GRIDIX კონფიდენციალურობის პოლიტიკა

GRIDIX პატივს სცემს მომხმარებლის/კლიენტის უფლებებს კონფიდენციალურობის შესახებ და იღებს ყველა ზომას მომხმარებლის/კლიენტის პირადი მონაცემების დასაცავად.

ეს კონფიდენციალურობის პოლიტიკა (შემდგომში „პოლიტიკა“) აღწერს პერსონალური მონაცემების შეგროვების, გამოყენების, დამუშავების, შენახვის, გადაცემის და დაცვის პროცედურას GRIDIX ციფრული სერვისების გამოყენებისას gridix.live და app.gridix.live დომენებზე, აგრეთვე მათ ენობრივ ვერსიებსა და ქვედომენებზე (შემდგომში „GRID IX“ პლატფორმა).

GRIDIX პლატფორმის გამოყენებით, მომხმარებელი/კლიენტი ადასტურებს, რომ წაიკითხა ეს პოლიტიკა და სრულად ეთანხმება მის პირობებს.

1. ტერმინები და განმარტებები

1.1. GRIDIX არის საერთაშორისო SaaS პლატფორმა უძრავი ქონების ინდუსტრიაში გაყიდვებისა და სერვისების ავტომატიზაციისთვის.

1.2. ოპერატორი (GRIDIX) არის პირი, რომელიც ორგანიზებას უწევს და/ან ახორციელებს პერსონალური მონაცემების დამუშავებას ამ პოლიტიკის შესაბამისად.

1.3. GRIDIX პლატფორმა - GRIDIX ვებსაიტი და აპლიკაციები, მოდულები და სერვისები, მათ შორის (მაგრამ არ შემოიფარგლება):

• მარკეტინგული საიტი: https://www.gridix.live (და მისი ენის ვერსიები/ქვედომენები);
• ვებ პლატფორმა დეველოპერებისთვის: https://app.gridix.live;
• ვებ პლატფორმა უძრავი ქონების აგენტებისთვის/სააგენტოებისთვის: https://agent.gridix.live;
• PWA/მობილური ვერსიები (თუ შესაძლებელია);
• ფუნქციონალური მოდულები (ჭკვიანი კატალოგი, ინტერაქტიული კატალოგები/„ბინის ხელმისაწვდომობის ცხრილები“, როლური კაბინეტები, ინტეგრაციები და ა.შ.).

1.4. მომხმარებელი - ინდივიდი, რომელიც იყენებს GRIDIX პლატფორმას (მათ შორის, მაგრამ არ შემოიფარგლება ამით: დეველოპერის/აგენტის/აგენტის წარმომადგენელი, ადმინისტრატორი, მენეჯერი, ასევე მყიდველი/კლიენტი, რომელსაც აქვს წვდომა კლიენტის ანგარიშზე).

1.5. პერსონალური მონაცემები - ნებისმიერი ინფორმაცია, რომელიც პირდაპირ ან ირიბად ეხება კონკრეტულ ინდივიდს.

1.6. კლიენტი (B2B კლიენტი) - ორგანიზაცია/იურიდიული პირი/ინდივიდუალური მეწარმე (მათ შორის, მაგრამ არ შემოიფარგლება ამით: დეველოპერი, სააგენტო, პარტნიორი), რომელიც იყენებს GRIDIX პლატფორმას და რომელსაც შეუძლია ატვირთოს/შეიყვანოს მონაცემები მესამე მხარისგან (წამყვანები, მყიდველები და ა.შ.).

1.7. მომხმარებლის/კლიენტის კონტენტი - მონაცემები და ფაილები, რომლებსაც მომხმარებელი/კლიენტი ატვირთავს ან ქმნის GRIDIX პლატფორმაზე (გეგმები, ლოტები, სურათები, დოკუმენტები, შეტყობინებები, სტატუსები და ა.შ.).

1.8. პერსონალური მონაცემების დამუშავება - ნებისმიერი ქმედება (ოპერაცია) ან მოქმედებების ნაკრები პერსონალური მონაცემებით: შეგროვება, ჩაწერა, სისტემატიზაცია, დაგროვება, შენახვა, დაზუსტება, ამოღება, გამოყენება, გადაცემა, დეპერსონალიზაცია, დაბლოკვა, წაშლა, განადგურება.

