კონფიდენციალურობის პოლიტიკა

წინამდებარე კონფიდენციალურობის პოლიტიკა განმარტავს, თუ როგორ აგროვებს, იყენებს, ინახავს და იცავს საქართველოში რეგისტრირებული კომპანია შპს „კოლხის ლაბი“ პერსონალურ მონაცემებს, როდესაც სტუმრობთ ჩვენს ვებსაიტს, უკავშირდებით ჩვენს გუნდს, ითხოვთ ინფორმაციას ან სარგებლობთ ჩვენი მომსახურებით.

• „კოლხის ლაბი“, „ჩვენ“ ან „ჩვენი“ გულისხმობს შპს „კოლხის ლაბს“;
• „თქვენ“ ან „თქვენი“ გულისხმობს ვებსაიტის მომხმარებელს/ვიზიტორს, პოტენციურ თუ არსებულ კლიენტს, წარმომადგენელს ან ნებისმიერ ფიზიკურ პირს, ვის პერსონალურ მონაცემებსაც ვამუშავებთ;
• „პერსონალური მონაცემები“ ან „პერსონალური ინფორმაცია“ გულისხმობს ინფორმაციას, რომლითაც ხდება ფიზიკური პირის იდენტიფიცირება ან შესაძლებელია მისი იდენტიფიცირება.

ჩვენი ვებსაიტით სარგებლობით ან ჩვენთან დაკავშირებით, თქვენ ადასტურებთ, რომ გაეცანით და ეთანხმებით წინამდებარე კონფიდენციალურობის პოლიტიკას.

იურიდიული დასახელება: შპს „კოლხის ლაბი“

„კოლხის ლაბი“ გთავაზობთ ვებსაიტების დიზაინსა და დამუშავებას, ავტომატიზაციას, CRM ინტეგრაციას, პროგრამული უზრუნველყოფის შექმნას, API ინტეგრაციას, SEO ოპტიმიზაციასა და სხვა ციფრულ მომსახურებას.

კონფიდენციალურობასთან დაკავშირებული შეკითხვების, მოთხოვნების ან პრეტენზიების შემთხვევაში, შეგიძლიათ დაგვიკავშირდეთ ზემოთ მითითებულ ელექტრონულ ფოსტაზე.

ჩვენთან თქვენი ურთიერთქმედების ფორმიდან გამომდინარე, შესაძლოა შევაგროვოთ შემდეგი კატეგორიის ინფორმაცია:

3.1 როდესაც გვიკავშირდებით, ავსებთ ფორმას, ითხოვთ შეთავაზებას ან ეკონტაქტებით ჩვენს გუნდს, შესაძლოა შევაგროვოთ:

• სახელი, გვარი და პოზიცია / თანამდებობა;
• კომპანიის დასახელება, პროექტის მოთხოვნები, ბიუჯეტი ან სასურველი მომსახურება;
• თქვენს შეტყობინებაში მითითებული ინფორმაცია ან ნებისმიერი სხვა ნებაყოფლობით მოწოდებული დეტალი.

შენიშვნა: გთხოვთ, ვებსაიტის საკონტაქტო ფორმით ნუ მიუთითებთ პაროლებს, საბანკო ბარათის მონაცემებს, სენსიტიურ ან კონფიდენციალურ ინფორმაციას, თუ ეს სპეციალურად არ არის მოთხოვნილი დაცული არხის მეშვეობით.

