კონფიდენციალურობის პოლიტიკა

Development 360

ბოლო განახლება: 2026 წლის 13 აგვისტო
ძალაში შესვლა: 2026 წლის 10 აგვისტო

1. მონაცემთა დამმუშავებლის ვინაობა და საკონტაქტო ინფორმაცია

Development 360 („Development 360", „ჩვენ") არის მომხმარებელთან ურთიერთობის მართვის (CRM) პლატფორმა უძრავი ქონების დეველოპერებისთვის. პლატფორმას ოპერირებს:

შპს დეველოპმენტ 360
საიდენტიფიკაციო კოდი: 405871310
მუხრან მაჭავარიანის ქ. 28, თბილისი, საქართველო
საკონტაქტო ელფოსტა: privacy@development360.ge

წინამდებარე პოლიტიკა განმარტავს, რომელ პერსონალურ მონაცემებს ვამუშავებთ, რა მიზნით, რა სამართლებრივი საფუძვლით, ვის შეიძლება გადაეცეს ისინი და რა უფლებები გაქვთ თქვენ. დოკუმენტი შედგენილია „პერსონალურ მონაცემთა დაცვის შესახებ" საქართველოს კანონის შესაბამისად და, სადაც ეს უფრო მაღალ სტანდარტს ადგენს, ითვალისწინებს ევროკავშირის მონაცემთა დაცვის ზოგადი რეგლამენტის (GDPR) მოთხოვნებს.

2. მხარეთა როლები: დამმუშავებელი და უფლებამოსილი პირი

Development 360 მიეწოდება კომპანიებს. შესაბამისად, პერსონალური მონაცემები ჩვენამდე ორი განსხვავებული გზით აღწევს და თითოეულ შემთხვევაში განსხვავებული პასუხისმგებლობა გვეკისრება.

ა) მონაცემები, რომლებსაც ჩვენ განვსაზღვრავთ. ინფორმაცია ჩვენი კლიენტი კომპანიებისა და მათი თანამშრომლების შესახებ — იმ ადამიანების, ვისაც Development 360-ში ანგარიში აქვს. ამ მონაცემების დამუშავების მიზანსა და საშუალებებს ჩვენ ვადგენთ, ამიტომ ვმოქმედებთ როგორც მონაცემთა დამმუშავებელი.

ბ) მონაცემები, რომლებსაც კლიენტის დავალებით ვამუშავებთ. ყველაფერი, რასაც კლიენტის გუნდი თავის სამუშაო სივრცეში შეიტანს: მათი ლიდები, მყიდველები, მიმოწერა პოტენციურ მყიდველებთან, ატვირთული დოკუმენტები. ამ მონაცემებს ვინახავთ მხოლოდ შესაბამისი კომპანიის მითითებით. ამ შემთხვევაში დეველოპერი კომპანიაა მონაცემთა დამმუშავებელი, ჩვენ კი — უფლებამოსილი პირი.

თუ თქვენ ხართ ბინის მყიდველი, დაინტერესებული პირი ან სხვა ადამიანი, ვისი მონაცემებიც დეველოპერის სამუშაო სივრცეში იქნა შეტანილი, თქვენს მონაცემებზე გადაწყვეტილებას იღებს დეველოპერი კომპანია და არა Development 360. პირველ რიგში, მიმართეთ იმ კომპანიას. თუ ვერ ადგენთ, რომელ კომპანიაზეა საუბარი, ან ვერ დაუკავშირდით მას, მოგვწერეთ მისამართზე privacy@development360.ge და ჩვენ თქვენს მოთხოვნას შესაბამის კლიენტს გადავუგზავნით.

3. პერსონალური მონაცემები, რომლებსაც ვამუშავებთ როგორც დამმუშავებელი (კლიენტები და მათი პერსონალი)

ჩვენ არ ვამუშავებთ საგადახდო ბარათის მონაცემებს. პლატფორმა არ შეიცავს გადახდის ფუნქციონალს; ანგარიშსწორება ხდება აპლიკაციის გარეთ.

