კონფიდენციალობის პოლიტიკა
ბოლო განახლება:
1. მონაცემთა დამამუშავებელი
კომპანია: Craftbox (კრაფტბოქსი)
მისამართი: დავით ყიფიანის 2#, Tbilisi 0154, Georgia
ელ-ფოსტა: info@craftbox.ge
ტელეფონი: +995 557 234 222
კრაფტბოქსი არის მონაცემთა დამამუშავებელი (Data Controller) GDPR მე-4 მუხლის 7-ე პუნქტის შესაბამისად ყველა მონაცემისთვის, რომელსაც ვაგროვებთ ამ ვებსაიტის მეშვეობით.
2. რა მონაცემებს ვაგროვებთ
2.1 შეკვეთის მონაცემები
შეკვეთის განხორციელებისას ვაგროვებთ შემდეგ პერსონალურ მონაცემებს:
- •სახელი და გვარი — მიწოდების და დასადასტურებლად
- •ტელეფონის ნომერი — შეკვეთის სტატუსის შეტყობინებისთვის
- •ელ-ფოსტის მისამართი — შეკვეთის დადასტურება და ქვითარი
- •მიწოდების მისამართი — კურიერის სერვისის უზრუნველყოფა
- •შეკვეთის შინაარსი — პერსონალიზაციის მოთხოვნები და ფოტომასალა
2.2 ანალიტიკის მონაცემები
საიტის გამოყენებისას (თქვენი თანხმობით) ვაგროვებთ:
- •ჰეშირებული IP მისამართი — გეოგრაფიული სტატისტიკისთვის (პირდაპირ ამოსაცნობი სახით არ ინახება)
- •მოწყობილობის ტიპი და ბრაუზერი — ტექნიკური ოპტიმიზაციისთვის
- •ნახული გვერდები და კლიკები — შინაარსის გასაუმჯობესებლად
- •სარეფერო წყარო — რეკლამის ეფექტიანობის გასაზომად
3. დამუშავების სამართლებრივი საფუძველი
შეკვეთის მონაცემები
სახელი, ტელეფონი, მისამართი და შეკვეთის დეტალები ვამუშავებთ თქვენსა და კრაფტბოქსს შორის ხელშეკრულების შესასრულებლად (GDPR Art. 6(1)(b)).
ანალიტიკა და მარკეტინგი
Google Analytics-ს და Facebook Pixel-ს ვახვევთ მხოლოდ თქვენი თანხმობის შემდეგ ქუქი-ბანერის მეშვეობით (GDPR Art. 6(1)(a)).
4. მესამე მხარეები და მონაცემთა გადაცემა
თქვენი მონაცემები შეიძლება გაეგზავნოს შემდეგ მესამე მხარეებს მხოლოდ სამსახურის გაწევის მიზნით:
| სერვისი | მიზანი | საფუძველი | პოლიტიკა |
|---|---|---|---|
| Railway (PostgreSQL) | შეკვეთებისა და მონაცემების შენახვა | ხელშეკრულება | ნახვა |
| Google Analytics 4 | საიტის ანალიტიკა | თანხმობა | ნახვა |
| Facebook Pixel | რეკლამის ოპტიმიზაცია | თანხმობა | ნახვა |
| Telegram Bot API | შეკვეთის შეტყობინება | ხელშეკრულება | ნახვა |
ანალიტიკის მომსახურებები (Google, Facebook) შეიძლება გადაიტანოს მონაცემები ევროპის ეკონომიკური სივრცის გარეთ. გადაცემა ხდება სტანდარტული სახელშეკრულებო პუნქტების (SCCs) საფუძველზე (GDPR მე-46 მუხლი).
5. მონაცემთა შენახვის ვადები
ჰეშირებული IP, მოწყობილობის ინფო და სესიის მონაცემები ავტომატურად იშლება 90 დღის შემდეგ.
სახელი, მისამართი, შეკვეთის ისტორია — ბუღალტრული ვალდებულების შესასრულებლად (საქართველოს საგადასახადო კოდექსი, მ. 49).
6. თქვენი უფლებები
GDPR-ის III თავის შესაბამისად, გაქვთ შემდეგი უფლებები:
უფლებების განხორციელება
გამოაგზავნეთ მოთხოვნა info@craftbox.ge-ზე. ვუპასუხებთ 30 კალენდარული დღის განმავლობაში (GDPR მ. 12). მოთხოვნა შეიძლება განხორციელდეს ქართულ ან ინგლისურ ენაზე.
მონაცემთა წაშლა
თუ ანგარიშში Facebook-ით (ან Google-ით) შეხვედი, შენი ანგარიშისა და მასთან დაკავშირებული პერსონალური მონაცემების წაშლა ნებისმიერ დროს შეგიძლია:
- შედი შენს ანგარიშში → პარამეტრები → „ანგარიშის წაშლა“ და დაადასტურე.
