კონფიდენციალურობის პოლიტიკა

English

ბოლო განახლება: 27 ოქტომბერი, 2026

1. ვის ეხება ეს პოლიტიკა და ვინ ვართ ჩვენ

COFOS („COFOS“, „ჩვენ“ ან „დეველოპერი“) არის სალაროსა და მარაგის მართვის აპლიკაცია, შექმნილი დამოუკიდებელი ყავის სახლებისა და მცირე საკვებისა და სასმელის ბიზნესებისთვის („თქვენ“, „მომხმარებელი“ ან „თქვენი ბიზნესი“).

ოპერატორი: ისიდორე ბურდული, ინდივიდუალური მეწარმე (ი/მ ისიდორე ბურდული), საიდენტიფიკაციო კოდი 01024089118, მისამართი: საქართველო, თბილისი, არდაზიანის ქ. 29. კონტაქტი კონფიდენციალურობის საკითხებზე: info@getcofos.com

ეს პოლიტიკა ეხება COFOS-ის მობილურ აპლიკაციას (iOS და Android) და COFOS-ის ვებ აპლიკაციას, ერთობლივად „აპლიკაცია“.

მნიშვნელოვანი განმარტება: COFOS-ს იყენებს თქვენი ბიზნესი და თქვენი თანამშრომლები თქვენი ბიზნესის საკუთარი საქმიანობის სამართავად — პროდუქტების, მარაგის, შეკვეთებისა და თანამშრომელთა ანგარიშების. COFOS არ არის მომხმარებლებზე ორიენტირებული აპლიკაცია. ის არ აგროვებს პერსონალურ ინფორმაციას თქვენი მომხმარებლების — ადამიანების, ვინც თქვენგან ყავას ყიდულობს — შესახებ. თუ თქვენი ბიზნესი ცალკე აგროვებს ინფორმაციას საკუთარ მომხმარებლებზე (მაგ., ლოიალობის პროგრამა, საფოსტო სია), ეს აპლიკაციის მიღმაა და ამ პოლიტიკას არ ექვემდებარება.

2. რა ინფორმაციას ვაგროვებთ

ვაგროვებთ მხოლოდ იმას, რაც აპლიკაციის სამუშაოდ არის საჭირო. კერძოდ:

2.1 ანგარიშისა და თანამშრომლის ინფორმაცია

როდესაც ადმინისტრატორი თანამშრომლისთვის (მოლარე ან მენეჯერი) ქმნის ანგარიშს, ინახება:

• მომხმარებლის სახელი, საჩვენებელი სახელი და როლი
• ელფოსტის მისამართი (ანგარიშთან დაკავშირებული, ავტორიზაციისთვის)
• პაროლი (ინახება ჩვენი ავტორიზაციის პროვაიდერის, Supabase Auth-ის მიერ, სტანდარტული ჰეშირებით — ჩვენ არ ვინახავთ და არ გვაქვს წვდომა პაროლის ღია ტექსტზე)

თვითრეგისტრაციას არ ვთავაზობთ. ყველა ანგარიშს ქმნის თქვენი ბიზნესის ადმინისტრატორი. თქვენი ბიზნესი პასუხისმგებელია საკუთარი თანამშრომლების შესახებ მიწოდებული ინფორმაციის სისწორეზე და იმ თანხმობების მოპოვებაზე, რომელსაც თქვენი იურისდიქციის შრომის კანონმდებლობა შეიძლება მოითხოვდეს მათი ინფორმაციის აპლიკაციაში შეყვანამდე.

2.2 მოწყობილობის ინფორმაცია (მხოლოდ უსაფრთხოების ფუნქციისთვის)

უნებართვო გაზიარების თავიდან ასაცილებლად, ადმინისტრატორის გარდა ანგარიშები (მოლარე, მენეჯერი) პირველი შესვლის შემდეგ ებმება ერთ მოწყობილობას. ამის უზრუნველსაყოფად ვინახავთ:

• აპლიკაციის მიერ შემთხვევითად გენერირებულ მოწყობილობის იდენტიფიკატორს (არა თქვენი მოწყობილობის სერიულ ნომერს, IMEI-ს ან სარეკლამო ID-ს)
• ადამიანისთვის გასაგებ მოწყობილობის სახელს (მაგ., „iPhone 15 · iOS 18.1“), რათა ადმინისტრატორმა გაარკვიოს, რომელ ფიზიკურ მოწყობილობაზეა ანგარიში მიბმული

ეს გამოიყენება მხოლოდ მოწყობილობის დაბლოკვის უსაფრთხოების ფუნქციისთვის და ჩანს მხოლოდ იმ ადმინისტრატორებისთვის, რომლებიც ამ კონკრეტულ ანგარიშს მართავენ. ადმინისტრატორის ანგარიშებს მოწყობილობაზე დაბლოკვა არ ეხებათ.

