ᲙᲝᲜᲤᲘᲓᲔᲜᲪᲘᲐᲚᲣᲠᲝᲑᲘᲡ ᲞᲝᲚᲘᲢᲘᲙᲐ

1. შესავალი

შპს პრიქსიო (საიდენტიფიკაციო კოდი: 405842842) მართავს Lotify-ის პლატფორმას (შემდგომში „პლატფორმა“) და არის აქ აღწერილი პერსონალური მონაცემების დამუშავებისთვის პასუხისმგებელი პირი. ამ პოლიტიკაში „ჩვენ“ ნიშნავს შპს პრიქსიოს. პოლიტიკა განმარტავს, რას ვაგროვებთ, რა მიზნით, ვინ იღებს ამ მონაცემებს და რა უფლებები გაქვთ „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონით.

ამ პოლიტიკის ქართულ ტექსტს აქვს უპირატესი ძალა. ინგლისური ტექსტი არის მხოლოდ საინფორმაციო თარგმანი.

2. რა მონაცემებს ვაგროვებთ

2.1 თქვენ მიერ მოწოდებული მონაცემები

რეგისტრაციისა და პლატფორმით სარგებლობისას ვაგროვებთ:

• ელფოსტის მისამართს
• ტელეფონის ნომერს (+995 ფორმატი): ნებაყოფლობითია ძირითადი ანგარიშისთვის, სავალდებულოა გაყიდვისთვის
• სახელსა და გვარს
• მომხმარებლის სახელს
• პროფილის ფოტოს: ნებაყოფლობითია
• გამყიდველის ვერიფიკაციისთვის: პირადობის მოწმობის ფოტოებს (წინა და უკანა მხარე), სელფის, სრულ სახელს, ტელეფონის ნომერს, ქალაქს, მისამართს და საფოსტო კოდს
• აუქციონის აქტივობას: განცხადების მონაცემებს (სათაური, აღწერილობა, ფოტოები, საწყისი ფასი, მდგომარეობა), ბიდებს, კითხვებს, შეფასებებს და დასრულებულ გაყიდვებს
• გამყიდველის საბანკო ანგარიშის მონაცემებს: საერთაშორისო საბანკო ანგარიშის ნომერს (IBAN), ანგარიშის მფლობელის სახელს, თქვენს დადასტურებას, რომ ეს თქვენი საკუთარი ლარის ანგარიშია, სახელის შემოწმების შედეგს და ამ მონაცემების ცვლილებების ისტორიას
• გამყიდველის სტატუსს: ყიდით როგორც კერძო პირი თუ როგორც მოვაჭრე და როდის მიუთითეთ ეს, ხოლო მოვაჭრის შემთხვევაში, ბიზნესის სახელწოდებას, მისამართს და საკონტაქტო ელფოსტას
• მიწოდების მონაცემებს: მიწოდების მისამართს, მიმღების სახელსა და ტელეფონის ნომერს, აგრეთვე გამყიდველის მიერ დაფიქსირებულ ტრეკინგ ნომერს
• დავის მონაცემებს: დავაში თქვენ მიერ დაწერილ ტექსტს და წარდგენილ მტკიცებულებებს
• მიღებისა და თანხმობის ჩანაწერებს: პირობებისა და ამ პოლიტიკის რომელი ვერსია მიიღეთ, თქვენს გადაწყვეტილებებს თანხმობებზე, როდის მიიღეთ ისინი, ენას და პლატფორმის იმ ადგილს, სადაც ეს გააკეთეთ

2.2 ავტომატურად ვაგროვებთ:

• IP მისამართს და ბრაუზერის მონაცემებს, რომლებიც თითოეულ ბიდთან ერთად ინახება
• ბრაუზერის ტიპსა და ვერსიას, სერვერის მოთხოვნებსა და ჟურნალებში (ლოგებში)
• მოწყობილობის მონაცემებს, სერვერის მოთხოვნებსა და ლოგებში
• განცხადებების ნახვებს: განცხადებას, თქვენს ანგარიშს, თუ სისტემაში შესული ხართ, და თქვენი IP მისამართის ჰეშს (მისგან გამოთვლილ კოდს), რომელიც ყოველდღე იცვლება. საძიებო მოთხოვნები არ აღირიცხება.
• Push შეტყობინებების გამოწერის მისამართს, თუ ამ შეტყობინებებს ჩართავთ
• ქუქი-ფაილებსა და ბრაუზერის ლოკალურ მეხსიერებას, როგორც ეს აღწერილია მე-5 თავსა და ქუქი-ფაილების პოლიტიკაში

2.3 სხვა წყაროებიდან ვიღებთ:

• Google: თქვენს სახელს, ელფოსტის მისამართს და პროფილის ფოტოს, თუ სისტემაში Google-ით შედიხართ
• საქართველოს ბანკი: თქვენი შეკვეთის გადახდის ქვითარს, მათ შორის ბანკის ტრანზაქციის ნომერსა და შედეგის კოდს
• სხვა მომხმარებლები: მათ მიერ თქვენს შესახებ დაწერილ ტექსტს შეფასებებში, კითხვებში, შეტყობინებებსა და დავებში

