კონფიდენციალურობის პოლიტიკა და მონაცემთა დაცვა

კონფიდენციალურობის პოლიტიკა Aviatrip.ge

პოლიტიკის მიზანი და მოქმედების სფერო

წინამდებარე კონფიდენციალურობის პოლიტიკა განმარტავს, როგორ აგროვებს, იყენებს, ინახავს, აზიარებს და იცავს Aviatrip.ge მომხმარებლის პერსონალურ მონაცემებს. პოლიტიკა ვრცელდება ვებგვერდის, პირადი ანგარიშის, ტურისტული სააგენტოს რეგისტრაციის, საკონტაქტო და ჯავშნის მოთხოვნების, AI დამგეგმავის, შეტყობინებებისა და სხვა ციფრული ფუნქციების გამოყენებაზე.

Aviatrip.ge მონაცემებს ამუშავებს საქართველოს მოქმედი კანონმდებლობის, მათ შორის „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის, ელექტრონული კომერციისა და მომხმარებლის უფლებების დაცვის პრინციპების გათვალისწინებით.

ვინ არის მონაცემთა დამუშავებაზე პასუხისმგებელი

Aviatrip.ge-ის ფარგლებში მონაცემთა დამუშავებაზე პასუხისმგებელია პლატფორმის მმართველი სუბიექტი, რომელიც მომხმარებელთან კომუნიკაციას ახორციელებს საიტის საკონტაქტო გვერდისა და ადმინისტრაციაში მითითებული ოფიციალური არხების მეშვეობით. მონაცემებთან დაკავშირებული მოთხოვნის გაგზავნა შესაძლებელია საკონტაქტო ფორმიდან.

ტურისტული სააგენტო ან სხვა პარტნიორი, რომელსაც მომხმარებელი საკუთარი ინიციატივით უგზავნის მოთხოვნას, შეიძლება მოქმედებდეს როგორც დამოუკიდებელი მონაცემთა დამმუშავებელი ან დამუშავებისთვის პასუხისმგებელი პირი თავისი მომსახურების ფარგლებში. ასეთ შემთხვევაში სააგენტო პასუხისმგებელია მის მიერ მიღებული მონაცემების კანონიერ და უსაფრთხო გამოყენებაზე.

რა მონაცემები შეიძლება შეგროვდეს

Aviatrip.ge ამუშავებს მხოლოდ იმ მოცულობის მონაცემებს, რომლებიც საჭიროა კონკრეტული ფუნქციის მისაწოდებლად, უსაფრთხოების უზრუნველსაყოფად ან მომხმარებლის მოთხოვნაზე პასუხის გასაცემად.

შესაძლო მონაცემთა კატეგორიებია:

საიდენტიფიკაციო და საკონტაქტო მონაცემები — სახელი, გვარი, ელფოსტა, ტელეფონის ნომერი;
ანგარიშის მონაცემები — ავტორიზაციის ინფორმაცია, როლი, პროფილის პარამეტრები, ანგარიშის სტატუსი და უსაფრთხოების ჩანაწერები;
ტურისტული სააგენტოს მონაცემები — კომპანიის დასახელება, წარმომადგენლის ინფორმაცია, აღწერა, საკონტაქტო არხები, ლოგო, ფოტოები და შეთავაზებები;
მოგზაურობის მოთხოვნის მონაცემები — მიმართულება, თარიღი, მგზავრების რაოდენობა, ბიუჯეტი, ინტერესები და მომხმარებლის მიერ დაწერილი შეტყობინება;
შენახული კონტენტი — რჩეული ტურები, AI გეგმები, ფასის შეტყობინებები და მომხმარებლის მიერ არჩეული პარამეტრები;
კომუნიკაციის მონაცემები — საკონტაქტო ფორმა, მხარდაჭერის მიმოწერა, სააგენტოსთვის გაგზავნილი მოთხოვნა და შეფასება;
ტექნიკური მონაცემები — IP მისამართი, მოწყობილობისა და ბრაუზერის ტიპი, მოთხოვნის დრო, უსაფრთხოების ჟურნალი, cookie იდენტიფიკატორი და საიტთან ურთიერთქმედების ტექნიკური ინფორმაცია;
ანალიტიკური მონაცემები — გვერდების ნახვა, გამოყენებული ფუნქციები, გადასვლის წყარო და საერთო სტატისტიკა, როდესაც შესაბამისი ანალიტიკური ინსტრუმენტი ჩართულია.

