კონფიდენციალურობის პოლიტიკა

1. ვინ არის პასუხისმგებელი თქვენს მონაცემებზე

თქვენი პერსონალური მონაცემების დამმუშავებელია Locals Only (ინდივიდუალური მეწარმე), სავაჭრო სახელით Locals Only. მონაცემებთან დაკავშირებულ ნებისმიერ საკითხზე მოგვწერეთ localsonlyst0rre@gmail.com ან გამოიყენეთ საკონტაქტო გვერდი.

სავაჭრო სახელი

Locals Only

სამართლებრივი ფორმა

ინდივიდუალური მეწარმე

მდებარეობა

თბილისი, საქართველო

ტელეფონი

+995 558 558 362

ელფოსტა

localsonlyst0rre@gmail.com

სამუშაო საათები

ყოველდღე, 11:00–20:00 (თბილისის დროით (GMT+4))

2. რას ვაგროვებთ

• თქვენი ანგარიში: ელფოსტა, მომხმარებლის სახელი, საჩვენებელი სახელი, პროფილის ფოტო (თუ დაამატებთ) და პაროლი, რომელსაც ვინახავთ მხოლოდ ცალმხრივი ჰეშის სახით, რომლის წაკითხვაც ვერავის, მათ შორის ჩვენ, არ შეუძლია.
• თქვენი შეკვეთები: მითითებული სახელი, ტელეფონი და მიწოდების მისამართი, მიწოდების შენიშვნები, შეძენილი ნივთები, თანხები და შეკვეთის ყველა ეტაპი.
• გადახდები: UniPay გვატყობინებს გადახდის სტატუსს, თანხას და საცნობარო ნომერს. ბარათს შეიყვანთ UniPay-ის გვერდზე, ამიტომ ბარათის ნომერს, მოქმედების ვადას ან უსაფრთხოების კოდს ვერასდროს ვიღებთ და არ ვინახავთ.
• რასაც აზიარებთ: საზოგადოების ფოტოები და წარწერები, კომენტარები, რეაქციები და შეტყობინებები, რომლებსაც გვიგზავნით საკონტაქტო ფორმით, ელფოსტით ან ტელეფონით.
• სიახლეების გამოწერა: თუ გამოიწერთ — თქვენი ელფოსტა, როდის და როგორ დაეთანხმეთ (რეგისტრაციის ველი, ანგარიშის გვერდი ან ქვედა კოლონტიტულის ფორმა, რომელსაც ჯერ ელფოსტით ვადასტურებთ), თანხმობის ზუსტი ტექსტი და რომელი წერილები გამოგიგზავნეთ.
• ვიზიტები: იმის სანახავად, რომელ გვერდებსა და ნივთებს ათვალიერებენ, გვერდის ნახვებს ქუქი-ფაილების გარეშე ვითვლით. თითოეულ ნახვაზე ვინახავთ გვერდს, ვებგვერდს, საიდანაც მოხვედით (მაგ. instagram.com), ბმულის კამპანიის ნიშნულებს, მოწყობილობის ტიპს (ტელეფონი, პლანშეტი თუ კომპიუტერი) და ქვეყანას. ვიზიტორების დასათვლელად ვიყენებთ IP მისამართისა და ბრაუზერისგან შექმნილ შემთხვევით კოდს, რომელიც ყოველდღე იცვლება, ვერ დაგიკავშირდებათ და ვერ დაუკავშირდება სხვა დღეებს. თქვენს IP მისამართს არასდროს ვინახავთ. თუ ბრაუზერი აგზავნის Do Not Track ან Global Privacy Control სიგნალს, საერთოდ არ გითვლით.
• ტექნიკური მონაცემები: ვიზიტისას ჩვენი ჰოსტინგ-პროვაიდერები აწარმოებენ სტანდარტულ სერვერის ჟურნალებს (IP მისამართი, ბრაუზერი, მოთხოვნილი გვერდი და დრო) ვებგვერდის გამართული და უსაფრთხო მუშაობისთვის.

არ ვაგროვებთ განსაკუთრებული კატეგორიის მონაცემებს, როგორიცაა ჯანმრთელობის ან ბიომეტრიული მონაცემები, და შეგნებულად არ ვაგროვებთ 16 წლამდე ბავშვების მონაცემებს (იხ. მე-11 პუნქტი).

