მონაცემთა რუკა

წინამდებარე დოკუმენტი წარმოდგენილია ინგლისურ და ქართულ ენებზე. შეუსაბამობის შემთხვევაში, უპირატესობა ენიჭება ინგლისურ ვერსიას.

დოკუმენტი

მონაცემთა რუკა — დამუშავების საქმიანობათა რეესტრი (ROPA)

ვერსია

1.1

ძალაში შესვლის თარიღი

2026 წლის 15 ოქტომბერი

ბოლოს განახლდა

2026 წლის 15 ოქტომბერი

დამუშავებისთვის პასუხისმგებელი პირი

შპს „ნიქსიუმი“ · ს/ნ 400458045 · თბილისი, ნიკოლოზ ჯანაშიას ქუჩა 13, საქართველო

კონტაქტი კონფიდენციალურობის საკითხებზე

[email protected]

საზედამხედველო ორგანო

საქართველოს სახელმწიფო აუდიტის სამსახური (SAO) · pdp.sao.ge

დაკავშირებული დოკუმენტები

კონფიდენციალურობის პოლიტიკა; მონაცემთა შენახვის განრიგი; მონაცემთა შენახვისა და წაშლის პოლიტიკა; ქუქი-ფაილების პოლიტიკა; ძირითადი განმარტებები

011. წინამდებარე დოკუმენტის მიზანი და სამართლებრივი საფუძველი

წინამდებარე მონაცემთა რუკა წარმოადგენს ნიქსიუმის დამუშავების საქმიანობათა რეესტრს (ROPA), როგორც ამას მოითხოვს საქართველოს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“ და, ჰარმონიზაციის მიზნით, GDPR-ის 30-ე მუხლი. მასში მოცემულია პერსონალურ მონაცემთა ყველა კატეგორია, რომელსაც ნიქსიუმი, როგორც დამუშავებისთვის პასუხისმგებელი პირი, ამუშავებს, თითოეული დამუშავების საქმიანობის მიზნები და სამართლებრივი საფუძვლები, მიმღებთა კატეგორიები, შენახვის ვადები და გამოყენებული საერთაშორისო გადაცემის მექანიზმები.

ეს დოკუმენტი იწარმოება და რეგულარულად განახლდება, როგორც შესაბამისობის ცოცხალი ჩანაწერი. იგი ქვეყნდება ნიქსიუმის პოლიტიკების პაკეტის ფარგლებში, მონაცემთა სუბიექტების მიმართ სრული გამჭვირვალობის მიზნით. ამ დოკუმენტსა და კონფიდენციალურობის პოლიტიკას შორის რაიმე შეუსაბამობის შემთხვევაში, მონაცემთა სუბიექტის წინაშე არსებული ვალდებულებების მიზნებისთვის უპირატესობა ენიჭება კონფიდენციალურობის პოლიტიკას.

ამ დოკუმენტში გამოყენებულ ტერმინებს, რომლებიც მასში არ არის განმარტებული, აქვთ ძირითად განმარტებებში მინიჭებული მნიშვნელობა.

ეს მონაცემთა რუკა და მასთან დაკავშირებული დამუშავების ჩანაწერები ხელმისაწვდომი უნდა გახდეს საქართველოს სახელმწიფო აუდიტის სამსახურისთვის ნებისმიერი კანონიერი მოთხოვნიდან სამი (3) სამუშაო დღის ვადაში, საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონის შესაბამისად.

022. შენიშვნები სამართლებრივ საფუძვლებზე

შემდეგი შენიშვნები ვრცელდება ამ მონაცემთა რუკაში მითითებულ სამართლებრივ საფუძვლებზე:

• ხელშეკრულება: დამუშავება აუცილებელია მომსახურების პირობების შესასრულებლად, რომლის მხარეც არის მომხმარებელი, ან მომხმარებლის მოთხოვნით ნაბიჯების გადასადგმელად ამ ხელშეკრულების დადებამდე.
• სამართლებრივი ვალდებულება: დამუშავება მოითხოვება საქართველოს კანონმდებლობით, მათ შორის საქართველოს საგადასახადო კოდექსით, საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონით, საქართველოს ელექტრონული კომუნიკაციების შესახებ კანონით ან ნებისმიერი სხვა მოქმედი კანონმდებლობით ან სავალდებულო მარეგულირებელი მითითებით.
• ლეგიტიმური ინტერესი: დამუშავება ემსახურება ნიქსიუმის ან მესამე მხარის ლეგიტიმურ ინტერესებს და ამ ინტერესებზე წინ არ დგას მონაცემთა სუბიექტის ძირითადი უფლებები და თავისუფლებები. დამუშავების ყველა საქმიანობა, რომელიც ამ მონაცემთა რუკაში მონიშნულია როგორც „ლეგიტიმური ინტერესი“, ექვემდებარება ლეგიტიმურ ინტერესთა დოკუმენტირებულ შეფასებას (LIA), რომელსაც ნიქსიუმი შიდა დონეზე აწარმოებს. მონაცემთა სუბიექტს უფლება აქვს, წინააღმდეგობა გაუწიოს ლეგიტიმურ ინტერესზე დაფუძნებულ დამუშავებას.
• თანხმობა: მონაცემთა სუბიექტმა გასცა ნებაყოფლობითი, კონკრეტული, ინფორმირებული და ცალსახა თანხმობა. თანხმობა გროვდება პლატფორმის თანხმობის მექანიზმების მეშვეობით და მისი გამოხმობა შესაძლებელია ნებისმიერ დროს ყოველგვარი ზიანის გარეშე.
• სასიცოცხლო ინტერესები: დამუშავება აუცილებელია მომხმარებლის ან სხვა პირის სიცოცხლის ან ფიზიკური უსაფრთხოების დასაცავად. ნიქსიუმი ამ საფუძველს მხოლოდ საგანგებო ვითარებაში იყენებს, მაგალითად, გადაუდებელი დახმარების სამსახურების გასაფრთხილებლად, როდესაც პირის სიცოცხლეს გარდაუვალი საფრთხე ემუქრება, და მხოლოდ ამ მიზნით.
• მონაცემთა სუბიექტის მიერ მონაცემების საჯაროდ ხელმისაწვდომად გახდომა: გამოიყენება განსაკუთრებული კატეგორიის მონაცემების მიმართ, რომლებიც მონაცემთა სუბიექტმა ნებაყოფლობით გახადა საჯარო პლატფორმაზე საკუთარი პუბლიკაციის გზით. ეს არის მკაფიო სამართლებრივი საფუძველი, რომელიც განსხვავდება პირდაპირი თანხმობისგან და შეესაბამება საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონის დებულებას, რომელიც GDPR-ის მე-9(2)(e) მუხლის ეკვივალენტურია.

033. დამუშავების საქმიანობის აღრიცხვა — ჯგუფები A–F

ქვემოთ მოცემული ჩანაწერები მოიცავს დამუშავების ყველა საქმიანობას, რომელსაც ნიქსიუმი, როგორც დამუშავებისთვის პასუხისმგებელი პირი, ახორციელებს, დაჯგუფებულს ფუნქციის მიხედვით (ჯგუფები A–F). თითოეული ჩანაწერის შენახვის ვადა მიუთითებს მონაცემთა შენახვის განრიგზე, რომელიც ზუსტ ვადებს, წაშლის მეთოდებსა და ვადის გახანგრძლივების საფუძვლებს ადგენს.

ჯგუფი A — ანგარიშისა და იდენტობის მართვა

ანგარიშის რეგისტრაცია და ავთენტიფიკაცია

• პერსონალურ მონაცემთა კატეგორიები: ელფოსტის მისამართი; პაროლი, რომელიც მხოლოდ დაცული ჰეშის სახით ინახება (ერთმხრივად გარდაქმნილი კოდით, რომლიდანაც პაროლი არ ჩანს); სახელი და გვარი; დაბადების თარიღი და სქესი; მოსაწვევი კოდი, თუ ის გამოყენებულ იქნა; მომსახურების პირობებისა და კონფიდენციალურობის პოლიტიკის მიღების დრო; Google-ით ან Apple-ით რეგისტრაციისას ან შესვლისას — მიმწოდებლის მიერ გადმოცემული ელფოსტის მისამართი და ანგარიშის იდენტიფიკატორი, ასევე, თუ მიმწოდებელი მათ გაგვიზიარებს, სახელი და პროფილის ფოტო; ელფოსტით რეგისტრაციისას — ფსევდონიმიზებული ჩანაწერი იმ ქსელისა და მოწყობილობის ტიპის შესახებ, საიდანაც რეგისტრაცია მოხდა
• მიზანი: ანგარიშის შექმნა და შენარჩუნება; რეგისტრაციისას 18 წლის მინიმალური ასაკის შემოწმება; სისტემაში შესვლისა და სესიების მართვის უზრუნველყოფა; მომსახურების წერილებში მომხმარებლისთვის სახელით მიმართვა; თაღლითური და დუბლირებული ანგარიშების თავიდან აცილება
• სამართლებრივი საფუძველი: ხელშეკრულება; ლეგიტიმური ინტერესი (თაღლითობის თავიდან აცილება, მინიმალური ასაკის მოთხოვნის აღსრულება); სამართლებრივი ვალდებულება (მინიმალური ასაკი)
• მიმღებები და გადაცემა: ნიქსიუმის შიდა სისტემები; ჰოსტინგის მიმწოდებელი (ევროკავშირი); ელფოსტის გაგზავნის სერვისი (ევროკავშირი); უსაფრთხოებისა და ბოტებისგან დაცვის მიმწოდებელი — რეგისტრაციისა და სისტემაში შესვლისას შემოწმებისთვის (გლობალური); Google ან Apple, რომლებიც, როდესაც მომხმარებელი მათი მეშვეობით შესვლას ირჩევს, დამოუკიდებლად მოქმედებენ როგორც დამუშავებისთვის პასუხისმგებელი პირები
• შენახვის ვადა: ანგარიშის არსებობის განმავლობაში, ფსევდონიმიზებული სარეგისტრაციო ჩანაწერის ჩათვლით. როდესაც მომხმარებელი ანგარიშს შლის, ის 7-დღიანი გაუქმების ვადის გასვლის შემდეგ, 30 დღის განმავლობაში იშლება, როგორც ამას მონაცემთა შენახვისა და წაშლის პოლიტიკა აღწერს. იხ. მონაცემთა შენახვის განრიგი.

