კონფიდენციალურობის პოლიტიკა

ვერსია 1.0 · ბოლო განახლება: 23 ოქტომბერი 2026

ეს კონფიდენციალურობის პოლიტიკა განმარტავს, თუ როგორ აგროვებს, იყენებს, ინახავს და იცავს Zekorei საოჯახო სასტუმრო („ჩვენ“, „ჩვენი“) პერსონალურ მონაცემებს, როდესაც თქვენ სტუმრობთ www.zekorei.com („ვებსაიტი“), ქმნით ანგარიშს, შედიხართ Google-ის მეშვეობით, ითხოვთ ან მართავთ ჯავშანს, ან რთავთ push-შეტყობინებებს.

ვებსაიტის გამოყენებით თქვენ ადასტურებთ ამ პოლიტიკას. თუ არ ეთანხმებით მას, გთხოვთ, არ გამოიყენოთ ანგარიშის, შესვლის ან შეტყობინებების ფუნქციები.

1. ვინ არის პასუხისმგებელი თქვენს მონაცემებზე

მონაცემთა დამუშავებაზე პასუხისმგებელი პირია Zekorei საოჯახო სასტუმრო, რომელიც მდებარეობს მისამართზე: მკურნალის ქუჩა 3, 4600 ქუთაისი, საქართველო.

2. პერსონალური მონაცემები, რომლებსაც ჩვენ ვაგროვებთ

2.1. ანგარიშის და შესვლის მონაცემები

ანგარიშის შესაქმნელად და გამოსაყენებლად ჩვენ ვამუშავებთ თქვენს ელფოსტის მისამართს, სახელს, გვარს და ტელეფონის ნომერს (სახელი და ტელეფონი არასავალდებულოა და ივსება თქვენ მიერ), ანგარიშის შექმნის თარიღსა და თქვენი ინტერფეისის ენას.

ელფოსტით შესვლისას ჩვენ ვქმნით ერთჯერად ექვსნიშნა კოდს. შესვლის მოლოდინში არსებული ჩანაწერი შეიცავს თქვენს ელფოსტის მისამართს, კოდის ჰეშს, მისი გამოცემისა და ვადის გასვლის დროს, მცდელობების რაოდენობას და ბოლო გაგზავნების ჟურნალს; თავად კოდი არასდროს ინახება. ჩანაწერს ვადა ეწურება 10 წუთის შემდეგ. წარმატებული შესვლა ქმნის სესიას, რომელიც ინახება ჩვენს სერვერზე და დაკავშირებულია zk_session cookie 30 დღის განმავლობაში.

2.2. Google შესვლა

თუ აირჩევთ „Google-ით გაგრძელება“, Google აბრუნებს თქვენი Google ანგარიშის იდენტიფიკატორს, ელფოსტის მისამართს, ელფოსტის ვერიფიკაციის სტატუსს და პროფილის ძირითად ინფორმაციას (როგორიცაა თქვენი სახელი და პროფილის სურათი). ჩვენ ვიყენებთ და ვინახავთ მხოლოდ თქვენს ვერიფიცირებულ ელფოსტის მისამართს და Google ანგარიშის იდენტიფიკატორს; ჩვენ არ ვინახავთ თქვენი პროფილის სურათს და არ ვიღებთ თქვენს Google პაროლს. ჩვენ არ ვითხოვთ და არ გვაქვს წვდომა Gmail, Google Drive, Google Calendar ან სხვა Google სერვისის კონტენტზე.

ჩვენ არ ვინახავთ Google-ის წვდომის ან განახლების ტოკენებს: ისინი გამოიყენება ერთხელ შესვლისას და შემდეგ იშლება.

2.3. ჯავშნის მონაცემები

როდესაც ითხოვთ ჯავშანს, ჩვენ ვამუშავებთ თქვენ მიერ მითითებულ სახელს, ელფოსტის მისამართს და ტელეფონის ნომერს, სტუმრის ანგარიშის იდენტიფიკატორს (თუ შესული ხართ), შესვლისა და გასვლის თარიღებს, უფროსებისა და ბავშვების რაოდენობას და მათ ასაკს, შერჩეულ ოთახსა და ტარიფს, გამოთვლილ ფასსა და ვალუტას, გაუქმების პოლიტიკას, მოთხოვნის დროს, ჯავშნის სტატუსს და ნებისმიერ სხვა დეტალს, რომელსაც გამოგვიგზავნით თქვენს განთავსებასთან დაკავშირებით.

ჩვენ ვიყენებთ თქვენს ელფოსტის მისამართს ჯავშნის დადასტურების და, საჭიროების შემთხვევაში, თქვენი განთავსების შესახებ შეტყობინებების გამოსაგზავნად. ტრანზაქციული ელფოსტა იგზავნება ჩვენი ელფოსტის მომსახურების პროვაიდერის მეშვეობით.

