Политика конфиденциальности

1. Кто обрабатывает данные

Данные аккаунтов (владельцы магазинов и сотрудники) обрабатывает владелец сервиса AiGesta CRM.

Данные покупателей магазина (имена, телефоны, адреса, заказы) вносит и обрабатывает сам магазин — он владелец этих данных, а сервис только хранит и обрабатывает их по поручению магазина.

2. Какие данные мы собираем

Аккаунт: email, имя, пароль (хранится только в виде хеша), язык и настройки интерфейса.

Данные магазина: название, настройки, ключи подключённых сервисов (не показываются в интерфейсе после сохранения).

Обезличенная статистика использования CRM: какие страницы открывают, где заканчивают работу, какое действие начали и не завершили, как долго загружалась страница, технические ошибки. Без имён, телефонов, email и содержимого заказов — только страница (без номеров записей), действие, время, магазин и роль. Хранится 12 месяцев и нужна, чтобы исправлять ошибки и делать CRM удобнее; рекламным и аналитическим сервисам не передаётся.

Технические данные: время входа, IP-адрес и браузер — для безопасности и защиты от злоупотреблений; подписки на push-уведомления.

Обращения: предложения, отзывы и скриншоты, которые вы отправляете команде.

Журнал действий сотрудников: кто, когда и что изменил в CRM магазина (заказы, товары, настройки и т. п.), входы в CRM (время, устройство, город и начало IP-адреса) и выгрузки. Журнал видят владелец магазина и те, кому он дал доступ; значения ключей и паролей в журнал не записываются; записи хранятся 12 месяцев, изменить их нельзя.

3. Зачем

Чтобы предоставлять сервис: вход, работа CRM, интеграции, уведомления.

Чтобы защищать сервис и данные от взлома и злоупотреблений.

Чтобы сообщать об изменениях сервиса, тарифах и отвечать на обращения.

Мы не продаём данные, не используем данные магазинов для рекламы и не передаём их рекламным сетям.

4. Где хранятся данные

База данных и файлы — в облаке Supabase на серверах в Европейском союзе (Франкфурт, Германия); сайт — на платформе Vercel; служебные письма (подтверждение почты, сброс пароля, приглашения) отправляет встроенная почта Supabase; после подключения почтового сервиса — Brevo (ЕС). Соединение шифруется (HTTPS), делаются резервные копии.

Каждый магазин видит только свои данные: изоляцию обеспечивают правила доступа на уровне базы данных.

5. Кому передаются данные

Только тем сервисам, которые вы сами подключили в «Интеграциях» (службы доставки, маркетплейсы, платёжные сервисы, SMS, телефония, мессенджеры), — и только те данные, что нужны для действия (например, ТТН или SMS).

Передача покупок в Facebook и TikTok происходит только по пикселю, который подключил магазин; телефон и email передаются в виде хеша.

В дополнении «AI» и в консультанте сайта запрос обрабатывает сторонний поставщик AI-сервиса; данные запроса могут обрабатываться за пределами Украины (в т. ч. в США). Передаём только текст запроса — нужные факты (товары, статус, имя, текст переписки, база знаний), без телефонов и email покупателей.

Государственным органам — только на законных основаниях.

6. Сколько храним

Пока существует аккаунт и магазин. После запроса на удаление данные удаляются в течение 30 дней, резервные копии — в течение следующих 30 дней.

7. Cookies

Сайт использует только необходимые cookies: вход, выбранный магазин, язык, тема, состояние меню. Сторонних рекламных и аналитических cookies нет.

Модули для сайтов магазинов (WooCommerce, OpenCart, PrestaShop) и код формы передают в CRM магазина данные заказа: имя, телефон, email и адрес покупателя, товары, доставку, оплату, рекламные метки UTM и страницу входа. На сайте магазина модуль хранит метки в двух собственных cookies (aigesta_utm, aigesta_land) 30 дней. Ответственный за эти данные — магазин; AiGesta обрабатывает их по его поручению.

8. Ваши права

Знать, какие данные обрабатываются; получить их копию; исправить; требовать удаления; отозвать согласие; пожаловаться Уполномоченному Верховной Рады Украины по правам человека.

Покупатели магазина обращаются по своим данным к самому магазину; мы помогаем магазину выполнить такой запрос.

9. Связь и изменения

Запросы по данным — через «Обратную связь» в CRM или форму на сайте (https://aigestacrm.com/ideas). Новая редакция политики публикуется на этой странице.