კონფიდენციალურობის პოლიტიკა

1. ზოგადი ინფორმაცია

წინამდებარე კონფიდენციალურობის პოლიტიკა განმარტავს, როგორ აგროვებს, იყენებს, ინახავს, გადასცემს და იცავს შპს „ქეი ქოლ“ (შემდგომში — „K•Call“, „ჩვენ“) ვებგვერდ kcall.ge-ის საშუალებით მიღებულ პერსონალურ მონაცემებს.

პოლიტიკა ვრცელდება:

• საკონტაქტო ფორმაზე
• მომსახურების/შეთავაზების მოთხოვნის ფორმაზე
• ვაკანსიაზე განაცხადის ფორმაზე
• ვებგვერდისა და მისი ადმინისტრაციული პანელის ტექნიკურ ფუნქციონირებაზე.

პოლიტიკა არ მოიცავს K•Call-ის სატელეფონო მომსახურების, CRM-ის, ზარის ჩანაწერების, Call Tales-ის ან სხვა საოპერაციო სისტემების მიერ მონაცემთა დამუშავებას. შესაბამისი პროცესები ცალკე წესებით უნდა დარეგულირდეს.

2. რა მონაცემებს ვამუშავებთ

2.1. საკონტაქტო ფორმა

შეიძლება დამუშავდეს:

• სახელი და გვარი
• კომპანიის დასახელება (არასავალდებულო)
• ელფოსტა
• ტელეფონის ნომერი
• მიმართვის თემა
• შეტყობინების ტექსტი
• განაცხადის შევსების თარიღი, დრო და სტატუსი.

2.2. მომსახურების/შეთავაზების მოთხოვნის ფორმა

შეიძლება დამუშავდეს:

• სახელი და გვარი
• კომპანიის დასახელება
• ელფოსტა
• ტელეფონის ნომერი
• მოთხოვნილი მომსახურება
• მოსალოდნელი თვიური მოცულობა
• მომსახურების ენები
• სასურველი ვადები
• დამატებითი ინფორმაცია
• განაცხადის შევსების თარიღი, დრო და სტატუსი.

ახალი გაფართოებული შეთავაზების ფორმის დანერგვის შემდეგ ამ ჩამონათვალს დაემატოს ფორმაში რეალურად შეგროვებული ახალი ველები, მათ შორის მომსახურების მოდელი, არხები, სამუშაო გრაფიკი/დროის ზონა და ინტეგრაციების შესახებ ინფორმაცია.

2.3. ვაკანსიაზე განაცხადის ფორმა

შეიძლება დამუშავდეს:

• სახელი და გვარი
• ტელეფონის ნომერი
• ელფოსტა
• რეზიუმე/CV
• სამოტივაციო წერილი
• ინგლისური და რუსული ენების ცოდნის დონე
• არჩეული ვაკანსია
• განაცხადის შევსების თარიღი, დრო და სტატუსი.

რეზიუმე შესაძლოა შეიცავდეს დამატებით ინფორმაციას, რომელიც ფორმით პირდაპირ არ მოგვითხოვია, მათ შორის ფოტოს, დაბადების თარიღს, მისამართს, განათლებისა და სამუშაო გამოცდილების შესახებ ინფორმაციას. გთხოვთ, რეზიუმეში არ მიუთითოთ მონაცემები, რომლებიც კონკრეტული ვაკანსიისთვის აუცილებელი არ არის, განსაკუთრებით პირადი ნომერი ან განსაკუთრებული კატეგორიის მონაცემები, თუ მათი წარმოდგენა პირდაპირ არ მოგვეთხოვება.

2.4. ტექნიკური მონაცემები

ვებგვერდის უსაფრთხო და გამართული მუშაობისთვის Vercel-ის ტექნიკურ ჟურნალებში შესაძლოა დროებით დამუშავდეს IP მისამართი და მოთხოვნასთან დაკავშირებული ტექნიკური მეტამონაცემები. ფორმების შიგთავსი ტექნიკურ ჟურნალებში მიზანმიმართულად არ იწერება. K•Call-ის მონაცემთა ბაზაში IP მისამართი და მოწყობილობის მონაცემები არ ინახება.

