ᲛᲝᲜᲐᲪᲔᲛᲗᲐ ᲓᲐᲛᲣᲨᲐᲕᲔᲑᲘᲡ ᲠᲔᲔᲡᲢᲠᲘ
ბოლო განახლება: 2026 წლის 5 ოქტომბერი
„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის 28-ე მუხლის შესაბამისად, ეს რეესტრი აღრიცხავს შპს პრიქსიოს მიერ Lotify-ის პლატფორმით განხორციელებულ პერსონალურ მონაცემთა დამუშავებას.
დამუშავებისთვის პასუხისმგებელი პირი
შპს პრიქსიო
საიდენტიფიკაციო კოდი: 405842842
იურიდიული მისამართი: საქართველო, თბილისი, ვაკე-საბურთალოს რაიონი, ავთო ვარაზის ქუჩა N107, ბლოკი 3, ბინა 36
ელფოსტა: contact@lotify.ge
ტელეფონი: +995 550 05 01 88
პერსონალურ მონაცემთა დაცვის ოფიცერი დანიშნული არ გვყავს. კონფიდენციალურობის საკითხებზე საკონტაქტო მისამართი: contact@lotify.ge
დამუშავების სახეები
| დამუშავების მიზანი | მონაცემთა კატეგორიები | სამართლებრივი საფუძველი | მიმღებები | შენახვის ვადა |
|---|---|---|---|---|
| რეგისტრაცია და სისტემაში შესვლა | ელფოსტა, ტელეფონის ნომერი (+995), სრული სახელი, მომხმარებლის სახელი, პროფილის ფოტო, დაჰეშილი პაროლი. Google-ით შესვლისას: Google-ისგან მიღებული სახელი, ელფოსტა და პროფილის ფოტო. | გარიგებით ნაკისრი ვალდებულების შესრულება (მუხ. 5.1.ბ) | Supabase (ავტორიზაცია), Google (მხოლოდ Google-ით შესვლისას) | სანამ ანგარიში აქტიურია, დამატებით 30 კალენდარული დღე წაშლის მოთხოვნიდან, ან უფრო მეტი, თუ მიმდინარე ვალდებულება ჯერ არ დასრულებულა |
| გამყიდველის ვერიფიკაცია | პირადობის მოწმობის ფოტოები (წინა და უკანა მხარე), სელფი, სრული სახელი, ტელეფონი, ქალაქი, მისამართი, საფოსტო კოდი | თაღლითობის აღკვეთის მნიშვნელოვანი ლეგიტიმური ინტერესი (მუხ. 5.1.ი) | პლატფორმის ადმინისტრატორები. ფაილები ინახება Supabase-ის დახურულ საცავში. | განაცხადის განხილვიდან 1 წელი, შემდეგ ავტომატურად იშლება. წაშლის მოთხოვნისას ნადგურდება დაუყოვნებლივ. |
| აუქციონების უზრუნველყოფა | განცხადებები (სათაური, აღწერილობა, ფოტოები, ფასი), ბიდები, კითხვები, შეფასებები, გაყიდვის ჩანაწერები | გარიგებით ნაკისრი ვალდებულების შესრულება (მუხ. 5.1.ბ) | სხვა მომხმარებლები (საჯარო განცხადებები, ბიდის ავტორის ნაწილობრივ დაფარული სახელი), ადმინისტრატორები | სანამ გაყიდვის ჩანაწერია საჭირო. წაშლისას ბიდებიდან ამოიღება პერსონალური მონაცემები და ანგარიში ანონიმური ხდება. |