- ან მოგვწერე info@craftbox.ge — მოთხოვნას 30 კალენდარული დღის განმავლობაში დავამუშავებთ.
წაიშლება: ანგარიში, სურვილების სია, კუპონები, საჩუქრის ასისტენტის ჩატის ისტორია და მარკეტინგული მონაცემები. სატრანზაქციო ჩანაწერები (შეკვეთები) ანონიმდება — პერსონალური ველები იშლება, მაგრამ ჩანაწერი რჩება ბუღალტრული ვალდებულების გამო (GDPR მ. 6(1)(გ); საქართველოს საგადასახადო კოდექსი).
7. ქუქი-ფაილები
craftbox.ge იყენებს ქუქი-ფაილებს და localStorage-ს. ანალიტიკური და მარკეტინგული ქუქი-ფაილები გააქტიურდება მხოლოდ თქვენი თანხმობის შემდეგ. სრული ინფორმაციისთვის იხ.:
ქუქი-ფაილების პოლიტიკა8. მონაცემთა დარღვევის შეტყობინება
მონაცემთა უსაფრთხოების დარღვევის შემთხვევაში, რომელიც სავარაუდოდ გამოიწვევს რისკს თქვენი უფლებებისთვის, გაცნობებთ დაუყოვნებლივ და არაუგვიანეს 72 საათისა დარღვევის აღმოჩენიდან, GDPR მ. 33-34-ის შესაბამისად. შეტყობინება მოხდება ელ-ფოსტის საშუალებით.
9. პოლიტიკის ცვლილებები
ამ პოლიტიკის არსებითი ცვლილების შემთხვევაში შეგატყობინებთ ელ-ფოსტით ან შესამჩნევი ბანერით საიტზე. მიმდინარე ვერსია ყოველთვის ხელმისაწვდომია ამ გვერდზე. გამოყენება ცვლილების შემდეგ ნიშნავს თანხმობას.
10. ქვე-დამამუშავებლები
კრაფტბოქსი იყენებს შემდეგ სანდო მესამე მხარეებს (ქვე-დამამუშავებლებს) GDPR მ. 28-ის შესაბამისად. ყოველ მათგანს დადებული აქვს მონაცემთა დამუშავების ხელშეკრულება (DPA) ან სტანდარტული სახელშეკრულებო პუნქტები (SCC) ევროპის ეკონომიკური სივრციდან (EEA) გარეთ გადაცემისთვის.
| სერვისი | მიზანი | ადგილმდებარეობა | გადაცემის საფუძველი |
|---|---|---|---|
| Vercel Inc. | ვებ-ჰოსტინგი, CDN, edge functions | US | SCC (Art. 46) |
| Railway Corp. | PostgreSQL მონაცემთა ბაზა (შეკვეთები, ანგარიშები) | US | SCC (Art. 46) |
| Cloudinary Ltd. | პროდუქტის სურათების შენახვა და ოპტიმიზაცია | US / EU | SCC (Art. 46) |
| Resend Inc. | სატრანზაქციო ელ-ფოსტა (შეკვეთის დადასტურება) | US | SCC (Art. 46) |
| Sentry (Functional Software, Inc.) | შეცდომების მონიტორინგი და crash-ების ანგარიშგება | US / EU | SCC (Art. 46) |
| Upstash Inc. | Redis ქეში — rate-limiting, session state | US / EU | SCC (Art. 46) |
| Google LLC | Google Analytics 4 (ანალიტიკა) + Google OAuth (შესვლა) | US | SCC (Art. 46) |
| Meta Platforms Ireland Ltd. | Facebook Pixel + Conversions API (CAPI) — რეკლამის ოპტიმიზაცია | IE / US | SCC (Art. 46) |
| JSC Bank of Georgia (BOG) | გადახდის პროცესინგი (iPay) | საქართველო | ხელშეკრულება (Art. 6(1)(b)) |
EEA-ს გარეთ განთავსებულ ქვე-დამამუშავებლებთან (US) გადაცემა ხდება სტანდარტული სახელშეკრულებო პუნქტების (SCC) საფუძველზე, GDPR მ. 46-ის შესაბამისად. ჩვენ განახლებულ ქვე-დამამუშავებლების სიას ვაქვეყნებთ ამ გვერდზე ნებისმიერი მნიშვნელოვანი ცვლილებისას.
კითხვები კონფიდენციალობასთან დაკავშირებით?
დაგვიკავშირდით — გიპასუხებთ 1-2 სამუშაო დღეში.