კონფიდენციალურობის პოლიტიკა
პოლიტიკა ერთნაირია ყველა ქვეყნის მომხმარებლებისთვის და აღწერს, BeepTrip-ის სერვისის მომხმარებლების რომელ მონაცემებს ვამუშავებთ, რისთვის, რამდენ ხანს ვინახავთ, ვის გადავცემთ და რა უფლებები აქვს მომხმარებელს. ტერმინები გამოიყენება მომსახურების პირობებით დადგენილი მნიშვნელობით. პოლიტიკის თარგმანები სხვა ენებზე მოცემულია მოხერხებულობისთვის; თარგმანებს შორის შეუსაბამობისას მოქმედებს ტექსტი რუსულ ენაზე.
1. დამმუშავებელი
პერსონალური მონაცემების დამმუშავებელია სერვისის ადმინისტრაცია მომსახურების პირობების მნიშვნელობით (შემდგომში — დამმუშავებელი). კითხვები პერსონალური მონაცემების შესახებ: support@beeptrip.net ან სერვისის განყოფილება „მხარდაჭერა“.
2. რა მონაცემებს ვამუშავებთ
| კატეგორია | კონკრეტულად რა | საიდან |
|---|---|---|
| ანგარიში | შესასვლელი ტელეფონის ნომრები და ელფოსტის მისამართები, სახელი, „ჩემ შესახებ“, პროფილის ფოტო, ქვეყანა, ვალუტა, ენა, არჩეული როლი, პარამეტრები (ტექსტების თარგმნა, მინიშნებები, ნომრისა და „ონლაინ“ სტატუსის დამალვა, ელფოსტაზე წერილების არჩევა) | თქვენგან |
| ავტომობილები | მარკა და მოდელი, სახელმწიფო ნომერი, ადგილების რაოდენობა, ფოტო | თქვენგან |
| მგზავრობები | მარშრუტები და გაჩერებები, თარიღები და დრო, ფასები, ადგილები, პირობები, კომენტარები, რეგულარული მგზავრობების შაბლონები, მოთხოვნები და ჯავშნები, მარშრუტების გამოწერები, გაუქმებების ისტორია | თქვენგან და სხვა მომხმარებლებისგან |
| კომუნიკაცია | შეტყობინებები ჩატებში, მათ შორის მდებარეობა, თუ ის გაგზავნეთ („აქ ვარ“); მიმოწერა მხარდაჭერის სამსახურთან და მიმართვები; საჩივრები და მიმაგრებული ფოტოები; შეფასებები და მათზე პასუხები | თქვენგან და სხვა მომხმარებლებისგან |
| ზარები | ვინ, ვის და როდის დაურეკა, ზარის ხანგრძლივობა და შედეგი, დაკავშირებისთვის საჭირო ტექნიკური მონაცემები. ხმა არ იწერება და არ ინახება: ის გადაიცემა პირდაპირ მოწყობილობებს შორის ან დაშიფრული სახით ჩვენი სარელეო სერვერის გავლით | ავტომატურად |
| დოკუმენტები | პირადობის დამადასტურებელი ან მართვის უფლების დოკუმენტის ფოტო — მხოლოდ იმ შემთხვევაში, თუ თავად გამოგზავნეთ ნდობის ნიშნისთვის | თქვენგან |
| ტექნიკური მონაცემები | IP მისამართი, ინფორმაცია ბრაუზერისა და მოწყობილობის შესახებ (User-Agent), შესვლისა და ბოლო აქტივობის დრო, მოწყობილობების ტოკენები push-შეტყობინებებისთვის, სერვისში მოქმედებების ჟურნალი, სერვერზე მიმართვების ჟურნალი | ავტომატურად |
ჩვენ არ ვამუშავებთ განსაკუთრებით მგრძნობიარე მონაცემებს (ჯანმრთელობის, მრწამსის და ა. შ. შესახებ) და ბიომეტრიულ მონაცემებს პირის იდენტიფიკაციისთვის. ნუ განათავსებთ ასეთ ინფორმაციას პროფილსა და შეტყობინებებში.
