კონფიდენციალურობის პოლიტიკა
ბოლო განახლება: 2026 წლის 23 აპრილი
Maximum Trade-ში („პლატფორმა“, „ჩვენ“) პატივს ვცემთ ჩვენი მომხმარებლების პერსონალური მონაცემების კონფიდენციალურობას GDPR-ისა და თურქეთის მონაცემთა დაცვის კანონის (KVKK) შესაბამისად. ეს კონფიდენციალურობის პოლიტიკა განმარტავს, რა მონაცემებს ვაგროვებთ, რატომ, რა სამართლებრივი საფუძვლით და რა უფლებები გაქვთ.
1. მონაცემები, რომლებსაც ვაგროვებთ
- •ანგარიშის მონაცემები: სახელი, ელ-ფოსტა, ტელეფონი, კომპანია, საგადასახადო ნომერი, სავაჭრო რეესტრის ნომერი, ანგარიშფაქტურის მისამართი.
- •ტრანზაქციის მონაცემები: გაფორმებული შეკვეთები, გადახდები, გზავნილის სტატუსი, IP მისამართი, სესიის ჟურნალები.
- •ტექნიკური მონაცემები: ბრაუზერის ტიპი, მოწყობილობის ინფორმაცია, ქუქი-ფაილები, გვერდების ნახვის ისტორია, დაწკაპუნებების ქცევა.
- •კომუნიკაციის მონაცემები: WhatsApp-ის შეტყობინებები, მხარდაჭერის მოთხოვნები, ელ-ფოსტით მიმოწერა.
2. შეგროვების მიზანი
- •შეკვეთებისა და ხელშეკრულებების მართვა (შესვლა, შეთავაზება, შეძენა, გაგზავნა, ანგარიშფაქტურა).
- •საბაჟო, საბუღალტრო და სამართლებრივი ვალდებულებების შესრულება (ელექტრონული ანგარიშფაქტურა, საექსპორტო დეკლარაციები).
- •მომსახურების ხარისხის გაუმჯობესება, ინტერფეისის განვითარება, უსაფრთხოების მოწყვლადობების გამოვლენა.
- •მარკეტინგული კომუნიკაცია (ბიულეტენი, კამპანიები, პროდუქტის რეკომენდაციები) — მხოლოდ აშკარა თანხმობით.
3. სამართლებრივი საფუძველი (GDPR მუხ. 6 / KVKK მუხ. 5)
- •ხელშეკრულების შესრულება (შეკვეთის პროცესისთვის აუცილებელი მონაცემები).
- •სამართლებრივი ვალდებულებები (გადასახადები, საბაჟო, ელექტრონული კომერციის რეგულაციები).
- •ლეგიტიმური ინტერესი (თაღლითობის პრევენცია, სისტემის უსაფრთხოება, მუშაობის ანალიტიკა).
- •აშკარა თანხმობა (მარკეტინგი, ანალიტიკური ქუქი-ფაილები, მესამე მხარის რეკლამები).
4. მონაცემების გაზიარება
- •მომწოდებლებთან: თქვენი შეკვეთის მწარმოებელი კომპანია ხედავს მიწოდების მისამართს და პროდუქტის ინფორმაციას.
- •ლოგისტიკისა და საბაჟო ბროკერებთან: კონტეინერის თვალყურის დევნებისა და საექსპორტო დოკუმენტებისთვის საჭირო მინიმალური მონაცემები.
- •გადახდის პროცესორებთან: PCI-DSS სერტიფიცირებული პროვაიდერები, მაგალითად Iyzico, PayTR.
- •უფლებამოსილი სახელმწიფო ორგანოები: მხოლოდ კანონიერი მოთხოვნისას და საჭირო ფარგლებში.
- •თქვენს მონაცემებს მარკეტინგის მიზნით მესამე მხარეებზე არ ვყიდით.
5. მონაცემთა შენახვის ვადა
- •ანგარიშფაქტურები და კომერციული დოკუმენტები: 10 წელი (თურქეთის სავაჭრო კოდექსის შესაბამისად).
- •ხელშეკრულებასთან დაკავშირებული მონაცემები: შეწყვეტიდან 10 წელი.
- •მარკეტინგული მონაცემები: თანხმობის გაუქმებამდე ან 3 წლის განმავლობაში აქტივობის არარსებობამდე.
- •ტექნიკური ჟურნალები: 1 წელი.
6. ქუქი-ფაილები
- •აუცილებელი ქუქი-ფაილები: სესია, კალათა, უსაფრთხოება — მათზე უარის თქმა შეუძლებელია.
- •ანალიტიკური ქუქი-ფაილები (Google Analytics): ვიზიტორთა რაოდენობა და გამოყენების სტატისტიკა.
- •მარკეტინგული ქუქი-ფაილები (Meta Pixel, Google Ads): რეკლამის პერსონალიზაცია.
- •დეტალებისთვის იხილეთ ჩვენი ქუქი-ფაილების პოლიტიკა.
7. თქვენი უფლებები (GDPR მუხ. 15-22 / KVKK მუხ. 11)
- •უფლება, წვდომა ჰქონდეთ თქვენს პერსონალურ მონაცემებზე, შეასწოროთ, წაშალოთ და გადაიტანოთ ისინი.
- •უფლება, შეზღუდოთ დამუშავება ან შეეწინააღმდეგოთ მას.
- •უფლება, ნებისმიერ დროს გააუქმოთ თანხმობა (მარკეტინგული კომუნიკაცია და სხვ.).
- •მოთხოვნებისთვის: privacy@maximumtrade.com — ვპასუხობთ 30 დღის განმავლობაში.
8. უსაფრთხოება
- •მთელი ტრაფიკი დაშიფრულია TLS 1.3-ით. პაროლები ჰეშირებულია bcrypt-ით (cost 12).
- •საკრედიტო ბარათის მონაცემები ჩვენს სერვერებზე არასოდეს ინახება — ისინი პირდაპირ PCI-DSS სერტიფიცირებულ პროცესორებს გადაეცემა.
- •ადმინისტრატორის პანელი მოითხოვს 2FA-ს და IP-ზე დაფუძნებულ წვდომის შეზღუდვას.
- •ყოველდღიური სარეზერვო ასლები დაშიფრულია AES-256-ით და ინახება ევროპის რეგიონში.
9. მონაცემთა საერთაშორისო გადაცემა
- •თქვენი მონაცემები ძირითადად ინახება თურქეთში (Kurtuluş Data Center).
- •უცხოური ინფრასტრუქტურის (AWS/Google) გამოყენებისას გამოიყენება GDPR-ის „სტანდარტული სახელშეკრულებო პირობები“.
- •საზღვარგარეთ გადაცემისთვის შეიძლება მოთხოვნილ იქნას აშკარა თანხმობა (KVKK მუხ. 9).
10. პოლიტიკის განახლებები
- •ამ პოლიტიკას შეიძლება განვაახლოთ. არსებით ცვლილებებზე შეგატყობინებთ ელ-ფოსტით.
- •ბოლო განახლების თარიღი ნაჩვენებია ამ გვერდის ზედა ნაწილში.