კონფიდენციალურობის პოლიტიკა

1. ვინ ამუშავებს მონაცემებს

polisi.ge-ს ოპერატორია შპს INAVI, საიდენტიფიკაციო კოდი 404815875, მისამართი: საქართველო, ქ. თბილისი, მთაწმინდის რაიონი, გურამ რჩეულიშვილის ქუჩა N17, ბინა N28.

კითხვებისთვის ან მონაცემთა დაცვის მოთხოვნებისთვის მოგვწერეთ: corporate@inavi.ge.

2. რა მონაცემებს ვაგროვებთ

შეიძლება შეგროვდეს: სახელი და გვარი, ტელეფონი, ელფოსტა, სასურველი ენა და საკონტაქტო არხი.

საკონტაქტო გვერდიდან შეტყობინების გაგზავნისას ვაგროვებთ შეყვანილ სახელს, ელფოსტას, შეტყობინების ტექსტსა და არჩეულ ენას.

შეიძლება შეგროვდეს მოთხოვნის მონაცემები: დაზღვევის კატეგორია, კომპანიის/პირის მონაცემები, საქმიანობის სფერო, ობიექტის ან რისკის აღწერა, მდებარეობა, სასურველი ლიმიტები, ფრანშიზა, არსებული დაზღვევა, ზარალების ისტორია, ბრუნვა, თანამშრომლების რაოდენობა, უსაფრთხოების ზომები, ფაილები/ფოტოები თუ ატვირთულია და მომხმარებლის მიერ შეყვანილი სხვა დეტალები.

შეიძლება შეგროვდეს ტექნიკური და ანალიტიკური მონაცემები: IP მისამართი, მოწყობილობის ტიპი, ბრაუზერი, ენა, cookie/analytics იდენტიფიკატორები, სარეკლამო იდენტიფიკატორები (მაგალითად, რეკლამაზე დაწკაპუნების იდენტიფიკატორები), UTM და წყაროს მონაცემები, ხოლო თუ მომხმარებელი cookie-ებს დაეთანხმება — გვერდების გამოყენების წესი: დაწკაპუნებები, გადახვევა, მაუსის მოძრაობა და გვერდის განლაგება, რასაც Microsoft Clarity ჩაწერს სესიის ჩანაწერებისა და heatmap-ების სახით.

MVP ეტაპზე პლატფორმამ შეიძლება დაუშვას ობიექტის ან რისკის ფოტოები/ფაილები მოთხოვნის უკეთ აღწერისთვის, ხოლო საბოლოო დოკუმენტების მოთხოვნა, დათვალიერება, რისკის შეფასება და ანდერაიტინგი ხორციელდება შერჩეული სადაზღვევო პარტნიორის მიერ.

თუ მომხმარებელი ფორმის შევსებას დოკუმენტის ფოტოთი აირჩევს, სატრანსპორტო საშუალების რეგისტრაციის მოწმობის (ტექპასპორტის), პირადობის მოწმობის ან პასპორტის ფოტო გამოიყენება მხოლოდ ღილაკის გვერდით მითითებული ველების წასაკითხად: ავტომობილის სახელმწიფო ნომრის, მარკის, მოდელის, გამოშვების წლის, ძარის ტიპისა და ძრავის ტიპის, ან მფლობელის სახელის, გვარის, პირადი ან დოკუმენტის ნომრის, დაბადების თარიღისა და სქესის. თავად ფოტო არ ინახება; მოთხოვნის ნაწილი ხდება მხოლოდ ის მნიშვნელობები, რომლებსაც მომხმარებელი ფორმაში დატოვებს.

