1. ვინ ვართ ჩვენ
პერსონალურ მონაცემთა დამუშავებისთვის პასუხისმგებელი პირია არტემ გრიგორევიხ (Artem Grigorevykh), საქართველოში რეგისტრირებული ინდივიდუალური მეწარმე (პირადი ნომერი 345788506, ბათუმი, საქართველო), რომელიც მართავს Grigmi-ის პლატფორმას („Grigmi“, „ჩვენ“).
საკონტაქტო მისამართი კონფიდენციალურობასთან დაკავშირებული ნებისმიერი შეკითხვისთვის ან მოთხოვნისთვის: [email protected]. ჩვენ ვპასუხობთ ქართულ, ინგლისურ ან რუსულ ენაზე.
ჩვენ არ დაგვინიშნავს მონაცემთა დაცვის ოფიცერი, რადგან კანონი ამას ჩვენი საქმიანობისთვის არ მოითხოვს; [email protected]ზე მოთხოვნები მიეწოდება მონაცემთა დაცვაზე პასუხისმგებელ პირს.
2. ორი როლი: დამუშავებისთვის პასუხისმგებელი პირი და უფლებამოსილი პირი
- დამუშავებისთვის პასუხისმგებელი პირი. იმ პირთა მონაცემებისთვის, რომლებიც იყენებენ Grigmi-ს საკუთარი ვებგვერდის შესაქმნელად და სამართავად — ბიზნესის მფლობელები, მათი თანამშრომლები, სტუდიები — და თავად grigmi.com-ის ვიზიტორებისთვის, ჩვენ ვწყვეტთ, რატომ და როგორ მუშავდება მონაცემები. ეს პოლიტიკა აღწერს ამ დამუშავებას.
- უფლებამოსილი პირი. ბიზნესები იყენებენ Grigmi-ს საკუთარი ვებგვერდების, ჯავშნების, მაღაზიებისა და ჩატების სამართავად. მათი* მომხმარებლების მონაცემებს (მაგალითად, კლიენტი, რომელიც სალონის ვებგვერდზე ჯავშნის თმის შეჭრას) აკონტროლებს ეს ბიზნესი. ჩვენ მათ ვამუშავებთ მხოლოდ ბიზნესის მითითებების შესაბამისად, ჩვენი მონაცემთა დამუშავების პირობების საფუძველზე (მომსახურების პირობების ნაწილი). თითოეულ ბიზნეს ვებგვერდს აქვს საკუთარი კონფიდენციალურობის პოლიტიკა; ასეთ მონაცემებთან დაკავშირებული მოთხოვნები პირველ რიგში უნდა მიემართოს ბიზნესს — ჩვენ მათ პასუხის გაცემაში ვეხმარებით.
3. რა მონაცემებს ვაგროვებთ და რატომ
- ანგარიში: სახელი, ტელეფონი, ელ. ფოსტა (თუ მითითებულია), შესვლის სახელი, პაროლი (ინახება მხოლოდ ცალმხრივი ჰეშის სახით) · რატომ ვიყენებთ: თქვენი ანგარიშის შექმნა და დაცვა, შესვლის საშუალება, თქვენს ანგარიშთან დაკავშირებით დაკავშირება · სამართლებრივი საფუძველი: ხელშეკრულება
- Google-ით შესვლა: Google ანგარიშის ID, ელ. ფოსტა, სახელი · რატომ ვიყენებთ: Google-ით შესვლის საშუალება პაროლის ნაცვლად · სამართლებრივი საფუძველი: ხელშეკრულება; თქვენი არჩევანი მისი გამოყენების შესახებ
- ორსაფეხურიანი ვერიფიკაციის საიდუმლო (დაშიფრული) და აღდგენის კოდები (ინახება ანაბეჭდების სახით) · რატომ ვიყენებთ: თქვენი ანგარიშის დაცვა · სამართლებრივი საფუძველი: ხელშეკრულება; უსაფრთხოების კანონიერი ინტერესი
