YPay-ის კონფიდენციალურობის პოლიტიკა

1. კონტროლერი და კონტაქტი

YPay-ის, ypay.ge-ისა და YPay Driver აპის მეშვეობით დამუშავებულ პერსონალურ მონაცემებზე პასუხისმგებელი ოპერატორია Mouchsiadis Solutions. კონფიდენციალურობის, გასწორების, წაშლის ან სხვა მონაცემთა უფლებების საკითხებზე დაგვიკავშირდით: suren@mouchsiadis-solutions.com.

2. რა მონაცემებს ვაგროვებთ

• იდენტიფიკაცია და კონტაქტი: ტელეფონის ნომერი, სრული სახელი, Yandex-ის მძღოლის ID, ტაქსოპარკი და მანქანის მონაცემები, რომლებსაც ტაქსოპარკი აბრუნებს.
• ავთენტიფიკაცია: SMS ერთჯერადი კოდის ჩანაწერები, ვერიფიკაციის სტატუსი, წარუმატებელი მცდელობები, ლიმიტის ჩანაწერები და ჰეშირებული ვებ ან მობილური სესიის ტოკენები.
• გატანის და ფინანსური მონაცემები: Yandex-ის ბალანსის სნეფშოტები, სამუშაო პირობა, გატანის თანხა, საკომისიო, IBAN, ბენეფიციარის სახელი, პირადი ნომერი, დაბადების თარიღი, პროვაიდერის ცნობარები, სტატუსი და მოვლენების ისტორია.
• აპის პარამეტრები და მოწყობილობის უსაფრთხოება: მობილური აპი დაცულ საცავში ინახავს სესიის ტოკენს, ტელეფონს, ენას და თემას; ბიომეტრიული ან კოდით გახსნა მოწმდება მოწყობილობაზე და YPay-ს არ ეგზავნება.
• ოპერაციული მონაცემები: დროის ნიშნულები, აუდიტის მოვლენები, ჩარევის ჩანაწერები, მოთხოვნის უსაფრთხოების ანაბეჭდები და პროვაიდერის შეცდომები, რომლებიც საჭიროა სერვისის მუშაობისა და შეჯერებისთვის.

მიმდინარე ვერსიაში YPay არ აგროვებს მდებარეობას, კონტაქტებს, ფოტოებს, ვიდეოებს, ფაილებს, სარეკლამო იდენტიფიკატორებს მარკეტინგისთვის ან მონაცემებს მესამე მხარის რეკლამისთვის.

3. როგორ ვიყენებთ მონაცემებს

• მძღოლის წვდომის დასადასტურებლად SMS კოდით და ვებ ან მობილური სესიების შესანარჩუნებლად.
• დაკავშირებული ტაქსოპარკების, Yandex-ის ბალანსების, სამუშაო პირობების, ლიმიტების, საკომისიოებისა და ისტორიის საჩვენებლად.
• გატანის მოთხოვნის გაგზავნისთვის დაკონფიგურირებულ პროვაიდერთან და სტატუსის განახლებისთვის.
• მძღოლის მიერ შეყვანილი IBAN-ის შესანახად და ხელახლა გამოსაყენებლად, ასევე შენახული IBAN-ის წასაშლელად.
• ბოროტად გამოყენების თავიდან ასაცილებლად, მცდელობების ლიმიტების დასაცავად, ტენანტის მონაცემების დასაცავად, პროვაიდერის შეცდომების გამოსაძიებლად და სამართლებრივი, საგადასახადო, საბუღალტრო ან დავის ვალდებულებების შესასრულებლად.

პერსონალური მონაცემები არ გამოიყენება რეკლამისთვის, მარკეტინგული პროფილირებისთვის ან მონაცემთა ბროკერებზე გასაყიდად.

4. გაზიარება და პროვაიდერები

YPay პერსონალურ მონაცემებს აზიარებს მხოლოდ იმდენად, რამდენადაც საჭიროა გატანის სერვისის მიწოდებისთვის, პლატფორმის დასაცავად ან კანონის შესასრულებლად.

