კონფიდენციალურობა

VELU.ge — კონფიდენციალურობის პოლიტიკა

მონაცემთა დამუშავებისთვის პასუხისმგებელი პირი: შპს დიჯიმარტ
საიდენტიფიკაციო კოდი: 406551574
ვებგვერდი: https://velu.ge
საკონტაქტო ელფოსტა: info@velu.ge
მოქმედების დაწყების თარიღი: გამოქვეყნების თარიღი

1. ზოგადი ინფორმაცია და მონაცემთა დამუშავებისთვის პასუხისმგებელი პირი

1.1. წინამდებარე კონფიდენციალურობის პოლიტიკა („პოლიტიკა“) განმარტავს, როგორ აგროვებს, იყენებს, ინახავს, იცავს და საჭიროების შემთხვევაში გადასცემს პერსონალურ მონაცემებს შპს დიჯიმარტი („კომპანია“), VELU.ge-ს მომსახურების ფარგლებში.

1.2. კომპანია არის პერსონალურ მონაცემთა დამუშავებისთვის პასუხისმგებელი პირი, რამდენადაც თავად განსაზღვრავს მონაცემთა დამუშავების მიზნებსა და საშუალებებს.

1.3. მონაცემები მუშავდება საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ და სხვა მოქმედი კანონმდებლობის შესაბამისად.

1.4. წინამდებარე პოლიტიკა ვრცელდება ვებგვერდის ვიზიტორებზე, რეგისტრირებულ მომხმარებლებზე, ფასიან წევრებზე და შეკვეთის მიმღებ პირებზე, რამდენადაც მათი პერსონალური მონაცემები მუშავდება.

1.5. მონაცემთა დამუშავებასთან დაკავშირებით მომხმარებელს შეუძლია მოგვმართოს ელფოსტაზე: info@velu.ge.

1.6. ეს პოლიტიკა უნდა იყოს მომხმარებლისთვის ხელმისაწვდომი პერსონალური მონაცემების შეგროვებამდე ან შეგროვების დაწყებისთანავე.

2. რა მონაცემებს ვაგროვებთ

2.1. რეგისტრაციისა და ავტორიზაციის მონაცემები:

2.2. პროფილისა და მიწოდების მონაცემები:

2.3. წევრობისა და შეკვეთების მონაცემები:

2.4. გადახდის მონაცემები:

2.5. საბანკო ბარათის სრული მონაცემები, მათ შორის სრული ბარათის ნომერი და უსაფრთხოების კოდი (CVV/CVC), არ უნდა ინახებოდეს VELU.ge-ს საკუთარ მონაცემთა ბაზაში. საბარათე გადახდის აუცილებელი მონაცემები მუშავდება შესაბამისი გადახდის პროვაიდერის უსაფრთხო გარემოში.

2.6. ტექნიკური და უსაფრთხოების მონაცემები:

2.7. კომუნიკაციის მონაცემები: მომხმარებლის მიმართვები, საჩივრები, განცხადებები, თანხმობები და მომსახურებისთვის გაგზავნილი აუცილებელი შეტყობინებების შესაბამისი აღრიცხვა.

2.8. კომპანია არ ითხოვს დაბადების თარიღს, როგორც ჩვეულებრივი რეგისტრაციის სავალდებულო მონაცემს. საჭიროების შემთხვევაში ასაკთან ან კანონიერი წარმომადგენლის თანხმობასთან დაკავშირებული მონაცემები შეიძლება დამუშავდეს მხოლოდ სათანადო სამართლებრივი საფუძვლით და აუცილებელი მოცულობით.

2.9. კომპანია არ აგროვებს განსაკუთრებული კატეგორიის პერსონალურ მონაცემებს ჩვეულებრივი რეგისტრაციისთვის. თუ რაიმე განსაკუთრებულ შემთხვევაში ასეთი დამუშავება აუცილებელი გახდება, გამოყენებული იქნება კანონით გათვალისწინებული დამატებითი მოთხოვნები.

