კონფიდენციალურობის პოლიტიკა
ბოლო განახლება: September 3, 2026
1. შესავალი
შპს „CARENT GEORGIA“ (ს/კ: 405841905) („CARENT“, „ჩვენ“ ან „ჩვენი“) პატივს სცემს თქვენს პირად ცხოვრებას და ვალდებულებას ვიღებთ, დავიცვათ ყველა იმ პირის პერსონალური მონაცემები, ვინც სარგებლობს ჩვენი ავტომობილების ერთმანეთს შორის გაქირავების პლატფორმით carent.ge-ზე და მასთან დაკავშირებული მობილური აპლიკაციებით (ერთობლივად, „პლატფორმა“). წინამდებარე კონფიდენციალურობის პოლიტიკა განმარტავს, თუ რა პერსონალურ მონაცემებს ვაგროვებთ, რატომ ვაგროვებთ მათ, რომელ სამართლებრივ საფუძვლებს ვეყრდნობით, ვისთან ვიზიარებთ მათ, რამდენ ხანს ვინახავთ და რა უფლებები გაქვთ საქართველოს კანონმდებლობის შესაბამისად.
წინამდებარე პოლიტიკა ვრცელდება ყველა მასპინძელზე, დამქირავებელზე და პლატფორმის სტუმარზე. იგი უნდა იქნას წაკითხული ჩვენს მომსახურების პირობებთან ერთად. ანგარიშის შექმნით ან პლატფორმის სხვაგვარად გამოყენებით თქვენ ადასტურებთ, რომ თქვენი პერსონალური მონაცემები დამუშავდება წინამდებარე პოლიტიკის შესაბამისად.
2. ვინ ვართ ჩვენ - მონაცემთა მაკონტროლებელი
შპს „CARENT GEORGIA“ (ს/კ: 405841905) არის შეზღუდული პასუხისმგებლობის საზოგადოება, დაფუძნებული საქართველოს კანონმდებლობის შესაბამისად, რომლის იურიდიული მისამართია ბინა №5, დიმიტრი არაქიშვილის ქ. №13, თბილისი, საქართველო. პერსონალურ მონაცემთა დაცვის კანონის მიზნებისთვის, CARENT მოქმედებს როგორც პლატფორმის მეშვეობით დამუშავებული პერსონალური მონაცემების მაკონტროლებელი - ანუ CARENT განსაზღვრავს თქვენი პერსონალური მონაცემების დამუშავების მიზნებსა და საშუალებებს, გარდა იმ შემთხვევებისა, როდესაც მომსახურების პროვაიდერი მოქმედებს განსხვავებული სტატუსით (იხ. მე-7 მუხლი).
ინფორმაცია მაკონტროლებლის შესახებ:
- მონაცემთა მაკონტროლებელი - შპს „CARENT GEORGIA“
- იურიდიული მისამართი - ბინა №5, დიმიტრი არაქიშვილის ქ. №13, თბილისი, საქართველო
- საკონტაქტო ინფორმაცია მონაცემთა დაცვის საკითხებზე - support@carent.ge
- ზედამხედველი ორგანო - საქართველოს პერსონალურ მონაცემთა დაცვის სამსახური (personaldata.ge)
იმ შემთხვევაში, თუ CARENT ამუშავებს დიდი მოცულობის მონაცემთა სუბიექტების მონაცემებს (საქართველოს მოსახლეობის სულ მცირე 3%-ს) ან ახორციელებს სისტემატურ, ფართომასშტაბიან მონიტორინგს, ან სხვაგვარად ხვდება პერსონალურ მონაცემთა დაცვის კანონით განსაზღვრულ კატეგორიაში, ჩვენ დავნიშნავთ პერსონალურ მონაცემთა დაცვის ოფიცერს („DPO“) და გამოვაქვეყნებთ მის საკონტაქტო მონაცემებს ამ ნაწილში. თუ ასეთი ზღვარი არ არის მიღწეული, მონაცემთა დაცვასთან დაკავშირებული საკითხებით მიმართეთ support@carent.ge-ს.
3. გამოყენების სფერო და ძირითადი განმარტებები
წინამდებარე პოლიტიკა ვრცელდება პლატფორმასთან დაკავშირებით დამუშავებულ პერსონალურ მონაცემებზე, მიუხედავად მისი გამოყენებისთვის გამოყენებული მოწყობილობისა თუ არხისა. იგი არ ვრცელდება მესამე მხარის ვებგვერდებზე ან სერვისებზე, რომლებსაც CARENT არ აკონტროლებს, მაშინაც კი, თუ მათზე ბმული პლატფორმიდანაა მოცემული.
- პერსონალური მონაცემები - ნებისმიერი ინფორმაცია, რომელიც უკავშირდება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს (მონაცემთა სუბიექტი).
- განსაკუთრებული კატეგორიის მონაცემები - მონაცემები, რომლებიც ავლენენ რასობრივ ან ეთნიკურ წარმომავლობას, ბიომეტრიულ ან გენეტიკურ მონაცემებს, რომლებიც გამოიყენება იდენტიფიკაციისთვის, ჯანმრთელობის მონაცემებს და მსგავს კატეგორიებს, რომლებიც საჭიროებენ გაძლიერებულ დაცვას პერსონალურ მონაცემთა დაცვის კანონის მე-6 მუხლის შესაბამისად.
- დამუშავება - პერსონალურ მონაცემებზე შესრულებული ნებისმიერი ოპერაცია, მათ შორის შეგროვება, ჩაწერა, შენახვა, გამოყენება, გამჟღავნება და განადგურება.
