კუკის პოლიტიკა

კუკები არის მცირე ტექსტური ფაილები, რომლებიც შენახულია თქვენს კომპიუტერზე ან მობილურ მოწყობილობაზე ვებგვერდის სტუმრების დროს. ისინი ფართოდ გამოიყენება ვებგვერდების მუშაობისთვის, უფრო ეფექტურად მუშაობისთვის, ასევე საიტის მფლობელებისთვის ინფორმაციის მისაწოდებლად.

ეს კუკის პოლიტიკა ხსნის, თუ როგორ იყენებს SoraWebs, Inc.-ი ("ჩვენ", "ჩვენი" ან "ჩვენს") კუკებს და მსგავს ტექნოლოგიებს ჩვენს ვებგვერდზე (https://www.croisa.com) და ჩვენს სერვისებში.

ეს პოლიტიკა ასევე მოიცავს მსგავს თრექინგ ტექნოლოგიებს, როგორიცაა ვებ ბიკონები, პიქსელები, ლოკალური შენახვა და სესიის შენახვა, როდესაც ისინი გამოიყენება ჩვენი სერვისებთან ერთად.

ჩვენ ვიყენებთ კუკებს რამდენიმე აუცილებელი მიზნისთვის:

• მოქმედებით აუცილებელი კუკები:ეს კუკები აუცილებელია ვებგვერდისა და სერვისის სწორი მუშაობისთვის. ისინი უზრუნველყოფენ ძირითად ფუნქციონალს, როგორიცაა მომხმარებლის შესვლა, ანგარიშის მართვა, უსაფრთხოების ფუნქციები (მაგ. კროს-საიტ მოთხოვნის შეზაბნის პრევენცია) და გადახდების დამუშავება. შეუძლებელია ამ კუკებისგან უარყოფა, რადგან სერვისი ვერ იმუშავებს მათ გარეშე.
• ფუნქციონალური კუკები:ეს კუკები საშუალებას აძლევს ჩვენს ვებგვერდს დაიმახსოვროს თქვენი არჩევანი (მაგ. მომხმარებლის სახელი, ენის პრეფერენსი ან რეგიონი) და შესთავაზოს გაუმჯობესებული, უფრო პერსონალიზებული ფუნქციები. მაგალითად, ისინი შეიძლება დაიმახსოვრონ თქვენი პროგრესი ვებგვერდის შექმნის ფორმაში ან თქვენი სასურველი ენა ინტერფეისისთვის.
• შესრულებისა და ანალიტიკური კუკები:ეს კუკები აგროვებს ინფორმაციას იმის შესახებ, თუ როგორ იყენებთ ჩვენს სერვისს, მაგალითად, რომელ გვერდებს სტუმრობთ ყველაზე ხშირად, რამდენ ხანს ხარჯავთ გვერდებზე და ხომ ენcounterოთ შეცდომის შეტყობინებები. ეს მონაცემები ეხმარება ჩვენს სერვისის შესრულების გაგებასა და გაუმჯობესებას. ჩვენ ჩვეულებრივ ვიყენებთ მესამე მხარის ანალიტიკურ სერვისებს (როგორიცაა Google Analytics ან Microsoft Clarity) ამ მიზნით.
• მარკეტინგული და ტარგეტინგული კუკები:ეს კუკები თრექავს თქვენს ბრაუზინგ აქტივობას შესაბამისი რეკლამების ჩვენებისა და ჩვენი მარკეტინგული კამპანიების ეფექტურობის გასაზომად. ისინი შეიძლება დაწესდეს ჩვენ მიერ ან მესამე მხარის რეკლამის პარტნიორების მიერ და შეუძლიათ თქვენი თრექინგი სხვადასხვა ვებგვერდებზე.
• მესამე მხარის სერვისის კუკები:ზოგიერთი ფუნქცია ეყრდნობა მესამე მხარის სერვისებს, რომლებიც შეიძლება თავიანთი კუკები დაუწესონ.

