SpeedBox

კონფიდენციალურობის პოლიტიკა

ბოლო განახლება: 2026 წლის 14 ოქტომბერი
ვერსია: 1.0

1. ზოგადი დებულებები

ეს პოლიტიკა განმარტავს, როგორ აგროვებს, იყენებს, ინახავს და იცავს SpeedBox თქვენს პერსონალურ მონაცემებს, როცა სარგებლობთ ვებგვერდით speedbox.ge და ამანათების გადაგზავნის მომსახურებით.

პოლიტიკა მომზადებულია საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ (2023 წ.) შესაბამისად. პოლიტიკა წარმოადგენს მომსახურების წესებისა და პირობების განუყოფელ ნაწილს.

2. დამმუშავებელი

თქვენი პერსონალური მონაცემების დამმუშავებელია:

  • [კომპანიის სახელი] (შემდგომში — „SpeedBox“, „ჩვენ“)
  • საიდენტიფიკაციო კოდი: [საიდენტიფიკაციო კოდი]
  • იურიდიული მისამართი: [იურიდიული მისამართი]
  • ელფოსტა: [email protected]
  • ტელეფონი: +995 555 265 834

პერსონალურ მონაცემთა დაცვის ოფიცერი (ასეთის დანიშვნის შემთხვევაში): [პერსონალურ მონაცემთა დაცვის ოფიცრის სახელი და საკონტაქტო ელფოსტა].

3. რა მონაცემებს ვამუშავებთ და რა მიზნით

ქვემოთ ჩამოთვლილია მონაცემთა ყველა კატეგორია, რომელსაც ვამუშავებთ, მათი დამუშავების მიზანი და სამართლებრივი საფუძველი.

3.1. რეგისტრაციის და ანგარიშის მონაცემები

  • სახელი და გვარი ქართულად;
  • სახელი და გვარი ლათინური ასოებით (როგორც პირადობის დამადასტურებელ დოკუმენტშია);
  • 11-ნიშნა პირადი ნომერი;
  • მობილური ტელეფონის ნომერი და მისი დადასტურების სტატუსი;
  • ელფოსტის მისამართი და მისი დადასტურების სტატუსი;
  • პაროლი (ინახება მხოლოდ კრიპტოგრაფიული ჰეშის სახით, ჩვენ თქვენს პაროლს ვერ ვხედავთ);
  • ოთახის ნომერი (მომხმარებლის კოდი), რომელსაც სისტემა ავტომატურად გაძლევთ;
  • სასურველი ენა, ანგარიშის შექმნისა და განახლების თარიღები, ანგარიშის სტატუსი (აქტიური/დეაქტივირებული).

მიზანი: ანგარიშის შექმნა და მართვა, პირის იდენტიფიკაცია, საწყობის მისამართის შექმნა, ამანათის მფლობელთან დაკავშირება, ანგარიშის დაცვა. სამართლებრივი საფუძველი: ხელშეკრულების დადება და შესრულება.

3.2. პროფილის დამატებითი მონაცემები (ნებაყოფლობითი)

  • დაბადების თარიღი;
  • მისამართი საქართველოში (ქალაქი, მისამართი).

ამ მონაცემების მითითება სავალდებულო არ არის. მიზანი: მომსახურების უკეთ მიწოდება და თქვენი იდენტიფიკაციის დამატებითი გადამოწმება. სამართლებრივი საფუძველი: ხელშეკრულების შესრულება; მონაცემის მითითება ხდება თქვენი ინიციატივით და შეგიძლიათ ნებისმიერ დროს წაშალოთ პროფილიდან.

3.3. ამანათების მონაცემები

  • თრექინგ ნომერი, გადამზიდავის შტრიხკოდი, ონლაინ მაღაზიის დასახელება, ამანათის აღწერა;
  • წონა, ზომები, საანგარიშსწორებო წონა და საფასური;
  • ამანათის სტატუსი და სტატუსების ისტორია (მიღების, გაგზავნის, ჩამოსვლის, გაცემის თარიღები), რეისი, საწყობი;
  • მიმღების სახელი, ტელეფონი, პირადი ნომერი და მიწოდების ქალაქი, რომლებიც ამანათს მიეთითება თქვენი ანგარიშიდან;
  • გამგზავნის დასახელება, როგორც ის ამანათზეა მითითებული.