- მაკონტროლებელი - პირი, რომელიც განსაზღვრავს პერსონალურ მონაცემთა დამუშავების მიზნებსა და საშუალებებს (ჩვენს შემთხვევაში, ძირითადად, CARENT).
- დამმუშავებელი - პირი, რომელიც ამუშავებს პერსონალურ მონაცემებს მაკონტროლებლის სახელით და მითითებების შესაბამისად (მაგალითად, ჩვენი ვერიფიკაციისა და გადახდის პროვაიდერები).
- მონაცემთა სუბიექტი - ფიზიკური პირი, რომელსაც უკავშირდება პერსონალური მონაცემები - ანუ, თქვენ.
4. რა პერსონალურ მონაცემებს ვაგროვებთ
4.1. ანგარიშისა და რეგისტრაციის მონაცემები
- სახელი და გვარი
- ელექტრონული ფოსტის მისამართი
- ტელეფონის ნომერი
- დაბადების თარიღი
- პაროლი (ინახება დაშიფრული/ჰეშირებული ფორმით)
4.2. პირადობის დამადასტურებელი მონაცემები (განსაკუთრებული კატეგორიის მონაცემები)
ჩვენი ვერიფიკაციაზე დაფუძნებული პოლიტიკის დაცვისა და პლატფორმის უსაფრთხოების უზრუნველსაყოფად, ჩვენ ვაგროვებთ და ვამუშავებთ:
- სახელმწიფოს მიერ გაცემულ პირადობის დამადასტურებელ დოკუმენტს (პირადობის მოწმობა ან პასპორტი);
- მართვის მოწმობას (დამქირავებლებისთვის და იმ მასპინძლებისთვის, რომლებიც აპირებენ განთავსებული ავტომობილების მართვას);
- სახის ბიომეტრიულ მონაცემებს, რომლებიც იღება ცოცხალი ვიდეო-შემოწმების დროს და გამოიყენება მხოლოდ თქვენი სახის შედარებისთვის პირადობის დამადასტურებელ დოკუმენტთან და იმის დასადასტურებლად, რომ თქვენ ხართ რეალური, ამჟამად დამსწრე პირი.
იმის გამო, რომ იდენტიფიკაციისთვის გამოყენებული სახის ბიომეტრიული მონაცემები წარმოადგენს განსაკუთრებული კატეგორიის მონაცემებს პერსონალურ მონაცემთა დაცვის კანონის მე-6 მუხლის შესაბამისად, ჩვენ ვაგროვებთ მას მხოლოდ თქვენი მკაფიო, წერილობითი (მათ შორის, ელექტრონული) თანხმობით, რომელიც მიიღება ვერიფიკაციის დაწყებამდე, და არ ვიყენებთ მას პირადობის დადასტურებისა და თაღლითობის პრევენციის მიღმა სხვა მიზნებისთვის. პირადობის ვერიფიკაცია სავალდებულოა ავტომობილის დაჯავშნამდე ან განთავსებამდე; თუ არ გსურთ ამ მონაცემების მიწოდება, ვერ შეძლებთ ამ კონკრეტული ფუნქციების გამოყენებას, თუმცა შეძლებთ პლატფორმის დათვალიერებას. ვერიფიკაციის მონაცემებს ჩვენი სახელით ამუშავებს Sumsub, რომელიც მოქმედებს როგორც ჩვენი დამმუშავებელი, მონაცემთა დამუშავების ხელშეკრულებისა და Sumsub-ის საკუთარი კონფიდენციალურობის პოლიტიკის შესაბამისად.
ჩვენ არასოდეს ვუმჟღავნებთ თქვენი პირადობის დამადასტურებელი დოკუმენტის ან მართვის მოწმობის ასლებს ან თქვენს ბიომეტრიულ მონაცემებს პლატფორმის სხვა მომხმარებელს. იმის შესახებ, თუ რა შეიძლება გავამჟღავნოთ მომხმარებლებს შორის, იხილეთ 7.2 პუნქტი.
4.3. სატრანსპორტო საშუალებისა და განცხადების მონაცემები (მასპინძლებისთვის)
- ავტომობილის მარკა, მოდელი, გამოშვების წელი და სახელმწიფო ნომერი;
- ავტომობილის სარეგისტრაციო მოწმობა;
- ავტომობილის ფოტოსურათები, ატვირთული მასპინძლის მიერ განცხადებაში;
- ფასდადების, ხელმისაწვდომობისა და განცხადებაში მითითებული საგარანტიო თანხის ინფორმაცია;
- ავტომობილის ტექნიკური ინსპექტირების სტატუსსა და მოქმედების ვადასთან დაკავშირებული ინფორმაცია;
- ინფორმაცია, მოპოვებული ან გადამოწმებული ოფიციალური, უფლებამოსილი ან კანონით დასაშვები სხვა წყაროებიდან, ავტომობილის განთავსების შესაბამისობის დასადასტურებლად.
4.4. ჯავშნისა და ტრანზაქციის მონაცემები
- ჯავშნის დეტალები (თარიღები, ავტომობილი, ხანგრძლივობა, მიღება/ჩაბარების ადგილი);
- გადახდის ინფორმაცია, დამუშავებული უსაფრთხოდ ჩვენი გადახდის სერვისის პროვაიდერის მეშვეობით - CARENT არ ინახავს ბარათის სრულ მონაცემებს;
- ტრანზაქციების ისტორია, ინვოისები და გადახდის სისტემის მეშვეობით დამუშავებული თანხების გადარიცხვის ჩანაწერები.
