კონფიდენციალურობის პოლიტიკა
ძალაში შესვლის თარიღი: 2026 წლის 25 სექტემბერი
VPNzo-ს („სერვისი“) მართავს Taprise Ltd. — გაერთიანებულ სამეფოში რეგისტრირებული კომპანია. ეს კონფიდენციალურობის პოლიტიკა განმარტავს, რა პერსონალურ მონაცემებს ვაგროვებთ, რა სამართლებრივი საფუძვლით ვამუშავებთ მათ, რამდენ ხანს ვინახავთ, სად გადავცემთ და რა უფლებები გაქვთ როგორც მონაცემთა სუბიექტს.
ვებშესყიდვებისთვის გადახდების დამუშავების მომსახურებას უზრუნველყოფს Consiliora Nexus Consulting LTD — კომპანია, დაფუძნებული კვიპროსის რესპუბლიკის კანონმდებლობით (სარეგისტრაციო № HE 468919, იურიდიული მისამართი: Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), რომელიც მოქმედებს Taprise Ltd.-ის სახელით, როგორც გადახდების შეგროვების უფლებამოსილი აგენტი (კონტექსტის შესაბამისად Taprise Ltd.-თან ერთად — „კომპანია“).
სხვა პარტნიორების სია იხილეთ აქ: დანართი A
ეს პოლიტიკა უნდა წაიკითხოთ შემდეგ დოკუმენტთან ერთად: გამოყენების პირობები — ის არეგულირებს სამართლებრივ ურთიერთობას თქვენსა და Taprise Ltd.-ს შორის, მოქმედი სამართლისა და იურისდიქციის ჩათვლით.
VPNzo-ს ინსტალაციით ან გამოყენებით თქვენ ადასტურებთ, რომ წაიკითხეთ და გაიგეთ ეს პოლიტიკა.
1. ვინ ვართ ჩვენ და როგორ დაგვიკავშირდეთ
მონაცემთა კონტროლიორი:
- Taprise Ltd.
- გაერთიანებული სამეფო
- ელფოსტა: support@vpnzo.app
- ვებსაიტი: vpnzo.app
მონაცემთა კონტროლიორი ევროკავშირისა და ევროპის ეკონომიკური ზონის მომხმარებლებისთვის:
- Consiliora Nexus Consulting LTD
- სარეგისტრაციო ნომერი: HE 468919
- Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
- ელფოსტა: info@consiliora.org
კონტროლიორები რეგიონების მიხედვით: Consiliora Nexus Consulting LTD მოქმედებს როგორც მონაცემთა კონტროლიორი ევროკავშირსა და ევროპის ეკონომიკურ ზონაში მყოფი მომხმარებლებისთვის GDPR-ის შესაბამისად. Taprise Ltd. მოქმედებს როგორც მონაცემთა კონტროლიორი გაერთიანებულ სამეფოში (UK GDPR-ისა და 2018 წლის მონაცემთა დაცვის აქტის შესაბამისად) და ყველა სხვა რეგიონში მყოფი მომხმარებლებისთვის.
2. რა მონაცემებს ვაგროვებთ — სამართლებრივი საფუძველი და შენახვის ვადა
ჩვენ ვაგროვებთ მხოლოდ იმ მინიმალურ მონაცემებს, რომლებიც სერვისის ფუნქციონირებისთვისაა საჭირო. თითოეული კატეგორიისთვის მითითებულია, რა გროვდება, რატომ, რა სამართლებრივი საფუძვლით GDPR-ის მე-6 მუხლის მიხედვით და რამდენ ხანს ვინახავთ. მე-6(1)(f) მუხლით დამუშავებასთან დაკავშირებული ლეგიტიმური ინტერესის შეფასების ჩანაწერები ხელმისაწვდომია მოთხოვნისამებრ.
2.1 ანგარიშისა და ავთენტიფიკაციის მონაცემები
რა: ელფოსტის მისამართი (ელფოსტით რეგისტრაციის შემთხვევაში); სახელი ან საჩვენებელი იდენტიფიკატორი Google-ის ან Apple-ის ავტორიზაციიდან; ავთენტიფიკაციის ტოკენი (თქვენს პაროლს არასოდეს ვიღებთ).
