მონაცემთა დამუშავებაზე პასუხისმგებელი პირი
ამ შეტყობინებაში აღწერილი პერსონალური მონაცემების დამუშავებაზე პასუხისმგებელია CodeOn — https://codeon.ge-ის უკან მდგომი კომპანია, რომელიც საქართველოშია რეგისტრირებული. კონფიდენციალურობასთან დაკავშირებულ ნებისმიერ საკითხზე მოგვწერეთ [email protected].
ჩვენ პატარა სტუდია ვართ (<5 ადამიანი). თქვენს წერილს უშუალოდ ის ადამიანი კითხულობს, ვინც პლაგინებს წერს — ჩვენსა და თქვენ შორის მონაცემთა დაცვის აუთსორს-სააგენტო არ დგას.
რას ეხება ეს შეტყობინება
ეს შეტყობინება ეხება მონაცემებს, რომლებსაც ვამუშავებთ მაშინ, როდესაც ათვალიერებთ codeon.ge-ს, ქმნით ანგარიშს, ყიდულობთ ლიცენზიას, აინსტალირებთ CodeOn-ის პლაგინს WordPress-ში და ის ლიცენზიის სერვერს უკავშირდება, ან როცა მხარდაჭერისთვის მოგვმართავთ.
ეს არ ეხება იმ მონაცემებს, რომლებსაც თქვენს WooCommerce მაღაზიაში ამუშავებთ. როცა CodeOn-ის პლაგინი შეკვეთას თქვენს ონლაინ მაღაზიაში ამუშავებს, თქვენი მომხმარებლების მონაცემებზე პასუხისმგებელი პირი თქვენ ხართ — ჩვენ მხოლოდ ტექნიკური ინტეგრაციის მომსახურების მიმწოდებელი ვართ.
რა მონაცემებს ვაგროვებთ
- ანგარიში
- დადასტურებული ელფოსტა, გამოსაჩენი სახელი (display name), Argon2id-ით დაჰეშილი პაროლი, ელფოსტის ვერიფიკაციისა და პაროლის აღდგენის ტოკენები, მომხმარებლის როლი (customer / admin) და სასურველი ენა.
- საბილინგო მონაცემები
- კომპანიის სახელი, საიდენტიფიკაციო კოდი, იურიდიული/საბილინგო მისამართი და ქვეყანა — მხოლოდ მაშინ, როცა ინვოისის გამოსაწერად გვაწვდით. საბანკო ბარათის მონაცემებს ჩვენს სერვერებზე არასდროს ვინახავთ.
- შეკვეთები და ლიცენზიები
- პლაგინის SKU, ლიცენზიის კოდი, მოქმედების ვადა, შეკვეთის თარიღი და დრო, მიბმული დომენი, სარეფერალო კოდი (თუ არსებობს) და თანხის დაბრუნების ისტორია.
- პლაგინის ტელემეტრია
- ლიცენზიის გადამოწმებისას პლაგინი აგზავნის საიტის URL-ს, პლაგინის ვერსიას, build ID-ს, WordPress-ისა და PHP-ის ვერსიებს და ფაილების მთლიანობის სტატუსს (tamper-state flag). შეკვეთების, მომხმარებლების, პროდუქტებისა თუ შემოსავლების შესახებ მონაცემებს თქვენი მაღაზიიდან არ ვიღებთ.
- მხარდაჭერა
- იმ წერილების შინაარსი, რომლებსაც [email protected]-ზე გვიგზავნით, და თქვენ მიერ მოწოდებული ფაილები (მაგალითად, შეცდომების ლოგები).
- AI ასისტენტი
- პლაგინის გვერდზე ასისტენტისთვის დასმული შეკითხვა და მოთხოვნების რაოდენობის შესაზღუდად (rate-limit) დაჰეშილი IP მისამართი.
