კონფიდენციალურობის პოლიტიკა

1. ვის უნდა დაუკავშირდეთ მონაცემებთან დაკავშირებით

საიტის სავაჭრო სახელწოდებაა MOVIO. კონფიდენციალურობის საკითხებზე გამოიყენეთ არსებული ელფოსტა iremadzeblnd@gmail.com ან ტელეფონი 557 380 340.

მონაცემთა დამუშავებისთვის პასუხისმგებელი პირია ინდივიდუალური მეწარმე გიორგი ირემაძე, სავაჭრო სახელწოდება — MOVIO. საიდენტიფიკაციო ნომერი: 33501084603. საქმიანობის მისამართი: საქართველო, გურია, ოზურგეთი, გრიბოედოვის ქუჩა 7. იგივე მისამართი გამოიყენება მომხმარებლის დაბრუნებისა და წერილობითი პრეტენზიის მისაღებად; მიმღები: გიორგი ირემაძე.

დასადასტურებელია: წარმომადგენლის ან პერსონალურ მონაცემთა დაცვის ოფიცრის არსებობა და, საჭიროების შემთხვევაში, მათი საკონტაქტო მონაცემები. გამყიდველის მონაცემები იხილეთ წესებსა და პირობებში.

2. რა მონაცემები მუშავდება და რისთვის

რეგისტრაცია და ავტორიზაცია

არსებული ანგარიშებით შესვლას და სესიის მართვას ემსახურება Supabase Auth. SMTP-ის დადასტურებული გამორთული მდგომარეობის გამო ახალი რეგისტრაცია და პაროლის აღდგენის წერილის მოთხოვნა დროებით დამალულია და საიტის კოდი მათ არ აგზავნის. არსებული ანგარიშებით შესვლა და უკვე მოქმედი აღდგენის ბმულით პაროლის შეცვლა შენარჩუნებულია. პროფილის სახელი და გვარი ინახება Auth-ის მომხმარებლის მონაცემებში; ცალკე საჯარო მომხმარებლის პროფილის ცხრილი არ გამოიყენება. ანგარიშის გარეშე შეძენა შესაძლებელია.

პაროლი გადაეცემა Supabase Auth-ს. MOVIO-ს საკუთარი კალათის, პროფილისა და შეკვეთების კოდი პაროლს ბრაუზერის საცავში ან შეკვეთის ჩანაწერში არ ინახავს. ავტორიზაციის სესია და მომხმარებლის მონაცემები, პაროლის ნაცვლად, ინახება Supabase-ის სესიის მექანიზმით.

ანგარიშის თვითმომსახურებით წაშლა გამორთულია და ამ მიზნით პაროლი სერვერზე არ იგზავნება. მომზადებული, მაგრამ არააქტიური წაშლის კოდი ითვალისწინებს პაროლის Supabase Auth-ში ხელახლა შემოწმებას და პაროლს არ ინახავს ან ჟურნალში არ წერს.

ანგარიშის მონაცემები გამოიყენება შესვლისთვის, ჰედერში სახელის საჩვენებლად, საკუთარი შეკვეთების ისტორიის მისაღებად და ფორმაში ცნობილი სახელისა და ელფოსტის შესათავაზებლად. ანგარიშის შექმნა შეძენის წინაპირობა არ არის.

კალათა და შეკვეთა

კალათაში ინახება არჩეული პროდუქტების იდენტიფიკატორები და რაოდენობები. შეკვეთის გასაფორმებლად საჭიროა სახელი, გვარი, ტელეფონი, ქალაქი და მისამართი; შეკვეთის ელფოსტა არასავალდებულოა. აუცილებელი მონაცემების გარეშე შეკვეთა ვერ გაფორმდება.

დადასტურებისას შეკვეთის სერვისს გადაეცემა ეს მონაცემები, პროდუქტები და რაოდენობები, ფასისა და მიწოდების შესამოწმებელი მონაცემები, მიწოდებისა და გადახდის მეთოდი, უსაფრთხოების შემოწმების შედეგისთვის საჭირო ტოკენი და განმეორებითი მოთხოვნის ამომცნობი ინფორმაცია. ავტორიზებული შეკვეთისას მოწმდება ანგარიშის სესია და შეკვეთა უკავშირდება მომხმარებლის იდენტიფიკატორს; სტუმრის შეკვეთას ანგარიში არ სჭირდება.