3. მონაცემთა დამუშავების მიზნები

მონაცემები მუშავდება შემდეგი მიზნებით:

• მომხმარებლის მოთხოვნის მიღება, განხილვა და პასუხის გაცემა
• მომსახურების შეთავაზების მომზადება და წინასახელშეკრულებო კომუნიკაცია
• კონკრეტულ ვაკანსიაზე კანდიდატის შესაბამისობის შეფასება და დასაქმების შესახებ გადაწყვეტილების მიღება
• კანდიდატის სამომავლო ვაკანსიებზე განხილვა — მხოლოდ ცალკე, ნებაყოფლობითი თანხმობის არსებობისას
• განაცხადების ადმინისტრირება და პასუხისმგებელი თანამშრომლების ინფორმირება
• ვებგვერდის უსაფრთხოების, გამართული მუშაობისა და ტექნიკური პრობლემების დიაგნოსტიკა
• კანონით გათვალისწინებული ვალდებულებების შესრულება და K•Call-ის კანონიერი ინტერესების დაცვა.

4. მონაცემთა დამუშავების სამართლებრივი საფუძვლები

მონაცემები მუშავდება „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის შესაბამისად, მათ შორის, როდესაც:

• დამუშავება აუცილებელია მონაცემთა სუბიექტის მიერ წარმოდგენილი განცხადების/მოთხოვნის განსახილველად
• დამუშავება აუცილებელია მონაცემთა სუბიექტის მოთხოვნით ხელშეკრულების დასადებად ან წინასახელშეკრულებო ღონისძიებების განსახორციელებლად
• დამუშავება აუცილებელია K•Call-ის მნიშვნელოვანი ლეგიტიმური ინტერესების დასაცავად და ამ ინტერესებს არ აღემატება მონაცემთა სუბიექტის უფლებებისა და თავისუფლებების დაცვის ინტერესი
• დამუშავება გათვალისწინებულია კანონით
• მონაცემთა სუბიექტმა განაცხადა თავისუფალი, კონკრეტული, ინფორმირებული და მკაფიო თანხმობა განსაზღვრული მიზნით დამუშავებაზე.

ვაკანსიასთან დაკავშირებით წარმოდგენილი განსაკუთრებული კატეგორიის მონაცემები დამუშავდება მხოლოდ კანონით გათვალისწინებული საფუძვლის არსებობისას და შესაბამისი დაცვის გარანტიების გამოყენებით.

5. მონაცემთა მიმღებები და მომსახურების მიმწოდებლები

K•Call იყენებს შემდეგ ტექნიკურ მომსახურებებს:

• Vercel Inc.: — ვებგვერდის ჰოსტინგი, serverless ფუნქციები, CDN და ტექნიკური ჟურნალები; ძირითადი სერვერული დამუშავება ხორციელდება ფრანკფურტში, გერმანიაში
• Supabase Inc. / Amazon Web Services: — მონაცემთა ბაზა, დახურული ფაილსაცავი, ადმინისტრატორის ავტორიზაცია და სარეზერვო ასლები; რეგიონი: ფრანკფურტი, გერმანია
• Sendinblue SAS (Brevo): — ტრანზაქციული შეტყობინებების გაგზავნა; საფრანგეთი/ევროკავშირი
• Zoho Corporation: — K•Call-ის კორპორაციული ელფოსტა; მონაცემთა ცენტრის ზუსტი რეგიონი დამატებით გადამოწმებას საჭიროებს
• Telegram FZ-LLC: — უფლებამოსილი პასუხისმგებელი პირებისთვის განაცხადის შესახებ ოპერატიული შეტყობინების მიწოდება. შეტყობინება შეიძლება შეიცავდეს განმცხადებლის სახელს, ელფოსტას, ტელეფონსა და შესაბამისი ფორმით მიღებულ სხვა მონაცემებს, აგრეთვე დაცული ადმინისტრაციული პანელის ბმულს. ვაკანსიის შემთხვევაში Telegram-ში შეიძლება გამოჩნდეს ვაკანსიის დასახელება, ენების დონე და სამოტივაციო წერილი; CV ფაილი Telegram-ში არ იგზავნება.