მიზანი: ამანათის მიღება, იდენტიფიკაცია, ტრანსპორტირება, თვალყურის დევნება და გაცემა. სამართლებრივი საფუძველი: ხელშეკრულების შესრულება.

3.4. დეკლარაციის მონაცემები და ინვოისები

  • მაღაზია, ნივთის კატეგორია, ნივთის ღირებულება, კომენტარი;
  • ატვირთული ინვოისი ან შესყიდვის დამადასტურებელი სხვა დოკუმენტი (ფაილი, მისი სახელი, ტიპი და ზომა);
  • დეკლარაციის განხილვის სტატუსი და უარყოფის მიზეზი.

მიზანი: საბაჟო გაფორმება და შემოსავლების სამსახურისთვის კანონით მოთხოვნილი ინფორმაციის წარდგენა. სამართლებრივი საფუძველი: ხელშეკრულების შესრულება და კანონით დაკისრებული ვალდებულების შესრულება (საბაჟო კანონმდებლობა).

გთხოვთ, ინვოისში დაფაროთ ინფორმაცია, რომელიც დეკლარირებისთვის საჭირო არ არის (მაგ. საბანკო ბარათის სრული ნომერი).

3.5. გადახდის მონაცემები

  • გადახდის თანხა, ვალუტა, გამოყენებული გაცვლითი კურსი, სტატუსი, თარიღი, გადახდის პროვაიდერის ტრანზაქციის იდენტიფიკატორი;
  • დაბრუნების (refund) ინფორმაცია.

საბანკო ბარათის მონაცემებს SpeedBox არ აგროვებს და არ ინახავს; ონლაინ გადახდისას ისინი მუშავდება უშუალოდ ბანკის ან გადახდის პროვაიდერის მიერ. მიზანი: მომსახურების საფასურის მიღება, ბუღალტრული აღრიცხვა. სამართლებრივი საფუძველი: ხელშეკრულების შესრულება და კანონით დაკისრებული ვალდებულება (საგადასახადო და ბუღალტრული აღრიცხვის კანონმდებლობა).

3.6. კომუნიკაციის მონაცემები

  • გაგზავნილი SMS-ების ჟურნალი: ტელეფონის ნომერი, ტექსტი, ტიპი, სტატუსი, თარიღი (ერთჯერადი კოდები ჟურნალში ინახება დაფარული სახით);
  • ერთჯერადი კოდების ჩანაწერები (თავად კოდი არ ინახება — მხოლოდ მისი ჰეში, ვადა და მცდელობების რაოდენობა);
  • კაბინეტის შეტყობინებები და მათი წაკითხვის სტატუსი;
  • ელფოსტის მიწოდების სტატუსი;
  • თქვენთან მიმოწერა, თუ დაგვიკავშირდებით ელფოსტით ან ტელეფონით.

მიზანი: ტელეფონის ნომრის დადასტურება, პაროლის აღდგენა, ამანათის შესახებ ინფორმირება, მომხმარებელთა მხარდაჭერა. სამართლებრივი საფუძველი: ხელშეკრულების შესრულება; ანგარიშის უსაფრთხოების ნაწილში — ჩვენი ლეგიტიმური ინტერესი.

3.7. ტექნიკური და უსაფრთხოების მონაცემები

  • IP მისამართი და მოთხოვნის იდენტიფიკატორი, რომლებიც ფიქსირდება სერვერის ჟურნალებში და ცვლილებების აუდიტის ჟურნალში;
  • ავტორიზაციის სესიის მონაცემები;
  • შესვლის წარუმატებელი მცდელობების რაოდენობა და ანგარიშის დროებითი დაბლოკვის ინფორმაცია.

მიზანი: სისტემის უსაფრთხოება, თაღლითობისა და არაავტორიზებული წვდომის პრევენცია, შეცდომების აღმოფხვრა, ცვლილებების ანგარიშვალდებულება. სამართლებრივი საფუძველი: ჩვენი ლეგიტიმური ინტერესი — უზრუნველვყოთ სერვისისა და მომხმარებელთა მონაცემების უსაფრთხოება.