შეკვეთის სერვისი მონაცემებს ამუშავებს Vercel-ის სერვერული ფუნქციის გავლით და გადასცემს Supabase-ის ბაზას. შეკვეთის ჩანაწერები მოიცავს მომხმარებლის საკონტაქტო მონაცემებს, საქონელსა და რაოდენობებს, თანხებს, მიწოდებას, სტატუსებს, თარიღებსა და უსაფრთხო განმეორებისთვის საჭირო მოთხოვნის ასლს. შეკვეთებს ამუშავებს შესაბამისი წვდომის მქონე ადმინისტრატორი.

მოქმედი ონლაინ შეკვეთის ფორმა ითხოვს მიღებისას ნაღდ ანგარიშსწორებას და არ ითხოვს ბარათის ნომერს ან CVV-ს. MOVIO-ს მიერ დადასტურებული განვადების პროცესი მომხმარებლის ბანკის ვებგვერდზე გადასვლას გულისხმობს: განაცხადს მომხმარებელი უშუალოდ ბანკის ვებგვერდზე ავსებს. კრედოს განვადება აქტიურია; საქართველოს ბანკის განვადება დაგეგმილია და ჯერ აქტიური არ არის.

შემოწმებულ საიტის კოდში ბანკის ვებგვერდზე გადასვლის ბმული ან ავტომატური გადამისამართება და განვადების განაცხადის ბანკში გამგზავნი API არ გამოვლენილა. შესაბამისად, ეს აღწერს MOVIO-ს მიერ დადასტურებულ მომსახურების პროცესს და არ ნიშნავს, რომ ონლაინ კალათაში ბანკის გადამისამართება უკვე მუშაობს. ბანკის განაცხადი MOVIO-ს ფორმაში არ ივსება; ბანკი უშუალოდ მის გვერდზე შეყვანილ მონაცემებს საკუთარი კონფიდენციალურობის პირობებით ამუშავებს. ბმულის მიწოდების არხი და შესაძლო გადამისამართების პარამეტრები ჯერ დასადასტურებელია.

უსაფრთხოება და მომართვები

უსაფრთხოების შემოწმება გამოიყენება ავტომატიზებული მოთხოვნებისა და შეკვეთის ბოროტად გამოყენების წინააღმდეგ. ელფოსტით მომართვისას მუშავდება თქვენ მიერ გაგზავნილი საკონტაქტო მონაცემები, წერილის შინაარსი და დანართები, თუ მათ აგზავნით. MOVIO არ იყენებს მომხმარებლის მონაცემებს პირდაპირი მარკეტინგისთვის და არ აგზავნის პირდაპირ მარკეტინგულ შეტყობინებებს.

სამართლებრივი საფუძვლები: მოთხოვნილი ანგარიშის მომსახურება, შეკვეთის მიღება და მიწოდება ეფუძნება გარიგების დადებისა და შესრულების აუცილებლობას; მომართვის განხილვა — მომხმარებლის განცხადებისთვის მომსახურების გაწევის აუცილებლობას. აღრიცხვა, მომხმარებლის კანონიერი მოთხოვნები და მონაცემთა უსაფრთხოება ეფუძნება შესაბამისი კანონით დაკისრებული ვალდებულებების შესრულებას, საჭირო მოცულობით. საფუძველია „პერსონალურ მონაცემთა დაცვის შესახებ“ კანონის მე-5 მუხლის პირველი პუნქტის „ბ“, „დ“ და „კ“ ქვეპუნქტები. შეკვეთა სხვა მიზნებისთვის ზოგადი თანხმობა არ არის; პირდაპირი მარკეტინგი არ ხორციელდება.

