Политика конфиденциальности

Эта политика распространяется на персональные данные, обрабатываемые Storek через публичный сайт, панель управления магазином и приложение кассы (POS).

Storek управляет платформой и, с точки зрения законодательства о защите данных, выступает оператором данных, которые мы собираем о Вас как о владельце магазина, сотруднике или посетителе нашего сайта. Когда Ваш магазин собирает персональные данные Ваших собственных клиентов, Вы являетесь оператором, а мы действуем как Ваш обработчик на условиях Условий использования.

Мы собираем только то, что необходимо для предоставления, защиты и улучшения платформы. Данные делятся на три группы:

Данные, которые Вы нам предоставляете

• Учётная запись и профиль — Ваше имя, название компании, email, номер телефона и пароль (хранится исключительно в виде надёжного хэша).
• Оплата — Ваш тариф, выставленные счета и ограниченные платёжные данные, передаваемые платёжным шлюзом (мы никогда не храним полный номер карты).
• Внесённая Вами информация — товары, цены, филиалы, сотрудники, поставщики и параметры настройки Вашего магазина.
• Сообщения — переписка со службой поддержки, отзывы и ответы на опросы.

Данные, собираемые автоматически

• Использование — разделы, которые Вы открываете, совершаемые действия и просматриваемые страницы, чтобы мы могли улучшать платформу.
• Технические данные и логи — IP-адрес, тип браузера и устройства, а также метки времени, необходимые для безопасности и устранения неполадок.
• Файлы cookie — в соответствии с нашей Политикой файлов cookie.

Данные клиентов, которые Вы обрабатываете

Через свой магазин Вы можете вносить персональные данные своих покупателей: имена, контакты и историю покупок. Мы обрабатываем их исключительно в роли обработчика, по Вашим указаниям, для обеспечения работы платформы.

Мы используем персональные данные строго по назначению: для работы запрошенного сервиса, его защиты и совершенствования.

Мы можем присылать Вам важные системные уведомления (например, о безопасности или выставлении счетов), от которых нельзя отказаться при активной учётной записи. Маркетинговые рассылки являются добровольными — от них можно отписаться в любой момент.

Там, где закон требует наличия правового основания, мы опираемся на одно из следующих:

Договор

Для предоставления платформы и исполнения наших Условий использования.

Законный интерес

Для обеспечения безопасности, поддержки и развития платформы с учётом Ваших прав и свобод.

Требование закона

Для соблюдения налоговых, бухгалтерских и иных юридических обязательств.

Согласие

Для добровольных действий, таких как маркетинговые письма или необязательные cookie, которые можно отозвать в любое время.

Поскольку Storek — это платформа, на которой бизнес обслуживает собственных клиентов, наша роль зависит от того, чьи именно это данные:

Данные Вашего аккаунта

Storek выступает оператором. Мы определяем цели и способы обработки данных Вашего аккаунта, как описано в этом документе.

Данные Ваших покупателей

Вы выступаете оператором, а Storek — Вашим обработчиком. Мы обрабатываем их только для работы платформы и строго по Вашим инструкциям.

Как обработчик, мы помогаем Вам выполнять Ваши обязательства — например, содействуем в выполнении запросов субъектов данных и не привлекаем сторонних субподрядчиков без надлежащих гарантий.

Мы передаём персональные данные только при необходимости и никогда не продаём их за деньги. Получатели относятся к следующим категориям:

• Поставщики услуг (субобработчики) — проверенные партнёры, обеспечивающие хостинг, безопасность или поддержку платформы по договорам, обязывающим их защищать Ваши данные.
• Платёжные шлюзы — для приёма оплаты подписки и защиты от мошенничества; они получают только минимально необходимые данные.
• Подключённые Вами интеграции — сторонние сервисы, которые Вы решили подключить самостоятельно и которые обрабатывают данные по собственным правилам.
• Юридические требования и безопасность — государственные органы или консультанты, когда этого требует закон или это необходимо для защиты наших прав, пользователей или общественности.
• Передача бизнеса — правопреемник в случае слияния, поглощения или продажи активов Storek с сохранением условий настоящей политики.

Мы используем cookie и аналогичные технологии, чтобы поддерживать вход в систему, помнить Ваши предпочтения (такие как язык и тема), защищать платформу и анализировать её работу. Часть из них строго обязательна для функционирования сервиса, остальные необязательны.

В нашей Политике файлов cookie подробно описана каждая категория и способы управления необязательными cookie.

Мы храним персональные данные только до тех пор, пока это необходимо для целей их сбора или требуется по закону.

• Данные аккаунта и магазина — хранятся в течение срока действия подписки и ограниченное время после отмены, чтобы Вы могли выгрузить данные или возобновить работу.
• Счета и финансовые записи — хранятся в течение срока, установленного налоговым и бухгалтерским законодательством, даже после прекращения подписки.
• Журналы событий и данные безопасности — хранятся ограниченный срок, соответствующий их назначению, после чего удаляются или обезличиваются.

По истечении срока хранения мы удаляем или необратимо обезличиваем данные. Полный график хранения приведён в нашей Политике сбора данных.

Мы применяем технические и организационные меры для защиты персональных данных от утраты, неправомерного использования и несанкционированного доступа:

• Шифрование данных при передаче и хранение паролей исключительно в виде хэшей с солью — никогда в открытом виде.
• Строгая изоляция клиентов (multi-tenant), исключающая доступ одного магазина к данным другого.
• Разграничение прав доступа по ролям и ведение журнала аудита важных действий.
• Регулярное резервное копирование и принцип минимально необходимых привилегий для нашей внутренней команды.

В соответствии с применимым законодательством у Вас есть права в отношении Ваших персональных данных, и мы делаем их реализацию максимально простой:

• Доступ — получение копии имеющихся у нас персональных данных о Вас.
• Исправление — уточнение неточных или неполных данных.
• Удаление — запрос на удаление данных при отсутствии веских законных причин для их дальнейшего хранения.
• Переносимость — выгрузка основных данных в общепринятом машиночитаемом формате.
• Возражение и ограничение — возражение против отдельных видов обработки или ограничение их объёма.
• Отказ от согласия — отказ от маркетинговых сообщений или необязательных cookie в любой момент.

Чтобы воспользоваться своими правами, напишите на [email protected]. Мы ответим в установленный законом срок и можем предварительно запросить подтверждение личности. Если Ваш запрос касается данных покупателя магазина, мы перенаправим его соответствующему владельцу магазина (оператору).

Мы стремимся обрабатывать и хранить данные в регионе, наиболее подходящем для Вашей учётной записи. Если данные передаются через границу — например, субобработчику, — мы обеспечиваем надлежащие гарантии (включая договорные обязательства), чтобы данные оставались под надёжной защитой в любой точке мира.

Storek — это инструмент для бизнеса, он не предназначен для детей. Мы сознательно не собираем персональные данные несовершеннолетних для открытия бизнес-аккаунтов. Если Ваш магазин обслуживает несовершеннолетних покупателей, получение согласия в соответствии с законом лежит на Вас.

Мы можем обновлять эту политику по мере развития платформы и изменений в законодательстве. При существенных изменениях мы обновим дату вступления в силу и номер версии, а также уведомим Вас по электронной почте или в панели управления. Продолжение использования платформы после вступления изменений в силу означает Ваше согласие с обновлённой политикой.

По любым вопросам о настоящей политике или для реализации своих прав обращайтесь к нам:

• Вопросы конфиденциальности [email protected]
• Отчёты о безопасности [email protected]
• Общие вопросы [email protected]
• Веб-сайт storek.com