კონფიდენციალურობის პოლიტიკა (Privacy Policy)

შპს „ჰოპპლა გრუპი" | ვებგვერდი hoppla.ge და მობილური აპლიკაცია „ჰოპლა"

ბოლო განახლება: 2026 წლის 9 ივლისი

1. შესავალი და ვინ ვართ ჩვენ

1.1. წინამდებარე კონფიდენციალურობის პოლიტიკა (შემდგომში — „პოლიტიკა") განმარტავს, თუ როგორ აგროვებს, იყენებს, ინახავს და იცავს შპს „ჰოპპლა გრუპი" (საიდენტიფიკაციო კოდი: 405703715; იურიდიული მისამართი: საქართველო, თბილისი, საბურთალოს რაიონი, ზაზა ფანასკერტელ-ციციშვილის ქ. N11, ბინა N117; ელფოსტა: [email protected]) (შემდგომში — „ჰოპლა", „კომპანია", „ჩვენ") მომხმარებლის პერსონალურ მონაცემებს.

1.2. პოლიტიკა ვრცელდება ჰოპლას ვებგვერდსა (hoppla.ge) და მობილურ აპლიკაციაზე (შემდგომში ერთობლივად — „პლატფორმა") და მის მეშვეობით გაწეულ ყველა მომსახურებაზე.

1.3. ჰოპლა მონაცემთა დამუშავებას ახორციელებს „პერსონალურ მონაცემთა დაცვის შესახებ" საქართველოს კანონისა და მონაცემთა დაცვის სხვა მოქმედი ნორმატიული აქტების შესაბამისად.

1.4. პლატფორმაზე რეგისტრაციით თქვენ ადასტურებთ, რომ გაეცანით ამ პოლიტიკას. იქ, სადაც დამუშავება ეფუძნება თქვენს თანხმობას (მაგ. ლოკაცია, იდენტობის ვერიფიკაცია, ანალიტიკური cookie-ები), თქვენი თანხმობა ცალკე გამოითხოვება.

2. რა პერსონალურ მონაცემებს ვაგროვებთ

2.1. სარეგისტრაციო და ანგარიშის მონაცემები: სახელი/გვარი, ელფოსტა, ტელეფონის ნომერი, პაროლი (ინახება ჰეშირებული სახით). Google-ის ან Facebook-ის ანგარიშით რეგისტრაციისას — შესაბამისი ანგარიშის იდენტიფიკატორი და ძირითადი პროფილის მონაცემები.

2.2. პროფილის მონაცემები: პროფილის ფოტო (სურვილისამებრ), მომხმარებელთა ურთიერთშეფასებები და მიმოხილვები.

2.3. იდენტობის ვერიფიკაციის მონაცემები (სურვილისამებრ): პირადობის მოწმობა და/ან მართვის მოწმობა. შენახვის წესი იხ. მუხლი 4.

2.4. მძღოლისა და ავტომობილის მონაცემები: მართვის მოწმობა, ავტომობილის მონაცემები და ფოტოები, სახელმწიფო ნომერი/სარეგისტრაციო ინფორმაცია.

2.5. გადახდისა და ფინანსური მონაცემები: ჯავშნები, ტრანზაქციების ისტორია, თანხები. გადახდა ხორციელდება ბარათით, Google Pay-ით ან Apple Pay-ით; ბარათის სრულ მონაცემებს ამუშავებს გადახდის სერვისის პროვაიდერი — სს „საქართველოს ბანკი" (BOG) — და ჰოპლა მათ არ ინახავს. ერთობლივ მგზავრობაში (Carpooling) ჰოპლა ამუშავებს მხოლოდ საკუთარ მომსახურების საფასურს; მგზავრობის ფასს მგზავარი უხდის უშუალოდ მძღოლს პლატფორმის გარეთ და ამ თანხას ჰოპლა არ ამუშავებს და არ ინახავს. Hoppla Minivan-ის სრულ გადახდას ამუშავებს ჰოპლა (BOG-ის მეშვეობით); Minivan-ის მძღოლები კომპანიის თანამშრომლები არიან და მათი ანაზღაურება ხდება სახელფასო წესით.

