კონფიდენციალურობის პოლიტიკა

1. შესავალი

წინამდებარე კონფიდენციალურობის პოლიტიკა განმარტავს, თუ როგორ აგროვებენ, იყენებენ და იცავენ Quickpay.ge და Landingpage.ge (ერთობლივად „სერვისები“, „პლატფორმა“, „ჩვენ“) გამყიდველების, მათი მომხმარებლების და საიტის სტუმრების პერსონალურ მონაცემებს. სერვისების გამოყენებით თქვენ ეთანხმებით აქ აღწერილ პრაქტიკას.

2. რას ვაგროვებთ

გამყიდველის ანგარიშის მონაცემები: სახელი, ელფოსტა, ტელეფონი, ბიზნესის დეტალები, ბრენდის ინფორმაცია, გადახდის სისტემის მონაცემები (დაშიფრული), API გასაღებები (ჰეშირებული) და ბილინგის ინფორმაცია.

მომხმარებლის მონაცემები, რომლებიც გროვდება გამყიდველის სახელით, გადახდის პროცესის დროს: სახელი, ელფოსტა, ტელეფონი, მიწოდების მისამართი და შეკვეთის დეტალები (პროდუქტი, თანხა, გადახდის გვერდის დამატებითი ველები). ეს მონაცემები ეკუთვნის გამყიდველის საქმიან ურთიერთობას მის მომხმარებელთან; ჩვენ ვამუშავებთ მას როგორც გამყიდველის მომსახურების პროვაიდერი.

ლიდის მონაცემები, რომლებიც გროვდება ლენდინგ გვერდების საშუალებით: სახელი, საკონტაქტო დეტალები და ნებისმიერი დამატებითი ველი, რომელიც კონფიგურირებულია გამყიდველის მიერ ამ გვერდზე.

ტექნიკური მონაცემები: IP მისამართი, ბრაუზერის/მოწყობილობის ინფორმაცია, რომელიც გროვდება თაღლითობის პრევენციისთვის, უსაფრთხოებისთვის და ანალიტიკის დაშბორდის ფუნქციონირებისთვის.

ჩვენ არასდროს ვაგროვებთ ან ვინახავთ ბარათის სრულ ნომერს, CVV კოდს ან სხვა ბარათის მონაცემებს — ბარათთან დაკავშირებული ყველა ოპერაცია ხორციელდება უშუალოდ დაკავშირებულ გადახდის სისტემაში (BOG, TBC, Credo და სხვ.), არასდროს ჩვენს სერვერებზე.

3. როგორ ვიყენებთ მონაცემებს

შეგროვებულ მონაცემებს ვიყენებთ: სერვისების ფუნქციონირებისა და გაუმჯობესებისთვის; გადახდების დამუშავებისთვის, მოთხოვნების გადამისამართებით თქვენ მიერ დაკავშირებულ გადახდის სისტემაში; ვებჰუკებისა და შეტყობინებების მიწოდებისთვის; მომხმარებელთა მხარდაჭერისთვის; თაღლითობისა და ბოროტად გამოყენების გამოვლენა-პრევენციისთვის; ტრანზაქციული ელფოსტის/SMS-ის გაგზავნისთვის (ქვითრები, OTP კოდები, შეკვეთის განახლებები); და, თანხმობის შემთხვევაში, პროდუქტის განახლებებისა და მარკეტინგული კომუნიკაციების გასაგზავნად.

4. დამუშავების სამართლებრივი საფუძველი

ჩვენ ვამუშავებთ პერსონალურ მონაცემებს შემდეგი საფუძვლებით: ხელშეკრულების შესრულება (სერვისების მიწოდება გამყიდველებისთვის და მათი ტრანზაქციების ხელშეწყობა მომხმარებლებთან), კანონიერი ინტერესი (თაღლითობის პრევენცია, უსაფრთხოება, სერვისის გაუმჯობესება), თანხმობა (მარკეტინგული კომუნიკაცია, არასავალდებულო ქუქიები) და კანონმდებლობით გათვალისწინებული ვალდებულებების შესრულება (საგადასახადო და ფინანსური აღრიცხვა).

5. მონაცემთა გაზიარება

ჩვენ ვუზიარებთ მონაცემებს: გადახდის სისტემებს, რომლებსაც თქვენ აკავშირებთ (ტრანზაქციების დასამუშავებლად), SMS და ელფოსტის მიწოდების პროვაიდერებს (შეტყობინებების გასაგზავნად), Cloudflare-ს (CDN, DNS, საცავი) და, კანონმდებლობით გათვალისწინებულ შემთხვევებში, სახელმწიფო ან მარეგულირებელ ორგანოებს. ჩვენ არ ვყიდით პერსონალურ მონაცემებს მესამე მხარეებზე.

