კონფიდენციალურობის პოლიტიკა

1. მონაცემთა კონტროლერი

Cross.ge არის ონლაინ ავტო მარკეტპლეისი, რომელიც მოქმედებს საქართველოში და ხელმისაწვდომია მისამართზე cross.ge. როგორც მონაცემთა კონტროლერი, ჩვენ პასუხისმგებელი ვართ თქვენი პერსონალური მონაცემების დამუშავებაზე საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ შესაბამისად.

2. რა მონაცემებს ვაგროვებთ

• ტელეფონის ნომერი — ანგარიშის ვერიფიკაციისა და განცხადების გამოქვეყნებისთვის (SMS-კოდი)
• Email — ავთენტიფიკაციისთვის, რეგისტრაციის დადასტურებისთვის, პაროლის აღდგენისთვის და ტრანზაქციული შეტყობინებებისთვის
• სახელი — ნაჩვენებია სხვა მომხმარებლებისთვის თქვენს განცხადებებში
• განცხადების მონაცემები — ავტომობილის ინფორმაცია, ფოტოები, ფასები
• შეტყობინებები — მომხმარებლებს შორის კომუნიკაცია ჩატში
• ფსევდონიმიზებული გამოყენების სიგნალები — ნანახი განცხადებები და საძიებო მოთხოვნები, რომლებიც ინახება თქვენს მოწყობილობაზე (localStorage) რეკომენდაციების პერსონალიზაციისთვის. ანალიტიკაზე თქვენი თანხმობის შემთხვევაში (იხილეთ მე-6 ნაწილი), ჩვენ ასევე ვიყენებთ მესამე მხარის ვებ-ანალიტიკის სერვისებს — დეტალურად იხილეთ 5.1 ნაწილში.
• IP მისამართის ჰეში — თქვენი IP მისამართის ცალმხრივი კრიპტოგრაფიული ჰეში (არა თავად IP მისამართი), რომელიც გამოიყენება ნახვების მანიპულაციის თავიდან ასაცილებლად

3. დამუშავების მიზნები

• ანგარიშის შექმნა და ავთენტიფიკაცია OTP-ის მეშვეობით
• განცხადებების გამოქვეყნება და მართვა
• მყიდველებსა და გამყიდველებს შორის კომუნიკაციის უზრუნველყოფა
• პლატფორმის უსაფრთხოება და თაღლითობის პრევენცია
• სერვისის გაუმჯობესება აგრეგირებული გამოყენების მონაცემების საფუძველზე

4. სამართლებრივი საფუძველი

ჩვენ ვამუშავებთ თქვენს მონაცემებს შემდეგი საფუძვლებით: (ა) თქვენი თანხმობა ანგარიშის შექმნისას; (ბ) ხელშეკრულების შესრულება — მარკეტპლეისის მომსახურების გაწევა; (გ) ლეგიტიმური ინტერესი — პლატფორმის უსაფრთხოება.

5. მონაცემთა შენახვა

თქვენი მონაცემები ინახება ევროკავშირის დაცულ სერვერებზე (Supabase ინფრასტრუქტურა). მონაცემები ინახება მანამ, სანამ თქვენი ანგარიში აქტიურია. ანგარიშის წაშლისას ყველა პერსონალური მონაცემი სამუდამოდ იშლება 30 დღის განმავლობაში.

5.1. მონაცემთა დამუშავების მესამე მხარეები

სერვისის მიწოდებისთვის ვიყენებთ შემდეგ დამუშავებელებს, თითოეული შეზღუდულია კონფიდენციალურობის შეთანხმებით და უზრუნველყოფს ადეკვატურ დაცვას:

• Supabase (EU, ირლანდია) — ბაზის, ფაილებისა და ავტორიზაციის ჰოსტინგი.
• Vercel (აშშ, SCC) — ფრონტენდისა და serverless ფუნქციების ჰოსტინგი. მონაცემების გადაცემა აშშ-ში ხდება Standard Contractual Clauses-ის საფუძველზე.
• Cloudflare (აშშ, SCC) — DNS, DDoS დაცვა, Turnstile კაპჩა. Turnstile აგროვებს ბრაუზერის ანონიმიზებულ ქცევით სიგნალებს (მაუსის მოძრაობა, დროითი მაჩვენებლები, fingerprint), რათა განასხვავოს ადამიანები ბოტებისგან; ეს სიგნალები არ უკავშირდება თქვენს ანგარიშს. Cloudflare ასევე ამუშავებს IP მისამართებსა და მოთხოვნის მეტა-მონაცემებს უსაფრთხოების მიზნებისთვის.
• Resend (EU, ირლანდია) — ტრანზაქციული წერილები (რეგისტრაციის დადასტურება, პაროლის აღდგენა).
• Twilio (აშშ, SCC) — SMS ტელეფონის დადასტურებისთვის პირველი განცხადების გამოქვეყნებისას.
• Anthropic (აშშ, SCC) — AI-ძებნისა და AI-ასისტენტის მოთხოვნების დამუშავება (მხოლოდ შეკითხვის ტექსტი, ანგარიშთან მიბმის გარეშე), ასევე ავტომობილის ფოტოებზე სახელმწიფო ნომრის ადგილმდებარეობის დაზუსტება მისი ავტომატური დაფარვის წინ.
• Telegram — ადმინისტრაციული შეტყობინებები პლატფორმის მფლობელისთვის რეგისტრაციებისა და შეცდომების შესახებ.
• PostHog (აშშ) — ვებ-ანალიტიკა და სესიების ჩაწერა ავტორიზებული მომხმარებლებისთვის; ირთვება მხოლოდ cookie-ბანერზე ანალიტიკაზე თანხმობის შემდეგ.
• Google Analytics (Google Ireland Ltd., ევროკავშირი/აშშ) — საიტის ვიზიტორების ანალიტიკა; ირთვება მხოლოდ cookie-ბანერზე ანალიტიკაზე თანხმობის შემდეგ.
• Sentry (აშშ) — ტექნიკური შეცდომებისა და ავარიების მონიტორინგი სერვისის სტაბილურობისთვის.
• Upstash (აშშ) — მოთხოვნების სიხშირის შეზღუდვისა (rate limiting) და ელფოსტის დადასტურებამდე რეგისტრაციის მონაცემების დროებითი შენახვა.
• PlateRecognizer (სურათების დამუშავება) — ავტომობილის ფოტოებზე სახელმწიფო ნომრის ავტომატური ამოცნობა, მისი შემდგომი დაფარვისთვის განცხადების გამოქვეყნებამდე.