2.3 ბიზნესის საოპერაციო მონაცემები

პროდუქტები, ინგრედიენტებისა და მარაგის ჩანაწერები, მომწოდებლების ინფორმაცია, შეკვეთებისა და ტრანზაქციების ჩანაწერები, ხარჯების ჩანაწერები და მაღაზიის პარამეტრები (დასახელება, ვალუტა, ენა, დღგ-ს განაკვეთი, სამუშაო საათები), რომლებსაც თქვენ ან თქვენი თანამშრომლები აპლიკაციაში შეიყვანთ.

შეკვეთის ჩანაწერები არ შეიცავს რაიმე ინფორმაციას მყიდველის ვინაობის შესახებ. შეკვეთაში ინახება პოზიციები (პროდუქტი, რაოდენობა, ფასი), გამოყენებული გადახდის მეთოდი და რომელმა თანამშრომელმა დაამუშავა — არასდროს მყიდველის სახელი, საკონტაქტო ინფორმაცია ან სხვა საიდენტიფიკაციო დეტალი.

2.4 გადახდის მეთოდის ეტიკეტები — არა გადახდის მონაცემები

აპლიკაცია თანამშრომელს საშუალებას აძლევს, აღრიცხოს გადახდის რომელი მეთოდი იქნა გამოყენებული გაყიდვისას (ნაღდი, ბარათი, ვალი ან გადარიცხვა). COFOS არ ამუშავებს, არ გადასცემს, არ ინახავს და არანაირი წვდომა არ აქვს ბარათის რეალურ ნომრებზე, საბანკო მონაცემებზე ან გადახდის სხვა რეკვიზიტებზე. თუ თქვენი ბიზნესის მომხმარებელი ბარათით იხდის, ამ ტრანზაქციას მთლიანად ამუშავებს თქვენი საკუთარი ბარათის ტერმინალი ან გადახდის პროვაიდერი — COFOS მხოლოდ ეტიკეტად აღრიცხავს, რომ არჩეულია „ბარათი“. COFOS PCI DSS-ის მოქმედების სფეროში არ ექცევა, რადგან ბარათის მფლობელის მონაცემებს არასდროს ეხება.

2.5 პროდუქტის სურათები

თუ პროდუქტისთვის ფოტოს ატვირთავთ, აპლიკაცია მას შეკუმშავს და ჩაშენებულ მეტამონაცემებს (კამერის, GPS/მდებარეობისა და სხვა გადაღების ინფორმაციის ჩათვლით) წაშლის, სანამ ის ჩვენი ღრუბლოვანი საცავის პროვაიდერში შეინახება, თქვენი მოწყობილობის კამერის პარამეტრებისგან დამოუკიდებლად. ის გამოიყენება მხოლოდ ამ პროდუქტის სურათის საჩვენებლად აპლიკაციაში.

2.6 Push შეტყობინებების ტოკენები

თუ ჩართავთ push შეტყობინებებს (დღეს გამოიყენება მარაგის შემცირების გასაფრთხილებლად), ვინახავთ თქვენს ანგარიშსა და მოწყობილობის პლატფორმასთან დაკავშირებულ push ტოკენს, რომელსაც გასცემს Apple (APNs) ან Google (Firebase Cloud Messaging). შეტყობინების შინაარსი შემოიფარგლება მარაგის ინფორმაციით (პროდუქტის დასახელება, რაოდენობა, ზღვარი) — ის არასდროს შეიცავს შეკვეთების, მომხმარებლების ან ფინანსურ მონაცემებს.

2.7 გამოყენების ანალიტიკა

ვიყენებთ ანალიტიკური მოვლენების მცირე, განსაზღვრულ ნაკრებს, რათა გავიგოთ პროდუქტის გამოყენება და გავაუმჯობესოთ აპლიკაცია:

• როცა სისტემაში შედიხართ, ანალიტიკის მიზნით თქვენს ანგარიშს ვაკავშირებთ თქვენს როლთან (ადმინისტრატორი/მენეჯერი/მოლარე) და თქვენი მაღაზიის ანგარიშთან, და ვაფიქსირებთ, რომელი ძირითადი ეკრანები იხსნება (მაგალითად, სალარო, შეკვეთები, მარაგი), რათა ვნახოთ აპლიკაციის რომელი ნაწილები გამოიყენება.
• როცა შეკვეთა სრულდება, ვაფიქსირებთ აგრეგირებულ მაჩვენებლებს: შემოსავლის თანხა, გამოყენებული გადახდის მეთოდი, პოზიციების რაოდენობა, ფასდაკლების პროცენტი და დღგ-ს პროცენტი.

