Дополнение об обработке данных (DPA)

1. Сфера и роли

DPA дополняет Terms, когда клиент использует SellerPilot для обработки Etsy-данных. Клиент является контролёром/бизнесом, SellerPilot — обработчиком/service provider. Для данных аккаунта, безопасности и согласованной аналитики SellerPilot остаётся самостоятельным контролёром.

2. Инструкции и цель

Данные магазина, листингов, чеков, транзакций, settlement и расходов обрабатываются только для предоставления, защиты, поддержки и обслуживания запрошенного сервиса. Terms, настройки и документированные обращения являются инструкциями клиента.

3. Конфиденциальность и безопасность

Уполномоченные лица обязаны соблюдать конфиденциальность. Используются шифрование Etsy credentials, хеширование токенов входа, workspace-scoped access, secure cookies, контроль доступа провайдеров и минимизация ошибок.

4. Субобработчики

• Vercel — хостинг и доставка приложения.
• Neon — PostgreSQL инфраструктура.
• Resend — запрошенные письма входа и сервиса.
• Будущий платёжный провайдер пока не активен и будет добавлен до начала платежей.

5. Помощь и инциденты

SellerPilot разумно помогает с запросами субъектов, безопасностью и обязательными оценками. О подтверждённой утечке затронутым клиентам сообщается без неоправданной задержки.

6. Удаление, возврат и аудит

После прекращения или подтверждённого запроса данные удаляются или возвращаются, если закон не требует хранения, с учётом ротации backup. Сначала используются доступные документы; аудит не должен раскрывать данные других клиентов и защищённую информацию.

7. Международная передача

При международной передаче применяются решение об адекватности, утверждённые договорные положения или иная законная гарантия.

8. Детали обработки

• Субъекты: Etsy-продавцы/пользователи и ограниченные метаданные заказов.
• Данные: аккаунт, магазин, листинги, заказы, платежи, страна назначения, расходы, настройки и поддержка.
• Операции: получение из разрешённого API, хранение, расчёт, показ, поддержка, backup и удаление.
• Период: использование workspace и сроки по Privacy Policy.

9. Контакт

Вопросы и запрос подписи DPA: contact@sellerpilotapp.com.