2.6. მგზავრობისა და ლოკაციის მონაცემები: გასვლისა და დანიშნულების ადგილი, მარშრუტი, ჯავშნები, QR-ბილეთები, მგზავრობის ისტორია. მომავალში — მოწყობილობის რეალურ დროში მდებარეობა (GPS), მხოლოდ თქვენი თანხმობით და ფუნქციის გააქტიურების შემდეგ.

2.7. კომუნიკაციის მონაცემები: პლატფორმის შიდა ჩატში მიმოწერა. უსაფრთხოებისა და მოდერაციის მიზნით ჩატი შესაძლოა დამუშავდეს/გადაიხედოს; გთხოვთ, არ გააზიაროთ ისეთი პირადი ინფორმაცია, რომლის ნახვაც კომპანიის მიერ არ გსურთ.

2.8. დავებისა და მხარდაჭერის მონაცემები: დავები, საჩივრები, მგზავრობის შემდგომი გამოხმაურება და მხარდაჭერასთან მიმოწერა.

2.9. ანგარიშის ქცევის ჩანაწერები: მაგ. მძღოლის „სტრაიკები", ბლოკირების/შეზღუდვის ისტორია — უსაფრთხოებისა და წესების აღსრულების მიზნით.

2.10. ტექნიკური მონაცემები: მოწყობილობის ტიპი, ოპერაციული სისტემა, აპლიკაციის ვერსია, IP-მისამართი, მოწყობილობის იდენტიფიკატორები, ლოგ-მონაცემები.

2.11. Push-შეტყობინებები: თქვენი თანხმობით ვაგზავნით შეტყობინებებს (ჯავშნა, გადახდა, მგზავრობის სტატუსი); მათი გამორთვა ნებისმიერ დროს შეგიძლიათ მოწყობილობის პარამეტრებიდან.

2.12. Cookie-ები: ვებგვერდზე გამოიყენება ფუნქციური და, თქვენი თანხმობით, ანალიტიკური cookie-ები (იხ. მუხ. 11).

3. რა მიზნით და რა სამართლებრივი საფუძვლით ვამუშავებთ მონაცემებს

3.1. ანგარიშის შექმნა და მართვა — საფუძველი: ხელშეკრულების შესრულება.

3.2. მგზავრობების დაკავშირება, ჯავშნები, QR-ბილეთები — საფუძველი: ხელშეკრულების შესრულება.

3.3. გადახდების დამუშავება (მომსახურების საფასური ერთობლივ მგზავრობაში; სრული გადახდა Minivan-ზე; ტრანზაქციის ისტორია) — საფუძველი: ხელშეკრულების შესრულება და კანონით დაკისრებული ვალდებულება (საბუღალტრო/საგადასახადო).

3.4. იდენტობის ვერიფიკაცია, თაღლითობის პრევენცია და უსაფრთხოება — საფუძველი: თქვენი თანხმობა და კომპანიის ლეგიტიმური ინტერესი.

3.5. ჩატის მოდერაცია და მომხმარებელთა უსაფრთხოება — საფუძველი: ლეგიტიმური ინტერესი.

3.6. დავების განხილვა და მხარდაჭერა — საფუძველი: ხელშეკრულების შესრულება და ლეგიტიმური ინტერესი.

3.7. მომსახურების გაუმჯობესება და ანალიტიკა — საფუძველი: თქვენი თანხმობა ან/და ლეგიტიმური ინტერესი.

3.8. მომხმარებელთან კომუნიკაცია — სერვისთან დაკავშირებული შეტყობინებები იგზავნება ხელშეკრულების შესასრულებლად; მარკეტინგული შეტყობინებები — მხოლოდ თქვენი თანხმობით, რომლის გამოხმობაც ნებისმიერ დროს შეგიძლიათ.

4. იდენტობის დოკუმენტების დამუშავება და წაშლა

4.1. იდენტობის ვერიფიკაციისთვის ატვირთული პირადობის/მართვის მოწმობა გამოიყენება მხოლოდ ერთჯერადი შემოწმების მიზნით.

4.2. ვერიფიკაციის დასრულებისთანავე კომპანია შლის ატვირთულ დოკუმენტს (სკანს/ფოტოს) და ინახავს მხოლოდ ვერიფიკაციის შედეგს: ფაქტს („დადასტურებულია"), თარიღსა და დოკუმენტის ტიპს.

4.3. დამუშავების პერიოდში დოკუმენტი ინახება დაშიფრული ფორმით და წვდომა აქვს მხოლოდ უფლებამოსილ თანამშრომელს.