3. რატომ ვიყენებთ და რის საფუძველზე

• შეკვეთის შესასრულებლად და ანგარიშის სამართავად (თქვენთან დადებული ხელშეკრულება): გადახდის მიღება, შეფუთვა და მიწოდება, ყოველ ეტაპზე შეტყობინება, დაბრუნებისა და თანხის ანაზღაურების დამუშავება და თქვენს კითხვებზე პასუხი.
• კანონისმიერი ვალდებულებების შესასრულებლად: გაყიდვებისა და გადახდების ჩანაწერების შენახვა, რასაც საქართველოს საგადასახადო და საბუღალტრო კანონმდებლობა მოითხოვს, და ხელისუფლების კანონიერ მოთხოვნებზე პასუხი.
• ჩვენი ლეგიტიმური ინტერესისთვის: ვებგვერდისა და ანგარიშების უსაფრთხოება, თაღლითობისა და ბოროტად გამოყენების პრევენცია, საზოგადოების პოსტების მოდერაცია და ვიზიტების ანონიმური სტატისტიკა, რომელიც გვიჩვენებს, რა დავამზადოთ.
• თქვენი თანხმობით: სიახლეების წერილების გამოგზავნა და თქვენი ფოტოების გამოქვეყნება ვებგვერდზე და (ცალკე თანხმობით) სოციალურ ქსელებში. თანხმობის გაწვევა ნებისმიერ დროს შეგიძლიათ: ყველა წერილს აქვს გამოწერის გაუქმების ბმული, ანგარიშის გვერდზე არის გადამრთველი, ასევე შეგიძლიათ წაშალოთ პოსტი ან მოგვწეროთ.

არ ვყიდით თქვენს პერსონალურ მონაცემებს, არ ვიყენებთ მათ რეკლამისთვის და არ ვიღებთ თქვენ შესახებ ავტომატიზებულ გადაწყვეტილებებს, რომლებსაც სამართლებრივი ან მსგავსი შედეგი აქვს.

4. ვინ ამუშავებს მონაცემებს ჩვენ გარდა

თითოეულს ვუზიარებთ მხოლოდ იმას, რაც მისი სამუშაოსთვის საჭიროა; მათ შეუძლიათ მონაცემების გამოყენება მხოლოდ ამ მიზნით და ვალდებულნი არიან, დაიცვან მათი კონფიდენციალურობა და უსაფრთხოება:

• UniPay (საქართველო): ამუშავებს ბარათით გადახდებს. თქვენ მიერ მისთვის მიწოდებულ ბარათის მონაცემებზე ვრცელდება მისი კონფიდენციალურობის პოლიტიკა.
• კურიერები და საფოსტო მომსახურება: თქვენი სახელი, ტელეფონი და მიწოდების მისამართი, ამანათის მოსატანად. საერთაშორისო შეკვეთებისას — ასევე დანიშნულების ქვეყნის მიერ მოთხოვნილი საბაჟო ინფორმაცია.
• Supabase (სერვერები ევროკავშირში, ფრანკფურტი): ინახავს ჩვენს მონაცემთა ბაზას, ანგარიშებს და ატვირთულ ფოტოებს.
• Vercel: მასპინძლობს და აწვდის ვებგვერდს.
• Resend: აგზავნის შეკვეთის, ანგარიშისა და სიახლეების წერილებს.
• ხელისუფლება და კონსულტანტები: საგადასახადო ორგანოები, ჩვენი ბუღალტერი, ან სასამართლო და პოლიცია, როცა ამას კანონი მოითხოვს.

ზოგიერთი ეს პროვაიდერი მონაცემებს ინახავს ან ამუშავებს საქართველოს ფარგლებს გარეთ (ევროკავშირსა და აშშ-ში). ვიყენებთ მხოლოდ იმ პროვაიდერებს, რომლებიც მათ შესაბამისი სახელშეკრულებო და უსაფრთხოების გარანტიებით იცავენ.