გადახდის მონაცემებს ჩვენ არ ვიღებთ: სერვისი არ იღებს გადახდას მგზავრობისთვის.
3. რისთვის ვამუშავებთ მონაცემებს
- რეგისტრაცია და შესვლა: ტელეფონის ან ელფოსტის დადასტურება, კოდების შერჩევისა და გატეხვისგან დაცვა.
- სერვისის მუშაობა: მგზავრობებისა და პროფილების ჩვენება, დაჯავშნა, ჩატები, ზარები, შეტყობინებები, შეფასებები, მარშრუტების გამოწერები, შეხსენებები.
- წერილები ელფოსტაზე: დადასტურების კოდები, სერვისის სიახლეები და — მხოლოდ თუ ისინი პროფილში ჩართეთ — შეტყობინებები მოვლენების შესახებ (მოთხოვნები, ცვლილებები მგზავრობებში, მგზავრობები მარშრუტების გამოწერების მიხედვით, შეფასებები, გამოტოვებული ზარები) და წაუკითხავი შეტყობინებების შესახებ (შეტყობინებების ტექსტის გარეშე). ყოველ წერილში, გარდა კოდიანი წერილისა, არის ბმული „გამოწერის გაუქმება“; წერილების არჩევა პროფილშიც შეიძლება („შეტყობინებები ელფოსტაზე“).
- უსაფრთხოება და ნდობა: დოკუმენტების შემოწმება ნდობის ნიშნისთვის, საჩივრების განხილვა, მოდერაცია, თაღლითობის, სპამისა და შეთანხმების დარღვევების გამოვლენა, მოთხოვნების სიხშირის შეზღუდვა.
- მხარდაჭერა: მიმართვებზე პასუხი, სადავო სიტუაციების განხილვა.
- მომხმარებლების ტექსტების თარგმნა ინტერფეისის ენაზე (შეიძლება გამორთვა).
- კანონის შესრულება: სახელმწიფო ორგანოებისა და მარეგულირებლების ოფიციალურ მოთხოვნებზე პასუხი (ნაწილი 7), დამმუშავებლისა და მომხმარებლების უფლებების დაცვა.
- სერვისის გაუმჯობესება: შეცდომებისა და დატვირთვის ანალიზი ტექნიკური ჟურნალების მიხედვით.
- ვიზიტების სტატისტიკა დეპერსონალიზებული სახით: რამდენჯერ გაიხსნა საიტის გვერდები დღე-ღამის განმავლობაში, რამდენი სხვადასხვა ვიზიტორი ჰყავდა საიტს და რამდენმა სხვადასხვა ადამიანმა გახსნა აპლიკაცია (ცალ-ცალკე Android და iOS). ითვლის დამმუშავებლის საკუთარი მრიცხველი cookie-ის, მესამე მხარის სერვისებისა და მოწყობილობაზე იდენტიფიკატორების გარეშე: IP მისამართისა და ბრაუზერის შესახებ ინფორმაციისგან (აპლიკაციის შემთხვევაში — IP მისამართისა და მოწყობილობის პლატფორმისგან) მიიღება შეუქცევადი კოდი გასაღებით, რომელიც ყოველ დღე-ღამეში იცვლება და არსად არ იწერება; ამისთვის IP მისამართი და ბრაუზერის შესახებ ინფორმაცია არ იწერება. ინახება მხოლოდ დღე-ღამის შემაჯამებელი რიცხვები.
4. სამართლებრივი საფუძვლები
- მომხმარებლის თანხმობა — იხ. ნაწილი 13;
- მომსახურების პირობების შესრულება, რომლის მხარეც მომხმარებელია;
- კანონით დამმუშავებლისთვის დაკისრებული ვალდებულებების შესრულება;
- დამუშავება სტატისტიკური მიზნებით სავალდებულო დეპერსონალიზაციის პირობით — საიტისა და აპლიკაციის ვიზიტების სტატისტიკა;
- დამმუშავებლისა და მესამე პირების კანონიერი ინტერესები — სერვისისა და მომხმარებლების უსაფრთხოება.
