კონფიდენციალურობის პოლიტიკა

ვერსია: 1.0 | ძალაშია: [სავსებად: ეფექტური თარიღი] | ბოლო განახლება: 2026-06-13

წინამდებარე კონფიდენციალურობის პოლიტიკა აღწერს, თუ რა პერსონალურ მონაცემს აგროვებს, რა მიზნით ამუშავებს, ვის გადასცემს და როგორ იცავს პლატფორმა, აგრეთვე განმარტავს მონაცემთა სუბიექტის უფლებებს. დოკუმენტი მომზადებულია „პერსონალურ მონაცემთა დაცვის შესახებ" საქართველოს კანონის შესაბამისად.

1. ტერმინთა განმარტება

წინამდებარე დოკუმენტში გამოყენებულ ტერმინებს აქვს შემდეგი მნიშვნელობა:

პლატფორმა (ან კომპანია) — შპს „ჩემი საქართველო", რომელიც ოპერირებს ვებსაიტს www.xparagliding.com და ბრენდს „XParagliding". პლატფორმა ამ პოლიტიკის მიზნებისთვის წარმოადგენს მონაცემთა დამმუშავებელს (კონტროლერს).
მომხმარებელი — ნებისმიერი ფიზიკური პირი, რომელიც სტუმრობს ვებსაიტს (ვიზიტორი), ქმნის ანგარიშს, ჯავშნის ფრენას ან სხვაგვარად სარგებლობს სერვისით.
პილოტი — დამოუკიდებელი (ტანდემ ან სოლო) პილოტი, რომელიც რეგისტრირებულია პლატფორმაზე.
კომპანია — იურიდიული პირი, რომელიც ფრენის სერვისს სთავაზობს მომხმარებელს პლატფორმის მეშვეობით.
ორგანიზაცია — სასწავლო დაწესებულება (აკადემია/სკოლა), რომელიც რეგისტრირებულია პლატფორმაზე.
ინსტრუქტორი — პირი, რომელიც სასწავლო პროცესს უძღვება ორგანიზაციის ფარგლებში.
სტუდენტი — პირი, რომელიც აკადემიის კურსზე ირიცხება.
ფრენა — ტანდემ ან სოლო პარაგლაიდინგის სერვისი.
სერვისი — პლატფორმის მეშვეობით ხელმისაწვდომი ნებისმიერი მომსახურება, მათ შორის ჯავშანი, რეგისტრაცია, სასწავლო კურსები, სერტიფიცირება და AI ჩატ-ასისტენტი.
დამმუშავებელი — პირი, რომელიც განსაზღვრავს მონაცემთა დამუშავების მიზნებსა და საშუალებებს.
უფლებამოსილი პირი — მესამე მხარე, რომელიც პლატფორმის სახელით და დავალებით ამუშავებს მონაცემს (მაგ., ჰოსტინგის ან ანალიტიკის სერვისის მომწოდებელი).

2. პლატფორმის როლი მონაცემთა დამუშავებაში

პლატფორმას აქვს ორმაგი როლი, რაც პირდაპირ აისახება იმაზე, თუ ვინ არის თქვენი მონაცემის დამმუშავებელი:

შუამავლის როლი. როდესაც მომხმარებელი ფრენის პროვაიდერად ირჩევს დამოუკიდებელ პილოტს ან მესამე მხარე კომპანიას, პლატფორმა მოქმედებს როგორც შუამავალი. ამ შემთხვევაში პლატფორმა აგროვებს და გადასცემს ჯავშნის შესასრულებლად საჭირო მონაცემს შესაბამის პროვაიდერს, რომელიც თავად ხდება ამ მონაცემის დამოუკიდებელი დამმუშავებელი საკუთარი მომსახურების ფარგლებში.
უშუალო შემსრულებლის როლი. პლატფორმა თვითონაც რეგისტრირებულია მარკეტფლეისზე საკუთარი კომპანიით. როდესაც მომხმარებელი პროვაიდერად „XParagliding"-ს ირჩევს, სერვისს უშუალოდ პლატფორმის ოპერატორი უწევს და ის არის თქვენი მონაცემის დამმუშავებელი როგორც ჯავშნის, ისე მომსახურების შესრულების მიზნით.