ნექსის პროფილი

• პერსონალურ მონაცემთა კატეგორიები: საჩვენებელი სახელი და მომხმარებლის სახელი (handle); პროფილის ფოტო; ბიოგრაფია; არჩეული ინტერესები; გამომწერები და გამოწერები; არასავალდებულო ინფორმაცია, რომლის ჩვენებასაც მომხმარებელი თავად ირჩევს, მაგალითად, ასაკი, სქესი, მდებარეობა, ვებსაიტი, ტელეფონის ნომერი ან ურთიერთობის სტატუსი, თითოეული — ხილვადობის საკუთარი პარამეტრით (თავად დაბადების თარიღი არასოდეს ჩანს); პროფილის პარამეტრები
• მიზანი: ნექსის პროფილის ჩვენება სხვა მომხმარებლებისთვის; სოციალური ურთიერთქმედების უზრუნველყოფა და კონტენტის ნექსისთვის მიკუთვნება; პლატფორმის პერსონალიზაცია
• სამართლებრივი საფუძველი: ხელშეკრულება; თანხმობა (არასავალდებულო ინფორმაცია, რომლის ჩვენებასაც მომხმარებელი ირჩევს); ლეგიტიმური ინტერესი (ავთენტური ურთიერთქმედება)
• მიმღებები და გადაცემა: სხვა მომხმარებლები, მომხმარებლის ხილვადობის პარამეტრების შესაბამისად; ჰოსტინგის მიმწოდებელი (ევროკავშირი); მედიის საცავი (ევროკავშირი) და კონტენტის მიწოდების ქსელი (გლობალური) — პროფილის ფოტოსთვის
• შენახვის ვადა: ანგარიშის არსებობის განმავლობაში. ანგარიშის წაშლისას პროფილი პლატფორმიდან იშლება, სარეზერვო ასლებში არსებული ასლები 90 დღის განმავლობაში გადაიწერება, ხოლო კონტენტის მიწოდების ქსელის სერვერებზე არსებული ასლები იშლება თავად ფაილების სამუდამოდ წაშლისას. იხ. მონაცემთა შენახვის განრიგი.

ნიქსის პროფილი

• პერსონალურ მონაცემთა კატეგორიები: საჩვენებელი სახელი და მომხმარებლის სახელი (handle) (ახალ ნიქსს ავტომატურად ენიჭება მეტსახელი, რომლის შეცვლაც მომხმარებელს შეუძლია); ავატარი; ბიოგრაფია; არჩეული ინტერესები; გამომწერები და გამოწერები; პროფილის პარამეტრები. ნიქსი არასოდეს აჩვენებს მომხმარებლის ასაკს ან სქესს.
• მიზანი: მომხმარებლისთვის მონაწილეობის შესაძლებლობა საკუთარი ვინაობის გამჟღავნების გარეშე; გამოხატვის თავისუფლება ცალკე იდენტობით; მოდერაციის მხარდაჭერა ისე, რომ ნიქსის ანგარიშთან კავშირი კონფიდენციალური დარჩეს
• სამართლებრივი საფუძველი: ხელშეკრულება; ლეგიტიმური ინტერესი (ფსევდონიმური გამოხატვის შესაძლებლობა შიდა ანგარიშვალდებულების შენარჩუნებით)
• მიმღებები და გადაცემა: სხვა მომხმარებლები, მომხმარებლის ნექსთან ან ანგარიშთან ხილული კავშირის გარეშე; ჰოსტინგის მიმწოდებელი (ევროკავშირი); მედიის საცავი (ევროკავშირი) და კონტენტის მიწოდების ქსელი (გლობალური) — ავატარისთვის
• შენახვის ვადა: იგივე, რაც ნექსის პროფილის შემთხვევაში. იხ. მონაცემთა შენახვის განრიგი.

⚠ ნექსისა და ნიქსის კავშირი (პერსონა-ანგარიშის შიდა კავშირი) (კონფიდენციალურობის უმაღლესი მგრძნობელობა)

• პერსონალურ მონაცემთა კატეგორიები: უსაფრთხო შიდა ჩანაწერი იმის შესახებ, თუ რომელ ანგარიშს ეკუთვნის თითოეული ნიქსი, რომლის მეშვეობითაც ნიქსიუმს შეუძლია დაადგინოს, რომელი ნექსი და რომელი ნიქსი ეკუთვნის ერთსა და იმავე პირს
• მიზანი: ნიქსით განხორციელებულ ქმედებებზე ანგარიშვალდებულება; საზოგადოების წესებისა და მომსახურების პირობების აღსრულება ორივე პერსონის მიმართ; ნიქსის მიღმა მდგომი მომხმარებლის იდენტიფიცირება, როდესაც ამას მოითხოვს საქართველოს სასამართლოს განჩინება ან საქართველოს კანონმდებლობა, კონფიდენციალურობის პოლიტიკის 6.3 ნაწილში ჩამოთვლილ შემთხვევებში; დაბლოკვის აღსრულება
• სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი (პლატფორმის უსაფრთხოება და მთლიანობა); სამართლებრივი ვალდებულება (კანონიერი მოთხოვნების შესრულება)
• მიმღებები და გადაცემა: მხოლოდ შიდა წვდომა — მხოლოდ იმ ავტორიზებული თანამშრომლებისთვის, რომლებსაც ის სჭირდებათ, და ყოველი წვდომა აღირიცხება; სხვა მომხმარებლებისთვის არასოდეს ჩანს; მესამე პირებს ემჟღავნება მხოლოდ კონფიდენციალურობის პოლიტიკის 6.3 ნაწილში ჩამოთვლილ შემთხვევებში; ჰოსტინგის მიმწოდებელი (ევროკავშირი)
• შენახვის ვადა: ანგარიშის არსებობის განმავლობაში და ანგარიშის წაშლიდან 30 დღის განმავლობაში, გამჟღავნების ნებისმიერი მიმდინარე ვალდებულების შესასრულებლად; უფრო დიდხანს — მხოლოდ მანამ, სანამ ასეთი მოთხოვნა განხილვის პროცესშია ან მოქმედებს სამართლებრივი შენახვის ვალდებულება (legal hold). იხ. მონაცემთა შენახვის განრიგი. ამ დამუშავებას მოიცავს DPIA-03.

Sparks-ბარათი

• პერსონალურ მონაცემთა კატეგორიები: ის, რასაც მომხმარებელი Sparks-ბარათზე უთითებს, მაგალითად, მოკლე წარდგენა, ქალაქი, სქესი, ენები და ინტერესები, ასევე მისი პასუხი შეკითხვაზე
• მიზანი: ბარათის ჩვენება სხვა მომხმარებლებისთვის, რომლებიც Sparks-ის მეშვეობით ახალ ადამიანებს ეცნობიან
• სამართლებრივი საფუძველი: ხელშეკრულება (ბარათის შევსებას მომხმარებელი თავად ირჩევს)
• მიმღებები და გადაცემა: სხვა მომხმარებლები, რომლებიც Sparks-ს იყენებენ, სანამ ბარათი დამალული არ არის; ჰოსტინგის მიმწოდებელი (ევროკავშირი)
• შენახვის ვადა: ანგარიშის არსებობის განმავლობაში; მომხმარებელს ბარათის Sparks-იდან დამალვა ნებისმიერ დროს შეუძლია ბარათის რედაქტორში. იხ. მონაცემთა შენახვის განრიგი.

პერსონის გამოყენების ჩანაწერები

• პერსონალურ მონაცემთა კატეგორიები: რომელი პერსონით (ნექსით თუ ნიქსით) შექმნა მომხმარებელმა თითოეული კონტენტი, მათ შორის „მოქმედება სხვა პერსონით“ (Act As) ფუნქციით
• მიზანი: უსაფრთხოება და მოდერაცია; ეს ჩანაწერები სხვა მომხმარებლებისთვის არასოდეს ჩანს
• სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი (პლატფორმის უსაფრთხოება და მთლიანობა)
• მიმღებები და გადაცემა: მხოლოდ შიდა წვდომა, ავტორიზებული თანამშრომლებისთვის; ჰოსტინგის მიმწოდებელი (ევროკავშირი)
• შენახვის ვადა: ინფორმაცია იმის შესახებ, თუ რომელი პერსონა იქნა გამოყენებული, კონტენტთან ერთად ინახება, სანამ კონტენტი არსებობს. პერსონებს შორის გადართვები აღირიცხება დღიური რაოდენობების სახით, რომლებიც არავის ამოიცნობს (ინახება 13 თვე). თუ მომხმარებელი ანალიტიკას დაუშვებს, გადართვა ასევე აღირიცხება, როგორც ფუნქციის გამოყენება (ინახება 90 დღე), მისი მიმართულებით, თუმცა იმ პერსონის მითითების გარეშე, რომელზეც გადაერთო. იხ. მონაცემთა შენახვის განრიგი.

