Privacy Policy
Last updated:
1. მონაცემთა დამამუშავებელი
კომპანია: Craftbox (კრაფტბოქსი)
მისამართი: დავით ყიფიანის 2#, Tbilisi 0154, Georgia
ელ-ფოსტა: info@craftbox.ge
ტელეფონი: +995 557 234 222
კრაფტბოქსი არის მონაცემთა დამამუშავებელი (Data Controller) GDPR მე-4 მუხლის 7-ე პუნქტის შესაბამისად ყველა მონაცემისთვის, რომელსაც ვაგროვებთ ამ ვებსაიტის მეშვეობით.
2. რა მონაცემებს ვაგროვებთ
2.1 შეკვეთის მონაცემები
შეკვეთის განხორციელებისას ვაგროვებთ შემდეგ პერსონალურ მონაცემებს:
- •სახელი და გვარი — მიწოდების და დასადასტურებლად
- •ტელეფონის ნომერი — შეკვეთის სტატუსის შეტყობინებისთვის
- •ელ-ფოსტის მისამართი — შეკვეთის დადასტურება და ქვითარი
- •მიწოდების მისამართი — კურიერის სერვისის უზრუნველყოფა
- •შეკვეთის შინაარსი — პერსონალიზაციის მოთხოვნები და ფოტომასალა
2.2 ანალიტიკის მონაცემები
საიტის გამოყენებისას (თქვენი თანხმობით) ვაგროვებთ:
- •ჰეშირებული IP მისამართი — გეოგრაფიული სტატისტიკისთვის (პირდაპირ ამოსაცნობი სახით არ ინახება)
- •მოწყობილობის ტიპი და ბრაუზერი — ტექნიკური ოპტიმიზაციისთვის
- •ნახული გვერდები და კლიკები — შინაარსის გასაუმჯობესებლად
- •სარეფერო წყარო — რეკლამის ეფექტიანობის გასაზომად
3. დამუშავების სამართლებრივი საფუძველი
შეკვეთის მონაცემები
სახელი, ტელეფონი, მისამართი და შეკვეთის დეტალები ვამუშავებთ თქვენსა და კრაფტბოქსს შორის ხელშეკრულების შესასრულებლად (GDPR Art. 6(1)(b)).
ანალიტიკა და მარკეტინგი
Google Analytics-ს და Facebook Pixel-ს ვახვევთ მხოლოდ თქვენი თანხმობის შემდეგ ქუქი-ბანერის მეშვეობით (GDPR Art. 6(1)(a)).
4. მესამე მხარეები და მონაცემთა გადაცემა
თქვენი მონაცემები შეიძლება გაეგზავნოს შემდეგ მესამე მხარეებს მხოლოდ სამსახურის გაწევის მიზნით:
| სერვისი | მიზანი | საფუძველი | პოლიტიკა |
|---|---|---|---|
| Railway (PostgreSQL) | შეკვეთებისა და მონაცემების შენახვა | ხელშეკრულება | ნახვა |
| Google Analytics 4 | საიტის ანალიტიკა | თანხმობა | ნახვა |
| Facebook Pixel | რეკლამის ოპტიმიზაცია | თანხმობა | ნახვა |
| Telegram Bot API | შეკვეთის შეტყობინება | ხელშეკრულება | ნახვა |
ანალიტიკის მომსახურებები (Google, Facebook) შეიძლება გადაიტანოს მონაცემები ევროპის ეკონომიკური სივრცის გარეთ. გადაცემა ხდება სტანდარტული სახელშეკრულებო პუნქტების (SCCs) საფუძველზე (GDPR მე-46 მუხლი).
5. მონაცემთა შენახვის ვადები
ჰეშირებული IP, მოწყობილობის ინფო და სესიის მონაცემები ავტომატურად იშლება 90 დღის შემდეგ.
სახელი, მისამართი, შეკვეთის ისტორია — ბუღალტრული ვალდებულების შესასრულებლად (საქართველოს საგადასახადო კოდექსი, მ. 49).
