კონფიდენციალურობის პოლიტიკა

daagrove.ge-ის ოპერატორია შპს ინავი, საიდენტიფიკაციო კოდი 404815875, მისამართი საქართველო, თბილისი, მთაწმინდის რაიონი, გურამ რჩეულიშვილის ქ. №17, ბინა №28.

კითხვების ან მონაცემთა დაცვის მოთხოვნებისთვის დაგვიკავშირდით: corporate@inavi.ge.

საკონტაქტო მონაცემები: სახელი და გვარი, ტელეფონი, ელფოსტა, სასურველი ენა და კომუნიკაციის სასურველი არხი.

საკონტაქტო გვერდის მონაცემები: სახელი, ელფოსტა, ენა და თავისუფალი ტექსტის შეტყობინება, რომელსაც daagrove-ის მხარდაჭერისთვის აგზავნით.

განაცხადის მონაცემები: ანაბრის თანხა, ვადა, ვალუტა, რეზიდენტობის სტატუსი და მომხმარებლის მიერ შეყვანილი ნებისმიერი დანიშნულება ან შენიშვნა.

ბიზნეს მოთხოვნისთვის ასევე ვაგროვებთ იურიდიულ დასახელებასა და ფორმას, რეგისტრაციის ნომერსა და ქვეყანას, ბიზნესის რეზიდენტობას, წარმომადგენლის როლსა და უფლებამოსილების დადასტურებას. ჩვენ არ ვაგროვებთ სადამფუძნებლო, მესაკუთრეთა ან სხვა საბანკო KYB დოკუმენტებს.

ტექნიკური და ანალიტიკური მონაცემები: IP მისამართი, მოწყობილობის ტიპი, ბრაუზერი, ენა, ქუქი/ანალიტიკის იდენტიფიკატორები და წყაროს მონაცემები.

პლატფორმა არასოდეს ითხოვს მომხმარებლის პაროლს ან ერთჯერად კოდს ბმულის მეშვეობით და არ აგროვებს განთავსებულ სახსრებს ან საბანკო ანგარიშის მონაცემებს.

მონაცემები გამოიყენება მომხმარებლის განაცხადის პარტნიორ ბანკებზე გადასამისამართებლად, შეთავაზებების შედარებისა და რანჟირების მოსამზადებლად, მხარდაჭერისთვის, უსაფრთხოებისთვის, თაღლითობის პრევენციისთვის, ანალიტიკისა და სამართლებრივი და აუდიტის ვალდებულებების შესასრულებლად.

საკონტაქტო გვერდის შეტყობინებები გამოიყენება კითხვაზე პასუხისთვის, მხარდაჭერის შემოსული წერილების სამართავად, ბოროტად გამოყენების თავიდან ასაცილებლად და მომსახურების აუდიტირებადი ჩანაწერის შესანარჩუნებლად.

პლატფორმა არ უნდა იყენებდეს მონაცემებს მომხმარებელზე სასესხო ან საკრედიტო გადაწყვეტილების მისაღებად.

ავტომატური დამუშავების შესახებ: პლატფორმამ შესაძლოა გამოიყენოს ავტომატური დამუშავება და რანჟირების ლოგიკა შეთავაზებების შედარებისა და საინფორმაციო ინდიკატორების მოსამზადებლად. ეს პროცესები მხოლოდ საინფორმაციოა და არ წარმოადგენს ბანკის საბოლოო გადაწყვეტილებას.

მომხმარებლის თანხმობის შემდეგ განაცხადის პარამეტრები ზიარდება იმ პარტნიორ ბანკებთან, რომლებსაც განაცხადი გადაეცემა; მომხმარებლის საკონტაქტო მონაცემები ცნობილი ხდება მხოლოდ იმ ბანკისთვის, რომლის შეთავაზებასაც მომხმარებელი აირჩევს.

ბიზნეს მოთხოვნისას იურიდიული დასახელება, რეგისტრაციის ნომერი და წარმომადგენლის საკონტაქტო მონაცემებიც მხოლოდ არჩეულ ბანკს ეცნობება. არჩევამდე გადამისამართებული ბანკები ხედავენ მომხმარებლის ტიპსა და მოთხოვნილ ანაბრის პარამეტრებს და არა კომპანიის ვინაობას.

მონაცემები ასევე შესაძლოა დამუშავდეს ტექნიკური მომსახურების მომწოდებლების მიერ, როგორიცაა ჰოსტინგი, ელფოსტა, SMS, ანალიტიკა და უსაფრთხოების სერვისები, რომლებიც მოქმედებენ ოპერატორის მითითებით.

Brevo ოპერატორის მითითებით ამუშავებს საკონტაქტო შეტყობინების ელფოსტას, მათ შორის გაგზავნილ სახელს, ელფოსტას, ენასა და შეტყობინების ტექსტს.

მონაცემები შესაძლოა გამჟღავნდეს საჯარო ორგანოსთვის ან სასამართლოსთვის, როცა ამას მოქმედი კანონმდებლობა მოითხოვს.

განაცხადის გაგზავნისას მომხმარებელი ცალკე ადასტურებს, რომ მისი მონაცემები შესაძლოა გაუზიარდეს პარტნიორ ბანკებს. რეგისტრაციისას მომხმარებელი იღებს ამ წესებსა და ამ კონფიდენციალურობის პოლიტიკას.