2.4 რა არის სავალდებულო და რა ხდება უარის შემთხვევაში

• ანგარიშის შესაქმნელად უნდა მიუთითოთ 2.1 ქვეთავში ჩამოთვლილი ანგარიშის მონაცემები. მათ გარეშე რეგისტრაცია შეუძლებელია.
• გასაყიდად უნდა მიუთითოთ ტელეფონის ნომერი, ვერიფიკაციის მონაცემები, გამყიდველის სტატუსი და IBAN. მათ გარეშე ვერ გაყიდით, ან თქვენი გაყიდვის თანხა ვერ დადასტურდება.
• ნივთის მიწოდებით მისაღებად უნდა მიუთითოთ მიწოდების მონაცემები. მათ გარეშე გამყიდველი ნივთს ვერ გამოგიგზავნით.
• პროფილის ფოტო, push შეტყობინებები, განცხადების შედგენაში ხელოვნური ინტელექტის დახმარება და ანალიტიკა არჩევითია. მათზე უარი ყიდვასა და გაყიდვას არ გიშლით. აშშ-ში მონაცემთა გადაცემაზე წერილობითი თანხმობაც ნებაყოფლობითია, ხოლო რა არის მის გარეშე მიუწვდომელი, განმარტებულია მე-11 თავში.

3. დამუშავების მიზნები და საფუძვლები

თქვენს მონაცემებს ვიყენებთ ქვემოთ ჩამოთვლილი მიზნებით. თითოეულ მიზანთან მითითებულია მისი საფუძველი „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მიხედვით.

• ანგარიშის შექმნა და სისტემაში შესვლა. საფუძველი: თქვენთან დადებული გარიგებით ნაკისრი ვალდებულების შესრულება.
• აუქციონების, ბიდებისა და გაყიდვების უზრუნველყოფა. საფუძველი: თქვენთან დადებული გარიგებით ნაკისრი ვალდებულების შესრულება.
• მყიდველებისთვის იმის გაცნობა, ვინ ყიდის და რა უფლებები აქვთ მათ. საფუძვლები: თქვენთან დადებული ხელშეკრულების შესრულება და საქართველოს კანონმდებლობით ჩვენთვის დაკისრებული მოვალეობები.
• ბარათზე თანხის დაბლოკვა, დაბლოკილი თანხის დადასტურება და დაბლოკვის გაუქმება, აგრეთვე გამყიდველის წილის ჩარიცხვა მის IBAN-ზე. საფუძვლები: თქვენთან დადებული გარიგებით ნაკისრი ვალდებულების შესრულება და საქართველოს კანონმდებლობით ჩვენთვის დაკისრებული მოვალეობები.
• გამყიდველის ვერიფიკაცია და იმის შემოწმება, რომ IBAN გამყიდველს ეკუთვნის. საფუძველი: თაღლითობის აღკვეთის მნიშვნელოვანი ლეგიტიმური ინტერესი.
• ნდობის ქულის გამოთვლა და მასთან დაკავშირებული ლიმიტების გამოყენება. საფუძველი: პლატფორმის უსაფრთხოების მნიშვნელოვანი ლეგიტიმური ინტერესი.
• თქვენს ანგარიშთან, ბიდებთან, გაყიდვებთან და დავებთან დაკავშირებული სერვისული შეტყობინებების გაგზავნა. საფუძველი: თქვენთან დადებული გარიგებით ნაკისრი ვალდებულების შესრულება. მარკეტინგი ცალკეა აღწერილი მე-13 თავში.
• გამყიდველის მიერ საკუთარ ლოტზე ბიდის განთავსებისა და სხვა თაღლითობის გამოვლენა. საფუძველი: თაღლითობის აღკვეთის მნიშვნელოვანი ლეგიტიმური ინტერესი.
• პლატფორმის გაუმჯობესება პროდუქტის ანალიტიკით. საფუძველი: თქვენი თანხმობა, რომელსაც ქუქი-ფაილების ბანერში გამოთქვამთ.
• განცხადების ტექსტის შედგენაში ხელოვნური ინტელექტის დახმარება, მხოლოდ თუ ამ ფუნქციას აირჩევთ. საფუძველი: თქვენი თანხმობა, რომელსაც პირველ გამოყენებამდე ვაფიქსირებთ და რომლის გამოხმობაც შეგიძლიათ პარამეტრებში, განყოფილებაში „ანგარიში“.
• შეცდომების აღმოჩენა და გამოსწორება, სერვისის მუშაობის უზრუნველყოფა. საფუძველი: სერვისის უსაფრთხოდ მუშაობის მნიშვნელოვანი ლეგიტიმური ინტერესი.
• იმის აღრიცხვა, რა მიიღეთ ან რაზე თქვით უარი და ცვლილებების რომელი შეტყობინებები გამოგიგზავნეთ. საფუძველი: ჩვენი მნიშვნელოვანი ლეგიტიმური ინტერესი, შევძლოთ ამის ჩვენება.