ამდენად, „ჩვენ მხოლოდ შუამავალი ვართ" აბსოლუტური ფორმულირება არ ვრცელდება — დამმუშავებლის ვინაობა და პასუხისმგებლობა დამოკიდებულია არჩეულ პროვაიდერსა და კონკრეტულ სერვისზე.

3. რა მონაცემს ვაგროვებთ

ვაგროვებთ მხოლოდ იმ მონაცემს, რომელიც აუცილებელია სერვისის გასაწევად, ანგარიშის სამართავად, უსაფრთხოებისა და კანონის მოთხოვნათა დასაცავად. ⚠️ პლატფორმა არ აგროვებს მგზავრის წონის მონაცემს — ასეთი ველი არ არსებობს.

(ა) სარეგისტრაციო და პროფილის მონაცემი (მომხმარებელი): სახელი, გვარი, ელ. ფოსტა, ტელეფონის ნომერი, პროფილის სურათი (ავატარი), მოკლე ბიოგრაფია, სასურველი ენა, ანგარიშის როლი. პაროლი ინახება უსაფრთხო (ჰეშირებული) ფორმით.

(ბ) ჯავშნის მონაცემი: დამჯავშნელის სახელი/გვარი, ტელეფონის ნომერი, ელ. ფოსტა, საკონტაქტო მეთოდი, არჩეული თარიღი და დრო, პირთა რაოდენობა, თავისუფალი ტექსტი „განსაკუთრებული მოთხოვნების" ველში, ფასი/ვალუტა. გაითვალისწინეთ: „განსაკუთრებული მოთხოვნების" ველში თქვენ მიერ ნებაყოფლობით შეტანილი ნებისმიერი ინფორმაცია (მათ შორის ჯანმრთელობასთან დაკავშირებული) დამუშავდება ამ პოლიტიკის შესაბამისად — გთხოვთ, ნუ შეიტანთ ზედმეტ მგრძნობიარე ინფორმაციას.

(გ) აკადემიის ჩარიცხვის მონაცემი (სტუდენტი): განმცხადებლის სახელი/გვარი, ელ. ფოსტა, ტელეფონი, ჩარიცხვის სტატუსი, მიღებული წესების ვერსიის იდენტიფიკატორი და თანხმობის დრო (terms_accepted_at), სასწავლო პროცესის მიმოწერა და დანართები ინსტრუქტორთან, ქვიზის პასუხები და შედეგები.

(დ) პილოტის/კომპანიის/ორგანიზაციის მონაცემი (პროვაიდერი): მრავალენოვანი სახელი/გვარი ან დასახელება, დაბადების თარიღი (პილოტი), სქესი (პილოტი), ტელეფონი, ელ. ფოსტა, საიდენტიფიკაციო კოდი (იურიდიული პირისთვის), ვერიფიკაციის დოკუმენტები, ლიცენზიები/სერტიფიკატები (აღჭურვილობის სერტიფიკატების ბმულები), გალერეის სურათები.

(ე) სერტიფიცირების მონაცემი: მიმღების სახელი, სერტიფიკატის PDF/HTML, სერტიფიკატის ველების მნიშვნელობები.

(ვ) თავისუფალი ტექსტი და კომუნიკაცია: შეფასებები (review), კომენტარები, შეტყობინებები, AI ჩატ-ასისტენტთან მიმოწერა (თქვენი შეტყობინება და ასისტენტის პასუხი, სესიის იდენტიფიკატორი, გვერდის მისამართი, ენა). თავისუფალი ტექსტი შესაძლოა შეიცავდეს თქვენ მიერ ნებაყოფლობით გაცემულ პერსონალურ მონაცემს.

(ზ) ტექნიკური და ანალიტიკური მონაცემი: IP მისამართი (ჯავშნისა და სხვა ცვლილებების აუდიტში), მოწყობილობის/ბრაუზერის მონაცემი (user-agent), ნანახი გვერდები და მათზე გატარებული დრო, ვებსაიტზე ქცევითი მონაცემი (იხ. ქვემოთ მესამე მხარეები). ანალიტიკის სერვისი აღრიცხავს ნანახი გვერდის სრულ მისამართს.