3. გამოყენებული მომსახურებები და გარე ბმულები

Supabase

არსებული ანგარიშები, ავტორიზაციის სესიები, პროფილის მონაცემები და შეკვეთების ბაზა. Custom SMTP გამორთულია; საიტის ახალი რეგისტრაციისა და აღდგენის წერილის მოთხოვნები დროებით გამორთულია. დამატებითი SMTP პროვაიდერის მუშაობა ამ გვერდით არ მტკიცდება.

Vercel

საიტის არსებული production ჰოსტინგი და შეკვეთის სერვერული ფუნქცია. შეკვეთის გაგზავნისას ფუნქცია იღებს ფორმის მონაცემებს; ჰოსტინგის ტექნიკური მოთხოვნებისა და ჟურნალების პარამეტრები ცალკე დასადასტურებელია.

Cloudflare Turnstile

იტვირთება შეკვეთის უსაფრთხოების შემოწმებისთვის. ბრაუზერი უკავშირდება Cloudflare-ს; სერვერი მასთან ამოწმებს ტოკენს. სერვერის ამ შემოწმების მოთხოვნაში მომხმარებლის სახელი, მისამართი და ტელეფონი არ იგზავნება. Turnstile-ს შეუძლია დაამუშაოს თავისი კონფიდენციალურობის პირობებში აღწერილი ტექნიკური მონაცემები.

jsDelivr

ბრაუზერი ამ გარე ქსელიდან ტვირთავს Supabase-ის JavaScript ბიბლიოთეკას.

Google Fonts

გვერდები გარე მომსახურებიდან ტვირთავს ქართულ შრიფტს. შრიფტის ჩატვირთვა იწვევს ბრაუზერის მოთხოვნებს Google-ის დომენებზე.

Google Gmail

მითითებული საკონტაქტო მისამართი Gmail-ის საფოსტო მისამართია. მასზე წერილის გაგზავნისას წერილი ექვემდებარება შესაბამისი საფოსტო მომსახურების დამუშავებასაც. ეს არ ადასტურებს, რომ Gmail გამოიყენება Supabase-ის სისტემური წერილების გასაგზავნად.

საკუთარი ტრანსპორტი ან Onway

MOVIO-ს დადასტურებით, მიწოდება ხორციელდება საკუთარი ტრანსპორტით ან Onway-ის მეშვეობით. მიწოდების ორგანიზებისთვის გამოიყენება საჭირო საკონტაქტო და მისამართის მონაცემები. Onway-ით მიწოდების შემთხვევაში ამ მომსახურებისთვის საჭირო მონაცემები გადაეცემა Onway-ს; საკუთარი ტრანსპორტით მიწოდება თავისთავად არ ნიშნავს Onway-სთვის გადაცემას. Onway-სთვის გადასაცემი ველების ზუსტი ჩამონათვალი, გადაცემის არხი, წვდომისა და შენახვის პირობები დასადასტურებელია. საიტის შემოწმებულ კოდში Onway-ის API ინტეგრაცია არ გამოვლენილა.

კრედო — აქტიური განვადება

მომხმარებელი გადადის ბანკის ვებგვერდზე და თავად ავსებს განაცხადს. განაცხადის ველები და დამუშავების პირობები განისაზღვრება ბანკის შესაბამის გვერდზე. MOVIO-ს შეკვეთის მონაცემების ბანკისთვის ავტომატური API-გადაცემა შემოწმებულ კოდში არ გამოვლენილა; ბმულში ან სხვა არხით შესაძლო მონაცემთა გადაცემის ზუსტი მოცულობა დასადასტურებელია.

საქართველოს ბანკი — დაგეგმილი, ჯერ არააქტიური

განვადების ეს მომსახურება ჯერ არ მოქმედებს. მისი დაგეგმვა თავისთავად არ ნიშნავს მომხმარებლის მონაცემების ბანკისთვის გადაცემას. ამოქმედებამდე უნდა დაზუსტდეს რეალური მონაცემთა ნაკადი და განახლდეს შესაბამისი ინფორმაცია.

გარე მომსახურებისგან რესურსის მისაღებად საჭიროა ქსელური კავშირი, რომლის დროსაც შესაბამისი მომსახურება იღებს მოთხოვნის ტექნიკურ მონაცემებს, მათ შორის IP მისამართსა და ბრაუზერის მიერ გაგზავნილ მოთხოვნის ინფორმაციას. ეს მომსახურებები მხოლოდ შეკვეთის დროს არ გამოიყენება — შრიფტისა და ბიბლიოთეკის ჩატვირთვა შესაძლებელია გვერდის გახსნისთანავე.

