კონფიდენციალურობის პოლიტიკა

ეს კონფიდენციალურობის პოლიტიკა ხსნის, თუ როგორ აგროვებს, იყენებს, გადასცემს, ინახავს და იცავს Cohort პერსონალურ მონაცემებს, როცა იყენებთ cohort.ge-ს და დაკავშირებულ სერვისებს. Cohort მუშაობს საქართველოდან და შეესაბამება საქართველოს კანონს პერსონალურ მონაცემთა დაცვის შესახებ და GDPR გამჭვირვალობის პრინციპებს, სადაც ისინი მოქმედებენ.

Cohort აკავშირებს გადამოწმებულ მონაწილეებს კომპანიებთან და მკვლევრებთან UX, პროდუქტის და ბაზრის კვლევებისთვის. რადგან ნდობა ცენტრალურია ამ სამუშაოში, ჩვენ ვაგროვებთ მხოლოდ იმ მონაცემებს, რომლებიც საჭიროა პლატფორმის მუშაობისთვის, ვერიფიკაციისთვის, მონაწილეების კვლევებთან შესაბამისობისთვის, სესიების დაგეგმვისთვის, ანაზღაურების დამუშავებისთვის, თაღლითობის თავიდან ასაცილებლად და სამართლებრივი ან ფინანსური ვალდებულებების შესასრულებლად.

პლატფორმის ანგარიშის, ვერიფიკაციის, ბაზრის, საფულის, გადახდების, შესაბამისობის და უსაფრთხოების პროცესებისთვის, Cohort არის კონტროლერი იმ პერსონალური მონაცემების, რომლებსაც აგროვებს და წყვეტს როგორ გამოიყენოს. კომპანიები ზოგადად ცალკე კონტროლერები არიან თავიანთი კვლევებისთვის, სასწავლო მასალებისთვის და დასკვნებისთვის.

თუ კომპანია თქვენგან ითხოვს ცალკე კვლევითი თანხმობის, NDA-ს, ჩანაწერის გამოშვების ან კონფიდენციალურობის შესახებ დოკუმენტის ხელმოწერას, ეს დოკუმენტი მოქმედებს კომპანიის კვლევით საქმიანობაზე ამ კონფიდენციალურობის პოლიტიკის დამატებით.

თქვენი როლისა და აქტივობის მიხედვით, Cohort შეიძლება აგროვებდეს:

• ანგარიშის მონაცემები: სახელი, ელ. ფოსტა, როლი, ავთენტიფიკაციის ჩანაწერები, თანხმობის ვერსია და ანგარიშის პარამეტრები.
• მონაწილის პროფილის მონაცემები: ქალაქი, დაბადების თარიღი, სქესი, დასაქმების სტატუსი, სტაჟი, ინდუსტრიები, უნარები, სამუშაო გარემო, გამოცდილების წლები, დეპარტამენტი, კომპანიის სახელი, კომპანიის ზომა, განათლება ან სხვა კვლევასთან შესაბამისობის ველები, სადაც საჭიროა.
• ვერიფიკაციის მონაცემები: ტელეფონის ნომერი, ტელეფონის ვერიფიკაციის სტატუსი, სამსახურის ელ. ფოსტის ვერიფიკაციის სტატუსი, ატვირთული ID დოკუმენტი, ID ვერიფიკაციის სტატუსი და ადმინის განხილვის შენიშვნები.
• კვლევისა და სკრინერის მონაცემები: განაცხადები, ელიგიბურობის პასუხები, სკრინერის პასუხები, ინტერვიუს ხელმისაწვდომობა, დაჯავშნის სტატუსი, დასწრების ჩანაწერები, მკვლევართა შეფასებები, მონაწილის უკუკავშირი, გამოუცხადებლობის ჩანაწერები და დავების ჩანაწერები.
• გადახდისა და საფულის მონაცემები: კომპანიის ბილინგის ინფორმაცია, ინვოისის მოთხოვნები, საფულის შევსებები, ტრანზაქციების ისტორია, მონაწილის გადახდის სტატუსი და მონაწილის საბანკო ანგარიშის დეტალები გადახდის დასაყენებლად.
• კომუნიკაციის მონაცემები: მხარდაჭერის შეტყობინებები, შეტყობინებები, ტრანზაქციული ელ. ფოსტები, OTP მიწოდების ლოგები და ადმინისტრაციული შეტყობინებები.
• ტექნიკური მონაცემები: IP მისამართი, მოწყობილობისა და ბრაუზერის ინფორმაცია, სერვისისთვის საჭირო ქუქი-ფაილები ან ლოკალური საცავი, უსაფრთხოების ლოგები, აუდიტის ლოგები, თანხმობის პრეფერენციების ჩანაწერები და ანალიტიკის ან სესიის გამეორების მოვლენები, სადაც თქვენ დაუშვით.

