1. შესავალი
წინამდებარე კონფიდენციალურობის პოლიტიკა (შემდგომში — „პოლიტიკა") აღწერს, როგორ ვაგროვებთ, ვიყენებთ, ვინახავთ და ვიცავთ თქვენს პერსონალურ მონაცემებს xparagliding.com (შემდგომში „პლატფორმა") ვებსაიტისა და მომსახურების სერვისების გამოყენებისას.
ჩვენ ვზრუნავთ თქვენი პერსონალური მონაცემების უსაფრთხოებაზე და ვმოქმედებთ საქართველოს კანონმდებლობისა და პერსონალურ მონაცემთა დაცვის საერთაშორისო სტანდარტების (მათ შორის, საყოველთაო მონაცემთა დაცვის რეგულაციის — GDPR) შესაბამისად.
2. რა სახის ინფორმაციას ვაგროვებთ
პლატფორმა ემსახურება სხვადასხვა როლის მქონე მომხმარებლებს: სტანდარტულ მომხმარებლებს (მგზავრებს), პილოტებსა და კომპანიებს. თითოეულ შემთხვევაში, შეგროვებული ინფორმაციის მოცულობა განსხვავებულია:
ა) ყველა რეგისტრირებული მომხმარებლისთვის
- საკონტაქტო და საიდენტიფიკაციო მონაცემები: სახელი, გვარი, ელექტრონული ფოსტის მისამართი, ტელეფონის ნომერი და პროფილის სურათი (ავატარი).
- ავტორიზაციის მონაცემები: მომხმარებლის პაროლი (ინახება დაშიფრული/ჰეშირებული სახით Supabase-ის სტანდარტით).
ბ) სტანდარტული მომხმარებლებისთვის (მგზავრებისთვის)
- ჯავშნების დეტალები: ფრენის სასურველი ლოკაცია, თარიღი, დრო, მგზავრების რაოდენობა.
- ფიზიკური პარამეტრები: წონა (აუცილებელია ფრენის უსაფრთხოების რეგულაციებიდან გამომდინარე).
- ფინანსური ინფორმაცია: გადახდის დეტალები (რომლებიც მუშავდება Stripe-ის ან სხვა ინტეგრირებული საგადამხდელო სისტემის მიერ; ჩვენ არ ვინახავთ თქვენი საკრედიტო ბარათის სრულ მონაცემებს ჩვენს ბაზებში).
- დამატებითი სერვისები და მედია: ფრენის დროს გადაღებული ვიდეოები, ფოტოები და სერტიფიკატები (Tandem Certificates), რომლებიც ავტომატურად გენერირდება პლატფორმაზე და ინახება თქვენს პროფილში.
- მომხმარებლის აქტივობა: პლატფორმაზე დატოვებული შეფასებები, კომენტარები და მიმოწერები.
გ) პილოტებისთვის
- პროფესიული ინფორმაცია: პილოტის ლიცენზიის დეტალები, ფრენის საათები, კვალიფიკაციის დამადასტურებელი დოკუმენტები, მისაღწევები და სერტიფიცირების სტატუსი.
- კომერციული კავშირები: ინფორმაცია იმის შესახებ, თუ რომელ ორგანიზაციასა თუ პარაპლანის კომპანიასთანაა დაკავშირებული პილოტი.
დ) კომპანიებისთვის
- იურიდიული ინფორმაცია: კომპანიის ოფიციალური დასახელება, საიდენტიფიკაციო კოდი, მისამართი, იურიდიული დოკუმენტები რეესტრიდან და მიწოდებული სერვისების ჩამონათვალი.
ე) ტექნიკური და ავტომატურად შეგროვებული მონაცემები
- IP მისამართი, ვებ-ბრაუზერის ტიპი და მოდელი, ოპერაციული სისტემა, ინფორმაცია პლატფორმაზე თქვენი ინტერაქციისა და ქცევის შესახებ (მათ შორის, Cookie ფაილებისა და სხვა ადგილობრივი შენახვის ტექნოლოგიების — LocalStorage გამოყენებით).