რატომ: თქვენი ანგარიშის შექმნა და წარმოება; დაბრუნებისას ვინაობის დადასტურება.
სამართლებრივი საფუძველი: ხელშეკრულების შესრულება — მუხლი 6(1)(b). ეს მონაცემები აუცილებელია სერვისის მისაწოდებლად.
შენახვის ვადა: აქტიური ანგარიშის მოქმედების პერიოდი + 30 დღე ანგარიშის წაშლის მოთხოვნის შემდეგ (დავების გადასაწყვეტად), შემდეგ სამუდამოდ იშლება.
2.2 გამოწერისა და ანგარიშსწორების მონაცემები
რა: გამოწერის სტატუსი, გეგმა და ანგარიშსწორების პერიოდი; შესყიდვისა და განახლების თარიღი; გადახდის მეთოდის ტიპი (მაგალითად, „ბარათი, რომელიც მთავრდება 4242-ით“) — სრულ ბარათის ნომრებს არ ვინახავთ.
რატომ: ფასიანი სერვისის მიწოდება; გამოწერის ციკლის მართვა; ანგარიშსწორების დავების გადაწყვეტა.
სამართლებრივი საფუძველი: ხელშეკრულების შესრულება — მუხლი 6(1)(b).
დამმუშავებლები:
- Adapty (აშშ) — გამოწერების მართვა და ანალიტიკა; გადაცემა ხდება ევროკავშირის სტანდარტული სახელშეკრულებო დებულებების (SCC) საფუძველზე, ხოლო გაერთიანებული სამეფოს პერსონალური მონაცემებისთვის — შესაბამისად UK IDTA-ის ან ევროკავშირის SCC-ების გაერთიანებული სამეფოს დანართის საფუძველზე
- Stripe (აშშ/ევროკავშირი) — ვებშესყიდვების გადახდების დამუშავება; გადაცემა ხდება შესაბამისად ევროკავშირის SCC-ებისა და UK IDTA/დანართის საფუძველზე; Stripe-ის აშშ-ის იურიდიული პირი სერტიფიცირებულია ევროკავშირი-აშშ მონაცემთა კონფიდენციალურობის ჩარჩოთი
- CentroBill (ევროკავშირი) — ვებშესყიდვების გადახდების დამუშავება; მდებარეობს ევროკავშირში, საერთაშორისო გადაცემა არ ხდება
შენახვის ვადა: 7 წელი ტრანზაქციის თარიღიდან, გაერთიანებული სამეფოსა და ევროკავშირის საბუღალტრო და საგადასახადო აღრიცხვის კანონისმიერი ვალდებულებების შესაბამისად.
2.3 მხარდაჭერისა და კომუნიკაციის მონაცემები
რა: ელფოსტის მისამართი; მხარდაჭერის შეტყობინებებისა და დანართების შინაარსი; მიმოწერის ისტორია ჩვენს მხარდაჭერის გუნდთან.
რატომ: მხარდაჭერის მოთხოვნებზე პასუხი; ტექნიკური პრობლემების გადაწყვეტა; მომსახურების ხარისხის შენარჩუნება.
სამართლებრივი საფუძველი: ლეგიტიმური ინტერესები — მუხლი 6(1)(f). ჩვენ გვაქვს ლეგიტიმური ინტერესი მომხმარებელთა მხარდაჭერის უზრუნველყოფაში. მონაცემთა შეზღუდული ხასიათისა და იმის გათვალისწინებით, რომ მხარდაჭერის მიმოწერის შენახვა გონივრულად მოსალოდნელია, ეს ინტერესი არ სჭარბობს თქვენს უფლებებს.