• სესიის კუკები: ეს არის დროებითი და ვადაგებულია ბრაუზერის დახურვის შემდეგ.
• მუდმივი კუკები: ეს რჩება თქვენს მოწყობილობაზე გარკვეული პერიოდის განმავლობაში ან სანამ არ წაშლით მათ.
• პირველი მხარის კუკები: ეს დაწესებულია პირდაპირ SoraWebs, Inc.-ის მიერ.
• მესამე მხარის კუკები: ეს დაწესებულია გარე სერვისების მიერ, რომლებსაც ვიყენებთ (ქვემოთ ჩამოთვლილი).

სხვადასხვა კუკებს აქვთ სხვადასხვა შენახვის პერიოდები მათი მიზნის მიხედვით:

• მოქმედებით აუცილებელი კუკები: ჩვეულებრივ შენახულია სესიის ხანგრძლივობის განმავლობაში ან მაქსიმუმ 1 წლამდე აუთენტიფიკაციის მიზნით.
• ფუნქციონალური კუკები: ჩვეულებრივ შენახულია 30 დღეზე მეტი ხნის განმავლობაში ან 1 წლამდე თქვენი პრეფერენციების დასამახსოვრებლად.
• ანალიტიკური კუკები: ჩვეულებრივ შენახულია 26 თვის განმავლობაში (Google Analytics-ის ნაგულისხმევი) ან მესამე მხარის სერვისის მიხედვით.
• მარკეტინგული კუკები: ჩვეულებრივ შენახულია 30 დღეზე მეტი ხნის განმავლობაში ან 2 წლამდე რეკლამის პლატფორმის მიხედვით.
• დაჯერების კუკები: შენახულია მაქსიმუმ 1 წლის განმავლობაში თქვენი კუკის პრეფერენციების დასამახსოვრებლად.

თქვენ ყოველთვის შეგიძლიათ კუკების ხელით წაშლა ბრაუზერის პარამეტრებით, რაც გადაფარავს ამ შენახვის პერიოდებს.

ჩვენს სერვისზე ზოგიერთი კუკი დაწესებულია მესამე მხარეების მიერ. ჩვენ არ ვაკონტროლებთ ამ კუკებს პირდაპირ, მაგრამ ვიყენებთ სანდო მიმწოდებლების სერვისებს. ეს შეიძლება მოიცავდეს:

• Microsoft Clarity(კონფიდენციალურობის პოლიტიკა)
• Google Analytics(კონფიდენციალურობის პოლიტიკა)

ამ მესამე მხარეებს თავიანთი კონფიდენციალურობისა და კუკის პოლიტიკები აქვთ, ჩამოთვლილი ზემოთ. გირჩევთ მათ გადახედოთ.

ზოგიერთი ამ მესამე მხარის სერვისი შეიძლება გადაიტანოს თქვენი მონაცემები საერთაშორისოდ. გთხოვთ, მიმართოთ მათ შესაბამის კონფიდენციალურობის პოლიტიკებს საერთაშორისო მონაცემთა გადაცემისა და დაცვის შესახებ ინფორმაციისთვის.

Google Maps Platform/Places API-ს შესახებ:

ეს სერვისი აუცილებელია ფუნქციებისთვის, როგორიცაა ბიზნეს ინფორმაციის მოძებნა და ჩვენება, მათ შორის ბიზნესი ძიების ავტოგამოგზავნი. მიუხედავად იმისა, რომ Google მოქმედებს თავისი პოლიტიკის მიხედვით (ჩამოთვლილი ჩვენს მთავარ კონფიდენციალურობის პოლიტიკაში) და მათი დოკუმენტაცია მიუთითებს, რომ Places API თავად არ დაწესებს კუკებს მისი მუშაობისთვის, ამ მაპინგ ფუნქციების გამოყენება ჩვენს საიტზე ურთიერთდაკავშირებულია ძირითად ფუნქციონალთან, რომელსაც ხელს უწყობთ ჩვენი სერვისის პირობების მიღებით. კუკის დაჯერების ბანერი ძირითადად მართავს დაჯერებას შეუძლებელი კუკებისთვის, რომლებიც გამოიყენება ანალიტიკის, შესრულების ან რეკლამისთვის ჩვენ მიერ ან სხვა მესამე მხარეებით, არა ამ ძირითადი მაპინგ ფუნქციებისთვის, რომლებსაც უზრუნველყოფს Google Platform სერვისები.