5. მონაცემთა შენახვის ვადები

5.1. ანგარიშის და პროფილის მონაცემები — ინახება ანგარიშის აქტიურობის პერიოდში; წაშლის შემდეგ იშლება 30 დღის ვადაში, გარდა ქვემოთ ჩამოთვლილი გამონაკლისებისა.

5.2. იდენტობის დოკუმენტები — სკანი/ფოტო იშლება ვერიფიკაციისთანავე (იხ. მუხ. 4).

5.3. გადახდისა და ტრანზაქციის მონაცემები — ინახება საგადასახადო/საბუღალტრო კანონმდებლობით დადგენილი ვადით, ანგარიშის წაშლის შემდეგაც.

5.4. ჩატის მიმოწერა — ინახება 12 თვის ვადით, შემდეგ იშლება ან ანონიმიზდება.

5.5. დავებისა და მხარდაჭერის ჩანაწერები — ინახება დავის გადაწყვეტიდან გონივრული ვადით.

5.6. შეფასებები — ინახება ანგარიშის არსებობის პერიოდში.

5.7. ტექნიკური და ლოგ-მონაცემები — ინახება 90 დღის ვადით.

6. მონაცემთა გადაცემა მესამე პირებისთვის

6.1. ჰოპლა არ ყიდის მომხმარებლის პერსონალურ მონაცემებს და არ გადასცემს მათ მესამე პირებს მარკეტინგული მიზნით. მონაცემები ვიწრო ფარგლებში ეზიარება მხოლოდ:

6.2. სხვა მომხმარებლებს — მგზავრობის ორგანიზებისთვის: სახელი, პროფილის ფოტო, შეფასებები, ხოლო ჯავშნის დადასტურების შემდეგ — საკონტაქტო ინფორმაცია.

6.3. გადახდის სერვისის პროვაიდერს — სს „საქართველოს ბანკი" (BOG) — ერთობლივ მგზავრობაში მომსახურების საფასურისა და Minivan-ის სრული გადახდის დასამუშავებლად. ბარათის მონაცემებს ამუშავებს უშუალოდ ბანკი, PCI-DSS-ის შესაბამისად. Google Pay/Apple Pay-ით გადახდისას ტრანზაქცია მუშავდება Google-ისა და Apple-ის მიერ მათივე პირობებით. (ერთობლივ მგზავრობაში მგზავრობის ფასი ჰოპლას არ გადაეცემა.)

6.4. მონაცემთა დამმუშავებლებს (პროვაიდერებს):

Supabase — ავთენტიფიკაცია და მონაცემთა ბაზა;
Hetzner — სერვერული ინფრასტრუქტურა/ჰოსტინგი;
ანალიტიკისა და ავარიის ანგარიშგების პროვაიდერები (დასადასტურებელია, რომელია რეალურად ჩართული — მაგ. PostHog, Microsoft Clarity, Firebase/Google; გამოუყენებელი ამოსაღებია).

ამ პროვაიდერებთან გაფორმებულია (ან გასაფორმებელია) მონაცემთა დამუშავების ხელშეკრულება (DPA).

6.5. უფლებამოსილ სახელმწიფო ორგანოებს — მხოლოდ კანონით ან უფლებამოსილი ორგანოს კანონიერი მოთხოვნით.

6.6. სამართლებრივი დაცვის მიზნით — ჩვენი კანონიერი უფლებების დასაცავად (მაგ. ადვოკატს, აუდიტორს), კონფიდენციალურობის ვალდებულებით.

7. მონაცემთა ტრანსსასაზღვრო გადაცემა

7.1. ჩვენი ზოგიერთი პროვაიდერის (მაგ. Supabase, Hetzner) სერვერები განთავსებულია საქართველოს ფარგლებს გარეთ, ევროკავშირში/EEA-ში.

7.2. გადაცემა ხორციელდება კანონის შესაბამისად — სათანადო გარანტიების მქონე ქვეყნებში და შესაბამისი მექანიზმების (მათ შორის ევროკავშირის Standard Contractual Clauses) გამოყენებით.

8. მონაცემთა უსაფრთხოება

8.1. ჰოპლა იღებს შესაბამის ორგანიზაციულ და ტექნიკურ ზომებს მონაცემთა უკანონო გამოყენებისგან დასაცავად.