- შესვლებისა და უსაფრთხოების ჟურნალი: დრო, მოწყობილობის ტიპი, ბრაუზერი, IP მისამართი, წარუმატებელი მცდელობები · რატომ ვიყენებთ: შეჭრის მცდელობების გამოვლენა, აქტიური სესიების ჩვენება, ბოროტად გამოყენების ბლოკირება · სამართლებრივი საფუძველი: უსაფრთხოების კანონიერი ინტერესი
- თქვენი ვებგვერდის შინაარსი: ტექსტები, ფოტოები, ვიდეოები, პროდუქტები, ფასები, პარამეტრები · რატომ ვიყენებთ: თქვენი ვებგვერდის ჰოსტინგი და ჩვენება, ადმინისტრაციული პანელის მართვა · სამართლებრივი საფუძველი: ხელშეკრულება
- შეტყობინებები Grigmi-ის მხარდაჭერასთან, ეკრანის სურათები და ფაილები, რომლებსაც ანიჭებთ · რატომ ვიყენებთ: თქვენს შეკითხვებზე პასუხის გაცემა · სამართლებრივი საფუძველი: ხელშეკრულება; კანონიერი ინტერესი
- გამოწერის მოთხოვნები და გადახდის სტატუსი · რატომ ვიყენებთ: ფასიანი გეგმების მიწოდება და ბუღალტრული აღრიცხვის წარმოება · სამართლებრივი საფუძველი: ხელშეკრულება; სამართლებრივი ვალდებულება
- AI გამოყენება: რომელი AI ამოცანა შესრულდა და რამდენი ტოკენი გამოიყენა · რატომ ვიყენებთ: გამოყენების დათვლა თქვენი გეგმის მიხედვით, ზედმეტი ხარჯვის თავიდან აცილება · სამართლებრივი საფუძველი: ხელშეკრულება
- AI ასისტენტთან მიმართვები და მისი პასუხები · რატომ ვიყენებთ: რასაც ასისტენტს სთხოვთ, იმის შესრულება; საუბრის ისტორიის შენახვა, რომელსაც თქვენ ხედავთ · სამართლებრივი საფუძველი: ხელშეკრულება
- რასაც წერთ და ტვირთავთ grigmi.com/start-ზე (თქვენი ბიზნესის აღწერა, ფოტოები, ვებგვერდის მისამართი) · რატომ ვიყენებთ: თქვენი ვებგვერდის შექმნა · სამართლებრივი საფუძველი: ხელშეკრულების დადებამდელი ქმედებები, თქვენი მოთხოვნით
- „უფასო ვებგვერდის“ განაცხადები: სახელი, საკონტაქტო (ტელეფონი, Telegram), პასუხები · რატომ ვიყენებთ: თქვენი განაცხადის დამუშავება და თქვენთან დაკავშირება · სამართლებრივი საფუძველი: ხელშეკრულების დადებამდელი ქმედებები, თქვენი მოთხოვნით
- Telegram ჩატის ID, თუ აკავშირებთ Grigmi-ის Telegram ბოტს · რატომ ვიყენებთ: თქვენ მიერ ჩართული შეტყობინებების გაგზავნა · სამართლებრივი საფუძველი: თანხმობა (თქვენ რთავთ ბოტს); შეგიძლიათ ნებისმიერ დროს შეწყვიტოთ
- ვიზიტების ტექნიკური მონაცემები: IP მისამართი, ბრაუზერი, გახსნილი გვერდები, დრო · რატომ ვიყენებთ: გვერდების უსაფრთხოდ მიწოდება, დაცვა თავდასხმებისა და გადატვირთვისგან (მოთხოვნების ლიმიტები) · სამართლებრივი საფუძველი: უსაფრთხოებისა და ფუნქციონირების კანონიერი ინტერესი
ჩვენ არ ვყიდით პერსონალურ მონაცემებს, არ ვიყენებთ მათ რეკლამისთვის და არ ვქმნით სარეკლამო პროფილებს.
ჩვენ შეგნებულად არ ვაგროვებთ 16 წლამდე ბავშვების მონაცემებს. Grigmi განკუთვნილია ბიზნესებისთვის; თუ ფიქრობთ, რომ ბავშვმა მოგვაწოდა მონაცემები, მოგვწერეთ [email protected]ზე და ჩვენ მათ წავშლით.
