TABLEFLOW-ის კონფიდენციალურობის პოლიტიკა

1. პოლიტიკის მიზანი

წინამდებარე კონფიდენციალურობის პოლიტიკა განმარტავს, როგორ აგროვებს, იყენებს, ინახავს და იცავს TableFlow მომხმარებლების პერსონალურ მონაცემებს.

პოლიტიკა ვრცელდება:

• TableFlow-ის ვებგვერდის სტუმრებზე;
• რესტორნების წარმომადგენლებსა და ადმინისტრატორებზე;
• სტუმრებზე, რომლებიც პლატფორმის საშუალებით აკეთებენ ჯავშანს;
• პირებზე, რომლებიც უკავშირდებიან TableFlow-ის მხარდაჭერის გუნდს.

2. ვინ არის პასუხისმგებელი მონაცემების დამუშავებაზე

TableFlow სხვადასხვა შემთხვევაში შეიძლება მოქმედებდეს განსხვავებული სტატუსით.

რესტორნის ანგარიშისა და TableFlow-ის მომსახურების მონაცემები

რესტორნის ადმინისტრატორის ანგარიშის, კომერციული ურთიერთობის, ინვოისის, მხარდაჭერისა და პლატფორმის უსაფრთხოების მონაცემების მიმართ მონაცემთა დამუშავებისთვის პასუხისმგებელი პირია:

შპს კოვზი

საიდენტიფიკაციო კოდი: 405416526

ელფოსტა: alex@kovzy.com

სტუმრის ჯავშნის მონაცემები

როდესაც სტუმარი კონკრეტულ რესტორანში აკეთებს ჯავშანს, შესაბამისი რესტორანი, როგორც წესი, განსაზღვრავს მონაცემების დამუშავების მიზანსა და პირობებს.

ამ შემთხვევაში:

• რესტორანი მოქმედებს მონაცემთა დამუშავებისთვის პასუხისმგებელ პირად;
• TableFlow რესტორნის დავალებით უზრუნველყოფს ტექნიკურ დამუშავებას და შეიძლება მოქმედებდეს მონაცემთა დამუშავებაზე უფლებამოსილ პირად.

რესტორანი პასუხისმგებელია სტუმრის მონაცემების კანონიერად გამოყენებაზე და საჭირო ინფორმაციის მიწოდებაზე.

3. რა მონაცემებს ვაგროვებთ

სტუმრის ჯავშნის მონაცემები

ჯავშნის განხორციელებისას შეიძლება დამუშავდეს:

• სახელი და გვარი;
• ტელეფონის ნომერი;
• ელფოსტის მისამართი;
• ჯავშნის თარიღი და დრო;
• სტუმრების რაოდენობა;
• არჩეული რესტორანი ან ფილიალი;
• დარბაზის, სივრცის ან მაგიდის კატეგორია;
• ჯავშნის სტატუსი;
• სტუმრის მიერ დატოვებული კომენტარი ან სპეციალური მოთხოვნა;
• ჯავშნის შექმნის, შეცვლის ან გაუქმების დრო.

სტუმარმა კომენტარის ველში არ უნდა მიუთითოს ზედმეტი ან განსაკუთრებით მგრძნობიარე ინფორმაცია, თუ ეს აუცილებელი არ არის მომსახურების მისაღებად.

რესტორნის წარმომადგენლის მონაცემები

შეიძლება დამუშავდეს:

• სახელი და გვარი;
• თანამდებობა;
• სამუშაო ტელეფონის ნომერი;
• ელფოსტა;
• რესტორნის სახელწოდება და მისამართი;
• ავტორიზაციის მონაცემები;
• ანგარიშის მოქმედებების ისტორია;
• მომსახურების გეგმა და გადახდის ინფორმაცია;
• TableFlow-ის მხარდაჭერასთან მიმოწერა.

