კონფიდენციალურობის პოლიტიკა

ვინ ამუშავებს თქვენს მონაცემებს

დაგვიკავშირდით: [email protected].

თითქმის ყველა ჩანაწერში ორი მხარეა ჩართული. სალონი, სადაც დაჯავშნეთ, თავად წყვეტს, რას იწერს თქვენზე და რისთვის — სწორედ სალონი წერს ჩანაწერებს, ადგენს ფასებს და აგზავნის საინფორმაციო წერილებს. ამიტომ თქვენი ჯავშნების, თქვენზე გაკეთებული ჩანაწერებისა და საინფორმაციო წერილების მონაცემებზე სალონია დამუშავებისთვის პასუხისმგებელი პირი. გრაფიკოს ოპერატორი ამ მონაცემებზე დამუშავებაზე უფლებამოსილი პირია: ის მათ სალონის სახელით ინახავს და ამუშავებს.

სხვა მონაცემებზე დამუშავებისთვის პასუხისმგებელი პირი თავად ზემოთ დასახელებული ოპერატორია. ესენია: თქვენი ანგარიში, თუ შექმენით; სალონის მფლობელისა და თანამშრომლის ანგარიში; გაგზავნილი წერილების ჟურნალი; ფორმების დაცვის მრიცხველები; და წერილები, რომლებსაც ჩვენ გვიგზავნით.

რას ვინახავთ კლიენტზე

როცა ჯავშნით, სალონის გვერდი ითხოვს იმას, რაც სალონს ვიზიტის დასაფიქსირებლად სჭირდება:

• თქვენი სახელი, ელფოსტა და ტელეფონის ნომერი. თუ სალონი თქვენ ტელეფონით გწერთ ჩანაწერში, რომელიმე მათგანი შეიძლება არ იყოს — ჯავშანი მაინც მუშაობს.
• თქვენთვის სასურველი ენა, რომ ვიცოდეთ, რომელ ენაზე მოგწეროთ.
• პაროლი, თუ ანგარიშის შექმნა აირჩიეთ. ის მხოლოდ scrypt-ჰეშის სახით ინახება — ჩვენ მას ვერ ვკითხულობთ და ვერც გეტყვით, რა არის.
• თქვენი ჯავშნები: სალონი, მომსახურება, სტილისტი, თარიღი და დრო, სტატუსი, ჯავშნის მომენტში დაფიქსირებული ფასი და ის, თუ ვინ შექმნა ან გააუქმა ჩანაწერი.
• სალონის თანამშრომლების ჩანაწერები ვიზიტზე ან თქვენზე, როგორც კლიენტზე. ეს თავისუფალი ტექსტია, ადამიანის დაწერილი, და მხოლოდ იმ სალონისთვის ჩანს, რომელმაც დაწერა.
• მოლოდინის სიაში თქვენი ჩანაწერები და განმეორებადი ჯავშნების სერიები.
• შეფასებები, თუ ვიზიტის შემდეგ შეფასებას დატოვებთ: ვარსკვლავებით შეფასება (1-დან 5-მდე), კომენტარი, თუ დაწერეთ, და ის, თუ რომელ ვიზიტსა და სტილისტს ეხება. დაუმალავი შეფასება სალონის საჯარო გვერდზე სტილისტის სახელით ჩანს, თქვენი სახელის გარეშე. სალონს შეფასების დამალვა შეუძლია.
• რასაც სალონი ვიზიტის დახურვისას ჩაიწერს: მიღებული თანხა, მისგან რამდენია ბაქშიში, გადახდის საშუალება (ნაღდი, ბარათი, საბანკო გადარიცხვა ან სხვა), შენიშვნა იმის შესახებ, რატომ განსხვავდება თანხა ფასისგან, ჩაწერის დრო და ის, თუ რომელმა თანამშრომელმა ჩაწერა. ეს სალონის საკუთარი ჩანაწერია შემოსავალზე; გადახდას გრაფიკო არ ამუშავებს.
• საკონტაქტო სახელი და ტელეფონის ნომერი, რასაც სალონი თავის კლიენტთა სიაში თქვენთვის ინახავს და რაც შეიძლება თქვენი ანგარიშის მონაცემებისგან განსხვავდებოდეს. მათ მხოლოდ ეს სალონი ხედავს.
• ჩანაწერი იმის შესახებ, რაზეც დაეთანხმეთ ანგარიშის შექმნისას ან სალონის რეგისტრაციისას: მომსახურების წესებისა და ამ კონფიდენციალურობის პოლიტიკის რომელ ვერსიაზე, როდის, რომელ ენაზე და რა მინიმალურ ასაკს ადასტურებდით (16 — კლიენტის ანგარიშისთვის, 18 — სალონის მფლობელისა და პერსონალისთვის). ასაკი თქვენი საკუთარი განცხადებაა; გრაფიკო მას არ ამოწმებს.
• საინფორმაციო წერილებზე თქვენი თანხმობის ისტორია თითოეულ სალონთან. 2026 წლის 4 ოქტომბრიდან ინახება ყოველი შემთხვევა: როდის მიეცა ან გაუქმდა თანხმობა, როგორ — ონლაინ ჯავშნის ფორმაზე, ანგარიშის პარამეტრებში, სალონში ადგილზე თქვენი სიტყვით თუ გამოწერის გაუქმების ბმულით — და, თუ სალონის თანამშრომელმა შეიყვანა, რომელმა თანამშრომელმა ჩაწერა. უფრო ადრე მიცემული თანხმობებისთვის ვინახავთ მხოლოდ ბოლო მიცემისა და ბოლო გაუქმების დროს; როგორ მოხდა, არ ინახება.