3.2 ჩვენს ვებსაიტზე ვიზიტისას, ტექნიკური მონაცემები შესაძლოა შეგროვდეს ქუქი-ფაილების (cookies), სერვერის ლოგებისა (logs) და ანალიტიკური ინსტრუმენტების მეშვეობით:

• IP მისამართი და IP-დან განსაზღვრული სავარაუდო მდებარეობა;

3.3 ინფორმაცია საკომუნიკაციო და სოციალური პლატფორმებიდან
თუ დაგვიკავშირდებით Instagram-ის, Facebook-ის, WhatsApp-ის, LinkedIn-ის ან ელექტრონული ფოსტის მეშვეობით, შესაძლოა მივიღოთ თქვენი საჯარო პროფილის მონაცემები, მომხმარებლის სახელი (username), საკონტაქტო ინფორმაცია, შეტყობინებები და გამოგზავნილი ფაილები. მესამე მხარის პლატფორმებზე ვრცელდება მათივე კონფიდენციალურობის პოლიტიკა.

• შეკითხვებზე რეაგირება, კლიენტებთან ურთიერთობის მართვა და მომხმარებელთა მხარდაჭერა;
• კომერციული შეთავაზებების, ფასების, ხარჯთაღრიცხვების მომზადება, ხელშეკრულებებისა და ინვოისების ადმინისტრირება;
• ჩვენი მომსახურების მიწოდება, ფუნქციონირება, ოპტიმიზაცია და მომხმარებლის გამოცდილების გაუმჯობესება;
• ტრაფიკის ანალიზი, ტექნიკური და უსაფრთხოების ხარვეზების დიაგნოსტიკა, თაღლითობისა და სისტემის ბოროტად გამოყენების აღკვეთა;
• სამართლებრივი ვალდებულებების შესრულება და ბიზნესინტერესების დაცვა;
• ანონიმური სტატისტიკის წარმოება და ახალი პროდუქტების შემუშავება;
• მარკეტინგული შეტყობინებების გაგზავნა (მხოლოდ თქვენი წინასწარი თანხმობის შემთხვევაში).

პერსონალურ მონაცემებს ვამუშავებთ შემდეგი სამართლებრივი საფუძვლებიდან ერთ-ერთზე ან რამდენიმეზე დაყრდნობით:

• თქვენი მკაფიოდ გამოხატული თანხმობა (რომლის გამოხმობაც/გაუქმებაც შეგიძლიათ ნებისმიერ დროს);
• ხელშეკრულების შესრულება ან ხელშეკრულების დადებამდე წინასახელშეკრულებო ღონისძიებების განხორციელება;
• კანონმდებლობით დაკისრებული ვალდებულებების შესრულება;
• ჩვენი ლეგიტიმური ბიზნესინტერესები;
• სამართლებრივი მოთხოვნის წამოყენება, განხორციელება ან დაცვა.

ვებსაიტის ფორმებიდან მიღებული ინფორმაცია იგზავნება და მუშავდება დაცული ელექტრონული ფოსტის მეშვეობით. ამ მონაცემებს ვიყენებთ შეკითხვებზე პასუხის გასაცემად, პოტენციური თანამშრომლობის ადმინისტრირებისა და კომუნიკაციის ისტორიის შესანარჩუნებლად.

მიმოწერას ვინახავთ მხოლოდ იმ ვადით, რაც აუცილებელია საქმიანი ურთიერთობების დასარეგულირებლად, საკანონმდებლო ვალდებულებების შესასრულებლად ან დავების გადასაჭრელად. ჩვენ არ ვყიდით და არ გადავცემთ ფორმებიდან მიღებულ მონაცემებს მესამე პირებს.

აღნიშნული სერვისები გვეხმარება ტრაფიკის ანალიზში, სარეკლამო კამპანიების ეფექტიანობის შეფასებასა და ციფრული სივრცის გაუმჯობესებაში. ჩვენ განზრახ არ გადავცემთ იდენტიფიცირებად პერსონალურ მონაცემებს (სახელი, ელ. ფოსტა) Google Analytics-ს. არასავალდებულო (Non-essential) მონიტორინგი/თრექინგი აქტიურდება მხოლოდ მომხმარებლისგან სათანადო თანხმობის მიღების შემდეგ, EEA/UK სტანდარტების სრული დაცვით.

