კონფიდენციალურობის პოლიტიკა

1. მონაცემთა შეგროვება

ჩვენ ვაგროვებთ შემდეგი ტიპის მონაცემებს:

1.1. რეგისტრაციისა და ავტორიზაციის მონაცემები

• ტელეფონით რეგისტრაციისას: მობილურის ნომერი (OTP ვერიფიკაციისთვის)
• Google ანგარიშით: სახელი, გვარი, ელ-ფოსტა, პროფილის ფოტო (Google OAuth 2.0 მეშვეობით)

1.2. მომხმარებლის მიერ მოწოდებული მონაცემები

• პროფილის ინფორმაცია (სახელი, ბიო, ფოტო)
• მიმოხილვების ტექსტი და ფოტოები
• ბიზნესის ინფორმაცია (სახელი, აღწერა, მისამართი, კონტაქტი, სამუშაო საათები, კატეგორია)
• ატვირთული ფოტოები და ფაილები
• B2B მარკეტპლეისის განცხადებები და მოთხოვნები
• ტენდერების ინფორმაცია და შეთავაზებები
• აქციების აღწერა, ფასები და ფოტოები
• ვაკანსიების ინფორმაცია
• AI ძიების მოთხოვნები

1.3. გეოლოკაციის მონაცემები

• ბიზნესის მისამართის გეოგრაფიული კოორდინატები (რუკაზე მონიშვნისას)
• მომხმარებლის ადგილმდებარეობა (მხოლოდ თქვენი ნებართვით, "ჩემი ლოკაცია" ფუნქციის გამოყენებისას)

გეოლოკაციის მონაცემები გამოიყენება ახლომდებარე ბიზნესების ჩვენებისთვის და რუკაზე ბიზნესის მდებარეობის სწორად განსათავსებლად. თქვენ ნებისმიერ დროს შეგიძლიათ გამორთოთ გეოლოკაცია ბრაუზერის პარამეტრებიდან.

1.4. ავტომატურად შეგროვებული მონაცემები

• IP მისამართი
• ბრაუზერის ტიპი და ვერსია
• მოწყობილობის ტიპი და ოპერაციული სისტემა
• გვერდების ნახვის სტატისტიკა
• ძიების ისტორია პლატფორმაზე
• ქუქი-ფაილები (cookies)
• რეფერალის წყარო (საიდან მოხვედით პლატფორმაზე)

1.5. გადახდის მონაცემები

ფასიანი გეგმის შეძენისას გადახდა მუშავდება TBC Pay ან BOG iPay სისტემის მეშვეობით. biznesebi.ge არ ინახავს საბანკო ბარათის ნომერს, CVV კოდს ან სხვა საბანკო რეკვიზიტებს. ჩვენ ვინახავთ მხოლოდ ტრანზაქციის იდენტიფიკატორს, თანხას და სტატუსს.

2. მონაცემთა გამოყენება

შეგროვებული მონაცემები გამოიყენება შემდეგი მიზნებისთვის:

• ანგარიშის შექმნა, ავტორიზაცია და მართვა
• პლატფორმის ყველა სერვისის ფუნქციონირების უზრუნველყოფა
• ბიზნესის ძიება, ფილტრაცია და რეკომენდაცია
• B2B მარკეტპლეისის მოთხოვნების დამუშავება
• ტენდერების და შეთავაზებების მიწოდება
• აქციებისა და ფასდაკლებების ჩვენება
• ვაკანსიების გამოქვეყნება
• AI ძიების შედეგების გენერირება
• მომხმარებლის გამოცდილების პერსონალიზაცია
• სტატისტიკური ანალიზი და პლატფორმის გაუმჯობესება
• მომხმარებლებთან კომუნიკაცია (შეტყობინებები, განახლებები)
• SMS ვერიფიკაცია (ერთჯერადი კოდები)
• უსაფრთხოებისა და თაღლითობის პრევენცია
• ბიზნესებისთვის ანალიტიკის მიწოდება (აგრეგირებული, ანონიმური სახით - ნახვების, ძიებების, კლიკების რაოდენობა)
• გადახდების დამუშავება და ფინანსური ანგარიშგება