3. როგორ ვიყენებთ თქვენს მონაცემებს
ჩვენს მიერ შეგროვებულ მონაცემებს ვიყენებთ მკაცრად განსაზღვრული მიზნებისთვის:
- მომსახურების გაწევა: პლატფორმაზე ჯავშნების, ფრენების ორგანიზების, სერტიფიკატების გენერირებისა და უსაფრთხოების წესების უზრუნველსაყოფად.
- ტრანზაქციების დამუშავება: უსაფრთხო გადახდების განხორციელებისა და დაკავშირებული ფინანსური ოპერაციების სამართავად.
- პლატფორმის ფუნქციონირება: მომხმარებლის პროფილის შექმნა, ავტორიზაცია, მართვა და სისტემაში წვდომის კონტროლი.
- კომუნიკაცია: მომხმარებელთან უკუკავშირი — ჯავშნის დასტურის, გაუქმების, უსაფრთხოების ინსტრუქციების, სიახლეებისა (პრომო კოდები) და სისტემური შეტყობინებების გაგზავნა.
- პლატფორმის გაუმჯობესება: მონაცემთა შიდა ანალიზი სისტემის შეცდომების გამოსასწორებლად და მომსახურების ხარისხის ასამაღლებლად სტატისტიკასა და შესულ კომენტარებზე დაყრდნობით.
- ავტომატიზაცია: თქვენი შემდგომი ვიზიტისას პროცესების გამარტივება პლატფორმაზე.
4. ვის ვუზიარებთ თქვენს მონაცემებს
ჩვენ არასდროს ვყიდით თქვენს პირად მონაცემებს და არ გადავცემთ მათ მესამე პირებს კომერციული მიზნებისთვის. მონაცემების გაზიარება ხდება მკაცრად შეზღუდულად და მხოლოდ შემდეგ შემთხვევებში:
- მომსახურების მიმწოდებლები (პილოტები და კომპანიები): სტანდარტული მომხმარებლის ის კონკრეტული მონაცემები, რაც აუცილებელია ფრენის უსაფრთხოდ განსახორციელებლად (სახელი, წონა, ჯავშნის დრო), ეგზავნება უშუალოდ მომსახურე პილოტსა და კომპანიას.
- ტექნოლოგიური და ფინანსური პარტნიორები: უსაფრთხო მონაცემთა საცავი დეველოპერული ინფრასტრუქტურისთვის (Supabase) და საგადამხდელო სისტემები (Stripe). აღნიშნული პარტნიორები ვალდებულნი არიან დაიცვან კონფიდენციალურობის უმაღლესი საერთაშორისო სტანდარტები.
- სამართლებრივი მოთხოვნები: ჩვენ შეიძლება გავაზიაროთ ინფორმაცია საჯარო თუ სამართალდამცავ ორგანოებთან მხოლოდ იმ შემთხვევაში, თუ ეს მოთხოვნილია კანონმდებლობით, ან აუცილებელია ჩვენი, ასევე სხვა მომხმარებლების უფლებებისა და უსაფრთხოების დასაცავად.
5. მონაცემთა შენახვა და უსაფრთხოება
ჩვენ ვიყენებთ უსაფრთხოების თანამედროვე ტექნოლოგიურ ზომებს, როგორიცაა მონაცემთა ტრანზიტული დაშიფვრა (SSL/TLS სისტემა), რათა თავიდან ავიცილოთ თქვენს ინფორმაციაზე არაავტორიზებული წვდომა, განადგურება, შეცვლა ან გამჟღავნება.
პაროლები სისტემაში (Supabase) ინახება კრიპტოგრაფიულად ჰეშირებული და დაშიფრული სახით. ჩვენი თანამშრომლები შეზღუდული წვდომით სარგებლობენ თქვენს პერსონალურ მონაცემებთან და კონტაქტი აქვთ მხოლოდ იმ მოცულობით, რაც აუცილებელია მათი მოვალეობის შესასრულებლად.
