კონფიდენციალურობის პოლიტიკა

ბოლო განახლება: 14 ოქტომბერი 2026

ეს პოლიტიკა განმარტავს, რა პერსონალურ მონაცემებს აგროვებს ღვინაპი (wineapp.ge), რა მიზნით, ვის უზიარებს და რა უფლებები გაქვთ. ის ეფუძნება საქართველოს კანონს „პერსონალურ მონაცემთა დაცვის შესახებ“ და, სადაც ეს ვრცელდება, ევროკავშირის მონაცემთა დაცვის ზოგად რეგულაციას (GDPR).

მონაცემთა დამმუშავებელი: ინდივიდუალური მეწარმე ლევან ქურდიანი (საიდენტიფიკაციო კოდი 01017037408), მისამართი: საქართველო, თბილისი, ვუკოლ ბერიძის ქ. №2. კონფიდენციალურობის საკითხებზე: info@wineapp.ge.

1. რა მონაცემებს ვაგროვებთ

ანგარიშის მონაცემები: სახელი, ელფოსტა, პაროლი (ინახება მხოლოდ დაცული ჰეშის სახით), მარნის პროფილი, სასურველი ენა და თემა, შესვლასთან დაკავშირებული უსაფრთხოების მოვლენები.

გუნდის მონაცემები: მარნის მფლობელის მიერ მოწვეული გუნდის წევრების სახელები, ელფოსტები და როლები.

მარნის მონაცემები: ოთახები, ავზები, ღვინოები, ბოთლირებული ღვინოები, ლაბორატორიული ანალიზები, გაყიდვები, კოლექციები, ბოთლები და თქვენ მიერ შეყვანილი შენიშვნები.

სურათები: თქვენ მიერ ატვირთული ფოტოები (მაგალითად, ბოთლისა და ეტიკეტის ფოტოები) და მათი დამუშავებული ვერსიები.

გადახდების მონაცემები: გეგმა, გამოწერის სტატუსი, კრედიტების ბალანსი და გამოყენება, გადახდების თანხები და სტატუსები, ასევე ჩვენი გადახდის პროვაიდერის შეკვეთისა და ტრანზაქციის იდენტიფიკატორები. ბარათის მონაცემები შეიყვანება გადახდის პროვაიდერის გვერდზე და ღვინაპი მათ არასოდეს იღებს და არ ინახავს.

ტექნიკური მონაცემები: IP მისამართი, ბრაუზერისა და მოწყობილობის ინფორმაცია და შეცდომების ჟურნალები, რომლებიც საჭიროა სერვისის დასაცავად და პრობლემების მოსაგვარებლად.

კომუნიკაცია: შეტყობინებები, რომლებსაც გვიგზავნით ელფოსტით ან აპლიკაციის ასისტენტის მეშვეობით.

2. დამუშავების მიზნები

მონაცემებს ვამუშავებთ ანგარიშების შესაქმნელად და დასაცავად, მარნის მართვისა და AI ფუნქციების მისაწოდებლად, გეგმის ლიმიტებისა და კრედიტების აღსასრულებლად, გამოწერებისა და გადახდების სამართავად, სერვისული ელფოსტების (მაგ. დადასტურება, პაროლის აღდგენა, გადახდების შეტყობინებები) გასაგზავნად, მხარდაჭერისთვის, შეცდომების გამოსასწორებლად და კანონისმიერი ვალდებულებების შესასრულებლად. სამართლებრივი საფუძვლებია: თქვენთან დადებული ხელშეკრულების შესრულება, სერვისის მუშაობისა და დაცვის ლეგიტიმური ინტერესი, კანონისმიერი ვალდებულებები და თქვენი თანხმობა, როცა მას ვითხოვთ. სარეკლამო ელფოსტებს თანხმობის გარეშე არ ვგზავნით.

