კონფიდენციალურობის პოლიტიკა
Dark Eyes-ის პლატფორმაზე პერსონალური მონაცემების დამუშავების, შენახვის, დაცვისა და მომხმარებლის უფლებების მარეგულირებელი სამართლებრივი სტანდარტები.
1. შესავალი და მოქმედების სფერო
წინამდებარე კონფიდენციალურობის პოლიტიკა (შემდგომში „პოლიტიკა“) წარმოადგენს იურიდიულ დოკუმენტს, რომელიც განსაზღვრავს და არეგულირებს Dark Eyes-ის პლატფორმის (ოფიციალური ვებ-მისამართი: darkeyes.ge) მიერ მომხმარებელთა პერსონალური მონაცემების შეგროვების, დამუშავების, შენახვის, დაცვისა და განკარგვის წესებს.
Dark Eyes წარმოადგენს დამოუკიდებელ ციფრულ ჟურნალსა და ვიზუალური ხელოვნების მულტიმედიურ პლატფორმას (ჟურნალი „კინოს თვალი“, კინოესეები, რეცენზიები, ბიოგრაფიები, ინტერვიუები, საავტორო ფოტოგრაფია და კინოსეანსების აფიშა). ჩვენი უმთავრესი პრიორიტეტია თითოეული მომხმარებლის პირადი სივრცის ხელშეუხებლობა და მონაცემთა მაქსიმალური უსაფრთხოების უზრუნველყოფა.
წინამდებარე პოლიტიკა შემუშავებულია და სრულად შეესაბამება საქართველოს ახალ კანონს „პერსონალურ მონაცემთა დაცვის შესახებ“ (ამოქმედებული 2024 წლის 1 მარტიდან) და ევროკავშირის მონაცემთა დაცვის ზოგად რეგულაციას (GDPR - General Data Protection Regulation (EU) 2016/679).
2. მონაცემთა დამუშავების ფუნდამენტური პრინციპები
Dark Eyes-ის მიერ პერსონალური მონაცემების ნებისმიერი დამუშავება ეფუძნება მონაცემთა დაცვის უმაღლეს საერთაშორისო პრინციპებს:
მონაცემები მუშავდება მხოლოდ კანონიერი საფუძვლებით, სამართლიანად და მომხმარებლისთვის სრულად გასაგებ, გამჭვირვალე ფორმატში.
მონაცემები გროვდება მხოლოდ კონკრეტული, მკაფიოდ განსაზღვრული და ლეგიტიმური მიზნებისთვის და არ მუშავდება ამ მიზნებთან შეუთავსებელი გზით.
ჩვენ ვითხოვთ და ვამუშავებთ მხოლოდ იმ მონაცემებს, რომლებიც ობიექტურად აუცილებელია პლატფორმის კონკრეტული ფუნქციონალის უზრუნველსაყოფად.
მონაცემები დაცულია არაავტორიზებული წვდომისგან, განადგურებისგან, დაკარგვისგან ან უკანონო გასხვისებისგან თანამედროვე ტექნოლოგიური მექანიზმებით.
3. რა პერსონალურ მონაცემებს ვაგროვებთ
ჩვენ ვაგროვებთ მხოლოდ იმ მონაცემებს, რომლებიც პირდაპირ აუცილებელია პლატფორმის გამართული, პერსონალიზებული და უსაფრთხო ფუნქციონირებისთვის:
რეგისტრაციისა და ავტორიზაციის მონაცემები
- მომხმარებლის სახელი (Name / Display Name): პროფილის იდენტიფიკატორი.
- ელექტრონული ფოსტის მისამართი (Email): ვალიდური ელ-ფოსტის მისამართი სისტემაში შესასვლელად და პაროლის აღდგენისთვის.
- კრიპტოგრაფიულად ჰეშირებული პაროლი: პაროლები ინახება დაცულ, კრიპტოგრაფიულ ფორმატში Google Firebase Authentication-ის მეშვეობით. Dark Eyes-ის ადმინისტრაციას არ აქვს წვდომა თქვენს ღია პაროლზე.
ტექნიკური და მოწყობილობის ინფორმაცია
- მოწყობილობის პარამეტრები: ბრაუზერის ტიპი და ვერსია, ოპერაციული სისტემა, ეკრანის გარჩევადობა (Responsive ადაპტაციისთვის).
- ქსელური იდენტიფიკატორები: IP მისამართი (ანონიმიზებული სახით) და უსაფრთხოების ჟურნალის ჩანაწერები (Rate Limiting და DDoS პრევენციისთვის).