ერთი რამ ელფოსტის მისამართებზე

გრაფიკო ელფოსტის მისამართს არ ადასტურებს. თუ ვინმე თქვენს მისამართს შეიყვანს სალონის ჯავშნის ფორმაში, დადასტურების წერილი თქვენთან მოვა. თუ ასე მოხდა, სალონს მიმართეთ და მისამართი წაიშლება.

მისამართის წაშლა ჩვენგანაც შეგიძლიათ მოითხოვოთ: [email protected].

რას ვინახავთ სალონის თანამშრომლებსა და მფლობელებზე

თუ მუშაობთ სალონში, რომელიც გრაფიკოს იყენებს, ჩვენთან ინახება:

• თქვენი სახელი, ელფოსტა, ტელეფონის ნომერი, სასურველი ენა და პაროლის ჰეში.
• თქვენი როლი სალონში (მფლობელი, მენეჯერი, თანამშრომელი) და ანგარიშის მდგომარეობა — მოწვეული, აქტიური თუ გათიშული.
• თქვენი თანამდებობა, მოკლე ბიოგრაფია და ფოტო, თუ სალონმა დაამატა. ისინი საჯაროდ ჩანს სალონის ჯავშნის გვერდზე — სწორედ ამისთვისაა. ფოტო ჩვენს ბაზაში ინახება და ჩვენივე მისამართიდან იტვირთება, არა მესამე მხარისგან.
• თქვენი სამუშაო საათები, დასვენების დღეები და ცალკეული გამონაკლისები, ასევე ის, რომელ მომსახურებებს ასრულებთ.
• თქვენზე მიბმული ჯავშნები და მათგან გამომდინარე სტატისტიკა, მათ შორის დარიცხული და მიღებულად დაფიქსირებული თანხა და ის, რამდენ კლიენტს მოემსახურეთ.
• თქვენი სახელი თქვენ მიერ შექმნილ ჩანაწერებზე: ვიზიტზე, რომელიც თქვენ დახურეთ, და თანხმობაზე, რომელიც კლიენტის მაგივრად სალონში ჩაწერეთ.

რას არ ვაგროვებთ

ეს თავი იმიტომაა, რომ კონფიდენციალურობის პოლიტიკების უმეტესობა ჩუმად იტოვებს ამის ადგილს. გრაფიკო არცერთს არ აკეთებს. ერთი რამ კი ინახება, რაც კონკრეტულ ადამიანზე მიგვითითებს, და ის აქვე, ღიად წერია.

ყველა საჯარო ფორმა — შესვლა, ანგარიშის შექმნა, სალონის რეგისტრაცია, პაროლის აღდგენის მოთხოვნა, ჯავშნის გაკეთება და ჯავშნის შეცვლა წერილში მოცემული ბმულით — შეზღუდულია იმ ქსელური მისამართის მიხედვით, საიდანაც მოთხოვნა მოდის. ამ მისამართს ვინახავთ საათობრივ მრიცხველში, მხოლოდ SHA-256 ჰეშის სახით და არა თავად მისამართს: მისამართის ჰეში, რომელი ფორმა იყო, რომელი საათი და რამდენი მცდელობა. ჰეში მაინც პერსონალური მონაცემია. იმავე ცხრილში ელფოსტის მისამართებიც მხოლოდ SHA-256 ჰეშის სახით ინახება, რომ ბაზის ასლმა მისამართი პირდაპირ არ გასცეს. მრიცხველთან ერთად არც შეყვანილი ტექსტი ინახება და არც შედეგი. ეს მრიცხველები იმავდროულად ერთადერთია, რასაც გრაფიკო შლის გრაფიკით — იხილეთ თავი რამდენ ხანს ვინახავთ.

• არანაირი ანალიტიკა, სარეკლამო პიქსელი, სარეკლამო ქუქი, სესიის ჩაწერა ან A/B ტესტირების ხელსაწყო.
• არანაირი ბარათის ან საბანკო მონაცემი. გრაფიკო დღეს გადახდებს საერთოდ არ ამუშავებს.
• არანაირი ლოკაცია, პირადობის დამადასტურებელი დოკუმენტი ან კლიენტის ფოტო.
• სოციალური ქსელით შესვლა არ არსებობს, ამიტომ არაფერი შემოდის Google-იდან, Facebook-იდან თუ სხვაგან.
• არცერთ გვერდზე არ იტვირთება მესამე მხარის სკრიპტი, შრიფტებიც ჩვენივე მისამართიდან მოდის და არა გარე სერვისიდან.