3. მონაცემთა დამუშავების მიზნები

3.1. კომპანია პერსონალურ მონაცემებს ამუშავებს შემდეგი მიზნებისთვის:

ა) მომხმარებლის რეგისტრაცია და SMS-ით ავტორიზაცია;
ბ) მომხმარებლის ანგარიშისა და წევრობის მართვა;
გ) გადახდების მიღება და დადასტურება;
დ) შეკვეთების გაფორმება, შესრულება და მიწოდება;
ე) პროდუქციის რეზერვაციებისა და სპეციალური აქციების მართვა;
ვ) შეძენის ლიმიტებისა და შეთავაზების წესების დაცვა;
ზ) მომხმარებლის მომსახურება და საჩივრების განხილვა;
თ) კანონისმიერი საგარანტიო, დაბრუნებისა და საგადასახადო ვალდებულებების შესრულება;
ი) ანგარიშისა და პლატფორმის უსაფრთხოება;
კ) თაღლითობისა და არასანქცირებული წვდომის პრევენცია;
ლ) მომხმარებლის შესაბამისი თანხმობის შემთხვევაში პირდაპირი მარკეტინგი.

3.2. მომხმარებლის პროფილში შესაძლებელია გამოჩნდეს წევრობის მოქმედების ვადა, შეკვეთების ისტორია, შენახული მისამართები, ჯავშნები და სხვა მომსახურებასთან დაკავშირებული მონაცემები.

3.3. კომპანია არ იყენებს მომხმარებლის დათვალიერების ისტორიას პერსონალიზებული სარეკლამო პროფილების შესაქმნელად პლატფორმის გაშვების ეტაპზე.

3.4. მონაცემების შემდგომი გამოყენება თავდაპირველი მიზნისგან განსხვავებული მიზნით განხორციელდება მხოლოდ შესაბამისი სამართლებრივი საფუძვლით და საჭიროების შემთხვევაში მომხმარებლის წინასწარი ინფორმირებით ან თანხმობით.

4. მონაცემთა დამუშავების სამართლებრივი საფუძვლები

4.1. პერსონალური მონაცემები მუშავდება ერთ-ერთი ან რამდენიმე შესაბამისი სამართლებრივი საფუძვლით:

4.2. რეგისტრაციის, წევრობის, გადახდისა და შეკვეთისთვის აუცილებელი მონაცემების მიწოდების გარეშე შესაბამისი მომსახურების გაწევა შესაძლოა შეუძლებელი იყოს.

4.3. სარეკლამო შეტყობინებებზე თანხმობა არ წარმოადგენს რეგისტრაციის ან ჩვეულებრივი მომსახურების მიღების სავალდებულო პირობას.

4.4. როდესაც მონაცემთა დამუშავება თანხმობას ეფუძნება, მომხმარებელს უფლება აქვს ეს თანხმობა კანონით დადგენილი წესით გამოიხმოს.

4.5. თანხმობის გამოხმობა არ მოქმედებს მის გამოხმობამდე კანონიერად განხორციელებული დამუშავების მართლზომიერებაზე.

5. არასრულწლოვნების მონაცემები

5.1. პლატფორმით არასრულწლოვნის სარგებლობა შესაძლებელია მშობლის ან სხვა კანონიერი წარმომადგენლის აუცილებელი თანხმობით და საქართველოს კანონმდებლობის მოთხოვნათა დაცვით.

5.2. კომპანია არ ითხოვს დაბადების თარიღს სტანდარტული რეგისტრაციის დროს.

5.3. იმ შემთხვევებში, როდესაც კანონი ითხოვს კანონიერი წარმომადგენლის თანხმობას მონაცემთა დამუშავებისთვის, კომპანია იღებს გონივრულ და ადეკვატურ ზომებს შესაბამისი თანხმობის არსებობის დასადასტურებლად.

5.4. კომპანია უფლებამოსილია კანონით დასაშვებ ფარგლებში მოითხოვოს შესაბამისი დამატებითი ინფორმაცია, თუ არსებობს დასაბუთებული აუცილებლობა თანხმობის ან კანონიერი წარმომადგენლობის გადასამოწმებლად.

