კონფიდენციალურობის პოლიტიკა

1. შესავალი

წინამდებარე კონფიდენციალურობის პოლიტიკა (შემდგომში „პოლიტიკა“) განსაზღვრავს, თუ რა პერსონალურ მონაცემებს ამუშავებს StepHome პლატფორმა (ვებგვერდი და მობილური აპლიკაციები, შემდგომში „პლატფორმა“), რა მიზნით და სამართლებრივი საფუძვლით ხდება დამუშავება, ვის შეიძლება გადაეცეს მონაცემები და რა უფლებები აქვს მონაცემთა სუბიექტს.

მონაცემთა დამუშავებისთვის პასუხისმგებელი პირია StepHome პლატფორმის ოპერატორი (შემდგომში „კომპანია“ ან „ჩვენ“). საკონტაქტო ელექტრონული ფოსტა: support@stephome.ge.

პერსონალური მონაცემები მუშავდება საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ და მოქმედი კანონმდებლობის სხვა მოთხოვნების შესაბამისად.

2. რა მონაცემებს ვამუშავებთ

პლატფორმის გამოყენებისას შესაძლოა დამუშავდეს პერსონალურ მონაცემთა შემდეგი კატეგორიები:

• საიდენტიფიკაციო მონაცემები: სახელი, გვარი, დაბადების თარიღი, სქესი;
• საკონტაქტო მონაცემები: ტელეფონის ნომერი, ელექტრონული ფოსტის მისამართი, ქალაქი;
• მისამართის მონაცემები: მომხმარებლის მიერ შენახული ან შეკვეთისას მითითებული მისამართები, მათ შორის გეოგრაფიული კოორდინატები;
• ანგარიშის მონაცემები: პაროლი (ინახება მხოლოდ დაშიფრული სახით), პროფილის ფოტო, ენის არჩევანი, შეტყობინებების პარამეტრები, თანხმობების ისტორია;
• ტრანზაქციული მონაცემები: გადახდის იდენტიფიკატორი, თანხა, თარიღი და სტატუსი. საბანკო ბარათის მონაცემები კომპანიაში არ ინახება;
• კომუნიკაციის მონაცემები: შეკვეთასთან დაკავშირებული მიმოწერა, მხარდაჭერის სამსახურთან კომუნიკაცია, შეფასებები, ატვირთული ფოტოები;
• ტექნიკური მონაცემები: IP მისამართი, მოწყობილობისა და ბრაუზერის მახასიათებლები, მოწყობილობის იდენტიფიკატორი, push შეტყობინებების ტოკენი, სისტემური ჩანაწერები (ლოგები);
• მდებარეობის მონაცემები: მუშავდება მხოლოდ იმ შემთხვევაში, თუ მომხმარებელი თავად გამოიყენებს მდებარეობის განსაზღვრის ფუნქციას მისამართის მისათითებლად.

3. მონაცემთა მიღების წყაროები

მონაცემებს ვიღებთ უშუალოდ მომხმარებლისგან რეგისტრაციისა და პლატფორმის გამოყენებისას; ავტომატურად, ტექნიკური საშუალებებით, პლატფორმით სარგებლობის პროცესში; აგრეთვე მესამე პირი ავტორიზაციის პროვაიდერებისგან (Google, Apple, Facebook), თუ მომხმარებელი აირჩევს ავტორიზაციის ამ მეთოდს. ამ შემთხვევაში ვიღებთ მხოლოდ ავტორიზაციისთვის აუცილებელ მონაცემებს (სახელი, ელექტრონული ფოსტა, პროფილის ფოტო).

