კონფიდენციალურობის პოლიტიკა

ჩვენ ვართ დამუშავებისთვის პასუხისმგებელი პირი ჩვენი ვებსაიტის ვიზიტორებისა და Diallo-ს პირადი კაბინეტის მომხმარებლების მონაცემებთან დაკავშირებით.

როდესაც ბიზნესი (ჩვენი კლიენტი) იყენებს Diallo-ს ზარებზე საპასუხოდ, სწორედ ეს ბიზნესი განსაზღვრავს თავისი აბონენტების მონაცემების დამუშავების მიზნებსა და საშუალებებს და არის მათი დამუშავებისთვის პასუხისმგებელი პირი. ჩვენ ამ მონაცემებს ვამუშავებთ მისი სახელით, როგორც უფლებამოსილი პირი, მასთან დადებული ხელშეკრულების საფუძველზე და მხოლოდ მისი მითითებით. თუ დარეკეთ კომპანიაში, რომელიც Diallo-ს იყენებს, თქვენი მონაცემების შესახებ ჯერ ამ კომპანიას მიმართეთ — ჩვენ დავეხმარებით პასუხის გაცემაში.

ვებსაიტის ვიზიტორებისგან:

• საკონტაქტო ფორმაში შეყვანილ ინფორმაციას: სახელი, ტელეფონი ან Telegram, ბიზნესის სფერო და ენა;
• თუ სცდით სადემონსტრაციო ზარს: თქვენს ხმას და საუბარს სადემონსტრაციო აგენტთან, როგორც ნებისმიერი ზარის დროს (იხ. ქვემოთ);
• საიტის მუშაობისთვის აუცილებელ ტექნიკურ მონაცემებს: IP მისამართი, ბრაუზერის ტიპი, მოთხოვნილი გვერდები და დრო — სერვერის ჟურნალებში.

პირადი კაბინეტის მომხმარებლებისგან:

• ანგარიშის მონაცემებს: სახელი, ელფოსტა, ენა და სამუშაო სივრცე;
• პაროლს — მხოლოდ დაცული ჰეშის სახით, არასდროს წაკითხვად ფორმაში;
• სესიისა და უსაფრთხოების მონაცემებს: შესვლის დრო, IP მისამართი და შესვლის წარუმატებელი მცდელობები;
• გადახდის რეკვიზიტებს, რომლებსაც ბიზნესი ინვოისებისთვის უთითებს.

იმ პირებისგან, რომლებიც რეკავენ Diallo-ს მომხმარებელ კომპანიაში (მუშავდება ამ კომპანიის სახელით):

• საუბრის აუდიოჩანაწერს და მის ტექსტურ ტრანსკრიფციას;
• სატელეფონო ზარისას — ნომერს, საიდანაც რეკავთ;
• ინფორმაციას, რომლის დაზუსტებაც აგენტს აქვს დავალებული: მაგალითად, სახელი, საჭირო მომსახურება ან სასურველი დრო;
• ზარის დროს დაჯავშნილ ვიზიტებს, ასევე საუბრის მოკლე შეჯამებას და განწყობას, რომლებიც ზარის შემდეგ ავტომატურად იქმნება;
• ზარის ტექნიკურ მონაცემებს: თარიღი, ხანგრძლივობა, ენა და ზარის დასრულების სახე.

ჩვენ არ ვითხოვთ და ვთხოვთ კლიენტებს, არ დაავალონ აგენტს განსაკუთრებული კატეგორიის მონაცემების შეგროვება (მაგალითად, ჯანმრთელობის, რწმენის ან იდენტიფიკაციისთვის გამოყენებული ბიომეტრიული მონაცემები), თუ ბიზნესს ამისთვის კანონიერი საფუძველი არ აქვს და აბონენტები ამის შესახებ ინფორმირებულები არ არიან.