თანხმობის გამოხმობა შესაძლებელია ნებისმიერ დროს corporate@inavi.ge-ზე მიწერით. გამოხმობა არ ეხება იმ დამუშავებას, რომელიც უკვე განხორციელდა თანხმობის საფუძველზე გამოხმობამდე.

მონაცემები ინახება მხოლოდ იმდენ ხანს, რამდენიც აუცილებელია მომსახურების მიწოდებისთვის, აუდიტისთვის, პარტნიორთან ანგარიშსწორებისთვის, სამართლებრივი დავების პრევენციისთვის ან კანონით მოთხოვნილი შენახვისთვის.

მიტოვებული ან დაუსრულებელი განაცხადები იშლება ან ანონიმდება 90 დღის განმავლობაში. გაგზავნილი განაცხადები ინახება განაცხადის დახურვიდან ან ბოლო აქტივობიდან 3 წლამდე, მხარდაჭერის, აუდიტისა და დავების გადაწყვეტის მიზნებისთვის.

ერთჯერადი კოდები და უსაფრთხოების ჟურნალები ინახება მხოლოდ იმდენ ხანს, რამდენიც საჭიროა უსაფრთხოებისა და თაღლითობის მონიტორინგისთვის, შემდეგ იშლება ან ანონიმდება.

საკონტაქტო გვერდის შეტყობინებები 365 დღის შემდეგ იშლება. განმეორებითი გაგზავნების შესაზღუდად გამოყენებული ფსევდონიმიზებული ქსელური ჩანაწერები 2 დღის შემდეგ იშლება.

თანხმობის ჩანაწერები, დოკუმენტის ვერსიის აღნიშვნები და ძირითადი აუდიტის ჩანაწერები ინახება იმდენ ხანს, რამდენიც გონივრულად აუცილებელია თანხმობის დასამტკიცებლად, სამართლებრივი მოთხოვნების დასაცავად და სამართლებრივი და საბუღალტრო ვალდებულებების შესასრულებლად. სადაც კანონი უფრო ხანგრძლივ ვადას ითხოვს, უპირატესია კანონით დადგენილი ვადა.

პლატფორმა იყენებს გონივრულ ტექნიკურ და ორგანიზაციულ ზომებს მონაცემების დასაცავად, მათ შორის წვდომის კონტროლს, ჟურნალირებას, დაშიფრულ კავშირებსა და უმცირესი პრივილეგიის წვდომას.

არცერთი ონლაინ სისტემა არ არის აბსოლუტურად უსაფრთხო; მომხმარებელმა არ უნდა შეიყვანოს ზედმეტი ან აშკარად მოუთხოვნელი მგრძნობიარე ინფორმაცია.

მოქმედი კანონმდებლობის შესაბამისად, მომხმარებელს შესაძლოა ჰქონდეს უფლება დამუშავების შესახებ ინფორმაციაზე, წვდომაზე, შესწორებაზე, წაშლაზე, შეზღუდვაზე, პროტესტსა თუ სხვა მოქმედ უფლებებზე.

უფლების განსახორციელებლად დაგვიკავშირდით: corporate@inavi.ge. ოპერატორი უპასუხებს მოქმედი კანონმდებლობით დადგენილ ვადაში.

პლატფორმა იყენებს მკაცრად აუცილებელ ქუქიებს მომსახურების ფუნქციონირებისთვის: სესიისა და შესვლის უსაფრთხოება, განაცხადის მონახაზის უწყვეტობა და ენის პრეფერენცია.

ნებისმიერი ანალიტიკური ქუქი გამოიყენება მხოლოდ მოქმედი კანონმდებლობის შესაბამისად და, სადაც საჭიროა, მომხმარებლის თანხმობით. პლატფორმა არ იყენებს მარკეტინგულ ან სარეკლამო ქუქიებს.

პლატფორმა განთავსებულია Google Cloud-ზე (Cloud Run და Cloud SQL) europe-west3 (ფრანკფურტი, ევროკავშირი) რეგიონში; კონფიგურაციის საიდუმლოები ინახება Google Secret Manager-ში.

ტრანზაქციული ელფოსტა იგზავნება Brevo-ს მეშვეობით, ხოლო ერთჯერადი SMS კოდები — SMS Office-ის მეშვეობით.

სადაც ტექნიკური მომწოდებელი მონაცემებს ამუშავებს საქართველოს ფარგლებს გარეთ, ოპერატორი უზრუნველყოფს გადაცემის შესაბამის სამართლებრივ საფუძველსა და უსაფრთხოების ზომებს. დამატებითი მომწოდებლების დამატების შემთხვევაში ეს ნაწილი განახლდება მათი დასახელებით.

პლატფორმა განკუთვნილია სრულწლოვანი პირებისთვის, რომლებიც იკვლევენ საბანკო ანაბრის პროდუქტებს. არასრულწლოვნებმა პლატფორმა არ უნდა გამოიყენონ მშობლის ან კანონიერი წარმომადგენლის გარეშე.

ეს პოლიტიკა შესაძლოა განახლდეს. ახალი ვერსია ქვეყნდება ვებსაიტზე ძალაში შესვლის თარიღით.

ელექტრონული ჩანაწერების შესახებ: ელექტრონული თანხმობის ჩანაწერები, დროის აღნიშვნები და მომსახურებასთან დაკავშირებული კომუნიკაციის ჟურნალები შესაძლოა შენახულ იქნეს აუდიტის, შესაბამისობის, უსაფრთხოებისა და დავების გადაწყვეტის მიზნებისთვის.