ქუქები

გრაფიკო მხოლოდ იმას აყენებს, რაც მუშაობისთვის სჭირდება. საიტზე არსად არის სარეკლამო ან ანალიტიკური ქუქი — ამიტომაც არ გთხოვთ ვერავინ ქუქების ბანერის დახურვას.

• სესიის ქუქი, რომელიც შესვლის შემდეგ ჩნდება, რომ სისტემაში დარჩეთ. მას ბრაუზერში სკრიპტები ვერ კითხულობს და დაახლოებით 30 დღის უმოქმედობის შემდეგ ძალას კარგავს.
• ორი დამხმარე ქუქი იმავე ავტორიზაციის ბიბლიოთეკიდან: ერთი იცავს გაყალბებული მოთხოვნებისგან, მეორეს ახსოვს, სად დაგაბრუნოთ შესვლის შემდეგ.
• ენის ქუქი (NEXT_LOCALE), რომელსაც ახსოვს, ქართული აირჩიეთ თუ ინგლისური.

ვინ სხვა ხედავს თქვენს მონაცემებს

მოკლე სია — და ეს მთელი სიაა.

• სალონი, სადაც დაჯავშნეთ, ხედავს თავის ჩანაწერებს. სალონები ვერ ხედავენ ერთმანეთის კლიენტებს, ჯავშნებსა და ჩანაწერებს — გამიჯვნა სერვერზე მოწმდება ყოველი მოქმედებისას და არა უბრალოდ ინტერფეისშია დამალული.
• Resend — ჩვენი ელფოსტის მიმწოდებელი — იღებს ადრესატის მისამართს და გაგზავნილი წერილის სრულ შიგთავსს. წერილები ირლანდიიდან (ევროკავშირი) იგზავნება, მაგრამ, როგორც Resend თავად აცხადებს, ანგარიშის მონაცემებს, მათ შორის წერილების მეტამონაცემებსა და ჟურნალებს, ის აშშ-ში ინახავს.
• Cloudflare — ქსელური შუამავალი, რომლის გავლითაც grafiko.ge-ზე ყველა მოთხოვნა გადის. ის ხედავს თქვენს ქსელურ მისამართს და გვერდებზე გადაცემულ მონაცემებს, რადგან დაშიფრული კავშირი მასთან სრულდება.
• წერილი, რომელსაც მისამართზე [email protected] გამოგვიგზავნით, Cloudflare-ის ელფოსტის გადამისამართების სერვისში გადის და Gmail-ის (Google) საფოსტო ყუთში მიდის — იქ ვკითხულობთ.
• ჩვენი ჰოსტინგისა და ბაზის მიმწოდებელი: Amazon Web Services (Frankfurt, Germany).
• ბაზის სარეზერვო ასლები ყოველ ღამე იქმნება იმავე სერვერზე, რომელსაც წინა პუნქტში დასახელებული ჰოსტინგის მიმწოდებელი ემსახურება. ყოველი ასლი ასევე იგზავნება Amazon Web Services-ის (AWS) საცავში ირლანდიაში (ევროკავშირი), სადაც დაშიფრული სახით ინახება და 30 დღის შემდეგ ავტომატურად იშლება. გარდა ამისა, AWS ყოველდღე ქმნის სერვერის დისკის ასლს ფრანკფურტში და ბოლო 7-ს ინახავს. 2026 წლის 13 ოქტომბრამდე შექმნილი ასლები კვლავ რჩება წინა ჰოსტინგის მიმწოდებელთანაც, UpCloud-თან (ფრანკფურტი, გერმანია; ჰელსინკი, ფინეთი), სანამ არ წაიშლება.
• გრაფიკოს ოპერატორებს შეუძლიათ სალონის ჩანაწერების გახსნა — მხოლოდ კითხვისთვის — რომ უპასუხონ მხარდაჭერის შეკითხვას. ყოველი ასეთი ნახვა ინახება მხარდაჭერის წვდომის ჟურნალში: რომელმა ოპერატორმა, რომელ სალონში და რა გახსნა.
• პლატფორმის ზოგიერთი გვერდი ერთი სალონის ფარგლებს სცდება: ელფოსტის ჟურნალი, გაგზავნილი წერილების ადრესატებითა და თემებით, და სალონის ჩანაწერი მფლობელის საკონტაქტო მონაცემებით. წინა პუნქტისგან განსხვავებით, ეს ნახვები არ ფიქსირდება.
• სხვა არავინ. გრაფიკო არ ყიდის პერსონალურ მონაცემებს და არ გადასცემს მათ სარეკლამო მიზნით.

წერილები, რომლებსაც ვაგზავნით

ორი სახის — და ისინი სხვადასხვანაირად იქცევა.

