კონფიდენციალურობის პოლიტიკა

თქვენი პერსონალური მონაცემების დამმუშავებელია Disciplina-ს (disciplina.ge და Disciplina-ს აპლიკაციები) ოპერატორი:

ი/მ მიხეილ ჩხვირკია
საიდენტიფიკაციო ნომერი: 62005029525
საქართველო, თბილისი, დიდუბის რაიონი, აკ. ბელიაშვილის ქუჩა, N70ბ
პერსონალური მონაცემების საკითხებზე: privacy@disciplina.ge

Disciplina განკუთვნილია 18 წლის და უფროსი ასაკის პირებისთვის. ბავშვების მონაცემებს შეგნებულად არ ვაგროვებთ.

ანგარიში: თქვენი სახელი, ელფოსტა, სურვილისამებრ ტელეფონის ნომერი, პაროლი (ინახება მხოლოდ ცალმხრივი ჰეშის სახით), ენა და დროის სარტყელი.

ჯანმრთელობისა და ფიტნესის მონაცემები, რომლებსაც თავად შეიყვანთ: სქესი, დაბადების თარიღი, სიმაღლე, წონა, მიზანი, აქტივობის დონე, ალერგიები, კვების შეზღუდვები და გემოვნება; კვების ჟურნალი და კერძების ფოტოები; ვარჯიშები, სეტები და სიარულის წუთები; წყალი; ძილი; ჩვევები; კვირის ანგარიშის პასუხები (ენერგია, ძილი, სტრესი, შიმშილი, განწყობა, გეგმის დაცვა და თქვენი შენიშვნები); პროგრესის ფოტოები. ეს ჯანმრთელობასთან დაკავშირებული მონაცემებია, ანუ პერსონალური მონაცემების განსაკუთრებული კატეგორია.

შეტყობინებები: მიმოწერა თქვენს ტრენერთან და Disciplina-ს მხარდაჭერასთან, მათ შორის თქვენ მიერ გაგზავნილი ფოტოები, ხმოვანი შეტყობინებები და PDF ფაილები, ასევე თქვენი საჩივრები შეტყობინებებზე ან ადამიანებზე. საჩივრის გაგზავნისას გასაჩივრებული შეტყობინების (ან, ადამიანის გასაჩივრებისას, თქვენი შენიშვნის) მოკლე ამონარიდი — არაუმეტეს 200 სიმბოლოსი — ჩვენი გუნდის ელფოსტაზე იგზავნება, რომ საჩივარი განვიხილოთ.

გადახდები: გადახდებს ამუშავებს Flitt (თიბისი ბანკის ონლაინ გადახდის სერვისი) საკუთარ გვერდზე. ჩვენ ვიღებთ შეკვეთას, გეგმას, თანხას, ვალუტას, შედეგსა და პროვაიდერის გადახდის ნომერს, ასევე ვინახავთ ინვოისებს და ჩანაწერს, რომ შესყიდვის პირობებს დაეთანხმეთ. ბარათის ნომერს ვერასოდეს ვხედავთ და არ ვინახავთ.

მოწვევები: ვინ ვინ მოიწვია, თქვენი მოწვევის კოდი, თითოეული მოწვევის სტატუსი და თქვენი კრედიტის ბალანსი. თქვენ მიერ მოწვეული ადამიანი ხედავს თქვენს სახელს; თქვენ ხედავთ მის სახელს, გვარის პირველ ასოს და იმას, დარეგისტრირდა თუ გადაიხადა.

ტექნიკური და უსაფრთხოების მონაცემები: თქვენი ტელეფონის ან ბრაუზერის შეტყობინებების ტოკენები; ბოლო აქტივობის დრო; ანგარიშის დაცვის მიზნით — თითოეული შესვლის მცდელობის IP მისამართი და ბრაუზერის ან აპის ტიპი; სერვერის ჟურნალები; და შეცდომების ანგარიშები. უფასო საცდელი პერიოდის, მისასალმებელი AI სკანირებებისა და მოწვევის კრედიტების ბოროტად გამოყენების თავიდან ასაცილებლად ვინახავთ თქვენი ბრაუზერის ან აპის მიერ შექმნილ შემთხვევით იდენტიფიკატორს და თქვენს ქსელის მისამართს მხოლოდ ცალმხრივი ჰეშის სახით და არასდროს — თავად მნიშვნელობებს.