6. მონაცემთა შენახვა

გადახდის ჩანაწერები (ტრანზაქციის ID, თანხა, სტატუსი) ინახება უვადოდ, ბუღალტრული აღრიცხვისა და დავების მიზნებისთვის. გადახდის სისტემიდან მიღებული დეტალური მოთხოვნა/პასუხის ლოგები იშლება 90 დღის შემდეგ. მომხმარებლისა და ლიდის მონაცემები ინახება გამყიდველის ანგარიშის აქტიური ყოფნის განმავლობაში, ან კანონმდებლობით მოთხოვნილი ვადით, და იშლება წაშლის ვალიდური მოთხოვნის შემთხვევაში, თუ არ არსებობს კანონმდებლობით გათვალისწინებული შენახვის ვალდებულება.

7. უსაფრთხოება

გადახდის სისტემის მონაცემები და სენსიტიური ველები დაშიფრულია შენახვისას. ჰოსტინგზე განთავსებულ გადახდის გვერდზე (qpy.ge) მთელი ტრაფიკი გადაიცემა HTTPS პროტოკოლით, ჩართული HSTS-ით. საწარმოო მონაცემებზე წვდომა შეზღუდულია უფლებამოსილი პერსონალით, ხოლო ადმინისტრაციული „შესვლა როგორც გამყიდველი“ მოქმედებები ილოგება სრული აუდიტის კვალით.

8. ქუქიები

ჩვენ ვიყენებთ ავთენტიფიკაციისა და სესიის მართვისთვის აუცილებელ ქუქიებს და, საჭიროებისას, ანალიტიკურ ქუქიებს (მაგ., კონვერსიის თრექინგისთვის, რომელიც გამყიდველმა თავად დააკონფიგურირა საკუთარ გადახდის გვერდზე). არასავალდებულო ქუქიების კონტროლი შესაძლებელია თქვენი ბრაუზერის პარამეტრებიდან.

9. თქვენი უფლებები

იურისდიქციის მიხედვით, შესაძლოა გქონდეთ უფლება მოითხოვოთ თქვენს პერსონალურ მონაცემებზე წვდომა, მისი შესწორება, ექსპორტი ან წაშლა, ასევე გარკვეული სახის დამუშავების საწინააღმდეგო პრეტენზიის დაფიქსირება ან შეზღუდვა. გამყიდველებს შეუძლიათ ამის უმეტესი ნაწილის მართვა უშუალოდ დაშბორდიდან; მომხმარებლებსა და ლიდებს შეუძლიათ დაუკავშირდნენ იმ გამყიდველს, ვისთანაც ჰქონდათ ტრანზაქცია, ან პირდაპირ ჩვენ, ამ უფლებების განსახორციელებლად.

10. მონაცემთა საერთაშორისო გადაცემა

ჩვენი ინფრასტრუქტურის ზოგიერთი ნაწილი და ქვე-პროცესორები (მაგ., Cloudflare) შესაძლოა ამუშავებდნენ მონაცემებს საქართველოს ფარგლებს გარეთ. ასეთ შემთხვევებში ჩვენ ვეყრდნობით ქვე-პროცესორის საკუთარ უსაფრთხოებისა და შესაბამისობის ვალდებულებებს მონაცემების დასაცავად გადაცემისას და შენახვისას.

11. არასრულწლოვანთა კონფიდენციალურობა

სერვისები არ არის განკუთვნილი 18 წლამდე პირებისთვის და ჩვენ შეგნებულად არ ვაგროვებთ არასრულწლოვნების პერსონალურ მონაცემებს.

12. ცვლილებები წინამდებარე პოლიტიკაში

ჩვენ შეგვიძლია დროდადრო განვაახლოთ წინამდებარე კონფიდენციალურობის პოლიტიკა. არსებითი ცვლილებების შესახებ გეცნობებათ დაშბორდის ან ელფოსტის მეშვეობით. სერვისების გამოყენების გაგრძელება ცვლილებების ძალაში შესვლის შემდეგ ნიშნავს განახლებული პოლიტიკის მიღებას.

13. კონტაქტი

კონფიდენციალურობასთან დაკავშირებული კითხვებისთვის ან მონაცემთა დაცვის უფლებების განსახორციელებლად დაგვიკავშირდით: [email protected].