- საიტის ანალიტიკა
- გვერდების ნახვების, ჩამოტვირთვის მოთხოვნებისა და მომართვების (პლაგინის მოთხოვნის ფორმის გაგზავნა ან საკონტაქტო ელფოსტის ბმულზე დაწკაპუნება) აგრეგირებული აღრიცხვა სერვერის დონეზე, პერსონალური მონაცემების გარეშე. მხოლოდ თქვენი თანხმობის შემთხვევაში, Google Analytics 4 დამატებით აღრიცხავს, თუ როგორ პოულობენ და იყენებენ საიტს ვიზიტორები: ნანახ გვერდებს, მოწყობილობისა და ბრაუზერის ტიპს, სავარაუდო მდებარეობას და განხორციელებულ შესყიდვებსა თუ მომართვებს (იხ. §9). ჩვენ არ ვიყენებთ სარეკლამო ტრეკერებს, როგორიცაა Meta-ს პიქსელი.
- სერვერის ლოგები
- სტანდარტული HTTP access logs: URL, სტატუსის კოდი, IP და user agent. ინახება მოკლე ვადით, ინციდენტების გამოძიებისა და არასანქცირებული მოქმედებების (abuse) თავიდან ასაცილებლად.
რა მიზნით ვიყენებთ მონაცემებს
მონაცემებს ვიყენებთ იმისთვის, რომ:
- შევქმნათ და დავადასტუროთ თქვენი ანგარიში;
- გავცეთ, გადავამოწმოთ და განვაახლოთ დომენზე მიბმული ლიცენზიები;
- შევქმნათ პერსონალიზებული ZIP build-ები და თქვენს WordPress-ს მივაწოდოთ update manifests;
- დავამუშაოთ გადახდები TBC-ის, Bank of Georgia-სა და Flitt-ის გავლით და შევასრულოთ საგადასახადო ვალდებულებები;
- გამოვავლინოთ შეცვლილი (tampered) ინსტალაციები და დაცული build-ების არასანქცირებული გავრცელება;
- ვუპასუხოთ მხარდაჭერის წერილებს და ხარვეზების ანგარიშების (bug reports) საფუძველზე გავაუმჯობესოთ პლაგინები;
- ვმართოთ პლაგინის გვერდის AI ასისტენტი;
- უზრუნველვყოთ საიტის გამართული, ხელმისაწვდომი და დაცული მუშაობა.
სამართლებრივი საფუძველი
როდესაც გამოიყენება საქართველოს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“ ან EU GDPR, მონაცემთა დამუშავებისას ვეყრდნობით შემდეგ საფუძვლებს:
- ხელშეკრულება — ლიცენზიის, ფაილების ჩამოტვირთვის, განახლებებისა და მხარდაჭერის მისაწოდებლად საჭირო მონაცემებისთვის.
- ლეგიტიმური ინტერესი — უსაფრთხოების ლოგები, თაღლითობის პრევენციის (anti-fraud) სიგნალები, არასანქცირებული გავრცელებისგან დაცვის ნიშნები (watermarking) და აგრეგირებული ანალიტიკა.
- კანონიერი ვალდებულება — ინვოისებისა და საქართველოს საგადასახადო კანონმდებლობით მოთხოვნილი ჩანაწერებისთვის.
- თანხმობა — AI ასისტენტისთვის და ნებისმიერი სამომავლო სარეკლამო შეტყობინებისთვის. ამ ეტაპზე მარკეტინგულ მეილებს არ ვაგზავნით.
ლიცენზიისა და პლაგინის ტელემეტრია
CodeOn-ის თითოეული პლაგინი ლიცენზიას codeon.ge-ზე ამოწმებს აქტივაციისას, ყოველდღიურად და განახლების დროს. მოთხოვნა შეიცავს საიტის URL-ს, პლაგინის ვერსიას, build-ის ID-ს, WordPress-ისა და PHP-ის ვერსიებს და ფაილების მთლიანობის სტატუსს (tamper-state flag). საპასუხოდ ბრუნდება ხელმოწერილი JSON payload-ი.