2.4. Push-შეტყობინებები

თუ ჩართავთ push-შეტყობინებებს, თქვენი ბრაუზერი ქმნის გამომწერას, რომელიც მოიცავს push endpoint-ს, საჯარო დაშიფვრის გასაღებებს, თქვენი ბრაუზერისა და მოწყობილობის user agent-ს, გამომწერის ენას, მის მოქმედების ვადას და დროის აღნიშვნებს. ჩვენ ამ მონაცემებს ვიყენებთ მხოლოდ თქვენ მიერ მოთხოვნილი შეტყობინებების მისაწოდებლად.

2.5. ტექნიკური და უსაფრთხოების მონაცემები

ჩვენი სერვერები ავტომატურად ამუშავებენ IP მისამართს, user agent-ს, მოთხოვნილ URL-ს, დროის აღნიშვნებს და მსგავს ტექნიკურ ინფორმაციას, რომელიც მოცემულია სტანდარტული ვებ-სერვერის ლოგებში. ჩვენ ასევე აღვრიცხავთ უსაფრთხოების მოვლენებს, როგორიცაა შესვლის წარუმატებელი მცდელობები და ლიმიტის გადაჭარბება. ეს ინფორმაცია გამოიყენება ვებსაიტის მუშაობის უზრუნველსაყოფად, მისი უსაფრთხოების შესანარჩუნებლად, ბოროტად გამოყენების თავიდან ასაცილებლად და ხარვეზების დიაგნოსტიკისთვის.

3. ქუქი-ფაილები (Cookies) და მსგავსი ტექნოლოგიები

ჩვენ ვიყენებთ მცირე რაოდენობით მკაცრად აუცილებელ ქუქი-ფაილებს და არ ვიყენებთ სარეკლამო ან საიტთაშორისი თვალთვალის ქუქი-ფაილებს.

• zk_session — უზრუნველყოფს თქვენს სისტემაში დარჩენას. HttpOnly, Secure, SameSite=Lax, ვადა იწურება 30 დღეში.
• zk_auth — საშუალებას აძლევს ვებსაიტს აჩვენოს, ხართ თუ არა სისტემაში შესული. Not HttpOnly, Secure, SameSite=Lax, ვადა იწურება 30 დღეში.
• zk_google_state — იცავს Google შესვლას საიტთაშორისი მოთხოვნის გაყალბებისგან (CSRF). HttpOnly, Secure, ვადა იწურება 10 წუთში.
• Cloudflare Turnstile — ამოწმებს, რომ შესვლის მოთხოვნა რეალური ბრაუზერიდან მოდის და ამ მიზნით შეიძლება დააყენოს საკუთარი ქუქი-ფაილები ან დაამუშაოს თქვენი IP მისამართი და user agent.

თქვენ შეგიძლიათ წაშალოთ ან დაბლოკოთ ქუქი-ფაილები თქვენი ბრაუზერის პარამეტრებიდან. თუ დაბლოკავთ ზემოთ ჩამოთვლილ ქუქი-ფაილებს, სისტემაში შესვლა და ჯავშნების მართვა ვერ იმუშავებს.

ანალიტიკისთვის ჩვენ ვიყენებთ Umami-ის self-hosted ინსტანსს, რომელიც აღრიცხავს გვერდების ნახვებს, რეფერერებს და მოწყობილობის ძირითად ინფორმაციას გამოყენების სტატისტიკის შესაქმნელად. ის არ იყენებს სარეკლამო იდენტიფიკატორებს და არ ქმნის სარეკლამო პროფილებს.

4. რატომ ვიყენებთ თქვენს მონაცემებს

• თქვენი ანგარიშის და შესვლის უზრუნველყოფა — თქვენ მიერ მოთხოვნილი სერვისის შესასრულებლად და თქვენი ანგარიშის უსაფრთხოების შესანარჩუნებლად.
• ჯავშნების დამუშავება — თქვენი განთავსების მოსამზადებლად, დასადასტურებლად და მართვისთვის, ასევე მასთან დაკავშირებული ტრანზაქციული ელფოსტის გასაგზავნად.
• Push-შეტყობინებები — თქვენი თანხმობის საფუძველზე, რომლის გამოხმობა ნებისმიერ დროს შეგიძლიათ ბრაუზერის ან მოწყობილობის პარამეტრებში.
• უსაფრთხოება და ბოროტად გამოყენების პრევენცია — ვებსაიტის, ჩვენი სტუმრებისა და ჩვენი სისტემების დაცვის ჩვენი კანონიერი ინტერესი (მოთხოვნების სიხშირის შეზღუდვა, თაღლითობის პრევენცია, ლოგების ანალიზი).
• ანალიტიკა და გაუმჯობესება — აგრეგირებულ სტატისტიკაზე დაყრდნობით, ვებსაიტის გამოყენების თავისებურებების გაგების ჩვენი კანონიერი ინტერესი.
• სამართლებრივი ვალდებულებები — როდესაც მოქმედი კანონმდებლობით მოითხოვება ინფორმაციის შენახვა ან გამჟღავნება.

