მონაცემთა დამუშავების შეთანხმება

მხარეები არიან ინდივიდუალური მეწარმე ალექსანდრა ილინა (საიდენტიფიკაციო კოდი 345855906), რომელიც Diallo-ს მართავს („ჩვენ“, უფლებამოსილი პირი), და ბიზნესი, რომელიც Diallo-ს ჩვენი მომსახურების პირობების საფუძველზე იყენებს („კლიენტი“, დამუშავებისთვის პასუხისმგებელი პირი).

• კლიენტის ზარის განმხორციელებლების მონაცემებთან დაკავშირებით კლიენტი განსაზღვრავს, რა მიზნით და როგორ მუშავდება ისინი, და არის დამუშავებისთვის პასუხისმგებელი პირი; ჩვენ ვართ უფლებამოსილი პირი საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ მნიშვნელობით.
• კლიენტის პირადი კაბინეტის მომხმარებლების მონაცემებთან და ანგარიშსწორებასთან დაკავშირებით ჩვენ ვართ დამოუკიდებელი დამუშავებისთვის პასუხისმგებელი პირი; ეს დამუშავება აღწერილია ჩვენს კონფიდენციალურობის პოლიტიკაში.

ზარის განმხორციელებლების მონაცემებს ვამუშავებთ მხოლოდ კლიენტისთვის მომსახურების გასაწევად: შემომავალ ზარებზე ხმოვანი AI აგენტით პასუხის გასაცემად, მათ ჩასაწერად და ტრანსკრიფირებისთვის, იმ ინფორმაციის დასაფიქსირებლად, რომლის დაზუსტებაც აგენტს აქვს დავალებული, განაცხადებისა და ჯავშნების შესაქმნელად, თითოეული ზარის ავტომატური შეჯამების მოსამზადებლად და შედეგების პირად კაბინეტში და კლიენტის მიერ დაკავშირებულ არხებზე (მაგალითად, Google Calendar, CRM ან Telegram) გადასაცემად.

დამუშავება გრძელდება მანამ, სანამ კლიენტი სერვისს იყენებს, ხოლო ამის შემდეგ — მონაცემების მე-11 ნაწილის შესაბამისად წაშლამდე.

მონაცემთა სუბიექტები: პირები, რომლებიც კლიენტთან რეკავენ და მის აგენტს ტელეფონით ან ბრაუზერში ესაუბრებიან.

• ზარის აუდიოჩანაწერი და მისი ტრანსკრიპტი;
• სატელეფონო ზარის შემთხვევაში — ზარის განმხორციელებლის ნომერი;
• ის, რასაც ზარის განმხორციელებელი ამბობს, მათ შორის აგენტის მიერ დაზუსტებული ინფორმაცია: სახელი, საკონტაქტო მონაცემები, საჭირო მომსახურება, სასურველი დრო;
• ზარის საფუძველზე შექმნილი ჯავშნები და განაცხადები, ასევე ზარის ავტომატური შეჯამება და განწყობა;
• ტექნიკური მონაცემები: თარიღი, ხანგრძლივობა, ენა, ზარის დასრულების სახე.

განსაკუთრებული კატეგორიის მონაცემები (მაგალითად, ჯანმრთელობის მონაცემები) მომსახურებისთვის საჭირო არ არის. თუმცა ზარის განმხორციელებელმა შეიძლება ისინი მაინც ახსენოს, მაგალითად, კლინიკაში დარეკვისას. კლიენტი წყვეტს, შეუძლია თუ არა აგენტს ასეთი მონაცემების შესახებ კითხვის დასმა, და ამისთვის კანონიერი საფუძველი უნდა ჰქონდეს; ჩვენ მათ ისეთივე ზომებით ვიცავთ, როგორც ზარის ყველა სხვა მონაცემს.

ზარის განმხორციელებლების მონაცემებს ვამუშავებთ მხოლოდ კლიენტის დოკუმენტურად დადასტურებული მითითებებით. ეს მითითებებია წინამდებარე პირობები და აგენტის პარამეტრები პირად კაბინეტში: მისი მისალმება, ინსტრუქციები, ცოდნა, დასაზუსტებელი ინფორმაცია და ინტეგრაციები, რომლებსაც ის იყენებს. სხვა მითითებები შეიძლება მოგვაწოდოთ წერილობით, envmotion@gmail.com-ზე.

