შესავალი
კეთილი იყოს თქვენი მობრძანება Daratan Foods-ის კონფიდენციალურობის პოლიტიკაში. სასურსათო ბიზნესს მართავს ინდივიდუალური მეწარმე ადენიფე გაბრიელ იბიემი, ID კოდი 302304762, იურიდიული მისამართით: თბილისი, სპირიდონ კედიას 10ა. Daratan Foods ვალდებულია დაიცვას თქვენი კონფიდენციალურობა.
წინამდებარე პოლიტიკა განმარტავს, რა ინფორმაცია მუშავდება Daratan Foods-ის ვებსაიტისა და მიმდინარე storefront-ის ანგარიშის სერვისების მეშვეობით, რა მიზნებისთვის გამოიყენება იგი და რა ტექნიკური საზღვრებია გამოვლენილი მოქმედ არქიტექტურაში. იგი ინარჩუნებს Daratan-ის მოქმედ ძველ ფორმულირებებს ვებსაიტის ვიზიტორების, უსაფრთხოების, ქუქიების, გარე ბმულებისა და მონაცემების წაშლის მოთხოვნების შესახებ და ამატებს ქვემოთ აღწერილ ანგარიშის, პროფილის, კალათის, ვერიფიკაციისა და კომუნიკაციის არჩევანის დამუშავებას.
ვებსაიტის სტუმრები
ჩვენ ვაგროვებთ არაპერსონალურ საიდენტიფიკაციო ინფორმაციას, რომელიც, როგორც წესი, ხელმისაწვდომია ვებბრაუზერებისა და სერვერების მიერ, როგორიცაა ბრაუზერის ტიპი, ენის უპირატესობა, მითითების საიტი და თითოეული ვიზიტორის მოთხოვნის თარიღი და დრო. ეს გვეხმარება გავიგოთ, როგორ იყენებენ ვიზიტორებს ჩვენს ვებსაიტს.
ხანდახან შეიძლება გამოვაქვეყნოთ არაპერსონალური საიდენტიფიკაციო ინფორმაცია მთლიანობაში, მაგალითად, გამოყენების ტენდენციების ანგარიშები. ასევე შეიძლება შევაგროვოთ პოტენციურად პერსონალური საიდენტიფიკაციო ინფორმაცია, როგორიცაა IP მისამართები სისტემაში შესული მომხმარებლებისთვის და ბლოგზე კომენტარის დამტოვებელი მომხმარებლებისთვის.
პირადად იდენტიფიცირებადი ინფორმაციის შეგროვება
ზოგიერთი ვიზიტორი ჩვენთან ურთიერთობას ირჩევს ისე, რომ საჭიროა პირადად იდენტიფიცირებადი ინფორმაციის დამუშავება. ინფორმაციის მოცულობა და ტიპი დამოკიდებულია ურთიერთობის ბუნებაზე. მიმდინარე storefront იყენებს ელექტრონულ ფოსტას ანგარიშის email-first ავტორიზაციისთვის და შეიძლება მიიღოს მომხმარებლის მიერ მოწოდებული სახელი, გვარი, WhatsApp/მობილურის ნომერი, სასურველი ენა, კალათის ინფორმაცია და კომუნიკაციის არჩევანი.
ანგარიშის ავტორიზაცია და სესიები
მიმდინარე storefront ანგარიშის email-first ავტორიზაციისა და ელფოსტის დადასტურების სტატუსისთვის იყენებს Supabase Auth-ს. დადასტურებული ელფოსტა აუცილებელია ანგარიშის, პროფილისა და ავტორიზებული კალათის დაცულ მოქმედებებზე წვდომამდე. Supabase-ის სესიის მდგომარეობა ინახება storefront-ის მიერ გამოყენებული ბრაუზერის/სერვერის სესიის მექანიზმით, მათ შორის სერვერისთვის წაკითხვადი ავტორიზაციის ქუქიებით.
storefront-ის მომხმარებლის ჩანაწერი ავტორიზებულ ელფოსტასა და იდენტობის მითითებას ასახავს Railway PostgreSQL-ის მომხმარებელთა მონაცემთა ბაზაში, რათა Daratan-ის ანგარიშის, პროფილისა და კალათის სერვისები შესული მომხმარებლის ფარგლებით შეიზღუდოს.
