კონფიდენციალურობის პოლიტიკა

ეს პოლიტიკა განმარტავს, რა პერსონალურ მონაცემებს ამუშავებს პლატფორმა mas.ge, რა მიზნით და საფუძვლით, ვის გადასცემს, რამდენ ხანს ინახავს და რა უფლებები გაქვთ. პოლიტიკა შედგენილია „პერსონალურ მონაცემთა დაცვის შესახებ" საქართველოს კანონის შესაბამისად და მოსწავლის მომსახურების პირობებისა და მასწავლებლის ხელშეკრულების განუყოფელი ნაწილია.

მონაცემთა დამმუშავებელი: შპს „დიჯითალ გროვ", საიდენტიფიკაციო კოდი 418487408, ქ. გორი, ანდია რაზმაძის ქ. 41, ელ-ფოსტა: info@mas.ge, ტელეფონი: [შესავსები].

1.1. ანგარიშის მონაცემები: სახელი, გვარი, ელ-ფოსტა, ტელეფონი, დაბადების თარიღი, პაროლი (მხოლოდ ჰეშირებული ფორმით), ქალაქი, ფოტო.

1.2. არასრულწლოვანი მოსწავლის შემთხვევაში: მშობლის ან კანონიერი წარმომადგენლის სახელი, გვარი, საკონტაქტო მონაცემი და თანხმობის თარიღი.

1.3. მასწავლებლის მონაცემები: ვიდეო-წარდგენა, განათლების ჩანაწერები და დამადასტურებელი დოკუმენტები, საგნები, ენები, ფასი, განრიგი, საგადასახადო სტატუსი, პირადი ნომერი ან საიდენტიფიკაციო კოდი, სტატუსის დამადასტურებელი დოკუმენტი, საბანკო რეკვიზიტები (IBAN, ანგარიშის მფლობელი).

1.4. სარგებლობის მონაცემები: ჯავშნები, გაკვეთილები, აბონემენტები, გადახდების ისტორია, ინვოისები და შეკვეთის დასტურები, კრედიტის ბალანსი, მიმოწერა და გაზიარებული ფაილები, დავალებები და პასუხები, Live დოკუმენტის შინაარსი, შეფასებები, საჯარო ლექციებზე რეგისტრაცია.

1.5. გაკვეთილის ჩატარების მონაცემები: ვიდეო-ოთახში შესვლისა და გასვლის დრო, ყოფნის ხანგრძლივობა (ანაზღაურებისა და დავების საფუძველი). გაკვეთილის ვიდეო და აუდიო არ იწერება.

1.6. ტექნიკური მონაცემები: IP მისამართი, ბრაუზერისა და მოწყობილობის ტიპი, შესვლის დრო; ვიზიტების ანონიმური სტატისტიკა.

1.7. გადახდის მონაცემები: ბარათის ნომერი და CVV პლატფორმას არასდროს მიეწოდება, მათ მხოლოდ ბანკი ამუშავებს. პლატფორმა ინახავს ბანკის ტოკენს (ბარათის შენახვისთვის), ბარათის ბოლო 4 ციფრს და ბანკის ორდერის ნომერს.

2.1. ხელშეკრულების შესრულება: ანგარიშის მართვა, ჯავშნები, გაკვეთილები, გადახდები, ანგარიშსწორება მასწავლებელთან, სერვისის შეტყობინებები (მათ შორის კრედიტის ვადისა და აბონემენტის განახლების შეხსენებები).

2.2. კანონისმიერი ვალდებულება: ბუღალტრული და საგადასახადო აღრიცხვა (ინვოისები, აქტები, ორდერები, შეკვეთის დასტურები, დაკავებული გადასახადი), უფლებამოსილი ორგანოს კანონიერი მოთხოვნა.

2.3. თანხმობა: არასრულწლოვნის მონაცემები (მშობლის თანხმობა), მარკეტინგული შეტყობინებები (მხოლოდ ცალკე თანხმობით, ნებისმიერ დროს გამორთვადი).

2.4. ლეგიტიმური ინტერესი: უსაფრთხოება, თაღლითობისა და წესების დარღვევის პრევენცია (მათ შორის პლატფორმის გვერდის ავლის გამოვლენა), დავების გადაწყვეტა, სერვისის გაუმჯობესება ანონიმური სტატისტიკით.

