The Georgian version is the legally binding one; translations are provided for information only.
Privacy notice
Version 1.0 · In force since 18 October 2026.
Editorial note: This notice distinguishes the reviewed software state from the commissioned future payment model. The facts identified in § 4 and § 5 must be completed or implemented before publication. It does not claim that payment processing or complete automatic deletion is already in place. Release requirements appear in the hardening report.
§ 1 Controller and contact
The controller for accounts, bookings, access control, its own billing, complaint handling and security administration is LLC „Onager“, ID/tax no. 405890175, Zurab Anjaparidze I Lane 3, Block A, Floor 11, Apt. 118, Tbilisi, Georgia. Contact, also for data protection enquiries: info@onager.ai. Further company details appear in the legal notice.
The basis is the Georgian Personal Data Protection Law of 14.06.2023 in the consolidated version available on Matsne on 07.10.2026. Responsibility depends on the particular processing; contract type alone does not determine it. You decide about your own working content. Where ONAGER or a provider processes personal working content under instructions, a specific written agreement under Article 36 is required beforehand. Until that agreement and the necessary safeguards are in place, processing third parties’ personal data on the machines remains prohibited.
Legal bases: Personal Data Protection Law, Articles 3–5, 24–25, 36.
§ 2 Data, purposes and legal bases
| Area and data | Purpose | Legal basis in the Georgian Personal Data Protection Law |
|---|
| Account and contact details, company, address, representation, self-classification and necessary evidence | Set up accounts, identify the contracting party, communicate and correct inaccurate information | Article 5 paragraph 1 letter ბ (pre-contractual steps/performance); letters გ/დ for specifically required information |
| Sign-in sessions, access credentials, booking and machine identifiers, period, price and contract versions/consents | Provide access, document and perform the contract | Article 5 paragraph 1 letter ბ; necessary defence of claims under letter ი |
| Connection and operating metadata, timestamps, state changes, errors, certificate operations, log extracts submitted by the tenant | Operation, outage review and refund calculation | Article 5 paragraph 1 letter ბ; security and prevention of specific abuse under letter ი following balancing of interests |
| Provider machine features and location details, availability information and reliability score | Identify supplies, describe offers, assess operation | Article 5 paragraph 1 letter ბ; publication of experience-based values attributable to persons under letter ი following balancing of interests |
| In paid operation: amount, currency, billing details, payment reference, payment status, refund, payout account and provider statement | Settle, pay and document ONAGER’s own receivables and liabilities | Article 5 paragraph 1 letter ბ; statutory bookkeeping/evidence under letters გ/დ; defence in specific disputes under letter ი |
| Messages, complaints, security reports and necessary evidence | Handle enquiries, fulfil contractual rights, investigate incidents | Article 5 paragraph 1 letters ბ/ჯ; security and pursuit of claims under letter ი; specific legal duties under letters გ/დ |
| Technical request data such as IP address, time and accessed service; necessary session data and locally stored display preferences | Enable connections, secure sessions, store chosen display settings | Article 5 paragraph 1 letter ბ or ი following balancing of interests |
| Voluntary marketing consent, its time and withdrawal, where marketing is offered | Only the direct marketing expressly selected | Article 5 paragraph 1 letter ა and Article 12; no tying to necessary contractual processing |
For letter ი, the specific important legitimate interests are securing accounts and machines, preventing fraud and attacks, ensuring verifiable billing, and defending or enforcing claims. ONAGER may rely on them only if the data subject’s rights do not prevail. Blanket consent to all processing is not required.
Information necessary for the contract must be provided; otherwise ONAGER cannot properly handle the account, particular booking or payout. Voluntary information may be omitted. ONAGER does not collect special categories of data for ordinary registration. Do not submit unnecessary identity-document copies, working content or access credentials to support.
Legal bases: Personal Data Protection Law, Articles 4–6, 12, 24. ONAGER retains the statutory duty to demonstrate the relevant legal basis, Article 5 paragraph 2.
§ 3 Logs and automated analysis
Software terms § 3 describes existing local records and their limits. The tenant output channel is local; the reviewed code provides neither complete automatic transmission to ONAGER nor reliable measurement of outage duration. ONAGER receives an extract submitted by you with a complaint and the API requests necessary for use. Local keys and passwords should not be included in such extracts. The older Host-Agent may record access identifiers in operating events and working content in its separate job database.
The planned automatic refund counts interruptions of the same booking and, from the third interruption, calculates the proportionate price of lost paid time. It affects your refund or a resulting provider statement. Until automated refund reconciliation is activated, ONAGER records and refunds amounts under the same rules through manual processing; the entitlement to a refund remains unaffected. Before activation, ONAGER must meet the requirements for automated decisions and a data protection impact assessment under Articles 19 and 31. You may request the data and calculations used, have inaccurate data corrected, state your position and have a person review a decision. Gaps in logs do not automatically cause loss of a claim.
Reliability scores use only data actually collected, with an understandable explanation. Publication is not a guarantee. No specific calculation formula or fully automated fraud suspension is described here as already implemented.
Legal bases: Personal Data Protection Law, Articles 13, 15, 19, 24, 27, 31.
§ 4 Sources, recipients, PayPal and processing locations
Data originate from your information, use, participating software components and, where applicable, communications from the payment service provider, provider, other data subjects or authorities. For data not obtained directly from you, ONAGER supplies information on categories and source under Article 25, generally within 10 working days at the latest and, where applicable, upon the first communication or disclosure.
Recipients, where necessary, include authorised persons at ONAGER, technical hosting and communication services, the provider engaged for a booking, payment service providers, legally entitled authorities and advisers engaged for specific claims. Providers receive only booking and access information necessary for supply; the sales model does not require tenant billing information for a provider invoice to the tenant. A provider’s technical ability to access its hardware does not authorise inspection of working data.
For planned PayPal payments, the payment service provider receives information necessary for authorisation, execution, abuse checks and reversal. ONAGER needs the booking allocation, amount, currency, reference and payment status and, for its own payouts, details of the provider payout account. Full card details and payment service provider credentials should be entered directly with that provider; this data path must be technically verified before activation. Payment service providers may act as independent controllers for their payment and verification tasks. The particular PayPal entity and its privacy notice must be identified in the relevant payment flow.
As of 18 October 2026: The website and intermediary relay are hosted by Amazon Web Services in the Stockholm region (Sweden, European Union). Email is handled through Google Workspace (Google). Payments are made through PayPal; the particular PayPal entity is identified in the payment flow. Machines currently available for booking are exclusively ONAGER-owned machines in Germany. The location of additional provider machines is stated in the offer.
A contract alone does not suffice for a transfer from Georgia to another country or an international organisation. Article 37 requires its specified safeguards or another specifically applicable ground. Transfers based on a safeguards agreement under Article 37 paragraph 2 letter ბ require prior authorisation by the competent supervisory authority under paragraph 3. Written consent under paragraph 2 letter დ requires information about missing safeguards and possible risks; it is not inferred from acceptance of terms. ONAGER must document and disclose the recipient, country and appropriate basis for every actual transfer before it starts.
Legal bases: Personal Data Protection Law, Articles 24–25, 28, 36–37.
§ 5 Storage and deletion
The following rules determine retention by purpose. They do not claim that every deletion process is already technically implemented.
| Data | Retention criterion |
|---|
| Active account profile and ongoing supplies | As long as necessary for performance; after termination, only parts needed for settlement, specific duties or legal claims |
| Contract versions and booking, remuneration and refund records | For settlement and necessary preservation of claims; generally three years of contractual limitation from the statutory starting point must be considered, including statutory suspension/interruption. No indiscriminate retention of all raw data for this period |
| Records required for tax or accounting purposes | Throughout the specifically applicable statutory retention period; record type and mandatory period must be defined in a deletion plan before payments begin. No unverified uniform period is asserted here |
| Raw security and connection logs at ONAGER, submitted diagnostic extracts | Only as long as necessary for operational faults, a specific security review or an unresolved complaint; delete or anonymise after resolution unless a limited extract is needed for a specific claim |
| Local tenant-extension output channel | Local, under the tenant’s and development environment’s control; the reviewed extension has no independently verified archiving or deletion interval. Extracts received by ONAGER follow the preceding row |
| Working content on the machine | Only for the agreed processing; then delete or return under the processing agreement. In the reviewed Python Host-Agent, inputs and result files are not automatically deleted completely when a booking ends. Separate cleanup is required before reallocation |
| Direct-marketing consent and withdrawal | For the duration of marketing and one year after it ends, Article 12 paragraph 9 |
| ONAGER backups | Limited by the same purpose; restored deleted data must not permanently return to production use. The actual backup cycle and maximum expiry of copies must be evidenced before publication |
Outstanding operational evidence: These criteria do not replace an executable deletion rule. Specific default periods for raw logs, closed support cases and backups, and a proven cleanup method for each approved machine type, remain missing. Storage without a purpose or “until further notice” is not permitted. Necessary retention for disputes is limited to affected data; access is restricted. The statutory right to erasure or blocking remains.
Legal bases: Personal Data Protection Law, Articles 4 paragraph 1 letter ე, 12 paragraph 9, 16–17, 24 paragraph 1 letter თ, 36; Civil Code, Articles 129–130, 146. Limitation periods are not blanket statutory retention duties.