4. პერსონალური მონაცემები, რომლებსაც ვამუშავებთ კლიენტის დავალებით

პლატფორმის გამოყენებისას კლიენტის გუნდი შეაქვს და აწარმოებს მესამე პირების — ძირითადად პოტენციური და არსებული მყიდველების — მონაცემებს. კონფიგურაციიდან გამომდინარე, ეს შეიძლება მოიცავდეს:

• ლიდის ჩანაწერს: სახელი, ერთი ან რამდენიმე ტელეფონის ნომერი, ელფოსტა, ბიუჯეტი და ვალუტა, დაინტერესების ობიექტი (პროექტი, ბინის ტიპი, ოთახების რაოდენობა, სართული, ფართი), შეძენის მიზანი, ლიდის წყარო, თავისუფალი ტექსტის შენიშვნები და კომუნიკაციის ისტორია (ზარები, ელფოსტა, შეტყობინებები, შენიშვნები, ეტაპის ცვლილებები, დროის ნიშნულები).
• მიმოწერას: პოტენციურ მყიდველთან გაცვლილი შეტყობინებების შინაარსი იმ არხში, რომელიც კლიენტმა დააკავშირა, ასევე გამომგზავნის სახელი, მომხმარებლის სახელი, პროფილის სურათი და — თუ არხი ამას გვაწვდის — ტელეფონის ნომერი.
• მყიდველისა და გარიგების ჩანაწერს: მყიდველის სახელი, შეძენილი ბინა, ფასი, ფართი და შეთანხმებული გადახდის გრაფიკი.
• ფაილებს: დოკუმენტები, რომლებსაც კლიენტის გუნდი ატვირთავს ლიდზე ან პროექტზე — მაგალითად, ხელშეკრულების პროექტები, ფასების სიები ან პირადობის დამადასტურებელი დოკუმენტები. ჩვენ ამ ფაილების შიგთავსს არ ვამოწმებთ; კლიენტმა შესაძლოა ატვირთოს განსაკუთრებული კატეგორიის მონაცემების შემცველი დოკუმენტი და ამის სამართლებრივ საფუძველზე პასუხისმგებელია სწორედ ის.
• კალენდრის ჩანაწერებს: ჩვენებები, ზარები, შეხვედრები და დავალებები.

ამ მონაცემებს ვამუშავებთ მხოლოდ კლიენტისთვის სერვისის მიწოდების, მისი უსაფრთხოების უზრუნველყოფისა და კლიენტის მითითებების შესრულების მიზნით. ჩვენ არ ვქმნით მყიდველების პროფილებს, არ ვიყენებთ ამ მონაცემებს საკუთარი მარკეტინგისთვის და არ ვყიდით მათ.

5. საკომუნიკაციო არხების ინტეგრაცია

კლიენტს შეუძლია დააკავშიროს საკომუნიკაციო არხები — Facebook Messenger, Instagram, Telegram, Viber — რათა მოთხოვნები პირდაპირ პლატფორმაში შემოვიდეს. გამოიყენება შემდეგი წესები:

1. შეტყობინებები გადის არხის პროვაიდერზე. როდესაც მყიდველი წერს დეველოპერის Facebook გვერდზე ან Telegram ბოტზე, შეტყობინება ჯერ Meta-ს ან Telegram-ის სისტემებში მუშავდება მათივე კონფიდენციალურობის პირობებით და მხოლოდ შემდეგ აღწევს ჩვენამდე. იგივე ეხება საპასუხო შეტყობინებასაც.
2. საკონტაქტო მონაცემები არხიდან მოდის. ჩვენ ვიღებთ იმ იდენტიფიკატორებს, რასაც პროვაიდერი გვაწვდის — სახელს, მომხმარებლის სახელს ან პროფილის სურათს. Meta-ს არხებში შესაძლოა განვახორციელოთ პროფილის მოკითხვა წაკითხვადი სახელის დასადგენად; ეს მოქმედება შესაძლოა წარუმატებელი აღმოჩნდეს, ასეთ შემთხვევაში კონტაქტი სახელის გარეშე გამოჩნდება.