2.5. 1.1-დან 1.5-მდე პუნქტებში მითითებული მონაცემების გარეშე რეგისტრაცია და სერვისებით სარგებლობა შეუძლებელია, რადგან მათ გარეშე ხელშეკრულება ვერ შესრულდება.

3.1. სხვა მომხმარებლებს: მასწავლებლის საჯარო პროფილზე ჩანს სახელი და გვარის ინიციალი, ფოტო, ვიდეო-წარდგენა, ბიოგრაფია, განათლება (დოკუმენტების გარეშე), საგნები, ფასი, განრიგი, შეფასებები და პასუხების მაჩვენებელი. მოსწავლის შესახებ მასწავლებელს უჩანს სახელი, გვარის ინიციალი და ფოტო; საჯარო შეფასებაში მოსწავლე სახელით და ინიციალით ჩანს. ელ-ფოსტა, ტელეფონი და დოკუმენტები სხვა მომხმარებელს არასდროს უჩანს.

3.2. ტექნიკური პროვაიდერები, რომლებიც მონაცემებს მხოლოდ ჩვენი დავალებით ამუშავებენ: ვებ-ჰოსტინგი და სერვერები (Vercel), მონაცემთა ბაზა და ფაილების საცავი (Supabase), ვიდეო-კავშირი (LiveKit, ჩანაწერი არ ინახება), ელ-ფოსტისა და SMS-ის გაგზავნის პროვაიდერები (მხოლოდ მისამართი ან ნომერი და შეტყობინების ტექსტი), Google (მხოლოდ Google-ით ავტორიზაციისას: სახელი, ელ-ფოსტა, ფოტო). მონაცემები ინახება ევროპის ეკონომიკური ზონის სერვერებზე; საზღვარგარეთ გადაცემა ხდება მხოლოდ კანონით დაშვებულ საფუძვლით და მონაცემთა დაცვის სათანადო გარანტიებით.

3.3. ბანკი (გადახდის სერვისის მიმწოდებელი): გადახდის თანხა, ორდერის ნომერი, გადამხდელის სახელი. ბარათს მხოლოდ ბანკი ამუშავებს.

3.4. პლატფორმის ბუღალტერი: გადახდების, ანგარიშსწორების და საგადასახადო დოკუმენტები (მასწავლებლის სახელი, პირადი ნომერი ან საიდენტიფიკაციო კოდი, IBAN, თანხები; მოსწავლის სახელი, ინვოისები და შეკვეთის დასტურები). ბუღალტერს მიმოწერაზე, სასწავლო მასალაზე და პროფილის სხვა მონაცემებზე წვდომა არ აქვს.

3.5. სახელმწიფო ორგანოები: მხოლოდ კანონით პირდაპირ გათვალისწინებულ შემთხვევაში და კანონიერი მოთხოვნით (მაგალითად, საგადასახადო ორგანო დაკავებული გადასახადის დეკლარაციისთვის).

3.6. უფლებამონაცვლე: კომპანიის რეორგანიზაციისას მონაცემები ამავე პოლიტიკის დაცვით გადაეცემა.

3.7. მონაცემებს არ ვყიდით და სარეკლამო მიზნით მესამე პირს არ გადავცემთ.

4.1. ანგარიშის მონაცემები: ანგარიშის მოქმედების განმავლობაში. ანგარიშის წაშლისას ის დაუყოვნებლივ დეაქტივირდება, მონაცემები 30 დღე ინახება აღდგენის შესაძლებლობით (შესვლის მცდელობისას) და 30 დღის შემდეგ საბოლოოდ იშლება.

4.2. ბუღალტრული და საგადასახადო დოკუმენტები (ინვოისები, აქტები, ორდერები, შეკვეთის დასტურები, ხელშეკრულების დათანხმების დასტურები, საგადასახადო სტატუსის მონაცემები): 6 წელი კანონის მოთხოვნით, ანგარიშის წაშლის შემდეგაც.

4.3. მიმოწერა, დავალებები, Live დოკუმენტი: ანგარიშის მოქმედების განმავლობაში; ერთი მხარის წაშლისას მეორისთვის ინახება.

