Политика конфиденциальности и обработки данных
1. Общие положения
Настоящая Политика определяет порядок сбора, хранения и защиты информации при использовании облачных сервисов платформы ShopFlow Technologies («ShopFlow»).
2. Категории обрабатываемых данных
Платформа выступает в роли обработчика технических метаданных, необходимых для маршрутизации заказов:
- Сетевые метаданные: IP-адреса узлов подключения, версии протоколов TLS, параметры задержки шлюзов и заголовки маршрутизации для предотвращения DDoS-атак.
- Параметры заказов: Деперсонализированные идентификаторы заказов, города и индексы пунктов выдачи. Полные номера банковских карт не сохраняются и передаются напрямую в сертифицированные эквайринговые шлюзы.
- Журналы сессий: Логи авторизации в панели администратора и события вызова API.
3. Права субъектов персональных данных
В соответствии с применимым законодательством о защите данных (152-ФЗ, GDPR):
- Субъект имеет право на уточнение, блокирование или уничтожение неполных или недостоверных сведений.
- Все соединения защищены сквозным шифрованием TLS 1.3 с ротацией ключей каждые 24 часа.
4. Контакты службы информационной безопасности
По вопросам безопасности и отзыва согласий направляйте запросы на адрес:
dpo@shopflow.io