3. ხელოვნური ინტელექტი და სურათების დამუშავება

ეტიკეტის ამოკითხვისას ეტიკეტის სურათი იგზავნება AI პროვაიდერთან (Google Gemini, ან ჩართვის შემთხვევაში Microsoft Azure AI) ტექსტის ამოსაღებად. ფონის მოცილების ან ობიექტების ამოცნობისას ფოტო იგზავნება Replicate-ში ან fal.ai-ში. სურათები იგზავნება მხოლოდ მაშინ, როცა ამ ფუნქციებს თავად იყენებთ, და მხოლოდ შედეგის მისაღებად. ეს პროვაიდერები მოქმედებენ როგორც ჩვენი დამმუშავებლები მათი ბიზნეს API პირობების საფუძველზე: მათ არ აქვთ უფლება, თქვენი სურათები ან შედეგები AI მოდელების გასაწვრთნელად გამოიყენონ, და მათ ინახავენ მხოლოდ დროებით — შედეგის დასაბრუნებლად საჭირო ვადით და, მათი პირობების მიხედვით, შეზღუდული დროით ბოროტად გამოყენებისა და უსაფრთხოების მონიტორინგისთვის, რის შემდეგაც იშლება. შედეგი (ამოღებული ტექსტი ან დამუშავებული ფოტო) ინახება თქვენს ღვინაპის ანგარიშში, სანამ მას ან ანგარიშს არ წაშლით, როგორც ეს მე-7 პუნქტშია აღწერილი. თქვენს მონაცემებს AI მოდელების გასაწვრთნელად არ ვიყენებთ და არ ვყიდით.

4. მომსახურების მიმწოდებლები (დამმუშავებლები)

პერსონალურ მონაცემებს ვუზიარებთ მხოლოდ იმ პროვაიდერებს, რომლებიც ღვინაპის მუშაობაში გვეხმარებიან, ხელშეკრულებების საფუძველზე, რომლებიც ზღუდავს მონაცემების გამოყენებას:

UniPAY (საქართველო): ბარათით გადახდების დამუშავება და თანხის დაბრუნება.

Vultr (Vultr Holdings LLC, აშშ): აპლიკაციის სერვერები, PostgreSQL მონაცემთა ბაზა და Redis, განთავსებული მის ვარშავის (პოლონეთი, ევროკავშირი) მონაცემთა ცენტრში.

Cloudflare (აშშ): კონტენტის მიწოდება, უსაფრთხოება და სურათების შენახვა (Cloudflare R2).

Resend და Google (აშშ): ანგარიშისა და გადახდების ელფოსტების მიწოდება.

Google (Gemini), Microsoft (Azure AI, ჩართვის შემთხვევაში), Replicate და fal.ai (აშშ): ეტიკეტის ამოკითხვა და სურათების დამუშავება.

Sentry (აშშ): შეცდომების მონიტორინგი, ჩართვის შემთხვევაში.

5. საერთაშორისო გადაცემა

თქვენი ანგარიშისა და მარნის მონაცემები ინახება ჩვენს სერვერებზე ვარშავაში (პოლონეთი, ევროკავშირი). ბარათით გადახდებს საქართველოში ამუშავებს UniPAY. მე-4 პუნქტში ჩამოთვლილი ზოგიერთი პროვაიდერი (Cloudflare, Google, Microsoft, Resend, Replicate, fal.ai და Sentry) მონაცემებს ამუშავებს აშშ-ში ან თავის გლობალურ ქსელში. საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ მიხედვით, ევროკავშირისა და ევროპის ეკონომიკური ზონის ქვეყნები მონაცემთა დაცვის ადეკვატური დონის მქონედ მიიჩნევა. აშშ-სა და სხვა ქვეყნებში გადაცემა ეფუძნება პროვაიდერების მონაცემთა დამუშავების ხელშეკრულებებს, რომლებიც სტანდარტულ სახელშეკრულებო პირობებს მოიცავს, ევროკავშირი-აშშ-ის მონაცემთა კონფიდენციალურობის ჩარჩოს (EU-US Data Privacy Framework), თუ პროვაიდერი სერტიფიცირებულია, და, შესაბამის შემთხვევაში, იმ გარემოებას, რომ გადაცემა აუცილებელია თქვენთან დადებული ხელშეკრულების შესასრულებლად (მაგალითად, თქვენ მიერ მოთხოვნილი ფუნქციის შესასრულებლად).

6. ქუქი-ფაილები და ლოკალური საცავი

ვიყენებთ მხოლოდ მკაცრად აუცილებელ ქუქი-ფაილებსა და ბრაუზერის საცავს, რათა შენარჩუნდეს თქვენი ავტორიზაცია, დავიცვათ ფორმები გაყალბებისგან და დავიმახსოვროთ თქვენი ენა, თემა და ხედის პარამეტრები. სარეკლამო ან მესამე მხარის ანალიტიკურ ქუქი-ფაილებს არ ვიყენებთ. UniPAY-ის გადახდის გვერდმა შეიძლება საკუთარი ქუქი-ფაილები გამოიყენოს, რომლებიც მისი კონფიდენციალურობის პოლიტიკით რეგულირდება.