| ბარათზე თანხის დაბლოკვა, დადასტურება და დაბლოკვის გაუქმება | შეკვეთის ნომერი, თანხა, ვალუტა, განცხადების იდენტიფიკატორი, ბანკის ტრანზაქციის ნომერი და შედეგის კოდი, ანგარიშსწორების სტატუსი. ბარათის მონაცემებს ბანკის საკუთარ გვერდზე უთითებთ და ეს მონაცემები ჩვენამდე არ აღწევს. | გარიგებით ნაკისრი ვალდებულების შესრულება (მუხ. 5.1.ბ) და კანონმდებლობით დაკისრებული მოვალეობის შესრულება (მუხ. 5.1.დ) | სს „საქართველოს ბანკი“, რომელიც შეკვეთის შექმნისას იღებს შეკვეთის ნომერს, თანხას, ვალუტას, განცხადების იდენტიფიკატორს და გადამისამართების ბმულებს, ხოლო თანხის დადასტურებისას გამყიდველის IBAN-ს, გამყიდველის წილს და აღწერას, რომელიც განცხადების იდენტიფიკატორს შეიცავს | იმ ვადით, რასაც საგადასახადო და ბუღალტრული აღრიცხვის კანონმდებლობა მოითხოვს, და სანამ გაყიდვასთან დაკავშირებული მოთხოვნის წარდგენა ჯერ შესაძლებელია. ავტომატური წაშლა დადგენილი არ არის. |
| გამყიდველის IBAN და გამყიდველის წილის ჩარიცხვა | IBAN, ანგარიშის მფლობელის სახელი, საკუთარი ანგარიშის შესახებ დადასტურება, სახელის შემოწმების შედეგი, ცვლილებების ისტორია და თითოეულ დადასტურებულ გაყიდვაზე დაფიქსირებული IBAN | გარიგებით ნაკისრი ვალდებულების შესრულება (მუხ. 5.1.ბ) და თაღლითობის აღკვეთის მნიშვნელოვანი ლეგიტიმური ინტერესი (მუხ. 5.1.ი) | სს „საქართველოს ბანკი“ (IBAN და თანხა დადასტურებისას), ადმინისტრატორები | მიმდინარე IBAN: შეცვლამდე ან წაშლამდე. ისტორია: წაშლისას ამოიღება IBAN-ები და სახელები. დადასტურებულ გაყიდვაზე დაფიქსირებული IBAN: რჩება წაშლის შემდეგაც, იმ ვადით, რასაც საგადასახადო და ბუღალტრული აღრიცხვის კანონმდებლობა მოითხოვს, და სანამ მოთხოვნის წარდგენა ჯერ შესაძლებელია. ავტომატური წაშლა დადგენილი არ არის. |
| მიწოდება | მიწოდების მისამართი, მიმღების სახელი, ტელეფონის ნომერი, ტრეკინგ ნომერი | გარიგებით ნაკისრი ვალდებულების შესრულება (მუხ. 5.1.ბ) | გამყიდველი, რომელსაც მისამართი ნივთის გასაგზავნად სჭირდება. Lotify მისამართებს არცერთ გადამზიდავს არ გადასცემს: გადამზიდავს თავად გამყიდველი ირჩევს და ტრეკინგ ნომერს აქ აფიქსირებს. | სანამ გაყიდვასთან დაკავშირებული მოთხოვნის წარდგენა ან ტრანზაქციის გასაჩივრება ჯერ შესაძლებელია. რჩება წაშლის შემდეგაც, ავტომატური წაშლა დადგენილი არ არის. |
| განცხადების შედგენაში ხელოვნური ინტელექტის დახმარება | განცხადების არაუმეტეს სამი ფოტო, მხოლოდ თუ მომხმარებელი ამ ფუნქციას აირჩევს და თანხმობას გასცემს, რომელიც ფიქსირდება | თანხმობა, რომელიც პირველ გამოყენებამდე ფიქსირდება და რომლის გამოხმობაც პარამეტრებში შეიძლება (მუხ. 5.1.ა) | Google (Gemini). OpenAI სარეზერვოდ, მხოლოდ სადაც ჩართულია. | ამ მიზნით ცალკე ასლს არ ვინახავთ. ფოტოები განცხადებასთან რჩება, თუ მასზე ატვირთავთ. პროვაიდერის ასლს მისი პირობები არეგულირებს. |