• თქვენ მიერ არჩეული მომსახურების გასაწევად (ანგარიში, აღრიცხვა, მიზნები, ტრენერთან კავშირი, ჩატი, შეხსენებები, გეგმები და გადახდები, მოწვევის კრედიტები): თქვენთან დადებული ხელშეკრულების შესრულება.
• ჯანმრთელობისა და ფიტნესის მონაცემები: თქვენი მკაფიო თანხმობა. მას გამოხატავთ, როცა ამ მონაცემების შეყვანას თავად გადაწყვეტთ; თანხმობის გამოხმობა ნებისმიერ დროს შეგიძლიათ მონაცემების ან ანგარიშის წაშლით.
• AI შეფასებები (კერძის ფოტოს ან აღწერის გაგზავნა ჩვენს AI პროვაიდერთან): თქვენი თანხმობა, რომელსაც პირველ AI შეფასებამდე გთხოვთ. შეწყვეტა ნებისმიერ დროს შეგიძლიათ: AI-ს აღარ იყენებთ და ხელით აღრიცხავთ.
• უსაფრთხოება და თაღლითობისა და ბოროტად გამოყენების თავიდან აცილება (შესვლის ჩანაწერები, ჟურნალები, ზემოთ აღნიშნული ჰეშირებული იდენტიფიკატორები, საჩივრების განხილვა): ჩვენი ლეგიტიმური ინტერესი, დავიცვათ ანგარიშები და გადახდები.
• ინვოისები და გადახდების ჩანაწერები: საქართველოს საგადასახადო და ბუღალტრული აღრიცხვის კანონმდებლობით დაკისრებული მოვალეობები.
• სიახლეების წერილები: თქვენი არჩევანი შეტყობინებების პარამეტრებში; იხილეთ მე-9 პუნქტი.

თქვენ; თქვენს ტრენერს, თუ მას დაუკავშირდებით (თქვენი ჩანაწერები, ფოტოები, კვირის ანგარიშები და შეტყობინებები); და Disciplina-ს თანამშრომლებს მხოლოდ მაშინ, როცა ეს საჭიროა მხარდაჭერის მოთხოვნაზე საპასუხოდ, საჩივრის განსახილველად ან მომსახურების დასაცავად. თუ თქვენი ტრენერი სპორტული დარბაზის გეგმით მუშაობს, დარბაზის მფლობელი ხედავს ტრენერის სახელს, ელფოსტას, შემოერთების თარიღსა და აქტიური კლიენტების რაოდენობას და არა თქვენს მონაცემებს. თქვენს მონაცემებს არ ვყიდით და არ ვაქირავებთ, რეკლამას არ ვაჩვენებთ და მარკეტინგულ პარტნიორებს არ ვუზიარებთ.

ეს კომპანიები მონაცემებს ჩვენი სახელით ამუშავებენ მხოლოდ Disciplina-სთვის საკუთარი მომსახურების გასაწევად:

• SmarterASP.NET (ჰოსტინგი): ამუშავებს ჩვენს სერვერებსა და მონაცემთა ბაზას ჩვენი ჰოსტინგის პროვაიდერის ევროკავშირის ან აშშ-ის მონაცემთა ცენტრებში.
• Vercel: ემსახურება ვებგვერდს disciplina.ge.
• Anthropic (Claude AI, აშშ): იღებს კერძის ფოტოს ან ტექსტს, რომელსაც კვებითი ღირებულების შესაფასებლად აგზავნით, და დაგეგმილი კერძის კალორიებსა და მაკროებს. არასოდეს თქვენს სახელს, ელფოსტას ან ტელეფონს. თქვენი მონაცემები AI მოდელების გასაწვრთნელად არ გამოიყენება.
• Cloudflare: ინახავს თქვენს ფოტოებს, ხმოვან შეტყობინებებსა და ფაილებს.
• Google (Workspace და Firebase Cloud Messaging): გიგზავნით ჩვენს ელფოსტებს და Android-ის შეტყობინებებს.
• Expo და Apple Push Notification service: აპლიკაციებში გიგზავნით შეტყობინებებს.
• hCaptcha: ამოწმებს, რომ რეგისტრაციას ადამიანი აკეთებს და არა ბოტი.
• Sentry: იღებს ტექნიკურ შეცდომებს ვებგვერდიდან და ჩვენი სერვერიდან, პერსონალური მონაცემების გარეშე.
• Flitt (თიბისი ბანკი, საქართველო): ამუშავებს საბარათე გადახდებს.

