კონფიდენციალურობის პოლიტიკა

1. ვინ ვართ

HR პლატფორმა (შემდგომში „პლატფორმა", „ჩვენ") არის ადამიანური რესურსების მართვის ონლაინ-სერვისი. მონაცემთა დაცვის ნებისმიერ საკითხზე დაგვიკავშირდით: nika.meladze3@gmail.com. სერვისის მომწოდებელი იურიდიული პირი: [დასახელება], ს/კ [საიდენტიფიკაციო კოდი], მისამართი: [იურიდიული მისამართი].

2. ჩვენი ორმაგი როლი — დამმუშავებელი და უფლებამოსილი პირი

ეს განსხვავება მთავარია იმის გასაგებად, ვის რა ევალება. ერთსა და იმავე პლატფორმაზე ჩვენ ორ სხვადასხვა როლს ვასრულებთ:

• უფლებამოსილი პირი (processor) — თანამშრომლების HR მონაცემებთან მიმართებით. ამ მონაცემებს ორგანიზაცია-დამკვეთი ათავსებს პლატფორმაზე; სწორედ ის არის მონაცემთა დამმუშავებელი (controller), განსაზღვრავს დამუშავების მიზნებსა და საშუალებებს, ჩვენ კი ვამუშავებთ მხოლოდ მისი დავალებით. თუ თქვენ დამსაქმებლის მეშვეობით სარგებლობთ პლატფორმით, თქვენს მონაცემებზე პასუხისმგებელი უპირველესად თქვენი დამსაქმებელია.
• დამმუშავებელი (controller) — ჩვენივე მიზნებისთვის დამუშავებულ მონაცემებთან მიმართებით: ვებგვერდის ვიზიტორები, დემოს მოთხოვნები, საკონტაქტო კომუნიკაცია, ანგარიშფაქტურები და სერვისის ტექნიკური ჟურნალები.

3. HR მონაცემები, რომლებსაც დამკვეთის დავალებით ვამუშავებთ

პლატფორმის ფუნქციონალიდან გამომდინარე, ორგანიზაციამ შესაძლოა შემდეგი კატეგორიის მონაცემები განათავსოს:

• საიდენტიფიკაციო: სახელი, გვარი, პირადი ნომერი, დაბადების თარიღი, სქესი, ფოტოსურათი, თანამშრომლის ნომერი;
• საკონტაქტო: სამსახურებრივი და პირადი ელ.ფოსტა, ტელეფონის ნომრები, იურიდიული და ფაქტობრივი მისამართი, საგანგებო კონტაქტი;
• შრომითი: პოზიცია, დეპარტამენტი, ხელმძღვანელი, დასაქმების თარიღი, ხელშეკრულების ტიპი და ვადა, გამოსაცდელი ვადა, სტატუსი, შეწყვეტის თარიღი და საფუძველი;
• ანაზღაურება და ხელფასი: სახელფასო განაკვეთი, დარიცხვები, საშემოსავლო გადასახადი და საპენსიო შენატანი, საბანკო ანგარიშის ნომერი;
• სამუშაო დროისა და დასწრების: ტაბელი, სამუშაო საათები, დაგვიანებები, შვებულებები და მათი ტიპები, დასწრების ჩანაწერები;
• დოკუმენტები: შრომითი ხელშეკრულებები, ცნობები, სერტიფიკატები, ონბორდინგის ფაილები და ორგანიზაციის მიერ ატვირთული სხვა დოკუმენტები;
• შეფასება და დისციპლინა: შეფასებები, უკუკავშირი, დისციპლინური საქმეები და საჩივრები;
• სისტემური: ანგარიშის მონაცემები, როლი, ბოლო შესვლის დრო, ინტერფეისის ენა და თემა, შეტყობინებების პარამეტრები, აუდიტის ჩანაწერები.

4. მონაცემები, რომლებსაც საკუთარი მიზნებისთვის ვამუშავებთ

როცა თავად ვმოქმედებთ დამმუშავებლად, ვამუშავებთ მხოლოდ შემდეგს:

• დემოს მოთხოვნა და საკონტაქტო ფორმა: სახელი, კომპანია, პოზიცია, ელ.ფოსტა, ტელეფონი, თანამშრომელთა სავარაუდო რაოდენობა;
• ანგარიშისა და ბილინგის მონაცემები: ორგანიზაციის სახელი, ადმინისტრატორის საკონტაქტო ინფორმაცია, სატარიფო გეგმა;
• ტექნიკური ჟურნალები: IP-მისამართი, ბრაუზერისა და მოწყობილობის ტიპი, მოთხოვნის დრო, შეცდომების ანგარიშები — უსაფრთხოებისა და ხარვეზების აღმოსაფხვრელად;
• გამოყენების სტატისტიკა: ვიზიტების აღრიცხვა აგრეგირებული სახით, სერვისის მდგრადობისა და გაუმჯობესებისთვის.