| თაღლითობის აღკვეთა და ნდობის სისტემა | ბიდებთან დაფიქსირებული IP მისამართი და ბრაუზერის მონაცემები, ბიდების აღნიშვნები, ნდობის ქულა და დონე, გადაუხდელობის გაფრთხილებები, IMEI და სერიული ნომრის მონაცემები | მნიშვნელოვანი ლეგიტიმური ინტერესი (მუხ. 5.1.ი) | ადმინისტრატორები. მოთხოვნების სიხშირის ხანმოკლე მრიცხველები ინახება Upstash-ში. ნდობის დონე და ქულა პროფილზე საჯაროა. | სანამ ეს საჭიროა განმეორებითი თაღლითობის ან ბოროტად გამოყენების ასაცილებლად. რჩება წაშლის შემდეგაც, ავტომატური წაშლა დადგენილი არ არის. |
| Push შეტყობინებები | გამოწერის მისამართი, მოწყობილობის იდენტიფიკატორი, შეტყობინებების პარამეტრები | თანხმობა (მუხ. 5.1.ა) | ბრაუზერის push სერვისი | გამოწერის გაუქმებამდე ან ანგარიშის წაშლამდე |
| სერვისული ელფოსტა | ელფოსტის მისამართი, მიმღების სახელი და წერილის შინაარსი, მაგალითად, შეტყობინება თქვენზე მაღალი ბიდის შესახებ, გადახდის შეხსენება ან ცნობა დავის მიმდინარეობის შესახებ | გარიგებით ნაკისრი ვალდებულების შესრულება (მუხ. 5.1.ბ) | Resend (ელფოსტის მიწოდება) | Lotify ინახავს მხოლოდ შეტყობინების ჩანაწერს. პროვაიდერის მიწოდების ლოგებს მისი საკუთარი წესი არეგულირებს. |
| განცხადებების ნახვების დათვლა | განცხადების იდენტიფიკატორი, თქვენი ანგარიშის იდენტიფიკატორი, თუ სისტემაში შესული ხართ, და თქვენი IP მისამართის ჰეში. ჰეში საიდუმლო გასაღებით იქმნება და ყოველდღე იცვლება. თავად IP მისამართი ნახვებთან არ ინახება. საძიებო მოთხოვნები არ აღირიცხება. | მნიშვნელოვანი ლეგიტიმური ინტერესი (მუხ. 5.1.ი) | მხოლოდ შიდა გამოყენება | ნახვიდან 1 წელი, შემდეგ ავტომატურად იშლება |
| ვებგვერდისა და API-ის ჰოსტინგი | IP მისამართი, ბრაუზერისა და მოწყობილობის მონაცემები, მოთხოვნილი გვერდები და მისამართები, აგრეთვე ამ მოთხოვნებით წარმოქმნილი სერვერის ლოგები. გვერდის მუშაობის გაზომვები, რომლებიც ქუქი-ფაილებს არ იყენებს. | სერვისის მუშაობისა და უსაფრთხოების მნიშვნელოვანი ლეგიტიმური ინტერესი (მუხ. 5.1.ი) | Vercel (ვებგვერდი), Railway (აპლიკაციის სერვერი) | თითოეული ჰოსტინგის პროვაიდერის ლოგების საკუთარი წესით |
