Редакция от 12 ноября 2026 г. Вступает в силу: в день открытия сервиса cenaly.ge для регистрации и приёма данных; до этой даты Сервис на cenaly.ge персональные данные бизнесов не принимает.
Настоящий Договор об обработке данных («Договор») заключён между бизнесом, зарегистрировавшим аккаунт на cenaly.ge («Бизнес», он же ответственный за обработку), и Индивидуальным предпринимателем ANDREI VERBITSKII (идентификационный номер 305573448, Грузия) («Мы», он же уполномоченный на обработку) во исполнение статьи 36 Закона Грузии «О защите персональных данных» от 14 июня 2023 г. № 3144 («Закон»). Договор является частью Условий использования и принимается вместе с ними при регистрации аккаунта cenaly.ge; при противоречии с Условиями по вопросам обработки персональных данных преимущество имеет настоящий Договор. Термины понимаются в значении Закона.
1.1. Бизнес поручает нам обработку персональных данных, которые он или его пользователи вводят, загружают или получают через Сервис (далее — «Данные Бизнеса»), в объёме, необходимом для предоставления Сервиса. Бизнес — ответственный за обработку, мы — уполномоченный на обработку.
1.2. Основания и цели обработки, категории данных и субъектов, срок обработки определены в Приложении 1 (статья 36(1) Закона).
1.3. Бизнес отвечает за наличие правового основания обработки Данных Бизнеса (статьи 5–6 Закона), за информирование субъектов (статьи 24–25 Закона), за предупреждение о записи разговоров (статья 11 Закона) и за законность передачи нам данных.
2.1. Мы обрабатываем Данные Бизнеса только по письменным указаниям Бизнеса (статья 36(2)(ა) Закона). Указаниями являются настоящий Договор, Условия использования, настройки и действия Бизнеса и его пользователей в Сервисе, а также письменные указания, направленные по адресу info@meni.ge.
2.2. Мы не обрабатываем Данные Бизнеса в иных целях, в том числе для своей рекламы или для обучения моделей ИИ (статья 36(4) Закона).
2.3. Если, по нашему мнению, указание нарушает Закон, мы сообщаем об этом Бизнесу и вправе не исполнять его до уточнения.
3.1. Лица, которые у нас непосредственно участвуют в обработке, связаны обязательством конфиденциальности (статья 36(2)(ბ) Закона).
3.2. Мы применяем организационные и технические меры безопасности, описанные в Приложении 3 (статьи 27 и 36(2)(გ), 36(5) Закона).
4.1. Принимая настоящий Договор, Бизнес даёт предварительное письменное согласие (статья 36(7) Закона) на привлечение обработчиков, перечисленных в Приложении 2.
4.2. О намерении привлечь нового или заменить обработчика мы уведомляем Бизнес не позднее чем за 30 дней — письмом владельцу аккаунта или в интерфейсе. Бизнес вправе в этот срок письменно возразить; если мы не сможем учесть возражение, Бизнес вправе расторгнуть договор и получить возврат предоплаты за неиспользованный период.
4.3. С каждым обработчиком мы заключаем письменный договор с обязанностями не ниже настоящего Договора. Привлечение обработчика не освобождает нас от наших обязанностей и ответственности.
4.4. Кроме провайдеров ИИ (п. 5.3) и служб push-уведомлений (п. 5.4), мы привлекаем только обработчиков, которые обрабатывают Данные Бизнеса в Германии или в другой стране перечня стран с надлежащими гарантиями (приказ Генерального аудитора Государственной аудиторской службы № 007 от 14 апреля 2026 г.).
5.1. Данные Бизнеса хранятся и обрабатываются в регионе AWS eu-central-1 (Франкфурт, Германия). Германия входит в перечень стран с надлежащими гарантиями; передача основана на статье 37(1) Закона.
5.2. Кроме случаев пп. 5.3 и 5.4, мы не передаём Данные Бизнеса в США и в другие страны вне перечня. Если иная такая передача понадобится, мы не начнём её без письменного согласия Бизнеса и без основания по статье 37 Закона (включая разрешение Государственной аудиторской службы, где оно требуется).