4. ხელოვნური ინტელექტი
- ამოცანები პერსონალური მონაცემების გარეშე (საიტის აგება, დიზაინი, ტექსტები, თარგმანები, SEO) შეიძლება დამუშავდეს DeepSeek-ის (DeepSeek, ჩინეთი) და Moonshot AI-ის (Kimi, ჩინეთი) მიერ. ყოველი ასეთი მოთხოვნის წინ ჩვენი პროგრამული უზრუნველყოფა ამოწმებს მას და არ აგზავნის, თუ აღმოაჩენს ტელეფონის ნომრებს, ელ. ფოსტის მისამართებს, დოკუმენტის ნომრებს ან კლიენტებისა და თანამშრომლების სახელებს.
- ამოცანები, რომლებიც შეიძლება შეიცავდეს პერსონალურ მონაცემებს (ვებგვერდის ჩატი, ასისტენტი, რომელიც მუშაობს კლიენტებთან, შეკვეთებთან და ჯავშნებთან, მხარდაჭერა, ასისტენტის ფუნქციები) მუშავდება მხოლოდ Anthropic-ის (Claude, აშშ) მიერ, Anthropic-ის მონაცემთა დამუშავების პირობების შესაბამისად, ევროკავშირის სტანდარტული სახელშეკრულებო პუნქტებით. თუ ეს მოდელი მიუწვდომელია, ასეთი მოთხოვნა არ ეგზავნება არცერთ AI-ს.
- Anthropic ამუშავებს მოთხოვნებს მხოლოდ პასუხის დასაბრუნებლად და, მისი კომერციული პირობების თანახმად, არ იყენებს მათ საკუთარი მოდელების სავარჯიშოდ.
- AI არ იღებს გადაწყვეტილებებს, რომლებსაც თქვენზე სამართლებრივი ან მსგავსი მნიშვნელოვანი ზეგავლენა აქვს. ვებგვერდის ჩატი მხოლოდ პასუხობს კითხვებს და სთავაზობს ჯავშანს, რომელსაც ვიზიტორი ღილაკით ადასტურებს.
Grigmi იყენებს AI მოდელებს ვებგვერდის ტექსტების დასაწერად და სათარგმნად, გვერდების ასაგებად, ასისტენტში კითხვებზე პასუხის გასაცემად და, თუ ბიზნესი ჩართავს, მისი ვებგვერდის ვიზიტორებთან ჩატში საპასუხოდ.
5. ვინ იღებს მონაცემებს
- Hetzner Online GmbH · რისთვის: სერვერები, სადაც პლატფორმა და ყველა მონაცემთა ბაზა მუშაობს · სად: გერმანია (ევროკავშირი)
- Cloudflare, Inc. · რისთვის: ქსელის დაცვა, შინაარსის მიწოდება, DNS, დაშიფრული სარეზერვო ასლები (R2 საცავი, აღმოსავლეთ ევროპის რეგიონი) · სად: აშშ და მსოფლიო ქსელი; სარეზერვო ასლები ევროკავშირში
- Google LLC · რისთვის: Google-ით შესვლა (მხოლოდ თუ თქვენ აირჩევთ) · სად: აშშ
- Anthropic PBC · რისთვის: AI ამოცანებისთვის, რომლებიც შეიძლება შეიცავდეს პერსონალურ მონაცემებს (მე-4 ნაწილი) · სად: აშშ
- DeepSeek; Moonshot AI · რისთვის: AI ამოცანებისთვის პერსონალური მონაცემების გარეშე (მე-4 ნაწილი) · სად: ჩინეთი
- Telegram · რისთვის: შეტყობინებები ჩვენი ბოტების მეშვეობით (მხოლოდ თუ თქვენ აკავშირებთ მათ) · სად: მსოფლიო
ჩვენ ვიყენებთ შემდეგ მომსახურების მიმწოდებლებს (უფლებამოსილი პირები). თითოეული მათგანი მონაცემებს მხოლოდ ჩვენი მითითებების შესაბამისად ამუშავებს და ვალდებულია კონფიდენციალურობისა და უსაფრთხოების მოთხოვნების დაცვით.
მიმდინარე სია ასევე ხელმისაწვდომია grigmi.com/subprocessors-ზე. ახალ მიმწოდებლებს იქ ვაცხადებთ მინიმუმ 14 დღით ადრე, სანამ ისინი მომხმარებლის მონაცემების დამუშავებას დაიწყებენ.
ჩვენ შეიძლება გავამჟღავნოთ მონაცემები, როდესაც ამას კანონი მოითხოვს, სასამართლოს ან სახელმწიფო ორგანოს კანონიერი მოთხოვნის საფუძველზე, ან მომხმარებლებისა და Grigmi-ის უფლებებისა და უსაფრთხოების დასაცავად.
