01. ზოგადი ინფორმაცია
KobeOFF Events — kobeoff.ge/events/ — არის ღონისძიებებისა და ელექტრონული ბილეთების საინფორმაციო პლატფორმა. ეს პოლიტიკა აღწერს მონაცემების დამუშავებას ვებგვერდის მონახულებისას, შეკვეთის მოთხოვნისას, ბილეთის გაცემისას და ღონისძიებაზე QR კოდის გადამოწმებისას.
მონაცემები მუშავდება საქართველოს მოქმედი კანონმდებლობის, მათ შორის „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის შესაბამისად.
მნიშვნელოვანია: გარკვეული ღონისძიებებისთვის (მათ შორის ZUBI-სთვის, როდესაც გაყიდვა გააქტიურებულია) მოქმედებს საბანკო გადარიცხვით შეკვეთის მექანიზმი. Visa/Mastercard-ით ონლაინ გადახდა არ არის ჩართული. კონკრეტული ღონისძიების გაყიდვის ხელმისაწვდომობა განისაზღვრება მისი გვერდით.
02. რა მონაცემები შეიძლება დამუშავდეს
- მომხმარებლის სახელი და გვარი, ელფოსტა და ტელეფონის ნომერი, თუ შევსებულია შეკვეთის ფორმა;
- ღონისძიება, ბილეთის კატეგორია, რაოდენობა, ღირებულება, შეკვეთის ნომერი, გადარიცხვის დანიშნულების კოდი, გადახდის მეთოდი/სტატუსი და შესაბამისი დროები;
- გადახდის შესამოწმებლად აუცილებელი საბანკო ტრანზაქციის მონაცემები ან მომხმარებლის მიერ მოწოდებული გადარიცხვის დამადასტურებელი ინფორმაცია (მხოლოდ საჭიროების შემთხვევაში);
- ბილეთის ბმულის ელფოსტით/SMS-ით გაგზავნის მცდელობისა და მიწოდების ტექნიკური სტატუსი, თუ სერვისი გამოყენებულია;
- გაცემული ბილეთის უნიკალური ნომერი, QR ტოკენი და მისი გამოყენების (შესვლის) დრო და სტატუსი;
- უსაფრთხოების მიზნებისთვის ჰეშირებული IP იდენტიფიკატორი, სასესიო მონაცემები და აუცილებელი ტექნიკური ჩანაწერები;
- ინფორმაცია, რომელსაც მომხმარებელი თავად მოგვაწვდის საკონტაქტო ფორმით.
პირადი ნომერი ან სრული საბანკო ბარათის მონაცემები ბილეთების ამჟამინდელი მოთხოვნის ფორმით არ მოითხოვება.
03. მონაცემების დამუშავების მიზნები და საფუძვლები
მონაცემები გამოიყენება შეკვეთის მიღებისა და დამუშავებისთვის, ბილეთის გაცემის/ვალიდაციისთვის, შესვლის უსაფრთხოების უზრუნველსაყოფად, თაღლითობისა და დუბლირებული QR კოდის გამოყენების თავიდან ასაცილებლად, მომხმარებლის შეკითხვებზე საპასუხოდ და კანონით გათვალისწინებული მოვალეობების შესასრულებლად.
დამუშავების სამართლებრივი საფუძველი შეიძლება იყოს ხელშეკრულების შესრულების აუცილებლობა, კანონით დაკისრებული ვალდებულება, კანონიერად დაცული ინტერესი ან კონკრეტულ შემთხვევაში მომხმარებლის თანხმობა. რეკლამის/სარეკლამო შეტყობინებების გაგზავნა, თუ ოდესმე დაინერგება, საჭიროებისამებრ განხორციელდება ცალკე თანხმობის საფუძველზე.
04. გადახდის მონაცემები
გაყიდვაში ჩართული ღონისძიებების შემთხვევაში მომხმარებელი თანხას რიცხავს შეკვეთის გვერდზე მითითებულ საბანკო ანგარიშზე და გადარიცხვის დანიშნულებაში უთითებს შეკვეთის უნიკალურ კოდს. სისტემა ინახავს შეკვეთის თანხას, კოდს, სტატუსსა და დადასტურების დროს, ხოლო ორგანიზატორი ამოწმებს თანხის რეალურად მიღებას. აუცილებლობისას შეიძლება დამუშავდეს გადარიცხვის მტკიცებულება და ტრანზაქციის შესაბამისი შეზღუდული მონაცემები დავის/შეცდომის მოსაგვარებლად.
საბანკო გადარიცხვას თავად მომხმარებელი ასრულებს თავისი ბანკის არხით; ბანკი მონაცემებს ამუშავებს საკუთარი წესებით. პლატფორმა არ ითხოვს და არ ინახავს საბანკო ბარათის სრულ ნომერს, CVV/CVC კოდს ან ონლაინ ბანკის ავტორიზაციის პაროლს. ბარათით ონლაინ გადახდა ამ ეტაპზე არ არის ჩართული.