5. განსაკუთრებული კატეგორიის მონაცემები

პლატფორმაზე შესაძლოა მოხვდეს განსაკუთრებული კატეგორიის მონაცემები — მაგალითად, ჯანმრთელობასთან დაკავშირებული ინფორმაცია საავადმყოფო ფურცლის ან სამედიცინო შვებულების ფარგლებში, ან დისციპლინურ საქმესთან დაკავშირებული მონაცემები. ასეთი მონაცემების პლატფორმაზე განთავსების საფუძვლიანობასა და მოცულობაზე პასუხისმგებელია ორგანიზაცია-დამმუშავებელი. ჩვენ ბიომეტრიულ მონაცემებს არ ვამუშავებთ და პლატფორმა ვიდეომონიტორინგს არ ახორციელებს.

6. დამუშავების მიზნები და სამართლებრივი საფუძვლები

თითოეულ დამუშავებას აქვს კონკრეტული მიზანი და საფუძველი:

• სერვისის მიწოდება ორგანიზაციისთვის — ხელშეკრულების შესრულება ორგანიზაციასთან; HR მონაცემებთან მიმართებით — ორგანიზაციის დოკუმენტირებული დავალება;
• ანგარიშის შექმნა, ავთენტიფიკაცია და წვდომის მართვა — ხელშეკრულების შესრულება;
• უსაფრთხოება, თაღლითობის პრევენცია, აუდიტის ჟურნალის წარმოება — ჩვენი და დამკვეთის კანონიერი ინტერესი;
• ტექნიკური მხარდაჭერა და შეცდომების აღმოფხვრა — ხელშეკრულების შესრულება და კანონიერი ინტერესი;
• დემოს მოთხოვნაზე პასუხი და კომუნიკაცია — მონაცემთა სუბიექტის მოთხოვნით განხორციელებული ქმედება;
• საინფორმაციო ან მარკეტინგული შეტყობინებები — თანხმობა, რომლის გამოხმობაც ნებისმიერ დროს შეგიძლიათ;
• საბუღალტრო და საკანონმდებლო ვალდებულებების შესრულება — კანონით დაკისრებული მოვალეობა.

7. მონაცემთა წყარო

HR მონაცემების უმეტესობას ვიღებთ თქვენი დამსაქმებლისგან — ორგანიზაციის ადმინისტრატორისა და მენეჯერებისგან — ან უშუალოდ თქვენგან, როცა თავად ავსებთ პროფილს, ითხოვთ შვებულებას ან ტვირთავთ დოკუმენტს. ვებგვერდზე შევსებული ფორმების მონაცემებს პირდაპირ თქვენგან ვიღებთ.

8. ვის ვუზიარებთ მონაცემებს

ჩვენ არ ვყიდით პერსონალურ მონაცემებს და არ ვუზიარებთ მათ სარეკლამო მიზნით. წვდომა მკაცრად შეზღუდულია:

• თქვენივე ორგანიზაციის შიგნით — მხოლოდ იმ პირებს, რომელთა როლიც ამას მოითხოვს (ადმინისტრატორი, თქვენი უშუალო ხელმძღვანელი);
• ინფრასტრუქტურულ პროვაიდერებს — მხოლოდ სერვისის ფუნქციონირებისთვის საჭირო მოცულობით (იხ. მე-9 პუნქტი);
• უფლებამოსილ სახელმწიფო ორგანოებს — მხოლოდ კანონით გათვალისწინებულ შემთხვევებში და ფარგლებში;
• ჩვენს თანამშრომლებს — მხოლოდ ტექნიკური მხარდაჭერისა და პრობლემის მოგვარების საჭიროებისას, კონფიდენციალურობის ვალდებულების პირობებში.

