კონფიდენციალურობის პოლიტიკა

1. ვინ ვართ ჩვენ

Rezervo („ჩვენ“, „პლატფორმა“) არის ჯავშნებისა და განრიგის მართვის სერვისი სალონების, სტუდიების, კლინიკებისა და მომსახურების სხვა კომპანიებისთვის. კომპანიები რეგისტრირდებიან Rezervo-ზე და იხდიან გამოწერის საფასურს, ხოლო მათი კლიენტები ვიზიტს ჯავშნიან კომპანიის საკუთარი საჯავშნო ბმულით.

პლატფორმის ოპერატორია GetRezervo (საიდენტიფიკაციო კოდი: 405867771), იურიდიული მისამართი: Didi dighomi, III microdistrict, building 5.

მონაცემთა დაცვასთან დაკავშირებული ნებისმიერი საკითხისთვის დაგვიკავშირდით: support@getrezervo.com ან ტელეფონზე +995577419812.

2. ვინ რომელ მონაცემზეა პასუხისმგებელი

ანგარიშის მფლობელების — Rezervo-ზე რეგისტრირებული პირების (კომპანიის მფლობელი, თანამშრომელი ან ანგარიშის მქონე კლიენტი) — ქვემოთ აღწერილი ანგარიშის მონაცემების დამუშავებისთვის პასუხისმგებელი პირი ვართ ჩვენ.

კომპანიის კლიენტების ჩანაწერების — იმ კლიენტების, ჯავშნებისა და შენიშვნების, რომლებსაც კომპანია თავის სამუშაო სივრცეში ინახავს — დამუშავებისთვის პასუხისმგებელი პირი თავად კომპანიაა, ხოლო ჩვენ ამ მონაცემებს ვამუშავებთ მისი დავალებით, როგორც დამუშავებაზე უფლებამოსილი პირი. თუ კომპანიის კლიენტი ხართ და გსურთ თქვენი მონაცემების შესწორება ან წაშლა, ჯერ მიმართეთ ამ კომპანიას; ასევე შეგიძლიათ მოგვწეროთ ჩვენ და მოთხოვნას მას გადავუგზავნით.