5.5. თუ შესაბამისი თანხმობა არ არსებობს ან მისი აუცილებელი დადასტურება ვერ ხორციელდება, კომპანია უფლებამოსილია შეაჩეროს შესაბამისი დამუშავება ან შეზღუდოს მომსახურება კანონიერ საფუძველზე.

5.6. არასრულწლოვნების მონაცემთა დამუშავებისას გათვალისწინებული იქნება მათი საუკეთესო ინტერესები და შესაბამისი კანონით დადგენილი სპეციალური დაცვის მოთხოვნები.

6. სარეკლამო SMS და შესაძლო სარეკლამო ელფოსტა

6.1. კომპანია მომხმარებელს შეიძლება გაუგზავნოს მომსახურებისთვის აუცილებელი SMS შეტყობინებები, მათ შორის:

6.2. აუცილებელი მომსახურების შეტყობინებები განსხვავდება პირდაპირი მარკეტინგის მიზნით გაგზავნილი შეტყობინებებისგან.

6.3. სარეკლამო SMS შეტყობინებები მომხმარებელს ეგზავნება მხოლოდ შესაბამისი კანონიერად მიღებული თანხმობის საფუძველზე.

6.4. მომხმარებლის მიერ წესებისა და პირობების ან წინამდებარე პოლიტიკის მიღება თავისთავად არ ნიშნავს პირდაპირი მარკეტინგისთვის დამოუკიდებელი თანხმობის არსებობას.

6.5. სარეკლამო თანხმობის მიღება შეიძლება განხორციელდეს რეგისტრაციის ან პროფილის შესაბამისი ფუნქციის საშუალებით, აქტიური და მკაფიო არჩევანის საფუძველზე.

6.6. მომხმარებელს შეუძლია გამოიხმოს სარეკლამო შეტყობინებებზე თანხმობა საკუთარი პროფილიდან ან შესაბამისი ხელმისაწვდომი საშუალებით.

6.7. კომპანია უზრუნველყოფს, რომ თანხმობის გამოხმობის პროცედურა იყოს უფასო, მარტივი და ხელმისაწვდომი. პირდაპირი მარკეტინგის შეწყვეტა განხორციელდება გონივრულ ვადაში, არაუგვიანეს კანონით განსაზღვრული 7 სამუშაო დღისა.

6.8. კომპანია აღრიცხავს თანხმობის მიცემისა და გამოხმობის დროსა და ფაქტს და ინახავს შესაბამის მტკიცებულებას კანონით დადგენილი ვადით.

6.9. პლატფორმის გაშვების ეტაპზე სარეკლამო ელფოსტა არ გამოიყენება.

6.10. თუ მომავალში კომპანია დაიწყებს სარეკლამო ელფოსტის გაგზავნას, ეს განხორციელდება მხოლოდ იმ მომხმარებლებთან, რომლებმაც გასცეს ამ არხის მომცველი შესაბამისი კანონიერი თანხმობა.

6.11. სარეკლამო შეტყობინებებზე უარის თქმა არ ზღუდავს აუცილებელი ოპერაციული შეტყობინებების მიღებას, თუ მათი გაგზავნა შესაბამისი მომსახურების ან კანონისმიერი ვალდებულების შესრულებისთვის აუცილებელია.

7. Cookies და ტექნიკური მონაცემები

7.1. VELU.ge იყენებს Cookies-სა და ანალოგიურ ტექნიკურ მექანიზმებს, რომლებიც აუცილებელია საიტის ძირითადი ფუნქციონირებისთვის.

7.2. აუცილებელი Cookies შეიძლება გამოიყენებოდეს:

7.3. პლატფორმის გაშვების ეტაპზე კომპანია არ გეგმავს Google Analytics-ის, Meta Pixel-ის ან სხვა სარეკლამო ტრეკინგის სისტემების გამოყენებას.

7.4. თუ მომავალში დაემატება ანალიტიკური ან სარეკლამო ტექნოლოგიები, კომპანია შესაბამისი დამუშავების დაწყებამდე შეაფასებს მათ სამართლებრივ საფუძვლებს, საჭიროების შემთხვევაში მიიღებს თანხმობას და განაახლებს ინფორმაციას მომხმარებლისთვის.

