კონფიდენციალურობის პოლიტიკა

1. ვინ ამუშავებს მონაცემებს

polisi.ge-ს ოპერატორია შპს INAVI, საიდენტიფიკაციო კოდი 404815875, მისამართი: საქართველო, ქ. თბილისი, მთაწმინდის რაიონი, გურამ რჩეულიშვილის ქუჩა N17, ბინა N28.

კითხვებისთვის ან მონაცემთა დაცვის მოთხოვნებისთვის მოგვწერეთ: corporate@inavi.ge.

2. რა მონაცემებს ვაგროვებთ

შეიძლება შეგროვდეს: სახელი და გვარი, ტელეფონი, ელფოსტა, სასურველი ენა და საკონტაქტო არხი.

საკონტაქტო გვერდიდან შეტყობინების გაგზავნისას ვაგროვებთ შეყვანილ სახელს, ელფოსტას, შეტყობინების ტექსტსა და არჩეულ ენას.

შეიძლება შეგროვდეს მოთხოვნის მონაცემები: დაზღვევის კატეგორია, კომპანიის/პირის მონაცემები, საქმიანობის სფერო, ობიექტის ან რისკის აღწერა, მდებარეობა, სასურველი ლიმიტები, ფრანშიზა, არსებული დაზღვევა, ზარალების ისტორია, ბრუნვა, თანამშრომლების რაოდენობა, უსაფრთხოების ზომები, ფაილები/ფოტოები თუ ატვირთულია და მომხმარებლის მიერ შეყვანილი სხვა დეტალები.

შეიძლება შეგროვდეს ტექნიკური და ანალიტიკური მონაცემები: IP მისამართი, მოწყობილობის ტიპი, ბრაუზერი, ენა, cookie/analytics იდენტიფიკატორები, UTM და წყაროს მონაცემები.

MVP ეტაპზე პლატფორმამ შეიძლება დაუშვას ობიექტის ან რისკის ფოტოები/ფაილები მოთხოვნის უკეთ აღწერისთვის, ხოლო საბოლოო დოკუმენტების მოთხოვნა, დათვალიერება, რისკის შეფასება და ანდერაიტინგი ხორციელდება შერჩეული სადაზღვევო პარტნიორის მიერ.

3. რატომ ვამუშავებთ მონაცემებს

მონაცემები გამოიყენება მოთხოვნის ფორმის ფუნქციონირებისთვის, შედარების შედეგების მოსამზადებლად, მომხმარებლის მოთხოვნის შესაბამის მზღვეველებთან განაწილებისთვის, PDF რეზიუმეს შესაქმნელად, მხარდაჭერისთვის, უსაფრთხოებისთვის, თაღლითობის პრევენციისთვის, ანალიტიკისთვის და სამართლებრივი/აუდიტის საჭიროებებისთვის.

საკონტაქტო გვერდის შეტყობინების მონაცემები გამოიყენება კითხვის განსახილველად, პასუხის გასაცემად და მხარდაჭერისთვის.

მონაცემები არ უნდა გამოიყენოს პლატფორმამ მომხმარებლის საბოლოო სადაზღვევო ანდერაიტინგის ან პოლისის გაცემის გადაწყვეტილების მისაღებად.

შეტყობინება ავტომატიზებული დამუშავების შესახებ: პლატფორმამ შეიძლება გამოიყენოს ავტომატიზებული დამუშავება და შედარების ლოგიკა სავარაუდო კატეგორიზაციის, მოთხოვნის რეზიუმეს, partner-fit ინდიკატორებისა და საინფორმაციო matching შედეგების მოსამზადებლად. ეს პროცესები მხოლოდ საინფორმაციო მიზნებისთვის გამოიყენება.

4. ვის შეიძლება გადაეცეს მონაცემები

საკონტაქტო ეტაპზე მიცემული თანხმობის საფუძველზე ადმინისტრატორი მოთხოვნას უგზავნის იმ მზღვეველებს, რომელთა პროდუქტებიც შეესაბამება მას. მოთხოვნას იღებს ერთზე მეტი მზღვეველი — ზოგ შემთხვევაში შესაბამისი კატეგორიის ყველა აქტიური მზღვეველი — რათა შესადარებელი პირობები იქნეს შემოთავაზებული. მოთხოვნის მონაცემებს იღებენ ის მზღვეველებიც, რომლებიც საბოლოოდ არ იქნებიან არჩეული.

მზღვეველები იღებენ მოთხოვნის დეტალებს და ფუნელში გაცემულ პასუხებს. ისინი არ იღებენ სახელს, ტელეფონის ნომერს ან ელფოსტას მანამ, სანამ მომხმარებელი არ მიიღებს კონკრეტული მზღვეველის შეთავაზებას.

მონაცემები ასევე მუშავდება ქვემოთ ჩამოთვლილი ტექნიკური მომწოდებლების მიერ.

მონაცემები შეიძლება გადაეცეს სახელმწიფო ორგანოს ან სასამართლოს, თუ ამას მოითხოვს მოქმედი კანონმდებლობა.

