მონაცემთა გამოყენების პოლიტიკა

1. მიზანი და როლები

ეს დოკუმენტი განმარტავს ზუსტად, თუ როგორ მუშავდება, ინახება და დაცულია ბიზნესისა და კლიენტების მონაცემები, რომლებსაც Visage-ის მეშვეობით შეჰყავთ. იგი ასევე წარმოადგენს მონაცემთა დამუშავების ხელშეკრულებას თქვენსა და Visage-ს შორის.

თქვენი კლიენტებისა და თანამშრომლების მონაცემებთან მიმართებით თქვენ ხართ მონაცემთა კონტროლიორი, ხოლო Visage არის დამმუშავებელი (პროცესორი). Visage ამ მონაცემებს ამუშავებს მხოლოდ სერვისის მისაწოდებლად და მხოლოდ თქვენი დოკუმენტირებული ინსტრუქციებით, რომლებიც ხორციელდება პლატფორმის ფუნქციებითა და ამ პირობებით. თუ მივიჩნევთ, რომ ინსტრუქცია არღვევს კანონს, გაცნობებთ.

2. მონაცემთა კატეგორიები, რომლებსაც ვამუშავებთ

ა) ანგარიშის მონაცემები

• მომხმარებლის ელფოსტა, სახელი და ტელეფონი
• ბიზნესის სახელწოდება, მისამართი და საიდენტიფიკაციო კოდი
• სესიის ტოკენები, რომლებიც სისტემაში შესვლის შესანარჩუნებლად გამოიყენება

ბ) ოპერაციული მონაცემები

• ჯავშნები: თარიღი, დრო, სერვისი, თანამშრომელი, კლიენტი, სტატუსი და ფასი
• კლიენტები: სახელი, ტელეფონი, ელფოსტა, ვიზიტების ისტორია და შენიშვნები
• თანამშრომლები: სახელი, საკონტაქტო მონაცემები, განრიგი, მინიჭებული სერვისები და შემოსავალი
• სერვისები: სახელი, ხანგრძლივობა, ფასი და კატეგორია

გ) ფინანსური მონაცემები

• ბრუნვის დღიური ანგარიშები
• შემოსავალი სერვისისა და თანამშრომლის მიხედვით
• გამოწერის ბილინგის ისტორია

დ) ჟურნალები და აუდიტის მონაცემები

• მომხმარებლის ქმედებების მიმდინარე ჟურნალი, რომელიც ინახება 90 დღე
• სამართლებრივი თანხმობის ჩანაწერები: IP-მისამართი, დროის ნიშნული და დოკუმენტის ვერსია
• API-ზე წვდომის ჟურნალები

3. როგორ გამოიყენება მონაცემები

ოპერაციული მონაცემები, რომლებსაც შეჰყავთ, გამოიყენება მხოლოდ თქვენივე სალონის ოპერაციების სამართავად თქვენს სამუშაო სივრცეში. ჩვენ არ ვიყენებთ თქვენს ოპერაციულ ან კლიენტების მონაცემებს სხვა მომხმარებლებისთვის შეთავაზებების გასაკეთებლად, პროფილირებისთვის, რეკლამისთვის ან სამარკეტინგო სეგმენტაციისთვის. ჩვენ არ ვყიდით მას. ჩვენ არ ვურევთ ერთი სალონის მონაცემებს მეორესას.

ჩვენ ვიყენებთ აგრეგირებულ და ანონიმიზებულ სტატისტიკას, რომელიც ვერ ამოიცნობს ვერცერთ ინდივიდს, პლატფორმის მონიტორინგისა და გაუმჯობესებისთვის.

4. მოიჯარეთა იზოლაცია

Visage არის მრავალმოიჯარიანი და თითოეული სალონის მონაცემები მკაცრად გამიჯნულია:

• იზოლაცია უზრუნველყოფილია მონაცემთა ბაზის დონეზე PostgreSQL Row-Level Security-ის გამოყენებით, და არა მხოლოდ აპლიკაციის კოდში
• ერთი სალონის მონაცემები ვერ იკითხება მეორე სალონის მიერ
• თანამშრომლებს წვდომა აქვთ მხოლოდ იმ სალონზე, რომელსაც ეკუთვნიან
• ყოველი მოთხოვნა მოწმდება სალონის წევრობაზე, სანამ რაიმე მონაცემი დაბრუნდება

5. ქვე-დამმუშავებლები

ჩვენ ვიყენებთ ქვემოთ ჩამოთვლილ ქვე-დამმუშავებლებს სერვისის მისაწოდებლად. თითოეული ვალდებულია ხელშეკრულებით უზრუნველყოს პერსონალური მონაცემების სათანადო დაცვა:

• Supabase: მონაცემთა ბაზის ჰოსტინგი და შენახვა (ევროკავშირი)
• Vercel: აპლიკაციის ჰოსტინგი (დუბლინი, ევროკავშირი)
• Resend: ტრანზაქციული ელფოსტის მიწოდება
• საქართველოს ბანკი (BOG Pay): გადახდების დამუშავება (საქართველო)
• UBILL: SMS მიწოდება (საქართველო)
• Google: ავტორიზაცია, მხოლოდ თუ ამას აირჩევთ

ნებისმიერი ახალი ან შემცვლელი ქვე-დამმუშავებლის შესახებ წინასწარ გაცნობებთ, რათა შეძლოთ პროტესტი. საქართველოში მდებარე პროვაიდერებზე გადაცემები დაცულია შესაბამისი გარანტიებით, როგორც ეს აღწერილია კონფიდენციალურობის პოლიტიკაში.