შემომავალ შეტყობინებებზე მიმაგრებული მედიაფაილები ინახება პროვაიდერის მისამართზე და მისივე წესებით ვადაგასულია; ამჟამად ჩვენ მათ საკუთარ სერვერზე არ ვიმეორებთ.

6. სესიის ჩანაწერები

კლიენტს შეუძლია ჩართოს სესიის ჩაწერა — ფუნქცია, რომელიც აღრიცხავს, თუ როგორ იყენებს მისი პერსონალი პლატფორმას, და უფლებამოსილ პირს საშუალებას აძლევს მოგვიანებით დაათვალიეროს ეს სესია. ფუნქცია ნაგულისხმევად გამორთულია და აქტიურდება მხოლოდ მაშინ, როდესაც კლიენტი კომპანიის ადმინისტრატორი მას შეგნებულად ჩართავს.

1. რა იწერება. ჩანაწერი აღადგენს ჩვენი პლატფორმის გვერდებს იმ სახით, როგორადაც ისინი თანამშრომლის ეკრანზე გამოისახა — განლაგებას, ნაჩვენებ ტექსტს და შესრულებულ მოქმედებებს (დაწკაპუნება, გადაადგილება, ჩვეულებრივ ველებში აკრეფილი ტექსტი). ტექნიკურად ეს არის ჩვენივე ვებგვერდის რეკონსტრუქცია და არა მოწყობილობის ვიდეოგადაღება.
2. რა არ იწერება. ჩვენი პლატფორმის გარეთ არაფერი აღირიცხება — არც ბრაუზერის სხვა ჩანართი, არც სხვა პროგრამა, არც სამუშაო მაგიდის რომელიმე ნაწილი. პაროლები და სენსიტიურად მონიშნული ველები გამოირიცხება წყაროზევე და ბრაუზერს არასოდეს ტოვებს.
3. ვისი პერსონალური მონაცემებია. ჩანაწერი ერთდროულად შეიცავს ორი ჯგუფის პერსონალურ მონაცემებს: თანამშრომლისას, რომლის აქტივობაც აღირიცხება, და მყიდველებისა თუ სხვა პირებისას, რომელთა მონაცემებიც იმ მომენტში ეკრანზე იყო გამოტანილი (სახელი, ტელეფონის ნომერი, პირადი ნომერი, ფინანსური ინფორმაცია).
4. ვინ არის დამმუშავებელი. ჩაწერის ჩართვისა და ჩანაწერზე წვდომის შესახებ გადაწყვეტილებას იღებს კლიენტი კომპანია. ამ ჩანაწერების მიმართ კლიენტი არის დამმუშავებელი, ჩვენ კი ვმოქმედებთ როგორც უფლებამოსილი პირი — მე-2 თავში აღწერილი წესით.
5. თანამშრომლის ინფორმირება. ჩაწერის მიმდინარეობისას პლატფორმა თანამშრომელს მუდმივად უჩვენებს ხილულ მაჩვენებელს. ეს არ ცვლის კლიენტი კომპანიის ვალდებულებას, თავად აცნობოს პერსონალს მონიტორინგის შესახებ, დაადგინოს მისი სამართლებრივი საფუძველი და წინასწარ ჩაატაროს ყველა ის შეფასება, რომელსაც მოქმედი კანონმდებლობა ითხოვს.
6. ვის შეუძლია დათვალიერება. წვდომა შეზღუდულია როლის მიხედვით: ადმინისტრატორსა და გაყიდვების ხელმძღვანელს შეუძლიათ თავიანთი ორგანიზაციის ჩანაწერების დათვალიერება; რიგით აგენტს — მხოლოდ საკუთარისა; დანარჩენ როლებს წვდომა არ აქვთ. დათვალიერების ბმულები გენერირდება ინდივიდუალურად თითოეული ავტორიზებული მოთხოვნისთვის და ერთ საათში ძალას კარგავს.
7. შენახვის ვადა. ჩანაწერები ავტომატურად იშლება კლიენტის მიერ განსაზღვრული ვადის გასვლისთანავე — ნაგულისხმევად 30 დღე, მაგრამ არაუმეტეს 365 დღისა. ადმინისტრატორს ნებისმიერ დროს შეუძლია ცალკეული ჩანაწერის წაშლა; წაშლა შლის როგორც ჩანაწერს, ისე შენახულ ფაილებს.