მომხმარებლის პროფილი და WhatsApp/მობილურის მონაცემები
მომხმარებლის პროფილი შეიძლება შეიცავდეს მომხმარებლის მიერ მოწოდებულ სახელს, გვარს, სასურველ ენასა და WhatsApp/მობილურის ნომერს. ნომერი ინახება ნორმალიზებული სახით საკონტაქტო გამოყენებისთვის. შენახული ნომერი საკონტაქტო მონაცემია და არა მარკეტინგული თანხმობა.
თუ მომხმარებელი მოითხოვს WhatsApp-ის ნომრის კუთვნილების ვერიფიკაციას, storefront ინახავს ნორმალიზებულ ნომერს, ვერიფიკაციის შედეგსა და დროს და ქვემოთ აღწერილ ვერიფიკაციის ისტორიას. ვერიფიკაცია არ ქმნის მარკეტინგულ თანხმობას და არ ცვლის Supabase-ის ელფოსტის იდენტობას.
მუდმივი კალათები და ბრაუზერის საცავი
ავტორიზებული კალათები ინახება storefront-ის PostgreSQL მონაცემთა ბაზაში. მოქმედი კალათის ჩანაწერები შეიცავს პროდუქტების მითითებებს, რაოდენობებს, ფასის ასლებს, ხელმისაწვდომობის მდგომარეობას, კალათისა და შეკვეთის მდგომარეობას, სტუმრის კალათის ინფორმაციას, სადაც ეს არსებობს, და შექმნის/განახლების/აქტივობის დროებს, რათა შესული მომხმარებლის კალათა აღდგეს და ხელახლა შემოწმდეს.
ბრაუზერი ასევე იყენებს local storage-ს სტუმრის/მიმდინარე კალათის პროდუქტების იდენტიფიკატორებისა და რაოდენობებისთვის, ასევე ადგილობრივ მფლობელისა და გაერთიანების მდგომარეობის ნიშნულებისთვის, რომლებიც ხელს უშლის ერთი ავტორიზებული მომხმარებლის კალათის სხვა მომხმარებლის სესიაში გადატანას. მოქმედი იმპლემენტაცია პოლიტიკაში local storage-ის ფიქსირებულ ვადას არ ადგენს.
კომუნიკაციის არჩევანი და თანხმობა
storefront საკომუნიკაციო არჩევანს საკონტაქტო მონაცემებისგან ცალკე ინახავს. მას შეუძლია ცალ-ცალკე აღრიცხოს ელფოსტისა და WhatsApp-ის არჩევანი, განასხვავოს მომხმარებლის ანგარიშთან ან შეკვეთასთან დაკავშირებული ტრანზაქციული კომუნიკაცია არასავალდებულო მარკეტინგისგან და შეინახოს მარკეტინგული არჩევანის ან გაუქმების სტატუსი, წყარო, პოლიტიკის ვერსია და დრო.
ტელეფონის ნომერი, ელფოსტის მისამართი ან WhatsApp-ის კუთვნილების წარმატებული ვერიფიკაცია არ წარმოადგენს მარკეტინგულ თანხმობას. მარკეტინგული თანხმობა უნდა იყოს შესაბამისი არხისთვის გაკეთებული მკაფიო არჩევანი. მიმდინარე storefront-ის კოდი ამ არჩევანს აღრიცხავს და ამოწმებს, მაგრამ არ ააქტიურებს მარკეტინგული ან შეკვეთის განახლების შეტყობინებების ტრანსპორტს.
