კონფიდენციალურობის პოლიტიკა

ეს პოლიტიკა განმარტავს, რა პერსონალურ მონაცემებს ამუშავებს PartIX, რატომ ამუშავებს მათ, ვის შეიძლება გადასცეს ისინი, რამდენ ხანს ინახავს და რა უფლებები აქვს მომხმარებელს.

PartIX ამჟამად საჯაროდ ხელმისაწვდომია Public Beta რეჟიმში და პლატფორმა კვლავ ვითარდება.

პერსონალურ მონაცემებთან დაკავშირებული საკითხებისთვის გამოიყენეთ ქვემოთ მითითებული საჯარო საკონტაქტო არხი.

მომხმარებლის მოქმედებების მიხედვით PartIX-მა შეიძლება დაამუშაოს:

• ტელეფონის ნომერი;
• username ან legacy ანგარიშის იდენტიფიკატორი, სადაც ეს გამოიყენება;
• ანგარიშის ტიპი — Buyer ან Seller;
• Seller-ის პროფილისა და ბიზნესის ინფორმაცია;
• შენახული ავტომობილის ინფორმაცია;
• ავტომობილის მარკა, მოდელი, წელი და ძრავის ინფორმაცია;
• ავტონაწილის მოთხოვნის დასახელება, აღწერა, OEM კოდი, მდგომარეობა და მდებარეობა;
• Seller-ის შეთავაზებები, ფასები, აღწერები და შეთავაზებების სტატუსი ან ისტორია;
• მოთხოვნებსა და შეთავაზებებზე ატვირთული ფოტოები;
• PartIX-ში ხელმისაწვდომი Buyer-Seller ურთიერთქმედების მდგომარეობა;
• პლატფორმის საშუალებით გაგზავნილი საჩივრები ან რეპორტები;
• შეძენის ატრიბუციისა და შეფასების ინფორმაცია, როდესაც მომხმარებელი მას სურვილისამებრ გვაწვდის;
• ტექნიკური და უსაფრთხოების ინფორმაცია, მათ შორის IP მისამართი, სესიისა და უსაფრთხოების ინფორმაცია, დროის ნიშნები და აპლიკაციის/სერვერის დიაგნოსტიკური ინფორმაცია.

PartIX-ის მიმდინარე Public Beta ვერსიაში პლატფორმა არ ახორციელებს გადახდების დამუშავებას და არ აგროვებს გადახდის ბარათის მონაცემებს.

მონაცემები შეიძლება გამოყენებულ იქნეს:

• ანგარიშის შექმნის, ავტორიზაციისა და ანგარიშის უსაფრთხოებისთვის;
• Buyer და Seller ანგარიშების შესაბამისი ფუნქციონალისთვის;
• მოთხოვნებისა და შეთავაზებების შესაქმნელად, გამოსაჩენად და სამართავად;
• Seller-ების შესაბამის მოთხოვნებთან დასამთხვევად;
• კომუნიკაციისა და marketplace ფუნქციონალის უზრუნველსაყოფად;
• თაღლითობის, ბოროტად გამოყენებისა და უსაფრთხოების ინციდენტების პრევენციისთვის;
• მხარდაჭერისა და პრობლემების გადასაჭრელად;
• სერვისის საიმედოობისთვის, debugging-ისა და ოპერაციული მონიტორინგისთვის;
• სამართლებრივი უფლებების განხორციელების ან დაცვისა და კანონმდებლობით დაკისრებული ვალდებულებების შესრულებისთვის.

როდესაც ტელეფონის ვერიფიკაცია ჩართულია, PartIX-მა შეიძლება მომხმარებლის ტელეფონის ნომერი და ტრანზაქციული ვერიფიკაციის შეტყობინების მონაცემები გადასცეს SMS მომსახურების პროვაიდერს მხოლოდ მოთხოვნილი ავტორიზაციის ან ვერიფიკაციის SMS-ის მისაწოდებლად.

OTP შეტყობინებები არის ტრანზაქციული/სერვისული შეტყობინებები.

PartIX Public Beta-ში OTP-ზე თანხმობა არ განიხილება მარკეტინგული SMS-ის მიღებაზე თანხმობად.

ფუნქციონალისა და კანონმდებლობის მოთხოვნების მიხედვით მონაცემები შეიძლება გაეზიაროს:

• hosting/cloud ინფრასტრუქტურის პროვაიდერებს;
• SMS მომსახურების პროვაიდერს, როდესაც SMS ვერიფიკაცია ჩართულია;
• პლატფორმის მუშაობისთვის აუცილებელ ტექნიკურ მომსახურების პროვაიდერებს;
• უფლებამოსილ საჯარო ორგანოებს, როდესაც ამას კანონი მოითხოვს;
• სხვა marketplace მომხმარებელს მხოლოდ იმ მოცულობით, რაც პლატფორმის შესაბამისი ფუნქციისთვის არის საჭირო.

Seller ავტომატურად არ იღებს Buyer-ის ყველა პერსონალურ მონაცემს.

არსებული პროდუქტის წესების შესაბამისად, დადასტურებული Seller-ის ბიზნეს საკონტაქტო ტელეფონის ნომერი შეიძლება გამოჩნდეს Buyer-ისთვის შესაბამის შეთავაზებაში.