§ 6 Your rights and supervision
At info@onager.ai you may request information on processing, sources, recipients, transfer bases, storage periods and automated decisions, as well as access and copies, correction and completion, cessation of processing, erasure or destruction and blocking. Subject to statutory conditions, you may receive supplied data in a structured machine-readable format or have it transferred. You may withdraw consent at any time without giving reasons in the same form; another independent legal basis may remain applicable.
Information, access, correction and erasure requests are generally subject to 10 working days. For information and access, a reasoned extension by at most a further 10 working days is possible; you are informed without delay. Notice of blocking or its refusal is given without delay, at the latest within 3 working days of request. Direct marketing ends within a reasonable time after withdrawal, at the latest after 7 working days; other consent-dependent processing ends at the latest after 10 working days unless another basis applies. Specific statutory exceptions and justified restrictions under Article 21 remain decisive. Rights generally free under law are not made subject to a flat fee; limited exceptions for copies follow Article 14.
Independently of an internal enquiry, you may contact the data protection supervisory authority competent under Article 22, the State Audit Office of Georgia, or a competent court. Following the change of competence effective on 02.03.2026, the former separate data protection authority is no longer the authority to name. ONAGER may not condition statutory complaints on a prior internal procedure.
Legal bases: Personal Data Protection Law, Articles 12–22, particularly the current Article 22.
§ 7 Security and changes
ONAGER must implement appropriate technical and organisational safeguards, access restrictions and required logging, and verify their effectiveness. Incidents must be documented and generally reported to the competent authority under Article 29 within 72 hours of discovery unless the statutory exception applies. Where significant harm or danger is highly probable, affected persons are informed under Article 30 immediately or without undue delay. Providers report incidents to ONAGER without delay. These obligations do not depend on your backups.
ONAGER updates this notice before material changes in processing. A new notice alone creates no new legal basis. Whether the requirements for a data protection function under Article 33 apply must be assessed against actual operation; an appointed function is not asserted here. Where applicable, legally required details must be added before publication. The Georgian version is authoritative; English, Russian and German are translations.
Legal bases: Personal Data Protection Law, Articles 4–5, 24–33.
Datenschutzinformation
Fassung 1.0 · In Kraft seit 18.10.2026.
Redaktionsvermerk: Diese Information beschreibt den geprüften Softwarestand und das beauftragte künftige Zahlungsmodell getrennt. Die in § 4 und § 5 bezeichneten Tatsachen sind vor Veröffentlichung zu vervollständigen beziehungsweise umzusetzen. Eine schon eingerichtete Zahlungsabwicklung oder vollständige automatische Löschung wird nicht behauptet. Freigabepunkte stehen im Härtungsbericht.
§ 1 Verantwortliche Stelle und Kontakt
Verantwortlich für Konto, Buchung, Zugangskontrolle, eigene Abrechnung, Reklamationsbearbeitung und Sicherheitsverwaltung ist LLC „Onager“, ID/Steuer-Nr. 405890175, Zurab Anjaparidze I Lane 3, Block A, Floor 11, Apt. 118, Tbilisi, Georgia. Kontakt auch für Datenschutzanfragen: info@onager.ai. Weitere Unternehmensangaben stehen im Impressum.
Grundlage ist das georgische Gesetz über den Schutz personenbezogener Daten vom 14.06.2023 in seiner am 07.10.2026 auf Matsne abrufbaren konsolidierten Fassung. Verantwortlichkeit richtet sich nach der konkreten Verarbeitung; der Vertragstyp allein entscheidet sie nicht. Über Ihre eigenen Arbeitsinhalte bestimmen Sie. Soweit ONAGER oder ein Provider personenbezogene Arbeitsinhalte weisungsgebunden verarbeitet, ist vor Beginn eine konkrete schriftliche Vereinbarung nach Art. 36 erforderlich. Solange sie und die erforderlichen Schutzmaßnahmen fehlen, bleibt die Verarbeitung personenbezogener Daten Dritter auf den Maschinen untersagt.
Rechtsgrundlagen: Datenschutzgesetz Art. 3–5, 24–25, 36.
§ 2 Daten, Zwecke und Rechtsgrundlagen
| Bereich und Daten | Zweck | Rechtsgrundlage im georgischen Datenschutzgesetz |
|---|
| Konto- und Kontaktangaben, Firma, Anschrift, Vertretung, Selbsteinordnung und erforderliche Nachweise | Konto einrichten, Vertragspartei zuordnen, kommunizieren und falsche Angaben berichtigen | Art. 5 Abs. 1 Buchst. ბ (Vertragsanbahnung/-erfüllung); für konkret vorgeschriebene Angaben Buchst. გ/დ |
| Anmeldesitzungen, Zugangsmittel, Buchungs- und Maschinenkennung, Zeitraum, Preis und Vertragsfassungen/Zustimmungen | Zugang bereitstellen, Vertrag dokumentieren und abwickeln | Art. 5 Abs. 1 Buchst. ბ; erforderliche Anspruchsabwehr Buchst. ი |
| Verbindungs- und Betriebsmetadaten, Zeitstempel, Zustandswechsel, Fehler, Zertifikatsvorgänge, vom Tenant eingereichte Protokollauszüge | Betrieb, Ausfallprüfung und Erstattungsberechnung | Art. 5 Abs. 1 Buchst. ბ; Sicherheit und Abwehr konkreten Missbrauchs Buchst. ი nach Interessenabwägung |
| Maschinenmerkmale und Standortangaben des Providers, Verfügbarkeitsinformationen und Zuverlässigkeitswert | Bereitstellung zuordnen, Angebote beschreiben, Betrieb beurteilen | Art. 5 Abs. 1 Buchst. ბ; Veröffentlichung personenbezogen zuordenbarer Erfahrungswerte Buchst. ი nach Interessenabwägung |
| Im entgeltlichen Betrieb: Betrag, Währung, Rechnungsangaben, Zahlungsreferenz, Zahlungsstatus, Erstattung, Auszahlungskonto und Provider-Abrechnung | Eigene Forderungen und Verbindlichkeiten von ONAGER abrechnen, zahlen und belegen | Art. 5 Abs. 1 Buchst. ბ; gesetzliche Buchführung/Nachweise Buchst. გ/დ; konkrete Streitabwehr Buchst. ი |
| Nachrichten, Reklamationen, Sicherheitsmeldungen und erforderliche Belege | Anfrage bearbeiten, Vertragsrechte erfüllen, Vorfälle aufklären | Art. 5 Abs. 1 Buchst. ბ/ჯ; Sicherheit und Anspruchsverfolgung Buchst. ი; konkrete gesetzliche Pflichten Buchst. გ/დ |
| Technische Anfragedaten wie IP-Adresse, Zeitpunkt und aufgerufener Dienst; notwendige Sitzungsdaten und lokal gespeicherte Darstellungspräferenzen | Verbindungen ermöglichen, Sitzung sichern, gewählte Darstellung speichern | Art. 5 Abs. 1 Buchst. ბ beziehungsweise ი nach Interessenabwägung |
| Freiwillige Werbeeinwilligung, deren Zeitpunkt und Widerruf, soweit Werbung angeboten wird | Nur die ausdrücklich gewählte Direktwerbung | Art. 5 Abs. 1 Buchst. ა und Art. 12; keine Kopplung an notwendige Vertragsverarbeitung |
Bei Buchst. ი bestehen die wichtigen berechtigten Interessen konkret in der Sicherung von Konten und Maschinen, Abwehr von Betrug und Angriffen, nachvollziehbarer Abrechnung und Verteidigung oder Durchsetzung von Ansprüchen. ONAGER darf sich darauf nur stützen, wenn die Rechte der betroffenen Person nicht überwiegen. Eine pauschale Zustimmung zu allen Datenverarbeitungen wird nicht verlangt.
Vertragsnotwendige Angaben sind bereitzustellen; andernfalls kann ONAGER das Konto, die konkrete Buchung oder die Auszahlung nicht ordnungsgemäß bearbeiten. Freiwillige Angaben können entfallen. ONAGER erhebt keine besonderen Datenkategorien für die normale Registrierung. Übermitteln Sie keine unnötigen Ausweiskopien, Arbeitsinhalte oder Zugangsmittel im Support.
Rechtsgrundlagen: Datenschutzgesetz Art. 4–6, 12, 24. Die gesetzliche Nachweispflicht für die jeweilige Rechtsgrundlage bleibt bei ONAGER, Art. 5 Abs. 2.
§ 3 Protokolle und automatisierte Auswertung
Die tatsächlich vorhandenen lokalen Aufzeichnungen und ihre Grenzen beschreibt Softwarebedingungen § 3. Der Tenant-Ausgabekanal liegt lokal; eine vollständige automatische Übermittlung an ONAGER oder gesicherte Ausfalldauermessung ist im geprüften Code nicht vorhanden. ONAGER erhält einen von Ihnen eingereichten Auszug bei der Reklamation und daneben die zur Nutzung erforderlichen API-Anfragen. Lokale Schlüssel und Passwörter sollen nicht Teil solcher Auszüge sein. Im älteren Host-Agent können Zugangskennungen in Betriebsereignissen und Arbeitsinhalte in der gesonderten Auftragsdatenbank stehen.
