კონფიდენციალურობის პოლიტიკა

1. მონაცემთა დამმუშავებელი

შპს “Aurea Aesthetic Center”
მისამართი: თბილისი, საქართველო
ტელეფონი: +995 599 50 49 34
ელ. ფოსტა: info@aurea.ge

2. რა მონაცემებს ვაგროვებთ

ჩვენ ვაგროვებთ მხოლოდ შემდეგ მონაცემებს:

• სახელი და გვარი
• ტელეფონის ნომერი
• ელ. ფოსტის მისამართი (თუ თქვენ მოგვაწოდეთ ნებაყოფლობით)
• ვიზიტების ისტორია (თარიღი, დრო, არჩეული პროცედურა, სხეულის ის უბანი, რომელზეც ხდება პროცედურა)
• SMS-კოდის (OTP) ვერიფიკაციის შედეგი ვიზიტის დაჯავშნისა და გაუქმებისთვის

3. სპეციალური კატეგორიის (მგრძნობიარე) მონაცემები

ესთეტიკური პროცედურის შესახებ ინფორმაცია (მათ შორის სხეულის ის უბანი, რომელზეც ხორციელდება ლაზერული ეპილაცია) შესაძლოა ჩაითვალოს მგრძნობიარე/სპეციალური კატეგორიის მონაცემად საქართველოს კანონმდებლობის შესაბამისად. ამგვარი მონაცემები მუშავდება მხოლოდ თქვენი ცალსახა თანხმობის საფუძველზე, ინახება გაძლიერებული უსაფრთხოების ზომებით და ხელმისაწვდომია მხოლოდ იმ თანამშრომლებისთვის, რომლებსაც ეს ინფორმაცია ესაჭიროებათ მომსახურების გასაწევად.

4. მონაცემთა დამუშავების მიზანი

თქვენი პერსონალური მონაცემები მუშავდება მხოლოდ:

• ვიზიტების დაგეგმვისა და მართვისთვის
• თქვენი ვინაობის დადასტურებისთვის SMS-კოდის გზით
• ლოიალობის პროგრამის ფუნქციონირებისთვის
• თქვენთან კომუნიკაციისთვის (ვიზიტის შეხსენება, დადასტურება, გაუქმება)
• სამართლებრივი ვალდებულებების შესასრულებლად

5. მონაცემთა დამუშავების სამართლებრივი საფუძველი

მონაცემთა დამუშავება ხორციელდება საქართველოს კანონის “პერსონალურ მონაცემთა დაცვის შესახებ” მუხლი 5-ის შესაბამისად, შემდეგი საფუძვლებით:

• თქვენი თანხმობა
• თქვენთან დადებული ხელშეკრულების შესრულება (ვიზიტის დაჯავშნა და მომსახურების გაწევა)
• დამმუშავებლის სამართლებრივი ვალდებულებების შესრულება

თქვენ უფლება გაქვთ ნებისმიერ დროს გაიტანოთ თანხმობა. თანხმობის გატანა არ აისახება მის გატანამდე განხორციელებული დამუშავების კანონიერებაზე.

6. მესამე პირები და მონაცემთა გადამცემები

ჩვენ არ ვყიდით თქვენს მონაცემებს და არ ვაწვდით მათ მესამე პირებს მარკეტინგული მიზნებისთვის. თუმცა, მომსახურების მისაწოდებლად ვიყენებთ შემდეგი კატეგორიის დამხმარე მომსახურების მიმწოდებლებს, რომლებიც ჩვენი დავალებით ამუშავებენ მონაცემებს მკაცრი კონფიდენციალურობის ვალდებულებით:

• SMS-მესიჯების მიმწოდებელი (ვიზიტის დადასტურების კოდის გაგზავნისთვის)
• ჰოსტინგისა და სერვერული ინფრასტრუქტურის მიმწოდებელი
• ჯავშნების მართვის შიდა სისტემა (CRM)

ყველა მომსახურების მიმწოდებელი ვალდებულია იცავდეს მონაცემთა დაცვის მოქმედი კანონმდებლობის მოთხოვნებს. მონაცემები შესაძლოა ასევე გაიცეს უფლებამოსილი სახელმწიფო ორგანოებისთვის, თუ ამას მოითხოვს კანონი.

7. მონაცემთა შენახვის ვადა

თქვენი პერსონალური მონაცემები ინახება თქვენი ანგარიშის არსებობის პერიოდში. ანგარიშის წაშლის შემთხვევაში, მონაცემები წაიშლება ან გაანონიმურდება 30 კალენდარული დღის განმავლობაში, გარდა იმ შემთხვევებისა, როდესაც კანონი ან ლეგიტიმური ინტერესი მოითხოვს მათ უფრო ხანგრძლივ შენახვას (მაგ. საგადასახადო ან აღრიცხვითი ვალდებულებები).

