კონფიდენციალურობისა და პერსონალურ მონაცემთა დამუშავების პოლიტიკა

წინამდებარე პოლიტიკა განმარტავს, რომელ პერსონალურ მონაცემებს ვამუშავებთ ვებგვერდის lawgpt.ge მონახულებისას და LawGPT-ის პლატფორმით სარგებლობისას, რა მიზნითა და რა სამართლებრივი საფუძვლით, ვის ვუზიარებთ მათ, რამდენ ხანს ვინახავთ და რა უფლებები გაქვთ. პოლიტიკა მომზადებულია საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ (14.06.2023, № 3144, ამოქმედდა 01.03.2024; შემდგომში — „კანონი“) შესაბამისად.

1. მონაცემთა დამმუშავებელი

მონაცემთა დამმუშავებელია:

• Flash LLC (შეზღუდული პასუხისმგებლობის საზოგადოება)
• საიდენტიფიკაციო კოდი: 402117160
• იურიდიული მისამართი: Dimitri Uznadze №2, b.175, Tbilisi, 0102, Georgia
• ელექტრონული ფოსტა: info@lawgpt.ge
• ტელეფონი: +995 551 62 90 99

პერსონალურ მონაცემებთან დაკავშირებული მოთხოვნებისა და კითხვებისთვის გთხოვთ, მოგვწეროთ მისამართზე support@lawgpt.ge, თემაში მითითებით „პერსონალური მონაცემები“. თუ კანონის შესაბამისად დამმუშავებელს ევალება პერსონალურ მონაცემთა დაცვის ოფიცრის დანიშვნა, მისი საკონტაქტო მონაცემები გამოქვეყნდება ამ გვერდზე; მანამდე მოთხოვნებს პასუხობს ზემოთ მითითებული მისამართი.

2. პრინციპები და დამუშავების საფუძვლები

2.1. პრინციპები

მონაცემებს ვამუშავებთ კანონიერად, სამართლიანად და გამჭვირვალედ; მხოლოდ კონკრეტული, მკაფიოდ განსაზღვრული და ლეგიტიმური მიზნებისთვის; იმ მოცულობით, რაც აუცილებელია ამ მიზნების მისაღწევად (მონაცემთა მინიმიზაცია); და მხოლოდ იმ ვადით, რაც საჭიროა მიზნის მისაღწევად.

2.2. დამუშავების სამართლებრივი საფუძვლები

• თანხმობა — არააუცილებელი cookie-ფაილებისა და პროდუქტის ანალიტიკისთვის, საინფორმაციო და სარეკლამო გზავნილებისთვის (პირდაპირი მარკეტინგი), გამოხმაურებების გამოქვეყნებისთვის;
• ხელშეკრულების დადება და შესრულება — რეგისტრაციისთვის, პლატფორმის მომსახურების გაწევისთვის, ანგარიშსწორებისა და მხარდაჭერისთვის, აგრეთვე თქვენი მოთხოვნით წინასახელშეკრულებო მოქმედებებისთვის;
• კანონით დაკისრებული ვალდებულების შესრულება — საბუღალტრო და საგადასახადო დოკუმენტაციის შენახვისთვის;
• დამმუშავებლის ან მესამე პირის ლეგიტიმური ინტერესი — სერვისის უსაფრთხო ფუნქციონირებისთვის, თავდასხმების აღკვეთისთვის, სამართლებრივი მოთხოვნების დაცვისთვის, თუ ამ ინტერესს არ აღემატება მონაცემთა სუბიექტის უფლებებისა და თავისუფლებების დაცვის ინტერესი.

2.3. მონაცემების მიწოდების ვალდებულება

კანონით თქვენ არ ხართ ვალდებული, მოგვაწოდოთ პერსონალური მონაცემები. თუმცა ხელშეკრულების შესასრულებლად აუცილებელი მონაცემების გარეშე ვერ შევძლებთ ანგარიშის შექმნასა და მომსახურების გაწევას.