ავტომობილის ჩაბარება და დაბრუნება ხორციელდება უშუალოდ მასპინძელსა და დამქირავებელს შორის, ხოლო საგარანტიო თანხა და მოგზაურობის შედეგად წარმოშობილი სხვა თანხები წყდება უშუალოდ მათ შორის, როგორც ეს აღწერილია მომსახურების პირობებსა და ქირავნობის წესებსა და პირობებში. შესაბამისად, ჩვენ არ ვაგროვებთ და არ ვინახავთ ჩაბარებისა და დაბრუნების ჩანაწერებს, ავტომობილის მდგომარეობის ანგარიშებს, საგარანტიო თანხის ჩანაწერებს, ან მასპინძელსა და დამქირავებელს შორის უშუალოდ განხორციელებული ნებისმიერი გადახდის ჩანაწერს.
4.5. გამოყენებისა და ტექნიკური მონაცემები
- IP მისამართი და სავარაუდო ადგილმდებარეობა;
- ბრაუზერის ტიპი, მოწყობილობის ტიპი და ოპერაციული სისტემა;
- პლატფორმაზე მონახულებული გვერდები და შესრულებული მოქმედებები;
- სესიის ხანგრძლივობა და გამოყენების სიხშირე;
- ქუქი-ფაილები და მსგავსი თვალთვალის ტექნოლოგიები (იხ. მე-13 მუხლი).
4.6. კომუნიკაციის მონაცემები
- პლატფორმის შეტყობინებების სისტემის მეშვეობით მასპინძლებსა და დამქირავებლებს შორის გაცვლილი შეტყობინებები;
- მხარდაჭერის მოთხოვნები და მიმოწერა CARENT-თან;
- პლატფორმაზე დატოვებული შეფასებები და მიმოხილვები.
5. რატომ ვამუშავებთ თქვენს მონაცემებს
- ანგარიშის შექმნა და მართვა
- პირადობის ვერიფიკაცია
- ჯავშნისა და ტრანზაქციის დამუშავება
- გადახდის დამუშავება
- პლატფორმის უსაფრთხოება და თაღლითობის პრევენცია
- მომხმარებელთა მხარდაჭერა
- სამართლებრივი შესაბამისობა
- პლატფორმის გაუმჯობესება
- კომუნიკაცია
- ავტომობილის განთავსების შესაბამისობისა და ტექნიკური ინსპექტირების გადამოწმება
- მასპინძლისთვის ან დამქირავებლისთვის იმ ჯავშნის ჩანაწერების მიწოდება, რომლებიც მას სჭირდება მეორე მხარის მიმართ სამართლებრივი მოთხოვნის წარსადგენად, განსახორციელებლად ან დასაცავად, ან სადაზღვევო პრეტენზიის, პოლიციის ოქმის ან სამართლებრივი წარმოების მხარდასაჭერად (იხ. 7.2 პუნქტი)
6. დამუშავების სამართლებრივი საფუძველი
პერსონალურ მონაცემთა დაცვის კანონის მე-4 და მე-5 მუხლები მოითხოვს, რომ ყოველი დამამუშავებელი მოქმედება ეფუძნებოდეს განსაზღვრულ სამართლებრივ საფუძველს. ჩვენ ვეყრდნობით შემდეგს:
- ხელშეკრულების შესრულება - დამუშავება, რომელიც აუცილებელია თქვენი ანგარიშის შესაქმნელად, ჯავშნის სამართავად ან სხვაგვარად თქვენს მიერ დადებული მომსახურების პირობების შესასრულებლად. ეს მოიცავს ავტომობილისა და განცხადების ინფორმაციის დამუშავებას, რომელიც აუცილებელია იმის დასადგენად, აკმაყოფილებს თუ არა მასპინძელი და განთავსებული ავტომობილი განცხადების შექმნისა და შენარჩუნების მოთხოვნებს;
- სამართლებრივი ვალდებულება - დამუშავება, რომელიც აუცილებელია საქართველოს კანონმდებლობასთან შესაბამისობისთვის, მათ შორის საგადასახადო, საბუღალტრო, ფულის გათეთრების საწინააღმდეგო და მომხმარებელთა დაცვის წესების ჩათვლით. ეს შეიძლება მოიცავდეს ავტომობილისა და ტექნიკური ინსპექტირების ინფორმაციის დამუშავებას, აგრეთვე მონაცემთა გამჟღავნებას უფლებამოსილი ორგანოს კანონიერი მოთხოვნის საფუძველზე;
- კანონიერი ინტერესები - დამუშავება, რომელიც ემსახურება CARENT-ის ან სხვა პირის კანონიერ ინტერესებს, როდესაც ეს ინტერესები არ არის უფრო მაღალი თქვენს, როგორც მონაცემთა სუბიექტის, უფლებებსა და თავისუფლებებზე. ეს მოიცავს პლატფორმის უსაფრთხოებას, თაღლითობის პრევენციასა და მომსახურების გაუმჯობესებას, აგრეთვე 7.2 პუნქტში აღწერილ გამჟღავნებას, რომელიც ემსახურება მასპინძლის ან დამქირავებლის კანონიერ ინტერესს, წარადგინოს, განახორციელოს ან დაიცვას მოგზაურობიდან წარმოშობილი სამართლებრივი მოთხოვნა, აგრეთვე CARENT-ის საკუთარ კანონიერ ინტერესს, უზრუნველყოს პლატფორმა, რომელზეც ასეთი მოთხოვნები კანონიერად წყდება;
- თანხმობა - გამოიყენება კონკრეტული, არასავალდებულო დამამუშავებელი მოქმედებებისთვის, როგორიცაა მარკეტინგული კომუნიკაციები, არაარსებითი ქუქი-ფაილები და 4.2 პუნქტში აღწერილი ბიომეტრიული მონაცემების შეგროვება, რომლის გამოთხოვაც შეგიძლიათ ნებისმიერ დროს, როგორც ეს აღწერილია მე-10 მუხლში.