თუ ლეგიტიმურ ინტერესს ვეყრდნობით, ეს ინტერესი ზემოთ არის დასახელებული: თაღლითობის აღკვეთა, პლატფორმის უსაფრთხოების დაცვა, მისი უსაფრთხო მუშაობა და იმის ჩვენების შესაძლებლობა, რა მიიღეთ. შეგიძლიათ მოითხოვოთ ამ დამუშავების შეწყვეტა, როგორც ეს მე-8 თავშია განმარტებული.

4. სისტემაში შესვლა და ანგარიშის უსაფრთხოება

პლატფორმა იყენებს Supabase-ის ავტორიზაციის სისტემას, რომელიც უზრუნველყოფს:

• სისტემაში შესვლას ელფოსტითა და პაროლით
• სისტემაში შესვლას Google-ით. სოციალური ქსელით ან მსგავსი ანგარიშით შესვლის სხვა გზას არ გთავაზობთ.
• ერთჯერად კოდებს მოკლე ტექსტური შეტყობინებით, სადაც ტელეფონით შესვლა ან ტელეფონის დადასტურება გამოიყენება
• სესიის მართვას ხელმოწერილი ტოკენებით
• Row Level Security-ს მონაცემთა ბაზის დონეზე

პაროლები ინახება დაჰეშილი სახით და არასდროს ინახება ღია ტექსტად.

5. ქუქი-ფაილები

პლატფორმა იყენებს შემდეგ ქუქი-ფაილებს:

• აუცილებელი ქუქი-ფაილები: სისტემაში შესვლის სესია და ენის არჩევანი.
• ანალიტიკის ქუქი-ფაილები: PostHog-ის ქუქი-ფაილები, მხოლოდ თუ ქუქი-ფაილების ბანერში ანალიტიკას დაეთანხმებით.

სარეკლამო ქუქი-ფაილებს არ ვიყენებთ და ქუქი-ფაილებით სხვა ვებგვერდებზე თქვენს მოქმედებებს არ ვაკვირდებით. დეტალებისთვის იხილეთ ქუქი-ფაილების პოლიტიკა.

6. სად ინახება მონაცემები

• მონაცემთა ბაზა: Supabase (PostgreSQL) ფრანკფურტში, Row Level Security-ით, შენახვისას პროვაიდერის მიერ დაშიფრული.
• განცხადებების ფოტოები და პროფილის სურათები: Supabase Storage, საჯარო საცავში. ფაილის ბმულის მქონე ნებისმიერ პირს შეუძლია სურათის გახსნა სისტემაში შესვლის გარეშე, რაც განცხადებების საჯაროდ დათვალიერების საშუალებას იძლევა. საკუთარი ფაილების ატვირთვა, შეცვლა და წაშლა მხოლოდ თქვენ შეგიძლიათ.
• სესიები: Supabase Auth-ის მიერ გაცემული ხელმოწერილი ტოკენები, რომლებიც ინახება ქუქი-ფაილებად თქვენსავე ბრაუზერში.
• ვერიფიკაციის დოკუმენტები: Supabase Storage, დახურულ საცავში. წვდომა აქვთ მხოლოდ თქვენ და თქვენი განაცხადის განმხილველ ადმინისტრატორებს, ერთ საათში ვადაგასული ბმულებით.

საქართველოს ფარგლებს გარეთ მყოფი მიმღებები ჩამოთვლილია მე-11 თავში.

7. ავტომატიზებული გადაწყვეტილებები

პლატფორმაზე ზოგიერთ საკითხს პროგრამა წყვეტს. ეს არის შემთხვევები, რომლებმაც შეიძლება თქვენზე გავლენა მოახდინოს:

• ბარათზე თანხის დაბლოკვა. მას შემდეგ, რაც ბანკი თანხას დაბლოკავს, ჩვენი სისტემა ბანკს დადგენილი წესებით სთხოვს დაბლოკილი თანხის დადასტურებას (ჩამოჭრას) ან დაბლოკვის გაუქმებას, ისე, რომ საქმეს ადამიანი არ განიხილავს. თანხა დასტურდება, როდესაც მყიდველი ადასტურებს ნივთის მიღებას, ან დაბლოკვიდან მე-9 დღეს, თუ დავა არ მიმდინარეობს, იმის მიხედვით, რომელიც უფრო ადრე დადგება. დაბლოკვა უქმდება და მყიდველს თანხა არ ჩამოეჭრება, თუ გამყიდველი გაგზავნის ვადას გადააცილებს, თუ მე-9 დღეს დავა ისევ მიმდინარეობს, ან თუ მე-9 დღემდე გამყიდველის IBAN ვერიფიცირებული არ არის. მიწოდების სტატუსს აფიქსირებს გამყიდველი, Lotify მას არ ამოწმებს და ის თანხის დადასტურებას არ იწვევს.
• ბიდების შემოწმება. ყოველი ბიდის შემდეგ პროგრამა ბიდის ავტორს ადარებს გამყიდველს, ხოლო მის IP მისამართს ადარებს გამყიდველის ბოლო 90 დღის ბიდების IP მისამართებს. დამთხვევისას ადმინისტრატორისთვის იქმნება აღნიშვნა რისკის ქულით. შემოწმება გავლენას არ ახდენს იმაზე, განთავსდება თუ არა ბიდი, ხოლო აღნიშვნაზე ნებისმიერ ზომას ადმინისტრატორი იღებს.
• ნდობის ქულა. პროგრამა ქულას ითვლის ანგარიშის ასაკის, გამყიდველის ვერიფიკაციის, წარმატებული გაყიდვების, წაგებული დავებისა და გადაუხდელობის გაფრთხილებების მიხედვით. ქულა ავტომატურად განსაზღვრავს თქვენს ნდობის დონეს, გარდა უმაღლესი დონისა, რომელსაც ადმინისტრატორი ანიჭებს. დონე განსაზღვრავს, რამდენი აქტიური აუქციონი შეგიძლიათ გქონდეთ და რამდენი სურათი შეიძლება ჰქონდეს განცხადებას. თქვენი ქულა და დონე ჩანს თქვენს საჯარო პროფილზე.
• გადაუხდელობა. თუ აუქციონში გამარჯვების შემდეგ თანხას არ გადაიხდით, სისტემა თქვენს ანგარიშზე გაფრთხილებას აფიქსირებს. სამი მოქმედი გაფრთხილების შემთხვევაში ბიდის განთავსება ავტომატურად იზღუდება 30 კალენდარული დღით.
• IBAN-ის შემოწმება. პროგრამა ანგარიშის მფლობელის სახელს ადარებს თქვენს ვერიფიცირებულ ვინაობას და ამოწმებს, ხომ არ იყენებს იმავე IBAN-ს სხვა გამყიდველი. თუ ორივე შემოწმება წარმატებულია, IBAN ავტომატურად ვერიფიცირდება. წინააღმდეგ შემთხვევაში იგი ადმინისტრატორს გადაეცემა. გაყიდვის თანხის ჩარიცხვა შესაძლებელია მხოლოდ ვერიფიცირებულ IBAN-ზე.
• სურათების შემოწმება. პროგრამა ამოწმებს თითოეულ ატვირთულ სურათს და შეიძლება ავტომატურად უარყოს იგი, მაგალითად, თუ იგი სტოკ-ფოტოს ჰგავს ან ტექნიკურ შემოწმებას ვერ გადის. უარს ადამიანი მხოლოდ თქვენი მოთხოვნით განიხილავს.
• განცხადების შედგენაში დახმარება. თუ ამ ფუნქციას აირჩევთ, ხელოვნური ინტელექტის მოდელი თქვენი ფოტოების მიხედვით გთავაზობთ სათაურს, აღწერილობასა და კატეგორიას. ეს მხოლოდ შეთავაზებაა: გამოქვეყნებამდე შეგიძლიათ შეცვალოთ ან უარყოთ.

უფლება გაქვთ, არ დაექვემდებაროთ მხოლოდ ავტომატიზებულად, მათ შორის, პროფაილინგის საფუძველზე, მიღებულ გადაწყვეტილებას, რომელიც თქვენთვის წარმოშობს სამართლებრივ ან სხვა სახის არსებითი მნიშვნელობის მქონე შედეგს, გარდა კანონით დაშვებული შემთხვევებისა. შეგიძლიათ მოგვწეროთ და მოითხოვოთ, რომ ასეთი გადაწყვეტილება ადამიანმა განიხილოს, გამოთქვათ თქვენი მოსაზრება და გაასაჩივროთ იგი. განხილვის მოთხოვნა გადახდის ვადას არ აჩერებს. ვადას აჩერებს მხოლოდ დაბლოკილი თანხის დადასტურებამდე გახსნილი დავა.