6. თქვენი უფლებები
GDPR-ის III თავის შესაბამისად, გაქვთ შემდეგი უფლებები:
უფლებების განხორციელება
გამოაგზავნეთ მოთხოვნა info@craftbox.ge-ზე. ვუპასუხებთ 30 კალენდარული დღის განმავლობაში (GDPR მ. 12). მოთხოვნა შეიძლება განხორციელდეს ქართულ ან ინგლისურ ენაზე.
Data Deletion
If you signed in with Facebook (or Google), you can delete your account and the personal data linked to it at any time:
- Go to your account → settings → “Delete account”, and confirm.
- Or email us at info@craftbox.ge — we process the request within 30 calendar days.
We delete: your account, wishlist, coupons, gift-assistant chat history and marketing data. Transactional records (orders) are anonymised — personal fields are erased but the record is retained to meet accounting obligations (GDPR Art. 6(1)(c); Georgian Tax Code).
7. ქუქი-ფაილები
craftbox.ge იყენებს ქუქი-ფაილებს და localStorage-ს. ანალიტიკური და მარკეტინგული ქუქი-ფაილები გააქტიურდება მხოლოდ თქვენი თანხმობის შემდეგ. სრული ინფორმაციისთვის იხ.:
ქუქი-ფაილების პოლიტიკა8. მონაცემთა დარღვევის შეტყობინება
მონაცემთა უსაფრთხოების დარღვევის შემთხვევაში, რომელიც სავარაუდოდ გამოიწვევს რისკს თქვენი უფლებებისთვის, გაცნობებთ დაუყოვნებლივ და არაუგვიანეს 72 საათისა დარღვევის აღმოჩენიდან, GDPR მ. 33-34-ის შესაბამისად. შეტყობინება მოხდება ელ-ფოსტის საშუალებით.
9. პოლიტიკის ცვლილებები
ამ პოლიტიკის არსებითი ცვლილების შემთხვევაში შეგატყობინებთ ელ-ფოსტით ან შესამჩნევი ბანერით საიტზე. მიმდინარე ვერსია ყოველთვის ხელმისაწვდომია ამ გვერდზე. გამოყენება ცვლილების შემდეგ ნიშნავს თანხმობას.
10. Sub-processors
CraftBox uses the following trusted sub-processors under GDPR Art. 28. Each has a Data Processing Agreement (DPA) or Standard Contractual Clauses (SCCs) covering transfers outside the European Economic Area (EEA).
| Service | Purpose | Location | Transfer basis |
|---|---|---|---|
| Vercel Inc. | Web hosting, CDN, edge functions | US | SCC (Art. 46) |
| Railway Corp. | PostgreSQL database (orders, accounts) | US | SCC (Art. 46) |
| Cloudinary Ltd. | Product image storage & optimisation | US / EU | SCC (Art. 46) |
| Resend Inc. | Transactional email (order confirmation) | US | SCC (Art. 46) |
| Sentry (Functional Software, Inc.) | Error monitoring and crash reporting | US / EU | SCC (Art. 46) |
| Upstash Inc. | Redis cache — rate-limiting, session state | US / EU | SCC (Art. 46) |
| Google LLC | Google Analytics 4 (analytics) + Google OAuth (sign-in) | US | SCC (Art. 46) |
| Meta Platforms Ireland Ltd. | Facebook Pixel + Conversions API (CAPI) — ad optimisation | IE / US | SCC (Art. 46) |
| JSC Bank of Georgia (BOG) | Payment processing (iPay) | Georgia (GE) | Contract (Art. 6(1)(b)) |
Transfers to sub-processors outside the EEA (US) are made under Standard Contractual Clauses (SCCs) pursuant to GDPR Art. 46. We publish an updated sub-processor list on this page whenever a material change is made.
კითხვები კონფიდენციალობასთან დაკავშირებით?
დაგვიკავშირდით — გიპასუხებთ 1-2 სამუშაო დღეში.