როდესაც ჩვენ ვამუშავებთ განსაკუთრებული კატეგორიის მონაცემებს (4.2 პუნქტი), დამატებით ვეყრდნობით და შეგვიძლია დავადასტუროთ თქვენი მკაფიო წერილობითი თანხმობა, როგორც ამას მოითხოვს პერსონალურ მონაცემთა დაცვის კანონის მე-6 მუხლი.
7. როგორ ვუზიარებთ თქვენს მონაცემებს
ჩვენ არ ვყიდით თქვენს პერსონალურ მონაცემებს. ჩვენ ვიზიარებთ პერსონალურ მონაცემებს მხოლოდ ქვემოთ აღწერილი წესით და, როდესაც მიმღები მოქმედებს როგორც ჩვენი დამმუშავებელი - წერილობითი მონაცემთა დამუშავების ხელშეკრულების საფუძველზე, რომელიც მოითხოვს, რომ მიმღებმა მონაცემები დაამუშაოს მხოლოდ ჩვენი დოკუმენტირებული მითითებების საფუძველზე და გამოიყენოს შესაბამისი უსაფრთხოების ზომები.
7.1. პლატფორმის სხვა მომხმარებლები
შეზღუდული პროფილის ინფორმაცია (მაგალითად, სახელი, პროფილის ფოტო და შეფასებები) ხილვადია სხვა მომხმარებლებისთვის ნდობისა და უსაფრთხო ტრანზაქციების ხელშესაწყობად. ჯავშნის დადასტურების შემდეგ მასპინძელს და დამქირავებელს ეძლევათ ჩაბარებისა და დაბრუნების მოსაწყობად საჭირო საკონტაქტო მონაცემები და შეუძლიათ, ერთმანეთს გაუზიარონ დამატებითი ინფორმაცია ჯავშნის დასასრულებლად საჭიროების შემთხვევაში.
7.2. მონაცემთა გამჟღავნება მასპინძელსა და დამქირავებელს შორის დავასთან ან პრეტენზიასთან დაკავშირებით
ავტომობილის ჩაბარება და დაბრუნება, საგარანტიო თანხა, აგრეთვე ზიანის, დასუფთავების, საწვავის, გარბენის, ჯარიმებისა და მსგავსი თანხების პრეტენზიები წყდება უშუალოდ მასპინძელსა და დამქირავებელს შორის, როგორც ეს აღწერილია მომსახურების პირობებსა და ქირავნობის წესებსა და პირობებში. CARENT არ არის ამ ურთიერთობების მხარე და არ იღებს მათზე გადაწყვეტილებას.
თუ მასპინძელსა და დამქირავებელს შორის წარმოიშობა დავა მოგზაურობასთან დაკავშირებით, ან თუ რომელიმე მათგანს ესაჭიროება ინფორმაცია სადაზღვევო პრეტენზიის, საქართველოს საპატრულო პოლიციისთვის განცხადების, ან სამართლებრივი წარმოების მხარდასაჭერად, ჩვენ შესაძლოა მომთხოვნ მხარეს გავუმჟღავნოთ შესაბამის ჯავშანთან დაკავშირებით ჩვენს ხელთ არსებული ჩანაწერები. მოთხოვნის შინაარსის მიხედვით, ეს შეიძლება მოიცავდეს:
- დადასტურებას, რომ ჯავშანი განხორციელდა, და მის სტატუსს, თარიღებსა და დროს;
- დადასტურებას, რომ მეორე მხარემ გაიარა იდენტობის ვერიფიკაცია, და მისი გავლის თარიღს;
- მეორე მხარის სახელსა და გვარს, აგრეთვე მის საიდენტიფიკაციო და საკონტაქტო მონაცემებს;
- განცხადებისა და ავტომობილის დეტალებს მასპინძლის მიერ მიწოდებული სახით, მათ შორის სახელმწიფო სანომრე ნიშანსა და ჯავშნის დროისთვის მითითებულ საგარანტიო თანხის ოდენობას;
- CARENT-ის მიერ შესაბამის პერიოდში დაფიქსირებულ ავტომობილის ტექნიკური ინსპექტირების ვერიფიკაციის სტატუსსა და ამ ვერიფიკაციის წყაროს;
- მასპინძლის მიერ ატვირთულ ფოტოსურათებსა და განცხადების სხვა კონტენტს;
- მხარეებს შორის პლატფორმის მეშვეობით გაცვლილ შეტყობინებებს;
- ჯავშანთან დაკავშირებით გადახდის სისტემის მეშვეობით დამუშავებული თანხების ჩანაწერებს.