დამმუშავებელი:
- Freshdesk (Freshworks Inc., აშშ) — გადაცემა ხდება ევროკავშირის SCC-ების საფუძველზე, ხოლო გაერთიანებული სამეფოს პერსონალური მონაცემებისთვის — შესაბამისად UK IDTA-ის ან გაერთიანებული სამეფოს დანართის საფუძველზე
შენახვის ვადა: 2 წელი ბოლო ურთიერთობის თარიღიდან, შემდეგ იშლება.
2.4 მოწყობილობისა და ტექნიკური მონაცემები
რა: მოწყობილობის ტიპი და მოდელი; ოპერაციული სისტემისა და აპლიკაციის ვერსია; ენისა და რეგიონული პარამეტრები; ავარიების ანგარიშები და დიაგნოსტიკური ჟურნალები (შესაძლებლობის ფარგლებში ანონიმიზებული).
რატომ: ტექნიკური პრობლემების დიაგნოსტიკა; აპლიკაციის სტაბილურობის გაუმჯობესება; ბოროტად გამოყენების ან თაღლითობის აღმოჩენა.
სამართლებრივი საფუძველი: ლეგიტიმური ინტერესები — მუხლი 6(1)(f). ეს მონაცემები ტექნიკური ხასიათისაა და პირადად თქვენ არ გაიდენტიფიცირებთ.
დამმუშავებლები:
- Adapty (აშშ) — ანალიტიკა და ავარიების ანგარიშგება; გადაცემა ხდება შესაბამისად ევროკავშირის SCC-ებისა და UK IDTA/დანართის საფუძველზე
- დამატებითი ინფრასტრუქტურის მომწოდებლები (დეტალები ხელმისაწვდომია მოთხოვნისამებრ)
შენახვის ვადა: 90 დღე შეგროვების თარიღიდან, შემდეგ იშლება ან სრულად ანონიმიზდება.
2.5 VPN სესიის მეტამონაცემები
რა: სესიის დაწყებისა და დასრულების დროის ნიშნულები; არჩეული სერვერის რეგიონი; კავშირის სტატუსი და წარმადობის მაჩვენებლები (მაგალითად, დაყოვნება).
რატომ: VPN ტუნელის მართვა; კავშირის ხარვეზების დიაგნოსტიკა; სიმძლავრის დაგეგმვა.
სამართლებრივი საფუძველი: ხელშეკრულების შესრულება — მუხლი 6(1)(b). ეს სიგნალები აუცილებელია თქვენ მიერ მოთხოვნილი VPN კავშირის მისაწოდებლად.
რას არ ვაგროვებთ:
- ბრაუზინგის ისტორიას ან DNS მოთხოვნებს
- VPN-ით გადაცემული ტრაფიკის შინაარსს, შეტყობინებებს ან ფაილებს
- დანიშნულების IP მისამართებს
- ნებისმიერ მონაცემს, რომელიც საშუალებას მოგვცემდა დაგვედგინა, რომელ საიტებს ან სერვისებს სტუმრობთ
შენახვის ვადა: 30 დღე სესიის დასრულებიდან, შემდეგ იშლება.
2.6 გადახდების ანალიტიკის მონაცემები
რა: გამოწერის კონვერსიის მოვლენები (საცდელი დაიწყო, გამოწერა გააქტიურდა, გაუქმდა); შემოსავლის მაჩვენებლები კოჰორტის დონეზე; მომხმარებელთა გადინებისა და შენარჩუნების სიგნალები.
რატომ: გამოწერის ეფექტურობის გაგება; ფასწარმოქმნისა და საცდელი პერიოდის მექანიკის ოპტიმიზაცია; ფინანსური დაგეგმვა.
სამართლებრივი საფუძველი: ლეგიტიმური ინტერესები — მუხლი 6(1)(f). ანალიტიკური მონაცემები მუშავდება აგრეგირებულ ან ფსევდონიმიზებულ დონეზე.
დამმუშავებლები:
- Adapty (აშშ) — გადაცემა ხდება შესაბამისად ევროკავშირის SCC-ებისა და UK IDTA/დანართის საფუძველზე
- Merchantro — იურისდიქცია დასაზუსტებელია; მონაცემთა დამუშავების ხელშეკრულება გაფორმებულია
შენახვის ვადა: აგრეგირებული ანალიტიკა: 3 წელი. ინდივიდუალური დონის ფსევდონიმიზებული მოვლენები: 12 თვე.