• ჩვენი კლიენტებისთვის ზარებზე პასუხის გასაცემად და დასამუშავებლად, ასევე მათთვის ტრანსკრიფციების, განაცხადებისა და ჯავშნების გადასაცემად — ბიზნესთან დადებული ხელშეკრულების შესასრულებლად და მისი მითითებით.
• თქვენი ანგარიშის შესაქმნელად და სამართავად, შესვლისა და უსაფრთხოების უზრუნველსაყოფად — თქვენთან დადებული ხელშეკრულების შესასრულებლად და ჩვენი კანონიერი ინტერესით, დავიცვათ სერვისი.
• საიტიდან გამოგზავნილ განაცხადზე საპასუხოდ — ხელშეკრულების დადებამდე თქვენ მიერ მოთხოვნილი ქმედებებისთვის ან თქვენი თანხმობით.
• სერვისის მუშაობის შესანარჩუნებლად, შეცდომების აღმოსაჩენად და გამოსასწორებლად, ბოროტად გამოყენების თავიდან ასაცილებლად და ზარების ხარისხის შესაფასებლად — ჩვენი კანონიერი ინტერესი.
• ინვოისების გასაცემად და საბუღალტრო და საგადასახადო მოთხოვნების შესასრულებლად — კანონით დაკისრებული ვალდებულება.

ჩვენ არ ვყიდით პერსონალურ მონაცემებს და არ ვიყენებთ მათ რეკლამისთვის. ჩვენი კლიენტების ზარების შინაარსს არ ვიყენებთ AI მოდელების გასაწვრთნელად.

ზარის შეჯამებას, განწყობასა და შეგროვებულ ინფორმაციას ავტომატურად ქმნის AI მოდელი, რათა ბიზნესს მიმართვასთან მუშაობა გაუადვილდეს. მათ საფუძველზე არ მიიღება გადაწყვეტილებები, რომლებიც აბონენტისთვის სამართლებრივ ან მსგავსად მნიშვნელოვან შედეგებს იწვევს: რა ქნას განაცხადთან, თავად ბიზნესი წყვეტს.

Diallo-ს მიერ მიღებულ ზარებს პასუხობს ხმოვანი AI აგენტი და არა ადამიანი; ყოველი საუბარი იწერება და ტრანსკრიფირდება. ჩვენი კლიენტები ვალდებულნი არიან, ამის შესახებ აბონენტებს საუბრის დასაწყისშივე აცნობონ — აგენტის გამართვისას ამ შეტყობინებას მის მისალმებაში ვამატებთ — და ჰქონდეთ ჩაწერის კანონიერი საფუძველი. თუ არ გსურთ AI აგენტთან საუბარი ან საუბრის ჩაწერა, შეგიძლიათ დაასრულოთ ზარი და კომპანიას სხვა გზით დაუკავშირდეთ. დაწვრილებით — შეტყობინებაში AI-ისა და ზარების ჩაწერის შესახებ.

მხოლოდ სერვისის მუშაობისთვის აუცილებელი მოცულობით, მომწოდებლებს, რომლებიც ხელშეკრულებით ვალდებულნი არიან, დაიცვან მონაცემები და გამოიყენონ ისინი მხოლოდ ჩვენი მითითებით. მიმდინარე სია (ის ასევე გვერდზეა „ქვე-უფლებამოსილი პირები“):

ბარათით გადახდა ხორციელდება Flitt-ის საგადახდო გვერდზე; ბანკი-ეკვაირერი, თიბისი ბანკი, გადახდის მონაცემებს იღებს როგორც დამოუკიდებელი დამუშავებისთვის პასუხისმგებელი პირი, საკუთარი წესებით. სატელეფონო ზარები აგენტამდე კომპანიის საკუთარი სატელეკომუნიკაციო ოპერატორის მეშვეობით აღწევს. ინსტრუმენტები, რომლებსაც კომპანია თავად აკავშირებს — მაგალითად, მისი CRM, Google Calendar ან Telegram — იღებს იმ მონაცემებს, რომელთა გადაცემასაც კომპანია გადაწყვეტს, მისი პასუხისმგებლობით.

ასევე შეიძლება გავამჟღავნოთ მონაცემები, თუ ამას კანონი მოითხოვს, მაგალითად სასამართლოს ან სახელმწიფო ორგანოს კანონიერი მოთხოვნით, ან ჩვენი უფლებების დასაცავად. ბიზნესის რეორგანიზაციის ან გაყიდვის შემთხვევაში მონაცემები შეიძლება გადავიდეს უფლებამონაცვლეზე ამ პოლიტიკის პირობებით.

