პერსონალურ მონაცემთა დამუშავების ეს ხელშეკრულება (შემდგომში — ხელშეკრულება) განსაზღვრავს პირობებს, რომლებითაც უკრაინის კანონმდებლობის მიხედვით ინდივიდუალური მეწარმე ანა სერდიუკოვა (შემდგომში — ადმინისტრაცია ან პროცესორი) სერვისის მიწოდებისას ამუშავებს PodoCard სერვისის მომხმარებლის კლიენტებისა და თანამშრომლების პერსონალურ მონაცემებს მისი სახელით და მისი დავალებით.
ხელშეკრულება ავსებს PodoCard სერვისის გამოყენების პირობებსა და კონფიდენციალურობის პოლიტიკას, რომლებიც განთავსებულია საიტზე https://podocard.com, და გამოიყენება მათთან ერთად. ხელშეკრულება არის მიერთების ხელშეკრულება უკრაინის სამოქალაქო კოდექსის 634-ე მუხლის გაგებით. მომხმარებელი უერთდება ხელშეკრულებას (ახდენს მის აქცეპტს) გამოყენების პირობების მიღებით და სერვისში მომხმარებლის კლიენტების ან მომხმარებლის თანამშრომლების პერსონალური მონაცემების შეტანით, მათ შორის ონლაინ ჩაწერის გვერდის მეშვეობით ჩანაწერების მიღების ჩართვით.
ხელშეკრულება შედგენილია უკრაინის კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ 01.06.2010, № 2297-VI შესაბამისად, ხოლო იმ მომხმარებლებისთვის, რომლებზეც ვრცელდება მონაცემთა დაცვის ზოგადი რეგულაცია (ევროკავშირი) 2016/679 (GDPR), — ასევე GDPR-ის 28-ე მუხლის შესაბამისად.
ბოლო განახლება: 2026 წლის 29 ოქტომბერი.
ნაწილი 1: ტერმინოლოგია
ხელშეკრულებაში გამოიყენება გამოყენების პირობებისა და კონფიდენციალურობის პოლიტიკის ტერმინები (მათ შორის „სერვისი“, „ვებსაიტი“, „მომხმარებელი“, „მომხმარებლის კლიენტი“, „კლიენტის პროფილი“, „CRM ფუნქციები“, „ონლაინ ჩაწერის გვერდი“, „მომხმარებლის თანამშრომელი“), ასევე შემდეგი ტერმინები:
„კონტროლერი“ — მომხმარებელი, რომელიც სერვისში არის კომპანიის მფლობელი, ხოლო თუ კომპანიის სამუშაო სივრცე იწარმოება იურიდიული პირის ან ინდივიდუალური მეწარმისთვის, — ეს პირი. კონტროლერი განსაზღვრავს მინდობილი მონაცემების დამუშავების მიზნებსა და საშუალებებს და უკრაინის კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ ტერმინებით არის მათი მფლობელი.
„პროცესორი“ — ადმინისტრაცია, რომელიც ამუშავებს მინდობილ მონაცემებს კონტროლერის სახელით და მისი დავალებით; უკრაინის კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ ტერმინებით — პერსონალურ მონაცემთა დამმუშავებელი.
„მინდობილი მონაცემები“ — მომხმარებლის კლიენტებისა და მომხმარებლის თანამშრომლების პერსონალური მონაცემები, რომლებიც კომპანიის სამუშაო სივრცეში შეაქვთ კონტროლერს, მომხმარებლის თანამშრომლებს ან, ონლაინ ჩაწერის გვერდის მეშვეობით, თავად მომხმარებლის კლიენტებს და რომლებსაც პროცესორი ამუშავებს კონტროლერის დავალებით. მათი შემადგენლობა მოცემულია 1-ლ დანართში.
„მონაცემთა სუბიექტი“ — ფიზიკური პირი, რომელსაც უკავშირდება მინდობილი მონაცემები.
„ქვეპროცესორი“ — მესამე პირი, რომელსაც პროცესორი ჩართავს მინდობილი მონაცემების დამუშავებაში.
„ინციდენტი“ — უსაფრთხოების დარღვევა, რომელმაც გამოიწვია მინდობილი მონაცემების შემთხვევითი ან უკანონო განადგურება, დაკარგვა, შეცვლა, უნებართვო გამჟღავნება ან მათზე უნებართვო წვდომა.
„მონაცემთა დაცვის კანონმდებლობა“ — უკრაინის კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“, ასევე GDPR და პერსონალურ მონაცემთა დაცვის სხვა კანონები, თუ ისინი ვრცელდება კონტროლერზე.
ნაწილი 2: ხელშეკრულების საგანი და მოქმედების სფერო
2.1. კონტროლერი ავალებს პროცესორს, ხოლო პროცესორი იღებს ვალდებულებას, დაამუშაოს მინდობილი მონაცემები მხოლოდ გამოყენების პირობების შესაბამისად კონტროლერისთვის სერვისის მიწოდების, სერვისის ტექნიკური მხარდაჭერისა და დაცვის მიზნით. დამუშავების ხასიათი და მიზნები, მონაცემთა და მონაცემთა სუბიექტების კატეგორიები, ასევე დამუშავების ვადა მითითებულია 1-ლ დანართში.