3. რატომ ვამუშავებთ მონაცემებს

მონაცემები გამოიყენება მოთხოვნის ფორმის ფუნქციონირებისთვის, შედარების შედეგების მოსამზადებლად, მომხმარებლის მოთხოვნის შესაბამის მზღვეველებთან განაწილებისთვის, PDF რეზიუმეს შესაქმნელად, მხარდაჭერისთვის, უსაფრთხოებისთვის, თაღლითობის პრევენციისთვის, ანალიტიკისა და საიტის გასაუმჯობესებლად, სარეკლამო გაზომვისთვის (იმ შემთხვევაში, თუ მომხმარებელი cookie-ებს დაეთანხმება), იმის აღსარიცხად, თუ რომელი ბმულიდან, რეკლამიდან ან ვებსაიტიდან მოვიდა მოთხოვნა, და სამართლებრივი/აუდიტის საჭიროებებისთვის.

საკონტაქტო გვერდის შეტყობინების მონაცემები გამოიყენება კითხვის განსახილველად, პასუხის გასაცემად და მხარდაჭერისთვის.

მონაცემები არ უნდა გამოიყენოს პლატფორმამ მომხმარებლის საბოლოო სადაზღვევო ანდერაიტინგის ან პოლისის გაცემის გადაწყვეტილების მისაღებად.

შეტყობინება ავტომატიზებული დამუშავების შესახებ: პლატფორმამ შეიძლება გამოიყენოს ავტომატიზებული დამუშავება და შედარების ლოგიკა სავარაუდო კატეგორიზაციის, მოთხოვნის რეზიუმეს, partner-fit ინდიკატორებისა და საინფორმაციო matching შედეგების მოსამზადებლად. ეს პროცესები მხოლოდ საინფორმაციო მიზნებისთვის გამოიყენება.

4. ვის შეიძლება გადაეცეს მონაცემები

საკონტაქტო ეტაპზე მიცემული თანხმობის საფუძველზე ადმინისტრატორი მოთხოვნას უგზავნის იმ მზღვეველებს, რომელთა პროდუქტებიც შეესაბამება მას. მოთხოვნას იღებს ერთზე მეტი მზღვეველი — ზოგ შემთხვევაში შესაბამისი კატეგორიის ყველა აქტიური მზღვეველი — რათა შესადარებელი პირობები იქნეს შემოთავაზებული. მოთხოვნის მონაცემებს იღებენ ის მზღვეველებიც, რომლებიც საბოლოოდ არ იქნებიან არჩეული.

მზღვეველები იღებენ მოთხოვნის დეტალებს და ფუნელში გაცემულ პასუხებს. პირადი ავტოდაზღვევის (კასკო) მოთხოვნების გარდა (იხ. ქვემოთ), ისინი არ იღებენ სახელს, ტელეფონის ნომერს ან ელფოსტას მანამ, სანამ მომხმარებელი არ მიიღებს კონკრეტული მზღვეველის შეთავაზებას.

პირადი ავტოდაზღვევის (კასკო) მოთხოვნები: სახელი, საკონტაქტო მონაცემები (ტელეფონის ნომერი და ელფოსტა), პირადი ნომერი და დაბადების თარიღი მოთხოვნასთან ერთად გადაეცემა ყველა მზღვეველს, რომელსაც მოთხოვნა ეგზავნება, რათა მან გადაამოწმოს მომხმარებლის ვინაობა და მოამზადოს შეთავაზება. მომხმარებელი ამაზე ცალკე თანხმობას აცხადებს მოთხოვნის გაგზავნისას.

მონაცემები ასევე მუშავდება ქვემოთ ჩამოთვლილი ტექნიკური მომწოდებლების მიერ.

მონაცემები შეიძლება გადაეცეს სახელმწიფო ორგანოს ან სასამართლოს, თუ ამას მოითხოვს მოქმედი კანონმდებლობა.

5. ტექნიკური მომწოდებლები

Google Cloud (ირლანდია/ბელგია, რეგიონი europe-west3) — აპლიკაციის ჰოსტინგი და მონაცემთა ბაზა, სადაც ინახება მოთხოვნები, ანგარიშები და შეთავაზებები.