8. თქვენი უფლებები

საქართველოს კანონმდებლობის შესაბამისად, თქვენ გაქვთ უფლება:

• წვდომა: მოითხოვოთ ინფორმაცია იმის შესახებ, თუ რა მონაცემებს ვამუშავებთ თქვენ შესახებ
• გასწორება: მოითხოვოთ არასწორი ან არასრული მონაცემების გასწორება ან განახლება
• წაშლა:მოითხოვოთ თქვენი მონაცემების წაშლა (“დავიწყების უფლება”)
• დამუშავების შეზღუდვა/ბლოკირება: მოითხოვოთ დროებითი შეჩერება გარკვეული გარემოებების არსებობისას
• პორტაბელობა: მიიღოთ თქვენი მონაცემები სტრუქტურირებული, ფართოდ გამოყენებული ფორმატით ან მოითხოვოთ მათი გადაცემა სხვა დამმუშავებლისთვის
• წინააღმდეგობა: განაცხადოთ წინააღმდეგობა დამუშავებაზე, რომელიც ეფუძნება ლეგიტიმურ ინტერესს
• თანხმობის გატანა: ნებისმიერ დროს გაიტანოთ ადრე გაცემული თანხმობა
• ავტომატიზებული გადაწყვეტილებები: არ დაექვემდებაროთ მხოლოდ ავტომატიზებულ დამუშავებაზე დაფუძნებულ გადაწყვეტილებას, რომელიც მნიშვნელოვან გავლენას ახდენს თქვენზე
• საჩივარი: მიმართოთ პერსონალურ მონაცემთა დაცვის სამსახურს ( pdps.ge)

უფლებების განსახორციელებლად დაგვიკავშირდით ელ. ფოსტით info@aurea.ge ან ტელეფონით +995 599 50 49 34. პასუხს მოგცემთ კანონით დადგენილ ვადაში.

9. მონაცემთა უსაფრთხოება

ჩვენ ვიყენებთ ტექნიკურ და ორგანიზაციულ ზომებს თქვენი მონაცემების დასაცავად არაავტორიზებული წვდომის, შეცვლის, გამჟღავნების ან განადგურებისაგან. ეს მოიცავს დაცული კავშირების (HTTPS) გამოყენებას, წვდომის შეზღუდვას მხოლოდ უფლებამოსილი თანამშრომლებისთვის და მონაცემთა ბაზის რეგულარულ უსაფრთხოების კონტროლს.

10. უსაფრთხოების ინციდენტებზე რეაგირება

პერსონალურ მონაცემებთან არაავტორიზებული წვდომის, გამჟღავნების ან მათი დაკარგვის გამოვლენის შემთხვევაში ჩვენ დაუყოვნებლივ მივიღებთ ზომებს ინციდენტის შესაჩერებლად და მისი შედეგების შესამცირებლად. კანონით განსაზღვრულ შემთხვევებში, ინციდენტის გამოვლენიდან 72 საათში შევატყობინებთ პერსონალურ მონაცემთა დაცვის სამსახურს, ხოლო თქვენ — თუ ინციდენტი ქმნის მაღალ რისკს თქვენი უფლებებისა და თავისუფლებებისთვის.

11. Cookies-ები და ანალიტიკა

ეს ვებგვერდი იყენებს მხოლოდ ფუნქციონალურად აუცილებელ cookies-ებს, რომლებიც საჭიროა ვებგვერდის ძირითადი ფუნქციონირებისთვის (მაგ. სესიის შენარჩუნება). ამჟამად არ ვიყენებთ Google Analytics-ს, Meta Pixel-ს ან სხვა მესამე მხარის სარეკლამო ან ანალოგიური ანალიტიკის ხელსაწყოებს. თუ მომავალში დავამატებთ ასეთ ხელსაწყოებს, წინასწარ მოგთხოვთ შესაბამის თანხმობას და განვაახლებთ ამ პოლიტიკას.

12. მარკეტინგული კომუნიკაცია

სარეკლამო ან მარკეტინგული შეტყობინებების (SMS-ის, ელ. ფოსტის ან WhatsApp-ის გზით) გასაგზავნად ჩვენ წინასწარ მოგთხოვთ ცალკე თანხმობას. თქვენ უფლება გაქვთ ნებისმიერ დროს გაიტანოთ ეს თანხმობა, რაც გავლენას არ მოახდენს სამომსახურეო შეტყობინებებზე (ვიზიტის დადასტურება, შეხსენება, გაუქმება), რომელთა გაგზავნა აუცილებელია მომსახურების შესასრულებლად.

13. ცვლილებები

ჩვენ ვიტოვებთ უფლებას განვაახლოთ ეს პოლიტიკა. ცვლილებების შემთხვევაში, განახლებული ვერსია გამოქვეყნდება ამ გვერდზე განახლების თარიღის მითითებით.