სერვისული წერილი ჯავშნის ნაწილია: დადასტურება, შეხსენება ვიზიტამდე (ნაგულისხმევად 24 საათით ადრე, თუმცა სალონს შეუძლია შეცვალოს ან საერთოდ გამორთოს), შეტყობინება მოლოდინის სიიდან ადგილის გათავისუფლებაზე, შეტყობინება, როცა სალონი ჯავშანს გააუქმებს ან გადაიტანს, დადასტურება, როცა ჯავშანს თავად გააუქმებთ ან გადაიტანთ, პაროლის აღდგენის ბმული და მოწვევა, თუ სალონი თანამშრომლად დაგამატებთ. ასეთი წერილი შეიცავს სალონის სახელს, მომსახურებას, სტილისტის სახელსა და ვიზიტის დროს. სალონის მფლობელი და მენეჯერები იღებენ შეტყობინებას ყოველ ახალ ჯავშანზე — მასშია კლიენტის სახელი, ელფოსტა და ტელეფონი, თუ კლიენტმა მიუთითა — და შეტყობინებას, როცა კლიენტი მონაცემების წაშლას ითხოვს. სალონის მფლობელს გრაფიკოს შესახებაც ვწერთ, მაგალითად, როცა მომსახურების წესები არსებითად იცვლება ან როცა გრაფიკოთი სარგებლობა ფასიანი ხდება.

სერვისულ წერილს გამოწერის გაუქმების ბმული არ აქვს, რადგან ეს ზუსტად ის არის, რაც ჯავშნით მოითხოვეთ. თუ არ გინდათ, ჯავშნამდე უთხარით სალონს.

საინფორმაციო წერილი ცალკე დგას, მას სალონი აგზავნის და არა ჩვენ, და მხოლოდ იმას მიდის, ვინც დათანხმდა. ყოველ ასეთ წერილს აქვს გამოწერის გაუქმების ბმული, რომელიც სისტემაში შესვლას არ საჭიროებს, და გამოწერის გაუქმების სტანდარტული სათაური — ასე რომ, საფოსტო აპლიკაციებს, რომლებიც მას იცნობენ, საკუთარი ღილაკის შემოთავაზება შეუძლიათ.

ასევე ვინახავთ ჩანაწერს ყოველ გაგზავნილ წერილზე — სწორედ ამით შეუძლია ოპერატორს პასუხის გაცემა, გავიდა თუ არა გუშინდელი შეხსენებები. თითოეული ჩანაწერი ინახავს მიმღების მისამართს, თემას, რომელი შაბლონით შეიქმნა, შედეგს — პროვაიდერმა მიიღო, პროვაიდერმა უარყო, თუ ჩაიწერა გაუგზავნელად, რადგან პროვაიდერი კონფიგურირებული არ არის — პროვაიდერის შეტყობინების id-ს, თუ ასეთი არსებობს, შეცდომის ტექსტს წარუმატებლობის შემთხვევაში, სალონსა და ანგარიშს, როცა ისინი ცნობილია, და დროს. ამ ჟურნალიდან ავტომატურად არაფერი იშლება, მაგრამ ანგარიშის წაშლისას მიმღების მისამართი იცვლება.

თანხმობა საინფორმაციო წერილებზე

ჯავშნის ფორმაზე თანხმობის მოსანიშნი უჯრა ნაგულისხმევად მოუნიშნავია და თანხმობა ჯავშნის ფაქტიდან არასოდეს იგულისხმება.

სალონს ასევე შეუძლია დააფიქსიროს თანხმობა, რომელიც ადგილზე, ზეპირად მისცემით. თუ საინფორმაციო წერილი მოგივიდათ და არ გახსოვთ, რომ დათანხმდით, გამოიყენეთ გაუქმების ბმული ან თქვენი ანგარიშის გვერდი, სადაც ჩამოთვლილია ყველა სალონი, რომელსაც წერის უფლება აქვს — და გვაცნობეთ: ასეთი რამ არ უნდა ხდებოდეს.

უარი ფიქსირდება როგორც უარი და არა როგორც თანხმობის არარსებობა. ეს მნიშვნელოვანია: იმავე სალონში მომდევნო ჯავშანი ჩუმად ვეღარ დაგაბრუნებთ სიაში. დასაბრუნებლად ხელახლა, ცალსახად უნდა დათანხმდეთ.

ბმული დადასტურების წერილში

დადასტურებისა და შეხსენების წერილში ბმულია, რომელშიც საიდუმლო კოდია ჩაშენებული. სწორედ ეს კოდი გაძლევთ საშუალებას, სისტემაში შესვლის გარეშე გახსნათ ჯავშანი, გადასწიოთ ან გააუქმოთ.

აქედან გამომდინარე, იმავეს შეძლებს ყველა, ვისთანაც ეს ბმული მოხვდება. კოდს ვადა არ ეწურება. წერილი მხოლოდ იმას გადაუგზავნეთ, ვისაც ჯავშნის გაუქმებას მშვიდად ანდობდით.