8. თქვენი უფლებები

„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონით გაქვთ შემდეგი უფლებები:

• მონაცემთა დამუშავების შესახებ ინფორმაციის მიღების უფლება: შეგიძლიათ გვკითხოთ, რა მონაცემებს ვამუშავებთ თქვენს შესახებ, რა მიზნითა და საფუძვლით, და ვინ იღებს მათ.
• მონაცემთა გაცნობისა და ასლის მიღების უფლება: შეგიძლიათ მოითხოვოთ თქვენს შესახებ შენახული მონაცემების გაცნობა და მათი ასლის მიღება.
• მონაცემთა გასწორების, განახლებისა და შევსების უფლება: შეგიძლიათ მოითხოვოთ არაზუსტი მონაცემების გასწორება, მათი განახლება ან შევსება.
• მონაცემთა დამუშავების შეწყვეტის, წაშლის ან განადგურების უფლება: ანგარიშისა და მონაცემების წაშლა შეგიძლიათ პარამეტრებში, განყოფილებაში „ანგარიში“. პირადობის დოკუმენტები და სელფი ნადგურდება მოთხოვნისთანავე და ანგარიშის აღდგენის შემთხვევაშიც აღარ აღდგება. ანგარიში დაუყოვნებლივ დეაქტივირდება, ხოლო დანარჩენი მონაცემები იშლება 30 კალენდარული დღის შემდეგ. წაშლა გადაიდება მიმდინარე ვალდებულებების დასრულებამდე. ასეთია, მაგალითად: თქვენი აუქციონი, რომელსაც უკვე აქვს ბიდები; აუქციონი, სადაც თქვენი ბიდია ყველაზე მაღალი; აუქციონი, სადაც გამარჯვებული ხართ, მაგრამ თანხა ჯერ არ გადაგიხდიათ; ბარათზე დაბლოკილი თანხა, რომელიც ჯერ არ დადასტურებულა და რომლის დაბლოკვაც არ გაუქმებულა; მიმდინარე გადახდა ან მიმდინარე დავა. წაშლისას უქმდება თქვენი ის მიმდინარე აუქციონები, რომლებსაც ბიდები არ აქვს. ზოგიერთი ჩანაწერი წაშლის შემდეგაც რჩება, როგორც ეს მე-12 თავშია განმარტებული.
• მონაცემთა დაბლოკვის უფლება: შეგიძლიათ მოითხოვოთ თქვენი მონაცემების დაბლოკვა კანონით გათვალისწინებულ შემთხვევებში.
• მონაცემთა გადატანის უფლება: თქვენი მონაცემების ასლის ჩამოტვირთვა ნებისმიერ დროს შეგიძლიათ პარამეტრებში, განყოფილებაში „ანგარიში“. ექსპორტი არის ერთი JSON ფაილი, რომელიც მოიცავს თქვენს პროფილს, გამყიდველის სტატუსს, განცხადებებს, ბიდებს, შენაძენებს, გაყიდვებს, რჩეულებს, კითხვებს, შეფასებებსა და დავებს.
• ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავების შეწყვეტის მოთხოვნა: შეგიძლიათ მოითხოვოთ თქვენი მონაცემების დამუშავების შეწყვეტა, თუ ლეგიტიმურ ინტერესს ვეყრდნობით.
• უფლებები ავტომატიზებულ გადაწყვეტილებებთან დაკავშირებით: იხილეთ მე-7 თავი.
• თანხმობის გამოხმობის უფლება: თუ დამუშავება თანხმობას ეფუძნება, შეგიძლიათ ნებისმიერ დროს გამოიხმოთ იგი. ეს გავლენას არ ახდენს უკვე განხორციელებულ დამუშავებაზე. აშშ-ში მონაცემთა გადაცემასა და განცხადების შედგენაში ხელოვნური ინტელექტის დახმარებაზე თანხმობას გამოიხმობთ პარამეტრებში, განყოფილებაში „ანგარიში“.
• გასაჩივრების უფლება: თუ მიგაჩნიათ, რომ თქვენი უფლებები დაირღვა, შეგიძლიათ მიმართოთ სახელმწიფო აუდიტის სამსახურს ან სასამართლოს. იხილეთ მე-18 თავი.

მოთხოვნებს ვპასუხობთ 10 სამუშაო დღის ვადაში. განსაკუთრებულ შემთხვევებში ეს ვადა შეიძლება გაგრძელდეს არაუმეტეს 10 სამუშაო დღით, რის შესახებაც მიზეზის მითითებით გაცნობებთ.

ამ უფლებების განსახორციელებლად მიმართეთ: contact@lotify.ge

9. ვინ იღებს თქვენს მონაცემებს

ქვემოთ ჩამოთვლილი კომპანიები პერსონალურ მონაცემებს ამუშავებენ ჩვენთვის ან იღებენ მათ სერვისის ნაწილის მისაწოდებლად. თითოეულ კომპანიასთან მითითებული ვებგვერდი მასთან დაკავშირების საშუალებაა.

