კონფიდენციალურობის პოლიტიკა
ბოლო განახლება: 2026 წელი
GTSoft (gtsoft.ge) — POS და ბიზნესის მართვის სისტემა — ვაფასებთ თქვენს კონფიდენციალურობას. ეს დოკუმენტი მარტივად განმარტავს, რა მონაცემებს ვაგროვებთ, რისთვის და როგორ ვიცავთ.
1. რა მონაცემებს ვაგროვებთ
- ანგარიშის მონაცემები: სახელი, გვარი, ელფოსტა, ტელეფონი, ბიზნესის სახელი, საიდენტიფიკაციო ნომერი (TIN).
- ბიზნესის მონაცემები: პროდუქტები, გაყიდვები, კლიენტები, მომწოდებლები, ანგარიშები — სისტემაში თქვენი მუშაობის შედეგი.
- ფინანსური მონაცემები (RS.GE): საგადასახადო ზედნადებები, ფისკალური ანგარიშები — გადაიგზავნება საქართველოს შემოსავლების სამსახურში.
- GPS მონაცემები: მძღოლების ადგილმდებარეობა (მხოლოდ თუ დისტრიბუცია/Traccar-ი ჩართულია).
- ტექნიკური მონაცემები: IP მისამართი, ბრაუზერის ტიპი, შესვლის დრო — უსაფრთხოებისთვის.
2. რისთვის ვიყენებთ მონაცემებს
- სერვისის მუშაობის უზრუნველსაყოფად (POS, საწყობი, ანგარიშები).
- RS.GE-სთან ფისკალური ვალდებულებების შესასრულებლად.
- თქვენი ანგარიშის უსაფრთხოებისთვის (brute-force დაცვა, ლოგები).
- მხარდაჭერისთვის — როცა გვიკავშირდებით.
- სერვისის გაუმჯობესებისთვის — ანონიმური სტატისტიკა.
3. ვის ვუზიარებთ თქვენს მონაცემებს
თქვენი მონაცემები არ იყიდება და არ გადაეცემა მესამე მხარეებს მარკეტინგული მიზნებისთვის. გადასცემა ხდება მხოლოდ:
- RS.GE — ფინანსური ზედნადებებისა და ფისკალური ანგარიშების გასაგზავნად (კანონით სავალდებულო).
- კანონის მოთხოვნისას — სასამართლოს ან სახელმწიფო ორგანოს კანონიერი მოთხოვნით.
- სერვერ-მიმწოდებლები (hosting) — მხოლოდ მონაცემების შენახვის ფარგლებში, არასოდეს გასახსნელად.
4. Cookie-ები
ვიყენებთ მხოლოდ ფუნქციურ cookie-ებს: სესიის ID, CSRF token, ენის არჩევანი. თვალყურის დევნება (tracking) არ ხდება, მესამე-მხარის რეკლამის cookies არ ვიყენებთ.
5. მონაცემების უსაფრთხოება
- პაროლები ინახება bcrypt-ით — მხოლოდ თქვენ იცით.
- HTTPS იძულებითია — ყველა მონაცემი დაშიფრულად გადადის.
- Session cookies — HttpOnly + Secure + SameSite=Strict.
- Brute-force მცველი — 5 ცდის შემდეგ IP იბლოკება.
- API მოთხოვნები — CSRF token-ით + IP whitelist (სურვილისამებრ).
6. თქვენი უფლებები
კანონის შესაბამისად შეგიძლიათ:
- მოითხოვოთ თქვენი მონაცემების ასლი.
- გაასწოროთ არასწორი მონაცემი.
- წაშალოთ თქვენი ანგარიში — დაგვიკავშირდით.
- გადახვიდეთ სხვა სერვისზე — მონაცემების ექსპორტი ხელმისაწვდომია.
7. მონაცემების შენახვის ვადა
მონაცემები ინახება მანამ, სანამ ანგარიში აქტიურია, ან კანონით მოთხოვნილ ვადამდე (საქართველოს საგადასახადო კოდექსით — 6 წელი ფინანსური ჩანაწერებისთვის). ანგარიშის წაშლის შემდეგ — 30 დღეში სამუდამოდ წაიშლება.
8. ბავშვები
სერვისი არ არის განკუთვნილი 16 წელზე ნაკლები ასაკის პირებისთვის.
9. ცვლილებები
ეს პოლიტიკა შეიძლება განახლდეს. მნიშვნელოვანი ცვლილებების შემთხვევაში გაცნობებთ ელფოსტით.
10. კონტაქტი
Privacy Policy
Last updated: 2026
GTSoft (gtsoft.ge) — a POS and business management system — values your privacy. This document explains in plain language what data we collect, why, and how we protect it.
1. What Data We Collect
- Account data: name, email, phone, business name, tax ID (TIN).
- Business data: products, sales, customers, suppliers, reports — data you create using the system.
- Financial data (RS.GE): tax waybills and fiscal reports — transmitted to the Revenue Service of Georgia.
- GPS data: driver location (only if Distribution/Traccar module is enabled).
- Technical data: IP address, browser type, login times — used for security.
2. How We Use Your Data
- To operate the service (POS, inventory, reports).
- To fulfill RS.GE fiscal obligations.
- To secure your account (brute-force protection, audit logs).
- To support you when you contact us.
- To improve the service through anonymous statistics.
3. With Whom We Share Your Data
Your data is never sold or shared with third parties for marketing. We only share with:
- RS.GE — to send fiscal waybills and reports (legally required).
- Legal authorities — only when compelled by court order or lawful request.
- Hosting providers — for data storage only; they do not access content.
4. Cookies
We only use functional cookies: session ID, CSRF token, language preference. No tracking cookies and no third-party advertising cookies are used.
5. Data Security
- Passwords are stored as bcrypt hashes — known only to you.
- HTTPS is enforced — all data transmitted encrypted.
- Session cookies are HttpOnly + Secure + SameSite=Strict.
- Brute-force protection — IP is blocked after 5 failed attempts.
- API requests require CSRF token + optional IP whitelist.
6. Your Rights
Under applicable law you may:
- Request a copy of your data.
- Correct inaccurate data.
- Delete your account — contact us.
- Export your data and migrate to another service.
7. Data Retention
Data is retained while your account is active, or until the period required by law (6 years for financial records under the Tax Code of Georgia). After account deletion — permanent removal within 30 days.
8. Children
This service is not intended for individuals under 16 years of age.
9. Changes
This policy may be updated. We will notify you by email of any material changes.
10. Contact