5. თქვენი ფოტოები და მათი გამოქვეყნება

• ვებგვერდზე: როდესაც საზოგადოებაში ფოტოს აზიარებთ („Share your fit“), ის localsonly.ge-ზე ჩნდება თქვენი მომხმარებლის სახელით, წარწერით და მონიშნული ნივთით. ყველა პოსტს გამოჩენამდე მაღაზია ამოწმებს. ფოტოს ვაჩვენებთ, რადგან თქვენ თავად გადაწყვიტეთ მისი გამოქვეყნება (თქვენი თანხმობა).
• ჩვენს სოციალურ ქსელებში: თქვენს ფოტოს ჩვენს ანგარიშებზე (მაგალითად, Instagram @locallsonly) ვაზიარებთ მხოლოდ მაშინ, თუ გამოქვეყნებისას მონიშნავთ ცალკე ველს „Locals Only-ს შეუძლია ეს ფოტო თავის სოციალურ ქსელებშიც გააზიაროს“. ეს ველი წინასწარ არასდროს არის მონიშნული და მის გარეშეც შეგიძლიათ პოსტის გამოქვეყნება. გაზიარებისას მივუთითებთ თქვენს მომხმარებლის სახელს.
• თანხმობის გაწვევა: პოსტის წაშლა ნებისმიერ დროს შეგიძლიათ პოსტიდან ან ანგარიშის გვერდიდან და ის ვებგვერდიდან მაშინვე ქრება. სოციალურ ქსელებზე თანხმობის გასაწვევად მოხსენით მონიშვნა პოსტზე ან მოგვწერეთ: ჩვენს სოციალურ ქსელებში თქვენი ფოტოთი გაკეთებულ პოსტებს ვშლით რაც შეიძლება მალე, არაუგვიანეს თქვენი მოთხოვნის მიღებიდან ერთი სამუშაო დღის განმავლობაში. ვერ ვაკონტროლებთ ასლებს, რომლებიც სხვებმა უკვე გააზიარეს.
• სხვა ადამიანები ფოტოზე: გამოაქვეყნეთ მხოლოდ საკუთარი ფოტოები ან იმ ადამიანების, ვინც დათანხმდა. თუ თქვენი თანხმობის გარეშე სხვის პოსტში ხართ, შეგვატყობინეთ და წავშლით.
• ჩვენ მიერ გადაღებული ფოტოები: თუ ოდესმე გადაგიღებთ (მაგალითად, pop-up-ზე ან ფოტოსესიაზე), გამოქვეყნებამდე თქვენს თანხმობას ვითხოვთ და მისი გაწვევა იმავე გზით შეგიძლიათ.

6. ქუქი-ფაილები და თქვენს მოწყობილობაზე შენახული მონაცემები

• ავტორიზაციის ქუქი-ფაილები გინარჩუნებთ შესულ მდგომარეობას. მათ გარეშე ყველა გვერდზე ხელახლა მოგიწევდათ შესვლა.
• თქვენი კალათა ინახება ამ მოწყობილობის ბრაუზერის ლოკალურ მეხსიერებაში, რომ დაბრუნებისას ისევ დაგხვდეთ.
• პატარა ქუქი-ფაილი იმახსოვრებს, რომ გვერდის ზედა შეტყობინების ზოლი დახურეთ.

ყველა მათგანი აუცილებელია ვებგვერდის მუშაობისთვის. არ ვიყენებთ სარეკლამო, თვალყურის მდევნელ ან ანალიტიკურ ქუქი-ფაილებს და არც მესამე მხარის ანალიტიკას: ვიზიტების დათვლა (მე-2 პუნქტი) ქუქი-ფაილებს საერთოდ არ იყენებს. ქუქი-ფაილებისა და ვებგვერდის მონაცემების წაშლა ბრაუზერში ნებისმიერ დროს შეგიძლიათ; ამ შემთხვევაში ანგარიშიდან გამოხვალთ და ამ მოწყობილობაზე კალათა დაიცლება.

7. რამდენ ხანს ვინახავთ

• ანგარიშის მონაცემები: ანგარიშის წაშლამდე.
• შეკვეთებისა და გადახდების ჩანაწერები: იმდენ ხანს, რამდენსაც საქართველოს საგადასახადო და საბუღალტრო კანონმდებლობა მოითხოვს, ანგარიშის წაშლის შემდეგაც. ამის შემდეგ ვშლით ან ვაანონიმურებთ.
• საზოგადოების პოსტები და კომენტარები: სანამ თქვენ ან ჩვენ არ წავშლით, ან ანგარიშს არ წაშლით.
• ჩვენთვის გამოგზავნილი შეტყობინებები: რამდენიც საჭიროა თქვენს დასახმარებლად, მაქსიმუმ 2 წელი, თუ შეკვეთას არ უკავშირდება.
• სიახლეების გამოწერა: სანამ გამოწერილი გაქვთ. გამოწერის გაუქმებისას მისამართს ვინახავთ გაუქმებულად მონიშნულს, რომ შეცდომით აღარასდროს მოგწეროთ; მოგვწერეთ და სრულად წავშლით.
• ვიზიტები: ცალკეული ნახვები 90 დღე, შემდეგ მხოლოდ დღიური ჯამები გვერდების მიხედვით, ვიზიტორის კოდების გარეშე. ყოველი დღის შემთხვევითი კოდი მეორე დღეს იშლება.
• სერვერის ჟურნალები: რამდენიმე კვირა, ჰოსტინგ-პროვაიდერების წესების მიხედვით.