3. ქუქი-ფაილები (Cookies)

პლატფორმა იყენებს ქუქი-ფაილებს ფუნქციონირებისა და გამოცდილების გაუმჯობესებისთვის. გამოყენებული ქუქი-ფაილების ტიპები:

• აუცილებელი: სესიის მართვა, ავტორიზაცია, CSRF დაცვა, უსაფრთხოება
• ანალიტიკური: Google Analytics (GA4) - გვერდების ნახვის სტატისტიკა, მომხმარებლის ქცევის ანალიზი, top.ge მრიცხველი
• ფუნქციონალური: მომხმარებლის პრეფერენციების შენახვა (ბოლო ძიებები, სანიშნეები)

ქუქი-ფაილების მართვა შეგიძლიათ ბრაუზერის პარამეტრებიდან. აუცილებელი ქუქი-ფაილების გამორთვამ შეიძლება შეზღუდოს პლატფორმის ფუნქციონალი.

4. მესამე მხარის სერვისები

პლატფორმის ფუნქციონირებისთვის ვიყენებთ შემდეგ მესამე მხარის სერვისებს, რომლებსაც შეიძლება ჰქონდეთ წვდომა გარკვეულ მონაცემებზე:

4.1. ავტორიზაცია

• Google OAuth 2.0: Google ანგარიშით შესვლისთვის. Google-ს კონფიდენციალურობის პოლიტიკა: policies.google.com/privacy

4.2. გადახდის სისტემები

• TBC Pay: თიბისი ბანკის გადახდის სისტემა - ამუშავებს საბანკო ბარათის მონაცემებს
• BOG iPay: საქართველოს ბანკის გადახდის სისტემა - ამუშავებს საბანკო ბარათის მონაცემებს

საბანკო ბარათის მონაცემები მუშავდება მხოლოდ ბანკის სერტიფიცირებულ სერვერებზე. biznesebi.ge-ს არ აქვს წვდომა ბარათის სრულ ნომერზე ან CVV კოდზე.

4.3. SMS სერვისი

• BulkSMS.ge: ტელეფონით ავტორიზაციისას OTP კოდის გაგზავნისთვის. ტელეფონის ნომერი გადაეცემა SMS სერვის პროვაიდერს მხოლოდ მესიჯის გასაგზავნად

4.4. ფაილების შენახვა

• Cloudflare R2: ატვირთული ფოტოები და ფაილები ინახება Cloudflare-ის ღრუბლოვან საცავში. Cloudflare-ის კონფიდენციალურობის პოლიტიკა: cloudflare.com/privacypolicy

4.5. ანალიტიკა და მონიტორინგი

• Google Analytics (GA4): ვებსაიტის ტრაფიკის ანალიზისთვის, ონლაინ იდენტიფიკატორებისა და მოწყობილობის/ბრაუზერის მოქმედებების გამოყენებით. ასეთი მონაცემები შეიძლება ფსევდონიმური იყოს და ანონიმურად არ უნდა ჩაითვალოს.
• Sentry: სერვერული შეცდომებისა და წარმადობის მონიტორინგისთვის. დიაგნოსტიკა შეიძლება შეიცავდეს მოთხოვნის მეტამონაცემებს, შეცდომის დეტალებსა და ტექნიკურ იდენტიფიკატორებს. შემადგენლობა მონიტორინგის კონფიგურაციაზეა დამოკიდებული

4.6. რუკები

• OpenStreetMap: ვებსაიტის რუკის კონტენტისთვის. Biznesebi-ის მობილური აპი ნაგულისხმევად იყენებს MapLibre-სა და OpenFreeMap-ის რუკის ფილებს; რუკის ჩატვირთვისას ამ სერვისს გადაეცემა ქსელური ინფორმაცია და ნაჩვენები არეალი