K•Call-ის შიგნით მონაცემებზე წვდომა აქვთ მხოლოდ იმ თანამშრომლებსა და ტექნიკურ პასუხისმგებელ პირებს, რომლებსაც ეს სჭირდებათ შესაბამისი სამუშაო ფუნქციის შესასრულებლად.

6. მონაცემთა საერთაშორისო გადაცემა

ვებგვერდის ძირითადი მონაცემთა ბაზა და ფაილები ინახება გერმანიაში, ხოლო მონაცემთა დამუშავებაში მონაწილე ზოგიერთი მომსახურების მიმწოდებელი შეიძლება რეგისტრირებული იყოს ევროკავშირის ან საქართველოს ფარგლებს გარეთ.

Telegram-ის მეშვეობით განაცხადის მონაცემები შეიძლება გადაეცეს საქართველოსა და ევროკავშირის ფარგლებს გარეთ, მათ შორის Telegram FZ-LLC-ს (დუბაი, არაბთა გაერთიანებული საამიროები), უფლებამოსილი პასუხისმგებელი პირებისთვის ოპერატიული შეტყობინების მიწოდების მიზნით.

საერთაშორისო გადაცემა განხორციელდება მხოლოდ საქართველოს კანონმდებლობით გათვალისწინებული საფუძვლის, შესაბამისი სახელშეკრულებო და ორგანიზაციულ-ტექნიკური გარანტიების, წვდომის შეზღუდვისა და მონაცემთა უსაფრთხოების პრინციპების დაცვით.

Zoho Mail-ის მონაცემთა ცენტრის რეგიონი საბოლოო გამოქვეყნებამდე უნდა გადამოწმდეს. თუ მონაცემები საქართველოს ან შესაბამისი დაცვის მქონე იურისდიქციის ფარგლებს გარეთ ინახება, პოლიტიკაში უნდა მიეთითოს გადაცემის კონკრეტული სამართლებრივი მექანიზმი.

7. მონაცემთა შენახვის ვადები

• საკონტაქტო ფორმით და მომსახურების/შეთავაზების მოთხოვნის ფორმით მიღებული მონაცემები ინახება 24 თვის განმავლობაში განაცხადის მიღებიდან, თუ უფრო ხანგრძლივი შენახვა აუცილებელი არ არის მიმდინარე სახელშეკრულებო ურთიერთობის, სამართლებრივი მოთხოვნის ან კანონით გათვალისწინებული ვალდებულების გამო
• კონკრეტულ ვაკანსიაზე წარმოდგენილი განაცხადი და რეზიუმე ინახება 12 თვის განმავლობაში განაცხადის მიღებიდან
• სამომავლო ვაკანსიებზე განხილვის მიზნით განაცხადი და რეზიუმე ინახება 12 თვის განმავლობაში მხოლოდ კანდიდატის ცალკე ნებაყოფლობითი თანხმობის საფუძველზე
• ტექნიკური ჟურნალები და სარეზერვო ასლები ინახება შესაბამისი მომსახურების მოქმედი ტექნიკური ვადების ფარგლებში.

ვადის გასვლის შემდეგ მონაცემები წაიშლება ან განადგურდება, თუ მათი შემდგომი შენახვის სხვა კანონიერი საფუძველი არ არსებობს. მონაცემთა ბაზიდან ჩანაწერის წაშლასთან ერთად უნდა წაიშალოს შესაბამისი CV ფაილიც. სარეზერვო ასლში დარჩენილი მონაცემი საბოლოოდ წაიშლება ბექაფის შენახვის ვადის გასვლის შემდეგ.

8. ხელოვნური ინტელექტის გამოყენება

kcall.ge ამჟამად არ იყენებს ხელოვნური ინტელექტის სისტემას ვებფორმებით მიღებული მონაცემების დასამუშავებლად. მონაცემები არ გადაეცემა OpenAI-ს, Google Gemini-ს, Anthropic-ს ან სხვა AI-მომსახურებას. კანდიდატების ავტომატური შეფასება, სკორინგი, გაფილტვრა ან უარყოფა არ ხდება და გადაწყვეტილებას იღებს უფლებამოსილი თანამშრომელი.

