CarBid-ის კონფიდენციალურობისა და პერსონალურ მონაცემთა დამუშავების პოლიტიკა (carbid.com.ge)

რედაქცია: [დდ.თთ.წწწწ]. ძალაშია: [დდ.თთ.წწწწ]-დან. ვებგვერდი ხელმისაწვდომია ქართულ, რუსულ და ინგლისურ ენებზე. შეუსაბამობის შემთხვევაში უპირატესობა ენიჭება [ქართულ] ვერსიას.

1. დოკუმენტის შესახებ

1.1. ეს პოლიტიკა განმარტავს, როგორ მუშავდება carbid.com.ge-ის (შემდგომში — ვებგვერდი) ვიზიტორებისა და კლიენტების პერსონალური მონაცემები: რას ვაგროვებთ, რა მიზნით, რა სამართლებრივი საფუძვლით, ვის და რომელ ქვეყნებში გადაეცემა მონაცემები, რამდენ ხანს ინახება და რა უფლებები გაქვთ.

1.2. პოლიტიკა მომზადებულია საქართველოს 2023 წლის 14 ივნისის №3144 კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ (ძალაშია 2024 წლის 1 მარტიდან, შემდგომი ცვლილებებით; შემდგომში — კანონი) შესაბამისად და შეიცავს კანონის 24-ე და 25-ე მუხლებით გათვალისწინებულ ინფორმაციას.

1.3. 2026 წლის 2 მარტიდან პერსონალურ მონაცემთა დაცვის კანონმდებლობის შესრულებაზე ზედამხედველობას ახორციელებს საქართველოს სახელმწიფო აუდიტის სამსახური (sao.ge), რომელსაც გადაეცა გაუქმებული პერსონალურ მონაცემთა დაცვის სამსახურის ფუნქციები.

2. ვინ არის პასუხისმგებელი თქვენს მონაცემებზე

2.1. დამმუშავებელი:

2.2. ვებგვერდის ტექნიკურ მხარდაჭერას, სერვერის განთავსებას და მონაცემთა დამუშავების ნაწილს დამმუშავებლის დავალებით ახორციელებს შპს „Интернейшнл Авто Шиппинг“ (ბელარუსის რესპუბლიკა, ვიტებსკი, UNP 391866860) როგორც უფლებამოსილი პირი, ხელშეკრულების საფუძველზე [მონაცემთა დამუშავების ხელშეკრულების თარიღი და ნომერი]. ვებგვერდის სერვერი განთავსებულია ბელარუსის რესპუბლიკაში — იხ. მე-9 ნაწილი.

3. ძირითადი ტერმინები

ვიყენებთ კანონის ტერმინებს: მონაცემი (პერსონალური მონაცემი) — ნებისმიერი ინფორმაცია, რომელიც უკავშირდება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს; დამუშავება — მონაცემებზე შესრულებული ნებისმიერი მოქმედება; დამმუშავებელი — პირი, რომელიც განსაზღვრავს დამუშავების მიზნებსა და საშუალებებს; უფლებამოსილი პირი — პირი, რომელიც მონაცემებს ამუშავებს დამმუშავებლის სახელით; პირდაპირი მარკეტინგი — შეთავაზებების უშუალოდ თქვენთვის მიწოდება ტელეფონით, ფოსტით, ელფოსტით ან სხვა არხით.

ავტომობილის VIN კოდი თავისთავად არ მიუთითებს კონკრეტულ პირზე; თქვენს საკონტაქტო მონაცემებთან დაკავშირებისას მას ვიცავთ ისევე, როგორც პერსონალურ მონაცემს.

4. ჩვენი მიდგომა

• მონაცემებს ვამუშავებთ კანონიერად, სამართლიანად და გამჭვირვალედ.
• ვაგროვებთ მხოლოდ იმას, რაც კონკრეტული ფუნქციისთვისაა საჭირო. არ ვითხოვთ ავტომობილის შეძენასა და მიწოდებასთან დაუკავშირებელ ინფორმაციას და არ ვამუშავებთ განსაკუთრებული კატეგორიის მონაცემებს.
• არ ვიყენებთ მონაცემებს თავდაპირველ მიზნებთან შეუთავსებელი მიზნებისთვის.
• ვზრუნავთ მონაცემთა სიზუსტეზე და ვშლით მათ შენახვის ვადის ამოწურვისას.
• არ ვყიდით მონაცემებს და არ გადავცემთ მესამე პირებს რეკლამისთვის.
• ლოტების კატალოგითა და კალკულატორით სარგებლობა შესაძლებელია რეგისტრაციის გარეშე.

5. მონაცემები, მიზნები და სამართლებრივი საფუძვლები

საფუძვლები მითითებულია კანონის მე-5 მუხლის პირველი პუნქტის მიხედვით.