Google Cloud Vertex AI, Gemini მოდელები (რეგიონები europe-west4 და europe-west1) — ქმნის ასისტენტის საინფორმაციო პასუხებს და პოლისის მარტივ ენაზე მიმოხილვას. ასისტენტში აკრეფილი კითხვები ეგზავნება ამ სერვისს. როცა მომხმარებელი ფორმის შევსებას დოკუმენტის ფოტოთი ირჩევს, ფოტო ამ სერვისს იმავე რეგიონებში ეგზავნება მხოლოდ ფორმის ველების წასაკითხად; პლატფორმა მას არ ინახავს.

Brevo (საფრანგეთი) — ტრანზაქციული ელფოსტა: დამადასტურებელი კოდები, შეთავაზებების შეტყობინებები, ანგარიშის წერილები და საკონტაქტო გვერდის შეტყობინებებზე შიდა შეტყობინებები.

smsoffice.ge (საქართველო) — დამადასტურებელი კოდების SMS მიწოდება.

Meta Platforms Ireland (WhatsApp Business Cloud API) — როდესაც მომხმარებელი ან მზღვეველი კომუნიკაციას WhatsApp-ით აგრძელებს.

Sentry (ირლანდია) — შეცდომების მონიტორინგი. დიაგნოსტიკური მონაცემები იგზავნება პირადი იდენტიფიკატორების გაწმენდის შემდეგ.

Telegram (Telegram Messenger) — გუნდის შიდა ყოველდღიური ანგარიში გაგზავნილი მოთხოვნების შესახებ, რომელსაც Telegram-ის ბოტი Polisi-ის თანამშრომლებს უგზავნის: მოთხოვნების რაოდენობა პროდუქტების მიხედვით და ვებსაიტის ვიზიტორები წყაროების მიხედვით, ხოლო მხოლოდ იმ თანამშრომლებისთვის, რომელთა ტელეფონის ნომერიც Polisi-მ ავტორიზებულად მონიშნა, — თითოეული მომხმარებლის სახელი და არხი, საიდანაც მოთხოვნა მოვიდა. საკონტაქტო მონაცემები, პირადი ნომერი და პასუხები არ იგზავნება. Telegram ანგარიშს საკუთარი პირობებით აწვდის და არა მონაცემთა დამუშავების ხელშეკრულებით.

S3-თავსებადი ფაილსაცავი — მზღვეველებისა და ადმინისტრატორების მიერ ატვირთული დოკუმენტები.

Plausible Analytics — cookie-ს გარეშე გამოყენების სტატისტიკა, თუ ჩართულია.

Google Tag Manager, Google Analytics და Google Ads (Google Ireland Limited / Google LLC) — თანხმობაზე დაფუძნებული გამოყენების ანალიტიკა და სარეკლამო გაზომვა. ეს Google-ის ტეგები არ იტვირთება, სანამ მომხმარებელი cookie-ებს არ დაეთანხმება. მოთხოვნის გაგზავნისას Google Analytics იღებს მოვლენას „მოთხოვნა გაიგზავნა“, რომელიც მხოლოდ დაზღვევის კატეგორიას ასახელებს — პასუხის, სახელის, ფასისა თუ საკონტაქტო მონაცემის გარეშე. ბლოგისა და ფასის ბარათების ღილაკებზე დაწკაპუნებებიც ითვლება; ასეთ მოვლენასთან ერთად იგზავნება ღილაკის მდებარეობა, სტატია ან პროდუქტი, მზღვეველი და პაკეტი, ხოლო მოგზაურობის ფასებზე — არჩეული მოგზაურობის ტიპი და ზონა. Google არ იღებს საკონტაქტო მონაცემებს: საიტი Google-ის თანხმობას მომხმარებლის მონაცემებზე (ad_user_data) უარყოფილად ტოვებს, ამიტომ საკონტაქტო მონაცემები, რომლებიც Google-ის ტეგს გვერდზე შეიძლება აღმოეჩინა, Google-ს არ ეგზავნება.

