კონფიდენციალურობის პოლიტიკა
1. მონაცემთა დამუშავების საფუძვლები და მიზნები
1.1. პერსონალური მონაცემების დამუშავება ხორციელდება საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ მე-5 და მე-6 მუხლების შესაბამისად, ხელშეკრულების დადების, მომსახურების გაწევისა და ლეგიტიმური ინტერესების დაცვის მიზნით.
2. დამუშავებული მონაცემების კატეგორიები
2.1. იდენტიფიკაციისა და ავტორიზაციის მონაცემები: სახელი, გვარი, ელ-ფოსტის მისამართი, Google პროფილის ID და ფოტო.
2.2. ბიზნეს-პროფილის მონაცემები: ბიზნესის დასახელება, ტელეფონის ნომერი, მისამართი, სოციალური ქსელების ბმულები, პროდუქტების/სერვისების აღწერა და ატვირთული მედია ფაილები.
2.3. ტექნიკური მონაცემები: IP მისამართი, ბრაუზერის ტიპი, ლოგირების მონაცემები და სესიის იდენტიფიკატორები.
3. მონაცემთა დამუშავებაზე უფლებამოსილი პირები
3.1. პლატფორმის უსაფრთხო და გამართული ფუნქციონირებისთვის, მონაცემები შესაძლოა გადაეცეს შემდგომ საერთაშორისო და ადგილობრივ დამუშავებაზე უფლებამოსილ პირებს:
Supabase Inc. (აშშ) — მონაცემთა ბაზისა და ავტორიზაციის ინფრასტრუქტურა.
Vercel Inc. (აშშ) — ვებ-აპლიკაციის ჰოსტინგი და Edge ინფრასტრუქტურა.
Cloudflare Inc. (აშშ) — ქსელური უსაფრთხოება, WAF და DDoS დაცვა.
სს „თიბისი ბანკი“ (საქართველო) — საგადახდო ოპერაციების დამუშავება.
Google LLC (აშშ) — Google OAuth ავტორიზაციის სერვისი.
4. მონაცემთა სუბიექტის უფლებები
საქართველოს კანონმდებლობის შესაბამისად, მომხმარებელს გააჩნია შემდგომი უფლებები:
4.1. ინფორმაციის მიღებისა და გაცნობის უფლება: უფლება მიიღოს დეტალური ინფორმაცია დამუშავებული მონაცემების შესახებ 10 სამუშაო დღის ვადაში.
4.2. მონაცემთა გასწორების, განახლებისა და შევსების უფლება.
4.3. მონაცემთა დამუშავების შეწყვეტის, წაშლისა და განადგურების უფლება (Right to Erasure): მომხმარებელს უფლება აქვს მოითხოვოს მისი მონაცემების სრული წაშლა. /account გვერდიდან „ანგარიშის წაშლა“ ღილაკზე დაჭერით, სისტემა ავტომატურად ანადგურებს მომხმარებლის პროფილს, ლისტინგებსა და ატვირთულ ფაილებს.
4.4. თანხმობის გამოხმობის უფლება: მომხმარებელს უფლება აქვს ნებისმიერ დროს, მიზეზის მითითების გარეშე გამოითხოვოს მის მიერ გაცემული თანხმობა.
5. მონაცემთა დაცვა და უსაფრთხოება
5.1. listings.ge იყენებს თანამედროვე ტექნიკურ და ორგანიზაციულ ზომებს (მათ შორის SSL/TLS შიფრაციას, Row Level Security (RLS) მონაცემთა ბაზის იზოლაციას, Cloudflare WAF-ს და შიფრულ წვდომის კონტროლს) მონაცემთა უკანონო დამუშავებისა და დაკარგვისგან დასაცავად.