Политика конфиденциальности

Контролёр данных

Контролёр: Chuboo Group di Dmytro Makotseba, Viale Piero Pozzoli 34, 19037, Italy.

Телефон: +39 351 684 6911. Email (защита данных и запросы на удаление): chuboofamily@gmail.com.

Данные Amazon Selling Partner API

С вашего разрешения в Amazon Seller Central (Manage Your Apps) Ayutor получает данные через Amazon Selling Partner API (SP-API) с токенами Login with Amazon (LWA). Доступ ограничен тем, что нужно для работы сервиса.

Категории данных: заказы и позиции (ASIN, количество, цены, комиссии, канал исполнения); остатки и склад FBA; каталог и листинги (названия, идентификаторы, статус оффера); цены и комиссии для расчёта маржи и FBA; отчёты для аналитики прибыльности и планирования пополнения.

Мы не запрашиваем персональные данные покупателей (PII) сверх того, что Amazon передаёт в данных заказа для исполнения и учёта. PII покупателей не храним, если это не строго необходимо для сервиса; при получении удаляем в течение 30 дней после доставки заказа.

Данные SP-API используются только по вашей инициативе для аналитики прибыльности, закупок, расчёта маржи и FBA и подсказок по пополнению. Мы не меняем каталог, цены или остатки через SP-API, если только вы явно не используете функцию, которая это требует и которая описана в продукте.

Прочие обрабатываемые данные

Данные аккаунта: имя, email, данные для входа, статус подписки.

Данные расширения: открытые карточки Amazon и значения, которые вы вводите в панель Ayutor Calculator.

Почта в CRM (по желанию): при подключении Gmail письма читаются только для создания задач; мы не отправляем почту от вашего имени без вашего действия.

Платежи: подписку обрабатывает Stripe от имени Chuboo Group di Dmytro Makotseba. Данные карты хранит Stripe, не Ayutor.

Сайт: публичный сайт не использует рекламные и аналитические cookies (см. страницу Cookies).

Цели и правовые основания (GDPR)

Договор (ст. 6(1)(b) GDPR): предоставление Ayutor, расчёты, учёт прибыли, инструменты закупок и поддержка.

Законный интерес (ст. 6(1)(f) GDPR): безопасность, предотвращение злоупотреблений и надёжность сервиса.

Юридическая обязанность (ст. 6(1)(c) GDPR): налоги, бухгалтерия и требования закона.

Согласие (ст. 6(1)(a) GDPR): для опциональных интеграций, например Gmail; согласие можно отозвать, отключив интеграцию.

Где хранятся данные и безопасность

Продакшн-системы и базы данных Ayutor размещены на серверах в ЕС у Hetzner Online GmbH, Германия.

Передача данных защищена TLS 1.2 и выше. Данные на диске шифруются. Доступ к продакшну ограничен уполномоченными сотрудниками по ролям.

Refresh-токены LWA и другие учётные данные Amazon хранятся в зашифрованном виде с ограниченным доступом.

Сроки хранения

Данные аккаунта: пока аккаунт Ayutor активен и в сроки, требуемые законом после закрытия (для бухгалтерии — до 10 лет, если применимо итальянское право).

Данные SP-API: удаляются в течение 30 дней после закрытия аккаунта Ayutor или отзыва авторизации в Seller Central — что наступит раньше.

PII покупателей, если когда-либо получены: удаление в течение 30 дней после доставки заказа.

Резервные копии: ротация так, чтобы удалённые из продакшна данные исчезали из бэкапов в течение 90 дней.

Удаление и отзыв доступа Amazon

Запрос на удаление персональных данных: chuboofamily@gmail.com. Подтверждённые запросы выполняем в течение 30 дней с учётом обязательного хранения по закону.

Отозвать доступ Ayutor к Amazon можно в Seller Central: Settings → User Permissions → Manage Your Apps. После отзыва новые запросы SP-API прекращаются; сроки удаления указаны выше.

Ваши права по GDPR

Право на доступ, исправление, удаление, ограничение обработки, переносимость, возражение и отзыв согласия, где обработка основана на согласии.

Для реализации прав пишите на email выше. Жалобу можно подать в надзорный орган вашей страны ЕС (в Италии — Garante per la protezione dei dati personali).

Мы не продаём и не передаём данные для чужой рекламы

Мы не продаём персональные данные и бизнес-данные Amazon. Не передаём их третьим лицам для их маркетинга.

Передача только субобработчикам для работы сервиса по договорам с надлежащими гарантиями и когда требует закон.

Субобработчики

Hetzner Online GmbH (Германия): хостинг в ЕС.

Stripe, Inc.: приём платежей за подписку.

Google LLC: опциональный Gmail API при подключении почты в CRM (только чтение).

Список может обновляться; существенные изменения отражаются в этой политике.

Инциденты безопасности

Мы применяем меры против несанкционированного доступа, утраты и злоупотреблений.

При инциденте, затрагивающем данные Amazon, полученные через SP-API, мы уведомим Amazon в течение 24 часов по каналу, который Amazon указывает разработчикам, и пользователей или регуляторов — если того требует закон.