3.8. მარკეტინგი

ამჟამად SpeedBox არ აგზავნის სარეკლამო შეტყობინებებს. თუ მომავალში ამის გაკეთებას გადავწყვეტთ, ამას გავაკეთებთ მხოლოდ თქვენი ცალკე, წინასწარი და ნებაყოფლობითი თანხმობით, რომლის გამოხმობაც ნებისმიერ დროს, უფასოდ იქნება შესაძლებელი.

ჩვენ არ ვიყენებთ თქვენს მონაცემებს ავტომატიზებული გადაწყვეტილების მისაღებად, რომელიც თქვენთვის სამართლებრივ ან სხვა მნიშვნელოვან შედეგს წარმოშობს, და არ ვყიდით პერსონალურ მონაცემებს.

4. პირადი ნომრის დამუშავება

პირადი ნომრის მითითება რეგისტრაციისას სავალდებულოა, რადგან:

  • საქართველოში შემოტანილი ამანათის საბაჟო გაფორმება ხდება მიმღების იდენტიფიკაციით, რისთვისაც შემოსავლების სამსახური ითხოვს ფიზიკური პირის პირად ნომერს;
  • პირადი ნომერი საჭიროა ამანათის სწორი პირისთვის გადაცემისა და ერთი პირისთვის ერთი ანგარიშის პრინციპის დასაცავად;
  • საბაჟო გადასახდელების ზღვრები გამოითვლება კონკრეტული ფიზიკური პირისთვის.

პირადი ნომერი გამოიყენება მხოლოდ ამ მიზნებისთვის, ჩანს მხოლოდ თქვენთვის და უფლებამოსილი თანამშრომლებისთვის, და გადაეცემა მხოლოდ საბაჟო ორგანოს და იმ პარტნიორებს, რომელთა მონაწილეობაც აუცილებელია საბაჟო გაფორმებისა და ამანათის გაცემისთვის (იხ. მე-5 მუხლი). პირადი ნომრის მითითების გარეშე მომსახურების გაწევა შეუძლებელია.

5. ვის გადაეცემა მონაცემები

მონაცემებს ვუზიარებთ მხოლოდ იმ პირებს, რომელთა მონაწილეობაც აუცილებელია მომსახურების გასაწევად ან რომლებზეც გადაცემას კანონი ითხოვს, და მხოლოდ საჭირო მოცულობით:

  • საქართველოს ფინანსთა სამინისტროს შემოსავლების სამსახური — საბაჟო გაფორმებისთვის: მიმღების სახელი, გვარი, პირადი ნომერი, დეკლარაციის მონაცემები და ინვოისი;
  • საზღვარგარეთის საწყობი და მისი ოპერატორი/კონსოლიდატორი (ამჟამად — ბელგია/ნიდერლანდები) — ამანათის მიღებისა და იდენტიფიკაციისთვის: სახელი და გვარი ლათინური ასოებით, ოთახის ნომერი, ამანათის მონაცემები;
  • გადამზიდავი და საკურიერო/გაცემის პარტნიორი საქართველოში (ამჟამად — INEX) — ტრანსპორტირების, საბაჟო გაფორმებისა და ამანათის გაცემისთვის: მიმღების სახელი, გვარი, ტელეფონი, პირადი ნომერი, ქალაქი, ამანათის მონაცემები;
  • SMS მომსახურების პროვაიდერი (uBill, საქართველო) — SMS-ების გასაგზავნად: ტელეფონის ნომერი და შეტყობინების ტექსტი;
  • ელფოსტის მომსახურების პროვაიდერი (Google — Gmail SMTP) — ელფოსტის გასაგზავნად: ელფოსტის მისამართი, სახელი და შეტყობინების შინაარსი;
  • ჰოსტინგის პროვაიდერი (Ultahost — ვირტუალური სერვერი, სადაც განთავსებულია მონაცემთა ბაზა და ფაილები) — [სერვერის ფიზიკური მდებარეობის ქვეყანა];
  • გადახდის პროვაიდერი ან ბანკი — ონლაინ გადახდის ჩართვის შემთხვევაში: [გადახდის პროვაიდერის დასახელება];
  • სახელმწიფო ორგანოები, სასამართლო, სამართალდამცავი ორგანოები — მხოლოდ კანონით გათვალისწინებულ შემთხვევაში და კანონით დადგენილი წესით.