5. ტექნიკური მომწოდებლები

Google Cloud (ირლანდია/ბელგია, რეგიონი europe-west3) — აპლიკაციის ჰოსტინგი და მონაცემთა ბაზა, სადაც ინახება მოთხოვნები, ანგარიშები და შეთავაზებები.

Google Cloud Vertex AI, Gemini მოდელები (რეგიონები europe-west4 და europe-west1) — ქმნის ასისტენტის საინფორმაციო პასუხებს და პოლისის მარტივ ენაზე მიმოხილვას. ასისტენტში აკრეფილი კითხვები ეგზავნება ამ სერვისს.

Brevo (საფრანგეთი) — ტრანზაქციული ელფოსტა: დამადასტურებელი კოდები, შეთავაზებების შეტყობინებები, ანგარიშის წერილები და საკონტაქტო გვერდის შეტყობინებებზე შიდა შეტყობინებები.

smsoffice.ge (საქართველო) — დამადასტურებელი კოდების SMS მიწოდება.

Meta Platforms Ireland (WhatsApp Business Cloud API) — როდესაც მომხმარებელი ან მზღვეველი კომუნიკაციას WhatsApp-ით აგრძელებს.

Sentry (ირლანდია) — შეცდომების მონიტორინგი. დიაგნოსტიკური მონაცემები იგზავნება პირადი იდენტიფიკატორების გაწმენდის შემდეგ.

S3-თავსებადი ფაილსაცავი — მზღვეველებისა და ადმინისტრატორების მიერ ატვირთული დოკუმენტები.

Plausible Analytics — cookie-ს გარეშე გამოყენების სტატისტიკა, თუ ჩართულია.

Google Tag Manager და Google Analytics (Google Ireland Limited / Google LLC) — თანხმობაზე დაფუძნებული გამოყენების ანალიტიკა. Google-ის ტეგი არ იტვირთება, სანამ მომხმარებელი არ დაეთანხმება ანალიტიკურ cookie-ებს.

თითოეული მომწოდებელი მოქმედებს ჩვენი მითითებით, მონაცემთა დამუშავების ხელშეკრულების საფუძველზე, და მონაცემებს იყენებს მხოლოდ ჩვენთვის მომსახურების მიწოდების მიზნით.

6. თანხმობა და მისი გამოხმობა

საკონტაქტო ეტაპზე მომხმარებელი ცალკე ადასტურებს, რომ მისი მოთხოვნა შეიძლება გადაეცეს მზღვეველებს, ხოლო თუ ფუნელი ჯანმრთელობის შესახებ პასუხებს აგროვებს — ცალკე ადასტურებს ამ განსაკუთრებული კატეგორიის მონაცემებზეც.

თანხმობის გამოხმობა შესაძლებელია corporate@inavi.ge-ზე წერილით. გამოხმობა არ მოქმედებს იმ დამუშავებაზე, რომელიც უკვე განხორციელდა თანხმობის საფუძველზე გამოხმობამდე, და არ ვრცელდება იმ მზღვეველზე, რომელმაც მოთხოვნა უკვე მიიღო — მას პირდაპირ უნდა მიმართოთ.

7. შენახვის ვადა

დაწყებული, მაგრამ დაუსრულებელი მოთხოვნები, რომლებიც არ არის მიბმული ანგარიშზე, იშლება ბოლო ცვლილებიდან 90 დღეში. ეს მოიცავს საკონტაქტო ეტაპამდე შეყვანილ სახელებს, პირად ნომრებს, დაბადების თარიღებს და ჯანმრთელობის შესახებ პასუხებს.

დამადასტურებელი კოდები იშლება ვადის გასვლისთანავე და იწმინდება მინიმუმ დღეში ერთხელ.

ავტორიზაციის სესიები და ერთჯერადი ბმულები იშლება ვადის გასვლისას.

ასისტენტისთვის დასმული კითხვები ინახება მომსახურების ხარისხისა და ბოროტად გამოყენების პრევენციისთვის; მათთან ერთად ჩაწერილი IP მისამართი ანონიმიზდება.

საკონტაქტო გვერდიდან გამოგზავნილი შეტყობინებები 365 დღის შემდეგ იშლება.

თანხმობის ჩანაწერები ინახება როგორც მტკიცებულება, მათ შორის ნაჩვენები ზუსტი ტექსტი და მიღებული ვერსია. ჩანაწერთან შენახული IP მისამართი და ბრაუზერის იდენტიფიკატორი იშლება 365 დღის შემდეგ; თავად ჩანაწერი ინახება სამართლებრივი მოთხოვნისგან თავდაცვისთვის საჭირო ვადით.

ანგარიშის მონაცემები ინახება ანგარიშის არსებობის განმავლობაში. ანგარიშის წაშლა შლის ანგარიშს, მის მოთხოვნებს, ლიდებს და ატვირთულ დოკუმენტებს; თანხმობის ჩანაწერები რჩება როგორც სამართლებრივი მტკიცებულება, წაშლილ ანგარიშთან კავშირის მოხსნით.

მზღვეველისთვის უკვე გადაცემულ მონაცემებს ის ინახავს საკუთარი პოლიტიკით, რომელსაც ჩვენ არ ვაკონტროლებთ.

