ᲙᲝᲜᲤᲘᲓᲔᲜᲪᲘᲐᲚᲣᲠᲝᲑᲘᲡ ᲞᲝᲚᲘᲢᲘᲙᲐ

1. შესავალი

Lotify (შემდგომში - "ჩვენ", "პლატფორმა"), რომელსაც მართავს შპს პრიქსიო (ს/კ: 405842842), პატივს სცემს თქვენს კონფიდენციალურობას და მოწოდებულია დაიცვას თქვენი პერსონალური მონაცემები საქართველოს კანონის "პერსონალურ მონაცემთა დაცვის შესახებ" (2023) შესაბამისად. ეს პოლიტიკა აღწერს, თუ როგორ ვაგროვებთ, ვიყენებთ, ვინახავთ და ვიცავთ თქვენს ინფორმაციას.

2. მონაცემთა შეგროვება

2.1 პირდაპირ მოწოდებული მონაცემები

რეგისტრაციისა და პლატფორმის გამოყენების დროს ჩვენ ვაგროვებთ:

• ელექტრონული ფოსტის მისამართი (სამართლებრივი საფუძველი: ხელშეკრულების შესრულება)
• ტელეფონის ნომერი (+995 ფორმატი): ნებაყოფლობითი ძირითადი ანგარიშებისთვის, სავალდებულო გამყიდველებისთვის (სამართლებრივი საფუძველი: თანხმობა/ხელშეკრულების შესრულება)
• სახელი და გვარი (სამართლებრივი საფუძველი: ხელშეკრულების შესრულება)
• მომხმარებლის სახელი (სამართლებრივი საფუძველი: ხელშეკრულების შესრულება)
• პროფილის ფოტო: ნებაყოფლობითი (სამართლებრივი საფუძველი: თანხმობა)
• გამყიდველის ვერიფიკაციის დროს: პირადობის მოწმობის ფოტოები (წინა და უკანა მხარე), სელფი, სრული სახელი, ტელეფონის ნომერი, ქალაქი, მისამართი, საფოსტო კოდი (სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი თაღლითობის პრევენციაში)
• აუქციონის აქტივობა: განცხადების დეტალები (სათაური, აღწერა, ფოტოები, საწყისი ფასი, მდგომარეობა), განთავსებული ბიდები, დასრულებული ტრანზაქციები (სამართლებრივი საფუძველი: ხელშეკრულების შესრულება)
• გადახდის მონაცემები: გადახდის ტრანზაქციის ჩანაწერები, საბანკო ანგარიშის დეტალები გამყიდველის გადახდებისთვის (სამართლებრივი საფუძველი: ხელშეკრულების შესრულება და კანონით დადგენილი ვალდებულება)
• მიტანის მონაცემები: მიტანის მისამართები, მიმღების საკონტაქტო ინფორმაცია, ტრეკინგ ნომრები (სამართლებრივი საფუძველი: ხელშეკრულების შესრულება)

2.2 ავტომატურად შეგროვებული მონაცემები

• IP მისამართი (სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი უსაფრთხოებაში)
• ბრაუზერის ტიპი და ვერსია (სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი სერვისის ოპტიმიზაციაში)
• მოწყობილობის ინფორმაცია (სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი სერვისის ოპტიმიზაციაში)
• პლატფორმაზე აქტივობის ჟურნალი: განცხადებების ნახვები, საძიებო მოთხოვნები, ბიდების ისტორია (სამართლებრივი საფუძველი: ხელშეკრულების შესრულება)
• Push შეტყობინებების გამოწერა (VAPID ტოკენები), როცა ჩართავთ push შეტყობინებებს (სამართლებრივი საფუძველი: თანხმობა)
• ქუქი-ფაილები და localStorage მონაცემები სესიის მართვისა და პარამეტრებისთვის (სამართლებრივი საფუძველი: თანხმობა არაარსებითი ქუქი-ფაილებისთვის)

3. მონაცემთა გამოყენება და სამართლებრივი საფუძველი

თქვენი მონაცემები გამოიყენება შემდეგი მიზნებით შესაბამისი სამართლებრივი საფუძვლით:

