კონფიდენციალურობისა და ქუქი-ფაილების პოლიტიკა

სასტუმრო რანჩო უფლისციხე („სასტუმრო“, „ჩვენ“) ახორციელებს განთავსების, ტურების, აეროპორტის ტრანსფერებისა და ავტომობილის ქირავნობის მომსახურებას, რომელიც აღწერილია საიტზე uplistsikhehotel.ge, და თავადვე მართავს ამ საიტზე განთავსებულ ონლაინ დაჯავშნის სისტემას.

ჩვენ ვართ მონაცემთა დამმუშავებელი: ჩვენ განვსაზღვრავთ, რა პერსონალური მონაცემები გროვდება, რა მიზნით და რამდენი ხნით ინახება. ჩვენ არ ვიყენებთ მესამე მხარის დაჯავშნის სისტემას და თქვენი ჯავშნის ასლს არცერთი გარე პლატფორმა არ ინახავს. დაჯავშნის სისტემა, მონაცემთა ბაზა და პერსონალის პანელი შექმნილია ამ სასტუმროსთვის და მას მართავს.

იგი არ ვრცელდება საიტებზე, რომლებზეც უბრალოდ მივუთითებთ — Google Maps, ჩვენი Facebook გვერდი, WhatsApp ან Kuula-ს 360° ტური. ამ სერვისებს საკუთარი პოლიტიკა აქვთ.

საქართველოს კანონმდებლობის თანახმად, თქვენს მონაცემებს ვამუშავებთ მხოლოდ მაშინ, როცა ამის სამართლებრივი საფუძველი გვაქვს. ჩვენი საფუძვლებია:

სადაც ლეგიტიმურ ინტერესს ვეყრდნობით, ის შევაფასეთ თქვენს უფლებებსა და თავისუფლებებთან მიმართებით, და თქვენ ნებისმიერ დროს შეგიძლიათ განაცხადოთ პროტესტი (იხ. მე-9 თავი).

სერვისული შეტყობინებები არ არის რეკლამა. მაშინაც კი, თუ უარს იტყვით სარეკლამო წერილებზე, ჩვენ მაინც გამოგიგზავნით ჯავშნის დადასტურებას, ჯავშნის ცვლილებებს, გადახდის ქვითრებს, დამადასტურებელ კოდებსა და პაროლის აღდგენას — ეს იმ მომსახურების ნაწილია, რომელიც თქვენ მოითხოვეთ.

ეს თავი აღწერს იმას, რასაც ჩვენი სისტემა სინამდვილეში აკეთებს.

სად ინახება მონაცემები. ჯავშნების, სტუმრებისა და ანგარიშების ყველა მონაცემი ინახება ერთ PostgreSQL მონაცემთა ბაზაში, გამოყოფილ სერვერზე, რომელსაც ვქირაობთ და ვმართავთ; სერვერს მასპინძლობს Hostinger საფრანგეთში. ამავე სერვერზე მუშაობს საჯარო საიტი, დაჯავშნის API და პერსონალის პანელი. არ არსებობს მესამე მხარის დაჯავშნის პლატფორმა ან CRM, რომელიც თქვენი ჯავშნის ასლს ინახავს.

სტუმრის ანგარიში მოქმედებს ჩვენს ობიექტებზე, ხოლო თავად ჯავშნების ჩანაწერები თითოეული ობიექტისთვის ცალკე ინახება. თუ ჩვენთან ერთზე მეტჯერ გისტუმრიათ, შესაძლოა ჩვენს ჩანაწერებში ერთზე მეტჯერ გხვდებოდეთ.

გადაცემისას. საიტი (uplistsikhehotel.ge), დაჯავშნის API (api.uplistsikhehotel.ge) და პერსონალის პანელი (admin.uplistsikhehotel.ge) ხელმისაწვდომია მხოლოდ HTTPS-ით. სერტიფიკატები გაიცემა და განახლდება ავტომატურად, ხოლო ჩვეულებრივი HTTP მოთხოვნები გადამისამართდება HTTPS-ზე. თქვენი მონაცემები დაშიფრულია თქვენს ბრაუზერსა და ჩვენს სერვერს შორის.