ჩვენი სისტემა იყენებს კონფიდენციალურობაზე ორიენტირებულ მიდგომას კუკის დაჯერების გადაწყვეტილებების თრექინგისა და შენახვისთვის:

ფსევდონიმური UUID სისტემა

ჩვენ ვიყენებთ ფსევდონიმურ UUID-ს (უნივერსალურად უნიკალურ იდენტიფიკატორს), რომელიც შენახულია პირველი მხარის ბრაუზერის კუკში თქვენი დაჯერების გადაწყვეტილებების თრექინგისა და ლოგირებისთვის. ეს UUID ემსახურება თქვენი დაჯერების ისტორიის ძირითად იდენტიფიკატორად, უზრუნველყოფს, რომ ჩანაწერები დარჩეს მოწყობილობა- ან ბრაუზერ-სპეციფიური უფრო ფართო კავშირების გარეშე.

არ არის კავშირი მომხმარებლის ანგარიშებთან

გაუმჯობესებული კონფიდენციალურობისთვის, UUID-ები არ არის ასოცირებული რეგისტრირებულ ანგარიშებთან (მაგ. ელფოსტა ან შესვლის დეტალები). ეს ხელს უშლის არასაჭირო პერსონალური მონაცემების შერწყმას სესიებს ან მოწყობილობებს შორის, რაც შეესაბამება GDPR-ის მონაცემთა მინიმიზაციის პრინციპს მუხლი 5(1)(c)-ის მიხედვით, რომელიც მოითხოვს, რომ პერსონალური მონაცემები იყოს შესაბამისი, რელევანტური და შეზღუდული იმით, რაც აუცილებელია მიზნებისთვის.

UUID-ის არსებობა ბრაუზერის კუკებში

UUID ყოველთვის გენერირდება და შენახულია თქვენს ბრაუზერის კუკში დაჯერების ბანერის ან მართვის ინსტრუმენტთან ურთიერთქმედების დროს. იგი გრძელდება სესიებს შორის იმავე მოწყობილობა/ბრაუზერზე, რაც საშუალებას გაძლევთ ნახოთ თქვენი დაჯერების ისტორია პირდაპირ თვითმომსახურების ინტერფეისის მეშვეობით, რომელიც კითხულობს კუკს. ეს კონფიგურაცია უზრუნველყოფს ხელმისაწვდომობას დამატებითი იდენტიფიკაციის გარეშე, მხარს უჭერს GDPR მუხლი 7(1)-ს დაჯერების დემონსტრირებით შენახვის შეზღუდვების პატივისცემით მუხლი 5(1)(e)-ის მიხედვით.

მოწყობილობა-სპეციფიური ისტორიები

თუ გადახვალთ მოწყობილობებს ან ბრაუზერებს, გენერირდება ახალი UUID, რაც იწვევს ცალკე დაჯერების ისტორიას იმ კონტექსტისთვის. თითოეული ისტორია რჩება ზუსტი და ასახავს იმ მოწყობილობა/ბრაუზერზე მიღებულ გადაწყვეტილებებს, რაც ხელს უწყობს კონფიდენციალურობას კროს-მოწყობილობა თრექინგის თავიდან აცილებით. ეს მიდგომა შეესაბამება GDPR-ის რეციტალ 30-ს, რომელიც ხედავს ონლაინ იდენტიფიკატორებს, როგორიცაა კუკები, როგორც პერსონალურ მონაცემებს მხოლოდ მაშინ, როდესაც ისინი შეუძლიათ ინდივიდუალური გამოყოფა, მაგრამ საშუალებას იძლევა ფსევდონიმურ მართვას იდენტიფიკაციის რისკების შესამცირებლად.