თუ მივიჩნევთ, რომ მითითება კანონს არღვევს, ამის შესახებ კლიენტს ვაცნობებთ და შეგვიძლია მისი შესრულება შევაჩეროთ, სანამ ის არ დადასტურდება ან არ შეიცვლება.

ზარის განმხორციელებლების მონაცემებს საკუთარი მიზნებისთვის არ ვიყენებთ: არ ვყიდით მათ, არ ვიყენებთ რეკლამისთვის და ჩანაწერებსა თუ ტრანსკრიპტებს არ ვიყენებთ AI მოდელების გასაწვრთნელად.

• დავიცვათ მონაცემების კონფიდენციალურობა; ყველა, ვისაც მათზე წვდომის უფლებას ვაძლევთ, კონფიდენციალურობის ვალდებულებით არის შეზღუდული;
• გამოვიყენოთ ტექნიკური და ორგანიზაციული ზომები, რომლებიც აღწერილია ჩვენს უსაფრთხოების მიმოხილვაში;
• დავეხმაროთ კლიენტს იმ ზარის განმხორციელებლებისთვის პასუხის გაცემაში, რომლებიც თავიანთი უფლებებით სარგებლობენ (მე-10 ნაწილი);
• დავეხმაროთ კლიენტს უსაფრთხოების, დარღვევის შესახებ შეტყობინებისა და, საჭიროების შემთხვევაში, მონაცემთა დაცვაზე ზეგავლენის შეფასების ვალდებულებების შესრულებაში, ჩვენთვის ხელმისაწვდომი ინფორმაციის გათვალისწინებით;
• მივაწოდოთ კლიენტს ინფორმაცია, რომელიც საჭიროა იმის საჩვენებლად, რომ ეს შეთანხმება სრულდება (მე-10 ნაწილი).

• ჰქონდეს კანონიერი საფუძველი თავისი ზარის განმხორციელებლების მონაცემების დასამუშავებლად და ზარების ჩასაწერად;
• ზარის დასაწყისში აცნობოს ზარის განმხორციელებლებს, რომ ისინი AI აგენტს ესაუბრებიან და რომ ზარი იწერება (აგენტის გამართვისას ამ შეტყობინებებს მის მისალმებაში ვამატებთ; იხ. შეტყობინება AI-ისა და ზარების ჩაწერის შესახებ);
• ისე გამართოს აგენტი, რომ მან მხოლოდ მიზნისთვის საჭირო მონაცემები შეაგროვოს და არა ბარათის ნომრები, პაროლები ან კოდები;
• უზრუნველყოს თავის პირად კაბინეტზე წვდომის დაცულობა და თავად განსაზღვროს, ვის შეუძლია ბიზნესში ზარების მონაცემების ნახვა.

კლიენტი გვაძლევს ზოგად ნებართვას, ჩავრთოთ ქვე-უფლებამოსილი პირები. მიმდინარე სია, იმის მითითებით, რას აკეთებს თითოეული და სად, მოცემულია გვერდზე „ქვე-უფლებამოსილი პირები“.

• თითოეულ ქვე-უფლებამოსილ პირს ხელშეკრულებით ვაკისრებთ მონაცემთა დაცვის ისეთ ვალდებულებებს, რომლებიც ამ შეთანხმების ეკვივალენტურია, და მის საქმიანობაზე კლიენტის წინაშე პასუხისმგებლობა ჩვენ გვეკისრება;
• ახალი ან შემცვლელი ქვე-უფლებამოსილი პირის შესახებ კლიენტებს ვაცნობებთ არანაკლებ 14 დღით ადრე, ელფოსტით ან პირად კაბინეტში;
• კლიენტს შეუძლია ამ ვადაში გამოთქვას პროტესტი მონაცემთა დაცვასთან დაკავშირებული გონივრული საფუძვლით. ასეთ შემთხვევაში ერთად ვეძებთ გამოსავალს; თუ ის ვერ მოიძებნა, კლიენტს შეუძლია გააუქმოს გამოწერა ცვლილების ძალაში შესვლამდე.

გადაუდებელ შემთხვევაში, მაგალითად, როდესაც მომწოდებელი მუშაობას წყვეტს, შეგვიძლია ქვე-უფლებამოსილი პირი უფრო ადრე შევცვალოთ და კლიენტებს ამის შესახებ რაც შეიძლება მალე ვაცნობებთ.