• Yandex Fleet API გვაწვდის მძღოლის იდენტობას, სამუშაო პირობას და ბალანსს, ასევე იღებს დაბრუნების ან გატანასთან დაკავშირებულ მოთხოვნებს, როცა ეს საჭიროა.
• Bank of Georgia და Money Movers იღებენ გატანის ინსტრუქციებს, ბენეფიციარის მონაცემებს, IBAN-ს, თანხას და ცნობარებს, როცა ისინი არჩეული პროვაიდერები არიან.
• GoSMS და Bird შეიძლება იღებდნენ ტელეფონის ნომერს მხოლოდ SMS ვერიფიკაციის კოდის მისაწოდებლად.
• ფლოტის მფლობელები და ავტორიზებული ადმინისტრატორები ხედავენ მხოლოდ საკუთარი ტაქსოპარკის მძღოლისა და გატანის მონაცემებს.
• სახელმწიფო ორგანოებს ან პროფესიულ მრჩევლებს მონაცემები შეიძლება გადაეცეთ სამართლებრივი, უსაფრთხოების, საბუღალტრო ან დავის მიზნებისთვის.

5. ქუქი-ფაილები და მობილური საცავი

• ვებ სესიები იყენებს httpOnly და Secure ქუქი-ფაილებს. ენისა და თემის არჩევანი შეიძლება შეინახოს ინტერფეისის სწორად გასახსნელად.
• YPay Driver აპი მობილურ ტოკენს, ტელეფონს, ენას და თემას ინახავს მოწყობილობის დაცულ საცავში. გასვლა შლის შენახულ ტოკენს და ტელეფონს აპიდან.
• მიმდინარე ვერსიაში YPay არ იყენებს სარეკლამო ქუქიებს, მესამე მხარის თვალთვალის სკრიპტებს ან ანალიტიკის SDK-ებს.

6. შენახვა და წაშლა

• OTP ჩანაწერები და დროებითი სესიები ავტომატურად იწურება. სისტემიდან გასვლა აუქმებს აქტიურ სესიას.
• მძღოლებს შეუძლიათ შენახული IBAN-ების წაშლა ვებ ან მობილურ გატანის პროცესში.
• მძღოლის პროფილი ინახება, სანამ მძღოლი დაკავშირებულია ტაქსოპარკთან, და შეიძლება შენარჩუნდეს დეაქტივაციის შემდეგ თაღლითობის პრევენციის, ფინანსური აუდიტის, დავის, აღრიცხვის ან სამართლებრივი შესაბამისობისთვის.
• გატანის ჩანაწერები, პროვაიდერის ცნობარები, ბალანსის სნეფშოტები და აუდიტის მოვლენები შეიძლება შენარჩუნდეს ფინანსური ოპერაციების დასადასტურებლად, შესაჯერებლად ან გამოსაძიებლად.

ანგარიშის ან მონაცემების წაშლის მოთხოვნისთვის მოგვწერეთ suren@mouchsiadis-solutions.com-ზე და მიუთითეთ YPay Driver-ში გამოყენებული ტელეფონის ნომერი. თუ ზოგი ჩანაწერი უნდა შევინარჩუნოთ სამართლებრივი, უსაფრთხოების, თაღლითობის პრევენციის ან ფინანსური აუდიტის მიზეზით, ამას აგიხსნით.

7. უსაფრთხოება

• მონაცემები გადაიცემა დაშიფრული HTTPS კავშირით.
• სესიის ტოკენები სერვერზე ინახება მხოლოდ კრიპტოგრაფიული ჰეშების სახით.
• ტენანტის მონაცემები ლოგიკურად იზოლირებულია, რათა მძღოლებმა და ადმინისტრატორებმა ნახონ მხოლოდ საკუთარ ტენანტთან ან ტელეფონთან დაკავშირებული მონაცემები.
• პროვაიდერის ავტორიზაციის მონაცემები დაცულია და მძღოლებს არ უჩნდებათ.
• ოპერაციულ მონაცემებზე წვდომა შეზღუდულია უფლებამოსილი პერსონალით.

8. თქვენი უფლებები

გამოყენებადი კანონმდებლობის, მათ შორის საქართველოს პერსონალურ მონაცემთა დაცვის კანონის შესაბამისად, შეგიძლიათ მოითხოვოთ წვდომა, გასწორება, წაშლა, შეზღუდვა, პორტატულობა ან ინფორმაცია დამუშავების შესახებ. ასევე შეგიძლიათ მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს შემდეგი არხით: pdps.ge / office@pdps.ge.

მოთხოვნები გამოგზავნეთ suren@mouchsiadis-solutions.com-ზე. შესრულებამდე შეიძლება დაგვჭირდეს დადასტურება, რომ მოთხოვნა თქვენს ტელეფონს ან მძღოლის ჩანაწერს ეხება.

9. ცვლილებები

პოლიტიკა შეიძლება განახლდეს სერვისის, აპის, პროვაიდერების, კანონის ან მონაცემთა პრაქტიკის ცვლილებისას. ზემოთ მითითებულია უახლესი ვერსიის თარიღი.