6. საერთაშორისო გადაცემა
ჩვენი სერვერები განთავსებულია გერმანიაში. ზოგიერთი მიმწოდებელი სხვა ქვეყნებშია (მე-5 ნაწილი). ჩვენ პერსონალურ მონაცემებს საქართველოსა და ევროკავშირის ფარგლებს გარეთ გადავცემთ მხოლოდ კანონით მოთხოვნილი შესაბამისი გარანტიებით: აშშ-ში გადაცემა ეფუძნება მიმწოდებლის მონაცემთა დამუშავების ხელშეკრულებას ევროკავშირის სტანდარტული სახელშეკრულებო პუნქტებით და, სადაც გამოიყენება, ევროკავშირი–აშშ მონაცემთა კონფიდენციალურობის ჩარჩოს. ჩვენ არ გადავცემთ პერსონალურ მონაცემებს ჩინეთში: იქ არსებულ AI მიმწოდებლებს ეგზავნება მხოლოდ მოთხოვნები, რომლებიც შემოწმებულია, რომ არ შეიცავს პერსონალურ მონაცემებს (მე-4 ნაწილი). შეგიძლიათ მოგვმართოთ გარანტიების ასლის მისაღებად [email protected]ზე.
7. რამდენ ხანს ვინახავთ მონაცემებს
- ანგარიში და ვებგვერდი · პერიოდი: სანამ ანგარიში არსებობს; იშლება 30 დღის განმავლობაში მას შემდეგ, რაც წაშლას მოგვთხოვთ. დაუმთავრებელი რეგისტრაციისა და დემო საიტები იხურება 1–3 დღეში და იშლება დახურვიდან დაახლოებით 90 დღის შემდეგ
- შესვლის სესიები · პერიოდი: 120 დღემდე
- უსაფრთხოების ჟურნალი · პერიოდი: 180 დღე
- წარუმატებელი შესვლის მცდელობები · პერიოდი: 24 საათი
- მხარდაჭერის შეტყობინებები · პერიოდი: სანამ ანგარიში არსებობს
- გადახდისა და ბუღალტრული აღრიცხვის ჩანაწერები · პერიოდი: რამდენადაც ამას საქართველოს საგადასახადო კანონმდებლობა მოითხოვს (როგორც წესი, 6 წელი)
- ვებგვერდების ვიზიტების სტატისტიკა · პერიოდი: 120 დღე; ვიზიტების ჩანაწერები — 30 დღე
- სარეზერვო ასლები · პერიოდი: საათობრივი — 48 საათი, დღიური — 30 დღე, თვიური — 12 თვე. წაშლილი მონაცემები სარეზერვო ასლებიდან ქრება, როდესაც სარეზერვო ასლს ვადა გაუვა
8. უსაფრთხოება
მონაცემები დაშიფრულია გადაცემისას (HTTPS TLS 1.2+-ით). სარეზერვო ასლები დაშიფრულია სერვერიდან გასვლამდე. თითოეულ ბიზნესს აქვს ცალკე მონაცემთა ბაზა. პაროლები ინახება მხოლოდ ცალმხრივი ჰეშების სახით; ხელმისაწვდომია ორსაფეხურიანი ვერიფიკაცია; სერვერებზე წვდომა შეზღუდულია უფლებამოსილი პირების გასაღებებით. პლატფორმა დაცულია თავდასხმებისა და გადატვირთვისგან და ჩვენ ვაწარმოებთ ადმინისტრაციულ პანელში შესვლების ჟურნალს. თუ პერსონალურ მონაცემთა ინციდენტი მოხდება, ჩვენ ვაცნობებთ საქართველოს სახელმწიფო აუდიტის სამსახურს 72 საათის განმავლობაში, სადაც ამას კანონი მოითხოვს, და დაუყოვნებლივ ვაცნობებთ დაზარალებულ პირებს, როდესაც ინციდენტმა შეიძლება მათ მნიშვნელოვანი ზიანი მიაყენოს.