8. როგორ ვიცავთ

ვებგვერდი იყენებს დაშიფრულ კავშირს (HTTPS). პაროლები ჰეშირებულია, მაღაზიის ადმინისტრაციულ პანელზე წვდომა მხოლოდ საჭირო თანამშრომლებს აქვთ და იქ ყველა მოქმედება აღირიცხება. ბარათის მონაცემებს მხოლოდ UniPay ამუშავებს. არცერთი სისტემა არ არის აბსოლუტურად დაცული, მაგრამ თუ მონაცემების დარღვევა თქვენს მონაცემებს საფრთხეს შეუქმნის, ამის შესახებ კანონის შესაბამისად შეგატყობინებთ თქვენ და პერსონალურ მონაცემთა დაცვის სამსახურს.

9. თქვენი უფლებები

„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მიხედვით, გაქვთ უფლება:

• იცოდეთ, რა მონაცემებს ვინახავთ თქვენ შესახებ, რატომ და ვინ იღებს მათ, და მიიღოთ მათი ასლი;
• მოითხოვოთ არაზუსტი ან არასრული მონაცემების გასწორება;
• მოითხოვოთ მონაცემების წაშლა ან დამუშავების შეწყვეტა, როცა მათი შენახვის საფუძველი აღარ არსებობს;
• გააპროტესტოთ ჩვენს ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავება;
• მიიღოთ თქვენ მიერ მოწოდებული მონაცემები გავრცელებულ ელექტრონულ ფორმატში;
• ნებისმიერ დროს გაიწვიოთ თანხმობა, რაც მანამდე შესრულებულ დამუშავებაზე გავლენას არ ახდენს.

მონაცემების ნახვა და შეცვლა, პოსტების ან მთელი ანგარიშის წაშლა თავად შეგიძლიათ ანგარიშის გვერდიდან. დანარჩენ საკითხებზე მოგვწერეთ localsonlyst0rre@gmail.com თქვენი ანგარიშის ელფოსტიდან. შეიძლება ვინაობის დადასტურება გთხოვოთ; გპასუხობთ კანონით დადგენილ ვადაში, ჩვეულებრივ ბევრად უფრო მალე. თუ ფიქრობთ, რომ თქვენს მონაცემებს არასწორად ვამუშავებთ, შეგიძლიათ მიმართოთ ზედამხედველ ორგანოს.

ზედამხედველი ორგანო

საქართველოში პერსონალურ მონაცემთა დამუშავების კანონიერებას ზედამხედველობს საქართველოს პერსონალურ მონაცემთა დაცვის სამსახური (Personal Data Protection Service of Georgia), სახელმწიფო ინსპექტორის სამსახურის სამართალმემკვიდრე: personaldata.ge. მას საჩივრით ნებისმიერ დროს შეგიძლიათ მიმართოთ.

10. ბმულები სხვა ვებგვერდებზე

ვებგვერდზე არის ბმულები Instagram-ზე, ჩვენს თანამშრომლობის პარტნიორებზე და UniPay-ის გადახდის გვერდზე. იქ მათი კონფიდენციალურობის პოლიტიკა მოქმედებს.

11. ბავშვები

ვებგვერდი არ არის განკუთვნილი 16 წლამდე ბავშვებისთვის და შეკვეთის განთავსება შეუძლიათ მხოლოდ სრულწლოვნებს (ან არასრულწლოვნებს მშობლის ან მეურვის თანხმობით). თუ ფიქრობთ, რომ ბავშვმა პერსონალური მონაცემები მოგვაწოდა, დაგვიკავშირდით და წავშლით.

12. პოლიტიკის ცვლილება

ამ პოლიტიკას ვაახლებთ, როცა იცვლება, რას ვაგროვებთ ან როგორ ვიყენებთ. ზედა თარიღი აჩვენებს უახლეს ვერსიას; თუ ცვლილება თქვენთვის მნიშვნელოვანია, ელფოსტითაც გაცნობებთ.