Політика конфіденційності

Хто ми та сфера дії

NOVA SHOP — платформа, що допомагає продавцям створювати інтернет-магазини, приймати замовлення та працювати з підключеними сервісами.

Для даних облікового запису продавця NOVA SHOP діє як оператор платформи. Для даних покупців продавець відповідного магазину визначає мету обробки, а NOVA SHOP забезпечує технічну інфраструктуру.

Які дані ми обробляємо

• ідентифікатори облікового запису, імʼя, контактні дані та ролі команди;
• налаштування магазину, товари, замовлення, оплати, доставки й звернення покупців;
• повідомлення та медіафайли з каналів, які продавець добровільно підключив;
• технічні журнали, IP-адреси, інформацію про пристрій, безпеку та виконані дії;
• ідентифікатори й зашифровані маркери доступу інтеграцій Meta та інших постачальників.

Для чого використовуються дані

• для реєстрації, автентифікації та роботи кабінету;
• для створення вітрини, обробки замовлень, повідомлень, оплати й доставки;
• для підключення Facebook Messenger та Instagram Direct за явною дією продавця;
• для захисту від зловживань, розслідування помилок, аудиту та виконання вимог закону;
• для підтримки та покращення функцій платформи.

Meta, Instagram і Facebook

Продавець самостійно входить у свій обліковий запис Meta та обирає сторінки Facebook і професійні облікові записи Instagram, які хоче підключити. NOVA SHOP не запитує пароль Facebook або Instagram.

Отримані через офіційні API дані використовуються лише для показу та надсилання повідомлень у межах відповідного магазину, перевірки доступних сторінок і підтримання webhook-підписок. Доступ різних магазинів логічно ізольований.

Кому можуть передаватися дані

Дані передаються лише постачальникам, необхідним для роботи обраних функцій: хостингу й бази даних, Meta, платіжним і поштовим сервісам, а також іншим інтеграціям, які підключив продавець.

Кожний зовнішній сервіс обробляє дані за власними умовами. NOVA SHOP не продає персональні дані та не передає їх стороннім рекламодавцям без окремої правової підстави.

Зберігання та захист

Дані зберігаються стільки, скільки необхідно для надання послуги, безпеки, вирішення спорів та виконання законодавчих обовʼязків. Маркери інтеграцій зберігаються у зашифрованому вигляді та видаляються під час відключення каналу.

Ми застосовуємо розмежування доступу, журналювання критичних дій, шифрування секретів, перевірку webhook-підписів та інші технічні й організаційні заходи.

Права користувача

Користувач може запросити доступ, виправлення, перенесення, обмеження або видалення своїх даних, а також відкликати згоду там, де обробка ґрунтується на згоді.

Порядок відключення Meta та подання запиту описаний на сторінці «Видалення даних». Покупець також може звернутися безпосередньо до продавця, якому було передано замовлення або повідомлення.

Зміни політики

Ми можемо оновлювати цю політику у звʼязку зі змінами функцій або вимог законодавства. Актуальна редакція та дата оновлення завжди публікуються на цій сторінці.