3. მონაცემთა საერთაშორისო გადაცემა
ჩვენი ზოგიერთი დამმუშავებელი მდებარეობს გაერთიანებული სამეფოსა და ევროპის ეკონომიკური ზონის გარეთ. ევროპის ეკონომიკურ ზონაში წარმოშობილი პერსონალური მონაცემების გადაცემისას ვეყრდნობით ევროკავშირის სტანდარტულ სახელშეკრულებო დებულებებს (SCC). გაერთიანებულ სამეფოში წარმოშობილი პერსონალური მონაცემების გადაცემისას ბრექსიტის შემდეგ მხოლოდ ევროკავშირის SCC-ები არ აკმაყოფილებს UK GDPR-ის მოთხოვნებს, ამიტომ დამატებით ვეყრდნობით გაერთიანებული სამეფოს საერთაშორისო მონაცემთა გადაცემის შეთანხმებას (IDTA) ან ევროკავშირის SCC-ების გაერთიანებული სამეფოს დანართს.
- Adapty — ამერიკის შეერთებული შტატები — ევროკავშირის SCC; გაერთიანებული სამეფოს მონაცემებისთვის UK IDTA / გაერთიანებული სამეფოს დანართი
- Freshdesk (Freshworks) — ამერიკის შეერთებული შტატები — ევროკავშირის SCC; გაერთიანებული სამეფოს მონაცემებისთვის UK IDTA / გაერთიანებული სამეფოს დანართი
- Stripe — ამერიკის შეერთებული შტატები / ევროკავშირი — ევროკავშირის SCC + ევროკავშირი-აშშ მონაცემთა კონფიდენციალურობის ჩარჩო; გაერთიანებული სამეფოს მონაცემებისთვის UK IDTA / გაერთიანებული სამეფოს დანართი
- CentroBill — ევროკავშირი — გადაცემა არ ხდება — მდებარეობს ევროკავშირში
- Merchantro — დასაზუსტებელია — ჯერ არ დადასტურებულა — იხილეთ ნაწილი 2.6
მოქმედი SCC-ების, გაერთიანებული სამეფოს IDTA-სა და გაერთიანებული სამეფოს დანართის ასლები ხელმისაწვდომია მოთხოვნისამებრ: support@vpnzo.app.
4. მონაცემთა გაზიარება და გამჟღავნება
ჩვენ არ ვყიდით, არ ვაქირავებთ და არ ვცვლით თქვენს პერსონალურ მონაცემებს მესამე პირებთან მარკეტინგული მიზნებისთვის.
მონაცემებს ვაზიარებთ მხოლოდ შემდეგ შემთხვევებში:
4.1 ნაწილ 2-ში ჩამოთვლილ დამმუშავებლებთან
მხოლოდ აღწერილი მიზნებისთვის, GDPR-ის 28-ე მუხლის შესაბამისი სავალდებულო მონაცემთა დამუშავების ხელშეკრულებების საფუძველზე.
4.2 კანონმდებლობის დაცვისთვის
როდესაც ამას მოითხოვს მოქმედი კანონმდებლობა, სასამართლოს გადაწყვეტილება ან კომპეტენტური ორგანოს კანონიერი მოთხოვნა. სადაც კანონით დაშვებულია, ასეთი მოთხოვნების შესახებ შეგატყობინებთ.
4.3 ჩვენი უფლებების დასაცავად
როდესაც საჭიროა თაღლითობის თავიდან აცილება, შემდეგი დოკუმენტის აღსრულება ან მომხმარებელთა თუ საზოგადოების უსაფრთხოების დაცვა: გამოყენების პირობები.
4.4 ბიზნესის გადაცემა
შერწყმის, შეძენის ან აქტივების გაყიდვის შემთხვევაში პერსონალური მონაცემები შეიძლება გადაეცეს შემძენ სუბიექტს. სანამ თქვენს მონაცემებზე მნიშვნელოვნად განსხვავებული კონფიდენციალურობის პოლიტიკა გავრცელდება, გაცნობებთ სულ მცირე 30 დღით ადრე.