ასეთი გამჟღავნებისას ჩვენ ვიცავთ შემდეგ გარანტიებს:
- ვამჟღავნებთ მხოლოდ იმ მონაცემებს, რომლებიც აუცილებელი და პროპორციულია მითითებული მიზნისთვის, და მომთხოვნ მხარეს ვთხოვთ ამ მიზნის განმარტებას;
- არ ვუმჟღავნებთ პლატფორმის სხვა მომხმარებელს პირადობის დამადასტურებელი დოკუმენტის ან მართვის მოწმობის ასლებს, ბიომეტრიულ მონაცემებს, საგადახდო ბარათის მონაცემებს ან საბანკო ანგარიშის რეკვიზიტებს;
- შეგვიძლია უარი ვთქვათ მოთხოვნაზე, რომელიც უკანონო, არაპროპორციული, შეურაცხმყოფელი ან დაუსაბუთებელია, ან თუ გამჟღავნება დაარღვევდა პერსონალურ მონაცემთა დაცვის კანონს ან სხვა მოქმედ კანონმდებლობას;
- სადაც ეს პრაქტიკულად შესაძლებელია და კანონით არ არის აკრძალული, გაცნობებთ, რომ თქვენი მონაცემები გამჟღავნდა წინამდებარე პუნქტის საფუძველზე;
- წინამდებარე პუნქტის საფუძველზე გამჟღავნებული მონაცემები მიმღებმა შეიძლება გამოიყენოს მხოლოდ იმ მიზნით, რომლისთვისაც ისინი მიეწოდა. მიმღები ხდება ამ მონაცემების დამოუკიდებელი მაკონტროლებელი და პასუხისმგებელია მათ კანონიერ დამუშავებაზე;
- მე-10 მუხლით გათვალისწინებული თქვენი უფლებები ძალაში რჩება, მათ შორის კანონიერი ინტერესის საფუძველზე განხორციელებული დამუშავების გასაჩივრების უფლება.
წინამდებარე პუნქტი აღწერს მომხმარებლებს შორის გამჟღავნებას. იგი არ ზღუდავს 7.5 პუნქტით გათვალისწინებულ ჩვენს ცალკე ვალდებულებას, გავამჟღავნოთ მონაცემები უფლებამოსილი ორგანოებისთვის.
7.3. ვერიფიკაციის პროვაიდერი - Sumsub
ჩვენ ვიყენებთ Sumsub-ს პირადობისა და დოკუმენტების ვერიფიკაციისთვის, მათ შორის 4.2 პუნქტში აღწერილი ბიომეტრიული ცოცხალი შემოწმებისთვის. Sumsub მოქმედებს როგორც ჩვენი დამმუშავებელი და ამუშავებს თქვენს მონაცემებს მონაცემთა დამუშავების ხელშეკრულებისა და საკუთარი კონფიდენციალურობის პოლიტიკის შესაბამისად, რომლის გაცნობასაც გირჩევთ.
7.4. გადახდის სერვისის პროვაიდერი
გადახდის მონაცემებს ამუშავებს ჩვენი ლიცენზირებული გადახდის სერვისის პროვაიდერი. CARENT არ ინახავს ბარათის სრულ დეტალებს; შესაბამისი ტრანზაქციული მონაცემები გადახდის პროვაიდერს ეზიარება მხოლოდ ტრანზაქციების შესრულების, ჩაწერისა და შედარების მიზნით საჭირო მოცულობით.
7.5. სამართლებრივი და მარეგულირებელი ორგანოები
ჩვენ შესაძლოა გავამჟღავნოთ პერსონალური მონაცემები საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურის, სასამართლოების, სამართალდამცავი, საგადასახადო ან სხვა უფლებამოსილი საქართველოს ორგანოებისთვის, კანონით მოთხოვნის შემთხვევაში, კანონიერ სამართლებრივ მოთხოვნაზე რეაგირებისას, ან როდესაც ეს აუცილებელია მომხმარებლის ან პლატფორმის უსაფრთხოების, უფლებების ან ქონების დასაცავად.
7.6. სხვა მომსახურების პროვაიდერები
ჩვენ ვთანამშრომლობთ მომსახურების პროვაიდერებთან ისეთი ფუნქციებისთვის, როგორიცაა ღრუბლოვანი ჰოსტინგი, ანალიტიკა, მომხმარებელთა მხარდაჭერის ინსტრუმენტები და ელ. ფოსტის/SMS მიწოდება. ეს პროვაიდერები ამუშავებენ პერსონალურ მონაცემებს ჩვენი სახელით, მონაცემთა დამუშავების ხელშეკრულების საფუძველზე და ხელშეკრულებით ეკრძალებათ თქვენი მონაცემების საკუთარი მიზნებისთვის გამოყენება.
7.7. ბიზნესის გადაცემა
თუ CARENT მონაწილეობს შერწყმაში, შესყიდვაში, რესტრუქტურიზაციაში ან აქტივების გასხვისებაში, პერსონალური მონაცემები შესაძლოა გადაეცეს უფლებამონაცვლე პირს, იმ პირობით, რომ ეს პირი განაგრძობს წინამდებარე პოლიტიკით ნაკისრი ვალდებულებების დაცვას ან გაცნობებთ ნებისმიერ არსებით ცვლილებას.
8. მონაცემთა საერთაშორისო გადაცემა
ჩვენი ზოგიერთი მომსახურების პროვაიდერი, მათ შორის Sumsub და ზოგიერთი ღრუბლოვანი ინფრასტრუქტურის ან ანალიტიკის პროვაიდერი, შესაძლოა ამუშავებდეს პერსონალურ მონაცემებს საქართველოს ფარგლებს გარეთ. როდესაც ჩვენ ვახორციელებთ პერსონალურ მონაცემთა საერთაშორისო გადაცემას, ჩვენ უზრუნველვყოფთ დაცვის ადეკვატურ დონეს შემდეგი ერთი ან რამდენიმე გარანტიის მეშვეობით, პერსონალურ მონაცემთა დაცვის კანონის ტრანსსასაზღვრო გადაცემის მოთხოვნების შესაბამისად:
- მონაცემების გადაცემა ქვეყანაში, რომელიც აღიარებულია, როგორც მონაცემთა დაცვის ადეკვატური დონის მქონე;
- მიმღებთან ხელშეკრულებითი პირობების დადება, რომლებიც აწესებენ საქართველოს კანონმდებლობის ექვივალენტურ მონაცემთა დაცვის ვალდებულებებს; ან
- თქვენი მკაფიო თანხმობის მიღება კონკრეტული გადაცემისთვის, როდესაც სხვა გარანტია არ არის ხელმისაწვდომი.
