კონფიდენციალურობის პოლიტიკა

ბოლო განახლება: 2026 წლის 3 აგვისტო

წინამდებარე კონფიდენციალურობის პოლიტიკა განმარტავს, თუ როგორ აგროვებს, იყენებს, აზიარებს და იცავს შპს „გრინ როუდ გრუპი" („გრინ როუდ გრუპი", „ჩვენ") პერსონალურ მონაცემებს, როდესაც თქვენ ეწვევით ვებგვერდს greenroadgroup.com.ge („ვებგვერდი"), დაგვიკავშირდებით ვებგვერდის მეშვეობით, წარადგენთ განაცხადს ვაკანსიაზე, შეიძენთ ჩვენს პროგრამულ პროდუქტს ან გაააქტიურებთ და გამოიყენებთ ჩვენი CAD დანამატების ლიცენზიას (ერთობლივად — „სერვისები").

ეს პოლიტიკა დაწერილია იმისთვის, რომ წაიკითხოთ და გაიგოთ, და არა იმისთვის, რომ გვერდი აუაროთ. თუ რაიმე გაუგებარია, ან გსურთ ზუსტად იცოდეთ, რა ინფორმაციას ვინახავთ თქვენ შესახებ, მოგვწერეთ მისამართზე beka@greenroadgroup.com.ge და პასუხს პირადად მიიღებთ.

1. ვინ ვართ ჩვენ და ვინ არის პასუხისმგებელი თქვენს მონაცემებზე

შპს „გრინ როუდ გრუპი" წარმოადგენს მონაცემთა კონტროლიორს ამ პოლიტიკაში აღწერილი პერსონალური მონაცემების მიმართ. ეს ნიშნავს, რომ ჩვენ განვსაზღვრავთ, რატომ და როგორ მუშავდება თქვენი პერსონალური მონაცემები.

• იურიდიული პირი: შპს „გრინ როუდ გრუპი"
• იურიდიული მისამართი: გლდანის VII მ/რ, კორპუსი #1, ბინა #50, თბილისი, საქართველო
• საიდენტიფიკაციო კოდი: 406257553
• საკონტაქტო მისამართი კონფიდენციალურობის საკითხებზე: beka@greenroadgroup.com.ge

ჩვენ მცირე კომპანია ვართ. არ გვყავს დანიშნული მონაცემთა დაცვის ოფიცერი, ვინაიდან ამის ვალდებულება არ გვაქვს ევროპის ზოგადი მონაცემთა დაცვის რეგულაციის (GDPR) 37-ე მუხლის მიხედვით — ჩვენ არ ვახორციელებთ ფართომასშტაბიან სისტემატურ მონიტორინგს და არ ვამუშავებთ განსაკუთრებული კატეგორიის მონაცემებს ფართო მასშტაბით. კონფიდენციალურობასთან დაკავშირებულ ყველა მოთხოვნას უშუალოდ კომპანიის დამფუძნებელი განიხილავს ზემოთ მითითებულ მისამართზე.

2. პოლიტიკის მოქმედების სფერო

ეს პოლიტიკა მოიცავს ვებგვერდს, ჩვენს საკონტაქტო და ვაკანსიების ფორმებს, ჩვენს პროგრამულ პროდუქტებს და მათი ლიცენზიის აქტივაციას, აგრეთვე ამათგან გამომდინარე ელექტრონულ მიმოწერას. იგი არ ვრცელდება მესამე მხარის ვებგვერდებზე, რომლებზეც ბმულებს ვათავსებთ, და არც ჩვენი ბიზნეს-მომხმარებლების შიდა კონფიდენციალურობის პრაქტიკაზე.

3. მოკლე მიმოხილვა

მარტივად რომ ვთქვათ, ქვემოთ მოცემულ დეტალებამდე:

• თუ უბრალოდ ათვალიერებთ ვებგვერდს, ჩვენ ვიღებთ ანონიმურ სტატისტიკას Google Analytics-ის მეშვეობით, ხოლო თქვენი ბრაუზერი მიმართავს რამდენიმე მესამე მხარის სერვისს, რომლებიც უზრუნველყოფენ შრიფტებს, სტილს და ვიდეოს.
• თუ შეავსებთ საკონტაქტო ფორმას, ჩვენ ელექტრონული ფოსტით ვიღებთ თქვენს სახელს, ელფოსტის მისამართს, თემას და შეტყობინებას. ჩვენს სერვერზე არანაირი ბაზა არ იწერება.
• თუ ვაკანსიაზე განაცხადს წარადგენთ, ჩვენ ელფოსტით ვიღებთ ფორმაში მითითებულ მონაცემებს. ვებგვერდი არსად იღებს ფაილების ატვირთვას.
• თუ ლიცენზიას შეიძენთ, თავად გადახდას ამუშავებს ჩვენი გადახდის პროვაიდერი და არა ჩვენ. ჩვენ მისგან ვიღებთ თქვენს შეკვეთისა და საკონტაქტო მონაცემებს.
• თუ დანამატში ლიცენზიას გაააქტიურებთ, ჩვენ ვიღებთ თქვენს სალიცენზიო გასაღებს, ელფოსტის მისამართს და თქვენი კომპიუტერიდან წარმოებულ ტექნიკურ იდენტიფიკატორს.