WhatsApp-ის ნომრის კუთვნილების ვერიფიკაცია
როდესაც კონფიგურირებული ვერიფიკაციის შესაძლებლობა ხელმისაწვდომია და შესული მომხმარებელი მოითხოვს მას, storefront ქმნის ერთჯერად გამოწვევას მითითებული WhatsApp/მობილურის ნომრისთვის. იგი აღრიცხავს გამოწვევის იდენტიფიკატორს, ნორმალიზებულ ნომერს, კოდის keyed hash-ს და არა ღია ტექსტის კოდს, კონფიგურირებულ მიწოდების ადაპტერს, ვადას, მცდელობებისა და შედეგის ინფორმაციას და ვერიფიკაციის დამატებით მოვლენებს. ხელმისაწვდომობის შემთხვევაში მოთხოვნის IP ინახება მხოლოდ keyed hash-ის სახით ბოროტად გამოყენების შეზღუდვისთვის.
ვერიფიკაციის შესაძლებლობა მარკეტინგული თანხმობისგან განცალკევებულია. staging-ის ვერიფიკაციის ადაპტერი არაფერს აგზავნის. ნებისმიერი გარე მიწოდების საზღვარი, მიმღები, დამმუშავებლის როლი, სერვისის მდებარეობა და გადაცემის დაცვის მექანიზმი უნდა დადასტურდეს ამ შესაძლებლობის გააქტიურებამდე.
უსაფრთხოება
თქვენი პერსონალური ინფორმაციის უსაფრთხოება ჩვენთვის მნიშვნელოვანია. ამასთან, ინტერნეტით გადაცემის ან ელექტრონული შენახვის არც ერთი მეთოდი არ არის 100%-ით უსაფრთხო. მიმდინარე storefront იყენებს Supabase-ის სესიის სერვერულ ხელახალ შემოწმებას, მომხმარებლის ფარგლებით შეზღუდულ მონაცემთა ბაზაზე წვდომას, მომხმარებლის API პასუხებისთვის private no-store რეჟიმს და ვერიფიკაციის კოდებისა და სურვილისამებრ მოთხოვნის IP-ებისთვის keyed hash-ებს. ეს ზომები აბსოლუტური უსაფრთხოების გარანტიას არ იძლევა.
ბმულები გარე საიტებზე
ჩვენი ვებგვერდი შეიძლება შეიცავდეს ბმულებს გარე საიტებზე, რომლებსაც ჩვენ არ ვმართავთ. მესამე მხარის ბმულზე გადასვლისას გირჩევთ გაეცნოთ იმ საიტის კონფიდენციალურობის პოლიტიკასა და წესებსა და პირობებს. ჩვენ არ ვაკონტროლებთ და არ ვიღებთ პასუხისმგებლობას მესამე მხარის საიტების, პროდუქტებისა თუ სერვისების შინაარსზე, კონფიდენციალურობის პოლიტიკასა ან პრაქტიკაზე.
აგრეგირებული სტატისტიკა
ძველი Daratan-ის პოლიტიკა მიუთითებს, რომ DF-მა შეიძლება შეაგროვოს სტატისტიკა ვიზიტორთა ქცევის შესახებ და გაამჟღავნოს აგრეგირებული ინფორმაცია პირადად საიდენტიფიცირებელი ინფორმაციის გამჟღავნების გარეშე. მიმდინარე storefront-ის შემოწმებულ წყაროსა და კონფიგურაციაში ანალიტიკისა და რეკლამის იმპლემენტაცია არ არის წარმოდგენილი. ცვლილების შემთხვევაში პოლიტიკა გააქტიურებამდე უნდა გადაიხედოს.
ქუქი-ფაილების წესები და პირობები
მიმდინარე storefront იყენებს Supabase-ის ავტორიზაციის ინტეგრაციისთვის საჭირო სესიის ქუქიებს და ზემოთ აღწერილი კალათისა და ადგილობრივი ანგარიშის სესიის დაცვისთვის ბრაუზერის local storage-ს. შესაბამისი საცავის დაბლოკვის შემთხვევაში ეს ფუნქციები შეიძლება სათანადოდ არ მუშაობდეს. მიმდინარე storefront-ის შემოწმებულ წყაროსა და კონფიგურაციაში სარეკლამო ან ანალიტიკური ქუქიები არ ემატება.