თუ მომავალში K•Call გადაწყვეტს AI-ს გამოყენებას, წინასწარ განახლდება ეს პოლიტიკა და მომხმარებელს მიეწოდება ინფორმაცია კონკრეტული AI-მომსახურების მიმწოდებლის, დამუშავებული მონაცემების, მიზნის, სამართლებრივი საფუძვლის, მონაცემთა შენახვისა და გადაცემის პირობების, ადამიანის ჩართულობისა და მონაცემთა სუბიექტის უფლებების შესახებ. საჭიროების შემთხვევაში მომხმარებლისგან მიღებული იქნება ცალკე, ნებაყოფლობითი თანხმობა.

9. მონაცემთა უსაფრთხოება

K•Call იყენებს შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს, მათ შორის:

• HTTPS და HSTS დაცვას
• CV ფაილების დახურულ საცავს და მოკლევადიან ხელმოწერილ ბმულებს
• ფაილის ტიპისა და ზომის სერვერულ შემოწმებას
• მონაცემთა ბაზის Row Level Security წესებს
• ადმინისტრაციული პანელის ავტორიზაციასა და ნებადართული ელფოსტის კონტროლს
• მონაცემებზე წვდომის ფუნქციურ შეზღუდვას
• მონაცემთა ბაზის ავტომატურ სარეზერვო ასლებს
• შეცდომებისა და შეტყობინებების უსაფრთხო დამუშავებას.

10. ქუქიები

ჩვეულებრივი მომხმარებლისთვის kcall.ge იყენებს მხოლოდ აუცილებელ ფუნქციურ ქუქის `NEXT_LOCALE`, რომელიც იმახსოვრებს არჩეულ ენას (ქართული/ინგლისური). იგი არ გამოიყენება რეკლამისთვის, ანალიტიკისთვის ან მომხმარებლის პროფილირებისთვის.

ადმინისტრაციულ პანელში შესული თანამშრომლებისთვის Supabase იყენებს ავტორიზაციისთვის აუცილებელ ქუქიებს. საიტზე ამჟამად არ გამოიყენება Google Analytics, Meta Pixel, Hotjar, Microsoft Clarity ან სხვა სარეკლამო/ანალიტიკური ტრეკერი.

11. მონაცემთა სუბიექტის უფლებები

კანონით დადგენილი პირობების შესაბამისად, თქვენ უფლება გაქვთ:

• მიიღოთ ინფორმაცია თქვენი მონაცემების დამუშავების შესახებ
• გაეცნოთ თქვენს მონაცემებს და მიიღოთ მათი ასლი
• მოითხოვოთ მონაცემთა გასწორება, განახლება ან შევსება
• მოითხოვოთ მონაცემთა დამუშავების შეწყვეტა, წაშლა ან განადგურება
• მოითხოვოთ მონაცემთა დაბლოკვა
• ნებისმიერ დროს გამოიხმოთ თანხმობა, თუ დამუშავება თანხმობას ეფუძნება
• გაასაჩივროთ K•Call-ის მოქმედება კანონით დადგენილი წესით.

უფლებების განსახორციელებლად მოგვწერეთ: info@kcall.ge. მოთხოვნაზე რეაგირება განხორციელდება კანონით დადგენილ ვადაში. თანხმობის გამოხმობა გავლენას არ ახდენს მის გამოხმობამდე განხორციელებული დამუშავების კანონიერებაზე.

თქვენ ასევე შეგიძლიათ მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის ზედამხედველ ორგანოს კანონით დადგენილი წესით.

12. პოლიტიკის ცვლილება

K•Call უფლებამოსილია განაახლოს ეს პოლიტიკა ტექნოლოგიური, საოპერაციო ან სამართლებრივი ცვლილებების შესაბამისად. მოქმედი ვერსია და მისი განახლების თარიღი გამოქვეყნდება kcall.ge-ზე.

კითხვები და მიმართვები

პერსონალურ მონაცემებთან დაკავშირებული ნებისმიერი კითხვისთვის ან უფლების განსახორციელებლად მოგვმართეთ მისამართზე info@kcall.ge.