5.3. ИИ-функции. Провайдерам ИИ вне перечня (Приложение 2, часть Б) Данные Бизнеса передаются только для ИИ-функций, которые Бизнес включил, в минимальном объёме и только после письменного согласия по статье 37(2)(d) Закона, данного в Сервисе по тексту «Согласие на передачу данных для обработки ИИ» (cenaly.ge/legal/ai-consent): владельцем или администратором — для аккаунта, сотрудником — для своих данных, гостем — для своих сообщений ИИ-помощнику. Включение ИИ-функции после такого согласия — указание Бизнеса по п. 2.1. Если функция обрабатывает данные других людей (голос собеседника, сведения о клиентах в документах), основание их передачи, включая их письменное согласие, где оно требуется, обеспечивает Бизнес; без него Бизнес не использует функцию для таких данных. Отзыв согласия выключает соответствующие функции, новые данные провайдерам вне перечня не передаются.
5.4. Push-уведомления. Уведомления о событиях (звонки, заказы, бронирования, задания, сообщения) в приложения и браузеры пользователей Бизнеса, а также уведомления в браузере посетителям сайта Бизнеса можно доставить только через службу уведомлений производителя устройства или браузера (Приложение 2, часть В), находящуюся вне перечня. Такой службе данные передаются только в минимальном объёме (push-адрес устройства, вид события, технические идентификаторы и, у видимого уведомления, короткий заголовок и текст) и только после письменного согласия по статье 37(2)(d) Закона, данного по тексту «Согласие на доставку push-уведомлений» (cenaly.ge/legal/push-consent) человеком, на чьём устройстве или в чьём браузере включены уведомления. Тексты уведомлений мы составляем без персональных данных клиентов, гостей и звонящих Бизнеса везде, где событие это позволяет. За окно подписки на уведомления в браузере для посетителей своего сайта и его текст отвечает Бизнес как ответственный за обработку; текст даёт Сервис. Выключение уведомлений на устройстве или в браузере отзывает согласие для него.
5.5. Если Бизнес сам подключает в Сервисе внешний сервис (оператора связи, мессенджер, платёжный сервис, интеграцию), передача данных этому сервису происходит по указанию Бизнеса, и её законность обеспечивает Бизнес.
6.1. При прекращении действия Договора или закрытии аккаунта мы по выбору Бизнеса возвращаем Данные Бизнеса в машиночитаемом формате или удаляем их, включая копии, если хранение не требуется законодательством Грузии (статьи 36(2)(დ) и 36(9) Закона). Если Бизнес не сделал выбор в течение 30 дней после закрытия аккаунта, Данные Бизнеса удаляются; из резервных копий они исчезают по истечении цикла их обновления.
6.2. Если между нами и Бизнесом возникнет спор, связанный с обработкой данных, мы незамедлительно прекращаем обработку соответствующих Данных Бизнеса и передаём Бизнесу находящиеся у нас данные, если законодательство Грузии не устанавливает иное (статья 36(8) Закона).
7.1. Мы помогаем Бизнесу доступными в Сервисе средствами (поиск, экспорт, исправление, удаление, блокирование записей) и по запросу исполнять обязанности по запросам субъектов данных (статья 36(10) Закона). Запрос субъекта, полученный нами напрямую, мы без промедления передаём Бизнесу, если он касается Данных Бизнеса.
7.2. Мы предоставляем Бизнесу информацию, необходимую для подтверждения соблюдения Закона, и содействуем его контролю за обработкой (статьи 36(2)(ე) и 36(6) Закона), в том числе отвечаем на разумные письменные вопросы и предоставляем сведения о мерах безопасности. Проверка на месте возможна по согласованию, не чаще одного раза в год, если иное не требуется по запросу Государственной аудиторской службы.
7.3. По запросу мы предоставляем Бизнесу сведения, нужные для оценки воздействия на защиту данных (статья 31 Закона).
8.1. Узнав об инциденте с Данными Бизнеса, мы без промедления уведомляем Бизнес (статья 29(2) Закона) и сообщаем известные сведения: обстоятельства и время, вероятные категории и объём затронутых данных, вероятные последствия, принятые и предлагаемые меры, контакт для связи.