ჯგუფი B — კონტენტი და კომუნიკაცია

მომხმარებლის კონტენტი (პოსტები, კომენტარები, ისტორიები, მედია)

• პერსონალურ მონაცემთა კატეგორიები: ტექსტი; ფოტოები, ვიდეო და აუდიო; ბმულები; რეაქციები და კომენტარები; ისტორიები; კონტენტის მეტამონაცემები (დრო, რომელი პერსონით გამოქვეყნდა, მდებარეობის ტეგი, თუ დამატებულია)
• მიზანი: კონტენტის გამოქვეყნება და გავრცელება სხვა მომხმარებლებისთვის; სოციალური ურთიერთქმედების უზრუნველყოფა (კომენტარები, რეაქციები, გაზიარება); კონტენტის საზოგადოების წესებთან შესაბამისობის შემოწმება — ავტომატურად და საჩივრების საფუძველზე
• სამართლებრივი საფუძველი: ხელშეკრულება (ძირითადი მომსახურება); ლეგიტიმური ინტერესი (უსაფრთხოება); მონაცემთა სუბიექტის მიერ მონაცემების საჯაროდ ხელმისაწვდომად გახდომა (როდესაც კონტენტი შეიცავს განსაკუთრებული კატეგორიის მონაცემებს, რომელთა გამოქვეყნებაც მომხმარებელმა თავად გადაწყვიტა)
• მიმღებები და გადაცემა: სხვა მომხმარებლები, მომხმარებლის პარამეტრების შესაბამისად; ჰოსტინგის მიმწოდებელი (ევროკავშირი); მედიის საცავი (ევროკავშირი); კონტენტის მიწოდების ქსელი (გლობალური); გამოთვლითი სიმძლავრე ნიქსიუმის საკუთარი ნდობისა და უსაფრთხოების მოდელებისთვის (ევროკავშირი და ევროპის ეკონომიკური ზონა) — ავტომატური შემოწმებისთვის; სამართალდამცავი ორგანოები — კანონიერი მოთხოვნის საფუძველზე
• შენახვის ვადა: სანამ მომხმარებელი მას ან ანგარიშს წაშლის. წაშლილი კონტენტი მაშინვე იმალება და 30 დღის განმავლობაში სამუდამოდ იშლება, თუ ის განხილვის პროცესში არ არის, მოდერატორს არ წაუშლია ან სამართლებრივი მოთხოვნისთვის არ არის საჭირო; ფოტოს ან ვიდეოს შემთხვევაში ინახება მოკლე ტექნიკური ჩანაწერი იმის შესახებ, რომ ის არსებობდა; სარეზერვო ასლებში არსებული ასლები 90 დღის განმავლობაში გადაიწერება, ხოლო კონტენტის მიწოდების ქსელის სერვერებზე არსებული ასლები იშლება თავად ფაილების სამუდამოდ წაშლისას. იხ. მონაცემთა შენახვის განრიგი.

პირადი შეტყობინებები

• პერსონალურ მონაცემთა კატეგორიები: შეტყობინების ტექსტი; დანართები და ხმოვანი შეტყობინებები; გაგზავნისა და წაკითხვის დრო; ადრესატები; შეტყობინების მეტამონაცემები. შეტყობინებები დაშიფრულია გადაცემისა და შენახვისას, თუმცა არ არის დაცული end-to-end დაშიფვრით.
• მიზანი: პირადი შეტყობინებების მიწოდება ადრესატებისთვის; მომხმარებლის მიერ გაგზავნილი შეტყობინებების მის ჩამოსატვირთ მონაცემებში ჩართვა; შეტყობინებების ავტომატური შემოწმება საზოგადოების წესების დამრღვევი მასალის გამოსავლენად; მიმოწერის განხილვა, რომელზეც საჩივარია შეტანილი, ან ამ შემოწმებით შეჩერებული შეტყობინების განხილვა
• სამართლებრივი საფუძველი: ხელშეკრულება (შეტყობინებების ფუნქცია); ლეგიტიმური ინტერესი (უსაფრთხოება: ავტომატური შემოწმება და შევიწროების ან უკანონო კონტენტის შესახებ საჩივრების გამოძიება)
• მიმღებები და გადაცემა: მხოლოდ ადრესატები; ჰოსტინგის მიმწოდებელი (ევროკავშირი); გამოთვლითი სიმძლავრე ნიქსიუმის საკუთარი ნდობისა და უსაფრთხოების მოდელებისთვის (ევროკავშირი და ევროპის ეკონომიკური ზონა) — ავტომატური შემოწმებისთვის, მათ შორის ფოტოების, ვიდეოებისა და ხმოვანი შეტყობინებების; ავტორიზებული თანამშრომლები — მხოლოდ იმ მიმოწერის ან შეჩერებული შეტყობინების შემთხვევაში, რომელზეც საჩივარია შეტანილი, და თანამშრომლის ყოველი განხილვა აღირიცხება; სამართალდამცავი ორგანოები — კანონიერი მოთხოვნის საფუძველზე
• შენახვის ვადა: მიმოწერის არსებობის განმავლობაში. ყველასთვის წაშლილი შეტყობინების ტექსტი მაშინვე იშლება, ხოლო მასზე მიმაგრებული ფოტო, ვიდეო ან ხმოვანი შეტყობინება — 2 დღის განმავლობაში, თუ ის განხილვის პროცესში არ არის ან მასზე სამართლებრივი შენახვის ვალდებულება არ ვრცელდება; მიმოწერა, რომელიც ყველა მონაწილემ წაშალა, იშლება ბოლო მონაწილის მიერ წაშლიდან 30 დღის განმავლობაში, თუ მასზე საჩივარი არ არის შეტანილი, ის განხილვის პროცესში არ არის ან სამართლებრივი შენახვის ვალდებულება არ ვრცელდება. როდესაც მომხმარებელი ანგარიშს შლის, მის მიერ გაგზავნილი შეტყობინებები ადრესატებთან რჩება და წაშლილი მომხმარებლისგან გამოგზავნილად ჩანს. სარეზერვო ასლებში არსებული ასლები 90 დღის განმავლობაში გადაიწერება. იხ. მონაცემთა შენახვის განრიგი.

ჯგუფი C — ტექნიკური და ოპერაციული დამუშავება

უსაფრთხოებისა და სისტემის ჟურნალები

• პერსონალურ მონაცემთა კატეგორიები: IP მისამართი სისტემაში შესვლისას და ძირითადი ფუნქციების გამოყენებისას; მოწყობილობის ტიპი, ოპერაციული სისტემა და ბრაუზერი; სესიის იდენტიფიკატორები; სისტემაში შესვლისა და გამოსვლის დრო; შესვლის წარუმატებელი მცდელობები; მოთხოვნების ლიმიტის (rate-limit) გადაჭარბების შემთხვევები; IP მისამართის მიხედვით განსაზღვრული სავარაუდო მდებარეობა (ქალაქი და ქვეყანა); ელფოსტით რეგისტრაციისას — ფსევდონიმიზებული ჩანაწერი იმ ქსელისა და მოწყობილობის ტიპის შესახებ, საიდანაც რეგისტრაცია მოხდა
• მიზანი: არასანქცირებული წვდომის, თაღლითობისა და ბოროტად გამოყენების გამოვლენა და თავიდან აცილება; მომხმარებლისთვის მისი აქტიური სესიების ჩვენება; მომხმარებლის გაფრთხილება ახალი მოწყობილობიდან შესვლის შესახებ, თუ მან ეს ფუნქცია არ გამორთო; უსაფრთხოების ინციდენტების გამოძიება
• სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი (პლატფორმის უსაფრთხოება — ინტერესთა ბალანსის შეფასების საფუძველზე); სამართლებრივი ვალდებულება (უსაფრთხოების ინციდენტის შესახებ შეტყობინება)
• მიმღებები და გადაცემა: ნიქსიუმის შიდა სისტემები; ჰოსტინგის მიმწოდებელი (ევროკავშირი); ქეშირებისა და მოთხოვნების ლიმიტის სერვისი (ევროკავშირი); უსაფრთხოებისა და ბოტებისგან დაცვის მიმწოდებელი (გლობალური); სამართალდამცავი ორგანოები — კანონიერი მოთხოვნის საფუძველზე
• შენახვის ვადა: სრული IP მისამართები 72 საათში იშლება, რის შემდეგაც ინახება მხოლოდ ქსელის ფსევდონიმიზებული იდენტიფიკატორი და ქვეყანა; უსაფრთხოების ჟურნალები და შესვლის ისტორია 90 დღეში იშლება; ფსევდონიმიზებული სარეგისტრაციო ჩანაწერი ანგარიშის არსებობის განმავლობაში ინახება. უფრო დიდხანს — მხოლოდ უსაფრთხოების აქტიური გამოძიების ან სამართლებრივი შენახვის ვალდებულების (legal hold) მოქმედების დროს. იხ. მონაცემთა შენახვის განრიგი.