ჩვენ არ ვაკვირდებით ცალკეული პროდუქტების სახელებს, ინგრედიენტების მონაცემებს, მომხმარებლების ინფორმაციას (რადგან აპლიკაციაში ასეთი არ არსებობს) და არც რაიმე შინაარსს, რომლითაც შეიძლება დადგინდეს, ვინ რა იყიდა. სარეკლამო იდენტიფიკატორები არ გროვდება და ეს მონაცემები არასდროს გამოიყენება რეკლამისთვის ან აპლიკაციებს შორის თვალთვალისთვის.

2.8 ავარიისა და შეცდომის ანგარიშები

თუ აპლიკაცია ავარიულად დასრულდება ან შეცდომას წააწყდება, შეცდომების მონიტორინგის პროვაიდერს ეგზავნება სადიაგნოსტიკო ანგარიში, რათა პრობლემა გამოვასწოროთ. ეს პროვაიდერი განზრახ დავაკონფიგურირეთ ისე, რომ ავარიის ანგარიშებთან ერთად პერსონალურ ინფორმაციას არ აგროვებდეს (IP მისამართი, მოწყობილობის კონტაქტები და მსგავსი ნაგულისხმევი პერსონალური მონაცემების შეგროვება გამორთულია). ანგარიში შეიძლება შეიცავდეს ტექნიკურ დეტალებს, როგორიცაა შეცდომის ტიპი, აპლიკაციის ეკრანი, სადაც ის მოხდა, მოწყობილობის ოპერაციული სისტემის ვერსია, აპლიკაციის ვერსია და თქვენი მაღაზიის ანგარიშის ID (რათა დავინახოთ, რომელ მაღაზიას შეექმნა პრობლემა და დავეხმაროთ) — მაგრამ არა თქვენი შეკვეთების, მომხმარებლებისა და ინგრედიენტების მონაცემები.

2.9 გამოწერის გადახდები

როცა თქვენი კაფე გამოიწერს სერვისს, ბარათს ამატებთ ჩვენი გადახდის პროვაიდერის, Flitt-ის, გადახდის გვერდზე. ბარათს ამუშავებს Flitt; ბარათის ნომრებს ჩვენ არ ვიღებთ და არ ვინახავთ. Flitt გვატყობინებს მხოლოდ თითოეული გადახდის შედეგს (დადასტურდა თუ არა, თანხა, თარიღი და შეკვეთის მითითება), რომელსაც ვინახავთ თქვენი კაფეს ანგარიშთან ერთად, რათა ვაჩვენოთ გამოწერის სტატუსი და წარმოვადგინოთ საბუღალტრო ჩანაწერები. გამოწერისთვის ასევე ვინახავთ თქვენი კაფეს სახელს, მფლობელის სახელს და თქვენს WhatsApp ნომერს.

3. როგორ ვიყენებთ თქვენს ინფორმაციას

ზემოთ აღწერილ ინფორმაციას ვიყენებთ მხოლოდ:

• აპლიკაციის ძირითადი ფუნქციონირების უზრუნველსაყოფად — ავტორიზაცია, შეკვეთების დამუშავება, მარაგის აღრიცხვა, ანალიტიკური დაფები და თანამშრომლებისა და მოწყობილობების მართვა
• იმ უსაფრთხოების ფუნქციების უზრუნველსაყოფად, რომელსაც თქვენ და თქვენი ადმინისტრატორები აკონფიგურირებთ (მოწყობილობისა და ანგარიშის დაბლოკვა, ცვლების განრიგი)
• თქვენ მიერ ჩართული სამუშაო შეტყობინებების გასაგზავნად (მაგ., მარაგის შემცირების შეტყობინებები)
• ავარიებისა და შეცდომების დიაგნოსტიკისა და გამოსწორებისთვის
• აგრეგირებული გამოყენების გასაგებად, აპლიკაციის გასაუმჯობესებლად

თქვენს ინფორმაციას არ ვიყენებთ რეკლამისთვის, სარეკლამო პროფილებს არ ვქმნით და თქვენს ინფორმაციას არავის ვყიდით, არ ვაქირავებთ და არ ვცვლით რაიმე მიზნით.

