Privacy and Personal Data Processing Policy / კონფიდენციალურობისა და პერსონალურ მონაცემთა დამუშავების პოლიტიკა

Effective date: August 22, 2026

1. Controller

The controller is Individual Entrepreneur Mikhail Shishkin, Identification Number 305658339, legal address: Georgia, Tbilisi, Saburtalo District, Bakhtrioni Street No. 22, Apartment No. 75. Privacy contact: mail@clear-aligners.guru.

This Policy applies to clear-aligners.guru, personal accounts, order and contact forms, the educational platform, and communications initiated through email or messaging services.

2. Data and purposes

Depending on how a person uses the services, we may process:

account and contact data: name, email, telephone number, language, account identifier and password hash;
technical data: IP address, browser, device, access time, security logs, essential cookies and website actions;
order and payment data: product, amount, currency, payment status, transaction identifier and masked payment information;
educational data: course progress, assignments, files, comments and feedback;
professional-service data: submitted links, scans, images, files, questions, modelling or setup-review history and results;
correspondence, support requests, marketing preferences and consent records.

We use these data to register and secure accounts, conclude and perform contracts, accept payments, deliver products and services, provide support, maintain records, comply with legal obligations, prevent misuse and, with separate consent where required, send marketing communications. Legal grounds may include contract performance, steps requested before a contract, compliance with law, legitimate interests that do not override the person’s rights, and consent.

3. Patient and health-related data

Clinical materials submitted by a doctor or clinic may contain health data or other special-category data. The submitting professional must remove unnecessary identifiers and confirms that they have a lawful basis, authority and any required patient consent for transfer and processing.

We process such materials only to deliver and support the requested professional service, establish or defend legal claims and comply with legal obligations. We may request replacement or deletion of unnecessarily identifiable material.

4. Payments

Complete card credentials are processed by the selected bank or payment provider. We do not request or store the full card number, CVV or online-banking credentials. We may receive a transaction identifier, payment status, amount, currency, payer contact details and masked card information.

5. Processors and recipients

Data may be shared, only to the necessary extent, with providers of hosting, backup, security and technical support; CRM and customer support; banks and payment processing; email, messaging and notifications; video, cloud storage and educational platforms; authentication, CAPTCHA and optional analytics; accounting, legal and audit services; and public authorities where disclosure is legally required.

Service providers act under applicable confidentiality, security and data-protection obligations.

6. International transfers

Some technical, payment, communication or cloud providers may process data outside Georgia. Cross-border transfers are made only where a lawful basis and safeguards required by Georgian law apply. Information about recipients and countries relevant to a particular service may be requested at mail@clear-aligners.guru.

7. Retention

account data: while the account is active and, where necessary, for up to three years after closure;
orders, services and payment records: for the contract period and applicable accounting, tax, claim and statutory periods;
support enquiries not connected to a contract: generally for up to one year after the last interaction;
technical logs: generally for up to 12 months, unless a security incident or legal duty requires longer;
marketing data: until consent is withdrawn or the person opts out, while proof of the choice may be retained as required by law;
clinical materials: for the time necessary to deliver and support the service and resolve claims, unless earlier deletion is required and no other lawful basis applies.

Backup copies are removed through the applicable backup-rotation process.

8. Security

We use reasonable organisational and technical safeguards, including role-based access, account protection, encrypted connections, backups, software updates, event logging and confidentiality obligations. A significant incident is handled and notified as required by applicable law.

9. Data subject rights

Subject to applicable law, a data subject may receive information about processing; access data and obtain a copy; request correction, updating or completion; request blocking, deletion, destruction or termination of processing; withdraw consent; object to direct marketing; request portability where applicable; contest a solely automated decision with significant effects; and complain to the State Audit Office of Georgia or a competent court.

Requests should be sent to mail@clear-aligners.guru. We may request reasonable identity verification. Requests are handled within the periods established by Georgian law. Withdrawal does not affect prior lawful processing and does not require deletion where another lawful retention ground exists.

10. Cookies and marketing

Essential cookies and local storage are used for login, security, forms, orders and personal-account functions. Non-essential analytics or marketing technologies are used only after an appropriate choice or consent where required. Disabling essential cookies may prevent parts of the website from working.

Marketing communications are sent only where a lawful basis exists, including consent where required. A recipient may opt out through the message instructions or by emailing the address above, free of charge.

11. Changes

The current Policy is permanently available at https://clear-aligners.guru/policy/. Material changes are reflected by a new effective date and, where required, an additional notice.

1. მონაცემთა დამუშავებისთვის პასუხისმგებელი პირი

მონაცემთა დამუშავებისთვის პასუხისმგებელი პირია ინდივიდუალური მეწარმე მიხეილ შიშკინი, საიდენტიფიკაციო ნომერი 305658339, იურიდიული მისამართი: საქართველო, თბილისი, საბურთალოს რაიონი, ბახტრიონის ქუჩა №22, ბინა №75. პერსონალურ მონაცემებთან დაკავშირებული ელფოსტა: mail@clear-aligners.guru.

პოლიტიკა ვრცელდება clear-aligners.guru-ზე, პირად კაბინეტებზე, შეკვეთისა და საკონტაქტო ფორმებზე, საგანმანათლებლო პლატფორმასა და ელფოსტით ან მესენჯერით წამოწყებულ კომუნიკაციაზე.

2. მონაცემები და დამუშავების მიზნები

სერვისის გამოყენების მიხედვით შეიძლება დამუშავდეს:

ანგარიშისა და საკონტაქტო მონაცემები: სახელი, ელფოსტა, ტელეფონი, ენა, ანგარიშის იდენტიფიკატორი და პაროლის ჰეში;
ტექნიკური მონაცემები: IP მისამართი, ბრაუზერი, მოწყობილობა, წვდომის დრო, უსაფრთხოების ჟურნალები, აუცილებელი cookie-ფაილები და ვებგვერდზე მოქმედებები;
შეკვეთისა და გადახდის მონაცემები: პროდუქტი, თანხა, ვალუტა, სტატუსი, ტრანზაქციის იდენტიფიკატორი და შენიღბული გადახდის ინფორმაცია;
საგანმანათლებლო მონაცემები: კურსის პროგრესი, დავალებები, ფაილები, კომენტარები და შეფასებები;
პროფესიული მომსახურების მონაცემები: ბმულები, სკანები, სურათები, ფაილები, კითხვები, მოდელირების ან სეტაპის შემოწმების ისტორია და შედეგები;
მიმოწერა, მხარდაჭერის მოთხოვნები, მარკეტინგული არჩევანი და თანხმობის ჩანაწერები.

მონაცემები მუშავდება ანგარიშის რეგისტრაციისა და დაცვის, ხელშეკრულების დადებისა და შესრულების, გადახდის, პროდუქტისა და მომსახურების მიწოდების, მხარდაჭერის, ჩანაწერების შენახვის, სამართლებრივი ვალდებულებების შესრულების, ბოროტად გამოყენების თავიდან აცილებისა და, საჭიროების შემთხვევაში ცალკე თანხმობით, მარკეტინგული კომუნიკაციისთვის. საფუძველი შეიძლება იყოს ხელშეკრულება, ხელშეკრულებამდე მომხმარებლის მოთხოვნით გადადგმული ნაბიჯები, კანონის შესრულება, მონაცემთა სუბიექტის უფლებებზე არააღმატებული კანონიერი ინტერესი და თანხმობა.

3. პაციენტისა და ჯანმრთელობის მონაცემები

ექიმის ან კლინიკის მიერ გადაცემული კლინიკური მასალები შეიძლება შეიცავდეს ჯანმრთელობის ან სხვა განსაკუთრებული კატეგორიის მონაცემებს. მასალის გამომგზავნმა სპეციალისტმა უნდა წაშალოს ზედმეტი საიდენტიფიკაციო მონაცემები და ადასტურებს, რომ აქვს მონაცემთა გადაცემისა და დამუშავებისთვის საჭირო კანონიერი საფუძველი, უფლებამოსილება და პაციენტის თანხმობა.

ასეთი მასალები მუშავდება მხოლოდ მოთხოვნილი მომსახურების მიწოდების, მხარდაჭერის, სამართლებრივი მოთხოვნის დასაბუთების ან დაცვისა და სამართლებრივი ვალდებულების შესრულებისთვის. ჩვენ შეგვიძლია მოვითხოვოთ ზედმეტად იდენტიფიცირებადი მასალის შეცვლა ან წაშლა.

4. გადახდები

საბანკო ბარათის სრული მონაცემები მუშავდება არჩეული ბანკის ან გადახდის პროვაიდერის მიერ. ჩვენ არ ვითხოვთ და არ ვინახავთ ბარათის სრულ ნომერს, CVV კოდს ან ონლაინ ბანკის ავტორიზაციის მონაცემებს. შეიძლება მივიღოთ ტრანზაქციის იდენტიფიკატორი, სტატუსი, თანხა, ვალუტა, გადამხდელის საკონტაქტო და შენიღბული ბარათის მონაცემები.

5. დამუშავებაზე უფლებამოსილი პირები და მიმღებები

მხოლოდ აუცილებელი მოცულობით მონაცემები შეიძლება გადაეცეს ჰოსტინგის, სარეზერვო ასლის, უსაფრთხოებისა და ტექნიკური მხარდაჭერის პროვაიდერებს; CRM და მომხმარებელთა მხარდაჭერის სისტემებს; ბანკებსა და გადახდის დამმუშავებლებს; ელფოსტის, შეტყობინებისა და მესენჯერის სერვისებს; ვიდეოს, ღრუბლოვანი საცავისა და საგანმანათლებლო პლატფორმებს; ავტორიზაციის, CAPTCHA-სა და არასავალდებულო ანალიტიკის პროვაიდერებს; ბუღალტრებს, იურისტებსა და აუდიტორებს; და სახელმწიფო ორგანოებს, როდესაც ინფორმაციის გაცემა კანონით სავალდებულოა.

6. საერთაშორისო გადაცემა

ზოგიერთმა ტექნიკურმა, გადახდის, საკომუნიკაციო ან ღრუბლოვანმა პროვაიდერმა მონაცემები შეიძლება საქართველოს ფარგლებს გარეთ დაამუშაოს. საერთაშორისო გადაცემა ხორციელდება მხოლოდ საქართველოს კანონმდებლობით მოთხოვნილი საფუძვლისა და დაცვის გარანტიების არსებობისას. კონკრეტული მიმღებებისა და ქვეყნების შესახებ ინფორმაციის მოთხოვნა შეიძლება mail@clear-aligners.guru-ზე.

7. შენახვის ვადები

ანგარიშის მონაცემები — ანგარიშის მოქმედებისას და საჭიროების შემთხვევაში დახურვიდან არაუმეტეს სამი წლისა;
შეკვეთის, მომსახურებისა და გადახდის ჩანაწერები — ხელშეკრულების ვადით და შესაბამისი საბუღალტრო, საგადასახადო, პრეტენზიისა და კანონით სავალდებულო ვადით;
ხელშეკრულებასთან დაუკავშირებელი მხარდაჭერის მოთხოვნები — ჩვეულებრივ ბოლო კომუნიკაციიდან არაუმეტეს ერთი წლისა;
ტექნიკური ჟურნალები — ჩვეულებრივ არაუმეტეს 12 თვისა, თუ უსაფრთხოების შემთხვევა ან სამართლებრივი ვალდებულება უფრო ხანგრძლივ შენახვას არ მოითხოვს;
მარკეტინგული მონაცემები — თანხმობის გაუქმებამდე ან უარის თქმამდე; არჩევანის მტკიცებულება შეიძლება კანონით მოთხოვნილი ვადით შეინახოს;
კლინიკური მასალები — მომსახურების მიწოდების, მხარდაჭერისა და პრეტენზიის გადაწყვეტისთვის საჭირო ვადით, თუ მონაცემთა ადრე წაშლა სავალდებულო არ არის და სხვა კანონიერი საფუძველი არ არსებობს.

სარეზერვო ასლები იშლება შესაბამისი როტაციის ციკლის ფარგლებში.

8. უსაფრთხოება

გამოიყენება გონივრული ორგანიზაციული და ტექნიკური ზომები, მათ შორის როლებზე დაფუძნებული წვდომა, ანგარიშის დაცვა, დაშიფრული კავშირი, სარეზერვო ასლები, პროგრამული განახლებები, მოვლენების აღრიცხვა და კონფიდენციალურობის ვალდებულებები. მნიშვნელოვანი ინციდენტი დამუშავდება და ეცნობება შესაბამის პირებს მოქმედი კანონმდებლობის შესაბამისად.

9. მონაცემთა სუბიექტის უფლებები

მოქმედი კანონმდებლობის ფარგლებში მონაცემთა სუბიექტს შეუძლია მიიღოს ინფორმაცია დამუშავების შესახებ; გაეცნოს მონაცემებს და მიიღოს ასლი; მოითხოვოს გასწორება, განახლება ან შევსება; მოითხოვოს დაბლოკვა, წაშლა, განადგურება ან დამუშავების შეწყვეტა; გააუქმოს თანხმობა; უარი თქვას პირდაპირ მარკეტინგზე; შესაბამის შემთხვევაში მოითხოვოს გადატანა; გაასაჩივროს მნიშვნელოვანი შედეგის მქონე მხოლოდ ავტომატიზებული გადაწყვეტილება; და მიმართოს საქართველოს სახელმწიფო აუდიტის სამსახურს ან უფლებამოსილ სასამართლოს.

მოთხოვნა უნდა გაიგზავნოს mail@clear-aligners.guru-ზე. შესაძლოა საჭირო გახდეს პიროვნების გონივრული გადამოწმება. მოთხოვნები განიხილება საქართველოს კანონით დადგენილ ვადებში. თანხმობის გაუქმება გავლენას არ ახდენს მანამდე კანონიერად შესრულებულ დამუშავებაზე და არ იწვევს წაშლას, თუ შენახვის სხვა კანონიერი საფუძველი არსებობს.

10. Cookie-ფაილები და მარკეტინგი

აუცილებელი cookie-ფაილები და ლოკალური საცავი გამოიყენება ავტორიზაციის, უსაფრთხოების, ფორმების, შეკვეთებისა და პირადი კაბინეტის ფუნქციონირებისთვის. არასავალდებულო ანალიტიკური ან მარკეტინგული ტექნოლოგიები გამოიყენება მხოლოდ შესაბამისი არჩევანის ან თანხმობის შემდეგ, როდესაც ეს კანონით საჭიროა. აუცილებელი cookie-ფაილების გამორთვამ შეიძლება ვებგვერდის ნაწილი გააუმართავი გახადოს.

მარკეტინგული შეტყობინებები იგზავნება მხოლოდ შესაბამისი კანონიერი საფუძვლის, მათ შორის საჭიროების შემთხვევაში თანხმობის არსებობისას. მიმღებს შეუძლია უფასოდ თქვას უარი შეტყობინებაში მოცემული გზით ან ზემოთ მითითებულ ელფოსტაზე მიმართვით.

11. ცვლილებები

პოლიტიკის მოქმედი ვერსია მუდმივად ქვეყნდება მისამართზე https://clear-aligners.guru/policy/. არსებითი ცვლილება აისახება ახალი მოქმედების თარიღით და, კანონით მოთხოვნის შემთხვევაში, დამატებითი შეტყობინებით.