იურიდიული

მონაცემთა დამუშავების შეთანხმება

ბოლო განახლება: 11 სექტემბერი, 2026

სამართლებრივად სავალდებულოა ქართული ტექსტი; ინგლისური თარგმანი ინფორმაციისთვისაა.

წინამდებარე დოკუმენტი განკუთვნილია იმ მეწარმე სუბიექტებისთვის, რომლებიც სარგებლობენ Suppo-თი. იგი განსაზღვრავს, თუ როგორ ამუშავებს კომპანია კლიენტის მომხმარებელთა პერსონალურ მონაცემებს კლიენტის სახელით და მისი დავალებით.

მხარეები და შეთანხმების საგანი

წინამდებარე მონაცემთა დამუშავების შეთანხმება (შემდგომში „შეთანხმება“) იდება შპს „ტექ ნეიშენ გლობალ“-სა (საიდენტიფიკაციო ნომერი: 405882718, იურიდიული მისამართი: საქართველო, თბილისი, საბურთალოს რაიონი, პეტრე იბერის ქუჩა N30, ბინა N75; შემდგომში „კომპანია“) და იმ მეწარმე სუბიექტს (შემდგომში „კლიენტი“) შორის, რომელიც სარგებლობს Suppo-ს მომსახურებით მომსახურების პირობების საფუძველზე.

  1. 1.1. შეთანხმება არეგულირებს იმ პერსონალურ მონაცემთა დამუშავებას, რომელსაც კომპანია ახორციელებს კლიენტის სახელით და მისი დავალებით, კლიენტისთვის მომსახურების გაწევის ფარგლებში.
  2. 1.2. შეთანხმება წარმოადგენს მომსახურების პირობების განუყოფელ ნაწილს. მომსახურების პირობებზე თანხმობით კლიენტი ეთანხმება წინამდებარე შეთანხმებასაც. ცალკე ხელმოწერა სავალდებულო არ არის, თუმცა კლიენტის წერილობითი მოთხოვნით კომპანია უზრუნველყოფს შეთანხმების ცალკე, ხელმოწერილი ეგზემპლარის გაცემას. მხარეები თანხმდებიან, რომ შეთანხმების ელექტრონული ფორმით მიღება აკმაყოფილებს წერილობითი ფორმის მოთხოვნას.
  3. 1.3. იმ მონაცემთა დამუშავებას, რომელთა მიმართაც კომპანია თავად განსაზღვრავს დამუშავების მიზნებსა და საშუალებებს (კლიენტის ანგარიში, ანგარიშსწორება, მხარდაჭერა, ვებგვერდის სტუმრები), არეგულირებს კონფიდენციალურობის პოლიტიკა და არა წინამდებარე შეთანხმება.
  4. 1.4. პერსონალურ მონაცემთა დამუშავების საკითხებში წინამდებარე შეთანხმებას აქვს უპირატესი ძალა მომსახურების პირობებთან მიმართებით, თუ მათ შორის წარმოიშობა შეუსაბამობა.

ტერმინთა განმარტება

  1. 2.1. „კანონი“ ნიშნავს „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონს, რომელიც ძალაშია 2024 წლის 1 მარტიდან, აგრეთვე მის საფუძველზე მიღებულ კანონქვემდებარე აქტებს.
  2. 2.2. „სამსახური“ ნიშნავს პერსონალურ მონაცემთა დაცვის სამსახურს, საქართველოს ზედამხედველ ორგანოს მონაცემთა დაცვის სფეროში.
  3. 2.3. „პერსონალური მონაცემი“, „დამუშავება“, „მონაცემთა სუბიექტი“, „მონაცემთა დამმუშავებელი“ და „მონაცემთა დამუშავებაზე უფლებამოსილი პირი“ გამოიყენება კანონით დადგენილი მნიშვნელობით.
  4. 2.4. „მომსახურება“ ნიშნავს Suppo-ს ხელოვნური ინტელექტის აგენტს, რომელიც კლიენტის სახელით პასუხობს სატელეფონო ზარებს, ვებგვერდის ჩატს, დაკავშირებულ სოციალურ არხებსა და ელფოსტას, ქმნის ჯავშნებს კლიენტის პანელში, უგზავნის დამადასტურებელ SMS-ს კლიენტის მომხმარებლებს და საჭიროებისას საუბარს გადასცემს კლიენტის თანამშრომელს.
  5. 2.5. „აგენტი“ ნიშნავს მომსახურების ფარგლებში მოქმედ ავტომატიზებულ სისტემას, რომელიც კლიენტის მომხმარებელს პასუხობს კლიენტის მიერ მიწოდებული ცოდნის ბაზის საფუძველზე.
  6. 2.6. „პანელი“ ნიშნავს კლიენტის ანგარიშს მისამართზე portal.suppo.ge, სადაც კლიენტი მართავს ცოდნის ბაზას და ხედავს საუბრებს, ჩანაწერებსა და ჯავშნებს.
  7. 2.7. „ცოდნის ბაზა“ ნიშნავს ინფორმაციას (სამუშაო საათები, მისამართი, სერვისები, ფასები, წესები და სხვა მითითებები), რომელსაც კლიენტი შეაქვს პანელში და რომლის ფარგლებშიც პასუხობს აგენტი.
  8. 2.8. „კლიენტის მომხმარებელი“ ნიშნავს ფიზიკურ პირს, რომელიც კლიენტს უკავშირდება ერთ-ერთი დაკავშირებული არხით (ზარი, ჩატი, სოციალური არხი, ელფოსტა) და რომლის საუბარსაც ამუშავებს აგენტი.
  9. 2.9. „კლიენტის მონაცემები“ ნიშნავს კლიენტის მომხმარებელთა და კლიენტის თანამშრომელთა პერსონალურ მონაცემებს, რომლებსაც კომპანია ამუშავებს კლიენტის სახელით. მათი კატეგორიები აღწერილია დანართ A-ში.
  10. 2.10. „ქვე-უფლებამოსილი პირი“ ნიშნავს მესამე პირს, რომელსაც კომპანია ავალებს კლიენტის მონაცემთა დამუშავებას მომსახურების გაწევის მიზნით. მოქმედი ნუსხა მოცემულია დანართ B-ში.
  11. 2.11. „ინციდენტი“ ნიშნავს უსაფრთხოების დარღვევას, რომელიც იწვევს კლიენტის მონაცემთა შემთხვევით ან უკანონო განადგურებას, დაკარგვას, შეცვლას, უნებართვო გამჟღავნებას ან მათზე უნებართვო წვდომას.

მხარეთა როლები

  1. 3.1. კლიენტის მონაცემებთან მიმართებით კლიენტი მოქმედებს როგორც მონაცემთა დამმუშავებელი, ხოლო კომპანია, როგორც მონაცემთა დამუშავებაზე უფლებამოსილი პირი.
  2. 3.2. კლიენტი დამოუკიდებლად განსაზღვრავს, რა მიზნით და რა მოცულობით ამუშავებს თავისი მომხმარებლების მონაცემებს, და პასუხისმგებელია ამ დამუშავების კანონიერ საფუძველზე.
  3. 3.3. კომპანია არ იყენებს კლიენტის მონაცემებს საკუთარი მიზნებისთვის, არ ყიდის მათ და არ იყენებს მარკეტინგისთვის. კომპანიას შეუძლია გამოიყენოს მხოლოდ არაპერსონალური, აგრეგირებული ტექნიკური მაჩვენებლები (მაგალითად, ზარის ხანგრძლივობა, პასუხის დაყოვნება, შეცდომების სიხშირე) მომსახურების მუშაობის კონტროლისა და გაუმჯობესებისთვის.
  4. 3.4. კლიენტის ანგარიშთან, ანგარიშსწორებასთან და მხარდაჭერასთან დაკავშირებული მონაცემების მიმართ კომპანია მოქმედებს როგორც მონაცემთა დამმუშავებელი. ამ ნაწილში მოქმედებს კონფიდენციალურობის პოლიტიკა. იგივე წესი ვრცელდება კლიენტის თანამშრომელთა იმ მონაცემებზე, რომლებიც გამოიყენება პანელზე წვდომისა და ანგარიშის ადმინისტრირებისთვის.