ტექნიკური მონაცემები

ვებგვერდისა და პლატფორმის გამოყენებისას შეიძლება ავტომატურად დამუშავდეს:

• IP მისამართი;
• მოწყობილობის ტიპი;
• ოპერაციული სისტემა;
• ბრაუზერის ტიპი;
• ენის პარამეტრი;
• შესვლის დრო;
• გამოყენებული გვერდები და ფუნქციები;
• სისტემური ჩანაწერები და შეცდომების ინფორმაცია;
• უსაფრთხოებასთან დაკავშირებული მოვლენები;
• cookie-ფაილები და მსგავსი ტექნოლოგიები.

4. რა მიზნით ვიყენებთ მონაცემებს

მონაცემები შეიძლება დამუშავდეს შემდეგი მიზნებისთვის:

• ჯავშნის შექმნა და შესაბამის რესტორანში გადაგზავნა;
• ჯავშნის დადასტურება, შეცვლა ან გაუქმება;
• სტუმართან დაკავშირება ჯავშნის შესახებ;
• რესტორნის ადმინისტრაციული ანგარიშის მართვა;
• ხელმისაწვდომობისა და რეზერვაციების ჩვენება;
• მომხმარებლის მხარდაჭერა;
• მომსახურების საფასურის ადმინისტრირება;
• პლატფორმის უსაფრთხოების უზრუნველყოფა;
• თაღლითური ან უნებართვო მოქმედებების გამოვლენა;
• ტექნიკური შეცდომების აღმოფხვრა;
• პლატფორმის ფუნქციონალისა და მომხმარებლის გამოცდილების გაუმჯობესება;
• სამართლებრივი ვალდებულებების შესრულება;
• სამართლებრივი მოთხოვნის წარდგენა ან დაცვა.

5. მონაცემების დამუშავების სამართლებრივი საფუძვლები

კონკრეტული შემთხვევის მიხედვით მონაცემები შეიძლება დამუშავდეს:

• მომხმარებელთან ან რესტორანთან დადებული ხელშეკრულების შესასრულებლად;
• მომხმარებლის მოთხოვნით ხელშეკრულების დადებამდე აუცილებელი მოქმედებების შესასრულებლად;
• კანონით დაკისრებული ვალდებულების შესასრულებლად;
• TableFlow-ის ან რესტორნის კანონიერი ინტერესის დასაცავად;
• მომხმარებლის თანხმობის საფუძველზე;
• სამართლებრივი მოთხოვნის დასადგენად, განსახორციელებლად ან დასაცავად.

თუ მონაცემების დამუშავება ეფუძნება თანხმობას, მომხმარებელს შეუძლია თანხმობა ნებისმიერ დროს გამოიხმოს. თანხმობის გამოხმობა მანამდე განხორციელებული დამუშავების კანონიერებაზე გავლენას არ ახდენს.

6. სავალდებულოა თუ არა მონაცემების მოწოდება

ჯავშნის შესაქმნელად აუცილებელია იმ მონაცემების მოწოდება, რომლებიც შესაბამის ფორმაში სავალდებულოდ არის მონიშნული.

აუცილებელი ინფორმაციის მიუწოდებლობის შემთხვევაში შეიძლება ვერ მოხერხდეს:

• ჯავშნის დასრულება;
• ჯავშნის დადასტურება;
• სტუმართან დაკავშირება;
• რესტორნის ანგარიშის შექმნა;
• კონკრეტული მომსახურების გაწევა.

7. ვის ვუზიარებთ მონაცემებს

პერსონალური მონაცემები შეიძლება გაეზიაროს:

• რესტორანს, რომელშიც სტუმარი აკეთებს ჯავშანს;
• TableFlow-ის უფლებამოსილ თანამშრომლებს;
• ჰოსტინგისა და ღრუბლოვანი ინფრასტრუქტურის პროვაიდერებს;
• ელფოსტისა და შეტყობინებების მომსახურების პროვაიდერებს;
• ტექნიკური მხარდაჭერისა და უსაფრთხოების მიმწოდებლებს;
• სახელმწიფო ან სამართალდამცავ ორგანოებს, როდესაც ამას კანონი მოითხოვს;
• ბიზნესის შემძენს ან სამართალმემკვიდრეს რეორგანიზაციის, შერწყმის ან აქტივების გადაცემის შემთხვევაში, კანონით დადგენილი გარანტიების დაცვით.