Cohort განსაკუთრებული ყურადღებით ეპყრობა გარკვეულ მონაცემებს, მათ შორის სამთავრობო ID დოკუმენტებს, ტელეფონის ნომრებს, საბანკო ანგარიშის დეტალებს, ვერიფიკაციის სტატუსს და სკრინერის პასუხებს, რომლებიც შეიძლება მგრძნობიარე ინფორმაციას გამოავლენდეს. ჩვენ ზღუდავთ ამ ველებს როლისა და ვორკფლოს მიხედვით.

მონაწილის საბანკო ანგარიშის დეტალები გამოიყენება გადახდის დასაყენებლად. მონაწილეს შეუძლია ნახოს და განაახლოს საკუთარი საბანკო ანგარიშის დეტალები, მაგრამ კომპანიებს არ შეუძლიათ იხილონ მონაწილის საბანკო ანგარიშის დეტალები. ID დოკუმენტები Cohort ადმინის ვერიფიკაციისთვისაა და არ ჩანს კომპანიებისთვის ან სხვა მონაწილეებისთვის.

Cohort იყენებს პერსონალურ მონაცემებს:

• ანგარიშების შესაქმნელად, დასაცავად და მართვისთვის.
• მონაწილის იდენტობის, ტელეფონის მფლობელობის და სამსახურის ელ. ფოსტის მფლობელობის დასადასტურებლად.
• მონაწილეების შესაბამის კვლევებთან დაკავშირებისთვის და კომპანიებისთვის არასაკონტაქტო პროფილის ინფორმაციის საჩვენებლად, რომელიც განმცხადებლების გადასახედად სჭირდებათ.
• დუბლიკატი განაცხადების, თაღლითობის, არაზუსტი სკრინერების, ბოროტგამოყენების, გამოუცხადებლობის და არაუსაფრთხო კვლევის მოთხოვნების თავიდან ასაცილებლად.
• სესიების დასაგეგმად, ტრანზაქციული შეტყობინებების გასაგზავნად, დასწრების დასადასტურებლად, უკუკავშირის შესაგროვებლად და დავების მოსაგვარებლად.
• კომპანიის საფულის აქტივობის, ინვოისის მოთხოვნების, ფონდების რეზერვაციის, მონაწილის გადახდის პროცესების, დაბრუნებების და ფინანსური აუდიტის ჩანაწერების დასამუშავებლად.
• მხარდაჭერის, შესაბამისობის, DSAR-ის, უსაფრთხოების და სამართლებრივი მოთხოვნების დასაკმაყოფილებლად.
• პლატფორმის სანდოობის, გამოყენებადობის, ბაზრის ხარისხის და მოდერაციის პროცესების გასაუმჯობესებლად, მათ შორის ანალიტიკის მხოლოდ იქ, სადაც თანხმობა მოცემულია.

Cohort ეყრდნობა სხვადასხვა სამართლებრივ საფუძველს კონტექსტის მიხედვით. ესენი შეიძლება მოიცავდეს ხელშეკრულების შესრულებას, თანხმობას, ლეგიტიმურ ინტერესებს, სამართლებრივი ვალდებულებების შესრულებას და მომხმარებლების, პლატფორმის ან საზოგადოებრივი ინტერესების დაცვას, სადაც მოქმედებს.

თანხმობა გამოიყენება მონაწილის წესებისა და კონფიდენციალურობის მიღებისთვის, პოლიტიკის განახლების შემდეგ ხელახალი თანხმობისთვის, მარკეტინგისთვის თანხმობისთვის და კომპანიის მიერ მოთხოვნილი არასავალდებულო კვლევითი თანხმობისთვის. თქვენ შეგიძლიათ გააუქმოთ არასავალდებულო თანხმობა, მაგრამ გაუქმება არ მოქმედებს იმ დამუშავებაზე, რომელიც უკვე კანონიერად მოხდა გაუქმებამდე ან ჩანაწერებზე, რომლებიც Cohort-მა უნდა შეინახოს სამართლებრივი, აუდიტის, დავის ან ფინანსური მიზეზებისთვის.

კომპანიებს შეუძლიათ იხილონ კვლევის განაცხადები, სკრინერის პასუხები, კრიტერიუმების შესაბამისობის ინდიკატორები, შეზღუდული მონაწილის პროფილის ველები, რელევანტური კვლევის გადასახედად, დაჯავშნის სტატუსი, დასწრება და მონაწილის შეფასებები საკუთარი კვლევებისთვის.

