კონფიდენციალურობის პოლიტიკა

1. დამუშავებისთვის პასუხისმგებელი პირი

1.1. პერსონალურ მონაცემთა დამუშავებისთვის პასუხისმგებელი პირია შპს „პანდა ბოქსი“ (ს/ნ 405880462). იურიდიული მისამართი: საქართველო, თბილისი, საბურთალოს რაიონი, იპოლიტე ხვიჩიას 20.

ოფიციალური საკონტაქტო არხები: ელფოსტა: team@pandabox.ge; ცხელი ხაზი: +995 571 12 39 44.

2. პოლიტიკის მიზანი და ფარგლები

2.1. წინამდებარე პოლიტიკა აღწერს PandaBox-ის აპლიკაციისა და დაკავშირებული სერვისების ფარგლებში პერსონალური მონაცემების შეგროვებას, გამოყენებას, გაზიარებას, შენახვას, უსაფრთხოებასა და მომხმარებლის უფლებებს. PandaBox ამუშავებს მხოლოდ იმ მონაცემებს, რომლებიც საჭიროა კონკრეტული, კანონიერი მიზნისთვის (Data Minimization).

3. რა მონაცემებს ვამუშავებთ

3.1. PandaBox ამუშავებს მომხმარებლის შემდეგ პერსონალურ მონაცემებს:

• საიდენტიფიკაციო მონაცემები: სახელი; მობილურის ნომერი (SMS OTP ერთჯერადი კოდით ავტორიზაციისას); ელფოსტის მისამართი;
• სოციალური ავტორიზაცია: Google, Apple ან Meta/Facebook ავტორიზაციისას მიღებული მინიმალური ანგარიშის იდენტიფიკატორები და პროფილის მონაცემები;
• გეოლოკაცია: მხოლოდ მოწყობილობის წინასწარი ნებართვით და მხოლოდ აპლიკაციის აქტიურ (Foreground) რეჟიმში;
• შეკვეთების მონაცემები: შეკვეთის ID, 4-ნიშნა PIN, შეკვეთის ისტორია, პროდუქტი და ტრანზაქციის სტატუსი;
• ლოიალობა: PandaCards, ქულები, ვაუჩერები და PandaBox Credit-ის ჩანაწერები;
• ტექნიკური მონაცემები: მოწყობილობის მოდელი, ოპერაციული სისტემა, IP მისამართი და Push შეტყობინების ტოკენი;
• საბანკო გადახდის მონაცემები: ბანკის ტრანზაქციის ID, თანხა და სტატუსი.

4. ლოკაცია

4.1. ლოკაცია გამოიყენება ახლომდებარე პარტნიორი ობიექტების რუკაზე საჩვენებლად და მანძილის გამოსათვლელად. იგი მუშავდება მხოლოდ მაშინ, როდესაც აპლიკაცია აქტიურია და მომხმარებელმა მოწყობილობის დონეზე გასცა ნებართვა.

ფონური თრექინგი (Background Tracking) არ ხორციელდება და გადაადგილების ისტორია PandaBox-ის სერვერზე არ ინახება. მომხმარებელს შეუძლია ლოკაციის ნებართვა ნებისმიერ დროს გამორთოს და ობიექტები ხელით მოძებნოს.

5. დამუშავების მიზნები და სამართლებრივი საფუძვლები

5.1. მონაცემები მუშავდება ანგარიშის შექმნისა და ავტორიზაციის, შეკვეთის შესრულების, გადახდის სტატუსის ადმინისტრირების, თანხის დაბრუნებისა და PandaBox Credit-ის აღრიცხვის, მომხმარებელთა მხარდაჭერის, თაღლითობისა და უსაფრთხოების რისკების პრევენციის, პლატფორმის ტექნიკური ფუნქციონირებისა და კანონით დაკისრებული ვალდებულებების უზრუნველსაყოფად.

5.2. პირდაპირი მარკეტინგი და შესაბამისი ანალიტიკა გამოიყენება მხოლოდ მომხმარებლის შესაბამისი თანხმობის საფუძველზე. თანხმობის უკან გამოთხოვა შესაძლებელია ნებისმიერ დროს.

6. საოპერაციო და მარკეტინგული კომუნიკაცია

6.1. შეკვეთის დადასტურება, PIN და Pickup-ის შეხსენება არის მომსახურების შესრულებასთან დაკავშირებული საოპერაციო შეტყობინებები და შეიძლება გაიგზავნოს Push შეტყობინებით ან SMS-ით.

6.2. აქციების, ფასდაკლებებისა და ახალი ობიექტების შესახებ მარკეტინგული შეტყობინებები Push შეტყობინებით ან ელფოსტით იგზავნება მხოლოდ წინასწარი თანხმობის საფუძველზე. მომხმარებელს შეუძლია თანხმობის გაუქმება ნებისმიერ დროს.

7. ტექნიკური მომსახურების მომწოდებლები და მონაცემთა მიმღებები

7.1. PandaBox-ის ფუნქციონირებისთვის კომპანია იყენებს სანდო ტექნიკურ, საკომუნიკაციო და საგადახდო პარტნიორებს:

• Contabo Cloud VPS: სერვერული ჰოსტინგი ფრანკფურტში, გერმანია (EU). მონაცემთა ბაზა ფუნქციონირებს PostgreSQL 16 + PostGIS-ის გამოყენებით, დაცულ სერვერულ გარემოში;
• Apple Push Notification Service (APNs) & Firebase Cloud Messaging (FCM): აპლიკაციის სისტემური და საოპერაციო Push შეტყობინებების მიწოდება;
• Leaflet / OpenStreetMap & Google Maps API: რუკის, მისამართისა და მომხმარებლის მიერ ნებადართული ლოკაციის ფუნქციების უზრუნველყოფა;
• SMSOffice.ge: SMS შეტყობინებებისა და ერთჯერადი ავტორიზაციის კოდების (OTP) გაგზავნა;
• Google, Apple & Meta/Facebook: ავტორიზაციის უზრუნველყოფა;
• სს „საქართველოს ბანკი“: ელექტრონული გადახდების დამუშავება ბანკის დაცული ინფრასტრუქტურის საშუალებით;
• SMTP / Nodemailer: PandaBox-ის ოფიციალური დომენიდან (team@pandabox.ge) სისტემური შეტყობინებების გაგზავნა.

