კონფიდენციალურობის პოლიტიკა

1. შესავალი და მონაცემთა დამმუშავებელი

წინამდებარე კონფიდენციალურობის პოლიტიკა განსაზღვრავს, თუ როგორ აგროვებს, იყენებს, ინახავს და იცავს თქვენს პერსონალურ მონაცემებს strata.sale პლატფორმა (შემდგომში მოხსენიებული როგორც „ჩვენ“, „ჩვენი“ ან „პლატფორმა“). ეს პოლიტიკა შედგენილია საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ (№3144/2023) შესაბამისად, რომელიც ძალაში შევიდა 2024 წლის 1 მარტს.

პერსონალურ მონაცემთა დამმუშავებელია ინდივიდუალური მეწარმე ლია კერესელიძე, რომელიც უზრუნველყოფს საექსპორტო სტრატეგიის, ციფრული ექსპორტის მენეჯმენტის, ვინო ექსპორტის ციფრული ინსტრუმენტების (WinePort) და ბიზნეს სტრუქტურირების კონსულტაციის (BSC) მომსახურებებს. პლატფორმაზე რეგისტრაციით ან ჩვენი მომსახურებით სარგებლობით, თქვენ ადასტურებთ, რომ გაეცანით და ეთანხმებით წინამდებარე კონფიდენციალურობის პოლიტიკას.

2. რა მონაცემებს ვაგროვებთ და რატომ

ჩვენი მომსახურებით სარგებლობისას ჩვენ ვაგროვებთ თქვენს პერსონალურ მონაცემებს, რომლებიც აუცილებელია მომსახურების გასაწევად. სავალდებულო მონაცემები მოიცავს თქვენს სახელს, გვარს, ელექტრონული ფოსტის მისამართს, ტელეფონის ნომერს და მოთხოვნილ მომსახურებას. ეს ინფორმაცია აუცილებელია მოთხოვნის დასამუშავებლად, თქვენთან კომუნიკაციისთვის და ინვოისის გამოსაწერად. თქვენ შეგიძლიათ ნებაყოფლობით მოგვაწოდოთ დამატებითი ინფორმაცია, კომპანიის დასახელება, სექტორი და ექსპორტის მიზნები, რაც გვეხმარება მომსახურება თქვენს კონკრეტულ საჭიროებებზე მოვარგოთ.

ჩვენ ასევე ავტომატურად ვაგროვებთ გარკვეულ ტექნიკურ მონაცემებს, როდესაც სტუმრობთ ჩვენს ვებგვერდს — მოწყობილობის ტიპს, ბრაუზერის ვერსიას და ზოგად გეოგრაფიულ მდებარეობას. ეს ინფორმაცია გამოიყენება მხოლოდ პლატფორმის გამართული ფუნქციონირების უზრუნველსაყოფად.

3. მონაცემთა დამუშავების სამართლებრივი საფუძველი

საქართველოს კანონმდებლობის შესაბამისად, თქვენი პერსონალური მონაცემების დამუშავება ხდება რამდენიმე სამართლებრივი საფუძვლით: ხელშეკრულების შესრულებისათვის (კონსულტაციის, კურსის ან SaaS-ინსტრუმენტის შეძენის შემთხვევაში); კანონით დადგენილი ვალდებულებების შესრულებისათვის (საგადასახადო დოკუმენტაცია); და თქვენი წინასწარი თანხმობის საფუძველზე (მარკეტინგული კომუნიკაციები), რომელიც შეგიძლიათ ნებისმიერ დროს გააუქმოთ.

4. მონაცემთა შენახვა და უსაფრთხოება

თქვენი პერსონალური მონაცემები ინახება უსაფრთხო ღრუბლოვან ინფრასტრუქტურაზე. მონაცემთა საერთაშორისო გადაცემა ხორციელდება შესაბამისი დაცვის ზომების დაცვით, სტანდარტული სახელშეკრულებო პირობების ჩათვლით, რაც უზრუნველყოფს თქვენი მონაცემების დაცვას საქართველოს კანონმდებლობის ექვივალენტურ დონეზე.

კლიენტის მონაცემები ინახება კომერციული ურთიერთობის შეწყვეტიდან სამი წლის განმავლობაში. გადახდის ჩანაწერები ინახება ექვსი წლის განმავლობაში საგადასახადო კანონმდებლობის მოთხოვნების შესაბამისად. მარკეტინგული თანხმობა ინახება გაუქმებამდე. ვადების გასვლის შემდეგ მონაცემები წაიშლება ან გაუპიროვნდება.

5. მესამე პირები და მონაცემთა გაზიარება

ჩვენ არ ვყიდით, არ ვაქირავებთ და არ ვაზიარებთ თქვენს პერსონალურ მონაცემებს მესამე პირებთან მარკეტინგული მიზნებისთვის. ჩვენი მომსახურების გასაწევად ვთანამშრომლობთ სანდო სერვის პროვაიდერებთან: ვებგვერდის ჰოსტინგი და მონაცემთა შენახვა; ელ-ფოსტის გაგზავნის სერვისი; გადახდის პროვაიდერი. ყველა პროვაიდერი შეირჩა მაღალი უსაფრთხოების სტანდარტებზე დაყრდნობით.

ჩვენ შეიძლება გავაზიაროთ მონაცემები კანონით გათვალისწინებულ შემთხვევებში — სასამართლოს ან სხვა უფლებამოსილი ორგანოს მოთხოვნის საფუძველზე, ან ჩვენი კანონიერი უფლებების დასაცავად.

