კონფიდენციალურობის პოლიტიკა

1 შესავალი

ეს კონფიდენციალურობის პოლიტიკა განმარტავს, როგორ ამუშავებს შპს აგელიოს („Agelios", „ჩვენ") პერსონალურ მონაცემებს Agelios-ის პლატფორმაზე. პლატფორმა არის სასწავლო ცენტრებისთვის შექმნილი ვებ-პორტალი და მასთან დაკავშირებული მობილური აპლიკაცია („პლატფორმა").

პერსონალურ მონაცემებს ვამუშავებთ „პერსონალურ მონაცემთა დაცვის შესახებ" საქართველოს კანონისა (N3144-XIმს, ძალაშია 2024 წლის 1 მარტიდან) და ქვემოთ აღწერილი პრინციპების შესაბამისად.

2 ჩვენი როლები

პლატფორმის ანგარიშების მფლობელების (ცენტრის მფლობელები, ადმინები, მასწავლებლები) მონაცემებისა და კომპანიის სარეგისტრაციო მონაცემების დამმუშავებელი (კონტროლერი) არის შპს აგელიოს — საიდენტიფიკაციო კოდი 421286263, იურიდიული მისამართი: საქართველო, წყალტუბო, ს. ბანოჯა, 39-ე ქ., N 2გ.

მოსწავლეებისა და მშობლების მონაცემების, რომლებიც სასწავლო ცენტრმა პლატფორმაზე შეიტანა, დამმუშავებელი (კონტროლერი) თავად ცენტრია — მისი მმართველი კომპანია. Agelios ამ მონაცემებს ცენტრის დავალებით ამუშავებს, როგორც უფლებამოსილი პირი. თუ მშობელი ან მოსწავლე ხართ და გაინტერესებთ, როგორ მოხვდა თქვენი მონაცემები პლატფორმაზე, ან გსურთ თქვენი უფლებებით ისარგებლოთ, პირველ რიგში თქვენს სასწავლო ცენტრს მიმართეთ — ჩვენ ცენტრს ასეთი მოთხოვნების შესრულებაში ვეხმარებით.

3 რა მონაცემებს ვამუშავებთ

• პერსონალის ანგარიშის მონაცემები: სახელი და გვარი, ელ-ფოსტა, მობილურის ნომერი, როლი, პაროლი (ინახება მხოლოდ დაცული ჰეშის სახით, ჩვენი ავთენტიფიკაციის პროვაიდერთან).
• კომპანიისა და ცენტრის მონაცემები: იურიდიული სახელწოდება, საიდენტიფიკაციო კოდი, მისამართები, საკონტაქტო მონაცემები, სასწავლო საგნები, სავარაუდო ზომა.
• ცენტრების მიერ შეტანილი მოსწავლეებისა და მშობლების მონაცემები: სახელები, საკონტაქტო მონაცემები, ჯგუფებში წევრობა, განრიგი, დასწრება და პროგრესის ჩანაწერები.
• გადახდების მონაცემები: ინვოისები, თანხები და გადახდის სტატუსი. ბარათის მონაცემებს ჩვენს გადახდის გვერდზე, pay.agelios.ge-ზე, შეიყვანთ და ისინი პირდაპირ ჩვენს გადახდის პროვაიდერს, Flitt-ს, გადაეცემა — Agelios მათ არც ხედავს და არც ინახავს.
• ტექნიკური მონაცემები: IP მისამართი, ინფორმაცია მოწყობილობისა და ბრაუზერის შესახებ და პლატფორმის გამოყენებისას შექმნილი სერვისის ლოგები.
• ბრაუზერის მეხსიერება: ინტერფეისის ენა და რეგისტრაციის ფორმის გაუგზავნელი მონახაზი მხოლოდ თქვენს ბრაუზერში ინახება; მონახაზი ჩვენს სერვერებზე არ იგზავნება.