7.5. მომხმარებელს შეუძლია მართოს Cookies საკუთარი ბრაუზერის პარამეტრებიდან, თუმცა აუცილებელი Cookies-ის დაბლოკვამ შეიძლება შეზღუდოს პლატფორმის გარკვეული ფუნქციების გამოყენება.

7.6. კომპანია მონაცემებს ამუშავებს მხოლოდ შესაბამისი მომსახურების, ტექნიკური უსაფრთხოებისა და კანონიერად დასაბუთებული მიზნებისათვის აუცილებელი მოცულობით.

8. მონაცემების მიმღებები

8.1. კომპანია პერსონალურ მონაცემებს გადასცემს მესამე პირებს მხოლოდ საჭირო და სამართლებრივად დასაშვებ შემთხვევებში.

8.2. მონაცემთა მიმღებები შეიძლება იყვნენ:

Bank of Georgia და შესაბამისი გადახდის სერვისები — გადახდების განხორციელებისა და დადასტურებისთვის.

SMSOffice (smsoffice.ge) — ავტორიზაციის კოდებისა და სხვა შესაბამისი SMS შეტყობინებების გასაგზავნად.

საკურიერო კომპანიები და მიწოდების პარტნიორები — მიმღების სახელის, ტელეფონის, მისამართისა და მიწოდებისთვის აუცილებელი სხვა მონაცემების ფარგლებში.

ჰოსტინგისა და ტექნიკური მომსახურების მომწოდებლები — მხოლოდ აუცილებელი ტექნიკური მომსახურების, მონაცემთა შენახვის ან უსაფრთხოების უზრუნველყოფის ფარგლებში.

უფლებამოსილი სახელმწიფო ორგანოები — როდესაც ინფორმაციის მიწოდება სავალდებულოა კანონით ან შესაბამისი სამართლებრივი აქტით.

8.3. მონაცემთა მიმღებ პირებს გადაეცემათ მხოლოდ ის ინფორმაცია, რომელიც აუცილებელია კონკრეტული მომსახურების ან კანონიერი მიზნისთვის.

8.4. კომპანია არ ყიდის მომხმარებლების პერსონალურ მონაცემებს მესამე პირებზე.

8.5. დამუშავებაზე უფლებამოსილ პირებთან ურთიერთობისას კომპანია უზრუნველყოფს შესაბამისი სახელშეკრულებო, კონფიდენციალურობისა და უსაფრთხოების ვალდებულებების არსებობას.

8.6. მესამე პირის მიერ მონაცემთა დამოუკიდებელი დამუშავების შემთხვევებში შესაძლებელია მოქმედებდეს ამ მესამე პირის შესაბამისი კონფიდენციალურობის პოლიტიკაც.

9. მონაცემების საერთაშორისო გადაცემა

9.1. VELU.ge-ს ძირითადი VPS ინფრასტრუქტურა განთავსებულია საქართველოში.

9.2. მონაცემების საქართველოში განთავსება თავისთავად არ გამორიცხავს მონაცემებზე უცხოეთიდან წვდომას ან საერთაშორისო გადაცემას, თუ ამგვარი დამუშავება ხორციელდება მესამე პირის მომსახურების ფარგლებში.

9.3. კომპანია არ გადასცემს პერსონალურ მონაცემებს სხვა სახელმწიფოში ან საერთაშორისო ორგანიზაციაში შესაბამისი სამართლებრივი საფუძვლისა და კანონით გათვალისწინებული დაცვის მექანიზმების გარეშე.

9.4. თუ კონკრეტული სერვისის გამოყენება მოითხოვს საერთაშორისო გადაცემას, კომპანია შეაფასებს გადაცემის სამართლებრივ პირობებსა და საჭიროების შემთხვევაში წინასწარ მიაწვდის მომხმარებელს შესაბამის ინფორმაციას.

9.5. საერთაშორისო გადაცემის მექანიზმები შეიძლება მოიცავდეს კანონით გათვალისწინებულ გარანტიებს, შესაბამის ნებართვას ან სხვა კანონიერ საფუძველს, კონკრეტული გარემოებების მიხედვით.