4. დამუშავების მიზნები და სამართლებრივი საფუძვლები

პერსონალურ მონაცემებს ვამუშავებთ შემდეგი მიზნებითა და საფუძვლებით:

• ხელშეკრულების შესრულება: ანგარიშის შექმნა და მართვა, შეკვეთების დამუშავება, სპეციალისტთან დაკავშირება, გადახდების ადმინისტრირება, მხარდაჭერის გაწევა;
• კანონისმიერი ვალდებულების შესრულება: საგადასახადო და ბუღალტრული აღრიცხვა, უფლებამოსილი ორგანოების კანონიერი მოთხოვნების შესრულება;
• ლეგიტიმური ინტერესი: ანგარიშისა და პლატფორმის უსაფრთხოების დაცვა, თაღლითობის პრევენცია, ხარვეზების აღმოფხვრა, სერვისის ხარისხის გაუმჯობესება;
• თანხმობა: მარკეტინგული შეტყობინებების მიღება და შეტყობინებების ცალკეული კატეგორიები. თანხმობის გამოხმობა შესაძლებელია ნებისმიერ დროს, პარამეტრებიდან ან კომპანიასთან დაკავშირებით.

5. ვის გადაეცემა მონაცემები

მონაცემები შეიძლება გადაეცეს მხოლოდ შემდეგ კატეგორიებს, დამუშავების მიზნებისთვის აუცილებელი მოცულობით:

• სპეციალისტს, რომელთანაც მომხმარებელი აფორმებს შეკვეთას: სახელი, საკონტაქტო ინფორმაცია და შეკვეთის შესასრულებლად საჭირო მისამართი;
• მომხმარებელს, რომელმაც შეკვეთა გააფორმა: შეკვეთაზე გამოსული სპეციალისტის მდებარეობა, დარჩენილი მანძილი და სავარაუდო ჩამოსვლის დრო, მხოლოდ ამ შეკვეთის განმავლობაში;
• ლიცენზირებულ საგადახდო მომსახურების პროვაიდერებს, გადახდების დამუშავების მიზნით;
• ტექნიკური მომსახურების მომწოდებლებს: ჰოსტინგი, SMS და ელექტრონული ფოსტის დაგზავნის სერვისები, მედიაფაილების შენახვის სერვისი (Cloudinary), push შეტყობინებების მიწოდების სერვისები (Expo, Google, Apple), აპლიკაციის ავარიების ანალიზის სერვისი (Sentry);
• სახელმწიფო ორგანოებს, მხოლოდ კანონმდებლობით გათვალისწინებულ შემთხვევებში და დადგენილი წესით.

კომპანია არ ყიდის და არ გადასცემს პერსონალურ მონაცემებს მესამე პირებს მარკეტინგული მიზნებისთვის.

6. მონაცემთა საერთაშორისო გადაცემა

ცალკეული ტექნიკური მომსახურების მომწოდებელი შესაძლოა განთავსებული იყოს საქართველოს ფარგლებს გარეთ. ასეთ შემთხვევაში მონაცემთა გადაცემა ხორციელდება კანონმდებლობის მოთხოვნების დაცვით და მონაცემთა დაცვის შესაბამისი გარანტიების არსებობისას.

7. მონაცემთა შენახვის ვადები

მონაცემები ინახება ანგარიშის მოქმედების განმავლობაში, აგრეთვე იმ ვადით, რომელიც აუცილებელია დამუშავების მიზნების მისაღწევად ან კანონმდებლობით არის დადგენილი.

ანგარიშის წაშლისას პროფილი უქმდება, ხოლო საიდენტიფიკაციო მონაცემები (სახელი, ელექტრონული ფოსტა, ტელეფონი) ანონიმიზდება. მისამართები, ფავორიტები, შეტყობინებები და მოწყობილობის ჩანაწერები იშლება. ტრანზაქციებთან დაკავშირებული ჩანაწერები შეიძლება შენარჩუნდეს კანონმდებლობით დადგენილი ვადით, ბუღალტრული და სამართლებრივი ვალდებულებების შესასრულებლად.

