ან ოპერატორისთვის განკუთვნილი კომენტარი;
- მომხმარებელსა და პარტნიორს შორის კომუნიკაცია.
3.4. ტექნიკური მონაცემები
უსაფრთხოებისა და პლატფორმის მუშაობისთვის შესაძლოა დამუშავდეს:
- IP მისამართი;
- ბრაუზერისა და მოწყობილობის მონაცემები;
- სესიისა და cookie-ის ტექნიკური იდენტიფიკატორები;
- სისტემაში შესვლისა და უსაფრთხოების მოვლენები;
- შეცდომების, მოთხოვნებისა და API ოპერაციების ტექნიკური ჩანაწერები.
მონაცემების მიღების წყაროები
მონაცემებს ვიღებთ:
- უშუალოდ InPoint-ის მომხმარებლისგან;
- პარტნიორი ბიზნესისგან;
- პარტნიორის მიერ დაკავშირებული Facebook Page-იდან და Meta API-ებიდან;
- პარტნიორის მომხმარებლების Messenger შეტყობინებებიდან;
- შეკვეთებისა და მიწოდების პროცესიდან;
- პლატფორმის ტექნიკური და უსაფრთხოების ჟურნალებიდან.
მონაცემების დამუშავების მიზნები
მონაცემებს ვამუშავებთ შემდეგი მიზნებისთვის:
- მომხმარებლის რეგისტრაცია და ავტორიზაცია;
- Facebook Page-ის დაკავშირება და მართვა;
- Messenger შეტყობინებების InPoint Inbox-ში მიღება და ჩვენება;
- მომხმარებლისთვის Messenger-ით პასუხის გაგზავნა;
- შეტყობინების შეკვეთად გარდაქმნა;
- შეკვეთების, მარაგების, ფინანსებისა და მიწოდების მართვა;
- საკურიერო მომსახურების შესრულება;
- მომხმარებელთა მხარდაჭერა;
- თაღლითობის, არასანქცირებული წვდომისა და უსაფრთხოების ინციდენტების პრევენცია;
- სისტემის გაუმჯობესება და შეცდომების დიაგნოსტიკა;
- ხელშეკრულებებისა და კანონით დაკისრებული ვალდებულებების შესრულება;
- სამართლებრივი მოთხოვნების, დავებისა და უფლებების დაცვა.
InPoint არ ყიდის პერსონალურ მონაცემებს და Messenger შეტყობინებების შინაარსს არ იყენებს მესამე პირების სარეკლამო მიზნებისთვის.
მონაცემების დამუშავების სამართლებრივი საფუძვლები
მონაცემები მუშავდება მოქმედი კანონმდებლობით დაშვებული საფუძვლებით, მათ შორის:
- მომსახურების ხელშეკრულების დადება და შესრულება;
- მომხმარებლის მოთხოვნით მომსახურების გაწევა;
- კანონით დაკისრებული ვალდებულების შესრულება;
- მომხმარებლის თანხმობა, როდესაც თანხმობა აუცილებელია;
- InPoint-ის ან პარტნიორი ბიზნესის კანონიერი ინტერესები, მათ შორის უსაფრთხოება, მომსახურების მართვა და უფლებების დაცვა;
- სამართლებრივი მოთხოვნების წარდგენა ან მათგან დაცვა.
თანხმობაზე დაფუძნებული დამუშავებისას მომხმარებელს შეუძლია თანხმობა გამოიხმოს, თუმცა ეს არ მოქმედებს თანხმობის გამოხმობამდე განხორციელებული დამუშავების კანონიერებაზე.
მონაცემების საერთაშორისო გადაცემა
InPoint-ის ზოგიერთი ტექნიკური მიმწოდებელი შესაძლოა მონაცემებს ინახავდეს ან ამუშავებდეს საქართველოს ფარგლებს გარეთ.
ასეთ შემთხვევაში ვცდილობთ გამოვიყენოთ მონაცემთა დაცვის შესაბამისი სახელშეკრულებო, ორგანიზაციული და ტექნიკური ზომები და მონაცემები გადავცეთ მხოლოდ მომსახურების შესრულებისთვის აუცილებელი მოცულობით.
მონაცემების შენახვის ვადა
მონაცემებს ვინახავთ მხოლოდ იმ ვადით, რაც საჭიროა:
- მომსახურების მიწოდებისთვის;
- პარტნიორის მიერ მოთხოვნილი ფუნქციების შესასრულებლად;
- უსაფრთხოების ინციდენტების გამოსაძიებლად;
- ფინანსური, საგადასახადო ან სხვა სამართლებრივი ვალდებულებების შესასრულებლად;
- სამართლებრივი მოთხოვნების დასადგენად ან დასაცავად.
Facebook Page Access Token ინახება დაშიფრული ფორმით და გამოიყენება მხოლოდ დაკავშირებული Page-ის ინტეგრაციისთვის. ინტეგრაციის გათიშვისას შესაბამისი წვდომა უქმდება ან იშლება, გარდა იმ ინფორმაციისა, რომლის შენახვაც აუცილებელია კანონით ან უსაფრთხოების მიზნებისთვის.