2.2. ხელშეკრულება არ ვრცელდება იმ პერსონალურ მონაცემებზე, რომელთა დამუშავების მიზნებსა და საშუალებებს თავად ადმინისტრაცია განსაზღვრავს, როგორც მფლობელი (კონტროლერი): მომხმარებლების ანგარიშების მონაცემებზე, მათ შორის მომხმარებლის თანამშრომლების, როგორც სერვისის მომხმარებლების, ანგარიშების მონაცემებზე; გამოწერის გადახდის მონაცემებზე; ტექნიკურ ინფორმაციაზე, ქუქი-ფაილებსა და ანალიტიკის მონაცემებზე; პარტნიორული (რეფერალური) პროგრამის მონაწილეების მონაცემებზე. მათი დამუშავება რეგულირდება კონფიდენციალურობის პოლიტიკით.
2.3. მინდობილი მონაცემების დამუშავებასთან დაკავშირებით ხელშეკრულებასა და გამოყენების პირობებს ან კონფიდენციალურობის პოლიტიკას შორის წინააღმდეგობის შემთხვევაში გამოიყენება ხელშეკრულების დებულებები.
ნაწილი 3: კონტროლერის მოვალეობები
3.1. კონტროლერი დამოუკიდებლად განსაზღვრავს მინდობილი მონაცემების დამუშავების მიზნებს და პასუხს აგებს მის კანონიერებაზე, მათ შორის:
დამუშავების სათანადო სამართლებრივი საფუძვლის არსებობაზე, მათ შორის მომხმარებლის კლიენტების თანხმობაზე ჯანმრთელობის მდგომარეობის შესახებ ინფორმაციის, ფოტოებისა და ხელმოწერების დამუშავებაზე, თუ ასეთი თანხმობა კანონმდებლობით არის მოთხოვნილი;
მონაცემთა სუბიექტების ინფორმირებაზე მათი მონაცემების დამუშავების მიზნების, შემადგენლობისა და ვადების შესახებ, ასევე იმის შესახებ, რომ მონაცემები მუშავდება სერვისის გამოყენებით;
შეტანილი მონაცემების სისწორესა და აქტუალურობაზე და დამუშავების მიზნებთან მათ შესაბამისობაზე.
3.2. მითითებები, რომლებსაც კონტროლერი აძლევს პროცესორს, უნდა შეესაბამებოდეს მონაცემთა დაცვის კანონმდებლობას.
3.3. კონტროლერი მომხმარებლის თანამშრომლებს ანიჭებს როლებს და ადგენს მათ მიბმას ფილიალებზე ისე, რომ მონაცემებზე მათი წვდომა შეესაბამებოდეს მათ მიერ შესრულებულ სამუშაოს, და დროულად თიშავს ან შლის იმ მომხმარებლის თანამშრომლების ანგარიშებს, რომლებმაც შეწყვიტეს მუშაობა. მომხმარებლის თანამშრომლების მოქმედებები კომპანიის სამუშაო სივრცეში ითვლება კონტროლერის მოქმედებებად.
3.4. კონტროლერი უზრუნველყოფს პაროლებისა და იმ მოწყობილობების დაცვას, რომლებიდანაც ის და მომხმარებლის თანამშრომლები შედიან სერვისში, და პასუხს აგებს სერვისიდან მიღებულ მინდობილ მონაცემებზე: ექსპორტზე, PDF-დოკუმენტებზე, ფოტოებსა და სხვა ჩამოტვირთულ ფაილებზე.
3.5. კონტროლერი დამოუკიდებლად განიხილავს და ასრულებს მონაცემთა სუბიექტების მიმართვებს (7-ე ნაწილი).
ნაწილი 4: პროცესორის მოვალეობები
4.1. პროცესორი ამუშავებს მინდობილ მონაცემებს მხოლოდ კონტროლერის დოკუმენტირებული მითითებებით, მათ შორის მონაცემების საზღვარგარეთ გადაცემასთან დაკავშირებით (9-ე ნაწილი), თუ სხვა რამ არ არის მოთხოვნილი იმ კანონმდებლობით, რომელიც ვრცელდება პროცესორზე. ასეთ შემთხვევაში პროცესორი დამუშავების დაწყებამდე აცნობებს კონტროლერს ამ მოთხოვნის შესახებ, თუ კანონი არ კრძალავს ასეთ შეტყობინებას.
4.2. კონტროლერის დოკუმენტირებულ მითითებებს წარმოადგენს: ხელშეკრულება და გამოყენების პირობები; კონტროლერისა და მომხმარებლის თანამშრომლების მოქმედებები სერვისში (მონაცემების შეტანა, შეცვლა და წაშლა, კომპანიისა და ფილიალების პარამეტრები, CRM ფუნქციებისა და ონლაინ ჩაწერის გვერდის ჩართვა, კლიენტებისთვის დოკუმენტების გაგზავნა); კომპანიის მფლობელის წერილობითი მიმართვები მხარდაჭერის სამსახურში მისამართზე support@podocard.com, მათ შორის მონაცემების ექსპორტის მოთხოვნა. სხვა მითითებები სრულდება, თუ ისინი ტექნიკურად განხორციელებადია სერვისის ფარგლებში და შეთანხმებულია მხარეების მიერ.
4.3. პროცესორი დაუყოვნებლივ აცნობებს კონტროლერს, თუ, მისი აზრით, კონტროლერის მითითება არღვევს მონაცემთა დაცვის კანონმდებლობას.