5.2. პირდაპირი მარკეტინგი. თანხმობა გაიცემა ცალკე ველის მონიშვნით და არ წარმოადგენს რეგისტრაციის ან განაცხადის განხილვის პირობას. უარის თქმა შეგიძლიათ ყოველ წერილში არსებული ბმულით, პირად კაბინეტში ან ჩვენთვის მოწერით; დაგზავნა წყდება არაუგვიანეს 7 სამუშაო დღისა. თანხმობისა და მისი გამოხმობის ფაქტი და თარიღი ინახება პირდაპირი მარკეტინგის განმავლობაში და მისი შეწყვეტიდან 1 წლის განმავლობაში (კანონის მე-12 მუხლი).

5.3. სამსახურებრივი შეტყობინებები (დადასტურების კოდი, პაროლის აღდგენა, განაცხადისა და მიწოდების სტატუსი) არ წარმოადგენს პირდაპირ მარკეტინგს.

5.4. ხელშეკრულების დადებისას შეიძლება საჭირო გახდეს დამატებითი ინფორმაცია (მაგ., პირადობის დამადასტურებელი დოკუმენტის მონაცემები საბაჟო გაფორმებისთვის). მისი ჩამონათვალი განისაზღვრება ხელშეკრულებითა და კანონმდებლობით და ვებგვერდის საჯარო ფორმებით არ გროვდება.

5.5. ჩვენ არ ვიღებთ ავტომატიზებულ გადაწყვეტილებებს, მათ შორის პროფილირებით, რომლებიც თქვენთვის სამართლებრივ შედეგებს წარმოშობს.

6. მონაცემთა წყაროები

მონაცემებს თავად გვაწვდით (ფორმები, კაბინეტი, მიმოწერა, ზარები); ტექნიკური მონაცემები ავტომატურად წარმოიქმნება; მიწოდების სტატუსები და ფოტოები მოგვეწოდება ლოჯისტიკური პარტნიორებისგან. თუ მიუთითებთ სხვა პირის მონაცემებს (მაგ., მიმღების), დარწმუნდით, რომ ამის უფლება გაქვთ და ეს პირი გაეცნო წინამდებარე პოლიტიკას.

7. მონაცემთა მიმღებები

7.1. უფლებამოსილი პირები (მოქმედებენ ჩვენი დავალებით, ხელშეკრულების საფუძველზე, 36-ე მუხლი):

7.2. სხვა მიმღებები — მხოლოდ მომსახურებისთვის აუცილებელი მოცულობით:

• აუქციონის აგენტები და ბროკერები აშშ-ში;
• ექსპედიტორები, საზღვაო გადამზიდავები, პორტებისა და ტერმინალების ოპერატორები (მათ შორის ფოთის პორტი და, საჭიროების შემთხვევაში, ლიეტუვის პორტები);
• საბაჟო ბროკერები და გადამზიდავები საქართველოში;
• ბანკები და გადახდის სერვისები;
• ავტომობილის ისტორიის ანგარიშის მიმწოდებელი — მხოლოდ VIN.

7.3. ახალი განაცხადების შესახებ შეტყობინებები თანამშრომლებს მოსდით Telegram-ში მინიმალური შინაარსით: განაცხადის ნომერი, ლოტი, სახელი და ტელეფონი [ან მხოლოდ განაცხადის ნომერი და ბმული ადმინისტრაციულ პანელზე — იხ. შენიშვნები].

7.4. სახელმწიფო ორგანოებს მონაცემები გადაეცემა მხოლოდ საქართველოს კანონმდებლობით გათვალისწინებულ შემთხვევებში.

8. Cookie ფაილები

პირველი ვიზიტისას შეგიძლიათ მიიღოთ ან უარყოთ ანალიტიკური cookie; უარი არ ზღუდავს ვებგვერდზე წვდომას. არჩევანის შეცვლა შესაძლებელია გვერდის ქვედა ნაწილში „Cookie პარამეტრების“ ბმულით ან ბრაუზერის პარამეტრებში.

9. მონაცემთა საერთაშორისო გადაცემა

9.1. მონაცემთა საქართველოს ფარგლებს გარეთ გადაცემა დასაშვებია კანონის 37-ე მუხლის შესაბამისად: იმ სახელმწიფოებში, რომლებიც შეტანილია მონაცემთა დაცვის სათანადო გარანტიების მქონე სახელმწიფოთა ნუსხაში (მტკიცდება საქართველოს გენერალური აუდიტორის ნორმატიული აქტით), ან დამატებითი საფუძვლის არსებობისას.