• ანგარიშის შექმნა და ავტორიზაცია (Supabase Auth), სამართლებრივი საფუძველი: ხელშეკრულების შესრულება
• აუქციონის პროცესის უზრუნველყოფა, სამართლებრივი საფუძველი: ხელშეკრულების შესრულება
• გადახდის ტრანზაქციების დამუშავება, სამართლებრივი საფუძველი: ხელშეკრულების შესრულება და კანონით დადგენილი ვალდებულება
• გამყიდველის ვერიფიკაცია, სამართლებრივი საფუძველი: ხელშეკრულების შესრულება
• ნდობისა და უსაფრთხოების სისტემის მართვა, სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი
• შეტყობინებებისა და ელფოსტის გაგზავნა, სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი
• შილ ბიდინგისა და თაღლითობის პრევენცია, სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი
• პლატფორმის გაუმჯობესება და ანალიტიკა, სამართლებრივი საფუძველი: თანხმობა

4. ავტორიზაცია და უსაფრთხოება

პლატფორმა იყენებს Supabase-ის ავტორიზაციის სისტემას, რომელიც უზრუნველყოფს:

• ელფოსტით და პაროლით ავტორიზაცია
• Google-ით ავტორიზაცია (OAuth)
• სესიის მართვა JWT ტოკენებით
• Row Level Security (RLS) მონაცემთა ბაზის დონეზე

პაროლები ინახება დაშიფრული (hashed) ფორმით და არასდროს ინახება ღია ტექსტით.

5. ქუქი ფაილები (Cookies)

პლატფორმა იყენებს შემდეგ ქუქი ფაილებს:

• აუცილებელი ქუქები: სესიის მართვა, ავტორიზაციის ტოკენები, ენის არჩევანი (ka/en)
• ფუნქციონალური ქუქები: მომხმარებლის პრეფერენციები

ჩვენ არ ვიყენებთ სარეკლამო ან მეთვალყურეობის ქუქებს.

6. მონაცემთა შენახვა

• მონაცემთა ბაზა: Supabase (PostgreSQL) Row Level Security-ით, პროვაიდერის მხრიდან დაშიფრული შენახვისას
• განცხადების ფოტოები და პროფილის სურათები: Supabase Storage, საჯარო ბაკეტებში. ფაილის ბმულის მქონე ნებისმიერს შეუძლია სურათის გახსნა ავტორიზაციის გარეშე, სწორედ ეს იძლევა განცხადებების საჯაროდ დათვალიერების საშუალებას. ატვირთვა, შეცვლა და წაშლა მხოლოდ თქვენ შეგიძლიათ.
• სესიები: Supabase Auth-ის მიერ გაცემული ხელმოწერილი ტოკენები, რომლებიც ინახება თქვენივე ბრაუზერში ქუქიების სახით
• ვერიფიკაციის დოკუმენტები: Supabase Storage, დახურულ ბაკეტში. ისინი საჯაროდ ხელმისაწვდომი არ არის. წვდომა მხოლოდ თქვენ და თქვენი განაცხადის განმხილველ ადმინისტრატორებს გაქვთ, ერთი საათის ვადის მქონე ბმულებით.

ტრანსსასაზღვრო მონაცემთა გადაცემა: თქვენი მონაცემები ინახება Supabase-ის სერვერებზე (AWS ინფრასტრუქტურა ევროკავშირისა და აშშ-ის რეგიონებში), ვებგვერდს ემსახურება Vercel, ხოლო API მუშაობს Railway-ზე, ორივე აშშ-ში. სატრანზაქციო ელფოსტა იგზავნება Resend-ით (აშშ), ხოლო ხელოვნური ინტელექტის ფუნქციები იყენებს Google-ს (აშშ). პროდუქტის ანალიტიკა მუშაობს PostHog-ის ევროკავშირის ღრუბელში, ფრანკფურტში, ანუ ეს მონაცემები ევროკავშირს არ ტოვებს, ხოლო მოვლენები PostHog-ს lotify.ge-ის გავლით მიეწოდება და არა პირდაპირ თქვენი ბრაუზერიდან. საბარათე გადახდებს ამუშავებს საქართველოს ბანკი საქართველოშივე. ეს გადაცემები ხორციელდება საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ” შესაბამისად, მონაცემების სათანადო დაცვის გარანტიით.

7. ავტომატიზირებული გადაწყვეტილებები

პლატფორმა იყენებს ავტომატიზირებულ სისტემებს შემდეგი მიზნებისთვის:

• ხელოვნური ინტელექტით განცხადების გენერაცია: როცა ფოტოებს ატვირთავთ, Google Gemini AI აანალიზებს მათ და გთავაზობთ ნივთის სათაურს, აღწერას და კატეგორიას. თქვენ უფლება გაქვთ გადახედოთ, შეცვალოთ ან უარყოთ ეს შეთავაზებები გამოქვეყნებამდე.
• თაღლითობის გამოვლენა: ავტომატიზირებული სისტემები აანალიზებენ ფსონების შაბლონებს პოტენციური შეთქმულებრივი ფსონების გამოსავლენად. მონიშნული ანგარიშები ადმინისტრატორის მიერ განიხილება ნებისმიერი ზომის მიღებამდე.