2. ვინ ამუშავებს მონაცემებს და რა სტატუსით (კონტროლერი/პროცესორი)

2.1. პლატფორმის მარკეტინგისა და საჯარო სერვისების გამოყენებისას, GRIDIX მოქმედებს როგორც პერსონალური მონაცემების ოპერატორი (კონტროლერი).

2.2. როდესაც GRIDIX პლატფორმას იყენებენ კლიენტები (B2B), GRIDIX მოქმედებს როგორც პროცესორი, ხოლო კლიენტი მოქმედებს როგორც მონაცემთა ოპერატორი თავისი კლიენტებისთვის და მომხმარებლებისთვის, ისევე როგორც მთელი კლიენტის კონტენტისთვის.

2.3. კლიენტი გარანტიას იძლევა, რომ არსებობს მესამე მხარის პერსონალური მონაცემების GRIDIX-ზე გადაცემის სამართლებრივი საფუძველი.

2.4. ინტეგრაციები (CRM/ბანკები/ფოსტა/მესენჯერები). ინტეგრაციების დაკავშირებისას, ზოგიერთი მონაცემი შეიძლება გადაეცეს მესამე მხარის სერვისებს კლიენტის ან მომხმარებლის სახელით. ინტეგრაციების გადაცემისა და კონფიგურაციის იურიდიულ საფუძველზე პასუხისმგებლობა ეკისრება მას, ვინც დააკავშირა ისინი (კლიენტი/მომხმარებელი). Google სერვისების მიერ მონაცემთა დამუშავების პირობები აღწერილია მე-13 ნაწილში.

3. რა მონაცემებს ამუშავებს ოპერატორი?

3.1. მონაცემები, რომლებსაც მომხმარებელი/კლიენტი პირდაპირ გვაწვდის:

• სახელი, გვარი (ან სრული სახელი), თანამდებობა;
• ელექტრონული ფოსტა, ტელეფონი;
• კომპანია/ორგანიზაცია, როლი, პროექტი/ობიექტი;
• მიმოწერა მხარდაჭერით, თხოვნით, მიმართვებით.

3.2. ტექნიკური მონაცემები (ავტომატურად შეგროვებული):

• IP მისამართი, მოწყობილობის ტიპი, OS, ბრაუზერი, ენა;
• სესიის იდენტიფიკატორები, მოქმედებების ჟურნალი ინტერფეისში;
• ქუქიები/მსგავსი ტექნოლოგიები.

3.3. მომხმარებლის/კლიენტის კონტენტი და მონაცემები პროექტებში:

• გეგმები/ნახატები/გამოსახულებები/მედია;
• ლოტების/ბინების/ობიექტების მონაცემები, სტატუსები, ფასები, მახასიათებლები;
• განაცხადის/საკონტაქტო მონაცემები;
• დოკუმენტები და დანართები (ხელშეკრულებები, ინვოისები, აქტები, ჩეკები, ფაილები და ა.შ.);
• პარამეტრებზე, როლებზე, უფლებებზე წვდომა, ისტორიის შეცვლა.

3.4. მონაცემები ინტეგრაციებიდან (თუ მომხმარებელი/კლიენტი დაკავშირებულია):

• ტყვიის/გარიგების/კონტაქტის მონაცემები CRM-დან;
• ელ.ფოსტის მონაცემები (დამატებითი ინფორმაცია მე-13 ნაწილში);
• სტატუსები/შეტყობინებები, რომლებიც საჭიროა ინტეგრაციის მუშაობისთვის.

3.5. ოპერატორი არ ინახავს ან ამუშავებს საბანკო ბარათით გადახდის მონაცემებს და არ ამოწმებს მომხმარებლის/კლიენტის მიერ მოწოდებული პერსონალური მონაცემების სიზუსტეს.

3.6. თუ მომხმარებელი/მომხმარებელი ატვირთავს მესამე მხარის მონაცემებს, მომხმარებელი/მომხმარებელი იღებს ვალდებულებას უზრუნველყოს ასეთი გადაცემისა და დამუშავების სამართლებრივი საფუძველი.

