კონფიდენციალურობის პოლიტიკა

Benzos („ჩვენ") მართავს chat.benzos.uk-ს — AI ჩატბოტების პლატფორმას, რომელიც ბიზნესებს საშუალებას აძლევს შექმნან, განათავსონ და მართონ AI ასისტენტები სხვადასხვა არხზე, მაგალითად ვებგვერდის ჩატის ვიჯეტსა და Facebook Messenger-ზე. მონაცემთა კონტროლიორი: Benzos — Benzo Labs. კონტაქტი პერსონალურ მონაცემთა საკითხებზე: support@benzos.uk ვებგვერდი: https://chat.benzos.uk EU-ს წარმომადგენელი (GDPR მუხლი 27): ვინაიდან ჩვენ EU-ს გარეთ ვართ დაფუძნებული, მაგრამ სერვისს EU-ში მყოფ პირებსაც ვთავაზობთ, EU-ში დაფუძნებული წარმომადგენელი დაინიშნება იქ, სადაც ამას GDPR-ის მუხლი 27 მოითხოვს. მანამდე პერსონალურ მონაცემთა მოთხოვნები გამოგზავნეთ support@benzos.uk-ზე და შესაბამისად გადამისამართდება. [Placeholder: დანიშნული წარმომადგენლის სახელი + EU-ში საფოსტო მისამართი.]

ჩვენ ორი სხვადასხვა როლით ვმოქმედებთ და ეს განსაზღვრავს, ვის უნდა მიმართოთ: • როგორც დამმუშავებელი (processor) — იმ საუბრებზე, რომლებიც გაქვთ ჩვენი ბიზნეს-მომხმარებლის მიერ მართულ ჩატბოტთან. ბიზნესი (ჩვენი მომხმარებელი) განსაზღვრავს, რატომ და როგორ გამოიყენება თქვენი ჩატის მონაცემები და წარმოადგენს კონტროლიორს; Benzos მას მხოლოდ მისი მითითებით ამუშავებს. თუ თქვენ ბიზნესის ბოტთან ისაუბრეთ, მონაცემთა მოთხოვნებისთვის პირველი კონტაქტი სწორედ ის ბიზნესია, თუმცა ჩვენ მას (და, სადაც ტექნიკურად შესაძლებელია, თქვენც) ვაძლევთ შესაძლებლობას მონაცემები ექსპორტი ან წაშალოს. • როგორც კონტროლიორი — ჩვენივე პლატფორმის ანგარიშებზე (ბიზნეს-ადმინები და მათი თანამშრომლები), ბილინგზე, უსაფრთხოების ლოგებსა და ვებგვერდის ანალიტიკაზე, რომლებიც მომხმარებლის მითითებით არ ხორციელდება. შეტყობინების ეს ნაწილი ჩვენს საკუთარ დამუშავებას აღწერს. სადაც დამმუშავებლის როლში ვმოქმედებთ, ვმოქმედებთ მხოლოდ კონტროლიორის დოკუმენტირებული მითითებით და ვართ შებოჭილი მონაცემთა დამუშავების ხელშეკრულებით (DPA, GDPR მუხლი 28).

ჩვენ შეიძლება შევაგროვოთ პერსონალური მონაცემების შემდეგი კატეგორიები: • საკონტაქტო და იდენტიფიკაციის მონაცემები: სახელი, ელფოსტა, ტელეფონის ნომერი და Messenger-ის პროფილის ინფორმაცია, რომელსაც ბოტთან იზიარებთ. • ჩატის / საუბრის მონაცემები: შეტყობინებები, რომლებსაც ჩვენი ჩატბოტების მეშვეობით აგზავნით და იღებთ, მათ შორის ატვირთული ფაილები. • ტექნიკური და გამოყენების მონაცემები: მოწყობილობის ტიპი, ბრაუზერი, IP მისამართი, დროის ნიშნები და ურთიერთქმედების ნიმუშები, რომლებიც საჭიროა სერვისის ფუნქციონირებისა და უსაფრთხოებისთვის (მაგ. rate limiting). • ანგარიშის მონაცემები (ბიზნეს-მომხმარებლები): კომპანიის დეტალები, ადმინისტრატორის ავტორიზაციის მონაცემები და კონფიგურაციის პარამეტრები, რომლებსაც ჩვენი ბიზნეს-მომხმარებლები გვაწოდებენ. • გადახდისა და ბილინგის მონაცემები (ბიზნეს-მომხმარებლები): მუშავდება ჩვენი გადახდის პროვაიდერის მიერ; ჩვენ ვინახავთ შეზღუდულ ბილინგის ჩანაწერებს, როგორიცაა ინვოისები და token-ის მოხმარება.

