კონფიდენ­ციალურობის პოლიტიკა

ეს პოლიტიკა განმარტავს, როგორ ამუშავებს MRKFLOW („MRKFLOW“, „ჩვენ“), რომელიც მდებარეობს თბილისში, საქართველოში, ვებგვერდზე mrkflow.ge („საიტი“) შეგროვებულ პერსონალურ მონაცემებს.

პერსონალურ მონაცემებს ვამუშავებთ 2023 წლის 14 ივნისის „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის („კანონი“) შესაბამისად, ასევე ევროკავშირის მონაცემთა დაცვის ზოგადი რეგულაციის (GDPR) შესაბამისად, როდესაც ის ევროპის ეკონომიკური სივრცის ვიზიტორების მონაცემებზე ვრცელდება. კანონის ტერმინებით MRKFLOW ამ მონაცემების დამუშავებისთვის პასუხისმგებელი პირია, მე-4 ნაწილში ჩამოთვლილი მომსახურების მიმწოდებლები კი დამუშავებაზე უფლებამოსილი პირები არიან, რომლებიც მონაცემებს ჩვენი სახელით ამუშავებენ.

1. რა მონაცემებს ვაგროვებთ

ვაგროვებთ მხოლოდ იმ მონაცემებს, რომლებიც საიტის მუშაობასა და შენთვის პასუხის გაცემას სჭირდება:

• ფორმით გამოგზავნილი მონაცემები: საკონტაქტო ფორმაში შენი სახელი, ელფოსტა, ორგანიზაცია, მომსახურება, რომელიც გაინტერესებს, და შენი შეტყობინება; უფასო აუდიტის ფორმაში შენი სახელი, ელფოსტა, ტელეფონის ნომერი, ორგანიზაცია, ვებგვერდის მისამართი და ის, რაზეც გინდა, რომ აუდიტმა ყურადღება გაამახვილოს. თითოეული ფორმა ასევე აგზავნის იმ გვერდის მისამართსა და ენას, საიდანაც მას აგზავნი. სავალდებულოდ მონიშნული ველები უნდა შეავსო (საკონტაქტო ფორმაში სახელი და ელფოსტა; უფასო აუდიტის ფორმაში სახელი, ელფოსტა, ტელეფონის ნომერი და ვებგვერდის მისამართი; ორივეში მოსანიშნი ველი): მათ გარეშე ფორმა არ იგზავნება და პასუხს ვერ გაგცემთ. დანარჩენი ველების შევსება ნებაყოფლობითია.
• როგორ მოხვდი საიტზე: იმ ბმულის კამპანიის მონიშვნები, რომლითაც შემოხვედი (utm პარამეტრები), იმ გვერდის მისამართი (პარამეტრების გარეშე), საიდანაც გადმოხვედი, და პირველი გვერდი, რომელიც გახსენი. მათ კითხულობს გვერდი, რომელზეც მოხვედი, და მხოლოდ თავის მეხსიერებაში ინახავს, ამიტომ ისინი ამ გვერდიდან გაგზავნილ ფორმას ახლავს. მხოლოდ თუ ანალიტიკაზე თანხმობა მოგვეცი, ბრაუზერი მათ ამ ჩანართის სესიის მეხსიერებაშიც ინახავს ჩანართის დახურვამდე, რომ სხვა გვერდიდან გაგზავნილ ფორმასაც ახლდეს; ამ თანხმობის გარეშე სხვა გვერდიდან გაგზავნილ ფორმას ისინი არ ახლავს. Google-ის ან Meta-ს რეკლამის მიერ ბმულზე დამატებული დაწკაპუნების ID (gclid ან fbclid) ინახება და იგზავნება მხოლოდ მაშინ, თუ „ანალიტიკასა და რეკლამაზე თანხმობა“ აირჩიე.
• Google Analytics-ის მონაცემები: მხოლოდ თუ „ანალიტიკაზე თანხმობას“ აირჩევ. მაშინ Google Analytics შენს ვიზიტს ქუქიების პოლიტიკაში აღწერილი წესით ზომავს. თანხმობამდე და „უარის“ შემდეგ საიტი შენი ვიზიტის შესახებ Google-ს არაფერს უგზავნის. თუ თანხმობას მაშინ გამოიხმობ, როცა Google-ის თეგი გვერდზე უკვე მუშაობს, როდის ჩერდება ის, ქუქიების პოლიტიკის მე-2 ნაწილი განმარტავს.
• სარეკლამო მონაცემები: საიტს შეუძლია გამოიყენოს Meta-ს, TikTok-ისა და Google Ads-ის სარეკლამო პიქსელები. სანამ რომელიმე მათგანი ჩართულია, ქუქიების დიალოგი „ანალიტიკასა და რეკლამაზე თანხმობასაც“ გთავაზობს და პიქსელი მხოლოდ ამ არჩევანის შემდეგ იტვირთება. ამის შემდეგ ის თავის ქსელს შენი ვიზიტის შესახებ მონაცემებს უგზავნის (რომელ გვერდებს ნახულობ, საიტის საკონტაქტო, აუდიტის, ტელეფონისა და ელფოსტის ბმულებზე შენს დაწკაპუნებებს და რომ განაცხადი გამოგზავნე), რომ ქსელმა ჩვენი რეკლამის შედეგები გაზომოს და ჩვენი რეკლამა სხვა საიტებზე გაჩვენოს (რემარკეტინგი).
• ტექნიკური მონაცემები: სერვერის ჩანაწერები, რომლებიც ვიზიტისას ავტომატურად წარმოიქმნება (IP მისამართი, ბრაუზერის ტიპი, მოთხოვნილი გვერდები, დრო), და ჩვენი სერვერის აქტივობის ჟურნალი (მე-3 ნაწილი).
• გვერდის სიჩქარე: გვერდის ნახვისას, როცა გვერდს ტოვებ ან მალავ, ჩვენს სერვერს ეგზავნება სიჩქარის ერთი გაზომვა (Core Web Vitals: რამდენად სწრაფად იტვირთება გვერდი, როგორ რეაგირებს შენს მოქმედებებზე და რამდენად გადაადგილდება მისი შიგთავსი) გვერდის მისამართთან ერთად; გვერდი, რომელსაც ბრაუზერის „უკან“ ან „წინ“ ღილაკით უბრუნდები, ახალ ნახვად ითვლება. ის ქუქის არ წერს და შენს ბრაუზერში არაფერს ინახავს. ჩვენი სერვერი მხოლოდ თითოეული გვერდის დღიურ ჯამებს ინახავს, შენი IP მისამართისა და ბრაუზერის გარეშე, და მათ 90 დღის შემდეგ შლის; IP მისამართს მხოლოდ მოკლე დროით, მეხსიერებაში, ბოროტად გამოყენების შესაზღუდად იყენებს.
• Cloudflare Web Analytics: Cloudflare, რომელიც საიტის მიწოდებასა და დაცვას უზრუნველყოფს (მე-4 ნაწილი), ჩვენს გვერდებს პატარა სკრიპტს უმატებს, რომელიც თითოეულ ნახვას აღრიცხავს გვერდის მისამართთან, იმ გვერდთან, საიდანაც გადმოხვედი, ქვეყანასთან, საიდანაც უკავშირდები, და შენი ბრაუზერის, ოპერაციული სისტემისა და მოწყობილობის ტიპთან ერთად და ზომავს, რამდენად სწრაფად იტვირთება გვერდი (Core Web Vitals). ის თანხმობის გარეშე მუშაობს და შენს ბრაუზერში არაფერს ინახავს (არც ქუქის, არც ბრაუზერის მეხსიერებას და არც სესიის მეხსიერებას იყენებს). Cloudflare-ის ინფორმაციით, ის შენს IP მისამართს უახლოეს მონაცემთა ცენტრში შლის და ვიზიტორების ციფრულ ანაბეჭდს (fingerprint) არ ქმნის.

შეგნებულად არ ვაგროვებთ არასრულწლოვანთა მონაცემებს და გთხოვთ, ფორმებით არ გამოგზავნო განსაკუთრებული კატეგორიის პერსონალური მონაცემები.

