კონფიდენციალურობის პოლიტიკა

1. რომელ მონაცემებს ვამუშავებთ

• ანგარიშის მონაცემები: სახელი, გვარი, ელფოსტა, პაროლი (მხოლოდ ჰეშირებული სახით), როლი და ასაკის დადასტურება (საჭიროებისამებრ).
• სასწავლო მონაცემები: პროგრესი, სავარჯიშოების პასუხები და კოდი, ტესტების ქულები, მცდელობების ისტორია, დახარჯული დრო, სერტიფიკატის მონაცემები.
• ტექნიკური მონაცემები: IP მისამართი, ბრაუზერის ტიპი, სესიის ჩანაწერები (ლოგები), cookie-სა და localStorage-ის მონაცემები.
• გადახდის მონაცემები: ბარათების რეალურ ნომრებს ჩვენ არ ვიღებთ და არ ვინახავთ — გადახდის მთელ პროცესს საქართველოს ბანკის (BOG) გადახდის სისტემა ამუშავებს.

2. მიზნები და სამართლებრივი საფუძვლები

• ხელშეკრულების შესრულება (გადახდილი სერვისის მიწოდება, პროგრესის შენახვა, სერტიფიკატის გაცემა) — თქვენს თანხმობას არ საჭიროებს.
• კანონიერი ინტერესი: უსაფრთხოება, თაღლითობის აღმოფხვრა, სერვისის გაუმჯობესება, სტატისტიკა (აგრეგირებული), შეტყობინებები სასწავლო პროცესის შესახებ.
• თანხმობა: მარკეტინგული შეტყობინებები (ელფოსტა) — თანხმობის გაუქმება ნებისმიერ დროს შეგიძლიათ.
• კანონით გათვალისწინებული მოთხოვნა: საგადასახადო და საბუღალტრო ვალდებულებები.

3. მონაცემთა დამმუშავებლები (მესამე მხარეები)

მონაცემებს მხოლოდ დამმუშავებელთა შეზღუდულ წრეს ვუზიარებთ, სერვისისთვის აუცილებელ ფარგლებში:

• საქართველოს ბანკი (BOG, გადახდის პროვაიდერი) — გადახდის მონაცემები.
• ჰოსტინგისა და ელფოსტის სერვისები — ტექნიკური მიწოდება.
• სამართალდამცავი ორგანოები — მხოლოდ კანონმდებლობით დადგენილ შემთხვევებში.

4. საერთაშორისო გადაცემა

გადახდის პროვაიდერი (საქართველოს ბანკი — BOG) მონაცემებს საქართველოს ფარგლებში ამუშავებს; ზოგიერთი ტექნიკური დამმუშავებელი მონაცემებს საქართველოს ფარგლებს გარეთ ამუშავებს. ასეთ შემთხვევაში მონაცემთა დაცვის სტანდარტული სახელშეკრულებო პირობების ტიპის დაცვის საშუალებებს ვიყენებთ.

5. შენახვის ვადები

• ანგარიშის მონაცემები ინახება ანგარიშის არსებობის განმავლობაში. წაშლის მოთხოვნის შემდეგ ისინი 30 სამუშაო დღის ვადაში წაიშლება, გარდა იმ მონაცემებისა, რომელთა შენახვაც კანონით გვევალება (გადახდისა და საბუღალტრო ჩანაწერები — კანონმდებლობით გათვალისწინებული ვადით).
• სასწავლო მონაცემები და სერტიფიკატის გადამოწმების ჩანაწერები უვადოდ ინახება, რადგან გადამოწმებისთვის სერტიფიკატის მონაცემებზე წვდომაა საჭირო. პირადი მონაცემების წაშლის კანონიერი საფუძვლის არსებობისას სტუდენტს შეუძლია სერტიფიკატის გადამოწმების დახურვა მოითხოვოს.
• ლოგები და უსაფრთხოების ჩანაწერები — მაქსიმუმ 12 თვე.

6. Cookie და localStorage

ვიყენებთ აუცილებელ cookie-ებს (სესია, ენა, თემა) და სასწავლო პროცესისთვის — localStorage-ს. სავარჯიშოებისა და ტესტების სამუშაო ვერსიები (drafts) თქვენს ბრაუზერში ინახება, რომ გვერდის გადატვირთვისას არ დაიკარგოს. ამ მონაცემებს მხოლოდ მაშინ ვიღებთ, როცა ტესტის პასუხებს გვიგზავნით.

მარკეტინგული/ანალიტიკური cookie-ების გამოყენებისას წინასწარ ვითხოვთ თანხმობას.

7. თქვენი უფლებები

• წვდომა: მიიღოთ ინფორმაცია თქვენს შესახებ შენახულ მონაცემებზე.
• გასწორება და წაშლა: მოითხოვოთ არასწორი მონაცემების გასწორება ან წაშლა.
• პორტაბელურობა: მიიღოთ თქვენი მონაცემები სტრუქტურირებული ფორმატით.
• პროტესტი: დააპროტესტოთ მონაცემთა დამუშავება (კანონიერი ინტერესის საფუძველზე).
• გასაჩივრება: საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურში.

8. უსაფრთხოება

ვიყენებთ ტექნიკურ და ორგანიზაციულ ზომებს: მონაცემთა გადაცემას TLS/HTTPS-ით, პაროლების bcrypt-ით ჰეშირებას, მინიმალური საჭირო წვდომის პრინციპს და ჟურნალების მონიტორინგს. ინციდენტის შემთხვევაში კანონმდებლობით განსაზღვრულ პირებს კანონით დადგენილ ვადაში ვაცნობებთ.

9. ბავშვთა კონფიდენციალურობა

სერვისის ძირითადი აუდიტორია 16 წელზე უფროსი პირები არიან. 16 წლამდე ასაკის მსურველები სერვისს მხოლოდ მეურვის (მშობლის/აღმზრდელის) ანგარიშთან დაკავშირებული ანგარიშით იყენებენ. მათ მონაცემებს მხოლოდ მეურვის დადასტურებული თანხმობით, მისი კონტროლის პირობებში და პლატფორმის საგანმანათლებლო ფუნქციების ფარგლებში ვამუშავებთ. მეურვეს შვილის ანგარიშის წაშლის მოთხოვნა ნებისმიერ დროს შეუძლია მისამართზე support@course-verse.com.

10. კონტაქტი

ყველა მოთხოვნა პერსონალურ მონაცემებთან დაკავშირებით: support@course-verse.com. ვუპასუხებთ კანონმდებლობით დადგენილ ვადაში. პოლიტიკის ცვლილებები ქვეყნდება ამ გვერდზე ცვლილების თარიღით.