Meta Pixel (Meta Platforms Ireland Limited) — თანხმობაზე დაფუძნებული სარეკლამო გაზომვა; იტვირთება Google Tag Manager-ის მეშვეობით და მხოლოდ მას შემდეგ, რაც მომხმარებელი cookie-ებს დაეთანხმება. პიქსელი იმავე მოვლენის მონაცემებს (მაგალითად, მოვლენის სახელს, გვერდის მისამართსა და Meta-ს ბრაუზერის იდენტიფიკატორს) ასევე უგზავნის Meta Conversions API Gateway-ს — სერვერს, რომელიც განთავსებულია Amazon Web Services-სა და Google Cloud-ზე აშშ-ში და მოვლენებს Meta-ს გადასცემს; ნებისმიერი ვებსერვერის მსგავსად, ის ვიზიტორის IP მისამართსა და ბრაუზერის დეტალებსაც იღებს. მოთხოვნის გაგზავნისას პიქსელი ასევე იღებს Meta-ს სტანდარტულ „Lead“ მოვლენას, რომელიც დაზღვევის კატეგორიას ასახელებს და მოთხოვნის შემთხვევით იდენტიფიკატორს შეიცავს, რათა მოვლენა და მისი ასლი Gateway-ში ერთხელ აღირიცხოს; ის არ შეიცავს არცერთ პასუხს, სახელს, ფასს ან საკონტაქტო მონაცემს.

Microsoft Clarity (Microsoft Ireland Operations Limited / Microsoft Corporation) — თანხმობაზე დაფუძნებული სესიის ჩანაწერები და heatmap-ები; იტვირთება Google Tag Manager-ის მეშვეობით და მხოლოდ მას შემდეგ, რაც მომხმარებელი cookie-ებს დაეთანხმება. ჩვენ ვთანამშრომლობთ Microsoft Clarity-სა და Microsoft Advertising-თან, რათა ქცევითი მეტრიკების, heatmap-ებისა და სესიის გამეორების საშუალებით დავაფიქსიროთ, როგორ იყენებენ და ურთიერთობენ მომხმარებლები ჩვენს ვებსაიტთან, ჩვენი მომსახურების გასაუმჯობესებლად და მარკეტინგისთვის. ვებსაიტის გამოყენების მონაცემები გროვდება პირველი და მესამე მხარის cookie-ებისა და სხვა თვალთვალის ტექნოლოგიების გამოყენებით; ამ ინფორმაციას ვიყენებთ ასევე საიტის ოპტიმიზაციის, თაღლითობისა და უსაფრთხოების მიზნებისთვის და რეკლამისთვის. საჯარო საინფორმაციო გვერდების (მთავარი გვერდი, როგორ მუშაობს, ბლოგი, ხშირად დასმული კითხვები, ჩვენ შესახებ, კონტაქტი, დაზღვევის კატალოგი, შეღავათების პროგრამა და სამართლებრივი გვერდები) გარდა, ტექსტი და სურათები ბრაუზერში იმალება ყოველგვარი გაგზავნის წინ, ხოლო მომხმარებლის მიერ აკრეფილი ტექსტი არასოდეს იწერება. Clarity ასევე იღებს Google Analytics-ის კლიენტის იდენტიფიკატორისგან მიღებულ ფსევდონიმურ იდენტიფიკატორს და Google Analytics-ის სესიის იდენტიფიკატორს, რათა ჩანაწერი Google Analytics-ში იმავე ვიზიტს შეესაბამებოდეს. დამატებითი ინფორმაცია იმის შესახებ, როგორ აგროვებს და იყენებს Microsoft მონაცემებს, იხილეთ Microsoft-ის კონფიდენციალურობის განცხადებაში (https://www.microsoft.com/privacy/privacystatement).

