Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности разъясняет, каким образом ООО «Саму Джорджия» (ИН 402323240, адрес: Грузия, г. Тбилиси, Дидубийский район, ул. Гиорги Товстоногова, № 6) — бренд «Appy.ge» (далее — «Компания») собирает, обрабатывает и защищает персональные данные пользователей в соответствии с Законом Грузии «О защите персональных данных». Компания выступает в качестве обработчика данных.

Используя веб-сайт, регистрируясь или оформляя заказ, Пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Какие данные мы собираем

• Идентификационные и контактные данные: имя, фамилия, личный/идентификационный номер, электронная почта, телефон, адрес;
• Данные учётной записи: имя пользователя, хешированный пароль, настройки учётной записи;
• Транзакционные данные: счета, содержание заказа, статус платежа, дата и сумма, последние четыре цифры и тип карты (полный номер карты, срок действия и CVV Компания не хранит);
• Технические данные и данные безопасности: IP-адрес, данные браузера и устройства (User-Agent), попытки авторизации, журнал запросов к сайту, зафиксированные системой безопасности инциденты и записи о блокировках;
• Записи о согласии и передаче: факт принятия Условий, Политики возврата и Политики доставки с указанием даты, времени и IP-адреса, а также системные журналы активации и передачи услуги;
• Данные коммуникации: переписка по электронной почте, в личном кабинете или по иному официальному каналу.

3. Цели и правовые основания обработки

• Предоставление услуг, исполнение заказа и работа личного кабинета — исполнение договора;
• Расчёты, выставление счетов, налоговый и бухгалтерский учёт — законная обязанность;
• Коммуникация с Пользователем, поддержка и рассмотрение претензий — исполнение договора и законный интерес Компании;
• Обеспечение безопасности сайта и учётных записей, предотвращение несанкционированного доступа, атак и автоматического сканирования — законный интерес Компании;
• Предотвращение мошенничества и представление доказательств банку, платёжной системе или уполномоченному органу при спорных транзакциях и платёжных спорах (chargeback) — законный интерес Компании и законная обязанность;
• Направление новостей и маркетинговых сообщений — согласие Пользователя, которое может быть отозвано в любое время.

4. Данные карты и платежи

Платежи обрабатываются через лицензированного поставщика платёжных услуг. Полные данные карты (номер, срок действия, CVV/CVC) вводятся непосредственно на защищённой странице платёжной системы и не передаются на серверы Компании и не хранятся на них. Компания получает только результат транзакции, идентификатор, сумму и последние четыре цифры карты.

В соответствии с требованиями платёжной системы данные, связанные с транзакцией, хранятся не менее 6 (шести) месяцев в целях рассмотрения спорных операций.

5. Сроки хранения данных

• Данные учётной записи и профиля — в течение периода активности учётной записи и 12 месяцев после её удаления;
• Счета, платёжная и бухгалтерская документация — в течение срока, установленного законодательством Грузии (как правило, 6 лет);
• Данные, связанные с транзакцией, — не менее 6 месяцев;
• Записи о согласии и передаче (включая IP-адрес) — в течение 3 лет с момента завершения услуги, с учётом срока исковой давности;
• Журналы безопасности и записи об инцидентах — 12 месяцев;
• Маркетинговое согласие — до отзыва согласия.

По истечении срока данные удаляются либо подвергаются необратимой анонимизации.

6. Передача данных

Компания не продаёт персональные данные. Данные могут быть переданы только следующим категориям и только в необходимом объёме:

• Поставщику платёжных услуг и обслуживающему банку — в целях исполнения платежа, возврата и рассмотрения спорных транзакций;
• Поставщику хостинга и инфраструктуры — для функционирования сайта;
• Сервисам отправки электронной почты и уведомлений;
• Службе доходов Грузии — в целях выставления налоговых документов;
• Бухгалтерским, аудиторским или юридическим консультантам — при условии соблюдения конфиденциальности;
• производителю программного обеспечения (например, Microsoft) и его уполномоченному дистрибьютору — для приобретения и активации лицензий: название и идентификационный код организации, адрес, домен, имя, электронная почта и телефон контактного лица;
• Уполномоченным государственным органам — в случаях, предусмотренных законом.

7. Международная передача

Отдельные технические услуги (хостинг, электронная почта, аналитика) могут предоставляться с серверов, расположенных за пределами Грузии. В таких случаях Компания обеспечивает, чтобы передача осуществлялась с соблюдением требований законодательства и на основании соответствующих договорных гарантий.

8. Защита данных

Компания применяет организационные и технические меры: шифрование при передаче данных (HTTPS/TLS), хеширование паролей, ограничение доступа только уполномоченными лицами, системное журналирование, механизмы обнаружения и блокировки автоматических атак и несанкционированного доступа, а также регулярное резервное копирование.

9. Права пользователя

Пользователь вправе запросить информацию об обработке своих данных, получить их копию, потребовать исправления, обновления, блокировки, удаления или уничтожения данных, а также в любое время отозвать согласие.

Запрос должен быть направлен на официальный адрес электронной почты Компании. Компания предоставляет ответ в течение 10 (десяти) рабочих дней. В целях идентификации Пользователя Компания вправе запросить дополнительную информацию; на этот период течение срока приостанавливается.

Требование об удалении не распространяется на данные, хранение которых возложено на Компанию законом (в том числе налоговая и бухгалтерская документация), либо которые необходимы для предъявления или защиты правового требования либо для рассмотрения спорной транзакции.

10. Право на подачу жалобы

Если Пользователь считает, что его данные обрабатываются с нарушением закона, он вправе обратиться в надзорный орган по защите персональных данных. С 3 марта 2026 года Служба защиты персональных данных упразднена, а её функции переданы Службе государственного аудита Грузии (веб-сайт: sao.pdp.ge). Пользователь также вправе обратиться в суд.

Компания просит в первую очередь обращаться с вопросом непосредственно к нам — большинство случаев разрешается на этапе внутреннего рассмотрения.

11. Файлы cookie

Веб-сайт использует файлы cookie в следующих целях: поддержание сессии и авторизация, безопасность (в том числе защита от CSRF), сохранение языка и пользовательских настроек, а также учёт статистики использования сайта.

Без строго необходимых для работы файлов cookie отдельные разделы сайта (авторизация, корзина, оплата) работать не будут. Управление файлами cookie возможно через настройки браузера.

12. Аналитика и третьи стороны

Сайт использует Google Analytics 4 (поставщик: Google Ireland Limited) для сбора статистики посещений и улучшения качества сайта. Сервис включается только после вашего согласия — при нажатии кнопки согласия в уведомлении о файлах cookie. Без согласия запросы к Google не отправляются и соответствующие файлы cookie не создаются.

Обрабатываемые данные: дата и продолжительность визита, просмотренные страницы, тип устройства и браузера, приблизительное географическое местоположение (страна и город) и источник перехода. IP-адрес анонимизируется. Данные обрабатываются на серверах Google и могут передаваться за пределы Европейского союза на основании стандартных договорных условий Google.

Отозвать согласие можно в любой момент, очистив данные этого сайта (файлы cookie и localStorage) в браузере — при следующем визите уведомление появится снова. Подробнее: Политика конфиденциальности Google.

13. Изменение политики

Компания вправе вносить изменения в настоящую Политику. Обновлённая версия вступает в силу с момента её публикации на сайте. В случае существенного изменения Пользователь уведомляется по электронной почте либо посредством уведомления, размещённого на сайте.

14. Контакт

По любому вопросу, связанному с защитой данных, свяжитесь с нами по официальному адресу электронной почты или телефону, указанным на сайте.