6. Cookie-ები

ჩვენი პლატფორმა იყენებს მხოლოდ აუცილებელ სესიის Cookie-ებს, რომლებიც საჭიროა ვებგვერდის გამართული ფუნქციონირებისთვის. ეს Cookie-ები არ გამოიყენება თვალთვალისთვის, პროფილირებისთვის ან სარეკლამო მიზნებისთვის. ჩვენ არ ვიყენებთ Google Analytics-ს, Facebook Pixel-ს ან სხვა ქცევითი მონაცემების შემგროვებელ სისტემებს.

7. თქვენი უფლებები მონაცემთა სუბიექტის სახით

საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ შესაბამისად, თქვენ გაქვთ უფლება: მოითხოვოთ ინფორმაცია თქვენი მონაცემების დამუშავების შესახებ და მიიღოთ მათი ასლი უფასოდ; მოითხოვოთ არაზუსტი მონაცემების შესწორება; მოითხოვოთ მონაცემების წაშლა; მოითხოვოთ დამუშავების შეზღუდვა; მიიღოთ მონაცემები მანქანით წაკითხვად ფორმატში (პორტატულობა); გააუქმოთ თანხმობა ნებისმიერ დროს.

ნებისმიერი მოთხოვნის შემთხვევაში, გთხოვთ, დაგვიკავშირდეთ: lia@strata.sale. ჩვენ გაგცემთ პასუხს ათი სამუშაო დღის ვადაში.

8. მონაცემთა უსაფრთხოების დარღვევა

მონაცემთა უსაფრთხოების დარღვევის შემთხვევაში ჩვენ ვალდებული ვართ შევატყობინოთ პერსონალურ მონაცემთა დაცვის სამსახურს ინციდენტის გამოვლენიდან 72 საათის განმავლობაში. თუ დარღვევა საფრთხეს უქმნის თქვენი უფლებებს, ჩვენ ასევე დაუყოვნებლივ გაცნობებთ პირდაპირ.

9. საჩივრის წარდგენის უფლება

თუ თვლით, რომ თქვენი უფლებები დაირღვა, შეგიძლიათ მიმართოთ პერსონალურ მონაცემთა დაცვის სამსახურს: pdps.ge. გირჩევთ, ჯერ პირდაპირ დაგვიკავშირდეთ — ჩვენ მზად ვართ ნებისმიერი საკითხი სწრაფად გადავჭრათ.

1. Introduction and Data Controller

This Privacy Policy describes how strata.sale (hereinafter referred to as "we", "our", or "the Platform") collects, uses, stores, and protects your personal data. This policy has been drafted in accordance with the Georgian Law on Personal Data Protection (No. 3144/2023), which came into effect on March 1, 2024.

The data controller is Sole Entrepreneur (ინდივიდუალური მეწარმე) Lia Kereselidze, who provides export strategy consulting, Digital Export Manager training, WinePort digital tools for wine exporters, and BSC (Business Setup Consultation) services. By using our Platform or services, you confirm that you have read and agree to this Privacy Policy.

2. What Data We Collect and Why

When using our services we collect personal data necessary to deliver them. Mandatory data includes your name, email address, phone number, and the service requested. This is required to process your enquiry, communicate with you, and issue invoices. Optionally you may provide company name, sector, and export goals, which helps us tailor our advice to your specific situation.

We also automatically collect certain technical data when you visit our website — device type, browser version, and general geographic location — used solely to ensure the proper functioning of the platform.

3. Legal Basis for Data Processing

In accordance with Georgian legislation, your personal data is processed on the following legal grounds: performance of a contract (when you engage a consulting, training, or SaaS service); compliance with a legal obligation (tax documentation retention); and your prior consent (marketing communications), which you may withdraw at any time.

4. Data Storage and Security

Your personal data is stored on secure cloud infrastructure. International data transfers are conducted with appropriate safeguards, including standard contractual clauses, ensuring protection equivalent to Georgian legislation.

Client records are kept for three years after the end of the commercial relationship. Payment records are retained for six years in compliance with tax legislation. Marketing consent data is kept until consent is withdrawn. After these periods expire, data is deleted or anonymised.

5. Third Parties and Data Sharing

We do not sell, rent, or share your personal data with third parties for marketing purposes. To deliver our services we work with trusted providers for website hosting, email delivery, and payment processing. All providers are selected based on high security standards.

We may share your data as required by law, for example upon request from a court or other authorised body, or to protect our legitimate rights.

6. Cookies

Our platform uses only essential session cookies necessary for the proper functioning of the website. These cookies are not used for tracking, profiling, or advertising. We do not use Google Analytics, Facebook Pixel, or other behavioural tracking tools.

7. Your Rights as a Data Subject

Under the Georgian Law on Personal Data Protection, you have the right to: access your data and receive a free copy; request correction of inaccurate data; request deletion of your data; request restriction of processing; receive your data in a machine-readable format (portability); and withdraw consent at any time.

For any requests, please contact us at lia@strata.sale. We will respond within ten working days.

8. Data Breach Notification

In the event of a data security breach we are obligated to notify the Personal Data Protection Service within 72 hours of discovery. If the breach is likely to result in a high risk to your rights and freedoms, we will also notify you directly without delay.

9. Right to Lodge a Complaint

If you believe your rights have been violated, you have the right to file a complaint with the Personal Data Protection Service at pdps.ge. We recommend contacting us directly first, as we are ready to resolve any issue quickly.