TableFlow არ ყიდის მომხმარებლის პერსონალურ მონაცემებს.

8. მონაცემების შენახვის ვადა

პერსონალური მონაცემები ინახება მხოლოდ იმ ვადით, რომელიც აუცილებელია შესაბამისი მიზნისთვის.

საორიენტაციო ვადები:

• აქტიური ჯავშნის მონაცემები — ჯავშნის შესრულებამდე და მის შემდეგ რესტორნის მიერ განსაზღვრული გონივრული ვადით;
• ჯავშნების ისტორია —12 თვე, თუ უფრო ხანგრძლივი შენახვა აუცილებელი არ არის;
• რესტორნის ანგარიში — ხელშეკრულების მოქმედების პერიოდში;
• ხელშეკრულებისა და ფინანსური დოკუმენტები — კანონმდებლობით დადგენილი ვადით;
• მხარდაჭერის მიმოწერა — მოთხოვნის დასრულებიდან 12 თვე
• უსაფრთხოების ტექნიკური ჩანაწერები —12 თვე;
• მარკეტინგული მონაცემები — თანხმობის გამოხმობამდე ან შესაბამისი მიზნის ამოწურვამდე.

შენახვის ვადის გასვლის შემდეგ მონაცემები წაიშლება, განადგურდება ან გარდაიქმნება ანონიმურ ინფორმაციად, თუ მათი შენახვა კანონით აღარ არის საჭირო.

9. მარკეტინგული კომუნიკაცია

TableFlow მომხმარებელს სარეკლამო ან საინფორმაციო შეტყობინებას გაუგზავნის მხოლოდ შესაბამისი სამართლებრივი საფუძვლის არსებობისას.

მომხმარებელს შეუძლია ნებისმიერ დროს უარი თქვას მარკეტინგული შეტყობინებების მიღებაზე:

• შეტყობინებაში მოცემული გამოწერის გაუქმების ფუნქციით;
• TableFlow-სთან ელფოსტით დაკავშირების გზით;
• ანგარიშის პარამეტრებიდან, თუ ასეთი ფუნქცია ხელმისაწვდომია.

ჯავშნის დადასტურება, უსაფრთხოების შეტყობინება და მომსახურებასთან დაკავშირებული აუცილებელი კომუნიკაცია მარკეტინგულ შეტყობინებად არ ითვლება.

10. Cookie-ფაილები

TableFlow-ის ვებგვერდმა შეიძლება გამოიყენოს cookie-ფაილები და მსგავსი ტექნოლოგიები:

• მომხმარებლის სესიის შესანარჩუნებლად;
• ენისა და სხვა პარამეტრების დასამახსოვრებლად;
• ავტორიზაციისა და უსაფრთხოების უზრუნველსაყოფად;
• ვებგვერდის გამოყენების გასაანალიზებლად;
• ტექნიკური პრობლემების გამოსავლენად.

აუცილებელი cookie-ფაილები გამოიყენება ვებგვერდის ფუნქციონირებისთვის.

ანალიტიკური ან მარკეტინგული cookie-ფაილები უნდა ჩაირთოს მხოლოდ კანონით გათვალისწინებული საფუძვლით და, საჭიროების შემთხვევაში, მომხმარებლის წინასწარი თანხმობით.

ვებგვერდზე სასურველია განთავსდეს ცალკე Cookie-პოლიტიკა და თანხმობის მართვის ბანერი.

11. მონაცემების უსაფრთხოება

TableFlow იყენებს შესაბამის ორგანიზაციულ და ტექნიკურ ზომებს მონაცემების დასაცავად, მათ შორის, საჭიროების მიხედვით:

• მომხმარებელთა წვდომის შეზღუდვას;
• პაროლებისა და ავტორიზაციის დაცვას;
• დაშიფრულ კავშირს;
• სისტემური მოქმედებების აღრიცხვას;
• მონაცემების სარეზერვო ასლებს;
• პროგრამული უზრუნველყოფის განახლებას;
• უსაფრთხოების ინციდენტების მართვის პროცედურებს;
• თანამშრომლებისა და მომწოდებლების კონფიდენციალურობის ვალდებულებებს.