ქუქი-ფაილები (Cookies) არის მცირე ზომის ტექსტური ფაილები, რომლებიც ინახება თქვენს მოწყობილობაში. ისინი უზრუნველყოფენ საიტის გამართულ ფუნქციონირებას, იმახსოვრებენ მომხმარებლის პარამეტრებს და აგროვებენ ანალიტიკურ მონაცემებს.

აუცილებელი, ფუნქციური, ანალიტიკური და სარეკლამო ქუქი-ფაილების შესახებ დეტალური ინფორმაციისთვის, გთხოვთ, გაეცნოთ ჩვენს ქუქი-ფაილების პოლიტიკას (Cookie Policy). თქვენ შეგიძლიათ ნებისმიერ დროს შეცვალოთ პარამეტრები, დაეთანხმოთ ან უარყოთ არასავალდებულო ქუქი-ფაილები შესაბამისი ბანერის მეშვეობით.

ჩვენს ვებსაიტზე განთავსებულია Instagram-ის, Facebook-ის, WhatsApp-ის, LinkedIn-ისა და ელექტრონული ფოსტის ბმულები თუ ინტეგრაციები. აღნიშნულ პლატფორმებთან ურთიერთქმედებისას (ინტერაქციისას) თქვენი მონაცემების დამუშავება რეგულირდება ამავე პლატფორმების კონფიდენციალურობის პოლიტიკით. Meta Pixel-ის ან LinkedIn Insight Tag-ის სამომავლო დანერგვა მოხდება მომხმარებლის წინასწარი თანხმობის წესების სრული დაცვით.

ჩვენ ვავითარებთ შიდა (პროპრიეტარულ) CRM ინსტრუმენტებს. შემოსული შეკითხვები, პროექტების მიმდინარეობა, კლიენტებთან კომუნიკაცია და მხარდაჭერის ისტორია ინახება დაცულ შიდა სისტემებში — მომსახურების ხარისხისა და ბიზნესპროცესების ოპტიმიზაციის მიზნით.

საქმიანი კომუნიკაციის, კალენდრის დაგეგმვის, ფაილების შენახვისა და დოკუმენტბრუნვისთვის ვიყენებთ Google Workspace-ს. Workspace-ის ინფრასტრუქტურაში განთავსებული ყველა მონაცემი საიმედოდ არის დაცული შესაბამისი ადმინისტრაციული და ტექნიკური უსაფრთხოების მექანიზმებით.

ჩვენ უშუალოდ ვებსაიტზე არ ვაგროვებთ საგადახდო ბარათების მონაცემებს. ანგარიშსწორება ხორციელდება საბანკო გადარიცხვით ან ოფიციალური ინვოისის საფუძველზე. შენახული ფინანსური რეკვიზიტები/მონაცემები მოიცავს: გადამხდელის დასახელებას/სახელს, მისამართს, ინვოისის ნომერს (ID), გადარიცხულ თანხასა და თარიღებს.

ჩვენ არ ვყიდით პერსონალურ მონაცემებს. ინფორმაცია შეიძლება გაეზიაროთ მხოლოდ იმ სანდო მესამე პირებს, რომელთაც ჩართულობა მკაცრად აუცილებელია ბიზნესოპერაციების განსახორციელებლად:

• ჰოსტინგის, ინფრასტრუქტურული, ანალიტიკური და საკომუნიკაციო სერვისების პროვაიდერებს;
• ბუღალტრებს, აუდიტორებს, იურიდიულ მრჩევლებსა და პროფესიონალ კონსულტანტებს;
• სახელმწიფო უწყებებს, სასამართლოებსა თუ მარეგულირებელ ორგანოებს, როდესაც ეს გათვალისწინებულია კანონმდებლობით.

