კონფიდენციალობის პოლიტიკა — WebQRMenu

ბოლო განახლება: 2026 წლის 6 სექტემბერი

1. ზოგადი დებულებები

წინამდებარე კონფიდენციალობის პოლიტიკა აღწერს, რა პერსონალურ მონაცემებს აგროვებს WebQRMenu, რა მიზნით, როგორ ინახება და იცავს მათ, და რა უფლებები გაქვთ თქვენს მონაცემებთან დაკავშირებით. სერვისით სარგებლობით თქვენ ეთანხმებით წინამდებარე პოლიტიკის პირობებს. თუ არ ეთანხმებით, გთხოვთ შეწყვიტოთ სერვისის გამოყენება.

2. განმარტებები

WebQRMenu (სერვისი, ჩვენ) — ციფრული QR-მენიუს ვებ-პლატფორმა რესტორნების, კაფეებისა და ბარებისთვის, ხელმისაწვდომი მისამართზე webqrmenu.io; ოპერატორი — (ინდივიდუალური მეწარმე).
მომხმარებელი — ფიზიკური პირი 16 წლის ან უფროსი, რომელიც სარგებლობს სერვისით.
პერსონალური მონაცემები — ნებისმიერი ინფორმაცია, რომელიც პირდაპირ ან ირიბად გაიდენტიფიცირებთ თქვენ, როგორც ფიზიკურ პირს.
Cookie — მცირე მონაცემთა ფაილი, რომელსაც ბრაუზერი ინახავს მოწყობილობაზე.
IP-მისამართი — უნიკალური ციფრული მისამართი, რომელიც ენიჭება თქვენს მოწყობილობას ინტერნეტთან დაკავშირებისას.
GDPR — EU-ს პერსონალური მონაცემების დაცვის ზოგადი რეგლამენტი (Regulation (EU) 2016/679).

3. რა მონაცემებს ვაგროვებთ

ჩვენ ვაგროვებთ მხოლოდ იმ მონაცემებს, რომლებიც სერვისის მუშაობისთვის აუცილებელია:

  • ანგარიშის მონაცემები: ელ. ფოსტის მისამართი, სახელი (რეგისტრაციის დროს).
  • სოციალური ავტორიზაციის მონაცემები: თუ რეგისტრირდებით ან შედიხართ მესამე მხარის პროვაიდერის მეშვეობით (Google, Facebook ან Apple), ჩვენ ვიღებთ თქვენს სახელს, ელ. ფოსტის მისამართსა და პროფილის იდენტიფიკატორს ამ პროვაიდერისგან.
  • საგადახდო მონაცემები: ფასიანი ტარიფის გადახდისას — მონაცემებს ამუშავებს საგადახდო პროვაიდერი პირდაპირ; ჩვენ ვინახავთ მხოლოდ ტრანზაქციის ფაქტსა და თარიღს.
  • ტექნიკური მონაცემები: IP-მისამართი, ბრაუზერის ტიპი, ოპერაციული სისტემა, გადამისამართების გვერდი, ვიზიტის დრო.
  • გამოყენების მონაცემები: შექმნილი მაღაზიების, მენიუებისა და QR-მენიუების ისტორია, არჩეული პარამეტრები, შაბლონები და ფორმატები.
  • მდებარეობის მონაცემები: თუ QR-მენიუს მფლობელმა ჩართო GPS თვალყური, ზუსტი კოორდინატები შეიძლება შეგროვდეს პირებისგან, რომლებიც მენიუს QR-კოდით ხსნიან — მხოლოდ მათი ბრაუზერის აშკარა თანხმობით.
  • Cookie: სესიის იდენტიფიკატორები, ინტერფეისის პარამეტრები, ანალიტიკური იდენტიფიკატორები.

ჩვენ არ ვაგროვებთ ბიომეტრიულ მონაცემებს ან პერსონალური მონაცემების სპეციალურ კატეგორიებს.

4. დამუშავების მიზნები და სამართლებრივი საფუძვლები

ჩვენ ვამუშავებთ თქვენს მონაცემებს შემდეგ სამართლებრივ საფუძვლებზე (GDPR მუხ. 6):

  • ხელშეკრულების შესრულება — სერვისზე წვდომის მიწოდება, გადახდების დამუშავება, ანგარიშის შესახებ შეტყობინებების გაგზავნა.
  • კანონიერი ინტერესი — უსაფრთხოების უზრუნველყოფა, ბოროტად გამოყენების გამოვლენა, სერვისის ტექნიკური მუშაობის გაუმჯობესება.
  • თანხმობა — მარკეტინგული განახლებები, სურვილისამებრ ანალიტიკური cookie. თანხმობა ნებისმიერ დროს გამოთხოვადია.
  • სამართლებრივი ვალდებულება — მონაცემების შენახვა საქართველოს კანონმდებლობით გათვალისწინებულ შემთხვევებში.