8. უსაფრთხოება

პლატფორმა იყენებს გონივრულ ტექნიკურ და ორგანიზაციულ ზომებს მონაცემთა დასაცავად, მათ შორის წვდომის კონტროლს, ლოგირებას, დაშიფრულ კავშირს და მინიმალური წვდომის პრინციპს.

არცერთი ონლაინ სისტემა არ არის აბსოლუტურად უსაფრთხო; მომხმარებელმა არ უნდა შეიყვანოს ზედმეტი ან დაუკითხავად მოთხოვნილი სენსიტიური ინფორმაცია.

9. მომხმარებლის უფლებები

მოქმედი კანონმდებლობის ფარგლებში მომხმარებელს შეიძლება ჰქონდეს უფლება მიიღოს ინფორმაცია მონაცემთა დამუშავებაზე, მოითხოვოს წვდომა, გასწორება, წაშლა, შეზღუდვა, წინააღმდეგობა ან სხვა უფლების გამოყენება.

მოთხოვნა იგზავნება corporate@inavi.ge-ზე. ოპერატორი უპასუხებს მოქმედი კანონმდებლობით დადგენილ ვადაში.

თუ მომხმარებელი მიიჩნევს, რომ მისი მონაცემები უკანონოდ დამუშავდა, მას შეუძლია მიმართოს საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს (personaldata.ge) ან სასამართლოს.

10. Cookies და ანალიტიკა

პლატფორმა მომსახურების ფუნქციონირებისთვის აუცილებელ cookie-ებს იყენებს. ჩართვის შემთხვევაში Plausible შეიძლება გამოყენების სტატისტიკას cookie-ების გარეშე აგროვებდეს.

Google Tag Manager და Google Analytics ნაგულისხმევად გამორთულია Google Consent Mode v2-ის მეშვეობით. Google Analytics-ს ანალიტიკური cookie-ების შექმნა მხოლოდ cookie banner-ში მომხმარებლის თანხმობის შემდეგ შეუძლია; უარის შემთხვევაში Google-ის ანალიტიკა გამორთული რჩება.

არჩევანი 12 თვის განმავლობაში ინახება საიტის cookie-ში polisi-consent. მომხმარებელს არჩევანის შეცვლა შეუძლია ბრაუზერში ამ cookie-ის წაშლით, რის შემდეგაც banner კვლავ გამოჩნდება.

ამ დანერგვით სარეკლამო ან მარკეტინგული cookie-ები არ ირთვება: ad_storage, ad_user_data და ad_personalization უარყოფილ მდგომარეობაში რჩება.

თუ JavaScript გამორთულია, თანხმობის banner ვერ იმუშავებს. Tag Manager-ის სტანდარტულმა სარეზერვო მექანიზმმა შეიძლება Google-ს დაუკავშირდეს, თუმცა მას ანალიტიკური ტეგების შესრულება ან ანალიტიკური cookie-ების შექმნა არ შეუძლია.

11. საერთაშორისო გადაცემა

აპლიკაციის ჰოსტინგი და მონაცემთა ბაზა განთავსებულია ევროკავშირში (Google Cloud, რეგიონი europe-west3). ასისტენტისა და პოლისის მიმოხილვის მოდელები მუშაობს ევროკავშირში (რეგიონები europe-west4 და europe-west1).

Brevo, Sentry და Meta Platforms მონაცემებს ამუშავებენ ევროკავშირში. smsoffice.ge მონაცემებს ამუშავებს საქართველოში.

თუ მომხმარებელი დაეთანხმება ანალიტიკურ cookie-ებს, საიტის გამოყენების მონაცემები მუშავდება Google Tag Manager-ისა და Google Analytics-ის მეშვეობით და შეიძლება დამუშავდეს Google-ის სერვერებზე ევროკავშირსა და აშშ-ში.

საქართველოს ფარგლებს გარეთ გადაცემა ხორციელდება მონაცემთა დაცვის სათანადო დონის მქონე ქვეყნებში, თითოეულ მომწოდებელთან დადებული მონაცემთა დამუშავების ხელშეკრულების საფუძველზე, პერსონალურ მონაცემთა დაცვის შესახებ საქართველოს კანონის შესაბამისად.

12. არასრულწლოვნები

პლატფორმა განკუთვნილია სრულწლოვანი პირებისთვის, რომლებიც იკვლევენ სადაზღვევო პროდუქტებს. არასრულწლოვნებმა არ უნდა გამოიყენონ პლატფორმა მშობლის/კანონიერი წარმომადგენლის გარეშე.

13. ცვლილებები

პოლიტიკა შეიძლება განახლდეს. ახალი ვერსია გამოქვეყნდება ვებგვერდზე ან აპლიკაციაში მოქმედების თარიღით.

შეტყობინება ელექტრონული ჩანაწერების შესახებ: ელექტრონული თანხმობის ჩანაწერები, დროის აღნიშვნები და კომუნიკაციის ლოგები შეიძლება შენახულ იქნას აუდიტისა და შესაბამისობის მიზნებისთვის.