დაშიფრული სარეზერვო ასლები

• პერსონალურ მონაცემთა კატეგორიები: მოქმედი მონაცემთა ბაზებისა და კონტენტის საცავის დაშიფრული ასლები
• მიზანი: კატასტროფის შემდგომი აღდგენა და ბიზნესის უწყვეტობა
• სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი (ოპერაციული უწყვეტობა)
• მიმღებები და გადაცემა: ჰოსტინგისა და საცავის მიმწოდებლები (ევროკავშირი); გამოიყენება მხოლოდ კატასტროფის შემდგომი აღდგენისთვის და არასოდეს — მომხმარებლის მიერ წაშლილი მონაცემების აღსადგენად
• შენახვის ვადა: არცერთი სარეზერვო ან დაცული ასლი არ ინახება 90 დღეზე მეტხანს. თუ სისტემა ოდესმე სარეზერვო ასლიდან აღდგება, ამ სარეზერვო ასლის შექმნის შემდეგ განხორციელებული ყველა ანგარიშის წაშლა ხელახლა სრულდება წაშლების ჩანაწერის საფუძველზე, რომელიც მონაცემებისგან განცალკევებით ინახება; რა ხდება, თუ აღდგენა სხვა წაშლილ მონაცემებს დააბრუნებს, აღწერილია მონაცემთა შენახვისა და წაშლის პოლიტიკის მე-9 ნაწილში. იხ. მონაცემთა შენახვის განრიგი.

Push-შეტყობინებები

• პერსონალურ მონაცემთა კატეგორიები: თუ მომხმარებელი push-შეტყობინებებს დაუშვებს — ტოკენი, რომლითაც push-შეტყობინებების მიმწოდებელი მათ მოწყობილობაზე აწვდის; თავად შეტყობინება
• მიზანი: მომხმარებლისთვის პლატფორმაზე აქტივობის შესახებ შეტყობინება; პირადი შეტყობინების შესახებ შეტყობინებაში ჩანს, ვინ მისწერა მომხმარებელს, მაგრამ არასოდეს — რა მისწერა
• სამართლებრივი საფუძველი: ხელშეკრულება (მომხმარებელი შეტყობინებებს მოწყობილობაზე თავად უშვებს)
• მიმღებები და გადაცემა: push-შეტყობინებების მიმწოდებელი (გლობალური). თუ მომხმარებლის მოწყობილობა დაშიფრულ შეტყობინებებს არ იყენებს (დღეისათვის მათ არცერთი iPhone ან iPad არ იყენებს), მიმწოდებელი ხედავს შეტყობინების შინაარსს, იმას, რომელი პერსონისთვისაა ის და ვინ გამოგზავნა; შესაბამისად, თუ ეს მოწყობილობა მომხმარებლის ნექსისა და ნიქსის შეტყობინებებს იღებს, მიმწოდებელს შეუძლია დაადგინოს, რომ ორივე ერთსა და იმავე მოწყობილობაზე მიდის.
• შენახვის ვადა: ტოკენი იშლება, როდესაც მომხმარებელი ამ მოწყობილობაზე ანგარიშიდან გამოდის, ან 90 დღის განმავლობაში გამოუყენებლობის შემდეგ. იხ. მონაცემთა შენახვის განრიგი.

ჯგუფი D — მოდერაცია, უსაფრთხოება და შესაბამისობა

კონტენტის მოდერაცია, ნდობა და უსაფრთხოება

• პერსონალურ მონაცემთა კატეგორიები: კონტენტი, რომელზეც საჩივარია შეტანილი (ტექსტი, სურათები, ვიდეო, აუდიო); ავტომატური შემოწმებით შეჩერებული კონტენტი; საჩივრის ავტორის ვინაობა (შიდა ინფორმაცია — იმ მომხმარებელს, რომელზეც საჩივარია შეტანილი, არასოდეს ემჟღავნება); იმ მომხმარებლის ანგარიშის ისტორია, რომელზეც საჩივარია შეტანილი; მოდერაციის გადაწყვეტილება და მისი დასაბუთება; გამოყენებული აღსრულების ღონისძიება
• მიზანი: საზოგადოების წესებისა და მომსახურების პირობების აღსრულება; საჩივრების გამოძიება; ბოროტად გამოყენების, შევიწროებისა და უკანონო კონტენტის თავიდან აცილება და მათზე რეაგირება; პლატფორმის უსაფრთხო გარემოს შენარჩუნება
• სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი (პლატფორმის უსაფრთხოება და მთლიანობა — ინტერესთა ბალანსის შეფასების საფუძველზე); სამართლებრივი ვალდებულება (საქართველოს კანონმდებლობასთან შესაბამისობა)
• მიმღებები და გადაცემა: ავტორიზებული მოდერატორები (შიდა); ჰოსტინგის მიმწოდებელი (ევროკავშირი); სამართალდამცავი ორგანოები — კანონიერი მოთხოვნის საფუძველზე
• შენახვის ვადა: საჩივრები — საქმის დახურვიდან 12 თვე; საქმის მასალები (მოდერატორების გადაწყვეტილებები, მიღებული აღსრულების ღონისძიებები და გასაჩივრებები) — საბოლოო გადაწყვეტილებიდან 2 წელი, და ნებისმიერ შემთხვევაში მანამ, სანამ ამ საქმით დაწესებული აღსრულების ღონისძიება ჯერ კიდევ მოქმედებს; უფრო დიდხანს — მძიმე დარღვევების, აქტიური გამოძიების ან სამართლებრივი შენახვის ვალდებულების (legal hold) შემთხვევაში. იხ. მონაცემთა შენახვის განრიგი.

⚠ CSAM-ის გამოვლენა და ანგარიშგება (დალუქული მტკიცებულება, მკაცრად შეზღუდული წვდომა)

• პერსონალურ მონაცემთა კატეგორიები: როდესაც ბავშვზე სექსუალური ძალადობის ამსახველი მასალა (CSAM) გამოვლინდება: თავად მასალა, რომელიც დალუქულ მტკიცებულებად ინახება და რომელზეც წვდომა მკაცრად შეზღუდულია; გამოვლენის ჩანაწერი (მასალის მაიდენტიფიცირებელი კოდები, ატვირთვის დრო, ანგარიშის იდენტიფიკატორი, ფაილის ზომა და ატვირთვისას გამოყენებული IP მისამართი); NCMEC CyberTipline-ისთვის გაგზავნილი შეტყობინების მითითება. ყოველი ატვირთვისას გამოყენებული IP მისამართი ინახება არაუმეტეს 6 საათისა, რათა, თუ ატვირთული ფაილი CSAM აღმოჩნდება, ჩანაწერში შევიდეს; ამის შემდეგ ის იშლება.
• მიზანი: CSAM-ის დაბლოკვა გამოქვეყნებამდე; ამის შესახებ NCMEC-ისთვის, ხოლო საჭიროების შემთხვევაში — კომპეტენტური ორგანოებისთვის შეტყობინება; საქართველოს სისხლის სამართლის კანონმდებლობის მოთხოვნების შესრულება
• სამართლებრივი საფუძველი: სამართლებრივი ვალდებულება (საქართველოს სისხლის სამართლის კანონმდებლობა; CSAM-ის შესახებ ანგარიშგების მოქმედი კანონმდებლობა — იხ. REPORT Act ძირითად განმარტებებში); ლეგიტიმური ინტერესი (ბავშვთა უსაფრთხოება, პლატფორმის მთლიანობა)
• მიმღებები და გადაცემა: NCMEC; კომპეტენტური ორგანოები, საჭიროების შემთხვევაში; სერვისები, რომლებიც ატვირთულ ფაილებს ცნობილ CSAM-თან ადარებენ და იღებენ მხოლოდ სურათისგან გამოთვლილ კოდს, არასოდეს — თავად სურათს; მკაცრად შეზღუდული შიდა წვდომა, მოდერატორების ზოგადი წვდომის გარეშე
• შენახვის ვადა: მონაცემთა შენახვის განრიგში მითითებული ვადით, რომელიც არ არის მოქმედი კანონმდებლობით დადგენილ მინიმალურ ვადებზე მოკლე (იხ. REPORT Act ძირითად განმარტებებში); მონაცემთა სუბიექტის წაშლის მოთხოვნა ამ ვადას ვერ შეამცირებს. ამ დამუშავებას მოიცავს DPIA-02.

გასაჩივრების ჩანაწერები

• პერსონალურ მონაცემთა კატეგორიები: გასაჩივრების შინაარსი; მოდერატორის განხილვის შენიშვნები; გასაჩივრების შედეგი; მიმოწერა მომხმარებელთან
• მიზანი: აღსრულების ღონისძიებების გასაჩივრების სამართლიანი განხილვა; სათანადო პროცესის აუდიტის კვალის შენარჩუნება; მოდერაციის გადაწყვეტილებებში შეუსაბამობების გამოვლენა
• სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი (სამართლიანი პროცესი, ანგარიშვალდებულება); სამართლებრივი ვალდებულება (ჩანაწერების წარმოება შესაბამისობისთვის)
• მიმღებები და გადაცემა: ავტორიზებული მოდერატორები (შიდა); ჰოსტინგის მიმწოდებელი (ევროკავშირი)
• შენახვის ვადა: გასაჩივრებაზე გადაწყვეტილების მიღებიდან 2 წელი, ან უფრო დიდხანს, სანამ ინახება შესაბამისი საქმის მასალები; ვადის გახანგრძლივების იგივე საფუძვლები, რაც მოდერაციის ჩანაწერებისთვის. იხ. მონაცემთა შენახვის განრიგი.