2.4. განსაკუთრებული კატეგორიის მონაცემები

ჩვენ მიზანმიმართულად არ ვაგროვებთ განსაკუთრებული კატეგორიის მონაცემებს (მაგალითად, ჯანმრთელობის, ნასამართლობის ან ბიომეტრიულ მონაცემებს). თუ ასეთი მონაცემები შედის თქვენ მიერ ატვირთულ დოკუმენტებში, მათ ვამუშავებთ მხოლოდ თქვენი დავალებით, როგორც უფლებამოსილი პირი (იხ. მე-10 თავი).

3. ჰოსტინგი და სერვერის ჟურნალები

3.1. დამუშავების ადგილი

ვებგვერდი და პლატფორმა განთავსებულია მონაცემთა ცენტრებში, რომლებიც უზრუნველყოფენ მონაცემთა დაცვის სათანადო დონეს. მონაცემთა ცენტრების ოპერატორები მოქმედებენ უფლებამოსილი პირების სტატუსით, ჩვენთან დადებული ხელშეკრულების საფუძველზე. მონაცემთა ცენტრები მდებარეობს გერმანიაში (Hetzner Online GmbH, ფალკენშტაინი და ნიურნბერგი).

3.2. სერვერის ჟურნალები

ვებგვერდზე შესვლისას სერვერი ავტომატურად აღრიცხავს თქვენი ბრაუზერის მიერ გადაცემულ ინფორმაციას:

• მოწყობილობის IP-მისამართი;
• მოთხოვნის თარიღი და დრო;
• მოთხოვნილი მისამართი და გადაცემული მონაცემების მოცულობა;
• მოთხოვნის შედეგის სტატუსი;
• ბრაუზერისა და ოპერაციული სისტემის ტიპი;
• წინა გვერდის მისამართი (referrer), თუ ის გადაიცემა.

მიზანი: ვებგვერდის გამართული მუშაობა, სისტემის უსაფრთხოება, თავდასხმების აღკვეთა და გამოძიება. საფუძველი: ლეგიტიმური ინტერესი. შენახვის ვადა: 7 დღე, რის შემდეგაც ჟურნალები ავტომატურად იშლება. ეს მონაცემები სხვა წყაროებთან არ ერთიანდება.

4. Cookie-ფაილები და თანხმობა

4.1. რა არის cookie-ფაილი

Cookie-ფაილი არის მცირე ზომის ტექსტური ფაილი, რომელსაც ვებგვერდი ინახავს თქვენს მოწყობილობაზე. მსგავსი ტექნოლოგიებია ბრაუზერის ლოკალური მეხსიერება (localStorage) და მოწყობილობის მახასიათებლებზე წვდომა. ქვემოთ ყველა მათგანს ერთობლივად ვუწოდებთ „cookie-ფაილებს“.

4.2. ტექნიკურად აუცილებელი cookie-ფაილები

ვიყენებთ cookie-ფაილებს, რომლებიც აუცილებელია ვებგვერდისა და პლატფორმის მუშაობისთვის — მაგალითად, სესიის მართვისა და უსაფრთხოებისთვის. მათ შორისაა თქვენი არჩევანის ჩანაწერი cookie-ფაილების შესახებ: იგი ინახება ბრაუზერის ლოკალურ მეხსიერებაში (გასაღები zg-cookies-ack), შეიცავს მხოლოდ თქვენი არჩევანის მნიშვნელობას და არ შეიცავს თქვენი იდენტიფიცირების საშუალებას. მის გარეშე მოგვიწევდა, ყოველ ჯერზე ხელახლა გკითხოთ. ასევე ვინახავთ ინტერფეისის ენის არჩევანს: cookie-ფაილი lawgpt_lang იწერება მხოლოდ მაშინ, როცა თავად აირჩევთ ენას (GE/ENG) გვერდის თავში; იგი შეიცავს მხოლოდ ენის მნიშვნელობას (ka ანen), არ შეიცავს თქვენი იდენტიფიცირების საშუალებას და ინახება 365 დღე. ასეთი cookie-ფაილები თანხმობას არ საჭიროებს; საფუძველი: ლეგიტიმური ინტერესი და ხელშეკრულების შესრულება.