ჩვენ არ ვიყენებთ თქვენს პერსონალურ მონაცემებს ავტომატიზებული გადაწყვეტილებების მისაღებად, რომლებიც იწვევს სამართლებრივ შედეგებს, და არ ვგზავნით მარკეტინგულ წერილებს თქვენი ცალკეული თანხმობის გარეშე.

5. როდის ვუზიარებთ მონაცემებს

ჩვენ არ ვყიდით თქვენს პერსონალურ მონაცემებს და არ ვუზიარებთ მათ სარეკლამო მიზნებისთვის. ჩვენ ვუზიარებთ შეზღუდულ მონაცემებს მხოლოდ იმ სერვისის პროვაიდერებს, რომლებიც გვეხმარებიან ვებსაიტის მუშაობაში და მხოლოდ იმ მოცულობით, რამდენადაც ეს აუცილებელია:

• Google LLC — როდესაც ირჩევთ Google Sign-In-ს, ავთენტიფიკაციას ახორციელებს Google თავისი კონფიდენციალურობის პოლიტიკის შესაბამისად.
• Brevo — ჩვენი ტრანზაქციული ელფოსტის პროვაიდერი, რომელიც აწვდის შესვლის კოდებსა და ჯავშნის დადასტურებებს.
• Cloudflare — Turnstile ბოტებისგან დამცავი სერვისი, რომელიც გამოიყენება შესვლის ფორმაზე.
• ბრაუზერის push-შეტყობინებების სერვისები (მაგალითად, Google, Mozilla, Apple ან Microsoft) — თქვენ მიერ გააქტიურებული შეტყობინებების მისაწოდებლად.
• Amsiz — უზრუნველყოფს ვებსაიტის ჰოსტინგს და ტექნიკურ ინფრასტრუქტურას.
• Telegram — თუ იყენებთ საიტის შიდა ვებ-ჩატს, თქვენი შეტყობინებები იგზავნება Telegram-ის მეშვეობით.
• Google Fonts და OpenStreetMap — ვებშრიფტები და ჩაშენებული რუკა იტვირთება მათი სერვერებიდან, რომლებიც იღებენ თქვენს IP მისამართს. სურვილის შემთხვევაში შეგიძლიათ მათი დაბლოკვა ბრაუზერში.
• სახელმწიფო უწყებები — როდესაც ინფორმაციის გამჟღავნება მოითხოვება კანონით ან აუცილებელია სამართლებრივი პრეტენზიების წარდგენის, განხორციელების ან დაცვისთვის.

6. საერთაშორისო გადაცემები

ჩვენი სათავო ოფისი მდებარეობს საქართველოში. ჩვენი ზოგიერთი სერვისის პროვაიდერი მონაცემებს ამუშავებს ევროკავშირში, შეერთებულ შტატებში ან სხვა ქვეყნებში. საჭიროების შემთხვევაში, ჩვენ ვეყრდნობით შესაბამის დამცავ ზომებს, როგორიცაა სტანდარტული სახელშეკრულებო პუნქტები და ადეკვატურობის გადაწყვეტილებები, და ვუზიარებთ მხოლოდ შესაბამისი სერვისისთვის აუცილებელ მონაცემებს.

7. რამდენ ხანს ვინახავთ მონაცემებს

• ერთჯერადი შესვლის კოდები და მომლოდინე შესვლის ჩანაწერები — 10 წუთი.
• Google Sign-In მდგომარეობის ჩანაწერები — 10 წუთი.
• ანგარიშის სესიები — სისტემაში შესვლიდან 30 დღე, ავტომატური გახანგრძლივების გარეშე.
• ანგარიშის მონაცემები — სანამ არ მოითხოვთ ჩვენგან ანგარიშის წაშლას, გარდა იმ შემთხვევისა, როდესაც ჯავშნებისთვის ან კანონმდებლობით უფრო გრძელი პერიოდია საჭირო.
• ჯავშნის ჩანაწერები — იმდენ ხანს, რამდენადაც აუცილებელია თქვენი განთავსებით უზრუნველყოფისა და საბუღალტრო, საგადასახადო და სხვა სამართლებრივი მოთხოვნების დასაცავად.
• Push გამოწერები — სანამ არ გამორთავთ შეტყობინებებს, გამოწერის ვადა არ ამოიწურება ან ანგარიში არ წაიშლება.
• სერვერის ლოგები და უსაფრთხოების ჩანაწერები — უსაფრთხოების, ხარვეზების აღმოფხვრისა და კანონმდებლობასთან შესაბამისობისთვის აუცილებელი შეზღუდული პერიოდის განმავლობაში.