Facebook, Instagram და TikTok წარმოდგენილია ჩვეულებრივი გარე ბმულებით და არა ჩაშენებული სოციალური ვიჯეტებით. ბმულის გახსნისას გადადიხართ შესაბამისი პლატფორმის გვერდზე, სადაც მოქმედებს მისი პირობები.

დასადასტურებელია: Onway-ის სრული იურიდიული დასახელება და შესაბამისი კონფიდენციალურობის პირობები; მისთვის გადასაცემი მონაცემები და გადაცემის არხი; კრედოს განაცხადის ზუსტი ვებმისამართი, ბანკის კონფიდენციალურობის პირობები და ბმულის მიწოდებისას შესაძლო მონაცემთა გადაცემა; სხვა ფაქტობრივი მიმღებები, მაგალითად ბუღალტერი, თუ მონაცემები მას გადაეცემა. დაუდასტურებელი ბმულები, მიმღებები და გადაცემის პირობები ვარაუდით არ არის მითითებული.

4. ბრაუზერის საცავი, cookie-ები და ანალიტიკა

MOVIO-ს საკუთარი კოდი cookie-ს არ ქმნის და არ კითხულობს; კალათის, თემისა და სესიის ფუნქციები იყენებს ბრაუზერის localStorage-სა და sessionStorage-ს.

კალათა — movio-cart

პროდუქტის იდენტიფიკატორები და რაოდენობები ინახება localStorage-ში.

თემა — movio-theme

მუქი ან ღია რეჟიმის არჩევანი ინახება localStorage-ში.

კატალოგი — movio-data-v1

ინახება პროდუქტების ლოკალური ასლი. ძველი ვერსიიდან დარჩენილ ამ ჩანაწერში შესაძლოა იყოს ძველი ლოკალური შეკვეთებიც; მიმდინარე ონლაინ შეკვეთები ამ ადგილას არ იქმნება.

Supabase-ის ავტორიზაცია

SDK ინახავს ანგარიშის სესიის მონაცემებს localStorage-ში, გასაღებით sb-…-auth-token. ეს მონაცემები შეიძლება შეიცავდეს ავტორიზაციის ტოკენებსა და მომხმარებლის პროფილის ინფორმაციას.

დაუმთავრებელი შეკვეთა — movio-pending-checkout

sessionStorage-ში ინახება განმეორებისთვის საჭირო შეკვეთის მონაცემები, მათ შორის სახელი, ტელეფონი, ქალაქი, მისამართი, შეყვანილი ელფოსტა და კალათის შიგთავსი. შენახვა ხდება გაგზავნის მცდელობისას. წარმატებით დადასტურებული პასუხის მიღებისას ჩანაწერი იშლება; დაუდასტურებელი პასუხისას შეიძლება დარჩეს აღდგენისთვის.

დამხმარე სესიური ჩანაწერები

sessionStorage-ში შეიძლება ინახებოდეს პროდუქტის მთავარი გამოსახულების ქეში (movio-main-image-v1:…) და სახელის შევსების შეთავაზების ნაჩვენებობის ნიშანი მომხმარებლის იდენტიფიკატორით (movio-name-prompted:…). ეს ნიშანი თავად მომხმარებლის სახელს არ ინახავს.

localStorage-ის ჩანაწერებს MOVIO-ს კოდში საერთო ფიქსირებული წაშლის ვადა არ აქვთ. sessionStorage დაკავშირებულია ტაბის სესიასთან, თუმცა ბრაუზერის სესიის აღდგენა მის შენარჩუნებაზეც შეიძლება მოქმედებდეს. ბრაუზერის მონაცემების გასუფთავება შლის შესაბამის ლოკალურ მონაცემებს და შეიძლება შეწყვიტოს შესვლა, კალათა ან დაუდასტურებელი შეკვეთის აღდგენა.

