Предмет поручения
Заказчик поручает SavdoStats получать через предоставленный API-доступ, систематизировать, хранить, сопоставлять, отображать, передавать обратно Заказчику и удалять данные, необходимые для аналитики продаж, заказов, возвратов, логистики и финансовых показателей.
Поручение действует в течение подключения магазина и срока договора, а после прекращения — только в объёме, необходимом для экспорта, удаления, резервного восстановления и исполнения обязательных требований закона.
Категории данных и субъектов
Субъектами могут быть покупатели, получатели заказов, контактные лица и сотрудники Заказчика. Состав данных ограничивается тем, что фактически возвращает API маркетплейса и что требуется для включённых функций.
- идентификаторы заказа, товара, отправления и операции;
- статус, дата, регион и параметры исполнения заказа;
- обезличенные или ограниченные сведения о покупателе, если они доступны через API;
- сведения о возврате, претензии или обращении, необходимые для отчёта;
- контактные сведения только когда они объективно нужны для разрешённого сценария RealFBS или поддержки заказа.
SavdoStats не должен собирать избыточные сведения, специальные категории данных или биометрию.
Документированные инструкции
Инструкциями Заказчика являются: подключение конкретного магазина, выбор модулей, запуск синхронизации, настройка ролей, запрос отчёта, экспорт, отключение интеграции и запрос удаления. SavdoStats не использует порученные данные для собственной рекламы, продажи баз или обучения общедоступных AI-моделей.
Если инструкция, по мнению SavdoStats, нарушает закон или права субъектов, её выполнение приостанавливается до уточнения.
Обязанности Заказчика
- иметь законное основание для обработки и передачи данных в SavdoStats;
- разместить собственную политику и необходимые уведомления для покупателей;
- настроить минимально необходимые права API и доступ сотрудников;
- не загружать данные, не требующиеся для функций сервиса;
- принимать и обрабатывать запросы субъектов, привлекая SavdoStats при необходимости;
- своевременно отозвать доступ бывших сотрудников и отключить скомпрометированные ключи.
Обязанности SavdoStats
- обрабатывать данные только по поручению и сохранять конфиденциальность;
- допускать только уполномоченных лиц, связанных обязанностью конфиденциальности;
- применять правовые, организационные и технические меры защиты;
- помогать Заказчику исполнять законные запросы субъектов и реагировать на инциденты;
- по окончании поручения удалить или вернуть данные, кроме обязательного хранения;
- предоставлять разумно необходимую информацию для подтверждения исполнения поручения.
Субобработчики и инфраструктура
SavdoStats может привлекать хостинг, резервное копирование, сервисные уведомления и другие технические организации только при наличии договора и сопоставимых обязанностей защиты. Заказчик уведомляется о существенной новой категории субобработчика доступным способом.
При сборе данных граждан России первичная запись и хранение организуются в соответствии с требованиями локализации. Трансграничная передача допускается только после выполнения самостоятельных требований закона.
Безопасность и инциденты
Меры включают шифрование передачи, изоляцию рабочих пространств, разграничение доступа, безопасное хранение секретов, журналирование административных действий, резервное копирование, обновление компонентов и процедуру реагирования.
При инциденте, затрагивающем порученные данные, SavdoStats без неоправданной задержки сообщает Заказчику известные обстоятельства, возможные последствия и принятые меры, чтобы стороны могли исполнить свои обязанности по закону.
Запросы субъектов, возврат и удаление
Если запрос субъекта поступил непосредственно в SavdoStats и относится к данным, где оператором является Заказчик, SavdoStats направляет его Заказчику и не отвечает по существу без его инструкции, кроме случаев прямой обязанности по закону.
После отключения магазина новые запросы к API прекращаются. Заказчик может запросить доступный экспорт и удаление. Резервные копии очищаются в пределах установленного цикла, а обязательные записи сохраняются только на законном основании.