4. ვისთან ვუზიარებთ ინფორმაციას

თქვენს მონაცემებს არ ვყიდით. ინფორმაციას ვუზიარებთ მხოლოდ მომსახურების პროვაიდერებს („ქვემოდამუშავებლები“), რომლებიც აპლიკაციის სამუშაო ინფრასტრუქტურას უზრუნველყოფენ, თითოეულს მხოლოდ იმდენს, რამდენიც მისი ფუნქციის შესასრულებლად სჭირდება:

ამჟამად არ ვიყენებთ ტრანზაქციული ელფოსტის პროვაიდერს. თუ ეს შეიცვლება, ეს პოლიტიკა და ზემოთ მოცემული ქვემოდამუშავებლების სია განახლდება ცვლილების ამოქმედებამდე, და მე-9 პუნქტის შესაბამისად შეგატყობინებთ.

თქვენი ორგანიზაციის შიგნით ინფორმაცია ჩანს მხოლოდ თქვენი ბიზნესის ავტორიზებული მომხმარებლებისთვის, მათი როლის შესაბამისად (მოლარე, მენეჯერი, ადმინისტრატორი) — ეს უზრუნველყოფილია მონაცემთა ბაზის დონეზე და არა მხოლოდ აპლიკაციის ინტერფეისში დამალვით.

ინფორმაცია შეიძლება გავამჟღავნოთ, თუ ამას მოითხოვს კანონი, ნამდვილი სამართლებრივი პროცესი, ან COFOS-ის, ჩვენი მომხმარებლების ან საზოგადოების უფლებების, ქონებისა თუ უსაფრთხოების დასაცავად.

5. სად ინახება თქვენი მონაცემები

თქვენი მონაცემები ინახება Supabase-ის ღრუბლოვან ინფრასტრუქტურაზე, რომელიც განთავსებულია AWS-ზე, eu-west-1 რეგიონში (ირლანდია, ევროკავშირი). მონაცემები დაშიფრულია გადაცემისას (TLS) და შენახვისას.

მრავალკლიენტიანი არქიტექტურა: ამ ვერსიისთვის COFOS ემსახურება რამდენიმე ბიზნესს საერთო მონაცემთა ბაზის ინფრასტრუქტურაზე. თქვენი ბიზნესის მონაცემები ლოგიკურად იზოლირებულია ყველა სხვა ბიზნესის მონაცემებისგან მონაცემთა ბაზის დონეზე დაცული კლიენტის იდენტიფიკატორით — ყველა ცხრილი თქვენი ბიზნესითაა შემოსაზღვრული, ხოლო მონაცემთა ბაზის დონის წვდომის წესები (row-level security) არ უშვებს, რომ რომელიმე მოთხოვნამ, რომელიმე მომხმარებლისგან, ოდესმე სხვა ბიზნესის ჩანაწერები დააბრუნოს, აპლიკაციის კოდის ქცევის მიუხედავად. ეს არ არის მხოლოდ აპლიკაციის დონის ფილტრი; მას თავად მონაცემთა ბაზა ახორციელებს.

6. მონაცემთა შენახვის ვადა

თქვენს მონაცემებს ვინახავთ მანამ, სანამ თქვენი ანგარიში და თქვენი ბიზნესის მიერ აპლიკაციით სარგებლობა აქტიურია.

თუ ანგარიშს დახურავთ ან COFOS-თან საქმიანი ურთიერთობა დასრულდება:

• თქვენს ანგარიშსა და მასთან დაკავშირებულ ბიზნეს მონაცემებს წავშლით შეწყვეტიდან 90 დღის განმავლობაში, თუ უფრო მოკლე ვადას არ მოითხოვთ (იხ. პუნქტი 7) ან კანონი უფრო ხანგრძლივ ვადას არ მოითხოვს (მაგ., ფინანსური ჩანაწერების შენახვის ვალდებულებები, რომლებიც თქვენს ბიზნესს COFOS-ისგან დამოუკიდებლად შეიძლება ჰქონდეს).
• დაუყოვნებლივი წაშლა შეგიძლიათ ნებისმიერ დროს მოითხოვოთ info@getcofos.com-ზე; ასეთ მოთხოვნებს გონივრულ ვადაში შევასრულებთ, ჩვეულებრივ 30 დღეში.

ავარიის ანგარიშები და ანალიტიკური მოვლენები ინახება ჩვენი ქვემოდამუშავებლების საკუთარი სტანდარტული ვადებით (Sentry-ისთვის, როგორც წესი, 90 დღე; PostHog-ისთვის — აგრეგირებული/ანონიმური სახით რამდენიმე წლამდე), თქვენი ანგარიშის სტატუსისგან დამოუკიდებლად, რადგან ისინი არ შეიცავენ მონაცემებს, რომლებიც თქვენს ბიზნესს განსაზღვრავს, როცა ანგარიშთან დამაკავშირებელი მონაცემები წაიშლება.