ანგარიშის ან მონაცემების წაშლის შემდეგ გარკვეული ინფორმაცია შესაძლოა დროებით დარჩეს დაცულ სარეზერვო ასლებში, სანამ სარეზერვო ასლი ჩვეულებრივი ციკლის ფარგლებში არ ჩანაცვლდება.
უსაფრთხოება
მონაცემების დასაცავად ვიყენებთ შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს, მათ შორის:
- დაშიფრულ HTTPS კავშირს;
- Facebook Page Token-ების დაშიფრულ შენახვას;
- როლებსა და უფლებებზე დაფუძნებულ წვდომას;
- ავტორიზაციისა და სესიის დაცვის მექანიზმებს;
- უსაფრთხოების ჟურნალებსა და მონიტორინგს;
- საიდუმლო მონაცემების ლოგებში დაფარვას;
- თანამშრომლებისა და სისტემების წვდომის შეზღუდვას.
არცერთი ელექტრონული სისტემა არ არის აბსოლუტურად დაცული. უსაფრთხოების ინციდენტის აღმოჩენისას ვიმოქმედებთ მოქმედი კანონმდებლობის შესაბამისად.
მომხმარებლის უფლებები
მონაცემთა სუბიექტს, მოქმედი კანონმდებლობით გათვალისწინებულ ფარგლებში, შეუძლია მოითხოვოს:
- ინფორმაცია მის შესახებ დამუშავებული მონაცემების შესახებ;
- მონაცემებზე წვდომა ან მათი ასლი;
- არაზუსტი ან არასრული მონაცემების გასწორება;
- მონაცემების დამუშავების შეწყვეტა, დაბლოკვა ან შეზღუდვა;
- მონაცემების წაშლა;
- თანხმობის გამოხმობა;
- მონაცემების გადაცემის შესახებ ინფორმაცია;
- ავტომატიზებული გადაწყვეტილების შესახებ ინფორმაცია, თუ ასეთი გამოიყენება;
- მონაცემების დამუშავების კანონიერების გასაჩივრება.
მოთხოვნის შესასრულებლად შესაძლოა დაგვჭირდეს განმცხადებლის ვინაობისა და მონაცემებთან კავშირის დადასტურება.
Facebook-ის მონაცემებისა და ანგარიშის წაშლა
მომხმარებელს შეუძლია Facebook ინტეგრაციის გათიშვა InPoint-ის ინტეგრაციების გვერდიდან.
მონაცემების წაშლის მოთხოვნისთვის მომხმარებელმა უნდა მოგვწეროს:
წერილში უნდა მიეთითოს:
- InPoint ანგარიშის ელფოსტა;
- დაკავშირებული ბიზნესის ან Facebook Page-ის დასახელება;
- კონკრეტულად რომელი მონაცემების წაშლა სურს.
მოთხოვნის დადასტურების შემდეგ მონაცემებს წავშლით ან ანონიმურ ფორმაში გადავიყვანთ მოქმედი კანონმდებლობით დადგენილი წესით, გარდა იმ მონაცემებისა, რომელთა შენახვაც აუცილებელია კანონით, უსაფრთხოების მიზნით ან სამართლებრივი მოთხოვნების დასაცავად.
პარტნიორი ბიზნესის პასუხისმგებლობა
პარტნიორი ვალდებულია:
- პლატფორმაზე დაამუშაოს მხოლოდ კანონიერად მოპოვებული მონაცემები;
- მომხმარებელს მიაწოდოს აუცილებელი ინფორმაცია მონაცემთა დამუშავების შესახებ;
- უზრუნველყოს საკუთარი თანამშრომლების ანგარიშებისა და პაროლების უსაფრთხოება;
- არ გამოიყენოს InPoint სპამისთვის, უკანონო თვალთვალისთვის ან მომხმარებელთა უფლებების დარღვევისთვის;
- არ ატვირთოს სპეციალური კატეგორიის ან სხვა განსაკუთრებით მგრძნობიარე მონაცემები შესაბამისი სამართლებრივი საფუძვლისა და უსაფრთხოების ზომების გარეშე;
- დაუყოვნებლივ შეგვატყობინოს არასანქცირებული წვდომის ან უსაფრთხოების შესაძლო ინციდენტის შესახებ.
არასრულწლოვნები
InPoint განკუთვნილია ბიზნესებისა და მათი უფლებამოსილი წარმომადგენლებისთვის და არ არის განკუთვნილი არასრულწლოვნების მიერ დამოუკიდებლად გამოსაყენებლად.
თუ აღმოჩნდება, რომ არასრულწლოვნის მონაცემები დამუშავდა შესაბამისი სამართლებრივი საფუძვლის გარეშე, მივიღებთ ზომებს მათი წაშლისთვის.
პოლიტიკის ცვლილება
ეს პოლიტიკა შესაძლოა პერიოდულად განახლდეს პლატფორმის, კანონმდებლობის ან მონაცემთა დამუშავების პროცესის ცვლილების შესაბამისად.
არსებითი ცვლილების შემთხვევაში განახლებული ვერსია გამოქვეყნდება InPoint-ის ვებგვერდზე და შეიცვლება „ბოლო განახლების“ თარიღი.
საჩივარი და საკონტაქტო ინფორმაცია
კონფიდენციალურობასთან დაკავშირებული კითხვებისთვის ან მოთხოვნებისთვის:
contact@inpoint.geბრენდი: InPoint