9. ქვე-უფლებამოსილი პირები

პლატფორმის ფუნქციონირებისთვის ვიყენებთ შემდეგ პროვაიდერებს, რომლებთანაც გაფორმებულია მონაცემთა დაცვის შესაბამისი პირობები:

• Supabase — მონაცემთა ბაზა, ავთენტიფიკაცია და ფაილების საცავი;
• Vercel — აპლიკაციის ჰოსტინგი და კონტენტის მიწოდების ქსელი;
• Resend — სატრანზაქციო ელ.ფოსტის დაგზავნა (შეტყობინებები, მოწვევები);
• Sentry — შეცდომების ავტომატური მონიტორინგი.

10. ტრანსსასაზღვრო გადაცემა

ზემოაღნიშნული პროვაიდერების სერვერები განთავსებულია საქართველოს ფარგლებს გარეთ — ევროკავშირისა და/ან ამერიკის შეერთებული შტატების ტერიტორიაზე. მონაცემები გადაიცემა მხოლოდ იმ პროვაიდერებთან, რომლებიც უზრუნველყოფენ დაცვის სათანადო გარანტიებს, სახელშეკრულებო პირობებისა და აღიარებული უსაფრთხოების სტანდარტების საფუძველზე, „პერსონალურ მონაცემთა დაცვის შესახებ" საქართველოს კანონის მოთხოვნების დაცვით.

11. შენახვის ვადები

მონაცემებს ვინახავთ მხოლოდ იმდენ ხანს, რამდენიც მიზნის მისაღწევადაა საჭირო:

• HR მონაცემები — ორგანიზაციასთან ხელშეკრულების მოქმედების პერიოდში; შეწყვეტიდან 30 დღეში ორგანიზაციას შეუძლია მონაცემების ექსპორტი, შემდეგ კი მათ 60 დღის ვადაში ვშლით (სარეზერვო ასლებიდან — ასლების როტაციის ციკლის დასრულებისთანავე);
• თანამშრომლის ინდივიდუალური მონაცემები — ორგანიზაციის მიერ განსაზღვრული ვადით; წაშლის მოთხოვნა უპირველესად დამსაქმებელს უნდა მიმართოთ;
• აუდიტის ჟურნალი და უსაფრთხოების ჩანაწერები — 12 თვე;
• დემოს მოთხოვნები და საკონტაქტო კომუნიკაცია — 24 თვე ბოლო კონტაქტიდან;
• საბუღალტრო დოკუმენტაცია — კანონმდებლობით დადგენილი ვადით.

12. ქუქიები

პლატფორმა არ იყენებს სარეკლამო ან მესამე მხარის თვალთვალის ქუქიებს. ვიყენებთ მხოლოდ ფუნქციურად აუცილებელს:

• ავთენტიფიკაციის ქუქიები — სესიის შესანარჩუნებლად; მათ გარეშე სისტემაში შესვლა შეუძლებელია;
• ენის პარამეტრი (hr_lang) — ირჩევს ინტერფეისის ენას ქართულსა და ინგლისურს შორის;
• ინტერფეისის პარამეტრები — თემა და მსგავსი პირადი მორგება.

13. მონაცემთა უსაფრთხოება

თითოეული ორგანიზაციის მონაცემი იზოლირებულია მონაცემთა ბაზის დონეზე (Row-Level Security), კავშირი დაშიფრულია TLS/HTTPS-ით, წვდომა როლებზეა დაფუძნებული, სისტემა კი აღრიცხავს მნიშვნელოვან ქმედებებს. ტექნიკური ზომების დეტალური აღწერა იხილეთ გვერდზე „ინფორმაციული უსაფრთხოება".

14. ინციდენტზე რეაგირება

პერსონალურ მონაცემებთან დაკავშირებული ინციდენტის აღმოჩენისას დაუყოვნებლივ ვატყობინებთ შესაბამის ორგანიზაცია-დამმუშავებელს, რათა მან შეძლოს კანონით დადგენილ ვადაში პერსონალურ მონაცემთა დაცვის სამსახურის ინფორმირება. ჩვენივე დამმუშავებლის როლში განხორციელებული დამუშავებისას შეტყობინების ვალდებულებას თავად ვასრულებთ.

