01ვინ არის პასუხისმგებელი?
- მონაცემებზე პასუხისმგებელი
- შპს „ლაქი ვეი“
- საიდენტიფიკაციო კოდი
- 406088736
- საკონტაქტო მისამართი
- თბილისი, Გორგასლის ქ. N61 / 0114 / Ბიზნეს ცენტრი კრწანისი მოდერნი / Სართული 4
პოლიტიკა ეხება Lucky Way-ის ვებგვერდს, სამოგზაურო მოთხოვნებს, მომხმარებლის ანგარიშს — როცა ეს ფუნქცია ხელმისაწვდომია — და დაკავშირებულ მომსახურების მიმოწერას. პასუხისმგებელი პირია შპს „ლაქი ვეი“, რომელიც იყენებს Lucky Way-ის ბრენდს. კონკრეტული ჯავშნისთვის დამატებითი მონაცემების მოთხოვნისას მიზანსა და მიმღებებს ცალკე გაგაცნობთ.
03მიზნები და საფუძვლები
| მიზანი | საფუძველი |
|---|
| პასუხი და მოგზაურობის ვარიანტები | თქვენი მოთხოვნით მომსახურების შესაძლო ხელშეკრულებამდე გადადგმული ნაბიჯები, ან თანხმობა — შესაბამის შემთხვევაში. |
|---|
| ანგარიში და მომსახურების მიმოწერა | თქვენ მიერ მოთხოვნილი ანგარიშისა და მომსახურების უზრუნველყოფა. მოთხოვნა შეიძლება შიდა მოხმარებისთვის გაიგზავნოს info@luckyway.ge-ზე და გამოიყენებოდეს თანამშრომლის რემაინდერისთვის. |
|---|
| სპამისა და არასანქცირებული წვდომის შეზღუდვა | სერვისის უსაფრთხოების ლეგიტიმური ინტერესი, თქვენი უფლებების გათვალისწინებით. |
|---|
| სავალდებულო ჩანაწერები და უფლებებთან დაკავშირებული მოთხოვნები | მოქმედი სამართლებრივი ვალდებულებები და, დასაბუთებულ შემთხვევაში, მოთხოვნის ან დავის გადაწყვეტა. |
|---|
მოთხოვნის გაგზავნა სარეკლამო გამოწერას არ ნიშნავს. სამომავლო სარეკლამო გამოწერა საჭიროებს შესაბამის ცალკე თანხმობასა და უარის თქმის შესაძლებლობას.
04ვის შეიძლება გადაეცეს ინფორმაცია?
- მოთხოვნაზე მომუშავე Lucky Way-ის უფლებამოსილ პერსონალს და კომპანიის საფოსტო ყუთს info@luckyway.ge.
- ჰოსტინგის, ელფოსტისა და ტექნიკური მხარდაჭერის მომწოდებლებს, მათ შორის Proservice-ს მისი მომსახურების გამოყენებისას — მომსახურებისთვის საჭირო მოცულობით.
- Google-ს ან Meta-ს, თუ თავად აირჩევთ ხელმისაწვდომ სოციალური შესვლის ფუნქციას; ამ მომწოდებლებს საკუთარი პოლიტიკაც აქვთ.
- უფლებამოსილ ორგანოს, როდესაც გამჟღავნება სავალდებულოა, ან კონკრეტული დავის გადაწყვეტაში ჩართულ მრჩეველს — დასაბუთებულ ფარგლებში.
მოთხოვნის მონაცემებს არ ვყიდით. თუ მომსახურების დასაჯავშნად საჭირო გახდება სასტუმროსთვის, ავიაკომპანიისთვის ან სხვა ტურისტული მომწოდებლისთვის ინფორმაციის მიწოდება, შესაბამის პროცესში განისაზღვრება საჭირო მონაცემები და მიმღები. ვებგვერდის მოთხოვნის ფორმა თავისთავად ჯავშანს არ ქმნის.
05მომსახურება საქართველოს ფარგლებს გარეთ
არჩეულმა გარე მომწოდებელმა შესაძლოა ინფორმაცია საქართველოს ფარგლებს გარეთ დაამუშაოს. ასეთ ურთიერთობას სჭირდება გადაცემის შესაბამისი საფუძველი და გარანტიები. კონკრეტული მიმღებისა და გარანტიების შესახებ ინფორმაციისთვის დაგვიკავშირდით. მხოლოდ საიტის დათვალიერება Google-ით ან Facebook-ით შესვლას არ რთავს.
გარე სერვისების პოლიტიკები: Google-ის კონფიდენციალურობა · Meta-ს კონფიდენციალურობა.
06რამდენ ხანს ინახება ინფორმაცია?
| კატეგორია | შენახვის განსაზღვრა |
|---|
| მოთხოვნები და მიმოწერა | ითვალისწინებს მოთხოვნის აქტუალობას, მოგზაურობის დაგეგმვასა და შემდგომი კომუნიკაციის საჭიროებას, აგრეთვე მოქმედ სააღრიცხვო ან დავასთან დაკავშირებულ ვალდებულებას. კონკრეტული ჩანაწერის ვადა შეგიძლიათ მოგვკითხოთ. |
|---|
| მომხმარებლის ანგარიში | მოთხოვნილი ანგარიშის შენარჩუნებისას; შემდეგ მხოლოდ დასაბუთებული მიზნის ან ვალდებულების არსებობისას. დახურვა ან წაშლა შეგიძლიათ მოითხოვოთ ელფოსტით. |
|---|
| ვერიფიკაცია და ქაფჩა | ვერიფიკაციის კოდი მოქმედებს 10 წუთი, ქაფჩა — 5 წუთი. ვადაგასული ვერიფიკაციის კონტექსტი შესაძლოა მოკლედ დარჩეს ხელახალი კოდის მოთხოვნისთვის. კოდის ვადის გასვლა ყველა შენახული ჩანაწერის დაუყოვნებელ წაშლას არ ნიშნავს. |
|---|
| უსაფრთხოების ჩანაწერები | სესიის ვადის, ბოროტად გამოყენების შეზღუდვის პერიოდისა და კონკრეტული ინციდენტის შესწავლის საჭიროების მიხედვით. ანგარიშის მოვლენების ისტორია ანგარიშთან ერთად ინახება. |
|---|
| საფოსტო ასლები და ბექაფები | ცალკე ასლები შეიძლება არსებობდეს კომპანიის ფოსტასა და აღდგენის ბექაფში. წაშლის მოთხოვნა ამ ადგილების გათვალისწინებით განიხილება, დასაბუთებული შენახვის საჭიროების დაცვით. |
|---|
ადმინპანელის სანაგვეში გადატანა მოთხოვნას აქტიური სიიდან მალავს და მის დაგეგმილ რემაინდერს აუქმებს; ჩანაწერის აღდგენა შესაძლებელია და ეს საბოლოო წაშლა არ არის. პერსონალური მონაცემების საბოლოო წაშლის მოთხოვნა ცალკე განიხილება. მოთხოვნებისთვის ისეთ ავტომატურ საბოლოო წაშლის ვადას არ ვაცხადებთ, რომელსაც ვებგვერდი არ ასრულებს.
07ქუქი-ფაილები და ბრაუზერის საცავი
მიმდინარე ვებგვერდი შესვლისთვის აუცილებელ საცავს იყენებს. საჯარო გვერდების სანახავად ან მოთხოვნის გასაგზავნად მომხმარებლის ანგარიში აუცილებელი არ არის. ამ ვერსიაში სარეკლამო ტრეკერები და ანალიტიკური ქუქი-ფაილები ჩართული არ არის.
| საცავი | დანიშნულება და მოქმედების ვადა |
|---|
| lw_customer_session | მომხმარებლის შესვლა: ბრაუზერის სესია, სერვერზე მაქსიმუმ 8 საათით; „დამიმახსოვრე“-ს არჩევისას — მაქსიმუმ 30 დღე. |
|---|
| lw_session | ადმინისტრატორის ცალკე სესია — მაქსიმუმ 8 საათი. |
|---|
| lw_oauth / lw_oauth_pending | დროებითი შემოწმება სოციალური შესვლის არჩევისას — მაქსიმუმ 10 წუთი. |
|---|
| lw-confirmation (sessionStorage) | ვერიფიკაციის გაგრძელება ბრაუზერის იმავე ჩანართში. სარეკლამო იდენტიფიკატორი არ არის; ჩანართის დახურვა ამ ბრაუზერულ საცავს ასუფთავებს. |
|---|
საცავის ან ქუქი-ფაილების წაშლა შეგიძლიათ ბრაუზერიდან; შედეგად შესაძლოა დასრულდეს შესვლა ან თავიდან გახდეს საჭირო ვერიფიკაცია. ენის არჩევა გვერდის მისამართს ცვლის. სოციალურ ბმულზე გადასვლისას უკვე სხვა სერვისის წესები მოქმედებს.
08უსაფრთხოება და ინციდენტებზე რეაგირება
დაცვა მოიცავს ადმინისტრაციული წვდომის ავტორიზაციას, პაროლების ჰეშირებას, მომხმარებლისა და ადმინისტრატორის სესიების განცალკევებას, სერვერულ შემოწმებებს, ქაფჩასა და მცდელობების ლიმიტს. ფოსტა იგზავნება ავთენტიფიცირებული TLS კავშირით; საჯარო გაშვების კონფიგურაცია HTTPS მისამართს ითვალისწინებს. აბსოლუტური უსაფრთხოების გარანტია არც ერთ სისტემას არ აქვს.
თუ ანგარიშის არასანქცირებულ გამოყენებას ეჭვობთ, დაასრულეთ საერთო მოწყობილობის სესია, აღადგინეთ პაროლი ანგარიშის ფუნქციით და დაგვიკავშირდით. ინციდენტს ვაფასებთ, ვზღუდავთ შემდგომ წვდომას და საჭირო შეტყობინებებს ვაკეთებთ კანონით გათვალისწინებულ შემთხვევაში. ელფოსტით არ გამოგვიგზავნოთ პაროლი ან ერთჯერადი შესვლის კოდი.
09თქვენი უფლებები და მოთხოვნის გაგზავნა
შესაბამისი პირობებით შეგიძლიათ მოითხოვოთ ინფორმაცია და ასლი, გასწორება, წაშლა, დაბლოკვა, გადატანა ან თანხმობის გამოხმობა. სხვა დასაბუთებულმა ვალდებულებამ შესაძლოა წაშლა შეზღუდოს. ინფორმაციასა და ასლზე პასუხის ვადა ჩვეულებრივ 10 სამუშაო დღეა; კანონით დაშვებულ დასაბუთებულ გაგრძელებაზე შეგატყობინებთ.
info@luckyway.ge — მონაცემებთან დაკავშირებული მოთხოვნა
მოგვწერეთ მოთხოვნაში ან ანგარიშში გამოყენებული საკონტაქტო მონაცემი, არსებული მოთხოვნის ნომერი და სასურველი მოქმედება. საჭიროებისას მოვითხოვთ ვინაობის პროპორციულ დადასტურებას; პირადობის ასლი არ გამოგზავნოთ, სანამ მის აუცილებლობას არ აგიხსნით.
შეგიძლიათ მიმართოთ საქართველოს სახელმწიფო აუდიტის სამსახურს ან სასამართლოს. პროცედურები და გამონაკლისები იხილეთ მოქმედ კანონში.
10ბავშვები და მგრძნობიარე ინფორმაცია
საწყისი დაგეგმვისას სასურველია ზრდასრულის კონტაქტი და თანმხლები ბავშვების შესახებ მხოლოდ აუცილებელი ინფორმაცია — მაგალითად, რაოდენობა ან ასაკი, როცა ეს მნიშვნელოვანია. არასრულწლოვნის ან მგრძნობიარე მონაცემის საჭიროებისას კონკრეტული მომსახურებისთვის ცალკე უნდა განისაზღვროს შესაბამისი წარმომადგენელი, საფუძველი და დაცული შეგროვების გზა.
11რემაინდერი, რეკლამა და ავტომატიზაცია
დაგეგმილი რემაინდერები თანამშრომლის შიდა შეხსენებებია info@luckyway.ge-ზე. ისინი არ ჯავშნის მოგზაურობას, არ ახდევინებს თანხას და არ იღებს მომხმარებლისთვის არსებით გადაწყვეტილებებს. მოთხოვნას გუნდი განიხილავს. ვებგვერდის მიმდინარე ფუნქციებში არ არის დაკავშირებული AI სამოგზაურო ასისტენტი, მომწოდებლის ცოცხალი ჯავშნის API ან ბარათით გადახდის ფორმა. მომავალში ასეთი დამუშავება პოლიტიკის განახლებას მოითხოვს.
13GDPR-ის დამატებითი პირობები
ეს ნაწილი ავსებს პოლიტიკას, როდესაც მოქმედებს ევროკავშირის მონაცემთა დაცვის ზოგადი რეგულაცია (GDPR), მათ შორის ევროკავშირში/ევროპის ეკონომიკურ სივრცეში მყოფი პირებისთვის მომსახურების შეთავაზების ან იქ მათი ქცევის მონიტორინგის შესაბამის საქმიანობაზე. მნიშვნელობა აქვს ადგილმდებარეობას, შეთავაზების მიზნობრიობასა და დამუშავებას; მხოლოდ მოქალაქეობა გამოყენებას არ განსაზღვრავს. Lucky Way საქართველოშია დაფუძნებული. ეს პოლიტიკა GDPR-თან შესაბამისობის სერტიფიკატი არ არის.
GDPR-ის ფარგლებში მოთხოვნილ შეთავაზებაზე პასუხი, შეთანხმებული ანგარიში და სამოგზაურო მომსახურება ეყრდნობა მუხლს 6(1)(b); სავალდებულო სამართლებრივი ჩანაწერები — 6(1)(c)-ს; პროპორციული თაღლითობის პრევენცია, წვდომის დაცვა და დასაბუთებული სამართლებრივი მოთხოვნები — 6(1)(f)-ს, ზემოთ აღწერილი ინტერესებისა და თქვენი უფლებების დაბალანსებით. მხოლოდ ნებაყოფლობით არჩეული დამატებითი დამუშავება ეყრდნობა თანხმობას, მუხლს 6(1)(a). ფორმის დადასტურება არ არის ზოგადი თანხმობა სხვა მიზნებზე. ახალი მიზნისთვის ან განსაკუთრებული კატეგორიის მონაცემისთვის გამოყენებამდე საჭიროა შესაბამისი დამოუკიდებელი საფუძველი და ინფორმაცია.
საწყისი მოთხოვნის მონაცემების მოწოდება ნებაყოფლობითია, თუმცა პასუხისთვის გვჭირდება სახელი, მოქმედი საკონტაქტო მონაცემი და მოგზაურობის საკმარისი აღწერა. მათ გარეშე შეთავაზების მომზადება შეიძლება ვერ შევძლოთ; ანგარიში არჩევითია. ინფორმაციას ვიღებთ თქვენგან, თქვენ მიერ არჩეული შესვლის მომწოდებლისგან და ზემოთ აღწერილი კავშირის/უსაფრთხოების მოვლენებიდან. თუ ინფორმაციას მოგზაურობის ორგანიზატორი სხვა პირი გვაწვდის, წყაროსა და დამუშავების შესახებ საჭირო ცნობას მოგაწვდით მე-14 მუხლით განსაზღვრულ ვადაში, თუ კანონიერი გამონაკლისი არ მოქმედებს.
შესაბამისი პირობებით შეგიძლიათ მოითხოვოთ წვდომა, გასწორება, წაშლა ან დამუშავების შეზღუდვა. გადატანის უფლება ეხება თქვენ მიერ მოწოდებულ მონაცემებს, როდესაც ავტომატური დამუშავება თანხმობას ან ხელშეკრულებას ეყრდნობა: მონაცემებს იღებთ სტრუქტურირებულ, გავრცელებულ, მანქანურად წაკითხვად ფორმატში. ლეგიტიმურ ინტერესზე დაფუძნებულ დამუშავებას შეგიძლიათ შეეწინააღმდეგოთ თქვენს კონკრეტულ მდგომარეობასთან დაკავშირებული საფუძვლით; დამუშავება უნდა შეწყდეს, თუ შესაბამისი უპირატესი საფუძველი ან სამართლებრივ მოთხოვნებთან დაკავშირებული გამონაკლისი არ დადასტურდა. პირდაპირი მარკეტინგის წინააღმდეგობა ამ მიზნით გამოყენებას წყვეტს. თანხმობა შეგიძლიათ ნებისმიერ დროს გამოიხმოთ ჩვენთან დაკავშირების გზით; ეს არ ცვლის გამოხმობამდე კანონიერი დამუშავების მართლზომიერებას.
GDPR-ის უფლებებთან დაკავშირებულ მოთხოვნაზე პასუხი ჩვეულებრივ უფასოა და გაიცემა გაუმართლებელი დაყოვნების გარეშე, მიღებიდან ერთი თვის განმავლობაში. სირთულის ან მოთხოვნების რაოდენობის გამო ვადა შეიძლება გაგრძელდეს მაქსიმუმ კიდევ ორი თვით; მიზეზსა და გაგრძელებას პირველი თვის განმავლობაში გაცნობებთ. უარის შემთხვევაში განვმარტავთ მიზეზს, გასაჩივრებისა და სასამართლოს გზას. გონივრული საფასური ან უარი დასაშვებია მხოლოდ კანონით განსაზღვრულ აშკარად უსაფუძვლო ან გადაჭარბებულ მოთხოვნებზე. საქართველოს კანონით მოქმედი უფრო მოკლე ვადა კვლავ გასათვალისწინებელია; GDPR-ის ვადა მას არ ანაცვლებს.
შეგიძლიათ პირდაპირ მიმართოთ ევროკავშირის/ევროპის ეკონომიკური სივრცის კომპეტენტურ ზედამხედველ ორგანოს, განსაკუთრებით თქვენი ჩვეულებრივი საცხოვრებლის, სამუშაო ადგილის ან სავარაუდო დარღვევის ადგილის მიხედვით, აგრეთვე სასამართლოს. ჯერ Lucky Way-სთვის მიმართვა სავალდებულო არ არის. უფლებებისთვის გამოიყენეთ ზემოთ მოცემული ელფოსტა; ის არ არის წარმოდგენილი დანიშნული მონაცემთა დაცვის ოფიცრის ან ევროკავშირის წარმომადგენლის მისამართად.
დამუშავება შეიძლება მოხდეს საქართველოში და ზემოთ აღწერილი მომწოდებლების მომსახურების ადგილებში. როდესაც გამჟღავნება GDPR-ის V თავით რეგულირებული საერთაშორისო გადაცემაა, საჭიროა მოქმედი მექანიზმი, მაგალითად შესაბამისი ადეკვატურობის გადაწყვეტილება ან სათანადო გარანტიები — შესაბამისი სტანდარტული სახელშეკრულებო პირობებისა და საჭირო დამატებითი ზომების ჩათვლით. არ ვაცხადებთ, რომ ყველა მომწოდებელსა თუ ქვეყანას ადეკვატურობა ან ხელმოწერილი პირობები ფარავს. კონკრეტული ქვეყნების, მექანიზმისა და გარანტიების ასლისთვის მოგვწერეთ; აუცილებელი კონფიდენციალური დეტალები შეიძლება დაიფაროს. მხოლოდ ამ პოლიტიკის მიღება რეგულარული გადაცემის საფუძველი ვერ იქნება.
GDPR-ის მოქმედებისას პერსონალური მონაცემების დარღვევის რისკი ფასდება და დოკუმენტირდება. თუ ნაკლებსავარაუდო არ არის პირთა უფლებებისა და თავისუფლებების რისკი, კომპეტენტურ ორგანოს შეტყობინება სჭირდება გაუმართლებელი დაყოვნების გარეშე და, შესაძლებლობის შემთხვევაში, დარღვევის შესახებ ინფორმაციის მიღებიდან 72 საათში. მაღალი რისკის შემთხვევაში დაზარალებულ პირებსაც უნდა ეცნობოთ გაუმართლებელი დაყოვნების გარეშე, კანონიერი გამონაკლისების გათვალისწინებით. ეს ინციდენტზე რეაგირების ვალდებულებებია; შეტყობინებების ავტომატურობას არ ვაცხადებთ.
GDPR-ის ოფიციალური წყაროები: რეგულაცია (EU) 2016/679 · ევროკავშირის/ევროპის ეკონომიკური სივრცის ზედამხედველი ორგანოები.
