პერსონალური მონაცემების დამუშავებისა და დაცვის პოლიტიკა

„იხტირიუმი“  (იხტირიუმი საგანმანათლებლო კლუბი, ქ. თბილისი)
ვერსია 1.0. დამტკიცებულია დირექტორის 2026 წლის 6 აგვისტოს #4 ბრძანებით. ძალაში შესვლის თარიღი: 2026 წლის 6 აგვისტო.


1. ზოგადი დებულებები
1.1. პერსონალური მონაცემების დამუშავებისა და დაცვის პოლიტიკა (შემდგომში - პოლიტიკა) განსაზღვრავს პერსონალური მონაცემების დამუშავების პროცედურას შპს „IXTIRIUM“-ში (შემდგომში - კომპანია, „ჩვენ“) და მათი უსაფრთხოების უზრუნველყოფის ზომებს..
1.2. კომპანიის, როგორც პერსონალური მონაცემების მფლობელისა და ოპერატორის, დეტალები:
1.3.  პოლიტიკა შემუშავებულია საქართველოს  კონსტიტუციის, საქართველოს 2026 წლის 14 ივნისის კანონის No3144-XIმს-Xმპ “პერსონალურ მონაცემთა დაცვის შესახებ“ , და საქართველოს  სხვა საკანონმდებლო აქტების შესაბამისად
1.4. ეს პოლიტიკა ვრცელდება კომპანიაში პერსონალური მონაცემების დამუშავების ყველა პროცესზე: ixtirium. ge ვებსაიტზე, მესენჯერებსა და სოციალურ მედიაში, კომპანიის სასწავლო კლუბებში და სტუდენტურ აღრიცხვასა და გადახდის სისტემებში.
1.5. პოლიტიკის მიმდინარე ვერსია საჯაროდ ხელმისაწვდომია ixtirium.ge ვებსაიტზე და ხელმისაწვდომია დაბეჭდილი დოკუმენტის სახით კომპანიის ნებისმიერ კლუბში მოთხოვნის შემთხვევაში.
1.6. კომპანიის ვებსაიტის გამოყენებით, განაცხადის წარდგენით, საცდელ გაკვეთილზე დარეგისტრირებით ან საგანმანათლებლო მომსახურების გაწევის შესახებ ხელშეკრულების დადებით, თქვენ ადასტურებთ, რომ წაიკითხეთ ეს პოლიტიკა.

2. ძირითადი ცნებები
პერსონალური მონაცემები - არის ელექტრონულ, ქაღალდზე და/ან სხვა მატერიალურ მატარებელზე დაფიქსირებული ინფორმაცია, რომელიც ეხება კონკრეტულ  ფიზიკურ პირს ან შესაძლებელს ხდის მისი იდენტიფიცირებას.
პერსონალური მონაცემების სუბიექტი (სუბიექტი) — ფიზიკური პირი, რომელსაც ეხება პერსონალური მონაცემები.
დამუშავება — პერსონალურ მონაცემებთან დაკავშირებული ნებისმიერი ქმედება: შეგროვება, სისტემატიზაცია, შენახვა, მოდიფიკაცია, დამატება, გამოყენება, მიწოდება, გავრცელება, გადაცემა, დეპერსონალიზაცია და განადგურება.
პერსონალური მონაცემთა ბაზის მფლობელი და ოპერატორი — ამ პოლიტიკის მიზნებისათვის — არის  „IXTIRIUM“, ასევე პირები, რომლებიც ამუშავებენ პერსონალურ მონაცემებს კომპანიის სახელით.
კანონიერი წარმომადგენელი — არასრულწლოვანი ან ქმედუუნარო პირის მშობელი, მშვილებელი, მეურვე ან რწმუნებული.
სპეციალური პერსონალური მონაცემები — მონაცემები რასობრივი ან ეთნიკური წარმომავლობის, პოლიტიკური შეხედულებების, რელიგიური ან სხვა შეხედულებების, საზოგადოებრივი გაერთიანებების წევრობის, ფიზიკური ან ფსიქიკური ჯანმრთელობის, პირადი ცხოვრების შესახებ ინფორმაციის და ნასამართლეობის ჩანაწერის შესახებ.
ბიომეტრიული მონაცემები — მონაცემები, რომლებიც ახასიათებს ინდივიდის ფიზიოლოგიურ და ბიოლოგიურ მახასიათებლებს, რომლებიც გამოიყენება მისი იდენტიფიცირებისთვის.

3. დამუშავების პრინციპები
კომპანია პერსონალურ მონაცემებს ამუშავებს შემდეგი პრინციპების საფუძველზე:

• კონსტიტუციური უფლებებისა და თავისუფლებების პატივისცემა;
• დამუშავების მიზნებისა და მეთოდების მემკვიდრეობითობა და სამართლიანობა;
• მხოლოდ მითითებული მიზნებისთვის აუცილებელი მონაცემების შეგროვება (მინიმიზაცია);
• მონაცემების აქტუალურობა და სიზუსტე;
• მონაცემების გამოყენების აკრძალვა იმ მიზნებისთვის, რომელთათვისაც ისინი შეგროვდა ახალი თანხმობის გარეშე;
• კონფიდენციალურობა და დაცულობა;
• მონაცემების განადგურება ან ანონიმიზაცია დამუშავების მიზნების მიღწევის ან მათი აღარ საჭიროების შემდეგ.

4. პერსონალური მონაცემების სუბიექტების კატეგორიები
კომპანია ამუშავებს მონაცემებს შემდეგი კატეგორიის პირებისთვის:

1. ixtirium. ge ვებსაიტის ვიზიტორები და უკუკავშირის ფორმების მომხმარებლები.
2. მშობლები და ბავშვების სხვა კანონიერი წარმომადგენლები - პოტენციური და ამჟამინდელი სტუდენტები.
3. მოსწავლეები - არასრულწლოვნები ( ბავᲨვები 5 წლიდან და მოზარდები 18 წლამდე).
4. კომპანიის პროგრამებში ჩარიცხული ზრდასრული სტუდენტები.
5. კონტრაქტორებისა და პარტნიორების წარმომადგენლები (სკოლები, ოჯახური ცენტრები, მომწოდებლები).
6. სამუშაოს მაძიებლები და თანამშრომლები — შრომის კანონმდებლობითა და კომპანიის გარკვეული შიდა დოკუმენტებით დადგენილი წესით.

5. დამუშავებული პერსონალური მონაცემების შემადგენლობა
5.1. ვებსაიტის ვიზიტორისა და პირებისთვის ვინც დატოვა განაცხადი: სახელი; ტელეფონის ნომერი; ელექტრონული ფოსტის მისამართი (ასეთის არსებობის შემთხვევაში); Messenger ID (Telegram, WhatsApp), თუ განაცხადი Messenger-ის საშუალებით ხორციელდება; ბავშვის სახელი და ასაკი (ასეთის არსებობის შემთხვევაში განაცხადში); სასურველი საგანმანათლებლო პროგრამა და მოსახერხებელი დრო; მოთხოვნის ტექსტი; IP მისამართი, მოწყობილობისა და ბრაუზერის ტიპი, ქუქი-ფაილები, გვერდები და რეფერალური წყარო - მე-10 ნაწილში აღწერილი ზომით.
5.2. მოსწავლეების  კანონიერი წარმომადგენლის მონაცემები: გვარი, სახელი, მამის სახელი; ტელეფონის ნომერი; ელექტრონული ფოსტის მისამართი; კომუნიკაციისთვის მყისიერი მესენჯერი; ხელშეკრულების დადებისას - პასპორტის მონაცემები (სერია, ნომერი, ვის მიერ და როდის გაცემულია) და მისამართი, თუ ეს აუცილებელია ხელშეკრულებისა და სააღრიცხვო დოკუმენტების შესრულებისთვის; გადახდის ინფორმაცია.
5.3. მოსწავლეების მონაცემები: გვარი და სახელი (საჭიროების შემთხვევაში, მამის სახელი); დაბადების თარიღი ან ასაკი; სქესი; სწავლების ენა; სკოლა და კლასი (ასეთის არსებობის შემთხვევაში); სასწავლო ჯგუფი, გრაფიკი და დასწრება; ინფორმაცია მომზადების დონის, დასრულებული პროექტებისა და სწავლის შედეგების შესახებ; მენტორის უკუკავშირი და კომენტარები; გაკვეთილების დროს შექმნილი ფოტო და ვიდეო მასალები - მე-9 ნაწილის შესაბამისად.
5.4. მოსწავლის ჯანმრთელობის მონაცემები მუშავდება მხოლოდ იმ შემთხვევაში, თუ კანონიერი წარმომადგენელი ნებაყოფლობით მიაწვდის მას და ეს აუცილებელია ბავშვის უსაფრთხოებისთვის გაკვეთილების დროს (მაგ., ალერგიები, ქრონიკული დაავადებები ან სპეციალური საჭიროებები, რომლებიც მასწავლებლის ყურადღებას მოითხოვს). ასეთი ინფორმაცია ითვლება განსაკუთრებულ პერსონალურ მონაცემად და მუშავდება მხოლოდ კანონიერი მეურვის წერილობითი თანხმობით, მინიმალური მოცულობით და შეზღუდული წვდომით.
5.5. გადახდის დეტალები: გადახდის ფაქტი, თანხა, თარიღი და მიზანი, კონტრაქტის ნომერი და ინვოისებისა და აღრიცხვისთვის საჭირო ინფორმაცია. კომპანია არ აგროვებს და არ ინახავს საბანკო ბარათის სრულ ნომრებს, CVV/CVC კოდებს ან საბანკო ანგარიშზე წვდომის დეტალებს: გადახდები მუშავდება ბანკებისა და გადახდის ინსტიტუტების მეშვეობით, რომლებიც ერთპიროვნულად არიან პასუხისმგებელნი ასეთი მონაცემების დამუშავებაზე.
5.6. კომპანია არ ამუშავებს ბიომეტრიულ ან გენეტიკურ მონაცემებს (თითის ანაბეჭდები, სახის ან ხმის შაბლონები ან ბიოლოგიური ანალიზის შედეგები). მე-9 ნაწილში მითითებული ფოტოები და ვიდეოები არ გამოიყენება ბიომეტრიული იდენტიფიკაციისთვის და არ გარდაიქმნება ბიომეტრიულ შაბლონებად.
5.7. კომპანია არ ამუშავებს მონაცემებს მოსწავლეების ან მათი წარმომადგენლების რასობრივი ან ეთნიკური წარმომავლობის, პოლიტიკური შეხედულებების ან რელიგიური შეხედულებების შესახებ და არ მოითხოვს მათგან ასეთი მონაცემების გამჟღავნებას.

6. დამუშავების მიზნები და სამართლებრივი საფუძველი


6.2. კომპანია არ იღებს გადაწყვეტილებებს სუბიექტთან დაკავშირებით, რომლებიც მისთვის სამართლებრივ შედეგებს იწვევს, მხოლოდ პერსონალური მონაცემების ავტომატიზირებული დამუშავების საფუძველზე.

7. არასრულწლოვანთა პერსონალური მონაცემები
7.1. კომპანიის ძირითადი საქმიანობა დაკავშირებულია ბავშვებისა და მოზარდების განათლებასთან და, შესაბამისად, არასრულწლოვანთა პერსონალური მონაცემების დამუშავებას განსაკუთრებული ყურადღება ეთმობა.
7.2. არასრულწლოვნის პერსონალური მონაცემების დამუშავებაზე თანხმობას იძლევა მისი კანონიერი წარმომადგენელი - მშობელი, მეურვე ან რწმუნებული, ან, მათი არყოფნის შემთხვევაში, მეურვეობისა და მზრუნველობის ორგანო. თანხმობა მოცემულია წერილობით (მათ შორის ელექტრონული ფორმით) ხელშეკრულების დადებისთანავე ან დამუშავების დაწყებამდე.
7.3. კომპანია პირდაპირ არ ითხოვს ბავშვებისგან პერსონალურ ინფორმაციას - არც ვებსაიტზე, არც მესენჯერებში ან კლუბში - კანონიერი მეურვის თანხმობის გარეშე. საცდელი გაკვეთილის განაცხადი უნდა Შეავსოს  ზრდასრულმა პირმა.
7.4. სტუდენტის მონაცემების რაოდენობა შემოიფარგლება იმით, რაც აუცილებელია გაკვეთილების ჩატარებისთვის, ბავშვის უსაფრთხოების უზრუნველყოფისთვის და კანონიერი მეურვისთვის ანგარიშგებისთვის.
7.5. სტუდენტის მონაცემები არ გადაეცემა მესამე მხარეებს მარკეტინგული მიზნებისთვის და არ გამოიყენება ბავშვების სარეკლამო პროფილირებისთვის.
7.6. კანონიერ მეურვეს უფლება აქვს ნებისმიერ დროს გადახედოს ბავშვის მონაცემებს, მოითხოვოს განმარტებები, გააუქმოს ნებისმიერი გაცემული თანხმობა და მოითხოვოს მონაცემთა დამუშავების შეწყვეტა და განადგურება მე-14 მუხლის შესაბამისად.

8. როგორ აღწევს მონაცემები კომპანიამდე?
კომპანია პერსონალურ მონაცემებს იღებს:

• პირდაპირ სუბიექტისგან ან მისი კანონიერი წარმომადგენლისგან – ვებსაიტზე არსებული ფორმების მეშვეობით, ტელეფონით, მესენჯერებᲨი ელექტრონული ფოსტით, კლუბში პირადად და ხელშეკრულებებისა და განაცხადების ხელმოწერისას;
• კანონიერი წარმომადგენლისგან – სტუდენტის შესახებ;
• საჯაროდ ხელმისაწვდომი წყაროებიდან – კონტრაგენტების წარმომადგენლების შესახებ;
• ავტომატურად – ვებსაიტის გამოყენებისას (ტექნიკური მონაცემები და ქუქი-ფაილები, მე-10 მუხლი).

კომპანია არ აგროვებს პერსონალურ მონაცემებს სხვა წყაროებიდან სუბიექტის ცოდნის გარეშე.

9. ფოტო და ვიდეო გადაღება გაკვეთილებზე
9.1. სტუდენტების ფოტო და ვიდეო გადაღება დაშვებულია გაკვეთილების, ღია კარის დღეების და კომპანიის ღონისძიებების დროს.
9.2. არასრულწლოვნების ამსახველი მასალების გადაღება და შემდგომი გამოქვეყნება დაშვებულია მხოლოდ მათი კანონიერი წარმომადგენლის წერილობითი თანხმობით. ეს თანხმობა გაიცემა ხელშეკრულებისგან დამოუკიდებლად და არ წარმოადგენს საგანმანათლებლო მომსახურების გაწევის პირობას. გადაღებაზე უარი გავლენას არ ახდენს განათლების ხელმისაწვდომობაზე ან მის პირობებზე.
9.3. თანხმობაში მითითებულია კონკრეტული ადგილები, სადაც შეიძლება მასალების განთავსება: ვებსაიტზე ixtirium. ge, კომპანიის ოფიციალური სოციალური მედიისა და შეტყობინებების ანგარიშები და კომპანიის პრეზენტაციისა და სასწავლო მასალები.
9.4. კომპანია არ აწვდის ინფორმაციას სტუდენტის გვარის, მისამართის, სკოლის ან საკონტაქტო ინფორმაციის შესახებ გამოქვეყნებული მასალებისთვის, ასევე მათი ოჯახის შესახებ. სტუდენტის სახელი და ასაკი შეიძლება შედიოდეს თანხმობით დაშვებული შემთხვევაში.
9.5. გადაღებაზე თანხმობა შეიძლება ნებისმიერ დროს გაუქმდეს. გაუქმების შემთხვევაში, კომპანია შეწყვეტს მასალების შემდგომ გამოყენებას და გონივრულ ვადაში ამოიღებს მათ მის კონტროლს დაქვემდებარებული რესურსებიდან. კომპანია ვერ იძლევა გარანტიას მესამე მხარის მიერ შენახული ან გავრცელებული ასლების წაშლის შესახებ თანხმობის გაუქმებამდე.
9.6. კომპანია იტოვებს უფლებას გამოიყენოს ანონიმიზებული მასალები - მაგალითად, სტუდენტების მიერ აწყობილი მოწყობილობებისა და პროექტების ფოტოები სახის გამოსახულების გარეშე - ცალკე თანხმობის გარეშე.

10. ქუქი-ფაილები და ვებსაიტის ანალიტიკა
10.1. ixtirium. ge ვებსაიტი იყენებს ქუქი-ფაილებს და მსგავს ტექნოლოგიებს.
10.2 გამოყენებული ქუქი-ფაილების კატეგორიები:


10.3. ანალიტიკური და სარეკლამო ტექნოლოგიები შეიძლება უზრუნველყოფილი იყოს გარე სერვისების მიერ (მათ შორის ვებ ანალიტიკური სერვისებისა და სოციალური მედიის სარეკლამო პლატფორმების). ეს სერვისები დამოუკიდებლად ამუშავებენ მომხმარებლის ტექნიკურ იდენტიფიკატორებს, საკუთარი კონფიდენციალურობის პოლიტიკის შესაბამისად.
10.4. მომხმარებლებს შეუძლიათ უარი თქვან ანალიტიკური და სარეკლამო ქუქი-ფაილებზე ვებსაიტზე თანხმობის ბანერში, ასევე შეუძლიათ  მთლიანად გამორთონ ისინი ბრაუზერის პარამეტრებში. ტექნიკურად აუცილებელი ქუქი-ფაილების გამორთვამ შეიძლება გამოიწვიოს ვებსაიტის არასათანადო ფუნქციონირება.
10.5. ქუქი-ფაილები ინახება ვებსაიტზე ბოლო ვიზიტიდან არაუმეტეს 12 თვის განმავლობაში, თუ კონკრეტული სერვისის პარამეტრებით სხვა რამ არ არის მითითებული.

11. პერსონალური მონაცემების გადაცემა მესამე მხარეებისთვის
11.1. კომპანია არ ყიდის პერსონალურ მონაცემებს და არ გადასცემს მათ მესამე პირებს, გარდა ქვემოთ აღწერილი შემთხვევებისა.
11.2. პერსონალური მონაცემების გადაცემა შესაძლებელია:


11.3. კომპანიის სახელით პერსონალური მონაცემების დამმუშავებელ თითოეულ პირთან იდება ხელშეკრულება, რომელიც ითვალისწინებს კონფიდენციალურობის დაცვისა და პერსონალური მონაცემების შესახებ საქართველოს კანონმდებლობის მოთხოვნების დაცვის ვალდებულებას.
11.4. კომპანია აცნობებს სუბიექტს პერსონალური მონაცემების მესამე პირისთვის გადაცემის შესახებ ასეთი გადაცემიდან სამი დღის ვადაში, თუ კანონით ან სუბიექტის თანხმობით სხვა რამ არ არის გათვალისწინებული.

12. მონაცემთა შენახვა, ლოკალიზაცია და საზღვრისპირა გადაცემა
12.1. საქართველოს მოქალაქეების მონაცემების შემცველი პერსონალური მონაცემების ბაზები განთავსებული და დამუშავებულია „პერსონალური მონაცემების დაცვის შესახებ“ კანონის მოთხოვნების შესაბამისად.
12.2. ბიომეტრიული და გენეტიკური მონაცემები, ასევე სატელეკომუნიკაციო მომსახურების მომხმარებელთა მონაცემები, უნდა ინახებოდეს უზბეკეთის რესპუბლიკაში ფიზიკურად განლაგებულ ტექნიკურ აღჭურვილობაზე. კომპანია არ ამუშავებს ასეთ მონაცემებს.
12.3. სხვა პერსონალური მონაცემების დამუშავება შესაძლებელია უზბეკეთის რესპუბლიკის ფარგლებს გარეთ განლაგებული ტექნიკური აღჭურვილობის გამოყენებით მხოლოდ იმ შემთხვევაში, თუ შესაბამისი სახელმწიფო აღიარებულია პერსონალური მონაცემების სუბიექტების უფლებების სათანადო დაცვის უზრუნველყოფად, ან უფლებამოსილი ორგანოს მიერ დამტკიცებული სტანდარტული სახელშეკრულებო პუნქტების შესაბამისად, ან თუ დამუშავება შეესაბამება მონაცემთა მართვის საერთაშორისო სტანდარტებს. კომპანია დოკუმენტურად აღწერს თითოეული ასეთი შემთხვევის საფუძველს.
12.4. კომპანიის რეგისტრაციას დაქვემდებარებული პერსონალური მონაცემთა ბაზები რეგისტრირდება პერსონალური მონაცემთა ბაზების სახელმწიფო რეესტრში კანონით დადგენილი წესით. კომპანია აცნობებს უფლებამოსილ ორგანოს რეგისტრაციის ინფორმაციაში ნებისმიერი ცვლილების შესახებ არაუგვიანეს 10 კალენდარული დღისა.

13. მონაცემთა შენახვისა და განადგურების პერიოდები
13.1. პერსონალური მონაცემები არ უნდა ინახებოდეს დამუშავების მიზნებისთვის საჭირო დროზე მეტ ხანს::


13.2. პერსონალური მონაცემები განადგურებას ექვემდებარება დამუშავების მიზნების მიღწევის, სუბიექტის თანხმობის გაუქმების (თუ დამუშავების სხვა სამართლებრივი საფუძველი არ არსებობს), დამუშავების ვადის გასვლის ან სასამართლოს გადაწყვეტილებით .
13.3. განადგურება ხორციელდება ისე, რომ გამორიცხოს მონაცემთა აღდგენის შესაძლებლობა, დოკუმენტის მომზადებით. ელექტრონული ასლები იშლება, მათ შორის სარეზერვო ასლებიდან, გონივრულ ტექნიკურ ვადაში.

14. პერსონალური მონაცემების სუბიექტის უფლებები და მათი განხორციელების პროცედურა
14.1. სუბიექტს (ან, არასრულწლოვნის შემთხვევაში, მის კანონიერ წარმომადგენელს) უფლება აქვს:

• იცოდეს, ფლობს თუ არა კომპანია მის პერსონალურ მონაცემებს და მიიღოს ინფორმაცია მისი დამუშავების შესახებ: მიზნები, მოცულობა, ვადები, წყაროები და პირები, რომლებსაც გადაეცათ მონაცემები;
• მიაწოდოს და გააუქმოს თანხმობა დამუშავებაზე;
• მოითხოვოს მონაცემების დაზუსტება, შესწორება ან დამატება;
• მოითხოვოს დამუშავების შეჩერება და მონაცემების განადგურება, თუ ისინი არასრულია, არაზუსტია, მოძველებულია ან უკანონოდ არის მოპოვებული;
• უარი თქვას სარეკლამო და საინფორმაციო შეტყობინებების მიღებაზე;
• გაასაჩივროს კომპანიის ქმედებები უფლებამოსილ სამთავრობო უწყებაში ან სასამართლოში.

14.2. მოთხოვნების გაგზავნა შესაძლებელია ელექტრონული ფოსტით მისამართზე info@ixtirium.be, ტელეფონით, +995 593 79 72 29ან , ან შესაძლებელია პირადად წარდგენა კომპანიის ნებისმიერ კლუბში. მოთხოვნები უნდა შეიცავდეს განმცხადებლის გვარს, სახელს და საკონტაქტო ინფორმაციას, ხოლო ბავშვებისთვის - მის სახელს, სასწავლო წელს და მოთხოვნის არსს. კომპანია იტოვებს უფლებას მოითხოვოს დამატებითი ინფორმაცია განმცხადებლის ვინაობისა და, როგორც მისი კანონიერი წარმომადგენლის, უფლებამოსილების დასადასტურებლად.

14.3. ვადები:

• მონაცემების შეცვლა, დამატება ან წაშლა სუბიექტის გონივრული მოთხოვნის საფუძველზე - მოთხოვნის დღიდან არაუგვიანეს სამი დღისა;
• ინფორმაციის მიწოდებაზე უარის თქმის შესახებ შეტყობინება მიზეზების მითითებით - ათი დღის განმავლობაში;
• თანხმობის გაუქმება დამუშავდება სამი სამუშაო დღის განმავლობაში.

14.4. თანხმობის გაუქმება უნდა მოხდეს იმავე ფორმით, რომლითაც თანხმობა იქნა გაცემული, ან წერილობით. თანხმობის გაუქმების შემდეგ, კომპანია შეწყვეტს შესაბამისი მონაცემების დამუშავებას, თუ დამუშავება არ გაგრძელდება სხვა სამართლებრივი საფუძვლით (მაგალითად, ხელშეკრულების შესასრულებლად ან ბუღალტრული აღრიცხვისა და საგადასახადო კანონმდებლობის დასაცავად).

15. პერსონალური მონაცემების დაცვის ზომები

• 15.1. კომპანია იღებს სამართლებრივ, ორგანიზაციულ და ტექნიკურ ზომებს პერსონალური მონაცემების არაავტორიზებული წვდომის, განადგურების, მოდიფიკაციის, კოპირებისა და გავრცელებისგან დასაცავად, მათ შორის:
• პერსონალური მონაცემების დამუშავების ორგანიზებაზე პასუხისმგებელი პირის ბრძანებით დანიშვნა;
• პერსონალური მონაცემების დამუშავების შიდა პროცედურის, დამუშავებული მონაცემების სიისა და მათზე წვდომის მქონე პირთა სიის დამტკიცება;
• მონაცემებზე წვდომის უზრუნველყოფა მხოლოდ იმ თანამშრომლებისთვის, რომლებსაც ეს სჭირდებათ თავიანთი სამსახურებრივი მოვალეობების შესასრულებლად, მინიმალური უფლებების პრინციპის საფუძველზე;
• თანამშრომლებთან და კონტრაქტორებთან კონფიდენციალურობის შეთანხმებების დადება;
• პაროლის დაცვის, კრიტიკული სისტემებისთვის მრავალფაქტორიანი ავტორიზაციის, სარეზერვო ასლების დაშიფვრისა და წვდომის ჟურნალირების გამოყენება;
• მოსწავლეების პერსონალური მონაცემების პირად მოწყობილობებსა და თანამშრომლების პირად ანგარიშებზე შენახვის აკრძალვა;
• ქაღალდის დოკუმენტების (კონტრაქტები, თანხმობები, განაცხადები) შენახვა შეზღუდული წვდომის ზონაში ჩაკეტილ კარადებში;
• თანამშრომლებისთვის პერსონალური მონაცემების დამუშავების ტრენინგის ჩატარება;
• პერიოდულად ამოწმებს დამუშავებული მონაცემების შემადგენლობას და აშორებს ზედმეტ მონაცემებს.

16. ინციდენტზე რეაგირება
16.1. პერსონალურ მონაცემებზე არაავტორიზებული წვდომის, მისი დაკარგვის ან გამჟღავნების აღმოჩენისთანავე, კომპანია დაუყოვნებლივ ატარებს შიდა გამოძიებას და იღებს ზომებს ინციდენტის შესაჩერებლად და მისი შედეგების შესამცირებლად.
16.2. კომპანია აცნობებს დაზარალებულ მხარეებს (კანონიერ წარმომადგენლებს) ინციდენტის ხასიათის, მისი შესაძლო შედეგების და მიღებული ზომების შესახებ და კანონით გათვალისწინებულ შემთხვევებში აცნობებს უფლებამოსილ სამთავრობო უწყებას.

17. პოლიტიკის Შეცვლა
17.1. კომპანია იტოვებს უფლებას, შეცვალოს ეს პოლიტიკა. მიმდინარე ვერსია, ძალაში შესვლის თარიღით, განთავსებულია ixtirium. ge ვებსაიტზე.
17.2. კომპანია აცნობებს მონაცემთა სუბიექტებს ნებისმიერი არსებითი ცვლილების შესახებ, რომელიც გავლენას ახდენს დამუშავების მიზნებზე ან ფარგლებზე ვებსაიტის, ელექტრონული ფოსტის ან შეტყობინებების საშუალებით.
17.3. თუ ცვლილებები მოითხოვს მონაცემთა სუბიექტის ახალ თანხმობას, შესწორებული მიზნებისთვის დამუშავება დაიწყება მხოლოდ მისი მიღების შემდეგ.

18. კონტაქტები და მიმართვები
18.1. პერსონალური მონაცემების დამუშავებასთან დაკავშირებული ნებისმიერი შეკითხვის შემთხვევაში, გთხოვთ, დაუკავშირდეთ:
ელ. ფოსტა: info@ixtirium.ge
ტელეფონი: +995 593 79 72 29 (ყოველდღიურად 10:00 დან 21:00 მდე)
საფოსტო მისამართი: უზბეკეთის რესპუბლიკა, ტაშკენტი, ჩილონზარის რაიონი, კატა ჩილონზორ-3 მაჰალა, მე-3 კვარტალი, მე-2 კორპუსი, ბინა 27
პირადად: ᲗბილისᲨი მდებარე ნებისმიერ IXTIRIUM კლუბში
18.2. თუ განმცხადებელი არ არის კმაყოფილი კომპანიის პასუხით, მას უფლება აქვს გაასაჩივროს პერსონალური მონაცემების სფეროში უფლებამოსილი სახელმწიფო ორგანო , ინფორმატიზაციისა და ტელეკომუნიკაციების სფეროში კონტროლის სახელმწიფო ინსპექცია ან სასამართლო.

Приложение № 1. არასრულწლოვნის პერსონალური მონაცემების დამუშავებაზე კანონიერი წარმომადგენლის თანხმობა
მე, _______________________________________________ (გვარი, სახელი, მამის სახელი სრულად), პასპორტი (პირადობის მოწმობა): სერია ______ №_____________, გაცემულია __________________________-ის მიერ "____" __________ _______, საცხოვრებელი მისამართი: ______________________________________________, ტელეფონი: ________________, ელ. ფოსტა: ________________,

ვვარ არასრულწლოვნის კანონიერი წარმომადგენელი (მშობელი/მეურვე/რწმუნებული - საჭიროებისამებრ გაუსვით ხაზი)
______________________________________________ (ბავშვის გვარი, სახელი, მამის სახელი), დაბადებული "____" __________ ______,
Საქართველოს კანონის „პერსონალური მონაცემების დაცვის შესახებ“ შესაბამისად, ვაძლევ „იხტირიუმს“ (პ/ნ 105649371, მისამართი: ქალაქი Თბილისი, პეკინის პროსპექტი, 24A) თანხმობას ჩემი და მითითებული არასრულწლოვანის პერსონალური მონაცემების დამუშავებაზე.
მონაცემთა შეგროვება: გვარი, სახელი და მამის სახელი; დაბადების თარიღი; სქესი; კანონიერი მეურვის ტელეფონის ნომრები და ელექტრონული ფოსტის მისამართი; მესენჯერის ID; სკოლა და კლასი; სასწავლო ჯგუფი, გრაფიკი, დასწრება; ინფორმაცია მოსწავლის მომზადების დონის, დასრულებული პროექტებისა და სწავლის შედეგების შესახებ; გადახდის ინფორმაცია; კანონიერი მეურვის პასპორტის ინფორმაცია - კონტრაქტის შესრულებისა და აღრიცხვის მიზნებისთვის.
დამუშავების მიზნები: საგანმანათლებლო მომსახურების ხელშეკრულების დადება და გაფორმება; გაკვეთილების ორგანიზება და ჩატარება; დასწრებისა და აკადემიური მოსწრების აღრიცხვა; გრაფიკისა და ორგანიზაციული საკითხების შესახებ კომუნიკაცია; ანგარიშების, აღრიცხვისა და საგადასახადო ჩანაწერების წარმოება; მოთხოვნების განხილვა.
ქმედებები მონაცემებთან: შეგროვება, სისტემატიზაცია, შენახვა, მოდიფიკაცია, დამატება, გამოყენება, გადაცემა პოლიტიკის 11-ე ნაწილში მითითებული პირებისთვის, დეპერსონალიზაცია და განადგურება - როგორც ქაღალდზე, ასევე ავტომატიზირებული საშუალებებით.
თანხმობის მოქმედების ვადა: დამუშავების მიზნების მიღწევამდე ან თანხმობის გაუქმებამდე. თანხმობის გაუქმება შესაძლებელია ნებისმიერ დროს კომპანიის მისამართზე წერილობითი განცხადების წარდგენით ან ელექტრონული ფოსტით info@ixtirium. ge-ზე.
ვადასტურებ, რომ გავეცანი „IXTIRIUM“-ის პერსონალური მონაცემების დამუშავებისა და დაცვის პოლიტიკას, რომელიც განთავსებულია ვებგვერდზე ixtirium.ge და პერსონალური მონაცემების სუბიექტის უფლებებს.
ხელმოწერა ______________ / ______________________ ᲗარიᲦი «____» __________ 20____ г.

დანართი №2. თანხმობა ფოტო და ვიდეო გადაღებაზე და მასალების გამოქვეყნებაზე

მე, _______________________________________________ (გვარი, სახელი, კანონიერი წარმომადგენლის მამის სახელი), არასრულწლოვნის კანონიერი წარმომადგენელი __________________________________________________,
ვაძლევ IXTIRIUM-ს თანხმობას აღნიშნული არასრულწლოვანის ფოტო და ვიდეო გადაღებაზე გაკვეთილების, ღია კარის დღეების და კომპანიის ღონისძიებების დროს, ასევე მიღებული მასალების გამოყენებასა და გამოქვეყნებაზე.
პუბლიკაციის ადგილები (მონიშნეთ შესაბამისი):
☐ ixtirium. ge ვებსაიტი ☐ კომპანიის ოფიციალური სოციალური მედიის გვერდები და მესსენჯერები ☐ კომპანიის პრეზენტაცია, რეკლამა და მეთოდოლოგიური მასალები
უფლებას ვაძლევ , მასალებთან ერთად მივუთითოთ შემდეგი ინფორმაცია (მონიშნეთ შესაბამისი):
☐ ბავშვის სახელი ☐ ბავშვის ასაკი ☐ მხოლოდ პროექტის აღწერა, სახელისა და ასაკის გარეშე
ვადასტურებ, რომ:
ეს თანხმობა ნებაყოფლობითია და არ მოქმედებს სწავლის ხელმისაწვდომობაზე ან პირობებზე;
თანხმობა შეიძლება გაუქმდეს ნებისმიერ დროს წერილობითი შეტყობინებით, რის შემდეგაც კომპანია შეწყვეტს მასალების შემდგომ გამოყენებას და ამოიღებს მათ მის კონტროლს დაქვემდებარებული რესურსებიდან;
კომპანიას არ შეუძლია გარანტია მესამე მხარის მიერ გავრცელებული ასლების ამოღებაზე თანხმობის გაუქმებამდე.
ხელმოწერა ______________ / _____________________ თარიღი "____" __________ 20____