1. ოფიციალური ოპერატორი და კონტაქტი
მონაცემთა დამუშავების ოპერატორი არის შპს „ართრონი“ (საიდენტიფიკაციო კოდი: 412799431), იურიდიული მისამართი: საქართველო, ქუთაისი, ნიკეას ქ., N 46ა, ბ. 17. ოფიციალური საკონტაქტო არხი: info@artron.ge. ჩვენი კიბერუსაფრთხოებისა და მონაცემთა დაცვის გუნდი მუდმივად აკონტროლებს ინფორმაციულ ნაკადებს უსაფრთხოების უმაღლესი სტანდარტების დასაცავად.
2. მონაცემთა დამმუშავებლისა და კონტროლერის როლები
შპს „ართრონი“ მოქმედებს როგორც ტექნიკური მონაცემთა დამმუშავებელი (Data Processor) B2B კლიენტების (სპორტული ობიექტების, დამსაქმებლების, ფედერაციების) მიერ ატვირთული მონაცემებისათვის (მაგ. თანამშრომელთა სამუშაო დროის აღრიცხვა ბრძანება №01-15/ნ-ის შესაბამისად, სამედიცინო კოდები, სპორტსმენთა რეესტრები). შპს „ართრონი“ მოქმედებს როგორც მონაცემთა კონტროლერი (Data Controller) მობილური აპლიკაციის პროფილების, ავტორიზაციის ინფორმაციისა და აპლიკაციის ლოგების დამუშავებისას.
3. მონაცემთა დაცვა და შიფრაციის სტანდარტები
ყველა სენსიტიური პერსონალური საიდენტიფიკაციო ველი (მაგ. პირადი ნომერი - National ID) დაცულია AES-256-GCM სვეტის დონის შიფრაციით (Column-Level Encryption) შენახვისას (at rest). პაროლები იშიფრება უსაფრთხო ჰეშირების ალგორითმით (bcrypt/argon2). ფინანსური მონაცემები სრულად იზოლირებულია PCI-DSS სტანდარტების შესაბამისად; ბარათის მონაცემები არ ინახება ჩვენს სერვერებზე.
4. ბიომეტრიული და სპეციალური კატეგორიის მონაცემები
ტურნიკეტის სისტემებში იდენტიფიკაციისთვის გამოყენებული პროფილის ფოტოები კლასიფიცირდება როგორც ბიომეტრიული მონაცემები. სამედიცინო ცნობები და სამუშაოდან გათავისუფლების კოდები (მაგ. საავადმყოფო ფურცელი) წარმოადგენს სპეციალური კატეგორიის ჯანმრთელობის მონაცემებს. მათი დამუშავება ხორციელდება მხოლოდ მკაცრი როლური წვდომის კონტროლისა (RBAC) და მომხმარებლის მკაფიო თანხმობის საფუძველზე.
5. მონაცემთა შენახვისა და წაშლის ვადები
მობილური აპლიკაციიდან ან ელფოსტით მოთხოვნილი ანგარიშის წაშლა სრულდება 15 კალენდარულ დღეში. სპეციალური კატეგორიისა და ბიომეტრიული მონაცემები იშლება მოთხოვნიდან 5 კალენდარულ დღეში. საქართველოს საგადასახადო კოდექსის შესაბამისად, ფინანსური ტრანზაქციებისა და აბონემენტების შესყიდვის ლოგები ინახება საარქივო რეჟიმში 3 წლის განმავლობაში, რის შემდეგაც ხდება მათი სრული განადგურება.
6. მონაცემთა სუბიექტის უფლებები
„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონისა და GDPR-ის შესაბამისად, თქვენ გაქვთ უფლება მოითხოვოთ წვდომა თქვენს მონაცემებზე, მათი შესწორება, წაშლა ან დამუშავების შეზღუდვა. ნებისმიერი კითხვის ან მოთხოვნის შემთხვევაში დაგვიკავშირდით info@artron.ge-ზე.
ოფიციალური რეკვიზიტები: შპს „ართრონი“ (ს/კ 412799431), საქართველო, ქუთაისი, ნიკეას ქ., N 46ა, ბ. 17 | info@artron.ge