• სს „საქართველოს ბანკი“ (საქართველო, bankofgeorgia.ge): ბარათზე თანხის დაბლოკვა, გადახდა და გამყიდველის წილის ჩარიცხვა. შეკვეთის შექმნისას ვაგზავნით შეკვეთის ნომერს, თანხას, ვალუტას, განცხადების იდენტიფიკატორს და გადამისამართების ბმულებს. თანხის დადასტურებისას ვაგზავნით გამყიდველის IBAN-ს, გამყიდველის წილს და აღწერას, რომელიც განცხადების იდენტიფიკატორს შეიცავს. ბანკი გვიგზავნის გადახდის ქვითარს თავისი ტრანზაქციის ნომრითა და შედეგის კოდით. ბარათის მონაცემებს ბანკის საკუთარ გვერდზე უთითებთ და ეს მონაცემები ჩვენს სერვერებამდე არ აღწევს.
• Supabase (ევროკავშირი, ფრანკფურტი; აშშ-ის კომპანია; supabase.com): ავტორიზაცია, მონაცემთა ბაზა და ფაილების შენახვა. აქ ინახება თქვენი ანგარიში, განცხადებები, ბიდები და ატვირთული ფაილები. სადაც ტექსტური კოდები გამოიყენება, Supabase Auth მათ თავისი შეტყობინებების პროვაიდერით აგზავნის.
• Resend (აშშ, resend.com): ელფოსტის მიწოდება. იღებს თქვენს ელფოსტის მისამართს, სახელს და წერილის შინაარსს, მაგალითად, შეტყობინებას თქვენზე მაღალი ბიდის შესახებ ან გადახდის შეხსენებას.
• Google (აშშ, google.com): განცხადების შედგენაში დახმარება. თუ ამ ფუნქციას აირჩევთ, განცხადების არაუმეტეს სამი ფოტო ეგზავნება Gemini-ის მოდელს განცხადების ტექსტის შესადგენად.
• Google sign-in (აშშ, google.com): სისტემაში Google-ით შესვლა, თუ ამას აირჩევთ. Google გვაწვდის თქვენს სახელს, ელფოსტის მისამართსა და პროფილის ფოტოს და იგებს, რომ Lotify-ში შეხვედით.
• Google Cloud Vision (აშშ, google.com): სურათების ავტომატური შემოწმება, მხოლოდ იქ, სადაც ეს სერვისი ჩართულია. მას ეგზავნება თქვენ მიერ ატვირთული განცხადების ფოტოები და პროფილის ფოტოები, სტოკ-ფოტოებისა და შეუსაბამო შინაარსის შესამოწმებლად.
• OpenAI (აშშ, openai.com): განცხადების შედგენაში დახმარების სარეზერვო სერვისი, მხოლოდ იქ, სადაც იგი ჩართულია და ძირითადი მოდელი მიუწვდომელია. მას იგივე ფოტოები გადაეცემოდა.
• PostHog (ევროკავშირი, ფრანკფურტი; აშშ-ის კომპანია; posthog.com): პროდუქტის ანალიტიკა, მხოლოდ თუ ქუქი-ფაილების ბანერში ანალიტიკას დაეთანხმებით. იღებს გვერდების ნახვებს, დაკლიკებებს, გვერდზე სხვა მოქმედებებსა და ბრაუზერის შეცდომებს. ეს მონაცემები ჯერ lotify.ge-ს ეგზავნება და შემდეგ ჩვენივე სერვერიდან გადაიცემა. სესიების ჩაწერა ჩართული არ არის. ბარათის მონაცემები Lotify-ის ვებგვერდამდე არ აღწევს, ამიტომ არც ფიქსირდება.
• Vercel (აშშ, გლობალური ქსელი; vercel.com): ვებგვერდის ჰოსტინგი. იღებს თქვენი ბრაუზერის მოთხოვნებს, მათ შორის IP მისამართს, და გვერდის მუშაობის გაზომვებს, რომლებიც ქუქი-ფაილებს არ იყენებს. მოთხოვნები გადის მისი გლობალური ქსელის უახლოეს წერტილზე, ხოლო გვერდების გენერირება ამჟამად აშშ-ში ხდება.
• Railway (აშშ-ის კომპანია, railway.com): აპლიკაციის სერვერის ჰოსტინგი. ამუშავებს API მოთხოვნებს და ინახავს მათ მიერ წარმოქმნილ სერვერის ლოგებს.
• Upstash (აშშ-ის კომპანია, სერვერები მსოფლიოს სხვადასხვა წერტილში; upstash.com): მოთხოვნების სიხშირის მრიცხველები. ინახავს IP მისამართსა და მარშრუტთან დაკავშირებულ ხანმოკლე მრიცხველებს, რათა შესვლის, რეგისტრაციის, ბიდისა და ატვირთვის მოთხოვნები ბოროტად ვერ განმეორდეს. ანგარიშის შინაარსი იქ არ ინახება.
• Sentry (ჯერ განსაზღვრული არ არის, მიიჩნევა აშშ-ად; sentry.io): შეცდომების აღრიცხვა, მხოლოდ იქ, სადაც ეს სერვისი ჩართულია. იღებს ცნობებს შეცდომების შესახებ ტექნიკური დეტალებით, თქვენი ანგარიშის იდენტიფიკატორით და ბრაუზერის შეზღუდული მონაცემებით. ელფოსტის მისამართები, ტელეფონის ნომრები, ტოკენები, ქუქი-ფაილები, მოთხოვნების შინაარსი და ბმულების პარამეტრები წინასწარ იშლება. იგი ქუქი-ფაილებს არ აყენებს და სესიებს არ იწერს.
• ბრაუზერის push სერვისები (Google, Mozilla, Apple): თუ push შეტყობინებებს ჩართავთ, თქვენი ბრაუზერი გასცემს გამოწერის მისამართს და შეტყობინებებს ვაგზავნით იმ სერვისით, რომელმაც იგი გასცა.
• საჯარო დაწესებულებები და სასამართლოები: მონაცემებს ვამჟღავნებთ, როდესაც ამას კანონი მოითხოვს, მაგალითად, საგადასახადო ორგანოს, სასამართლოს ან სახელმწიფო აუდიტის სამსახურის მოთხოვნით.