თუ ზემოთ სხვაგვარად არ არის მითითებული, თითოეული მომწოდებელი მოქმედებს ჩვენი მითითებით, მონაცემთა დამუშავების ხელშეკრულების საფუძველზე, და მონაცემებს იყენებს მხოლოდ ჩვენთვის მომსახურების მიწოდების მიზნით. Google (Google Ads-ისა და Google Analytics-ის სარეკლამო ფუნქციებისთვის), Meta (პიქსელისა და მისი Conversions API Gateway-სთვის) და Microsoft (Clarity-სთვის) თავიანთი ტეგების მიერ შეგროვებულ მონაცემებს ასევე იყენებენ საკუთარი მიზნებისთვის, საკუთარი პირობებისა და კონფიდენციალურობის განცხადებების შესაბამისად.

6. თანხმობა და მისი გამოხმობა

საკონტაქტო ეტაპზე მომხმარებელი ცალკე ადასტურებს, რომ მისი მოთხოვნა შეიძლება გადაეცეს მზღვეველებს, ხოლო თუ ფუნელი ჯანმრთელობის შესახებ პასუხებს აგროვებს — ცალკე ადასტურებს ამ განსაკუთრებული კატეგორიის მონაცემებზეც.

თანხმობის გამოხმობა შესაძლებელია corporate@inavi.ge-ზე წერილით. გამოხმობა არ მოქმედებს იმ დამუშავებაზე, რომელიც უკვე განხორციელდა თანხმობის საფუძველზე გამოხმობამდე, და არ ვრცელდება იმ მზღვეველზე, რომელმაც მოთხოვნა უკვე მიიღო — მას პირდაპირ უნდა მიმართოთ.

7. შენახვის ვადა

დაწყებული, მაგრამ დაუსრულებელი მოთხოვნები, რომლებიც არ არის მიბმული ანგარიშზე, იშლება ბოლო ცვლილებიდან 90 დღეში. ეს მოიცავს საკონტაქტო ეტაპამდე შეყვანილ სახელებს, პირად ნომრებს, დაბადების თარიღებს და ჯანმრთელობის შესახებ პასუხებს.

დამადასტურებელი კოდები იშლება ვადის გასვლისთანავე და იწმინდება მინიმუმ დღეში ერთხელ.

ავტორიზაციის სესიები და ერთჯერადი ბმულები იშლება ვადის გასვლისას.

ასისტენტისთვის დასმული კითხვები ინახება მომსახურების ხარისხისა და ბოროტად გამოყენების პრევენციისთვის; მათთან ერთად ჩაწერილი IP მისამართი ანონიმიზდება.

ფორმის შესავსებად გამოყენებული დოკუმენტის ფოტოები არ ინახება. თითოეული წაკითხვის მცდელობის ჩანაწერი (დრო, დოკუმენტის ტიპი და ქსელის მისამართი, ფოტოსა და წაკითხული მნიშვნელობების გარეშე) ბოროტად გამოყენების თავიდან ასაცილებლად ინახება 2 დღე და შემდეგ იშლება.

საკონტაქტო გვერდიდან გამოგზავნილი შეტყობინებები 365 დღის შემდეგ იშლება.

შეტყობინებების ჟურნალი ინახავს ინფორმაციას იმის შესახებ, რომ მომხმარებლის ან სადაზღვევო კომპანიის ანგარიშზე გაიგზავნა გარკვეული სახის ელფოსტა ან SMS (მაგალითად, „მოთხოვნა მიღებულია“ ან „შეთავაზებები მზადაა“) და მიიღო თუ არა იგი მომსახურების მიმწოდებელმა. ჟურნალი არ შეიცავს ტელეფონის ნომერს, ელფოსტის მისამართს ან შეტყობინების ტექსტს. თითოეული ჩანაწერი იშლება 90 დღის შემდეგ, ან უფრო ადრე — მოთხოვნასთან ან ანგარიშთან ერთად.