ბარათის მონაცემები ჩვენამდე არასოდეს აღწევს. ბარათით გადახდისას თქვენ გადადიხართ ჩვენი გადახდის პროვაიდერის, Flitt-ის, გვერდზე და ბარათის მონაცემებს იქ, მათ სისტემაში შეიყვანთ. Flitt ჩვენს სერვერს ატყობინებს მხოლოდ იმას, შესრულდა თუ არა გადახდა, რომელი შეკვეთისთვის და რა თანხით. ჩვენს მონაცემთა ბაზაში ინახება შეკვეთის ნომერი, თანხა, ვალუტა და სტატუსი — და არასოდეს ბარათის ნომერი, მოქმედების ვადა ან უსაფრთხოების კოდი. ჩვენ ვერ გავამჟღავნებდით თქვენი ბარათის ნომერს მაშინაც კი, თუ მოგვთხოვდნენ, რადგან ის უბრალოდ არ გვაქვს.

პაროლები არასოდეს ინახება. სტუმრის ანგარიშის პაროლი ინახება მხოლოდ დამარილებული PBKDF2-HMAC-SHA-512 ჰეშის სახით. ჩვენ მას ვერ წავიკითხავთ, ვერ აღვადგენთ და ვერ გეტყვით — შეგვიძლია მხოლოდ აღდგენა შემოგთავაზოთ. პაროლის აღდგენისა და ელფოსტის დადასტურების კოდები იწურება გაგზავნიდან 15 წუთში, დასაშვებია მხოლოდ რამდენიმე მცდელობა, და ვადის გასვლისთანავე იშლება.

სესიები. სისტემაში შესვლისას გაიცემა ხანმოკლე წვდომის ტოკენი (მოქმედებს დაახლოებით 15 წუთს) და განახლების ტოკენი (მოქმედებს დაახლოებით 14 დღეს), რომლის გაუქმებაც შესაძლებელია. პაროლის აღდგენა აუქმებს ყველა არსებულ სესიას: განახლების ტოკენები უქმდება მაშინვე, ხოლო უკვე გაცემული წვდომის ტოკენი კიდევ 15 წუთამდე რჩება მოქმედი.

უსაფრთხოების ჟურნალი შეგნებულად მინიმალურია. ჩვენი უსაფრთხოების ჟურნალი ვალდებულია დააფიქსიროს წარუმატებელი შესვლები და რეგისტრაციის მცდელობები, მაგრამ ელფოსტის მისამართი თითოეულ ჩანაწერში ინახება SHA-256 თითის ანაბეჭდად და არა წაკითხვად ტექსტად — ასე რომ, ამ ჟურნალის გამჟღავნების შემთხვევაშიც კი მისგან მისამართების სიის უბრალოდ ამოკითხვა შეუძლებელი იქნებოდა. აქ სიზუსტეა საჭირო: ანაბეჭდი ყოველთვის ერთნაირად გამოითვლება, ამიტომ ვისაც მისამართი უკვე იცის, შეძლებს დაადასტუროს, გვხვდება თუ არა იგი ჟურნალში. ეს ხელს უშლის ჟურნალის საფოსტო სიად ქცევას, მაგრამ ანონიმურობა არ არის. ასევე ვინახავთ ქსელურ მისამართს, საიდანაც მოვიდა მოთხოვნა — IPv6-ის შემთხვევაში მხოლოდ მისამართის პირველ ნახევარს, რაც საკმარისია წყაროს ამოსაცნობად და არასაკმარისი კონკრეტული მოწყობილობის გამოსაყოფად. ეს ჩანაწერები იშლება 90 დღეში.

წვდომა შეზღუდულია სასტუმროს პერსონალით. პერსონალის პანელი ცალკე მისამართზეა და თითოეულ თანამშრომელს ინდივიდუალური ანგარიში სჭირდება. თითოეულ ანგარიშს აქვს როლი, რომელიც განსაზღვრავს, რას ხედავს — მიმღების თანამშრომლები, მენეჯერები და ადმინისტრატორები ერთსა და იმავეს არ ხედავენ. ამ მიზნით ვინახავთ ჩვენივე თანამშრომლების სახელებს, ელფოსტის მისამართებსა და ტელეფონის ნომრებს. ჩვენ არ ვყიდით პერსონალურ მონაცემებს და არცერთ მესამე მხარეს არ ვაძლევთ ჩვენს ბაზაზე წვდომას მისივე მიზნებისთვის.

