Splata · Правове
Політика конфіденційності
Splata — чекаут для Shopify-магазинів: дані покупця (ім'я, телефон, email, адреса доставки), введені під час оформлення, обробляються від імені мерчанта і потрапляють у Shopify цього магазину як звичайне замовлення. Splata не є власником цих даних, не продає й не передає їх третім особам поза оформленням замовлення.
Які дані ми обробляємо
Під час оформлення замовлення чекаут Splata приймає ім'я покупця, телефон, необов'язковий email, адресу чи відділення доставки, обраний спосіб оплати й доставки. Додатково зберігаються службові дані сесії чекаута (IP-адреса, user-agent) — вони потрібні лише для діагностики збоїв і захисту від зловживань принципом fail-open.
Навіщо і на чиєму боці
Splata обробляє ці дані виключно для того, щоб створити справжнє замовлення в Shopify мерчанта через Shopify Admin API. У термінах захисту даних Splata виступає обробником (processor) — діє від імені мерчанта, який лишається контролером даних власних покупців і відповідає за власну політику щодо них. Splata відповідає за технічну обробку в межах чекаута.
Платіжні дані
Номер картки покупця не проходить через Splata — введення відбувається на захищених сторінках самих провайдерів (Monobank, LiqPay чи WayForPay). Splata зберігає лише API-ключі мерчанта для інтеграції з цими провайдерами, і вони шифруються при зберіганні алгоритмом AES-256-GCM; майстер-ключ лежить окремо, в секретах середовища виконання, а не в базі даних.
Де зберігаються дані
Дані замовлень і сесій чекаута зберігаються в Cloudflare D1 — базі даних на інфраструктурі Cloudflare Workers, на якій працює сама Splata, і лише впродовж терміну, потрібного для обробки замовлення та діагностики збоїв.
Cookies
Splata використовує мінімальний набір cookies — лише технічну сесію чекаута, щоб не загубити кошик між кроками форми. Жодних рекламних чи трекінгових cookies третіх сторін чекаут не встановлює.
Права суб'єкта даних
Ви можете звернутися із запитом на доступ до своїх даних або їх видалення. Якщо запит стосується конкретного замовлення — коректніше звернутися напряму до магазину, в якому ви купували, оскільки дані замовлення належать йому. Щодо технічних даних сесії чекаута — пишіть нам, контакт нижче.
Зміни політики
Splata — сервіс у бета-стадії, і ця політика може оновлюватися разом із ним. Актуальна редакція завжди доступна за цією адресою.
Контакт і реквізити
Питання щодо цієї політики — контакти або напряму на hello@kasa.example (тимчасова адреса на час бета-тестування). Юридична особа, ЄДРПОУ та юридична адреса — [уточнюється].