5. რას ხედავენ სხვები
- ყველა, მათ შორის შესვლის გარეშე: პროფილში სახელს, ფოტოსა და „ჩემ შესახებ“, რეიტინგს, შეფასებებს, ნდობის ნიშნებს, თქვენს განცხადებებს მგზავრობის შესახებ (მარშრუტი, დრო, ფასი, კომენტარი, ინფორმაცია ავტომობილის შესახებ).
- შესული მომხმარებლები: ხართ თუ არა ახლა ონლაინ (მწვანე წერტილი ფოტოსთან), თუ პროფილში არ ჩართეთ „დამალვა, რომ ონლაინ ვარ“. ბოლო ვიზიტის დრო არ ჩანს.
- საერთო მგზავრობის მონაწილეები: თქვენს ტელეფონს — მძღოლი და მისი მგზავრები დადასტურებული, გაუუქმებელი მგზავრობის შემთხვევაში, მისი დასრულებიდან 30 დღის განმავლობაში, თუ პროფილში არ ჩართეთ „ჩემი ტელეფონის ნომრის დამალვა“ (მაშინ კავშირი — ჩატი და ზარი სერვისში). მგზავრები ერთმანეთის ტელეფონებს ვერ ხედავენ.
- თანამოსაუბრე: შეტყობინებებსა და მდებარეობას, რომლებიც ჩატში გაგზავნეთ.
- ელფოსტის მისამართი, დოკუმენტები, ტექნიკური მონაცემები სხვა მომხმარებლებს არ ეჩვენებათ.
6. ავტომატური დამუშავება და ნეირონული ქსელები
მოდერაციისთვის (სპამისა და დარღვევების ძიება, ფოტოებისა და დოკუმენტების შემოწმება) და ტექსტების თარგმნისთვის სერვისი იყენებს ნეირონულ ქსელებს, რომლებიც მუშაობს დამმუშავებლის სერვერებზე; მონაცემები ხელოვნური ინტელექტის მესამე მხარის სერვისებს არ გადაეცემა. ნეირონული ქსელების გადაწყვეტილებები შეიძლება გამოყენებულ იქნეს ავტომატურად — მაგალითად, ფოტოს ან შეტყობინების დამალვა. ასეთი გადაწყვეტილებები თქვენთვის სამართლებრივ შედეგებს არ წარმოშობს: შეგიძლიათ გაასაჩივროთ ნებისმიერი მათგანი „მხარდაჭერის“ მეშვეობით და მას განიხილავს ადამიანი.
7. ვის გადავცემთ მონაცემებს
ჩვენ არ ვყიდით პერსონალურ მონაცემებს. მონაცემები გადაეცემა მხოლოდ სერვისის მუშაობისთვის აუცილებელი მოცულობით:
| მიმღები | რა და რისთვის |
|---|---|
| ჰოსტინგის პროვაიდერები, რუსეთი | სერვერებისა და მონაცემთა ბაზის განთავსება |
| Google LLC (Firebase Cloud Messaging), აშშ | push-შეტყობინებების მიწოდება Android-სა და iOS-ზე: მოწყობილობის ტოკენი და შეტყობინების ტექსტი (მაგალითად, გამგზავნის სახელი და შეტყობინების დასაწყისი) |
| Apple Inc. (Apple Push Notification service), აშშ | შემომავალი ზარების შესახებ შეტყობინებების მიწოდება iPhone-ზე: მოწყობილობის ტოკენი, დამრეკის სახელი |
| SMS Aero LLC, რუსეთი | კოდიანი SMS-ის გაგზავნა, თუ არჩეულია დადასტურების ეს ხერხი: ტელეფონის ნომერი და კოდი |
| მობილური კავშირის ოპერატორები | ზარები და SMS ნომრის დადასტურებისას |
| ნებისმიერი ქვეყნის სახელმწიფო ორგანოები და მარეგულირებლები | ოფიციალური მოთხოვნით, რომელიც გაგზავნილია იმ ქვეყნის კანონმდებლობის შესაბამისად, რომელიც მონაცემებს ითხოვს, — მოთხოვნის შესასრულებლად აუცილებელი მოცულობით (იხ. ქვემოთ) |
წერილებს აგზავნის სერვისის საკუთარი საფოსტო სერვერი (გამგზავნის მისამართი info@beeptrip.net): წერილების გასაგზავნად ელფოსტის მისამართი და წერილის ტექსტი მესამე პირების საფოსტო სერვისებს არ გადაეცემა — მხოლოდ მიმღების საფოსტო სერვერს.
