PetSpot-ის მონაცემთა დამუშავების შეთანხმება კლინიკებისთვის — DPA

რედაქცია 1.0 ბოლო განახლება: 10 სექტემბერი 2026

1. მხარეები და შეთანხმების დადება

მონაცემთა დამუშავების ეს პირობები გამოიყენება PetSpot Technologies LLC-ს, საქართველო, საიდენტიფიკაციო ნომერი 422961637, და იმ კლინიკას შორის, რომლის იურიდიული პირი მითითებულია PetSpot-თან დადებულ მომსახურების ხელშეკრულებაში ან შეკვეთაში, შემდგომ — „კლინიკა“.

PetSpot Technologies LLC რეგისტრირებულია 2026 წლის 7 სექტემბერს. იურიდიული მისამართი: Georgia, Ambrolauri Municipality, Khvanchkara village, block N001, plot N047 Namosakhlevi. შეთანხმების საკონტაქტო მისამართი: support@petspot.love; დამატებითი: petspot@petspot.love.

შეთანხმება მხარეთა ურთიერთობის ნაწილი ხდება მისი აშკარად ჩართვით ხელმოწერილ ხელშეკრულებაში, შეთანხმებულ შეკვეთაში ან სხვა მოქმედ წერილობით/ელექტრონულ დოკუმენტში, რომელიც აფიქსირებს მხარეებს, წარმომადგენლის უფლებამოსილებასა და მიღებულ რედაქციას. მხოლოდ გვერდის გამოქვეყნება, თანამშრომლის ანგარიშის შექმნა ან დუმილი ამ გაფორმებას არ ანაცვლებს.

ხელშეკრულება ან შეკვეთა აფიქსირებს კლინიკის იურიდიულ სახელსა და ID-ს, მისამართს, უფლებამოსილ წარმომადგენელს, მონაცემთა საკითხებზე კონტაქტს, ფილიალებსა და მომსახურების საგანს. შესაბამისი დამუშავების დაწყებამდე თანხმდება ქვემოთ მოცემული დანართებით გათვალისწინებული ინფორმაცია და ნებართვები.

2. როლები და საზღვრები

კლინიკა არის თავისი კლიენტების, წარმომადგენლების, თანამშრომლებისა და სხვა პირების მონაცემთა დამუშავებისთვის პასუხისმგებელი პირი საკუთარი მომსახურების ორგანიზებისა და მიწოდების ფარგლებში. PetSpot არის ამ მონაცემთა კლინიკის დავალებით დამუშავებაზე უფლებამოსილი პირი.

PetSpot ცალკე განსაზღვრავს საკუთარი პლატფორმის ანგარიშების, უსაფრთხოების, სახელშეკრულებო კონტაქტებისა და უშუალოდ PetSpot-ისთვის გაგზავნილი მიმართვების დამუშავებას. ამ მიზნებზე ვრცელდება კონფიდენციალურობის პოლიტიკა. დამოუკიდებელი პასუხისმგებელი პირის სტატუსი PetSpot-ს არ აძლევს კლინიკური ბაზის საკუთარი, შეუთანხმებელი მიზნით გამოყენების უფლებას.

მომხმარებლის პირადი ცხოველის ბარათიდან კლინიკისთვის მონაცემების გადაცემა მოითხოვს სათანადო საფუძველსა და წვდომას. თუ კონკრეტული პროცესი მიზნების ერთობლივ განსაზღვრას გულისხმობს, მხარეები მოვალეობებს ცალკე წერილობით ანაწილებენ; ეს შეთანხმება ყველა პროცესს ავტომატურად ერთობლივ დამუშავებად არ მიიჩნევს.

3. საგანი, ვადა და მითითებები

PetSpot ამუშავებს მინდობილ მონაცემებს კაბინეტის შეთანხმებული ფუნქციებისთვის: კლიენტების ბაზა, განრიგი, ჩაწერა, რიგი, ექიმის სამუშაო სივრცე, დოკუმენტაცია, ლაბორატორია, მიმოწერა, შეტყობინებები, გუნდი, აღრიცხვა და საოპერაციო ანგარიშგება ჩართული მომსახურების ფარგლებში.

დამუშავება გრძელდება შესაბამისი დავალებისა და დაბრუნების/წაშლის კანონიერი დასრულების პერიოდში, კანონის სავალდებულო ვადების გათვალისწინებით. უვადოდ არსებული ანგარიში თავისთავად არ განსაზღვრავს კლინიკური მონაცემების შენახვის ვადას.

დოკუმენტირებული მითითებებია ხელშეკრულება, შეკვეთა, ეს შეთანხმება, უფლებამოსილი წარმომადგენლების დადასტურებული მითითებები და კაბინეტში მათი უფლებების ფარგლებში მოქმედებები. არ შეიძლება სხვა კლინიკის ან მომხმარებლის მონაცემთა დამუშავების დავალება კანონიერი უფლებამოსილების გარეშე. სავარაუდოდ უკანონო მითითებაზე PetSpot აცნობებს კლინიკას და არ ასრულებს მას დარღვევის აღმოფხვრამდე; კანონის სავალდებულო მოთხოვნები ძალაში რჩება.

4. კლინიკის მოვალეობები

კლინიკა განსაზღვრავს და აფიქსირებს კანონიერ მიზნებს, საფუძვლებს, აუცილებელ კატეგორიებს, შენახვის ვადებსა და თანამშრომელთა უფლებამოსილებას. იგი უზრუნველყოფს დროულ ინფორმირებას, მათ შორის როცა ადმინისტრატორი ადამიანის მონაცემებს მის მიერ PetSpot-ის ანგარიშის შექმნამდე შეიყვანს, და იღებს თანხმობას იქ, სადაც იგი საჭიროა.

კლინიკა პასუხისმგებელია პროფესიული დოკუმენტაციის შინაარსის კანონიერებაზე და მფლობელისთვის, სხვა კლინიკისთვის ან ლაბორატორიისთვის გადაცემის საფუძვლებზე. ბარათზე წვდომა არ ანაცვლებს ჩარევაზე თანხმობას. კლინიკა არ ავალებს PetSpot-ს ადამიანების არასაჭირო დოკუმენტების ან ზედმეტი მგრძნობიარე ინფორმაციის შეგროვებას.

კლინიკა აახლებს წევრებსა და წვდომის უფლებებს, აუქმებს წასული ან დაბლოკილი თანამშრომლების წვდომას და არ იყენებს საერთო ანგარიშებს იქ, სადაც საჭიროა ინდივიდუალური პასუხისმგებლობა. იგი PetSpot-ს აცნობებს დამუშავებისა და შენახვის კანონიერებაზე მოქმედ მოთხოვნებს.

5. PetSpot-ის მოვალეობები

PetSpot მონაცემებს ამუშავებს მხოლოდ შეთანხმებული მიზნებითა და დოკუმენტირებული მითითებებით, გარდა კანონით პირდაპირ სავალდებულო დამუშავებისა. ასეთ შემთხვევაში იგი კლინიკას აცნობებს, თუ შეტყობინება აკრძალული არ არის.

PetSpot უზრუნველყოფს მონაცემებთან დაშვებული პირების კონფიდენციალურობის ვალდებულებებს, თანაზომიერ ტექნიკურ და ორგანიზაციულ ზომებს, მონაცემთა სუბიექტების უფლებების განხორციელებაში დახმარებასა და შეთანხმების შესრულების შესამოწმებელ ინფორმაციას. მონაცემები არ გამოიყენება გასაყიდად, რეკლამისთვის, ფართოდ ხელმისაწვდომი AI-მოდელების გასაწვრთნელად ან შეუთანხმებელი კლინიკათაშორისი ბაზის შესაქმნელად.

კლინიკებს შორის გადაცემა, გარე AI-ისა და შინაარსის შემცველი Telegram-ინტეგრაციების გამოყენება ამ შეთანხმებით ავტომატურად არ ნებადართულია. მათ სჭირდება ცალკე მითითებები, ინფორმირება, კანონიერი საფუძველი და აუცილებელი შეთანხმება.

6. სხვა დამმუშავებლები

დამუშავების მოვალეობების სხვა უფლებამოსილი პირისთვის გადაცემა მოითხოვს კლინიკის წინასწარ წერილობით თანხმობას მოქმედი კანონის შესაბამისად. შეთანხმებული სახელობითი სია ხდება ხელშეკრულების/შეკვეთის ან მისი დანართის ნაწილი. წინააღმდეგობის არარსებობა ან ვებგვერდის განახლება თავისთავად წერილობით თანხმობად არ ითვლება.

PetSpot აწვდის მიმწოდებლის იურიდიულ ვინაობას, ფუნქციას, მონაცემებსა და ქვეყნებს, აკისრებს აუცილებელ სახელშეკრულებო მოვალეობებს და ინარჩუნებს პასუხისმგებლობას საკუთარი დავალების შესრულებაზე. ახალი მიმწოდებელი ან შეთანხმებული მოცულობის მნიშვნელოვანი ცვლილება სათანადოდ თანხმდება მონაცემთა გადაცემამდე.

თუ კანონიერი შეთანხმება შეუძლებელია, მხარეები განიხილავენ ალტერნატივას, შესაბამისი ფუნქციის შეზღუდვას ან მისი გამოყენების შეწყვეტას მონაცემების უკანონო დაკავების გარეშე.

7. საერთაშორისო გადაცემა

შესაბამის გადაცემამდე მხარეები განსაზღვრავენ მიმღებებს, ქვეყნებს, საფუძვლებსა და გარანტიებს. ერთი სერვერული ფუნქციის ევროპაში განთავსება არ ადასტურებს ყველა მონაცემის იმავე ადგილზე განთავსებას.

ეს შეთანხმება თავისთავად არ არის ზედამხედველი ორგანოს ნებართვა, მონაცემთა სუბიექტის თანხმობა ან ნებისმიერი გადაცემის კანონიერების უნივერსალური გარანტია. საქართველოს კანონით ნებართვის მომთხოვნი მექანიზმის გამოყენებისას ნებართვა უნდა გაფორმდეს გადაცემამდე. შემდგომი გადაცემაც უნდა შეესაბამებოდეს შესაბამის საფუძველსა და გარანტიებს.

თუ სხვა მოქმედი ქვეყნის წესები დამატებით სახელშეკრულებო მექანიზმებს მოითხოვს, ისინი ფორმდება ცალკე. ეს ტექსტი ავტომატურად არ არის ევროკავშირის სტანდარტული სახელშეკრულებო პირობები.

8. უსაფრთხოება და ინციდენტები

მინიმალური უსაფრთხოების მოვალეობები მოცემულია მე-2 დანართში. მხარეები ითვალისწინებენ მოცულობას, კონტექსტს, რისკებს, ცალკეული მასალის საჯაროობასა და წვდომის აუცილებლობას. ღრუბლოვანი მიმწოდებლის სერტიფიკატი არ ნიშნავს მთელი PetSpot-ის სერტიფიცირებას.

PetSpot მინდობილ მონაცემებზე მოქმედი ინციდენტის გამოვლენისას კლინიკას აცნობებს დაუყოვნებლივ. პირველადი შეტყობინება არ გადაიდება გამოძიების დასრულებამდე. ხელმისაწვდომი ინფორმაცია მოიცავს ინციდენტის ხასიათს, დაზარალებულ კატეგორიებს, სავარაუდო შედეგებს, მიღებულ ზომებსა და კონტაქტს; დამატებითი ცნობები მიეწოდება ფაქტების დადგენისას.

კლინიკა აფასებს სუბიექტებისა და ორგანოს შეტყობინების აუცილებლობასა და ვადებს იმ პროცესებისთვის, რომლებზეც პასუხისმგებელია. PetSpot ხელს უწყობს გამოძიებასა და ამ მოვალეობების შესრულებას და საკუთარ პროცესებში დამოუკიდებლად ასრულებს პასუხისმგებელი პირის მოვალეობებს. შეთანხმება კანონით დადგენილ ვადებს არ აგრძელებს.

9. სუბიექტებისა და ორგანოების მოთხოვნები

PetSpot მინდობილ მონაცემებთან დაკავშირებულ მოთხოვნას კლინიკას გადასცემს დაუსაბუთებელი დაყოვნების გარეშე. იგი ეხმარება მონაცემების მოძიებაში, წვდომის/ასლის მიწოდებაში, შესწორებაში, დაბლოკვასა და წაშლაში კანონისა და მითითების ფარგლებში. პასუხისმგებელი მხარეებისთვის პირის მიმართვის უფლებები არ იზღუდება.

ორგანოს კანონიერ მოთხოვნაზე მხარეები პასუხობენ უფლებამოსილების ფარგლებში. გადაეცემა მხოლოდ აუცილებელი ინფორმაცია. კლინიკის მონაცემებთან დაკავშირებულ მოთხოვნაზე PetSpot აცნობებს კლინიკას, თუ კანონი ამას უშვებს. კლინიკის თანამშრომლობაზე უარი არ აძლევს PetSpot-ს დამოუკიდებელი კანონიერი მოვალეობის დარღვევის უფლებას.

10. შესრულების შემოწმება

PetSpot აწვდის დავალების შესრულების აუცილებელ ინფორმაციას და უშვებს კლინიკის ან შეთანხმებული დამოუკიდებელი შემმოწმებლის მიერ თანაზომიერ შემოწმებას კონფიდენციალურობისა და სხვა კლიენტების უსაფრთხოების დაცვით.

პროცედურა თანხმდება ზედმეტი რისკის თავიდან ასაცილებლად, თუმცა არ უნდა აფერხებდეს კანონიერ კონტროლს, ინციდენტის გამოძიებას ან ორგანოს მოთხოვნას. არ შეიძლება წვდომის საიდუმლოებების ან სხვა კლინიკების პერსონალური მონაცემების გამჟღავნების მოთხოვნა. ხარჯები არ გამოიყენება სავალდებულო შემოწმების ან სუბიექტთა უფლებების განხორციელების დასაბრკოლებლად.

11. დაბრუნება, წაშლა და შეწყვეტა

დავალების დასრულებისას PetSpot წყვეტს შესაბამის დამუშავებას და კანონის შესაბამისად დაუყოვნებლივ, სრულად გადასცემს კლინიკას მინდობილ მონაცემებს; შემდგომი წაშლა ან გადაცემა განისაზღვრება კანონიერი მითითებითა და სავალდებულო ნორმებით. დაბრუნება მოიცავს შეთანხმებულ სტრუქტურირებულ ექსპორტსა და დაკავშირებულ ფაილებს და არა მხოლოდ ეკრანის სურათებს. შეთანხმება არ გვპირდება თვითმომსახურების ექსპორტის ღილაკს.

ასლები იშლება, გარდა კონკრეტული კანონიერი მოვალეობით აუცილებელი შენახვისა. გამონაკლისში განისაზღვრება მონაცემები, საფუძველი, ვადა და გამოყენების შეზღუდვა. სარეზერვო ასლები არ გამოიყენება შეწყვეტის შემდეგ ჩვეულებრივი დამუშავების გასაგრძელებლად ან უფლებების გვერდის ასავლელად. დამუშავებასთან დაკავშირებული დავისას მოქმედებს დამუშავების შეწყვეტისა და მონაცემების გადაცემის სავალდებულო სამართლებრივი წესები.

მონაცემები არ იკავება გადახდის უზრუნველყოფის ან ზეწოლის მიზნით. კლინიკის ხელშეკრულების შეწყვეტა არ აძლევს მას უფლებას წაშალოს მომხმარებელთა დამოუკიდებელი ანგარიშები ან პირადი ცხოველის ბარათების ორიგინალები, რომლებიც კლინიკის მინდობილ ბაზას არ ეკუთვნის. საერთო ჩანაწერები და მხარეთა კანონიერი მოვალეობები გამიჯნულია.

დასრულებისას PetSpot ადასტურებს შესრულებულ მოქმედებებსა და დასაბუთებულ გამონაკლისებს. კონფიდენციალურობისა და დაცვის მოვალეობები გრძელდება მონაცემთა კანონიერი შენახვის პერიოდში.

12. უპირატესობა და პასუხისმგებლობა

მინდობილ დამუშავებაში წინააღმდეგობისას ამ შეთანხმებას უპირატესობა აქვს ზოგად პირობებთან მიმართებით. სავალდებულო ნორმები უპირატესია ნებისმიერ ხელშეკრულებაზე. პასუხისმგებლობა განისაზღვრება ფაქტობრივი როლებითა და კანონით; მხარეთა შეთანხმება ვერ გამორიცხავს სუბიექტთა სავალდებულო უფლებებს.

დამუშავების მნიშვნელოვანი მოცულობის ან ნებართვების ცვლილება მოითხოვს სათანადო დოკუმენტირებასა და საჭირო თანხმობებს და არა მხოლოდ საიტის ცვლილებას. მოქმედი სამართალი და კომერციული დავების გადაწყვეტა განისაზღვრება ძირითადი ხელშეკრულებით საქართველოს სავალდებულო ნორმების შენარჩუნებით. თარგმანები არ ზღუდავს სუბიექტთა უფლებებს.

დანართი 1. მინდობილი დამუშავების აღწერა

პირები: კლიენტები და წარმომადგენლები; კლინიკის თანამშრომლები, ექიმები და საკონტაქტო პირები; მიმოწერის მონაწილეები; მომწოდებელთა კონტაქტები, თუ ისინი კაბინეტშია შეტანილი.

მონაცემები: სახელები, კონტაქტები და იდენტიფიკატორები; როლები და სამუშაო განრიგი; ადამიანთან დაკავშირებული ცხოველის ინფორმაცია; ჩაწერები, ვიზიტები, რიგები, ჩივილები, გასინჯვა, დანიშნულებები, ანალიზები, დოკუმენტები და დანართები; შეტყობინებები და სერვისული ნიშნები; შექმნის/შეცვლის ინფორმაცია; შესაბამისი ფუნქციების მინიმალური ტექნიკური მონაცემები.

მოქმედებები: მიღება, ჩაწერა, ორგანიზება, შენახვა, მოძიება, უფლებამოსილი პირებისთვის ჩვენება, განახლება, დოკუმენტების მომზადება, შეთანხმებული გადაცემა, დაბლოკვა, დაბრუნება, წაშლა და დეპერსონალიზაცია.

მასშტაბი და სიხშირე: კლინიკის მიერ ჩართული ფილიალებისა და ფუნქციების ფარგლებში; მომხმარებლის მოქმედებებით, შეთანხმებული ფონური პროცესებითა და დავალების ვადით. კატეგორიების დეტალები და ვადები ფიქსირდება კლინიკის შენახვის მითითებაში.

გამონაკლისები: ადამიანის ჯანმრთელობისა და სხვა განსაკუთრებული კატეგორიის მონაცემები არ არის დამოუკიდებელი ფუნქციის საგანი ცალკე შეფასებისა და წერილობითი შეთანხმების გარეშე. ცხოველის ვეტერინარული ინფორმაცია ავტომატურად არ ხდება ადამიანის ჯანმრთელობის მონაცემი, თუმცა მფლობელთან კავშირი დაცულია. რეკლამა, AI-ის გაწვრთნა და სხვა კლინიკებისთვის ავტომატური გადაცემა დავალებაში არ შედის.

დანართი 2. უსაფრთხოების მინიმალური მოვალეობები

დავალების ფარგლებში აუცილებელია დაცული გადაცემა; ავტორიზაციისა და უფლებამოსილების მართვა; კლინიკებისა და ფილიალების მონაცემების გამიჯვნა ნებადართული წვდომის ფარგლებში; პერსონალის კონფიდენციალურობა; პრივილეგირებული სერვერული ოპერაციების კონტროლი; საიდუმლოებების დაცვა; მნიშვნელოვანი ოპერაციებისა და ინციდენტების აღრიცხვა; მოწყვლადობების თანაზომიერი მართვა; დოკუმენტირებული შენახვა, დაბრუნება და წაშლა.

გამოყენებული ადგილობრივი ქეშისა და სარეზერვო ასლებისთვის საჭიროა წვდომის შეზღუდვა და სუბიექტთა უფლებების შესაბამისი გასუფთავება/აღდგენა. ბმულით წვდომისას გასათვალისწინებელია მოქმედების ვადა, გადაგზავნის შესაძლებლობა და მონაცემის ხასიათი. საჯარო ავატარები და სურათები არ უტოლდება დახურულ კლინიკურ ფაილებს.

ეს არის სახელშეკრულებო მოთხოვნები და არა გამჭოლი დაშიფვრის, სადღეღამისო რეაგირების გუნდის, აღდგენის კონკრეტული დროის ან სერტიფიკატის დაპირება. ხელმისაწვდომობისა და სარეზერვო ასლების ცალკე გარანტიები არსებობს მხოლოდ აშკარად შეთანხმებულ პირობებში.

დანართი 3. მიმწოდებლების შეთანხმება

ტექნოლოგიური სქემა შეიძლება მოიცავდეს Google/Firebase/Google Cloud-ს ინფრასტრუქტურისა და სერვერული ფუნქციებისთვის, Vercel-ს ვებკაბინეტისთვის და Resend-ს სერვისული ელფოსტისთვის. მონაცემთა მინდობამდე თანხმდება ფაქტობრივი ხელშეკრულებებით განსაზღვრული იურიდიული პირების სახელობითი რეესტრი ფუნქციების, მონაცემთა კატეგორიების, ქვეყნებისა და გადაცემის მექანიზმების მითითებით.

Google Analytics ავტომატურად არ უტოლდება კლიენტთა ბაზის ღრუბლოვან დამმუშავებელს. Apple/APNs და სხვა მიწოდების არხები ფასდება ფაქტობრივი პროცესისა და მიმღების როლის მიხედვით. OpenAI და Telegram ავტომატურად არ შედის კლინიკური დოკუმენტების ნებადართულ მიმღებებში. მათ ჩართვას სჭირდება ცალკე აღწერა, კანონიერი საფუძველი და შეთანხმება.

თუ რეესტრი და აუცილებელი საფუძვლები ჯერ არ შეთანხმებულა, ამ ტექსტის გამოქვეყნება შესაბამისი გადაცემის დაწყებას არ ნებას რთავს. შეთანხმებული რეესტრი და შენახვის მითითება კონკრეტულ კლინიკასთან წერილობითი გაფორმების ნაწილია.