Microsoft Clarity სესიის ჩანაწერებს 30 დღის განმავლობაში ინახავს; ჩვენ მიერ რჩეულად მონიშნული ჩანაწერები და ჩანაწერების შემთხვევითი ამონარჩევი ინახება 9 თვემდე, ხოლო heatmap-ები ხელმისაწვდომია 9 თვემდე.

თანხმობის ჩანაწერები ინახება როგორც მტკიცებულება, მათ შორის ნაჩვენები ზუსტი ტექსტი და მიღებული ვერსია. ჩანაწერთან შენახული IP მისამართი და ბრაუზერის იდენტიფიკატორი იშლება 365 დღის შემდეგ; თავად ჩანაწერი ინახება სამართლებრივი მოთხოვნისგან თავდაცვისთვის საჭირო ვადით.

ანგარიშის მონაცემები ინახება ანგარიშის არსებობის განმავლობაში. ანგარიშის წაშლა შლის ანგარიშს, მის მოთხოვნებს, ლიდებს და ატვირთულ დოკუმენტებს; თანხმობის ჩანაწერები რჩება როგორც სამართლებრივი მტკიცებულება, წაშლილ ანგარიშთან კავშირის მოხსნით.

მზღვეველისთვის უკვე გადაცემულ მონაცემებს ის ინახავს საკუთარი პოლიტიკით, რომელსაც ჩვენ არ ვაკონტროლებთ.

8. უსაფრთხოება

პლატფორმა იყენებს გონივრულ ტექნიკურ და ორგანიზაციულ ზომებს მონაცემთა დასაცავად, მათ შორის წვდომის კონტროლს, ლოგირებას, დაშიფრულ კავშირს და მინიმალური წვდომის პრინციპს.

არცერთი ონლაინ სისტემა არ არის აბსოლუტურად უსაფრთხო; მომხმარებელმა არ უნდა შეიყვანოს ზედმეტი ან დაუკითხავად მოთხოვნილი სენსიტიური ინფორმაცია.

9. მომხმარებლის უფლებები

მოქმედი კანონმდებლობის ფარგლებში მომხმარებელს შეიძლება ჰქონდეს უფლება მიიღოს ინფორმაცია მონაცემთა დამუშავებაზე, მოითხოვოს წვდომა, გასწორება, წაშლა, შეზღუდვა, წინააღმდეგობა ან სხვა უფლების გამოყენება.

მოთხოვნა იგზავნება corporate@inavi.ge-ზე. ოპერატორი უპასუხებს მოქმედი კანონმდებლობით დადგენილ ვადაში.

თუ მომხმარებელი მიიჩნევს, რომ მისი მონაცემები უკანონოდ დამუშავდა, მას შეუძლია მიმართოს საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს (personaldata.ge) ან სასამართლოს.

10. Cookies და ანალიტიკა

პლატფორმა მომსახურების ფუნქციონირებისთვის აუცილებელ cookie-ებს იყენებს. ჩართვის შემთხვევაში Plausible შეიძლება გამოყენების სტატისტიკას cookie-ების გარეშე აგროვებდეს.

თუ ვიზიტორი საიტზე შემოდის ბმულით, რომელიც კამპანიის ტეგებს (utm_source, utm_medium, utm_campaign, utm_content, utm_term) ან რეკლამაზე დაწკაპუნების იდენტიფიკატორს (Meta-ს fbclid ან Google Ads-ის gclid, gbraid ან wbraid) შეიცავს, პირველი მხარის __Host-polisi-src cookie 30 დღის განმავლობაში ინახავს ამ ტეგებს, ინფორმაციას იმის შესახებ, იყო თუ არა ბმულში Meta-ს ან Google Ads-ის დაწკაპუნების იდენტიფიკატორი (და არა თავად მის მნიშვნელობას), გვერდს, რომელზეც ვიზიტორი შემოვიდა, და შემოსვლის დროს, რათა ამ პერიოდში გაგზავნილ მოთხოვნაზე აღირიცხოს, თუ რომელი ბმულიდან ან რეკლამიდან მოვიდა ის. Polisi ამ cookie-ს აყენებს იმისდა მიუხედავად, დაეთანხმება თუ არა მომხმარებელი cookie-ებს: ის ვიზიტორის იდენტიფიკატორს არ შეიცავს, არცერთ ანალიტიკურ ან სარეკლამო პროვაიდერს არ გადაეცემა და შემდგომი ვიზიტით არ იცვლება.