5. მონაცემების შენახვის ვადები

  • ანგარიშის მონაცემები — ინახება ანგარიშის აქტიური პერიოდის განმავლობაში.
  • ანგარიშის წაშლის შემდეგ — მონაცემები იშლება 30 დღის ვადაში, გარდა კანონის მოთხოვნით სავალდებულო შენახვის შემთხვევებისა.
  • ტექნიკური ლოგები — არაუმეტეს 90 დღისა.
  • ანონიმური ვებ-ანალიტიკა (Matomo) — ვიზიტის ნედლი ლოგები 180 დღემდე; აგრეგირებული ანგარიშები 12 თვემდე.
  • საგადახდო ჩანაწერები — საქართველოს საგადასახადო კანონმდებლობის შესაბამისად (ჩვეულებრივ 6 წელი).

6. მონაცემების გადაცემა მესამე პირებზე

ჩვენ არ ვყიდით თქვენს პერსონალურ მონაცემებს. მონაცემები შეიძლება გადაეცეს მხოლოდ შემდეგ შემთხვევებში:

  • საგადახდო პროვაიდერები (Paddle) — ფასიანი ტარიფის გადახდების დასამუშავებლად. Paddle-მა შეიძლება პირდაპირ შეაგროვოს საგადახდო ბარათის მონაცემები; ჩვენ არ ვინახავთ ბარათის ნომრებს.
  • ანალიტიკის სერვისები — Matomo, რომელიც ჩვენს საკუთარ ინფრასტრუქტურაზე მუშაობს (მონაცემები მესამე პირებს არ გადაეცემა), და მხოლოდ თუ მენიუს მფლობელმა დააყენა სტუმრის მენიუს გვერდზე — Google Analytics / Google Tag Manager.
  • ღრუბლოვანი შენახვის პროვაიდერები (Cloudflare) — მომხმარებლის ატვირთული ფაილების (ლოგოები, კერძების ფოტოები) და QR-მენიუს სურათების შესანახად.
  • სარეკლამო ტექნოლოგიები (მაგ. Meta Pixel) — შეიძლება გამოჩნდეს სტუმრის მენიუს გვერდებზე მხოლოდ თუ მათ მაღაზიის მფლობელი დააყენებს. WebQRMenu მათ პლატფორმის სარეკლამო ქსელად არ იყენებს და კაბინეტში არასდროს. ჩაირთვება მხოლოდ სარეკლამო cookie-ზე თანხმობის შემდეგ და ითვალისწინებს Global Privacy Control სიგნალს.
  • ავტორიზაციის პროვაიდერები (Google, Facebook, Apple) — თქვენი ვინაობის დასადასტურებლად, თუ სოციალური ანგარიშით შედიხართ.
  • კანონის მოთხოვნით — საქართველოს უფლებამოსილი სახელმწიფო ორგანოების მოთხოვნით.

საქართველოს ფარგლებს გარეთ მონაცემების გადაცემისას ვუზრუნველყოფთ GDPR-ის მოთხოვნების შესაბამის დაცვის დონეს.