4 მიზნები და სამართლებრივი საფუძვლები

პერსონალურ მონაცემებს შემდეგი მიზნებით ვამუშავებთ:

• პლატფორმის მიწოდება და მუშაობა (ხელშეკრულების შესრულება);
• პლატფორმის უსაფრთხოება, ბოროტად გამოყენების თავიდან აცილება და ხარვეზების აღმოჩენა (ლეგიტიმური ინტერესი);
• კანონისმიერი ვალდებულებების შესრულება, მათ შორის უფლებამოსილი ორგანოების კანონიერ მოთხოვნებზე პასუხი;
• პლატფორმის მუშაობასთან დაკავშირებული შეტყობინებები (ხელშეკრულების შესრულება / ლეგიტიმური ინტერესი);
• კანონით გათვალისწინებულ შემთხვევებში — თანხმობის საფუძველზე; თანხმობის გახმობა ნებისმიერ დროს შეგიძლიათ.

პერსონალურ მონაცემებს რეკლამისთვის არ ვიყენებთ და არ ვყიდით.

5 მოსწავლეები და არასრულწლოვნები

პლატფორმა ბავშვებისთვის არ არის განკუთვნილი და ბავშვები ანგარიშებს არ ქმნიან. მოსწავლეების, მათ შორის არასრულწლოვნების, ჩანაწერებს სასწავლო ცენტრები შეიტანენ და აკონტროლებენ. სწორედ ცენტრები არიან პასუხისმგებელნი, რომ კანონით საჭირო შემთხვევებში მშობლის ან კანონიერი წარმომადგენლის თანხმობა მოიპოვონ.

მშობლები შვილების ინფორმაციას მობილური აპლიკაციით ხედავენ. მოსწავლეების მონაცემებს არასდროს ვიყენებთ რეკლამისთვის, პროფილირებისთვის ან სხვა რამისთვის, გარდა ცენტრისთვის პლატფორმის მიწოდებისა.

6 სად ინახება მონაცემები

პლატფორმა Google Cloud / Firebase ინფრასტრუქტურაზე მუშაობს. მონაცემები Google-ის მონაცემთა ცენტრებში, ევროკავშირის ტერიტორიაზე ინახება. ჩატის შეტყობინებებს Stream ინახავს — ასევე ევროკავშირში (დუბლინი).

მონაცემების საქართველოდან ევროკავშირში გადაცემა საქართველოს კანონმდებლობით დაშვებულია: ევროკავშირის წევრი სახელმწიფოები მონაცემთა დაცვის სათანადო დონეს უზრუნველყოფენ. Google მონაცემებს საკუთარი სახელშეკრულებო გარანტიებითა და სერტიფიკატებით ამუშავებს.

7 ვის გადავცემთ მონაცემებს

პერსონალურ მონაცემებს გადავცემთ მხოლოდ:

• Google Cloud / Firebase-ს — ჰოსტინგისთვის, ავთენტიფიკაციისა და მონაცემთა შენახვისთვის;
• Flitt-ს — ბარათით გადახდებისთვის; Agelios ბარათის ნომრებს არც ხედავს და არც ინახავს;
• SMSOffice-ს — SMS შეტყობინებების მიწოდებისთვის;
• Resend-ს — ელ-ფოსტის მიწოდებისთვის;
• Stream-ს — ჩატისთვის; მისი სერვერები ევროკავშირშია (დუბლინი);
• უფლებამოსილ სახელმწიფო ორგანოებს — როცა გამჟღავნებას კანონი მოითხოვს;
• უფლებამონაცვლეს — ბიზნესის რეორგანიზაციის ან გადაცემის შემთხვევაში, დაცვის იმავე პირობებით.

სერვისის პროვაიდერები მონაცემებს მხოლოდ იმ მოცულობით იღებენ, რაც პლატფორმის მუშაობას სჭირდება. პერსონალურ მონაცემებს არ ვყიდით და სარეკლამო მიზნით არავის გადავცემთ.

8 უსაფრთხოება

მონაცემები დაშიფრულია როგორც გადაცემისას, ისე შენახვისას. მონაცემებზე წვდომა როლების მიხედვით არის შეზღუდული: თითოეული ცენტრის მონაცემები განცალკევებულია, პერსონალი მხოლოდ საკუთარი ცენტრის მონაცემებს ხედავს, ხოლო მონაცემების ყველა ცვლილება ჩვენს კონტროლირებულ სერვერებზე გადის. უსაფრთხოების ზომებს რეგულარულად გადავხედავთ.

