ქარ EN DE RU
Связаться с нами
Главная

Политика конфиденциальности

Редакция: октябрь 2026 г.

Защита ваших персональных данных для нас важна. В настоящей политике конфиденциальности мы объясняем, какие персональные данные обрабатываем при использовании нашего сайта, клиентского портала, программного обеспечения и услуг, с какой целью и на каком правовом основании, а также какие права у вас есть. Политика основана на Законе Грузии «О защите персональных данных» от 14 июня 2023 года и – в той мере, в какой он к нам применяется (ст. 3(2)), – на Общем регламенте ЕС по защите данных (GDPR).

1. Ответственное лицо (контролёр)

Abedev LLC (ООО «Абедев»)
ул. Гурама Панджикидзе, 10
0160 Тбилиси, Грузия
В лице директора (CEO) Давита Абечхришвили
E-mail: info@abedev.com
Телефон: (+995) 577 778 939

По всем вопросам защиты данных вы можете в любое время написать нам по указанному адресу электронной почты (тема: «Защита данных»). Офицер по защите данных у нас не назначен, так как закон этого не требует.

Представитель в ЕС (ст. 27 GDPR): [Имя и адрес представителя в ЕС: будет дополнено, если представитель будет назначен]

2. Обзор обработки и правовые основания

Мы обрабатываем персональные данные только при наличии правового основания. В зависимости от цели это, в частности:

  • Договор и преддоговорные меры – ст. 6(1)(b) GDPR, ст. 5 Закона Грузии «О защите персональных данных» (заказы, лицензии, подписки, облачные услуги, личный кабинет, запросы о наших услугах);
  • Юридическая обязанность – ст. 6(1)(c) GDPR, ст. 5 закона Грузии (например, хранение счетов в соответствии с налоговым и бухгалтерским законодательством);
  • Законные интересы – ст. 6(1)(f) GDPR, ст. 5 закона Грузии (безопасная работа сайта, защита от злоупотреблений, защита наших лицензий, ответы на общие запросы);
  • Согласие – ст. 6(1)(a) GDPR, ст. 5 закона Грузии (например, добровольно указанные сведения в отклике на вакансию). Вы можете в любое время отозвать согласие на будущее.

3. Хостинг и журналы сервера

Наш сайт работает на серверах, которые мы администрируем сами. При каждом обращении к странице веб-сервер автоматически фиксирует технические данные: IP-адрес, дату и время, запрошенную страницу или файл, страницу, с которой выполнен переход (referrer), объём переданных данных, код ответа HTTP, а также используемый браузер и операционную систему (user agent).

Эти данные нужны нам для работы сайта, обеспечения его стабильности и безопасности, а также для выявления и отражения атак (законный интерес, ст. 6(1)(f) GDPR). Журналы удаляются не позднее чем через 14 дней, если расследование инцидента безопасности не требует более длительного хранения. Кроме того, для защиты от злоупотреблений количество попыток входа и отправок форм с одного IP-адреса временно ограничивается (throttling).

4. Файлы cookie и локальное хранилище

Мы используем только те файлы cookie и записи в хранилище браузера, которые технически необходимы для работы сайта и запрошенных вами функций (например, сессия, токен безопасности, корзина, чат). Файлы cookie для отслеживания, аналитики или рекламы мы не применяем. Сохранение такой информации и доступ к ней основаны на ст. 5(3) Директивы ePrivacy (строго необходимые) и ст. 6(1)(b) и (f) GDPR; поэтому согласие не требуется. Подробности – названия, назначение и срок хранения – приведены в нашей информации о файлах cookie.

5. Шрифты и встроенные видео

Google Fonts: для единообразного отображения сайта мы загружаем шрифты «Inter» и «Noto Sans Georgian» из сервиса Google Fonts компании Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия). При этом ваш браузер подключается к серверам Google и передаёт ваш IP-адрес и сведения о браузере. Google может обрабатывать данные также в США; Google LLC сертифицирована в рамках EU-U.S. Data Privacy Framework. Правовое основание – наш законный интерес в единообразном и удобочитаемом оформлении (ст. 6(1)(f) GDPR). Подробнее: https://policies.google.com/privacy.