ანგარიშიდან გამოსვლა არ შლის სერვერულ ანგარიშსა და შეკვეთებს და არც დაუმთავრებელი შეკვეთის სესიურ ჩანაწერს ასუფთავებს. საერთო მოწყობილობაზე გამოყენებისას გაითვალისწინეთ დარჩენილი მონაცემები.

შემოწმებულ საიტის კოდში Google Analytics, სარეკლამო პიქსელები, სესიის ჩამწერი ან სხვა დამატებული ანალიტიკის ინტეგრაცია არ გამოვლენილა. ეს არ ნიშნავს ჰოსტინგისა და სხვა მომსახურებების ტექნიკური ჟურნალების არარსებობას. პროვაიდერის ანგარიშში ცალკე ჩართული ინტეგრაციები დასადასტურებელია.

სუფთა, არაავტორიზებული ადგილობრივი ბრაუზერის შემოწმებისას cookie არ დაფიქსირებულა. ეს არ ადასტურებს ყველა მდგომარეობაში cookie-ების არარსებობას: გარე მომსახურებებს საკუთარი ქცევა და პარამეტრები აქვს; მაგალითად, Turnstile-ის წინასწარი დაშვების რეჟიმში შესაძლებელია cf_clearance cookie. ამ პროექტისთვის ასეთი რეჟიმის ჩართვა დადასტურებული არ არის.

5. სერვერული შენახვა და წაშლა

შემოწმებულ პროგრამაში ანგარიშის, ონლაინ შეკვეთების ან მათი მოთხოვნის ასლების ასაკის მიხედვით ავტომატური წაშლის გრაფიკი არ არის განსაზღვრული. სესიის ან ტოკენის ვადა არ უდრის ანგარიშისა და შეკვეთის შენახვის ვადას. შეკვეთის გაუქმება ცვლის სტატუსს და თავისთავად ჩანაწერს არ შლის.

ერთიანი ფიქსირებული ვადა დადგენილი არ არის. შენახვის აუცილებლობა ფასდება მონაცემის დანიშნულების, მიმდინარე ვალდებულებებისა და შესაბამისი სამართლებრივი მოთხოვნების მიხედვით. გამოიყენება შემდეგი კრიტერიუმები:

ანგარიში და პროფილი

ანგარიშის მომსახურებისთვის საჭირო მონაცემები ინახება ამ მომსახურების საჭიროების განმავლობაში. წაშლის მოთხოვნისას მოწმდება დარჩენილი შენახვის სამართლებრივი აუცილებლობა; გამოსვლა ანგარიშის წაშლა არ არის.

შეკვეთები და მომართვები

ინახება შესრულების, მიწოდების, გადახდის, დაბრუნების ან საგარანტიო მოთხოვნის განხილვისთვის საჭირო მონაცემები. შემდგომი შენახვა შემოიფარგლება კანონით მოთხოვნილი აღრიცხვითა და აუცილებელი სამართლებრივი მოთხოვნის დაცვით. გათვალისწინებულია შესაბამისი ვალდებულების დასრულება, მოქმედი სავალდებულო შენახვისა და მოთხოვნის ვადები და მიმდინარე დავა; საფუძვლის ამოწურვის შემდეგ მონაცემები აღარ უნდა დარჩეს იდენტიფიცირებადი სახით.

განმეორებითი მოთხოვნის ასლები

საჭიროა შეკვეთის პასუხის აღდგენისა და დუბლირების თავიდან ასაცილებლად. მათი შენახვა ავტომატურად არ უნდა გაგრძელდეს ძირითადი აღრიცხვის ჩანაწერის მთელი ვადით; ფასდება აღდგენისა და მიმდინარე დავის რეალური საჭიროება.

ჟურნალები და სარეზერვო ასლები

შენახვა უნდა შემოიფარგლოს უსაფრთხოების შემთხვევის გამოძიების, აღდგენისა და კანონით დაკისრებული ვალდებულების საჭიროებით. ფაქტობრივი პროვაიდერული ციკლები და ასლების წაშლის შესაძლებლობები დასადასტურებელია; აქ კონკრეტული ხანგრძლივობა ან მყისიერი წაშლა დაპირებული არ არის.