4. რა პერსონალურ მონაცემებს ვაგროვებთ

4.1 ინფორმაცია, რომელსაც თქვენ პირდაპირ გვაწვდით

საკონტაქტო ფორმა. ვებგვერდის საკონტაქტო ფორმის გამოყენებისას ჩვენ ვაგროვებთ თქვენს მიერ შეყვანილ სახელს, ელფოსტის მისამართს, თემას და შეტყობინების ტექსტს. ფორმა ასევე შეიცავს დამალულ ველს, რომელიც უხილავია ადამიანი მომხმარებლისთვის და გამოიყენება მხოლოდ ავტომატური სპამის აღმოსაჩენად; თუ ეს ველი შევსებულია, განაცხადი უქმდება და ჩვენამდე არასოდეს აღწევს.

ვაკანსიების ფორმა. ვაკანსიაზე განაცხადის წარდგენისას ჩვენ ვაგროვებთ სახელს, ელფოსტის მისამართს, ტელეფონის ნომერს, LinkedIn პროფილის ბმულს, სასურველ პოზიციას, სამუშაო გამოცდილების წლების რაოდენობას, ქალაქს, ქვეყანას და თქვენს მიერ დაწერილ სამოტივაციო წერილს. სახელისა და ელფოსტის გარდა ყველა ველი არასავალდებულოა. ვებგვერდი არ იღებს CV ფაილების ატვირთვას; საჭიროების შემთხვევაში ჩვენ ელფოსტით მოგთხოვთ რეზიუმეს.

პირდაპირი მიმოწერა. თუ ჩვენ მოგვწერთ ან უპასუხებთ ჩვენს წერილს, ჩვენ ვინახავთ ამ მიმოწერას და მასში არსებულ პერსონალურ მონაცემებს მე-9 თავში აღწერილი ვადით.

შენაძენები. ჩვენი პროდუქტის შეძენისას თქვენ საგადასახადო და საკონტაქტო მონაცემებს აწვდით ჩვენს გადახდის პროვაიდერს. მე-6 თავი სრულად განმარტავს ამ ურთიერთობას.

ლიცენზიის აქტივაცია. ჩვენი დანამატის აქტივაციისას პროგრამა ჩვენს სალიცენზიო სერვერს გადასცემს თქვენს სალიცენზიო გასაღებს, ლიცენასთან დაკავშირებულ ელფოსტის მისამართს და მოწყობილობის იდენტიფიკატორს. მოწყობილობის იდენტიფიკატორი წარმოადგენს კომპიუტერის მახასიათებლებიდან წარმოებულ ცალმხრივ კრიპტოგრაფიულ ჰეშს. მისი უკუგარდაქმნა შეუძლებელია და იგი არ გვამცნობს, ვინ ხართ, სად იმყოფებით ან რისთვის იყენებთ კომპიუტერს. მისი ერთადერთი დანიშნულებაა ლიცენზიით დაშვებული ინსტალაციების რაოდენობის კონტროლი და ლიცენზიის ერთი მოწყობილობიდან მეორეზე გადატანის შესაძლებლობა.

4.2 ავტომატურად შეგროვებული ინფორმაცია

ანალიტიკა. ვებგვერდი იყენებს Google Analytics 4-ს (საზომი იდენტიფიკატორი G-YJ24QKG5XY), რომელსაც უზრუნველყოფს Google Ireland Limited. Google Analytics თქვენს ბრაუზერში ათავსებს ქუქი-ფაილებს და გვაწვდის განზოგადებულ ინფორმაციას იმის შესახებ, თუ რამდენი ადამიანი ეწვია ვებგვერდს, რომელ გვერდებს ათვალიერებენ, დაახლოებით რომელ ქვეყანაში ან რეგიონში იმყოფებიან, რა ენას იყენებენ, რა ტიპის მოწყობილობითა და ბრაუზერით სარგებლობენ და როგორ მოხვდნენ ვებგვერდზე. IP მისამართები Google-ის მიერ იკვეცება შენახვამდე და ჩვენ არ გვაქვს წვდომა სრულ IP მისამართებზე. ამ ანგარიშებს ვიყენებთ იმის გასაგებად, თუ რომელი პროდუქტი ან სტატია არის სასარგებლო და რა უნდა შევქმნათ შემდეგ. ჩვენ არ ვიყენებთ Google Analytics-ს სარეკლამო პროფილების შესაქმნელად, არ გვაქვს გააქტიურებული Google Signals ან სარეკლამო ფუნქციები და არ ვაკავშირებთ ანალიტიკურ მონაცემებს კონკრეტულ მომხმარებელთან.

სერვერის ჟურნალები. ჩვენი ჰოსტინგის პროვაიდერი აწარმოებს სტანდარტულ სერვერულ ჟურნალებს ვებგვერდის ფუნქციონირებისა და უსაფრთხოებისთვის. ეს ჟურნალები შესაძლოა შეიცავდეს თქვენს IP მისამართს, მოთხოვნის დროს, მოთხოვნილ გვერდს, ბრაუზერის მონაცემებს და გადმომისამართების წყაროს. ჟურნალებს ქმნის და ინახავს ჰოსტინგის პროვაიდერი საკუთარი ვადებით და გამოიყენება მხოლოდ ხარვეზების აღმოსაფხვრელად, ბოროტად გამოყენების პრევენციისა და უსაფრთხოებისთვის. ჩვენ მათ არ ვაანალიზებთ მარკეტინგული მიზნით და არ ვაერთიანებთ სხვა მონაცემებთან.