დამუშავების საგანი, ხასიათი, მიზანი და ხანგრძლივობა

  1. 4.1. საგანი და ხასიათი. კომპანია იღებს, ინახავს, გარდაქმნის (მათ შორის, ხმის ტექსტად და ტექსტის ხმად), ორგანიზებას უწევს, აჩვენებს პანელში და დადგენილი ვადის გასვლის შემდეგ შლის კლიენტის მონაცემებს იმ ავტომატიზებული პროცესის ფარგლებში, რომელიც კლიენტის მომხმარებელს პასუხს აძლევს.
  2. 4.2. მიზანი. ერთადერთი მიზანია კლიენტისთვის მომსახურების გაწევა: ზარებზე, შეტყობინებებსა და წერილებზე პასუხის გაცემა, ჯავშნების შექმნა და დადასტურება, საუბრის ისტორიის ხელმისაწვდომობა კლიენტისთვის, ადამიანზე გადაბარება და კლიენტისთვის ტექნიკური მხარდაჭერის გაწევა.
  3. 4.3. ხანგრძლივობა. დამუშავება გრძელდება კლიენტის ანგარიშის აქტიურობის მთელ პერიოდში და მთავრდება მე-15 მუხლით დადგენილი წესით.
  4. 4.4. დამუშავების დეტალები, მათ შორის მონაცემთა სუბიექტებისა და მონაცემთა კატეგორიები და შენახვის ვადები, მოცემულია დანართ A-ში.
  5. 4.5. მომსახურების ფარგლებში არ ხორციელდება ისეთი ავტომატიზებული გადაწყვეტილების მიღება ან პროფილირება, რომელიც მონაცემთა სუბიექტისთვის სამართლებრივ შედეგს წარმოშობს ან მასზე მსგავსად არსებით გავლენას ახდენს. აგენტის მიერ შექმნილ ჯავშანს კლიენტი ამოწმებს პანელში.

კლიენტის ინსტრუქციები

  1. 5.1. კომპანია კლიენტის მონაცემებს ამუშავებს მხოლოდ კლიენტის დოკუმენტირებული ინსტრუქციის საფუძველზე. ინსტრუქციად ჩაითვლება: მომსახურების პირობები, წინამდებარე შეთანხმება, კლიენტის მიერ პანელში განსაზღვრული პარამეტრები და ცოდნის ბაზა, აგრეთვე კლიენტის მიერ მისამართზე info@suppo.ge გამოგზავნილი წერილობითი მითითებები.
  2. 5.2. კომპანია დაუყოვნებლივ აცნობებს კლიენტს, თუ ჩათვლის, რომ მისი ინსტრუქცია ეწინააღმდეგება კანონს. ასეთ შემთხვევაში კომპანია უფლებამოსილია შეაჩეროს შესაბამისი ინსტრუქციის შესრულება საკითხის გარკვევამდე.
  3. 5.3. კომპანია უფლებამოსილია დაამუშაოს კლიენტის მონაცემები კლიენტის ინსტრუქციის გარეშე მხოლოდ მაშინ, როდესაც ამას ავალდებულებს საქართველოს კანონმდებლობა. ასეთ შემთხვევაში კომპანია დამუშავებამდე აცნობებს კლიენტს ამის შესახებ, გარდა იმ შემთხვევისა, როცა ასეთი შეტყობინება კანონით აკრძალულია.
  4. 5.4. ცოდნის ბაზის შინაარსზე პასუხისმგებელია კლიენტი. აგენტი პასუხობს მხოლოდ იმას, რაც ცოდნის ბაზაშია მითითებული, და ფასს ან სხვა პირობას თავად არ იგონებს.

კლიენტის ვალდებულებები და განცხადებები

წინამდებარე შეთანხმების მიღებით კლიენტი ადასტურებს, რომ:

  1. 6.1. მას აქვს კანონიერი საფუძველი თავისი მომხმარებლების მონაცემების შეგროვებისა და კომპანიისთვის გადაცემისთვის, მათ შორის საუბრების ჩაწერისა და ტრანსკრიფციისთვის.
  2. 6.2. იგი თავის მომხმარებლებს წინასწარ და გამჭვირვალედ აწვდის კანონით დადგენილ ინფორმაციას მონაცემთა დამუშავების, მათ შორის ზარის ჩაწერისა და ტრანსკრიფციის შესახებ, და, საჭიროების შემთხვევაში, იღებს მათ თანხმობას.
  3. 6.3. ცოდნის ბაზაში, პანელსა და მომსახურების სხვა ნაწილში იგი არ განათავსებს განსაკუთრებული კატეგორიის მონაცემებს და მესამე პირთა მონაცემებს, რომელთა დამუშავების უფლებაც მას არ აქვს.
  4. 6.4. იგი მომსახურებას არ გამოიყენებს არასასურველი მასობრივი შეტყობინებების, სპამის, თაღლითობის, სხვა პირის ვინაობით მოქმედების ან კანონით აკრძალული სხვა მიზნისთვის.
  5. 6.5. იგი უზრუნველყოფს პანელზე წვდომის მონაცემების კონფიდენციალურობას და დაუყოვნებლივ აცნობებს კომპანიას, თუ ეჭვობს არაუფლებამოსილ წვდომას. პანელიდან განხორციელებული ქმედება ჩაითვლება კლიენტის მიერ განხორციელებულად.
  6. 6.6. პანელზე წვდომას იგი მისცემს მხოლოდ იმ თანამშრომლებს, რომლებსაც ეს სამუშაოსთვის სჭირდებათ, და უზრუნველყოფს მათ მიერ კონფიდენციალურობის დაცვას.
  7. 6.7. მომსახურებით სარგებლობა და ანგარიშის შექმნა დაუშვებელია 18 წლამდე პირისთვის; კლიენტი მომსახურებას არ გამოიყენებს არასრულწლოვანთა მონაცემების მიზანმიმართული შეგროვებისთვის.

ზარების ჩაწერა და მომხმარებელთა ინფორმირება

  1. 7.1. აგენტის მიერ მიღებული ზარები იწერება და გარდაიქმნება ტექსტად, რათა კლიენტმა პანელში იხილოს საუბრის სრული ისტორია და შეამოწმოს აგენტის მუშაობა.
  2. 7.2. კლიენტის მომხმარებელთა ინფორმირება ჩაწერის შესახებ კლიენტის ვალდებულებაა. კომპანია კლიენტს სთავაზობს ჩაწერის შესახებ სტანდარტულ ხმოვან შეტყობინებას, რომელიც პანელიდან ჩართვის შემთხვევაში ზარის დასაწყისში ისმის, აგრეთვე ზარის ჩაწერის შესახებ წერილობითი პოლიტიკის ნიმუშს. ამ საშუალებების გამოყენებაზე გადაწყვეტილებას იღებს კლიენტი, რაც მას ინფორმირების ვალდებულებისგან არ ათავისუფლებს.
  3. 7.3. ჩანაწერებსა და ტრანსკრიფტებზე წვდომა აქვს კლიენტს და კომპანიის იმ თანამშრომლებს, რომლებსაც ეს სჭირდებათ მომსახურების ტექნიკური მხარდაჭერისა და გამართული მუშაობისთვის.
  4. 7.4. ჩანაწერებისა და ტრანსკრიფტების შენახვის ვადა განისაზღვრება კლიენტის პაკეტით და მითითებულია დანართ A-ში. ვადის გასვლის შემდეგ ჩანაწერი და ტრანსკრიფტი იშლება.
  5. 7.5. კლიენტს შეუძლია პანელიდან წაშალოს ცალკეული ჩანაწერი ან ტრანსკრიფტი ვადაზე ადრე.