ტრანსსასაზღვრო გადაცემა. Google LLC-სა და Apple Inc.-ისთვის (აშშ) გადაცემა არის მონაცემების გადაცემა სხვა ქვეყანაში, სადაც მონაცემთა დაცვის დონე შეიძლება განსხვავდებოდეს თქვენს ქვეყანაში არსებული დონისგან. ის ხორციელდება შეტყობინებების მიწოდებისთვის მინიმალურად აუცილებელი მოცულობით, თქვენი თანხმობის საფუძველზე. push-შეტყობინებების გამორთვა შეიძლება მოწყობილობის პარამეტრებში — ამ დროს სერვისის დანარჩენი ნაწილი მუშაობს.
8. სად და რამდენ ხანს ინახება მონაცემები
სერვისის სერვერები და მონაცემთა ბაზები მდებარეობს რუსეთში.
| მონაცემები | ვადა |
|---|---|
| ანგარიში, მგზავრობები, ჩატები, შეფასებები | სანამ ანგარიში არსებობს; ანგარიშის წაშლის შემდეგ — იხ. ნაწილი 9 |
| დოკუმენტების ფოტოები | ინახება დაშიფრული სახით; იშლება მოდერატორის გადაწყვეტილებიდან 1 წლის შემდეგ |
| დადასტურების კოდები | ინახება მხოლოდ ჰეშის სახით; იშლება ვადის გასვლიდან ერთი დღე-ღამის შემდეგ |
| შესვლის სესიები (IP, ბრაუზერი) | გასვლამდე ან ვადის გასვლამდე (აქტივობის გარეშე 30 დღე) და დამატებით 7 დღე |
| სერვისში მოქმედებების ჟურნალი | 180 დღე |
| სერვერზე მიმართვების ჟურნალი და ტექნიკური ჟურნალები | 30 დღე |
| მონაცემთა ბაზის სარეზერვო ასლები | 14 დღე |
ვადების გასვლის შემდეგ მონაცემები ავტომატურად იშლება, თუ უფრო ხანგრძლივი შენახვა არ მოითხოვება კანონით ან დავაში დამმუშავებლის უფლებების დასაცავად.
9. ანგარიშის წაშლა
ანგარიშის წაშლა შეიძლება პროფილში. 30 წამის შემდეგ (სანამ წაშლის გაუქმება ჯერ კიდევ შესაძლებელია) ანგარიში იშლება:
- ყველა სესია იხურება, ანგარიშში შესვლა აღარ შეიძლება, ტელეფონები და ელფოსტა თავისუფლდება;
- სხვა მომხმარებლები ხედავენ პროფილს როგორც „წაშლილი მომხმარებელი“ — სახელის, ფოტოს, „ჩემ შესახებ“ და კონტაქტების გარეშე;
- დაუწყებელი მგზავრობები უქმდება, აქტიური მოთხოვნები გაიწვევა, გამოწერები იშლება;
- თუ 90 დღის განმავლობაში ხელახლა დარეგისტრირდებით იმავე ნომრით, ახალი ანგარიში მიიღებს თქვენ შესახებ შეფასებებს, გვიანი გაუქმებების პროცენტს და წინა ანგარიშის დაბლოკვებს — წაშლა არ მალავს მგზავრობების ისტორიას;
- წინა სახელი, „ჩემ შესახებ“, ფოტო, ტელეფონები და ელფოსტა ინახება დახურულ არქივში, რომელიც მისაწვდომია მხოლოდ ადმინისტრაციისთვის, — გასული მგზავრობების შესახებ საჩივრებისა და დავების განსახილველად და კანონიერ მოთხოვნებზე საპასუხოდ. შეფასებები და შეტყობინებები, რომლებიც სხვა მომხმარებლებმა უკვე მიიღეს, მათთან რჩება.