ბრაუზერის გასუფთავება ან ანგარიშიდან გამოსვლა Supabase-ში შენახულ ჩანაწერებს არ შლის. თვითმომსახურებით ანგარიშის წაშლა დროებით გამორთულია, სანამ შენახვის სამართლებრივი წესები არ დადასტურდება. წაშლის მოთხოვნა შეგიძლიათ გაგზავნოთ iremadzeblnd@gmail.com-ზე. გამორთული ღილაკი ან ფუნქცია კანონიერ მოთხოვნაზე უარს არ ნიშნავს. მომზადებული სერვერული ფუნქცია ადმინისტრატორის ანგარიშებს არ შლის.

MOVIO-ს დადასტურებული პოლიტიკა: ანგარიშის წაშლისას იშლება მომხმარებლის პროფილის მონაცემები. აუცილებელი შეკვეთის ჩანაწერები შეიძლება დარჩეს მხოლოდ იმ მოცულობითა და ვადით, რომლითაც მათი შენახვა კანონით სავალდებულოა ან დაშვებულია და შესაბამისი მიზნისთვის აუცილებელია, მათ შორის მიწოდების, აღრიცხვის, დაბრუნების, გარანტიისა და სამართლებრივი მოთხოვნების შესასრულებლად. ეს წესი ყველა მონაცემის განუსაზღვრელი ვადით შენახვას არ გულისხმობს.

კოდით დადასტურებული მოქმედება: სერვერული წაშლის წარმატებით შესრულებისას Supabase Auth-იდან იშლება შესვლის ანგარიში და მასში შენახული პროფილის მონაცემები, მათ შორის სახელი, გვარი და ანგარიშის ელფოსტა. ამ საიტის პროფილი Auth-ის მომხმარებლის მონაცემებში ინახება და ცალკე პროფილის ცხრილი არ გამოიყენება. შეკვეთები არ უქმდება და მათი ჩანაწერები არ იშლება: ანგარიშთან კავშირი მოიხსნება, ხოლო განმეორებითი მოთხოვნის ასლი იცვლება ანგარიშის წაშლის ნიშნით, დუბლირებული პერსონალური მონაცემების გარეშე. შეკვეთის სხვა ველები, მათ შორის მასში შენახული სახელი, საკონტაქტო მონაცემები და მისამართი, რჩება; შესაბამისად, ანგარიშთან კავშირის მოხსნა შეკვეთის სრულ ანონიმიზაციას არ ნიშნავს.

შესრულების წესი და ტექნიკური ზღვარი: შენახვა და წაშლის მოთხოვნა ზემოაღნიშნული კრიტერიუმებით ინდივიდუალურად უნდა შეფასდეს. მიმდინარე კოდი სამართლებრივ აუცილებლობას ავტომატურად არ განსაზღვრავს და ვადის მიხედვით ჩანაწერებს არ შლის; ავტომატური გაწმენდის მოქმედება დაპირებული არ არის. მხოლოდ თვითმომსახურებით წაშლის გათიშვა მონაცემთა შემცირებისა და კანონიერი მოთხოვნების განხილვის მოვალეობას არ აუქმებს.

წაშლის დადასტურების შემდეგ ამ ბრაუზერში სრულდება ანგარიშიდან გამოსვლა და იშლება წაშლილ ანგარიშთან დაკავშირებული დაუმთავრებელი შეკვეთის სესიური ჩანაწერი. კალათა და თემის არჩევანი შენარჩუნდება. სხვა მოწყობილობებზე დარჩენილ ლოკალურ ასლებზე ეს მოქმედება დისტანციურ წაშლას არ ნიშნავს; სესიის ტოკენი და სარეზერვო ასლი შეიძლება მყისიერად არ გაქრეს.

6. საერთაშორისო დამუშავება

საიტი იყენებს ზემოთ ჩამოთვლილ გარე მომსახურებებს. ბოლოს შემოწმებული Vercel შეკვეთის ფუნქცია განთავსებულია iad1 რეგიონში — ვაშინგტონი, აშშ. ეს არ განსაზღვრავს ქსელის, ჟურნალებისა და სხვა მომსახურებების დამუშავების ყველა ადგილს.