განხორციელებული სერვისები და დამატებითი ინფორმაცია
განხორციელებული storefront ავტორიზაციისთვის იყენებს Supabase Auth-ს, ხოლო storefront-ის მომხმარებლის, პროფილის, კალათის, კომუნიკაციის არჩევანისა და ვერიფიკაციის ჩანაწერებისთვის — Railway PostgreSQL მონაცემთა ბაზას. ეს პოლიტიკა არ ასახელებს დაუდასტურებელ დამმუშავებლის როლებს, სერვისის მდებარეობებს, ქვეკონტრაქტორებს, საერთაშორისო გადაცემის დაცვის მექანიზმებს, სამართლებრივ საფუძვლებს ან შენახვის ფიქსირებულ ვადებს. კონკრეტულ დამუშავებასთან დაკავშირებული ინფორმაცია შეიძლება მოითხოვოთ ქვემოთ მოცემული საკონტაქტო მონაცემებით.
თქვენი უფლებები საქართველოს კანონმდებლობით
საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონითა და მოქმედი შეზღუდვებით გათვალისწინებულ ფარგლებში შეგიძლიათ მოითხოვოთ ინფორმაცია თქვენი მონაცემების დამუშავების შესახებ, წვდომა და ასლები, შესწორება ან შევსება, დამუშავების შეწყვეტა, წაშლა ან განადგურება, დაბლოკვა და მონაცემთა გადაცემა, სადაც ამას კანონი და ტექნიკური პირობები იძლევა. შეგიძლიათ გამოიხმოთ თანხმობა, როდესაც დამუშავება თანხმობას ეფუძნება, გააპროტესტოთ პირდაპირი მარკეტინგი და მიმართოთ პერსონალურ მონაცემთა დაცვის სამსახურს ან სასამართლოს, თუ მიიჩნევთ, რომ თქვენი უფლებები დაირღვა.
მოთხოვნის წარდგენისას მოგვაწოდეთ საკმარისი ინფორმაცია შესაბამისი ანგარიშის ან ურთიერთობის დასადგენად. ჩვენ არ ვაცხადებთ თვითმომსახურებით წაშლის ან ექსპორტის პროცესს, რომელიც ამჟამად არ არის განხორციელებული; მოთხოვნები მიიღება საკონტაქტო გზით, სანამ მოქმედი პროცედურა დადასტურდება.
კონფიდენციალურობის პოლიტიკის ცვლილებები
ჩვენ შეიძლება შევცვალოთ კონფიდენციალურობის პოლიტიკა, როდესაც შეიცვლება ვებსაიტი, დამუშავების საქმიანობა ან მოქმედი მოთხოვნები. ცვლილებების გასაცნობად გთხოვთ, შეამოწმოთ ეს გვერდი. ახალი ანალიტიკის, რეკლამის, შეტყობინებების, გადახდის ან გარე მონაცემთა დამუშავების შესაძლებლობის გააქტიურებამდე პოლიტიკა უნდა გადაიხედოს.
როგორ დაგვიკავშირდეთ
ამ კონფიდენციალურობის პოლიტიკასთან ან პერსონალურ მონაცემთა მოთხოვნასთან დაკავშირებით დაგვიკავშირდით მისამართზე support@daratanfood.ge.
მონაცემების წაშლის მოთხოვნები
WhatsApp-ის, Facebook-ის, Instagram-ის, ვებსაიტის ან მიმდინარე storefront-ის ანგარიშთან დაკავშირებული პერსონალური მონაცემების წაშლის მოთხოვნისთვის დაგვიკავშირდით support@daratanfood.ge-ზე და მიუთითეთ მოთხოვნასთან დაკავშირებული ტელეფონის ნომერი, ელფოსტის მისამართი ან ანგარიშის ინფორმაცია. მოთხოვნები ექვემდებარება საქართველოს მოქმედ კანონმდებლობასა და ინფორმაციას, რომელიც უნდა შენარჩუნდეს სამართლებრივი, საბუღალტრო, უსაფრთხოების ან სხვა კანონიერი მიზნებისთვის. აქ არ არის მითითებული შენახვის ფიქსირებული ვადა, რადგან მოქმედი არქიტექტურისთვის ასეთი ვადა დამტკიცებული არ არის.