ადმინისტრატორის წვდომა. ვებგვერდის პაროლით დაცული ადმინისტრირების არეალი გამოიყენება მხოლოდ „გრინ როუდ გრუპის" თანამშრომლების მიერ. იგი აღრიცხავს წარუმატებელ ავტორიზაციის მცდელობებს IP მისამართთან მიმართებით, რათა შეიზღუდოს პაროლის მიმართ თავდასხმები. ეს ჩანაწერი შეიცავს მხოლოდ IP მისამართს და მცდელობების დროს, არ არის ხელმისაწვდომი საჯარო ინტერნეტიდან და თითოეული ჩანაწერი ავტომატურად იშლება 24 საათის განმავლობაში. საჯარო ვებგვერდის ვიზიტორი ამ ჩანაწერში არასოდეს ხვდება.

4.3 ინფორმაცია, რომელსაც მესამე მხარისგან ვიღებთ

ჩვენი გადახდის პროვაიდერი გვაწვდის იმ ინფორმაციას, რომელიც შეკვეთის შესრულებისა და შემდგომი მხარდაჭერისთვის გვჭირდება: თქვენს სახელს, ელფოსტის მისამართს, ბილინგის ქვეყანას, შეძენილ პროდუქტს, შეკვეთის ნომერსა და ტრანზაქციის თარიღს. ეს აღწერილია მე-6 თავში.

თუ დაგვიკავშირდებით LinkedIn-ის ან სხვა პლატფორმის მეშვეობით, ჩვენ ვიღებთ იმ ინფორმაციას, რომელსაც ეს პლატფორმა ხდის ხილულს, მისივე კონფიდენციალურობის პოლიტიკისა და თქვენი პარამეტრების შესაბამისად.

5. ქუქი-ფაილები და მსგავსი ტექნოლოგიები

ქუქი-ფაილი არის მცირე ტექსტური ფაილი, რომელსაც ინახავს თქვენი ბრაუზერი. ზოგიერთი ტექნოლოგია, რომელიც ტექნიკურად არ არის ქუქი-ფაილი — მაგალითად, ბრაუზერის ლოკალური მეხსიერება — მსგავსად მუშაობს. ვებგვერდი იყენებს შემდეგს:

• ენის პარამეტრი (ლოკალური მეხსიერება, გასაღები „grg_lang"). ჩვენ მიერ დაყენებული, მხოლოდ თქვენს მოწყობილობაზე, რათა დაიმახსოვროს, ინგლისურად თუ ქართულად კითხულობთ ვებგვერდს. იგი არასოდეს გადაეცემა ჩვენს სერვერს და შეიცავს მხოლოდ ორასოიან ენის კოდს. აუცილებელია ვებგვერდის სწორი მუშაობისთვის.
• Google Analytics-ის ქუქი-ფაილები (_ga, _ga_YJ24QKG5XY). დაყენებულია Google Analytics-ის მიერ ვიზიტორების ერთმანეთისგან გასარჩევად და სესიების გასაზომად. ტიპური ვადაა ორი წელი. ეს ანალიტიკური ქუქი-ფაილებია და არ არის მკაცრად აუცილებელი.
• ადმინისტრატორის სესიის ქუქი-ფაილი (PHPSESSID). დაყენდება მხოლოდ მაშინ, როცა „გრინ როუდ გრუპის" ადმინისტრატორი შედის მართვის პანელში. ჩვეულებრივი ვიზიტორისთვის იგი არასოდეს დაყენდება. ეს სესიური ქუქი-ფაილია, აღნიშნულია HttpOnly და SameSite ატრიბუტებით და იშლება ბრაუზერის დახურვისას.
• ჩაშენებული კონტენტის მესამე მხარის ქუქი-ფაილები. როდესაც პროდუქტის გვერდი შეიცავს ჩაშენებულ YouTube ვიდეოს, YouTube-მა შესაძლოა გვერდის ჩატვირთვისას თქვენს მოწყობილობაზე დააყენოს ქუქი-ფაილები. იხილეთ მე-12 თავი.

თქვენ ნებისმიერ დროს შეგიძლიათ ბრაუზერის პარამეტრებიდან წაშალოთ ან დაბლოკოთ ქუქი-ფაილები. ანალიტიკური ქუქი-ფაილების დაბლოკვა ვებგვერდის გამოყენებას ხელს არ შეუშლის. ლოკალური მეხსიერების სრულად დაბლოკვის შემთხვევაში ვებგვერდმა შესაძლოა ვიზიტებს შორის დაივიწყოს თქვენი ენის არჩევანი.

იმ შემთხვევაში, თუ თქვენი ქვეყნის კანონმდებლობა არააუცილებელი ქუქი-ფაილების დაყენებამდე თანხმობას მოითხოვს, სწორედ ეს თანხმობაა სამართლებრივი საფუძველი და თქვენ ნებისმიერ დროს შეგიძლიათ მისი გამოთხოვა ბრაუზერში ქუქი-ფაილების გასუფთავებით.

6. გადახდები და Merchant of Record

ჩვენს პროგრამულ უზრუნველყოფას ვყიდით 2Checkout-ის (Verifone) მეშვეობით, რომელიც ყოველი შენაძენისთვის მოქმედებს როგორც Merchant of Record (რეგისტრირებული გამყიდველი). ეს მნიშვნელოვანი განსხვავებაა და გვსურს, სწორად გაიგოთ.

როდესაც თქვენ ყიდულობთ „გრინ როუდ გრუპის" პროდუქტს, გადახდის ტრანზაქციის ნასყიდობის ხელშეკრულება იდება თქვენსა და 2Checkout-ს შორის და არა თქვენსა და ჩვენ შორის. 2Checkout აგროვებს თქვენს საგადახდო მონაცემებს, ამუშავებს გადახდას, ითვლის და რიცხავს თქვენს ქვეყანაში დასაკისრებელ გადასახადს ან დღგ-ს, გამოსცემს ინვოისს და უზრუნველყოფს დაბრუნებებსა და ჩარჯბექებს. 2Checkout წარმოადგენს თქვენი საბანკო ბარათის მონაცემების კონტროლიორს.

ჩვენ არასოდეს ვხედავთ, ვიღებთ ან ვინახავთ თქვენი ბარათის ნომერს, მოქმედების ვადას, CVV კოდს ან საბანკო ანგარიშის მონაცემებს. ისინი არასოდეს გადის ჩვენს სერვერებზე.

2Checkout-ისგან ჩვენ ვიღებთ მხოლოდ იმას, რაც ლიცენზიის მოწოდებისა და შემდგომი მხარდაჭერისთვის გვჭირდება: თქვენს სახელს, ელფოსტის მისამართს, ბილინგის ქვეყანას, შეძენილ პროდუქტსა და რაოდენობას, შეკვეთის ნომერსა და ტრანზაქციის თარიღს. თუ შენაძენს ახორციელებთ როგორც იურიდიული პირი, ჩვენ ასევე შეგვიძლია მივიღოთ კომპანიის დასახელება და დღგ-ს გადამხდელის ნომერი, რაც სწორი დოკუმენტაციის გამოსაწერად გვჭირდება.

თქვენი მონაცემების დამუშავებას 2Checkout-ის მხრიდან არეგულირებს მისივე კონფიდენციალურობის პოლიტიკა, რომელიც ხელმისაწვდომია მის ვებგვერდზე. გირჩევთ, გაეცნოთ მას.

7. როგორ ვიყენებთ თქვენს მონაცემებს და რა სამართლებრივი საფუძვლით

GDPR-ის მე-6 მუხლის თანახმად, პერსონალური მონაცემების ყოველი გამოყენებისთვის უნდა გვქონდეს კანონიერი საფუძველი. ჩვენი საფუძვლებია:

• თქვენს მოთხოვნაზე პასუხის გასაცემად. სამართლებრივი საფუძველი: ჩვენი ლეგიტიმური ინტერესი, ვუპასუხოთ მათ, ვინც გვიკავშირდება, ხოლო თუ მოთხოვნა შენაძენს ეხება — თქვენივე მოთხოვნით ხელშეკრულების დადებამდე გადადგმული ნაბიჯები.
• ვაკანსიაზე თქვენი განაცხადის შესაფასებლად. სამართლებრივი საფუძველი: თქვენივე მოთხოვნით ხელშეკრულების დადებამდე გადადგმული ნაბიჯები და ჩვენი ლეგიტიმური ინტერესი პერსონალის შერჩევაში.
• შეძენილი პროდუქტის მოსაწოდებლად და მხარდაჭერისთვის. სამართლებრივი საფუძველი: თქვენთან დადებული ხელშეკრულების შესრულება.
• სალიცენზიო სისტემის ფუნქციონირებისთვის. სამართლებრივი საფუძველი: ხელშეკრულების შესრულება და ჩვენი ლეგიტიმური ინტერესი, დავიცვათ პროგრამული უზრუნველყოფა უნებართვო გამოყენებისგან.
• თქვენს პროდუქტთან დაკავშირებული სერვისული შეტყობინებების გასაგზავნად — მაგალითად, მნიშვნელოვანი განახლების, AutoCAD-ის ან Civil 3D-ის ახალ ვერსიასთან თავსებადობის ან უსაფრთხოების შესწორების შესახებ. სამართლებრივი საფუძველი: ჩვენი ლეგიტიმური ინტერესი და ხელშეკრულების შესრულება.
• მარკეტინგული წერილების გასაგზავნად. მათ ვაგზავნით მხოლოდ იმ შემთხვევაში, თუ თავად მოითხოვეთ. ყოველი ასეთი წერილი შეიცავს გამოწერის გაუქმების ბმულს. სამართლებრივი საფუძველი: თქვენი თანხმობა, რომლის გამოთხოვაც ნებისმიერ დროს შეგიძლიათ.
• ვებგვერდის გამოყენების გასაანალიზებლად. სამართლებრივი საფუძველი: თქვენი თანხმობა, სადაც ამას კანონი მოითხოვს, სხვა შემთხვევაში კი ჩვენი ლეგიტიმური ინტერესი ვებგვერდისა და პროდუქტების გაუმჯობესებაში.
• საბუღალტრო და საგადასახადო ჩანაწერების წარმოებისთვის. სამართლებრივი საფუძველი: საქართველოს კანონმდებლობით და, საჭიროების შემთხვევაში, თქვენი ქვეყნის საგადასახადო კანონმდებლობით დაკისრებული ვალდებულების შესრულება.
• ვებგვერდისა და მომხმარებლების თაღლითობისა და ბოროტად გამოყენებისგან დასაცავად. სამართლებრივი საფუძველი: ჩვენი ლეგიტიმური ინტერესი სისტემების უსაფრთხოებაში.
• სამართლებრივი მოთხოვნების წარსადგენად ან თავდასაცავად. სამართლებრივი საფუძველი: ჩვენი ლეგიტიმური ინტერესი და კანონისმიერი ვალდებულება.