6. თქვენი უფლებები
საქართველოს კანონმდებლობისა („პერსონალურ მონაცემთა დაცვის შესახებ" საქართველოს კანონი) და საერთაშორისო რეგულაციების (GDPR) შესაბამისად, თქვენ გაქვთ უფლება:
- მოითხოვოთ წვდომა: გაეცნოთ იმ ინფორმაციას, რასაც ვინახავთ თქვენზე.
- განახლება/შესწორება: შეასწოროთ თქვენი პროფილიდან არასწორი ან არაზუსტი მონაცემები.
- წაშლა („დავიწყების უფლება"): მოითხოვოთ თქვენი ანგარიშისა და დაკავშირებული პირადი ინფორმაციის (მათ შორის, ჯავშნების, ფოტო/ვიდეო მასალების) სრული წაშლა ბაზიდან. შენიშვნა: ანგარიშის წაშლისას CASCADE მეთოდით იშლება მასთან დაკავშირებული ყველა ინფორმაცია, გარდა იმ მონაცემებისა, რომელთა შენახვაც სავალდებულოა კანონმდებლობით დადგენილი ფინანსური და საგადასახადო მიზნებისთვის.
- მონაცემების დამუშავების შეზღუდვა: მოითხოვოთ თქვენი მონაცემების გამოყენების დროებით ან მუდმივად შეზღუდვა.
- მონაცემთა პორტირება: მოითხოვოთ თქვენი მონაცემების გადმოცემა ელექტრონულ ფორმატში.
უფლებების რეალიზაციისთვის შეგიძლიათ დაგვიკავშირდეთ ქვემოთ მითითებულ ელექტრონულ ფოსტაზე.
7. ქუქი-ფაილები (Cookies)
ჩვენი პლატფორმა იყენებს ქუქი-ფაილებს საიტის ტექნიკური გამართულობის, ავტორიზებული სესიების შეუფერხებელი მუშაობისა და მომხმარებლის ქცევის ანალიტიკისათვის. ქუქი-ფაილების გამოყენების დეტალური აღწერილობა იხილეთ ჩვენს ქუქი-ფაილების პოლიტიკაში (Cookie Policy), რომელშიც მოცემულია ინსტრუქციები მათ სრულად ან ნაწილობრივ სამართავად.
8. არასრულწლოვნები
ჩვენი სერვისები (კერძოდ, პარაპლანით ფრენა) რეგულირდება უსაფრთხოების სტანდარტებით და დაკავშირებულია გარკვეულ ასაკობრივ შეზღუდვებთან. პლატფორმაზე არასრულწლოვნების მიერ სერვისის დაჯავშნა და პირადი მონაცემების შეყვანა/გაზიარება უნდა განხორციელდეს მხოლოდ მშობლის ან კანონიერი წარმომადგენლის (მეურვის) თანხმობითა და უშუალო ზედამხედველობით. ჩვენ მიზანმიმართულად არ ვაგროვებთ მონაცემებს 18 წლამდე ასაკის პირთაგან მათი უფლებამოსილი წარმომადგენლის დასტურის გარეშე.
9. ცვლილებები და დამატებები
ჩვენ ვიტოვებთ უფლებას, ნებისმიერ დროს განვაახლოთ წინამდებარე პოლიტიკა (კანონმდებლობის, სერვისების ან ტექნიკური მახასიათებლების ცვლილებიდან გამომდინარე). არსებითი ცვლილებების შემთხვევაში, შეგატყობინებთ ელექტრონული ფოსტით ან პლატფორმაზე სპეციალური საინფორმაციო შეტყობინების განთავსებით. პოლიტიკის ახალი ვერსია ძალაში შედის ვებსაიტზე ოფიციალურად გამოქვეყნებისთანავე.
10. საკონტაქტო ინფორმაცია
თუ გაქვთ კითხვები ან შენიშვნები კონფიდენციალურობის პოლიტიკასთან დაკავშირებით, ან გსურთ თქვენი მონაცემების დაცვასთან დაკავშირებული უფლებების რეალიზაცია, გთხოვთ, დაგვიკავშირდეთ:
- ელ-ფოსტა: info@xparagliding.com
- ვებსაიტი: xparagliding.com
- ქვეყანა: საქართველო (Georgia)