იმისთვის, რომ არქივის მონაცემები სრულად განადგურდეს, გამოგზავნეთ მოთხოვნა (ნაწილი 11). ჩვენ მათ გავანადგურებთ კანონით დადგენილ ვადაში, გარდა იმ მონაცემებისა, რომელთა შენახვაც კანონით სავალდებულოა.
10. როგორ ვიცავთ მონაცემებს
- მონაცემების გადაცემა — მხოლოდ დაცული პროტოკოლით HTTPS; ხმა ზარებში — დაშიფვრით;
- დადასტურების კოდები და შესვლის ტოკენები ინახება მხოლოდ ჰეშების სახით; ადმინისტრატორების პაროლები — bcrypt-ის სახით;
- დოკუმენტების ფოტოები ინახება დაშიფრული სახით (AES-256), გასაღები — მონაცემებისა და სარეზერვო ასლებისგან ცალკე;
- ფოტოები ატვირთვისას გადაკოდირდება, მეტამონაცემები (მათ შორის გადაღების კოორდინატები) იშლება;
- მოთხოვნებისა და შესვლის მცდელობების სიხშირის შეზღუდვა, ადმინისტრატორების მოქმედებების ჟურნალში აღრიცხვა;
- მონაცემებზე წვდომა აქვთ მხოლოდ იმ თანამშრომლებს, რომლებსაც ის სამუშაოსთვის სჭირდებათ, ამ სამუშაოს მოცულობით.
11. თქვენი უფლებები
თქვენ უფლება გაქვთ:
- მიიღოთ ინფორმაცია თქვენი მონაცემების დამუშავების შესახებ;
- მოითხოვოთ მონაცემების დაზუსტება, დაბლოკვა ან განადგურება, თუ ისინი არასრულია, მოძველებულია, არაზუსტია, უკანონოდაა მოპოვებული ან არ არის საჭირო განცხადებული მიზნისთვის;
- გამოიხმოთ დამუშავებაზე თანხმობა;
- გაასაჩივროთ დამმუშავებლის მოქმედებები თქვენი ქვეყნის პერსონალური მონაცემების დაცვის ორგანოში ან სასამართლოში.
გარდა ამისა, თქვენ გაქვთ უფლებები, რომლებსაც გაძლევთ თქვენი ქვეყნის კანონი.
მონაცემების უმეტესი ნაწილის შეცვლა ან წაშლა შეგიძლიათ დამოუკიდებლად პროფილში. მოთხოვნა გამოგზავნეთ „მხარდაჭერის“ მეშვეობით ან მისამართზე support@beeptrip.net იმ ტელეფონიდან ან ელფოსტიდან, რომელიც ანგარიშზეა მიბმული, — ასე დავრწმუნდებით, რომ მოთხოვნა თქვენგანაა. ვუპასუხებთ 10 სამუშაო დღის განმავლობაში (ვადა შეიძლება გაგრძელდეს 5 სამუშაო დღით მიზეზების ახსნით).
თანხმობის გამოხმობა ან მონაცემების წაშლის მოთხოვნა ნიშნავს ანგარიშის წაშლას: ამ მონაცემების გარეშე სერვისი ვერ იმუშავებს. დამმუშავებელი უფლებამოსილია გააგრძელოს დამუშავება თანხმობის გარეშე იმ შემთხვევებში, როდესაც ამას კანონი უშვებს ან მოითხოვს.
