ქართული OTP სერვისი

იურიდიული

GDPR მოთხოვნების ჩეკლისტი

ბოლო განახლება: 1 ივლისი, 2026

ეს ჩეკლისტი GDPR-ის ძირითად მოლოდინებს უკავშირებს Verify.ge-ის დღევანდელ მდგომარეობას. თითოეულ ბარათზე ჩანს, შესრულებულია თუ არა მოთხოვნა სრულად, ნაწილობრივ ან ჯერ არა, პლუს მოკლე მტკიცებულება. ეს გამჭვირვალობისა და მზადყოფნის ხედვაა — არა სერტიფიკაცია.

შესრულებული

14

ნაწილობრივი

10

გამოტოვებული

1

1. პრინციპები და გამჭვირვალობა (მუხ. 5, 12–14)

კონფიდენციალურობის შეტყობინება

შესრულებული

მკაფიოდ უნდა იყოს ახსნილი, რა პერსონალურ მონაცემებს ვაგროვებთ, რატომ და როგორ ვიყენებთ.

მიმდინარე მტკიცებულება

გამოქვეყნებულია კონფიდენციალურობის პოლიტიკა /privacy — ანგარიშის მონაცემები, OTP დამუშავება, ქუქიები (თანხმობით) და საკონტაქტო არხები.

დაკავშირებული გვერდი

მომსახურების პირობები

შესრულებული

გამოაქვეყნეთ ხელშეკრულების პირობები სერვისის გამოყენებისთვის კონფიდენციალურობასთან ერთად.

მიმდინარე მტკიცებულება

გამოქვეყნებულია მომსახურების პირობები /terms.

დაკავშირებული გვერდი

დამუშავების მიზნების გამჭვირვალობა

შესრულებული

გასაგები ენით ახსენით მიზნები, მონაცემთა კატეგორიები და მიმღებები.

მიმდინარე მტკიცებულება

კონფიდენციალურობისა და ქუქიების პოლიტიკა აღწერს მიზნებს, პარტნიორებს და არაარსებით ანალიტიკა/მარკეტინგი/ჩატს, რომლებიც თანხმობით იტვირთება.

დაკავშირებული გვერდი

2. სამართლებრივი საფუძველი და როლები (მუხ. 6)

სამართლებრივი საფუძვლის დოკუმენტირება

შესრულებული

განსაზღვრეთ და აცნობეთ სამართლებრივი საფუძველი ძირითადი დამუშავებისთვის.

მიმდინარე მტკიცებულება

შესაბამისობისა და კონფიდენციალურობის გვერდები აღწერს ხელშეკრულებას, ლეგიტიმურ ინტერესს და თანხმობას სადაც საჭიროა.

დაკავშირებული გვერდი

კონტროლიორი vs დამამუშავებელი

შესრულებული

განმარტეთ, როდის არის Verify.ge კონტროლიორი (ანგარიშის მონაცემები) და როდის დამამუშავებელი (კლიენტის OTP ტრაფიკი).

მიმდინარე მტკიცებულება

შესაბამისობის გვერდი აღწერს კონტროლიორი/დამამუშავებელი გაყოფას საქართველოს კანონისა და GDPR-ის კონტექსტში.

დაკავშირებული გვერდი

3. თანხმობა და ქუქიები (მუხ. 7 + ePrivacy)

ქუქიების / ანალიტიკის თანხმობა (CMP)

შესრულებული

არაარსებითი ქუქიების ან მესამე მხარის ტრეკინგის წინ უნდა მოიპოვოთ თანხმობა.

მიმდინარე მტკიცებულება

ქუქიების ბანერი: ყველას მიღება / არაარსებითის უარყოფა / მართვა. GA, Plausible, Vercel Analytics, LinkedIn და Tawk იტვირთება მხოლოდ შესაბამისი კატეგორიის თანხმობის შემდეგ. აუცილებელი ქუქიები ყოველთვის ჩართულია.

დაკავშირებული გვერდი

ქუქიების პოლიტიკის გვერდი

შესრულებული

გამოაქვეყნეთ ცალკე ქუქიების შეტყობინება არსებითი/არაარსებითი ქუქიებით და კონტროლებით.

მიმდინარე მტკიცებულება

გამოქვეყნებულია /cookies გვერდი კატეგორიებით და პრეფერენციების მართვის ღილაკით.

დაკავშირებული გვერდი

რეგისტრაციისას პირობების მიღება

შესრულებული

ანგარიშის შექმნისას დააფიქსირეთ Terms და Privacy-ის აქტიური მიღება.