ჩვენ არ ვამუშავებთ ონლაინ-გადახდის ბარათის მონაცემს — პლატფორმაზე ონლაინ გადახდა არ ხორციელდება (იხ. სექცია 7).

4. დამუშავების მიზნები და სამართლებრივი საფუძველი

მიზანი	სამართლებრივი საფუძველი
ანგარიშის შექმნა და მართვა	ხელშეკრულების შესრულება / მონაცემთა სუბიექტის თანხმობა
ჯავშნის მიღება, დადასტურება და პროვაიდერთან გადაცემა	ხელშეკრულების შესრულება
სასწავლო კურსზე ჩარიცხვა და სასწავლო პროცესის წარმართვა	ხელშეკრულების შესრულება / თანხმობა
ტრანზაქციული შეტყობინებების (ჯავშნის დადასტურება, გადატანა, შეხსენება) გაგზავნა	ხელშეკრულების შესრულება
პილოტებისა და კომპანიების ვერიფიკაცია (ლიცენზიების/სერტიფიკატების შემოწმება)	კანონისმიერი ვალდებულება / ლეგიტიმური ინტერესი (უსაფრთხოება)
სერვისის გაუმჯობესება, ანალიტიკა, ვებსაიტის წარმადობის გაზომვა	ლეგიტიმური ინტერესი / თანხმობა (ანალიტიკური ქუქი-ფაილებისთვის)
უსაფრთხოება, თაღლითობის პრევენცია, აუდიტი	ლეგიტიმური ინტერესი / კანონისმიერი ვალდებულება
მარკეტინგული/სარეკლამო კომუნიკაცია (იხ. სექცია 6)	მონაცემთა სუბიექტის თანხმობა
სამართლებრივი ვალდებულებების შესრულება (მათ შორის ფინანსური/საგადასახადო)	კანონისმიერი ვალდებულება

5. მესამე მხარე დამმუშავებლები და საერთაშორისო გადაცემა

თქვენი მონაცემის დასამუშავებლად ვიყენებთ შემდეგ უფლებამოსილ პირებს (პროცესორებს). ზოგიერთი მათგანი მონაცემს ამუშავებს საქართველოს ფარგლებს გარეთ, რაც წარმოადგენს საერთაშორისო გადაცემას:

Supabase — მონაცემთა ბაზის, ავთენტიფიკაციისა და ფაილების შენახვის (storage) ინფრასტრუქტურა.
Vercel (Analytics და Speed Insights) — ვებსაიტის ჰოსტინგი, ვებ-ანალიტიკა და წარმადობის (web vitals) გაზომვა.
PostHog — პროდუქტული ანალიტიკა და ქცევითი მონაცემის შეგროვება (ნანახი გვერდები, სესიები). PostHog მონაცემს ამუშავებს აშშ-ში (us.posthog.com) — ეს არის საერთაშორისო გადაცემა. ანგარიშში შესვლის შემდეგ თქვენი ანონიმური ანალიტიკური პროფილი უკავშირდება თქვენს მომხმარებლის იდენტიფიკატორსა და ელ. ფოსტას.
Zoho Mail — ელ. ფოსტის გაგზავნის ინფრასტრუქტურა (ტრანზაქციული და, თანხმობის შემთხვევაში, საინფორმაციო წერილები) მისამართიდან info@xparagliding.com.
OpenRouter → Google Gemini — AI ჩატ-ასისტენტის ფუნქციონალის უზრუნველყოფა. თქვენი ჩატ-შეტყობინებები მუშავდება ამ მომწოდებლების ინფრასტრუქტურით, რაც შესაძლოა მოიცავდეს საერთაშორისო გადაცემას.
image.pollinations.ai — გამოსახულებების გენერაცია/მიწოდება ცალკეული ფუნქციონალისთვის.