საზოგადოების წევრების მიერ წარდგენილი წაშლის მოთხოვნები

• პერსონალურ მონაცემთა კატეგორიები: მომთხოვნის სახელი და ელფოსტის მისამართი; მისი კავშირი გამოსახულ პირთან, ან მისი როლი, თუ ის ამ პირის სახელით მოქმედებს; კონტენტის მისამართები და აღწერა; მომთხოვნის მიერ დადასტურებული განცხადებები
• მიზანი: თანხმობის გარეშე გავრცელებული ინტიმური გამოსახულებების და მსგავსი უკანონო კონტენტის წაშლის მოთხოვნების განხილვა; მომთხოვნისთვის პასუხის გაცემა
• სამართლებრივი საფუძველი: სამართლებრივი ვალდებულება; ლეგიტიმური ინტერესი (გამოსახული პირების დაცვა)
• მიმღებები და გადაცემა: ავტორიზებული თანამშრომლები (შიდა); ჰოსტინგის მიმწოდებელი (ევროკავშირი); ელფოსტის გაგზავნის სერვისი (ევროკავშირი) — მოთხოვნის მიღების დადასტურებისთვის
• შენახვის ვადა: მონაცემთა შენახვის განრიგის შესაბამისად.

დაბლოკილი ანგარიშის იდენტიფიკატორები

• პერსონალურ მონაცემთა კატეგორიები: სამუდამოდ დაბლოკილი ანგარიშის ელფოსტის მისამართის ცალმხრივად კოდირებული ფორმა და მიზეზის კოდი. კონტენტი, მომხმარებლის სახელი ან მოწყობილობის იდენტიფიკატორი არ ინახება.
• მიზანი: სამუდამოდ დაბლოკილი მომხმარებლების ხელახალი რეგისტრაციის თავიდან აცილება; პლატფორმის დაცვა განმეორებითი მძიმე დამრღვევებისგან
• სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი (პლატფორმის უსაფრთხოება — ინტერესთა ბალანსის შეფასების საფუძველზე). ამ საფუძვლით წაშლის მოთხოვნაზე შეიძლება უარი ითქვას.
• მიმღებები და გადაცემა: მხოლოდ შიდა სისტემები — გარედან მიუწვდომელი; ჰოსტინგის მიმწოდებელი (ევროკავშირი)
• შენახვის ვადა: დარღვევის სიმძიმეზეა დამოკიდებული, როგორც ეს მონაცემთა შენახვის განრიგშია მითითებული; თუ ანგარიში წაიშალა იმის გამო, რომ მისი მფლობელი არასრულწლოვანია, — მხოლოდ მანამ, სანამ ის 18 წლის გახდება, და არაუმეტეს 5 წლისა.

მონაცემთა სუბიექტის მოთხოვნების ჩანაწერები (DSAR)

• პერსონალურ მონაცემთა კატეგორიები: იდენტობის ვერიფიკაციის ჩანაწერი; მოთხოვნის ტიპი და დეტალები; განხორციელებული ქმედებები; მიმოწერები; პასუხის გაცემის დროის ნიშნული
• მიზანი: მონაცემთა სუბიექტის უფლებებთან დაკავშირებული მოთხოვნების დამუშავება და მათზე პასუხის გაცემა; საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონთან შესაბამისობის დადასტურება; მონაცემთა დაცვის ვალდებულებებზე ანგარიშვალდებულების შენარჩუნება
• სამართლებრივი საფუძველი: სამართლებრივი ვალდებულება (საქართველოს კანონი პერსონალურ მონაცემთა დაცვის შესახებ — მონაცემთა სუბიექტის უფლებები); ლეგიტიმური ინტერესი (შესაბამისობის დოკუმენტაცია)
• მიმღებები და გადაცემა: მხოლოდ შიდა კონფიდენციალურობისა და იურიდიული გუნდი; ჰოსტინგის მიმწოდებელი (ევროკავშირი)
• შენახვის ვადა: დახურვიდან 5 წელი; ინახება კანონით დადგენილი შესაბამისობის დასადასტურებლად. იხ. მონაცემთა შენახვის განრიგი

ფიდის შედგენა და რანჟირება

• პერსონალურ მონაცემთა კატეგორიები: ჩართულობის სიგნალები, რომლებიც თითოეული პერსონისთვის ცალკე აღირიცხება (ნახვები, კონტენტზე შეჩერების დრო, რეაქციები, კომენტარები, დამალვები და გამოწერები); ანგარიშის პარამეტრები და ენისა და რეგიონის პარამეტრები; ვის გამოიწერს თითოეული პერსონა
• მიზანი: თითოეული პერსონის კონტენტის ფიდის შედგენა და დალაგება ამ პერსონის საკუთარი აქტივობის მიხედვით; ფიდის ხარისხის გაუმჯობესება
• სამართლებრივი საფუძველი: ხელშეკრულება (ფიდის რანჟირება მომსახურების პირობებში აღწერილი მომსახურების ნაწილია); ლეგიტიმური ინტერესი (პლატფორმის ხარისხი — დოკუმენტირებული LIA-ს საფუძველზე)
• მიმღებები და გადაცემა: ავტორიზებული თანამშრომლები (შიდა); ჰოსტინგის მიმწოდებელი (ევროკავშირი). ჩართულობის სიგნალები არ გამოიყენება სარეკლამო პროფილების შესაქმნელად ან განსაკუთრებული კატეგორიის მონაცემების გამოსავლენად.
• შენახვის ვადა: ნახვები და კონტენტზე შეჩერების დრო — 31 დღე იდენტიფიცირებადი ფორმით, რის შემდეგაც რჩება მხოლოდ პოსტების ჯამური მაჩვენებლები, რომლებშიც მნახველი არ ჩანს; რეაქციები, კომენტარები, დამალვები და გამოწერები — სანამ მომხმარებელი მათ არ გააუქმებს ან ანგარიში არ წაიშლება. იხ. მონაცემთა შენახვის განრიგი. ამ დამუშავებას მოიცავს DPIA-01.

ასაკის შემოწმება რეგისტრაციისას და 18 წლამდე პირის ანგარიშის განხილვა

• პერსონალურ მონაცემთა კატეგორიები: რეგისტრაციისას მითითებული დაბადების თარიღი; როდესაც ანგარიში, სავარაუდოდ, 18 წლამდე პირს ეკუთვნის: ბლოკირების მიზეზი, ანგარიშის მფლობელის პასუხი და განმხილველის გადაწყვეტილება. ნიქსიუმი პირადობის დამადასტურებელ დოკუმენტს არასოდეს ითხოვს; თუ ასეთი დოკუმენტი მაინც გამოიგზავნა, ის მხოლოდ ამ გადაწყვეტილებისთვის გამოიყენება და შემდეგ იშლება.
• მიზანი: 18 წლამდე პირის რეგისტრაციაზე უარის თქმა; 18 წლამდე პირის კუთვნილი ანგარიშის დაბლოკვა და, ადამიანის მიერ განხილვის შემდეგ, წაშლა — არასოდეს მხოლოდ ავტომატური სიგნალის საფუძველზე
• სამართლებრივი საფუძველი: სამართლებრივი ვალდებულება (საქართველოს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“ — მინიმალური ასაკის მოთხოვნა); ლეგიტიმური ინტერესი (18 წლის მინიმალური ასაკის მოთხოვნის აღსრულება და არასრულწლოვნების გამორიცხვა)
• მიმღებები და გადაცემა: ავტორიზებული თანამშრომლები (შიდა); ჰოსტინგის მიმწოდებელი (ევროკავშირი); ელფოსტის გაგზავნის სერვისი (ევროკავშირი) — ბლოკირების განმარტების წერილისთვის. მესამე მხარის ასაკის გადამოწმების მიმწოდებელი არ გამოიყენება.
• შენახვის ვადა: დაბადების თარიღი ანგარიშთან ერთად ინახება. განხილვის ჩანაწერები და ნებისმიერი გამოგზავნილი დოკუმენტი გადაწყვეტილებიდან 30 დღის განმავლობაში იშლება; თუ ანგარიში წაიშლება, ინახება მხოლოდ ელფოსტის მისამართის ცალმხრივად კოდირებული ფორმა (იხ. დაბლოკილი ანგარიშის იდენტიფიკატორები). იხ. მონაცემთა შენახვის განრიგი.

კონტენტის ავტომატიზებული მოდერაცია

• პერსონალურ მონაცემთა კატეგორიები: საჯარო კონტენტი და პირადი შეტყობინებები, მათ შორის ფოტოები, ვიდეოები და ხმოვანი შეტყობინებები, რომლებიც ავტომატურ შემოწმებას გადიან; შედეგის სწორი მიმართულებით გადასაგზავნად საჭირო მინიმალური იდენტიფიკატორები; თითოეული შემოწმების შედეგი
• მიზანი: ისეთი მასალის გამოვლენა, რომელიც შესაძლოა საზოგადოების წესებს არღვევდეს, ასევე სპამისა და ბოროტად გამოყენების გამოვლენა; მონიშნული კონტენტის სხვა მომხმარებლებისთვის დამალვა, სანამ მას ადამიანი განიხილავს; ცნობილი CSAM-ის დაბლოკვა
• სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი (პლატფორმის უსაფრთხოება — ინტერესთა ბალანსის შეფასების საფუძველზე); სამართლებრივი ვალდებულება (ცნობილი CSAM-ის გამოვლენა)
• მიმღებები და გადაცემა: ნიქსიუმის საკუთარი ნდობისა და უსაფრთხოების მოდელები, რომლებიც ევროკავშირისა და ევროპის ეკონომიკური ზონის მონაცემთა ცენტრებში დაქირავებულ გამოთვლით სიმძლავრეზე მუშაობს; მომხმარებლის კონტენტს მესამე მხარის ხელოვნური ინტელექტის არცერთი სერვისი არ იღებს; ავტორიზებული მოდერატორები (შიდა) — მონიშნული კონტენტისთვის
• შენახვის ვადა: თითოეული შემოწმების შედეგი მოდერაციის ჩანაწერებთან ერთად ინახება (იხ. ზემოთ); შედეგი, რომელსაც საქმე არ მოჰყოლია, ჯერჯერობით ფიქსირებული ვადის გარეშე ინახება. გამოთვლითი სიმძლავრის მიმწოდებელი კონტენტს მხოლოდ ნიქსიუმის მითითებით, მონაცემთა დამუშავების პირობების საფუძველზე ამუშავებს. გადაწყვეტილებებს, რომლებიც ანგარიშის სტატუსზე მოქმედებს (შეჩერება ან შეწყვეტა), ყოველთვის მოდერატორი იღებს. ამ დამუშავებას მოიცავს DPIA-02.