8.2. Уведомление Государственной аудиторской службы и субъектов данных об инциденте с Данными Бизнеса — обязанность Бизнеса как ответственного за обработку (статьи 29–30 Закона); мы содействуем ему.
9.1. Договор действует, пока у Бизнеса есть аккаунт cenaly.ge, и после этого — в части обязанностей по разделу 6, пока они не исполнены.
9.2. К Договору применяется право Грузии.
9.3. Об изменениях Договора мы уведомляем Бизнес заранее; изменения, расширяющие обработку или меняющие страну обработки, требуют уведомления не менее чем за 30 дней с правом Бизнеса возразить и расторгнуть договор.
| Параметр | Содержание |
|---|---|
| Субъекты данных | Клиенты, гости и посетители Бизнеса; сотрудники и иные пользователи аккаунта Бизнеса; контрагенты и их представители; собеседники в звонках и переписке Бизнеса |
| Категории данных | Идентификационные и контактные данные; заказы, бронирования и записи; предпочтения и отметки (в т. ч. аллергены, если Бизнес их ведёт); кадровые сведения и расчёты в объёме, который ведёт Бизнес; журналы звонков, записи разговоров, расшифровки (если включены); переписка и документы; технические идентификаторы. Особые категории — только если их ведёт Бизнес и обеспечил основание по статье 6 Закона |
| Цели | Предоставление Сервиса: хранение и отображение данных, выполнение функций, выбранных Бизнесом (заказы, бронирования, CRM, кадры, телефония, база знаний, функции ИИ), уведомления (в том числе push-уведомления по п. 5.4), поддержка, безопасность и резервное копирование |
| Основание | Поручение Бизнеса по настоящему Договору; основание обработки по отношению к субъекту обеспечивает Бизнес |
| Срок | Срок действия аккаунта и срок, нужный для исполнения раздела 6 |
Часть А. Обработчики в Германии и странах перечня
| Обработчик | Функция | Место обработки |
|---|---|---|
| Amazon Web Services (AWS) | Хостинг, хранение, базы данных, вычисления, API и веб-сокеты, аутентификация (Amazon Cognito), отправка писем (Amazon SES), резервные копии, журналы | Германия, eu-central-1 (Франкфурт) |
| Amazon Web Services — Amazon Transcribe, Amazon Bedrock | Расшифровка и языковые модели, где используются | Германия, eu-central-1 (Франкфурт) |
| Amazon CloudFront | Доставка страниц и общедоступных файлов | Ближайший к пользователю узел сети доставки |
Часть Б. Провайдеры ИИ вне перечня — только по п. 5.3 (согласие по статье 37(2)(d) Закона)
| Провайдер | Функция | Страна |
|---|---|---|
| OpenAI, L.L.C. | Распознавание речи, помощник по звонкам, итоги и подсказки, база знаний, голосовые команды | США |
| Google LLC | ИИ-помощник гостя; распознавание речи, если выбран этот движок | США |
| Microsoft Corporation (Azure AI Speech) | Распознавание речи, если выбран этот движок | США или иная страна региона сервиса |
| polza.ai | Шлюз маршрутизации запроса к модели, если используется | Россия |
Часть В. Службы push-уведомлений вне перечня — только по п. 5.4 (согласие по статье 37(2)(d) Закона)
| Служба | Функция | Страна |
|---|---|---|
| Apple Inc. (Apple Push Notification service) | Доставка уведомлений в приложения на iPhone, iPad и Mac и в Safari | США |
| Google LLC (Firebase Cloud Messaging) | Доставка уведомлений в Android-приложения с сервисами Google и в браузеры на основе Chrome | США |
| Microsoft Corporation (Windows Push Notification Services) | Доставка уведомлений в приложения для Windows и в Microsoft Edge | США |
| Mozilla Corporation (служба push-уведомлений Mozilla) | Доставка уведомлений в браузере Firefox | США |
| Huawei (Push Kit); VK (push RuStore) | Доставка в Android-приложения, установленные из этих магазинов на устройства без сервисов Google | Регион обслуживания провайдера, в том числе Китай или Россия |