8. მონაცემთა უსაფრთხოება

კომპანია იყენებს ორგანიზაციულ და ტექნიკურ ზომებს მონაცემთა დასაცავად, მათ შორის: მონაცემთა გადაცემის დაშიფვრას, პაროლების დაშიფრული სახით შენახვას, ოპერაციების დადასტურებას ერთჯერადი კოდებით, სანდო მოწყობილობების კონტროლს, წვდომის შეზღუდვასა და უსაფრთხოების მოვლენების აღრიცხვას.

9. მონაცემთა სუბიექტის უფლებები

მოქმედი კანონმდებლობის შესაბამისად, მომხმარებელს უფლება აქვს:

• მიიღოს ინფორმაცია მის შესახებ დამუშავებული მონაცემების თაობაზე და გაეცნოს მათ;
• მოითხოვოს არასწორი ან არასრული მონაცემების გასწორება ან განახლება;
• მოითხოვოს მონაცემების წაშლა ან განადგურება;
• მოითხოვოს დამუშავების შეზღუდვა ან შეწყვეტა;
• ნებისმიერ დროს გამოიხმოს გაცემული თანხმობა, რაც არ ეხება გამოხმობამდე განხორციელებული დამუშავების კანონიერებას;
• მიმართოს საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს ან სასამართლოს, თუ მიიჩნევს, რომ მისი უფლებები დაირღვა.

პროფილის მონაცემების განახლება, შეტყობინებების მართვა და ანგარიშის წაშლა შესაძლებელია უშუალოდ აპლიკაციის ან ვებგვერდის პარამეტრებიდან. სხვა მოთხოვნების შემთხვევაში მომხმარებელს შეუძლია მოგვმართოს მისამართზე support@stephome.ge. მოთხოვნას განვიხილავთ კანონმდებლობით დადგენილ ვადაში.

10. Cookie ფაილები და მსგავსი ტექნოლოგიები

ვებგვერდი იყენებს cookie ფაილებს ავტორიზაციის შესანარჩუნებლად, მომხმარებლის პარამეტრების დასამახსოვრებლად და პლატფორმის გამოყენების სტატისტიკური ანალიზისთვის. მობილურ აპლიკაციაში ანალოგიური მიზნებით გამოიყენება მოწყობილობაზე ლოკალურად შენახული მონაცემები. მომხმარებელს შეუძლია ბრაუზერის პარამეტრებიდან შეზღუდოს ან წაშალოს cookie ფაილები, თუმცა ამან შესაძლოა გავლენა მოახდინოს ცალკეული ფუნქციის მუშაობაზე.

11. მობილური აპლიკაცია

StepHome-ის მობილური აპლიკაცია იმავე წესებით მუშაობს, რაც ვებგვერდზეა აღწერილი. აპლიკაცია დამატებით ითხოვს თქვენი მოწყობილობის რამდენიმე ფუნქციაზე წვდომას. თითოეული ნებართვა ცალკე ითხოვება, პირველად მაშინ, როცა შესაბამის ფუნქციას გამოიყენებთ, და უარის თქმა შეგიძლიათ.

• მდებარეობა — რომ ახლომდებარე სპეციალისტები გაჩვენოთ და შეკვეთის მისამართი ავტომატურად შეივსოს. აპლიკაცია მდებარეობას ფონურ რეჟიმში არ ადევნებს თვალს: ის მხოლოდ მაშინ იკითხება, როცა აპლიკაცია ღიაა და თქვენ თავად გამოიყენებთ ამ ფუნქციას.
• ფოტოები და კამერა — რომ სამუშაოს ფოტო მიამაგროთ შეკვეთას ან მხარდაჭერის მიმართვას და პროფილის სურათი აირჩიოთ. აპლიკაცია თქვენს გალერეას არ ათვალიერებს: ხედავს მხოლოდ იმ ფაილს, რომელსაც თავად აირჩევთ.
• გალერეაში შენახვა — რომ მიმოწერაში მიღებული ფოტო თქვენს მოწყობილობაზე შეინახოთ. ეს ნებართვა მხოლოდ ჩაწერისთვისაა და გალერეის წაკითხვის უფლებას არ მოიცავს.
• შეტყობინებები — რომ შეკვეთის მდგომარეობის ცვლილება, სპეციალისტის პასუხი და გადახდის დადასტურება დროულად შეიტყოთ.