საერთაშორისო გადაცემა ხორციელდება „პერსონალურ მონაცემთა დაცვის შესახებ" კანონის შესაბამისად, სათანადო სამართლებრივი საფუძვლისა და დაცვის გარანტიების უზრუნველყოფით.

გარდა ამისა, შუამავლის როლში, ჯავშნის შესასრულებლად საჭირო მონაცემს (სახელი, ტელეფონი, ჯავშნის დეტალები) გადავცემთ თქვენ მიერ არჩეულ პროვაიდერს (პილოტი/კომპანია/ორგანიზაცია), რომელიც ხდება ამ მონაცემის დამოუკიდებელი დამმუშავებელი.

6. ანალიტიკა, ქუქი-ფაილები და მარკეტინგი

ანალიტიკური და ქცევითი მონაცემი. PostHog და Vercel-ის სერვისები აღრიცხავენ თქვენ მიერ ნანახ გვერდებსა და ქცევით მონაცემს. ანგარიშში შესვლისას ეს მონაცემი უკავშირდება თქვენს იდენტიფიკატორსა და ელ. ფოსტას.
რეტარგეტინგი. პლატფორმის ადმინისტრაცია იყენებს ანალიტიკურ მონაცემს (ნანახი გვერდები, ვიზიტების რაოდენობა, ბოლო აქტივობა) იმისთვის, რომ მომხმარებელს გაუგზავნოს რელევანტური საინფორმაციო/სარეკლამო კომუნიკაცია. ასეთი მარკეტინგული კომუნიკაცია ეფუძნება თქვენს თანხმობას.
მარკეტინგზე უარის თქმის უფლება. თქვენ უფლება გაქვთ ნებისმიერ დროს უარი თქვათ მარკეტინგულ კომუნიკაციაზე და მოითხოვოთ ამ მიზნით დამუშავების შეწყვეტა. შესაბამისი მოთხოვნა შეგიძლიათ გამოაგზავნოთ მისამართზე [სავსებად: ოფიციალური ელ. ფოსტა].

7. გადახდა

პლატფორმაზე ონლაინ გადახდა არ ხორციელდება. ჩვენ არ ვამუშავებთ და არ ვინახავთ თქვენი საბანკო ბარათის სრულ მონაცემს. ყველა ანგარიშსწორება ხდება ადგილზე, ნაღდი ანგარიშსწორებით ან მენეჯერთან/პროვაიდერთან შეთანხმებით, უშუალოდ პილოტთან, კომპანიასთან ან ორგანიზაციასთან.

8. მონაცემთა შენახვის ვადა

თქვენს მონაცემს ვინახავთ მხოლოდ იმ ვადით, რომელიც აუცილებელია შესაბამისი მიზნის მისაღწევად ან კანონით გათვალისწინებული ვალდებულების შესასრულებლად:

ანგარიშის და პროფილის მონაცემი — ანგარიშის არსებობის ვადით; [სავსებად: შენახვის ვადა ანგარიშის გაუქმების შემდეგ].
ჯავშნისა და ტრანზაქციული მონაცემი — [სავსებად: შენახვის ვადა]; ფინანსური/საგადასახადო ვალდებულებიდან გამომდინარე ნაწილი ინახება კანონით დადგენილი ვადით.
აკადემიის ჩარიცხვისა და თანხმობის ჩანაწერი — [სავსებად: შენახვის ვადა].
ანალიტიკური/ქცევითი მონაცემი (PostHog/Vercel) — [სავსებად: შენახვის ვადა].
AI ჩატის ჩანაწერი — [სავსებად: შენახვის ვადა].

ვადის გასვლის შემდეგ მონაცემი იშლება ან ანონიმდება, გარდა იმ შემთხვევისა, როცა მისი შენახვა საჭიროა კანონით (განსაკუთრებით ფინანსური და საგადასახადო მიზნებისთვის).