ჩვენი სერვერები და მონაცემთა ბაზა ევროკავშირში (პოლონეთში) მდებარეობს. ზოგიერთი ქვე-უფლებამოსილი პირი მონაცემებს სხვა ქვეყნებში ამუშავებს, მათ შორის ამერიკის შეერთებულ შტატებში. მონაცემებს საზღვარგარეთ მხოლოდ მაშინ ვგზავნით, როდესაც ამას საქართველოს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“ უშვებს: ქვეყანაში, სადაც დაცვის სათანადო დონეა უზრუნველყოფილი, ან მიმღებთან დადებულ ხელშეკრულებაში გათვალისწინებული შესაბამისი გარანტიებით.

თუ შევიტყობთ დარღვევის შესახებ, რომელიც კლიენტის ზარის განმხორციელებლების მონაცემებს ეხება, კლიენტს ამის შესახებ ვაცნობებთ გაუმართლებელი დაყოვნების გარეშე და არაუგვიანეს 48 საათისა მას შემდეგ, რაც ამის შესახებ შევიტყობთ. შეტყობინებაში აღწერილი იქნება, რა მოხდა, რომელ მონაცემებს და დაახლოებით რამდენ ადამიანს ეხება დარღვევა, მისი სავარაუდო შედეგები, ასევე რა ზომები მივიღეთ და რას ვურჩევთ. ინფორმაციას, რომელიც ჯერ არ გვაქვს, მისი მიღებისთანავე გადმოგცემთ.

ეს კლიენტს საშუალებას აძლევს, კანონით დადგენილ ვადაში აცნობოს საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს და, საჭიროების შემთხვევაში, თავის ზარის განმხორციელებლებს. ამაში ჩვენთვის ხელმისაწვდომი ინფორმაციით დავეხმარებით.

თუ ზარის განმხორციელებელი თავისი მონაცემების შესახებ პირდაპირ ჩვენ მოგვმართავს, მოთხოვნას კლიენტს გაუმართლებელი დაყოვნების გარეშე გადავცემთ და მისი მითითების გარეშე კლიენტის სახელით მას არ ვუპასუხებთ, გარდა იმისა, რომ ზარის განმხორციელებელს ვეტყვით, ვის მიმართოს.

კლიენტს პირად კაბინეტში შეუძლია ცალკეული ზარების (მათ შორის ჩანაწერებისა და ტრანსკრიპტების) ნახვა, ექსპორტი და წაშლა. თუ ეს მოთხოვნაზე პასუხის გასაცემად საკმარისი არ არის, მოთხოვნისამებრ დავეხმარებით.

მოთხოვნის შემთხვევაში ვუპასუხებთ კლიენტის გონივრულ კითხვებსა და კითხვარებს იმის შესახებ, როგორ ვამუშავებთ მის მონაცემებს, და მივაწვდით შესაბამისობის დასადასტურებლად საჭირო დოკუმენტებს. ადგილზე აუდიტი შესაძლებელია წინასწარი შეთანხმებით, გონივრული ვადით ადრე შეტყობინებით, წელიწადში არაუმეტეს ერთხელ და კლიენტის ხარჯით, გარდა იმ შემთხვევისა, როდესაც ის ჩვენი მხრიდან მომხდარ დარღვევას მოჰყვება.

ზარების ჩანაწერები ავტომატურად იშლება ზარიდან 90 დღის შემდეგ. ტრანსკრიპტები, განაცხადები და ჯავშნები ინახება სამუშაო სივრცის არსებობის განმავლობაში, თუ კლიენტი მათ უფრო ადრე არ წაშლის.

სამუშაო სივრცის დახურვისას კლიენტს შეუძლია 30 დღის განმავლობაში მოითხოვოს თავისი მონაცემების ექსპორტი. ამის შემდეგ კლიენტის მონაცემებს ვშლით, გარდა იმისა, რისი შენახვაც კანონით გვევალება. სარეზერვო ასლები ჩვეულებრივი წესით, 30 დღის განმავლობაში იწერება ახლით.

ამ შეთანხმებით გათვალისწინებული თითოეული მხარის პასუხისმგებლობა რეგულირდება მომსახურების პირობებით. თუ ზარის განმხორციელებლების მონაცემების დაცვის საკითხში ეს შეთანხმება და პირობები ერთმანეთს ეწინააღმდეგება, უპირატესობა ამ შეთანხმებას ენიჭება.

შეიძლება განვაახლოთ ეს შეთანხმება კანონმდებლობის ან სერვისის ცვლილებისას; არსებითი ცვლილებების შესახებ ვაცხადებთ მომსახურების პირობებში აღწერილი წესით. შეთანხმება რეგულირდება საქართველოს კანონმდებლობით.