კონფიდენციალურობის პოლიტიკა — MY STAR

MY STAR არის ქართული ბიზნესი, რომელიც ვებგვერდ mystar.ge-ის მეშვეობით ყიდის ხელნაკეთ ტყავის საფულეებს, ჩანთებს, ქამრებსა და აქსესუარებს. ეს პოლიტიკა მოიცავს ამ ვებგვერდის, მასზე შექმნილი ანგარიშებისა და მისი მეშვეობით განთავსებული შეკვეთების საშუალებით შეგროვებულ მონაცემებს.

ჩვენ ვაგროვებთ სხვადასხვა მონაცემს იმის მიხედვით, თუ როგორ იყენებთ საიტს. კერძოდ:

ანგარიშის ინფორმაცია. თუ ქმნით ანგარიშს ელფოსტითა და პაროლით, ვინახავთ თქვენს სახელს, ელფოსტის მისამართსა და პაროლის დაცულად დაშიფრულ (hashed) ვერსიას — პაროლს არასდროს ვინახავთ წაკითხვად ფორმაში. თუ Google-ით შედიხართ, Google-ისგან უშუალოდ ვიღებთ თქვენს სახელს, ელფოსტის მისამართსა და პროფილის ფოტოს — ამ შემთხვევაში ჩვენთან ცალკე პაროლს არ ქმნით.

შეკვეთისა და მიწოდების ინფორმაცია. შეკვეთის განთავსებისას ვაგროვებთ მიმღების სახელს, ტელეფონის ნომერს, მიწოდების ქალაქსა და მისამართს, ასევე ნებისმიერ დამატებით შენიშვნას. თუ იყენებთ რუკის არჩევანს მიწოდების ადგილის მისათითებლად, ასევე ვინახავთ თქვენ მიერ მითითებული წერტილის GPS კოორდინატებს (განედი/გრძედი) — ეს გვეხმარება მიწოდების ზუსტად დაგეგმვაში, თუმცა ეს ტექსტურ მისამართზე უფრო ზუსტი მონაცემია და გვინდა, რომ იცოდეთ მის შენახვის შესახებ.

გადახდის ინფორმაცია. ჩვენ არ ვაგროვებთ და არ ვინახავთ თქვენი ბარათის ნომერს, მოქმედების ვადას ან CVC კოდს. გადახდისას გადამისამართდებით საქართველოს ბანკის ან თიბისი ბანკის უსაფრთხო გვერდზე — ბარათის მონაცემები შეიტანება იქ და არასდროს გადის ჩვენს სერვერებსა თუ ბაზაზე. ჩვენ ვიღებთ მხოლოდ დადასტურებას გადახდის წარმატების ან წარუმატებლობის შესახებ და გადახდის საიდენტიფიკაციო ნომერს.

თქვენ მიერ გამოგზავნილი კონტენტი. თუ დატოვებთ პროდუქტის შეფასებას, ვინახავთ თქვენს შეფასებას, წერილობით კომენტარსა და თანდართულ ფოტოებსა თუ ვიდეოებს.

კომუნიკაცია AI ასისტენტთან. თუ იყენებთ საიტზე არსებულ ჩატს, თქვენ მიერ აკრეფილი ტექსტი იგზავნება Google-ის Gemini AI სერვისში პასუხის მისაღებად. გთხოვთ, ჩატში არ გააზიაროთ ისეთი ინფორმაცია, რომლის მესამე მხარის AI სისტემით დამუშავებაც არ გსურთ.

ტექნიკური და გამოყენების მონაცემები. მოკლე ვადით ვინახავთ თქვენს IP მისამართს ბოროტად გამოყენების თავიდან ასაცილებლად — მაგალითად, რომ ვინმემ მოკლე დროში ასობით ყალბი შეკვეთა ან ავტორიზაციის მცდელობა არ განახორციელოს. ეს არ არის დაკავშირებული თქვენს ანგარიშთან და დიდხანს არ ინახება. ასევე ვიყენებთ Vercel Analytics-ს საიტის ზოგადი ტრაფიკის გასაანალიზებლად (ნანახი გვერდები, ზოგადი მდებარეობა ქვეყნის/რეგიონის დონეზე, მოწყობილობის ტიპი); ეს შექმნილია კონფიდენციალურობის დაცვით და არ იყენებს თვალთვალის ქუქი-ფაილებს და არ ქმნის თქვენს ინდივიდუალურ პროფილს.