7. Cookie ფაილები და თვალყურის ტექნოლოგიები

  • სავალდებულო — სერვისის მუშაობისთვის აუცილებელი (სესია, ავტორიზაცია, უსაფრთხოება, ენისა და თემის პარამეტრები, დატვირთვის განაწილება). გამორთვა შეუძლებელია.
  • ანალიტიკური cookie — არასავალდებულო first-party ანალიტიკის cookie (Matomo), ხოლო ზოგიერთი სტუმრის მენიუს გვერდზე — Google Analytics/Tag Manager, დაყენებული მაღაზიის მფლობელის მიერ. ეს კატეგორია მართავს ანალიტიკური cookie-ების დაყენებას; ის არ თიშავს ჩვენს cookieless ვებ-სტატისტიკას (იხ. ქვემოთ). ევროკავშირის/EEA/გაერთიანებული სამეფოს გარეთ ანალიტიკური cookie ნაგულისხმევად ჩართულია; შიგნით — გამორთულია თქვენს აშკარა თანხმობამდე.
  • რეკლამა — Meta Pixel, თუ მას სტუმრის მენიუს გვერდის მფლობელი დააყენებს. WebQRMenu პლატფორმის რეკლამას საჯარო გვერდებზე და კაბინეტში არ აჩვენებს. ნაგულისხმევად გამორთულია და ჩაირთვება მხოლოდ სტუმრის აშკარა თანხმობით.
  • რეგიონული ნაგულისხმევი პარამეტრები — ევროკავშირის, ეეზ-ისა და გაერთიანებული სამეფოს მომხმარებლებს cookie ბანერი ეჩვენებათ ნებისმიერი არასავალდებულო cookie-ს დაყენებამდე; ანალიტიკისა და რეკლამის cookie გამორთულია მკაფიო თანხმობამდე (opt-in). სხვა რეგიონების მომხმარებლებს ეჩვენებათ შეტყობინება ნაგულისხმევად ჩართული ანალიტიკის cookie-ით, რომლის გამორთვაც შესაძლებელია ერთი დაწკაპუნებით (opt-out). ძირითადი cookieless ვებ-სტატისტიკა შეიძლება იკრიბებოდეს რეგიონის მიუხედავად, როგორც ქვემოთაა აღწერილი.
  • Global Privacy Control (GPC) — თუ თქვენი ბრაუზერი ან მისი გაფართოება გზავნის GPC სიგნალს, ჩვენ ავტომატურად ვითვალისწინებთ ამას როგორც სარეკლამო cookie-ზე უარის თქმის მოთხოვნას და არ ჩავრთავთ კატეგორიას «რეკლამა», სხვა პარამეტრების მიუხედავად.
  • Do Not Track (DNT) — თუ ბრაუზერი გზავნის Do Not Track სიგნალს და თქვენ არ მიგეცით ანალიტიკის თანხმობა, ჩვენი Matomo-ს ეგზემპლარი არ ფიქსირებს თქვენს ვიზიტს.

ვებ-ანალიტიკა (Matomo). ვიყენებთ self-hosted Matomo-ს საკუთარ ინფრასტრუქტურაზე (stat.webpixel.ge) საჯარო საიტზე და სტუმრის მენიუს გვერდებზე. ანალიტიკაზე თანხმობის გარეშე (ან ანალიტიკური cookie-ების გამორთვისას): ვაგროვებთ მხოლოდ აგრეგირებულ cookieless სტატისტიკას — გვერდის ნახვები, სავარაუდო ქვეყანა/რეგიონი (ანონიმიზებული IP-დან მინიმუმ ორი ბაიტის შენიღბვით), ბრაუზერისა და მოწყობილობის ტიპი, referrer დომენი. არ ვაყენებთ Matomo visitor-ID cookie-ს და არ ვცნობთ დაბრუნებულ სტუმრებს სესიებს შორის. ანალიტიკაზე თანხმობისას: Matomo-მ შეიძლება დააყენოს first-party ანალიტიკური cookie (მაგ. _pk_id) დაბრუნებული სტუმრების ცნობისთვის, სესიების გაზომვისა და უფრო სრული ანგარიშებისთვის. თანხმობის გაუქმებისას Matomo cookie იშლება და თვალყური უბრუნდება cookieless რეჟიმს; საჯარო გვერდებზე ძირითადი ანონიმური ნახვების დათვლა გრძელდება. უარი შეგიძლიათ cookie პარამეტრებით ან Matomo opt-out გვერდით: https://stat.webpixel.ge/index.php?module=CoreAdminHome&action=optOut

ანგარიშის პანელის ანალიტიკა. თუ ავტორიზებული ხართ და მიგეცით ანალიტიკის თანხმობა, კაბინეტის Matomo ტრეკერი შეიძლება დააკავშიროს თქვენი ვიზიტები შიდა პსევდონიმთან (user:{ანგარიშის id}, არა ელფოსტა) — UX-ის პრობლემებისა და შეცდომების საპოვნელად. მხოლოდ ანგარიშის პანელში, არა საჯარო საიტზე. ანგარიშის წაშლისას ეს კავშირი Matomo-ში იშლება: წარსული გვერდის ნახვები რჩება ანონიმურ სტატისტიკად და თქვენთან ვეღარ დაკავშირდება.