4.3. თანხმობაზე დაფუძნებული cookie-ფაილები

ყველა არააუცილებელ cookie-ფაილს, მათ შორის ანალიტიკურს (მე-5 თავი), ვიყენებთ მხოლოდ თქვენი წინასწარი თანხმობით. ასეთი cookie-ფაილების ჩაწერამდე ვებგვერდი გაჩვენებთ ბანერს.

4.4. არჩევანის თანაბარი შესაძლებლობა და თანხმობის გამოხმობა

ბანერში ღილაკები „ყველას მიღება“ და „მხოლოდ აუცილებელი“ წარმოდგენილია თანაბრად და ერთნაირი ვიზუალური მნიშვნელობით: უარის თქმა ისეთივე მარტივია, როგორც თანხმობა, და არ მოითხოვს დამატებითი ველების მონიშვნას. თანხმობა ნებაყოფლობითია — ვებგვერდით სარგებლობა მის გარეშეც სრულად შესაძლებელია.

თანხმობის გამოხმობა შეგიძლიათ ნებისმიერ დროს: ყოველი გვერდის ქვედა ნაწილში დააჭირეთ ბმულს „Cookie-ის პარამეტრები“ — ბანერი ხელახლა გამოჩნდება და ახალი არჩევანი ძალაში შედის მაშინვე, გვერდის გადატვირთვის გარეშე. ასევე შეგიძლიათ მოგვწეროთ მისამართზე support@lawgpt.ge. თანხმობის გამოხმობა არ მოქმედებს გამოხმობამდე განხორციელებული დამუშავების კანონიერებაზე. Cookie-ფაილების წაშლა ან დაბლოკვა ასევე შესაძლებელია ბრაუზერის პარამეტრებიდან.

5. ანალიტიკა და პროდუქტის მოვლენები

5.1. მესამე მხარის ანალიტიკური სერვისები

ვებგვერდზე ამჟამად არ არის ჩართული მესამე მხარის ანალიტიკური სერვისები (მათ შორის Google Analytics ან Yandex.Metrica) და ამ მიზნით მონაცემები მესამე პირებს არ გადაეცემა. ასეთი სერვისის დამატების შემთხვევაში წინასწარ განვაახლებთ წინამდებარე პოლიტიკას და მოვითხოვთ თქვენს თანხმობას.

5.2. პროდუქტის საკუთარი მოვლენები

პლატფორმის გასაუმჯობესებლად ვაგროვებთ საკუთარ, ფსევდონიმიზებულ მონაცემებს მოვლენების შესახებ (მაგალითად, ფორმის გაგზავნა ან განყოფილების გახსნა). ამ მიზნით თქვენს მოწყობილობაზე ვინახავთ იდენტიფიკატორს (zg_did, zg_sid) და ვიყენებთ ბრაუზერის ტექნიკურ მახასიათებლებს, რომელთაგანაც იქმნება ხელახლა ამოცნობადი მნიშვნელობა (ბრაუზერის „ანაბეჭდი“).

ეს შეგროვება იწყება მხოლოდ მას შემდეგ, რაც ბანერში აირჩევთ „ყველას მიღებას“. თუ აირჩევთ „მხოლოდ აუცილებელს“ ან არაფერს აირჩევთ, იდენტიფიკატორი არ იწერება, ანაბეჭდი არ იქმნება და მოვლენები არ გროვდება. თანხმობის გამოხმობისთანავე შეგროვება წყდება.

მონაცემები მუშავდება ჩვენს საკუთარ ინფრასტრუქტურაზე და არ გადაეცემა მესამე პირებს სარეკლამო მიზნებისთვის. საფუძველი: თანხმობა.

6. რეგისტრაცია, ანგარიში, ხელშეკრულების შესრულება

6.1. რეგისტრაცია

პლატფორმით სარგებლობისთვის იქმნება ანგარიში. მუშავდება: სახელი, ელექტრონული ფოსტა, პაროლი (ჰეშირებული სახით), ხოლო ორგანიზაციის სახელით სარგებლობისას — ორგანიზაციის დასახელება, საიდენტიფიკაციო კოდი და მისამართი. მიზანი: ხელშეკრულების დადება და შესრულება. საფუძველი: ხელშეკრულება.