6. შენახვა, სარეზერვო ასლები და ხელმისაწვდომობა

• მონაცემები ინახება Supabase-ზე (PostgreSQL) ევროკავშირში
• ავტომატური სარეზერვო ასლები კეთდება ყოველ 24 საათში
• დროში აღდგენა (point-in-time recovery) ხელმისაწვდომია ბოლო 7 დღისთვის
• ჩვენი მიზნობრივი ხელმისაწვდომობაა 99.9 პროცენტი, დაგეგმილი ტექნიკური სამუშაოების გამოკლებით

7. უსაფრთხოების ზომები

მოქმედი მონაცემთა დაცვის კანონმდებლობის მოთხოვნების შესაბამისად, ჩვენ ვიყენებთ:

• TLS 1.3 ყველა გადასაცემი მონაცემისთვის
• დაშიფვრა შენახვისას და ორფაქტორიანი საიდუმლოების AES-256 დაშიფვრა
• პაროლების ჰეშირება bcrypt-ით (12 რაუნდი)
• სიხშირის შეზღუდვა ავთენტიფიკაციის ყველა წერტილში
• Row-Level Security მოიჯარეთა იზოლაციისთვის
• ცვლილებების სრული აუდიტის ჟურნალი
• ჩვენი თანამშრომლებისა და სისტემებისთვის წვდომა მინიმალური საჭიროების პრინციპით

8. თქვენი, როგორც კონტროლიორის, უფლებები და ჩვენი დახმარება

ვინაიდან თქვენ ხართ თქვენი კლიენტებისა და თანამშრომლების მონაცემების კონტროლიორი, Visage:

• ამ მონაცემებს დაამუშავებს მხოლოდ თქვენი ინსტრუქციებით და მხოლოდ სერვისის მისაწოდებლად
• შეინახავს მათ კონფიდენციალურად და უზრუნველყოფს, რომ ჩვენი პერსონალი ვალდებული იყოს კონფიდენციალურობით
• დაგეხმარებათ თქვენი კლიენტების ან თანამშრომლების მოთხოვნებზე რეაგირებაში მათი მონაცემების წვდომის, შესწორების, წაშლის ან ექსპორტის თაობაზე, პლატფორმის ხელსაწყოებით
• დაგეხმარებათ უსაფრთხოების, დარღვევის შეტყობინებისა და ზემოქმედების შეფასების ვალდებულებების შესრულებაში
• დაუყოვნებლივ გაცნობებთ, თუ გავიგებთ თქვენს მონაცემებზე გავლენის მქონე დარღვევის შესახებ
• ხელმისაწვდომს გახდის შესაბამისობის დასადასტურებლად გონივრულად საჭირო ინფორმაციას და დაუშვებს აუდიტს გონივრული შეტყობინებით, კონფიდენციალურობის დაცვით

9. მონაცემთა ექსპორტი

თქვენ შეგიძლიათ ნებისმიერ დროს გაიტანოთ თქვენი მონაცემები, თქვენი გეგმის შესაბამისად:

• ჩამოტვირთოთ თქვენი კლიენტების ბაზა CSV ფაილად
• ჩამოტვირთოთ ჯავშნების ისტორია CSV ფაილად
• მოითხოვოთ ანგარიშის სრული ექსპორტი ZIP ფაილად

ეს გეხმარებათ საკუთარი გადატანადობის ვალდებულებების შესრულებაში და გამორიცხავს პლატფორმაზე „ჩაკეტვას“.

10. მონაცემთა შენახვა და წაშლა

ანგარიშის გაუქმებისას წაშლა მიმდინარეობს შემდეგი განრიგით:

• 1-დან 30 დღემდე: ანგარიში სრულად ფუნქციონირებს
• 31-დან 90 დღემდე: ანგარიში დეაქტივირებულია და მონაცემები ინახება, მაგრამ მიუწვდომელია, რათა აღდგენა შესაძლებელი იყოს, თუ გადაიფიქრებთ
• 91-ე დღიდან: ოპერაციული და კლიენტების მონაცემები სამუდამოდ იშლება აქტიური სისტემებიდან და ამოიშლება სარეზერვო ასლებიდან სარეზერვო როტაციის ფარგლებში
• საბუღალტრო და საგადასახადო ჩანაწერები ინახება საქართველოს კანონმდებლობით მოთხოვნილი ვადით, ამჟამად შვიდ წლამდე

მოთხოვნისამებრ, წაშლის ნაცვლად, ჩვენ შეგვიძლია დაგიბრუნოთ თქვენი მონაცემები მანქანურად წაკითხვად ფორმატში მათ წაშლამდე.

11. კონტაქტი

ნებისმიერ კითხვაზე იმის შესახებ, თუ როგორ გამოიყენება თქვენი მონაცემები, ან ამ ხელშეკრულებით კონტროლიორის უფლებების გამოსაყენებლად მოგვწერეთ: privacy@visage.ge