7.2. პარტნიორ ობიექტს შეკვეთის შესრულებისთვის მიეწოდება მხოლოდ აუცილებელი მონაცემები: შეკვეთის ID, PIN, პროდუქტის დასახელება და რაოდენობა, აგრეთვე მომხმარებლის მხოლოდ სახელი (First Name). პარტნიორ ობიექტს არ მიეწოდება მომხმარებლის გვარი, ტელეფონის ნომერი, ელფოსტის მისამართი ან საბანკო დეტალები.

8. საერთაშორისო გადაცემა

8.1. PandaBox-ის ძირითადი ჰოსტინგი განთავსებულია გერმანიაში (ევროკავშირი). ცალკეული ტექნიკური მომწოდებლის გამოყენებამ შეიძლება გამოიწვიოს მონაცემთა დამუშავება საქართველოს ფარგლებს გარეთ. PandaBox შესაბამის გადაცემაზე გამოიყენებს მოქმედი კანონმდებლობით მოთხოვნილ სამართლებრივ საფუძველსა და დაცვის მექანიზმს (GDPR / პერსონალურ მონაცემთა დაცვის შესახებ კანონი).

9. შენახვის ვადები და ანგარიშის წაშლა

9.1. მონაცემები ინახება მხოლოდ იმ ვადით, რაც საჭიროა შესაბამისი მიზნის, სახელშეკრულებო ურთიერთობის, დავის, ფინანსური/საგადასახადო აღრიცხვის, უსაფრთხოების ან სხვა კანონით გათვალისწინებული ვალდებულებისათვის.

9.2. ანგარიშის წაშლის მოთხოვნის ტექნიკური დამუშავების მიზნობრივი ვადაა 10 სამუშაო დღე. მოთხოვნა არ იწვევს იმ ჩანაწერის წაშლას, რომლის შენახვაც PandaBox-ს კანონით ევალება (მაგ. საგადასახადო ტრანზაქციული აღრიცხვა).

10. მონაცემთა უსაფრთხოება

10.1. PandaBox იყენებს გონივრულ ტექნიკურ და ორგანიზაციულ ზომებს, მათ შორის წვდომის კონტროლს, დაცულ ქსელურ/სერვერულ გარემოს (SSL/TLS დაშიფვრა), მონაცემთა ბაზის დაცვას, ანგარიშის ავტორიზაციის მექანიზმებსა და ინციდენტებზე რეაგირების პროცედურებს.

11. მონაცემთა სუბიექტის უფლებები

11.1. საქართველოს კანონმდებლობით გათვალისწინებულ ფარგლებში მომხმარებელს შეუძლია მოითხოვოს საკუთარ მონაცემებზე წვდომა, მონაცემის გასწორება/განახლება, წაშლა, დამუშავების შეწყვეტა ან შეზღუდვა, და თანხმობის უკან გამოთხოვა.

მოთხოვნა იგზავნება ელფოსტაზე: team@pandabox.ge ან აპლიკაციის შესაბამისი ფუნქციით.

12. 16 წლამდე პირები

12.1. PandaBox-ის სერვისი განკუთვნილია 16 წლის ან მეტი ასაკის პირებისთვის. თუ PandaBox სარწმუნოდ დაადგენს, რომ 16 წლამდე პირის მონაცემები დამუშავდა სათანადო სამართლებრივი საფუძვლის გარეშე, მიიღებს დაუყოვნებლივ ზომებს მონაცემების წაშლის ან დამუშავების შეწყვეტისთვის.

13. უსაფრთხოების ინციდენტები

13.1. პერსონალური მონაცემების უსაფრთხოების ინციდენტის შემთხვევაში PandaBox აფასებს ინციდენტის ბუნებას, მასშტაბს, რისკსა და შესაძლო შედეგებს და ასრულებს კანონით გათვალისწინებულ აღრიცხვის, პერსონალურ მონაცემთა დაცვის სამსახურისთვის შეტყობინებისა და მონაცემთა სუბიექტის ინფორმირების ვალდებულებებს.

14. ავტომატური ანალიტიკა და მომავალი ფუნქციები

14.1. Google Analytics, Meta CAPI/Facebook SDK და მსგავსი მარკეტინგული ანალიტიკა გამოიყენება მხოლოდ შესაბამისი თანხმობის არსებობისას. სამომავლო Geofenced Push ფუნქცია ამოქმედდება მხოლოდ მას შემდეგ, რაც შესაბამისი ტექნიკური მონაცემთა ნაკადი და თანხმობის მექანიზმი ამ პოლიტიკაში სათანადოდ აისახება.

15. ცვლილებები და კონტაქტი

15.1. PandaBox-მა შეიძლება პერიოდულად განაახლოს პოლიტიკა სამართლებრივი, ტექნიკური ან საოპერაციო ცვლილების გამო. არსებითი ცვლილების შესახებ მომხმარებელს მიეწოდება სათანადო ინფორმაცია.

15.2. პერსონალურ მონაცემებთან დაკავშირებული ნებისმიერი შეკითხვის შემთხვევაში დაგვიკავშირდით: ელფოსტა: team@pandabox.ge; ტელეფონი: +995 571 12 39 44.