კონკრეტული გადაცემისთვის მოქმედი გარანტიების შესახებ დამატებითი ინფორმაციისთვის, დაგვიკავშირდით მისამართზე support@carent.ge.
9. მონაცემთა შენახვის ვადა
ჩვენ ვინახავთ პერსონალურ მონაცემებს მხოლოდ იმდენ ხანს, რამდენადაც ეს აუცილებელია წინამდებარე პოლიტიკაში აღწერილი მიზნების შესასრულებლად, სამართლებრივი, საბუღალტრო და ანგარიშგების მოთხოვნების გათვალისწინებით. საორიენტაციო შენახვის ვადებია:
- ანგარიშის მონაცემები - თქვენი ანგარიშის არსებობის მთელი პერიოდის განმავლობაში და დახურვის შემდეგ გონივრული ვადით, დარჩენილი პრეტენზიების ან სამართლებრივი მოთხოვნების დასაკმაყოფილებლად
- პირადობის დამადასტურებელი მონაცემები - საქართველოს კანონმდებლობით გათვალისწინებული ჩვენი ვერიფიკაციისა და ფულის გათეთრების საწინააღმდეგო ვალდებულებებისთვის საჭირო პერიოდის განმავლობაში, რის შემდეგაც ის იშლება ან ხდება ანონიმური
- ტრანზაქციისა და ჯავშნის მონაცემები - მინიმუმ 5 წელი, ფინანსური და საგადასახადო ჩანაწერების შენახვის მოთხოვნების შესასრულებლად
- მხარდაჭერისა და კომუნიკაციის მონაცემები - ჩვენთან ბოლო კონტაქტიდან მაქსიმუმ 3 წლის განმავლობაში
- ქუქი-ფაილებისა და ანალიტიკის მონაცემები - ჩვენი ქუქი-ფაილების პარამეტრებში მითითებულის შესაბამისად, ჩვეულებრივ არაუმეტეს 24 თვისა
თუ ჯავშანი წარმოადგენს დავის, სადაზღვევო პრეტენზიის ან სამართლებრივი წარმოების საგანს, რომლის შესახებაც ჩვენ ინფორმირებული ვართ, ჩვენ შესაძლოა შევინახოთ მასთან დაკავშირებული ჯავშნის ჩანაწერები იმ ვადით, რაც აუცილებელია ამ მოთხოვნის წარსადგენად, განსახორციელებლად ან დასაცავად.
როდესაც მონაცემები აღარ არის საჭირო ამ მიზნებისთვის, ჩვენ უსაფრთხოდ ვშლით მათ.
10. თქვენი, როგორც მონაცემთა სუბიექტის, უფლებები
პერსონალურ მონაცემთა დაცვის კანონის შესაბამისად, თქვენ გაქვთ შემდეგი უფლებები თქვენს პერსონალურ მონაცემებთან დაკავშირებით:
- წვდომის უფლება - მოითხოვოთ დადასტურება, ვამუშავებთ თუ არა თქვენს მონაცემებს, და მიიღოთ მისი ასლი, მათ შორის ინფორმაცია მისი გამჟღავნების შესახებ;
- გასწორების უფლება - მოითხოვოთ არაზუსტი ან არასრული მონაცემების გასწორება;
- წაშლის უფლება - მოითხოვოთ თქვენი მონაცემების წაშლა, ჩვენი სამართლებრივი შენახვის ვალდებულებების გათვალისწინებით;
- შეზღუდვის უფლება - მოითხოვოთ, რომ ჩვენ შევზღუდოთ თქვენი მონაცემების დამუშავება განსაზღვრულ გარემოებებში, მათ შორის გასწორების ან წინააღმდეგობის მოთხოვნის განხილვის დროს;
- მონაცემთა გადატანის უფლება - მიიღოთ თქვენ მიერ ჩვენთვის მოწოდებული პერსონალური მონაცემები სტრუქტურირებული, ჩვეულებრივ გამოყენებადი, მანქანურად წაკითხვადი ფორმატით, ან მოითხოვოთ მისი გადაცემა სხვა მაკონტროლებლისთვის, სადაც ეს ტექნიკურად შესაძლებელია;
- წინააღმდეგობის უფლება - გაასაჩივროთ კანონიერი ინტერესის საფუძველზე განხორციელებული დამუშავება, მათ შორის პროფილირება და 7.2 პუნქტში აღწერილი გამჟღავნება, თქვენს კონკრეტულ სიტუაციასთან დაკავშირებული საფუძვლებით;
- თანხმობის გამოთხოვის უფლება - თუ დამუშავება ეფუძნება თანხმობას, გამოითხოვოთ იგი ნებისმიერ დროს, გამოთხოვამდე განხორციელებული დამუშავების კანონიერებაზე გავლენის გარეშე;
- გასაჩივრების პერიოდში მონაცემთა დაბლოკვის მოთხოვნის უფლება - მოითხოვოთ თქვენი მონაცემების დროებით დაბლოკვა შემდგომი დამუშავებისგან, სანამ განიხილება საჩივარი უფლების დარღვევის შესახებ;
- საჩივრის შეტანის უფლება - შეიტანოთ საჩივარი საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურში (personaldata.ge) ან მიმართოთ საქართველოს სასამართლოს, თუ თვლით, რომ თქვენი უფლებები დაირღვა.