9. ქუქი-ფაილები და მსგავსი ტექნოლოგიები
ჩვენ ვიყენებთ მხოლოდ ქუქი-ფაილებს, რომლებიც აუცილებელია სერვისის მუშაობისთვის: შესვლის შენარჩუნება, შესვლის დაცვა, თქვენი ენისა და ჩვენების პარამეტრების დამახსოვრება და Cloudflare-ის უსაფრთხოების ქუქი-ფაილები. ჩვენ არ ვიყენებთ სარეკლამო ან მესამე მხარის თვალთვალის ქუქი-ფაილებს. დეტალები: ქუქი-ფაილების შესახებ შეტყობინება.
10. თქვენი უფლებები
- გაიგოთ, ვამუშავებთ თუ არა თქვენს მონაცემებს და მიიღოთ მათი ასლი;
- მოითხოვოთ არაზუსტი მონაცემების შესწორება;
- მოითხოვოთ თქვენი მონაცემების წაშლა;
- მოითხოვოთ დამუშავების შეზღუდვა;
- მიიღოთ თქვენი მონაცემები მანქანურად წაკითხვად ფორმატში და მოითხოვოთ მათი გადაცემა (პორტაბელურობა);
- გააპროტესტოთ კანონიერ ინტერესზე დაფუძნებული დამუშავება;
- ნებისმიერ დროს გაიუქმოთ თანხმობა, წინა დამუშავებაზე ზემოქმედების გარეშე;
- არ დაექვემდებაროთ გადაწყვეტილებას, რომელიც ეფუძნება მხოლოდ ავტომატიზებულ დამუშავებას და მნიშვნელოვნად მოქმედებს თქვენზე.
თქვენ გაქვთ უფლება:
მოგვწერეთ [email protected]ზე თქვენს ანგარიშთან დაკავშირებული ელ. ფოსტიდან ან ტელეფონიდან, ან გამოიყენეთ ადმინისტრაციული პანელი (ანგარიში → უსაფრთხოება; პარამეტრები). ჩვენ ვპასუხობთ 10 სამუშაო დღის განმავლობაში; თუ მოთხოვნა რთულია, შეიძლება ერთხელ გავაგრძელოთ ვადა, როგორც ამას კანონი იძლევა, და გეტყვით მიზეზს. შეიძლება მოგთხოვოთ თქვენი ვინაობის დადასტურება. მოთხოვნები უფასოა, გარდა იმ შემთხვევისა, როდესაც ისინი აშკარად უსაფუძვლო ან გადაჭარბებულია.
თუ ფიქრობთ, რომ თქვენს მონაცემებს უკანონოდ ვამუშავებთ, შეგიძლიათ მიმართოთ საქართველოს სახელმწიფო აუდიტის სამსახურს (პერსონალურ მონაცემთა დაცვის ზედამხედველობა), ხოლო თუ ევროკავშირში ან გაერთიანებულ სამეფოში იმყოფებით — თქვენს ადგილობრივ მონაცემთა დაცვის ორგანოს. ჩვენ მადლობელი ვიქნებით, თუ პირველ რიგში მოგვცემთ შესაძლებლობას თქვენი საკითხი მოვაგვაროთ.
11. Google-ის მომხმარებლის მონაცემები
Grigmi-ის მიერ Google API-ებიდან მიღებული ინფორმაციის გამოყენება და გადაცემა შეესაბამება Google API სერვისების მომხმარებლის მონაცემების პოლიტიკას (https://developers.google.com/terms/api-services-user-data-policy), მათ შორის შეზღუდული გამოყენების მოთხოვნებს. ჩვენ ვითხოვთ მხოლოდ თქვენს ძირითად პროფილს (სახელი, ელ. ფოსტა და Google ანგარიშის ID) შესასვლელად. ჩვენ არ ვიყენებთ ამ მონაცემებს რეკლამისთვის, არ ვყიდით მათ და არ ვუზიარებთ ვინმეს, გარდა იმ შემთხვევისა, როდესაც ეს აუცილებელია შესვლის უზრუნველსაყოფად, უსაფრთხოებისთვის ან კანონით მოთხოვნის შემთხვევაში.
12. ცვლილებები ამ პოლიტიკაში
ჩვენ შეიძლება განვაახლოთ ეს პოლიტიკა. ვერსია და თარიღი მითითებულია ზედა ნაწილში. მნიშვნელოვანი ცვლილებების ძალაში შესვლამდე მინიმუმ 14 დღით ადრე შეგატყობინებთ ადმინისტრაციულ პანელში ან ელ. ფოსტით.