კონფიდენციალურობის პოლიტიკა

ბოლო განახლება: 10 აპრილი, 2026 ძალაში შესვლის თარიღი: 10 აპრილი, 2026

1. შესავალი

წინამდებარე კონფიდენციალურობის პოლიტიკა განმარტავს, თუ როგორ აგროვებს, იყენებს, ავრცელებს და იცავს შპს „სპიროსი" („სპიროსი", „ჩვენ", „ჩვენი") პერსონალურ მონაცემებს, როდესაც თქვენ იყენებთ სპიროსის პლატფორმას, ვებსაიტს მისამართზე https://spirosi.com და მათთან დაკავშირებულ სერვისებს (ერთობლივად — „სერვისი").

სპიროსი არის პროგრამული უზრუნველყოფა, როგორც სერვისი (SaaS) დისპეტჩერიზაციის ავტომატიზაციის პლატფორმა, განკუთვნილი სატვირთო გადამზიდავი კომპანიებისა და მათი თანამშრომლებისთვის (დისპეტჩერები, მძღოლები, ადმინისტრატორები და ბუღალტრები).

ჩვენ ვიცავთ პერსონალურ მონაცემებს საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ" (ძალაში შესული 2024 წლის 1 მარტიდან), საქართველოს კანონის „მომხმარებლის უფლებების დაცვის შესახებ", საქართველოს კანონის „ელექტრონული კომერციის შესახებ" და, საჭიროების შემთხვევაში, ევროკავშირის ზოგადი მონაცემთა დაცვის რეგულაციის (GDPR) და კალიფორნიის მომხმარებელთა კონფიდენციალურობის აქტის (CCPA) შესაბამისად.

სერვისზე წვდომით ან მისი გამოყენებით თქვენ ადასტურებთ, რომ წაიკითხეთ და გაიგეთ წინამდებარე კონფიდენციალურობის პოლიტიკა.

2. მონაცემთა დამმუშავებელი და საკონტაქტო ინფორმაცია

მონაცემთა დამმუშავებელი: შპს „სპიროსი" ს/კ: 404790507 თბილისი, საქართველო ელფოსტა (ზოგადი): support@spirosi.com ელფოსტა (კონფიდენციალურობა): privacy@spirosi.com ელფოსტა (სამართლებრივი): legal@spirosi.com ვებსაიტი: https://spirosi.com

თქვენი პერსონალური მონაცემების შესახებ კითხვებისთვის, მოთხოვნებისთვის ან საჩივრებისთვის დაგვიკავშირდით მისამართზე privacy@spirosi.com.

თუ იმყოფებით ევროპის ეკონომიკურ ზონაში (EEA) ან გაერთიანებულ სამეფოში, ჩვენს GDPR-თან დაკავშირებულ წარმომადგენელთან დაკავშირება შეგიძლიათ იმავე მისამართით.

3. შეგროვებული პერსონალური მონაცემების კატეგორიები

ჩვენ ვაგროვებთ შემდეგი კატეგორიის პერსონალურ მონაცემებს:

3.1 ანგარიშის და იდენტიფიკაციის მონაცემები

• სრული სახელი
• ელფოსტის მისამართი
• ტელეფონის ნომერი
• თანამდებობა (დისპეტჩერი, მძღოლი, ადმინისტრატორი, ბუღალტერი)
• კომპანიის სახელი და საიდენტიფიკაციო ნომერი
• პაროლი (ინახება კრიპტოგრაფიულად დაჰეშილი სახით; არასოდეს — ღია ტექსტად)
• პროფილის ფოტო (ნებაყოფლობითი)

3.2 მძღოლის სპეციფიკური მონაცემები

• კომერციული მძღოლის მოწმობის (CDL) ნომერი და ვადა
• სამედიცინო შემოწმების სერტიფიკატი და ვადა
• მართვის ჩანაწერები და ავტორიზაციები
• სამუშაო საათების (HOS) ჟურნალები, მიღებული ELD პროვაიდერებისგან
• რეალურ დროში GPS მდებარეობა სამუშაო საათებში
• ავტომობილის მიბმულობა და ტექნიკის ტიპი
• დატვირთვის დავალებების ისტორია და ეფექტიანობის მეტრიკები

3.3 ბიზნეს და ტრანზაქციული მონაცემები

• დატვირთვის დეტალები (წარმოშობა, დანიშნულების ადგილი, ტარიფი, ტვირთი, წონა)
• ტარიფის დადასტურებები, ტვირთის ზედდებულები და მიწოდების დამადასტურებელი დოკუმენტები
• ბროკერებისა და გადამზიდველების საკონტაქტო ინფორმაცია
• ინვოისები და გადახდის ჩანაწერები
• საბანკო და ფაქტორინგის ინფორმაცია (მუშავდება მესამე მხარის გადახდის პროცესორებით)