5. თქვენი უფლებები
ევროპის ეკონომიკური ზონისა და გაერთიანებული სამეფოს რეზიდენტები (GDPR / UK GDPR)
- წვდომა (მუხლი 15) — მიიღეთ თქვენ შესახებ შენახული პერსონალური მონაცემების ასლი
- შესწორება (მუხლი 16) — მოითხოვეთ არაზუსტი ან არასრული მონაცემების შესწორება
- წაშლა (მუხლი 17) — მოითხოვეთ თქვენი პერსონალური მონაცემების წაშლა
- შეზღუდვა (მუხლი 18) — მოითხოვეთ, რომ შევზღუდოთ თქვენი მონაცემების დამუშავება
- გადატანადობა (მუხლი 20) — მიიღეთ თქვენი მონაცემები სტრუქტურირებულ, მანქანურად წაკითხვად ფორმატში
- პროტესტი (მუხლი 21) — გამოთქვით პროტესტი ლეგიტიმურ ინტერესებზე დაფუძნებული დამუშავების წინააღმდეგ
- თანხმობის გამოხმობა (მუხლი 7(3)) — თუ დამუშავება ეყრდნობა თანხმობას, გამოიხმეთ იგი ნებისმიერ დროს, რაც არ იმოქმედებს წინა კანონიერ დამუშავებაზე
შენიშვნა: ზოგიერთი უფლება, მაგალითად წაშლა, შეიძლება შეიზღუდოს, თუ მონაცემების შენახვა გვევალება სამართლებრივი ვალდებულების შესასრულებლად — მაგალითად, ნაწილ 2.2-ში აღწერილი საბუღალტრო და საგადასახადო შენახვის ვადა.
ავტომატიზებული გადაწყვეტილების მიღება: ჩვენ არ ვახორციელებთ მხოლოდ ავტომატიზებულ გადაწყვეტილების მიღებას, პროფილირების ჩათვლით, რომელსაც თქვენთვის სამართლებრივი ან მსგავსი მნიშვნელოვანი შედეგები მოჰყვება.
ნებისმიერი უფლების გამოსაყენებლად დაგვიკავშირდით: support@vpnzo.app. ჩვენ ვუპასუხებთ 30 დღის განმავლობაში. რთული მოთხოვნების შემთხვევაში წერილობითი შეტყობინებით შეიძლება გავახანგრძლივოთ ეს ვადა კიდევ 60 დღით.
ასევე გაქვთ უფლება, საჩივარი შეიტანოთ თქვენს ეროვნულ ზედამხედველ ორგანოში და ისარგებლოთ ეფექტიანი სასამართლო დაცვით GDPR-ის 79-ე მუხლის შესაბამისად:
- გაერთიანებული სამეფო: ინფორმაციის კომისრის ოფისი — ico.org.uk — 0303 123 1113
- ევროკავშირი: თქვენი ეროვნული მონაცემთა დაცვის ორგანო — edpb.europa.eu/about-edpb/about-edpb/members_en
კალიფორნიის რეზიდენტები (CCPA/CPRA)
თქვენ გაქვთ უფლება იცოდეთ, რა პერსონალურ ინფორმაციას ვაგროვებთ, მოითხოვოთ მისი წაშლა, უარი თქვათ თქვენი პერსონალური ინფორმაციის გაყიდვასა თუ გაზიარებაზე (ჩვენ არ ვყიდით და არ ვაზიარებთ პერსონალურ ინფორმაციას, მათ შორის კონტექსტთაშორისი ქცევითი რეკლამისთვის) და არ დაექვემდებაროთ დისკრიმინაციას ამ უფლებების გამოყენებისთვის. მსგავსი უფლებები შეიძლება გქონდეთ აშშ-ის სხვა შტატების მოქმედი კონფიდენციალურობის კანონმდებლობით. მოთხოვნები გამოგზავნეთ აქ: support@vpnzo.app.