ბმული მხოლოდ ერთ ჯავშანს აჩვენებს და სხვას არაფერს — გარდა იმ შემთხვევისა, როცა ეს ჯავშანი განმეორებადია: მაშინ იგივე ბმული სერიის ყველა ვიზიტს ხსნის. ორივე შემთხვევაში ის არც თქვენს ანგარიშში შესვლის და არც სხვისი ჯავშნების ნახვის საშუალებაა.

რამდენ ხანს ვინახავთ

პირდაპირ ვამბობთ, რადგან სწორედ აქ ჰპირდება ხოლმე პოლიტიკა ისეთ ვადებს, რომლებსაც პროგრამა არ იცავს: გრაფიკო ბაზაში ავტომატურად არაფერს შლის, ქვემოთ აღწერილი ერთადერთი გამონაკლისის გარდა. შენახვის ვადა წინასწარ არ არის დაწესებული და გასუფთავების პროცესი არ არსებობს. ჯავშნები, კლიენტების ჩანაწერები, თანამშრომლების შენიშვნები და გაუქმებული თანხმობები ბაზაში რჩება მანამ, სანამ მოთხოვნით არ წაიშლება — აპლიკაციაში თავად ადამიანის ან სალონის მიერ, ხოლო დანარჩენ შემთხვევაში ჩვენი გუნდის წევრის მიერ, როგორც ქვემოთ წერია.

გამონაკლისი ის მრიცხველებია, რომლებიც თავში „რას არ ვაგროვებთ“ არის აღწერილი. იგივე საათობრივი პროცესი, რომელიც ვიზიტის შეხსენებებს აგზავნის, შლის იმ მრიცხველებს, რომელთა დროის მონაკვეთი 24 საათზე მეტის წინ დაიწყო — ასე რომ შენახული ქსელური მისამართის ჰეში მოთხოვნიდან დაახლოებით 1–2 დღეში (25–48 საათში) იშლება. ბაზაში ეს ერთადერთი ავტომატური წაშლაა და ერთადერთი პერსონალური მონაცემი, რომელსაც ავტომატური წაშლა ეხება. სარეზერვო ასლები საკუთარი ვადით იშლება — ეს ქვემოთ წერია.

წაშლა ხდება მოთხოვნით: ანგარიშით შესული კლიენტი ანგარიშს თავად წაშლის თავისი ანგარიშის გვერდიდან, სალონი კი კლიენტის ჩანაწერებს წაშლის კლიენტის გვერდიდან. როცა სალონი ანგარიშის დახურვას ითხოვს („პარამეტრები“ → „ანგარიშის დახურვის მოთხოვნა“ → „დახურვის მოთხოვნა“), მფლობელის პერსონალურ მონაცემებს (სახელს, ელფოსტას, ტელეფონს, ანგარიშს) მოთხოვნიდან 10 სამუშაო დღეში ვშლით და დასრულებისას ვადასტურებთ; სალონის დანარჩენ მონაცემებს ადამიანი ხელით შლის მოთხოვნიდან 30 კალენდარული დღის განმავლობაში; სარეზერვო ასლებში კი ეს მონაცემი ქვემოთ აღწერილი ვადით, დაახლოებით 30 დღემდე შეიძლება დარჩეს. დანარჩენ მოთხოვნებს ადამიანი ხელით ასრულებს. ფიქსირებული შენახვის ვადა ბაზაში ჯერ არ არის დაწესებული. მანამდე ვადას ეს წესი განსაზღვრავს: მონაცემი ინახება, სანამ მას თავად ადამიანი ან სალონი არ წაშლის, ან სანამ სალონი ანგარიშის დახურვას არ მოითხოვს. ამის შემდეგ ზემოთ აღწერილი ვადები მოქმედებს.

წაშლის შემდეგ რჩება სამი რამ, და სამივეს ვადა სხვადასხვაა. სალონის ჯავშნებისა და გადახდის ჩანაწერები რჩება ისე, რომ თქვენ აღარ გიკავშირდება; მათი შენახვის ვადას სალონის საგადასახადო და ბუღალტრული მოვალეობები განსაზღვრავს და არა გრაფიკო. საინფორმაციო წერილებზე თანხმობის ან უარის კვალი ჰეშის (HMAC) სახით ინახება 1 წელი. ჩანაწერი თქვენი მოთხოვნისა და მისი დამუშავების შესახებ უფრო დიდხანს ინახება, როგორც მტკიცებულება, რომ მოთხოვნა დროულად შესრულდა — ამ საკითხზე დავის (სასამართლოში სარჩელის ან სახელმწიფო აუდიტის სამსახურში საჩივრის) წარდგენის ვადის გასვლამდე; ამის შემდეგ მას ხელით ვშლით.