| პროდუქტის ანალიტიკა | ნანახი გვერდები, დაკლიკებები და გვერდზე სხვა მოქმედებები, ბრაუზერის შეცდომები, გვერდის მისამართი და ის გვერდი, საიდანაც მოხვედით, ბრაუზერისა და მოწყობილობის მონაცემები, აგრეთვე შემთხვევითი იდენტიფიკატორი lotify.ge-ის ქუქი-ფაილში. სესიების ჩაწერა ჩართული არ არის. ბარათის მონაცემები Lotify-ის ვებგვერდამდე არ აღწევს. | თანხმობა, რომელსაც ქუქი-ფაილების ბანერში გამოთქვამთ (მუხ. 5.1.ა) | PostHog (EU Cloud, ფრანკფურტი). ეს მონაცემები ჯერ lotify.ge-ს ეგზავნება და შემდეგ ჩვენივე სერვერიდან გადაიცემა. | 1 წელი ჩვენს პროექტში PostHog-ის ევროკავშირის სერვერზე, შემდეგ მათ PostHog შლის |
| შეცდომების აღრიცხვა, მხოლოდ სადაც ჩართულია | შეცდომის დეტალები, მისამართი პარამეტრების გარეშე, თქვენი ანგარიშის იდენტიფიკატორი, ბრაუზერის ტიპის, შინაარსის ტიპისა და ენის სათაურები. ელფოსტის მისამართები, ტელეფონის ნომრები და ტოკენები წინასწარ იშლება. | სერვისის უსაფრთხოდ მუშაობის მნიშვნელოვანი ლეგიტიმური ინტერესი (მუხ. 5.1.ი) | Sentry (Functional Software, Inc.) | პროვაიდერის საკუთარი წესით |
| გამყიდველის სტატუსი და მყიდველებისთვის მისი ჩვენება | სტატუსი (კერძო პირი ან მოვაჭრე), მითითების თარიღი და მოვაჭრის ბიზნესის სახელწოდება, მისამართი და საკონტაქტო ელფოსტა | გარიგებით ნაკისრი ვალდებულების შესრულება (მუხ. 5.1.ბ) და კანონმდებლობით დაკისრებული მოვალეობის შესრულება (მუხ. 5.1.დ) | გამყიდველის განცხადებების ნებისმიერი მნახველი. სტატუსი ჩანს განცხადებებზე, ხოლო მოვაჭრის მონაცემები მყიდველებისთვის ქვეყნდება განცხადებებზე, ბიდის განთავსებამდე შემოწმების ეტაპზე და გადახდისას, და გამარჯვებულს ელფოსტით ეგზავნება. Resend (ელფოსტის მიწოდება). | შეცვლამდე ან წაშლამდე. წინა ვერსიები არ ინახება. წაშლისას იშლება. |
| მიღების, თანხმობისა და ცვლილებების შეტყობინების ჩანაწერები | legal_acceptances: ანგარიშის იდენტიფიკატორი, დოკუმენტი, ვერსია, გადაწყვეტილება, დრო, ენა და ადგილი, სადაც გადაწყვეტილება იქნა მიღებული. legal_change_notices: ანგარიშის იდენტიფიკატორი, შეტყობინების ვერსია და გაგზავნის ჩანაწერი. სახელის, ელფოსტის მისამართისა და IP მისამართის გარეშე. | მნიშვნელოვანი ლეგიტიმური ინტერესი, შესაძლებელი იყოს იმის ჩვენება, რა იქნა მიღებული ან რაზე ითქვა უარი (მუხ. 5.1.ი) | Supabase (შენახვა), ადმინისტრატორები. თითოეულ მომხმარებელს შეუძლია საკუთარი გადაწყვეტილებების ნახვა. | სანამ ეს საჭიროა იმის საჩვენებლად, რა იქნა მიღებული ან რაზე ითქვა უარი და რომ შეტყობინება გაიგზავნა. რჩება წაშლის შემდეგაც, სახელისა და საკონტაქტო მონაცემების გარეშე. ავტომატური წაშლა დადგენილი არ არის. |
შენიშვნა: პროდუქტის ანალიტიკა მუშაობს მხოლოდ იმ ვიზიტორებისთვის, რომლებიც მას ქუქი-ფაილების ბანერში დაეთანხმებიან. სესიების ჩაწერა ჩართული არ არის.