4. მონაცემთა დამუშავების მიზნები

ოპერატორი ამუშავებს მონაცემებს:

4.1. GRIDIX პლატფორმის უზრუნველყოფა: რეგისტრაცია, ავტორიზაცია (მათ შორის SSO-ს მეშვეობით), ანგარიშის და როლების მართვა, ანგარიშების ფუნქციონირება.

4.2. მხარდაჭერა და კომუნიკაცია: პასუხები თხოვნებზე, დახმარება დაყენებაში.

4.3. სახელშეკრულებო და ფინანსური ოპერაციები: ინვოისის შედგენა, გადახდის აღრიცხვა, თაღლითობის პრევენცია.

4.4. ხარისხისა და ანალიტიკის გაუმჯობესება: შეცდომების დიაგნოზი, ფუნქციონალური განვითარება.

4.5. უსაფრთხოება: ანგარიშის დაცვა, წვდომის კონტროლი, ბოროტად გამოყენების პრევენცია.

4.6. მარკეტინგი (თანხმობით): ფოსტით გაგზავნა, სიახლეები. მომხმარებელს/კლიენტს შეუძლია გააუქმოს ისინი ნებისმიერ დროს.

4.7. შესაბამისობა იურიდიულ მოთხოვნებთან.

5. დამუშავების სამართლებრივი საფუძველი

მონაცემთა დამუშავება ხდება შემდეგი საფუძველზე:

• შეთანხმება მომხმარებელთან/კლიენტთან;
• მხარეთა ლეგიტიმური ინტერესები;
• მონაცემთა სუბიექტის თანხმობა;
• მოქმედი კანონმდებლობით გათვალისწინებული სამართლებრივი ვალდებულებების შესრულება.

6. მონაცემთა გადაცემა მესამე პირებზე

6.1.პერსონალური მონაცემები არ იყიდება.

6.2. მონაცემთა გადაცემა შესაძლებელია:

• ინფრასტრუქტურისა და ჰოსტინგის პროვაიდერები;
• გადახდის პროვაიდერები;
• საფოსტო/შეტყობინებების სერვისები;
• პარტნიორები და ინტეგრაციები (მომხმარებლის/კლიენტის სახელით);
• სახელმწიფო უწყებების/სასამართლოს სამართლებრივი მოთხოვნით.

6.3. მონაცემთა მიმღებები არიან ჩართული კონფიდენციალურობის პირობებით.

6.4. პერსონალური მონაცემები შეიძლება დამუშავდეს მომხმარებლის/კლიენტის საცხოვრებელი ქვეყნის ფარგლებს გარეთ (მათ შორის არაბეთის გაერთიანებულ საემიროებსა და საქართველოს). GRIDIX უზრუნველყოფს დაცვის შესაბამის დონეს ტრანსსასაზღვრო გადარიცხვებისთვის.

7. ქუქიები და მსგავსი ტექნოლოგიები

7.1. GRIDIX იყენებს ქუქიებს (არსებითი, ფუნქციონალური, ანალიტიკური, მარკეტინგული).

7.2. მომხმარებელს/კლიენტს შეუძლია ქუქიების მართვა ბრაუზერის პარამეტრებში.

8. მონაცემთა ტრანსსასაზღვრო გადაცემა

8.1. GRIDIX-მა შეიძლება დაამუშაოს მონაცემები სხვადასხვა ქვეყანაში მდებარე სერვერებზე.

8.2. ტექნიკური და სახელშეკრულებო დაცვა ვრცელდება ტრანსსასაზღვრო გადარიცხვებზე.

9. შენახვის ვადა

GRIDIX ინახავს მონაცემებს არა უმეტეს, ვიდრე ეს აუცილებელია დამუშავების მიზნებისთვის, გარდა იმ შემთხვევებისა, როდესაც კანონით ან კონტრაქტით არ არის მოთხოვნილი უფრო მეტი ვადა.

10. პერსონალური მონაცემების სუბიექტების უფლებები

მომხმარებელს/კლიენტს უფლება აქვს:

• გაარკვიეთ რა მონაცემებს ამუშავებს GRIDIX;
• მიიღეთ მონაცემების ასლი, შეასწორეთ ან წაშალეთ იგი;
• შეზღუდოს ან გააპროტესტოს დამუშავება;
• თანხმობის გაუქმება.