მისამართზე [email protected] გამოგზავნილი წერილები ბაზაში არ ინახება — ისინი Gmail-ის საფოსტო ყუთშია და იქ წაშლას ხელით ვასრულებთ. ჩვეულებრივ მიმოწერას — შეკითხვებს, გეგმის შეცვლას, მხარდაჭერას — საკითხის დახურვიდან 1 წელი ვინახავთ, შემდეგ ვშლით. წაშლას ყოველ სამ თვეში ერთხელ ვაკეთებთ: ვშლით ერთ წელზე ძველ დახურულ მიმოწერას, ამიტომ ასეთი წერილი საკითხის დახურვის შემდეგ დაახლოებით 15 თვემდე შეიძლება დარჩეს. Gmail-ში წაშლილი წერილი კიდევ 30 დღემდე ნაგვის საქაღალდეშია, სანამ Google მას საბოლოოდ წაშლის. მონაცემთა უფლებების მოთხოვნა (წაშლა, ასლი, შესწორება), რომელიც ამ მისამართზე გამოგვიგზავნეთ, და მისი დამუშავების ჩანაწერი უფრო დიდხანს ინახება, როგორც ზემოთ წერია.

სარეზერვო ასლებზე ცალკე ვადა მოქმედებს. სერვერზე ყოველ ღამე ბაზის სრული ასლი იქმნება. ბოლო 7 ასლი ყოველთვის რჩება, მათ გარდა კი 14 დღეზე ძველი ასლები იშლება.

ყოველი ღამის ასლი ასევე იგზავნება AWS-ის საცავში ირლანდიაში (ევროკავშირი), სადაც დაშიფრული სახით ინახება და შექმნიდან 30 დღის შემდეგ ავტომატურად იშლება. გარდა ამისა, AWS ყოველდღე ქმნის სერვერის დისკის ასლს ფრანკფურტში და ბოლო 7-ს ინახავს. ამიტომ ბაზიდან წაშლილი მონაცემი სარეზერვო ასლებში დაახლოებით 30 დღემდე შეიძლება დარჩეს, 2026 წლის 13 ოქტომბრამდე შექმნილ და წინა ჰოსტინგის მიმწოდებელთან, UpCloud-თან, დარჩენილ ასლებში კი — სანამ არ წაიშლება.

თქვენი უფლებები

„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონი გაძლევთ უფლებებს თქვენს შესახებ არსებულ მონაცემებზე. კერძოდ, შეგიძლიათ მოითხოვოთ:

• ინფორმაცია იმის შესახებ, თუ რა მონაცემები ინახება თქვენზე, და მათი ასლი.
• თქვენი მონაცემები სტრუქტურირებულ, მანქანით წაკითხვად ფორმატში (მონაცემთა გადატანა), როცა ისინი თქვენი თანხმობით ან ხელშეკრულებით მუშავდება. ჩვენთან ეს JSON ფაილია.
• არასწორი მონაცემის გასწორება.
• მონაცემის დაბლოკვა.
• მონაცემის წაშლა, თუ ამის საშუალებას კანონი იძლევა.
• დამუშავების შეწყვეტა, თუ მის წინააღმდეგ ხართ.
• ადრე გაცემული თანხმობის გამოთხოვა ნებისმიერ დროს.
• ინფორმაცია იმის შესახებ, ვის გადაეცა თქვენი მონაცემები.

როგორ გამოიყენოთ ისინი

მოქმედებამდე ვინაობის დადასტურებას მოვითხოვთ — გადაუმოწმებელ მოთხოვნაზე მოქმედება თავად არის მონაცემების გაჟონვა.

მოთხოვნა გამოგვიგზავნეთ: [email protected].

როცა ჩანაწერი სალონს ეკუთვნის — თქვენი ჯავშნები, თქვენზე დაწერილი შენიშვნები — მოთხოვნას იმ სალონს გადავცემთ, რადგან სწორედ ის წყვეტს ამ მონაცემების ბედს, და გაცნობებთ, რომ გადავეცით.

თუ ანგარიშით ხართ შესული, მონაცემებს ჩამოტვირთავთ ან ანგარიშს წაშლით თქვენი ანგარიშის გვერდიდან. თუ სტუმრად დაჯავშნეთ, ასლი ან წაშლა სთხოვეთ სალონს, სადაც დაჯავშნეთ: თქვენი ჯავშნები და თქვენზე დაწერილი შენიშვნები სწორედ მას აქვს და ის წყვეტს მათ ბედს. სალონის მფლობელს ანგარიშის წაშლა იქ არ შეუძლია: ის დახურვას პარამეტრებიდან ითხოვს ან ელფოსტაზე [email protected]. მფლობელის პერსონალურ მონაცემებს მოთხოვნიდან 10 სამუშაო დღეში ვშლით და დასრულებისას ვადასტურებთ, სალონის დანარჩენ მონაცემებს კი ადამიანი ხელით შლის 30 კალენდარული დღის განმავლობაში. სალონის გუნდის წევრი ჯერ მფლობელს სთხოვს გუნდიდან მოხსნას, შემდეგ კი ანგარიშს წაშლის. თუ მფლობელი მას გუნდიდან არ ხსნის, წევრს შეუძლია ელფოსტაზე [email protected] მოგვწეროს და 10 სამუშაო დღეში ვუპასუხებთ.