Die vorgesehene automatische Erstattung zählt Abbrüche derselben Buchung und berechnet ab dem dritten Abbruch den zeitanteiligen Preis der ausgefallenen bezahlten Zeit. Sie betrifft Ihre Rückzahlung beziehungsweise eine darauf beruhende Provider-Abrechnung. Bis zur Aktivierung des automatischen Erstattungsabgleichs erfasst und erstattet ONAGER nach denselben Regeln durch manuelle Bearbeitung; der Erstattungsanspruch bleibt unberührt. Vor ihrer Aktivierung muss ONAGER die Voraussetzungen für automatisierte Entscheidungen und eine Datenschutz-Folgenabschätzung nach Art. 19 und 31 erfüllen. Sie können die verwendeten Daten und Berechnungen anfordern, fehlerhafte Daten berichtigen lassen, Ihren Standpunkt darlegen und eine Entscheidung durch eine Person überprüfen lassen. Protokolllücken führen nicht automatisch zum Verlust eines Anspruchs.
Für Zuverlässigkeitswerte werden nur tatsächlich erhobene, nachvollziehbar erläuterte Betriebsdaten verwendet. Die Veröffentlichung ist keine Garantie. Eine bestimmte Berechnungsformel oder vollständig automatisierte Betrugssperre wird hier nicht als bereits eingerichtet beschrieben.
Rechtsgrundlagen: Datenschutzgesetz Art. 13, 15, 19, 24, 27, 31.
§ 4 Herkunft, Empfänger, PayPal und Verarbeitungsorte
Daten stammen aus Ihren Angaben, Ihrer Nutzung, den beteiligten Softwarekomponenten und gegebenenfalls Mitteilungen des Zahlungsanbieters, des Providers, anderer Betroffener oder Behörden. Bei nicht unmittelbar von Ihnen erhobenen Daten informiert ONAGER nach Art. 25 über Kategorien und Quelle, grundsätzlich spätestens innerhalb von 10 Arbeitstagen und gegebenenfalls schon bei der ersten Kommunikation oder Offenlegung.
Empfänger sind erforderlichenfalls befugte Personen bei ONAGER, technische Dienstleister für Hosting und Kommunikation, der für eine Buchung eingesetzte Provider, Zahlungsanbieter sowie gesetzlich berechtigte Behörden und für konkrete Ansprüche eingeschaltete Berater. Provider erhalten nur zur Bereitstellung erforderliche Buchungs- und Zugangsinformationen; das Verkaufsmodell erfordert keine Tenant-Rechnungsdaten für eine Rechnung des Providers an den Tenant. Eine technische Zugriffsmöglichkeit des Providers auf seine Hardware ist keine Erlaubnis, Arbeitsdaten einzusehen.
Für die vorgesehenen Zahlungen über PayPal erhält der Zahlungsanbieter die zur Autorisierung, Ausführung, Missbrauchsprüfung und Rückabwicklung erforderlichen Angaben. ONAGER benötigt die Zuordnung zur Buchung, Betrag, Währung, Referenz und Zahlungsstatus sowie für eigene Auszahlungen die Angaben des Provider-Auszahlungskontos. Vollständige Kartendaten und Zugangsdaten zum Zahlungsanbieter sollen unmittelbar beim Zahlungsanbieter eingegeben werden; dieser Datenweg ist vor Freischaltung technisch zu verifizieren. Zahlungsanbieter können für ihre Zahlungs- und Prüfaufgaben eigenständig verantwortlich handeln. Die konkrete PayPal-Gesellschaft und ihre Datenschutzinformation sind im jeweiligen Zahlungsablauf anzugeben.
Stand 18.10.2026: Die Website und das Vermittlungs-Relay werden bei Amazon Web Services in der Region Stockholm (Schweden, Europäische Union) gehostet. E-Mail wird über Google Workspace (Google) abgewickelt. Zahlungen erfolgen über PayPal; die konkrete PayPal-Gesellschaft wird im Zahlungsablauf angegeben. Buchbare Maschinen sind derzeit ausschließlich ONAGER-eigene Maschinen in Deutschland. Der Standort weiterer Provider-Maschinen wird beim Angebot genannt.
Für eine Übermittlung aus Georgien in einen anderen Staat oder an eine internationale Organisation genügt der Vertrag allein nicht. Art. 37 verlangt die dort vorgesehenen Schutzgarantien oder einen konkret einschlägigen weiteren Tatbestand. Wird die Übermittlung auf eine Schutzvereinbarung nach Art. 37 Abs. 2 Buchst. ბ gestützt, ist vorher eine Genehmigung der zuständigen Aufsicht nach Abs. 3 erforderlich. Eine schriftliche Einwilligung nach Abs. 2 Buchst. დ setzt die Information über fehlende Garantien und mögliche Gefahren voraus; sie wird nicht aus der AGB-Zustimmung abgeleitet. ONAGER muss für jeden tatsächlichen Transfer Empfänger, Staat und passende Grundlage vor Beginn dokumentieren und offenlegen.
Rechtsgrundlagen: Datenschutzgesetz Art. 24–25, 28, 36–37.
§ 5 Speicherung und Löschung
Die folgenden Regeln bestimmen die Aufbewahrung nach ihrem Zweck. Sie sind keine Behauptung, dass alle Löschabläufe bereits technisch umgesetzt sind.
| Daten | Aufbewahrungskriterium |
|---|
| Aktives Kontoprofil und laufende Bereitstellungen | Solange für die Vertragsdurchführung erforderlich; nach Beendigung nur die für Abrechnung, konkrete Pflichten oder Rechtsansprüche benötigten Teile |
| Vertragsfassungen, Buchungs-, Vergütungs- und Erstattungsnachweise | Für Abwicklung und erforderliche Anspruchssicherung; dabei sind regelmäßig drei Jahre vertragliche Verjährung ab dem gesetzlichen Beginn zu berücksichtigen, einschließlich gesetzlicher Hemmung/Unterbrechung. Keine unterschiedslose Speicherung aller Rohdaten für diese Dauer |
| Steuerlich oder buchhalterisch vorgeschriebene Belege | Während der konkret anwendbaren gesetzlichen Aufbewahrung; Belegart und Pflichtfrist müssen vor Zahlungsbeginn in einem Löschplan bestimmt sein. Es wird hier keine ungeprüfte Einheitsfrist behauptet |
| Sicherheits- und Verbindungsrohprotokolle bei ONAGER, eingereichte Diagnoseauszüge | Nur solange für Betriebsfehler, konkrete Sicherheitsprüfung oder offene Reklamation erforderlich; nach Erledigung löschen oder anonymisieren, soweit nicht ein begrenzter Auszug für einen konkreten Anspruch benötigt wird |
| Lokaler Ausgabekanal der Tenant-Erweiterung | Lokal unter Kontrolle des Tenants und der Entwicklungsumgebung; die geprüfte Erweiterung besitzt kein eigenes verifiziertes Archiv- oder Löschintervall. Von ONAGER erhaltene Auszüge richten sich nach der vorstehenden Zeile |
| Arbeitsinhalte auf der Maschine | Nur für die vereinbarte Verarbeitung; anschließend löschen beziehungsweise nach der Verarbeitungsvereinbarung zurückgeben. Im geprüften Python-Host-Agent werden Eingaben und Ergebnisdateien beim Buchungsende nicht automatisch vollständig gelöscht. Vor Wiedervergabe ist eine getrennte Bereinigung erforderlich |
| Einwilligung und Widerruf bei Direktwerbung | Für die Werbedauer und ein Jahr nach deren Beendigung, Art. 12 Abs. 9 |
| Sicherungskopien bei ONAGER | Nach demselben Zweck begrenzt; gelöschte Daten dürfen bei Wiederherstellung nicht dauerhaft wieder produktiv werden. Der tatsächliche Sicherungszyklus und das maximale Auslaufen von Kopien sind vor Veröffentlichung zu belegen |
Offener Betriebsnachweis: Die Kriterien ersetzen keine ausführbare Löschregel. Konkrete Standardfristen für Rohprotokolle, abgeschlossene Supportfälle und Sicherungen sowie ein nachgewiesener Bereinigungsweg für jeden freigegebenen Maschinentyp fehlen noch. Eine Speicherung ohne Zweck oder „bis auf Weiteres“ wird nicht erlaubt. Erforderliche Aufbewahrung im Streitfall wird auf die betroffenen Daten begrenzt; Zugriffe werden beschränkt. Das gesetzliche Recht auf Löschung oder Sperrung bleibt bestehen.
Rechtsgrundlagen: Datenschutzgesetz Art. 4 Abs. 1 Buchst. ე, Art. 12 Abs. 9, 16–17, 24 Abs. 1 Buchst. თ, 36; Zivilgesetzbuch Art. 129–130, 146. Verjährungsfristen sind keine pauschalen gesetzlichen Speichergebote.
§ 6 Ihre Rechte und Aufsicht
Sie können unter info@onager.ai Auskunft über Verarbeitung, Quellen, Empfänger, Transfergrundlagen, Speicherzeit und automatisierte Entscheidungen sowie Zugang und Kopien, Berichtigung und Vervollständigung, Beendigung der Verarbeitung, Löschung beziehungsweise Vernichtung und Sperrung verlangen. Unter den gesetzlichen Voraussetzungen können Sie bereitgestellte Daten in strukturiertem maschinenlesbarem Format erhalten oder übertragen lassen. Eine erteilte Einwilligung können Sie jederzeit ohne Begründung in derselben Form widerrufen; eine andere eigenständige Rechtsgrundlage bleibt gegebenenfalls bestehen.
Für Auskunft, Zugang, Berichtigung und Löschanträge gelten grundsätzlich 10 Arbeitstage. Bei Auskunft und Zugang ist eine begründete Verlängerung um höchstens weitere 10 Arbeitstage möglich; Sie werden unverzüglich darüber informiert. Über eine Datensperre oder ihre Ablehnung wird unverzüglich, spätestens innerhalb von 3 Arbeitstagen nach Antrag, informiert. Direktwerbung endet nach Widerruf innerhalb angemessener Zeit, spätestens nach 7 Arbeitstagen; sonstige einwilligungsabhängige Verarbeitung spätestens nach 10 Arbeitstagen, soweit keine andere Grundlage besteht. Die konkreten gesetzlichen Ausnahmen und begründeten Beschränkungen nach Art. 21 bleiben maßgeblich. Gesetzlich grundsätzlich kostenfreie Rechte werden nicht von einer Pauschalgebühr abhängig gemacht; begrenzte Ausnahmen für Kopien richten sich nach Art. 14.
Sie können sich unabhängig von einer internen Anfrage an die nach Art. 22 zuständige Datenschutzaufsicht, den State Audit Office of Georgia, oder ein zuständiges Gericht wenden. Seit der zum 02.03.2026 wirksamen Zuständigkeitsänderung ist nicht mehr die frühere eigenständige Datenschutzbehörde zu nennen. ONAGER darf gesetzliche Beschwerden nicht von einem vorherigen internen Verfahren abhängig machen.
Rechtsgrundlagen: Datenschutzgesetz Art. 12–22, insbesondere aktuelle Fassung des Art. 22.
§ 7 Sicherheit und Änderungen
ONAGER muss angemessene technische und organisatorische Schutzmaßnahmen, Zugriffsbegrenzung und erforderliche Protokollierung umsetzen und ihre Wirksamkeit prüfen. Vorfälle sind zu dokumentieren und nach Art. 29 grundsätzlich binnen 72 Stunden nach Feststellung der zuständigen Aufsicht zu melden, soweit der gesetzliche Ausnahmetatbestand nicht greift. Bei der hohen Wahrscheinlichkeit erheblicher Schäden oder Gefahren werden Betroffene nach Art. 30 unverzüglich oder ohne unangemessene Verzögerung informiert. Provider melden Vorfälle unverzüglich an ONAGER. Diese Pflichten hängen nicht von Ihrer Datensicherung ab.
Vor wesentlichen Änderungen der Verarbeitung aktualisiert ONAGER diese Information. Eine neue Information schafft für sich allein keine neue Rechtsgrundlage. Ob die Voraussetzungen für eine Datenschutzfunktion nach Art. 33 vorliegen, muss anhand des tatsächlichen Betriebs geprüft werden; eine bestellte Funktion wird hier nicht behauptet. Gegebenenfalls sind die gesetzlich verlangten Angaben vor Veröffentlichung zu ergänzen. Maßgeblich ist die georgische Fassung; Englisch, Russisch und Deutsch sind Übersetzungen.
Rechtsgrundlagen: Datenschutzgesetz Art. 4–5, 24–33.
ინფორმაცია პერსონალურ მონაცემთა დაცვის შესახებ
რედაქცია 1.0 · ძალაშია 18.10.2026-დან.
სარედაქციო შენიშვნა: ეს ინფორმაცია ცალ-ცალკე აღწერს შემოწმებული პროგრამული უზრუნველყოფის მდგომარეობასა და დავალებით განსაზღვრულ მომავალ გადახდის მოდელს. § 4-სა და § 5-ში მითითებული ფაქტები გამოქვეყნებამდე უნდა შეივსოს ან განხორციელდეს. უკვე გამართული გადახდის დამუშავება ან სრული ავტომატური წაშლა დადასტურებულად არ ცხადდება. გამოყენების დაწყების წინაპირობები მოცემულია გამკაცრების ანგარიშში.
§ 1 დამუშავებისთვის პასუხისმგებელი პირი და კონტაქტი
ანგარიშის, ჯავშნის, წვდომის კონტროლის, საკუთარი ანგარიშსწორების, პრეტენზიების განხილვისა და უსაფრთხოების მართვისთვის დამუშავებისთვის პასუხისმგებელი პირია LLC „Onager“, საიდენტიფიკაციო/საგადასახადო ნომერი 405890175, Zurab Anjaparidze I Lane 3, Block A, Floor 11, Apt. 118, Tbilisi, Georgia. მონაცემთა დაცვასთან დაკავშირებული მოთხოვნებისთვისაც საკონტაქტო მისამართია info@onager.ai. სხვა მონაცემები კომპანიის შესახებ მოცემულია კომპანიის შესახებ ინფორმაციაში.
საფუძველია საქართველოს 14.06.2023 კანონი პერსონალურ მონაცემთა დაცვის შესახებ, Matsne-ზე 07.10.2026 ხელმისაწვდომი კონსოლიდირებული რედაქციით. პასუხისმგებლობა განისაზღვრება კონკრეტული დამუშავებით; მხოლოდ ხელშეკრულების ტიპი მას არ განსაზღვრავს. საკუთარი სამუშაო შინაარსის შესახებ გადაწყვეტილებებს თქვენ იღებთ. თუ ONAGER ან პროვაიდერი პერსონალური მონაცემების შემცველ სამუშაო შინაარსს მითითებების მიხედვით ამუშავებს, დაწყებამდე აუცილებელია კონკრეტული წერილობითი შეთანხმება მუხლის 36 შესაბამისად. სანამ არ არსებობს ეს შეთანხმება და აუცილებელი დაცვის ზომები, მანქანებზე მესამე პირთა პერსონალური მონაცემების დამუშავება აკრძალული რჩება.
სამართლებრივი საფუძვლები: პერსონალურ მონაცემთა დაცვის შესახებ კანონის მუხლები 3–5, 24–25, 36.
§ 2 მონაცემები, მიზნები და სამართლებრივი საფუძვლები
| სფერო და მონაცემები | მიზანი | სამართლებრივი საფუძველი საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონში |
|---|
| ანგარიშისა და საკონტაქტო მონაცემები, საფირმო სახელწოდება, მისამართი, წარმომადგენლობა, სტატუსის თვითიდენტიფიცირება და აუცილებელი დასტურები | ანგარიშის შექმნა, ხელშეკრულების მხარის იდენტიფიცირება, კომუნიკაცია და არასწორი მონაცემების გასწორება | მუხლი 5 პუნქტი 1 ქვეპუნქტი ბ (ხელშეკრულების მომზადება/შესრულება); კონკრეტულად სავალდებულო მონაცემებისთვის ქვეპუნქტები გ/დ |
| შესვლის სესიები, წვდომის საშუალებები, ჯავშნისა და მანქანის იდენტიფიკატორები, პერიოდი, ფასი და ხელშეკრულების რედაქციები/თანხმობები | წვდომის უზრუნველყოფა, ხელშეკრულების დოკუმენტირება და შესრულება | მუხლი 5 პუნქტი 1 ქვეპუნქტი ბ; მოთხოვნებისგან აუცილებელი დაცვისთვის ქვეპუნქტი ი |
| კავშირისა და მუშაობის მეტამონაცემები, დროის ნიშნულები, მდგომარეობის ცვლილებები, შეცდომები, სერტიფიკატის ოპერაციები, ტენანტის მიერ წარდგენილი ჟურნალის ამონაწერები | მუშაობა, შეფერხების შემოწმება და თანხის დაბრუნების გაანგარიშება | მუხლი 5 პუნქტი 1 ქვეპუნქტი ბ; უსაფრთხოებისა და კონკრეტული ბოროტად გამოყენების აღკვეთისთვის ქვეპუნქტი ი ინტერესთა შეჯერების შემდეგ |
| პროვაიდერის მანქანის მახასიათებლები და მდებარეობა, ხელმისაწვდომობის ინფორმაცია და საიმედოობის მაჩვენებელი | მიწოდების დაკავშირება შესაბამის ჯავშანთან, შეთავაზებების აღწერა, მუშაობის შეფასება | მუხლი 5 პუნქტი 1 ქვეპუნქტი ბ; პირთან დაკავშირებადი გამოცდილების მაჩვენებლების გამოქვეყნებისთვის ქვეპუნქტი ი ინტერესთა შეჯერების შემდეგ |
| ფასიან რეჟიმში: თანხა, ვალუტა, საანგარიშსწორებო მონაცემები, გადახდის მითითება, გადახდის მდგომარეობა, დაბრუნება, თანხის მისაღები ანგარიში და პროვაიდერთან ანგარიშსწორება | ONAGER-ის საკუთარი მოთხოვნებისა და ვალდებულებების გაანგარიშება, გადახდა და დადასტურება | მუხლი 5 პუნქტი 1 ქვეპუნქტი ბ; კანონიერი აღრიცხვისა და დასტურებისთვის ქვეპუნქტები გ/დ; კონკრეტულ დავაში დაცვისთვის ქვეპუნქტი ი |
| შეტყობინებები, პრეტენზიები, უსაფრთხოების შეტყობინებები და აუცილებელი მტკიცებულებები | მოთხოვნის განხილვა, სახელშეკრულებო უფლებების განხორციელება, ინციდენტების გამოკვლევა | მუხლი 5 პუნქტი 1 ქვეპუნქტები ბ/ჯ; უსაფრთხოებისა და მოთხოვნების განხორციელებისთვის ქვეპუნქტი ი; კონკრეტული კანონიერი ვალდებულებებისთვის ქვეპუნქტები გ/დ |
| მოთხოვნის ტექნიკური მონაცემები, როგორიცაა IP-მისამართი, დრო და გამოძახებული სერვისი; სესიის აუცილებელი მონაცემები და ლოკალურად შენახული ჩვენების პარამეტრები | კავშირის უზრუნველყოფა, სესიის დაცვა, არჩეული ჩვენების შენახვა | მუხლი 5 პუნქტი 1 ქვეპუნქტი ბ ან ი ინტერესთა შეჯერების შემდეგ |
| რეკლამაზე ნებაყოფლობითი თანხმობა, მისი დრო და გამოხმობა, თუ რეკლამა შეთავაზებულია | მხოლოდ პირდაპირ არჩეული პირდაპირი მარკეტინგი | მუხლი 5 პუნქტი 1 ქვეპუნქტი ა და მუხლი 12; აუცილებელ სახელშეკრულებო დამუშავებასთან სავალდებულო დაკავშირების გარეშე |
ქვეპუნქტის ი შემთხვევაში მნიშვნელოვანი ლეგიტიმური ინტერესებია ანგარიშებისა და მანქანების დაცვა, თაღლითობისა და თავდასხმების აღკვეთა, გასაგები ანგარიშსწორება და მოთხოვნებისგან დაცვა ან მათი განხორციელება. ONAGER-ს ამ საფუძვლის გამოყენება შეუძლია მხოლოდ მაშინ, თუ მონაცემთა სუბიექტის უფლებები არ გადაწონის ამ ინტერესებს. ყველა დამუშავებაზე ზოგადი თანხმობა მოთხოვნილი არ არის.
ხელშეკრულებისთვის აუცილებელი მონაცემები უნდა მოგვაწოდოთ; წინააღმდეგ შემთხვევაში ONAGER ვერ შეძლებს ანგარიშის, კონკრეტული ჯავშნის ან თანხის გაცემის სათანადოდ დამუშავებას. ნებაყოფლობითი მონაცემების მიუწოდებლობა შესაძლებელია. ჩვეულებრივი რეგისტრაციისთვის ONAGER განსაკუთრებული კატეგორიის მონაცემებს არ აგროვებს. დახმარების მოთხოვნისას არ გამოგზავნოთ პირადობის საბუთების არასაჭირო ასლები, სამუშაო შინაარსი ან წვდომის საშუალებები.
სამართლებრივი საფუძვლები: პერსონალურ მონაცემთა დაცვის შესახებ კანონის მუხლები 4–6, 12, 24. შესაბამისი სამართლებრივი საფუძვლის დასაბუთების კანონიერი ვალდებულება ONAGER-ს რჩება, მუხლი 5 პუნქტი 2.
§ 3 ჟურნალები და ავტომატიზებული შეფასება
რეალურად არსებული ლოკალური ჩანაწერები და მათი შეზღუდვები აღწერილია პროგრამული უზრუნველყოფის პირობების § 3-ში. ტენანტის გამოტანის არხი ლოკალურია; შემოწმებულ კოდში არ არსებობს ONAGER-სთვის სრული ავტომატური გადაცემა ან შეფერხების ხანგრძლივობის დაცული გაზომვა. პრეტენზიისას ONAGER იღებს თქვენ მიერ წარდგენილ ამონაწერს და, დამატებით, გამოყენებისთვის აუცილებელ API-მოთხოვნებს. ლოკალური გასაღებები და პაროლები ამონაწერებში არ უნდა შედიოდეს. ძველ Host-Agent-ში საექსპლუატაციო მოვლენები შეიძლება შეიცავდეს წვდომის იდენტიფიკატორებს, ხოლო ცალკე დავალებების ბაზა — სამუშაო შინაარსს.
დაგეგმილი ავტომატური დაბრუნება ითვლის იმავე ჯავშნის შეფერხებებს და მესამე შეფერხებიდან გამოითვლის გადახდილი მიუწვდომელი დროის პროპორციულ ფასს. ეს ეხება თქვენთვის თანხის დაბრუნებას ან მის საფუძველზე პროვაიდერთან ანგარიშსწორებას. ავტომატური დაბრუნების მონაცემთა შეჯერების ფუნქციის გააქტიურებამდე ONAGER იმავე წესებით, ხელით დამუშავების გზით აღრიცხავს და აბრუნებს თანხებს; თანხის დაბრუნების მოთხოვნის უფლება უცვლელი რჩება. მის გააქტიურებამდე ONAGER-მა უნდა შეასრულოს ავტომატიზებული გადაწყვეტილებებისა და მონაცემთა დაცვაზე ზეგავლენის შეფასების წინაპირობები მუხლების 19 და 31 შესაბამისად. შეგიძლიათ მოითხოვოთ გამოყენებული მონაცემები და გაანგარიშებები, შეასწორებინოთ მცდარი მონაცემები, წარადგინოთ საკუთარი პოზიცია და მოითხოვოთ გადაწყვეტილების ადამიანის მიერ გადამოწმება. ჟურნალის ხარვეზები მოთხოვნის ავტომატურ დაკარგვას არ იწვევს.
საიმედოობის მაჩვენებლებისთვის გამოიყენება მხოლოდ რეალურად შეგროვებული საექსპლუატაციო მონაცემები გასაგები განმარტებით. გამოქვეყნება გარანტიას არ წარმოადგენს. კონკრეტული გაანგარიშების ფორმულა ან თაღლითობის გამო სრულად ავტომატური დაბლოკვა აქ უკვე დანერგილ ფუნქციად აღწერილი არ არის.
სამართლებრივი საფუძვლები: პერსონალურ მონაცემთა დაცვის შესახებ კანონის მუხლები 13, 15, 19, 24, 27, 31.
§ 4 წყაროები, მიმღებები, PayPal და დამუშავების ადგილები
მონაცემები მიიღება თქვენი მითითებებიდან, თქვენი გამოყენებიდან, ჩართული პროგრამული კომპონენტებიდან და, შესაბამის შემთხვევაში, გადახდის მომსახურების მიმწოდებლის, პროვაიდერის, სხვა მონაცემთა სუბიექტების ან ორგანოების შეტყობინებებიდან. თუ მონაცემები უშუალოდ თქვენგან არ შეგროვდა, ONAGER მუხლის 25 შესაბამისად გაცნობებთ კატეგორიებსა და წყაროს, როგორც წესი, არაუგვიანეს 10 სამუშაო დღისა და, შესაბამის შემთხვევაში, უკვე პირველი კომუნიკაციის ან გამჟღავნებისას.
საჭიროების შემთხვევაში მიმღებები არიან ONAGER-ის უფლებამოსილი პირები, ჰოსტინგისა და კომუნიკაციის ტექნიკური მომსახურების მიმწოდებლები, ჯავშნისთვის ჩართული პროვაიდერი, გადახდის მომსახურების მიმწოდებლები, კანონით უფლებამოსილი ორგანოები და კონკრეტული მოთხოვნებისთვის ჩართული მრჩევლები. პროვაიდერები იღებენ მხოლოდ მიწოდებისთვის აუცილებელ ჯავშნისა და წვდომის ინფორმაციას; გაყიდვის მოდელი არ საჭიროებს ტენანტის საანგარიშსწორებო მონაცემებს პროვაიდერის მიერ ტენანტისთვის ანგარიშის გამოსაწერად. პროვაიდერის ტექნიკური წვდომის შესაძლებლობა საკუთარ აპარატურაზე არ ნიშნავს სამუშაო მონაცემების ნახვის უფლებას.
PayPal-ით დაგეგმილი გადახდებისთვის გადახდის მომსახურების მიმწოდებელი იღებს ავტორიზაციის, შესრულების, ბოროტად გამოყენების შემოწმებისა და ოპერაციის უკუქცევისთვის აუცილებელ მონაცემებს. ONAGER-ს სჭირდება გადახდის ჯავშანთან დაკავშირება, თანხა, ვალუტა, მითითება და გადახდის მდგომარეობა, ხოლო საკუთარი გადახდებისთვის — პროვაიდერის თანხის მისაღები ანგარიშის მონაცემები. ბარათის სრული მონაცემები და გადახდის მომსახურების მიმწოდებელთან შესვლის მონაცემები უშუალოდ მასთან უნდა შეიყვანოთ; გააქტიურებამდე მონაცემთა ეს გზა ტექნიკურად უნდა გადამოწმდეს. გადახდის მომსახურების მიმწოდებლებს თავიანთი გადახდისა და შემოწმების ამოცანებისთვის შეუძლიათ იმოქმედონ დამოუკიდებელ დამუშავებისთვის პასუხისმგებელ პირებად. კონკრეტული PayPal-კომპანია და მისი მონაცემთა დაცვის ინფორმაცია შესაბამის გადახდის პროცესში უნდა მიეთითოს.
მდგომარეობა 18.10.2026-ისთვის: ვებგვერდი და კავშირის შუამავალი Relay განთავსებულია Amazon Web Services-თან, სტოკჰოლმის რეგიონში (შვედეთი, ევროკავშირი). ელფოსტისთვის გამოიყენება Google Workspace (Google). გადახდები ხორციელდება PayPal-ის მეშვეობით; კონკრეტული PayPal-კომპანია მითითებულია გადახდის პროცესში. ამჟამად დასაჯავშნად ხელმისაწვდომია მხოლოდ ONAGER-ის საკუთრებაში არსებული მანქანები გერმანიაში. სხვა პროვაიდერების მანქანების მდებარეობა მითითებული იქნება შეთავაზებაში.
საქართველოდან სხვა სახელმწიფოში ან საერთაშორისო ორგანიზაციაში გადაცემისთვის მხოლოდ ხელშეკრულება საკმარისი არ არის. მუხლი 37 მოითხოვს იქ გათვალისწინებულ დაცვის გარანტიებს ან კონკრეტულად მოქმედ სხვა საფუძველს. თუ გადაცემა ეყრდნობა დაცვის შეთანხმებას მუხლის 37 პუნქტის 2 ქვეპუნქტის ბ მიხედვით, პუნქტის 3 შესაბამისად წინასწარ საჭიროა უფლებამოსილი საზედამხედველო ორგანოს ნებართვა. პუნქტის 2 ქვეპუნქტის დ საფუძველზე წერილობითი თანხმობა გულისხმობს ინფორმირებას გარანტიების არარსებობისა და შესაძლო საფრთხეების შესახებ; იგი სტანდარტულ პირობებზე თანხმობიდან არ გამომდინარეობს. ONAGER-მა ყოველი ფაქტობრივი გადაცემისთვის დაწყებამდე უნდა დააფიქსიროს და გაამჟღავნოს მიმღები, სახელმწიფო და შესაფერისი საფუძველი.
სამართლებრივი საფუძვლები: პერსონალურ მონაცემთა დაცვის შესახებ კანონის მუხლები 24–25, 28, 36–37.
§ 5 შენახვა და წაშლა
ქვემოთ მოცემული წესები შენახვას მისი მიზნის მიხედვით განსაზღვრავს. ისინი არ ადასტურებს, რომ წაშლის ყველა პროცედურა უკვე ტექნიკურად დანერგილია.
| მონაცემები | შენახვის კრიტერიუმი |
|---|
| აქტიური ანგარიშის პროფილი და მიმდინარე მიწოდებები | რამდენ ხანსაც აუცილებელია ხელშეკრულების შესასრულებლად; დასრულების შემდეგ მხოლოდ ანგარიშსწორების, კონკრეტული ვალდებულებების ან სამართლებრივი მოთხოვნებისთვის აუცილებელი ნაწილები |
| ხელშეკრულების რედაქციები, ჯავშნის, ანაზღაურებისა და დაბრუნების დასტურები | შესრულებისა და მოთხოვნების აუცილებელი უზრუნველყოფისთვის; გასათვალისწინებელია სახელშეკრულებო მოთხოვნების, როგორც წესი, სამწლიანი ხანდაზმულობა კანონით განსაზღვრული დასაწყისიდან, შეჩერების/შეწყვეტის ჩათვლით. ყველა დაუმუშავებელი მონაცემის ამ ვადით განურჩეველი შენახვა დაუშვებელია |
| საგადასახადო ან სააღრიცხვო წესებით სავალდებულო საბუთები | კონკრეტულად მოქმედი კანონიერი შენახვის ვადით; საბუთის ტიპი და სავალდებულო ვადა გადახდების დაწყებამდე უნდა განისაზღვროს წაშლის გეგმაში. აქ შეუმოწმებელი ერთიანი ვადა არ ცხადდება |
| ONAGER-თან არსებული უსაფრთხოებისა და კავშირის პირველადი ჟურნალები, წარდგენილი დიაგნოსტიკური ამონაწერები | მხოლოდ რამდენ ხანსაც საჭიროა საექსპლუატაციო შეცდომის, კონკრეტული უსაფრთხოების შემოწმების ან ღია პრეტენზიისთვის; დასრულების შემდეგ წაშლა ან ანონიმიზაცია, თუ კონკრეტული მოთხოვნისთვის შეზღუდული ამონაწერი აუცილებელი არ არის |
| ტენანტის გაფართოების ლოკალური გამოტანის არხი | ლოკალურად ტენანტისა და განვითარების გარემოს კონტროლქვეშ; შემოწმებულ გაფართოებას არ აქვს საკუთარი გადამოწმებული არქივირების ან წაშლის ინტერვალი. ONAGER-ის მიერ მიღებულ ამონაწერებზე მოქმედებს წინა სტრიქონი |
| მანქანაზე არსებული სამუშაო შინაარსი | მხოლოდ შეთანხმებული დამუშავებისთვის; შემდეგ წაშლა ან დაბრუნება დამუშავების შეთანხმების მიხედვით. შემოწმებულ Python-Host-Agent-ში შეყვანილი მონაცემები და შედეგების ფაილები ჯავშნის დასრულებისას ავტომატურად სრულად არ იშლება. ხელახალ გამოყოფამდე საჭიროა ცალკე გასუფთავება |
| პირდაპირ მარკეტინგზე თანხმობა და მისი გამოხმობა | მარკეტინგის განმავლობაში და დასრულებიდან ერთი წლის განმავლობაში, მუხლი 12 პუნქტი 9 |
| ONAGER-ის სარეზერვო ასლები | შეზღუდულია იმავე მიზნით; წაშლილი მონაცემები აღდგენისას მუდმივად არ უნდა დაბრუნდეს მოქმედ სისტემაში. გამოქვეყნებამდე დასადასტურებელია რეალური სარეზერვო ციკლი და ასლების საბოლოო ამოწურვის მაქსიმალური ვადა |
დაუდასტურებელი საექსპლუატაციო საკითხი: ეს კრიტერიუმები ვერ ჩაანაცვლებს შესრულებად წაშლის წესს. ჯერ არ არსებობს კონკრეტული სტანდარტული ვადები პირველადი ჟურნალებისთვის, დასრულებული დახმარების შემთხვევებისა და სარეზერვო ასლებისთვის, აგრეთვე ყოველი გააქტიურებული მანქანის ტიპის გასუფთავების დადასტურებული გზა. უმიზნო ან „შემდგომ მითითებამდე“ შენახვა ნებადართული არ არის. დავისას აუცილებელი შენახვა შემოიფარგლება შესაბამისი მონაცემებით; წვდომა იზღუდება. წაშლის ან დაბლოკვის კანონიერი უფლება რჩება.
სამართლებრივი საფუძვლები: პერსონალურ მონაცემთა დაცვის შესახებ კანონის მუხლი 4 პუნქტი 1 ქვეპუნქტი ე, მუხლი 12 პუნქტი 9, მუხლები 16–17, მუხლი 24 პუნქტი 1 ქვეპუნქტი თ, მუხლი 36; სამოქალაქო კოდექსის მუხლები 129–130, 146. ხანდაზმულობის ვადები არ წარმოადგენს მონაცემთა შენახვის ზოგად კანონიერ ბრძანებას.
§ 6 თქვენი უფლებები და ზედამხედველობა
info@onager.ai-ზე შეგიძლიათ მოითხოვოთ ინფორმაცია დამუშავების, წყაროების, მიმღებების, გადაცემის საფუძვლების, შენახვის ვადისა და ავტომატიზებული გადაწყვეტილებების შესახებ, აგრეთვე მონაცემებზე წვდომა და ასლები, გასწორება და შევსება, დამუშავების შეწყვეტა, წაშლა ან განადგურება და დაბლოკვა. კანონით გათვალისწინებული წინაპირობებისას შეგიძლიათ თქვენ მიერ მიწოდებული მონაცემები მიიღოთ სტრუქტურირებულ, მანქანურად წაკითხვად ფორმატში ან მოითხოვოთ მათი გადატანა. გაცემული თანხმობა ნებისმიერ დროს, მიზეზის მითითების გარეშე, იმავე ფორმით შეგიძლიათ გამოიხმოთ; შესაბამის შემთხვევაში სხვა დამოუკიდებელი სამართლებრივი საფუძველი შეიძლება დარჩეს.
ინფორმაციის, წვდომის, გასწორებისა და წაშლის მოთხოვნებისთვის, როგორც წესი, მოქმედებს 10 სამუშაო დღე. ინფორმაციისა და წვდომის შემთხვევაში დასაბუთებულად შესაძლებელია ვადის გაგრძელება მაქსიმუმ კიდევ 10 სამუშაო დღით; ამის შესახებ დაუყოვნებლივ გეცნობებათ. მონაცემთა დაბლოკვის ან მასზე უარის შესახებ ინფორმაცია მოგეწოდებათ დაუყოვნებლივ, არაუგვიანეს მოთხოვნიდან 3 სამუშაო დღისა. პირდაპირი მარკეტინგი თანხმობის გამოხმობის შემდეგ წყდება გონივრულ ვადაში, არაუგვიანეს 7 სამუშაო დღისა; სხვა თანხმობაზე დამოკიდებული დამუშავება — არაუგვიანეს 10 სამუშაო დღისა, თუ სხვა საფუძველი არ არსებობს. გადამწყვეტი რჩება მუხლით 21 გათვალისწინებული კონკრეტული კანონიერი გამონაკლისები და დასაბუთებული შეზღუდვები. კანონით, როგორც წესი, უფასო უფლებების განხორციელება არ იქნება დამოკიდებული ფიქსირებულ საფასურზე; ასლებისთვის შეზღუდული გამონაკლისები განისაზღვრება მუხლით 14.
შიდა მოთხოვნისგან დამოუკიდებლად შეგიძლიათ მიმართოთ მუხლით 22 უფლებამოსილ მონაცემთა დაცვის საზედამხედველო ორგანოს — საქართველოს სახელმწიფო აუდიტის სამსახურს — ან შესაბამის სასამართლოს. 02.03.2026-დან ძალაში შესული უფლებამოსილების ცვლილების შემდეგ აღარ უნდა მიეთითოს ყოფილი დამოუკიდებელი მონაცემთა დაცვის ორგანო. ONAGER-ს არ შეუძლია კანონიერი საჩივრების წარდგენა წინასწარ შიდა პროცედურაზე დამოკიდებული გახადოს.
სამართლებრივი საფუძვლები: პერსონალურ მონაცემთა დაცვის შესახებ კანონის მუხლები 12–22, განსაკუთრებით მუხლის 22 მოქმედი რედაქცია.
§ 7 უსაფრთხოება და ცვლილებები
ONAGER ვალდებულია დანერგოს სათანადო ტექნიკური და ორგანიზაციული დაცვის ზომები, წვდომის შეზღუდვა და აუცილებელი აღრიცხვა და შეამოწმოს მათი ეფექტიანობა. ინციდენტები უნდა დაფიქსირდეს და მუხლის 29 შესაბამისად, როგორც წესი, აღმოჩენიდან 72 საათში ეცნობოს უფლებამოსილ საზედამხედველო ორგანოს, თუ კანონიერი გამონაკლისი არ გამოიყენება. მნიშვნელოვანი ზიანის ან საფრთხის მაღალი ალბათობისას მონაცემთა სუბიექტებს მუხლის 30 შესაბამისად ინფორმაცია მიეწოდებათ დაუყოვნებლივ ან გაუმართლებელი დაყოვნების გარეშე. პროვაიდერები ინციდენტებს ONAGER-ს დაუყოვნებლივ ატყობინებენ. ეს ვალდებულებები თქვენს სარეზერვო ასლებზე არ არის დამოკიდებული.
დამუშავების არსებით ცვლილებებამდე ONAGER აახლებს ამ ინფორმაციას. ახალი ინფორმაცია თავისთავად ახალ სამართლებრივ საფუძველს არ ქმნის. მუხლის 33 შესაბამისად პერსონალურ მონაცემთა დაცვის ოფიცრის ფუნქციის წინაპირობების არსებობა უნდა შემოწმდეს ფაქტობრივი საქმიანობის მიხედვით; აქ არ ცხადდება, რომ ასეთი ფუნქცია უკვე დანიშნულია. საჭიროების შემთხვევაში გამოქვეყნებამდე უნდა შეივსოს კანონით მოთხოვნილი ინფორმაცია. უპირატესი ძალა აქვს ქართულენოვან რედაქციას; ინგლისური, რუსული და გერმანული რედაქციები თარგმანებია.
სამართლებრივი საფუძვლები: პერსონალურ მონაცემთა დაცვის შესახებ კანონის მუხლები 4–5, 24–33.
Информация о защите данных
Версия 1.0 · Действует с 18.10.2026.
Редакционное примечание: Здесь отдельно описаны проверенное состояние ПО и порученная будущая платёжная модель. Факты, обозначенные в § 4 и § 5, необходимо дополнить либо реализовать до публикации. Уже действующая обработка платежей или полное автоматическое удаление не заявляются. Условия выпуска приведены в отчёте об усилении правовой защиты.
§ 1 Ответственный за обработку и контакты
За учётную запись, бронирование, контроль доступа, собственные расчёты, претензии и управление безопасностью отвечает LLC „Onager“, идентификационный/налоговый № 405890175, Zurab Anjaparidze I Lane 3, Block A, Floor 11, Apt. 118, Tbilisi, Georgia. Контакт, в том числе по защите данных: info@onager.ai. Остальные сведения указаны в реквизитах компании.
Основание — грузинский Закон о защите персональных данных от 14.06.2023 в консолидированной редакции, доступной на Matsne 07.10.2026. Ответственность определяется конкретной обработкой, а не только видом договора. Вы определяете использование собственного рабочего содержимого. Если ONAGER или провайдер обрабатывает персональные рабочие данные по указаниям, до начала необходимо конкретное письменное соглашение по статье 36. Пока оно и необходимые защитные меры отсутствуют, обработка на машинах персональных данных третьих лиц запрещена.
Правовые основания: Закон о защите персональных данных, статьи 3–5, 24–25, 36.
§ 2 Данные, цели и правовые основания
| Область и данные | Цель | Основание по грузинскому Закону о защите персональных данных |
|---|
| Данные учётной записи и контакты, компания, адрес, представительство, указанный статус и необходимые подтверждения | Создание записи, определение стороны договора, связь и исправление неверных сведений | Статья 5 пункт 1 подпункт ბ (подготовка/исполнение договора); для конкретно обязательных сведений подпункты გ/დ |
| Сеансы входа, средства доступа, идентификаторы бронирования и машины, период, цена и редакции договора/согласия | Предоставление доступа, документирование и исполнение договора | Статья 5 пункт 1 подпункт ბ; необходимая защита от требований — подпункт ი |
| Метаданные соединения и эксплуатации, время, изменения состояния, ошибки, операции сертификатов, представленные тенантом выдержки журнала | Эксплуатация, проверка сбоев и расчёт возврата | Статья 5 пункт 1 подпункт ბ; безопасность и предотвращение конкретных злоупотреблений — подпункт ი после сопоставления интересов |
| Характеристики и расположение машины провайдера, сведения о доступности и показатель надёжности | Соотнесение предоставления, описание предложений, оценка эксплуатации | Статья 5 пункт 1 подпункт ბ; публикация показателей опыта, относимых к лицу, — подпункт ი после сопоставления интересов |
| В платном режиме: сумма, валюта, реквизиты, платёжная ссылка, статус, возврат, счёт выплаты и расчёт провайдера | Расчёт, оплата и подтверждение собственных требований и обязательств ONAGER | Статья 5 пункт 1 подпункт ბ; обязательный учёт/подтверждения — подпункты გ/დ; защита в конкретном споре — подпункт ი |
| Сообщения, претензии, уведомления о безопасности и необходимые доказательства | Обработка обращений, осуществление договорных прав, выяснение инцидентов | Статья 5 пункт 1 подпункты ბ/ჯ; безопасность и предъявление требований — подпункт ი; конкретные законные обязанности — подпункты გ/დ |
| Технические данные запросов, например IP-адрес, время и запрошенный сервис; необходимые данные сеанса и локальные настройки отображения | Обеспечение соединений, защита сеанса, сохранение выбранного отображения | Статья 5 пункт 1 подпункт ბ либо ი после сопоставления интересов |
| Добровольное рекламное согласие, время и отзыв, если реклама предлагается | Только явно выбранная прямая реклама | Статья 5 пункт 1 подпункт ა и статья 12; без увязки с необходимой договорной обработкой |
Для подпункта ი существенные законные интересы конкретно состоят в защите записей и машин, предотвращении мошенничества и атак, проверяемости расчётов, защите или осуществлении требований. ONAGER вправе опираться на них, только если права субъекта данных не преобладают. Общее согласие на любую обработку не требуется.
Необходимые для договора сведения должны быть предоставлены; иначе ONAGER не сможет надлежащим образом обработать запись, конкретное бронирование или выплату. Добровольные сведения можно не сообщать. При обычной регистрации ONAGER не собирает специальные категории данных. Не передавайте поддержке ненужные копии удостоверений, рабочее содержимое или средства доступа.
Правовые основания: Закон о защите персональных данных, статьи 4–6, 12, 24. Законная обязанность доказать соответствующее основание остаётся у ONAGER, статья 5 пункт 2.
§ 3 Журналы и автоматизированная оценка
Фактические локальные записи и их ограничения описаны в § 3 условий использования ПО. Канал вывода тенанта находится локально; в проверенном коде нет полной автоматической передачи ONAGER или защищённого измерения длительности сбоя. ONAGER получает представленную Вами выдержку при претензии и необходимые для использования API-запросы. Локальные ключи и пароли не должны включаться в выдержки. В старом Host-Agent идентификаторы доступа могут содержаться в эксплуатационных событиях, а рабочее содержимое — в отдельной базе заданий.
Планируемый автоматический возврат считает прерывания одного бронирования и с третьего рассчитывает пропорциональную цену потерянного оплаченного времени. Он влияет на Ваш возврат либо основанный на нём расчёт провайдера. До активации автоматической сверки возвратов ONAGER учитывает и возвращает суммы по тем же правилам посредством ручной обработки; право на возврат сохраняется. До активации ONAGER должен выполнить требования к автоматизированным решениям и оценке воздействия на защиту данных по статьям 19 и 31. Вы вправе запросить данные и расчёты, исправить неверные данные, изложить позицию и потребовать проверки решения человеком. Пробелы журнала не приводят к автоматической утрате требования.
Для показателей надёжности используются только фактически собранные эксплуатационные данные с понятным объяснением. Публикация не является гарантией. Конкретная формула или полностью автоматическая блокировка мошенничества здесь не описываются как уже внедрённые.
Правовые основания: Закон о защите персональных данных, статьи 13, 15, 19, 24, 27, 31.
§ 4 Источники, получатели, PayPal и места обработки
Данные поступают из Ваших сведений, использования, задействованных компонентов ПО и при необходимости сообщений платёжного оператора, провайдера, других субъектов или органов власти. Если данные получены не непосредственно от Вас, ONAGER сообщает категории и источник по статье 25, как правило, не позднее 10 рабочих дней, а при необходимости уже при первом общении или раскрытии.
При необходимости получателями являются уполномоченные лица ONAGER, технические сервисы хостинга и связи, провайдер конкретного бронирования, платёжные операторы, законно уполномоченные органы и привлечённые для конкретных требований консультанты. Провайдеры получают только необходимые для предоставления сведения о бронировании и доступе; модель продажи не требует платёжных реквизитов тенанта для счёта провайдера тенанту. Техническая возможность провайдера обращаться к своему оборудованию не разрешает просмотр рабочих данных.
Для планируемых платежей PayPal оператор получает сведения, необходимые для авторизации, исполнения, проверки злоупотреблений и возврата. ONAGER необходимы связь с бронированием, сумма, валюта, ссылка и статус платежа, а для собственных выплат — данные счёта провайдера. Полные данные карты и средства доступа к оператору следует вводить непосредственно у него; этот путь данных необходимо технически проверить до активации. Платёжные операторы могут самостоятельно отвечать за обработку для своих платёжных и проверочных задач. Конкретная компания PayPal и её информация о защите данных указываются в соответствующем процессе оплаты.
По состоянию на 18.10.2026: Веб-сайт и посреднический relay размещены у Amazon Web Services в регионе Стокгольм (Швеция, Европейский союз). Электронная почта работает через Google Workspace (Google). Платежи проводятся через PayPal; конкретная компания PayPal указывается в процессе оплаты. В настоящее время для бронирования доступны исключительно собственные машины ONAGER в Германии. Расположение дополнительных машин провайдеров указывается в предложении.
Одного договора недостаточно для передачи из Грузии в другое государство или международную организацию. Статья 37 требует предусмотренных гарантий либо иного конкретно применимого основания. Если основание — защитное соглашение по статье 37 пункту 2 подпункту ბ, требуется предварительное разрешение компетентного надзора по пункту 3. Письменное согласие по пункту 2 подпункту დ требует информации об отсутствии гарантий и возможных опасностях; из принятия общих условий оно не выводится. До каждой фактической передачи ONAGER обязан документировать и раскрыть получателя, страну и подходящее основание.
Правовые основания: Закон о защите персональных данных, статьи 24–25, 28, 36–37.
§ 5 Хранение и удаление
Следующие правила определяют хранение по цели. Они не утверждают, что все процессы удаления уже технически внедрены.
| Данные | Критерий хранения |
|---|
| Активный профиль и текущие предоставления | Пока необходимы для исполнения; после окончания — только части для расчётов, конкретных обязанностей или правовых требований |
| Редакции договора, подтверждения бронирования, вознаграждения и возвратов | Для исполнения и необходимого обеспечения требований; обычно учитывается трёхлетняя договорная исковая давность с законного начала, включая приостановление/перерыв. Не допускается неизбирательное хранение всех исходных данных весь этот срок |
| Обязательные налоговые или бухгалтерские документы | В течение конкретно применимого законного срока; вид документа и обязательный срок определяются в плане удаления до начала платежей. Непроверенный единый срок здесь не заявляется |
| Исходные журналы безопасности и соединения у ONAGER, представленные диагностические выдержки | Только пока нужны для эксплуатационной ошибки, конкретной проверки безопасности или открытой претензии; затем удалить либо обезличить, если ограниченная выдержка не нужна для конкретного требования |
| Локальный канал вывода расширения тенанта | Локально под контролем тенанта и среды разработки; у проверенного расширения нет собственного подтверждённого интервала архивации или удаления. Полученные ONAGER выдержки регулируются предыдущей строкой |
| Рабочее содержимое машины | Только для согласованной обработки; затем удалить либо вернуть по соглашению обработки. В проверенном Host-Agent на Python входные данные и результаты при окончании бронирования автоматически полностью не удаляются. До повторного выделения требуется отдельная очистка |
| Согласие и отзыв при прямой рекламе | На срок рекламы и один год после её окончания, статья 12 пункт 9 |
| Резервные копии ONAGER | Ограничены той же целью; удалённые данные при восстановлении не должны постоянно возвращаться в рабочую обработку. Фактический цикл копирования и предельный срок исчезновения копий подтверждаются до публикации |
Отсутствующее эксплуатационное подтверждение: Критерии не заменяют выполнимого правила удаления. Пока отсутствуют конкретные стандартные сроки для исходных журналов, закрытых обращений поддержки и копий, а также доказанный способ очистки каждого разрешённого типа машин. Хранение без цели или «до дальнейшего распоряжения» не допускается. Необходимое хранение для спора ограничивается затронутыми данными; доступ ограничивается. Законное право удаления или блокирования сохраняется.
Правовые основания: Закон о защите персональных данных, статьи 4 пункт 1 подпункт ე, 12 пункт 9, 16–17, 24 пункт 1 подпункт თ, 36; Гражданский кодекс, статьи 129–130, 146. Исковая давность не является общей законной обязанностью хранить данные.
§ 6 Ваши права и надзор
По info@onager.ai можно запросить сведения об обработке, источниках, получателях, основаниях передачи, сроках хранения и автоматизированных решениях, доступ и копии, исправление и дополнение, прекращение обработки, удаление либо уничтожение и блокирование. При законных условиях предоставленные данные можно получить в структурированном машиночитаемом виде или потребовать их передачи. Согласие можно отозвать в любое время без объяснения в той же форме; иное самостоятельное правовое основание при необходимости сохраняется.
Для информации, доступа, исправления и удаления обычно действует срок 10 рабочих дней. Для информации и доступа возможно обоснованное продление максимум ещё на 10 рабочих дней с незамедлительным уведомлением. О блокировании данных или отказе сообщается незамедлительно, не позднее 3 рабочих дней после запроса. Прямая реклама прекращается после отзыва в разумный срок, не позднее 7 рабочих дней; иная основанная на согласии обработка — не позднее 10 рабочих дней, если нет другого основания. Определяющими остаются конкретные законные исключения и обоснованные ограничения по статье 21. В целом бесплатные по закону права не обусловливаются фиксированной платой; ограниченные исключения для копий определяются статьёй 14.
Независимо от внутреннего запроса Вы вправе обратиться в компетентный по статье 22 орган надзора за защитой данных — State Audit Office of Georgia — или компетентный суд. После изменения полномочий, вступившего в силу 02.03.2026, прежний самостоятельный орган защиты данных больше не указывается как компетентный. ONAGER не вправе обусловливать законные жалобы предварительной внутренней процедурой.
Правовые основания: Закон о защите персональных данных, статьи 12–22, в частности действующая статья 22.
§ 7 Безопасность и изменения
ONAGER обязан внедрять соразмерные технические и организационные меры защиты, ограничение доступа и необходимое журналирование, проверяя эффективность. Инциденты документируются и по статье 29 обычно сообщаются надзору в течение 72 часов после выявления, если не действует законное исключение. При высокой вероятности существенного вреда или опасности субъекты уведомляются по статье 30 незамедлительно либо без необоснованной задержки. Провайдеры сообщают ONAGER незамедлительно. Эти обязанности не зависят от Вашего резервного копирования.
До существенных изменений обработки ONAGER обновляет эту информацию. Новая информация сама по себе не создаёт нового правового основания. Наличие условий для функции защиты данных по статье 33 проверяется по фактической деятельности; её назначение здесь не утверждается. При необходимости обязательные сведения дополняются до публикации. Определяющей является грузинская версия; английская, русская и немецкая — переводы.
Правовые основания: Закон о защите персональных данных, статьи 4–5, 24–33.
Back to legal information