იქ, სადაც ლეგიტიმურ ინტერესს ვეყრდნობით, ჩვენ ეს ინტერესები შევაფასეთ თქვენს უფლებებთან და თავისუფლებებთან მიმართებით და დავასკვენით, რომ დამუშავება მათ არ ლახავს. თქვენ გაქვთ უფლება, გააპროტესტოთ ლეგიტიმურ ინტერესზე დაფუძნებული ნებისმიერი დამუშავება, როგორც ეს მე-11 თავშია აღწერილი.

8. ვის ვუზიარებთ თქვენს მონაცემებს

ჩვენ არ ვყიდით თქვენს პერსონალურ მონაცემებს. არასოდეს გაგვიყიდია და არც გავყიდით. ჩვენ არ ვუზიარებთ მათ მონაცემთა ბროკერებს, სარეკლამო ქსელებს ან სიების გამყიდველებს.

პერსონალურ მონაცემებს ვუზიარებთ მხოლოდ შემდეგ კატეგორიებს და მხოლოდ აუცილებელი მოცულობით:

• ჩვენს გადახდის პროვაიდერს, 2Checkout-ს (Verifone), როგორც ეს მე-6 თავშია აღწერილი.
• ჩვენს ჰოსტინგის პროვაიდერს, Hostinger-ს, რომელიც ჩვენი მითითებით ინახავს ვებგვერდსა და მის მონაცემებს და მოქმედებს როგორც ჩვენი პროცესორი.
• ჩვენს ელფოსტის პროვაიდერს, რომელიც გადასცემს და ინახავს ჩვენს შორის მიმოწერას.
• Google Ireland Limited-ს ვებგვერდის ანალიტიკისთვის, როგორც ეს 4.2 თავშია აღწერილი.
• ჩვენს ბუღალტერს და, საჭიროების შემთხვევაში, საქართველოს შემოსავლების სამსახურს სავალდებულო საბუღალტრო და საგადასახადო ანგარიშგებისთვის.
• პროფესიულ მრჩევლებს, მაგალითად ადვოკატებს, როცა ეს კონსულტაციის მისაღებად ან სამართლებრივი დაცვისთვისაა საჭირო.
• საჯარო ორგანოებს, როცა კანონიერი დადგენილებით ვართ ვალდებული. ჩვენ წინააღმდეგობას გავუწევთ იმ მოთხოვნებს, რომლებსაც უკანონოდ ან გადამეტებულად მივიჩნევთ და, თუ ეს კანონით არ არის აკრძალული, გაცნობებთ, თუ თქვენი მონაცემები იქნა მოთხოვნილი.
• უფლებამონაცვლე იურიდიულ პირს, თუ ბიზნესი გაიყიდება, შეერწყმება ან რეორგანიზდება. ამის შესახებ წინასწარ შეიტყობთ.

როცა მიმღები ჩვენი პროცესორის სტატუსით მოქმედებს, ჩვენ გვაქვს წერილობითი შეთანხმება, რომელიც მას ავალდებულებს, მონაცემები დაამუშაოს მხოლოდ ჩვენი მითითებით, დაიცვას ისინი და თანამშრომლობის დასრულებისას წაშალოს ან დაგვიბრუნოს.

9. რამდენ ხანს ვინახავთ თქვენს მონაცემებს

პერსონალურ მონაცემებს ვინახავთ მხოლოდ იმდენ ხანს, რამდენიც საჭიროა შეგროვების მიზნისთვის ან რამდენსაც კანონი მოითხოვს.

• საკონტაქტო ფორმის მოთხოვნები და ზოგადი მიმოწერა: ბოლო შეტყობინებიდან არაუმეტეს 24 თვისა, შემდეგ იშლება, თუ მიმოწერა არ უკავშირდება შენაძენს ან სამართლებრივ საკითხს.
• ვაკანსიაზე განაცხადები: განაცხადის თარიღიდან 12 თვე, რათა შემდგომი ვაკანსიებისთვისაც განგიხილოთ. თუ მოგვთხოვთ ადრე წაშლას, ამას გავაკეთებთ.
• შეკვეთისა და ინვოისის ჩანაწერები: იმ ფინანსური წლის დასრულებიდან 6 წელი, როდესაც ტრანზაქცია განხორციელდა, ვინაიდან ამას საბუღალტრო და საგადასახადო კანონმდებლობა მოითხოვს. ეს ვადა თქვენი მოთხოვნით ვერ შემცირდება.
• ლიცენზიისა და აქტივაციის ჩანაწერები: ლიცენზიის მოქმედების ვადა დამატებული 12 თვე, რათა შევძლოთ ხელახალი ინსტალაციების, გადატანებისა და მხარდაჭერის მოთხოვნების დაკმაყოფილება.
• მარკეტინგული თანხმობის ჩანაწერები: გამოწერის მოქმედების პერიოდი დამატებული 24 თვე გაუქმების შემდეგ, რათა დავადასტუროთ, რომ თქვენი გამოთხოვა შესრულდა.
• წარუმატებელი ავტორიზაციის ჩანაწერები: იშლება ავტომატურად 24 საათში.
• სერვერის ჟურნალები: ინახება ჰოსტინგის პროვაიდერის მიერ საკუთარი ვადებით, ჩვეულებრივ არაუმეტეს რამდენიმე თვისა.