2. რატომ და რა საფუძვლით ვამუშავებთ

• შენს მოთხოვნაზე ან აუდიტის განაცხადზე პასუხი (ფორმით გამოგზავნილი მონაცემები და გვერდი, საიდანაც ფორმა გაგზავნე): მათ ვამუშავებთ შენ მიერ გამოგზავნილი განცხადების განსახილველად (კანონის მე-5 მუხლის პირველი პუნქტის „კ“ ქვეპუნქტი), ხოლო თუ გარიგების მომზადებას გვთხოვ, შენი მოთხოვნით გარიგების დასადებად (იმავე პუნქტის „ბ“ ქვეპუნქტი); ევროპის ეკონომიკური სივრცის ვიზიტორებისთვის საფუძველია GDPR-ის მე-6 მუხლის პირველი პუნქტის „b“ ქვეპუნქტი. მოსანიშნი ველი ადასტურებს, რომ ეს პოლიტიკა წაიკითხე; ის შენთვის პასუხის გაცემის საფუძველი არ არის.
• საიტის გამოყენების გაზომვა (Google Analytics): მხოლოდ შენი თანხმობით, რომელსაც „ანალიტიკაზე თანხმობით“ გასცემ (კანონის მე-5 მუხლის პირველი პუნქტის „ა“ ქვეპუნქტი; GDPR-ის მე-6 მუხლის პირველი პუნქტის „a“ ქვეპუნქტი). თანხმობის გამოხმობა ნებისმიერ დროს შეგიძლია ყოველი გვერდის ბოლოში „ქუქიების პარამეტრებიდან“.
• რეკლამა (მხოლოდ მაშინ, როცა პიქსელი ჩართულია): მხოლოდ შენი თანხმობით, რომელსაც „ანალიტიკასა და რეკლამაზე თანხმობით“ გასცემ (კანონის მე-5 მუხლის პირველი პუნქტის „ა“ ქვეპუნქტი; GDPR-ის მე-6 მუხლის პირველი პუნქტის „a“ ქვეპუნქტი). იგივე თანხმობა ეხება განაცხადთან ერთად შენახულ, რეკლამაზე დაწკაპუნების ID-საც.
• იმის ცოდნა, საიდან მოდის განაცხადები (კამპანიის მონიშვნები, გვერდი, საიდანაც გადმოხვედი, და პირველი გვერდი, როცა ისინი ფორმას ახლავს): რომ დავინახოთ, ჩვენს რომელ არხსა და კამპანიას მოაქვს განაცხადები. საფუძველია ჩვენი მნიშვნელოვანი ლეგიტიმური ინტერესი, რომ ვიცოდეთ, ჩვენს მარკეტინგში რა მუშაობს (კანონის მე-5 მუხლის პირველი პუნქტის „ი“ ქვეპუნქტი; GDPR-ის მე-6 მუხლის პირველი პუნქტის „f“ ქვეპუნქტი). შეგიძლია მოითხოვო ამ დამუშავების შეწყვეტა და ამ ინფორმაციის შენი განაცხადიდან წაშლა (კანონის მე-16 მუხლი).
• საიტის მუშაობა და უსაფრთხოება (სერვერის ჩანაწერები, აქტივობის ჟურნალი, გვერდის სიჩქარის დღიური ჯამები და Cloudflare Web Analytics): საფუძველია ჩვენი მნიშვნელოვანი ლეგიტიმური ინტერესი, რომ საიტი ხელმისაწვდომი, სწრაფი და დაცული იყოს და ვიცოდეთ, რამდენი ადამიანი სტუმრობს მას და საიდან (კანონის მე-5 მუხლის პირველი პუნქტის „ი“ ქვეპუნქტი; GDPR-ის მე-6 მუხლის პირველი პუნქტის „f“ ქვეპუნქტი).
• კანონისმიერი ვალდებულებები: როცა მონაცემების შენახვას ან გადაცემას კანონი მოითხოვს (კანონის მე-5 მუხლის პირველი პუნქტის „გ“ და „დ“ ქვეპუნქტები; GDPR-ის მე-6 მუხლის პირველი პუნქტის „c“ ქვეპუნქტი).

