მონაცემთა დამუშავების ხელშეკრულება

როცა Vitrina Engine-ს იყენებთ, თქვენ წყვეტთ, რას აკვირდებით და რას დებთ შიგნით — ამიტომ ამ შიგთავსის მიმართ თქვენ ხართ მაკონტროლებელი, ჩვენ კი თქვენი დამმუშავებელი. აქ აღწერილია, როგორ ვექცევით მას. ეს ყოველ კლიენტზე ავტომატურად ვრცელდება — ხელმოწერა არაფერს სჭირდება, რომ ეს ჩვენთვის სავალდებულო იყოს — და ხელს მოვაწერთ ეგზემპლარს, თუ თქვენი პროცესი ამას მოითხოვს. მოგვწერეთ privacy@vitrinaengine.com-ზე.

ის კონფიდენციალურობის პოლიტიკის გვერდით დგას, რომელიც იმ მონაცემებს ეხება, რომლებსაც მაკონტროლებლის როლში ვინახავთ: თქვენს ანგარიშს, თქვენს ანგარიშსწორებას, თქვენს შესვლას. ორი სხვადასხვა როლი, განზრახ გამიჯნული.

1. რას ვამუშავებთ და რისთვის

საგანი და მიზანი. მონიტორინგის, შეტყობინებების, სტატუსის გვერდებისა და შეცდომების თვალყურის დევნების მიწოდება, როგორც ეს პირობებშია აღწერილი, და სხვა არაფერი.

ვადა. სანამ თქვენი ანგარიში ღიაა, პლუს მე-7 ნაწილში მითითებული შენახვის ვადები.

მონაცემთა სუბიექტების კატეგორიები. თქვენი გუნდის წევრები, რომლებიც პროდუქტს იყენებენ; ადამიანები, რომლებიც თქვენ მიერ გამოქვეყნებულ სტატუსის გვერდს იწერენ; ვებსაიტის ვიზიტორები, რომელსაც ჩვენი ანალიტიკით ზომავთ; და ნებისმიერი პირი, რომლის პერსონალური მონაცემებიც იმაში აღმოჩნდება, რასაც გვიგზავნით.

პერსონალურ მონაცემთა სახეები. პრაქტიკულად:

• სტატუსის გვერდის გამომწერების ელფოსტის მისამართები და თავად გამოწერის ფაქტი.
• ყველაფერი, რაც მონიტორის კონფიგურაციაშია — თქვენ მიერ მითითებული მოთხოვნის სათაური ან სხეული, რომელიც შეიძლება სააუთენტიფიკაციო მონაცემებს ან იდენტიფიკატორებს შეიცავდეს.
• შეცდომების მოვლენები, რომლებსაც თქვენი აპლიკაციები აგზავნის. სწორედ მათზეა დასაფიქრებელი: გამოძახებათა სტეკს, მის კონტექსტსა და მოვლენათა ჯაჭვს შეუძლია მომხმარებელთა იდენტიფიკატორების, ელფოსტის მისამართების ან მოთხოვნის შიგთავსის ტარება — იმის მიხედვით, რას გადასცემს თქვენი კოდი SDK-ს. ჩვენ მათ არ ვათვალიერებთ და წინასწარ ვერ ვიცით, რას შეიცავს.
• თქვენ მიერ დაყენებული შეტყობინების მისამართები — მისამართები, ვებჰუკების URL-ები, ჩატების ID-ები, ტელეფონის ნომრები.
• ვიზიტები ვებსაიტზე, რომელსაც ჩვენი ანალიტიკით ზომავთ: გვერდის მისამართი, გადმომისამართებელი ჰოსტი, ბრაუზერის, ოპერაციული სისტემისა და მოწყობილობის ზოგადი ტიპი და ქსელის კიდიდან მიღებული ქვეყანა. ქუქი არ იდება და სტუმრის მოწყობილობაზე არაფერი ინახება და არაფერი იკითხება. IP-მისამართი გამოიყენება მხოლოდ ჰეშის გამოსათვლელად — თქვენს საიტთან და საიდუმლოსთან ერთად, რომელსაც ყოველდღე ვქმნით და ორი დღის შემდეგ ვანადგურებთ — და არასოდეს ინახება. როცა ეს საიდუმლო წაიშლება, ჰეში აღარავის უკავშირდება, ჩვენც კი; სწორედ ამიტომ სტუმრების რაოდენობა დღეებს შორის ვერ დედუპლიცირდება. მოთხოვნის სტრიქონები შენახვამდე იშლება, კამპანიის ტეგების გარდა.