პროვაიდერები, რომლებიც მონაცემებს ჩვენი დავალებით ამუშავებენ (უფლებამოსილი პირები), მოქმედებენ ჩვენთან გაფორმებული ხელშეკრულების ან მათი მომსახურების პირობების საფუძველზე და ვალდებული არიან, დაიცვან მონაცემების კონფიდენციალურობა და უსაფრთხოება.

თქვენ თავად უთითებთ საწყობის მისამართს (თქვენი სახელით) ონლაინ მაღაზიებში. მაღაზიის მიერ თქვენი მონაცემების დამუშავება რეგულირდება ამ მაღაზიის კონფიდენციალურობის პოლიტიკით.

6. მონაცემების საზღვარგარეთ გადაცემა

მომსახურების ბუნებიდან გამომდინარე, მონაცემების ნაწილი გადაეცემა საქართველოს ფარგლებს გარეთ:

  • საზღვარგარეთის საწყობს ევროკავშირში (ბელგია/ნიდერლანდები) — სახელი და გვარი ლათინური ასოებით, ოთახის ნომერი და ამანათის მონაცემები;
  • ელფოსტის პროვაიდერს (Google), რომლის სერვერები შეიძლება განთავსებული იყოს ევროკავშირში, აშშ-ში ან სხვა ქვეყანაში;
  • ჰოსტინგის პროვაიდერს, თუ სერვერი განთავსებულია საქართველოს ფარგლებს გარეთ.

გადაცემა ხორციელდება „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონით დადგენილი წესით: ქვეყანაში, სადაც უზრუნველყოფილია მონაცემთა დაცვის სათანადო გარანტიები (მათ შორის, ევროკავშირის ქვეყნები), ან იმ შემთხვევაში, როცა გადაცემა აუცილებელია თქვენთან დადებული ხელშეკრულების შესასრულებლად, ან ხელშეკრულებით გათვალისწინებული მონაცემთა დაცვის სათანადო გარანტიების არსებობისას.

7. მონაცემების შენახვის ვადები

მონაცემებს ვინახავთ მხოლოდ იმ ვადით, რაც საჭიროა დამუშავების მიზნის მისაღწევად ან კანონით არის დადგენილი:

  • ანგარიშის მონაცემები — ანგარიშის არსებობის განმავლობაში, ხოლო ანგარიშის დახურვის შემდეგ — [X] წლის განმავლობაში შესაძლო პრეტენზიებისა და დავების განსახილველად;
  • ამანათების, დეკლარაციებისა და ინვოისების მონაცემები — ამანათის გაცემიდან [X] წლის განმავლობაში, ან საბაჟო და საგადასახადო კანონმდებლობით დადგენილი ვადით, თუ ის უფრო ხანგრძლივია;
  • გადახდისა და ბუღალტრული აღრიცხვის მონაცემები — საქართველოს საგადასახადო და ბუღალტრული აღრიცხვის კანონმდებლობით დადგენილი ვადით (როგორც წესი, არანაკლებ 6 წლისა);
  • SMS-ების ჟურნალი და მიწოდების ჩანაწერები — [X] თვე;
  • ერთჯერადი კოდები — მოქმედების ვადა 10 წუთია; გამოყენებული ან ვადაგასული კოდების ჩანაწერები ინახება [X] დღე;
  • აუდიტისა და უსაფრთხოების ჟურნალები — [X] წელი;
  • სერვერის ტექნიკური ჟურნალები (IP მისამართები) — [X] დღე;
  • კაბინეტში ატვირთული, მაგრამ დეკლარაციისთვის არგამოყენებული ფაილები — ავტომატურად იშლება 24 საათში.

ვადის გასვლის შემდეგ მონაცემები იშლება, ნადგურდება ან დეპერსონალიზდება, გარდა იმ შემთხვევისა, როცა მათი შენახვა საჭიროა მიმდინარე დავისთვის ან კანონის მოთხოვნით.