4.4. პროცესორი არ იყენებს მინდობილ მონაცემებს საკუთარი მიზნებისთვის, მათ შორის მარკეტინგული მიზნებისთვის, არ ყიდის მათ და არ გადასცემს მესამე პირებს, გარდა ქვეპროცესორებისა (6-ე ნაწილი) და კანონით გათვალისწინებული შემთხვევებისა. პროცესორი მომხმარებლის კლიენტებს სარეკლამო შეტყობინებებს არ უგზავნის.
4.5. პროცესორი მინდობილ მონაცემებზე დაშვებას აძლევს მხოლოდ იმ პირებს, რომლებსაც ეს სჭირდებათ სერვისის მიწოდების, მხარდაჭერისა და დაცვისთვის, და უზრუნველყოფს, რომ მათ აიღონ კონფიდენციალურობის დაცვის ვალდებულება ან ეს ვალდებულება მათ კანონის ძალით ეკისრებოდეთ. კლიენტების პროფილების შიგთავსს ასეთი პირები ათვალიერებენ მხოლოდ მაშინ, როდესაც ეს აუცილებელია მომხმარებლის მიმართვის დასამუშავებლად მხარდაჭერის სამსახურში, ტექნიკური ხარვეზის გამოსასწორებლად ან კანონმდებლობის მოთხოვნების შესასრულებლად.
4.6. პროცესორი იღებს ტექნიკურ და ორგანიზაციულ ზომებს მინდობილი მონაცემების დასაცავად (5-ე ნაწილი და 3-ე დანართი), ხელს უწყობს კონტროლერს მისი მოვალეობების შესრულებაში (7-ე და 8-ე ნაწილები) და აწვდის ინფორმაციას, რომელიც აუცილებელია ხელშეკრულების შესრულების დასადასტურებლად (10-ე ნაწილი).
ნაწილი 5: დამუშავების უსაფრთხოება
5.1. მინდობილი მონაცემების, მათ შორის ჯანმრთელობის მდგომარეობის შესახებ ინფორმაციის, ხასიათის გათვალისწინებით პროცესორი იყენებს 3-ე დანართში მითითებულ ზომებს და ინარჩუნებს მათ დონეს ხელშეკრულების მოქმედების ვადის განმავლობაში. პროცესორს უფლება აქვს შეცვალოს ცალკეული ზომები იმ პირობით, რომ მინდობილი მონაცემების დაცვის საერთო დონე არ შემცირდება.
5.2. ზომების ნაწილი თავად კონტროლერის კონტროლქვეშაა: მომხმარებლის თანამშრომლებისთვის როლების მინიჭება და ფილიალებზე მიბმა, მათი ანგარიშების დროული გათიშვა, საიმედო პაროლები, მოწყობილობების დაცვა, ონლაინ ჩაწერის გათიშვა ფილიალისთვის, მომხმარებლის თანამშრომლისთვის ან კლიენტისთვის. კონტროლერი დამოუკიდებლად აფასებს, საკმარისია თუ არა პროცესორის ზომები მის მიერ განხორციელებული დამუშავებისთვის.
ნაწილი 6: ქვეპროცესორები
6.1. კონტროლერი პროცესორს აძლევს ზოგად ნებართვას ქვეპროცესორების ჩართვაზე. ქვეპროცესორების მოქმედი ჩამონათვალი მოცემულია 2-ე დანართში.
6.2. ახალი ქვეპროცესორის ჩართვის ან მოქმედი ქვეპროცესორის შეცვლის განზრახვის შესახებ პროცესორი აცნობებს ვებსაიტზე განახლებული 2-ე დანართის გამოქვეყნებით, იმ თარიღის მითითებით, რომლიდანაც ცვლილება ძალაში შედის, ამ თარიღამდე არანაკლებ 14 (თოთხმეტი) კალენდარული დღით ადრე.
6.3. მითითებულ თარიღამდე კონტროლერს უფლება აქვს მისამართზე support@podocard.com გაგზავნოს დასაბუთებული შედავება. თუ მხარეები ვერ შეთანხმდებიან, კონტროლერს უფლება აქვს ცვლილების ძალაში შესვლამდე შეწყვიტოს სერვისით სარგებლობა: მიიღოს მონაცემების ექსპორტი და წაშალოს ანგარიში 11-ე ნაწილით დადგენილი წესით.
6.4. თუ ქვეპროცესორის შეცვლა სასწრაფოდ აუცილებელია სერვისის უსაფრთხოების ან უწყვეტი მუშაობის უზრუნველსაყოფად, პროცესორს უფლება აქვს განახორციელოს იგი წინასწარი შეტყობინების გარეშე, მონაცემთა დაცვის შესადარისი დონის შენარჩუნების პირობით, და უმოკლეს ვადაში აქვეყნებს განახლებულ 2-ე დანართს. კონტროლერს უფლება აქვს შეედავოს ასეთ შეცვლას 6.3 პუნქტით დადგენილი წესით.
6.5. პროცესორი ქვეპროცესორებს ჩართავს მხოლოდ იმ ხელშეკრულების საფუძველზე, რომელიც მათ აკისრებს მონაცემთა დაცვის ისეთ ვალდებულებებს, რომლებიც არანაკლებ მკაცრია, ვიდრე ამ ხელშეკრულებით გათვალისწინებული ვალდებულებები, იმ ფარგლებში, რომლებშიც ისინი გამოიყენება ქვეპროცესორის მომსახურებაზე, და პასუხს აგებს კონტროლერის წინაშე ქვეპროცესორების მიერ ასეთი ვალდებულებების შესრულებაზე.