მიმდინარე მტკიცებულება

რეგისტრაციაზე სავალდებულოა Terms/Privacy checkbox; backend ინახავს termsAcceptedAt და privacyAcceptedAt ანგარიშის შექმნისას.

თანხმობის შენახული დროშები ანგარიშზე

ნაწილობრივი

ჩაიწერეთ თანხმობის არჩევანი აუდიტისა და გაუქმებისთვის.

მიმდინარე მტკიცებულება

ნაწილობრივი: Account ინახავს termsAcceptedAt და privacyAcceptedAt. არაარსებითი ქუქიების კატეგორიები (ანალიტიკა/მარკეტინგი/ჩატი) მხოლოდ ბრაუზერშია; გადახდის ავტო-ჩამოჭრის თანხმობა SavedPaymentMethod-ზეა.

გადახდის ავტომატური ჩამოჭრის თანხმობა

ნაწილობრივი

ბარათის შენახვის ან ავტო-განახლებისას დააფიქსირეთ მკაფიო თანხმობა.

მიმდინარე მტკიცებულება

ნაწილობრივი: checkout-ზე არის თანხმობა subscription/save-card-ისთვის; მხოლოდ ბილინგის ნაკადებში.

4. მონაცემთა სუბიექტის უფლებები (მუხ. 15–22)

წვდომის უფლება (მუხ. 15)

შესრულებული

მიეცით პიროვნებას დამუშავების დადასტურება და მისი მონაცემების ასლი.

მიმდინარე მტკიცებულება

პანელის პარამეტრები და „ჩემი მონაცემების ჩამოტვირთვა“ (JSON ექსპორტი: პროფილი, გასაღების მეტა, OTP შეჯამება, ტრანზაქციები, ვებჰუკები).

დაკავშირებული გვერდი

გასწორების უფლება (მუხ. 16)

ნაწილობრივი

მიეცით არაზუსტი მონაცემების გასწორების საშუალება დაუყოვნებლივ.

მიმდინარე მტკიცებულება

ნაწილობრივი: კომპანია, ელფოსტა, ტელეფონი და პაროლი იცვლება პარამეტრებში; ზოგი ველი პროდუქტის წესებით შეზღუდულია.

წაშლის უფლება (მუხ. 17)

შესრულებული

უზრუნველყავით წაშლა ან ანონიმიზაცია, როდესაც საფუძველი არსებობს.

მიმდინარე მტკიცებულება

პარამეტრები → ანგარიშის დახურვა ანონიმიზაციას უკეთებს PII-ს, აუქმებს API გასაღებებს, აყენებს INACTIVE სტატუსს და ინარჩუნებს ბილინგის ჩანაწერებს. მხოლოდ soft-close (hard delete არა).

დაკავშირებული გვერდი

პორტაბელურობის უფლება (მუხ. 20)

შესრულებული

მიაწოდეთ მონაცემები სტრუქტურირებულ, ჩვეულებრივ გამოყენებად, მანქანით წაკითხვად ფორმატში.

მიმდინარე მტკიცებულება

GET /auth/me/export (და პარამეტრებიდან ჩამოტვირთვა) აბრუნებს JSON პაკეტს OTP/API საიდუმლოების გარეშე.

დაკავშირებული გვერდი

შეზღუდვა / პროტესტი (მუხ. 18, 21)

ნაწილობრივი

მხარი დაუჭირეთ დამუშავების შეზღუდვას და პროტესტს, მათ შორის თანხმობის გაუქმებას.

მიმდინარე მტკიცებულება

ნაწილობრივი: ქუქიების პრეფერენციებით შეიძლება ანალიტიკა/მარკეტინგი/ჩატის გაუქმება; შენახული ბარათები შეიძლება წაიშალოს; სრული Art. 18 შეზღუდვის ან ზოგადი პროტესტის ნაკადი არ არის.

5. დამუშავების უსაფრთხოება (მუხ. 32)

ტექნიკური და ორგანიზაციული უსაფრთხოება

შესრულებული

გაატარეთ შესაბამისი ზომები კონფიდენციალურობის, მთლიანობისა და ხელმისაწვდომობისთვის.

მიმდინარე მტკიცებულება

OTP დაშიფვრა, ჰეშირებული ვერიფიკაციის მცდელობები, rate limit და IP ბლოკირება ჩართულია.

დაკავშირებული გვერდი

უსაფრთხოების დოკუმენტაცია

შესრულებული

გამოაქვეყნეთ, როგორ იცავს კონტროლი ანგარიშებს, API-ს და გადახდებს.