როგორ დავუკავშირდეთ: მოთხოვნა იგზავნება info@gridix.live-ზე თემაზე „პერსონალური მონაცემები / კონფიდენციალურობა“. GRIDIX-ს შეუძლია მოითხოვოს პირადობის დამადასტურებელი საბუთი.

11. მონაცემთა უსაფრთხოება

GRIDIX იყენებს ორგანიზაციულ და ტექნიკურ ზომებს:

• მონაცემთა დაშიფვრა გადაცემის დროს (TLS/SSL);
• წვდომის კონტროლი და როლების დიფერენციაცია;
• სარეზერვო და მონიტორინგი;
• თანამშრომლების წვდომის შეზღუდვა.

12. ხელოვნური ინტელექტისა და ავტომატური გადაწყვეტილებების გამოყენება

GRIDIX-ს შეუძლია გამოიყენოს ხელოვნური ინტელექტის ალგორითმები და ავტომატიზირებული სისტემები ანალიტიკისთვის და რეკომენდაციებისთვის.

13. Google-ის მონაცემების გამოყენება (Google Workspace API-ები)

Google-ის მეშვეობით ავტორიზაციის გამოყენებისას (ერთჯერადი შესვლა) ან Google Workspace ანგარიშის (Gmail API) მიერთებისას ჩაშენებული CRM-ის გამოსაყენებლად, გამოიყენება შემდეგი წინაპირობები:

13.1. შეგროვებული მონაცემები: როცა თქვენს Google ანგარიშს GRIDIX-თან დააკავშირებთ, ჩვენ ვითხოვთ წვდომას თქვენს ელფოსტის მისამართზე, სახელსა და პროფილის ფოტოზე ავტორიზაციისთვის. CRM ფუნქციების გამოყენებისას ჩვენ დამატებით ვითხოვთ წვდომას Gmail-ზე თქვენი სახელით ელფოსტის წაკითხვის, გაგზავნისა და მართვისთვის. ჩვენ ვაგროვებთ და ვინახავთ ელ.ფოსტის მეტამონაცემებს, გამგზავნის/მიმღების მისამართებს და კორესპონდენციის შინაარსს, რომელიც დაკავშირებულია მხოლოდ თქვენს უძრავი ქონების პროფესიულ საქმიანობასთან.

13.2. გამოყენების მიზანი: Gmail-ის მონაცემები გამოიყენება მკაცრად GRIDIX პლატფორმის საკომუნიკაციო ფუნქციონირების უზრუნველსაყოფად. ეს საშუალებას აძლევს დეველოპერებს გაუგზავნონ მიზნობრივი ფოსტა აგენტებს, აკონტროლონ პასუხები და შეინარჩუნონ ბიზნეს კომუნიკაციების ისტორია GRIDIX ინტერფეისის ფარგლებში.

13.3. არ არის გაზიარება ან რეკლამა: ჩვენ მკაცრად არ ვიყენებთ თქვენს Google მონაცემებს რეკლამის ჩვენებისთვის ან მიზნებისთვის. ჩვენ არ ვყიდით და არ ვუზიარებთ თქვენს ინფორმაციას მესამე მხარეებს, საინფორმაციო ბროკერებს ან მარკეტინგულ სააგენტოებს.

13.4. შეზღუდული გამოყენება:

14. ბავშვები და არასრულწლოვნები

GRIDIX პლატფორმა განკუთვნილია პროფესიული გამოყენებისთვის (B2B) და არ არის მიმართული 18 წლამდე პირებისთვის კანონიერი წარმომადგენლის თანხმობის გარეშე.

15. ცვლილებები პოლიტიკაში

GRIDIX-ს უფლება აქვს შეიტანოს ცვლილებები ამ პოლიტიკაში. ახალი გამოცემა ძალაში შედის GRIDIX პლატფორმაზე გამოქვეყნების მომენტიდან.

16. ოპერატორის კონტაქტები

ოპერატორი (კონტროლერი/ოპერატორი): info@gridix.live