ნაწილი 7: მონაცემთა სუბიექტების მიმართვები
7.1. სერვისი კონტროლერს საშუალებას აძლევს დამოუკიდებლად შეასრულოს მონაცემთა სუბიექტების მიმართვები: დაათვალიეროს, შეასწოროს და წაშალოს კლიენტის მონაცემები, მისი ვიზიტები და ჩანაწერები, გათიშოს კლიენტისთვის ონლაინ ჩაწერა, ასევე მიიღოს კომპანიის სამუშაო სივრცის მონაცემების ასლი (ექსპორტი) კონფიდენციალურობის პოლიტიკით დადგენილი წესით.
7.2. თუ მონაცემთა სუბიექტის მიმართვა შემოვა პროცესორთან, პროცესორი მას არსებითად არ განიხილავს, არამედ გადასცემს შესაბამისი კომპანიის მფლობელს, თუ კომპანიის დადგენა შესაძლებელია მიმართვაში მოცემული ინფორმაციით, და განმცხადებელს აცნობებს, რომ თავისი უფლებების განსახორციელებლად მან უნდა მიმართოს კონტროლერს.
7.3. თუ კონტროლერს არ შეუძლია მიმართვის შესრულება სერვისის საშუალებებით, პროცესორი კომპანიის მფლობელის მოთხოვნით, გონივრულ ფარგლებში, დამუშავების ხასიათის გათვალისწინებით ხელს უწყობს მის შესრულებას.
ნაწილი 8: ინციდენტები და კონტროლერისთვის ხელშეწყობა
8.1. პროცესორი კონტროლერს ინციდენტის შესახებ აცნობებს დაუყოვნებლივ, გაუმართლებელი დაყოვნების გარეშე, მას შემდეგ, რაც მისთვის ცნობილი გახდება ამის შესახებ. შეტყობინება იგზავნება ანგარიშში მითითებულ კომპანიის მფლობელის ელექტრონული ფოსტის მისამართზე და (ან) სერვისში შეტყობინების სახით.
8.2. შეტყობინება შეიცავს, რამდენადაც ეს ინფორმაცია ცნობილია პროცესორისთვის: ინციდენტის აღწერას, დაზარალებული მონაცემთა სუბიექტებისა და მონაცემთა ჩანაწერების კატეგორიებსა და მიახლოებით რაოდენობას, სავარაუდო შედეგებს, მიღებულ და შემოთავაზებულ ზომებს, საკონტაქტო მონაცემებს დამატებითი ინფორმაციის მისაღებად. ინფორმაციას, რომელიც შეტყობინების მომენტისთვის უცნობია, პროცესორი აწვდის ეტაპობრივად, მისი მიღების კვალდაკვალ.
8.3. პროცესორი დაუყოვნებლივ იღებს გონივრულ ზომებს ინციდენტის აღმოსაფხვრელად და მისი შედეგების შესამცირებლად და კონტროლერს აწვდის ინფორმაციას, რომელიც აუცილებელია საზედამხედველო ორგანოსა და მონაცემთა სუბიექტებისთვის შეტყობინების გასაგზავნად. ასეთ შეტყობინებებს, თუ ისინი მოთხოვნილია, აგზავნის კონტროლერი.
8.4. დამუშავების ხასიათისა და მის ხელთ არსებული ინფორმაციის გათვალისწინებით პროცესორი ხელს უწყობს კონტროლერს მონაცემთა დაცვაზე ზეგავლენის შეფასებასა და საზედამხედველო ორგანოსთან წინასწარ კონსულტაციაში, თუ ისინი კონტროლერს სჭირდება, სერვისისა და დაცვის გამოყენებული ზომების შესახებ ინფორმაციის მიწოდებით.
ნაწილი 9: დამუშავების ადგილი და მონაცემების საზღვარგარეთ გადაცემა
9.1. მინდობილი მონაცემები ინახება გერმანიის ფედერაციულ რესპუბლიკაში განთავსებულ სერვერებზე, Hetzner Online GmbH მონაცემთა ცენტრებში (ნიურნბერგი, ფალკენშტაინი). მონაცემთა ბაზის სარეზერვო ასლები ინახება იმავე მიმწოდებლის ცალკე საცავში გერმანიაში. მინდობილი მონაცემების შენახვის ადგილი იცვლება 6-ე ნაწილით დადგენილი წესით.
9.2. პროცესორი რეგისტრირებულია უკრაინაში. პროცესორის უფლებამოსილი პირების წვდომა მინდობილ მონაცემებზე სერვისის მხარდაჭერის, ტექნიკური მომსახურებისა და დაცვისთვის შეიძლება განხორციელდეს ევროპის ეკონომიკური ზონის ფარგლებს გარეთ, მათ შორის უკრაინიდან.