Видео о продуктах: на некоторых страницах продуктов размещены видео с YouTube (Google Ireland Limited) или Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, США). Видео YouTube встраиваются в режиме повышенной конфиденциальности (youtube-nocookie.com). При открытии такой страницы или запуске видео ваш IP-адрес и технические данные передаются провайдеру. Основание: ст. 6(1)(f) GDPR (презентация наших продуктов).

Инструменты веб-аналитики (например, Google Analytics), плагины социальных сетей, рекламные сети и рассылки мы не используем.

6. Контактная форма и электронная почта

Если вы обращаетесь к нам через контактную форму, по электронной почте или телефону, мы обрабатываем указанные вами данные (имя, e-mail, компания, при необходимости номер телефона, ваше сообщение), чтобы ответить на ваш запрос. Форма содержит скрытое поле для распознавания спам-ботов. Правовое основание – ст. 6(1)(b) GDPR, если запрос касается договора или его подготовки, в остальных случаях – наш законный интерес в ответе на обращения (ст. 6(1)(f) GDPR). Сообщения хранятся в нашей административной системе и удаляются, когда они больше не нужны, как правило, не позднее чем через 2 года, если закон не требует их хранения.

7. Онлайн-чат

На нашем сайте вы можете написать нам в чат. Когда вы начинаете чат, мы сохраняем ваши сообщения, указанные по желанию имя и e-mail (например, чтобы ответить по почте, если в это время никого нет онлайн), страницу, с которой вы пишете, ваш браузер (user agent), выбранный язык, отметки времени и хешированное (необратимое) значение вашего IP-адреса для защиты от злоупотреблений. Файл cookie (abedev_chat) связывает разговор с вашим браузером.

Правовое основание – ст. 6(1)(b) GDPR (преддоговорные запросы) или наш законный интерес в быстрой коммуникации с клиентами (ст. 6(1)(f) GDPR). Переписка в чате автоматически удаляется через 180 дней после последней активности. Если наша команда не в сети, мы получаем уведомление о вашем сообщении по электронной почте или push-уведомлением.

8. Запрос коммерческого предложения

С помощью мастера проекта вы можете запросить ни к чему не обязывающее предложение. Для его подготовки мы обрабатываем сведения о вашем проекте, ваши контактные данные и загруженные файлы (ст. 6(1)(b) GDPR). Пока вы заполняете мастер, введённые данные временно сохраняются только в вашем собственном браузере (локальное хранилище), чтобы они не потерялись; нам они передаются лишь после отправки запроса. Загруженные файлы хранятся в защищённой, недоступной публично области. Запросы, по которым договор не был заключён, удаляются не позднее чем через 2 года.

9. Личный кабинет и двухфакторная аутентификация

Для покупки лицензий и управления ими вы можете создать личный кабинет. Мы обрабатываем ваше имя, e-mail, пароль (хранится только в виде надёжного хеша) и – если вы их указали – компанию, ИНН/номер плательщика НДС, платёжный адрес, номер телефона и предпочитаемый язык, а также время последних входов. В кабинете вы управляете лицензиями, активациями, загрузками, подписками, облачными экземплярами и счетами (ст. 6(1)(b) GDPR).

Если вы включаете двухфакторную аутентификацию, мы храним зашифрованный секретный ключ для приложения-аутентификатора, одноразовые коды восстановления (в виде хеша) или – при использовании метода по e-mail – временные одноразовые коды. Если вы выбираете «доверять этому устройству», устанавливается файл cookie (abedev_acc_trust), а мы сохраняем описание устройства, IP-адрес и дату окончания доверия (по умолчанию 30 дней). Это служит безопасности вашей учётной записи (ст. 6(1)(b) и (f) GDPR). Вы можете в любое время попросить удалить учётную запись, написав нам; данные, на которые распространяется установленная законом обязанность хранения (например, счета), блокируются и удаляются по истечении срока.