6. Cookies და ლოკალური საცავი

ჩვენ ვიყენებთ აუცილებელ cookies-ს სესიის მართვისა და ავთენტიფიკაციისთვის (cross_session). თუ დაეთანხმებით არასავალდებულო ანალიტიკას, ლოკალურად შენახვის გარდა (localStorage), ჩვენ ასევე ვიყენებთ მესამე მხარის ვებ-ანალიტიკის სერვისებს — PostHog და Google Analytics — საიტის გამოყენების გასაანალიზებლად; ისინი ირთვება მხოლოდ თქვენი თანხმობის შემდეგ. ჩვენ არ ვიყენებთ მესამე მხარის სარეკლამო cookies-ს და არ ვუზიარებთ მონაცემებს სარეკლამო ქსელებს — საიტზე რეკლამა თავად გვაქვს განთავსებული, მესამე მხარის სარეკლამო ტექნოლოგიების გარეშე. შეგიძლიათ შეცვალოთ თქვენი პარამეტრები cookie-ბანერის ან საიტის ქვედა კოლონტიტულის ბმულის საშუალებით ნებისმიერ დროს.

7. IP ჰეშის შეგროვება ნახვების თვალყურისდევნებისთვის

8. თქვენი უფლებები

საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ თანახმად, თქვენ გაქვთ შემდეგი უფლებები:

• წვდომის უფლება — მოითხოვეთ თქვენი პერსონალური მონაცემების ასლი
• გასწორების უფლება — შეასწორეთ არაზუსტი მონაცემები
• წაშლის უფლება — წაშალეთ ანგარიში და ყველა დაკავშირებული მონაცემი
• შეზღუდვის უფლება — შეზღუდეთ მონაცემების დამუშავება
• პორტაბელობის უფლება — მიიღეთ მონაცემები სტრუქტურირებულ ფორმატში
• წინააღმდეგობის უფლება — გააპროტესტეთ მონაცემების დამუშავება
• თანხმობის გაუქმების უფლება — ნებისმიერ დროს წინა დამუშავებაზე ზეგავლენის გარეშე

9. მონაცემთა საერთაშორისო გადაცემა

მონაცემთა ძირითადი შენახვა ხდება ევროკავშირში (Supabase, ირლანდია). დამუშავების ნაწილი ხორციელდება აშშ-ში მდებარე მესამე მხარე პროვაიდერების მიერ (Vercel, Cloudflare, Twilio, Anthropic) — იხ. ქვეთავი 5.1. აშშ-ში გადაცემა ხდება Standard Contractual Clauses-ის (SCC) საფუძველზე, რომელიც უზრუნველყოფს ევროკავშირისა და საქართველოს კანონმდებლობის ექვივალენტურ დაცვას. მონაცემები არ გადაეცემა ისეთ იურისდიქციებს, სადაც არ მოქმედებს ამგვარი გარანტიები.

10. ბავშვების კონფიდენციალურობა

ჩვენი სერვისი განკუთვნილია 18 წლის და უფროსი მომხმარებლებისთვის. ჩვენ განზრახ არ ვაგროვებთ 18 წლამდე ბავშვების მონაცემებს. თუ აღმოვაჩენთ, რომ 18 წლამდე ბავშვს შექმნილი აქვს ანგარიში, დაუყოვნებლივ წავშლით მას.

11. უსაფრთხოების ინციდენტის შესახებ შეტყობინება

უსაფრთხოების დარღვევის შემთხვევაში, რომელიც საფრთხეს უქმნის თქვენს უფლებებსა და თავისუფლებებს, ჩვენ შეგატყობინებთ თქვენ და სამეთვალყურეო ორგანოს (საქართველოს პერსონალურ მონაცემთა დაცვის სამსახური, PDPS) ინციდენტის აღმოჩენიდან 72 საათის განმავლობაში, საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ მოთხოვნების შესაბამისად. შეტყობინება შეიცავს ინციდენტის ხასიათს, დაზარალებული მონაცემების კატეგორიებს, შესაძლო შედეგებსა და მიღებულ ზომებს.

12. სამეთვალყურეო ორგანო

თქვენ გაქვთ უფლება საჩივრით მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს (pdps.ge), თუ მიგაჩნიათ, რომ თქვენი მონაცემთა დაცვის უფლებები დაირღვა.

კონტაქტი

პერსონალურ მონაცემებთან დაკავშირებული კითხვებისთვის დაგვიკავშირდით: support@cross.ge