10. პერსონალური მონაცემების შენახვის ვადები

10.1. კომპანია ინახავს პერსონალურ მონაცემებს მხოლოდ იმ ვადით, რომელიც აუცილებელია მონაცემთა დამუშავების მიზნის მისაღწევად ან კანონით დადგენილი ვალდებულების შესასრულებლად.

10.2. მონაცემების შენახვის ვადა ან მისი განსაზღვრის კრიტერიუმები დამოკიდებულია მონაცემთა კატეგორიასა და დამუშავების მიზანზე.

10.3. რეგისტრაციისა და პროფილის მონაცემები ინახება ანგარიშის მოქმედების პერიოდში და შემდგომ მხოლოდ იმ ხანგრძლივობით, რამდენადაც ეს აუცილებელია შესაბამისი სამართლებრივი საფუძვლით.

10.4. შეკვეთების, გადახდებისა და დაბრუნებების მონაცემები ინახება საგადასახადო, ბუღალტრული, სახელშეკრულებო და სხვა კანონით გათვალისწინებული ვალდებულებების შესრულებისთვის აუცილებელი ვადით.

10.5. საგარანტიო და საჩივრების მონაცემები ინახება შესაბამისი მოთხოვნის განხილვის, ვალდებულებების შესრულებისა და კანონით დასაშვები სამართლებრივი დაცვის საჭიროების ფარგლებში.

10.6. უსაფრთხოების და ტექნიკური ჟურნალები ინახება იმ ვადით, რომელიც აუცილებელია უსაფრთხოების ინციდენტების გამოვლენის, პრევენციისა და შესაბამისი მოკვლევისთვის.

10.7. პირდაპირი მარკეტინგის თანხმობისა და გამოხმობის ჩანაწერები ინახება პირდაპირი მარკეტინგის განხორციელების პერიოდში და მისი შეწყვეტიდან ერთი წლის განმავლობაში, კანონის მოთხოვნის შესაბამისად.

10.8. შენახვის ვადის დასრულების ან სამართლებრივი საფუძვლის დაკარგვის შემდეგ მონაცემები წაიშლება, განადგურდება ან ანონიმიზდება შესაბამისი წესით, თუ სხვა კანონიერი საფუძველი აღარ არსებობს.

10.9. კომპანია პერიოდულად აფასებს მონაცემების შენახვის აუცილებლობას და უზრუნველყოფს მოძველებული ან არასაჭირო ინფორმაციის მართვას.

11. მონაცემთა უსაფრთხოება

11.1. კომპანია იყენებს შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს მომხმარებლის პერსონალური მონაცემების დასაცავად.

11.2. ასეთი ზომები შეიძლება მოიცავდეს:

11.3. მონაცემებზე წვდომა ენიჭება მხოლოდ იმ თანამშრომლებსა და მომსახურების მიმწოდებლებს, რომლებსაც შესაბამისი ინფორმაცია სჭირდებათ სამუშაო ან სახელშეკრულებო ვალდებულებების შესასრულებლად.

11.4. კომპანია იღებს ზომებს მონაცემების უნებართვო წვდომის, შეცვლის, დაკარგვის, განადგურებისა და უკანონო გამჟღავნების თავიდან ასაცილებლად.

11.5. მონაცემთა უსაფრთხოების ინციდენტების შემთხვევაში კომპანია მოქმედებს საქართველოს კანონმდებლობით დადგენილი შეტყობინებისა და რეაგირების ვალდებულებების შესაბამისად.

11.6. მონაცემთა უსაფრთხოების არცერთი ტექნიკური სისტემა არ იძლევა აბსოლუტური დაცვის გარანტიას, თუმცა კომპანია ვალდებულია გამოიყენოს რისკის შესაბამისი უსაფრთხოების ზომები.

12. მომხმარებლის უფლებები

12.1. მონაცემთა სუბიექტს საქართველოს კანონმდებლობით გათვალისწინებულ ფარგლებში აქვს უფლება:

12.2. უფლებების განსახორციელებლად მომხმარებელს შეუძლია მიმართოს კომპანიას ელფოსტაზე info@velu.ge.