10. Заказы, лицензии, подписки, облачные услуги и магазин

При оформлении заказа мы обрабатываем данные, необходимые для заключения и исполнения договора: имя, компанию, адрес, страну, e-mail, номер телефона, номер плательщика НДС (для предпринимателей, включая его проверку), заказанные продукты, цены, статус оплаты, лицензионные ключи и счета (ст. 6(1)(b) GDPR). При принятии лицензионного соглашения мы фиксируем в качестве доказательства принятую версию, время и IP-адрес (ст. 6(1)(f) GDPR).

Подписки: мы храним срок действия, даты продления и статус оплаты и направляем вам уведомления перед продлением, а также напоминания об оплате. Облачные услуги: для предоставления размещённого экземпляра (например, Resto) мы создаём для вас поддомен и учётную запись и обрабатываем данные, которые вы и ваши пользователи сохраняете в приложении. В этой части мы действуем как ваш обработчик (ст. 28 GDPR); по запросу мы заключим с вами договор об обработке данных. Через 30 дней после окончания договора экземпляр и его данные удаляются, если вы не экспортируете их заранее.

Товары магазина: для физической доставки мы передаём ваше имя, адрес доставки и – если это необходимо для уведомления о доставке – номер телефона или e-mail транспортной компании или курьерской службе, которой поручена доставка (ст. 6(1)(b) GDPR).

Счета и бухгалтерские документы мы храним в соответствии с налоговым и коммерческим законодательством (в Грузии, как правило, 6 лет, для клиентов из ЕС при необходимости – до 10 лет) (ст. 6(1)(c) GDPR).

11. Активация лицензии и проверка обновлений наших программ

Наши настольные программы (например, Pizzato, AbeSyn) обращаются к нашему серверу лицензий, чтобы активировать и проверить лицензию, а также найти обновления. При этом обрабатываются лицензионный ключ, продукт, технический идентификатор устройства (machine ID), созданный программой, имя устройства (если передаётся), IP-адрес и время последней проверки. Эти данные необходимы для защиты наших лицензий от злоупотреблений, контроля допустимого числа активаций и предоставления обновлений (ст. 6(1)(b) и (f) GDPR). Свои активации вы можете просматривать и освобождать в клиентском портале. Данные об активации удаляются по окончании лицензии, но не позднее чем через 2 года после последнего обращения устройства.

12. Платёжные провайдеры

В зависимости от выбранного способа оплаты мы передаём необходимые для платежа данные (сумму, валюту, номер заказа и – в зависимости от провайдера – имя, e-mail и платёжный адрес) соответствующему платёжному провайдеру. Сами платёжные данные (данные карты или счёта) вы вводите непосредственно у провайдера; мы их не храним. Правовое основание – ст. 6(1)(b) GDPR. Провайдеры частично обрабатывают данные как самостоятельные контролёры в соответствии со своими политиками конфиденциальности:

Используются только те способы оплаты, которые предлагаются при оформлении заказа на момент вашей покупки. Платёжные операции (номер заказа, провайдер, ID транзакции, статус) мы фиксируем в целях подтверждения и бухгалтерского учёта.

13. Отклики на вакансии

Если вы откликаетесь на вакансию, мы обрабатываем ваши сведения и документы (например, резюме, сопроводительное письмо, сертификаты) для проведения отбора (ст. 6(1)(b) GDPR; для добровольно предоставленных сведений – ст. 6(1)(a) GDPR). Загруженные документы хранятся в защищённой, недоступной публично области и доступны только лицам, участвующим в отборе. Если трудовые отношения не возникли, данные отклика автоматически удаляются через 180 дней после завершения отбора, если вы не дали согласия на более длительное хранение для будущих вакансий.

14. Письма, которые мы отправляем

Служебные письма (например, подтверждения заказов, лицензионные ключи, счета, сброс пароля, коды безопасности, напоминания) мы отправляем через собственный почтовый сервер или привлечённый нами SMTP-сервис. Журнал отправленных писем (получатель, тема, время, статус) хранится 12 месяцев в целях подтверждения и анализа ошибок. Рассылки и рекламные письма мы не отправляем.

15. Получатели и обработчики

Внутри нашей компании доступ к вашим данным имеют только те лица, которым они нужны для выполнения своих задач. Третьим лицам мы передаём данные только в объёме, описанном в настоящей политике: платёжным провайдерам, транспортным компаниям, банкам, налоговым консультантам и – если этого требует закон – государственным органам, а также техническим подрядчикам (хостинг, электронная почта), которых мы обязываем как обработчиков. Мы не продаём персональные данные.

16. Передача данных в третьи страны

Наша компания находится в Грузии. В настоящее время решение Европейской комиссии об адекватности уровня защиты (ст. 45 GDPR) в отношении Грузии отсутствует. Поэтому, если вы находитесь в ЕС/ЕЭЗ, ваши данные передаются и обрабатываются в Грузии. Такая передача необходима для исполнения договора с вами или для принятия преддоговорных мер по вашему запросу (ст. 49(1)(b) GDPR) либо осуществляется для ответа на ваше обращение к нам. При привлечении подрядчиков мы согласовываем надлежащие гарантии (например, стандартные договорные положения ЕС, ст. 46 GDPR). В Грузии действует современный закон о защите данных и независимый надзорный орган – Служба защиты персональных данных Грузии. Передача в США (Google, Vimeo, при необходимости PayPal/Stripe) осуществляется на основании EU-U.S. Data Privacy Framework или стандартных договорных положений.

17. Срок хранения

Мы храним персональные данные лишь столько, сколько необходимо для соответствующей цели или требуется по закону. Конкретные сроки указаны в соответствующих разделах выше. После этого данные удаляются, а если удаление ещё не допускается, их обработка ограничивается (блокируется).

18. Ваши права

В соответствии с Законом Грузии «О защите персональных данных» и GDPR вы имеете право:

  • получить информацию об обработке ваших данных и их копию (ст. 15 GDPR);
  • потребовать исправления данных (ст. 16 GDPR);
  • потребовать удаления данных (ст. 17 GDPR);
  • потребовать ограничения (блокировки) обработки (ст. 18 GDPR);
  • на переносимость данных (ст. 20 GDPR);
  • возразить против обработки на основании законных интересов по причинам, связанным с вашей особой ситуацией (ст. 21 GDPR);
  • в любое время отозвать согласие на будущее (ст. 7(3) GDPR);
  • подать жалобу в надзорный орган – в Грузии в Службу защиты персональных данных Грузии (ул. Нодара Божадзе, 7, 0105 Тбилиси, personaldata.ge), а в ЕС – прежде всего в надзорный орган государства вашего проживания или места работы (ст. 77 GDPR).

Для реализации своих прав достаточно написать нам в свободной форме на info@abedev.com. Мы ответим без неоправданной задержки – по законодательству Грузии, как правило, в течение 10 рабочих дней, по GDPR – не позднее одного месяца.

19. Автоматизированные решения и обязанность предоставления данных

Автоматизированное принятие решений, включая профилирование, в смысле ст. 22 GDPR не осуществляется. Указание данных, отмеченных в наших формах как обязательные, необходимо для заключения договора или обработки вашего запроса; без них мы не сможем его рассмотреть.

20. Безопасность

Мы используем зашифрованные соединения (TLS/HTTPS), храним пароли только в виде хеша, шифруем особо чувствительные данные (например, секреты 2FA), ограничиваем доступ с помощью ролей и протоколируем административные изменения. Загруженные документы хранятся вне общедоступной области.

21. Изменения политики конфиденциальности

Мы обновляем политику конфиденциальности при изменении наших услуг или законодательства. Действует редакция, опубликованная на этой странице.

Мы используем только технически необходимые файлы cookie (сеанс, язык, безопасность). Файлы cookie