9. მონაცემთა სუბიექტის უფლებები

„პერსონალურ მონაცემთა დაცვის შესახებ" კანონის შესაბამისად, თქვენ გაქვთ უფლება:

მიიღოთ ინფორმაცია, მუშავდება თუ არა თქვენი მონაცემი, რა მიზნით და ვის გადაეცემა;
მოითხოვოთ მონაცემის გასწორება, განახლება ან შევსება;
მოითხოვოთ მონაცემის დამუშავების შეწყვეტა, წაშლა ან განადგურება;
გაითხოვოთ მანამდე გაცემული თანხმობა ნებისმიერ დროს;
მოითხოვოთ მონაცემის გადატანა (პორტაბელურობა) კანონით დადგენილ ფარგლებში;
მიმართოთ პერსონალურ მონაცემთა დაცვის სამსახურს.

⚠️ პრაქტიკული შენიშვნა: ამ პოლიტიკის ძალაში შესვლის მომენტისთვის ანგარიშის თვითმომსახურებით წაშლა და მონაცემთა თვითმომსახურებით ექსპორტი ვებსაიტზე ჯერ ხელმისაწვდომი არ არის. შესაბამისი უფლების განსახორციელებლად გთხოვთ მოგვმართოთ მისამართზე [სავსებად: ოფიციალური ელ. ფოსტა] — მოთხოვნას განვიხილავთ კანონით დადგენილ ვადაში. ანგარიშის წაშლა ხორციელდება ადმინისტრაციის მიერ და მოიცავს დაკავშირებული მონაცემის კასკადურ წაშლას, გარდა ფინანსური/საგადასახადო მიზნებისთვის კანონით შესანახი მონაცემისა.

10. ჯანმრთელობის და განსაკუთრებული კატეგორიის მონაცემი

ჯანმრთელობასთან დაკავშირებული მონაცემი წარმოადგენს განსაკუთრებული კატეგორიის მონაცემს და მისი დამუშავება დასაშვებია მხოლოდ თქვენი ცალკე, ცალსახა თანხმობით ან კანონით გათვალისწინებულ შემთხვევებში. პლატფორმა მიზანმიმართულად არ ითხოვს ჯანმრთელობის თვითდეკლარაციას სტანდარტული ჯავშნისთვის. თუ რომელიმე სერვისი მოითხოვს ჯანმრთელობის შესახებ ინფორმაციის გაცემას (მაგ., უსაფრთხოების მიზნებისთვის), ის აიღება ცალკე, ცალსახა თანხმობის საფუძველზე, მკაცრად მიზნის შეზღუდვით, შენახვის შეზღუდული ვადით და გაძლიერებული უსაფრთხოების ზომებით. გთხოვთ, თავისუფალი ტექსტის ველებში (მაგ., „განსაკუთრებული მოთხოვნები", ჩატი) ნუ შეიტანთ ჯანმრთელობის შესახებ ზედმეტ ინფორმაციას.

11. არასრულწლოვნები

სერვისი არ არის გამიზნული 18 წლამდე პირების მიერ დამოუკიდებლად სარგებლობისთვის. პლატფორმა შეგნებულად არ აგროვებს არასრულწლოვნის მონაცემს მისი კანონიერი წარმომადგენლის (მშობელი/მეურვე) თანხმობის გარეშე. როდესაც სერვისით (მაგ., ფრენა ან სასწავლო კურსი) სარგებლობს არასრულწლოვანი, საჭიროა კანონიერი წარმომადგენლის წერილობითი ან ელექტრონული თანხმობა. თუ მიგვაჩნია, რომ მონაცემი მოგვაწოდა არასრულწლოვანმა სათანადო თანხმობის გარეშე, ასეთ მონაცემს წავშლით გონივრულ ვადაში. შესაბამისი მოთხოვნით მოგვმართეთ მისამართზე [სავსებად: ოფიციალური ელ. ფოსტა].

12. მონაცემთა უსაფრთხოება

პლატფორმა იღებს გონივრულ ორგანიზაციულ და ტექნიკურ ზომებს მონაცემის უნებართვო წვდომის, შეცვლის, გამჟღავნებისა და განადგურებისგან დასაცავად, მათ შორის წვდომის კონტროლს, აუდიტის ჟურნალებსა (IP, user-agent) და პაროლის ჰეშირებას. მიუხედავად მიღებული ზომებისა, ინტერნეტში მონაცემთა გადაცემის სრული უსაფრთხოება ვერ იქნება გარანტირებული.