8. მონაცემების უსაფრთხოება

მონაცემების დასაცავად ვიყენებთ შემდეგ ორგანიზაციულ და ტექნიკურ ზომებს:

  • ვებგვერდთან კავშირი დაშიფრულია HTTPS (TLS) პროტოკოლით;
  • პაროლები ინახება მხოლოდ კრიპტოგრაფიული ჰეშის სახით; SMS-ით გაგზავნილი ერთჯერადი კოდები ასევე ინახება მხოლოდ ჰეშის სახით, მოქმედებს 10 წუთი და იძლევა შეზღუდული რაოდენობის მცდელობას;
  • შესვლის რამდენიმე წარუმატებელი მცდელობის შემდეგ ანგარიში დროებით იბლოკება; ავტორიზაციის მოთხოვნებზე მოქმედებს სიხშირის შეზღუდვა;
  • ავტორიზაციის სესია ინახება დაცულ (HttpOnly, Secure, SameSite) ქუქიში; გამოიყენება დაცვა საიტთაშორისი მოთხოვნების გაყალბებისგან (CSRF);
  • ტელეფონის ნომერი დასტურდება SMS-ით, ხოლო პაროლის შეცვლა — ერთჯერადი კოდით;
  • წვდომა მონაცემებზე შეზღუდულია როლების მიხედვით: მომხმარებელი ხედავს მხოლოდ საკუთარ მონაცემებს, ხოლო თანამშრომლებს წვდომა აქვთ მხოლოდ სამუშაოსთვის საჭირო ფარგლებში;
  • თანამშრომლების მიერ მონაცემების ცვლილებები აღირიცხება აუდიტის ჟურნალში (ვინ, როდის და რა შეცვალა);
  • ატვირთული ფაილები ინახება დახურულ ფაილურ საცავში, რომელიც საჯაროდ ხელმისაწვდომი არ არის, და მოწმდება ანტივირუსული სისტემით;
  • მონაცემთა ბაზა და ფაილური საცავი ხელმისაწვდომია მხოლოდ სერვერის შიგნიდან; სისტემის საიდუმლო გასაღებები ინახება კოდისგან განცალკევებით;
  • სისტემურ ჟურნალებში ტელეფონის ნომერი არ იწერება სრულად.

მიუხედავად ამისა, ინტერნეტით მონაცემების გადაცემის არცერთი საშუალება არ არის აბსოლუტურად დაცული. მონაცემთა უსაფრთხოების ინციდენტის შემთხვევაში ვიმოქმედებთ კანონის შესაბამისად, მათ შორის, საჭიროების შემთხვევაში, ვაცნობებთ პერსონალურ მონაცემთა დაცვის სამსახურს და თქვენ.

9. ქუქიები და ბრაუზერის მეხსიერება

ვებგვერდი იყენებს მხოლოდ ტექნიკურად აუცილებელ ქუქი-ფაილს:

  • sb_auth — ავტორიზაციის სესიის ქუქი, რომელიც საჭიროა ანგარიშში შესასვლელად და შესვლის შენარჩუნებისთვის. ქუქი დაშიფრულია, მიუწვდომელია ვებგვერდის სკრიპტებისთვის და გადაიცემა მხოლოდ დაცული კავშირით. მოქმედების ვადა — 7 დღე ბოლო აქტივობიდან, ან სისტემიდან გასვლამდე.

გარდა ამისა, თქვენს ბრაუზერში (localStorage) ინახება თქვენ მიერ არჩეული ინტერფეისის ენა და ფერთა თემა (ღია/მუქი). ეს მონაცემები ჩვენ სერვერზე არ იგზავნება.

ვებგვერდი არ იყენებს ანალიტიკურ, სარეკლამო ან მესამე მხარის თვალთვალის ქუქი-ფაილებს. ასეთი ქუქი-ფაილების დამატების შემთხვევაში ისინი ჩაირთვება მხოლოდ თქვენი წინასწარი თანხმობით და ეს პოლიტიკა განახლდება.