თქვენს პერსონალურ მონაცემებს არ ვყიდით.

10. რას ხედავენ სხვა მომხმარებლები

• საჯარო პროფილი: ნებისმიერს შეუძლია ნახოს თქვენი მომხმარებლის სახელი, საჩვენებელი სახელი, პროფილის ფოტო, გამყიდველის რეიტინგი, აუქციონების რაოდენობა, წარმატებული გაყიდვები, ნდობის დონე და ქულა, გაიარეთ თუ არა გამყიდველის ვერიფიკაცია და როდის დარეგისტრირდით.
• განცხადებები: ნებისმიერს შეუძლია ნახოს თქვენი განცხადებები, მათი ფოტოები, საჯარო კითხვები და შეფასებები.
• ბიდები: სხვა მომხმარებლები ხედავენ თანხას, დროს და ბიდის ავტორის სახელის ნაწილობრივ დაფარულ ფორმას.
• გაყიდვის შემდეგ გამყიდველი ხედავს მყიდველის სახელს, ტელეფონის ნომერსა და მიწოდების მისამართს, რათა ნივთი გაგზავნოს.
• გაყიდვის შემდეგ მყიდველი ხედავს გამყიდველის მიერ დაფიქსირებულ ტრეკინგ ნომერსა და მიწოდების სტატუსს. ნივთის თვითგატანისას მყიდველი ხედავს გამყიდველის მიერ მითითებულ მისამართსა და ტელეფონის ნომერს.
• გამყიდველის სტატუსი: თქვენი განცხადებების ნებისმიერ მნახველს უჩანს, გაქვთ თუ არა მითითებული, რომ ყიდით როგორც კერძო პირი ან როგორც მოვაჭრე. თუ მოვაჭრე ხართ, თქვენ მიერ მითითებული ბიზნესის სახელწოდება, მისამართი და საკონტაქტო ელფოსტა მყიდველებისთვის ქვეყნდება განცხადებებზე, ბიდის განთავსებამდე შემოწმების ეტაპზე და გადახდისას, ხოლო გამარჯვებულს ელფოსტითაც ეგზავნება.
• თქვენი ანგარიშის ელფოსტის მისამართსა და IBAN-ს სხვა მომხმარებლებს არ ვაჩვენებთ. თუ გამყიდველი კერძო პირია, მისი მისამართი და ელფოსტა არ ქვეყნდება.

11. მონაცემთა საერთაშორისო გადაცემა

ცხრილში მითითებულია, სად მდებარეობს თითოეული მიმღები და რას ეფუძნება მონაცემთა გადაცემა. კანონი დასაშვებად მიიჩნევს გადაცემას იმ სახელმწიფოში, რომელიც შედის მონაცემთა დაცვის სათანადო გარანტიების მქონე სახელმწიფოთა ნუსხაში. სხვა სახელმწიფოებისთვის კანონი სხვა გზებს ითვალისწინებს, მათ შორის, ხელშეკრულებას სახელმწიფო აუდიტის სამსახურის ნებართვით, ან თქვენს წერილობით თანხმობას რისკების შესახებ ინფორმაციის მიღების შემდეგ.

