Політика конфіденційності

1. Хто обробляє дані

Дані облікових записів (власники магазинів і співробітники) обробляє власник сервісу AiGesta CRM.

Дані покупців магазину (імена, телефони, адреси, замовлення) вносить і обробляє сам магазин — він є володільцем цих даних, а сервіс лише зберігає й обробляє їх за дорученням магазину.

2. Які дані ми збираємо

Обліковий запис: email, ім’я, пароль (зберігається лише у вигляді хешу), мова та налаштування інтерфейсу.

Дані магазину: назва, налаштування, ключі підключених сервісів (не показуються в інтерфейсі після збереження).

Знеособлена статистика використання CRM: які сторінки відкривають, де завершують роботу, яку дію почали й не завершили, як довго вантажилася сторінка, технічні помилки. Без імен, телефонів, email і змісту замовлень — лише сторінка (без номерів записів), дія, час, магазин і роль. Зберігається 12 місяців і потрібна, щоб виправляти помилки та робити CRM зручнішою; рекламним і аналітичним сервісам не передається.

Технічні дані: час входу, IP-адреса та браузер — для безпеки й захисту від зловживань; підписки на push-сповіщення.

Звернення: пропозиції, відгуки та скриншоти, які ви надсилаєте команді.

Журнал дій співробітників: хто, коли й що змінив у CRM магазину (замовлення, товари, налаштування тощо), входи в CRM (час, пристрій, місто та початок IP-адреси) і вивантаження. Журнал бачать власник магазину та ті, кому він надав доступ; значення ключів і паролів у журнал не записуються; записи зберігаються 12 місяців і змінити їх не можна.

3. Навіщо

Щоб надавати сервіс: вхід, робота CRM, інтеграції, сповіщення.

Щоб захищати сервіс і дані від зламу та зловживань.

Щоб повідомляти про зміни сервісу, тарифи та відповідати на звернення.

Ми не продаємо дані, не використовуємо дані магазинів для реклами й не передаємо їх рекламним мережам.

4. Де зберігаються дані

База даних і файли — у хмарі Supabase на серверах у Європейському Союзі (Франкфурт, Німеччина); сайт — на платформі Vercel; службові листи (підтвердження пошти, скидання пароля, запрошення) надсилає вбудована пошта Supabase; після підключення поштового сервісу — Brevo (ЄС). З’єднання шифрується (HTTPS), робляться резервні копії.

Кожен магазин бачить лише свої дані: ізоляцію забезпечують правила доступу на рівні бази даних.

5. Кому передаються дані

Лише тим сервісам, які ви самі підключили в «Інтеграціях» (служби доставки, маркетплейси, платіжні сервіси, SMS, телефонія, месенджери), — і лише ті дані, що потрібні для дії (наприклад, ТТН чи SMS).

Передача покупок у Facebook і TikTok відбувається лише за пікселем, який підключив магазин; телефон і email передаються у вигляді хешу.

У доповненні «AI» і в консультанті сайту запит обробляє сторонній постачальник AI-сервісу; дані запиту можуть оброблятися за межами України (зокрема в США). Передаємо лише текст запиту — потрібні факти (товари, статус, ім’я, текст листування, база знань), без телефонів та email покупців.

Державним органам — лише на законних підставах.

6. Скільки зберігаємо

Поки існує обліковий запис і магазин. Після запиту на видалення дані видаляються протягом 30 днів, резервні копії — протягом наступних 30 днів.

7. Cookies

Сайт використовує лише необхідні cookies: вхід, вибраний магазин, мова, тема, стан меню. Сторонніх рекламних і аналітичних cookies немає.

Модулі для сайтів магазинів (WooCommerce, OpenCart, PrestaShop) і код форми передають у CRM магазину дані замовлення: ім’я, телефон, email і адресу покупця, товари, доставку, оплату, рекламні мітки UTM і сторінку входу. На сайті магазину модуль зберігає мітки у двох власних cookies (aigesta_utm, aigesta_land) на 30 днів. Відповідальний за ці дані — магазин; AiGesta обробляє їх за його дорученням.

8. Ваші права

Знати, які дані обробляються; отримати їх копію; виправити; вимагати видалення; відкликати згоду; поскаржитися Уповноваженому Верховної Ради України з прав людини.

Покупці магазину звертаються щодо своїх даних до самого магазину; ми допомагаємо магазину виконати такий запит.

9. Зв’язок і зміни

Запити щодо даних — через «Зворотний зв’язок» у CRM або форму на сайті (https://aigestacrm.com/ideas). Нова редакція політики публікується на цій сторінці.