8. როგორ ვიცავთ თქვენს მონაცემებს

ჩვენ ვიყენებთ HTTPS-ს, HttpOnly და Secure cookie ფაილებს, ჰეშირებულ ერთჯერადი კოდებს, მოთხოვნების სიხშირის შეზღუდვას და ჩვენს სისტემებზე წვდომის შეზღუდვას. Google-ის ტოკენები არ ინახება. მასზე წვდომა აქვთ მხოლოდ იმ პირებს, ვისაც ეს მონაცემები ესაჭიროებათ საოჯახო სასტუმროსა და ვებსაიტის მუშაობისთვის. გადაცემის ან შენახვის არცერთი მეთოდი არ არის სრულად უსაფრთხო; თუ ფიქრობთ, რომ თქვენი მონაცემები კომპრომეტირებულია, დაუყოვნებლივ დაგვიკავშირდით.

9. თქვენი უფლებები

მოქმედი კანონმდებლობის შესაბამისად, უფლება გაქვთ:

• მიიღოთ წვდომა თქვენ შესახებ ჩვენთან არსებულ პერსონალურ მონაცემებზე და მიიღოთ მათი ასლი;
• გასწოროთ არაზუსტი ან არასრული მონაცემები;
• წაშალოთ თქვენი მონაცემები, მათ შორის თქვენი ანგარიში;
• შეზღუდოთ ან გააპროტესტოთ გარკვეული დამუშავება;
• მიიღოთ თქვენი მონაცემები პორტირებადი ფორმატით;
• ნებისმიერ დროს გაიხმოთ თანხმობა push-შეტყობინებებზე;
• საჩივრით მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს (pdps.ge) ან თქვენი ქვეყნის ზედამხედველ ორგანოს.

ამ უფლებების გამოსაყენებლად, გამოგვიგზავნეთ ელფოსტა მისამართზე zekorei@amsiz.com. ჩვენ შეიძლება მოგთხოვოთ დაადასტუროთ, რომ აკონტროლებთ ანგარიშთან დაკავშირებულ ელფოსტის მისამართს. პასუხს გავცემთ 30 დღის განმავლობაში, ან კანონით დადგენილ ვადაში. ანგარიშის წაშლა ავტომატურად არ შლის ჯავშნის ჩანაწერებს, რომლებიც იურიდიული ან საבוღალტრო მიზნებისთვის უნდა შევინახოთ.

10. ბავშვები

ვებ-საიტი და ანგარიშის ფუნქციები განკუთვნილია მოზრდილებისთვის. ჩვენ განზრახ არ ვაგროვებთ 18 წლამდე ასაკის ბავშვების პერსონალურ მონაცემებს. თუ მიგაჩნიათ, რომ ბავშვმა მოგვაწოდა პერსონალური მონაცემები, გთხოვთ, დაგვიკავშირდეთ და ჩვენ მათ წავშლით.

11. Google API Services-ის მომხმარებლის მონაცემთა პოლიტიკა

Google-ის მომხმარებლის მონაცემები გამოიყენება მხოლოდ თქვენი ავთენტიკაციისთვის და ამ ვებ-საიტზე თქვენი ანგარიშის შესაქმნელად ან მასზე წვდომისთვის. ჩვენ არ ვყიდით Google-ის მომხმარებლის მონაცემებს, არ ვიყენებთ მათ რეკლამისთვის, არ ვიყენებთ ზოგადი ხელოვნური ინტელექტის ან მანქანური სწავლების მოდელების განსავითარებლად და არ ვაძლევთ ადამიანებს მათი წაკითხვის უფლებას, გარდა იმ შემთხვევებისა, როდესაც ეს აუცილებელია უსაფრთხოების, კანონმდებლობის დაცვისთვის ან თქვენი მკაფიო თანხმობით.

12. ცვლილებები ამ პოლიტიკაში

ჩვენ შეიძლება დროდადრო განვაახლოთ ეს პოლიტიკა. მიმდინარე ვერსია ყოველთვის ქვეყნდება ამ გვერდზე მისი ვერსიის ნომრით და თარიღით. თუ ცვლილება არსებითად გავლენას ახდენს თქვენს უფლებებზე, ჩვენ დამატებით შეგატყობინებთ ელექტრონული ფოსტით ან შეტყობინებით ვებ-საიტზე.

13. დაგვიკავშირდით

კითხვები ამ პოლიტიკის ან თქვენი პერსონალური მონაცემების შესახებ შეიძლება გაიგზავნოს მისამართზე zekorei@amsiz.com ან ტელეფონით ნომერზე +995 555 3160 22.

იხილეთ აგრეთვე ჩვენი მომსახურების პირობები.