კომპანიებს არ შეუძლიათ იხილონ მონაწილის საკონტაქტო ინფორმაცია მოწვევის ეტაპამდე. კომპანიებს არ შეუძლიათ იხილონ სამთავრობო ID დოკუმენტები ან მონაწილის საბანკო ანგარიშის დეტალები ნებისმიერ დროს. საკონტაქტო ინფორმაცია შეზღუდულია მხოლოდ იმით, რაც საჭიროა მოწვეული ან დაჯავშნილი სესიის ჩასატარებლად.

Cohort გადასცემს პერსონალურ მონაცემებს მხოლოდ მაშინ, როცა საჭიროა სერვისის მუშაობისთვის, კანონის შესრულებისთვის, მომხმარებლების დასაცავად ან მოთხოვნილი ვორკფლოს დასასრულებლად. მიმღებთა კატეგორიები შეიძლება მოიცავდეს:

• კომპანიები და მკვლევრები, შეზღუდული საკუთარი კვლევებით და მხოლოდ იმ ველებით, რომლებიც საჭიროა განმცხადებლის გადასახედად, დაგეგმვისთვის, დასწრებისთვის, კვლევისთვის ან დავებისთვის.
• ინფრასტრუქტურის, ბაზის, საცავის, ავთენტიფიკაციის, ელ. ფოსტის, SMS-ის, ანალიტიკის, ლოგირების, გადახდის და ჰოსტინგის პროვაიდერები, რომლებიც მოქმედებენ Cohort-ის სახელით, მათ შორის Supabase, Vercel, Resend, PostHog და Microsoft Clarity, სადაც ეს სერვისები ჩართულია.
• პროფესიონალი მრჩევლები, სამართლებრივი ორგანოები, რეგულატორები, სასამართლოები ან სამართალდამცავები, სადაც კანონით არის მოთხოვნილი ან საჭიროა უფლებებისა და უსაფრთხოების დასაცავად.
• მემკვიდრე ორგანიზაცია, თუ Cohort ჩართულია გაერთიანებაში, შესყიდვაში, ფინანსირებაში, რესტრუქტურიზაციაში ან აქტივების გაყიდვაში, შესაბამისი კონფიდენციალურობისა და უსაფრთხოების დაცვით.

Cohort მუშაობს საქართველოდან და იყენებს ევროკავშირში განთავსებულ ინფრასტრუქტურას, სადაც პრაქტიკულია ძირითადი პერსონალური მონაცემებისთვის. ზოგიერთი პროვაიდერი შეიძლება დაამუშავოს შეზღუდული ტექნიკური, კომუნიკაციის, მხარდაჭერის ან გადახდის მონაცემები სხვა ქვეყნებში. სადაც საჭიროა, Cohort იყენებს შესაბამის გარანტიებს, როგორიცაა კონტრაქტული დაცვა, პროვაიდერის უსაფრთხოების ვალდებულებები და გადაცემის შეფასებები.

Cohort ინახავს პერსონალურ მონაცემებს მხოლოდ იმდენხან, რამდენიც საჭიროა მიზნისთვის, თუ უფრო ხანგრძლივი პერიოდი არ არის საჭირო სამართლებრივი, საგადასახადო, ფინანსური, უსაფრთხოების, დავის ან აუდიტის მიზეზებისთვის. ანგარიშისა და პროფილის მონაცემები ზოგადად ინახება, სანამ ანგარიში აქტიურია. კვლევის, დაჯავშნის, გადახდის, საფულის, ტრანზაქციების ისტორიის, თანხმობის და დავის ჩანაწერები შეიძლება უფრო ხანგრძლივ ინახებოდეს, რადგან ისინი ბაზრის, ფინანსურ და შესაბამისობის საქმიანობას ადოკუმენტებენ.

როცა შენახულ ოპერაციულ ჩანაწერებში ვეღარ შევძლებთ თქვენს იდენტიფიცირებას, ის ჩანაწერები შეიძლება ანონიმიზებული ან აგრეგირებული იქნას და გამოყენებული ანგარიშგებისთვის, თაღლითობის თავიდან ასაცილებლად, პროდუქტის ხარისხისთვის ან შესაბამისობის დოკუმენტაციისთვის.

მოქმედი კანონის მიხედვით, თქვენ შეიძლება გქონდეთ უფლება წვდომის, შესწორების, წაშლის, შეზღუდვის, წინააღმდეგობის, პერსონალური მონაცემების ასლის მიღების და თანხმობის გაუქმების, სადაც დამუშავება თანხმობაზეა დაფუძნებული. თქვენ ასევე შეიძლება გქონდეთ უფლება საჩივრის საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურში ან სხვა კომპეტენტური ორგანოში.

თქვენ შეგიძლიათ მოთხოვნა მონაცემების ექსპორტის ან წაშლის ანგარიშის პარამეტრებიდან, სადაც ხელმისაწვდომია, ან ელ. ფოსტით privacy@cohort.ge. შეიძლება დაგვჭირდეს თქვენი იდენტობის დადასტურება მოთხოვნის დასრულებამდე.