2. ვმოქმედებთ მხოლოდ თქვენი მითითებით

ამ მონაცემებს ვამუშავებთ სერვისის მისაწოდებლად, მისი უსაფრთხოების შესანარჩუნებლად და იქ, სადაც ჩვენზე გავრცელებული სამართალი სხვას მოითხოვს — ამ შემთხვევაში წინასწარ გაცნობებთ, თუ ეს სამართალი ამას არ კრძალავს. თქვენი შიგთავსის გამოყენებას მოდელების წვრთნისთვის, პროფილის შესაქმნელად ან ჩვენი საკუთარი ანალიტიკისთვის არ ვაკეთებთ, და ეს ხელშეკრულებაც ამას არ უშვებს.

თუ თქვენი მითითება, ჩვენი აზრით, მონაცემთა დაცვის კანონმდებლობას არღვევს, ამას ვიტყვით და ჩუმად არ შევასრულებთ.

3. კონფიდენციალურობა

წვდომა შემოსაზღვრულია იმ ადამიანებით, რომლებსაც ის სერვისის მუშაობისთვის სჭირდებათ, და თითოეული კონფიდენციალურობის ვალდებულებით არის შებოჭილი. სამუშაო გარემოზე ადმინისტრაციული წვდომა მცირე რაოდენობის ადამიანს აქვს, და პროდუქტით შესრულებული ყოველი კონფიგურაციის ცვლილება იწერება აუდიტის ჟურნალში, რომლის წაკითხვაც შეგიძლიათ.

4. უსაფრთხოება

ზომები, რომლებსაც 32-ე მუხლის შესაბამისად ვიღებთ, დასახელებული კონკრეტულად და არა ზედსართავების ჩამონათვალად:

• ყველაფერი გადაცემისას დაშიფრულია, მათ შორის ჩვენივე სერვერებს შორის არხი.
• სააუთენტიფიკაციო მონაცემები, რომლებსაც ინახავთ — ვებჰუკის ხელმოწერის საიდუმლო, SMTP-ის პაროლი, SNMP-ს ტოკენი — იბეჭდება AES-256-GCM-ით გასაღებით, რომელიც მონაცემთა ბაზისგან ცალკე ინახება.
• სარეზერვო ასლები იშიფრება სერვერის დატოვებამდე, გასაღებით, რომელიც არცერთ მათგანზე არაა. მანქანის ან სარეზერვო საცავის ასლი თქვენი მონაცემების ასლი არაა.
• კლიენტების გამიჯვნა კოდში სრულდება ყოველი კითხვისა და ჩაწერისას, ხოლო სხვისი კლიენტის ჩანაწერზე მიმართვას პასუხად „ვერ მოიძებნა“ და არა „აკრძალულია“ ბრუნდება, რომ ამით ვერავინ გაარკვიოს, არსებობს თუ არა ჩანაწერი.
• შემოწმებები, რომელთა კონფიგურაციაც შეიძლება პერსონალურ მონაცემებს შეიცავდეს, სრულდება მხოლოდ ევროპის ეკონომიკური ზონის შიგნით. ამას გეგმის შემდგენელი უზრუნველყოფს და ეს ყოველ აწყობაზე ნამდვილ მონაცემთა ბაზაზე მოწმდება.
• სარეზერვო ასლები განრიგით აღდგება და მოწმდება და არა უბრალოდ ივარაუდება, რომ მუშაობს.

