Политика конфиденциальности

Оператором daagrove.ge является ООО Инави, идентификационный код 404815875, адрес Грузия, Тбилиси, район Мтацминда, ул. Гурама Рчеулишвили, д. 17, кв. 28.

По вопросам или запросам о защите данных обращайтесь: corporate@inavi.ge.

Контактные данные: имя и фамилия, телефон, электронная почта, предпочтительный язык и предпочтительный канал связи.

Данные страницы контактов: имя, адрес электронной почты, язык и текст сообщения, отправленного для обращения в поддержку daagrove.

Данные заявки: сумма вклада, срок, валюта, статус резидентства и любая цель или примечания, введённые вкладчиком.

Для бизнес-запроса мы также собираем юридическое наименование и форму, регистрационный номер и страну, резидентство компании, роль представителя и подтверждение его полномочий. Мы не собираем учредительные документы, сведения о владельцах или иные банковские KYB-документы.

Технические и аналитические данные: IP-адрес, тип устройства, браузер, язык, идентификаторы cookie/аналитики и данные об источнике.

Платформа никогда не запрашивает пароль вкладчика или одноразовый код через ссылку и не собирает размещённые средства или учётные данные банковского счёта.

Данные используются для маршрутизации заявки вкладчика банкам-партнёрам, подготовки и ранжирования сравнения предложений, поддержки, обеспечения безопасности, предотвращения мошенничества, аналитики и выполнения правовых и аудиторских обязательств.

Сообщения со страницы контактов используются для ответа на обращение, ведения очереди поддержки, предотвращения злоупотреблений и сохранения проверяемой истории обслуживания.

Платформа не должна использовать данные для принятия кредитного решения в отношении вкладчика.

Уведомление об автоматизированной обработке: платформа может использовать автоматическую обработку и логику ранжирования для подготовки сравнения предложений и информационных индикаторов. Эти процессы носят исключительно информационный характер и не являются окончательным решением какого-либо банка.

После согласия вкладчика параметры заявки передаются тем банкам-партнёрам, которым маршрутизирована заявка; контактные данные вкладчика раскрываются только тому банку, чьё предложение выбирает вкладчик.

Для бизнес-запроса юридическое наименование, регистрационный номер и контактные данные представителя также раскрываются только выбранному банку. До выбора банки видят тип клиента и параметры запрошенного депозита, но не личность компании.

Данные также могут обрабатываться техническими поставщиками услуг, такими как хостинг, электронная почта, SMS, аналитика и службы безопасности, действующими по указанию оператора.

Brevo по поручению оператора обрабатывает уведомления о контактных сообщениях, включая отправленные имя, электронную почту, язык и текст сообщения.

Данные могут быть раскрыты государственному органу или суду, когда этого требует применимое законодательство.

При подаче заявки вкладчик отдельно подтверждает, что его данные могут быть переданы банкам-партнёрам. При регистрации вкладчик принимает настоящие Условия и настоящую Политику конфиденциальности.

Согласие можно отозвать в любое время, написав на corporate@inavi.ge. Отзыв не затрагивает обработку, уже осуществлённую на основании согласия до его отзыва.

Данные хранятся только столько времени, сколько необходимо для оказания услуги, аудита, расчётов с партнёром, предотвращения правовых споров или требуемого законом хранения.

Заброшенные или незавершённые заявки удаляются или анонимизируются в течение 90 дней. Поданные заявки хранятся до 3 лет после закрытия заявки или последней активности для целей поддержки, аудита и разрешения споров.

Одноразовые коды и журналы безопасности хранятся только столько, сколько необходимо для мониторинга безопасности и мошенничества, затем удаляются или анонимизируются.

Сообщения со страницы контактов удаляются через 365 дней. Псевдонимизированные сетевые данные для ограничения повторных отправок удаляются через 2 дня.

Записи о согласии, отметки версий документов и ключевые аудиторские записи хранятся столько времени, сколько разумно необходимо для доказательства согласия, защиты правовых требований и выполнения правовых и бухгалтерских обязательств. Если применимое законодательство требует более длительного срока, преимущество имеет установленный законом срок.

Платформа применяет разумные технические и организационные меры для защиты данных, включая контроль доступа, ведение журналов, шифрованные соединения и доступ по принципу наименьших привилегий.

Ни одна онлайн-система не является абсолютно безопасной; вкладчикам не следует вводить излишнюю или явно не запрошенную конфиденциальную информацию.

В соответствии с применимым законодательством вкладчики могут иметь права на информацию об обработке, доступ, исправление, удаление, ограничение, возражение или иные применимые права.

Чтобы реализовать право, обращайтесь: corporate@inavi.ge. Оператор ответит в срок, установленный применимым законодательством.

Платформа использует строго необходимые cookie для функционирования сервиса: безопасность сессии и входа, сохранение черновика заявки и предпочтение языка.

Любые аналитические cookie используются только в соответствии с применимым законодательством и, где требуется, с согласия вкладчика. Платформа не использует маркетинговые или рекламные cookie.

Платформа размещена в Google Cloud (Cloud Run и Cloud SQL) в регионе europe-west3 (Франкфурт, ЕС); конфигурационные секреты хранятся в Google Secret Manager.

Транзакционная электронная почта доставляется через Brevo, а одноразовые SMS-коды — через SMS Office.

Если технический поставщик обрабатывает данные за пределами Грузии, оператор обеспечивает надлежащее правовое основание и надлежащие меры безопасности для передачи. При добавлении новых поставщиков этот раздел будет обновлён с их указанием.

Платформа предназначена для совершеннолетних, изучающих продукты банковских вкладов. Несовершеннолетним не следует использовать платформу без родителя или законного представителя.

Настоящая политика может обновляться. Новая версия публикуется на веб-сайте с датой вступления в силу.

Уведомление об электронных записях: электронные записи о согласии, отметки времени и журналы связанной с сервисом коммуникации могут храниться в целях аудита, соответствия, безопасности и разрешения споров.