ჩვენი სერვერები ევროკავშირში მდებარეობს. ზემოთ ჩამოთვლილი ზოგიერთი მომწოდებელი მონაცემებს სხვა ქვეყნებში ამუშავებს, მათ შორის აშშ-ში. მონაცემებს საზღვარგარეთ ვგზავნით მხოლოდ მაშინ, თუ დანიშნულების ქვეყანაში უზრუნველყოფილია დაცვის სათანადო დონე ან მიღებულია შესაბამისი გარანტიები, მაგალითად სტანდარტული სახელშეკრულებო პირობები, როგორც ამას მოითხოვს საქართველოს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“ და, სადაც გამოიყენება, GDPR.

• ზარების აუდიოჩანაწერები — 90 დღე, შემდეგ ავტომატურად იშლება.
• ტრანსკრიფციები, შეჯამებები, განაცხადები და ჯავშნები — სანამ ბიზნესი ანგარიშს იყენებს, ან სანამ თავად არ წაშლის მათ.
• ანგარიშის მონაცემები — ანგარიშის არსებობის განმავლობაში; იშლება მისი დახურვიდან 30 დღეში, გარდა იმისა, რისი შენახვაც კანონით გვევალება.
• საიტიდან მიღებული განაცხადები — 12 თვემდე, თუ ხელშეკრულება არ დაიდო.
• ინვოისები და საბუღალტრო დოკუმენტები — საქართველოს საგადასახადო კანონმდებლობით დადგენილი ვადით.
• მონაცემთა ბაზის სარეზერვო ასლები, რომლებიც სერვისის განახლებამდე კეთდება — 30 დღემდე.
• სერვერის ჟურნალები — 90 დღემდე.

ვადების სრული ცხრილი მოცემულია გვერდზე „მონაცემთა შენახვის ვადები“.

კავშირები დაშიფრულია (HTTPS/TLS). პაროლები ინახება მხოლოდ ჰეშის სახით. თითოეული ბიზნესი მხოლოდ თავის სამუშაო სივრცეს ხედავს, სერვერებზე ადმინისტრაციული წვდომა მხოლოდ ინდივიდუალური მეწარმე ალექსანდრა ილინა-ს აქვს, სერვერები კი დაცულია არაავტორიზებული წვდომისგან. არცერთი სისტემა არ არის სრულად დაცული; თუ მონაცემთა დარღვევა თქვენს მონაცემებს შეეხება, ამის შესახებ ვაცნობებთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს და, თუ ეს საჭიროა, თქვენ. დაწვრილებით — უსაფრთხოების მიმოხილვაში.

საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ (და, სადაც გამოიყენება, GDPR-ის) მიხედვით, უფლება გაქვთ:

• იცოდეთ, ვამუშავებთ თუ არა თქვენს მონაცემებს, და მიიღოთ მათი ასლი;
• გაასწოროთ არაზუსტი ან არასრული მონაცემები;
• მოითხოვოთ მონაცემების წაშლა ან დამუშავების შეზღუდვა;
• მიიღოთ თქვენი მონაცემები სტრუქტურირებული, მანქანით წაკითხვადი ფორმით და გადასცეთ ისინი სხვა პასუხისმგებელ პირს;
• გააპროტესტოთ ჩვენს კანონიერ ინტერესზე დაფუძნებული დამუშავება;
• ნებისმიერ დროს გამოიხმოთ თანხმობა, თუ დამუშავება მას ეფუძნება;
• არ გახდეთ მხოლოდ ავტომატიზებულ დამუშავებაზე დაფუძნებული გადაწყვეტილების ობიექტი, რომელიც თქვენზე არსებით გავლენას ახდენს.

ამ უფლებებით სარგებლობისთვის მოგვწერეთ: envmotion@gmail.com. შეიძლება დაგვჭირდეს თქვენი ვინაობის დადასტურება. გიპასუხებთ 10 სამუშაო დღის განმავლობაში; თუ კანონი ამას უშვებს, ვადა შეიძლება ერთხელ გაგრძელდეს — მიზეზს გაცნობებთ. თუ თქვენი მონაცემები ჩვენი კლიენტი კომპანიისთვის განხორციელებული ზარის დროს იქნა მიღებული, თქვენს მოთხოვნას ამ კომპანიას გადავცემთ და დავეხმარებით პასუხის გაცემაში. პროცედურა აღწერილია გვერდზე „მონაცემებთან დაკავშირებული მოთხოვნები და საჩივრები“.