პერსონალურ მონაცემებს ვამუშავებთ მხოლოდ მაშინ, როცა არსებობს კანონიერი საფუძველი GDPR-ის მუხლი 6(1)-ის მიხედვით: • ხელშეკრულების შესრულება — სერვისის მიწოდების, ფუნქციონირებისა და მხარდაჭერისთვის, თქვენს ჩატის შეტყობინებებზე პასუხისთვის და ბიზნეს-მომხმარებლებთან ხელშეკრულების შესრულებისთვის (მუხლი 6(1)(b)). • ლეგიტიმური ინტერესები — სერვისის უსაფრთხოებისთვის (თაღლითობის, ბოროტად გამოყენებისა და rate-limit-ის თავიდან აცილება), სერვისის გამოსწორებისა და გაუმჯობესებისთვის და სამართლებრივი პრეტენზიების დასაცავად. ეს ინტერესები თქვენს უფლებებთან შედარებით არის შეწონილი (მუხლი 6(1)(f)). • სამართლებრივი ვალდებულება — მოქმედი კანონმდებლობის, ბუღალტერიისა და ორგანოების კანონიერი მოთხოვნების შესასრულებლად (მუხლი 6(1)(c)). • თანხმობა — ნებისმიერი კონკრეტული დამუშავებისთვის, რომელსაც თანხმობაზე დაფუძნებულად განვსაზღვრავთ (მაგალითად, არასავალდებულო პროდუქტის კომუნიკაციები). თანხმობა ნებისმიერ დროს შეგიძლიათ გაიხსენოთ (მუხლი 6(1)(a)). ჩვენ არ ვყიდით თქვენს პერსონალურ მონაცემებს, არ ვიყენებთ თქვენს პირად შეტყობინებებს გარე AI მოდელების გასაწვრთნელად თქვენი თანხმობის გარეშე და არ ვიყენებთ მათ რეკლამისთვის.

ჩვენი პლატფორმის ჩატბოტები AI სისტემებია. EU AI Act-ის (რეგლამენტი (EU) 2024/1689, მუხლი 50) შესაბამისად, გაცნობებთ, რომ ურთიერთობთ AI სისტემასთან — ეს ნაჩვენებია ბოტთან თქვენი პირველივე ურთიერთქმედების დასაწყისში და ყოველთვის, როცა ჩატს AI (და არა ადამიანი ოპერატორი) ამუშავებს. თქვენი შეტყობინებები მუშავდება შესაბამისი ბოტისთვის კონფიგურირებული AI მოდელის პროვაიდერის მიერ პასუხის გენერირების მიზნით. სადაც ბოტს ჩვენი ბიზნეს-მომხმარებელი მართავს, ის ირჩევს პროვაიდერს და პასუხისმგებელია დამუშავების მითითებებზე. ჩვენი ჩატბოტებით არ ვიღებთ გადაწყვეტილებებს, რომლებიც სამართლებრივ შედეგებს წარმოშობს ან მსგავსად მნიშვნელოვნად გავლენას ახდენს თქვენზე მხოლოდ ავტომატურ საფუძველზე. ნებისმიერ დროს შეგიძლიათ მოითხოვოთ ადამიან ოპერატორთან გადაყვანა. თუ თქვენი შეტყობინება ადამიანს ითხოვს, საუბარი AI-ის ნაცვლად ცოცხალ ოპერატორთან გადამისამართდება.