9 შენახვის ვადები

პერსონალურ მონაცემებს ვინახავთ, სანამ შესაბამისი ანგარიში ან ხელშეკრულება მოქმედებს. ანგარიშის წაშლის ან ხელშეკრულების შეწყვეტის შემდეგ მონაცემები 30 დღეში იშლება, გარდა შემთხვევებისა, როცა უფრო ხანგრძლივ შენახვას კანონი მოითხოვს (მაგალითად, საბუღალტრო დოკუმენტები) ან ეს დავის გადასაწყვეტად არის საჭირო. ტექნიკური ლოგები უსაფრთხოების მიზნით შეზღუდული ვადით ინახება.

10 თქვენი უფლებები

„პერსონალურ მონაცემთა დაცვის შესახებ" საქართველოს კანონის მიხედვით, თქვენ უფლება გაქვთ:

• მიიღოთ ინფორმაცია თქვენი მონაცემების დამუშავების შესახებ და მათი ასლი;
• მოითხოვოთ არაზუსტი მონაცემების გასწორება, განახლება ან შევსება;
• მოითხოვოთ დამუშავების შეწყვეტა, მონაცემების წაშლა ან განადგურება;
• კანონით გათვალისწინებულ შემთხვევებში მოითხოვოთ მონაცემების დაბლოკვა;
• ნებისმიერ დროს გაიხმოთ თანხმობა, თუ დამუშავება თანხმობას ეფუძნება;
• საჩივრით მიმართოთ პერსონალურ მონაცემთა დაცვის სამსახურს (personaldata.ge).

ამ უფლებებით სარგებლობისთვის მოგვწერეთ support@agelios.ge-ზე. თუ თქვენი მონაცემების დამმუშავებელი სასწავლო ცენტრია, თქვენს მოთხოვნას ცენტრს გადავუგზავნით და მის შესრულებაში დავეხმარებით.

11 მომხმარებლები სომხეთში, აზერბაიჯანსა და თურქეთში

პლატფორმა საქართველოდან იმართება და, უპირველეს ყოვლისა, საქართველოს ბაზრისთვისაა განკუთვნილი. თუ პლატფორმას სომხეთიდან, აზერბაიჯანიდან ან თურქეთიდან იყენებთ, თქვენს მონაცემებზეც ამ პოლიტიკაში აღწერილი სტანდარტები ვრცელდება, და თქვენი ქვეყნის კანონმდებლობით მინიჭებულ სავალდებულო უფლებებსაც პატივს ვცემთ. ასეთი მოთხოვნით დაგვიკავშირდით.

12 ქუქიები და ბრაუზერის მეხსიერება

პლატფორმა სარეკლამო და თვალთვალის ქუქიებს არ იყენებს და ამჟამად მესამე მხარის ანალიტიკაც არ აქვს. თქვენი ბრაუზერის მეხსიერებაში ინტერფეისის ენა და, რეგისტრაციის დროს, ფორმის გაუგზავნელი მონახაზი ინახება. მონახაზი თქვენს მოწყობილობას არ ტოვებს და იშლება, როგორც კი რეგისტრაციას დაასრულებთ ან მას გააუქმებთ.

13 პოლიტიკის ცვლილება

პლატფორმის განვითარებასთან ერთად ეს პოლიტიკაც შეიძლება განახლდეს. არსებით ცვლილებებს ძალაში შესვლამდე პლატფორმის ან ელ-ფოსტის მეშვეობით შეგატყობინებთ. ბოლო ვერსიის თარიღი ამ გვერდის თავშია მითითებული.

14 კონტაქტი

• შპს აგელიოს, საიდენტიფიკაციო კოდი 421286263
• იურიდიული მისამართი: საქართველო, წყალტუბო, ს. ბანოჯა, 39-ე ქ., N 2გ
• ტელეფონი: +995 558 66 53 41
• მონაცემთა დაცვის საკითხები: support@agelios.ge
• საზედამხედველო ორგანო: პერსონალურ მონაცემთა დაცვის სამსახური