4.7. რეკლამა და კონვერსიების გაზომვა

• Meta (Facebook) Pixel, Conversions API: ვებსაიტის რეკლამის ეფექტიანობის გასაზომად. შეიძლება გადაიცეს ბრაუზერის/რეკლამის იდენტიფიკატორები, IP მისამართი და ბრაუზერის მონაცემები. თუ შესაბამისობის დასადგენად ტელეფონის ნომერი ან ელფოსტა ჰეშირდება, ჰეში ფსევდონიმური პერსონალური იდენტიფიკატორია და არა ანონიმური მონაცემი: მიმღებს შეუძლია მის ხელთ არსებულ ინფორმაციასთან დაკავშირება. ჰეშირება კონტაქტს არაიდენტიფიცირებადს არ ხდის. Meta-ს კონფიდენციალურობის ინფორმაცია: facebook.com/privacy/policy

4.8. CV-ის არასავალდებულო ვებიმპორტი (DeepSeek)

თუ ვებსაიტზე CV-ის არასავალდებულო იმპორტი ჩართულია და მას აირჩევთ, დოკუმენტის ტექსტი ან სურათები ამოსაცნობად გადაეცემა DeepSeek API-ს. მასალა შეიძლება შეიცავდეს სახელს, კონტაქტს, განათლებასა და სამუშაო გამოცდილებას. მონახაზში შენახვამდე ინფორმაციას თავად ამოწმებთ; ფორმის ხელით შევსებაც შეგიძლიათ. მიმდინარე მშობლიურ მობილურ ვერსიაში CV-ის ავტომატური იმპორტი გამორთულია. ეს აღწერა არ ადგენს პროვაიდერის შენახვის ვადას და არ იძლევა გარანტიას, რომ პროვაიდერი ასლს არ ინახავს. DeepSeek-ის გამოქვეყნებული კონფიდენციალურობის ინფორმაცია: DeepSeek-ის კონფიდენციალურობის ინფორმაცია

ვებსაიტის სარეკლამო გაზომვისას შეიძლება გადაიცეს ზემოთ აღწერილი ტექნიკური სიგნალები და ჰეშირებული კონტაქტის იდენტიფიკატორები. ჰეშები რჩება ფსევდონიმურ პერსონალურ მონაცემებად და ანონიმური არ არის.

5. მონაცემთა უსაფრთხოება

ჩვენ ვიყენებთ თანამედროვე ტექნიკურ და ორგანიზაციულ ზომებს თქვენი მონაცემების დაცვისთვის:

• HTTPS/TLS 1.2+ დაშიფვრა ყველა კომუნიკაციისას
• CSRF, XSS და SQL ინჯექციის დაცვა
• Rate limiting - ავტომატიზირებული შეტევებისგან დაცვა
• Content Security Policy (CSP) - შინაარსის უსაფრთხოების პოლიტიკა
• სესიის ავტომატური ვალიდაცია და ვადის გასვლა
• რეგულარული უსაფრთხოების აუდიტი
• წვდომის შეზღუდვა - მხოლოდ უფლებამოსილ თანამშრომლებს აქვთ წვდომა მონაცემებზე
• მონაცემთა ავტომატური სარეზერვო ასლების შექმნა
• სერვერების მონიტორინგი და შეცდომების თვალყურის დევნება (Sentry)

მიუხედავად ჩვენი ძალისხმევისა, ვერცერთი სისტემა ვერ უზრუნველყოფს 100% უსაფრთხოებას. უსაფრთხოების ინციდენტის შემთხვევაში დაუყოვნებლივ შეგატყობინებთ.