7. თქვენი უფლებები

მდებარეობის მიუხედავად, ჩვენი პოლიტიკით გაძლევთ შემდეგ უფლებებს — ხოლო სადაც მოქმედი კანონმდებლობა (მაგალითად, ევროკავშირის/დიდი ბრიტანეთის GDPR) მათ სამართლებრივ უფლებებად აღიარებს, მათ ასეთად ვცემთ პატივს:

• წვდომა — მოითხოვეთ თქვენს ანგარიშზე ჩვენ ხელთ არსებული პერსონალური და ბიზნეს მონაცემების ასლი.
• შესწორება — მოითხოვეთ არასწორი ინფორმაციის შესწორება; უმეტეს ველებზე (თანამშრომლის დეტალები, ბიზნეს მონაცემები) ამის გაკეთება აპლიკაციაშიც შეგიძლიათ.
• წაშლა — მოითხოვეთ თქვენი ანგარიშისა და მასთან დაკავშირებული მონაცემების წაშლა, მე-6 პუნქტის გათვალისწინებით.
• მონაცემთა ექსპორტი — ეს ჯერ არ არის აპლიკაციაში დამოუკიდებელ ფუნქციად რეალიზებული. თუ მონაცემთა ექსპორტს მოითხოვთ, მას გონივრულ ვადაში ხელით მოგაწვდით სტრუქტურირებული ფორმატით (მაგ., CSV/JSON). გვაქვს განზრახვა, მომავალ ვერსიაში დავამატოთ თვითმომსახურების ექსპორტი.
• შეწინააღმდეგება/შეზღუდვა — შეეწინააღმდეგეთ გარკვეულ დამუშავებას ან მოითხოვეთ მისი შეზღუდვა, სადაც მოქმედი კანონმდებლობა ამ უფლებას გაძლევთ.
• თანხმობის გამოხმობა — სადაც დამუშავება თანხმობას ეფუძნება, ნებისმიერ დროს გამოიხმეთ ეს თანხმობა (ეს გამოხმობამდე განხორციელებულ დამუშავებაზე არ აისახება).

ამ უფლებებიდან რომელიმეს გამოსაყენებლად დაგვიკავშირდით info@getcofos.com-ზე. მოთხოვნის შესრულებამდე შეიძლება დაგვჭირდეს თქვენი პიროვნების (და, თუ ადმინისტრატორი არ ხართ, თქვენი ბიზნესის სახელით მოქმედების უფლებამოსილების) დადასტურება.

საქართველოსთან დაკავშირებული შენიშვნა: თუ საქართველოში იმყოფებით, გაქვთ შესაბამისი უფლებები „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მიხედვით, რომელსაც ზემოთ აღწერილი წესით ვასრულებთ.

8. ბავშვთა კონფიდენციალურობა

COFOS არის ბიზნეს ინსტრუმენტი, განკუთვნილი სრულწლოვანი ადამიანებისთვის, რომლებიც ბიზნესს მართავენ ან მასში მუშაობენ. ის არ არის მიმართული 18 წლამდე ასაკის პირებისკენ და ჩვენ შეგნებულად არ ვაგროვებთ ინფორმაციას მათ შესახებ. თუ გავიგებთ, რომ ამ პოლიტიკის დარღვევით ინფორმაცია არასრულწლოვნისგან შევკრიბეთ, მას წავშლით.

9. ამ პოლიტიკის ცვლილებები

ამ კონფიდენციალურობის პოლიტიკას შეიძლება განვაახლოთ აპლიკაციის განვითარებასთან ერთად. არსებითი ცვლილებები აისახება აპლიკაციაში განახლებული „ბოლო განახლების“ თარიღით, ხოლო მნიშვნელოვანი ცვლილებების შემთხვევაში გონივრული ძალისხმევით უშუალოდ შევატყობინებთ ადმინისტრატორებს (მაგ., აპლიკაციაში შეტყობინებით ან ელფოსტით) ცვლილების ძალაში შესვლამდე. ცვლილების ძალაში შესვლის შემდეგ აპლიკაციით სარგებლობის გაგრძელება ნიშნავს გადასინჯული პოლიტიკის მიღებას.

10. კონტაქტი

კითხვები ამ პოლიტიკასა და მონაცემთა დამუშავებაზე: info@getcofos.com