ჩვენი არაკავშირის პოლიტიკის გათვალისწინებით, წვდომა დაჯერების ჩანაწერებზე უნიფორმული და ბრაუზერ-დამოკიდებულია ყველა მომხმარებლისთვის, რეგისტრირებულისა თუ ანონიმურისთვის:

ყველა მომხმარებლისთვის (რეგისტრირებული ან ანონიმური)

წვდომა უზრუნველყოფილია ბრაუზერის კუკით, რომელიც შეიცავს UUID-ს. შეგიძლიათ მიიღოთ თქვენი ჩანაწერები ჩვენი DSAR UI ინსტრუმენტის ან კონფიდენციალურობის გვერდის მეშვეობით სისტემის კუკის წაკითხვის ნებართვით. არ საჭიროებს ანგარიშის აუთენტიფიკაციას ამ მიზნით, რადგან კავშირი გამოიწვევდა არასაჭირო პერსონალური მონაცემების დამუშავებას. თუ კუკი არსებობს, სისტემა ჩვენებს ასოცირებულ დროის ჩანაწერებს (მაგ. მიღება/უარყოფა ქმედებები, ბანერის ვერსიები), რაც აკმაყოფილებს წვდომის უფლებას GDPR მუხლი 15-ის მიხედვით.

კუკის წაშლის ან მოწყობილობის შეცვლის შედეგები

თუ წაშლით კუკებს, იყენებთ incognito რეჟიმს ან გადახვალთ მოწყობილობებს, დაკარგავთ წვდომას წინა UUID-ზე და მის ისტორიაზე. ასეთ შემთხვევაში, ჩნდება ახალი დაჯერების მოთხოვნა, რაც ქმნის ახალ UUID-ს. ეს შეიძლება გამოიწვიოს "განსხვავებული" ისტორიები მოწყობილობებს შორის, მაგრამ თითოეული ზუსტია თქვენი ქმედებების იმ კონტექსტში. GDPR მუხლი 11(1) მხარს უჭერს ამას, რაც ამბობს, რომ თუ კონტროლერი ვერ იდენტიფიცირებს მონაცემთა სუბიექტს (მაგ. UUID-ის გარეშე), ისინი არ არიან ვალდებულნი შეიძლება შეიძინონ დამატებითი მონაცემები უფლებების მოთხოვნის შესასრულებლად, თუ მიზნები სხვაგვარად შესრულებადია. თუ გჭირდებათ ისტორიების გაერთიანება (მაგ. მოწყობილობებს შორის), გირჩევთ ხელით შეინახოთ თქვენი UUID საჭიროებისამებრ, მაგრამ ეს არ არის ავტომატური კონფიდენციალურობის დაცვის შესანარჩუნებლად.

უარის სცენარები

თუ ვერ უზრუნველყოფთ UUID-ს (მაგ. კუკის დაკარგვის გამო) და მოითხოვთ წვდომას ვერიფიცირებადი საშუალებების გარეშე, მოთხოვნა უარყოფილია GDPR მუხლი 12(2)-ის მიხედვით, რომელიც საშუალებას იძლევა უარი თუ მონაცემთა სუბიექტი ვერ იდენტიფიცირდება. შეგვიძლია მოვითხოვოთ დამატებითი ინფორმაცია იდენტობის დასადასტურებლად მუხლი 12(6)-ის მიხედვით, მაგრამ მხოლოდ თუ არსებობს გონივრული ეჭვები. ეს მართულია გამჭვირვალედ, განმარტებებით თქვენთვის, უზრუნველყოფს სამართლიანობას მუხლი 5(1)(ა)-ის მიხედვით.

ჩვენი კონფიგურაცია პირდაპირ ეხმარება GDPR მუხლი 12(1)-ს გამჭვირვალე ინფორმაციის მიწოდებით დამუშავების შესახებ და უფლებების განხორციელების გამარტივებით:

გამჭვირვალობა

ჩვენი კონფიდენციალურობის პოლიტიკა ნათლად ხსნის UUID-ზე დაფუძნებულ სისტემას, მათ შორის მის მოწყობილობა-სპეციფიურ ბუნებას და კუკის წაშლის რისკებს, რაც საშუალებას გაძლევთ გაიგოთ, თუ როგორ მუშაობს თქვენი მონაცემები და როგორ ხდება მათ წვდომა. ეს აკმაყოფილებს მოკლე, ხელმისაწვდომი კომუნიკაციის მოთხოვნას.