ამ უფლებებიდან რომელიმეს გამოსაყენებლად, გთხოვთ, დაგვიკავშირდეთ მისამართზე support@carent.ge. შესაძლოა დაგვჭირდეს თქვენი პირადობის დადასტურება მოთხოვნაზე რეაგირებამდე. ჩვენ ვცდილობთ ვუპასუხოთ პერსონალურ მონაცემთა დაცვის კანონით დადგენილ ვადებში (პერსონალურ მონაცემებზე წვდომის, მათი გასწორების, წაშლის ან მონაცემთა დამუშავების შესახებ ინფორმაციის მოთხოვნებზე პასუხი გაიცემა 10 სამუშაო დღის ვადაში, რომელიც კანონით გათვალისწინებულ შემთხვევებში შეიძლება გაგრძელდეს დამატებით არაუმეტეს 10 სამუშაო დღით; ხოლო მონაცემთა დაბლოკვის შესახებ გადაწყვეტილება მიიღება 3 სამუშაო დღის ვადაში) და, ნებისმიერ შემთხვევაში, დაუსაბუთებელი დაყოვნების გარეშე.
11. პირდაპირი მარკეტინგი
ჩვენ გამოვიყენებთ თქვენს მონაცემებს პირდაპირი მარკეტინგის მიზნებისთვის მხოლოდ თქვენი თანხმობით. ამ თანხმობის მოთხოვნამდე და ყოველ მარკეტინგულ შეტყობინებაში ჩვენ გაცნობებთ თქვენი თანხმობის გამოთხოვის უფლების შესახებ და მოგაწვდით მარტივ, ხელმისაწვდომ საშუალებას ამის გასაკეთებლად (მაგალითად, „გამოწერის გაუქმების“ ბმულს). თუ მოგვთხოვთ შეწყვეტას, ჩვენ დაუყოვნებლივ, ნებისმიერ შემთხვევაში კი შვიდი სამუშაო დღის განმავლობაში, შევწყვეტთ თქვენი მონაცემების დამუშავებას პირდაპირი მარკეტინგისთვის.
12. ავტომატური გადაწყვეტილების მიღება
ჩვენ შესაძლოა გამოვიყენოთ ავტომატური ინსტრუმენტები პირადობის ვერიფიკაციის მხარდასაჭერად (მაგალითად, სელფის შედარება პირადობის ფოტოსთან) და თაღლითობის აღმოსაჩენად (მაგალითად, საეჭვო ჯავშნის ნიმუშების გამოვლენა). ავტომატური შედეგები, რომლებმაც შესაძლოა თქვენზე მნიშვნელოვანი გავლენა მოახდინოს (მაგალითად, ვერიფიკაციის ჩავარდნა ან ანგარიშის შეჩერება), განიხილება ადამიანის მიერ საბოლოო გადაწყვეტილების მიღებამდე, და თქვენ შეგიძლიათ დაუკავშირდეთ support@carent.ge-ს ხელით გადამოწმების მოთხოვნით ან თქვენი პოზიციის გამოსახატად.
13. ქუქი-ფაილები და თვალთვალის ტექნოლოგიები
CARENT იყენებს ქუქი-ფაილებს და მსგავს ტექნოლოგიებს პლატფორმის ფუნქციონირებისა და გაუმჯობესებისთვის:
- აუცილებელი ქუქი-ფაილები - საჭიროა ისეთი ძირითადი ფუნქციონალისთვის, როგორიცაა შესვლის სესიები და უსაფრთხოება, და მათი გამორთვა შეუძლებელია;
- ფუნქციური ქუქი-ფაილები - გამოიყენება თქვენი პრეფერენციებისა და პარამეტრების დასამახსოვრებლად;
- ანალიტიკური ქუქი-ფაილები - გამოიყენება იმის გასაგებად, თუ როგორ ურთიერთქმედებენ მომხმარებლები პლატფორმასთან, რათა შევძლოთ მისი გაუმჯობესება.
როდესაც ანალიტიკური ან ფუნქციური ქუქი-ფაილები არ არის მკაცრად აუცილებელი პლატფორმის ფუნქციონირებისთვის, ჩვენ მოვითხოვთ თქვენს თანხმობას მათ განთავსებამდე, და თქვენ შეგიძლიათ გამოითხოვოთ ეს თანხმობა ნებისმიერ დროს თქვენი ქუქი-ფაილების პარამეტრების ან ბრაუზერის კონტროლის მეშვეობით. აუცილებელი ქუქი-ფაილების გამორთვამ შესაძლოა გავლენა მოახდინოს პლატფორმის ფუნქციონირებაზე.
14. მონაცემთა უსაფრთხოება
ჩვენ ვახორციელებთ შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს, რომლებიც შექმნილია პერსონალური მონაცემების არაავტორიზებული წვდომის, დაკარგვის, შეცვლის ან გამჟღავნებისგან დასაცავად, მათ შორის დაშიფრული მონაცემთა გადაცემა (HTTPS/TLS), წვდომის კონტროლი და როლზე დაფუძნებული უფლებამოსილებები, შენახული მონაცემების დაშიფვრა და ჩვენი უსაფრთხოების პრაქტიკის რეგულარული განხილვა. არცერთი სისტემა არ შეიძლება იყოს სრულად უსაფრთხო, და ჩვენ ვერ გავცემთ გარანტიას პლატფორმაზე გადაცემული ინფორმაციის აბსოლუტურ უსაფრთხოებაზე.