9.2. სად და რისთვის:

9.3. რისკები. ამ რედაქციის თარიღისთვის ბელარუსი, აშშ და ზოგიერთი სხვა სახელმწიფო არ არის შეტანილი სათანადო გარანტიების მქონე სახელმწიფოთა ნუსხაში. ეს ნიშნავს, რომ იქ შეიძლება არ არსებობდეს დამოუკიდებელი საზედამხედველო ორგანო, თქვენი უფლებები შეიძლება ნაკლებად იყოს დაცული, ხოლო მონაცემები შეიძლება ხელმისაწვდომი გახდეს ადგილობრივი ორგანოებისთვის საქართველოსგან განსხვავებული საფუძვლით. ჩვენ ვზღუდავთ გადაცემული მონაცემების მოცულობას, ვდებთ ხელშეკრულებებს მიმღებებთან და ვიყენებთ ტექნიკურ დაცვის ზომებს (37-ე მუხლის მე-4 პუნქტი).

9.4. ბელარუსში მონაცემთა გადაცემაზე თანხმობის გარეშე ვებგვერდი ტექნიკურად ვერ დაამუშავებს რეგისტრაციასა და განაცხადებს, რადგან სერვერი იქ მდებარეობს. ალტერნატივად, შეგიძლიათ დაგვიკავშირდეთ ტელეფონით [ტელეფონი საქართველოში] ან მობრძანდეთ ოფისში 101 Davitaia Street, Poti, Georgia.

10. შენახვის ვადები

ვადის ამოწურვისას მონაცემები იშლება, ნადგურდება ან დეპერსონალიზდება.

11. უსაფრთხოება

ვიყენებთ ორგანიზაციულ და ტექნიკურ ზომებს კანონის 27-ე მუხლის შესაბამისად: კავშირის დაშიფვრა (HTTPS); პაროლების შენახვა მხოლოდ ჰეშის სახით; ორფაქტორიანი ავთენტიფიკაცია და როლებზე დაფუძნებული წვდომა თანამშრომლებისთვის; დაცვა პაროლების გადარჩევისა და ავტომატიზებული შეტევებისგან; მონაცემებზე მოქმედებების აღრიცხვა; ყოველდღიური სარეზერვო ასლები შეზღუდული წვდომით; კონფიდენციალურობის ხელშეკრულებები უფლებამოსილ პირებთან; თანამშრომელთა სწავლება. მნიშვნელოვანი ზიანის გამომწვევი ინციდენტის შესახებ ვატყობინებთ სახელმწიფო აუდიტის სამსახურს გამოვლენიდან არაუგვიანეს 72 საათისა, ხოლო საჭიროების შემთხვევაში — თქვენც (29-ე და 30-ე მუხლები).

12. თქვენი უფლებები

თანხმობის გამოხმობა არ მოქმედებს მანამდე განხორციელებული დამუშავების კანონიერებაზე. გამოხმობამდე შეგიძლიათ მოითხოვოთ ინფორმაცია მისი შედეგების შესახებ.

13. როგორ მოგვმართოთ

13.1. მოთხოვნა გამოგვიგზავნეთ ნებისმიერი მოსახერხებელი გზით: g.a.shiping@gmail.com, ფოსტით მისამართზე 101 Davitaia Street, Poti, Georgia ან პირადად ოფისში. თანხმობის გამოხმობა ასევე შესაძლებელია ბმულით „გამოწერის გაუქმება“, პირადი კაბინეტის პარამეტრებით ან „Cookie პარამეტრებით“ გვერდის ქვედა ნაწილში.

13.2. მონაცემების არასწორი პირისთვის გამჟღავნების თავიდან ასაცილებლად შეიძლება გთხოვოთ ვინაობის დადასტურება (მაგ., პასუხი ანგარიშში მითითებული ელფოსტიდან). ზედმეტ დოკუმენტებს არ ვითხოვთ.

13.3. პასუხს გიგზავნით თქვენ მიერ არჩეული ფორმით, ხოლო თუ ფორმა მითითებული არ არის — იმავე ფორმით, რომლითაც მოთხოვნა მივიღეთ.

13.4. საჩივრის წარდგენა შეგიძლიათ საქართველოს სახელმწიფო აუდიტის სამსახურში (sao.ge) ან სასამართლოში. მადლობელი ვიქნებით, თუ ჯერ ჩვენ მოგვწერთ.

14. არასრულწლოვნები

ვებგვერდი განკუთვნილია 18 წელს მიღწეული პირებისთვის. ჩვენ შეგნებულად არ ვაგროვებთ არასრულწლოვანთა მონაცემებს და ვშლით მათ, თუ ასეთი მონაცემები მოგვივიდა.

15. ცვლილებები

მოქმედი რედაქცია ყოველთვის ქვეყნდება ვებგვერდზე ძალაში შესვლის თარიღის მითითებით. თუ ცვლილება ახალ თანხმობას საჭიროებს, მას ცალკე მოგთხოვთ.

16. კონტაქტი

შპს „Georgian Auto Shipping 2025“, 101 Davitaia Street, Poti, Georgia, g.a.shiping@gmail.com, [ტელეფონი საქართველოში].