ამ მონაცემებს ვიყენებთ მხოლოდ ინსტალაციის ავტორიზაციისთვის, მარკირებული ZIP-არქივის არასანქცირებული გავრცელების დასაფიქსირებლად და განახლების შესაბამისი ვერსიის შესარჩევად. თქვენი მომხმარებლების ან ტრანზაქციების მონაცემები CodeOn-ის პლაგინის გავლით თქვენს WordPress-ს არასდროს ტოვებს.
AI ასისტენტის ჩატი
პლაგინების გვერდებზე ჩაშენებული გვაქვს Google Gemini-ზე დაფუძნებული AI ასისტენტი წინასწარი კითხვებისთვის. შეკითხვის გაგზავნისას ტექსტი იგზავნება Google-ის API-ში სისტემურ მითითებასთან (system prompt) ერთად, რომელიც ასისტენტს მხოლოდ კონკრეტული პლაგინის საჯარო აღწერით ზღუდავს.
თქვენი ანგარიშის ელფოსტას, ლიცენზიის კოდს ან სხვა საიდენტიფიკაციო მონაცემს prompt-ში არ ვურთავთ. კითხვა-პასუხის ისტორიას მცირე ხნით (ნაგულისხმევად 30 დღე) ვინახავთ ხარისხის მონიტორინგისა და ბოროტად გამოყენების თავიდან ასაცილებლად, რის შემდეგაც ვშლით.
Google API-ის მოთხოვნების დამუშავება Google-ის წესებით რეგულირდება. ჩვენ მიერ მითითებული პარამეტრებით, ეს მონაცემები მოდელების საწვრთნელად არ გამოიყენება, თუმცა ამ ნაწილში გადამწყვეტი Google-ის პოლიტიკაა.
გადახდები და ბარათის მონაცემები
გადახდებს ვიღებთ TBC-ის, საქართველოს ბანკისა და Flitt-ის საშუალებით. ბარათის მონაცემები (PAN, CVV, 3-D Secure კოდი) შეგყავთ ბანკის გადახდის გვერდზე ან PCI-სტანდარტის დაცულ iframe-ში და codeon.ge-ს მათზე წვდომა არასდროს აქვს.
ბანკი გვიბრუნებს ტრანზაქციის ID-ს, სტატუსის კოდს, თანხას, ბარათის შენიღბულ ნომერს (masked PAN — მხოლოდ ბოლო 4 ციფრი) და ბარათის ტიპს. ეს მონაცემები შეკვეთაში ინახება შეძენის ისტორიისა და თანხის დაბრუნების (refund) ოპერაციებისთვის.
რამდენ ხანს ვინახავთ
- ანგარიში
- სანამ არ მოითხოვთ მის წაშლას, ან 24-თვიანი უმოქმედობის შემდეგ, თუ არ გაქვთ აქტიური ლიცენზია ან მხარდაჭერის მიმდინარე მიმოწერა.
- შეკვეთები და ინვოისები
- საქართველოს საგადასახადო კანონმდებლობით დადგენილი ვადით — შესაბამისი საგადასახადო წლის დასრულებიდან მინიმუმ 6 წელი.
- ლიცენზია და ტელემეტრია
- ლიცენზიის მოქმედების განმავლობაში და შემდგომ 24 თვე — განახლებებთან დაკავშირებული თაღლითობის პრევენციისა და საგარანტიო ვალდებულებების მიზნით.
- მხარდაჭერის წერილები
- ინახება ელფოსტის არქივში; კონკრეტული მიმოწერის ანონიმირება ან წაშლა შეგიძლიათ ნებისმიერ დროს მოითხოვოთ.
- AI ასისტენტის ლოგები
- 30 დღე, რის შემდეგაც ავტომატურად იშლება.
- სერვერის ლოგები
- HTTP access-ლოგები — 30 დღემდე; უფრო ხანგრძლივად ინახება მხოლოდ მაშინ, თუ უსაფრთხოების ინციდენტის გამოძიებას უკავშირდება.
- Google Analytics
- 14 თვე, რის შემდეგაც Google მას ავტომატურად შლის.