ამერიკის შეერთებული შტატებისთვის სახელმწიფო აუდიტის სამსახურის ნებართვა არ გვაქვს. რისკების შესახებ ინფორმაციის მოწოდების შემდეგ ვითხოვთ თქვენს წერილობით თანხმობას, ვაფიქსირებთ თქვენს გადაწყვეტილებას მისი ვერსიითა და დროით, ხოლო მისი მიცემა ან გამოხმობა ნებისმიერ დროს შეგიძლიათ პარამეტრებში, განყოფილებაში „ანგარიში“. ამ თანხმობის გარეშე ვერ განათავსებთ ახალ ბიდს, ვერ გამოაქვეყნებთ ახალ განცხადებას და ვერ მიიღებთ მეორე შანსის შეთავაზებას, ხოლო არასავალდებულო წერილები წყდება. კვლავ შეგიძლიათ პლატფორმის დათვალიერება, ანგარიშის მართვა, თქვენი უფლებების გამოყენება და არსებული შენაძენებისა და გაყიდვების დასრულება. თანხმობის გამოხმობა გავლენას არ ახდენს უკვე განხორციელებულ გადაცემებსა და უკვე შემდგარ გაყიდვებზე. ზოგიერთი გადაცემა ამ გადაწყვეტილებაზე არ არის დამოკიდებული: ვებგვერდისა და სერვერის ჰოსტინგი (Vercel, Railway), მოთხოვნების სიხშირის მრიცხველები (Upstash) და თქვენი შენაძენების, გაყიდვების, დავების, ანგარიშის უსაფრთხოებისა და სამართლებრივი შეტყობინებებისთვის საჭირო წერილები (Resend) თქვენი გადაწყვეტილების მიუხედავად გრძელდება, რადგან მათ გარეშე პლატფორმა ვერ იმუშავებს. ნებისმიერი გადაცემის შესახებ შეგიძლიათ გვკითხოთ: contact@lotify.ge.

12. მონაცემთა შენახვის ვადა

მონაცემებს ვინახავთ მხოლოდ იმ ვადით, რომელიც მათი მიზნისთვის არის საჭირო. სადაც ცხრილში ფიქსირებული ვადის ნაცვლად მითითებულია კრიტერიუმი, ავტომატური წაშლა დადგენილი არ არის და მონაცემებს ვინახავთ, სანამ ეს კრიტერიუმი მოქმედებს.

13. მარკეტინგი

პირდაპირი მარკეტინგის შეტყობინებებს ვაგზავნით მხოლოდ თქვენი ცალკე გამოთქმული თანხმობით. თანხმობა პლატფორმით სარგებლობის პირობა არ არის და მისი გამოხმობა ნებისმიერ დროს შეგიძლიათ. ამჟამად მარკეტინგულ კამპანიებს არ ვაგზავნით. პარამეტრებში არსებული ელფოსტის პარამეტრი მართავს არაკრიტიკულ შეტყობინებებს, მაგალითად, თქვენზე მაღალი ბიდის შესახებ. მას მარკეტინგზე თანხმობად არ მივიჩნევთ.

14. არასრულწლოვნები

პლატფორმა განკუთვნილია 18 წლის და უფროსი ასაკის პირებისთვის. დაბადების თარიღს არ ვაგროვებთ, ამიტომ რეგისტრაციისას მომხმარებლის ასაკს ვერ ვამოწმებთ. თუ შეიტყობთ, რომ პლატფორმაზე არასრულწლოვანი დარეგისტრირდა, გთხოვთ, დაგვიკავშირდეთ და ანგარიშს დავხურავთ.

15. მონაცემთა უსაფრთხოება

თქვენი პერსონალური მონაცემების უნებართვო გამჟღავნებისგან, განადგურებისგან, შეცვლისა და მათზე წვდომისგან დასაცავად ვიყენებთ ტექნიკურ და ორგანიზაციულ ზომებს:

• ყველა მონაცემი გადაიცემა დაშიფრული კავშირით (HTTPS)
• მონაცემთა ბაზაში Row Level Security ზღუდავს, რომელ ჩანაწერებზე აქვს წვდომა თითოეულ მომხმარებელს
• მომხმარებლის მონაცემებზე ადმინისტრატორების მოქმედებები აღირიცხება აუდიტის ჟურნალში
• ადმინისტრატორების წვდომა როლებს ეფუძნება
• შესვლის, რეგისტრაციის, ბიდისა და ატვირთვის მოთხოვნების სიხშირის შეზღუდვა, ავტომატური ბოროტად გამოყენების შესაზღუდად

16. ამ პოლიტიკის ცვლილებები

ეს პოლიტიკა შეიძლება განვაახლოთ. განახლების თარიღი მითითებულია გვერდის დასაწყისში, ხოლო ცვლილებები აქვე ქვეყნდება. ახალი ვერსიის ძალაში შესვლამდე მინიმუმ 15 დღით ადრე გაცნობებთ ელფოსტით და პლატფორმაზე, ხოლო იმ ვერსიის შემთხვევაში, რომელიც თქვენს უფლებებს ზღუდავს, მინიმუმ 30 დღით ადრე. ვაფიქსირებთ, პოლიტიკის რომელი ვერსია მიიღეთ და როდის.

17. კონტაქტი

კონფიდენციალურობასთან დაკავშირებული კითხვებისთვის მოგვწერეთ: contact@lotify.ge

სრული საკონტაქტო ინფორმაციისთვის ეწვიეთ ჩვენს კონტაქტის გვერდს

შპს პრიქსიო (საიდენტიფიკაციო კოდი: 405842842)

18. ზედამხედველი ორგანო

თუ მიგაჩნიათ, რომ თქვენი პერსონალური მონაცემების დამუშავება არღვევს საქართველოს კანონმდებლობას, შეგიძლიათ მიმართოთ: