რედაქცია: 2026 წლის 12 ნოემბერი. ძალაში შედის: იმ დღიდან, როდესაც cenaly.ge-ის სერვისი გაიხსნება რეგისტრაციისა და მონაცემების მიღებისთვის; ამ თარიღამდე სერვისი cenaly.ge-ზე ბიზნესების პერსონალურ მონაცემებს არ იღებს.
მონაცემთა დამუშავების შესახებ ეს შეთანხმება („შეთანხმება“) დადებულია cenaly.ge-ზე ანგარიშის დამრეგისტრირებელ ბიზნესს („ბიზნესი“, დამუშავებისთვის პასუხისმგებელი პირი) და ინდივიდუალურ მეწარმე ANDREI VERBITSKII-ს (საიდენტიფიკაციო ნომერი 305573448, საქართველო) („ჩვენ“, დამუშავებაზე უფლებამოსილი პირი) შორის „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს 2023 წლის 14 ივნისის №3144 კანონის („კანონი“) 36-ე მუხლის შესასრულებლად. შეთანხმება მომსახურების პირობების ნაწილია და მიიღება მათთან ერთად cenaly.ge-ის ანგარიშის რეგისტრაციისას; პერსონალურ მონაცემთა დამუშავების საკითხებში პირობებთან წინააღმდეგობისას უპირატესობა ენიჭება ამ შეთანხმებას. ტერმინები გამოიყენება კანონით განსაზღვრული მნიშვნელობით.
1.1. ბიზნესი გვავალებს იმ პერსონალური მონაცემების დამუშავებას, რომლებსაც ის ან მისი მომხმარებლები სერვისში შეიყვანენ, ატვირთავენ ან სერვისის მეშვეობით მიიღებენ („ბიზნესის მონაცემები“), სერვისის მიწოდებისთვის აუცილებელი მოცულობით. ბიზნესი დამუშავებისთვის პასუხისმგებელი პირია, ჩვენ — დამუშავებაზე უფლებამოსილი პირი.
1.2. დამუშავების საფუძვლები და მიზნები, მონაცემთა და მონაცემთა სუბიექტების კატეგორიები და დამუშავების ვადა განსაზღვრულია პირველ დანართში (კანონის 36-ე მუხლის პირველი პუნქტი).
1.3. ბიზნესი პასუხისმგებელია ბიზნესის მონაცემების დამუშავების სამართლებრივი საფუძვლის არსებობაზე (კანონის მე-5–მე-6 მუხლები), მონაცემთა სუბიექტების ინფორმირებაზე (კანონის 24-ე–25-ე მუხლები), საუბრის ჩაწერის შესახებ გაფრთხილებაზე (კანონის მე-11 მუხლი) და ჩვენთვის მონაცემების გადმოცემის კანონიერებაზე.
2.1. ბიზნესის მონაცემებს ვამუშავებთ მხოლოდ ბიზნესის წერილობითი მითითებებით (კანონის 36-ე მუხლის მე-2 პუნქტის „ა“ ქვეპუნქტი). მითითებებად ითვლება ეს შეთანხმება, მომსახურების პირობები, ბიზნესისა და მისი მომხმარებლების პარამეტრები და მოქმედებები სერვისში, აგრეთვე მისამართზე info@meni.ge გამოგზავნილი წერილობითი მითითებები.
2.2. ბიზნესის მონაცემებს არ ვამუშავებთ სხვა მიზნით, მათ შორის, საკუთარი რეკლამისთვის ან ხელოვნური ინტელექტის მოდელების სწავლებისთვის (კანონის 36-ე მუხლის მე-4 პუნქტი).
2.3. თუ, ჩვენი აზრით, მითითება არღვევს კანონს, ამის შესახებ ვაცნობებთ ბიზნესს და უფლება გვაქვს, დაზუსტებამდე არ შევასრულოთ იგი.
3.1. ჩვენ მხარეს დამუშავებაში უშუალოდ ჩართულ პირებს აკისრიათ კონფიდენციალურობის დაცვის ვალდებულება (კანონის 36-ე მუხლის მე-2 პუნქტის „ბ“ ქვეპუნქტი).
3.2. ვიყენებთ მესამე დანართში აღწერილ ორგანიზაციულ და ტექნიკურ ზომებს (კანონის 27-ე მუხლი, 36-ე მუხლის მე-2 პუნქტის „გ“ ქვეპუნქტი და მე-5 პუნქტი).
4.1. ამ შეთანხმების მიღებით ბიზნესი იძლევა წინასწარ წერილობით თანხმობას (კანონის 36-ე მუხლის მე-7 პუნქტი) მეორე დანართში ჩამოთვლილი დამუშავებაზე უფლებამოსილი პირების ჩართვაზე.
4.2. ახალი დამუშავებაზე უფლებამოსილი პირის ჩართვის ან შეცვლის განზრახვის შესახებ ბიზნესს ვატყობინებთ არანაკლებ 30 დღით ადრე — წერილით ანგარიშის მფლობელს ან ინტერფეისში. ბიზნესს უფლება აქვს ამ ვადაში წერილობით გამოთქვას წინააღმდეგობა; თუ მის გათვალისწინებას ვერ შევძლებთ, ბიზნესს უფლება აქვს შეწყვიტოს ხელშეკრულება და დაიბრუნოს გამოუყენებელი პერიოდის წინასწარი გადასახდელი.
4.3. თითოეულ დამუშავებაზე უფლებამოსილ პირთან ვდებთ წერილობით შეთანხმებას, რომლის ვალდებულებებიც არ ჩამოუვარდება ამ შეთანხმებას. მისი ჩართვა არ გვათავისუფლებს ჩვენი ვალდებულებებისა და პასუხისმგებლობისგან.
4.4. ხელოვნური ინტელექტის მომწოდებლებისა (5.3 პუნქტი) და push-შეტყობინებების სერვისების (5.4 პუნქტი) გარდა, ვრთავთ მხოლოდ ისეთ დამუშავებაზე უფლებამოსილ პირებს, რომლებიც ბიზნესის მონაცემებს ამუშავებენ გერმანიაში ან სათანადო გარანტიების მქონე ქვეყნების ნუსხის სხვა ქვეყანაში (სახელმწიფო აუდიტის სამსახურის გენერალური აუდიტორის 2026 წლის 14 აპრილის №007 ბრძანება).
5.1. ბიზნესის მონაცემები ინახება და მუშავდება AWS-ის რეგიონში eu-central-1 (ფრანკფურტი, გერმანია). გერმანია შეტანილია სათანადო გარანტიების მქონე ქვეყნების ნუსხაში; გადაცემა ეფუძნება კანონის 37-ე მუხლის პირველ პუნქტს.
5.2. 5.3 და 5.4 პუნქტებით გათვალისწინებული შემთხვევების გარდა, ბიზნესის მონაცემებს არ გადავცემთ აშშ-სა და ნუსხის გარეთ არსებულ სხვა ქვეყნებში. თუ სხვა ასეთი გადაცემა საჭირო გახდება, მას არ დავიწყებთ ბიზნესის წერილობითი თანხმობისა და კანონის 37-ე მუხლით გათვალისწინებული საფუძვლის გარეშე (მათ შორის, სახელმწიფო აუდიტის სამსახურის ნებართვისა, სადაც ის საჭიროა).
5.3. ხელოვნური ინტელექტის ფუნქციები. ნუსხის გარეთ არსებულ ხელოვნური ინტელექტის მომწოდებლებს (მე-2 დანართი, ნაწილი ბ) ბიზნესის მონაცემები გადაეცემა მხოლოდ ბიზნესის მიერ ჩართული ხელოვნური ინტელექტის ფუნქციებისთვის, მინიმალური მოცულობით და მხოლოდ კანონის 37-ე მუხლის მე-2 პუნქტის „დ“ ქვეპუნქტით გათვალისწინებული წერილობითი თანხმობის შემდეგ, რომელიც სერვისში გაიცემა ტექსტით „თანხმობა მონაცემთა გადაცემაზე ხელოვნური ინტელექტის მიერ დამუშავებისთვის“ (cenaly.ge/legal/ai-consent): მფლობელის ან ადმინისტრატორის მიერ — ანგარიშისთვის, თანამშრომლის მიერ — საკუთარი მონაცემებისთვის, სტუმრის მიერ — ხელოვნური ინტელექტის ასისტენტისადმი საკუთარი შეტყობინებებისთვის. ასეთი თანხმობის შემდეგ ხელოვნური ინტელექტის ფუნქციის ჩართვა ბიზნესის მითითებაა 2.1 პუნქტის მიხედვით. თუ ფუნქცია სხვა ადამიანების მონაცემებს ამუშავებს (თანამოსაუბრის ხმა, კლიენტების ცნობები დოკუმენტებში), მათი გადაცემის საფუძველს, მათ შორის მათ წერილობით თანხმობას, სადაც ის საჭიროა, უზრუნველყოფს ბიზნესი; მის გარეშე ბიზნესი ფუნქციას ასეთი მონაცემებისთვის არ იყენებს. თანხმობის გამოხმობა თიშავს შესაბამის ფუნქციებს და ახალი მონაცემები ნუსხის გარეთ არსებულ მომწოდებლებს არ გადაეცემა.
5.4. Push-შეტყობინებები. შეტყობინებები მოვლენების შესახებ (ზარები, შეკვეთები, ჯავშნები, დავალებები, მესიჯები) ბიზნესის მომხმარებლების აპლიკაციებსა და ბრაუზერებში, აგრეთვე ბრაუზერის შეტყობინებები ბიზნესის ვებგვერდის ვიზიტორებისთვის შეიძლება მიეწოდოს მხოლოდ მოწყობილობის ან ბრაუზერის მწარმოებლის შეტყობინებების სერვისით (მე-2 დანართი, ნაწილი გ), რომელიც ნუსხის გარეთ იმყოფება. ასეთ სერვისს მონაცემები გადაეცემა მხოლოდ მინიმალური მოცულობით (მოწყობილობის push-მისამართი, მოვლენის სახე, ტექნიკური იდენტიფიკატორები და, ხილული შეტყობინებისთვის, მოკლე სათაური და ტექსტი) და მხოლოდ კანონის 37-ე მუხლის მე-2 პუნქტის „დ“ ქვეპუნქტით გათვალისწინებული წერილობითი თანხმობის შემდეგ, რომელიც გაცემულია ტექსტით „თანხმობა push-შეტყობინებების მიწოდებაზე“ (cenaly.ge/legal/push-consent) იმ ადამიანის მიერ, რომლის მოწყობილობაზეც ან ბრაუზერშიც ჩართულია შეტყობინებები. შეტყობინებების ტექსტებს ვადგენთ ბიზნესის კლიენტების, სტუმრებისა და დამრეკების პერსონალური მონაცემების გარეშე ყველგან, სადაც მოვლენა ამის საშუალებას იძლევა. საკუთარი ვებგვერდის ვიზიტორებისთვის ბრაუზერის შეტყობინებებზე გამოწერის ფანჯარასა და მის ტექსტზე პასუხისმგებელია ბიზნესი, როგორც დამუშავებისთვის პასუხისმგებელი პირი; ტექსტს იძლევა სერვისი. მოწყობილობაზე ან ბრაუზერში შეტყობინებების გამორთვა იხმობს მისთვის გაცემულ თანხმობას.
5.5. თუ ბიზნესი თავად აკავშირებს სერვისში გარე სერვისს (კავშირგაბმულობის ოპერატორს, მესენჯერს, გადახდის სერვისს, ინტეგრაციას), ამ სერვისისთვის მონაცემთა გადაცემა ხდება ბიზნესის მითითებით და მის კანონიერებას უზრუნველყოფს ბიზნესი.
6.1. შეთანხმების მოქმედების შეწყვეტისას ან ანგარიშის დახურვისას ბიზნესის არჩევანით ბიზნესის მონაცემებს ვუბრუნებთ მანქანურად წაკითხვად ფორმატში ან ვშლით, მათ შორის ასლებს, თუ მათი შენახვა საქართველოს კანონმდებლობით არ არის სავალდებულო (კანონის 36-ე მუხლის მე-2 პუნქტის „დ“ ქვეპუნქტი და მე-9 პუნქტი). თუ ბიზნესმა ანგარიშის დახურვიდან 30 დღის განმავლობაში არჩევანი არ გააკეთა, ბიზნესის მონაცემები იშლება; სარეზერვო ასლებიდან ისინი ქრება მათი განახლების ციკლის ამოწურვისას.
6.2. თუ ჩვენსა და ბიზნესს შორის წარმოიშობა მონაცემთა დამუშავებასთან დაკავშირებული დავა, დაუყოვნებლივ ვწყვეტთ შესაბამისი ბიზნესის მონაცემების დამუშავებას და ბიზნესს გადავცემთ ჩვენს ხელთ არსებულ მონაცემებს, თუ საქართველოს კანონმდებლობით სხვა რამ არ არის დადგენილი (კანონის 36-ე მუხლის მე-8 პუნქტი).
7.1. სერვისში არსებული საშუალებებით (ჩანაწერების ძიება, ექსპორტი, გასწორება, წაშლა, დაბლოკვა) და მოთხოვნისამებრ ვეხმარებით ბიზნესს მონაცემთა სუბიექტების მოთხოვნებთან დაკავშირებული ვალდებულებების შესრულებაში (კანონის 36-ე მუხლის მე-10 პუნქტი). ჩვენთვის უშუალოდ გამოგზავნილ სუბიექტის მოთხოვნას, თუ ის ბიზნესის მონაცემებს ეხება, დაუყოვნებლივ ვუგზავნით ბიზნესს.
7.2. ბიზნესს ვაწვდით კანონთან შესაბამისობის დასადასტურებლად საჭირო ინფორმაციას და ხელს ვუწყობთ მის მიერ დამუშავების მონიტორინგს (კანონის 36-ე მუხლის მე-2 პუნქტის „ე“ ქვეპუნქტი და მე-6 პუნქტი), მათ შორის, ვპასუხობთ გონივრულ წერილობით შეკითხვებს და ვაწვდით ინფორმაციას უსაფრთხოების ზომების შესახებ. ადგილზე შემოწმება შესაძლებელია შეთანხმებით, წელიწადში არაუმეტეს ერთხელ, თუ ეს არ მოითხოვება სახელმწიფო აუდიტის სამსახურის მოთხოვნით.
7.3. მოთხოვნისამებრ ბიზნესს ვაწვდით მონაცემთა დაცვაზე ზეგავლენის შეფასებისთვის საჭირო ინფორმაციას (კანონის 31-ე მუხლი).
8.1. ბიზნესის მონაცემებთან დაკავშირებული ინციდენტის შესახებ შეტყობისთანავე დაუყოვნებლივ ვატყობინებთ ბიზნესს (კანონის 29-ე მუხლის მე-2 პუნქტი) და ვაწვდით ცნობილ ინფორმაციას: გარემოებები და დრო, დაზარალებული მონაცემების სავარაუდო კატეგორიები და მოცულობა, სავარაუდო შედეგები, მიღებული და შემოთავაზებული ზომები, საკონტაქტო პირი.
8.2. ბიზნესის მონაცემებთან დაკავშირებული ინციდენტის შესახებ სახელმწიფო აუდიტის სამსახურისა და მონაცემთა სუბიექტების ინფორმირება ბიზნესის, როგორც დამუშავებისთვის პასუხისმგებელი პირის, ვალდებულებაა (კანონის 29-ე–30-ე მუხლები); ჩვენ მას ვეხმარებით.
9.1. შეთანხმება მოქმედებს, სანამ ბიზნესს აქვს cenaly.ge-ის ანგარიში, ხოლო ამის შემდეგ — მე-6 ნაწილით გათვალისწინებული ვალდებულებების ნაწილში, მათ შესრულებამდე.
9.2. შეთანხმებაზე ვრცელდება საქართველოს სამართალი.
9.3. შეთანხმების ცვლილებების შესახებ ბიზნესს წინასწარ ვატყობინებთ; ცვლილებები, რომლებიც აფართოებს დამუშავებას ან ცვლის დამუშავების ქვეყანას, მოითხოვს არანაკლებ 30 დღით ადრე შეტყობინებას, ბიზნესის მიერ წინააღმდეგობის გამოთქმისა და ხელშეკრულების შეწყვეტის უფლებით.
| პარამეტრი | შინაარსი |
|---|---|
| მონაცემთა სუბიექტები | ბიზნესის კლიენტები, სტუმრები და ვიზიტორები; ბიზნესის ანგარიშის თანამშრომლები და სხვა მომხმარებლები; კონტრაგენტები და მათი წარმომადგენლები; ბიზნესის ზარებისა და მიმოწერის მონაწილეები |
| მონაცემთა კატეგორიები | საიდენტიფიკაციო და საკონტაქტო მონაცემები; შეკვეთები, ჯავშნები და ჩაწერები; უპირატესობები და აღნიშვნები (მათ შორის ალერგენები, თუ ბიზნესი მათ აწარმოებს); საკადრო და ხელფასის მონაცემები ბიზნესის მიერ წარმოებული მოცულობით; ზარების ჟურნალები, საუბრების ჩანაწერები, ტრანსკრიფციები (თუ ჩართულია); მიმოწერა და დოკუმენტები; ტექნიკური იდენტიფიკატორები. განსაკუთრებული კატეგორიები — მხოლოდ თუ მათ აწარმოებს ბიზნესი და უზრუნველყო საფუძველი კანონის მე-6 მუხლის მიხედვით |
| მიზნები | სერვისის მიწოდება: მონაცემთა შენახვა და ასახვა, ბიზნესის მიერ არჩეული ფუნქციების შესრულება (შეკვეთები, ჯავშნები, CRM, საკადრო აღრიცხვა, ტელეფონია, ცოდნის ბაზა, ხელოვნური ინტელექტის ფუნქციები), შეტყობინებები (მათ შორის push-შეტყობინებები 5.4 პუნქტის მიხედვით), მხარდაჭერა, უსაფრთხოება და სარეზერვო კოპირება |
| საფუძველი | ბიზნესის დავალება ამ შეთანხმებით; მონაცემთა სუბიექტთან მიმართებით დამუშავების საფუძველს უზრუნველყოფს ბიზნესი |
| ვადა | ანგარიშის მოქმედების ვადა და მე-6 ნაწილის შესასრულებლად საჭირო დრო |
ნაწილი ა. დამუშავებაზე უფლებამოსილი პირები გერმანიასა და ნუსხის ქვეყნებში
| დამუშავებაზე უფლებამოსილი პირი | ფუნქცია | დამუშავების ადგილი |
|---|---|---|
| Amazon Web Services (AWS) | ჰოსტინგი, შენახვა, მონაცემთა ბაზები, გამოთვლები, API და ვებ-სოკეტები, ავთენტიფიკაცია (Amazon Cognito), ელფოსტის გაგზავნა (Amazon SES), სარეზერვო ასლები, ჟურნალები | გერმანია, eu-central-1 (ფრანკფურტი) |
| Amazon Web Services — Amazon Transcribe, Amazon Bedrock | ტრანსკრიფცია და ენობრივი მოდელები, სადაც გამოიყენება | გერმანია, eu-central-1 (ფრანკფურტი) |
| Amazon CloudFront | გვერდებისა და საჯარო ფაილების მიწოდება | მომხმარებელთან უახლოესი მიწოდების ქსელის კვანძი |
ნაწილი ბ. ნუსხის გარეთ არსებული ხელოვნური ინტელექტის მომწოდებლები — მხოლოდ 5.3 პუნქტის მიხედვით (თანხმობა კანონის 37-ე მუხლის მე-2 პუნქტის „დ“ ქვეპუნქტით)
| მომწოდებელი | ფუნქცია | ქვეყანა |
|---|---|---|
| OpenAI, L.L.C. | მეტყველების ამოცნობა, ზარების ასისტენტი, შეჯამებები და მინიშნებები, ცოდნის ბაზა, ხმოვანი ბრძანებები | აშშ |
| Google LLC | სტუმრის ხელოვნური ინტელექტის ასისტენტი; მეტყველების ამოცნობა, თუ არჩეულია ეს ძრავი | აშშ |
| Microsoft Corporation (Azure AI Speech) | მეტყველების ამოცნობა, თუ არჩეულია ეს ძრავი | აშშ ან სერვისის რეგიონის სხვა ქვეყანა |
| polza.ai | მოდელისკენ მოთხოვნის მარშრუტიზაციის შლუზი, თუ გამოიყენება | რუსეთი |
ნაწილი გ. ნუსხის გარეთ არსებული push-შეტყობინებების სერვისები — მხოლოდ 5.4 პუნქტის მიხედვით (თანხმობა კანონის 37-ე მუხლის მე-2 პუნქტის „დ“ ქვეპუნქტით)
| სერვისი | ფუნქცია | ქვეყანა |
|---|---|---|
| Apple Inc. (Apple Push Notification service) | შეტყობინებების მიწოდება აპლიკაციებში iPhone-ზე, iPad-სა და Mac-ზე და Safari-ში | აშშ |
| Google LLC (Firebase Cloud Messaging) | შეტყობინებების მიწოდება Google-ის სერვისების მქონე Android-აპლიკაციებში და Chrome-ის საფუძველზე შექმნილ ბრაუზერებში | აშშ |
| Microsoft Corporation (Windows Push Notification Services) | შეტყობინებების მიწოდება Windows-ის აპლიკაციებში და Microsoft Edge-ში | აშშ |
| Mozilla Corporation (Mozilla-ის push-სერვისი) | ბრაუზერის შეტყობინებების მიწოდება Firefox-ში | აშშ |
| Huawei (Push Kit); VK (RuStore-ის push) | მიწოდება ამ მაღაზიებიდან Google-ის სერვისების არმქონე მოწყობილობებზე დაყენებულ Android-აპლიკაციებში | მომწოდებლის მომსახურების რეგიონი, მათ შორის ჩინეთი ან რუსეთი |