სახელსა და ტელეფონს თავად ასწორებთ ანგარიშის გვერდზე. ელფოსტის შეცვლას მოთხოვნით ვასრულებთ, 10 სამუშაო დღეში.

ანგარიშის წაშლისას თქვენი შეფასებები, მოლოდინის სიის ჩანაწერები და საინფორმაციო წერილებზე თანხმობები ყველა სალონში მაშინვე იშლება. დანარჩენს, ანუ ჯავშნებსა და თქვენზე დაწერილ შენიშვნებს, თითოეული სალონი, სადაც დაჯავშნეთ, თავად შლის: ჩვენ მას წაშლის მოთხოვნას ვუგზავნით.

საინფორმაციო წერილებზე თანხმობის გაუქმება თავადაც შეგიძლიათ: თქვენი ანგარიშის გვერდიდან ან ნებისმიერ წერილში არსებული გაუქმების ბმულით.

ინფორმაციასა და ასლს 10 სამუშაო დღის ვადაში მოგაწვდით. განსაკუთრებულ შემთხვევაში, დასაბუთებით, ეს ვადა ერთხელ შეიძლება კიდევ 10 სამუშაო დღით გაგრძელდეს ოღონდ ამის შესახებ ინფორმაცია დაუყოვნებლივ მიიღებთ. გასწორებასა და წაშლას 10 სამუშაო დღეში ვასრულებთ და ამ ვადას არ ვახანგრძლივებთ. საინფორმაციო წერილებზე თანხმობა მოთხოვნიდან 7 სამუშაო დღეში წყდება. ეს ვადები პერსონალურ მონაცემთა დაცვის შესახებ საქართველოს კანონითაა დადგენილი.

დაბლოკვის მოთხოვნაზე გადაწყვეტილება 3 სამუშაო დღეში მიიღება: უარის შემთხვევაში საფუძვლით, დაკმაყოფილებისას იმის მითითებით, ზუსტად რა შეჩერდა. ამჟამად ეს მხოლოდ საინფორმაციო წერილებია. ჯავშნები და შეხსენებები გრძელდება მანამ, სანამ მოთხოვნაზე გადაწყვეტილება არ იქნება მიღებული.

დამუშავების შეწყვეტის მოთხოვნაზე გადაწყვეტილება დასაბუთებით 10 სამუშაო დღეში მიიღება.

ეს მოთხოვნები უფასოა. თუ მოთხოვნაზე უარს გეტყვით, პასუხს საფუძველი და გასაჩივრების წესი ახლავს.

წაშლის შემდეგაც რჩება სამი რამ. პირველი, სალონის ჯავშნებისა და გადახდის ჩანაწერები, რომელთა შენახვასაც სალონს კანონი ავალდებულებს: ისინი თქვენი სახელის, ტელეფონისა და ელფოსტის გარეშე ინახება. მეორე, ჩანაწერი იმის შესახებ, რომ საინფორმაციო წერილებზე ოდესმე დათანხმდით ან უარი თქვით: კანონი მის შენახვას მარკეტინგის შეწყვეტიდან ერთი წლის განმავლობაში ითხოვს, ამიტომ ის სახელისა და ღია საკონტაქტო მონაცემის გარეშე, მხოლოდ ჰეშის (HMAC) სახით ინახება და ამ ვადის შემდეგ იშლება. მესამე, ჩანაწერი თქვენი მოთხოვნისა და მისი დამუშავების შესახებ: მხოლოდ ნაბიჯები, თარიღები და ჰეში, თქვენი სახელის, ელფოსტისა და ტელეფონის გარეშე.

თუ მიგაჩნიათ, რომ თქვენი მონაცემები კანონის დარღვევით დამუშავდა, შეგიძლიათ საჩივრით მიმართოთ სახელმწიფო აუდიტის სამსახურს ან სასამართლოს (პერსონალურ მონაცემთა დაცვის შესახებ საქართველოს კანონის 22-ე მუხლი).

უსაფრთხოება

რას აკეთებს პროგრამა სინამდვილეში:

• პაროლები ინახება scrypt-ჰეშად, თითოეული მომხმარებლისთვის შემთხვევითი „მარილით“, და არასოდეს ტექსტად.
• სესია ხელმოწერილ ქუქიშია, რომელსაც ბრაუზერის სკრიპტები ვერ კითხულობს.
• პაროლის აღდგენის ბმული ერთჯერადია და ერთ საათში წყვეტს მუშაობას.
• ყოველი მოქმედება, რომელიც სისტემაში შესვლას მოითხოვს, ხელახლა ამოწმებს, ვინ ხართ და რომელ სალონს ეხებით. ჯავშნის მოქმედებები, სადაც შესული მომხმარებელი განზრახ არ არსებობს, ხელახლა ამოწმებს, რომ არჩეული სალონი, სერვისი და ოსტატი ერთმანეთს შეესაბამება და რომ დრო ნამდვილად თავისუფალია. წვდომა უბრალოდ არ იმალება გვერდზე — ცვლილების მომენტში ეკრძალება.
• შეხსენებების გამგზავნი პროცესი საერთოდ არ ეშვება, თუ მისი საიდუმლო გასაღები არ არის დაყენებული — ვიდრე დაუცველად იმუშაოს.