10. თქვენი უფლებები

„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის შესაბამისად, გაქვთ უფლება:

  • მიიღოთ ინფორმაცია თქვენი მონაცემების დამუშავების შესახებ და გაეცნოთ მათ, მიიღოთ მათი ასლი;
  • მოითხოვოთ არაზუსტი, არასრული ან მოძველებული მონაცემების გასწორება ან განახლება (ძირითადი მონაცემების შეცვლა შეგიძლიათ თავად, კაბინეტის პროფილის გვერდიდან);
  • მოითხოვოთ მონაცემების დამუშავების შეწყვეტა, წაშლა ან განადგურება, თუ მათი დამუშავების საფუძველი აღარ არსებობს;
  • მოითხოვოთ მონაცემების დაბლოკვა კანონით გათვალისწინებულ შემთხვევებში;
  • მოითხოვოთ მონაცემების გადატანა სტრუქტურირებული, საყოველთაოდ გამოყენებადი ფორმატით, კანონით გათვალისწინებულ შემთხვევებში;
  • ნებისმიერ დროს, დასაბუთების გარეშე, გამოიხმოთ თანხმობა, თუ დამუშავება თანხმობას ეფუძნება (გამოხმობა არ მოქმედებს მანამდე განხორციელებული დამუშავების კანონიერებაზე);
  • გაასაჩივროთ მონაცემების დამუშავება საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურში ან სასამართლოში.

გაითვალისწინეთ, რომ მონაცემების წაშლის მოთხოვნა შეიძლება ვერ დაკმაყოფილდეს იმ ნაწილში, რომლის შენახვაც კანონით გვევალება (მაგ. საბაჟო, საგადასახადო ან ბუღალტრული დოკუმენტაცია), ან რომელიც საჭიროა მიმდინარე ამანათის მიწოდებისთვის, ანგარიშსწორებისთვის ან სამართლებრივი მოთხოვნის დასაცავად. ასეთ შემთხვევაში დანარჩენ მონაცემებს წავშლით, ხოლო შესანახ მონაცემებს დავბლოკავთ და გამოვიყენებთ მხოლოდ კანონით გათვალისწინებული მიზნით.

მოთხოვნის წარსადგენად მოგვწერეთ ელფოსტაზე [email protected]. თქვენი უსაფრთხოების მიზნით, შეიძლება მოგთხოვოთ ვინაობის დადასტურება (მაგ. ანგარიშზე მიბმული ტელეფონის ნომრით). მოთხოვნას ვუპასუხებთ კანონით დადგენილ ვადაში — არაუგვიანეს 10 სამუშაო დღისა, რომელიც განსაკუთრებულ შემთხვევაში შეიძლება გაგრძელდეს კანონით დადგენილი ვადით, რის შესახებაც გაცნობებთ. მოთხოვნის განხილვა უფასოა.

საჩივრის წარდგენა შეგიძლიათ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურში.

11. არასრულწლოვნები

მომსახურება განკუთვნილია მხოლოდ 18 წელს მიღწეული პირებისთვის. ჩვენ შეგნებულად არ ვამუშავებთ არასრულწლოვანთა მონაცემებს. თუ აღმოვაჩენთ, რომ ანგარიში შექმნილია არასრულწლოვნის მიერ, ანგარიშს დავხურავთ და მის მონაცემებს წავშლით, გარდა იმ მონაცემებისა, რომელთა შენახვაც კანონით გვევალება.

12. პოლიტიკის ცვლილება

შეიძლება დროდადრო განვაახლოთ ეს პოლიტიკა, მაგალითად, ახალი ფუნქციის, პარტნიორის ან კანონმდებლობის ცვლილების გამო. მოქმედი ვერსია და მისი განახლების თარიღი ყოველთვის ხელმისაწვდომია ვებგვერდზე. არსებითი ცვლილების შესახებ გაცნობებთ ელფოსტით ან კაბინეტის შეტყობინებით, ცვლილების ძალაში შესვლამდე. თუ ცვლილება მოითხოვს თქვენს თანხმობას, მას ცალკე გთხოვთ.

13. საკონტაქტო ინფორმაცია

კითხვების, მოთხოვნების ან საჩივრის შემთხვევაში დაგვიკავშირდით:

  • კომპანია: [კომპანიის სახელი]
  • საიდენტიფიკაციო კოდი: [საიდენტიფიკაციო კოდი]
  • იურიდიული მისამართი: [იურიდიული მისამართი]
  • ელფოსტა: [email protected]
  • ტელეფონი: +995 555 265 834