კონფიდენციალურობა

  1. 8.1. კომპანია კლიენტის მონაცემებს განიხილავს როგორც კონფიდენციალურ ინფორმაციას და არ უმჟღავნებს მათ მესამე პირებს, გარდა წინამდებარე შეთანხმებით ან კანონით გათვალისწინებული შემთხვევებისა.
  2. 8.2. კლიენტის მონაცემებზე წვდომა აქვთ მხოლოდ კომპანიის იმ თანამშრომლებსა და კონტრაქტორებს, რომლებსაც ეს სჭირდებათ სამსახურებრივი მოვალეობის შესასრულებლად და რომლებმაც იკისრეს კონფიდენციალურობის ვალდებულება. ეს ვალდებულება ძალაში რჩება მათი უფლებამოსილების შეწყვეტის შემდეგაც.
  3. 8.3. სახელმწიფო ორგანოს მიერ კლიენტის მონაცემთა გამოთხოვის შემთხვევაში კომპანია ამოწმებს მოთხოვნის კანონიერებას და, თუ ეს კანონით არ არის აკრძალული, მოთხოვნის შესრულებამდე აცნობებს კლიენტს.

მონაცემთა უსაფრთხოება

კომპანია იღებს კანონით მოთხოვნილ ორგანიზაციულ და ტექნიკურ ზომებს კლიენტის მონაცემთა დასაცავად, კერძოდ:

  1. 9.1. მონაცემები გადაიცემა დაშიფრული არხით (TLS) როგორც ბრაუზერსა და სერვერს, ისე კომპანიასა და ქვე-უფლებამოსილ პირებს შორის.
  2. 9.2. მონაცემები ინახება დაშიფრულად ევროკავშირში განთავსებულ სერვერზე.
  3. 9.3. თითოეულ კლიენტს აქვს საკუთარი წვდომის გასაღები; ერთი კლიენტის მონაცემები მიუწვდომელია მეორისთვის.
  4. 9.4. კომპანიის მხრიდან მონაცემებზე წვდომა შეზღუდულია უფლებამოსილ თანამშრომელთა წრით და მოწესრიგებულია როლების მიხედვით.
  5. 9.5. კომპანია აღრიცხავს მოქმედ სისტემებზე ადმინისტრაციულ წვდომას და პერიოდულად გადასინჯავს გაცემულ უფლებებს.
  6. 9.6. კომპანია პერიოდულად აფასებს მიღებული ზომების ეფექტიანობას და საჭიროებისამებრ ანახლებს მათ. ზომების შეცვლა დასაშვებია მხოლოდ იმ პირობით, რომ დაცვის საერთო დონე არ დაქვეითდება.

ქვე-უფლებამოსილი პირები

  1. 10.1. კლიენტი ანიჭებს კომპანიას ზოგად თანხმობას, დამუშავებაში ჩართოს ქვე-უფლებამოსილი პირები. მოქმედი ნუსხა მოცემულია დანართ B-ში.
  2. 10.2. კომპანია თითოეულ ქვე-უფლებამოსილ პირს წერილობით აკისრებს მონაცემთა დაცვის ისეთივე ვალდებულებებს, როგორიც განსაზღვრულია წინამდებარე შეთანხმებით, და კლიენტის წინაშე პასუხს აგებს მათ მოქმედებაზე ისე, როგორც საკუთარზე.
  3. 10.3. ახალი ქვე-უფლებამოსილი პირის ჩართვის ან არსებულის შეცვლის შესახებ კომპანია კლიენტს აცნობებს ცვლილებამდე სულ მცირე 14 კალენდარული დღით ადრე, ელფოსტით ან პანელში შეტყობინებით.
  4. 10.4. კლიენტს უფლება აქვს, შეტყობინების მიღებიდან 14 კალენდარული დღის ვადაში წარადგინოს დასაბუთებული პრეტენზია მონაცემთა დაცვასთან დაკავშირებული საფუძვლით. მხარეები კეთილსინდისიერად ეცდებიან საკითხის მოგვარებას.
  5. 10.5. თუ საკითხი 30 კალენდარულ დღეში ვერ მოგვარდა, კლიენტს უფლება აქვს, ჯარიმისა და საურავის გარეშე შეწყვიტოს მომსახურების ის ნაწილი, რომელსაც ეხება ცვლილება, ან მომსახურება მთლიანად. წინასწარ გადახდილი და გამოუყენებელი თანხა უბრუნდება გაუქმებისა და თანხის დაბრუნების პოლიტიკის შესაბამისად.
  6. 10.6. თუ კლიენტი პრეტენზიას არ წარადგენს 10.4 პუნქტით დადგენილ ვადაში, ცვლილება ჩაითვლება მიღებულად.

მონაცემთა გადაცემა სხვა სახელმწიფოში

  1. 11.1. მომსახურების გაწევისას კლიენტის მონაცემები გადაიცემა საქართველოს ფარგლებს გარეთ: ევროკავშირში (სერვერების განთავსება) და ამერიკის შეერთებულ შტატებში (მეტყველების გაგება და პასუხის გენერაცია, ტექსტების მომზადება, ხმის სინთეზი, ვებგვერდისა და პანელის ჰოსტინგი, DNS და ბოტებისგან დაცვა).
  2. 11.2. გადაცემა ხორციელდება კანონით დადგენილი წესით, სხვა სახელმწიფოსთვის მონაცემთა გადაცემის მარეგულირებელი ნორმების დაცვით.
  3. 11.3. დაცვის გარანტიად კომპანია იყენებს: თითოეულ მიმღებთან დადებულ წერილობით ხელშეკრულებას მონაცემთა დამუშავების შესახებ, სტანდარტულ სახელშეკრულებო დებულებებს იქ, სადაც მიმღები მათ იყენებს, გადაცემული მონაცემების მინიმუმამდე შემცირებას და გადაცემის დაშიფრვას.
  4. 11.4. ხელოვნური ინტელექტის მოდელისთვის გადაცემული აუდიო და ტექსტი მუშავდება მხოლოდ პასუხის მომზადების მიზნით და, მიმწოდებლის სამომხმარებლო პირობების შესაბამისად, არ გამოიყენება მოდელების სასწავლად.
  5. 11.5. თუ კლიენტი აერთებს სოციალურ არხს (Messenger, WhatsApp, Instagram, Telegram, Viber), შეტყობინებები გადის შესაბამის პლატფორმაზე მისივე პირობებით. ამ პლატფორმებთან ურთიერთობაში კლიენტი დამოუკიდებლად განსაზღვრავს დამუშავების პირობებს და კომპანია არ არის ამ ურთიერთობის მხარე.
  6. 11.6. კლიენტის მონაცემები სხვა სახელმწიფოში არსებულ მიმღებს გადაეცემა მხოლოდ ამ მუხლითა და დანართ B-ით გათვალისწინებულ ფარგლებში ან კლიენტის ინსტრუქციით.

მონაცემთა სუბიექტის მოთხოვნები

  1. 12.1. კლიენტის მომხმარებელთა მოთხოვნებზე (ინფორმაციის მიღება, გასწორება, განახლება, დაბლოკვა, წაშლა, დამუშავების შეწყვეტა, გადატანადობა) რეაგირება კლიენტის ვალდებულებაა.
  2. 12.2. კომპანია კლიენტს პანელში უზრუნველყოფს ისეთი ფუნქციებით, რომლებიც საშუალებას აძლევს, მოძებნოს, იხილოს და წაშალოს კონკრეტული საუბარი, ჩანაწერი ან ჯავშანი. მონაცემთა ასლის მიღება შესაძლებელია პანელიდან ან კომპანიისთვის მიმართვის გზით.
  3. 12.3. თუ მოთხოვნა უშუალოდ კომპანიას წარედგინა, კომპანია მას არ განიხილავს დამოუკიდებლად და გადაუგზავნის კლიენტს არაუგვიანეს 5 სამუშაო დღისა, ხოლო განმცხადებელს აცნობებს, რომ მოთხოვნა კლიენტს უნდა წარედგინოს.
  4. 12.4. თუ პანელის ფუნქციები არ არის საკმარისი, კომპანია კლიენტს გონივრულ ტექნიკურ დახმარებას გაუწევს დამატებითი საფასურის გარეშე, გარდა იმ შემთხვევისა, როცა მოთხოვნები აშკარად განმეორებადი ან არაპროპორციულია.