ვინაიდან ჩვენ ვთანამშრომლობთ საერთაშორისო პარტნიორებთან, თქვენი მონაცემები შესაძლოა შენახულ ან დამუშავებულ იქნეს საქართველოს ფარგლებს გარეთ, მათ შორის ევროპის ეკონომიკურ ზონაში (EEA), დიდ ბრიტანეთსა (UK) თუ ამერიკის შეერთებულ შტატებში (US). ჩვენ ვიყენებთ მონაცემთა გადაცემის საერთაშორისოდ აღიარებულ დამცავ მექანიზმებსა და სახელშეკრულებო ვალდებულებებს ნებისმიერ ლოკაციაზე უსაფრთხოების უზრუნველსაყოფად.

ჩვენ ვინახავთ პერსონალურ მონაცემებს მხოლოდ იმ ვადით, რაც აუცილებელია შემოსული შეკითხვების დასამუშავებლად, სახელშეკრულებო ვალდებულებების შესასრულებლად, საგადასახადო/საბუღალტრო მოთხოვნების დასაკმაყოფილებლად ან დავების გადასაჭრელად. შენახვის ვადის ამოწურვის შემდეგ მონაცემები უსაფრთხოდ იშლება ან ექვემდებარება ანონიმიზაციას.

ჩვენ ვნერგავთ სათანადო ორგანიზაციულ და ტექნიკურ ზომებს მონაცემთა დაკარგვის, უკანონო/არაავტორიზებული წვდომის, ცვლილებისა თუ ბოროტად გამოყენების თავიდან ასაცილებლად. აღნიშნული ზომები მოიცავს პაროლების მკაცრ პოლიტიკას, წვდომის შეზღუდვის მექანიზმებსა და შიდა ადმინისტრაციულ პროცედურებს. მიუხედავად ამისა, მონაცემთა ელექტრონული გადაცემის არცერთი მეთოდი არ არის 100%-ით უსაფრთხო.

შესაბამისი იურისდიქციისა და კანონმდებლობის გათვალისწინებით, თქვენ გაქვთ უფლება:

• მოითხოვოთ წვდომა თქვენს პერსონალურ მონაცემებზე, მათი გასწორება/განახლება ან წაშლა;
• შეზღუდოთ მონაცემთა დამუშავება ან განაცხადოთ პროტესტი პირდაპირ მარკეტინგზე;
• მოითხოვოთ მონაცემთა გადატანა (პორტირება) ან ნებისმიერ დროს გაიწვიოთ ადრე გაცემული თანხმობა.

აღნიშნული უფლებების სარეალიზაციოდ, გთხოვთ, დაგვიკავშირდეთ ელექტრონულ ფოსტაზე: [email protected].

EEA-სა და UK-ში მყოფი პირებისთვის მონაცემთა დამუშავება შეესაბამება GDPR/UK GDPR სტანდარტებს. არასავალდებულო (არასაჭირო) ქუქი-ფაილების (cookies) ან ანალიტიკის გააქტიურებამდე თქვენი წინასწარი თანხმობაა საჭირო. თქვენ გაქვთ მკაფიო უფლება, საჩივრით მიმართოთ თქვენს ადგილობრივ მონაცემთა დაცვის ზედამხედველო ორგანოს.

აშშ-ის რეზიდენტები სარგებლობენ კონფიდენციალურობის იმ უფლებებით, რომლებიც გათვალისწინებულია შესაბამისი შტატის კანონმდებლობით (მათ შორის: მონაცემებზე წვდომის უფლება, სამიზნე/მიზნობრივ რეკლამებზე უარის თქმის (opt-out) მექანიზმები და დისკრიმინაციული მოპყრობისგან დაცვა). ჩვენ არ ვყიდით პერსონალურ მონაცემებს ფინანსური/ფულადი სარგებლის მიღების მიზნით.

