კონფიდენციალურობის პოლიტიკა

1. შესავალი

1.1. შ.პ.ს „ეი აი მართვა" (ს/კ: 420018821, შემდგომში — „კომპანია", „ჩვენ") პატივს სცემს თქვენს კონფიდენციალურობას და იცავს თქვენს პერსონალურ მონაცემებს საქართველოს კანონმდებლობის შესაბამისად.

1.2. წინამდებარე კონფიდენციალურობის პოლიტიკა (შემდგომში — „პოლიტიკა") განმარტავს, თუ როგორ ვაგროვებთ, ვიყენებთ, ვინახავთ და ვიცავთ თქვენს პერსონალურ მონაცემებს პლატფორმა aimartva.ge-ს (შემდგომში — „პლატფორმა") ფარგლებში.

1.3. პლატფორმით სარგებლობით თქვენ ეთანხმებით ამ პოლიტიკაში აღწერილ მონაცემთა დამუშავების პრაქტიკას.

2. რა მონაცემებს ვაგროვებთ

2.1. პლატფორმა აგროვებს შემდეგ კატეგორიის მონაცემებს:

მონაცემის კატეგორია	კონკრეტული მონაცემები	დამუშავების მიზანი
საიდენტიფიკაციო	სახელი, გვარი, ელ-ფოსტა	ანგარიშის შექმნა, იდენტიფიკაცია
სასწავლო	პასუხები, ქულები, პროგრესი, სტატისტიკა	სწავლის პერსონალიზაცია
ტრანზაქციის	შეკვეთის ID, თანხა, თარიღი, სტატუსი	გამოწერის მართვა, ფინანსური აღრიცხვა
ტექნიკური	IP მისამართი, ბრაუზერი, მოწყობილობა	უსაფრთხოება, ხარისხის კონტროლი
კომუნიკაციის	AI მასწავლებელთან საუბრის ისტორია	სწავლის პროცესის გაუმჯობესება

3. მონაცემთა დამუშავების სამართლებრივი საფუძვლები

3.1. მონაცემთა დამუშავება ხორციელდება შემდეგი სამართლებრივი საფუძვლებით:

• თანხმობა — რეგისტრაციისას მომხმარებლის მიერ გამოხატული თანხმობა (საქართველოს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ", მუხლი 5)
• ხელშეკრულების შესრულება — მომსახურების გაწევისთვის აუცილებელი მონაცემთა დამუშავება
• ლეგიტიმური ინტერესი — პლატფორმის უსაფრთხოების უზრუნველყოფა და ხარისხის გაუმჯობესება
• სამართლებრივი ვალდებულება — საგადასახადო და სხვა კანონმდებლობით გათვალისწინებული მოთხოვნების შესრულება

4. მონაცემთა გაზიარება მესამე პირებთან

4.1. კომპანია არ ყიდის მომხმარებლის პერსონალურ მონაცემებს.

4.2. მონაცემები შეიძლება გაზიარდეს მხოლოდ შემდეგ პირებთან:

• სს „საქართველოს ბანკი" — გადახდის ოპერაციების დამუშავებისთვის
• ჰოსტინგ პროვაიდერი — სერვერული ინფრასტრუქტურის უზრუნველყოფისთვის
• სამართალდამცავი ორგანოები — მხოლოდ კანონით პირდაპირ გათვალისწინებულ შემთხვევებში

5. მონაცემთა დაცვის ტექნიკური ზომები

5.1. კომპანია იყენებს ინდუსტრიის სტანდარტულ უსაფრთხოების ზომებს:

• SSL/TLS (256-bit) დაშიფვრა მონაცემთა გადაცემისას
• პაროლების ცალმხრივი ჰეშირება (bcrypt ალგორითმი)
• PCI DSS სტანდარტის შესაბამისი გადახდის ინფრასტრუქტურა
• რეგულარული უსაფრთხოების მონიტორინგი და აუდიტი
• წვდომის კონტროლი და ავტორიზაციის ლოგირება