3. რამდენ ხანს ვინახავთ

ფორმებით გამოგზავნილი განაცხადები და მათთან ერთად გაგზავნილი ინფორმაცია ავტომატურად იშლება მიღებიდან 24 თვის შემდეგ, ხოლო განაცხადები, რომლებსაც სპამისგან დაცვის სისტემა მონიშნავს (საათში ათზე მეტი ერთი IP მისამართიდან, IPv6-ის შემთხვევაში ერთი /56 ქსელიდან), 90 დღის შემდეგ. თუ მართვის პანელში მონიშნულ განაცხადს სტატუსს „დავუკავშირდით“, „კვალიფიცირებული“ ან „მოგებული“ მივანიჭებთ, ის აღარ ითვლება მონიშნულად: მასზე მიღებიდან 24-თვიანი ვადა ვრცელდება და ის ქვემოთ აღწერილ მომდევნო ყოველკვირეულ ექსპორტში მოხვდება. ეს ნაგულისხმევი ვადებია. ჩვენს მართვის პანელში სხვა ვადების დაყენებაც შეგვიძლია (12-დან 120 თვემდე, მონიშნული განაცხადებისთვის 30-დან 730 დღემდე), გამოიყენება ის ვადები, რომლებიც იქ არის დაყენებული, და მათი შეცვლისას ამ პოლიტიკასაც ვანახლებთ. უფრო მოკლე ვადა დაყენებიდან 7 დღის შემდეგ ამოქმედდება. თუ ავტომატური წაშლა ერთბაშად შენახული განაცხადების ნახევარზე მეტს წაშლიდა, ან სერვერის საათი არასწორი ჩანს, წაშლა ჩერდება, სანამ ამას არ შევამოწმებთ და მართვის პანელში არ განვაახლებთ; მანამდე განაცხადი თავის ვადაზე მეტხანს შეიძლება შენახული დარჩეს. თუ განაცხადს ხელშეკრულება მოჰყვება, ამ ხელშეკრულებისთვის საჭირო მონაცემებს მის ფარგლებში ვინახავთ. ვადაგასული განაცხადები ჩვენს სერვერზე არსებული ავტომატური აღდგენის წერტილებიდანაც იშლება, დღეში არაუმეტეს ერთხელ; აღდგენის წერტილი, რომელიც ზედმეტად დიდია ან ვერ იკითხება, გამოიტოვება და მათ მანამდე ინახავს, სანამ ახალი არ ჩაანაცვლებს (სერვერი 20 უახლეს აღდგენის წერტილს ინახავს).

ჩვენს საფოსტო ყუთში ელფოსტით მოსულ ასლებზე სერვერზე წაშლა არ ვრცელდება. ესენია: შეტყობინება, რომელიც სპამად არამონიშნულ თითოეულ განაცხადზე იგზავნება, და იმ განაცხადების ექსპორტი, რომლებიც არცერთ წინა ექსპორტში არ მოხვედრილა, სპამად მონიშნულის გარდა; ის ყოველკვირეულად იგზავნება, თუ ახალი განაცხადი შემოვიდა, და ასევე მართვის პანელიდან მოთხოვნით. სპამად არამონიშნული თითოეული განაცხადი ერთ ასეთ ექსპორტში მოხვდება. ამ წერილებს, შეტყობინებებსა და პანელიდან ჩამოტვირთულ სარეზერვო ასლებს თავად ვშლით ისე, რომ განაცხადის არცერთი ასლი მისი მიღებიდან ზემოთ მითითებულ ვადაზე მეტხანს არ ინახებოდეს.

სერვერის ჩანაწერები: სერვერის ჩანაწერები ჩვენთან ჰოსტინგის პროვაიდერ Railway-ში შეიძლება შეიცავდეს IP მისამართს, ბრაუზერის ტიპსა და მოთხოვნილ გვერდებს. ჩვენი Railway-ის გეგმით (Hobby) ისინი ჩვენთვის 7 დღე არის ხელმისაწვდომი; Railway-მ ისინი საკუთარი პირობებით შეიძლება უფრო დიდხანს შეინახოს.