5. ქვედამმუშავებლები

თქვენ გვაძლევთ ზოგად ნებართვას, გამოვიყენოთ ქვედამმუშავებლების გვერდზე ჩამოთვლილი ქვედამმუშავებლები, სადაც თითოეულია დასახელებული — რას აკეთებს, სად ამუშავებს და რა საფუძველზე. ჩვენ მათ იმავე ვალდებულებებს ვაკისრებთ, რომლებსაც აქ ვიღებთ, და თქვენ წინაშე მათ ქმედებებზე პასუხისმგებელი ვრჩებით.

სანამ ვინმეს დავამატებთ ან შევცვლით, იმ გვერდს განვაახლებთ და გონივრულ ვადაში გაცნობებთ. თუ მონაცემთა დაცვის დასაბუთებული მოსაზრებით შეეწინააღმდეგებით, გვითხარით: ან სხვა გზას ვიპოვით, ან სერვისის შესაბამისი ნაწილის შეწყვეტა შეგეძლებათ.

6. თქვენივე ვალდებულებების შესრულებაში დახმარება

მონაცემთა სუბიექტების მოთხოვნები. პროდუქტი გაძლევთ საშუალებას, წაიკითხოთ, გაიტანოთ, შეასწოროთ და წაშალოთ ის შიგთავსი, რომელსაც მასში ინახავთ. სადაც მეტი გჭირდებათ, ვიდრე ის იძლევა, დაგეხმარებით იმ ვადაში, რომელიც პასუხისთვის გაქვთ. თუ მოთხოვნა პირდაპირ ჩვენთან მოვა, თქვენს ნაცვლად არ ვუპასუხებთ — გადმოგცემთ.

დარღვევის შეტყობინება. თუ გავიგებთ პერსონალურ მონაცემთა უსაფრთხოების დარღვევის შესახებ, რომელიც თქვენს მონაცემებს ეხება, ამას დაუყოვნებლივ გაცნობებთ — რაც ვიცით და რას ვაკეთებთ — და გაცნობებთ შემდგომაც, რაც უფრო მეტს გავიგებთ. სრულ სურათს არ დაველოდებით.

შეფასებები. მოგაწვდით იმას, რაც გონივრულად გჭირდებათ მონაცემთა დაცვაზე ზემოქმედების შეფასებისთვის ან წინასწარი კონსულტაციისთვის.

7. წაშლა და დაბრუნება

თქვენი მონაცემების გატანა პროდუქტიდან ნებისმიერ დროს შეგიძლიათ. როცა თქვენი ანგარიში იხურება, მათ ვშლით — გარდა იმისა, რის შენახვასაც კანონი გვავალდებულებს, მაგალითად ანგარიშსწორების ჩანაწერების. მონიტორინგის ისტორია ღია ანგარიშის დროსაც იშლება თავისი შენახვის განრიგით: 90-დღიანი ხელმისაწვდომობის ციფრის უკან მდგარი შემოწმებების შედეგები სამუდამოდ არ ცოცხლობს.

სარეზერვო ასლებს საკუთარი განრიგით უვადდება და მთელი ამ ხნის განმავლობაში დაშიფრული რჩება.

8. აუდიტი

მოგაწვდით ინფორმაციას, რომელიც ამ ხელშეკრულების შესრულების დასადასტურებლადაა საჭირო, და დავუშვებთ შემოწმებას იქ, სადაც კანონი ამის უფლებას გაძლევთ. შემოწმებების უმეტესობა ამ გვერდით, ქვედამმუშავებლების სიითა და წერილობითი პასუხებით მოგვარდება, და ჩვენ გვირჩევნია რთულ კითხვას პირდაპირ ვუპასუხოთ, ვიდრე სერტიფიკატი გამოგიგზავნოთ, რომელიც მას არ ეხება.