რას არ ვამტკიცებთ უსაფრთხოებაზე

არანაირი სერტიფიცირება, აუდიტი ან შეღწევადობის ტესტი ჩატარებული არ არის, და ეს გვერდი არ აცხადებს, რომ მონაცემები დაშიფრულად ინახება, რადგან პროგრამაში ასეთი პარამეტრი არსად კონფიგურირდება.

ჰოსტინგის მოწყობა: Amazon Web Services (Frankfurt, Germany). მასთან დაკავშირებული გარანტიები ჰოსტინგის მიმწოდებლისაა და არა ჩვენი.

ბავშვები

კლიენტის ანგარიში შეუძლია გახსნას 16 წლის ან უფროსმა ადამიანმა. სალონის მფლობელი და პერსონალი 18 წლის ან უფროსი უნდა იყოს. ასაკს ანგარიშის შექმნისას თავად აცხადებთ, გრაფიკო მას არ ამოწმებს. თუ ზრდასრული ბავშვისთვის დაჯავშნის ვიზიტს, შეყვანილ მონაცემებზე ის არის პასუხისმგებელი.

რის საფუძველზე ვამუშავებთ მონაცემებს

ყოველ მიზანს თავისი სამართლებრივი საფუძველი აქვს პერსონალურ მონაცემთა დაცვის შესახებ საქართველოს კანონის მე-5 მუხლის მიხედვით:

• ჯავშანი, შეხსენება და ვიზიტის ჩანაწერი — სალონთან თქვენი შეთანხმების შესრულება (მე-5 მუხლის 1-ლი პუნქტის ბ ქვეპუნქტი). ამ მონაცემებზე გადაწყვეტილებას სალონი იღებს.
• თქვენი ანგარიში, სალონის მფლობელისა და თანამშრომლის ანგარიში — ამ წესებით დადებული შეთანხმების შესრულება (მე-5 მუხლის 1-ლი პუნქტის ბ ქვეპუნქტი).
• საინფორმაციო წერილები — თქვენი თანხმობა (მე-5 მუხლის 1-ლი პუნქტის ა ქვეპუნქტი და მე-12 მუხლი). თანხმობის გამოხმობა ნებისმიერ დროს შეგიძლიათ.
• ფორმების დაცვის მრიცხველები და გაგზავნილი წერილების ჟურნალი — ჩვენი ლეგიტიმური ინტერესი (მე-5 მუხლის 1-ლი პუნქტის ი ქვეპუნქტი): ფორმების დაცვა ავტომატური შეტევებისგან და იმის დადასტურება, რომ წერილი მართლა გაიგზავნა.
• საინფორმაციო წერილზე თანხმობის კვალი წაშლის შემდეგ — კანონით დაკისრებული მოვალეობა: მე-12 მუხლის მე-9 პუნქტი მის შენახვას მოითხოვს (მე-5 მუხლის 1-ლი პუნქტის დ ქვეპუნქტი).
• თქვენი მოთხოვნის და მისი შესრულების ჩანაწერი — იმის დადასტურება, რომ კანონით დადგენილ ვადაში ვუპასუხეთ (მე-5 მუხლის 1-ლი პუნქტის ი ქვეპუნქტი).

მონაცემები საქართველოს გარეთ

გრაფიკოს სერვერები და სარეზერვო ასლები ევროკავშირშია, ზოგი მომსახურება კი აშშ-ის კომპანიებს ეკუთვნის. ამიტომ თქვენი მონაცემები ამ ქვეყნებში ხვდება:

• გერმანია (ფრანკფურტი) — სერვერი, ბაზა და დისკის დღიური ასლები (Amazon Web Services).
• ირლანდია — ბაზის ღამის ასლები (Amazon Web Services) და ელფოსტის გაგზავნა (Resend).
• აშშ — Resend ინახავს წერილების მეტამონაცემებს და ჟურნალებს; Cloudflare-ზე გადის საიტზე გაგზავნილი ყოველი მოთხოვნა.
• აშშ — [email protected]ზე მოწერილი წერილი Gmail-ის (Google) საფოსტო ყუთში ინახება.
• ფინეთი და გერმანია — 2026 წლის 13 ოქტომბრამდე შექმნილი ასლები წინა ჰოსტინგის მიმწოდებელთან (UpCloud), წაშლამდე.

ცვლილებები ამ პოლიტიკაში

ტექსტის შეცვლისას ზემოთ მითითებული ვერსია და თარიღი იცვლება. ეს საპილოტე ეტაპის ვერსიაა და იურისტის შემოწმების შემდეგ შეიძლება შეიცვალოს. არსებით ცვლილებას წინასწარ ამ გვერდზე გამოვაქვეყნებთ.