ასევე შეგიძლიათ მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს (personaldata.ge), ხოლო ევროკავშირში — თქვენი ქვეყნის საზედამხედველო ორგანოს.

აუცილებელი: სესიის ქუქი, რათა პირად კაბინეტში დარჩეთ, ასევე არჩეული ენა და ქუქი-ფაილებთან დაკავშირებული თქვენი არჩევანი, რომლებიც ბრაუზერში ინახება. ისინი სერვისის მუშაობისთვისაა საჭირო და თანხმობას არ საჭიროებს. სარეკლამო ქუქი-ფაილებს არ ვიყენებთ.

ანალიტიკა — მხოლოდ თქვენი თანხმობით. თუ ქუქი-ფაილების ფანჯარაში დააჭერთ „მიღებას“, საიტი იყენებს Google Analytics 4-ს, რათა გავიგოთ, როგორ სარგებლობენ მისით. მანამდე Google Analytics საერთოდ არ იტვირთება, ხოლო პირად კაბინეტსა და შესვლის გვერდებზე არასოდეს მუშაობს. გროვდება:

• რომელ გვერდებს ხსნით, საიდან მოხვედით, რამდენ ხანს დარჩით საიტზე და ძირითადი ღილაკების დაჭერები (სადემონსტრაციო ზარი, ფორმის გაგზავნა, ენის შეცვლა, ფასებისა და კონტაქტების ბმულები);
• მოწყობილობა, ბრაუზერი, ოპერაციული სისტემა და ეკრანის ზომა, ასევე სავარაუდო მდებარეობა (ქვეყანა და ქალაქი), რომელიც IP-მისამართით განისაზღვრება; სრულ IP-მისამართს Google Analytics არ ინახავს;
• შემთხვევითი იდენტიფიკატორი _ga ქუქი-ფაილებში, განმეორებითი ვიზიტების დასათვლელად; ამ ქუქი-ფაილების ვადა არაუმეტეს 2 წელია.

თქვენს სახელს, ტელეფონს და ფორმებში შეყვანილ ინფორმაციას Google Analytics-ს არ ვუგზავნით. Google-ის სიგნალები და რეკლამის პერსონალიზაცია გამორთულია, მონაცემები რეკლამისთვის არ გამოიყენება. Google-მა შეიძლება ისინი აშშ-ში დაამუშაოს (იხ. ნაწილი 6). Google Analytics-ის მონაცემები 14 თვე ინახება, შემდეგ ავტომატურად იშლება.

თანხმობის გაუქმება ნებისმიერ დროს შეგიძლიათ: დააჭირეთ „ქუქი-ფაილების პარამეტრებს“ ნებისმიერი გვერდის ბოლოში და აირჩიეთ „უარყოფა“. Google Analytics შეჩერდება, მისი ქუქი-ფაილები კი თქვენი ბრაუზერიდან წაიშლება. თანხმობის გაუქმება მანამდე განხორციელებულ დამუშავებაზე გავლენას არ ახდენს. ყველა ქუქი-ფაილი და ბრაუზერში შენახული ჩანაწერი, რომელსაც ვიყენებთ, ჩამოთვლილია ჩვენს ქუქი-ფაილების პოლიტიკაში.

Diallo ბიზნესისთვის განკუთვნილი სერვისია და ბავშვებზე არ არის ორიენტირებული. ჩვენ შეგნებულად არ ვაგროვებთ 16 წლამდე ბავშვების მონაცემებს. თუ ფიქრობთ, რომ ბავშვმა პერსონალური მონაცემები გადმოგვცა, დაგვიკავშირდით და მათ წავშლით.

შეიძლება განვაახლოთ ეს პოლიტიკა სერვისის ან კანონმდებლობის ცვლილებისას. ზემოთ მითითებული თარიღი აქტუალურ ვერსიას აჩვენებს. არსებითი ცვლილებების შესახებ პირადი კაბინეტის მომხმარებლებს წინასწარ ვაცნობებთ ელფოსტით ან კაბინეტში.

• ინდივიდუალური მეწარმე ალექსანდრა ილინა, საიდენტიფიკაციო კოდი 345855906
• ელფოსტა: envmotion@gmail.com
• პერსონალურ მონაცემთა დაცვაზე პასუხისმგებელი პირი: ალექსანდრა ილინა, envmotion@gmail.com