ტექნიკური და ორგანიზაციული ზომები
- გადაცემისას ყველა მონაცემი დაშიფრულია HTTPS-ით
- PostgreSQL Row Level Security (RLS) ზღუდავს მონაცემებზე წვდომას მონაცემთა ბაზის დონეზე
- როლებზე დაფუძნებული წვდომის კონტროლი ადმინისტრატორებისთვის მინიმალური პრივილეგიის პრინციპით
- ადმინისტრატორების მოქმედებები მომხმარებლის მონაცემებზე აღირიცხება აუდიტის ჟურნალში
- დაშიფრული ყოველდღიური სარეზერვო ასლები, რომლებსაც ჩვენი მონაცემთა ბაზის პროვაიდერი ინახავს
- შესვლის, რეგისტრაციის, ბიდისა და ატვირთვის მოთხოვნების სიხშირის შეზღუდვა, ავტომატური ბოროტად გამოყენების შესაზღუდად
მონაცემთა საერთაშორისო გადაცემა
ქვემოთ ჩამოთვლილი მიმღებები მდებარეობენ საქართველოს ფარგლებს გარეთ, ან არიან საქართველოს ფარგლებს გარეთ დაფუძნებული კომპანიები. ასეთ გადაცემას აწესრიგებს „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის 37-ე მუხლი. ცხრილში მითითებულია მდებარეობა და ის, თუ რას ეფუძნება თითოეული გადაცემა. აშშ-სთვის სახელმწიფო აუდიტის სამსახურის ნებართვა არ არსებობს. წერილობითი თანხმობა მოითხოვება, ფიქსირდება მისი ვერსიითა და დროით, ხოლო მისი გამოხმობა პარამეტრებში შეიძლება. მის გარეშე მიუწვდომელია ახალი ბიდი, ახალი განცხადება და მეორე შანსის შეთავაზების მიღება, ხოლო არასავალდებულო წერილები წყდება. ცხრილში მითითებულია, რომელი გადაცემები გრძელდება მომხმარებლის გადაწყვეტილების მიუხედავად.
| მიმღები | მდებარეობა | რას ეფუძნება გადაცემა |
|---|---|---|
| Supabase Inc. | ევროკავშირი, ფრანკფურტი (AWS). კომპანია აშშ-შია. | სახელმწიფოთა ნუსხა: ჩვენ მიერ შემოწმებულ ნუსხაში შედის ევროკავშირის წევრი სახელმწიფოები. ამასთან, ვრცელდება პროვაიდერის მონაცემთა დამუშავების პირობები. |
| Google LLC | აშშ | Gemini, Google-ით შესვლა და, სადაც ჩართულია, Cloud Vision. აშშ ჩვენ მიერ შემოწმებულ ნუსხაში არ შედის და ნებართვა არ არსებობს. Gemini: მხოლოდ განცხადების შედგენაში ხელოვნური ინტელექტის დახმარებაზე დაფიქსირებული თანხმობით, რომლის გამოხმობა პარამეტრებში შეიძლება. შესვლა: მხოლოდ თუ მომხმარებელი ამას აირჩევს. Cloud Vision: ატვირთულ ფოტოებს ამოწმებს მონაცემთა გადაცემის თანხმობაზე მომხმარებლის გადაწყვეტილების მიუხედავად. ამასთან, ვრცელდება პროვაიდერის მონაცემთა დამუშავების პირობები. |
| Upstash Inc. | კომპანია აშშ-შია, სერვერები მსოფლიოს სხვადასხვა წერტილშია. მიიჩნევა აშშ-ში გადაცემად. | აშშ ჩვენ მიერ შემოწმებულ ნუსხაში არ შედის და ნებართვა არ არსებობს. წერილობითი თანხმობა მოითხოვება, თუმცა ეს ინფრასტრუქტურა მომხმარებლის გადაწყვეტილების მიუხედავად მუშაობს. ამასთან, ვრცელდება პროვაიდერის მონაცემთა დამუშავების პირობები. |