ვადის ამოწურვისას მონაცემები იშლება ან შეუქცევადად ანონიმდება.

10. მონაცემთა საერთაშორისო გადაცემა

შპს „გრინ როუდ გრუპი" დაფუძნებულია საქართველოში. შესაბამისად, თუ თქვენ იმყოფებით ევროპის ეკონომიკურ ზონაში (EEA) ან გაერთიანებულ სამეფოში, ჩვენთან ურთიერთობისას თქვენი პერსონალური მონაცემები გადაეცემა ამ ზონის ფარგლებს გარეთ.

საქართველო ამჟამად არ არის ევროკომისიის ადეკვატურობის გადაწყვეტილების ობიექტი. როცა პერსონალურ მონაცემებს EEA-დან ან გაერთიანებული სამეფოდან საქართველოში გადმოვცემთ, ან როცა ჩვენი პროცესორები მათ სხვა ქვეყნებში გადასცემენ, ასეთი გადაცემა ხორციელდება ევროკომისიის სტანდარტული სახელშეკრულებო დებულებების (SCC) ან GDPR-ის V თავით ნებადართული სხვა მექანიზმის საფუძველზე, მე-13 თავში აღწერილ დამატებით ტექნიკურ და ორგანიზაციულ ზომებთან ერთად.

მე-8 თავში დასახელებული ზოგიერთი პროცესორი მონაცემებს ინახავს ან ამუშავებს აშშ-ში ან EEA-ს გარეთ სხვა ქვეყნებში. ეს გადაცემებიც ეყრდნობა სტანდარტულ სახელშეკრულებო დებულებებს ან, სერტიფიცირების შემთხვევაში, ევროკავშირი–აშშ მონაცემთა კონფიდენციალურობის ჩარჩოს.

შესაბამისი დამცავი მექანიზმების ასლის მისაღებად მოგვწერეთ პირველ თავში მითითებულ მისამართზე.

11. თქვენი უფლებები

მოქმედი კანონმდებლობით დადგენილი პირობებისა და გამონაკლისების გათვალისწინებით, თქვენ გაქვთ შემდეგი უფლებები. თუ იმყოფებით EEA-ში ან გაერთიანებულ სამეფოში, ეს არის თქვენი უფლებები GDPR-ის 15-დან 22-ე მუხლების მიხედვით. თუ იმყოფებით საქართველოში, ეკვივალენტურ უფლებებს გაძლევთ „პერსონალურ მონაცემთა დაცვის შესახებ" საქართველოს კანონი. ჩვენ იმავე უფლებებს ვრცელდებით ყველა პირზე, მიუხედავად საცხოვრებელი ქვეყნისა, რადგან მიგვაჩნია, რომ ბიზნესი ასე უნდა კეთდებოდეს.

• წვდომის უფლება. შეგიძლიათ მოგვთხოვოთ დადასტურება, ვინახავთ თუ არა თქვენს პერსონალურ მონაცემებს, მათი ასლი და განმარტება, თუ რას ვაკეთებთ მათთან.
• შესწორების უფლება. შეგიძლიათ მოგვთხოვოთ არაზუსტი მონაცემების შესწორება ან არასრული მონაცემების შევსება.
• წაშლის უფლება. შეგიძლიათ მოგვთხოვოთ მონაცემების წაშლა, როცა ისინი აღარ არის საჭირო შეგროვების მიზნისთვის, როცა გამოითხოვთ თანხმობას, ან როცა გააპროტესტებთ და ჩვენ არ გვაქვს გადამწონი საფუძველი. ეს უფლება არ ვრცელდება იმ ჩანაწერებზე, რომელთა შენახვაც კანონით გვევალება, მაგალითად ინვოისებზე.
• დამუშავების შეზღუდვის უფლება. შეგიძლიათ მოგვთხოვოთ მონაცემების გამოყენების შეჩერება მათი შენახვის პარალელურად, მაგალითად სანამ სიზუსტესთან დაკავშირებულ პრეტენზიას შევისწავლით.
• მონაცემთა პორტაბელურობის უფლება. როცა მონაცემებს ავტომატური საშუალებებით ვამუშავებთ თანხმობის ან ხელშეკრულების საფუძველზე, შეგიძლიათ მოგვთხოვოთ მათი გადმოცემა სტრუქტურირებული, ფართოდ გამოყენებადი, მანქანურად წაკითხვადი ფორმატით, ან პირდაპირ სხვა კონტროლიორისთვის გადაგზავნა, თუ ეს ტექნიკურად შესაძლებელია.
• პროტესტის უფლება. ნებისმიერ დროს შეგიძლიათ გააპროტესტოთ ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავება თქვენს კონკრეტულ მდგომარეობასთან დაკავშირებული საფუძვლით. პირდაპირი მარკეტინგი ნებისმიერ დროს, ნებისმიერი მიზეზით შეგიძლიათ გააპროტესტოთ და ჩვენ დაუყოვნებლივ შევწყვეტთ.
• თანხმობის გამოთხოვის უფლება. როცა თანხმობას ვეყრდნობით, მისი გამოთხოვა ნებისმიერ დროს შეგიძლიათ. გამოთხოვა არ ეხება გამოთხოვამდე განხორციელებული დამუშავების კანონიერებას.