9.3. თუ კონტროლერზე ვრცელდება GDPR და ასეთი წვდომა წარმოადგენს პერსონალური მონაცემების გადაცემას ქვეყანაში, რომლის მიმართაც ევროპის კომისიას არ მიუღია გადაწყვეტილება დაცვის ადეკვატური დონის შესახებ, ასეთ გადაცემაზე ვრცელდება სტანდარტული სახელშეკრულებო პირობები, რომლებიც დამტკიცებულია კომისიის 2021 წლის 4 ივნისის აღსრულების გადაწყვეტილებით (ევროკავშირი) 2021/914, მოდული 2 „კონტროლერისგან პროცესორისთვის“ (შემდგომში — სსპ). სსპ ხელშეკრულებაში ინკორპორირებულია მითითების გზით; მათში კონტროლერი გამოდის მონაცემთა ექსპორტიორად, ხოლო პროცესორი — მონაცემთა იმპორტიორად. სსპ-ის მიზნებისთვის: 7-ე პუნქტი არ გამოიყენება; 9(a) პუნქტის მიხედვით გამოიყენება 2-ე ვარიანტი (ზოგადი ნებართვა) ხელშეკრულების 6.2 პუნქტში მითითებული შეტყობინების ვადით; 11(a) პუნქტის არასავალდებულო ფორმულირება არ გამოიყენება; 17-ე პუნქტის მიხედვით გამოიყენება ევროკავშირის იმ წევრი სახელმწიფოს სამართალი, რომელშიც დაფუძნებულია კონტროლერი, ხოლო თუ ეს სამართალი არ ითვალისწინებს მესამე პირების — ბენეფიციარების უფლებებს, — გერმანიის ფედერაციული რესპუბლიკის სამართალი; 18-ე პუნქტის მიხედვით დავებს განიხილავენ ევროკავშირის იმ წევრი სახელმწიფოს სასამართლოები, რომელშიც დაფუძნებულია კონტროლერი; სსპ-ის I, II და III დანართები ითვლება შევსებულად ხელშეკრულების 1-ლი, 3-ე და 2-ე დანართების მონაცემებით შესაბამისად. ხელშეკრულებასა და სსპ-ს შორის წინააღმდეგობის შემთხვევაში უპირატესობა ენიჭება სსპ-ს.
ნაწილი 10: ინფორმაცია და შემოწმებები
10.1. კომპანიის მფლობელის მოთხოვნით პროცესორი აწვდის ინფორმაციას, რომელიც აუცილებელია ხელშეკრულების შესრულების დასადასტურებლად: დაცვის გამოყენებული ზომების აღწერას, ქვეპროცესორების ჩამონათვალს, ინფორმაციას ინფრასტრუქტურის მიმწოდებლის სერტიფიცირების შესახებ და პასუხებს კონტროლერის გონივრულ შეკითხვებზე მინდობილი მონაცემების დამუშავების შესახებ.
10.2. თუ ასეთი ინფორმაცია საკმარისი არ არის ან შემოწმებას მოითხოვს საზედამხედველო ორგანო, კონტროლერს უფლება აქვს ჩაატაროს მინდობილი მონაცემების დამუშავების შემოწმება (აუდიტი) დამოუკიდებლად ან კონფიდენციალურობის ვალდებულებით შებოჭილი დამოუკიდებელი აუდიტორის ჩართვით. შემოწმება ტარდება არაუმეტეს 12 (თორმეტი) თვეში ერთხელ, თუ ის არ არის გამოწვეული ინციდენტით ან საზედამხედველო ორგანოს მოთხოვნით, პროცესორისთვის არანაკლებ 30 (ოცდაათი) კალენდარული დღით ადრე შეტყობინებით, სამუშაო საათებში, სერვისის სხვა მომხმარებლების მონაცემებზე წვდომის გარეშე და კონტროლერის ხარჯით. ქვეპროცესორების ინფრასტრუქტურა მოწმდება მათი ანგარიშებისა და სერტიფიკატების მიხედვით.
ნაწილი 11: მოქმედების ვადა, მონაცემების დაბრუნება და წაშლა
11.1. ხელშეკრულება ძალაში შედის აქცეპტის მომენტიდან და მოქმედებს, სანამ პროცესორი ამუშავებს კონტროლერის მინდობილ მონაცემებს, — მათ წაშლამდე ამ ნაწილის შესაბამისად.
11.2. სერვისში კონტროლერის ან მომხმარებლის თანამშრომლების მიერ წაშლილი კლიენტები, ვიზიტები და კალენდრის ჩანაწერები გადაიტანება არქივში და 30 (ოცდაათი) კალენდარული დღის განმავლობაში შეიძლება აღდგეს. ამ ვადის გასვლის შემდეგ ისინი წაიშლება ავტომატურად, აღდგენის შესაძლებლობის გარეშე, მათთან დაკავშირებულ ფოტოებთან და დოკუმენტებთან ერთად. ამასთან, კალენდრის ჩანაწერები, რომლებზეც შეტანილია გადახდები, არ წაიშლება და ინახება კომპანიის სამუშაო სივრცეში, ხოლო კლიენტის წაშლის შემდეგ — მასთან მიბმის გარეშე.
11.3. ონლაინ ჩაწერის გვერდზე არსებული ფორმიდან მომხმარებლის კლიენტის ელექტრონული ფოსტის მისამართისა და სახელის ასლი, რომელიც ინახება ვიზიტის შეხსენებების გასაგზავნად, იშლება ვიზიტის დაწყებიდან 30 (ოცდაათი) დღის შემდეგ.
11.4. მონაცემების წაშლამდე კომპანიის მფლობელს უფლება აქვს უფასოდ მიიღოს კომპანიის სამუშაო სივრცის მონაცემების ასლი (ექსპორტი). ექსპორტის შემადგენლობა, ფორმატი და წესი დადგენილია კონფიდენციალურობის პოლიტიკით.