თანამშრომელმა, რომელსაც სურს გაიგოს, ჩართულია თუ არა ჩაწერა, ან მოიპოვოს/წაშალოს საკუთარი თავის ჩანაწერი, უნდა მიმართოს დამსაქმებელს, რომელიც აკონტროლებს ამ პარამეტრს. იქ, სადაც მონაცემებს ვინახავთ როგორც უფლებამოსილი პირი, დავეხმარებით კლიენტს პასუხის მომზადებაში.

7. ქუქი-ფაილები და ლოკალური მეხსიერება

ჩვენ არ ვიყენებთ სარეკლამო ან ანალიტიკურ ქუქი-ფაილებს, თვალთვალის პიქსელებს და საიტებს შორის თვალთვალის არცერთ საშუალებას. პლატფორმაში ინტეგრირებული არ არის არცერთი მესამე მხარის ანალიტიკური სისტემა. თქვენს მოწყობილობაზე ინახება მხოლოდ ის, რაც სერვისის მუშაობისთვისაა აუცილებელი:

წვდომის ტოკენი ინახება მხოლოდ ოპერატიულ მეხსიერებაში და არასდროს იწერება ლოკალურ მეხსიერებაში — ეს ამცირებს რისკს ბრაუზერის გაფართოებების ან სკრიპტების არასწორი მუშაობის შემთხვევაში.

ვინაიდან ჩამოთვლილთაგან არცერთი არ გამოიყენება რეკლამისთვის ან პროფილირებისთვის, ქუქი-ფაილებზე თანხმობის ბანერი არ გამოგვაქვს: მკაცრად აუცილებელი მეხსიერება არც საქართველოს კანონმდებლობით და არც GDPR-ით არ საჭიროებს თანხმობას.

8. მონაცემთა მიმღებები და გამჟღავნება

მონაცემებს ვუზიარებთ მხოლოდ ქვემოთ ჩამოთვლილ კატეგორიებს და მხოლოდ იმ ფარგლებში, რაც სერვისის მუშაობისთვისაა საჭირო:

ინტეგრაციები ნაგულისხმევად გამორთულია. Meta-ს, Telegram-ს, Viber-ს, პორტალს ან ბანკს არაფერი გადაეცემა, თუ კლიენტის ადმინისტრატორმა შესაბამისი არხი მიზანმიმართულად არ დააკავშირა.

ჩვენ არ ვყიდით პერსონალურ მონაცემებს და არ ვუზიარებთ მათ ქცევაზე დაფუძნებული რეკლამისთვის.

9. მონაცემთა საერთაშორისო გადაცემა

ჩვენი ინფრასტრუქტურის პროვაიდერებმა შესაძლოა მონაცემები შეინახონ და დაამუშაონ საქართველოს ფარგლებს გარეთ, მათ შორის ევროკავშირსა და ამერიკის შეერთებულ შტატებში. საზღვარგარეთ გადაცემისას ვეყრდნობით საქართველოს კანონმდებლობით დაშვებულ საფუძვლებს, ხოლო GDPR-ის მოქმედების შემთხვევაში — შესაბამის გარანტიებს, მათ შორის ევროკომისიის სტანდარტულ სახელშეკრულებო პირობებს და პროვაიდერების საკუთარ მექანიზმებს. კონკრეტულ გადაცემაზე გამოყენებული გარანტიების შესახებ ინფორმაცია შეგიძლიათ მოითხოვოთ მისამართზე privacy@development360.ge.