ავტომატური წაშლა მუშაობს განრიგით. ჩვენი სისტემა ზოგიერთ მონაცემს თავად შლის, ისე რომ ამის გახსენება არავის სჭირდება:

ყველაფერი დანარჩენი — თქვენი ჯავშნები, დადასტურებული ანგარიში და თქვენ მიერ გამოგზავნილი შეტყობინებები — ინახება მანამ, სანამ არ წავშლით მე-7 თავში მითითებული განრიგით, ან სანამ თავად არ მოგვთხოვთ.

თუ რამე არასწორად წავა. არცერთი სისტემა არ არის სრულყოფილად უსაფრთხო. ჩვენ ვიყენებთ ზემოთ აღწერილ ზომებს და ვამოწმებთ მათ, მაგრამ ვერ ვიძლევით გარანტიას, რომ ინტერნეტით გადაცემა ან ელექტრონული შენახვა სრულიად უსაფრთხოა. ჩვენ ვაწარმოებთ მონაცემთა უსაფრთხოების ინციდენტების შიდა რეესტრს. თუ ინციდენტმა შესაძლოა მნიშვნელოვანი ზიანი მოგაყენოთ ან თქვენს უფლებებს მნიშვნელოვანი საფრთხე შეუქმნას, ჩვენ ვატყობინებთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს მისი გამოვლენიდან 72 საათში და დაუყოვნებლივ გატყობინებთ თქვენც — რა მოხდა, რას შეიძლება ნიშნავდეს ეს თქვენთვის და რას ვაკეთებთ ამის გამო.

ჩვენ არ ვყიდით თქვენს მონაცემებს და არ ვუზიარებთ სხვის სარეკლამო მიზნებს. ვიყენებთ მცირე რაოდენობის მომსახურების მიმწოდებელს, რომელთაგან თითოეული მოქმედებს როგორც ჩვენი უფლებამოსილი პირი და ვალდებულია მონაცემები მხოლოდ ჩვენთვის მომსახურების გასაწევად გამოიყენოს:

ასევე ვამჟღავნებთ მონაცემებს, როცა ამას საქართველოს კანონმდებლობა გვავალდებულებს: საქართველოს სახელმწიფო ორგანოებსა და სასამართლოებს, ჩვენს ბუღალტრებსა და აუდიტორებს, და იურისტებს, თუ სამართლებრივი მოთხოვნის დაცვა გვჭირდება. თუ ჯავშნით ტურს, ტრანსფერს ან აქტივობას, რომელსაც პარტნიორი ახორციელებს, მას გადავცემთ მხოლოდ იმას, რაც მომსახურებისთვის სჭირდება — ჩვეულებრივ სახელს, თარიღს, მონაწილეთა რაოდენობასა და საკონტაქტო ნომერს.

მონაცემთა გადაცემა საქართველოს ფარგლებს გარეთ. ჩვენი სერვერი საფრანგეთშია, ხოლო Google და Flitt მონაცემებს საქართველოს ფარგლებს გარეთ ამუშავებენ. საქართველოს კანონმდებლობით, მონაცემთა საზღვარგარეთ გადაცემა დასაშვებია მხოლოდ მაშინ, თუ მიმღები ქვეყანა ან ორგანიზაცია შედის პერსონალურ მონაცემთა დაცვის სამსახურის მიერ აღიარებულ, სათანადო დაცვის უზრუნველმყოფელ სიაში, ან თუ გადაცემა ეყრდნობა კანონით დაშვებულ სხვა საფუძველს — მათ შორის მიმღებთან წერილობით შეთანხმებას სათანადო გარანტიებით, რომელიც დადებულია პერსონალურ მონაცემთა დაცვის სამსახურის ნებართვით. შეგიძლიათ გვკითხოთ, რომელი გარანტია ვრცელდება კონკრეტულ გადაცემაზე.

სადაც წერია „პერიოდულად“ ან „ვამოწმებთ“, ვგულისხმობთ, რომ ამას ადამიანი აკეთებს და არა მანქანა. გირჩევნიათ ეს პირდაპირ გითხრათ, ვიდრე ავტომატური წაშლა დაგპირდეთ, რომელსაც არ ვასრულებთ. სადაც წერია „ავტომატურად“, ამას სისტემა თავად აკეთებს.