3.4 კომუნიკაციის მონაცემები

• აპლიკაციაში გაგზავნილი შეტყობინებები დისპეტჩერებსა და მძღოლებს შორის
• მიმოწერა ჩვენი მხარდაჭერის გუნდთან
• მხარდაჭერის გაცხადებები და ჩატის ჟურნალები
• SMS შეტყობინებები, გაგზავნილი ინტეგრირებული პროვაიდერების მეშვეობით (მაგ. Twilio)

3.5 ტექნიკური და გამოყენების მონაცემები

• IP მისამართი
• ბრაუზერის ტიპი და ვერსია
• ოპერაციული სისტემა და მოწყობილობის იდენტიფიკატორები
• მონახულებული გვერდები, გამოყენებული ფუნქციები და დროის ანაბეჭდები
• ქუქი-ფაილები და მსგავსი ტექნოლოგიები (იხ. პუნქტი 10)
• ჟურნალის ფაილები და შეცდომის ანგარიშები

3.6 ატვირთული კონტენტი

• შესაბამისობის დოკუმენტები (მოწმობები, სერტიფიკატები, დაზღვევა)
• მიწოდების დამადასტურებელი ქვითრების ფოტოები
• პროფილისა და ავტომობილის სურათები
• ფაილები, მიმაგრებული დატვირთვებს ან შეტყობინებებს

4. როგორ ვაგროვებთ პერსონალურ მონაცემებს

ჩვენ ვაგროვებთ პერსონალურ მონაცემებს სამი გზით:

1. უშუალოდ თქვენგან — როდესაც რეგისტრირდებით, აახლებთ თქვენს პროფილს, ქმნით დატვირთვებს, ატვირთავთ დოკუმენტებს, უკავშირდებით მხარდაჭერას ან სხვაგვარად იყენებთ სერვისს.
2. ავტომატურად — ქუქი-ფაილების, ჟურნალის ფაილებისა და ანალიტიკის მეშვეობით სერვისის გამოყენებისას.
3. მესამე მხარეებისგან — ინტეგრირებული სერვისებისგან, როგორებიცაა ELD პროვაიდერები (Motive, Samsara), დატვირთვის ბირჟები (DAT, Truckstop), გადახდის პროცესორები (Stripe) და კომუნიკაციის პროვაიდერები (Twilio, SendGrid).

5. დამუშავების სამართლებრივი საფუძველი

საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ" მე-5 მუხლის (და GDPR-ის მე-6 მუხლის, საჭიროების შემთხვევაში) შესაბამისად, ჩვენ ვამუშავებთ პერსონალურ მონაცემებს შემდეგი სამართლებრივი საფუძვლებით:

თქვენ ნებისმიერ დროს შეგიძლიათ გამოიხმოთ თანხმობა privacy@spirosi.com-ზე წერილის გაგზავნით. გამოხმობა არ მოქმედებს თანხმობაზე დაფუძნებულ დამუშავების კანონიერებაზე გამოხმობამდე.

6. დამუშავების მიზნები

ჩვენ ვიყენებთ პერსონალურ მონაცემებს შემდეგი მიზნებისთვის:

• სერვისის უზრუნველყოფა, ოპერირება და მხარდაჭერა
• მომხმარებლების ავთენტიფიკაცია და ანგარიშების დაცვა
• დატვირთვების მინიჭება, მძღოლების ადევნება და დისპეტჩერიზაციის სამუშაო პროცესების ავტომატიზაცია
• ტარიფის დადასტურებების, ინვოისების და შესაბამისობის ანგარიშების წარმოება
• ტრანზაქციული შეტყობინებების გაგზავნა (SMS, ელფოსტა, push)
• გადახდების დამუშავება და ბილინგის დავების მოგვარება
• თაღლითობის, ბოროტად გამოყენების და უსაფრთხოების ინციდენტების გამოვლენა, პრევენცია და გამოკვლევა
• პროდუქტის გაუმჯობესება აგრეგირებული ანალიტიკის საშუალებით
• სამართლებრივი, საგადასახადო და მარეგულირებელი ვალდებულებების შესრულება
• მხარდაჭერის მოთხოვნებზე რეაგირება და ჩვენი გამოყენების პირობების აღსრულება

7. პერსონალური მონაცემების გაზიარება

ჩვენ არ ვყიდით პერსონალურ მონაცემებს. ჩვენ ვუზიარებთ პერსონალურ მონაცემებს მხოლოდ შემდეგ შემთხვევებში:

7.1 სერვისის პროვაიდერები (მონაცემთა დამმუშავებლები)

ჩვენ ვუზიარებთ მონაცემებს სანდო მესამე მხარეებს, რომლებიც გვეხმარებიან სერვისის ოპერირებაში, წერილობითი მონაცემთა დამუშავების ხელშეკრულებების საფუძველზე:

7.2 თქვენი ორგანიზაციის ფარგლებში

მონაცემები, რომლებსაც შეიტანთ, ეზიარება თქვენი გადამზიდველი კომპანიის ანგარიშის სხვა უფლებამოსილ მომხმარებლებს (მაგ. დისპეტჩერები, ადმინისტრატორები).

7.3 სამართლებრივი და მარეგულირებელი

ჩვენ შეიძლება გავამჟღავნოთ მონაცემები, როდესაც ამას ითხოვს კანონი, სასამართლოს გადაწყვეტილება ან საქართველოს ან უცხოური ხელისუფლების (მათ შორის, პერსონალურ მონაცემთა დაცვის სამსახურის) სავალდებულო მოთხოვნა.

7.4 ბიზნესის გადაცემა

თუ სპიროსი ჩართული იქნება შერწყმაში, შეძენაში, რეორგანიზაციაში ან აქტივების გაყიდვაში, პერსონალური მონაცემები შეიძლება გადაეცეს ტრანზაქციის ფარგლებში, წინამდებარე კონფიდენციალურობის პოლიტიკის შესაბამისად.

8. მონაცემთა საერთაშორისო გადაცემა

ვინაიდან სპიროსი ემსახურება გადამზიდველ კომპანიებს, რომლებიც ძირითადად აშშ-ში ოპერირებენ, პერსონალური მონაცემები გადაეცემა და ინახება სერვერებზე აშშ-ში და ევროკავშირში.

საქართველოს ფარგლებს გარეთ გადაცემა ხდება საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ" 37-ე მუხლის შესაბამისად, შემდეგი დაცვის მექანიზმების გამოყენებით:

• სტანდარტული სახელშეკრულებო პუნქტები ჩვენს დამმუშავებლებთან
• ადეკვატურობის გადაწყვეტილებები, სადაც ეს აღიარებულია
• თქვენი მკაფიო თანხმობა, სადაც საჭიროა

ჩვენ მიერ გამოყენებული დაცვის მექანიზმების ასლის მისაღებად დაგვიკავშირდით privacy@spirosi.com-ზე.

9. მონაცემთა შენახვა

ჩვენ ვინახავთ პერსონალურ მონაცემებს მხოლოდ ზემოთ აღწერილი მიზნებისთვის საჭირო პერიოდის განმავლობაში:

თქვენი ანგარიშის შეწყვეტის შემთხვევაში, ჩვენ წავშლით ან ანონიმურს გავხდით პერსონალურ მონაცემებს 90 დღის ვადაში, გარდა იმ შემთხვევებისა, როდესაც კანონი ითხოვს უფრო ხანგრძლივ შენახვას.

10. ქუქი-ფაილები და თვალთვალის ტექნოლოგიები

ჩვენ ვიყენებთ ქუქი-ფაილებს და მსგავს ტექნოლოგიებს სერვისის ოპერირებისთვის და მომხმარებლის გამოცდილების გასაუმჯობესებლად.

მკაცრად აუცილებელი ქუქი-ფაილები (თანხმობა არ არის საჭირო) — ავთენტიფიკაცია, სესიის მართვა, დატვირთვის დაბალანსება, CSRF დაცვა.

ფუნქციონალური ქუქი-ფაილები — ენის პრეფერენცია, ინტერფეისის მდგომარეობა.

ანალიტიკური ქუქი-ფაილები — PostHog ან ეკვივალენტი, გამოიყენება ფუნქციების გამოყენების გასაგებად.

თქვენ შეგიძლიათ აკონტროლოთ ქუქი-ფაილები ბრაუზერის პარამეტრების მეშვეობით. მკაცრად აუცილებელი ქუქი-ფაილების გამორთვა დააზიანებს სერვისის ძირითად ფუნქციონალს.