ნებართვის გაუქმება ნებისმიერ დროს შეგიძლიათ მოწყობილობის პარამეტრებიდან. ამის შემდეგ შესაბამისი ფუნქცია აღარ იმუშავებს, დანარჩენი აპლიკაცია კი ჩვეულებრივ გააგრძელებს მუშაობას.

როცა სპეციალისტი შეკვეთაზე გამოემართება, აპლიკაცია გაჩვენებთ მის მოძრაობას რუკაზე, დარჩენილ მანძილს და სავარაუდო ჩამოსვლის დროს. ეს იმისთვისაა, რომ ზუსტად იცოდეთ, როდის მოვა და ტყუილად არ ელოდოთ.

თუ თქვენ სპეციალისტი ხართ: შეკვეთაზე გამგზავრებისას თქვენი მდებარეობა ჩანს იმ კლიენტთან, ვისთანაც მიდიხართ. ეს გრძელდება მხოლოდ კონკრეტული შეკვეთის განმავლობაში და მისი დასრულების ან გაუქმების შემდეგ წყდება. სხვა კლიენტები, სხვა სპეციალისტები და საჯარო კატალოგი თქვენს მდებარეობას ვერ ხედავს.

აპლიკაცია აგროვებს ავარიებისა და შეცდომების ტექნიკურ ანგარიშებს, რომ პრობლემები სწრაფად აღმოვაჩინოთ და გამოვასწოროთ. ასეთი ანგარიში შეიცავს მოწყობილობის მოდელს, ოპერაციული სისტემის ვერსიას, აპლიკაციის ვერსიას და შეცდომის ტექნიკურ აღწერას. თქვენი მიმოწერა, ფოტოები და გადახდის მონაცემები ამ ანგარიშებში არ ხვდება.

ანგარიშის წაშლა უშუალოდ აპლიკაციიდან შეგიძლიათ: პროფილი, პარამეტრები, ანგარიშის წაშლა. წაშლის შედეგები და შენახვის ვადები აღწერილია ამ პოლიტიკის შესაბამის თავებში.

12. არასრულწლოვანთა მონაცემები

პლატფორმა განკუთვნილია 18 წელს მიღწეული პირებისთვის. კომპანია მიზანმიმართულად არ ამუშავებს არასრულწლოვანთა პერსონალურ მონაცემებს. თუ ჩვენთვის ცნობილი გახდება, რომ არასრულწლოვანმა პირმა შექმნა ანგარიში, აღნიშნული ანგარიში წაიშლება.

13. ავტომატიზებული გადაწყვეტილებები

კომპანია არ იღებს მომხმარებლის მიმართ ისეთ გადაწყვეტილებას, რომელიც ეფუძნება მხოლოდ ავტომატიზებულ დამუშავებას და წარმოშობს სამართლებრივ ან სხვა არსებით შედეგს.

14. პოლიტიკის ცვლილება

კომპანია უფლებამოსილია პერიოდულად განაახლოს წინამდებარე პოლიტიკა. განახლებული რედაქცია ქვეყნდება ამ გვერდზე, განახლების თარიღის მითითებით. არსებითი ცვლილების შესახებ მომხმარებლები დამატებით იქნებიან ინფორმირებულნი პლატფორმის მეშვეობით.

15. საკონტაქტო ინფორმაცია

პერსონალურ მონაცემთა დამუშავებასთან დაკავშირებული კითხვების ან მოთხოვნების შემთხვევაში მომხმარებელს შეუძლია დაუკავშირდეს კომპანიას ელექტრონული ფოსტით მისამართზე support@stephome.ge ან პლატფორმის მხარდაჭერის სამსახურის მეშვეობით.