Роли

Для данных заказов ваших ритейлеров вы (бренд) являетесь контролёром, а Carnet — вашим обработчиком по нашему Соглашению об обработке данных. Для данных вашего собственного аккаунта контролёром является Carnet.

Условия использования, политика конфиденциальности и соглашение об обработке данных будут опубликованы до запуска приложения.

В уведомлении, которое покупатели видят на страницах заказа, указан бренд и приведён адрес privacy@ordersheet.net.

Шаг с данными на телефоне: контактные поля и уведомление о конфиденциальности, где за данные отвечает бренд.

Что мы храним

Листы и ссылки, которые вы создаёте
Запросы заказа: позиции, количества, номера
Контактные данные покупателей: имя, e-mail, компания, телефон, если указан
Никаких данных карт и платежей: оплата остаётся в Shopify

Защита

Контактные данные покупателей, получатели писем и токены ссылок шифруются при хранении, отдельный ключ для каждого магазина. Позиции заказа не шифруются.
Подписанные ссылки, которые можно приостановить или отозвать
Каждая публичная ссылка ограничена по числу запросов за 24 часа
Запросы Shopify по GDPR обрабатываются автоматически (запрос данных клиента, удаление данных клиента, удаление данных магазина)
Ограниченный доступ к Shopify: Carnet считывает товары, темы, рынки, языки и клиентов (чтобы сопоставлять ритейлеров) и создаёт черновики заказов. Он не изменяет вашу тему и не считывает ваши заказы и остатки. См. таблицу ниже.

Установка и разрешения

Это все области доступа Shopify, которые Carnet запрашивает при установке.

Область доступа	Для чего её использует Carnet
`read_products`	Считывает ваши товары, изображения и варианты для создания листов товаров
`read_customers`	Считывает клиентов, чтобы сопоставлять ритейлеров
`write_draft_orders`	Создаёт черновики заказов из заказов ритейлеров
`read_markets`, `read_locales`, `read_translations`	Считывает ваши рынки, языки магазина и переводы для страниц покупателей
`read_themes`	Считывает цвета и шрифты вашей темы для импорта темы. У Carnet нет доступа на запись в темы: он не изменяет вашу тему.
`write_app_proxy`	Позволяет ссылкам для покупателей открываться на собственном домене вашего магазина по пути `/apps/carnet` (прокси приложения Shopify), чтобы ссылка выглядела как ссылка вашего магазина

У Carnet нет доступа для чтения ваших заказов и остатков.

Хранение

Данные	Срок хранения
Данные запросов заказа	180 дн. после обработки (60 дн., если запрос не обработан)
Тексты писем	7 дн. после отправки
Резервные копии	Резервные копии хранят зашифрованные копии до истечения срока
После удаления приложения	Удаляются по запросу Shopify на удаление данных

Субпроцессоры

Поставщик	Назначение
Shopify	Платформа
Microsoft Azure	Хостинг, база данных, почта
Cloudflare	Сеть и адреса ссылок для покупателей

Контакты

Бренды: hello@ordersheet.net. Покупатели: privacy@ordersheet.net.

Безопасность и конфиденциальность