თქვენ გაქვთ უფლება არ დაექვემდებაროთ მხოლოდ ავტომატიზირებულ გადაწყვეტილებას, რომელსაც აქვს სამართლებრივი ან მნიშვნელოვანი შედეგი. ასეთ შემთხვევაში შეგიძლიათ მოითხოვოთ ადამიანის ჩარევა.

8. თქვენი უფლებები

საქართველოს კანონის "პერსონალურ მონაცემთა დაცვის შესახებ" (2023) შესაბამისად, თქვენ გაქვთ შემდეგი უფლებები:

• წვდომის უფლება: თქვენ შეგიძლიათ მოითხოვოთ თქვენს შესახებ შენახული მონაცემების ასლი.
• შესწორების უფლება: თქვენ შეგიძლიათ მოითხოვოთ არასწორი მონაცემების გასწორება.
• წაშლის უფლება: თქვენ შეგიძლიათ წაშალოთ თქვენი ანგარიში და მონაცემები პარამეტრებში, განყოფილებაში „ანგარიში”. პირადობის დოკუმენტები და სელფი, ფაილების ჩათვლით, ნადგურდება მოთხოვნისთანავე და ანგარიშის აღდგენის შემთხვევაშიც აღარ აღდგება. ანგარიში დაუყოვნებლივ დეაქტივირდება, ხოლო დანარჩენი მონაცემები იშლება 30 დღის შემდეგ. თუ რომელიმე ვალდებულება ჯერ კიდევ მიმდინარეობს, მაგალითად აუქციონი, რომელზეც უკვე დადებულია ბიდები, ესქროუზე დაცული თანხა, მოგებული, მაგრამ გადაუხდელი აუქციონი, გადაუწყვეტელი დავა ან თანხა, რომელიც ჩვენ გმართებთ, წაშლა დაელოდება მის დასრულებას და შემდეგ თავისით გაგრძელდება. ის ჭიანურდება, მაგრამ არასდროს უარყოფილა. ფინანსური ჩანაწერები ინახება 6 წელი, როგორც ამას საქართველოს საგადასახადო კოდექსი და კანონი ბუღალტრული აღრიცხვის შესახებ მოითხოვს.
• პორტაბელურობის უფლება: შეგიძლიათ ნებისმიერ დროს ჩამოტვირთოთ თქვენი მონაცემების ასლი პარამეტრებში, განყოფილებაში „ანგარიში”. ექსპორტი არის ერთი JSON ფაილი, რომელიც მოიცავს თქვენს პროფილს, განცხადებებს, ბიდებს, შენაძენებს, გაყიდვებს, რჩეულებს, კითხვებს, შეფასებებს და დავებს.
• გაპროტესტების უფლება: თქვენ შეგიძლიათ გააპროტესტოთ თქვენი მონაცემების დამუშავება, თუ დამუშავება ეფუძნება ლეგიტიმურ ინტერესს.
• თანხმობის გახმობის უფლება: თუ დამუშავება ეფუძნება თანხმობას, თქვენ შეგიძლიათ ნებისმიერ დროს გახმოთ იგი, რაც არ იმოქმედებს წინა დამუშავების კანონიერებაზე.
• საჩივრის უფლება: თუ მიგაჩნიათ, რომ თქვენი მონაცემების დამუშავება არღვევს თქვენს უფლებებს, საჩივრით მიმართეთ სახელმწიფო აუდიტის სამსახურს (pdp.sao.ge), რომელმაც 2026 წლის 2 მარტს პერსონალურ მონაცემთა დაცვის სამსახურისგან მონაცემთა დაცვის ზედამხედველობა გადაიბარა.