3. რა მონაცემებს ვამუშავებთ

• ანგარიშის მონაცემები — სახელი, ელფოსტა, ტელეფონის ნომერი, პაროლის დაშიფრული ვერსია, სასურველი ენა და ანგარიშის როლი (კომპანიის მფლობელი, თანამშრომელი ან კლიენტი).
• კომპანიის მონაცემები — კომპანიის დასახელება, ფილიალები, თანამშრომლები, მომსახურებები, ფასები და სამუშაო საათები, რომელსაც კომპანია შეჰყავს პლატფორმაზე.
• კლიენტების ჩანაწერები — ინფორმაცია, რომელსაც კომპანია ინახავს თავის კლიენტებზე: სახელი და გვარი, ტელეფონის ნომერი, სურვილისამებრ ელფოსტა, სასურველი ენა, სურვილისამებრ დაბადების თარიღი, კომპანიის მიერ ვიზიტზე გაკეთებული შენიშვნები და კლიენტის ჯავშნების ისტორია. სტუმარს ჯავშნის გაკეთება შეუძლია მხოლოდ სახელითა და ტელეფონის ნომრით, ანგარიშის გარეშე.
• ჯავშნის მონაცემები — დაჯავშნილი ვიზიტები: თარიღი, დრო, ფილიალი, არჩეული მომსახურება და სპეციალისტი და ამ მომსახურების ფასი.
• ვიზიტის გადახდის ჩანაწერი — ვიზიტის შემდეგ კომპანია აღრიცხავს, რა თანხა და როგორ გადაიხადა კლიენტმა (ნაღდი თუ ბარათი). კლიენტი კომპანიას უხდის პირდაპირ, ადგილზე; Rezervo ამ გადახდას არ ამუშავებს და მისგან ბარათის არანაირ მონაცემს არ იღებს. ჩვენ ვინახავთ მხოლოდ იმ თანხას, რომელიც კომპანიამ შეიყვანა — ეს სააღრიცხვო ჩანაწერია და არა ტრანზაქცია.
• შეტყობინებების მონაცემები — კომპანიის სახელით გაგზავნილ თითოეულ შეტყობინებაზე ვინახავთ ადრესატის ტელეფონის ნომერს ან ელფოსტას, შეტყობინების ტექსტს, გაგზავნის დროსა და ჩაბარების სტატუსს, რათა კომპანიამ დაინახოს, რა მიუვიდა მის კლიენტს, და რათა შესაძლებელი იყოს გამოყენებული შეტყობინებების აღრიცხვა მისი ლიმიტის ფარგლებში.
• შეტყობინებების პარამეტრები — რის მიღებას და რომელი არხით უშვებს კლიენტი თითოეული კომპანიისთვის ცალკე, თანხმობის გამოხმობის ჩათვლით, ასევე ის, გაიცა თუ არა თანხმობა სარეკლამო შეტყობინებებზე, როდის და რა გზით.
• შეფასებები — შეფასება (1-დან 5-მდე) და სურვილისამებრ კომენტარი, რომელსაც ვიზიტის შემდეგ ტოვებთ და რომელიც კომპანიის საჯავშნო გვერდზე თქვენი სახელითა და პროფილის სურათით ქვეყნდება. კომპანიას შეუძლია მას საჯაროდ უპასუხოს და Rezervo-ს განსახილველად მონიშნოს; მონიშნული შეფასება დარჩება თუ არა ხილული, ამას მხოლოდ Rezervo წყვეტს — კომპანიას მისი წაშლა თავად არ შეუძლია.
• მოლოდინის სიისა და გათავისუფლებული დროის მოთხოვნები — თუ ითხოვთ, რომ დროის გათავისუფლებისას შეგატყობინოთ, ან კომპანიის მოლოდინის სიაში ჩაგწეროთ, ვინახავთ თქვენს სახელს, ტელეფონის ნომერს, მოთხოვნილ ფილიალს, მომსახურებას, სპეციალისტსა და დროს და თქვენ მიერ დამატებულ შენიშვნას; თუ გათავისუფლებული დროის რიგში ჩაეწერეთ, შესაბამისი დროის გათავისუფლებისას SMS-ს გიგზავნით.
• სურათები — ლოგო, ფოტოები და პროფილის სურათები, რომლებსაც კომპანია ან მომხმარებელი ტვირთავს; ინახება Cloudflare-ში.
• თანხმობის ჩანაწერი — წესებისა და პირობების და ამ პოლიტიკის რომელი ვერსია, რომელ ენაზე და როდის მიიღეთ, რათა შევძლოთ იმის ჩვენება, რაზეც დათანხმდით.
• გამოწერის გადახდის მონაცემები — კომპანიის გამოწერის საფასურისა და შეტყობინებების პაკეტების გადახდებს ამუშავებს Flitt (TBC Group). ბარათის სრულ მონაცემებს Rezervo არ ინახავს და მათზე წვდომა არ აქვს — ბარათის დამუშავება და უსაფრთხოება (PCI) მთლიანად საგადახდო პროვაიდერის მხარეზეა. ავტომატურად განახლებადი გამოწერისთვის ბარათს Flitt ინახავს — გადახდისას თქვენ მიერ გაცემული თანხმობით. ჩვენ ვიღებთ მხოლოდ ტრანზაქციის სტატუსსა და იდენტიფიკატორს, განმეორებადი შეკვეთის იდენტიფიკატორს და, ქვითრებისთვის, ბარათის ტიპსა და მის ბოლო ოთხ ციფრს, და ვინახავთ შესაბამის ინვოისს.
• გამოყენების მონაცემები — ტექნიკური ჩანაწერები, მაგალითად IP მისამართი, ბრაუზერისა და მოწყობილობის ტიპი და პლატფორმასთან ურთიერთქმედების ჟურნალები, რომლებიც გვეხმარება სერვისის უსაფრთხოებასა და გამართვაში.
• ქუქიები, ბრაუზერისა და მოწყობილობის მეხსიერება — ვებ-აპლიკაცია აყენებს ერთ ქუქის (NEXT_LOCALE), რომელიც ერთი წლის განმავლობაში იმახსოვრებს თქვენს ენას; პირველი შემოსვლისას ენა აირჩევა იმ ქვეყნის მიხედვით, რომელსაც თქვენი კავშირისთვის ჩვენი ქსელური პროვაიდერი (Cloudflare) გვატყობინებს, და თქვენი ბრაუზერის ენის პარამეტრების მიხედვით — თქვენს ადგილმდებარეობას არ ვინახავთ. ბრაუზერის ლოკალურ მეხსიერებაში აპლიკაცია ინახავს თქვენი შესვლის ტოკენებსა და პროფილის ასლს (სესიაში დასარჩენად), ენისა და თემის (ნათელი/მუქი) არჩევანს, სამართავი პანელის განლაგების პარამეტრებს (არჩეული ფილიალი, აქტიური ხედი, ჩაკეცილი გვერდითი მენიუ) და რეგისტრაციისას შეყვანის პროცესში მყოფი მონაცემების მონახაზს (არჩეული პაკეტი და კომპანიის მონაცემები); ბრაუზერის სესიის განმავლობაში ის ასევე იმახსოვრებს საჯავშნო გვერდზე არჩეულ დღეს და იმას, რომელი შეტყობინებები დახურეთ. მობილური აპლიკაცია იმავე შესვლის ტოკენებს მოწყობილობის დაცულ საცავში ინახავს, ხოლო ენას, თემას, აქტიურ ხედს, არჩეულ ფილიალსა და ბოლოს გახსნილ კომპანიას — აპლიკაციის მეხსიერებაში; თუ push-შეტყობინებებს დაუშვებთ, ვინახავთ ამ მოწყობილობის push-ტოკენს. არაფერი ამათგან არ გამოიყენება რეკლამისთვის და ამ მიზნით მესამე მხარეებს არ გადაეცემა.

4. დამუშავების სამართლებრივი საფუძვლები

„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის თანახმად, ჩვენ ვამუშავებთ თქვენს მონაცემებს შემდეგი საფუძვლებით:

• ხელშეკრულების შესრულება — სერვისის მიწოდება, ანგარიშის მართვა, ჯავშნების დამუშავება და იმ შეტყობინებების გაგზავნა, რომელსაც ჯავშანი მოითხოვს (დადასტურება, შეხსენება, ცვლილება ან გაუქმება).
• კანონისმიერი ვალდებულება — საბუღალტრო და საგადასახადო ჩანაწერების შენახვა.
• ლეგიტიმური ინტერესი — პლატფორმის უსაფრთხოება, თაღლითობის პრევენცია და სერვისის გაუმჯობესება. სერვისის მუშაობისა და გაუმჯობესებისთვის შესაძლოა გამოვიყენოთ აგრეგირებული, ანონიმიზებული სტატისტიკა; ის არასოდეს ახდენს კომპანიის ან პირის იდენტიფიცირებას.
• თანხმობა — როდესაც კანონი ამას მოითხოვს, განსაკუთრებით სარეკლამო შეტყობინებებისთვის. თანხმობა გაიცემა თითოეული კომპანიისთვის ცალკე და ნებისმიერ დროს შეიძლება მისი გამოხმობა — Rezervo-ს ანგარიშში, პარამეტრები → შეტყობინებები, ან მოგვწერეთ მისამართზე support@getrezervo.com.