6.2. ავტორიზაცია Google-ის ანგარიშით

შეგიძლიათ დარეგისტრირდეთ და შეხვიდეთ LawGPT-ში თქვენი Google-ის ანგარიშით (Google OAuth 2.0). ამ შემთხვევაში Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, აშშ) თქვენი დადასტურების შემდეგ გადმოგვცემს: ელექტრონულ ფოსტას, სახელსა და გვარს, Google-ის უნიკალურ იდენტიფიკატორს და პროფილის საჯარო ფოტოს (ასეთის არსებობისას). მიზანი: ანგარიშის შექმნა და ავტორიზაცია. საფუძველი: ხელშეკრულება და თქვენი თანხმობა, გამოხატული Google-ის ღილაკზე დაჭერით.

Google-ის API-ების მეშვეობით მიღებული ინფორმაციის გამოყენება და გადაცემა სრულად შეესაბამება Google API Services User Data Policy-ს, მათ შორის შეზღუდული გამოყენების (Limited Use) მოთხოვნებს: ამ მონაცემებს არ ვყიდით, არ ვიყენებთ რეკლამისა და მარკეტინგული კვლევისთვის და არ ვიყენებთ ხელოვნური ინტელექტის მოდელების გასაწვრთნელად. ნებართვის გაუქმება შეგიძლიათ Google-ის ანგარიშის პარამეტრებში: https://myaccount.google.com/permissions.

6.3. მომხმარებლის კონტენტი

თქვენ მიერ ატვირთულ დოკუმენტებსა და შეყვანილ ტექსტებს ვინახავთ თქვენს ანგარიშში, რათა გქონდეთ მათზე წვდომა და შეძლოთ პლატფორმის ფუნქციების გამოყენება. საფუძველი: ხელშეკრულება. თუ კონტენტი შეიცავს მესამე პირთა პერსონალურ მონაცემებს, მათ ვამუშავებთ როგორც უფლებამოსილი პირი (მე-10 თავი).

6.4. მხარდაჭერა

მხარდაჭერის სამსახურისთვის მიმართვისას (support@lawgpt.ge) ვამუშავებთ თქვენ მიერ მოწოდებულ ინფორმაციას მიმართვის განსახილველად. საფუძველი: ხელშეკრულება, ხოლო დანარჩენ შემთხვევებში — ლეგიტიმური ინტერესი.

6.5. საჯარო წყაროებიდან მოპოვებული მონაცემები

სერვისის საძიებო ბაზა შეიცავს საჯარო წყაროებიდან მოპოვებულ მასალებს, მათ შორის კანონმდებლობას და სასამართლო გადაწყვეტილებებს, რომლებიც შესაძლოა შეიცავდეს ფიზიკურ პირთა პერსონალურ მონაცემებს. წყაროები: matsne.gov.ge, supremecourt.ge. მიზანი: იურიდიული კვლევა მომხმარებლებისთვის. საფუძველი: საქართველოს კანონმდებლობის შესაბამისად საჯაროდ ხელმისაწვდომი მონაცემები. მასალებს ვაახლებთ წყაროს განახლების შესაბამისად. თუ თქვენი მონაცემები სერვისის ბაზაშია და გსურთ მათ შესახებ ინფორმაციის მიღება, გასწორება ან წაშლა, მოგვმართეთ მისამართზე support@lawgpt.ge.

6.6. აუდიოს ტრანსკრიფცია

თქვენ მიერ ატვირთული აუდიოჩანაწერი მუშავდება ტექსტად გარდასაქმნელად; ჩანაწერს ამუშავებს ხელოვნური ინტელექტის მოდელის ოპერატორი. ჩანაწერი ინახება თქვენს ანგარიშში, სანამ თქვენ არ წაშლით მას. მიზანი: თქვენი მოთხოვნის შესრულება. საფუძველი: ხელშეკრულება.