05. ვის შეიძლება ჰქონდეს მონაცემებზე წვდომა
შეკვეთებისა და ბილეთების ინფორმაცია შეიძლება ხელმისაწვდომი იყოს მხოლოდ შესაბამის უფლებამოსილ პირებისთვის: ორგანიზატორის შეკვეთების მენეჯერისთვის, ტექნიკური ადმინისტრატორისთვის და ღონისძიების შესვლის კონტროლის თანამშრომლისთვის, ფუნქციის შესასრულებლად საჭირო მოცულობით.
მონაცემების დამუშავებაში საჭიროების შემთხვევაში შეიძლება მონაწილეობდნენ ჰოსტინგის, უსაფრთხოების, საბანკო გადარიცხვის შემოწმების, ელფოსტისა და SMS მომსახურების პარტნიორები, მხოლოდ მომსახურებისთვის საჭირო მოცულობით. ინფორმაცია გაიცემა ასევე კანონიერი მოთხოვნის საფუძველზე, კანონით დადგენილ ფარგლებში. პერსონალური მონაცემები არ იყიდება სარეკლამო კომპანიებზე.
06. QR კოდები და შესვლის კონტროლი
თითოეულ ბილეთს აქვს ინდივიდუალური იდენტიფიკატორი. შესვლისას გადამოწმდება ბილეთის ნამდვილობა, აქტიური სტატუსი და მანამდე გამოყენების ფაქტი. გამოყენებული QR კოდის ხელახლა გამოყენება იბლოკება. შემოწმებისას ფორმირდება შესაბამისი ჩანაწერი უსაფრთხოებისა და დავის შესაძლო განხილვისთვის. სატესტო QR კოდი არ ითვლება ნამდვილ შესვლის უფლებად.
07. Cookie-ფაილები და ტექნიკური ინფორმაცია
შესაძლებელია გამოყენებულ იქნეს ფუნქციონირებისთვის აუცილებელი სასესიო Cookie-ები, მაგალითად, ადმინისტრაციული ავტორიზაციისა და მოთხოვნის უსაფრთხოებისთვის. ბრაუზერის პარამეტრებით Cookie-ების დაბლოკვამ შეიძლება შეზღუდოს ზოგიერთი ფუნქცია. თუ შემდგომში დაემატება ანალიტიკური ან სარეკლამო Cookie-ები, ეს პოლიტიკა და შესაბამისი არჩევანის მექანიზმი გადაიხედება.
08. მონაცემების შენახვა და უსაფრთხოება
ინფორმაცია ინახება მხოლოდ იმდენ ხანს, რამდენიც აუცილებელია შეკვეთის შესრულებისთვის, ბილეთის გადამოწმებისთვის, უსაფრთხოების უზრუნველსაყოფად, სამართლებრივი მოთხოვნის გასაკონტროლებლად ან კანონით დადგენილი ვალდებულების შესასრულებლად. ვადის გასვლის შემდეგ მონაცემები იშლება, ანონიმდება ან განადგურდება შესაბამისი წესით.
გამოიყენება წვდომის შეზღუდვა, ავთენტიფიკაცია, უსაფრთხოების ტოკენები და სხვა შესაბამისი ტექნიკური ზომები. ინტერნეტით გადაცემის აბსოლუტური უსაფრთხოება გარანტირებული ვერ იქნება.
09. მომხმარებლის უფლებები
მომხმარებელს შეუძლია კანონით დადგენილ ფარგლებში მოითხოვოს ინფორმაცია დამუშავებული მონაცემების შესახებ, გაეცნოს მათ, მოითხოვოს გასწორება, განახლება, წაშლა, დამუშავების შეწყვეტა ან შეზღუდვა და ისარგებლოს კანონით განსაზღვრული სხვა უფლებებით. თანხმობაზე დაფუძნებული დამუშავების შემთხვევაში თანხმობის უკან გამოთხოვაც შესაძლებელია, თუ სხვა სამართლებრივი საფუძველი არ არსებობს.
10. მესამე მხარის ბმულები
ვებგვერდიდან შეიძლება გადახვიდე KobeOFF-ის ძირითად საიტზე, პარტნიორის ან გადახდის მომსახურების გვერდზე. მესამე მხარეს საკუთარი კონფიდენციალურობის პირობები შეიძლება ჰქონდეს; რეკომენდებულია მათი გაცნობა.
11. ცვლილებები და კონტაქტი
პოლიტიკა შეიძლება განახლდეს მომსახურების ან კანონმდებლობის ცვლილებისას. ახალი რედაქცია განთავსდება ამავე მისამართზე განახლების თარიღით.
მონაცემებთან დაკავშირებული შეკითხვის ან მოთხოვნის გასაგზავნად გამოიყენე KobeOFF-ის ოფიციალური საკონტაქტო გვერდი.