- ვიზიტის მეტამონაცემები: ვებ-გვერდზე შემოსვლისა და სესიის აქტივობის დროითი მაჩვენებლები.
პრეფერენციები და ლოკალური მეხსიერება (LocalStorage / IndexedDB)
თქვენს ბრაუზერში ლოკალურად ინახება: არჩეული ვიზუალური თემა (Dark / Light რეჟიმი), სამკითხველო ოთახის (Reading Room) ბოლო გახსნილი გვერდი და კითხვის პროგრესი, არქივში ძიების ფილტრის პარამეტრები და ქუქი-თანხმობის სტატუსი. ეს მონაცემები ემსახურება მხოლოდ მომხმარებლის ინტერფეისის კომფორტს.
4. დამუშავების სამართლებრივი საფუძვლები და მიზნები
პერსონალური მონაცემების დამუშავება ხორციელდება საქართველოს კანონმდებლობისა და GDPR-ის შესაბამისად, შემდეგი სამართლებრივი საფუძვლებით:
პერსონალიზაცია და კითხვის გამოცდილება
ინტერაქტიული სამკითხველო ოთახის (Reading Room), ვიზუალური თემის (Dark/Light) და არქივში ძიების თქვენს ინდივიდუალურ პრეფერენციებზე მორგება.
ავტორიზაცია და უსაფრთხოება
თქვენი პროფილის დაცვა, უსაფრთხო შესვლა, პაროლის აღდგენა და არაავტორიზებული წვდომისგან დაცვა (ხელშეკრულების/წესების შესრულების საფუძველი).
სტატისტიკა და წარმადობა
Google Analytics 4-ის მეშვეობით ანონიმური სტატისტიკის ანალიზი საიტის სისწრაფისა და ხარისხის გასაუმჯობესებლად (მომხმარებლის თანხმობის საფუძველი).
სისტემური შეტყობინებები
პაროლის გადაყენების ბმულებისა და პლატფორმის უსაფრთხოებასთან დაკავშირებული აუცილებელი შეტყობინებების მიწოდება.
5. უსაფრთხოების გარანტიები და Firebase Cloud ინფრასტრუქტურა
თქვენი მონაცემების უსაფრთხოება ჩვენი უმთავრესი სამართლებრივი და ტექნიკური ვალდებულებაა. Dark Eyes იყენებს ინდუსტრიის წამყვან ტექნოლოგიურ ინფრასტრუქტურას:
- Google Firebase Enterprise Cloud: ავტორიზაცია, მონაცემთა ბაზა და მედია ფაილები განთავსებულია Google Cloud-ის დაცულ სერვერებზე უმაღლესი დონის ფიზიკური და ციფრული დაცვით.
- SSL/TLS 256-ბიტიანი შიფრაცია: ვებ-გვერდსა და სერვერს შორის ნებისმიერი კომუნიკაცია სრულად დაშიფრულია თანამედროვე HTTPS პროტოკოლით.
- Content Security Policy (CSP) & Helmet: სერვერზე აქტიურია უსაფრთხოების მკაცრი სათაურები, რომლებიც გამორიცხავს Cross-Site Scripting (XSS) და Clickjacking შეტევებს.
- Token Bucket Rate Limiting: ავტორიზაციის ენდპოინტები დაცულია ავტომატური brute-force და DDoS შეტევებისგან.
- Firebase Firestore & Storage Security Rules: მონაცემთა ბაზაზე წვდომა მკაცრად არის შეზღუდული როლებზე დაფუძნებული წესებით, რაც გამორიცხავს უცხო პირთა მიერ მონაცემების წაკითხვას ან მოდიფიკაციას.
- მონაცემთა შენახვის ვადები: თქვენი პერსონალური მონაცემები ინახება მხოლოდ მანამ, სანამ თქვენი მომხმარებლის ანგარიში აქტიურია.
6. მონაცემთა სუბიექტის (მომხმარებლის) უფლებები
საქართველოს კანონმდებლობის („პერსონალურ მონაცემთა დაცვის შესახებ“) და GDPR-ის თანახმად, თქვენ, როგორც მონაცემთა სუბიექტს, გაგაჩნიათ შემდეგი განუყოფელი უფლებები:
7. ანგარიშის გაუქმება და მონაცემთა სრული წაშლა
მომხმარებელს გააჩნია სრული და განუყოფელი უფლება, ნებისმიერ დროს პირდაპირ ინტერფეისიდან განახორციელოს საკუთარი ანგარიშის გაუქმება და მონაცემთა შეუქცევადი წაშლა.