ქუქი-ფაილების პარამეტრების მართვა შეიძლება ნებისმიერ დროს საიტის ბანერის, საიტის ქვედა კუთხეში «ქუქი-ფაილების პარამეტრები» ბმულის, ან (თუ ავტორიზებული ხართ) თქვენი ანგარიშის პარამეტრების ქუქი-ფაილების განყოფილების მეშვეობით. ანალიტიკის ქუქი-ფაილის გამორთვა შლის Matomo visitor-ID ქუქი-ფაილის და აბრუნებს cookieless რეჟიმს საჯარო გვერდებზე; ძირითადი ანონიმური გვერდის ნახვების დათვლა იქ არ ჩერდება. ანგარიშის პანელში Matomo იტვირთება მხოლოდ ანალიტიკის თანხმობის შემდეგ. სერვერზე ვინახავთ თითოეული თანხმობის ჩანაწერს (რეგიონი, კატეგორიები, მეთოდი, დრო) როგორც კანონმდებლობასთან შესაბამისობის მტკიცებულებას. არასავალდებულო ქუქი-ფაილის გამორთვა არ მოქმედებს სერვისის ძირითად ფუნქციონალობაზე.

8. მონაცემების დაცვა

ჩვენ ვიყენებთ ტექნიკურ და ორგანიზაციულ ზომებს თქვენი მონაცემების დასაცავად:

  • მონაცემების დაშიფვრა გადაცემისას (HTTPS/TLS);
  • პაროლების ჰეშირებული სახით შენახვა;
  • მონაცემთა ბაზებზე შეზღუდული წვდომა (მხოლოდ საჭირო პერსონალი);
  • რეგულარული სარეზერვო კოპირება.

ინტერნეტით მონაცემების გადაცემის აბსოლუტური უსაფრთხოება ვერ გარანტირდება. მონაცემთა გაჟონვის შემთხვევაში, რომელიც გავლენას ახდენს თქვენს უფლებებზე, გაცნობებთ კანონმდებლობით დადგენილ ვადებში.

9. მონაცემთა სუბიექტების უფლებები (GDPR)

თუ იმყოფებით ევროპის ეკონომიკურ სივრცეში, გაქვთ შემდეგი უფლებები:

  • წვდომის უფლება — მიიღოთ პერსონალური მონაცემების ასლი.
  • გასწორების უფლება — მოითხოვოთ არაზუსტი მონაცემების შესწორება.
  • წაშლის უფლება — მოითხოვოთ მონაცემების წაშლა ("დავიწყების უფლება").
  • დამუშავების შეზღუდვის უფლება — შეზღუდოთ მონაცემების გამოყენება.
  • პორტაბელობის უფლება — მიიღოთ მონაცემები მანქანით წასაკითხ ფორმატში.
  • წინააღმდეგობის გაწევის უფლება — გამოხატოთ წინააღმდეგობა კანონიერ ინტერესზე დაფუძნებული დამუშავების მიმართ.
  • თანხმობის გამოთხოვის უფლება — ნებისმიერ დროს, გამოთხოვამდე დამუშავების კანონიერების შეუზღუდავად.
  • საჩივრის შეტანის უფლება — მონაცემთა დაცვის საზედამხედველო ორგანოში ქვეყანაში.

ნებისმიერი უფლების გამოსაყენებლად დაგვიკავშირდით: [email protected]. ვუპასუხებთ 30 დღის ვადაში. თქვენი მონაცემების ექსპორტი ნებისმიერ დროს შეიძლება ანგარიშის პარამეტრების გვერდიდან; მონაცემები მოწოდებულია JSON ფორმატში.

კალიფორნიის რეზიდენტების უფლებები (CCPA/CPRA)

თუ თქვენ ხართ კალიფორნიის (აშშ) რეზიდენტი, CCPA/CPRA კანონი გაძლევთ დამატებით შემდეგ უფლებებს:

  • ცოდნის უფლება — რა პერსონალურ მონაცემებს ვაგროვებთ, ვიყენებთ და ვამხელთ და რა მიზნით.
  • წაშლის უფლება — მოითხოვოთ თქვენ შესახებ შენახული პერსონალური მონაცემების წაშლა, გარკვეული კანონმდებლობით გათვალისწინებული გამონაკლისების გათვალისწინებით.
  • შესწორების უფლება — მოითხოვოთ არაზუსტი პერსონალური მონაცემების შესწორება.
  • გაყიდვაზე ან გაზიარებაზე უარის უფლება — ჩვენ არ ვყიდით თქვენს პერსონალურ მონაცემებს. თუ მაღაზიის მფლობელი იყენებს სარეკლამო cookie-ს (მაგ. Meta Pixel) სტუმრის მენიუს გვერდზე, ეს შეიძლება ჩაითვალოს „გაზიარებად“ CPRA-ს მიხედვით; ჩვენ მათ თანხმობის გარეშე არ ვრთავთ და ავტომატურად ვითვალისწინებთ Global Privacy Control (GPC) სიგნალს როგორც მოქმედ უარს.
  • მგრძნობიარე პერსონალური მონაცემების გამოყენების შეზღუდვის უფლება — ჩვენ არ ვიყენებთ მგრძნობიარე პერსონალურ მონაცემებს სერვისის მიწოდების ფარგლებს გარეთ.
  • დისკრიმინაციისგან თავისუფლების უფლება — ამ უფლებებიდან ნებისმიერის გამოყენება არ გამოიწვევს მომსახურებაზე უარს, სხვა ფასს ან ხარისხის სხვა დონეს.

ამ უფლებების გამოსაყენებლად დაგვიკავშირდით: [email protected]. ამ უფლებების გამოყენება არ გამოიწვევს მომსახურებაზე უარს, სხვა ფასს ან ხარისხის სხვა დონეს.

10. მომხმარებელთა ასაკი

სერვისი განკუთვნილია 16 წლის ან უფროსი პირებისთვის. ჩვენ განზრახ არ ვაგროვებთ 16 წელს მიუღწეველი პირების მონაცემებს. თუ გახდა ცნობილი, რომ 16 წელს მიუღწეველმა ბავშვმა მოგვაწოდა პერსონალური მონაცემები, გთხოვთ შეგვატყობინოთ [email protected]ზე — მონაცემებს დაუყოვნებლივ წავშლით.

11. ბმულები მესამე მხარის საიტებზე

სერვისი შეიძლება შეიცავდეს ბმულებს მესამე მხარის ვებსაიტებზე. ჩვენ არ ვართ პასუხისმგებელი მათ კონფიდენციალობის პოლიტიკაზე ან მონაცემთა დამუშავების პრაქტიკაზე.

12. ცვლილებები პოლიტიკაში

ვიტოვებთ უფლებას შევცვალოთ წინამდებარე კონფიდენციალობის პოლიტიკა. ცვლილებების შესახებ გაცნობებთ ელ. ფოსტით ძალაში შესვლამდე არაუგვიანეს 30 დღით ადრე. განახლებული ვერსია ყოველთვის ხელმისაწვდომია webqrmenu.io/privacy გვერდზე.

13. მონაცემები, რომლებიც გროვდება QR-მენიუს გახსნისას

როცა ადამიანი ასკანირებს QR-მენიუს ან ხსნის სერვისით შექმნილ საჯარო მენიუს გვერდს, გარკვეული მონაცემები შეიძლება შეგროვდეს, მაშინაც კი, თუ ეს ადამიანი რეგისტრირებული მომხმარებელი არ არის:

  • IP-მისამართი და მისგან მიღებული სავარაუდო გეოგრაფიული მდებარეობა;
  • მოწყობილობის ტიპი, ბრაუზერი და ოპერაციული სისტემა;
  • სკანირების ან დაჭერის თარიღი და დრო;
  • ზუსტი GPS კოორდინატები — მხოლოდ თუ QR-მენიუს მფლობელმა ჩართო GPS თვალყური და მენიუს გამხსნელმა სტუმარმა ბრაუზერში აშკარა ნებართვა მისცა. GPS მონაცემები აქტიური თანხმობის გარეშე არასდროს გროვდება.

ეს მონაცემები გამოიყენება მენიუს მფლობელისთვის ნახვებისა და სკანების ანალიტიკის მისაწოდებლად. დამუშავება ხდება მენიუს მფლობელის კანონიერი ინტერესების საფუძველზე (GDPR მუხლი 6(1)(f)). ჩვენ ამ მონაცემებს საკუთარი მარკეტინგისთვის არ ვიყენებთ.

ნახვებისა და სკანების ანალიტიკის მონაცემები ინახება იმავე ვადით, რაც დაკავშირებული QR-მენიუ. QR-მენიუს წაშლისას ეს მონაცემები იშლება 30 დღეში.

კონტაქტი

პერსონალური მონაცემების დამუშავებასთან დაკავშირებული ნებისმიერი საკითხით:

ვცდილობთ ყველა მოთხოვნას 30 დღის ვადაში ვუპასუხოთ.