11.5. თუ კომპანიის მფლობელი შლის თავის ანგარიშს, კომპანიის სამუშაო სივრცე და ყველა მინდობილი მონაცემი წაიშლება აღდგენის შესაძლებლობის გარეშე წაშლის მოთხოვნის დადასტურების მომენტიდან 7 (შვიდი) კალენდარული დღის გასვლის შემდეგ. ამ ვადის გასვლამდე მოთხოვნის გაუქმება შესაძლებელია გამოყენების პირობებით დადგენილი წესით.
11.6. თუ სერვისზე წვდომა შეწყდა საცდელი ან ანაზღაურებადი პერიოდის დასრულებისას, ხოლო ანგარიში წაშლილი არ არის, მინდობილი მონაცემები ინახება, რათა კონტროლერს შეეძლოს წვდომის აღდგენა: 2 (ორი) თვე საცდელი პერიოდის დასრულების თარიღიდან, თუ ფასიანი გამოწერა არ გაფორმებულა, ან 2 (ორი) წელი ბოლო ანაზღაურებადი პერიოდის დასრულების თარიღიდან. ამ ვადების გასვლის შემდეგ მონაცემები წაიშლება ავტომატურად, აღდგენის შესაძლებლობის გარეშე. კონტროლერს, რომელსაც არ სურს ასეთი შენახვა, უფლება აქვს ნებისმიერ დროს წაშალოს ანგარიში 11.5 პუნქტით დადგენილი წესით.
11.7. სარეზერვო ასლებიდან მინდობილი მონაცემები იშლება სარეზერვო ასლების გეგმიური ჩანაცვლების კვალდაკვალ. მანამდე სარეზერვო ასლები დაცულია იმავე ზომებით და გამოიყენება მხოლოდ შეფერხებების შემდეგ სერვისის აღსადგენად.
11.8. თუ კანონმდებლობა პროცესორისგან ცალკეული მინდობილი მონაცემების შემდგომ შენახვას მოითხოვს, პროცესორი მათ ინახავს მხოლოდ დადგენილი ვადის განმავლობაში, უზრუნველყოფს მათ კონფიდენციალურობას და არ ამუშავებს მათ სხვა მიზნებისთვის.
ნაწილი 12: პასუხისმგებლობა
12.1. მხარეები პასუხს აგებენ ხელშეკრულების დარღვევისთვის გამოსაყენებელი კანონმდებლობის შესაბამისად. გამოყენების პირობებით დადგენილი პასუხისმგებლობის შეზღუდვები ვრცელდება ხელშეკრულებაზე იმ ფარგლებში, რომლებშიც ამას უშვებს მონაცემთა დაცვის კანონმდებლობა, და არ ზღუდავს მონაცემთა სუბიექტების უფლებებს.
ნაწილი 13: დასკვნითი დებულებები
13.1. ადმინისტრაციას უფლება აქვს შეცვალოს ხელშეკრულება ვებსაიტზე ახალი რედაქციის გამოქვეყნებით, ბოლო განახლების თარიღის მითითებით. ქვეპროცესორების ჩამონათვალში ცვლილებები შეიტანება 6-ე ნაწილით დადგენილი წესით. ახალი რედაქციის ძალაში შესვლის შემდეგ სერვისით სარგებლობის გაგრძელება ნიშნავს მასზე თანხმობას. უთანხმოების შემთხვევაში მომხმარებელს უფლება აქვს შეწყვიტოს სერვისით სარგებლობა და წაშალოს ანგარიში.
13.2. ხელშეკრულებაზე ვრცელდება უკრაინის კანონმდებლობა, მონაცემთა დაცვის იმ კანონმდებლობის სავალდებულო ნორმებისა, რომელიც ვრცელდება კონტროლერზე, და 9-ე ნაწილის გათვალისწინებით. დავები წყდება გამოყენების პირობებით დადგენილი წესით.
13.3. შეტყობინებები კონტროლერს ეგზავნება ანგარიშში მითითებულ კომპანიის მფლობელის ელექტრონული ფოსტის მისამართზე ან სერვისში შეტყობინების სახით; პროცესორს — მისამართზე support@podocard.com.
13.4. ხელშეკრულების ცალკეული დებულების ბათილობა არ იწვევს მისი დანარჩენი დებულებების ბათილობას.
დანართი 1: დამუშავების აღწერა
1. მონაცემთა სუბიექტების კატეგორიები:
მომხმარებლის კლიენტები, მათ შორის პირები, რომლებიც მიღებაზე ჩაეწერნენ ონლაინ ჩაწერის გვერდის მეშვეობით;
მომხმარებლის თანამშრომლები — იმ მონაცემებთან მიმართებით, რომლებსაც სერვისში შეიტანს კომპანია.