Supabase-ის რეგიონების დოკუმენტაციით, პროექტს აქვს ძირითადი რეგიონი; MOVIO-ს კონკრეტული რეგიონის მნიშვნელობა ხელმისაწვდომი მონაცემებით არ დადასტურებულა. ოფიციალური განმარტებით, რეგიონის არჩევა ყველა დამუშავების ამ რეგიონში დარჩენას არ ნიშნავს: ცალკეული დამხმარე ოპერაციები შეიძლება მის გარეთ შესრულდეს. დოკუმენტაცია აღწერს სინგაპურსა და აშშ-ში გადაცემებსაც; ეს არ არის MOVIO-ს ყველა კონკრეტული გადაცემის სრული რუკა.

Supabase-ის DPA მომსახურების ხელშეკრულების ნაწილია და მოიცავს უსაფრთხოების, ქვეპროცესორებისა და პირობებით განსაზღვრული გადაცემებისთვის სტანდარტული სახელშეკრულებო დებულებების (SCC) მექანიზმებს. მათი გამოყენების ფარგლები თვითონ შეთანხმებითა და მოქმედი კანონით განისაზღვრება; აქ საქართველოს კანონმდებლობის მოთხოვნების ავტომატური შესრულება არ მტკიცდება.

Vercel-ის გამოქვეყნებული DPA ეხება Pro/Enterprise მომხმარებლებს და შესაბამის შემთხვევებში ითვალისწინებს SCC-სა და სხვა მითითებულ მექანიზმებს. არსებული MOVIO გუნდის გეგმა შემოწმებისას Hobby იყო, ამიტომ ამ გეგმაზე აღნიშნული DPA-ს დაფარვას ვერ ვაცხადებთ. Vercel-ის Hobby პირობები კომერციულ გამოყენებას არ მოიცავს; კომერციულ გაშვებამდე ეს შეუსაბამობა მოსაგვარებელია.

დასადასტურებელია: Supabase-ის კონკრეტული ძირითადი რეგიონი და დამატებითი დამუშავების ფაქტობრივი მოცულობა; MOVIO-სთვის მოქმედი საერთაშორისო გადაცემის საფუძველი და შესაბამისი გარანტიები, საჭირო ნებართვის ჩათვლით, თუ ის კანონით მოითხოვება. მხოლოდ რეგიონის არჩევა ან DPA/SCC-ის საჯარო არსებობა არ ამტკიცებს კონკრეტული გადაცემის კანონიერებას. დაუდასტურებელი ქვეყანა, ნებართვა ან ხელშეკრულებით დაფარვა ვარაუდით არ არის მითითებული.

7. თქვენი უფლებები და მომართვის გზა

საქართველოს კანონით დადგენილი პირობებით შეგიძლიათ მოითხოვოთ ინფორმაცია დამუშავების შესახებ, მონაცემებზე წვდომა და ასლი, არაზუსტი მონაცემების გასწორება ან შევსება, დამუშავების შეწყვეტა, წაშლა ან განადგურება, დაბლოკვა და მონაცემთა გადატანა, როდესაც შესაბამისი უფლების პირობები არსებობს. თუ დამუშავება თანხმობას ეფუძნება, შეგიძლიათ თანხმობა გამოიხმოთ; ეს არ აუქმებს გამოხმობამდე კანონიერად განხორციელებულ დამუშავებას.

მოთხოვნა გამოგვიგზავნეთ iremadzeblnd@gmail.com-ზე. ავტომატური ღილაკის არარსებობა კანონით მინიჭებულ უფლებას არ ზღუდავს. მოთხოვნის განხილვაზე ვრცელდება კანონის შესაბამისი ვადები და გამონაკლისები.

უფლებების დარღვევისას შეგიძლიათ კანონით დადგენილი წესით მიმართოთ სახელმწიფო აუდიტის სამსახურს ან სასამართლოს. საფუძველი: საქართველოს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“, მათ შორის მე-13–მე-20, 22-ე და 24-ე მუხლები.