ამ პროვაიდერებიდან რამდენიმე მონაცემებს საქართველოს ფარგლებს გარეთ, ძირითადად ამერიკის შეერთებულ შტატებსა და ევროკავშირში ინახავს ან ამუშავებს. ვიყენებთ პროვაიდერებს, რომლებიც ხელშეკრულებით იღებენ ვალდებულებას, დაიცვან პერსონალური მონაცემები და დაამუშაონ ისინი მხოლოდ ჩვენი მითითებით, და თითოეულს მხოლოდ იმას გადავცემთ, რაც მისი მომსახურებისთვის აუცილებელია. ამ გადაცემების შესახებ დამატებითი ინფორმაციის მოთხოვნა შეგიძლიათ მისამართზე privacy@disciplina.ge.

• ანგარიშისა და ჯანმრთელობის მონაცემები: სანამ ანგარიში აქტიურია, შემდეგ კი — როგორც ქვემოთაა აღწერილი.
• ინვოისები და გადახდების ჩანაწერები: იმ ვადით, რასაც საქართველოს საგადასახადო და ბუღალტრული აღრიცხვის კანონმდებლობა მოითხოვს.
• სერვერის ჩვეულებრივი ჟურნალები: 30 დღე. შეცდომების, გაფრთხილებებისა და უსაფრთხოების ჩანაწერები (მათ შორის შესვლის მცდელობები) უფრო დიდხანს ინახება ინციდენტებისა და ბოროტად გამოყენების გამოსაძიებლად.
• ბოროტად გამოყენების საწინააღმდეგო ჰეშირებული იდენტიფიკატორები: იმდენ ხანს, რამდენიც საჭიროა საცდელი პერიოდის, მისასალმებელი სკანირებებისა და მოწვევების „ერთ ადამიანზე ერთხელ“ წესების გამოსაყენებლად.

წაშლის მოთხოვნის შემდეგ ანგარიში 30 დღით რჩება საშეღავათო პერიოდში, როცა მოთხოვნის გაუქმება შეგიძლიათ. ამის შემდეგ ვშლით:

• თქვენი სახელი, ელფოსტა და ტელეფონის ნომერი
• პროფილის ფოტო
• ყველა ატვირთული ფოტო, ხმოვანი შეტყობინება და ფაილი (პროგრესისა და კერძების ფოტოები, ჩატის დანართები)
• თქვენი ჩვევები და მათი ჩანაწერები
• კვირის ანგარიშებში თქვენ მიერ დაწერილი ტექსტი (შენიშვნები)
• შენახული ვარჯიშის შაბლონები
• Disciplina-ს მხარდაჭერასთან მიმოწერა, მასში გაგზავნილი სურათების ჩათვლით
• ტელეფონისა და ბრაუზერის შეტყობინებების ტოკენები
• ელფოსტით გამოგზავნილი გადახდის ბმულები

თქვენი იდენტიფიკაციის გარეშე ვინახავთ:

• ტრენერთან ჩატის შეტყობინებების ტექსტი, რომ ტრენერის მხარეს საუბარი წაკითხვადი დარჩეს
• კვების, ვარჯიშის, წონის, ძილისა და წყლის ჩანაწერები
• პროფილის გაზომვები, მაგალითად სიმაღლე და მიზანი
• კვირის ანგარიშების ქულები (თქვენი შენიშვნების გარეშე)
• ინვოისები და გადახდის ჩანაწერები, რომელთა შენახვასაც საქართველოს საგადასახადო კანონმდებლობა მოითხოვს
• აუდიტის ჩანაწერები და შესვლის ჩანაწერები — ელფოსტის, IP მისამართისა და ბრაუზერის გარეშე

„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მიხედვით შეგიძლიათ მოგვთხოვოთ:

• ინფორმაცია, რა მონაცემებს ვინახავთ თქვენ შესახებ და როგორ ვიყენებთ, და მათი ასლი;
• თქვენი მონაცემების გასწორება, განახლება ან შევსება;
• თქვენი მონაცემების წაშლა ან განადგურება;
• თქვენი მონაცემების დამუშავების შეზღუდვა (დაბლოკვა);
• თქვენი მონაცემების მოწოდება სტრუქტურირებული, ფართოდ გამოყენებადი ფორმატით ან მათი სხვა პროვაიდერისთვის გადაცემა, სადაც ეს ტექნიკურად შესაძლებელია;
• ჩვენს ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავების შეწყვეტა (პროტესტი);
• მოცემული თანხმობის გამოხმობა ნებისმიერ დროს, რაც არ მოქმედებს მანამდე განხორციელებულ დამუშავებაზე.