ჩვენ EU-ს გარეთ ვართ დაფუძნებული და ვიყენებთ სერვისის პროვაიდერებს რამდენიმე ქვეყანაში. სადაც პერსონალური მონაცემები EEA-ს გარეთ გადადის, ჩვენ ვეყრდნობით GDPR-ის V თავის მიხედვით შესაბამის გადაცემის მექანიზმს — უპირველეს ყოვლისა ევროპული კომისიის სტანდარტულ სახელშეკრულებო პირობებს (SCC, გადაწყვეტილება (EU) 2021/914/EC), თანმდევი გადაცემის გავლენის შეფასებით (TIA) და დამატებითი ტექნიკური და სახელშეკრულებო ზომებით (დაშიფვრა გადაცემისას და შენახვისას, წვდომის მინიმიზაცია). ზოგიერთი AI მოდელის პროვაიდერი, რომელსაც მხარს ვუჭერთ — მათ შორის DeepSeek — მდებარეობს მესამე ქვეყნებში, რომლებთანაც ადეკვატურობის გადაწყვეტილება არ არსებობს. სადაც ასეთი პროვაიდერი გამოიყენება, ეს ცხადდება ბიზნეს-მომხმარებლისთვის, რომელიც წყვეტს, ჩართოს თუ არა ის, და გადაცემები რეგულირდება ზემოხსენებული გარანტიებით. სადაც ასეთ პროვაიდერს იყენებს ბოტი, თქვენი შეტყობინების შიგთავსი ამ პროვაიდერს გადაეცემა პასუხის გენერირებისთვის. კონკრეტული გადაცემის გარანტიებზე მეტი დეტალი შეგიძლიათ მოითხოვოთ მისამართზე support@benzos.uk.

პერსონალურ მონაცემებს ვუზიარებთ მხოლოდ საჭიროებისამებრ: • ბიზნესს, რომელიც მართავს ჩატბოტს, რომელსაც წერთ, რათა მან მოგემსახუროს. • ჩვენს დამმუშავებლებს (sub-processors) — ჰოსტინგის ინფრასტრუქტურა, მონაცემთა ბაზისა და შენახვის პროვაიდერები, ელფოსტის მიწოდება და AI მოდელის პროვაიდერები — ხელშეკრულების საფუძველზე. • პროფესიონალ კონსულტანტებს, ან როცა ამას კანონი, რეგულაცია ან კანონიერი სამართლებრივი პროცესი მოითხოვს. • შერწყმასთან, შესყიდვასთან ან აქტივების გაყიდვასთან დაკავშირებით, საჭიროების შემთხვევაში შეტყობინებით. ჩვენი sub-processor-ებისა და მათზე მოქმედი გარანტიების განახლებული სია ხელმისაწვდომია ჩვენს Sub-processors გვერდზე: https://chat.benzos.uk/subprocessors

პერსონალურ მონაცემებს ვინახავთ მხოლოდ იმდენ ხანს, რამდენიც საჭიროა ზემოთ აღწერილი მიზნებისთვის: • საუბრის / ჩატის შეტყობინებები — ინახება შესაბამისი ბოტისთვის კონფიგურირებული შენახვის ვადით ან ჩვენი ნაგულისხმევი ვადით (ამჟამად ბოლო აქტივობიდან 24 თვემდე), თუ ადრე არ წაიშლება თქვენი ან კონტროლიორის მოთხოვნით. • ბიზნეს-ანგარიშის მონაცემები — ანგარიშის არსებობის ხანგრძლივობით და შემდეგ იმდენ ხანს, რამდენიც სამართლებრივი და ბუღალტრული მიზნებისთვის არის საჭირო. • უსაფრთხოების / rate-limit-ის ლოგები (IP მისამართის ჩათვლით) — მოკლე ვადით (ამჟამად 30 დღემდე) უსაფრთხოებისა და ბოროტად გამოყენების თავიდან აცილებისთვის. • ბილინგის ჩანაწერები — როგორც საგადასახადო და კომერციული კანონმდებლობა მოითხოვს. როცა შენახვის ვადა იწურება, მონაცემები იშლება ან შეუქცევადად ანონიმიზდება. ჩატის მონაცემებს ვშლით უფრო ადრეც, კანონიერი წაშლის მოთხოვნის საფუძველზე (იხ. „თქვენი უფლებები" ქვემოთ).