ვადის ამოწურვისას მონაცემები იშლება ან შეუქცევადად ანონიმიზდება. ვინახავთ მხოლოდ იმ მინიმუმს, რაც საჭიროა იმის დასადასტურებლად, რომ სამართლებრივ მოთხოვნას ხანდაზმულობის ვადა გაუვიდა, ან რომ სარეკლამო გზავნილებზე უარი დაფიქსირდა.

ჩვენ ძალიან ცოტას ვიყენებთ. ჩვენს საიტზე არ არის სარეკლამო ქუქი-ფაილები, რეტარგეტინგის პიქსელები ან სოციალური ქსელების ტრეკერები.

როგორ მუშაობს თანხმობა აქ. ანალიტიკა თქვენს გადაწყვეტილებამდე უარყოფილ მდგომარეობაშია: არ იწერება ანალიტიკური ქუქი და არ იქმნება სარეკლამო იდენტიფიკატორი. Google მაინც იღებს სიგნალს, რომ გვერდი ნანახია, ისე რომ მასში არაფერია, რაც თქვენ ან თქვენს მოწყობილობას ვიზიტებს შორის ამოგცნობთ — ეს არის Google-ის Consent Mode და სწორედ ასე ითვლება ვიზიტი თვალყურის დევნების გარეშე. თუ დააჭერთ „დათანხმებას“, ანალიტიკური შენახვა ჩაირთვება და თქვენი ვიზიტები სესიად დაუკავშირდება ერთმანეთს. თუ დააჭერთ „უარყოფას“, არაფერი იცვლება — რჩება უარყოფილი. თქვენი პასუხი ინახება თქვენივე ბრაუზერში, გასაღებით cookie-consent, და არასოდეს ჩვენს სერვერზე.

რას ვზომავთ ჯავშანთან დაკავშირებით. ჯავშნის დასრულებისას Google-ს ვუგზავნით ჯავშნის ნომერს, თანხას და იმას, თუ რომელი ნომრები, ტურები ან ავტომობილები შეიძინეს, რათა დავინახოთ, რომელი გვერდები მიდის ჯავშნამდე. ჩვენ არ ვუგზავნით თქვენს სახელს, ელფოსტას, ტელეფონის ნომერს ან იმას, რაც შენიშვნების ველში დაწერეთ. გვერდის მისამართი, რომელსაც ვუგზავნით, მოიცავს კითხვის ნიშნის შემდეგ არსებულ ნაწილსაც — სწორედ ასე ვცნობთ, რომელმა რეკლამამ ან ბმულმა მოგიყვანათ ჩვენთან.

თუ გადაიფიქრებთ. გამოიყენეთ ქვემოთ მოცემული ღილაკი, რომ ქუქი-ბანერი ხელახლა გამოჩნდეს და სხვაგვარად უპასუხოთ. ასევე შეგიძლიათ გაასუფთაოთ ბრაუზერის მონაცემები uplistsikhehotel.ge-სთვის, რაც იმავე შედეგს იძლევა, ან სრულად დაბლოკოთ და წაშალოთ ქუქი-ფაილები ბრაუზერის პარამეტრებში. მკაცრად აუცილებელი ქუქი-ფაილების დაბლოკვა ხელს შეუშლის ავტორიზაციასა და გადახდას.

მესამე მხარის ჩართული ელემენტები. Google Maps-ის რუკა და Kuula-ს 360° ტური იტვირთება ამ კომპანიების სერვერებიდან, რომლებსაც ჩატვირთვის შემდეგ საკუთარი ქუქი-ფაილების დაყენება შეუძლიათ. თუ საიტის ამ ნაწილებს არ გახსნით, ისინი არ ჩაიტვირთება.

ამჟამად არ ვპასუხობთ ბრაუზერის „Do Not Track“ სიგნალებს, რადგან არ არსებობს შეთანხმებული სტანდარტი იმის შესახებ, თუ რას უნდა ნიშნავდეს ისინი.

„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონით თქვენ გაქვთ უფლება:

სარეკლამო წერილების შეწყვეტა. მოგვწერეთ მისამართზე uplistsikhehotel@gmail.com და ჩვენ ამოგშლით ყველა მომავალი გზავნილიდან. ამჟამად ვმუშაობთ ამ წერილებში ერთი დაწკაპუნებით გამოწერის გაუქმების ბმულის დამატებაზე; სანამ ის ამოქმედდება, გამოწერის შესაწყვეტად ელფოსტით მოგვმართეთ და ჩვენ დაუყოვნებლივ შევასრულებთ.