ამ ეტაპზე ჩვენ არ ვაგზავნით რეგულარულ მარკეტინგულ საინფორმაციო ბიულეტენებს (newsletters). მომავალში პირდაპირი მარკეტინგული კამპანიების გაშვების შემთხვევაში, თითოეულ შეტყობინებაში უზრუნველყოფილი იქნება წინასწარი თანხმობის მკაფიო მექანიზმები და გამოწერის გაუქმების (opt-out) მარტივი ბმულები.

ჩვენი ვებსაიტი და სერვისები განკუთვნილია ზრდასრული აუდიტორიისა და ბიზნეს სექტორისთვის. ჩვენ განზრახ/მიზანმიმართულად არ ვაგროვებთ პერსონალურ მონაცემებს არასრულწლოვნებისგან. თუ მიგაჩნიათ, რომ არასრულწლოვანმა პირმა მოგვაწოდა ინფორმაცია, გთხოვთ, დაუყოვნებლივ შეგვატყობინოთ აღნიშნული მონაცემების წასაშლელად.

ჩვენს ვებსაიტზე შესაძლოა განთავსებული იყოს გარე ვებსაიტების ბმულები. შპს „კოლხის ლაბი“ (Colchis Lab LLC) არ იღებს პასუხისმგებლობას მესამე პირთა პლატფორმების კონფიდენციალურობის პოლიტიკაზე, მონაცემთა დამუშავების პრაქტიკასა თუ შინაარსზე (კონტენტზე). გირჩევთ, დამოუკიდებლად გაეცნოთ აღნიშნული პლატფორმების შესაბამის პოლიტიკას.

ჩვენ შესაძლოა პერიოდულად განვაახლოთ წინამდებარე პოლიტიკა ოპერაციული, სამართლებრივი ან ტექნოლოგიური ცვლილებების ასახვის მიზნით. ცვლილებები გამოქვეყნდება უშუალოდ ამ გვერდზე და ძალაში შევა „ბოლო განახლების“ (Last Updated) თარიღის მითითებისთანავე.

თუ გაქვთ რაიმე შეკითხვა, პრეტენზია ან კონფიდენციალურობასთან დაკავშირებული მოთხოვნა, გთხოვთ, დაგვიკავშირდეთ უშუალოდ:

იურიდიული დასახელება: შპს „კოლხის ლაბი“ (Colchis Lab LLC)
რეგისტრაციის ქვეყანა: საქართველო
ელ. ფოსტა: [email protected]

25.1 ორი სიტუაცია და ვინ ვართ. Colchis Cookie Consent პლაგინს შეუძლია დამოუკიდებლად მუშაობა. როდესაც Colchis-ის სერვისთან კავშირი გამორთულია (ახალ ინსტალაციებზე ეს ნაგულისხმევი მდგომარეობაა), პლაგინი ColchisLab-ს მონაცემებს არ უგზავნის და მის ფაილებს კლიენტის საკუთარ ვებსაიტზე ტვირთავს. ეს თავი აღწერს მონაცემთა დამუშავებას იმ შემთხვევაში, როდესაც ვებსაიტის ოპერატორი („კლიენტი“) სერვისთან კავშირს ჩართავს. სერვისს უზრუნველყოფს შპს Colchis lab (ს/ნ 405882674; საქართველო, თბილისი, ვაკის რაიონი, გიორგი შატბერაშვილის ქუჩა №12, ბინა №1). ამ თავთან ან პერსონალურ მონაცემებთან დაკავშირებული კითხვებისთვის დაგვიკავშირდით: [email protected].

25.2 რა მუშავდება ვებსაიტის ვიზიტორებთან დაკავშირებით.