აქტივობის ჟურნალი: ჩვენი სერვერი აღრიცხავს თითოეული განაცხადის IP მისამართსა და ელფოსტას ან ტელეფონის ნომერს, ჩვენს მართვის პანელში შესვლის ყოველი მცდელობის IP მისამართს, მათ შორის წარუმატებელი და დაბლოკილი მცდელობების, და პანელში ჩვენს საკუთარ მოქმედებებს. როცა ჟურნალი 1 MB-ს გადააჭარბებს, მისი ბოლო 4000 ჩანაწერი რჩება, დანარჩენი კი იშლება. ჩანაწერს, რომელიც განაცხადების ვადაზე ძველია (ნაგულისხმევად 24 თვე; განაცხადისთვის, რომელიც მიღებისას სპამად მოინიშნა, მონიშნული განაცხადების ვადა, ნაგულისხმევად 90 დღე), IP მისამართი და სხვა დეტალები ეშლება და მხოლოდ მოქმედება და მისი დრო რჩება. ეს გასუფთავებაც იმავე შემთხვევებში ჩერდება, როცა განაცხადების წაშლა.

ქუქიების შესახებ შენი არჩევანი ბრაუზერში 12 თვე ინახება, რის შემდეგაც საიტი ხელახლა გკითხავს.

4. ვის აქვს წვდომა

მონაცემებზე წვდომა აქვთ მხოლოდ MRKFLOW-ის გუნდის იმ წევრებს, ვისაც ეს შენთვის პასუხის გასაცემად სჭირდება, და ქვემოთ ჩამოთვლილ მომსახურების მიმწოდებლებს. ისინი დამუშავებაზე უფლებამოსილი პირები არიან: მონაცემებს ჩვენი სახელით, მონაცემთა დამუშავების საკუთარი პირობებით ამუშავებენ. თითოეულის კონფიდენციალურობის საკონტაქტო გვერდის ბმული მითითებულია.

• Railway (საიტისა და მისი სერვერის ჰოსტინგი): ამერიკის შეერთებულ შტატებში დაფუძნებული კომპანია (railway.com/legal/privacy).
• Cloudflare (ქსელური მიწოდება და დაცვა, რომელიც ხედავს კავშირის მონაცემებს, მაგალითად IP მისამართს; ასევე Cloudflare Web Analytics, პირველი ნაწილი): ამერიკის შეერთებულ შტატებში დაფუძნებული კომპანია გლობალური ქსელით, რომლის ინფორმაციითაც მონაცემებს ძირითადად აშშ-სა და ევროპის ეკონომიკურ სივრცეში ინახავს (cloudflare.com/privacypolicy).
• Google: Google Analytics, Google Tag Manager-ის მეშვეობით, მხოლოდ „ანალიტიკაზე თანხმობის“ შემდეგ, და Google Workspace, საფოსტო ყუთი, სადაც განაცხადების წერილები მოდის. Google-ს შეუძლია მონაცემები ნებისმიერ ქვეყანაში დაამუშაოს, სადაც მას ან მის ქვემიმწოდებლებს ინფრასტრუქტურა აქვთ, მათ შორის აშშ-ში (policies.google.com/privacy).
• Resend (განაცხადების შეტყობინებებისა და ახალი განაცხადების ყოველკვირეული ექსპორტის, სპამად მონიშნულის გარდა, გაგზავნა ჩვენს საფოსტო ყუთში, როცა ელფოსტით შეტყობინებები ჩართულია): ამერიკის შეერთებულ შტატებში დაფუძნებული კომპანია, რომლის ინფორმაციითაც ანგარიშის მონაცემებს, მათ შორის წერილების მეტამონაცემებსა და ჩანაწერებს, აშშ-ში ინახავს (resend.com/legal/privacy-policy).

სარეკლამო ქსელები მონაცემებს იღებენ მხოლოდ მაშინ, როცა მათი პიქსელი ჩართულია, და მხოლოდ „ანალიტიკასა და რეკლამაზე თანხმობის“ შემდეგ: Meta (Meta-ს პიქსელი), TikTok (TikTok-ის პიქსელი) და Google (Google Ads). ისინი ჩვენი დამუშავებაზე უფლებამოსილი პირები არ არიან: შენი ვიზიტის შესახებ მონაცემებს ჩვენი რეკლამის შედეგების გაზომვისა და რემარკეტინგისთვის იღებენ და საკუთარი პირობებით იყენებენ.