5. დამუშავებაზე უფლებამოსილი პირები (მომწოდებლები და ქვედამმუშავებლები)

სერვისის გასაწევად ვთანამშრომლობთ შერჩეულ მომწოდებლებთან, რომლებიც ჩვენი დავალებით ამუშავებენ მონაცემებს:

• Hetzner (გერმანია) — სერვერებისა და მონაცემთა ჰოსტინგი.
• Cloudflare — CDN და DNS, ქსელის უსაფრთხოება და ფაილების შენახვა.
• Flitt (TBC Group) — გამოწერისა და შეტყობინებების პაკეტების გადახდების დამუშავება.
• uBill.ge — SMS შეტყობინებების ჩაბარება.
• პლატფორმისთვის კონფიგურირებული საფოსტო პროვაიდერი — ელფოსტის ჩაბარება SMTP-ით.
• Expo — push-შეტყობინებების ჩაბარება მობილურ აპლიკაციაში.

თითოეული მომწოდებელი ვალდებულია დაიცვას მონაცემები შესაბამისი ხელშეკრულებითა და უსაფრთხოების სტანდარტებით.

თუ დავამატებთ ან შევცვლით მომწოდებელს, რომელიც კომპანიის კლიენტების ჩანაწერებს ამუშავებს, ამ სიას ცვლილების ძალაში შესვლამდე არანაკლებ 14 დღით ადრე განვაახლებთ. პირობები, რომლითაც Rezervo კომპანიის დავალებით ამუშავებს კლიენტების ჩანაწერებს, მოცემულია წესებისა და პირობების მე-9 ნაწილში.

საჯავშნო გვერდზე ასევე შესაძლოა ჩაშენებული იყოს ფილიალის მისამართის Google-ის რუკა. რუკის ჩატვირთვისას თქვენი IP მისამართი გადაეცემა Google-ს — ისევე, როგორც სხვა საიტიდან ჩაშენებული ნებისმიერი კონტენტის შემთხვევაში.

6. მონაცემთა საერთაშორისო გადაცემა

ვინაიდან ზოგიერთი მომწოდებელი (მაგ. Hetzner) განთავსებულია საქართველოს ფარგლებს გარეთ — ევროკავშირში/ევროპის ეკონომიკურ ზონაში — თქვენი მონაცემები შესაძლოა გადაიცეს და დამუშავდეს საზღვარგარეთ. ასეთი გადაცემა ხორციელდება საქართველოს კანონმდებლობით დაშვებული შესაბამისი დაცვის ზომების გათვალისწინებით.

კერძოდ: ანგარიშის მონაცემები, კომპანიის მონაცემები, კლიენტების ჩანაწერები და ჯავშნები ინახება Hetzner-ის სერვერებზე გერმანიაში — ევროკავშირის წევრ სახელმწიფოში, რომელიც შეყვანილია პერსონალურ მონაცემთა დაცვის სამსახურის მიერ დამტკიცებულ იმ სახელმწიფოთა ნუსხაში, სადაც მონაცემთა დაცვის სათანადო გარანტიები არსებობს. პლატფორმის ტრაფიკი გადის Cloudflare-ის ქსელში, რომელიც კომპანიის მიერ ატვირთულ ფაილებსაც ინახავს; push-შეტყობინებები იგზავნება Expo-ს სერვისით; ჩაშენებული რუკა კი იტვირთება Google-იდან. ეს პროვაიდერები რეგისტრირებულია ამერიკის შეერთებულ შტატებში და გლობალურ ქსელებს მართავენ. მათთან მხოლოდ ის მონაცემი აღწევს, რაც შესაბამის ფუნქციას სჭირდება — შესაბამისად: თქვენი IP მისამართი და მოთხოვნის ტექნიკური მონაცემები ატვირთულ ფაილებთან ერთად; მოწყობილობის push-ტოკენი და შეტყობინების ტექსტი; ფილიალის რუკის კოორდინატები და თქვენი IP მისამართი. თითოეული ასეთი გადაცემა ეფუძნება პროვაიდერის მონაცემთა დამუშავების პირობებს, რომლებიც მას მონაცემთა დაცვას ავალდებულებს, და „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონით სხვა სახელმწიფოში მონაცემთა გადაცემისთვის გათვალისწინებულ საფუძველს. სხვა მიზნით მონაცემები საზღვარგარეთ არ გადაიცემა, ბარათის მონაცემები კი Rezervo-ს საერთოდ არ გაივლის.