6. მონაცემთა შენახვის ვადა

• ანგარიშის მონაცემები: ანგარიშისა და დაკავშირებული მონაცემების წაშლის მოთხოვნებს [email protected]ზე ხელით ასრულებს Biznesebi-ის მფლობელი, მიღებიდან მაქსიმუმ 30 დღეში, ამ ვერსიის გამოქვეყნებიდან მიღებული მოთხოვნებისთვის. შენარჩუნებული მონაცემები, მიზეზი და შესაბამისი ვადა განმცხადებელს ეცნობება.
• მიმოხილვები: წაშლის მოთხოვნის განხილვა მოიცავს თქვენს მიმოხილვებსა და სხვა დამატებულ კონტენტს; საერთო ჩანაწერები და სხვა მონაწილეთა მონაცემები ცალკე განიხილება.
• ბიზნეს ლისტინგები: ბიზნესის მფლობელობა და საერთო ჩანაწერები მოთხოვნის ფარგლებში ხელით დამუშავებას საჭიროებს; ბიზნესის დახურვა თავისთავად მფლობელობას არ ხსნის.
• ტრანზაქციების ჩანაწერები: ტრანზაქციების ჩანაწერების შესაბამისი შენახვის შესახებ მოგვწერეთ [email protected]ზე. ანგარიშის წაშლის შემდეგ შენარჩუნებული ჩანაწერები, მიზეზი და შესაბამისი ვადა მოთხოვნის პასუხში განიმარტება.
• ანალიტიკური მონაცემები: აქტივობის ჩანაწერები შეიძლება შეიცავდეს როგორც ანგარიშთან დაკავშირებულ იდენტიფიკატორებს, ისე ჯამურ რაოდენობებს. შენახვისა და წაშლის შემდგომი დამუშავების შესახებ მოგვწერეთ [email protected]ზე.
• სერვერის ლოგები: სერვერის ლოგები, დიაგნოსტიკა და სარეზერვო ასლები ანგარიშის ჩანაწერისგან განცალკევებულია. შესაბამისი შენახვისა და წაშლის შესახებ მოგვწერეთ [email protected]ზე; აქ ავტომატური ამოწურვის ვადა არ მტკიცდება.

Biznesebi-ის ანგარიშისა და დაკავშირებული მონაცემების წაშლის მოთხოვნა

7. მომხმარებლის უფლებები

თქვენ გაქვთ უფლება:

• წვდომა: მოითხოვოთ ჩვენ მიერ შენახული თქვენი მონაცემების ასლი
• გასწორება: მოითხოვოთ არასწორი მონაცემების გასწორება
• წაშლა: მოითხოვოთ თქვენი მონაცემების წაშლა ("დავიწყების უფლება")
• შეზღუდვა: მოითხოვოთ მონაცემთა დამუშავების შეზღუდვა
• გატანა: მიიღოთ თქვენი მონაცემები სტრუქტურირებული ფორმატით (JSON)
• გამორიცხვა: უარი თქვათ ანალიტიკური ქუქი-ფაილების გამოყენებაზე

ამ უფლებების გამოსაყენებლად დაგვიკავშირდით: [email protected]. ამ ვერსიის გამოქვეყნებიდან მიღებულ წაშლის მოთხოვნებს Biznesebi-ის მფლობელი ხელით შეასრულებს მიღებიდან მაქსიმუმ 30 დღეში. ეს ვალდებულება არ ამტკიცებს წარსულ შესრულებას ან ავტომატურ წაშლას.

8. არასრულწლოვნების კონფიდენციალურობა

პლატფორმა არ არის განკუთვნილი 16 წლამდე ასაკის პირებისთვის. ჩვენ მიზანმიმართულად არ ვაგროვებთ 16 წლამდე ასაკის პირების მონაცემებს. თუ გაიგებთ, რომ არასრულწლოვანმა დარეგისტრირდა პლატფორმაზე, გთხოვთ დაგვიკავშირდეთ [email protected]ზე ანგარიშის წასაშლელად.

9. პოლიტიკის ცვლილება

ჩვენ შეიძლება განვაახლოთ ეს კონფიდენციალურობის პოლიტიკა. მნიშვნელოვანი ცვლილებების შემთხვევაში მომხმარებლები ინფორმირებული იქნებიან პლატფორმაზე შეტყობინებით. პოლიტიკის ბოლო განახლების თარიღი ყოველთვის მითითებულია ამ გვერდის ზედა ნაწილში.