მონაცემების საქართველოს ფარგლებს გარეთ გადაცემა: ოთხივე მიმწოდებელი ამერიკის შეერთებულ შტატებში დაფუძნებული კომპანიაა და შენი მონაცემები საქართველოს ფარგლებს გარეთ მუშავდება. Resend მათ აშშ-ში ინახავს; Cloudflare ძირითადად აშშ-სა და ევროპის ეკონომიკურ სივრცეში; Google აშშ-სა და სხვა ქვეყნებში, სადაც Google-ს ან მის ქვემიმწოდებლებს ინფრასტრუქტურა აქვთ. Railway ჩვენს სერვერს თავის ერთ-ერთ რეგიონში ამუშავებს, რომელთაგან არცერთი საქართველოში არ არის (ისინი აშშ-ში, ნიდერლანდებსა და სინგაპურშია). სარეკლამო ქსელი მონაცემებს მხოლოდ მაშინ იღებს, როცა მისი პიქსელი ჩართულია (იხ. ზემოთ); სად ამუშავებს ის ამ მონაცემებს, მისივე პირობებშია აღწერილი.

პერსონალურ მონაცემებს არ ვყიდით.

5. შენი უფლებები

კანონის მიხედვით გაქვს უფლება, მიიღო ინფორმაცია იმის შესახებ, როგორ ვამუშავებთ შენს მონაცემებს (მე-13 მუხლი), გაეცნო მათ და მიიღო მათი ასლი (მე-14 მუხლი), მოითხოვო მათი გასწორება, განახლება ან შევსება (მე-15 მუხლი), მოითხოვო მათი დამუშავების შეწყვეტა, წაშლა ან განადგურება (მე-16 მუხლი), მოითხოვო მათი დაბლოკვა (მე-17 მუხლი) და ნებისმიერ დროს გამოიხმო თანხმობა (მე-20 მუხლი). თუ შენ მიერ მოწოდებულ მონაცემებს ავტომატური საშუალებებით შენი თანხმობის ან გარიგების საფუძველზე ვამუშავებთ, სადაც ეს ტექნიკურად შესაძლებელია, ასევე შეგიძლია მოითხოვო მათი გადატანა (მე-18 მუხლი). თანხმობის გამოხმობა არ მოქმედებს მის გამოხმობამდე თანხმობის საფუძველზე განხორციელებული დამუშავების კანონიერებაზე.

მოთხოვნას მისი მიღებიდან 10 სამუშაო დღეში ვპასუხობთ (კანონის მე-13-დან მე-16 მუხლამდე და მე-20 მუხლი). ინფორმაციის მიღების ან მონაცემების გაცნობის მოთხოვნისას კანონი განსაკუთრებულ შემთხვევაში, დასაბუთებით, ამ ვადის გაგრძელებას არაუმეტეს 10 სამუშაო დღით უშვებს; ასეთ შემთხვევაში ამას დაუყოვნებლივ შეგატყობინებთ (მე-13 და მე-14 მუხლები). მონაცემების დაბლოკვის მოთხოვნაზე გადაწყვეტილებას 3 სამუშაო დღეში ვიღებთ და გატყობინებთ (მე-17 მუხლი).

ამ უფლებების გამოსაყენებლად დაგვიკავშირდი: +995 590 90 11 90 ან hello@mrkflow.ge. ასევე შეგიძლია საჩივრით მიმართო საქართველოს სახელმწიფო აუდიტის სამსახურს, რომელიც პერსონალურ მონაცემთა დაცვაზე ზედამხედველობას ახორციელებს (pdp.sao.ge), ან მიმართო სასამართლოს ან ზემდგომ ადმინისტრაციულ ორგანოს (კანონის 22-ე მუხლი). თუ ევროპის ეკონომიკური სივრცის რეზიდენტი ხარ, შეგიძლია შენს ადგილობრივ საზედამხედველო ორგანოსაც მიმართო.

6. უსაფრთხოება

ვიყენებთ სათანადო ტექნიკურ და ორგანიზაციულ ზომებს მონაცემების არასანქცირებული წვდომის, შეცვლის ან დაკარგვისგან დასაცავად, მათ შორის დაშიფრულ კავშირს (HTTPS), წვდომის კონტროლსა და მონაცემთა მინიმიზაციას.

7. ცვლილებები

საიტისა და სერვისების განვითარებასთან ერთად ეს პოლიტიკა შეიძლება განახლდეს. ზემოთ მითითებული თარიღი ბოლო რედაქციას აჩვენებს; არსებითი ცვლილებები ამ გვერდზე გამოიყოფა.