მიმდინარე მტკიცებულება

საჯარო უსაფრთხოების გვერდი /security აღწერს კონტროლს და disclosure-ს.

დაკავშირებული გვერდი

6. შენახვა და მინიმიზაცია (მუხ. 5(1)(e))

შენახვის ვადების გამჟღავნება

ნაწილობრივი

აცნობეთ, რამდენ ხანს ინახება მონაცემთა კატეგორიები.

მიმდინარე მტკიცებულება

ნაწილობრივი: კონფიდენციალურობის პოლიტიკა აღწერს შენახვის თემებს; სრული ოპერაციული გრაფიკი მომხმარებლისთვის არ ჩანს.

დაკავშირებული გვერდი

ავტომატური შენახვა / წაშლა

ნაწილობრივი

წაშალეთ ან ანონიმიზაცია გაუკეთეთ მონაცემებს ვადის ამოწურვისას.

მიმდინარე მტკიცებულება

ნაწილობრივი: Redis OTP და IP-ბლოკის გასაღებები იწურება; DB OTP/verification ჩანაწერები და ლოგები ინახება უვადოდ purge job-ის გარეშე.

7. დამამუშავებლები და DPA (მუხ. 28)

მონაცემთა დამუშავების ხელშეკრულება (მუხ. 28)

ნაწილობრივი

შესთავაზეთ DPA კლიენტებს, რომლებიც OTP მიწოდებისთვის Verify.ge-ს დამამუშავებლად იყენებენ.

მიმდინარე მტკიცებულება

ნაწილობრივი: DPA ხელმისაწვდომია მოთხოვნით [email protected]ზე; თვითმომსახურების ჩამოტვირთვა/e-sign არ არის.

დაკავშირებული გვერდი

ქვე-დამამუშავებლების გამჭვირვალობა

ნაწილობრივი

დაასახელეთ ქვე-დამამუშავებლები და შეინარჩუნეთ სია აქტუალური.

მიმდინარე მტკიცებულება

ნაწილობრივი: ძირითადი პარტნიორები დასახელებულია კონფიდენციალურობის პოლიტიკაში; ცალკე ცოცხალი რეესტრის გვერდი არ არის.

დაკავშირებული გვერდი

8. საერთაშორისო გადაცემები (თავი V)

საერთაშორისო გადაცემის გარანტიები

ნაწილობრივი

დოკუმენტურად აღწერეთ საქართველო/EEA-ს გარეთ გადაცემები და გარანტიები.

მიმდინარე მტკიცებულება

ნაწილობრივი: კონფიდენციალურობის პოლიტიკა ფარავს პარტნიორებს; ცალკე transfer-impact ან SCC შეჯამება არ არის.

დაკავშირებული გვერდი

9. დარღვევის შეტყობინება (მუხ. 33–34)

პერსონალურ მონაცემთა დარღვევის პროცესი

ნაწილობრივი

აღმოაჩინეთ, შეაფასეთ, აცნობეთ ორგანოს და დაზარალებულებს საჭიროებისამებრ.

მიმდინარე მტკიცებულება

ნაწილობრივი: უსაფრთხოების გვერდი აღწერს ინციდენტზე რეაგირებას; კლიენტის breach პორტალი არ არის.

დაკავშირებული გვერდი

10. ანგარიშვალდებულება და ჩანაწერები (მუხ. 5(2), 30)

დამუშავების ჩანაწერები (მუხ. 30)

გამოტოვებული

შეინახეთ შიდა ჩანაწერები დამუშავების აქტივობების შესახებ ანგარიშვალდებულებისთვის.

მიმდინარე მტკიცებულება

პროდუქტის არტეფაქტად გამოტოვებულია: Art. 30 რეესტრი აპში ოპერატორებისთვის არ ჩანს. საჯარო /gdpr ჩეკლისტი მზადყოფნას ასახავს, მაგრამ არ არის დამუშავების ჩანაწერების რეესტრი (RoPA).

საჯარო შესაბამისობის მიმოხილვა

შესრულებული

მიაწოდეთ მაღალი დონის შესაბამისობის განცხადება GDPR-ის, ადგილობრივი კანონისა და გადახდების შესახებ.

მიმდინარე მტკიცებულება

გამოქვეყნებულია შესაბამისობის გვერდი /compliance და ეს სტრუქტურირებული /gdpr ჩეკლისტი რეგულატორული კონტაქტებით და DPA მოთხოვნის გზით.

დაკავშირებული გვერდი