6. მომხმარებლის უფლებები

6.1. საქართველოს „პერსონალურ მონაცემთა დაცვის შესახებ" კანონის შესაბამისად, მომხმარებელს აქვს შემდეგი უფლებები:

• წვდომის უფლება — მოითხოვოს ინფორმაცია მის შესახებ შენახული მონაცემების თაობაზე
• შესწორების უფლება — მოითხოვოს არაზუსტი ან არასრული მონაცემების გასწორება
• წაშლის უფლება — მოითხოვოს პერსონალური მონაცემების წაშლა
• დამუშავების შეზღუდვა — მოითხოვოს მონაცემთა დამუშავების შეჩერება
• გადატანის უფლება — მიიღოს მონაცემები სტრუქტურირებული, მანქანით წაკითხვადი ფორმატით
• წინააღმდეგობის უფლება — გამოთქვას წინააღმდეგობა მონაცემთა დამუშავებაზე
• თანხმობის გაწვევა — ნებისმიერ დროს გაიწვიოს მონაცემთა დამუშავებაზე გაცემული თანხმობა

6.2. აღნიშნული უფლებების რეალიზაციისთვის მომხმარებელმა უნდა მიმართოს კომპანიას ელ-ფოსტაზე: info@aimartva.ge

6.3. კომპანია ვალდებულია უპასუხოს მოთხოვნას 15 კალენდარული დღის ვადაში.

7. Cookies (ქუქი-ფაილები)

7.1. პლატფორმა იყენებს ქუქი-ფაილებს შემდეგი კატეგორიების:

• აუცილებელი (Necessary) — სესიის მართვა, ავტორიზაცია. გამორთვა შეუძლებელია
• ფუნქციონალური (Functional) — თემის არჩევანი (dark/light mode), ენის პარამეტრები
• ანალიტიკური (Analytics) — პლატფორმის გამოყენების სტატისტიკა, გაუმჯობესებისთვის

7.2. მომხმარებელს შეუძლია მართოს ქუქი-ფაილები ბრაუზერის პარამეტრებით. აუცილებელი ქუქების გამორთვამ შეიძლება გამოიწვიოს პლატფორმის არასწორი მუშაობა.

8. მონაცემთა შენახვის ვადები

• ანგარიშის მონაცემები — ინახება ანგარიშის არსებობის მანძილზე + 30 დღე წაშლის შემდეგ
• ტრანზაქციის მონაცემები — 3 წელი (საქართველოს საგადასახადო კოდექსის შესაბამისად)
• სასწავლო მონაცემები — ანგარიშის არსებობის მანძილზე
• ტექნიკური ლოგები — 90 კალენდარული დღე
• AI საუბრის ისტორია — 12 თვე

9. არასრულწლოვანთა მონაცემები

9.1. პლატფორმა განკუთვნილია 16 წელზე უფროსი პირებისთვის.

9.2. 16 წლამდე ასაკის პირის რეგისტრაციისთვის საჭიროა მშობლის ან კანონიერი წარმომადგენლის თანხმობა.

9.3. თუ კომპანია გაიგებს, რომ შეგროვდა 16 წლამდე ასაკის პირის მონაცემები თანხმობის გარეშე, ისინი დაუყოვნებლივ წაიშლება.

10. პოლიტიკაში ცვლილებები

10.1. კომპანია უფლებამოსილია შეცვალოს წინამდებარე პოლიტიკა.

10.2. მნიშვნელოვანი ცვლილებების შემთხვევაში, მომხმარებელი ეცნობება ელ-ფოსტის საშუალებით.

10.3. პლატფორმის განგრძობილი გამოყენება ცვლილებების შემდეგ ნიშნავს განახლებული პოლიტიკის მიღებას.

11. საზედამხედველო ორგანო

11.1. თუ მიგაჩნიათ, რომ თქვენი მონაცემების დამუშავება არღვევს საქართველოს კანონმდებლობას, უფლება გაქვთ მიმართოთ:

12. საკონტაქტო ინფორმაცია