თუ ვიზიტორი საიტზე სხვა ვებსაიტიდან შემოდის ასეთი ბმულის გარეშე (მაგალითად, საძიებო სისტემიდან ან სხვა საიტზე განთავსებული ბმულით), პირველი მხარის __Host-polisi-ref cookie 30 დღის განმავლობაში ინახავს მხოლოდ იმ ვებსაიტის დომენს (არასოდეს გვერდის მისამართს ან საძიებო ფრაზას), გვერდს, რომელზეც ვიზიტორი შემოვიდა, და შემოსვლის დროს, რათა ამ პერიოდში გაგზავნილ მოთხოვნაზე აღირიცხოს, თუ რომელი ვებსაიტიდან მოვიდა ის. მოთხოვნა მას მხოლოდ მაშინ იყენებს, როცა __Host-polisi-src cookie არ არსებობს, ამიტომ მოგვიანებით დაწკაპუნებული რეკლამა მაინც აღირიცხება. Polisi ამ cookie-ს იმავე პირობებით აყენებს: იმისდა მიუხედავად, დაეთანხმება თუ არა მომხმარებელი cookie-ებს, ვიზიტორის იდენტიფიკატორის გარეშე, არცერთი ანალიტიკური ან სარეკლამო პროვაიდერისთვის გადაცემის გარეშე და შემდგომი ვიზიტით შეუცვლელად. ორივე cookie ეფუძნება Polisi-ის ლეგიტიმურ ინტერესს, იცოდეს, რომელი არხებიდან მოდის მოთხოვნები.

Google Tag Manager, Google Analytics, Google Ads, Meta Pixel და Microsoft Clarity არ იტვირთება, სანამ მომხმარებელი cookie banner-ში cookie-ებს არ დაეთანხმება; უარის შემთხვევაში ყველა მათგანი გამორთული რჩება. Google-ის ტეგები ასევე მუშაობს Google Consent Mode v2-ით: ანალიტიკური და სარეკლამო მონაცემების შენახვა ამ თანხმობამდე უარყოფილია, ხოლო Clarity-ს თანხმობის შესახებ მისი თანხმობის ინტერფეისით ეცნობება.

არჩევანი 12 თვის განმავლობაში ინახება საიტის cookie-ში polisi-consent-v3. მომხმარებელს არჩევანის შეცვლა შეუძლია ბრაუზერში ამ cookie-ის წაშლით, რის შემდეგაც banner კვლავ გამოჩნდება.

თანხმობა ასევე რთავს სარეკლამო cookie-ებს, რათა Polisi-მ შეძლოს გაზომოს, რომელი რეკლამები მოჰყავს ვიზიტორებს, და აჩვენოს შესაბამისი რეკლამა (Consent Mode ანიჭებს ad_storage-სა და ad_personalization-ს; ad_user_data უარყოფილი რჩება, ამიტომ Google საკონტაქტო მონაცემებს არ იღებს); უარის შემთხვევაში ისინი უარყოფილ მდგომარეობაში რჩება.

