პერსონალური მონაცემების პოლიტიკა

Tissu ("ჩვენ") — ხელით ნაკერი ჩანთების მცირე სტუდიაა თბილისიდან. ეს პოლიტიკა განმარტავს, რა პერსონალურ მონაცემებს ვაგროვებთ თქვენი საიტის — tissu-page.up.railway.app — და დაკავშირებული სერვისების გამოყენებისას, რატომ ვაგროვებთ მათ, როგორ ვინახავთ და რა უფლებები გაქვთ.

1. ვინ ვართ

Tissu Shop · თბილისი, საქართველო · საკონტაქტო: hello@tissu.ge. ქვემოთ აღწერილი ინფორმაციის მონაცემთა დამუშავებაზე პასუხისმგებელი სუბიექტი ვართ.

2. რა მონაცემებს ვაგროვებთ

შეკვეთის გაფორმებისას

• სახელი და გვარი
• ელფოსტა
• ტელეფონის ნომერი
• მიწოდების მისამართი
• შეკვეთის დეტალები (პროდუქტი, ფასი, დროის აღნიშვნა)

ანგარიშის რეგისტრაციისას

• ელფოსტა და დაჰეშილი პაროლი (Supabase Auth-ის მეშვეობით)
• ნებაყოფლობითი პროფილის მონაცემები

გადახდის მონაცემები

ბარათის მონაცემებს არ ვინახავთ. გადახდას ამუშავებენ გარე პროვაიდერები (მაგ. Stripe, ბანკის გეითვეი). ბარათის მონაცემები მათ პირდაპირ ერგებათ — ჩვენ მხოლოდ ტრანზაქციის შედეგს ვიღებთ.

ტექნიკური მონაცემები

• IP მისამართი და სავარაუდო მდებარეობა (უსაფრთხოებისა და ანალიტიკისთვის)
• ბრაუზერი და მოწყობილობის ტიპი
• ნანახი გვერდები და დრო (მცირე, ანონიმიზებული)

3. როგორ ვიყენებთ

• შეკვეთის შესასრულებლად (მიწოდება, გადახდის დადასტურება, კონტაქტი)
• კლიენტის მხარდაჭერისთვის
• ქართული საგადასახადო კანონმდებლობასთან შესაბამისობისთვის
• საიტის გასაუმჯობესებლად (ანონიმიზებული ანალიტიკა)
• მარკეტინგული წერილებისთვის — მხოლოდ თანხმობის საფუძველზე

4. მესამე მხარეები, ვისაც ვუზიარებთ

• Supabase — ავტორიზაცია და ბაზის ჰოსტინგი
• Cloudinary — პროდუქტის ფოტოების მიწოდება (კლიენტის მონაცემები არ იყრება)
• Railway — აპლიკაციის ჰოსტინგი
• გადახდის პროვაიდერი (Stripe / TBC / BOG) — შეკვეთის დასრულებისას
• კურიერი — მიწოდებისთვის

თქვენს მონაცემებს არ ვყიდით. სარეკლამო მიზნებისთვის კი არ ვუზიარებთ მკაფიო თანხმობის გარეშე.

5. რამდენ ხანს ვინახავთ

• შეკვეთის ჩანაწერები: 7 წელი (საქართველოს საბუღალტრო კანონმდებლობით)
• ანგარიშის მონაცემები: ანგარიშის წაშლამდე
• ელფოსტის სიახლეების სია: გამოწერის გაუქმებამდე
• ანონიმიზებული ანალიტიკა: 26 თვემდე

6. თქვენი უფლებები

საქართველოს კანონითა და GDPR-ით (EU/EEA) გაქვთ შემდეგი უფლებები:

• მოითხოვოთ თქვენი მონაცემების ასლი
• გაასწოროთ არასწორი მონაცემები
• მოითხოვოთ წაშლა ("დავიწყების უფლება")
• შეაჩეროთ ან შეზღუდოთ გარკვეული დამუშავება
• მიიღოთ მონაცემები პორტატულ ფორმატში
• ნებისმიერ დროს გაუქმდეს მარკეტინგის თანხმობა

მოგვწერეთ hello@tissu.ge-ზე — ვუპასუხებთ 30 დღის განმავლობაში.

7. უსაფრთხოება

პაროლები დაჰეშილია (არასოდეს ინახება ღიად). საიტთან კომუნიკაცია HTTPS-ით ხორციელდება. პერსონალურ მონაცემებზე წვდომა შეზღუდულია უფლებამოსილ თანამშრომლებით. დარღვევის შემთხვევაში, დაზარალებულ მომხმარებლებსა და საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს 72 საათში ვაცნობებთ, როგორც კანონი მოითხოვს.

8. Cookies

ვიყენებთ მხოლოდ აუცილებელ cookies-ს (ავტორიზაცია, კალათა, ფუნქციონალი). შესაძლოა ვიყენოთ მინიმალური ანალიტიკის cookies. მესამე მხარის სარეკლამო cookies მხოლოდ თანხმობით.

9. ცვლილებები

შესაძლოა ეს პოლიტიკა განვაახლოთ. არსებითი ცვლილება გამოცხადდება საიტზე და, ანგარიშის მფლობელთათვის, ელფოსტით. ზემოთ მითითებული თარიღი ბოლო ცვლილებას ასახავს.

10. კონტაქტი

კითხვები ან მონაცემთა მოთხოვნა? მოგვწერეთ: hello@tissu.ge.