Політика конфіденційності
Два рівні: цей сайт і інстанс Містка, що працює для магазину. У self-hosted варіанті всі дані покупців лежать на сервері магазину; ми їх не бачимо. У керованому хостингу ми — розпорядник даних за дорученням магазину.
1. Хто є ким
| Роль | Self-hosted | Керований хостинг |
|---|---|---|
| Володілець (controller) даних покупців | магазин | магазин |
| Розпорядник (processor) | немає — сервер магазину | [НАЗВА ВИКОНАВЦЯ] за договором із магазином |
| Володілець даних відвідувачів цього сайту | [НАЗВА ВИКОНАВЦЯ] | |
2. Що зберігає інстанс Містка
Місток зберігає мінімум, потрібний для того, щоб зіставити платіж із замовленням і показати власнику, де покупці зупиняються.
| Дані | Навіщо | Джерело |
|---|---|---|
| ID і номер замовлення Shopify, сума, валюта, статус | створити рахунок у PSP, звірити вебхук, позначити замовлення оплаченим | Shopify webhook |
| Email і телефон покупця | нагадування про неоплачене замовлення, квитанція про чек, антифрод-правила для накладеного платежу | Shopify |
| Країна, область, місто доставки | аналітика географії та правила передоплати | Shopify (адреса доставки, без вулиці) |
| Тип пристрою, браузер, IP у момент натискання «Оплатити» | аналітика відмов, захист від зловживань посиланням на оплату | HTTP-запит до /pay/:id |
| Ідентифікатори інвойсів і транзакцій PSP, маска картки (якщо PSP її повертає) | повернення, скасування, звірка | API та вебхуки PSP |
| Посилання на фіскальний чек (ПРРО mono, Checkbox) | показати чек покупцю, зберегти для звітності | API фіскалізатора |
| Журнал дій адміністраторів | аудит: хто змінив налаштування чи зробив refund | адмінка Містка |
Чого Місток не зберігає: повних номерів карток, CVV, даних для входу в банк. Оплата відбувається на сторінці PSP (SAQ A), сервер Містка карткову форму не рендерить.
3. Де лежать дані
- Self-hosted: у файлі SQLite на сервері магазину (
data/mistok.db) і в резервних копіях, які налаштовує магазин. Жодні дані не надсилаються розробникам Містка — телеметрії немає. - Керований хостинг: на сервері [НАЗВА ВИКОНАВЦЯ] у [КРАЇНА/ДАТА-ЦЕНТР], шифрований диск, доступ лише у адміністраторів Виконавця за SSH-ключами.
4. Що збирає цей сайт
Сайт статичний. Ми не використовуємо аналітичні лічильники, рекламні пікселі та cookie для відстеження. Веб-сервер веде стандартні журнали (IP, час, URL, user-agent), які зберігаються до [30] днів для безпеки й діагностики.
Адмінка Містка ставить одну cookie — вибір мови інтерфейсу — та сесійну cookie після входу. Форма заявки передає введені вами дані в Telegram команди; ми використовуємо їх лише для відповіді на заявку.
5. Треті сторони
Дані передаються тільки тим сервісам, які магазин сам підключив у налаштуваннях інстансу:
| Отримувач | Що отримує | Підстава |
|---|---|---|
| PSP (monobank, LiqPay, WayForPay, NovaPay, Przelewy24, PayU, Stripe та інші) | сума, валюта, номер замовлення, за потреби email/телефон покупця | договір магазину з PSP |
| Shopify | статус оплати, теги, нотатки до замовлення | договір магазину із Shopify |
| Фіскалізатор (ПРРО mono, Checkbox) | склад замовлення, сума, email покупця для квитанції | законодавство про РРО |
| Telegram | сповіщення власнику: номер замовлення, сума, статус | налаштування магазину |
| SMS/email-шлюзи, CRM (KeyCRM, SalesDrive, Zapier тощо) | дані замовлення за підписаним вихідним вебхуком | налаштування магазину |
Кожен із цих сервісів обробляє дані за власною політикою. Магазин відповідає за наявність правової підстави для передачі.
6. Строки зберігання
| Дані | Строк |
|---|---|
| Замовлення, платежі, чеки | поки магазин користується інстансом; видаляються разом із базою або за запитом магазину |
| Журнал аудиту та події вебхуків | 365 днів, далі автоматичне очищення |
| Резервні копії (керований хостинг) | 14 днів, ротація щодня |
| Серверні логи сайту | до [30] днів |
| Заявки з форми | до закриття звернення, не довше [12] місяців |
7. Права суб’єктів даних
Покупці магазину мають права, передбачені Законом України «Про захист персональних даних» № 2297-VI, а для покупців з ЄС — Регламентом GDPR: доступ до своїх даних, виправлення, видалення, обмеження обробки, заперечення, перенесення, відкликання згоди та скарга до наглядового органу (в Україні — Уповноважений Верховної Ради з прав людини).
Звертатися слід до магазину як володільця даних. У керованому хостингу [НАЗВА ВИКОНАВЦЯ] допомагає магазину виконати запит протягом [10] робочих днів. Місток має вбудовані засоби для вивантаження та видалення даних покупця за email або номером телефону.
8. Безпека
Підписи вебхуків перевіряються для кожного PSP, статус платежу перечитується з API, а не береться з вебхука; адмінка має ролі та журнал дій; секрети зберігаються у змінних середовища. Деталі — на сторінці «Безпека».
9. Контакти та зміни
Питання щодо цієї політики: [EMAIL] · [TELEGRAM]. Зміни публікуються на цій сторінці із зазначенням дати редакції; суттєві зміни для клієнтів керованого хостингу повідомляються додатково.
Див. також публічну оферту.