თუ მომხმარებელი დაეთანხმება, Microsoft Clarity ადგენს პირველი მხარის cookie-ებს _clck (Clarity-ს ფსევდონიმური იდენტიფიკატორი) და _clsk (ერთი ვიზიტის გვერდებს ერთ ჩანაწერად აერთიანებს), ხოლო Microsoft-მა შეიძლება დააყენოს მესამე მხარის cookie-ები MUID, CLID, MR, SM და ANONCHK, რომლებიც Microsoft-ის სერვისებში, მათ შორის რეკლამისთვის, ბრაუზერებს ცნობს.

თუ JavaScript გამორთულია, თანხმობის banner ვერ იმუშავებს. Tag Manager-ის სარეზერვო მექანიზმი არ არსებობს, ამიტომ JavaScript-ის გამორთვისას არც Google-ის, არც Meta-სა და არც Microsoft-ის ტეგი არ იტვირთება.

11. საერთაშორისო გადაცემა

აპლიკაციის ჰოსტინგი და მონაცემთა ბაზა განთავსებულია ევროკავშირში (Google Cloud, რეგიონი europe-west3). ასისტენტისა და პოლისის მიმოხილვის მოდელები მუშაობს ევროკავშირში (რეგიონები europe-west4 და europe-west1). ფორმის შესავსებად გამოყენებულ დოკუმენტის ფოტოებს იგივე მოდელები იმავე რეგიონებში კითხულობს.

Brevo, Sentry და Meta Platforms (WhatsApp-ისთვის) მონაცემებს ამუშავებენ ევროკავშირში. smsoffice.ge მონაცემებს ამუშავებს საქართველოში. Telegram, რომელიც თანამშრომლების შიდა ანგარიშს აწვდის, მონაცემებს ამუშავებს საქართველოს ფარგლებს გარეთ.

თუ მომხმარებელი cookie-ებს დაეთანხმება, საიტის გამოყენებისა და სარეკლამო მონაცემები მუშავდება Google Tag Manager-ის, Google Analytics-ის, Google Ads-ის, Meta Pixel-ის (მისი აშშ-ში განთავსებული Conversions API Gateway-ს ჩათვლით) და Microsoft Clarity-ის მეშვეობით და შეიძლება დამუშავდეს Google-ის, Meta-სა და Microsoft-ის (Microsoft Azure) სერვერებზე ევროკავშირსა და აშშ-ში. ევროკავშირის მომხმარებლებისთვის Clarity-ს უზრუნველყოფს Microsoft Ireland Operations Limited, რომელიც მონაცემებს აშშ-ში მდებარე Microsoft Corporation-ს გადასცემს სტანდარტული სახელშეკრულებო პირობების საფუძველზე.

საქართველოს ფარგლებს გარეთ გადაცემა ხორციელდება პერსონალურ მონაცემთა დაცვის შესახებ საქართველოს კანონის შესაბამისად: მონაცემთა დაცვის სათანადო დონის მქონე ქვეყნებში ან თითოეული მომწოდებლის მონაცემთა დამუშავების ხელშეკრულების ან პირობების გარანტიებით (სტანდარტული სახელშეკრულებო პირობების ჩათვლით), ხოლო თანხმობაზე დაფუძნებული ტეგებისთვის — მომხმარებლის თანხმობის საფუძველზე.

12. არასრულწლოვნები

პლატფორმა განკუთვნილია სრულწლოვანი პირებისთვის, რომლებიც იკვლევენ სადაზღვევო პროდუქტებს. არასრულწლოვნებმა არ უნდა გამოიყენონ პლატფორმა მშობლის/კანონიერი წარმომადგენლის გარეშე.

13. ცვლილებები

პოლიტიკა შეიძლება განახლდეს. ახალი ვერსია გამოქვეყნდება ვებგვერდზე ან აპლიკაციაში მოქმედების თარიღით.

შეტყობინება ელექტრონული ჩანაწერების შესახებ: ელექტრონული თანხმობის ჩანაწერები, დროის აღნიშვნები და კომუნიკაციის ლოგები შეიძლება შენახულ იქნას აუდიტისა და შესაბამისობის მიზნებისთვის.