6. მონაცემთა უსაფრთხოება
თქვენი პერსონალური მონაცემების დასაცავად ვიყენებთ შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს, მათ შორის:
- შიფრაცია გადაცემისას (TLS 1.2+) და შენახვისას
- წვდომის კონტროლი და უმცირესი პრივილეგიის პრინციპი
- რეგულარული უსაფრთხოების შემოწმებები
ინტერნეტზე დაფუძნებული არცერთი სისტემა არ არის სრულად უსაფრთხო. პერსონალურ მონაცემთა დარღვევის შემთხვევაში, რომელიც მაღალ რისკს უქმნის თქვენს უფლებებსა და თავისუფლებებს, შეგატყობინებთ დაუყოვნებლივ, როგორც ამას მოქმედი კანონმდებლობა მოითხოვს. საჭიროების შემთხვევაში, GDPR-ის 33-ე მუხლის შესაბამისად, კვალიფიციური დარღვევის შესახებ შეტყობიდან 72 საათის განმავლობაში ვაცნობებთ კომპეტენტურ ზედამხედველ ორგანოსაც.
7. ბავშვები და არასრულწლოვნები
სერვისი არ არის განკუთვნილი 18 წლამდე პირებისთვის. ჩვენ შეგნებულად არ ვაგროვებთ არასრულწლოვნების პერსონალურ მონაცემებს. თუ მიგაჩნიათ, რომ 18 წლამდე პირმა სერვისის მეშვეობით გამოგზავნა მონაცემები, დაგვიკავშირდით: support@vpnzo.app — და ჩვენ დაუყოვნებლივ წავშლით მათ.
8. Cookie და თვალთვალი
VPNzo-ს მობილური აპლიკაცია არ იყენებს cookie-ებს. ჩვენი ვებსაიტი (vpnzo.app) შეიძლება იყენებდეს მხოლოდ იმ აუცილებელ cookie-ებს, რომლებიც საიტის ფუნქციონირებისთვისაა საჭირო. ჩვენ არ ვიყენებთ სარეკლამო ან ქცევითი თვალთვალის cookie-ებს. თუ ეს შეიცვლება, განვაახლებთ ამ პოლიტიკას და მოვიპოვებთ თანხმობას, სადაც ამას მოქმედი კანონმდებლობა მოითხოვს.
9. ცვლილებები ამ პოლიტიკაში
ჩვენ შეიძლება დროდადრო განვაახლოთ ეს პოლიტიკა. მნიშვნელოვანი ცვლილებების შესახებ შეგატყობინებთ ძალაში შესვლამდე სულ მცირე 14 დღით ადრე აპლიკაციაში შეტყობინებით, საიტზე განცხადებით ან ელფოსტით, თუ თქვენი მისამართი გვაქვს. ზემოთ მითითებული „ძალაში შესვლის თარიღი“ ასახავს უახლეს ცვლილებას.
განახლებული პოლიტიკის ძალაში შესვლის შემდეგ სერვისით სარგებლობის გაგრძელება ნიშნავს მის მიღებას, მოქმედი კანონმდებლობით დაშვებულ ფარგლებში.
10. კონტაქტი
- Taprise Ltd.
- გაერთიანებული სამეფო
- ელფოსტა: support@vpnzo.app
- ვებსაიტი: vpnzo.app
- Consiliora Nexus Consulting LTD
- კვიპროსი
- ელფოსტა: info@consiliora.org
გაერთიანებული სამეფოს ზედამხედველი ორგანო:
- ინფორმაციის კომისრის ოფისი — ico.org.uk | 0303 123 1113
ევროკავშირის ზედამხედველი ორგანოები:
კვიპროსის ზედამხედველი ორგანო:
- პერსონალურ მონაცემთა დაცვის კომისარი — dataprotection.gov.cy
კონფიდენციალურობასთან დაკავშირებულ ყველა შეკითხვას ვპასუხობთ 30 დღის განმავლობაში.