მოქმედი კანონმდებლობის შესაბამისად, თქვენ გაქვთ უფლება: მიიღოთ წვდომა თქვენს მონაცემებზე (მუხლი 15); გამოასწოროთ არაზუსტი მონაცემები (მუხლი 16); წაშალოთ მონაცემები („დავიწყების უფლება", მუხლი 17); შეზღუდოთ დამუშავება (მუხლი 18); მონაცემთა გადატანადობა (მუხლი 20); გააპროტესტოთ ლეგიტიმურ ინტერესებზე დაფუძნებული დამუშავება (მუხლი 21); და არ დაექვემდებაროთ მხოლოდ ავტომატურ გადაწყვეტილებებს (მუხლი 22). სადაც დამუშავება თანხმობას ეფუძნება, შეგიძლიათ ის ნებისმიერ დროს გაიხსენოთ. როგორ განახორციელოთ უფლებები: მოგვწერეთ support@benzos.uk-ზე. ჩვენ დავადასტურებთ თქვენს მოთხოვნას და ვუპასუხებთ ერთი თვის განმავლობაში, რთული მოთხოვნების შემთხვევაში კიდევ ორი თვით გახანგრძლივებით, და შეგატყობინებთ, თუ ასე მოვიქცევით. თუ თქვენი მოთხოვნა ეხება ბიზნესის ჩატბოტთან საუბარს, ჩვენ მას კონტროლიორად გადავუგზავნით და დამმუშავებლად დავეხმარებით. თქვენ ასევე გაქვთ უფლება, საჩივარი შეიტანოთ თქვენი ქვეყნის რეზიდენტობის მონაცემთა დაცვის ორგანოში (სია ხელმისაწვდომია EDPB-ის ვებგვერდზე) ან, სადაც EU-ს წარმომადგენელია დანიშნული, წარმომადგენლის წევრი სახელმწიფოს ორგანოში.

თვალთვალის (tracking) მინიმუმამდე ვამცირებთ. • მკაცრად აუცილებელი შენახვა: ჩვენი ჩატის ვიჯეტი თქვენი ბრაუზერის localStorage-ში ინახავს საუბრის იდენტიფიკატორს და წაუკითხავი შეტყობინებების რაოდენობას, რათა თქვენი ჩატი შენარჩუნდეს გვერდის ნავიგაციის ან განახლებისას. ეს შენახვა აუცილებელია თქვენ მიერ მოთხოვნილი ჩატის სერვისის მისაწოდებლად და ePrivacy დირექტივის (მუხლი 5(3)) მიხედვით თანხმობას არ საჭიროებს. ამ მიზნით ჩვენ თქვენს სახელს, ელფოსტას ან შეტყობინების შიგთავსს localStorage-ში არ ვინახავთ. • ვიჯეტი ან პლატფორმა არ აყენებს სარეკლამო ან მესამე მხარის tracking cookie-ებს და ჩვენ არ ვაწარმოებთ რეკლამას ან cross-site პროფილირებას. • თუ ოდესმე შემოვიღებთ არასავალდებულო cookie-ებს (მაგალითად ანალიტიკისთვის), ჯერ თქვენს თანხმობას ვითხოვთ და შესაძლებლობას მოგცემთ, უარი თქვათ.

ჩვენ ვახორციელებთ შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს (GDPR მუხლი 32), მათ შორის დაშიფვრა გადაცემისას, წვდომის კონტროლი და tenant-ების იზოლაცია, rate limiting, პაროლისა და ავტორიზაციის პოლიტიკა და დამოკიდებულებების რეგულარული განახლება. გადაცემის ან შენახვის არც ერთი მეთოდი 100%-ით უსაფრთხო არ არის; აბსოლუტურ უსაფრთხოებას ვერ ვიძლევით გარანტიას. თუ მოხდება პერსონალურ მონაცემთა დარღვევა, რომელიც სავარაუდოდ თქვენი უფლებებისთვის რისკს წარმოშობს, ჩვენ კომპეტენტურ ზედამხედველ ორგანოს უყოვნებლად, საჭიროების შემთხვევაში 72 საათის განმავლობაში შევატყობინებთ (მუხლი 33), და დაზარალებულ პირებს ვაცნობებთ, თუ რისკი მაღალია (მუხლი 34).

როცა ჩვენს ჩატბოტებს Facebook Messenger-ზე იყენებთ, თქვენი ურთიერთქმედება ექვემდებარება წინამდებარე პოლიტიკას, Meta-ს პლატფორმის პირობებს და Meta-ს საკუთარ კონფიდენციალურობის პოლიტიკას. ჩვენ ვიღებთ შეტყობინებების მონაცემებს Meta-ს Messenger Platform API-ების მეშვეობით მხოლოდ თქვენი საუბრების მისაწოდებლად და მათზე პასუხისთვის, და ვიცავთ Meta-ს პლატფორმის პირობებსა და Messenger Platform-ის პოლიტიკებს, მათ შორის მონაცემთა გამოყენების, შენახვისა და წაშლის მოთხოვნებს.