ანგარიშის წაშლა შეგიძლიათ აპლიკაციაში (მეტი → ანგარიში → ანგარიშის წაშლა → წაშლის მოთხოვნა) ან ვებსაიტზე (ანგარიში → ანგარიშის წაშლა → წაშლის მოთხოვნა). სხვა მოთხოვნებისთვის მოგვწერეთ თქვენი დარეგისტრირებული ელფოსტიდან მისამართზე privacy@disciplina.ge. გიპასუხებთ საქართველოს კანონმდებლობით დადგენილ ვადებში. დაწვრილებით წაშლის შესახებ: ანგარიშისა და მონაცემების წაშლა.

თუ ფიქრობთ, რომ თქვენს მონაცემებს უკანონოდ ვამუშავებთ, შეგიძლიათ საჩივრით მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს (personaldata.ge). მადლობელი ვიქნებით, თუ ჯერ ჩვენ მოგვცემთ გამოსწორების შესაძლებლობას.

ვებგვერდი იყენებს მხოლოდ იმას, რაც მის მუშაობას სჭირდება. სარეკლამო ან ანალიტიკური ქუქი-ფაილები არ გამოიყენება.

• ენის ქუქი-ფაილი, რომელიც ქართულ ან ინგლისურ ენას იმახსოვრებს (ერთი წელი).
• თქვენი შესვლის სესია, რომელიც ბრაუზერის ლოკალურ მეხსიერებაში ინახება გასვლამდე.
• შემთხვევითი მოწყობილობის იდენტიფიკატორი, რომელიც მხოლოდ ზემოთ აღნიშნული „ერთ ადამიანზე ერთხელ“ წესებისთვის გამოიყენება (სერვერი მხოლოდ მის ჰეშს ინახავს).
• მოწვევის კოდი ბმულიდან, რომელიც გახსენით, რეგისტრაციამდე ან ვადის გასვლამდე.
• დაწყებული გადახდის მოკლევადიანი ჩანაწერი, რომ დაბრუნების გვერდმა მისი შემოწმება შეძლოს.
• hCaptcha რეგისტრაციისა და მსგავს ფორმებზე, რომელმაც ადამიანისა და ბოტის გასარჩევად შეიძლება საკუთარი ქუქი-ფაილები შექმნას.
• Sentry-ის შეცდომების აღრიცხვა, რომელიც შეცდომების ტექნიკურ დეტალებს პერსონალური მონაცემების გარეშე ინახავს.

გიგზავნით ანგარიშისა და გადახდებისთვის აუცილებელ წერილებს (დადასტურებები, ქვითრები, შეხსენებები გეგმის დასრულებამდე) და აპლიკაციაში ან push შეხსენებებს, რომელთა მართვაც შეტყობინებების პარამეტრებშია შესაძლებელი. სიახლეების წერილებს მხოლოდ მაშინ ვაგზავნით, თუ ამას თქვენი შეტყობინებების პარამეტრები ითვალისწინებს; ყოველ ასეთ წერილში არის გამოწერის ერთი დაჭერით გაუქმების ბმული, ხოლო მათი გამორთვა ნებისმიერ დროს შეგიძლიათ შეტყობინებების პარამეტრებში.

Disciplina-სთან ყველა კავშირი დაშიფრულია (HTTPS). პაროლები ინახება მხოლოდ ცალმხრივი ჰეშის სახით. Disciplina-ს შიგნით პერსონალურ მონაცემებზე წვდომა შეზღუდულია იმით, რაც თითოეულ როლს სჭირდება.

ამ პოლიტიკის ცვლილებებს აქ ახალი თარიღით ვაქვეყნებთ, ხოლო მნიშვნელოვანი ცვლილებების შესახებ რეგისტრირებულ მომხმარებლებს წინასწარ ვატყობინებთ. კითხვები ან მოთხოვნები: privacy@disciplina.ge.