10. მონაცემთა შენახვის ვადები

• ანგარიშის მონაცემები: ანგარიშის არსებობის მანძილზე და შემდგომ 12 თვემდე — დავებისა და აღდგენის მოთხოვნების დასამუშავებლად.
• კლიენტის სამუშაო სივრცის მონაცემები (ლიდები, მიმოწერა, მყიდველები, ფაილები): ხელშეკრულების მოქმედების პერიოდში. ხელშეკრულების შეწყვეტისას მათ წავშლით ან დავაბრუნებთ 30 დღის ვადაში, თუ კლიენტი უფრო ადრე არ მოითხოვს ან კანონი უფრო ხანგრძლივ შენახვას არ ავალდებულებს.
• სესიის ჩანაწერები: კლიენტის მიერ განსაზღვრული ვადით — ნაგულისხმევად 30 დღე, არაუმეტეს 365 დღისა.
• ტექნიკური და უსაფრთხოების ჟურნალები: როგორც წესი, 12 თვემდე.
• სახელშეკრულებო, საინვოისო და საბუღალტრო დოკუმენტაცია: საქართველოს საბუღალტრო და საგადასახადო კანონმდებლობით დადგენილი ვადით.

სარეზერვო ასლები განახლდება პერიოდულად; აქტიური სისტემიდან წაშლილი მონაცემი შესაძლოა მცირე ხნით შენარჩუნდეს სარეზერვო ასლებში გადაწერამდე.

11. მონაცემთა უსაფრთხოება

გამოყენებული უსაფრთხოების ზომები მოიცავს:

• ორგანიზაციების მკაცრ იზოლაციას. ყოველი მოთხოვნა შეიცავს ორგანიზაციის იდენტიფიკატორს და წვდომა მოწმდება სერვერზე. ერთი კლიენტი ვერ წაიკითხავს მეორის მონაცემებს.
• როლებზე დაფუძნებულ წვდომას. ადმინისტრატორის, გაყიდვების ხელმძღვანელის, აგენტისა და მარკეტინგის როლებს განსხვავებული უფლებები აქვს, რომლებიც სერვერზე მოწმდება და არა მხოლოდ ინტერფეისში იმალება.
• ბაზაზე პირდაპირი წვდომის აკრძალვას ბრაუზერიდან. ბრაუზერი მხოლოდ ჩვენს API-ს უკავშირდება; მას არ აქვს ბაზის გასაღები და ვერ მიმართავს საცავს პირდაპირ. ატვირთვა და ჩამოტვირთვა ხდება ერთჯერადი, ვადიანი ხელმოწერილი ბმულებით.
• სესიის დაცვას. განახლების ტოკენი არის HttpOnly ქუქი, შეზღუდული ავთენტიფიკაციის მისამართით; წვდომის ტოკენი მხოლოდ ოპერატიულ მეხსიერებაშია.
• გადაცემისას დაშიფვრას ყველა კავშირისთვის და შენახვისას დაშიფვრას ინფრასტრუქტურის პროვაიდერების მხრიდან.
• პაროლების წაკითხვად ფორმაში არასდროს შენახვას.

არცერთი სისტემა არ არის სრულყოფილად დაცული და ჩვენ საწინააღმდეგოს არ ვამტკიცებთ. თუ მოხდება ინციდენტი, რომელმაც შესაძლოა ზიანი გამოიწვიოს, კანონით დადგენილი წესით და დაუყოვნებლივ ვაცნობებთ პერსონალურ მონაცემთა დაცვის სამსახურს, შესაბამის კლიენტებსა და დაზარალებულ პირებს.

12. მონაცემთა სუბიექტის უფლებები

მოქმედი კანონმდებლობით დადგენილ ფარგლებში თქვენ შეგიძლიათ:

• გაეცნოთ თქვენს შესახებ არსებულ პერსონალურ მონაცემებს და მოითხოვოთ ინფორმაცია მათი დამუშავების შესახებ;
• მოითხოვოთ არაზუსტი ან არასრული მონაცემების შესწორება;
• მოითხოვოთ მონაცემების წაშლა, თუ მათი შენახვის სამართლებრივი საფუძველი აღარ არსებობს;
• მოითხოვოთ დამუშავების შეზღუდვა დავის განხილვის პერიოდში;
• განაცხადოთ პროტესტი ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავების წინააღმდეგ;
• მიიღოთ ასლი თქვენ მიერ მოწოდებული მონაცემებისა სტრუქტურირებული, მანქანურად წაკითხვადი ფორმით და მოითხოვოთ მათი გადაცემა სხვა პროვაიდერისთვის, თუ ეს ტექნიკურად შესაძლებელია;
• ნებისმიერ დროს გაითხოვოთ თანხმობა, თუ დამუშავება თანხმობას ეფუძნება — ეს არ იმოქმედებს გათხოვებამდე განხორციელებულ დამუშავებაზე;
• არ დაექვემდებაროთ მხოლოდ ავტომატიზებულ დამუშავებაზე დაფუძნებულ გადაწყვეტილებას, რომელიც სამართლებრივ შედეგს წარმოშობს. ჩვენ ასეთ ავტომატიზებულ გადაწყვეტილებებს არ ვიღებთ და პლატფორმა ჩვენი სახელით მყიდველების ავტომატურ პროფილირებას არ ახორციელებს.

უფლების გამოსაყენებლად მოგვწერეთ მისამართზე privacy@development360.ge. პასუხს მოგაწვდით კანონით დადგენილ ვადაში და, ნებისმიერ შემთხვევაში, დაუყოვნებლივ. შესაძლოა დაგვჭირდეს თქვენი ვინაობის დადასტურება; თუ მონაცემები კლიენტის სამუშაო სივრცეს განეკუთვნება, მოთხოვნას მე-2 თავში აღწერილი წესით შესაბამის კლიენტს გადავამისამართებთ.

ასევე უფლება გაქვთ, საჩივრით მიმართოთ პერსონალურ მონაცემთა დაცვის სამსახურს (personaldata.ge). თუ თქვენს მიმართ GDPR მოქმედებს, საჩივრით შეგიძლიათ მიმართოთ თქვენი საცხოვრებელი ან სამუშაო ადგილის ზედამხედველ ორგანოს.

13. ბავშვთა პერსონალური მონაცემები

პლატფორმა ბიზნესინსტრუმენტია და არ არის განკუთვნილი ბავშვებისთვის. ჩვენ შეგნებულად არ ვაგროვებთ 16 წლამდე პირების მონაცემებს. კლიენტებს ეკრძალებათ პლატფორმის გამოყენება ბავშვების მონაცემების აღრიცხვისთვის სათანადო სამართლებრივი საფუძვლის გარეშე. თუ მიგაჩნიათ, რომ პლატფორმაში ბავშვის მონაცემები იქნა შეტანილი, გვაცნობეთ და საკითხს წასაშლელად შესაბამის კლიენტს გადავამისამართებთ.

14. პოლიტიკაში ცვლილებების შეტანა

პოლიტიკა შესაძლოა განახლდეს პლატფორმის ან კანონმდებლობის ცვლილებასთან ერთად. დოკუმენტის დასაწყისში მითითებული თარიღი ყოველთვის ასახავს მოქმედ ვერსიას. თუ ცვლილება არსებითად შეეხება თქვენს უფლებებს, ძალაში შესვლამდე გაცნობებთ აპლიკაციაში ან ელფოსტით. ცვლილების ძალაში შესვლის შემდეგ პლატფორმით სარგებლობის გაგრძელება ნიშნავს განახლებული პოლიტიკის მოქმედებას.

15. საკონტაქტო ინფორმაცია

შპს დეველოპმენტ 360
საიდენტიფიკაციო კოდი: 405871310
მუხრან მაჭავარიანის ქ. 28, თბილისი, საქართველო
privacy@development360.ge

მონაცემთა სუბიექტმა, რომლის ინფორმაციაც კლიენტის სამუშაო სივრცეშია განთავსებული, თავდაპირველად უნდა იხელმძღვანელოს მე-2 თავით. უმეტეს შემთხვევაში მოთხოვნაზე პასუხის გაცემა ევალება კლიენტ კომპანიას, როგორც მონაცემთა დამმუშავებელს.