ნდობისა და უსაფრთხოების მოდელების გაუმჯობესება

• პერსონალურ მონაცემთა კატეგორიები: კონტენტი ფსევდონიმიზებული ფორმით: კონტენტი, რომელიც, მოდერატორის მიერ დადასტურებით, პოლიტიკას არღვევს, მათ შორის პირადი შეტყობინებები; ხოლო წესების დაურღვეველი კონტენტის მაგალითებად — მხოლოდ საჯარო კონტენტი. პირადი შეტყობინებები, რომლებიც არცერთ წესს არ არღვევს, არასოდეს გამოიყენება.
• მიზანი: ნიქსიუმის საკუთარი ნდობისა და უსაფრთხოების მოდელების შეფასება და გაუმჯობესება
• სამართლებრივი საფუძველი: ლეგიტიმური ინტერესი, რომელსაც დოკუმენტირებული LIA ემყარება. მომხმარებელს ასეთ გამოყენებაზე უარის თქმა ნებისმიერ დროს შეუძლია პარამეტრით „არ გამოიყენოთ ჩემი პოსტები უსაფრთხოების ინსტრუმენტების გასაუმჯობესებლად“ (პარამეტრები → კონფიდენციალურობა და უსაფრთხოება) ან მისამართზე [email protected] მოწერით; პოლიტიკის დამრღვევად დადასტურებული კონტენტი შეიძლება მაინც იქნეს გამოყენებული, რადგან სხვა მომხმარებლების მისგან დაცვა უპირატეს ლეგიტიმურ საფუძველს წარმოადგენს.
• მიმღებები და გადაცემა: ნიქსიუმის საკუთარი მოდელები, რომლებიც ევროკავშირისა და ევროპის ეკონომიკური ზონის მონაცემთა ცენტრებში დაქირავებულ გამოთვლით სიმძლავრეზე მუშაობს; კონტენტი არასოდეს იყიდება და არც ლიცენზიით გადაეცემა ვინმეს
• შენახვის ვადა: მონაცემთა შენახვის განრიგის შესაბამისად.

პირდაპირი მარკეტინგის თანხმობის ჩანაწერები

• პერსონალურ მონაცემთა კატეგორიები: მომხმარებლის იდენტიფიკატორი; თანხმობის (opt-in) დრო და წყარო; თანხმობის მოცულობა და თანხმობის ტექსტის ვერსია; უარის (opt-out) დრო, ასეთის არსებობის შემთხვევაში; კომუნიკაციის არხის პრეფერენციები
• მიზანი: პირდაპირ მარკეტინგზე ნებაყოფლობითი, კონკრეტული, ინფორმირებული და ცალსახა თანხმობის (opt-in) აღრიცხვა და დადასტურება; უარის მოთხოვნების შესრულება შვიდი (7) სამუშაო დღის განმავლობაში; საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონით გათვალისწინებული გამჭვირვალობისა და თანხმობის დადასტურების ვალდებულებების შესრულება
• სამართლებრივი საფუძველი: თანხმობა (საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონი — opt-in საფუძველი პირდაპირი მარკეტინგისთვის); სამართლებრივი ვალდებულება (ჩანაწერების წარმოება შესაბამისობის დასადასტურებლად)
• მიმღებები და გადაცემა: კონფიდენციალურობის საკითხებზე პასუხისმგებელი შიდა თანამშრომლები; ელფოსტის გაგზავნის სერვისი (ევროკავშირი); ჰოსტინგის მიმწოდებელი (ევროკავშირი); არასოდეს ზიარდება რეკლამის განმთავსებლებთან
• შენახვის ვადა: 3 წელი მას შემდეგ, რაც მომხმარებელი თანხმობას გამოიხმობს ან თანხმობის ურთიერთობა დასრულდება. იხ. მონაცემთა შენახვის განრიგი.

ქუქი-ფაილებისა და თანხმობის ჩანაწერები

• პერსონალურ მონაცემთა კატეგორიები: თანხმობის თითოეული გადაწყვეტილება: არჩევანი, დრო, იმ დროს მოქმედი ქუქი-ფაილების პოლიტიკის ვერსია და პლატფორმა; IP მისამართი — მხოლოდ დაცული ჰეშის სახით, რომლიდანაც თავად მისამართი არ ჩანს
• მიზანი: მომხმარებლის არჩევანის დამახსოვრება, რათა ბანერი ზედმეტად არ გამოჩნდეს; თანხმობის დადასტურება საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონის შესაბამისად
• სამართლებრივი საფუძველი: სამართლებრივი ვალდებულება (თანხმობის დადასტურება); ლეგიტიმური ინტერესი
• მიმღებები და გადაცემა: მომხმარებლის საკუთარი მოწყობილობა; ნიქსიუმის სერვერები; ჰოსტინგის მიმწოდებელი (ევროკავშირი)
• შენახვის ვადა: მოწყობილობაზე — ბოლო არჩევანიდან 12 თვე, ან ქუქი-ფაილების პოლიტიკის ვერსიის შეცვლამდე; ნიქსიუმის სერვერებზე — თითოეული ჩანაწერიდან 3 წელი. იხ. ქუქი-ფაილების პოლიტიკა და მონაცემთა შენახვის განრიგი.

ჯგუფი E — კომერციული ოპერაციები

რეკლამა — ამჟამად არ არის შეთავაზებული

• პლატფორმა რეკლამას არ აჩვენებს, ნიქსიუმი სარეკლამო მიზნით პერსონალურ მონაცემებს არ ამუშავებს და რეკლამის განმთავსებლების ანგარიშებს არ აწარმოებს. თუ რეკლამა დაინერგება, ეს მონაცემთა რუკა, კონფიდენციალურობის პოლიტიკა და სარეკლამო პოლიტიკა მის დაწყებამდე განახლდება და მომხმარებლებს ამის შესახებ ეცნობებათ; სარეკლამო მიზნით პროფილირება მომხმარებლის თანხმობას მოითხოვს და არასოდეს გააერთიანებს მომხმარებლის ნექსისა და ნიქსის სიგნალებს.

მხარდაჭერა საბანკო გადარიცხვით

• პერსონალურ მონაცემთა კატეგორიები: გადარიცხვის დეტალები, რომლებსაც ნიქსიუმს მისი ბანკი აწვდის: გამგზავნის სახელი და ანგარიშის ნომერი, თანხა, თარიღი და დანიშნულებაში მითითებული ნებისმიერი ტექსტი. პლატფორმა ბარათით გადახდებს არ იღებს და ნიქსიუმი საგადახდო ბარათის მონაცემებს არ იღებს.
• მიზანი: მიღებული მხარდაჭერის საბუღალტრო და საგადასახადო ჩანაწერების წარმოება; იმ მომხმარებლისთვის პასუხის გაცემა, რომელიც თავისი გადარიცხვის შესახებ გვეკითხება
• სამართლებრივი საფუძველი: სამართლებრივი ვალდებულება (საქართველოს საგადასახადო კოდექსი — საბუღალტრო ჩანაწერები); ლეგიტიმური ინტერესი
• მიმღებები და გადაცემა: ფინანსურ საკითხებზე პასუხისმგებელი შიდა თანამშრომლები; ბანკები, რომლებიც გადარიცხვას დამოუკიდებლად, როგორც დამუშავებისთვის პასუხისმგებელი პირები, საკუთარი კონფიდენციალურობის პოლიტიკის შესაბამისად ამუშავებენ. დეტალები ანგარიშს არ უკავშირდება, თუ მომხმარებელი თავად არ გვაცნობებს, რომ გადარიცხვა მისი იყო.
• შენახვის ვადა: მინიმუმ 5 წელი; უფრო დიდხანს — საგადასახადო შემოწმების ან სასამართლო დავის დროს. იხ. მონაცემთა შენახვის განრიგი.

მომხმარებელთა მხარდაჭერა

• პერსონალურ მონაცემთა კატეგორიები: მხარდაჭერის მოთხოვნების, ელფოსტისა და უკუკავშირის შინაარსი; მოთხოვნაში მითითებული ანგარიშის ინფორმაცია; გადაწყვეტის შენიშვნები
• მიზანი: მომხმარებლების შეკითხვებზე პასუხის გაცემა და პრობლემების გადაჭრა; მხარდაჭერის გაუმჯობესება; ანგარიშვალდებულებისთვის ჩანაწერების წარმოება
• სამართლებრივი საფუძველი: ხელშეკრულება (მხარდაჭერა მომსახურების ნაწილია); ლეგიტიმური ინტერესი (მომსახურების გაუმჯობესება, ანგარიშვალდებულება)
• მიმღებები და გადაცემა: მხარდაჭერის შიდა თანამშრომლები; ჰოსტინგის მიმწოდებელი (ევროკავშირი); ელფოსტის გაგზავნის სერვისი (ევროკავშირი); არასოდეს ზიარდება სხვა მომხმარებლებთან
• შენახვის ვადა: მონაცემთა შენახვის განრიგის შესაბამისად; ანგარიშთან დაკავშირებული მოთხოვნები ანგარიშთან ერთად იშლება, დართული ფაილების ჩათვლით.