13. საჩივრის განხილვის წესი

მონაცემთა დამუშავებასთან დაკავშირებული ნებისმიერი საჩივარი ან მოთხოვნა შეგიძლიათ წარადგინოთ მისამართზე [სავსებად: ოფიციალური ელ. ფოსტა] ან [სავსებად: საკონტაქტო ტელეფონი]. საჩივარს განვიხილავთ და პასუხს გაგცემთ კანონით დადგენილ ვადაში. თქვენ ასევე უფლება გაქვთ მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს.

14. მონაცემთა დამმუშავებლის საკონტაქტო ინფორმაცია

დასახელება: შპს „ჩემი საქართველო" (ბრენდი „XParagliding", ვებსაიტი www.xparagliding.com)
საიდენტიფიკაციო კოდი: [სავსებად: საიდენტიფიკაციო კოდი]
იურიდიული მისამართი: [სავსებად: იურიდიული მისამართი]
ოფიციალური ელ. ფოსტა: [სავსებად: ოფიციალური ელ. ფოსტა]
საკონტაქტო ტელეფონი: [სავსებად: საკონტაქტო ტელეფონი]

15. მარეგულირებელი სამართალი და დავების გადაწყვეტა

წინამდებარე პოლიტიკა რეგულირდება საქართველოს კანონმდებლობით. მონაცემთა დამუშავებასთან დაკავშირებული ნებისმიერი დავა გადაიჭრება მოლაპარაკების გზით, ხოლო შეთანხმების მიუღწევლობის შემთხვევაში — საქართველოს სასამართლოს მეშვეობით, საქართველოს მოქმედი კანონმდებლობის შესაბამისად. მონაცემთა სუბიექტს უფლება აქვს მიმართოს საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს.

16. ცვლილებები და ვერსიონირება

პლატფორმა უფლებამოსილია პერიოდულად შეიტანოს ცვლილება ამ პოლიტიკაში. განახლებული ვერსია ქვეყნდება ვებსაიტზე შესაბამისი ვერსიის ნომრითა და განახლების თარიღით. არსებითი ცვლილების შემთხვევაში მომხმარებელს ეცნობება გონივრულ ვადაში. სერვისით განგრძობადი სარგებლობა ცვლილების ძალაში შესვლის შემდეგ განიხილება განახლებული პოლიტიკის გაცნობად.

17. დოკუმენტის ნაწილობრივი ბათილობა (Severability)

თუ ამ პოლიტიკის რომელიმე დებულება ცნობილ იქნება ბათილად ან აღუსრულებლად, ეს არ მოქმედებს დანარჩენი დებულებების ნამდვილობასა და ძალაზე. ბათილი დებულება შეიცვლება მისი მიზნის შესაბამისი, კანონიერი დებულებით.

18. ელექტრონული თანხმობა

ვებსაიტზე შესაბამისი ველის მონიშვნით ან ღილაკზე დაჭერით თქვენ ადასტურებთ, რომ წინასწარ გაგაცანით წინამდებარე კონფიდენციალურობის პოლიტიკა, წაიკითხეთ, გაიგეთ და ეთანხმებით თქვენი პერსონალური მონაცემის ამ პოლიტიკით განსაზღვრულ დამუშავებას. სადაც დამუშავება ეფუძნება თქვენს თანხმობას (მათ შორის მარკეტინგი და განსაკუთრებული კატეგორიის მონაცემი), თქვენი აქტიური მონიშვნა წარმოადგენს ცალსახა თანხმობას. თანხმობის აღრიცხვისას ფიქსირდება პოლიტიკის ვერსია, თარიღი, IP მისამართი და მოწყობილობის მონაცემი. თქვენ უფლება გაქვთ ნებისმიერ დროს გაითხოვოთ თანხმობა, რაც არ მოქმედებს გათხოვებამდე განხორციელებული დამუშავების კანონიერებაზე.