7. ფორმები, გზავნილები, პირდაპირი მარკეტინგი

7.1. საკონტაქტო ფორმები

დემონსტრაციის, ინტეგრაციისა და კორპორაციული გადაწყვეტის მოთხოვნის ფორმებით ვამუშავებთ თქვენ მიერ მითითებულ საკონტაქტო მონაცემებს (საკონტაქტო პირი, ელექტრონული ფოსტა, ტელეფონი, ორგანიზაცია), სასურველ დროსა და თქვენს კომენტარს. შეხვედრის დადასტურებას და კალენდარულ მოსაწვევს (ICS ფორმატით) ვაგზავნით მითითებულ ელექტრონულ ფოსტაზე. მიზანი: მოთხოვნის განხილვა და შეხვედრის მომზადება. საფუძველი: წინასახელშეკრულებო მოქმედებები თქვენი მოთხოვნით.

7.2. პირდაპირი მარკეტინგი და საინფორმაციო გზავნილები

საინფორმაციო და სარეკლამო გზავნილებს (პირდაპირი მარკეტინგი) გიგზავნით მხოლოდ თქვენი წინასწარი თანხმობით. თანხმობის გაცემისას ვინახავთ მის დამადასტურებელ ჩანაწერს (თარიღი, დრო, გამოყენებული ფორმა).

თანხმობის გამოხმობა და პირდაპირი მარკეტინგის მიზნით დამუშავების შეწყვეტის მოთხოვნა შეგიძლიათ ნებისმიერ დროს, უფასოდ და მიზეზის მითითების გარეშე — ყოველ წერილში არსებული გამოწერის გაუქმების ბმულით ან წერილით მისამართზე support@lawgpt.ge. მოთხოვნის მიღებიდან კანონით დადგენილ ვადაში (არაუგვიანეს 7 სამუშაო დღისა) ვწყვეტთ თქვენი მონაცემების დამუშავებას პირდაპირი მარკეტინგის მიზნით.

თანხმობის ტექსტი ხელმისაწვდომია მისამართზე: /consent_ge.

7.3. გამოხმაურებების გამოქვეყნება

თქვენს გამოხმაურებას ვაქვეყნებთ მხოლოდ თქვენი წინასწარი, პირდაპირი თანხმობით. საფუძველი: თანხმობა. თანხმობის გამოხმობის შემდეგ გამოხმაურებას დაუყოვნებლივ ვშლით.

8. გადახდა

ფასიანი მომსახურების ანგარიშსწორებისთვის ვიყენებთ საგადახდო მომსახურების პროვაიდერებს. საგადახდო ბარათის მონაცემებს უშუალოდ პროვაიდერს აწვდით; ჩვენ ვიღებთ მხოლოდ ინფორმაციას გადახდის სტატუსის შესახებ, ბარათის ნიღბიან ნომერს (ასეთის არსებობისას) და ანგარიშ-ფაქტურისთვის საჭირო მონაცემებს. საფუძველი: ხელშეკრულება; საბუღალტრო დოკუმენტების შენახვისთვის — კანონით დაკისრებული ვალდებულება. კონკრეტული საგადახდო პროვაიდერი მითითებულია გადახდის პროცესში და მოქმედებს როგორც დამოუკიდებელი დამმუშავებელი.

9. ხელოვნური ინტელექტის სისტემებით დამუშავება

9.1. რა მონაცემები გადაეცემა მოდელებს

თქვენი მოთხოვნის დასამუშავებლად ენობრივ მოდელებს გადაეცემა მოთხოვნის ტექსტი და თქვენ მიერ ამ მიზნით არჩეული დოკუმენტების ფრაგმენტები. თქვენი ანგარიშის მონაცემები (სახელი, ელექტრონული ფოსტა, საგადახდო მონაცემები) მოდელებს არ გადაეცემა. ენობრივი მოდელების ოპერატორები მოქმედებენ უფლებამოსილი პირების სტატუსით.

9.2. მონაცემები არ გამოიყენება მოდელების გასაწვრთნელად

თქვენი კონტენტი არ გამოიყენება ხელოვნური ინტელექტის მოდელების გასაწვრთნელად ან გასაუმჯობესებლად — არც ჩვენ მიერ და არც მოდელების ოპერატორების მიერ. ეს შეზღუდვა გათვალისწინებულია მათთან დადებულ ხელშეკრულებებში.