15. მონაცემთა დარღვევის შესახებ შეტყობინება
ჩვენ ვინახავთ პერსონალურ მონაცემებზე ზემოქმედი უსაფრთხოების ინციდენტების შიდა რეესტრს, მიუხედავად იმისა, საჭიროა თუ არა გარე შეტყობინება. თუ ინციდენტმა შესაძლოა გამოიწვიოს მნიშვნელოვანი ზიანი ან შექმნას მნიშვნელოვანი საფრთხე მონაცემთა სუბიექტების უფლებებისა და თავისუფლებებისთვის, ჩვენ წერილობით ვაცნობებთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს, ინციდენტის შესახებ ცნობის მიღებიდან არაუგვიანეს 72 საათისა, პერსონალურ მონაცემთა დაცვის კანონის ინციდენტის შესახებ შეტყობინების დებულებების შესაბამისად. თუ ინციდენტმა შესაძლოა გამოიწვიოს მაღალი რისკი თქვენი უფლებებისა და თავისუფლებებისთვის, ჩვენ ასევე პირდაპირ გავაცნობებთ დაზარალებულ მომხმარებლებს, აღვწერთ ინციდენტის ხასიათს, მის სავარაუდო შედეგებსა და ინციდენტის მოსაგვარებლად მიღებულ ან დაგეგმილ ზომებს, გარდა იმ შემთხვევისა, როდესაც პირდაპირი შეტყობინება პრაქტიკულად შეუძლებელია (რა შემთხვევაშიც გამოვიყენებთ საჯარო კომუნიკაციას) ან საფრთხეს შეუქმნის სახელმწიფო ან საზოგადოებრივ უსაფრთხოებას.
16. არასრულწლოვანთა მონაცემები
პლატფორმა განკუთვნილია იმ პირებისთვის, რომლებიც აკმაყოფილებენ ჩვენი მომსახურების პირობებით დადგენილ საკვალიფიკაციო მოთხოვნებს (ამჟამად, მინიმალური ასაკი - 18 წელი). ჩვენ შეგნებულად არ ვაგროვებთ პერსონალურ მონაცემებს იმ პირებისგან, რომლებიც არ აკმაყოფილებენ ამ ასაკობრივ მოთხოვნებს. ცალკე, პერსონალურ მონაცემთა დაცვის კანონის მე-7 მუხლის შესაბამისად, არასრულწლოვნის მონაცემების თანხმობის საფუძველზე დამუშავება ზოგადად მოითხოვს, რომ არასრულწლოვანი იყოს სულ მცირე 16 წლის, ან, თუ არასრულწლოვანი უფრო ახალგაზრდაა, მშობლის ან კანონიერი წარმომადგენლის თანხმობას. თუ თვლით, რომ არასრულწლოვანმა შექმნა ანგარიში CARENT-ზე ჩვენი საკვალიფიკაციო მოთხოვნების დარღვევით, გთხოვთ, დაგვიკავშირდეთ მისამართზე support@carent.ge და ჩვენ მივიღებთ ზომებს ანგარიშისა და დაკავშირებული მონაცემების განსახილველად და, საჭიროების შემთხვევაში, წასაშლელად.
17. თქვენი არჩევანი
მე-10 მუხლში ჩამოთვლილი უფლებების გარდა, შეგიძლიათ უშუალოდ მართოთ გარკვეული პრეფერენციები: ნებისმიერ დროს განაახლოთ თქვენი ანგარიშის ინფორმაცია პროფილის პარამეტრებში; მართოთ ქუქი-ფაილების პრეფერენციები ბრაუზერის ან ჩვენი ქუქი-ფაილების ბანერის მეშვეობით; და უარი თქვათ არაარსებით მარკეტინგულ კომუნიკაციებზე თითოეულ შეტყობინებაში მოცემული გამოწერის გაუქმების მექანიზმის გამოყენებით.
18. ცვლილებები ამ პოლიტიკაში
ჩვენ შესაძლოა დროდადრო განვაახლოთ წინამდებარე კონფიდენციალურობის პოლიტიკა ჩვენი პრაქტიკის, მომსახურების პროვაიდერების ან მოქმედი კანონმდებლობის ცვლილებების ასახვისთვის. არსებითი ცვლილების შემთხვევაში, ჩვენ განვაახლებთ „ბოლო განახლების“ თარიღს ამ დოკუმენტის თავში და გაცნობებთ პლატფორმის ან ელ. ფოსტის მეშვეობით, სადაც ეს კანონით მოთხოვნილია. გირჩევთ პერიოდულად გადახედოთ წინამდებარე პოლიტიკას. პლატფორმის გამოყენების გაგრძელება ცვლილების ძალაში შესვლის შემდეგ ნიშნავს განახლებული პოლიტიკის აღიარებას.
19. კონტაქტი და საჩივრები
თუ გაქვთ კითხვები, შენიშვნები ან მოთხოვნები წინამდებარე კონფიდენციალურობის პოლიტიკასთან ან თქვენი პერსონალური მონაცემების დამუშავებასთან დაკავშირებით, გთხოვთ, დაგვიკავშირდეთ:
ელ. ფოსტა: support@carent.ge
ვებგვერდი: carent.ge
თუ არ ხართ კმაყოფილი ჩვენი პასუხით, გაქვთ უფლება, შეიტანოთ საჩივარი საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურში:
ვებგვერდი: personaldata.ge
CARENT ვალდებულებას იღებს, თქვენი პერსონალური მონაცემები დაამუშაოს ზრუნვით, გამჭვირვალედ და პატივისცემით, საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ შესაბამისად.