კომპანიის დახმარება კლიენტისთვის

  1. 13.1. კომპანია, დამუშავების ხასიათისა და მისთვის ხელმისაწვდომი ინფორმაციის გათვალისწინებით, კლიენტს ეხმარება მონაცემთა დაცვის ვალდებულებების შესრულებაში, კერძოდ: უსაფრთხოების ზომების უზრუნველყოფაში, ინციდენტზე რეაგირებაში, სამსახურისა და მონაცემთა სუბიექტების ინფორმირებაში და, საჭიროების შემთხვევაში, მონაცემთა დაცვაზე ზემოქმედების შეფასების ჩატარებაში.
  2. 13.2. კლიენტის წერილობითი მოთხოვნით კომპანია აწვდის ინფორმაციას, რომელიც აუცილებელია წინამდებარე შეთანხმებით ნაკისრი ვალდებულებების შესრულების დასადასტურებლად.
  3. 13.3. კომპანია არ იძლევა იურიდიულ კონსულტაციას და დახმარება არ ათავისუფლებს კლიენტს მონაცემთა დამმუშავებლის ვალდებულებებისგან.
  4. 13.4. კომპანია აღრიცხავს კლიენტის სახელით განხორციელებულ დამუშავებას და მოთხოვნის შემთხვევაში ამ ინფორმაციას ხელმისაწვდომს ხდის კლიენტისა და სამსახურისთვის.

ინციდენტის შესახებ შეტყობინება

  1. 14.1. კლიენტის მონაცემებთან დაკავშირებული ინციდენტის შესახებ ცნობისთანავე კომპანია დაუყოვნებლივ, ხოლო შესაძლებლობის შემთხვევაში ცნობიდან არაუგვიანეს 48 საათისა, ატყობინებს კლიენტს ელფოსტით.
  2. 14.2. შეტყობინება მოიცავს იმ ინფორმაციას, რომელიც კომპანიისთვის ხელმისაწვდომია: ინციდენტის ხასიათს, დაზარალებული მონაცემების სავარაუდო კატეგორიებსა და მოცულობას, სავარაუდო შედეგებს, მიღებულ და დაგეგმილ ზომებს და საკონტაქტო პირს. თუ სრული ინფორმაცია მაშინვე არ არის ხელმისაწვდომი, იგი მიეწოდება ეტაპობრივად.
  3. 14.3. სამსახურისა და მონაცემთა სუბიექტების ინფორმირება, მათ შორის კანონით დადგენილ 72-საათიან ვადაში, კლიენტის, როგორც მონაცემთა დამმუშავებლის, ვალდებულებაა. კომპანია ამაში კლიენტს გონივრულ დახმარებას უწევს.
  4. 14.4. კომპანია აღრიცხავს ინციდენტებს და კლიენტს მოთხოვნისამებრ აწვდის ინფორმაციას მის მონაცემებთან დაკავშირებით.

მონაცემთა დაბრუნება და წაშლა

  1. 15.1. ანგარიშის მოქმედების პერიოდში ჯავშნები და საუბრების ისტორია ხელმისაწვდომია პანელში; ჩანაწერები და ტრანსკრიფტები ინახება პაკეტით დადგენილი ვადით და ამ ვადის გასვლისთანავე იშლება.
  2. 15.2. მომსახურების შეწყვეტიდან 30 კალენდარული დღის განმავლობაში კლიენტს შეუძლია, პანელიდან ჩამოტვირთოს ან კომპანიისგან ერთჯერადად გამოითხოვოს თავისი მონაცემები საყოველთაოდ გამოსაყენებელ, მანქანურად წაკითხვად ფორმატში.
  3. 15.3. არაუგვიანეს ამ ვადის გასვლისა კომპანია შლის კლიენტის მონაცემებს მოქმედი სისტემებიდან. სარეზერვო ასლებიდან მონაცემები იშლება ასლების ჩვეული განახლების ციკლის ფარგლებში, რომლის განმავლობაშიც ისინი დაშიფრულია და მათზე წვდომა შეზღუდულია.
  4. 15.4. კომპანია მონაცემებს ინახავს უფრო დიდი ვადით მხოლოდ იმ ნაწილში და იმ ვადით, რომელსაც კანონი მოითხოვს. ასეთ შემთხვევაში მონაცემები ინახება წვდომის შეზღუდვით და აღარ მუშავდება სხვა მიზნით.
  5. 15.5. კლიენტის წერილობითი მოთხოვნით კომპანია წარადგენს წაშლის დადასტურებას.

აუდიტი და შემოწმება

  1. 16.1. კლიენტს უფლება აქვს, დარწმუნდეს კომპანიის მიერ წინამდებარე შეთანხმებით ნაკისრი ვალდებულებების შესრულებაში.
  2. 16.2. ეს უფლება, პირველ რიგში, ხორციელდება წერილობითი კითხვარის საშუალებით: კლიენტის მოთხოვნიდან 30 კალენდარულ დღეში კომპანია წარადგენს დოკუმენტურ ინფორმაციას მიღებული უსაფრთხოების ზომების, ქვე-უფლებამოსილი პირებისა და დამუშავების პროცესების შესახებ.
  3. 16.3. თუ წარდგენილი ინფორმაცია საკმარისი არ არის, კლიენტს შეუძლია 12 თვეში ერთხელ, სულ მცირე 30 კალენდარული დღით ადრე გაფრთხილებით, სამუშაო საათებში ჩაატაროს შემოწმება თავად ან დამოუკიდებელი აუდიტორის მეშვეობით, რომელიც არ არის კომპანიის კონკურენტი და რომელმაც იკისრა კონფიდენციალურობის ვალდებულება.
  4. 16.4. შემოწმება არ უნდა არღვევდეს კომპანიის ან სხვა კლიენტების საქმიანობას და არ უნდა მოიცავდეს სხვა კლიენტების მონაცემებზე წვდომას.
  5. 16.5. შემოწმების ხარჯებს ანაზღაურებს კლიენტი, გარდა იმ შემთხვევისა, როცა შემოწმებით დადასტურდება კომპანიის მიერ შეთანხმების არსებითი დარღვევა.
  6. 16.6. დამატებითი შემოწმება დასაშვებია სიხშირის შეზღუდვის გარეშე, თუ ის მოთხოვნილია სამსახურის მიერ ან ტარდება დადასტურებული ინციდენტის შემდეგ.

პასუხისმგებლობა

  1. 17.1. თითოეული მხარე პასუხს აგებს იმ ზიანზე, რომელიც გამოწვეულია მის მიერ კანონისა და წინამდებარე შეთანხმების დარღვევით.
  2. 17.2. კომპანიის პასუხისმგებლობა წინამდებარე შეთანხმებიდან გამომდინარე შემოიფარგლება მომსახურების პირობებით დადგენილი ზღვრით, კერძოდ, პრეტენზიის წარმოშობამდე ბოლო 3 (სამი) თვის განმავლობაში კლიენტის მიერ ფაქტობრივად გადახდილი საფასურის ოდენობით.
  3. 17.3. პასუხისმგებლობის შეზღუდვა არ ვრცელდება განზრახ ან უხეში გაუფრთხილებლობით მიყენებულ ზიანზე, აგრეთვე იმ შემთხვევებზე, როცა კანონმდებლობა პასუხისმგებლობის შეზღუდვას კრძალავს.
  4. 17.4. კლიენტი აუნაზღაურებს კომპანიას იმ ზიანს, რომელიც გამოწვეულია კლიენტის მიერ მე-6 და მე-7 მუხლებით ნაკისრი ვალდებულებების დარღვევით, მათ შორის მისი მომხმარებლების ინფორმირების ან დამუშავების კანონიერი საფუძვლის არარსებობით.

შეთანხმების ვადა და შეწყვეტა

  1. 18.1. შეთანხმება ძალაში შედის კლიენტის მიერ მომსახურებით სარგებლობის დაწყებისთანავე და მოქმედებს მანამ, სანამ კომპანია ამუშავებს კლიენტის მონაცემებს.
  2. 18.2. მომსახურების შეწყვეტის შემდეგ ძალაში რჩება ის დებულებები, რომლებიც თავისი არსით შეწყვეტის შემდეგაც უნდა მოქმედებდეს, კერძოდ, მე-8, მე-9, მე-15 და მე-17 მუხლები.
  3. 18.3. შეთანხმების ცალკე შეწყვეტა მომსახურების პირობების შეწყვეტის გარეშე დაუშვებელია.

შეთანხმებაში ცვლილებების შეტანა

  1. 19.1. კომპანია უფლებამოსილია განაახლოს წინამდებარე შეთანხმება, თუ ამას მოითხოვს კანონმდებლობის ცვლილება, მომსახურების განვითარება ან ქვე-უფლებამოსილ პირთა ნუსხის ცვლილება.
  2. 19.2. არსებითი ცვლილების შესახებ კომპანია კლიენტს აცნობებს ელფოსტით ან პანელში, ცვლილების ძალაში შესვლამდე სულ მცირე 14 კალენდარული დღით ადრე. ქვე-უფლებამოსილ პირებთან დაკავშირებულ ცვლილებებზე ვრცელდება მე-10 მუხლი.
  3. 19.3. თუ კლიენტი არ ეთანხმება ცვლილებას, მას უფლება აქვს, შეწყვიტოს მომსახურება ცვლილების ძალაში შესვლამდე.

მარეგულირებელი სამართალი და დავები

  1. 20.1. შეთანხმება რეგულირდება საქართველოს კანონმდებლობით, მათ შორის „პერსონალურ მონაცემთა დაცვის შესახებ“ და „ელექტრონული კომერციის შესახებ“ საქართველოს კანონებითა და საქართველოს სამოქალაქო კოდექსით.
  2. 20.2. მხარეები დავას მოაგვარებენ მოლაპარაკებით. შეთანხმების მიუღწევლობის შემთხვევაში დავას განიხილავს საქართველოს სასამართლო თბილისში.
  3. 20.3. კლიენტს, ისევე როგორც მის მომხმარებელს, უფლება აქვს, საჩივრით მიმართოს პერსონალურ მონაცემთა დაცვის სამსახურს.
  4. 20.4. შეთანხმება შედგენილია ქართულ და ინგლისურ ენებზე. განსხვავების შემთხვევაში უპირატესობა ენიჭება ქართულ ტექსტს.
  5. 20.5. თუ შეთანხმების რომელიმე დებულება ბათილად ან შეუსრულებლად იქნა მიჩნეული, ეს არ იმოქმედებს დანარჩენი დებულებების ნამდვილობაზე.

საკონტაქტო ინფორმაცია

მონაცემთა დამუშავებასთან დაკავშირებული ნებისმიერი შეკითხვით, ინსტრუქციით ან მოთხოვნით მოგვმართეთ:

კომპანიაშპს „ტექ ნეიშენ გლობალ“, ს/ნ 405882718
ელფოსტაinfo@suppo.ge
მისამართისაქართველო, თბილისი, საბურთალოს რაიონი, პეტრე იბერის ქუჩა N30, ბინა N75
ზედამხედველი ორგანოპერსონალურ მონაცემთა დაცვის სამსახური

დანართი A. დამუშავების დეტალები

დამუშავების საგანიკლიენტის მომხმარებელთა პერსონალური მონაცემების დამუშავება კლიენტისთვის მომსახურების გაწევის მიზნით.
დამუშავების ხასიათიმიღება, ჩაწერა, ხმის ტექსტად და ტექსტის ხმად გარდაქმნა, შენახვა, ორგანიზება, პანელში ჩვენება, ჯავშნის შექმნა, SMS-ის გაგზავნა, ადამიანზე გადაბარება, ვადის გასვლის შემდეგ წაშლა.
დამუშავების მიზანიკლიენტის მომხმარებელთა შეკითხვებზე პასუხის გაცემა ყველა დაკავშირებულ არხზე, ჯავშნების აღრიცხვა და დადასტურება, საუბრის ისტორიის ხელმისაწვდომობა კლიენტისთვის, მომსახურების ტექნიკური მხარდაჭერა.
ხანგრძლივობაკლიენტის ანგარიშის აქტიურობის მთელი პერიოდი და დამატებით 30 კალენდარული დღე შეწყვეტიდან, თუ კანონი უფრო ხანგრძლივ შენახვას არ ითხოვს.
მონაცემთა სუბიექტების კატეგორიებიკლიენტის მომხმარებლები, რომლებიც რეკავენ, წერენ ან ჩატით მიმართავენ კლიენტს; კლიენტის თანამშრომლები, რომელთა საკონტაქტო მონაცემებსაც კლიენტი პანელში შეიტანს.
მონაცემთა კატეგორიებიტელეფონის ნომერი; ზარის ხმოვანი ჩანაწერი; ზარის ტრანსკრიფტი; ჩატის, სოციალური არხისა და ელფოსტის მიმოწერის შინაარსი; სახელი; ჯავშნის დეტალები (სერვისი, თარიღი და დრო, ფასი); SMS-ის მიწოდების მონაცემები; საუბრის ენა, თარიღი, დრო და ხანგრძლივობა; არხის მაიდენტიფიცირებელი ტექნიკური მონაცემები; ნებისმიერი სხვა ინფორმაცია, რომელსაც კლიენტის მომხმარებელი თავად ასახელებს საუბრისას.
განსაკუთრებული კატეგორიის მონაცემებიმომსახურება არ არის განკუთვნილი განსაკუთრებული კატეგორიის მონაცემთა სისტემური დამუშავებისთვის და კლიენტი ვალდებულია, ასეთი მონაცემები არ განათავსოს ცოდნის ბაზაში. თუ კლიენტის საქმიანობის ხასიათიდან გამომდინარე (მაგალითად, კლინიკა) მომხმარებელი ასეთ ინფორმაციას თავად ახსენებს საუბრისას, იგი ჩანაწერისა და ტრანსკრიფტის ნაწილად მუშავდება იმავე უსაფრთხოების ზომებით; ამ დამუშავების კანონიერ საფუძველზე პასუხისმგებელია კლიენტი.
ჩანაწერებისა და ტრანსკრიფტების შენახვის ვადა„ზარების“ არჩეული მოცულობის მიხედვით: 150 ზარი თვეში - 30 დღე; 400 ზარი თვეში - 90 დღე; 1 000 ზარი თვეში - 1 წელი. ვადის ათვლა იწყება საუბრის დასრულებიდან.
ჯავშნებისა და საუბრის ისტორიის შენახვის ვადაანგარიშის აქტიურობის მთელი პერიოდი; შეწყვეტიდან 30 კალენდარულ დღეში იშლება, თუ კანონი უფრო ხანგრძლივ შენახვას არ ითხოვს.
დამუშავების ადგილიევროკავშირი (სერვერები) და ამერიკის შეერთებული შტატები (ცალკეული ქვე-უფლებამოსილი პირები, იხ. დანართი B).

დანართი B. ქვე-უფლებამოსილ პირთა ნუსხა

ნუსხა მოქმედია 2026 წლის 15 სექტემბრის მდგომარეობით. ცვლილებაზე ვრცელდება მე-10 მუხლი. ნუსხაში მითითებულ პირებში იგულისხმება აგრეთვე მათი სამართალმემკვიდრეები და ჯგუფის ის კომპანიები, რომლებიც კომპანიას იმავე მომსახურებას უწევენ იმავე პირობებით.

Google LLC (Gemini მოდელები), აშშმეტყველების გაგება და პასუხის მომზადება. აუდიო და ტექსტი მოდელს გადაეცემა დამუშავებისთვის და, მიმწოდებლის სამომხმარებლო პირობების შესაბამისად, არ გამოიყენება მოდელების სასწავლად.
OpenAI, L.L.C., აშშმეტყველების გაგება და პასუხის მომზადება, როცა კლიენტი პანელში GPT-Live ტვინს ირჩევს. საუბრის აუდიო და ტექსტი მოდელს გადაეცემა დამუშავებისთვის და, მიმწოდებლის სამომხმარებლო პირობების შესაბამისად, არ გამოიყენება მოდელების სასწავლად.
Cartesia, Inc., აშშტექსტის ხმად გარდაქმნა (ხმის სინთეზი).
ElevenLabs, Inc., აშშტექსტის ხმად გარდაქმნა (ხმის სინთეზი) ვებგვერდის სადემონსტრაციო ზარებში.
Anthropic, PBC (Claude მოდელები), აშშსოციალური პოსტებისა და სარეკლამო ტექსტების მომზადება. მოდელს გადაეცემა კლიენტის ცოდნის ბაზა და დავალება, კლიენტის მომხმარებელთა საუბრები არ გადაეცემა; მიმწოდებლის კომერციული პირობების შესაბამისად მონაცემები მოდელების სასწავლად არ გამოიყენება.
ლიცენზირებული სატელეფონო ოპერატორები საქართველოსა და ევროკავშირშიზარების მარშრუტიზაცია და დაკავშირება.
Hetzner Online GmbH, გერმანიამომსახურების სისტემის ჰოსტინგი და მონაცემთა შენახვა ევროკავშირში.
Vercel Inc., აშშვებგვერდისა და კლიენტის პანელის ჰოსტინგი.
Cloudflare, Inc., აშშDNS, TLS და ბოტებისგან დაცვა (Turnstile).
SMS-ის მიმწოდებელიკლიენტის მომხმარებლებისთვის დამადასტურებელი შეტყობინებების გაგზავნა.

დაკავშირებული არხები. Meta Platforms (Messenger, WhatsApp, Instagram), Telegram და Viber არ არიან კომპანიის მიერ ჩართული ქვე-უფლებამოსილი პირები. თუ კლიენტი ამ არხებს დაუკავშირებს მომსახურებას, შეტყობინებები გადის შესაბამის პლატფორმაზე მისივე პირობებით, კლიენტსა და პლატფორმას შორის არსებული ურთიერთობის ფარგლებში.

გადახდები. ბარათით გადახდას ამუშავებს Flitt. ეს ეხება კლიენტის საკუთარ საგადახდო მონაცემებს, სადაც კომპანია მოქმედებს როგორც მონაცემთა დამმუშავებელი; ამ ნაწილში მოქმედებს კონფიდენციალურობის პოლიტიკა და არა წინამდებარე შეთანხმება. Suppo არასოდეს ინახავს ბარათის სრულ ნომერს.

The Georgian text is legally binding; the English translation is for information.

This document is written for the businesses that use Suppo. It sets out how the company processes the personal data of the client's customers, on the client's behalf and on the client's instructions.

Parties and subject of the agreement

This Data Processing Agreement (the "Agreement") is concluded between Tech Nation Global LLC (identification number: 405882718, legal address: Georgia, Tbilisi, Saburtalo district, Petre Iberi street N30, apartment N75; the "Company") and the business (the "Client") that uses the Suppo service under the Terms of Service.

  1. 1.1. This Agreement governs the processing of personal data that the Company carries out on behalf of and on the instructions of the Client in the course of providing the service.
  2. 1.2. This Agreement forms an integral part of the Terms of Service. By accepting the Terms of Service the Client also accepts this Agreement. A separate signature is not required; at the Client's written request the Company will issue a separately signed copy of this Agreement. The parties agree that acceptance in electronic form satisfies the requirement of written form.
  3. 1.3. The processing of data for which the Company itself determines the purposes and means (the Client's account, billing, support, website visitors) is governed by the Privacy Policy and not by this Agreement.
  4. 1.4. In matters of personal data processing this Agreement prevails over the Terms of Service if the two conflict.

Definitions

  1. 2.1. "Law": the Law of Georgia on Personal Data Protection, in force since 1 March 2024, together with the subordinate acts adopted under it.
  2. 2.2. "Service Authority": the Personal Data Protection Service, the supervisory authority for data protection in Georgia.
  3. 2.3. "Personal data", "processing", "data subject", "controller" and "processor" have the meanings given to them by the Law.
  4. 2.4. "Service": the Suppo artificial intelligence agent, which on the Client's behalf answers telephone calls, the website chat, the connected social channels and email, creates bookings in the Client's panel, sends confirmation SMS to the Client's customers and hands a conversation over to the Client's staff where needed.
  5. 2.5. "Agent": the automated system that operates within the Service and answers the Client's customer on the basis of the knowledge base supplied by the Client.
  6. 2.6. "Panel": the Client's account at portal.suppo.ge, where the Client manages the knowledge base and sees conversations, recordings and bookings.
  7. 2.7. "Knowledge base": the information (working hours, address, services, prices, rules and other instructions) that the Client enters into the panel and within the limits of which the Agent answers.
  8. 2.8. "Client's customer": a natural person who contacts the Client through one of the connected channels (call, chat, social channel, email) and whose conversation is processed by the Agent.
  9. 2.9. "Client data": the personal data of the Client's customers and of the Client's staff that the Company processes on the Client's behalf. The categories are set out in Annex A.
  10. 2.10. "Sub-processor": a third party engaged by the Company to process Client data for the purpose of providing the Service. The current list is set out in Annex B.
  11. 2.11. "Incident": a security breach that leads to the accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or unauthorised access to, Client data.

Roles of the parties

  1. 3.1. In respect of Client data the Client acts as the controller and the Company acts as the processor.
  2. 3.2. The Client alone determines for what purpose and to what extent the data of its customers is processed, and is responsible for the lawful basis of that processing.
  3. 3.3. The Company does not use Client data for its own purposes, does not sell it and does not use it for marketing. The Company may use only non-personal, aggregated technical measurements (for example call duration, answer latency, error rates) to monitor and improve the operation of the Service.
  4. 3.4. In respect of data relating to the Client's account, billing and support the Company acts as the controller. The Privacy Policy applies to that part. The same applies to the data of the Client's staff that is used for panel access and account administration.

Subject, nature, purpose and duration of the processing

  1. 4.1. Subject and nature. The Company receives, stores, converts (including speech into text and text into speech), organises, displays in the panel and, after the applicable period, deletes Client data, as part of the automated process that answers the Client's customer.
  2. 4.2. Purpose. The sole purpose is to provide the Service to the Client: answering calls, messages and letters, creating and confirming bookings, making the conversation history available to the Client, handing over to a person, and providing technical support to the Client.
  3. 4.3. Duration. The processing continues for as long as the Client's account is active and ends in accordance with Article 15.
  4. 4.4. The details of the processing, including the categories of data subjects and of data and the retention periods, are set out in Annex A.
  5. 4.5. The Service does not carry out automated decision making or profiling that produces legal effects concerning a data subject or similarly significantly affects them. A booking created by the Agent is reviewed by the Client in the panel.

The client's instructions

  1. 5.1. The Company processes Client data only on the Client's documented instructions. The following count as instructions: the Terms of Service, this Agreement, the settings and the knowledge base configured by the Client in the panel, and written instructions sent by the Client to info@suppo.ge.
  2. 5.2. The Company will inform the Client without delay if it considers that an instruction infringes the Law. In that case the Company may suspend the execution of that instruction until the matter is resolved.
  3. 5.3. The Company may process Client data without the Client's instruction only where the legislation of Georgia requires it. In that case the Company will inform the Client before the processing, unless such notice is prohibited by law.
  4. 5.4. The Client is responsible for the content of the knowledge base. The Agent answers only what the knowledge base contains and does not invent a price or any other condition.

The client's obligations and warranties

By accepting this Agreement the Client confirms that:

  1. 6.1. It has a lawful basis for collecting the data of its customers and for passing it to the Company, including for the recording and transcription of conversations.
  2. 6.2. It gives its customers, in advance and transparently, the information required by the Law about the processing, including about the recording and transcription of calls, and obtains their consent where consent is required.
  3. 6.3. It will not place in the knowledge base, the panel or any other part of the Service special categories of data, or the data of third parties that it has no right to process.
  4. 6.4. It will not use the Service for unsolicited bulk messages, spam, fraud, impersonation of another person, or any other purpose prohibited by law.
  5. 6.5. It will keep its panel access credentials confidential and will inform the Company without delay if it suspects unauthorised access. Actions taken from the panel are deemed to be taken by the Client.
  6. 6.6. It will grant panel access only to the staff who need it for their work and will ensure that they observe confidentiality.
  7. 6.7. Use of the Service and the creation of an account are not permitted for a person under the age of 18, and the Client will not use the Service to deliberately collect the data of minors.

Call recording and informing customers

  1. 7.1. Calls answered by the Agent are recorded and converted into text so that the Client can see the full history of the conversation in the panel and check how the Agent worked.
  2. 7.2. Informing the Client's customers about the recording is the Client's obligation. The Company offers the Client a standard spoken recording announcement, which is played at the start of the call when it is switched on from the panel, and a template of a written call recording policy. The decision to use them rests with the Client and does not relieve it of the duty to inform.
  3. 7.3. Recordings and transcripts are accessible to the Client and to those Company staff who need them for technical support and for the correct operation of the Service.
  4. 7.4. The retention period for recordings and transcripts is determined by the Client's package and is set out in Annex A. When the period expires, the recording and the transcript are deleted.
  5. 7.5. The Client may delete an individual recording or transcript from the panel before the period expires.

Confidentiality

  1. 8.1. The Company treats Client data as confidential information and does not disclose it to third parties except as provided in this Agreement or required by law.
  2. 8.2. Client data is accessible only to those staff and contractors of the Company who need it to perform their duties and who have undertaken a duty of confidentiality. That duty survives the end of their engagement.
  3. 8.3. If a public authority requests Client data, the Company checks the lawfulness of the request and, unless prohibited by law, informs the Client before complying.

Security of the data

The Company applies the organisational and technical measures required by the Law to protect Client data, in particular:

  1. 9.1. Data is transmitted over an encrypted channel (TLS), both between the browser and the server and between the Company and its sub-processors.
  2. 9.2. Data is stored in encrypted form on servers located in the European Union.
  3. 9.3. Each client has its own access key; the data of one client is not accessible to another.
  4. 9.4. Access by the Company is limited to authorised staff and is governed by roles.
  5. 9.5. The Company logs administrative access to its live systems and reviews granted permissions periodically.
  6. 9.6. The Company periodically assesses how effective these measures are and updates them as needed. Measures may be changed only on condition that the overall level of protection is not lowered.

Sub-processors

  1. 10.1. The Client gives the Company a general authorisation to engage sub-processors. The current list is set out in Annex B.
  2. 10.2. The Company imposes on each sub-processor, in writing, data protection obligations equivalent to those set out in this Agreement, and remains liable to the Client for their acts as for its own.
  3. 10.3. The Company will notify the Client of the engagement of a new sub-processor or the replacement of an existing one at least 14 calendar days before the change, by email or by a notice in the panel.
  4. 10.4. The Client may raise a reasoned objection on data protection grounds within 14 calendar days of the notice. The parties will try in good faith to resolve the matter.
  5. 10.5. If the matter is not resolved within 30 calendar days, the Client may terminate the affected part of the Service, or the Service as a whole, without penalty or interest. Prepaid and unused amounts are refunded in accordance with the Cancellation and Refund Policy.
  6. 10.6. If the Client raises no objection within the period set out in clause 10.4, the change is deemed accepted.

Transfer of data to another state

  1. 11.1. In providing the Service, Client data is transferred outside Georgia: to the European Union (server hosting) and to the United States of America (speech understanding and answer generation, text drafting, voice synthesis, hosting of the website and the panel, DNS and bot protection).
  2. 11.2. Transfers are made in the manner prescribed by the Law, observing the rules that govern the transfer of data to another state.
  3. 11.3. As safeguards the Company relies on: a written data processing contract with each recipient, standard contractual clauses where the recipient uses them, minimisation of the data transferred, and encryption of the transfer.
  4. 11.4. Audio and text sent to the artificial intelligence model are processed solely to prepare the answer and, in accordance with the provider's terms, are not used to train models.
  5. 11.5. If the Client connects a social channel (Messenger, WhatsApp, Instagram, Telegram, Viber), messages pass through that platform under the platform's own terms. In that relationship the Client determines the conditions of processing independently and the Company is not a party to it.
  6. 11.6. Client data is transferred to a recipient in another state only within the limits set out in this Article and in Annex B, or on the Client's instruction.

Data subject requests

  1. 12.1. Responding to requests from the Client's customers (access to information, correction, updating, blocking, deletion, stopping the processing, portability) is the Client's obligation.
  2. 12.2. The Company provides the Client with functions in the panel that allow it to find, view and delete a particular conversation, recording or booking. A copy of the data can be obtained from the panel or by asking the Company.
  3. 12.3. If a request is addressed directly to the Company, the Company will not deal with it on its own and will forward it to the Client within 5 working days, informing the person that the request must be addressed to the Client.
  4. 12.4. Where the functions of the panel are not sufficient, the Company will give the Client reasonable technical assistance at no extra charge, unless the requests are manifestly repetitive or disproportionate.

Assistance to the client

  1. 13.1. Taking into account the nature of the processing and the information available to it, the Company assists the Client in meeting its data protection obligations, in particular: in maintaining security measures, in responding to an incident, in informing the Service Authority and data subjects, and, where necessary, in carrying out a data protection impact assessment.
  2. 13.2. At the Client's written request the Company provides the information necessary to demonstrate compliance with the obligations under this Agreement.
  3. 13.3. The Company does not give legal advice, and its assistance does not relieve the Client of its obligations as controller.
  4. 13.4. The Company keeps a record of the processing carried out on the Client's behalf and, on request, makes that information available to the Client and to the Service Authority.

Notification of an incident

  1. 14.1. On becoming aware of an incident affecting Client data, the Company will notify the Client by email without undue delay and, where feasible, within 48 hours of becoming aware of it.
  2. 14.2. The notification will contain the information available to the Company: the nature of the incident, the likely categories and volume of data affected, the likely consequences, the measures taken and planned, and a contact point. Where the full information is not available at once, it will be provided in stages.
  3. 14.3. Informing the Service Authority and the data subjects, including within the 72 hour period set by the Law, is the obligation of the Client as controller. The Company gives the Client reasonable assistance with this.
  4. 14.4. The Company keeps a record of incidents and, on request, provides the Client with the information that concerns its data.

Return and deletion of the data

  1. 15.1. While the account is active, bookings and conversation history are available in the panel; recordings and transcripts are kept for the period set by the package and are deleted as soon as that period expires.
  2. 15.2. Within 30 calendar days of termination of the Service the Client may download its data from the panel, or ask the Company for a one-off delivery of it, in a commonly used, machine-readable format.
  3. 15.3. No later than the expiry of that period the Company deletes Client data from its live systems. Data is removed from backup copies within the ordinary backup rotation cycle, during which it remains encrypted and access to it is restricted.
  4. 15.4. The Company keeps data for longer only to the extent and for the period required by law. In that case the data is kept with restricted access and is no longer processed for any other purpose.
  5. 15.5. At the Client's written request the Company will provide confirmation of deletion.

Audit and inspection

  1. 16.1. The Client has the right to satisfy itself that the Company complies with the obligations under this Agreement.
  2. 16.2. That right is exercised in the first instance through a written questionnaire: within 30 calendar days of the Client's request the Company provides documentary information about the security measures in place, its sub-processors and its processing operations.
  3. 16.3. If the information provided is not sufficient, the Client may, once in any 12 months and on at least 30 calendar days notice, carry out an inspection during working hours, itself or through an independent auditor who is not a competitor of the Company and who has undertaken a duty of confidentiality.
  4. 16.4. An inspection must not disrupt the operations of the Company or of other clients and must not involve access to the data of other clients.
  5. 16.5. The costs of an inspection are borne by the Client, unless the inspection establishes a material breach of this Agreement by the Company.
  6. 16.6. A further inspection may be carried out without that frequency limit where it is required by the Service Authority or follows a confirmed incident.

Liability

  1. 17.1. Each party is liable for the damage caused by its own breach of the Law and of this Agreement.
  2. 17.2. The Company's liability under this Agreement is limited to the cap set out in the Terms of Service, namely the fees actually paid by the Client in the 3 (three) months preceding the event giving rise to the claim.
  3. 17.3. The limitation of liability does not apply to damage caused intentionally or by gross negligence, nor in cases where the legislation prohibits limiting liability.
  4. 17.4. The Client shall compensate the Company for the damage caused by the Client's breach of the obligations in Articles 6 and 7, including a failure to inform its customers or the absence of a lawful basis for the processing.

Term and termination of this agreement

  1. 18.1. This Agreement enters into force when the Client starts using the Service and remains in force for as long as the Company processes Client data.
  2. 18.2. After the Service ends, the provisions that by their nature are meant to survive remain in force, in particular Articles 8, 9, 15 and 17.
  3. 18.3. This Agreement cannot be terminated separately from the Terms of Service.

Changes to this agreement

  1. 19.1. The Company may update this Agreement where a change in legislation, the development of the Service or a change in the list of sub-processors requires it.
  2. 19.2. The Company will notify the Client of a material change by email or in the panel at least 14 calendar days before it takes effect. Changes concerning sub-processors are governed by Article 10.
  3. 19.3. If the Client does not agree with a change, it may terminate the Service before the change takes effect.

Governing law and disputes

  1. 20.1. This Agreement is governed by the legislation of Georgia, including the Law of Georgia on Personal Data Protection, the Law of Georgia on Electronic Commerce and the Civil Code of Georgia.
  2. 20.2. The parties will settle disputes by negotiation. Failing agreement, the dispute will be heard by the courts of Georgia in Tbilisi.
  3. 20.3. The Client, as well as its customer, has the right to lodge a complaint with the Personal Data Protection Service.
  4. 20.4. This Agreement is drawn up in Georgian and in English. In the event of a discrepancy, the Georgian text prevails.
  5. 20.5. If any provision of this Agreement is held to be invalid or unenforceable, the validity of the remaining provisions is not affected.

Contact

For any question, instruction or request concerning data processing, write to us:

CompanyTech Nation Global LLC, ID 405882718
Emailinfo@suppo.ge
AddressGeorgia, Tbilisi, Saburtalo district, Petre Iberi street N30, apartment N75
Supervisory authorityPersonal Data Protection Service of Georgia

Annex A. Details of the processing

Subject of the processingProcessing of the personal data of the Client's customers for the purpose of providing the Service to the Client.
Nature of the processingReceiving, recording, converting speech into text and text into speech, storing, organising, displaying in the panel, creating bookings, sending SMS, handing over to a person, and deleting after the retention period.
Purpose of the processingAnswering the questions of the Client's customers on every connected channel, recording and confirming bookings, making the conversation history available to the Client, and technical support of the Service.
DurationFor as long as the Client's account is active, plus 30 calendar days after termination, unless the law requires longer retention.
Categories of data subjectsThe Client's customers who call, write or chat with the Client; the Client's staff whose contact details the Client enters into the panel.
Categories of dataTelephone number; voice recording of the call; transcript of the call; the content of chat, social channel and email correspondence; name; booking details (service, date and time, price); SMS delivery data; the language, date, time and duration of the conversation; technical identifiers of the channel; any other information that the Client's customer states during the conversation.
Special categories of dataThe Service is not intended for the systematic processing of special categories of data, and the Client must not place such data in the knowledge base. Where, because of the nature of the Client's business (for example a clinic), a customer mentions such information during a conversation, it is processed as part of the recording and the transcript under the same security measures; the Client remains responsible for the lawful basis of that processing.
Retention of recordings and transcriptsBy the chosen Calls volume: 150 calls a month, 30 days; 400 calls a month, 90 days; 1 000 calls a month, 1 year. The period runs from the end of the conversation.
Retention of bookings and conversation historyFor as long as the account is active; deleted within 30 calendar days of termination unless the law requires longer retention.
Place of processingThe European Union (servers) and the United States of America (certain sub-processors, see Annex B).

Annex B. List of sub-processors

This list is current as at 15 September 2026. Changes are governed by Article 10. The parties listed below include their successors and those group companies that provide the same service to the Company on the same terms.

Google LLC (Gemini models), USASpeech understanding and answer generation. Audio and text are sent to the model for processing and, in accordance with the provider's terms, are not used to train models.
OpenAI, L.L.C., USASpeech understanding and reply generation when the Client selects the GPT-Live brain in the panel. Conversation audio and text are sent to the model for processing and, in accordance with the provider's terms, are not used to train models.
Cartesia, Inc., USAConversion of text into speech (voice synthesis).
ElevenLabs, Inc., USAConversion of text into speech (voice synthesis) in the demo calls on the website.
Anthropic, PBC (Claude models), USADrafting of social posts and ad copy. The model receives the client's knowledge base and the task, never the conversations of the client's customers; under the provider's commercial terms the data is not used to train models.
Licensed telephony carriers in Georgia and the European UnionRouting and connection of calls.
Hetzner Online GmbH, GermanyHosting of the service engine and storage of data in the European Union.
Vercel Inc., USAHosting of the website and of the client portal.
Cloudflare, Inc., USADNS, TLS and bot protection (Turnstile).
SMS delivery providerSending confirmation messages to the Client's customers.

Connected channels. Meta Platforms (Messenger, WhatsApp, Instagram), Telegram and Viber are not sub-processors engaged by the Company. If the Client connects those channels to the Service, messages pass through the relevant platform under that platform's own terms, within the relationship between the Client and the platform.

Payments. Card payments are processed by Flitt. This concerns the Client's own payment data, in respect of which the Company acts as controller; the Privacy Policy applies to that part, not this Agreement. Suppo never stores full card numbers.

სხვა დოკუმენტები

მომსახურების პირობებირა პირობებით სარგებლობთ Suppo-თი.კონფიდენციალურობის პოლიტიკარა მონაცემებს ვამუშავებთ და რატომ.ქუქი-ფაილების პოლიტიკარას ინახავს საიტი თქვენს ბრაუზერში.გაუქმება და თანხის დაბრუნებაროგორ წყდება ხელშეკრულება და როდის ბრუნდება თანხა.ზარის ჩაწერის პოლიტიკარა ხდება, როცა Suppo-ს აგენტს ურეკავთ ან სწერთ.ყველა დოკუმენტისამართლებრივი გვერდების სია და კომპანიის რეკვიზიტები.