7. მონაცემთა შენახვის ვადა

მონაცემებს ვინახავთ მანამ, სანამ არსებობს ანგარიში ან კომპანია, რომელსაც ისინი ეკუთვნის; დადგენილი გრაფიკით უფრო ადრე მათ არ ვშლით. კლიენტების ჩანაწერები, ჯავშნები და გაგზავნილი შეტყობინებების ჟურნალი კომპანიის სამუშაო სივრცეში რჩება, სანამ კომპანია თავად არ წაშლის მათ ან საკუთარ ანგარიშს — ან, თუ მისი გამოწერის ვადა გასულია, სანამ ჩვენ არ წავშლით სამუშაო სივრცეს ანგარიშის მფლობელისთვის შეტყობინების შემდეგ, როგორც ამას წესებისა და პირობების მე-15 ნაწილი უშვებს; შეტყობინებების ჟურნალი ინახება როგორც მტკიცებულება იმისა, თუ რა გაიგზავნა და რა აღირიცხა. პირადი ანგარიშის მონაცემები რჩება ანგარიშის წაშლამდე (მე-9 ნაწილი), ხოლო უსაფრთხოებისთვის მნიშვნელოვანი ქმედებების ჩანაწერები იშლება იმ ანგარიშთან ერთად, რომელსაც ისინი ეკუთვნის.

კომპანიას შეუძლია ნებისმიერ დროს გაიტანოს თავისი მონაცემები CSV ფორმატში სამართავი პანელიდან. კომპანიის ანგარიშის წაშლა დაუყოვნებელი და შეუქცევადია: მისი მთელი სამუშაო სივრცე — ჯავშნები, კლიენტების ჩანაწერები, შენიშვნები, შეტყობინებები, სურათები და პარამეტრები — მაშინვე იშლება და მისი აღდგენა შეუძლებელია, ამიტომ ჯერ გაიტანეთ მონაცემები. ამის შემდეგ ვინახავთ მხოლოდ იმ ინვოისებსა და გადახდის ჩანაწერებს, რომლებიც კომპანიის მიერ Rezervo-სთვის გადახდილ გამოწერის საფასურსა და შეტყობინებების პაკეტებს ეხება: ეს ჩვენი საკუთარი სააღრიცხვო დოკუმენტებია, რომელთა ექვსი წლით შენახვას საქართველოს საგადასახადო კოდექსი გვავალდებულებს, რის შემდეგაც მათ ვშლით.

8. პერსონალურ მონაცემთა უსაფრთხოების დარღვევა

თუ უსაფრთხოების ინციდენტი გამოიწვევს პერსონალურ მონაცემთა შემთხვევით ან უკანონო განადგურებას, დაკარგვას, შეცვლას, გამჟღავნებას ან მათზე უნებართვო წვდომას, ჩვენ ინციდენტსა და მის შედეგებს აღვრიცხავთ ინციდენტების რეესტრში და, თუ ის სავარაუდოდ საფრთხეს უქმნის შესაბამის პირთა უფლებებსა და თავისუფლებებს, მისი გამოვლენიდან 72 საათის განმავლობაში ვაცნობებთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს. მაღალი რისკის შემთხვევაში დაზარალებულ პირებსაც პირდაპირ და დაუყოვნებლივ ვაცნობებთ, თუ რა მოხდა, რა შედეგებია მოსალოდნელი და რა ზომები მივიღეთ. კომპანიის სამუშაო სივრცეში დაცული მონაცემების შემთხვევაში, სადაც დამუშავებისთვის პასუხისმგებელი პირი კომპანიაა, ინციდენტის შესახებ დაუყოვნებლივ ვაცნობებთ ამ კომპანიას, რათა მან საკუთარი ვალდებულებები შეასრულოს.