| Vercel Inc. | აშშ, გლობალური ქსელით | აშშ ჩვენ მიერ შემოწმებულ ნუსხაში არ შედის და ნებართვა არ არსებობს. წერილობითი თანხმობა მოითხოვება, თუმცა ეს ინფრასტრუქტურა მომხმარებლის გადაწყვეტილების მიუხედავად მუშაობს. ამასთან, ვრცელდება პროვაიდერის მონაცემთა დამუშავების პირობები. |
| Railway Corp. | კომპანია აშშ-შია. მიიჩნევა აშშ-ში გადაცემად. | აშშ ჩვენ მიერ შემოწმებულ ნუსხაში არ შედის და ნებართვა არ არსებობს. წერილობითი თანხმობა მოითხოვება, თუმცა ეს ინფრასტრუქტურა მომხმარებლის გადაწყვეტილების მიუხედავად მუშაობს. ამასთან, ვრცელდება პროვაიდერის მონაცემთა დამუშავების პირობები. |
| Resend (Plus Five Five, Inc.) | აშშ | აშშ ჩვენ მიერ შემოწმებულ ნუსხაში არ შედის და ნებართვა არ არსებობს. წერილობითი თანხმობა მოითხოვება. მის გარეშე არასავალდებულო წერილები წყდება, თუმცა შენაძენების, გაყიდვების, დავების, ანგარიშის უსაფრთხოებისა და სამართლებრივი შეტყობინებებისთვის საჭირო წერილები კვლავ იგზავნება. ამასთან, ვრცელდება პროვაიდერის მონაცემთა დამუშავების პირობები. |
| PostHog Inc. (EU Cloud) | ევროკავშირი, ფრანკფურტი. კომპანია აშშ-შია. | სახელმწიფოთა ნუსხა: ჩვენ მიერ შემოწმებულ ნუსხაში შედის ევროკავშირის წევრი სახელმწიფოები. ამასთან, ვრცელდება პროვაიდერის მონაცემთა დამუშავების პირობები. |
| OpenAI, L.L.C. | აშშ | მხოლოდ სადაც ჩართულია. აშშ ჩვენ მიერ შემოწმებულ ნუსხაში არ შედის და ნებართვა არ არსებობს. მხოლოდ განცხადების შედგენაში ხელოვნური ინტელექტის დახმარებაზე დაფიქსირებული თანხმობით, რომლის გამოხმობა პარამეტრებში შეიძლება. ამასთან, ვრცელდება პროვაიდერის მონაცემთა დამუშავების პირობები. |
| Functional Software, Inc. (Sentry) | ჯერ განსაზღვრული არ არის. მიიჩნევა აშშ-ში გადაცემად. | მხოლოდ სადაც ჩართულია. აშშ ჩვენ მიერ შემოწმებულ ნუსხაში არ შედის და ნებართვა არ არსებობს. წერილობითი თანხმობა მოითხოვება, თუმცა ცნობები შეცდომების შესახებ მომხმარებლის გადაწყვეტილების მიუხედავად იგზავნება. ამასთან, ვრცელდება პროვაიდერის მონაცემთა დამუშავების პირობები. |
| Browser push services | ირჩევს მომხმარებლის ბრაუზერი, ძირითადად აშშ | ამას მომხმარებელი თავად რთავს ბრაუზერში და იქვე შეუძლია გამორთვა. აშშ ჩვენ მიერ შემოწმებულ ნუსხაში არ შედის და ნებართვა არ არსებობს. |
სს „საქართველოს ბანკი“ საქართველოშია, ამიტომ მისთვის მონაცემების გაგზავნა მონაცემთა საერთაშორისო გადაცემა არ არის.
თქვენი მონაცემთა დაცვის უფლებების შესახებ დეტალური ინფორმაციისთვის იხილეთ ჩვენი კონფიდენციალურობის პოლიტიკა