9.3. დეპერსონალიზაცია

პლატფორმას აქვს დოკუმენტებში პერსონალური მონაცემების ავტომატური ამოცნობისა და ნიღბვის ფუნქცია. რეკომენდაციას გიწევთ, გამოიყენოთ იგი იმ დოკუმენტების დამუშავებამდე, რომლებიც შეიცავს ფიზიკური პირების მონაცემებს.

9.4. ავტომატიზებული გადაწყვეტილებები

ჩვენ არ ვიღებთ მხოლოდ ავტომატიზებულ დამუშავებაზე, მათ შორის პროფაილინგზე, დაფუძნებულ გადაწყვეტილებებს, რომლებიც თქვენთვის იწვევს სამართლებრივ ან მსგავსი მნიშვნელობის შედეგს. პლატფორმა ამზადებს გადაწყვეტილებას, თავად გადაწყვეტილებას კი ყოველთვის იღებს ადამიანი. პლატფორმის მიერ შექმნილი მასალა მონიშნულია, როგორც ხელოვნური ინტელექტის მიერ გენერირებული, და არ წარმოადგენს იურიდიულ კონსულტაციას.

10. უფლებამოსილი პირები და პროფესიული საიდუმლოება

10.1. ჩვენ — როგორც უფლებამოსილი პირი

თუ თქვენ მიერ ატვირთული კონტენტი შეიცავს მესამე პირთა (კლიენტების, კონტრაგენტების) პერსონალურ მონაცემებს, ამ მონაცემების დამმუშავებელი ხართ თქვენ, ხოლო ჩვენ ვმოქმედებთ როგორც უფლებამოსილი პირი — მხოლოდ თქვენი დავალებით და მომსახურების გაწევის მიზნით. მოთხოვნის შემთხვევაში ვაფორმებთ მონაცემთა დამუშავების შესახებ ხელშეკრულებას; ნიმუში ხელმისაწვდომია მისამართზე: /dpa_ge.

10.2. ჩვენი უფლებამოსილი პირები

ვიყენებთ საგულდაგულოდ შერჩეულ უფლებამოსილ პირებს შემდეგ სფეროებში: ჰოსტინგი და მონაცემთა ცენტრები, ელექტრონული ფოსტის გაგზავნა, საგადახდო მომსახურება, ენობრივი მოდელების ოპერირება. კერძოდ: ჰოსტინგი — Hetzner (გერმანია); ელექტრონული ფოსტა — proservice.ge (საქართველო); ენობრივი მოდელები — Google, Alibaba, DeepSeek. თითოეულ მათგანთან დადებულია ხელშეკრულება, რომელიც ავალდებულებს მას, დაამუშაოს მონაცემები მხოლოდ ჩვენი დავალებით, დაიცვას კონფიდენციალურობა და მიიღოს უსაფრთხოების სათანადო ზომები. უფლებამოსილი პირების აქტუალურ ჩამონათვალს მოთხოვნისამებრ მოგაწვდით.

10.3. ადვოკატის პროფესიული საიდუმლოება

ვითვალისწინებთ, რომ ჩვენი მომხმარებლები შეიძლება იყვნენ ადვოკატები, რომლებსაც „ადვოკატთა შესახებ“ საქართველოს კანონით ეკისრებათ პროფესიული საიდუმლოების დაცვის ვალდებულება. ჩვენი თანამშრომლები და უფლებამოსილი პირები ვალდებულნი არიან, დაიცვან კონფიდენციალურობა; თქვენს კონტენტზე წვდომა ხორციელდება მხოლოდ თქვენი მოთხოვნით მხარდაჭერის გაწევისას ან კანონით პირდაპირ გათვალისწინებულ შემთხვევებში. კლიენტის საიდუმლოების დასაცავად გირჩევთ, სადაც ეს შესაძლებელია, გამოიყენოთ დეპერსონალიზაციის ფუნქცია (9.3 პუნქტი) და არ შეიყვანოთ ამოცანისთვის ზედმეტი ინფორმაცია.