ინტერნეტით მონაცემთა გადაცემის აბსოლუტური უსაფრთხოება გარანტირებული ვერ იქნება, თუმცა TableFlow იღებს გონივრულ ზომებს რისკების შესამცირებლად.

12. მონაცემთა სუბიექტის უფლებები

მოქმედი კანონმდებლობის შესაბამისად მომხმარებელს შეიძლება ჰქონდეს უფლება:

• მიიღოს ინფორმაცია საკუთარი მონაცემების დამუშავების შესახებ;
• გაეცნოს TableFlow-ში დაცულ საკუთარ მონაცემებს და მიიღოს მათი ასლი;
• მოითხოვოს არასწორი ან არასრული მონაცემების გასწორება;
• მოითხოვოს მონაცემების დამუშავების შეწყვეტა, წაშლა ან განადგურება;
• მოითხოვოს მონაცემების დაბლოკვა;
• გამოიხმოს თანხმობა;
• გააპროტესტოს მონაცემების დამუშავება შესაბამის შემთხვევებში;
• მოითხოვოს მონაცემების გადაცემა, როდესაც ასეთი უფლება კანონით გამოიყენება;
• გაასაჩივროს მონაცემების დამუშავება უფლებამოსილ ორგანოში ან სასამართლოში.

საქართველოს პერსონალურ მონაცემთა დაცვის კანონი მონაცემთა სუბიექტისთვის ადგენს მონაცემებზე ინფორმაციის მიღების, გაცნობის, გასწორებისა და კანონით გათვალისწინებულ სხვა უფლებებს. (სსიპ ”საქართველოს საკანონმდებლო მაცნე”)

13. მოთხოვნის წარდგენა

საკუთარ მონაცემებთან დაკავშირებული მოთხოვნისთვის მომხმარებელმა უნდა მოგვწეროს:

ელფოსტა: alex@kovzy.com

თემა: „პერსონალური მონაცემების მოთხოვნა“

მოთხოვნაში სასურველია მითითდეს:

• სახელი და გვარი;
• საკონტაქტო ინფორმაცია;
• შესაბამისი რესტორანი ან ჯავშანი;
• მოთხოვნის შინაარსი.

TableFlow-ს შეიძლება დასჭირდეს პირის იდენტობის გონივრული ფორმით დადასტურება, რათა მონაცემები არ გადაეცეს არაუფლებამოსილ პირს.

თუ მოთხოვნა ეხება კონკრეტული რესტორნის მიერ სტუმრის მონაცემების გამოყენებას, TableFlow-მა შეიძლება მოთხოვნა გადააგზავნოს შესაბამის რესტორანში ან მომხმარებელს მიაწოდოს რესტორანთან დაკავშირების ინფორმაცია.

14. უსაფრთხოების ინციდენტი

პერსონალური მონაცემების უსაფრთხოების დარღვევის შემთხვევაში TableFlow:

• შეისწავლის ინციდენტს;
• მიიღებს ზიანის შეზღუდვის ზომებს;
• აღადგენს მონაცემების უსაფრთხოებას;
• შეინახავს ინციდენტთან დაკავშირებულ საჭირო ჩანაწერებს;
• კანონით გათვალისწინებულ შემთხვევაში შეატყობინებს შესაბამის უფლებამოსილ ორგანოსა და მონაცემთა სუბიექტებს.

15. პოლიტიკის განახლება

TableFlow-ს შეუძლია პერიოდულად შეცვალოს წინამდებარე პოლიტიკა მომსახურების, ტექნოლოგიის ან კანონმდებლობის ცვლილების შესაბამისად.

განახლებული ვერსია გამოქვეყნდება ვებგვერდზე ახალი თარიღის მითითებით.

არსებითი ცვლილების შემთხვევაში მომხმარებლებს შეიძლება გაეგზავნოთ დამატებითი შეტყობინება.

16. საკონტაქტო ინფორმაცია

კონფიდენციალურობასთან დაკავშირებულ საკითხებზე დაგვიკავშირდით:

შპს “კოვზი”

ელფოსტა: alex@kovzy.com

ტელეფონი: +995 599 700 309