ზემოთ აღწერილ მონაცემებს ვიყენებთ იმისთვის, რომ: დავამუშაოთ და შევასრულოთ თქვენი შეკვეთები; დავგეგმოთ და თვალი მივადევნოთ მიწოდებას; მოგცეთ ავტორიზაციისა და შეკვეთების ისტორიის ნახვის შესაძლებლობა; ვუპასუხოთ თქვენს კითხვებს; გამოგიგზავნოთ შეკვეთის სტატუსის შესახებ შეტყობინებები (შეკვეთა დადასტურებულია, გაიგზავნა და ა.შ. — ეს არ არის არჩევითი, რადგან აუცილებელია შეკვეთის შესასრულებლად); გამოგიგზავნოთ სარეკლამო წერილები ახალი პროდუქტების, ფასდაკლებებისა და მარაგის შევსების შესახებ, მხოლოდ იმ შემთხვევაში, თუ თანხმობა განაცხადეთ, ყოველთვის ერთი დაწკაპუნებით გამოწერის გაუქმების ბმულით; თავიდან ავიცილოთ თაღლითობა და საიტის ბოროტად გამოყენება; და გავაუმჯობესოთ საიტი არაიდენტიფიცირებადი, ჯამური გამოყენების მონაცემების საფუძველზე.

შესაბამის შემთხვევებში თქვენს მონაცემებს ვამუშავებთ შემდეგი საფუძვლებით: ხელშეკრულების შესრულების აუცილებლობა — გვჭირდება მიწოდების დეტალები და გადახდის დადასტურება თქვენ მიერ განთავსებული შეკვეთის შესასრულებლად; თანხმობა — სარეკლამო წერილებისა და ჩატში გამოგზავნილი ინფორმაციისთვის, რომელთა გაუქმებაც ნებისმიერ დროს შეგიძლიათ; და ლეგიტიმური ინტერესი — თაღლითობის პრევენციისა და საიტის ძირითადი ანალიტიკისთვის, თქვენი კონფიდენციალურობის უფლების გათვალისწინებით.

ჩვენ არ ვყიდით თქვენს მონაცემებს და არასდროს გავყიდით. თუმცა, ვუზიარებთ კონკრეტულ მონაცემებს იმ გარე სერვისებს, რომლებიც ვებგვერდის ფუნქციონირებას უზრუნველყოფენ. თითოეული იღებს მხოლოდ იმას, რაც მისი ფუნქციისთვის აუცილებელია:

• Cloudinary — ინახავს პროდუქტების ფოტოებსა და შეფასებებთან ატვირთულ სურათებს/ვიდეოებს.
• Resend — აგზავნის ჩვენს სატრანზაქციო წერილებს (შეკვეთის დადასტურება, ვერიფიკაციის ბმულები, პაროლის აღდგენა) და, თანხმობის შემთხვევაში, სარეკლამო წერილებს.
• Google — უზრუნველყოფს "Google-ით შესვლის" ფუნქციას (იღებს თქვენს ელფოსტას/სახელს/ფოტოს გამოყენების შემთხვევაში) და ამუშავებს AI ჩატს (იღებს თქვენ მიერ აკრეფილ ტექსტს).
• საქართველოს ბანკი და თიბისი ბანკი — ამუშავებენ საბარათე გადახდებს საკუთარ უსაფრთხო გვერდებზე; იღებენ შეკვეთის თანხასა და საიდენტიფიკაციო ნომერს, და არა თქვენი ანგარიშის სრულ მონაცემებს.
• Upstash — მოკლე ვადით ინახავს IP მისამართებს ბოროტად გამოყენების პრევენციისთვის; ეს ჩანაწერები ავტომატურად იშლება.
• Vercel — უზრუნველყოფს ვებგვერდის ჰოსტინგსა და ზემოთ აღნიშნულ კონფიდენციალურობის დამცავ ანალიტიკას.

ჩვენი ინფრასტრუქტურა არ არის შეზღუდული საქართველოს ტერიტორიით. მომსახურების მიმწოდებლის მიხედვით, მონაცემები შესაძლოა ინახებოდეს ან მუშავდებოდეს ევროკავშირში ან შეერთებულ შტატებში, საქართველოს გარდა ან მის ნაცვლად. ზემოთ ჩამოთვლილი თითოეული მიმწოდებელი იცავს საკუთარ უსაფრთხოებისა და შესაბამისობის სტანდარტებს; ჩვენ ვირჩევთ მიმწოდებლებს, რომლებიც აკმაყოფილებენ ინდუსტრიის მოქმედ უსაფრთხოების პრაქტიკას.

ვიყენებთ მცირე რაოდენობის ქუქი-ფაილს, თითოეულს კონკრეტული, შეზღუდული დანიშნულებით: სესიის ქუქი, რომელიც ავტორიზაციის შემდეგ სისტემაში დაგტოვებთ, და — თუ საიტზე დროებით მოქმედებს წინასწარი წვდომის რეჟიმი — წინასწარი წვდომის ქუქი, რომელიც იმახსოვრებს, რომ ადრეული წვდომა უკვე გაქვთ გახსნილი. Vercel Analytics მუშაობს თვალთვალის ქუქი-ფაილების გარეშე. ჩვენ არ ვიყენებთ არანაირ სარეკლამო ან საიტებს შორის თვალთვალის ქუქი-ფაილს.