- შედით თქვენს პროფილში და ნავიგაციის პანელში დააჭირეთ პარამეტრების ღილაკს „ანგარიშის პარამეტრები“ (User Settings).
- გადადით ქვედა სექციაში „ანგარიშის გაუქმება“ და დააჭირეთ წითელ ღილაკს „ანგარიშის გაუქმება“.
- ეკრანზე გამოჩნდება დადასტურების ფანჯარა (Confirm Modal). დადასტურებისას „დადასტურება“ ღილაკზე დაჭერით თქვენი ანგარიში დაუყოვნებლივ გაუქმდება.
- გაუქმებისთანავე თქვენი ავტორიზაციის პროფილი, ელ-ფოსტა და მასთან ასოცირებული პირადი მონაცემები სრულად და შეუქცევადად იშლება Firebase-ის სისტემიდან.
8. მესამე მხარის სერვისები და გაუზიარებლობა
ჩვენ არასდროს ვყიდით, არ ვაქირავებთ და არ გადავცემთ თქვენს პერსონალურ მონაცემებს მესამე პირებს კომერციული, სარეკლამო ან მარკეტინგული მიზნებისთვის.
პლატფორმის გამართული მუშაობისთვის ჩვენ ვთანამშრომლობთ მხოლოდ სანდო და საერთაშორისოდ აღიარებულ ტექნოლოგიურ პროვაიდერებთან:
- Google Firebase (Google Ireland Ltd. / Alphabet Inc.): ავტორიზაციის, მონაცემთა ბაზისა და ჰოსტინგის ინფრასტრუქტურა.
- Google Analytics 4 (GA4): ვებ-გვერდის ანონიმური ტრაფიკისა და სტატისტიკის ანალიტიკა (მხოლოდ მომხმარებლის თანხმობის საფუძველზე).
- CDN სერვისები და რესურსები (Google Fonts, FontAwesome, Unsplash): ვიზუალური მასალის, შრიფტებისა და ოპტიმიზებული ფოტოგრაფიის უსაფრთხო და სწრაფი მიწოდება.
- სოციალური ქსელები (Instagram, TikTok, Facebook): ჩვენს ოფიციალურ გვერდებზე გადასასვლელი გარე ბმულები.
9. არასრულწლოვანთა კონფიდენციალურობა
Dark Eyes-ის პლატფორმა და მისი შინაარსი (კინოკრიტიკა, ხელოვნების ესეები და ფოტოგრაფია) განკუთვნილია ზოგადი აუდიტორიისთვის. ჩვენ შეგნებულად არ ვაგროვებთ ან ვამუშავებთ 16 წლამდე ასაკის პირთა პერსონალურ მონაცემებს მათი მშობლის ან კანონიერი მეურვის თანხმობის გარეშე.
თუ გაქვთ საფუძვლიანი ეჭვი, რომ არასრულწლოვანმა მოგვაწოდა პირადი ინფორმაცია თანხმობის გარეშე, გთხოვთ დაგვიკავშირდეთ და ჩვენ დაუყოვნებლივ მივიღებთ ზომებს ამ მონაცემების სრულად წასაშლელად.
10. ცვლილებები და საკონტაქტო რეკვიზიტები
ჩვენ ვიტოვებთ უფლებას, პერიოდულად განვაახლოთ წინამდებარე კონფიდენციალურობის პოლიტიკა პლატფორმის ტექნოლოგიური განვითარების ან საკანონმდებლო რეგულაციების ცვლილების შესაბამისად. განახლებული ვერსია ძალაში შედის ვებ-გვერდზე გამოქვეყნების მომენტიდან.
კონფიდენციალურობასთან, მონაცემთა დაცვასთან ან თქვენი უფლებების რეალიზაციასთან დაკავშირებული ნებისმიერი კითხვის შემთხვევაში, გთხოვთ დაგვიკავშირდეთ ჩვენი ოფიციალური საკომუნიკაციო არხებით:
🌐 ვებ-გვერდი: https://darkeyes.ge/
✉️ ოფიციალური ელ-ფოსტა: darkeyesge@gmail.com
📸 Instagram: @sabashvelidze08
📍 იურისდიქცია / ქვეყანა: საქართველო (Georgia)