როგორ გამოიყენოთ თქვენი უფლებები. მოგვწერეთ მისამართზე beka@greenroadgroup.com.ge. მიუთითეთ, რომელი უფლების გამოყენება გსურთ, და მოგვაწოდეთ საკმარისი ინფორმაცია ჩანაწერების მოსაძებნად — ჩვეულებრივ საკმარისია ჩვენთან გამოყენებული ელფოსტის მისამართი ან შეკვეთის ნომერი. შესაძლოა დაგვჭირდეს თქვენი ვინაობის დადასტურება, რათა დაგიცვათ იმისგან, რომ სხვამ თქვენი სახელით არ წარადგინოს მოთხოვნა.

პასუხს გაგცემთ ერთი თვის განმავლობაში. თუ მოთხოვნა განსაკუთრებით რთულია, ეს ვადა შესაძლოა კიდევ ორი თვით გავახანგრძლივოთ, რის შესახებაც პირველივე თვეში შეგატყობინებთ. უფლებების გამოყენება უფასოა. გონივრული საფასურის დაწესება ან უარის თქმა შესაძლებელია მხოლოდ მაშინ, თუ მოთხოვნა აშკარად უსაფუძვლო ან გადამეტებულია, და ასეთ შემთხვევაში ჩვენს მოსაზრებას აგიხსნით.

საჩივრის უფლება. თუ უკმაყოფილო ხართ იმით, თუ როგორ მოვეპყარით თქვენს მონაცემებს, გთხოვთ, ჯერ ჩვენ გვაცნობოთ — გვირჩევნია გამოვასწოროთ. ამის მიუხედავად, ნებისმიერ დროს გაქვთ უფლება საჩივრით მიმართოთ ზედამხედველ ორგანოს. საქართველოში ეს არის საქართველოს პერსონალურ მონაცემთა დაცვის სამსახური. EEA-ში — თქვენი საცხოვრებელი, სამუშაო ან სავარაუდო დარღვევის ადგილის ქვეყნის მონაცემთა დაცვის ორგანო. გაერთიანებულ სამეფოში — ინფორმაციის კომისრის სამსახური (ICO).

12. მესამე მხარის ბმულები და ჩაშენებული კონტენტი

ვებგვერდის ზოგიერთი გვერდი შეიცავს YouTube-ზე განთავსებულ ჩაშენებულ ვიდეოს, რომელსაც Google უზრუნველყოფს. ასეთი გვერდის ჩატვირთვისას თქვენი ბრაუზერი პირდაპირ უკავშირდება YouTube-ის სერვერებს და YouTube-მა შესაძლოა დააყენოს ქუქი-ფაილები და მიიღოს თქვენი IP მისამართი, ნანახი გვერდის მისამართი და ინფორმაცია თქვენი მოწყობილობის შესახებ — მიუხედავად იმისა, დააჭერთ თუ არა დაკვრას და გაქვთ თუ არა Google-ის ანგარიში. ამ დამუშავებას Google დამოუკიდებელი კონტროლიორის სტატუსით ახორციელებს და მას არეგულირებს Google-ის საკუთარი კონფიდენციალურობის პოლიტიკა. თუ ეს არ გსურთ, ნუ გახსნით ვიდეოს შემცველ პროდუქტის გვერდებს ან გამოიყენეთ ბრაუზერი, რომელიც ბლოკავს მესამე მხარის კონტენტს.

ვებგვერდი ასევე იტვირთავს შრიფტებს Google Fonts-იდან და სტილის ნაწილს საჯარო კონტენტის მიწოდების ქსელიდან. ორივე მოითხოვს, რომ თქვენმა ბრაუზერმა მიმართოს მესამე მხარის სერვერს, რაც აუცილებლად ამ სერვერს ამცნობს თქვენს IP მისამართს. ჩვენ არცერთ ამ სერვისს არ ვიყენებთ თქვენი იდენტიფიცირებისთვის და არცერთისგან ვიღებთ პერსონალურ მონაცემებს.

ვებგვერდი შეიცავს ბმულს ჩვენს LinkedIn გვერდზე. ეს ჩვეულებრივი ბმულია და LinkedIn-იდან არაფერი იტვირთება, სანამ მას არ დააჭერთ.

ჩვენ არ ვართ პასუხისმგებელი იმ ვებგვერდების შინაარსსა და კონფიდენციალურობის პრაქტიკაზე, რომლებზეც ბმულებს ვათავსებთ. გთხოვთ, გაეცნოთ მათ პოლიტიკას პერსონალური მონაცემების მიწოდებამდე.