11. მონაცემთა საერთაშორისო გადაცემა

ზოგიერთი უფლებამოსილი პირი (მაგალითად, მონაცემთა ცენტრების ან ენობრივი მოდელების ოპერატორები) შეიძლება ამუშავებდეს მონაცემებს საქართველოს ფარგლებს გარეთ, კერძოდ გერმანიაში. ასეთი გადაცემა ხორციელდება მხოლოდ კანონით დადგენილი საფუძვლით, კერძოდ:

• ქვეყანაში, რომელიც კანონმდებლობით უფლებამოსილი ორგანოს (სახელმწიფო აუდიტის სამსახურის) მიერ აღიარებულია მონაცემთა დაცვის სათანადო გარანტიების მქონედ; ან
• ჩვენსა და მიმღებს შორის დადებული ხელშეკრულების საფუძველზე, რომელიც ითვალისწინებს მონაცემთა დაცვის სათანადო გარანტიებს (მათ შორის სტანდარტულ სახელშეკრულებო პირობებს), კანონით დადგენილი წესით; ან
• კანონით გათვალისწინებულ სხვა შემთხვევებში, მათ შორის თქვენი წერილობითი თანხმობით, მას შემდეგ რაც გაცნობებთ შესაძლო რისკებს.

გამოყენებული გარანტიების შესახებ ინფორმაციას მოგაწვდით მოთხოვნისამებრ, მისამართზე support@lawgpt.ge.

12. შენახვის ვადები

პერსონალურ მონაცემებს ვინახავთ მხოლოდ იმ ვადით, რაც აუცილებელია დამუშავების მიზნის მისაღწევად ან რასაც კანონი მოითხოვს:

• სერვერის ჟურნალები: 7 დღე;
• აუდიტის ჟურნალები (მონაცემებთან განხორციელებული მოქმედებების აღრიცხვა): 30 დღე;
• ანალიტიკური იდენტიფიკატორები: zg_did — 400 დღე, zg_sid — 30 წუთი, ან თანხმობის გამოხმობამდე;
• ანგარიში და მომხმარებლის კონტენტი: ხელშეკრულების მოქმედების ვადით და მისი შეწყვეტიდან 30 დღე ექსპორტისთვის, რის შემდეგაც იშლება;
• საკონტაქტო ფორმებით მიღებული მიმართვები: განხილვის დასრულებამდე, ხოლო სამართლებრივი მოთხოვნების დაცვისთვის საჭიროების შემთხვევაში — ხანდაზმულობის ვადის გასვლამდე;
• პირდაპირი მარკეტინგის მონაცემები: თანხმობის გამოხმობამდე; თანხმობის დამადასტურებელი ჩანაწერი — ხანდაზმულობის ვადის გასვლამდე;
• საბუღალტრო და საგადასახადო დოკუმენტები: საქართველოს კანონმდებლობით დადგენილი ვადით (როგორც წესი, არანაკლებ 6 წლისა); ამ პერიოდში დამუშავება შეზღუდულია მხოლოდ კანონისმიერი ვალდებულების შესრულებით.

13. მონაცემთა სუბიექტის უფლებები

კანონის შესაბამისად, გაქვთ უფლება:

• მიიღოთ ინფორმაცია თქვენი მონაცემების დამუშავების შესახებ და გაეცნოთ მათ, მათ შორის მიიღოთ ასლები;
• მოითხოვოთ არაზუსტი მონაცემების გასწორება, განახლება ან შევსება;
• მოითხოვოთ დამუშავების შეწყვეტა, მონაცემების წაშლა ან განადგურება;
• მოითხოვოთ დამუშავების დაბლოკვა (შეზღუდვა);
• გააპროტესტოთ ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავება, ხოლო პირდაპირი მარკეტინგის მიზნით დამუშავება — ნებისმიერ დროს, მიზეზის მითითების გარეშე;
• მიიღოთ მონაცემები სტრუქტურირებული, საყოველთაოდ გამოყენებადი და მანქანით წაკითხვადი ფორმატით ან მოითხოვოთ მათი სხვა დამმუშავებლისთვის გადაცემა (მონაცემთა გადატანადობა), როდესაც დამუშავება ხორციელდება ავტომატიზებული საშუალებით, თანხმობის ან ხელშეკრულების საფუძველზე;
• ნებისმიერ დროს გამოიხმოთ თანხმობა — იმავე მარტივი გზით, როგორითაც გაეცით იგი; გამოხმობა არ მოქმედებს მანამდე განხორციელებული დამუშავების კანონიერებაზე;
• არ დაექვემდებაროთ მხოლოდ ავტომატიზებულ დამუშავებაზე დაფუძნებულ გადაწყვეტილებას (9.4 პუნქტი).