2. მინდობილი მონაცემების კატეგორიები:
მომხმარებლის კლიენტების მონაცემები: გვარი, სახელი, მამის სახელი, სქესი, დაბადების თარიღი, პროფესია; ტელეფონის ნომერი, ელექტრონული ფოსტის მისამართი, კონტაქტები Telegram-სა და Instagram-ში; სამედიცინო ანკეტა (ინფორმაცია დაავადებებისა და მდგომარეობების, ალერგიების, ტერფის ზომის შესახებ, შენიშვნები); ვიზიტების ისტორია (პროცედურების აღწერა, აღნიშვნები ტერფების სქემებზე, ინფორმაცია მაკორექტირებელი სისტემების შესახებ, შენიშვნები, ფოტოები, მათ შორის პროცედურებამდე და პროცედურების შემდეგ); ელექტრონული ხელმოწერები და ხელმოწერილი დოკუმენტები, მათ შორის ინფორმირებული თანხმობები PDF-ფორმატში; სხვა ინფორმაცია და ფაილები, რომლებსაც შეიტანს კონტროლერი;
CRM ფუნქციებით სარგებლობისას: მიღებაზე ჩანაწერები (თარიღი და დრო, ფილიალი, სპეციალისტი, მომსახურებები და მათი ღირებულება, ჩანაწერის სტატუსი, კომენტარები), ინფორმაცია ჩანაწერების გადახდის (თანხა, გადახდის საშუალება, თარიღი) და კლიენტებთან ურთიერთანგარიშსწორების შესახებ, კლიენტისთვის ონლაინ ჩაწერის გვერდის მეშვეობით ჩაწერის ნებართვა;
ონლაინ ჩაწერის გვერდის მეშვეობით ჩაწერისას: ფორმაში მითითებული სახელი, გვარი, ტელეფონის ნომერი და ელექტრონული ფოსტის მისამართი, არჩეული მომსახურებები, სპეციალისტი, თარიღი და დრო, ასევე პერსონალური მონაცემების დამუშავებაზე თანხმობის მონიშვნა (თარიღი და დრო, IP-მისამართი, ინფორმაცია ბრაუზერის შესახებ, დოკუმენტის ვერსია);
მომხმარებლის თანამშრომლების მონაცემები: სახელი, გვარი, საკონტაქტო მონაცემები, თანამდებობა, ფოტო (ავატარი), როლი და ფილიალები, სამუშაო განრიგი (სამუშაო დღეები და საათები, შესვენებები, დასვენების დღეები), კლიენტების ჩანაწერები და გაწეული მომსახურებები, შრომის ანაზღაურების პირობები (პროცენტი მომსახურებების ღირებულებიდან და (ან) განაკვეთი), თუ მათ ადგენს კონტროლერი, და მათ საფუძველზე გაანგარიშებული ანაზღაურების თანხები.
3. განსაკუთრებული კატეგორიის მონაცემები: ინფორმაცია მომხმარებლის კლიენტების ჯანმრთელობის მდგომარეობის შესახებ (სამედიცინო ანკეტა, პროცედურების აღწერილობები, ფოტოები). მათი დამუშავების მოცულობას განსაზღვრავს კონტროლერი.
4. დამუშავების ხასიათი: შეგროვება, მათ შორის ონლაინ ჩაწერის გვერდის მეშვეობით; ჩაწერა, სისტემატიზაცია, შენახვა და შეცვლა; კომპანიის სამუშაო სივრცის მომხმარებლებისთვის ჩვენება მათი როლებისა და ფილიალების შესაბამისად; PDF-დოკუმენტების, ანგარიშებისა და გაანგარიშებების ფორმირება; წერილების გაგზავნა — დოკუმენტები კლიენტისთვის მის ელექტრონული ფოსტის მისამართზე, წერილები ჩანაწერის შესახებ და ვიზიტის შეხსენებები მომხმარებლის კლიენტებისთვის, შეტყობინებები ონლაინ ჩაწერის გვერდის მეშვეობით შესრულებული ჩანაწერების შესახებ კომპანიის მფლობელისთვის, ფილიალის მენეჯერებისა და ადმინისტრატორებისთვის; სპეციალისტების სახელის, გვარის, თანამდებობისა და ფოტოს ჩვენება ონლაინ ჩაწერის გვერდზე; ბოროტად გამოყენებისგან დაცვა; სარეზერვო კოპირება; ექსპორტი; წაშლა.
5. დამუშავების მიზნები: კონტროლერისთვის სერვისისა და მისი ფუნქციების მიწოდება, კონტროლერის ტექნიკური მხარდაჭერა, სერვისის უსაფრთხოებისა და უწყვეტი მუშაობის უზრუნველყოფა, შეფერხებების შემდეგ აღდგენა.
6. დამუშავების ვადა: ხელშეკრულების მოქმედების ვადის განმავლობაში (11-ე ნაწილი).
დანართი 2: ქვეპროცესორები
ჩამონათვალი მოქმედებს 2026 წლის 29 ოქტომბრიდან.
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, გერმანია) — სერვისის ღრუბლოვანი ინფრასტრუქტურა: სერვერები, მონაცემთა ბაზა, ფოტოებისა და დოკუმენტების საცავი, სარეზერვო ასლები. დამუშავების ადგილი — გერმანია (მონაცემთა ცენტრები ნიურნბერგსა და ფალკენშტაინში).
სერვისის წერილები, მათ შორის მომხმარებლის კლიენტებისთვის, იგზავნება პროცესორის საკუთარი საფოსტო სერვერის მეშვეობით. კონფიდენციალურობის პოლიტიკაში მითითებული საგადახდო მიმწოდებლები, აპლიკაციების მაღაზიები და ანალიტიკური სერვისები ქვეპროცესორები არ არიან: ისინი იღებენ მხოლოდ მომხმარებლის იმ მონაცემებს, რომლებიც აუცილებელია მათი ფუნქციების შესასრულებლად, და არ აქვთ წვდომა კლიენტების პროფილებზე.