11. თქვენი უფლებები

საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ" (მუხლები 12–18) და, საჭიროების შემთხვევაში, GDPR-ის შესაბამისად, თქვენ გაქვთ შემდეგი უფლებები:

• ინფორმირების უფლება — გაიგოთ, თუ რა მონაცემებს ვინახავთ თქვენ შესახებ
• წვდომის უფლება — მიიღოთ თქვენი პერსონალური მონაცემების ასლი
• გასწორების უფლება — გაასწოროთ არაზუსტი ან არასრული მონაცემები
• წაშლის უფლება („დავიწყების უფლება") — მოითხოვოთ წაშლა გარკვეულ შემთხვევებში
• დამუშავების შეზღუდვის უფლება — დროებით შეაჩეროთ დამუშავება
• მონაცემთა პორტაბელურობის უფლება — მიიღოთ თქვენი მონაცემები სტრუქტურირებული, მანქანით წასაკითხი ფორმატში
• გასაჩივრების უფლება — გაასაჩივროთ ლეგიტიმურ ინტერესზე ან პირდაპირ მარკეტინგზე დაფუძნებული დამუშავება
• თანხმობის გამოხმობის უფლება — ნებისმიერ დროს, როდესაც სამართლებრივი საფუძველი თანხმობაა
• უფლება არ იყოთ ექსკლუზიურად ავტომატიზებული გადაწყვეტილების მიღების ობიექტი — მათ შორის, სამართლებრივი შედეგების მქონე პროფილირების
• საჩივრის შეტანის უფლება ზედამხედველ ორგანოში

ამ უფლებების განსახორციელებლად დაგვიკავშირდით privacy@spirosi.com-ზე. ჩვენ ვუპასუხებთ 10 სამუშაო დღის განმავლობაში (ან 1 თვის განმავლობაში GDPR-ის მიხედვით).

ზედამხედველი ორგანო საქართველოში: საქართველოს პერსონალურ მონაცემთა დაცვის სამსახური ვებსაიტი: https://personaldata.ge მისამართი: ნინო რამიშვილის ქ. 7, თბილისი 0179, საქართველო ელფოსტა: office@personaldata.ge

12. მონაცემთა უსაფრთხოება

ჩვენ ვახორციელებთ ტექნიკურ და ორგანიზაციულ ღონისძიებებს, რისკის შესაბამისად, მათ შორის:

• დაშიფვრა გადაცემისას (TLS 1.2+) და შენახვისას (AES-256)
• პაროლების ჰეშირება bcrypt/argon2-ით
• როლზე დაფუძნებული წვდომის კონტროლი და Row-Level Security მონაცემთა ბაზაში
• მრავალფაქტორიანი ავთენტიფიკაცია ადმინისტრატორის ანგარიშებისთვის
• რეგულარული უსაფრთხოების აუდიტი და მოწყვლადობის სკანირება
• წვდომის ჟურნალირება და ანომალიების გამოვლენა
• თანამშრომლების ტრენინგი და კონფიდენციალურობის ხელშეკრულებები
• ინციდენტებზე რეაგირების პროცედურები

მიუხედავად ჩვენი ღონისძიებებისა, არც ერთი სისტემა არ არის 100%-ით უსაფრთხო. პერსონალური მონაცემების დარღვევის შემთხვევაში, ჩვენ ვაცნობებთ დაზარალებულ მომხმარებლებსა და პერსონალურ მონაცემთა დაცვის სამსახურს 72 საათის განმავლობაში, როგორც კანონი მოითხოვს.

13. ბავშვთა კონფიდენციალურობა

სერვისი განკუთვნილია 18 წლის ან უფროსი ასაკის ზრდასრულთა ბიზნეს გამოყენებისთვის, რომლებიც დასაქმებულნი არიან სატვირთო გადამზიდავ კომპანიებში. ჩვენ შეგნებულად არ ვაგროვებთ პერსონალურ მონაცემებს 18 წლამდე პირებისგან. თუ გავიგებთ, რომ შევაგროვეთ ბავშვის მონაცემები, დაუყოვნებლივ წავშლით.

14. ამ კონფიდენციალურობის პოლიტიკის ცვლილებები

ჩვენ შეიძლება დროდადრო განვაახლოთ წინამდებარე კონფიდენციალურობის პოლიტიკა. არსებითი ცვლილებების შესახებ ინფორმაცია მოგეწოდებათ ელფოსტით ან აპლიკაციაში შეტყობინებით, სულ მცირე, ძალაში შესვლამდე 14 დღით ადრე. სერვისის გამოყენების გაგრძელება ძალაში შესვლის თარიღის შემდეგ ნიშნავს მიღებას.

15. კონტაქტი

კონფიდენციალურობასთან დაკავშირებული კითხვების, მოთხოვნების ან საჩივრებისთვის:

ელფოსტა: privacy@spirosi.com საფოსტო მისამართი: შპს „სპიროსი" (ს/კ 404790507), თბილისი, საქართველო ზედამხედველი ორგანო: საქართველოს პერსონალურ მონაცემთა დაცვის სამსახური — https://personaldata.ge