12. მონაცემები თქვენს მოწყობილობაზე
საიტი იყენებს ერთ სამსახურებრივ cookie-ს — bt_country: ქვეყნის კოდს (მაგალითად, RU), რათა აჩვენოს სერვისის სიახლეები თქვენი ქვეყნისთვის. შენახვის ვადა — 1 წელი. ის არ გამოიყენება თვალთვალისა და რეკლამისთვის; საიტზე არ არის მესამე მხარის ვიზიტების მრიცხველები ან რეკლამა. ბრაუზერის მეხსიერებაში (localStorage) ინახება მხოლოდ: შესვლის ტოკენი, არჩეული ენა, თემა და როლი, თარგმნის პარამეტრი და ნაჩვენები მინიშნებების აღნიშვნები. მათი წაშლა შეგიძლიათ ანგარიშიდან გასვლით ან ბრაუზერში საიტის მონაცემების გასუფთავებით.
საიტისა და აპლიკაციის ვიზიტებს ითვლის დამმუშავებლის საკუთარი მრიცხველი cookie-ის გარეშე — იხ. ნაწილი 3.
13. თანხმობა პერსონალური მონაცემების დამუშავებაზე
შესვლისას ან რეგისტრაციისას „გაგრძელება“-ზე დაჭერით მომხმარებელი, მოქმედებს რა თავისუფლად, საკუთარი ნებით და საკუთარი ინტერესით, აძლევს დამმუშავებელს (ნაწილი 1) კონკრეტულ, საგნობრივ, ინფორმირებულ, შეგნებულ და ცალსახა თანხმობას თავისი პერსონალური მონაცემების დამუშავებაზე:
- მონაცემების ჩამონათვალი — მითითებულია ნაწილ 2-ში;
- მიზნები — მითითებულია ნაწილ 3-ში;
- მოქმედებები — შეგროვება, ჩაწერა, სისტემატიზაცია, დაგროვება, შენახვა, დაზუსტება (განახლება, შეცვლა), ამოღება, გამოყენება, გადაცემა (მიწოდება, წვდომა) ნაწილ 7-ში მითითებული პირებისთვის, მათ შორის ტრანსსასაზღვრო გადაცემა Google LLC-სა და Apple Inc.-ისთვის და სხვა ქვეყნების სახელმწიფო ორგანოებისა და მარეგულირებლებისთვის მათი ოფიციალური მოთხოვნით, დაბლოკვა, წაშლა, განადგურება; ავტომატიზაციის საშუალებების, მათ შორის ნეირონული ქსელების, გამოყენებით და მათ გარეშე;
- გავრცელება (პირთა შეუზღუდავი წრის წვდომა) — მხოლოდ ნაწილ 5-ის პირველ პუნქტში ჩამოთვლილი მონაცემებისა, რომლებსაც მომხმარებელი თავად აქვეყნებს საჯარო პროფილსა და განცხადებებში;
- ვადა — ანგარიშის წაშლამდე და 8–9 ნაწილებში მითითებული შენახვის ვადების გასვლამდე, ან თანხმობის გამოხმობამდე.
თანხმობის გამოხმობა შეიძლება მოთხოვნის გაგზავნით „მხარდაჭერის“ მეშვეობით ან მისამართზე support@beeptrip.net.
14. პოლიტიკის შეცვლა
დამმუშავებელი უფლებამოსილია შეცვალოს პოლიტიკა. ახალი რედაქცია მოქმედებს მისამართზე https://beeptrip.net/privacy გამოქვეყნების მომენტიდან. თუ ცვლილებები აფართოებს მონაცემების შემადგენლობას ან დამუშავების მიზნებს, ამის შესახებ სერვისში წინასწარ შეგატყობინებთ.
15. კონტაქტები
ელფოსტა: support@beeptrip.net
მარეგულირებლებისთვის: support@beeptrip.net