7. შენახვის ვადები

ანგარიშისა და მარნის მონაცემებს ვინახავთ, სანამ ანგარიში აქტიურია. ანგარიშის წაშლისას ის მაშინვე დეაქტივირდება და 30 დღის შემდეგ სამუდამოდ იშლება ატვირთულ სურათებთან ერთად; მანამდე შეგიძლიათ აღადგინოთ ელფოსტით გამოგზავნილი ბმულით. სარეზერვო ასლები ჩვეულებრივი როტაციის წესით გადაიწერება. თანამშრომლის მიერ შექმნილი ჩანაწერები მარანს ეკუთვნის, ამიტომ წაშლილი თანამშრომლის ანგარიში ამ ჩანაწერებში ანონიმიზდება. გადახდების ჩანაწერებს (თანხები, თარიღები და შეკვეთის ნომრები) ვინახავთ იმ ვადით, რასაც საქართველოს საგადასახადო და საბუღალტრო კანონმდებლობა მოითხოვს. ნაგვის ყუთში გადატანილი ელემენტების აღდგენა შესაძლებელია მის დაცარიელებამდე.

8. უსაფრთხოება

ვიყენებთ დაშიფრულ კავშირს (HTTPS), ჰეშირებულ პაროლებს, ანგარიშების მონაცემთა იზოლაციას, წვდომის კონტროლს და სერვერებზე მინიმალური პრივილეგიის პრინციპს. არცერთი სისტემა არ არის სრულად დაცული, თუმცა ვზრუნავთ თქვენი მონაცემების დაცვაზე და, კანონის მოთხოვნის შემთხვევაში, ინციდენტის შესახებ შეგატყობინებთ თქვენც და შესაბამის ორგანოსაც.

9. თქვენი უფლებები

საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ და, სადაც ვრცელდება, GDPR-ის შესაბამისად შეგიძლიათ მოითხოვოთ თქვენს პერსონალურ მონაცემებზე წვდომა, მათი გასწორება, წაშლა, დამუშავების შეზღუდვა ან პორტატული ასლი, გააპროტესტოთ დამუშავება და ნებისმიერ დროს გამოიხმოთ თანხმობა. ანგარიშის წაშლა თავად შეგიძლიათ პროფილის გვერდიდან. სხვა უფლებების გამოსაყენებლად მოგვწერეთ info@wineapp.ge-ზე თქვენი ანგარიშის ელფოსტიდან. მონაცემების შესახებ ინფორმაციასა და ასლს გაწვდით, ხოლო გასწორებისა და წაშლის მოთხოვნას განვიხილავთ და შევასრულებთ მოთხოვნის მიღებიდან არაუგვიანეს 10 სამუშაო დღისა, კანონით გათვალისწინებული გამონაკლისების გათვალისწინებით. ინფორმაციისა და ასლის მიწოდების ვადა განსაკუთრებულ შემთხვევაში შეიძლება გაგრძელდეს დამატებით მაქსიმუმ 10 სამუშაო დღით, სათანადო დასაბუთებითა და თქვენი დაუყოვნებლივი ინფორმირებით. პირდაპირი მარკეტინგის შეწყვეტის მოთხოვნას ვასრულებთ არაუგვიანეს 7 სამუშაო დღისა. თქვენი პერსონალური მონაცემების დამუშავებასთან დაკავშირებული უფლებების დარღვევის შემთხვევაში შეგიძლიათ მიმართოთ საქართველოს სახელმწიფო აუდიტის სამსახურს ან სასამართლოს, აგრეთვე, შესაბამის შემთხვევაში, თქვენი ქვეყნის მონაცემთა დაცვის ორგანოს.

10. არასრულწლოვნები

ღვინაპი არის ბიზნეს ინსტრუმენტი ზრდასრულთათვის და არ არის განკუთვნილი 18 წლამდე პირებისთვის. არასრულწლოვნების პერსონალურ მონაცემებს შეგნებულად არ ვაგროვებთ.

11. პოლიტიკის ცვლილება

ეს პოლიტიკა შეიძლება განახლდეს. არსებითი ცვლილებების შესახებ გაცნობებთ ელფოსტით ან აპლიკაციაში, ხოლო გვერდის ზედა ნაწილში მითითებული თარიღი ყოველთვის ბოლო ვერსიას აჩვენებს.

საზედამხედველო ორგანო: საქართველოს სახელმწიფო აუდიტის სამსახური.