Aviatrip.ge მომხმარებელს არ სთხოვს სპეციალური კატეგორიის ან ზედმეტად მგრძნობიარე მონაცემების მიწოდებას, თუ ეს კონკრეტული მომსახურებისთვის აუცილებელი და სამართლებრივად გამართლებული არ არის. მომხმარებელმა ღია ტექსტის ველებში არ უნდა მიუთითოს საბანკო ბარათის სრული მონაცემები, პაროლი, ჯანმრთელობის ინფორმაცია ან სხვა არასაჭირო კონფიდენციალური ინფორმაცია.

როგორ მიიღება მონაცემები

მონაცემები შეიძლება მივიღოთ:

უშუალოდ მომხმარებლისგან რეგისტრაციის, ფორმის შევსების, მოთხოვნის გაგზავნის ან მხარდაჭერასთან კომუნიკაციის დროს;
ავტომატურად, როდესაც მომხმარებელი ხსნის გვერდს ან იყენებს ფუნქციას;
ტურისტული სააგენტოსგან, როდესაც ის ქმნის პროფილს ან აქვეყნებს შეთავაზებას;
ტექნიკური და პარტნიორული სერვისებისგან, მაგალითად უსაფრთხოების, ანალიტიკის, ელფოსტის ან დაჯავშნის ინტეგრაციის ფარგლებში;
საჯაროდ ხელმისაწვდომი და ოფიციალური წყაროებიდან, როდესაც ინფორმაცია გამოიყენება სამოგზაურო გზამკვლევის ან კატალოგის შესაქმნელად.

მონაცემთა დამუშავების მიზნები

პერსონალური მონაცემები შეიძლება დამუშავდეს შემდეგი მიზნებისთვის:

ანგარიშის შექმნა, ავტორიზაცია და უსაფრთხო მართვა;
მომხმარებლის მოთხოვნის შესაბამის ტურისტულ სააგენტოსთან ან მომსახურების მიმწოდებელთან გადაგზავნა;
ტურების, გეგმების, რჩეულებისა და შეტყობინებების მართვა;
მხარდაჭერის გაწევა და მომხმარებლის კითხვაზე პასუხი;
AI დამგეგმავისა და სხვა პერსონალიზებული ფუნქციების მუშაობა;
პლატფორმის უსაფრთხოება, თაღლითობისა და ბოროტად გამოყენების პრევენცია;
შეცდომების გამოვლენა, ტექნიკური მონიტორინგი და მომსახურების გაუმჯობესება;
ანალიტიკა და საერთო, არაიდენტიფიცირებადი სტატისტიკის მომზადება;
სამართლებრივი ვალდებულებების შესრულება და უფლებების დაცვა;
მარკეტინგული შეტყობინებების გაგზავნა მხოლოდ შესაბამისი სამართლებრივი საფუძვლის ან თანხმობის არსებობისას.

მონაცემთა დამუშავების სამართლებრივი საფუძვლები

კონკრეტული ფუნქციის მიხედვით, დამუშავება შეიძლება ეფუძნებოდეს:

მომხმარებლის მოთხოვნით ხელშეკრულების დადებამდე ან მომსახურების მისაწოდებლად საჭირო მოქმედებას;
მომხმარებლის თანხმობას, როდესაც თანხმობა კანონით საჭიროა;
Aviatrip.ge-ის ან მესამე მხარის ლეგიტიმურ ინტერესს, მაგალითად უსაფრთხოების, თაღლითობის პრევენციისა და მომსახურების გაუმჯობესების მიზნებისთვის, თუ ეს ინტერესი არ აჭარბებს მომხმარებლის უფლებებსა და თავისუფლებებს;
კანონით დაკისრებული ვალდებულების შესრულებას;
სამართლებრივი მოთხოვნის წარდგენას, განხორციელებას ან დაცვას.

თანხმობაზე დაფუძნებული დამუშავების შემთხვევაში მომხმარებელს შეუძლია თანხმობის უკან გამოთხოვა. ეს არ მოქმედებს უკან გამოთხოვამდე განხორციელებული დამუშავების კანონიერებაზე.

ანგარიშები, სააგენტოს რეგისტრაცია და ჯავშნის მოთხოვნები

ანგარიშის შექმნისას Aviatrip.ge ამუშავებს ავტორიზაციისა და პროფილისთვის აუცილებელ მონაცემებს. პაროლი ინახება დაცული ჰეშის სახით და მისი საწყისი ტექსტი პლატფორმისთვის ხელმისაწვდომი არ არის.

ტურისტული სააგენტოს რეგისტრაციისას შეიძლება საჭირო გახდეს დამატებითი ბიზნესინფორმაცია, რათა პლატფორმამ შეაფასოს პროფილი, უზრუნველყოს მომხმარებლისთვის გამჭვირვალე წარმოდგენა და თავიდან აიცილოს ყალბი ან შეცდომაში შემყვანი ანგარიშები.