სერვისი მიმართული არ არის 13 წლამდე ასაკის ბავშვებზე (ან თქვენს იურისდიქციაში მოქმედ მინიმალურ ასაკზე ნაკლებზე), და ჩვენ შეგნებულად არ ვაგროვებთ ბავშვების პერსონალურ მონაცემებს. თუ ფიქრობთ, რომ ბავშვის ინფორმაცია შეგროვდა, გთხოვთ დაგვიკავშირდეთ, რათა შესაბამისი ზომები მივიღოთ.

შესაძლოა დროდადრო განვაახლოთ წინამდებარე კონფიდენციალურობის პოლიტიკა. ნებისმიერი არსებითი ცვლილების შესახებ შეგატყობინებთ ახალი პოლიტიკის ამ გვერდზე გამოქვეყნებით და „ბოლო განახლების" თარიღის განახლებით. სადაც ცვლილებები ეხება ბიზნეს-მომხმარებლის მითითებით განხორციელებულ დამუშავებას, ამ მომხმარებელსაც შევატყობინებთ.

თუ საქართველოში ხართ, ასევე მოქმედებს საქართველოს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ" (№3144, მიღებული 2023 წლის 14 ივნისს, ძალაშია 2024 წლის 1 მარტიდან). ის მჭიდროდ არის შეთანხმებული GDPR-თან, ამიტომ ზემოთ აღწერილი უფლებები და ვალდებულებები ანალოგიურად მოქმედებს. შემდეგი, საქართველოსთვის სპეციფიკური პუნქტები ავსებს ამ პოლიტიკას: • ზედამხედველი ორგანო — საქართველოში პერსონალურ მონაცემთა დაცვის ზედამხედველი ორგანოა საქართველოს სახელმწიფო აუდიტის სამსახური (პერსონალურ მონაცემთა დაცვის სამსახურის მიერ ადრე განხორციელებული ფუნქციები მას გადაეცა 2026 წლის 2 მარტიდან). შეგიძლიათ საჩივარი იქ შეიტანოთ, ან თქვენი ქვეყნის რეზიდენტობის ორგანოში. • თანხმობის გამოხმობა — სადაც დამუშავება თქვენს თანხმობას ეფუძნება, შეგიძლიათ ის ნებისმიერ დროს გაიხსენოთ და ჩვენ დამუშავებას შევწყვეტთ თქვენი მოთხოვნის მიღებიდან 7 სამუშაო დღის განმავლობაში. • პერსონალურ მონაცემთა დაცვის ოფიცერი — სადაც კანონი ჩვენგან პერსონალურ მონაცემთა დაცვის ოფიცრის დანიშვნას მოითხოვს (მაგალითად, სისტემატური მონიტორინგის გამო), ოფიცრის ვინაობა და კონტაქტი გამოქვეყნდება ამ გვერდზე და დარეგისტრირდება ზედამხედველ ორგანოში. [Placeholder: DPO-ს სახელი + კონტაქტი დანიშვნის შემდეგ.] • სპეციალური წარმომადგენელი — სადაც ქართული კანონი სპეციალური წარმომადგენლის დანიშვნასა და ზედამხედველ ორგანოში რეგისტრაციას მოითხოვს, ჩვენ ამას დამუშავებამდე გავაკეთებთ. [Placeholder: წარმომადგენლის დეტალები.] • მონაცემთა დარღვევა — ჩვენ ვაწარმოებთ ყველა მონაცემთა უსაფრთხოების ინციდენტის ჩანაწერს და ზედამხედველ ორგანოს უყოვნებლად ვატყობინებთ, თუ ინციდენტი რისკს წარმოადგენს თქვენი უფლებებისა და თავისუფლებებისთვის.

ნებისმიერი კითხვის, მოთხოვნის ან შეშფოთების შემთხვევაში წინამდებარე პოლიტიკაზე ან თქვენს მონაცემებზე: Benzos-ის პერსონალურ მონაცემთა გუნდი ელფოსტა: support@benzos.uk ვებ: https://chat.benzos.uk EU-ს წარმომადგენელი: [დასანიშნია — იხ. სექცია 1] პერსონალურ მონაცემთა დაცვის ოფიცერი: [დასანიშნია — იხ. სექცია 15]