კონფიდენციალურობის პოლიტიკა

1. მონაცემთა დამუშავების საფუძვლები და მიზნები

1.1. პერსონალური მონაცემების დამუშავება ხორციელდება საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ მე-5 და მე-6 მუხლების შესაბამისად, ხელშეკრულების დადების, მომსახურების გაწევისა და ლეგიტიმური ინტერესების დაცვის მიზნით.

2. დამუშავებული მონაცემების კატეგორიები

2.1. იდენტიფიკაციისა და ავტორიზაციის მონაცემები: სახელი, გვარი, ელ-ფოსტის მისამართი, Google პროფილის ID და ფოტო.

2.2. ბიზნეს-პროფილის მონაცემები: ბიზნესის დასახელება, ტელეფონის ნომერი, მისამართი, სოციალური ქსელების ბმულები, პროდუქტების/სერვისების აღწერა და ატვირთული მედია ფაილები.

2.3. ტექნიკური მონაცემები: IP მისამართი, ბრაუზერის ტიპი, ლოგირების მონაცემები და სესიის იდენტიფიკატორები.

3. მონაცემთა დამუშავებაზე უფლებამოსილი პირები

3.1. პლატფორმის უსაფრთხო და გამართული ფუნქციონირებისთვის, მონაცემები შესაძლოა გადაეცეს შემდგომ საერთაშორისო და ადგილობრივ დამუშავებაზე უფლებამოსილ პირებს:

Supabase Inc. (აშშ) — მონაცემთა ბაზისა და ავტორიზაციის ინფრასტრუქტურა.

Vercel Inc. (აშშ) — ვებ-აპლიკაციის ჰოსტინგი და Edge ინფრასტრუქტურა.

Cloudflare Inc. (აშშ) — ქსელური უსაფრთხოება, WAF და DDoS დაცვა.

სს „თიბისი ბანკი“ (საქართველო) — საგადახდო ოპერაციების დამუშავება.

Google LLC (აშშ) — Google OAuth ავტორიზაციის სერვისი.

4. მონაცემთა სუბიექტის უფლებები

საქართველოს კანონმდებლობის შესაბამისად, მომხმარებელს გააჩნია შემდგომი უფლებები:

4.1. ინფორმაციის მიღებისა და გაცნობის უფლება: უფლება მიიღოს დეტალური ინფორმაცია დამუშავებული მონაცემების შესახებ 10 სამუშაო დღის ვადაში.

4.2. მონაცემთა გასწორების, განახლებისა და შევსების უფლება.

4.3. მონაცემთა დამუშავების შეწყვეტის, წაშლისა და განადგურების უფლება (Right to Erasure): მომხმარებელს უფლება აქვს მოითხოვოს მისი მონაცემების სრული წაშლა. /account გვერდიდან „ანგარიშის წაშლა“ ღილაკზე დაჭერით, სისტემა ავტომატურად ანადგურებს მომხმარებლის პროფილს, ლისტინგებსა და ატვირთულ ფაილებს.

4.4. თანხმობის გამოხმობის უფლება: მომხმარებელს უფლება აქვს ნებისმიერ დროს, მიზეზის მითითების გარეშე გამოითხოვოს მის მიერ გაცემული თანხმობა.

5. მონაცემთა დაცვა და უსაფრთხოება

5.1. listings.ge იყენებს თანამედროვე ტექნიკურ და ორგანიზაციულ ზომებს (მათ შორის SSL/TLS შიფრაციას, Row Level Security (RLS) მონაცემთა ბაზის იზოლაციას, Cloudflare WAF-ს და შიფრულ წვდომის კონტროლს) მონაცემთა უკანონო დამუშავებისა და დაკარგვისგან დასაცავად.