8.2. ეს მოიცავს: დაშიფვრას გადაცემისას (TLS 1.2+) და შენახვისას, პაროლების ჰეშირებას, წვდომის შეზღუდვას, სენსიტიური დოკუმენტების დაშიფვრას და მათ წაშლას ვერიფიკაციის შემდეგ.

8.3. უსაფრთხოების ინციდენტისას ჰოპლა მოქმედებს კანონმდებლობით დადგენილი წესით, მათ შორის, საჭიროებისას, აცნობებს ზედამხედველ ორგანოსა და დაზარალებულ მომხმარებლებს.

9. თქვენი უფლებები

9.1. კანონის შესაბამისად, თქვენ გაქვთ უფლება: მიიღოთ ინფორმაცია დამუშავების შესახებ; მოითხოვოთ შესწორება, განახლება ან შევსება; მოითხოვოთ დამუშავების შეწყვეტა, დაბლოკვა, წაშლა ან განადგურება; გამოიხმოთ თანხმობა ნებისმიერ დროს; მიიღოთ თქვენ მიერ მოწოდებული მონაცემები (გადატანადობა).

9.2. უფლების გამოსაყენებლად მოგვმართეთ: [email protected].

10. ავტომატური გადაწყვეტილებები

10.1. ჰოპლა არ იღებს გადაწყვეტილებებს, რომლებიც თქვენზე მნიშვნელოვან სამართლებრივ ან ანალოგიურ ზეგავლენას ახდენს, მხოლოდ ავტომატიზებული დამუშავების (მათ შორის პროფილირების) საფუძველზე, ადამიანის ჩართულობის გარეშე.

11. ანგარიშისა და მონაცემების წაშლა

11.1. ანგარიშის წაშლა ნებისმიერ დროს შეგიძლიათ უშუალოდ აპლიკაციიდან: პარამეტრები → ანგარიში → ანგარიშის წაშლა. მოთხოვნა ასევე შეგიძლიათ გამოგვიგზავნოთ [email protected]ზე.

11.2. წაშლის შემდეგ მონაცემები იშლება, გარდა იმ მონაცემებისა, რომელთა შენახვაც კანონით სავალდებულოა ან აუცილებელია მიმდინარე დავის/თაღლითობის პრევენციისთვის.

12. Cookie-ები

12.1. ვებგვერდი იყენებს ფუნქციურ cookie-ებს, რომლებიც არ საჭიროებს თანხმობას.

12.2. ანალიტიკური/მარკეტინგული cookie-ები გამოიყენება მხოლოდ თქვენი თანხმობით (ბანერით), რომელსაც ნებისმიერ დროს გააუქმებთ.

13. არასრულწლოვნები

13.1. პლატფორმა განკუთვნილია მხოლოდ 18 წელს მიღწეული პირებისთვის. ჰოპლა შეგნებულად არ აგროვებს 18 წლამდე პირების მონაცემებს.

14. მონაცემთა დაცვის ოფიცერი

14.1. ამ პოლიტიკის მოქმედების თარიღისთვის ჰოპლას მონაცემთა დაცვის ოფიცერი დანიშნული არ ჰყავს. კომპანია აფასებს, წარმოეშობა თუ არა კანონით ასეთი ვალდებულება, და საჭიროებისას დანიშნავს ოფიცერს და განაახლებს ამ ინფორმაციას.

15. პოლიტიკის ცვლილებები

15.1. ჰოპლა უფლებამოსილია პერიოდულად განაახლოს ეს პოლიტიკა. განახლებული ვერსია გამოქვეყნდება მოქმედების თარიღით. არსებითი ცვლილებისას შეგატყობინებთ აპში ან ელფოსტით.

16. საკონტაქტო ინფორმაცია და საჩივარი

16.1. კითხვებისთვის: შპს „ჰოპპლა გრუპი", [email protected].

16.2. თუ მიგაჩნიათ, რომ თქვენი მონაცემები მუშავდება კანონის დარღვევით, უფლება გაქვთ მიმართოთ ზედამხედველ ორგანოს — სახელმწიფო აუდიტის სამსახურს (2026 წლის 2 მარტიდან პერსონალურ მონაცემთა დაცვის სამსახურის უფლებამონაცვლე) — ან სასამართლოს.