როდესაც მომხმარებელი კონკრეტულ ტურზე ან შეთავაზებაზე აგზავნის მოთხოვნას, მის მიერ შევსებული მონაცემები შეიძლება გადაეცეს იმ ტურისტულ სააგენტოს, რომელსაც მოთხოვნა ეხება. გადაცემამდე მომხმარებლისთვის უნდა იყოს გასაგები, რომ სააგენტო მიიღებს მოთხოვნის დასამუშავებლად აუცილებელ ინფორმაციას.

AI დამგეგმავი და ავტომატიზებული ფუნქციები

AI დამგეგმავში შეყვანილი ტექსტი შეიძლება დამუშავდეს Aviatrip.ge-ის სერვერზე და, ფუნქციის ტექნიკური კონფიგურაციის მიხედვით, გადაიგზავნოს ხელოვნური ინტელექტის სერვისის მიმწოდებელთან პასუხის გენერირებისთვის. მომხმარებელმა AI ჩატში არ უნდა მიუთითოს პირადობის დოკუმენტის ნომერი, საბანკო მონაცემი, პაროლი ან სხვა მგრძნობიარე ინფორმაცია.

AI-ს მიერ შექმნილი გეგმა არის საინფორმაციო და საორიენტაციო შედეგი. იგი არ წარმოადგენს ავტომატურ სამართლებრივ გადაწყვეტილებას, გარანტირებულ ფასს, სავიზო დასკვნას ან დაჯავშნის დადასტურებას.

Cookies, ანალიტიკა და მსგავსი ტექნოლოგიები

Aviatrip.ge შეიძლება იყენებდეს აუცილებელ cookies-ს ავტორიზაციის, უსაფრთხოების, ენის, სესიისა და ძირითადი ფუნქციების უზრუნველსაყოფად. დამატებითი ანალიტიკური ან მარკეტინგული ტექნოლოგია გამოიყენება შესაბამისი სამართლებრივი საფუძვლისა და კონფიგურაციის შესაბამისად.

ანალიტიკის საშუალებით მიღებული ინფორმაცია გამოიყენება გვერდების მუშაობის, პოპულარული ფუნქციებისა და ტექნიკური პრობლემების გასაანალიზებლად. მესამე მხარის ანალიტიკური სერვისის გამოყენებისას მონაცემთა დამუშავებაზე ასევე ვრცელდება შესაბამისი მიმწოდებლის პირობები.

ვის შეიძლება გადაეცეს მონაცემები

მონაცემები შეიძლება გადაეცეს მხოლოდ საჭირო მოცულობით:

ტურისტულ სააგენტოს ან მომსახურების მიმწოდებელს, როდესაც მომხმარებელი თავად აგზავნის შესაბამის მოთხოვნას;
ჰოსტინგის, CDN-ის, კიბერუსაფრთხოების, ელფოსტის, ანალიტიკის, AI-ისა და ტექნიკური მხარდაჭერის მიმწოდებლებს;
გადახდის მომსახურების მიმწოდებელს, თუ პლატფორმაზე კონკრეტული გადახდის ფუნქციაა ჩართული;
პროფესიულ მრჩევლებს, აუდიტორს ან იურიდიულ წარმომადგენელს კონფიდენციალურობის ვალდებულების ფარგლებში;
სახელმწიფო ორგანოს ან სასამართლოს, როდესაც გადაცემა კანონით არის მოთხოვნილი;
სამართალმემკვიდრეს, ინვესტორს ან ბიზნესტრანზაქციის მონაწილეს შესაბამისი დაცვისა და კონფიდენციალურობის პირობებით.

Aviatrip.ge არ ყიდის პერსონალურ მონაცემებს როგორც დამოუკიდებელ კომერციულ პროდუქტს.

საერთაშორისო გადაცემა

ზოგიერთი ტექნიკური პარტნიორი ან ღრუბლოვანი სერვისი შეიძლება მონაცემებს საქართველოს ფარგლებს გარეთ ამუშავებდეს. ასეთ შემთხვევაში Aviatrip.ge ცდილობს გამოიყენოს მომსახურების მიმწოდებელი, რომელიც უზრუნველყოფს მონაცემთა დაცვის შესაბამის ტექნიკურ და სახელშეკრულებო გარანტიებს. გადაცემა ხორციელდება მხოლოდ საჭირო მოცულობით და შესაბამისი სამართლებრივი საფუძვლის არსებობისას.

მონაცემთა შენახვის ვადა

მონაცემები ინახება იმდენ ხანს, რამდენიც საჭიროა იმ მიზნისთვის, რომლისთვისაც შეგროვდა, ასევე სამართლებრივი ვალდებულებების, დავის, უსაფრთხოების ან ანგარიშგების საჭიროებების გათვალისწინებით.