Cohort იყენებს ტექნიკურ და ორგანიზაციულ ზომებს პერსონალური მონაცემების დასაცავად, მათ შორის ავთენტიფიკაცია, როლზე დაფუძნებული წვდომის კონტროლი, Supabase-ის როუ-ლეველ უსაფრთხოება, ID დოკუმენტების პირადი საცავი, აუდიტის ჩანაწერები მნიშვნელოვანი ვორკფლოებისთვის და შეზღუდული ადმინის წვდომა. არცერთი ონლაინ სერვისი არ არის სრულყოფილად უსაფრთხო, მაგრამ ჩვენ ვმუშაობთ რისკის შესამცირებლად და სწრაფად ვრეაგირებთ ეჭვით ინციდენტებზე.

Cohort იყენებს cookie-ებს და ლოკალურ საცავს, რომლებიც საჭიროა ავთენტიფიკაციის, სესიის მართვის, უსაფრთხოების, პრეფერენციების და ბაზის სერვისის ოპერაციისთვის. ეს აუცილებელი ერთეულები მოიცავს Supabase ავთ/სესიის cookie-ებს, დაშბორდის UI პრეფერენციებს, თანხმობის არჩევნებს და საზოგადოებრივი მარკეტინგის გვერდის ლოკალის პრეფერენციას. აუცილებელი სერვისის საცავი არ ითიშება ანალიტიკის არჩევნებით.

Cohort შეიძლება იყენებდეს PostHog-ს არასავალდებულო პროდუქტის ანალიტიკისთვის, როგორიცაა გვერდის ნახვები, წარმადობის მეტრიკები და უსაფრთხო პროდუქტის მოვლენები. PostHog-ს შეუძლია გამოიყენოს cookie-ები და ლოკალური საცავი ბრაუზერის, სესიის და ანალიტიკის კონფიგურაციის დასამახსოვრებლად. Cohort ინიციალიზებს PostHog-ს მხოლოდ მაშინ, როცა თქვენ მოცემული გაქვთ პროდუქტის ანალიტიკის თანხმობა.

Cohort შეიძლება იყენებდეს Microsoft Clarity-ს არასავალდებულო ჰითმაპებისა და სესიის გამეორებისთვის მხოლოდ საზოგადოებრივ მარკეტინგის ან სამართლებრივ გვერდებზე. Clarity დაბლოკილია მონაწილის, კომპანიის, ადმინის, ანგარიშის, გადახდის, დაჯავშნის, სკრინერის, ავთენტიფიკაციის, DSAR-ის, ID-ის, ბანკის და API როუტებზე. Cohort ინიციალიზებს Clarity-ს მხოლოდ მაშინ, როცა თქვენ მოცემული გაქვთ სესიის გამეორების თანხმობა და მიმდინარე როუტი დაშვებულია.

თქვენ შეგიძლიათ განაახლოთ ანალიტიკის არჩევნები „კონფიდენციალურობის არჩევნებიდან“ საიტის ფუტერში ან ანგარიშის პარამეტრებიდან. Cohort არ იყენებს cookie-ებს მონაწილის პერსონალური მონაცემების გასაყიდად.

Cohort განკუთვნილია მოზარდებისთვის, რომლებსაც შეუძლიათ მონაწილეობა ფასიან კვლევებში. თქვენ არ შეგიძლიათ გამოიყენოთ Cohort, თუ 18 წლამდე ხართ, თუ Cohort-მა არ დაამტკიცა კვლევის პროცესი, რომელიც მოიცავს შესაბამის მეურვის თანხმობას და დამატებით დაცვას.

Cohort შეიძლება განაახლოს ეს კონფიდენციალურობის პოლიტიკა, როცა პროდუქტი, კანონი, ინფრასტრუქტურა ან რისკის პროფილი იცვლება. თუ ცვლილებები მნიშვნელოვანია მონაწილეებისთვის, Cohort შეიძლება მოითხოვოს ხელახალი თანხმობა ანგარიშზე წვდომის გაგრძელებამდე. ჩვენ ვინახავთ თანხმობის ვერსიის ჩანაწერებს შესაბამისობისა და აუდიტის მიზნებისთვის.

კონფიდენციალურობის კითხვების, მონაცემთა უფლებების მოთხოვნების ან საჩივრებისთვის დაგვეკონტაქტეთ privacy@cohort.ge. გამოყენების წესების სამართლებრივი შეტყობინებებისთვის დაგვეკონტაქტეთ legal@cohort.ge.

ეს პოლიტიკა განკუთვნილია პროდუქტის ზუსტი აღწერისთვის და უნდა დაექვემდებაროს სამართლებრივ განხილვას გაშვებამდე.