15. თქვენი უფლებები

როგორც მონაცემთა სუბიექტს, საქართველოს კანონმდებლობით გაქვთ უფლება:

• მიიღოთ ინფორმაცია იმის შესახებ, მუშავდება თუ არა თქვენი მონაცემები, რა მიზნით და ვის გადაეცემა;
• გაეცნოთ თქვენს შესახებ არსებულ მონაცემებს და მიიღოთ მათი ასლი;
• მოითხოვოთ არასწორი, არასრული ან მოძველებული მონაცემის შესწორება, განახლება ან დამატება;
• მოითხოვოთ დამუშავების შეწყვეტა, მონაცემთა წაშლა ან განადგურება, თუ დამუშავება კანონს ეწინააღმდეგება ან მიზანი ამოწურულია;
• მოითხოვოთ დამუშავების ბლოკირება კანონით დადგენილ შემთხვევებში;
• მიიღოთ თქვენი მონაცემები სტრუქტურირებული, მანქანურად წაკითხვადი ფორმატით (პორტაბელურობა);
• ნებისმიერ დროს გამოიხმოთ თანხმობა, თუ დამუშავება მას ეფუძნება;
• არ დაექვემდებაროთ მხოლოდ ავტომატიზებულ დამუშავებაზე დაფუძნებულ გადაწყვეტილებას.

16. როგორ გამოიყენოთ უფლებები

თუ პლატფორმით დამსაქმებლის მეშვეობით სარგებლობთ, მოთხოვნით პირველ რიგში მიმართეთ თქვენს ორგანიზაციას — მისი გადაწყვეტილება სჭირდება. თუ პირდაპირ ჩვენ მოგვმართავთ, მოთხოვნას გადავამისამართებთ შესაბამის ორგანიზაციაზე და ვუწევთ მას ტექნიკურ დახმარებას. საკუთარი მიზნებისთვის დამუშავებულ მონაცემებზე მოთხოვნა პირდაპირ მოგვწერეთ მისამართზე nika.meladze3@gmail.com — პასუხს კანონით დადგენილ ვადაში მიიღებთ.

17. ავტომატიზებული გადაწყვეტილებები

პლატფორმა არ იღებს თქვენს შესახებ სამართლებრივი შედეგის მქონე გადაწყვეტილებას მხოლოდ ავტომატიზებული დამუშავების საფუძველზე და არ ახორციელებს პროფაილინგს. ანალიტიკური ჩვენებები (მაგალითად, დასწრების ან ანაზღაურების სტატისტიკა) მხოლოდ საინფორმაციო ხასიათისაა — გადაწყვეტილებას ადამიანი იღებს.

18. პირდაპირი მარკეტინგი

მარკეტინგულ შეტყობინებებს ვაგზავნით მხოლოდ თანხმობის საფუძველზე. თითოეული ასეთი წერილი შეიცავს გამოწერიდან გასვლის ბმულს, ხოლო თანხმობის გამოხმობა ნებისმიერ დროს, უსასყიდლოდ და დაბრკოლების გარეშე შეგიძლიათ. სერვისის ფუნქციონირებასთან დაკავშირებული სატრანზაქციო შეტყობინებები (მაგალითად, შვებულების დამტკიცება ან პაროლის აღდგენა) მარკეტინგს არ განეკუთვნება.

19. არასრულწლოვნები

პლატფორმა განკუთვნილია შრომითი ურთიერთობის კონტექსტში გამოსაყენებლად და არ არის მიმართული 16 წლამდე პირებისადმი. ჩვენ შეგნებულად არ ვაგროვებთ არასრულწლოვნის მონაცემებს ორგანიზაციის მიერ განთავსებული შრომითი ჩანაწერების გარეთ.

20. საჩივრის უფლება

თუ მიგაჩნიათ, რომ თქვენი მონაცემები კანონის დარღვევით მუშავდება, უფლება გაქვთ მიმართოთ პერსონალურ მონაცემთა დაცვის სამსახურს (personaldata.ge) ან სასამართლოს. მადლობელი ვიქნებით, თუ ჯერ ჩვენ მოგვმართავთ — პრობლემის სწრაფად მოგვარებას შევეცდებით.

21. პოლიტიკის ცვლილება

პოლიტიკა შესაძლოა პერიოდულად განახლდეს. არსებითი ცვლილების შესახებ წინასწარ შეგატყობინებთ ელ.ფოსტით ან პლატფორმაზე განთავსებული შეტყობინებით. მოქმედი რედაქციის თარიღი ყოველთვის მითითებულია გვერდის დასაწყისში.

22. კონტაქტი

მონაცემთა დაცვასთან დაკავშირებული ნებისმიერი კითხვის, მოთხოვნის ან საჩივრისთვის: nika.meladze3@gmail.com. კორპორატიულ დამკვეთებს ასევე შეუძლიათ მოგვთხოვონ მონაცემთა დამუშავების ხელშეკრულების (DPA) გაფორმება.