ჯგუფი F — იურიდიული, უსაფრთხოების და მარეგულირებელი ჩანაწერები

იურიდიული შესაბამისობისა და სასამართლო განჩინების ჩანაწერები

• პერსონალურ მონაცემთა კატეგორიები: სამართალდამცავი ორგანოების მოთხოვნების დეტალები; სასამართლო განჩინებები და იურიდიული მიმოწერა; მონაცემთა სამართლებრივი შენახვის ვალდებულებები (legal hold); განხორციელებული შესაბამისობის ქმედებები
• მიზანი: კანონიერი განჩინებებისა და სამართალდამცავი ორგანოების მოთხოვნების შესრულება; სამართლებრივი შესაბამისობის მტკიცებულებების შენარჩუნება; ნიქსიუმის სამართლებრივი პოზიციის დაცვა
• სამართლებრივი საფუძველი: სამართლებრივი ვალდებულება
• მიმღებები და გადაცემა: მხოლოდ შიდა იურიდიული გუნდი; სამართალდამცავი ორგანოები / სასამართლოები (მითითებისამებრ); იურიდიული მრჩეველი (კონფიდენციალურობის პირობით)
• შენახვის ვადა: შენახვის ვალდებულების მოხსნამდე + 5 წელი. იხ. მონაცემთა შენახვის განრიგი.

მონაცემთა დარღვევის ჩანაწერები

• პერსონალურ მონაცემთა კატეგორიები: ინციდენტის აღწერა და ქრონოლოგია; დაზარალებული მონაცემთა კატეგორიები და სავარაუდო პირები; ლოკალიზაციისა და გამოსწორების ქმედებები; საზედამხედველო ორგანოს შეტყობინების ჩანაწერები; გაგზავნილი მომხმარებლის შეტყობინებები
• მიზანი: მონაცემთა დარღვევების დოკუმენტირება და გამოძიება; დარღვევის შესახებ შეტყობინების ვალდებულებების შესრულება; მარეგულირებელ შესაბამისობის დემონსტრირება
• სამართლებრივი საფუძველი: სამართლებრივი ვალდებულება (საქართველოს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“ — დარღვევის შეტყობინება და დოკუმენტირება)
• მიმღებები და გადაცემა: მხოლოდ შიდა იურიდიული და კონფიდენციალურობის გუნდი; საზედამხედველო ორგანო (მხოლოდ შეტყობინება); დაზარალებული მომხმარებლები (სადაც იურიდიულად მოითხოვება); ჰოსტინგის მიმწოდებელი (ევროკავშირი)
• შენახვის ვადა: 5 წელი ინციდენტის თარიღიდან; არ ექვემდებარება მომხმარებლის წაშლის მოთხოვნებს. იხ. მონაცემთა შენახვის განრიგი

განსაკუთრებული კატეგორიის მონაცემები (შემთხვევითი)

• პერსონალურ მონაცემთა კატეგორიები: რასობრივი ან ეთნიკური წარმომავლობა; პოლიტიკური შეხედულებები; რელიგიური ან ფილოსოფიური მრწამსი; პროფესიული კავშირის წევრობა; გენეტიკური/ბიომეტრიული მონაცემები; ჯანმრთელობის მონაცემები; სქესობრივი ცხოვრების ან სექსუალური ორიენტაციის მონაცემები. შენიშვნა: ნიქსიუმი განსაკუთრებული კატეგორიის მონაცემებს პროაქტიულად არ აგროვებს. ეს ჩანაწერი მოიცავს შემთხვევით დამუშავებას, როდესაც მომხმარებელი ასეთ მონაცემებს ნებაყოფლობით ამჟღავნებს კონტენტში ან პროფილის ველებში.
• მიზანი: მომხმარებლის მიერ მოწოდებული კონტენტის ჩვენება (როდესაც მომხმარებელმა მასში ნებაყოფლობით შეიტანა განსაკუთრებული კატეგორიის მონაცემები); მოდერაცია (როდესაც განსაკუთრებული კატეგორიის მონაცემები ჩნდება კონტენტში, რომელზეც საჩივარია შეტანილი); სამართლებრივი შესაბამისობა (საჭიროების შემთხვევაში)
• სამართლებრივი საფუძველი: მონაცემთა სუბიექტის მიერ მონაცემების საჯაროდ ხელმისაწვდომად გახდომა (როდესაც მონაცემთა სუბიექტმა მონაცემები ნებაყოფლობით გამოაქვეყნა); ლეგიტიმური ინტერესი (მოდერაცია — ინტერესთა გაძლიერებული ბალანსის შეფასების საფუძველზე); სამართლებრივი ვალდებულება (საჭიროების შემთხვევაში)
• მიმღებები და გადაცემა: იგივე მიმღებები, რაც მომხმარებლის კონტენტის შემთხვევაში (ჯგუფი B); მოდერაციის გუნდი (შიდა, მხოლოდ საჩივრის საფუძველზე); არ გამოიყენება რეკლამისთვის ან პროფილირებისთვის; არ ზიარდება მესამე მხარეებთან მარკეტინგისთვის
• შენახვის ვადა: იგივე, რაც იმ კონტენტის კატეგორიისა, რომელშიც ის ჩნდება. იხ. მონაცემთა შენახვის განრიგი.

აგრეგირებული და ანონიმური მონაცემები

• პერსონალურ მონაცემთა კატეგორიები: გამოყენების სტატისტიკა (გვერდის ნახვები, ფუნქციების ათვისება, სესიების რაოდენობა); დემოგრაფიული ტენდენციები (რეგიონი, მოწყობილობის ტიპი); დამუშავებამდე ყველა პერსონალური იდენტიფიკატორი სამუდამოდ წაშლილია
• მიზანი: პლატფორმის გამოყენების ანალიტიკის გენერირება; მუშაობის შედეგების ანგარიში დაინტერესებული მხარეებისთვის; პროდუქტისა და ბიზნეს სტრატეგიის გაუმჯობესება
• სამართლებრივი საფუძველი: არ ეხება — ანონიმური მონაცემები აღარ წარმოადგენს პერსონალურ მონაცემებს საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ შესაბამისად; მიღებულია ზემოაღნიშნული ლეგიტიმური ინტერესისა და ხელშეკრულების საფუძვლებით დამუშავებული პერსონალური მონაცემებიდან
• მიმღებები და გადაცემა: შიდა ანალიტიკისა და პროდუქტის გუნდები; შეიძლება გაზიარდეს აგრეგირებული, ანონიმური ფორმით გამჭვირვალობის ანგარიშებში ან ბიზნეს პარტნიორებთან; შექმნილია ინდივიდუალური იდენტიფიკაციის თავიდან ასაცილებლად — ხელახალი იდენტიფიკაცია ნებისმიერი მხარის მიერ აკრძალულია
• შენახვის ვადა: განუსაზღვრელი ვადით; წაშლის ვალდებულება არ ვრცელდება; ანონიმიზაცია მოწმდება არაპერსონალურ მონაცემებად მიჩნევამდე

044. მონაცემთა საერთაშორისო გადაცემა

ნიქსიუმი საქართველოდან ოპერირებს. პლატფორმის სერვერები და მონაცემთა ბაზები ევროკავშირში მდებარეობს და მომხმარებლების მიერ წარდგენილი პერსონალური მონაცემები იქ ინახება და მუშავდება. ზოგიერთი დამუშავებაზე უფლებამოსილი პირი შეზღუდულ მონაცემებს ევროკავშირის გარეთ ამუშავებს, როგორც ეს ქვემოთაა აღწერილი. მოქმედებს გადაცემის შემდეგი სცენარები:

• საქართველო → ევროკავშირი (მომხმარებლის მონაცემები ინფრასტრუქტურაში): საქართველოში მომხმარებლების მიერ წარდგენილი პერსონალური მონაცემები გადაეცემა ევროკავშირში მდებარე ინფრასტრუქტურის დამუშავებაზე უფლებამოსილ პირებს. ეს გადაცემა კანონიერია „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის შესაბამისად, ვინაიდან საქართველოს საზედამხედველო ორგანო ევროკავშირის წევრ სახელმწიფოებს მონაცემთა დაცვის სათანადო გარანტიების მქონედ აღიარებს. დამატებითი გარანტიის სახით, ეს დამუშავებაზე უფლებამოსილი პირები ვალდებულნი არიან, დაიცვან მონაცემთა დამუშავების პირობები, რომლებიც სტანდარტულ სახელშეკრულებო პირობებს (SCC) ან მათ ტოლფას დებულებებს მოიცავს.
• ევროკავშირი → საქართველო (თანამშრომლების წვდომა): ნიქსიუმის გუნდი საქართველოშია და წვდომა აქვს ევროკავშირში შენახულ მონაცემებზე. როდესაც ამ წვდომაზე GDPR ვრცელდება, ის დაფარულია SCC-ებით ან მათი ტოლფასი დებულებებით, რომლებიც ნიქსიუმის დამუშავებაზე უფლებამოსილი პირების მონაცემთა დამუშავების პირობებშია ჩართული. დამატებითი გარანტიები მოიცავს: მონაცემების დაშიფვრას გადაცემისა და შენახვისას, წვდომის შეზღუდვას მხოლოდ იმ თანამშრომლებით, ვისაც ის სჭირდება, და თანამშრომლების წვდომის აღრიცხვას.
• ევროკავშირისა და საქართველოს ფარგლებს გარეთ: ზოგიერთი დამუშავებაზე უფლებამოსილი პირი შეზღუდულ მონაცემებს ევროკავშირისა და საქართველოს ფარგლებს გარეთ, მათ შორის ამერიკის შეერთებულ შტატებში, ამუშავებს: push-შეტყობინებებისთვის, კონტენტის მიწოდებისთვის, უსაფრთხოებისა და ბოტებისგან დაცვისთვის და ბავშვზე სექსუალური ძალადობის ამსახველ ცნობილ მასალასთან შედარებისთვის. ეს გადაცემები დაცულია SCC-ებით ან ტოლფასი გარანტიებით, რომლებიც დამუშავებაზე უფლებამოსილი პირის მონაცემთა დამუშავების პირობებშია ჩართული, ან საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონით გათვალისწინებული გადაცემის სხვა კანონიერი მექანიზმით. არცერთი პერსონალური მონაცემი არ გადაიცემა არცერთ ქვეყანაში გადაცემის იდენტიფიცირებული კანონიერი მექანიზმის გარეშე.