4.4. ტექნიკური ჟურნალები (IP, შესვლები): 12 თვე.

4.5. დავის შემთხვევაში შესაბამისი მონაცემები დავის დასრულებამდე ინახება.

4.6. 12 თვეზე მეტი ხნის უმოქმედო ანგარიშს პლატფორმა შეტყობინების შემდეგ წაშლის უფლებას იტოვებს.

5.1. „პერსონალურ მონაცემთა დაცვის შესახებ" კანონის შესაბამისად თქვენ უფლება გაქვთ: მიიღოთ ინფორმაცია თქვენი მონაცემების დამუშავებაზე და მოითხოვოთ მათი ასლი; მოითხოვოთ მონაცემების გასწორება, განახლება ან შევსება; მოითხოვოთ დამუშავების შეწყვეტა, წაშლა ან დაბლოკვა; გამოითხოვოთ თანხმობა (გამოხმობა წინა დამუშავების კანონიერებაზე არ მოქმედებს); ნებისმიერ დროს წაშალოთ ანგარიში პარამეტრებიდან; მიმართოთ პერსონალურ მონაცემთა დაცვის სამსახურს ან სასამართლოს.

5.2. მოთხოვნას პასუხობთ 10 სამუშაო დღეში მითითებულ ელ-ფოსტაზე. კანონით გათვალისწინებული შეზღუდვები (მაგალითად, ბუღალტრული დოკუმენტების სავალდებულო შენახვა 4.2 პუნქტით) ამ უფლებებზე ვრცელდება.

6.1. 18 წლამდე მოსწავლის მონაცემები მუშავდება მხოლოდ მშობლის ან კანონიერი წარმომადგენლის თანხმობით, რომელიც რეგისტრაციისას ფიქსირდება (მოსწავლის პირობების მე-4 თავი). მშობლის მოთხოვნით ადმინისტრაცია არასრულწლოვნის მიმოწერასა და გაკვეთილის მონაცემებს გადაამოწმებს.

6.2. თუ დადგინდა, რომ არასრულწლოვნის მონაცემები თანხმობის გარეშე მუშავდება, პლატფორმა მათ დაუყოვნებლივ წაშლის.

7.1. მონაცემები გადაიცემა დაშიფრული კავშირით (HTTPS), პაროლები ინახება მხოლოდ ჰეშირებული ფორმით, დოკუმენტები კერძო საცავში, რომელზეც წვდომა მხოლოდ დროებითი ბმულით და უფლებამოსილი პირისთვისაა. ადმინისტრაციის წვდომა მონაცემებზე ჟურნალში ფიქსირდება.

7.2. მონაცემთა უსაფრთხოების დარღვევის შემთხვევაში პლატფორმა კანონით დადგენილ ვადაში აცნობებს პერსონალურ მონაცემთა დაცვის სამსახურს და, მაღალი რისკისას, თქვენც.

8.1. პლატფორმა იყენებს მხოლოდ ფუნქციონალურ ქუქიებს (ავტორიზაციის სესია, თქვენი არჩევანის დამახსოვრება). ეს ქუქიები აუცილებელია და თანხმობას არ საჭიროებს. სარეკლამო და თვალთვალის ქუქიებს პლატფორმა არ იყენებს; ვიზიტების სტატისტიკა ანონიმურად ითვლება. ანალიტიკური ან სარეკლამო ქუქიების დამატებისას პლატფორმა თანხმობას ცალკე მოითხოვს.

9.1. პოლიტიკის ცვლილება პლატფორმაზე ეცნობება არანაკლებ 3 დღით ადრე; არსებითი ცვლილება (ახალი მიზანი, ახალი მიმღები, ვადების გაზრდა) არანაკლებ 14 დღით ადრე, მოსწავლის პირობების 14.2 და მასწავლებლის ხელშეკრულების 14.2 პუნქტების წესით.

მონაცემებთან დაკავშირებული ნებისმიერი კითხვა ან მოთხოვნა: info@mas.ge. შპს „დიჯითალ გროვ", საიდენტიფიკაციო კოდი 418487408, ქ. გორი, ანდია რაზმაძის ქ. 41, ტელეფონი: [შესავსები].