9. თქვენი უფლებები

როგორც მონაცემთა სუბიექტს, თქვენ გაქვთ შემდეგი უფლებები თქვენს პერსონალურ მონაცემებთან მიმართებით:

• მონაცემებზე წვდომა — გაიგოთ, თუ რა მონაცემებს ვამუშავებთ;
• არასწორი მონაცემების შესწორება;
• მონაცემების წაშლა („დავიწყების უფლება“);
• დამუშავების შეზღუდვა;
• დამუშავების შეწინააღმდეგება;
• თანხმობის ნებისმიერ დროს გამოხმობა;
• საჩივრის შეტანა პერსონალურ მონაცემთა დაცვის სამსახურში.

უფლების გამოსაყენებლად დაგვიკავშირდით მისამართზე support@getrezervo.com. პასუხს გაგცემთ მოთხოვნის მიღებიდან 10 სამუშაო დღის განმავლობაში, როგორც ამას „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონი მოითხოვს. თუ მონაცემები კომპანიის სამუშაო სივრცეშია, თქვენს მოთხოვნას გადავუგზავნით ამ კომპანიას, რომელიც მასზე გადაწყვეტილებას იღებს როგორც დამუშავებისთვის პასუხისმგებელი პირი. თუ ჩვენი პასუხი არ დაგაკმაყოფილებთ, შეგიძლიათ საჩივრით მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს ან სასამართლოს.

საკუთარი ანგარიშის წაშლა თავად შეგიძლიათ: ვებ-აპლიკაციაში — განყოფილებაში პარამეტრები, მობილურ აპლიკაციაში — განყოფილებაში მეტი. წაშლა სრულდება მოთხოვნიდან 14 დღის შემდეგ — მანამდე მისი გაუქმება იმავე ადგილიდან შეგიძლიათ — და მოთხოვნა ვერ გაკეთდება, სანამ მომავალი ჯავშნები გაქვთ ან თქვენი ანგარიში რომელიმე კომპანიას ფლობს ან მის გუნდშია (კომპანიის მფლობელი ჯერ კომპანიას შლის, როგორც მე-7 ნაწილშია აღწერილი). შესრულებისას იშლება თქვენი ანგარიში, თქვენი შეფასებები, შეტყობინებები, შეტყობინებების პარამეტრები, push-ტოკენები და აქტივობის ჩანაწერები; ჯავშნები, რომლებსაც კომპანია თქვენზე ინახავს, მის სამუშაო სივრცეში რჩება თქვენი სახელის, ტელეფონის ნომრის, ელფოსტის, დაბადების თარიღის, სურათისა და თქვენი კლიენტის ბარათზე არსებული შენიშვნების გარეშე, რადგან ეს ამ კომპანიის ჩანაწერებია; შენიშვნა, რომელიც ჯავშნისას თავად ჩაწერეთ, ამ ჯავშანზე რჩება.

10. პოლიტიკის ცვლილებები

ამ პოლიტიკას დროდადრო შესაძლოა განვაახლოთ. არსებითი ცვლილებების შემთხვევაში გაცნობებთ პლატფორმის ან ელფოსტის მეშვეობით. გვერდის თავში მითითებული „ბოლო განახლების“ თარიღი ყოველთვის ასახავს მოქმედ ვერსიას. ეს პოლიტიკა ქვეყნდება ქართულ და ინგლისურ ენებზე; მათ შორის შეუსაბამობის შემთხვევაში უპირატესობა ენიჭება ქართულ ტექსტს.

11. კონტაქტი

მონაცემთა დაცვასთან დაკავშირებული შეკითხვებისთვის მოგვწერეთ support@getrezervo.com ან დაგვირეკეთ +995577419812. იურიდიული მისამართი: Didi dighomi, III microdistrict, building 5.