ევროკავშირსა და საქართველოს შორის მონაცემთა ნაკადებისთვის ნიქსიუმი ეყრდნობა ზემოთ აღწერილ აღიარებას ევროკავშირის წევრი სახელმწიფოების მიმართ და SCC-ებს ან მათ ტოლფას დებულებებს, რომლებიც დამუშავებაზე უფლებამოსილი პირების მონაცემთა დამუშავების პირობებშია ჩართული.

055. დამუშავებაზე უფლებამოსილი პირები

ნიქსიუმი დამუშავებაზე უფლებამოსილი პირების შემდეგ კატეგორიებს იყენებს. თითოეული მათგანი პერსონალურ მონაცემებზე წვდომას მხოლოდ იმ მიზნით ახორციელებს, რისთვისაც არის ჩართული, მონაცემთა დამუშავების პირობების საფუძველზე (ხელმოწერილი, ან მიმწოდებლის მომსახურების პირობებში ჩართული), რომლებიც საქართველოს პერსონალურ მონაცემთა დაცვის კანონმდებლობისა და, ჰარმონიზაციის გზით, GDPR-ის შესაბამის ვალდებულებებს აწესებს. დამუშავებაზე უფლებამოსილი პირების მიმდინარე სია — თითოეულის დასახელებით, დანიშნულებითა და რეგიონით — გამოქვეყნებულია ნიქსიუმის დახმარების ცენტრის (support.nixyum.com) „სამართლებრივი და ნორმატიული შესაბამისობის“ გვერდზე და რეგულარულად განახლდება.

• ჰოსტინგი, მონაცემთა ბაზები და ფონური დამუშავება: სერვერები, მონაცემთა ბაზები, ქეში და დავალებების რიგები, რომლებზეც პლატფორმა მუშაობს. ევროკავშირი.
• მედიის შენახვა და მიწოდება: ფოტოების, ვიდეოებისა და სხვა ფაილების შენახვა ევროკავშირში და კონტენტის მიწოდების ქსელი (CDN), რომელიც ასლებს მნახველთან ახლოს მდებარე წერტილებიდან აწვდის. გლობალური.
• ვებსაიტების ჰოსტინგი: პლატფორმის ვებსაიტების მიწოდება გლობალური ქსელის მეშვეობით. გლობალური.
• ელფოსტის მიწოდება: მომსახურების ელფოსტის გაგზავნა. ევროკავშირი.
• Push-შეტყობინებები: შეტყობინებების მიწოდება მომხმარებლების მოწყობილობებზე; თუ მოწყობილობა დაშიფრულ შეტყობინებებს არ იყენებს, მიმწოდებელს მათი წაკითხვა შეუძლია (იხ. კონფიდენციალურობის პოლიტიკის 6.4 ნაწილი). გლობალური.
• უსაფრთხოება და ბოტებისგან დაცვა: რეგისტრაციის, სისტემაში შესვლისა და სხვა ფორმების დაცვა ავტომატური ბოროტად გამოყენებისგან. გლობალური.
• გამოთვლითი სიმძლავრე ნდობისა და უსაფრთხოების მოდელებისთვის: სერვერები, რომლებზეც ნიქსიუმი საკუთარ ნდობისა და უსაფრთხოების მოდელებს ამუშავებს. ევროკავშირი და ევროპის ეკონომიკური ზონა. მომხმარებლის კონტენტს მესამე მხარის ხელოვნური ინტელექტის არცერთი სერვისი არ იღებს.
• ბავშვზე სექსუალური ძალადობის ამსახველ ცნობილ მასალასთან შედარება: სერვისები, რომლებიც ატვირთულ სურათებს ცნობილ CSAM-თან ადარებენ; ისინი იღებენ მხოლოდ სურათისგან გამოთვლილ კოდს, არასოდეს — თავად სურათს. ევროკავშირის გარეთ.
• ანალიტიკა და გადახდები: არ გამოიყენება. ნიქსიუმი არ იყენებს მესამე მხარის ანალიტიკის სერვისს და გადახდების მიმწოდებელს, ხოლო პლატფორმა ბარათით გადახდებს არ იღებს.

066. მონაცემთა სუბიექტის უფლებები — შეჯამება

საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონისა და, ჰარმონიზაციის გზით, GDPR-ის თანახმად, მომხმარებლებს აქვთ შემდეგი უფლებები მათ პერსონალურ მონაცემებთან დაკავშირებით. სრული დეტალები მოცემულია კონფიდენციალურობის პოლიტიკაში.

• წვდომის უფლება: დამუშავების შესახებ დადასტურების მიღება და შენახული პერსონალური მონაცემების ასლის მოპოვება. მონაცემების ასლის ჩამოტვირთვა ნებისმიერ დროს შეიძლება პარამეტრებში, „ანგარიშის მონაცემების ჩამოტვირთვის“ საშუალებით.
• გასწორების უფლება: არაზუსტი ან არასრული პერსონალური მონაცემების გასწორება.
• წაშლის უფლება: პერსონალური მონაცემების წაშლის მოთხოვნა, როდესაც არ არსებობს შენახვის უპირატესი სამართლებრივი საფუძველი. ანგარიშის წაშლა შესაძლებელია პარამეტრებში; წაშლა 7 დღის შემდეგ შედის ძალაში და ამ ვადაში მისი გაუქმება შეიძლება.
• დამუშავების შეზღუდვის უფლება: განსაზღვრულ გარემოებებში მონაცემთა დამუშავების შეზღუდვის მოთხოვნა.
• მონაცემთა დამუშავებაზე შესიტყვების უფლება: ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავების გაპროტესტება. დამუშავება შეწყდება, თუ ნიქსიუმი ვერ დაამტკიცებს დამაჯერებელ ლეგიტიმურ საფუძვლებს. როდესაც დამუშავება ხორციელდება პირდაპირი მარკეტინგის მიზნებისთვის, მონაცემთა დამუშავებაზე შესიტყვების უფლება აბსოლუტურია და ნიქსიუმი შეწყვეტს ასეთ დამუშავებას უარის თქმის მოთხოვნის მიღებიდან შვიდი (7) სამუშაო დღის განმავლობაში.
• მონაცემთა გადატანის უფლება: ხელშეკრულების ან თანხმობის საფუძველზე მოწოდებული პერსონალური მონაცემების მიღება სტრუქტურირებული, ფართოდ გამოყენებადი და მანქანურად კითხვადი ფორმატით.
• თანხმობის გამოხმობის უფლება: თანხმობის გამოხმობა ნებისმიერ დროს, რაც გავლენას არ მოახდენს მანამდე განხორციელებული დამუშავების კანონიერებაზე.
• საჩივრის წარდგენის უფლება: საჩივრის წარდგენა საქართველოს სახელმწიფო აუდიტის სამსახურში (SAO) მისამართზე: pdp.sao.ge.

მოთხოვნები უნდა გაიგზავნოს მისამართზე [email protected]. ნიქსიუმი უპასუხებს ძირითად განმარტებებსა და კონფიდენციალურობის პოლიტიკაში მითითებული რეაგირების ვადების შესაბამისად.

077. ცვლილებები წინამდებარე მონაცემთა რუკაში

წინამდებარე მონაცემთა რუკა განახლდება ყოველთვის, როდესაც ნიქსიუმი ნერგავს დამუშავების ახალ საქმიანობას, ცვლის არსებული საქმიანობის მიზანს ან სამართლებრივ საფუძველს, ჩართავს დამუშავებაზე უფლებამოსილ ახალ პირს ან ახორციელებს ნებისმიერ სხვა არსებით ცვლილებას მონაცემთა დამუშავების ოპერაციებში. არსებითი ცვლილებების შესახებ მომხმარებლებს ეცნობებათ მინიმუმ ოცდაათი (30) დღით ადრე, კონფიდენციალურობის პოლიტიკისა და მომსახურების პირობების შესაბამისად.

ვერსიის ნომერი და ბოლო განახლების თარიღი ამ დოკუმენტის თავში ასახავს უახლეს რევიზიას.

088. კონტაქტი

კონფიდენციალურობა და მონაცემთა დაცვა

[email protected]

იურიდიული საკითხები

[email protected]

დამუშავებისთვის პასუხისმგებელი პირი

შპს „ნიქსიუმი“ · ს/ნ 400458045 · თბილისი, ნიკოლოზ ჯანაშიას ქუჩა 13, საქართველო

საზედამხედველო ორგანო

საქართველოს სახელმწიფო აუდიტის სამსახური (SAO) · pdp.sao.ge

© 2026 Nixyum LLC. ყველა უფლება დაცულია.