უფლებების გამარტივება

ბრაუზერის კუკებზე დაყრდნობით ძებნისთვის, ჩვენ გამარტივებულად ვხდით უფლებების განხორციელებას, როგორიცაა წვდომა (მუხლი 15) და გაუქმება (მუხლი 7(3)) ბარიერების გარეშე, როგორიცაა სავალდებულო ანგარიშის შექმნა. რეგისტრირებული მომხმარებლებისთვის, მიუხედავად იმისა, რომ ანგარიშები არსებობს სხვა მიზნებისთვის, დაჯერების ჩანაწერები იზოლირებული რჩება კუკებში კონფიდენციალურობის შემაში კავშირების თავიდან აცილებისთვის, რაც ამცირებს მონაცემთა დარღვევის ან გადაჭარბებული შეგროვების რისკებს.

კონფიდენციალურობის უპირატესობები და შესაბამისობის ბალანსი

მონაცემთა მინიმიზაციის ხაზგასმა ზრდის მომხმარებლის ნდობას და შეესაბამება GDPR-ის ზოგად პრინციპებს. უზრუნველყოფს, რომ ისტორიები ყოველთვის ზუსტი იყოს თქვენი გადაწყვეტილებების იმ მოწყობილობაზე, ასახავს ნამდვილ კონფიდენციალურობის არჩევანს ერთიანი პროფილების შექმნის გარეშე სხვადასხვა კონტექსტებში.

როდესაც პირველად სტუმრობთ ჩვენს ვებგვერდს, წარმოგიდგენთ კუკის დაჯერების ბანერს, რომელიც საშუალებას გაძლევთ მიიღოთ ან უარყოთ არაესენციალური კუკები (ფუნქციონალური, შესრულების, მარკეტინგული/ტარგეტინგული). მოქმედებით აუცილებელი კუკები ვერ იქნება გამორთული.

შეგიძლიათ შეცვალოთ თქვენი კუკის პრეფერენციები ნებისმიერ დროს ჩვენი კუკის დაჯერების ბანერის მეშვეობით.

ბრაუზერის დონის კუკის კონტროლი

დამატებით, უმეტესი ვებ ბრაუზერები საშუალებას იძლევა კონტროლი კუკებზე ბრაუზერის პარამეტრებით. შეგიძლიათ დააკონფიგურიროთ თქვენი ბრაუზერი კუკების უარყოფისთვის ან გაფრთხილებისთვის კუკების გაგზავნის დროს. თუმცა, თუ გამორთავთ მოქმედებით აუცილებელ კუკებს, ჩვენი სერვისის ზოგიერთი ნაწილი შეიძლება არ იმუშაოს სწორად.

მეტი ინფორმაციისთვის კუკებზე, მათ შორის იმის შესახებ, თუ როგორ ნახოთ დაწესებული კუკები და როგორ მართოთ და წაშალოთ ისინი, ეწვიეთ www.aboutcookies.org ან www.allaboutcookies.org.

მესამე მხარის გამორთვის ინსტრუმენტები

ზოგიერთი მესამე მხარის ანალიტიკური კუკისთვის (როგორიცაა Google Analytics), შეგიძლიათ გამორთოთ პირდაპირ მათი მიერ მოწოდებული ინსტრუმენტებით (მაგ. https://tools.google.com/dlpage/gaoptout)

შეიძლება განვაახლოთ ეს კუკის პოლიტიკა პერიოდულად ტექნოლოგიების, კანონმდებლობის ან ჩვენი პრაქტიკის ცვლილებების გამო. განვათავსებთ ნებისმიერ ცვლილებას ამ გვერდზე და განვაახლებთ "ბოლოს განახლდა" თარიღს. გირჩევთ პერიოდულად გადახედოთ ამ პოლიტიკას.

თუ გაქვთ კითხვები ჩვენი კუკების გამოყენების შესახებ, გთხოვთ დაგვიკავშირდეთ privacy@croisa.com-ზე.