• ბანერის მქონე გვერდის გახსნისას ვიზიტორის ბრაუზერი api.colchislab.com-ს შესაბამისი დომენის ბანერის კონფიგურაციის მისაღებად მიმართავს. მოთხოვნის დამუშავებისას API იღებს ვიზიტორის IP-მისამართსა და ბრაუზერის შესახებ ინფორმაციას.
• როდესაც ვიზიტორი აკეთებს არჩევანს (ყველაფერზე დათანხმება, ყველაფერზე უარი ან ინდივიდუალური არჩევანი), სერვისი აღრიცხავს თანხმობის ჩანაწერის ნომერს, დომენს, შემთხვევით ვიზიტორის იდენტიფიკატორს, რომელიც ვებსაიტის first-party ქუქიში colchis_consent ინახება, არჩევანსა და მის ვერსიას, ვიზიტორის გადაწყვეტილებას თითოეული კატეგორიისთვის (ფუნქციური, ანალიტიკა და მარკეტინგი; აუცილებელი კატეგორია ყოველთვის ჩართულია), ენას, გვერდის მისამართს query-ნაწილისა და ფრაგმენტის გარეშე (ამიტომ ისეთი პარამეტრები, როგორიცაა ?email=, არ ინახება), Global Privacy Control (GPC) სიგნალს, ბრაუზერის User-Agent სტრიქონს, არჩევანის დროს და ვიზიტორის IP-მისამართიდან მიღებულ მნიშვნელობას. ამისთვის IP-მისამართი იჭრება (IPv4 — პირველ სამ რიცხვამდე, IPv6 — პირველ 48 ბიტამდე), ხოლო შედეგი საიდუმლო გასაღებით ერთმხრივად ჰეშირდება (HMAC-SHA-256). ნედლი IP-მისამართი თანხმობის ჩანაწერში არ შედის.
• თუ კლიენტი რეგიონულ წესებს ჩართავს, API იღებს ქვეყნის კოდს, რომელსაც Cloudflare მოთხოვნას უმატებს, ბანერის ქცევის (opt-in ან opt-out) შესარჩევად. ქვეყნის კოდი არც თანხმობის ჩანაწერში და არც სხვაგან არ ინახება, ხოლო პასუხი არ ქეშირდება. ვიზიტორის ბრაუზერმა შედეგი (ბანერის რეჟიმი და არა ქვეყანა) შეიძლება დაიმახსოვროს სესიის მეხსიერებაში სახელით colchis_region ბრაუზერის სესიის განმავლობაში.
• თუ კლიენტი ბანერის სკრიპტებს cdn.colchislab.com-იდან ტვირთავს, ვიზიტორის ბრაუზერი სკრიპტებს ამ სერვერიდან ითხოვს. სკრიპტების სერვერი იღებს მოთხოვნის დასამუშავებლად საჭირო IP-მისამართსა და ბრაუზერის შესახებ ინფორმაციას.
• თანხმობის ჩანაწერებისგან დამოუკიდებლად, ვებ-სერვერმა და API-მ შეიძლება უსაფრთხოებისა და ბოროტად გამოყენების პრევენციის მიზნით დროებით ჩაიწერონ მოთხოვნის IP-მისამართები ტექნიკურ ჟურნალებში. ვებ-სერვერის ჟურნალები ინახება დაახლოებით ხუთი კვირის განმავლობაში, ხოლო API-ის სისტემური ჟურნალი — მაქსიმუმ 30 დღე. ეს ვადები ტექნიკურ ჟურნალებს ეხება და არა თანხმობის ჩანაწერებს.

25.3 მიზნები და სამართლებრივი საფუძვლები. თანხმობის ჩანაწერები მუშავდება იმისთვის, რომ კლიენტს ჰქონდეს ვიზიტორთა თანხმობის არჩევანის დამადასტურებელი ჩანაწერი და იმუშაოს თანხმობის მართვის სერვისმა. კლიენტი პასუხისმგებელია საკუთარ ვებსაიტზე ვიზიტორთა მონაცემების დამუშავების სამართლებრივი საფუძვლის განსაზღვრასა და დოკუმენტირებაზე, მათ შორის თანხმობის მტკიცებულების შენახვაზე, როდესაც ეს საჭიროა. ColchisLab ვიზიტორთა მონაცემებს კლიენტის სახელით ამუშავებს სერვისის უზრუნველსაყოფად. მოქმედი კანონმდებლობით დაშვებულ შემთხვევებში ColchisLab-მა შეიძლება შეზღუდული ტექნიკური ლოგებიც დაამუშაოს საკუთარი უსაფრთხოებისა და ბოროტად გამოყენების პრევენციის მიზნით. სამართლებრივი საფუძველი დამოკიდებულია კონკრეტულ დამუშავებასა და შესაბამისი მხარის როლზე.