12.3. კომპანია უფლებების განხორციელებას უზრუნველყოფს კანონით დადგენილი ვადებითა და პროცედურებით.

12.4. კომპანია უფლებამოსილია შესაბამისი მოთხოვნის შესრულებამდე განახორციელოს განმცხადებლის ვინაობის გონივრული გადამოწმება, რათა მონაცემები არ გადაეცეს არაუფლებამოსილ პირს.

12.5. მოთხოვნაზე უარის ან მისი ნაწილობრივ დაკმაყოფილების შემთხვევაში მომხმარებელს მიეწოდება შესაბამისი ინფორმაცია და დასაბუთება კანონით გათვალისწინებული წესით.

13. ანგარიშის გაუქმება და მონაცემების წაშლა

13.1. მომხმარებელს შეუძლია მოითხოვოს ანგარიშის დახურვა და შესაბამისი პერსონალური მონაცემების წაშლა.

13.2. მოთხოვნის მიღების შემდეგ კომპანია უფლებამოსილია დაუყოვნებლივ დაბლოკოს ანგარიშზე წვდომა, თუ ეს მომხმარებლის მოთხოვნისა და კანონით განსაზღვრული ვალდებულებების შესაბამისად ხორციელდება.

13.3. ანგარიშის დაბლოკვა არ გულისხმობს ყველა მონაცემის დაუყოვნებლივ და უპირობო განადგურებას.

13.4. კომპანია შეიძლება ინახავდეს მონაცემებს, რომლებიც აუცილებელია:

13.5. ინფორმაცია, რომლის შენახვის სამართლებრივი საფუძველი აღარ არსებობს, წაიშლება ან განადგურდება კანონით განსაზღვრული წესით.

13.6. კომპანიის მიერ მონაცემების შენარჩუნება არ შეიძლება ეფუძნებოდეს მხოლოდ ზოგად ან განუსაზღვრელ სურვილს, რომ ინფორმაცია მომავალში შესაძლოა გამოსადეგი გახდეს.

13.7. მომხმარებელს შეუძლია მიიღოს ინფორმაცია მისი მოთხოვნის შესრულების შესახებ კანონით დადგენილი წესით.

14. პოლიტიკის ცვლილებები და კონტაქტი

14.1. კომპანია უფლებამოსილია განაახლოს წინამდებარე პოლიტიკა კანონმდებლობის, ტექნოლოგიების, მონაცემთა დამუშავების პროცესებისა და მომსახურების ცვლილებების შესაბამისად.

14.2. განახლებული პოლიტიკა გამოქვეყნდება VELU.ge-ზე შესაბამისი მოქმედების თარიღის მითითებით.

14.3. თუ ცვლილება არსებითად ცვლის მონაცემთა დამუშავების მიზანს, საფუძველს, მიმღებს ან სხვა მნიშვნელოვან გარემოებას, კომპანია უზრუნველყოფს მომხმარებლის შესაბამის ინფორმირებას და აუცილებლობის შემთხვევაში მიიღებს ახალ თანხმობას.

14.4. პოლიტიკის გამოქვეყნება ან მომხმარებლის მიერ ვებგვერდის გამოყენება თავისთავად არ წარმოადგენს თანხმობას ისეთ დამატებით დამუშავებაზე, რომლისთვისაც კანონით დამოუკიდებელი თანხმობაა საჭირო.

14.5. პერსონალური მონაცემების დამუშავებასთან დაკავშირებული ყველა საკითხისთვის მომხმარებელს შეუძლია დაგვიკავშირდეს:

შპს დიჯიმარტი
საიდენტიფიკაციო კოდი: 406551574
ელფოსტა: info@velu.ge
ვებგვერდი: https://velu.ge

14.6. მომხმარებელს შეუძლია მისი უფლებების დაცვის მიზნით მიმართოს საქართველოს კანონმდებლობით კომპეტენტურ ორგანოს ან სასამართლოს.


დოკუმენტის დასასრული

21.10.2026