ამ უფლებების განსახორციელებლად მიმართეთ: contact@lotify.ge contact@lotify.ge

9. მესამე მხარეები

შემდეგი მესამე მხარეები ამუშავებენ პერსონალურ მონაცემებს ჩვენი დავალებით ან იღებენ მათ სერვისის ნაწილის მიწოდებისთვის:

• Supabase (აშშ და ევროკავშირი, AWS ინფრასტრუქტურა): ავტორიზაცია, მონაცემთა ბაზა და ფაილების შენახვა. სწორედ აქ ინახება თქვენი ანგარიში, განცხადებები, ბიდები და ატვირთული ფაილები.
• Bank of Georgia (საქართველო): საბარათე გადახდების დამუშავება. ჩვენ ვაგზავნით შეკვეთის თანხას, ვალუტას და ჩვენივე შეკვეთის ნომერს. ბარათის მონაცემებს ბანკის საკუთარ გადახდის გვერდზე უთითებთ და ისინი ჩვენს სერვერებამდე არასდროს აღწევს.
• Resend (აშშ): სატრანზაქციო ელფოსტის მიწოდება. იღებს თქვენს ელფოსტის მისამართს და წერილის შიგთავსს, მაგალითად ბიდის გადაჭარბების ან გადახდის შეხსენებას.
• Google (აშშ): ხელოვნური ინტელექტის ფუნქციები. განცხადებაზე ატვირთული ფოტოები იგზავნება Google-ის Gemini მოდელთან განცხადების ტექსტის შესადგენად, ხოლო ატვირთული სურათები შესაძლოა გაიგზავნოს Google-ის სურათების ანალიზის სერვისშიც შიგთავსის ავტომატური შემოწმებისთვის. თუ ძირითადი მოდელი მიუწვდომელია, იგივე ფოტოები შესაძლოა გაიგზავნოს OpenAI-სთან (აშშ), როგორც სარეზერვო ვარიანტთან.
• Courio Courio (საქართველო) და OpenStreetMap (ევროკავშირი): კურიერის გამოძახება და მისამართის დაზუსტება. ეს ინტეგრაცია აწყობილია, მაგრამ გამორთულია, ამიტომ მიწოდების მისამართი არცერთს არ ეგზავნება. დღეს გადამზიდავს თავად გამყიდველი უკვეთავს და პლატფორმაზე მხოლოდ ტრეკინგ ნომერს აფიქსირებს.
• PostHog (ევროკავშირი, ფრანკფურტი): პროდუქტის ანალიტიკა. იღებს გვერდების ნახვებს, დაკლიკებებს და სხვა ინტერაქციის მოვლენებს, რომლებსაც ინტერფეისის ხარვეზების აღმოსაჩენად და გამოსასწორებლად ვიყენებთ. ეს მოვლენები ჯერ lotify.ge-ს ეგზავნება და შემდეგ ჩვენივე სერვერიდან გადაეცემა PostHog-ს, ამიტომ თქვენი ბრაუზერი PostHog-ის მისამართს პირდაპირ არასდროს უკავშირდება. მონაცემები ინახება PostHog-ის ევროკავშირის რეგიონში და მის ფარგლებს არ ტოვებს. სესიების ჩაწერა ჩართული არ არის, ამიტომ თქვენი ბრაუზინგის ჩანაწერები არ კეთდება. საბარათე მონაცემები ვებგვერდის მხარეს არასდროს ხვდება, ამიტომ არც ფიქსირდება.
• Vercel (აშშ): ვებგვერდის ჰოსტინგი. იღებს თქვენი ბრაუზერის მოთხოვნებს, მათ შორის IP მისამართს, და გვერდის წარმადობის უქუქიო გაზომვებს.
• Railway (აშშ): ჩვენი აპლიკაციის სერვერის ჰოსტინგი. ამუშავებს API მოთხოვნებს და ინახავს მათ მიერ წარმოქმნილ სერვერის ლოგებს.
• Upstash (გლობალური): მოთხოვნების სიხშირის მრიცხველები. ინახავს ხანმოკლე მრიცხველებს IP მისამართისა და მარშრუტის მიხედვით, რათა შესვლის, რეგისტრაციის, ბიდისა და ატვირთვის მოთხოვნები ბოროტად ვერ განმეორდეს. ანგარიშის შიგთავსი აქ არ ინახება.
• ბრაუზერის push სერვისები (Google, Mozilla, Apple): თუ push შეტყობინებებს ჩართავთ, თქვენი ბრაუზერი გასცემს გამოწერის მისამართს და შეტყობინებებს იმ სერვისის მეშვეობით ვაგზავნით, რომელმაც ის გასცა.

ჩვენ არ ვყიდით და არ ვუზიარებთ თქვენს პერსონალურ მონაცემებს მარკეტინგული მიზნებისთვის.