25.4 როლები და მოთხოვნები. კლიენტის სახელით სერვისში დამუშავებულ ვიზიტორთა თანხმობის ჩანაწერებთან დაკავშირებით კლიენტი, როგორც წესი, მოქმედებს მონაცემთა კონტროლერად, ხოლო ColchisLab — მონაცემთა დამმუშავებლად; ეს განისაზღვრება დამუშავების რეალური მიზნებისა და საშუალებების მიხედვით. ვიზიტორებმა ამ ჩანაწერებთან დაკავშირებული მოთხოვნები, ჩვეულებრივ, შესაბამისი ვებსაიტის ოპერატორს უნდა გაუგზავნონ. ColchisLab კლიენტს გონივრულ დახმარებას გაუწევს მოთხოვნებზე პასუხის გასაცემად, შესაბამისი DPA-ისა და მონაცემთა დაცვის კანონმდებლობის შესაბამისად. ColchisLab კონტროლერის როლში მოქმედებს იმ პერსონალურ მონაცემებთან დაკავშირებით, რომლებსაც საკუთარი ანგარიშების ადმინისტრირებისა და შესაბამისი ბიზნესოპერაციებისთვის ამუშავებს.

25.5 კლიენტის ანგარიშის მონაცემები და დომენის დადასტურება. სერვისის უზრუნველსაყოფად და ადმინისტრირებისთვის ColchisLab ამუშავებს კლიენტის ანგარიშის ელფოსტის მისამართს, პაროლის ჰეშს, დაკავშირებულ დომენებს, ბანერის პარამეტრებსა და სკანირების შედეგებს. ანგარიშის მონაცემები მუშავდება ანგარიშის შესაქმნელად და სამართავად, სერვისის უზრუნველსაყოფად და მისი უსაფრთხოების შესანარჩუნებლად. როდესაც დამუშავება აუცილებელია კლიენტთან ხელშეკრულების შესასრულებლად, შესაბამისი სამართლებრივი საფუძველი შეიძლება იყოს GDPR-ის 6(1)(b) მუხლი. იმის დასადასტურებლად, რომ კლიენტს დომენის დაკავშირების უფლება აქვს, სერვისი კლიენტის ვებსაიტზე ამოწმებს ანგარიშისთვის შექმნილი დამადასტურებელი ტოკენის არსებობას DNS TXT ჩანაწერში, ფაილში ან meta-თეგში.

25.6 მიმღებები და მომსახურების მომწოდებლები. მონაცემები შეიძლება დაამუშაოს Hetzner Online GmbH-მა ჰოსტინგის უზრუნველსაყოფად; სერვისის სერვერები განთავსებულია გერმანიაში. Cloudflare გამოიყენება ქსელური მიწოდებისთვის, ქეშირებისა და სარეზერვო ასლების კერძო საცავისთვის, რომელიც მომწოდებლის მხარეს შენახვისას დაშიფრულია; UptimeRobot კი სერვისის საჯარო მისამართების ხელმისაწვდომობას ამოწმებს და ვიზიტორთა მონაცემებს არ იღებს. მონაცემთა დამუშავების შესაბამისი პირობები და ქვე-დამმუშავებლების მოქმედი ინფორმაცია მოცემულია სერვისის მონაცემთა დაცვის დოკუმენტაციაში. ColchisLab მას მოთხოვნისთანავე გადასცემს; მოთხოვნა გაგზავნეთ მისამართზე [email protected]. ColchisLab პერსონალურ მონაცემებს არ ყიდის და ვიზიტორთა თანხმობის ჩანაწერებს რეკლამისთვის არ იყენებს.