PartIX-ის მიმდინარე cloud ინფრასტრუქტურა განთავსებულია გერმანიაში.

შესაბამისად, პერსონალური მონაცემები შეიძლება დამუშავდეს საქართველოს ფარგლებს გარეთ.

PartIX იყენებს მოქმედი კანონმდებლობით მოთხოვნილ შესაბამის ტექნიკურ, ორგანიზაციულ და სახელშეკრულებო დაცვის ზომებს.

• ანგარიშის ინფორმაცია ინახება ანგარიშის აქტიურობის პერიოდში და შემდეგაც, როდესაც ეს გონივრულად აუცილებელია უსაფრთხოების, დავების ან სამართლებრივი ვალდებულებებისთვის;
• marketplace მოთხოვნები, შეთავაზებები და ისტორია შეიძლება შენარჩუნდეს ანგარიშის ისტორიის უზრუნველსაყოფად, ბოროტად გამოყენების პრევენციისთვის, დავების გადასაჭრელად და სამართლებრივი ვალდებულებების შესასრულებლად;
• მოკლევადიანი authentication/OTP ჩანაწერები იწურება შესაბამისი უსაფრთხოების პოლიტიკის მიხედვით;
• ოპერაციული და უსაფრთხოების ჩანაწერები ინახება მხოლოდ იმდენ ხანს, რამდენიც გონივრულად საჭიროა მათი მიზნისთვის;
• მონაცემები შეიძლება წაიშალოს ან ანონიმიზდეს, როდესაც ისინი აღარ არის საჭირო, თუ მათი შენახვა კანონით მოთხოვნილი ან დაშვებული არ არის.

PartIX-ის მიმდინარე ავტორიზაცია იყენებს cookies/session მექანიზმებს, რომლებიც აუცილებელია ავტორიზაციისა და უსაფრთხოებისთვის.

აუცილებელი cookies გამოიყენება:

• სესიისა და ავტორიზაციისთვის;
• CSRF და სხვა უსაფრთხოების მექანიზმებისთვის;
• პლატფორმის არსებითი ფუნქციონალისთვის.

PartIX Public Beta-ის მიმდინარე ვერსიაში ამ პოლიტიკაში არ არის აღწერილი analytics ან სარეკლამო cookie-ების გამოყენება, რადგან ასეთი ფუნქციონალი ამ ეტაპზე არ არის დანერგილი.

PartIX იყენებს გონივრულ ტექნიკურ და ორგანიზაციულ უსაფრთხოების ზომებს, მათ შორის დაშიფრულ HTTPS კავშირს, წვდომის კონტროლს და ინფრასტრუქტურის უსაფრთხოების კონტროლებს.

მიუხედავად ამისა, ინტერნეტში მონაცემების დამუშავებისას აბსოლუტური უსაფრთხოების გარანტირება შეუძლებელია.

მოქმედი კანონმდებლობის შესაბამისად და შესაბამის შემთხვევებში მომხმარებელს შეუძლია მოითხოვოს:

• ინფორმაცია მისი მონაცემების დამუშავების შესახებ;
• მონაცემებზე წვდომა ან მათი ასლი;
• მონაცემების შესწორება ან განახლება;
• მონაცემების წაშლა ან მათი დამუშავების შეწყვეტა, როდესაც ეს შესაბამის შემთხვევაში გამოიყენება;
• თანხმობის გაუქმება, როდესაც დამუშავება თანხმობას ეფუძნება;
• საქართველოს მოქმედი კანონმდებლობით გათვალისწინებული სხვა უფლებების განხორციელება.

წაშლის მოთხოვნის შემდეგაც ზოგიერთი ინფორმაცია შეიძლება კანონიერად საჭირო იყოს შესანახად, მაგალითად სამართლებრივი ვალდებულების, უსაფრთხოების ან დავის მიზნებისთვის.

მოთხოვნა იგზავნება PartIX-ის სამართლებრივი ან კონფიდენციალურობის საკონტაქტო არხის საშუალებით.

PartIX განზრახ არ ცდილობს არასრულწლოვნების არასაჭირო პერსონალური მონაცემების შეგროვებას.

როდესაც არასრულწლოვნის მონაცემების დამუშავება მოითხოვს თანხმობას ან სხვა სპეციალურ სამართლებრივ საფუძველს, გამოიყენება საქართველოს მოქმედი კანონმდებლობა.

PartIX Public Beta-ში OTP ან ვერიფიკაციის SMS არ განიხილება პირდაპირი მარკეტინგის მიღებაზე თანხმობად.

თუ მომავალში პირდაპირი მარკეტინგი დაინერგება, მისი გამოყენება უნდა ეფუძნებოდეს შესაბამის სამართლებრივ საფუძველს და მომხმარებელს მიეწოდოს კანონით მოთხოვნილი უარის თქმის მექანიზმი.

PartIX-მა შეიძლება პერიოდულად განაახლოს წინამდებარე კონფიდენციალურობის პოლიტიკა.

ამ გვერდზე ყოველთვის გამოჩნდება პოლიტიკის მიმდინარე ვერსიის ბოლო განახლების თარიღი.

პერსონალურ მონაცემებთან და ამ პოლიტიკასთან დაკავშირებული მოთხოვნებისთვის გამოიყენება PartIX-ის საჯარო საკონტაქტო არხი.