საერთაშორისო გადაცემები
ჩვენი ძირითადი ინფრასტრუქტურა განთავსებულია ევროკავშირში, გერმანიაში. ზოგიერთი ქვედამმუშავებელი (sub-processor) — Cloudflare, Resend, Google Gemini API, GitHub — დაფუძნებულია აშშ-ში და შესაძლოა შეზღუდული მონაცემები დაამუშაოს ევროკავშირისა და საქართველოს ფარგლებს გარეთ.
მონაცემთა ასეთი გადაცემისას ვეყრდნობით შესაბამისი პროვაიდერის Standard Contractual Clauses-ს ან დაცვის ეკვივალენტურ გარანტიებს.
უსაფრთხოება
საიტი მუშაობს TLS 1.3-ით და HSTS ჩართულია. მომხმარებლის პაროლები იჰეშება Argon2id ალგორითმით; ლიცენზიის კოდები გენერირდება შემთხვევითად და, სადაც ტექნიკურად შესაძლებელია, ინახება დაჰეშილი სახით. სარეზერვო ასლები დაშიფრულია შენახვისას (encrypted at rest). რეალურ სერვერებზე წვდომა შეზღუდულია SSH-გასაღებითა და მკაცრად განსაზღვრული IP მისამართების სიით (allowlist); პაროლით ავთენტიფიკაცია სრულად გამორთულია.
არცერთი სისტემა არ არის აბსოლუტურად დაცული. უსაფრთხოების დარღვევის აღმოჩენისას, რომელიც სავარაუდოდ თქვენს პერსონალურ მონაცემებს შეეხება, ელფოსტით დაუყოვნებლივ შეგატყობინებთ.
თქვენი უფლებები
თქვენ გაქვთ უფლება:
- მოითხოვოთ თქვენ შესახებ არსებული პერსონალური მონაცემების ასლი;
- მოითხოვოთ არაზუსტი მონაცემების გასწორება;
- მოითხოვოთ წაშლა, გარდა იმ ჩანაწერებისა, რომელთა შენახვაც საგადასახადო ან სახელშეკრულებო ვალდებულებებით გვევალება;
- გააპროტესტოთ ლეგიტიმურ ინტერესებზე დაფუძნებული დამუშავება;
- მოითხოვოთ მონაცემები სტრუქტურირებულ, მანქანურად წაკითხვად (machine-readable) ფორმატში;
- გაიწვიოთ ადრე გაცემული თანხმობა;
- მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს personaldata.ge-ზე ან თქვენს ადგილობრივ მარეგულირებელ ორგანოს (data protection authority).
ამ უფლებების გამოსაყენებლად მოგვწერეთ [email protected] იმ ელფოსტიდან, რომლითაც რეგისტრირებულია თქვენი ანგარიში. პასუხს გაგცემთ 30 დღის ვადაში.
ბავშვები
CodeOn განკუთვნილია მათთვის, ვინც ონლაინ-მაღაზიებს მართავს. პლატფორმა არ არის შექმნილი 16 წლამდე პირებისთვის და მათ მონაცემებს შეგნებულად არ ვაგროვებთ. თუ ფიქრობთ, რომ არასრულწლოვანმა შექმნა ანგარიში, მოგვწერეთ და მას დაუყოვნებლივ წავშლით.
ცვლილებები
ეს დოკუმენტი შეიძლება პერიოდულად განახლდეს — მაგალითად, ახალი ქვედამმუშავებლის (sub-processor), ახალი პლაგინის კატეგორიის ან საკანონმდებლო რეგულაციის გამო. არსებითი ცვლილებების შესახებ მათ ძალაში შესვლამდე მინიმუმ 14 დღით ადრე შეგატყობინებთ ელფოსტით. ძველი ვერსიების ნახვა შესაძლებელია საიტის Git-ის ისტორიაში.
კონტაქტი
CodeOn, საქართველო.
Email: [email protected].
ანგარიშთან დაკავშირებული კონფიდენციალურობის მოთხოვნებისთვის, გთხოვთ, მოგვწეროთ თქვენს ანგარიშზე მიბმული ელფოსტიდან, რათა შევძლოთ მოთხოვნის გადამოწმება.