25.7 საერთაშორისო გადაცემა. სერვისის მიმდინარე ჰოსტინგ-სერვერები მდებარეობს გერმანიაში, იმავე ქვეყანაში დაგეგმილია API-სა და თანხმობის ჟურნალისთვის გამოყოფილი სერვერი. გამოყენებული სერვისებისა და მონაცემებზე წვდომის ადგილის მიხედვით, მონაცემთა გარკვეული დამუშავება შესაძლოა ევროპის ეკონომიკური სივრცის (EEA) ფარგლებს გარეთ მოხდეს. როდესაც მოქმედი კანონმდებლობა მონაცემთა გადაცემის მექანიზმს მოითხოვს, ColchisLab შესაბამისი გადაცემისთვის გამოიყენებს სათანადო მექანიზმსა და დამცავ ზომებს. მოქმედი გადაცემის პირობების შესახებ დეტალები მოცემულია სერვისის მონაცემთა დაცვის დოკუმენტაციაში.

25.8 შენახვის ვადა. Free და Basic პაკეტებზე თანხმობის ჩანაწერები ვიზიტორის არჩევანიდან 12 თვის შემდეგ ავტომატურად იშლება; Pro და Business პაკეტებზე ისინი შესაბამისი პაკეტის პარამეტრების მიხედვით ხუთ წლამდე ინახება. სერვერზე არსებული სარეზერვო ასლები ინახება 14 დღე, ხოლო სერვერის გარეთ მდებარე საცავში — 30 დღე. ტექნიკური სერვერის ჟურნალები ინახება 25.2 პუნქტში მითითებული ვადებით.

25.9 ვიზიტორის უფლებები. მოქმედი კანონმდებლობის მიხედვით, ვიზიტორს შეიძლება ჰქონდეს პერსონალურ მონაცემებზე წვდომის, მათი გასწორების ან წაშლის, დამუშავების შეზღუდვის, წინააღმდეგობის, მონაცემთა გადატანისა და საზედამხედველო ორგანოში საჩივრის შეტანის უფლება. თანხმობის ჩანაწერებთან დაკავშირებული მოთხოვნები, ჩვეულებრივ, შესაბამის ვებსაიტის ოპერატორს უნდა გაეგზავნოს. კონკრეტული ჩანაწერის მოსაძებნად შესაძლოა საჭირო იყოს ვიზიტორის იდენტიფიკატორი, რომელიც ვებსაიტის colchis_consent ქუქიში ინახება. ColchisLab კლიენტს დაეხმარება შესაბამისი DPA-ისა და კანონმდებლობის მოთხოვნების შესაბამისად.

25.10 ვებსაიტის სკანერი. როდესაც კლიენტი მართვის პანელში სკანირებას იწყებს, სერვისი ავტომატიზებულ ბრაუზერში კლიენტის საკუთარი დომენის შეზღუდული რაოდენობის გვერდებს (ნაგულისხმევად ხუთს) ხსნის, აღრიცხავს ამ გვერდების მიერ შექმნილ ქუქიებს, ბრაუზერის მეხსიერების ჩანაწერებსა და მესამე მხარის იმ მისამართებს, რომლებსაც გვერდები უკავშირდება, და შედეგს კლიენტის ანგარიშში ინახავს. თითოეული ქუქისთვის ინახება მისი სახელი, დომენი, ვადა და ტექნიკური ატრიბუტები, მაგრამ არა მნიშვნელობა; ბრაუზერის მეხსიერებიდან ინახება მხოლოდ ჩანაწერების სახელები და არა შინაარსი. სკანირება ვიზიტორთა პერსონალურ მონაცემებს არ იყენებს.