9. საერთაშორისო გადაცემები

თქვენი მონაცემები ინახება და მუშავდება ევროკავშირში. სერვერები, სადაც ისინი დევს, მონაცემთა ბაზა, სარეზერვო ასლები და გამავალი ფოსტა — ყველაფერი ევროპის ეკონომიკური ზონის შიგნითაა.

Infinity Curve LLC რეგისტრირებულია საქართველოში და სერვისსაც იქიდან მართავს. ამიტომ ჩვენივე თანამშრომლები პერსონალურ მონაცემებს ევროპის ეკონომიკური ზონის გარედან წვდებიან, და ეს საერთაშორისო გადაცემაა, თუმცა მონაცემები ევროკავშირშია შენახული. ჩვენ გვირჩევნია ეს პირდაპირ ვთქვათ, ვიდრე ფრაზამ „სერვერები ევროკავშირში“ ის მიანიშნოს, რაც მასში არ წერია.

ევროპის ეკონომიკურ ზონაში მყოფი მაკონტროლებლებისთვის ეს გადაცემა ხორციელდება ევროკომისიის სტანდარტული სახელშეკრულებო დებულებების საფუძველზე, მეორე მოდული (მაკონტროლებელი — დამმუშავებელი), რომლებიც ამ ხელშეკრულებაშია ჩართული: თქვენ ხართ მონაცემთა ექსპორტიორი, ჩვენ კი იმპორტიორი; 1-ლ, მე-4 და მე-5 ნაწილებში მოცემული აღწერები მათ დანართებად გამოდგება. გაერთიანებულ სამეფოში მყოფი მაკონტროლებლებისთვის მოქმედებს იგივე დებულებები UK International Data Transfer Addendum-ის შესწორებებით. მოგვთხოვეთ და ხელმოწერილ ეგზემპლარს გამოგიგზავნით.

თქვენივე გადაცემის შედეგების შესაფასებლად — შესაბამისი ფაქტები საქართველოზე: მას არ აქვს ევროკომისიის გადაწყვეტილება ადეკვატურობის შესახებ, სწორედ ამიტომაა ზემოთ მოცემული დებულებები საჭირო. საქართველო ევროპის საბჭოს წევრია, რატიფიცირებული აქვს 108-ე კონვენცია და მისი მოდერნიზების ოქმი, აქვს პერსონალურ მონაცემთა დაცვის ეროვნული კანონი, აგებული GDPR-ის ნიმუშზე, და აქვს დამოუკიდებელი საზედამხედველო ორგანო — Personal Data Protection Service — სადაც საჩივრის შეტანა შეიძლება. არცერთი ეს ადეკვატურობა არაა, და ჩვენ ამას ისე არ წარმოვადგენთ, თითქოს იყოს; ეს ის მასალაა, რომელსაც შემმოწმებელს სხვაგვარად თვითონ მოუწევდა მოძებნა.

თქვენი სისტემების შემოწმებები რამდენიმე ქვეყნიდან სრულდება, ზოგი ევროპის ეკონომიკური ზონის გარეთ. სადაც შემოწმების კონფიგურაცია შეიძლება პერსონალურ მონაცემებს შეიცავდეს, ის მხოლოდ ამ ზონის შიგნით სრულდება, და ეს შეზღუდვა ტექნიკურად უზრუნველყოფილია და არა დაპირებული.

10. უპირატესობის რიგი

სადაც ეს ხელშეკრულება და პირობები პერსონალურ მონაცემებთან მოპყრობის ნაწილში ერთმანეთს ეწინააღმდეგება, უპირატესობა ამ ხელშეკრულებას აქვს. სადაც ეს ხელშეკრულება და სტანდარტული სახელშეკრულებო დებულებები ეწინააღმდეგება, უპირატესობა დებულებებს აქვს.

შეკითხვები ან ხელმოწერილი ეგზემპლარი: privacy@vitrinaengine.com.

ეს თარგმანი მოხერხებულობისთვისაა. შეუსაბამობის შემთხვევაში უპირატესობა ენიჭება ინგლისურ ვერსიას.

ბოლო განახლება: 31 August 2026.