როგორ განახორციელოთ ეს უფლებები. მოგვწერეთ მისამართზე uplistsikhehotel@gmail.com და მიუთითეთ საკმარისი დეტალები თქვენი ჩანაწერის მოსაძებნად — ჩვეულებრივ ჯავშნის ნომერი და ის ელფოსტის მისამართი, რომლითაც დაჯავშნეთ. თქვენს ვინაობას ვადასტურებთ იმ ინფორმაციით, რომელიც უკვე გვაქვს, და ამისთვის ახალ დოკუმენტებს არ მოგთხოვთ.

რამდენად სწრაფად ვპასუხობთ. თქვენი მოთხოვნიდან 10 სამუშაო დღეში. გამონაკლის შემთხვევებში, როცა მოთხოვნა რთულია, შეიძლება ეს ვადა კიდევ 10 სამუშაო დღით გავახანგრძლივოთ — ამის შესახებ დაუყოვნებლივ გაცნობებთ. მომსახურება უფასოა, გარდა იმ შემთხვევებისა, როცა საქართველოს კანონმდებლობა საფასურს ითვალისწინებს, ან როცა ასლის სხვა ფორმატში მომზადების ხარჯის დაკისრება გონივრულია.

თუ იძულებული ვიქნებით შევინახოთ ის, რისი წაშლაც მოგვთხოვეთ — მაგალითად, ანგარიშ-ფაქტურა, რომლის შენახვაც კანონით გვევალება — ზუსტად გეტყვით, რა შევინახეთ და რატომ. ასეთ შემთხვევაში ჩანაწერიდან ვშლით თქვენს სახელსა და საკონტაქტო მონაცემებს და ვინახავთ მხოლოდ ფინანსურ ჩანაწერს.

თუ დაჯავშნისას სხვა პირის მონაცემებს გვაწვდით, ადასტურებთ, რომ ამის უფლება გაქვთ და რომ ამ პოლიტიკის შესახებ მას აცნობეთ. გთხოვთ, გაუზიაროთ იგი.

ჩვენს მომსახურებას ჯავშნიან სრულწლოვნები. ჩვენ შეგნებულად არ ვაგროვებთ ბავშვის მონაცემებს, გარდა იმისა, რასაც მშობელი ან მეურვე გვაწვდის საოჯახო ჯავშნის ფარგლებში — ჩვეულებრივ თითოეული ბავშვის ასაკს, რომელიც გამოიყენება ფასის გამოსათვლელად და ნომრის მოსამზადებლად. თუ მიგაჩნიათ, რომ ბავშვის მონაცემები სხვა გზით მოგვხვდა, გვაცნობეთ და წავშლით.

ჩვენ შეიძლება განვაახლოთ ეს პოლიტიკა. ამ გვერდზე განთავსებული ვერსია ყოველთვის მოქმედია, ხოლო „ბოლო განახლების“ თარიღი გვიჩვენებს, როდის შეიცვალა. თუ ცვლილება არსებითად ეხება იმას, თუ როგორ ვიყენებთ თქვენს მონაცემებს, ამას საიტზე მკაფიოდ აღვნიშნავთ და, სადაც კანონი მოითხოვს, ხელახლა გთხოვთ თანხმობას. ცვლილების შემდეგ საიტით სარგებლობის გაგრძელება ნიშნავს, რომ განახლებული პოლიტიკა ვრცელდება თქვენს მომავალ სარგებლობაზე — თუმცა თავისთავად ეს არ ჩაითვლება თანხმობად მონაცემთა ისეთ ახალ გამოყენებაზე, რომელიც თანხმობას საჭიროებს.

სასტუმრო რანჩო უფლისციხე — უფლისციხის მუზეუმის ქუჩა, ქვახვრელი, გორი, შიდა ქართლი, საქართველო.

ელფოსტა uplistsikhehotel@gmail.com · ტელეფონი / WhatsApp +995 555 410 205. პერსონალურ მონაცემებთან დაკავშირებით მიუთითეთ სათაურში „პერსონალურ მონაცემებთან დაკავშირებული მოთხოვნა“.