კონფიდენციალურობის პოლიტიკა

ეს პოლიტიკა ხსნის, თუ რა პერსონალურ მონაცემებს ვამუშავებთ, როცა სარგებლობ ჩაავლეს ვებგვერდით (chaavle.ge) ან ანდროიდის აპლიკაციით „Chaavle“, რა მიზნით ვაკეთებთ ამას და რა უფლებები გაქვს.

მონაცემთა დამმუშავებელია ჩაავლეს ადმინისტრაცია. კითხვების შემთხვევაში მოგვწერე: chaavle.info@gmail.com.

1. რა მონაცემებს ვაგროვებთ

ანგარიში

რეგისტრაციისას ვინახავთ ელფოსტას და პაროლს. პაროლი ჩვენთვის წაკითხვადი სახით არასდროს ინახება — ავთენტიფიკაციას Supabase უზრუნველყოფს და პაროლს ჰეშირებულად ინახავს. ასევე ვინახავთ შენს როლს სისტემაში (მყიდველი, გამყიდველი ან ადმინისტრატორი).

ჯავშანი

ნივთის დაჯავშნისას ვამუშავებთ:

• სახელს და ტელეფონის ნომერს;
• ელფოსტას;
• მიტანის მისამართს, თუ კურიერით მიღებას ირჩევ;
• ჯავშნის უნიკალურ კოდს, სტატუსს, ვადას და თანხის ინფორმაციას;
• გაუქმების მიზეზს, თუ ჯავშანი უქმდება.

გამყიდველის მონაცემები

თუ პლატფორმაზე პარტნიორად რეგისტრირდები, დამატებით ვამუშავებთ სახელს/დასახელებას, ელფოსტას, ტელეფონს, მისამართს, საიდენტიფიკაციო კოდს და სოციალური ქსელის ბმულს. ამ მონაცემების ნაწილი — დასახელება და მისამართი — საჯაროდ ჩანს განცხადებაში, რადგან მყიდველმა უნდა იცოდეს, სად მიდის ნივთის წასაღებად.

შენ მიერ ატვირთული შიგთავსი

გამყიდველის მიერ ატვირთული ნივთის ფოტოები ინახება Supabase Storage-ში და საჯაროდ ხელმისაწვდომია, რადგან კატალოგში ჩანს. ვიღებთ მხოლოდ PNG, JPEG და WebP ფორმატს, 5 მეგაბაიტამდე. ფაილს ვასახელებთ შემთხვევითი იდენტიფიკატორით — ატვირთული ფაილის თავდაპირველ სახელს არ ვინახავთ. აქვე მოქცეულია შენი შეფასებები, კომენტარები და რჩეულების სია.

მოლოდინის სია

თუ ამოწურულ ნივთზე შეტყობინებას ითხოვ, ვინახავთ ტელეფონის ნომერს და თარიღს, რომ ნივთის დაბრუნებისას დაგიკავშირდეთ.

ტექნიკური მონაცემები

ჰოსტინგისა და უსაფრთხოების ჟურნალებში ავტომატურად ინახება IP მისამართი, ბრაუზერისა და მოწყობილობის ტიპი და მოთხოვნის დრო. ასევე ვითვლით განცხადების ნახვების რაოდენობას — ეს მაჩვენებელი კონკრეტულ ადამიანს არ უკავშირდება.

ბრაუზერის მეხსიერებაში (localStorage) ვინახავთ სესიის ტოკენს, რომ ყოველ გვერდზე თავიდან არ შეხვიდე, და საჯარო კატალოგის ასლს, რომ გვერდი სწრაფად გაიხსნას. ჯავშნები, კოდები, ელფოსტა და პროფილი ბრაუზერში განზრახ არ ქეშირდება.

2. რატომ ვამუშავებთ ამ მონაცემებს

• ხელშეკრულების შესასრულებლად — ანგარიშის შექმნა, ჯავშნის გაფორმება, გამყიდველთან დაკავშირება, ნივთის გადაცემა.
• კანონიერი ინტერესისთვის — თაღლითობისა და ბოროტად გამოყენების აღკვეთა, პლატფორმის უსაფრთხოება და გამართული მუშაობა.
• თანხმობის საფუძველზე — მოლოდინის სიაში ჩაწერა და შეხსენებები. თანხმობის გატანა ნებისმიერ დროს შეგიძლია.
• კანონისმიერი ვალდებულების შესასრულებლად — საბუღალტრო და საგადასახადო ჩანაწერები.

3. ჯავშნის საიმედოობის შეფასება

იმისთვის, რომ გამყიდველი დაცული იყოს არმოსვლისგან, სისტემა ითვლის ერთი ტელეფონის ნომრიდან გაუქმებული და ვადაგასული ჯავშნების რაოდენობას. ამის საფუძველზე ნომერს ენიჭება საიმედოობის სტატუსი, რომელმაც შეიძლება გავლენა მოახდინოს ახალი ჯავშნის გაფორმებაზე ან ადრეულ წვდომაზე.