13. როგორ ვიცავთ თქვენს მონაცემებს

ჩვენ სერიოზულად ვეკიდებით უსაფრთხოებას და ვიყენებთ რისკის პროპორციულ ზომებს:

• მთელი ვებგვერდი მუშაობს დაშიფრული HTTPS კავშირით.
• საბანკო ბარათის მონაცემები არასოდეს ხვდება ჩვენს ინფრასტრუქტურაში; მათ სრულად ამუშავებს ჩვენი PCI-DSS-თან შესაბამისი გადახდის პროვაიდერი.
• ადმინისტრირების არეალი დაცულია პაროლით, რომელიც ინახება მხოლოდ თანამედროვე ცალმხრივი კრიპტოგრაფიული ჰეშის სახით, და შეზღუდულია მცდელობების რაოდენობა.
• ადმინისტრატორის სესიები იყენებს HttpOnly, Secure და SameSite ატრიბუტებით მონიშნულ ქუქი-ფაილებს, ხოლო სესიის იდენტიფიკატორი ავტორიზაციისას ხელახლა გენერირდება.
• საიდუმლო მონაცემების შემცველი კონფიგურაციის ფაილები მიუწვდომელია საჯარო ვებსერვერიდან და დაბლოკილია როგორც სერვერის, ისე აპლიკაციის დონეზე.
• მომხმარებელთა მონაცემებზე წვდომა შეზღუდულია მხოლოდ იმ პირებით, რომლებსაც ეს სამუშაოსთვის სჭირდებათ.
• საკონტაქტო და ვაკანსიების ფორმების მონაცემები მოგვეწოდება ელფოსტით და არ იწერება ვებგვერდის არცერთ ბაზაში.

გადაცემისა და შენახვის არცერთი მეთოდი არ არის აბსოლუტურად უსაფრთხო და ჩვენ სრულ უსაფრთხოებას ვერ გავცემთ გარანტიას. თუ მოხდება პერსონალურ მონაცემთა დარღვევა, რომელიც სავარაუდოდ საფრთხეს შეუქმნის თქვენს უფლებებსა და თავისუფლებებს, ჩვენ შესაბამის ზედამხედველ ორგანოს შევატყობინებთ 72 საათში მისი გამოვლენიდან და უშუალოდ თქვენც შეგატყობინებთ დაუყოვნებლივ, თუ დარღვევა მაღალ რისკს წარმოშობს.

14. ბავშვები

ჩვენი სერვისები წარმოადგენს პროფესიულ საინჟინრო ინსტრუმენტებს, რომლებიც განკუთვნილია ბიზნესებისა და ზრდასრული პროფესიონალებისთვის. ისინი არ არის მიმართული ბავშვებისკენ და ჩვენ შეგნებულად არ ვაგროვებთ 16 წლამდე პირების პერსონალურ მონაცემებს. თუ მიგაჩნიათ, რომ ბავშვმა მოგვაწოდა პერსონალური მონაცემები, გთხოვთ, დაგვიკავშირდეთ და ჩვენ დაუყოვნებლივ წავშლით.

15. ავტომატური გადაწყვეტილების მიღება და პროფილირება

ჩვენ არ ვახორციელებთ ავტომატურ გადაწყვეტილების მიღებას, რომელსაც თქვენთვის სამართლებრივი ან ანალოგიურად მნიშვნელოვანი შედეგი მოჰყვება, და არ ვქმნით ვიზიტორების ან მომხმარებლების ქცევით პროფილებს. ლიცენზიის აქტივაცია მოიცავს ავტომატურ ტექნიკურ შემოწმებას, არის თუ არა სალიცენზიო გასაღები ვალიდური და ინსტალაციების ლიმიტის ფარგლებში; ეს არის მარტივი სახელშეკრულებო შემოწმება და არა გადაწყვეტილება თქვენ, როგორც პიროვნების, შესახებ.

16. ამ ვებგვერდზე გამოქვეყნებული პერსონალური მონაცემები

ვებგვერდზე გამოქვეყნებულია „გრინ როუდ გრუპის" გუნდის წევრების სახელები, ფოტოები და პროფესიული როლები, ხოლო პროექტების აღწერებში შესაძლოა მითითებული იყოს კლიენტი ორგანიზაციების დასახელებები. ეს ინფორმაცია ქვეყნდება შესაბამისი პირების ინფორმირებულობითა და თანხმობით, ჩვენი ლეგიტიმური ინტერესის საფუძველზე აღვწეროთ ჩვენი საქმიანობა, და მოთხოვნის შემთხვევაში შესაძლებელია მისი წაშლა.

17. ცვლილებები ამ პოლიტიკაში

ჩვენ შესაძლოა დროდადრო განვაახლოთ ეს პოლიტიკა — მაგალითად, ახალი პროდუქტის დამატებისას, მომწოდებლის შეცვლისას ან კანონმდებლობის ცვლილებისას. გვერდის თავში მითითებული თარიღი ყოველთვის ასახავს ბოლო რედაქციის დროს. თუ ცვლილება არსებითად შეეხება უკვე მოწოდებული მონაცემების გამოყენებას, ჩვენ ძალაში შესვლამდე შეგატყობინებთ ელფოსტით, თუ თქვენი მისამართი გვაქვს. გირჩევთ, პერიოდულად გადახედოთ ამ გვერდს.

18. როგორ დაგვიკავშირდეთ

ამ პოლიტიკასთან, ჩვენ ხელთ არსებულ მონაცემებთან ან მე-11 თავში აღწერილი უფლებების გამოყენებასთან დაკავშირებული ნებისმიერი კითხვისთვის:

• ელფოსტა: beka@greenroadgroup.com.ge
• ტელეფონი: +995 599 90 50 38
• მისამართი: შპს „გრინ როუდ გრუპი", გლდანის VII მ/რ, კორპუსი #1, ბინა #50, თბილისი, საქართველო

ჩვენ ვკითხულობთ ყველა შეტყობინებას და პასუხს პირადად ვცემთ.