შენახვის ვადის განსაზღვრისას მხედველობაში მიიღება:

ანგარიშის აქტიურობა და მომხმარებლის მოთხოვნა;
ჯავშნის ან საკონტაქტო მოთხოვნის დამუშავების სტატუსი;
ფინანსური, საგადასახადო ან სახელშეკრულებო დოკუმენტის შენახვის კანონით მოთხოვნილი ვადა;
უსაფრთხოების ინციდენტის ან დავის არსებობა;
მონაცემის ტიპი, მოცულობა და შესაძლო რისკი.

ვადის გასვლის შემდეგ მონაცემი იშლება, ანონიმიზდება ან ინახება მხოლოდ იმ მოცულობით, რომელიც სამართლებრივი მოთხოვნისთვის არის აუცილებელი.

მომხმარებლის უფლებები

კანონით გათვალისწინებულ ფარგლებში მომხმარებელს შეუძლია მოითხოვოს:

ინფორმაცია მის შესახებ მონაცემთა დამუშავების თაობაზე;
მონაცემებზე წვდომა და ასლის მიღება;
არასწორი ან არასრული მონაცემის გასწორება ან განახლება;
მონაცემის დამუშავების შეწყვეტა, წაშლა ან განადგურება, როდესაც ამის სამართლებრივი საფუძველი არსებობს;
დამუშავების დაბლოკვა ან შეზღუდვა;
თანხმობის უკან გამოთხოვა;
პირდაპირი მარკეტინგის შეწყვეტა;
მონაცემთა გადატანა, როდესაც ეს კანონით არის გათვალისწინებული;
დამუშავების გასაჩივრება Aviatrip.ge-თან, სახელმწიფო აუდიტის სამსახურში, როგორც პერსონალურ მონაცემთა დაცვის ზედამხედველ ორგანოში, ან სასამართლოში.

მოთხოვნის დასამუშავებლად შეიძლება საჭირო გახდეს პირის იდენტობის გონივრული გადამოწმება. Aviatrip.ge პასუხობს მოთხოვნას კანონით განსაზღვრულ ვადაში და ფორმით.

მონაცემთა უსაფრთხოება

Aviatrip.ge იყენებს ორგანიზაციულ და ტექნიკურ ზომებს, რომლებიც მიზნად ისახავს მონაცემების უნებართვო წვდომის, დაკარგვის, შეცვლის, გამჟღავნების ან განადგურების რისკის შემცირებას. ეს ზომები შეიძლება მოიცავდეს დაშიფრულ კავშირს, პაროლის ჰეშირებას, წვდომის კონტროლს, ადმინისტრაციულ ავტორიზაციას, CSRF დაცვას, მოთხოვნების სიჩქარის შეზღუდვას, უსაფრთხოების ჟურნალებს, სარეზერვო ასლებსა და ფაილების შემოწმებას.

ინტერნეტით მონაცემთა გადაცემის აბსოლუტური უსაფრთხოების გარანტირება შეუძლებელია, თუმცა პლატფორმა რეგულარულად აუმჯობესებს დაცვის ზომებს რისკის, ტექნოლოგიისა და სისტემის განვითარების შესაბამისად.

არასრულწლოვანთა მონაცემები

პლატფორმა არ არის გამიზნული არასრულწლოვნის მიერ დამოუკიდებლად სამართლებრივად მნიშვნელოვანი მომსახურების შესაძენად. თუ არასრულწლოვნის მონაცემების დამუშავება აუცილებელია მოგზაურობის მოთხოვნისთვის, ინფორმაცია უნდა მოგვაწოდოს მშობელმა, კანონიერმა წარმომადგენელმა ან სხვა უფლებამოსილმა პირმა შესაბამისი სამართლებრივი საფუძვლით.

პოლიტიკის ცვლილება და კონტაქტი

კონფიდენციალურობის პოლიტიკა შეიძლება განახლდეს ფუნქციების, პარტნიორების, ტექნოლოგიის ან კანონმდებლობის ცვლილებისას. ახალი რედაქცია გამოქვეყნდება ამავე გვერდზე. არსებითი ცვლილების შემთხვევაში Aviatrip.ge შეიძლება გამოიყენოს დამატებითი შეტყობინების არხიც.

მონაცემთა დაცვის საკითხზე, ანგარიშის წაშლის მოთხოვნაზე ან სხვა უფლებების განსახორციელებლად გამოიყენე Aviatrip.ge-ის საკონტაქტო გვერდი. მოთხოვნაში მიუთითე საკმარისი ინფორმაცია საკითხის იდენტიფიცირებისთვის, მაგრამ არ გამოგზავნო პაროლი ან საბანკო ბარათის სრული მონაცემები.