ანგარიშის მონაცემები ინახება მანამ, სანამ თქვენი ანგარიში აქტიურია. ანგარიშის დახურვის შემთხვევაში ვშლით თქვენი პროფილის მონაცემებს, ქვემოთ აღწერილი შეკვეთის ჩანაწერების გამონაკლისის გათვალისწინებით.

შეკვეთის ჩანაწერები ინახება უფრო დიდხანს, ვიდრე აქტიური ანგარიში — მაშინაც კი, თუ მოგვიანებით წაშლით ანგარიშს ან მოითხოვთ მონაცემების წაშლას. ეს განპირობებულია იმით, რომ საქართველოს საბუღალტრო და საგადასახადო რეგულაციები გვავალდებულებს გაყიდვების ჩანაწერების შენახვას განსაზღვრული წლების განმავლობაში. ყოველთვის შეგატყობინებთ, თუ წაშლის მოთხოვნა მხოლოდ ნაწილობრივ შესრულდება ამ მიზეზით, და წავშლით ყველაფერს, რისი შენახვაც კანონით სავალდებულო არ არის.

ჩატის მიმოწერა AI ასისტენტთან და IP მისამართების ჩანაწერები მოკლევადიანია და ავტომატურად იშლება; ჩვენ არ ვქმნით მათ ისტორიას.

შეფასებების კონტენტი (შეფასებები, კომენტარები, ფოტოები, ვიდეოები) ინახება მანამ, სანამ შეფასება გამოქვეყნებულია, ან სანამ არ მოგვთხოვთ მის წაშლას.

თქვენ გაქვთ უფლება: გაეცნოთ ჩვენს ხელთ არსებულ თქვენს პერსონალურ მონაცემებს; შეასწოროთ ისინი, თუ არაზუსტი ან მოძველებულია; წაშალოთ ისინი, ზემოთ აღწერილი შეკვეთის ჩანაწერების გამონაკლისის გათვალისწინებით; გააუქმოთ თანხმობა სარეკლამო წერილებზე ნებისმიერ დროს, ნებისმიერ სარეკლამო წერილში არსებული ბმულით ან ჩვენთან პირდაპირი დაკავშირებით; და გააპროტესტოთ ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავება.

აღნიშნული უფლებების გამოსაყენებლად მოგვწერეთ მისამართზე hello@mystar.ge. ვცდილობთ პასუხი გაგცეთ 30 დღის განმავლობაში.

თუ თვლით, რომ არასათანადოდ მოვეპყარით თქვენს მონაცემებს და საკითხი ჩვენთან ვერ მოგვარდა, უფლება გაქვთ საჩივრით მიმართოთ პერსონალურ მონაცემთა დაცვის სამსახურს — სახელმწიფო ორგანოს, რომელიც საქართველოში მონაცემთა დაცვის კანონმდებლობის აღსრულებაზეა პასუხისმგებელი.

MY STAR არ არის განკუთვნილი ბავშვებისთვის და ჩვენ შეგნებულად არ ვაგროვებთ მონაცემებს 18 წლამდე პირებისგან. ანგარიშის შექმნა და შეკვეთის განთავსება გულისხმობს, რომ საკმარისი ასაკის ხართ საქართველოს კანონმდებლობით სავალდებულო ძალის მქონე ნასყიდობის ხელშეკრულების დასადებად.

პაროლები არასდროს ინახება წაკითხვად ფორმაში — მხოლოდ ცალმხრივი კრიპტოგრაფიული ჰეშის სახით, რომლის უკან დაბრუნებაც შეუძლებელია. თქვენს ბრაუზერსა და ჩვენს საიტს შორის ყველა კავშირი დაშიფრულია (HTTPS). ავტორიზაციის მცდელობები შეზღუდულია, რაც ავტომატურ პაროლის გამოცნობას პრაქტიკულად შეუძლებელს ხდის. საბარათე გადახდები საერთოდ არ გადის ჩვენს სერვერებზე, როგორც ეს მე-2 პუნქტშია აღწერილი. არცერთი სისტემა არ არის აბსოლუტურად უსაფრთხო, თუმცა ჩვენ ვიღებთ გონივრულ, ინდუსტრიის სტანდარტის შესაბამის ზომებს.

ჩვენ შეიძლება პერიოდულად განვაახლოთ ეს პოლიტიკა — მაგალითად, თუ დავიწყებთ ახალი მომსახურების მიმწოდებლის გამოყენებას, ან თუ შეიცვლება ჩვენი სამართლებრივი ვალდებულებები. ზემოთ მითითებული "ბოლო განახლების" თარიღი ყოველთვის ასახავს უახლეს ვერსიას. თუ ცვლილება არსებითად შეეხება უკვე მოწოდებული მონაცემების სარეკლამო მიზნით გამოყენებას, პირდაპირ მოგწერთ ელფოსტაზე.

კითხვები, მოთხოვნები ან შენიშვნები ამ პოლიტიკასთან ან თქვენს მონაცემებთან დაკავშირებით: hello@mystar.ge.