დანართი 3: ტექნიკური და ორგანიზაციული ზომები
1. განთავსება. სერვისის სერვერები და სარეზერვო ასლები განთავსებულია Hetzner Online GmbH მონაცემთა ცენტრებში გერმანიაში. მიმწოდებლის ინფორმაციული უსაფრთხოების მართვის სისტემა სერტიფიცირებულია საერთაშორისო სტანდარტით ISO/IEC 27001.
2. მონაცემთა გადაცემის დაცვა. მონაცემთა გაცვლა მობილურ აპლიკაციას, ვებსაიტსა და სერვისის სერვერებს შორის ხორციელდება მხოლოდ დაცული კავშირით (HTTPS/TLS).
3. ფაილების შენახვა. ფოტოები და დოკუმენტები ინახება დახურულ საცავში და არ არის ხელმისაწვდომი მუდმივი პირდაპირი ბმულებით: აპლიკაცია მათზე წვდომას უზრუნველყოფს დროებითი, შეზღუდული მოქმედების ვადის მქონე ბმულებით.
4. ინფრასტრუქტურაზე წვდომა. მონაცემთა ბაზა ინტერნეტიდან ხელმისაწვდომი არ არის. სერვერებზე ადმინისტრაციული წვდომა აქვს მხოლოდ პროცესორის უფლებამოსილ ტექნიკურ პერსონალს გასაღებზე დაფუძნებული ავთენტიფიკაციით.
5. ანგარიშები. პაროლები ინახება მხოლოდ კრიპტოგრაფიული ჰეშების სახით. სერვისზე წვდომა გაიცემა შეზღუდული მოქმედების ვადის მქონე ტოკენებით; პაროლის გადაყენების შემდეგ ადრე გაცემული ტოკენები უქმდება. შესვლისა და დადასტურების კოდების შეყვანის მცდელობების რაოდენობა შეზღუდულია.
6. წვდომის გამიჯვნა. კომპანიის მონაცემები ხელმისაწვდომია მხოლოდ მისი სამუშაო სივრცის მომხმარებლებისთვის. მომხმარებლის თანამშრომლების წვდომის მოცულობა განისაზღვრება მათი როლით (მფლობელი, მენეჯერი, ადმინისტრატორი, სპეციალისტი), ხოლო CRM ფუნქციებით სარგებლობისას — ასევე იმ ფილიალებით, რომლებზეც ისინი არიან მიბმული; კერძოდ, სპეციალისტს არ ეჩვენება მომხმარებლის კლიენტების საკონტაქტო მონაცემები. როლებს ანიჭებენ და ფილიალებზე მიბმას ადგენენ კომპანიის მფლობელი და მენეჯერები.
7. პროცესორის პერსონალი. პირები, რომლებსაც აქვთ დაშვება მინდობილ მონაცემებზე, ვალდებული არიან დაიცვან კონფიდენციალურობა და კლიენტების პროფილების შიგთავსს ათვალიერებენ მხოლოდ ხელშეკრულების 4.5 პუნქტში მითითებულ შემთხვევებში.
8. ონლაინ ჩაწერის გვერდი. მოთხოვნებისა და განაცხადების რაოდენობა იზღუდება IP-მისამართის, ტელეფონის ნომრისა და ელექტრონული ფოსტის მისამართის მიხედვით; ეს მნიშვნელობები გამოიყენება ჰეშების სახით დროებით მთვლელებში, რომლებიც ავტომატურად იშლება შეზღუდვის პერიოდის გასვლის შემდეგ. ჩანაწერის გაუქმების ბმული შეიცავს გამოუცნობ კოდს, მონაცემთა ბაზაში ინახება მხოლოდ მისი ჰეში. ონლაინ ჩაწერის გვერდზე და ჩანაწერის გაუქმების გვერდზე Meta-ს პიქსელი და სხვა სარეკლამო და ანალიტიკური ინსტრუმენტები არ გამოიყენება.
9. ჟურნალები. შეცდომები და შეფერხებები ფიქსირდება ჟურნალებში სერვისის მუშაობის კონტროლისთვის; პაროლები, ტოკენები და დადასტურების კოდები ჟურნალებში ინიღბება.
10. სარეზერვო კოპირება. მონაცემთა ბაზის სარეზერვო ასლები იქმნება რეგულარულად და ინახება ცალკე საცავში გერმანიაში.
11. წაშლა. წაშლილი კლიენტები, ვიზიტები და ჩანაწერები ინახება არქივში 30 (ოცდაათი) კალენდარული დღის განმავლობაში, რის შემდეგაც ავტომატურად იშლება; კომპანიის სამუშაო სივრცის მონაცემები ავტომატურად იშლება შენახვის ვადების გასვლის შემდეგ (ხელშეკრულების 11-ე ნაწილი).
12. ექსპორტი. კომპანიის სამუშაო სივრცის მონაცემების ასლი გადაეცემა მხოლოდ კომპანიის მფლობელს: ჩამოტვირთვის ბმული იგზავნება მხოლოდ მისი ანგარიშის ელექტრონული ფოსტის მისამართზე და მოქმედებს 7 (შვიდი) კალენდარული დღის განმავლობაში, რის შემდეგაც არქივი წაიშლება სერვისის სერვერებიდან.
რეკვიზიტები
უკრაინის კანონმდებლობის მიხედვით ინდივიდუალური მეწარმე ანა სერდიუკოვა
საგადასახადო ნომერი 3117915209
ტელ. +380731234011
ელ. ფოსტა: support@podocard.com