ეს ავტომატური შეფასებაა და ეყრდნობა მხოლოდ შენს ქცევას პლატფორმაზე. თუ თვლი, რომ შეფასება არასწორია, მოგვწერე — ადამიანი განიხილავს.

4. ვის გადავცემთ მონაცემებს

მონაცემებს არ ვყიდით. ვუზიარებთ მხოლოდ იმ მომსახურების მიმწოდებლებს, რომელთა გარეშეც პლატფორმა ვერ იმუშავებდა:

• Supabase — ბაზა, ავთენტიფიკაცია და ფაილების საცავი.
• Vercel — ვებგვერდის ჰოსტინგი.
• Crisp — მხარდაჭერის ჩატი. თუ ჩატს გახსნი, შენი შეტყობინება და ტექნიკური მონაცემები Crisp-ს გადაეცემა.
• Google — შრიფტები (Google Fonts) და გვერდის თარგმნის ვიჯეტი (Google Translate). ორივე შემთხვევაში Google იღებს შენს IP მისამართს.
• OpenStreetMap — რუკის ფრაგმენტები, როცა გამყიდველის მისამართს ათვალიერებ.
• jsDelivr, cdnjs და unpkg — ბიბლიოთეკების ჩამოტვირთვა.

ჯავშნის გაფორმებისას გამყიდველი ხედავს შენს სახელს, ტელეფონს და — კურიერის შემთხვევაში — მისამართს, რადგან ამის გარეშე ნივთს ვერ გადმოგცემს.

ჩამოთვლილი კომპანიები საქართველოს ფარგლებს გარეთ არიან განთავსებული, ანუ მონაცემები მუშავდება ევროკავშირსა და ამერიკის შეერთებულ შტატებში.

5. რამდენ ხანს ვინახავთ

მონაცემებს ვინახავთ მანამ, სანამ ანგარიში აქტიურია, ან სანამ ამას კანონი მოითხოვს.

• ანგარიშის მონაცემები — ანგარიშის წაშლამდე.
• ჯავშნები და გადახდის ჩანაწერები — ინახება ანგარიშის გაუქმებამდე ან საგადასახადო კანონმდებლობით დადგენილი ვადით, საბუღალტრო მოთხოვნების გამო.
• მოლოდინის სია — ინახება ნივთის მარაგში დაბრუნებამდე, მოთხოვნის დაკმაყოფილებამდე ან თანხმობის გატანამდე, არაუმეტეს ერთი წლისა.
• ჟურნალები — უსაფრთხოებისა და ტექნიკური მონიტორინგის მიზნით ინახება 90 დღის განმავლობაში.

6. უსაფრთხოება

კავშირი დაშიფრულია (HTTPS). ბაზაში წვდომას აკონტროლებს row-level security — ანუ სხვისი ჯავშანი ან პროფილი ტექნიკურად მიუწვდომელია, და არა უბრალოდ დამალული ინტერფეისში. ატვირთვისას ვამოწმებთ ფაილის ტიპსა და ზომას, ფაილები კი მომხმარებლის ცალკე საქაღალდეში იწერება.

სრულ უსაფრთხოებას ინტერნეტში ვერავინ გპირდება, მაგრამ ინციდენტის შემთხვევაში კანონით დადგენილ ვადაში შეგატყობინებთ.

7. შენი უფლებები

„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის თანახმად, უფლება გაქვს:

• მიიღო ინფორმაცია, რა მონაცემებს ვამუშავებთ შენ შესახებ;
• მოითხოვო არასწორი მონაცემის გასწორება ან განახლება;
• მოითხოვო წაშლა, თუ დამუშავების საფუძველი აღარ არსებობს;
• მოითხოვო დამუშავების შეჩერება ან შეზღუდვა;
• მიიღო შენი მონაცემები მანქანურად წაკითხვად ფორმატში;
• ნებისმიერ დროს გაიტანო თანხმობა;
• საჩივრით მიმართო პერსონალურ მონაცემთა დაცვის სამსახურს.

მოთხოვნა გამოგვიგზავნე მისამართზე chaavle.info@gmail.com. პასუხს კანონით დადგენილ ვადაში მიიღებ.

8. მობილური აპლიკაცია

ანდროიდის აპლიკაცია იმავე საიტს ხსნის დაცული კავშირით და იმავე მონაცემებს ამუშავებს. დამატებით იყენებს მოწყობილობის ადგილობრივ შეტყობინებებს, რომ ჯავშნის ვადა შეგახსენოს — ეს შეხსენებები შენს მოწყობილობაზე იქმნება. აპლიკაცია არ იყენებს სარეკლამო იდენტიფიკატორს და არ აგროვებს მდებარეობას.

9. ბავშვები

პლატფორმა არ არის განკუთვნილი 16 წლამდე პირებისთვის და მიზნობრივად არ ვაგროვებთ მათ მონაცემებს. თუ აღმოჩნდება, რომ ასეთი მონაცემი გვაქვს, წავშლით.

10. ცვლილებები

პოლიტიკის განახლებისას შევცვლით თარიღს გვერდის თავში, ხოლო არსებითი ცვლილების შემთხვევაში ცალკე შეგატყობინებთ.