უფლებების განსახორციელებლად საკმარისია მოთხოვნის გაგზავნა მისამართზე support@lawgpt.ge. მოთხოვნას ვპასუხობთ უსასყიდლოდ, კანონით დადგენილ ვადაში (როგორც წესი, არაუგვიანეს 10 სამუშაო დღისა, რომელიც განსაკუთრებულ შემთხვევებში შეიძლება გაგრძელდეს კანონით დადგენილი წესით, რის შესახებაც გაცნობებთ). თქვენი უფლებების დასაცავად შეიძლება გთხოვოთ ვინაობის დადასტურება.

13.1. საჩივრის წარდგენის უფლება

თუ მიგაჩნიათ, რომ თქვენი მონაცემების დამუშავება არღვევს კანონს, უფლება გაქვთ, მიმართოთ სახელმწიფო აუდიტის სამსახურს (sao.ge) ან სასამართლოს. გირჩევთ, ჯერ მოგვწეროთ — შევეცდებით, საკითხი სწრაფად მოვაგვაროთ.

14. უსაფრთხოება და ინციდენტები

14.1. ტექნიკური და ორგანიზაციული ზომები

ვიღებთ რისკის შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს, მათ შორის:

• ყველა კავშირის დაშიფვრა თანამედროვე სტანდარტით (TLS);
• შენახული მონაცემების დაშიფვრა (AES-256);
• როლებზე დაფუძნებული წვდომის კონტროლი და მინიმალური უფლებამოსილების პრინციპი;
• მონაცემებთან განხორციელებული მოქმედებების აღრიცხვა (აუდიტის ჟურნალი);
• სხვადასხვა მომხმარებლის მონაცემების ფიზიკური და ლოგიკური გამიჯვნა;
• ფსევდონიმიზაცია და დეპერსონალიზაცია, სადაც ეს შესაძლებელია;
• რეგულარული სარეზერვო ასლები და აღდგენის შემოწმებული პროცედურები;
• დამუშავებაში ჩართული ყველა პირის კონფიდენციალურობის ვალდებულება;
• ზომების ეფექტიანობის რეგულარული შეფასება.

14.2. ინციდენტები

მონაცემთა უსაფრთხოების ინციდენტის შემთხვევაში ვიღებთ დაუყოვნებლივ ზომებს მისი შედეგების შესამცირებლად, ვაღრიცხავთ ინციდენტს და, თუ კანონით ეს სავალდებულოა, ვატყობინებთ სახელმწიფო აუდიტის სამსახურს ინციდენტის აღმოჩენიდან არაუგვიანეს 72 საათისა. თუ ინციდენტი წარმოშობს მნიშვნელოვანი ზიანის მაღალ რისკს, გაუმართლებელი დაყოვნების გარეშე გაცნობებთ ამის შესახებ და მოგაწვდით რეკომენდაციებს.

15. პოლიტიკის ცვლილებები

წინამდებარე პოლიტიკას ვანახლებთ კანონმდებლობის, დამუშავების პროცესების ან გამოყენებული სერვისების ცვლილებისას. მოქმედია ამ გვერდზე გამოქვეყნებული რედაქცია. არსებითი ცვლილებების შესახებ რეგისტრირებულ მომხმარებლებს ვატყობინებთ ელექტრონული ფოსტით, ხოლო თუ ცვლილება თანხმობას საჭიროებს — ხელახლა ვითხოვთ მას.