მონაცემთა ტრანსსასაზღვრო გადაცემა ხორციელდება საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ” 37-ე მუხლის შესაბამისად. როდესაც მიმღები საქართველოს ფარგლებს გარეთაა, დამუშავებას ფარავს შესაბამისი პროვაიდერის მონაცემთა დამუშავების ხელშეკრულება. ჩვენს მონაცემთა რეესტრში ჩამოთვლილია თითოეული მიმღები და ის, თუ სად ინახავს იგი მონაცემებს.

10. მონაცემთა შენახვის ვადა

• პროფილის მონაცემები: ანგარიშის აქტიურობის მანძილზე. ანგარიშის წაშლისას ის დაუყოვნებლივ დეაქტივირდება, ხოლო მონაცემები იშლება 30 დღის შემდეგ, ან როგორც კი დასრულდება ანგარიშზე გახსნილი აუქციონი, გადახდა ან დავა.
• ტრანზაქციის ისტორია და ფინანსური ჩანაწერები: 6 წელი (საქართველოს საგადასახადო კოდექსის მე-80 მუხლის შესაბამისად, რომელიც ადგენს საგადასახადო ვალდებულებების ხანდაზმულობის ვადას)
• ვერიფიკაციის დოკუმენტები: ვერიფიკაციის დასრულებიდან 1 წელი
• სესიის ტოკენები: ინახება თქვენს ბრაუზერში სისტემიდან გასვლამდე ან ტოკენის ვადის გასვლამდე
• ადმინისტრაციული მოქმედებებისა და ესქროუ ტრანზაქციების აუდიტის ჩანაწერები: ინახება უვადოდ, როგორც ტრანზაქციის ჩანაწერის ნაწილი. მათი ავტომატური წაშლა არ ხდება.

11. არასრულწლოვნები

პლატფორმა განკუთვნილია 18 წლის და უფროსი ასაკის პირებისთვის. ჩვენ არ ვაგროვებთ დაბადების თარიღს, ამიტომ რეგისტრაციისას მომხმარებლის ასაკს ვერ ვამოწმებთ. თუ გაიგებთ, რომ პლატფორმაზე არასრულწლოვანი დარეგისტრირდა, გთხოვთ დაგვიკავშირდეთ და ანგარიშს დავხურავთ.

12. მონაცემთა უსაფრთხოება

ჩვენ ვახორციელებთ შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს თქვენი პერსონალური მონაცემების დასაცავად არაავტორიზებული წვდომის, შეცვლის, გამჟღავნების ან განადგურებისგან:

• ყველა მონაცემი გადაიცემა TLS/SSL დაშიფვრით (HTTPS)
• მონაცემთა ბაზის დონის Row Level Security (RLS) უზრუნველყოფს, რომ მომხმარებლებს მხოლოდ საკუთარ მონაცემებზე აქვთ წვდომა
• ადმინისტრატორების მოქმედებები მომხმარებლის მონაცემებზე აღირიცხება აუდიტის ჟურნალში
• მკაცრი წვდომის კონტროლი ზღუდავს თანამშრომლების წვდომას პერსონალურ მონაცემებზე მხოლოდ აუცილებლობის შემთხვევაში
• მოთხოვნების სიხშირის შეზღუდვა შესვლის, რეგისტრაციის, ბიდის და ატვირთვის ენდპოინტებზე, ავტომატური ბოროტად გამოყენების შესაზღუდად

13. პოლიტიკის ცვლილებები

ჩვენ შეიძლება დროდადრო განვაახლოთ ეს კონფიდენციალურობის პოლიტიკა. განახლების თარიღი მითითებულია გვერდის დასაწყისში და არსებითი ცვლილებები აქვე ქვეყნდება. ამჟამად პოლიტიკის განახლების შესახებ ელფოსტას არ ვაგზავნით, ამიტომ გთხოვთ პერიოდულად შეამოწმოთ ეს გვერდი.

14. კონტაქტი

კონფიდენციალურობასთან დაკავშირებული კითხვების შემთხვევაში მოგვწერეთ contact@lotify.ge

სრული საკონტაქტო ინფორმაციისთვის ეწვიეთ ჩვენს კონტაქტის გვერდს

შპს პრიქსიო (საიდენტიფიკაციო კოდი: 405842842)

15. სამეთვალყურეო ორგანო

თუ მიგაჩნიათ, რომ თქვენი პერსონალური მონაცემების დამუშავება არღვევს საქართველოს კანონმდებლობას, უფლება გაქვთ საჩივრით მიმართოთ: