1. Общие положения
Настоящая политика описывает, какие данные собирает сервис RetailOS (включая витрину RetailOS Market), для чего они используются и как защищаются. Используя Сервис, вы соглашаетесь с описанной здесь обработкой. Оператор данных будет указан в п. 10 после регистрации юридического лица.
2. Какие данные мы собираем
- Учётная запись: email, пароль (хранится только в виде необратимого хэша), имя и аватар, если вы их указали.
- Данные компании: название, сфера деятельности, страна, валюта, часовой пояс, телефон, логотип.
- Операционные данные компании: товары, остатки, продажи, закупки, клиентская база компании, настройки ролей и журнал действий сотрудников.
- Данные покупателей витрины: отображаемое имя, подписки, лайки, комментарии и сообщения продавцам.
- Технические данные: журналы запросов (IP-адрес, идентификатор запроса, время и код ответа), история входов, тип устройства и браузера.
3. Для чего используются данные
Только для работы и развития Сервиса: авторизация и разграничение прав, выполнение функций (касса, учёт, витрина, чат), поддержка пользователей, обеспечение безопасности и расследование инцидентов, служебные уведомления. Мы не продаём данные и не используем их для сторонней рекламы.
4. Где и как хранятся данные
Данные хранятся в облачной инфраструктуре Supabase (управляемая база данных PostgreSQL и хранилище файлов). Данные разных компаний изолированы на уровне базы данных (политики Row Level Security): запросы одной компании физически не возвращают строки другой. Передача данных между вашим устройством и Сервисом шифруется (HTTPS).
5. Кому передаются данные
Только инфраструктурным подрядчикам, технически необходимым для работы Сервиса (хостинг приложения и базы данных), в объёме, требуемом для оказания их услуг, а также государственным органам в случаях, прямо предусмотренных законом. Иных передач нет.
6. Клиентские базы компаний
Записи о клиентах, которые Компания ведёт в Сервисе (имена, телефоны, долги, баллы), вносятся и контролируются самой Компанией: в отношении этих данных Компания выступает оператором, а Сервис — обработчиком по её поручению. Вопросы об этих данных следует адресовать соответствующей Компании.
7. Cookies и локальное хранилище
Сервис использует локальное хранилище браузера для входа в систему (сессия), выбранной темы и языка, а также технических настроек интерфейса. Рекламных трекеров и сторонних аналитических cookies нет.
8. Сроки хранения и удаление
Данные хранятся, пока активна учётная запись или кабинет Компании. По запросу владельца учётной записи мы удалим её и связанные персональные данные, кроме сведений, которые обязаны хранить по закону, и обезличенных технических журналов. Запрос — по контактам из п. 10.
9. Ваши права
Вы вправе запросить сведения об обрабатываемых данных, их исправление, выгрузку или удаление. Сотрудники Компании обращаются через владельца своей Компании; покупатели витрины — напрямую по контактам поддержки.
10. Оператор и контакты
Реквизиты оператора (наименование, адрес, контакт по вопросам данных) будут указаны здесь после регистрации юридического лица. До этого момента обращения принимаются через владельца Сервиса.
11. Изменения политики
При существенных изменениях мы уведомим в интерфейсе Сервиса или по email не менее чем за 7 дней до вступления изменений в силу. Актуальная редакция всегда доступна на этой странице.