Политика конфиденциальности

Кто мы

DMKatalog (DMKatalog) предоставляет программный сервис, который автоматически отвечает на сообщения и комментарии, поступающие компаниям, продающим через Instagram, на основе их товарных каталогов.

Важно разграничение ролей. Продавец, которому принадлежит аккаунт Instagram, является оператором персональных данных своих покупателей. DMKatalog обрабатывает эти данные только от имени продавца и по его поручению, то есть является обработчиком (ст. 3 KVKK, ст. 28 GDPR).

Какие данные мы обрабатываем

Данные продавца (нашего клиента):

• Адрес электронной почты (для входа; паролей мы не храним, вход выполняется по одноразовой ссылке)
• Адреса электронной почты сотрудников, которых продавец добавляет в личный кабинет (для входа и уведомлений)
• Имя пользователя и идентификатор аккаунта Instagram
• Токен доступа к Instagram, в зашифрованном виде (AES-256-GCM); в открытом виде нигде не хранится
• Товарный каталог, текст с информацией о магазине и записи о заказах
• Реквизиты для перевода (IBAN) и имя владельца счёта, если продавец принимает оплату банковским переводом
• Идентификатор чата Telegram, если продавец выбрал получение уведомлений в Telegram

Данные покупателей продавца:

• Идентификатор пользователя Instagram (IGSID), имя пользователя, отображаемое имя (если есть) и ссылка на фотографию профиля
• Содержание и время отправленных покупателем сообщений; текст его комментария к публикации. Если покупатель пишет адрес доставки в сообщении, адрес остаётся в содержании этого сообщения.
• Ответы, отправленные автоматическим ассистентом
• Если продавец подключил магазин на ikas, Ticimax или Shopify: номер, товары, сумма и статус заказов в магазине, оформленных по ссылке на товар из директа; эти данные сопоставляются с диалогом. Имя, адрес, телефон и электронная почта покупателя не сохраняются; если они приходят в ответе платформы, они отбрасываются без чтения.

Такие данные, как местоположение, данные платёжных карт и номера удостоверений личности, не собираются. Мы не принимаем платежи; мы только передаём указанную продавцом ссылку на оплату или реквизиты для перевода (IBAN и код для назначения платежа). Адрес в запись о заказе не заносится.

Зачем мы их обрабатываем

Единственная цель — работа самого сервиса: формировать ответ на входящее сообщение по каталогу продавца, показывать переписку в личном кабинете, чтобы продавец мог взять диалог на себя, и вести запись о заказе, когда отправлены данные для оплаты. Правовое основание — исполнение договора между продавцом и нами.

Если продавец подключил магазин на ikas, Ticimax или Shopify, показ ему заказов в магазине, оформленных по ссылкам из директа, тоже входит в сервис.

Мы не используем данные в рекламных целях, не продаём их и не передаём третьим лицам для маркетинга. Модели искусственного интеллекта на этих данных не обучаются.

С кем мы делимся данными

• Meta Platforms: сообщения отправляются и принимаются через Instagram.
• Провайдер искусственного интеллекта (OpenAI): если для формирования ответа используется искусственный интеллект, ему передаются последние сообщения соответствующего диалога, каталог продавца и информация о магазине. Для распознавания товаров ему также передаются вставленный продавцом текст каталога и подписи к публикациям в Instagram. Для распознавания товара ему также передаются фото, которое отправляет покупатель, изображение публикации, которой он делится, и изображение истории, на которую он отвечает или в которой отмечает магазин. Провайдер не использует эти данные для обучения моделей.
• Хостинг (Narhost (Турция)): серверы, на которых хранятся данные.
• Cloudflare: доменное имя, зашифрованное соединение и маршрутизация трафика; проверка на ботов в форме заявки (Turnstile); посещения сайта подсчитываются в обобщённом виде, без файлов cookie.
• Сервис отправки электронной почты: ссылки для входа и для подтверждения заявок, а также письма-уведомления.
• Telegram: если продавец выбрал получение уведомлений в Telegram; уведомление содержит имя пользователя покупателя и статус диалога.
• Платформа электронной коммерции продавца (ikas, Ticimax, Shopify): каталог продавца и заказы из директа считываются с этой платформы; ссылки на товары в директе содержат код, показывающий, из какого диалога пришёл заказ.

Помимо них, данные не передаются никаким третьим лицам. Часть этих провайдеров находится за пределами Турции.

Как долго мы храним данные

• Содержимое сообщений: 90 дней. Сообщения старше этого срока удаляются автоматической очисткой, которая запускается ежедневно.
• Диалоги: запись диалога, в котором 90 дней не было переписки, удаляется полностью.
• Записи о заказах: хранятся для выполнения коммерческих и финансовых обязательств; при удалении соответствующего диалога очищаются от персональных данных (связь с покупателем разрывается, остаются только товар, сумма и дата).
• Заказы в магазине: те же правила, что и для записей о заказах; при удалении связанного диалога связь с ним удаляется.
• Уведомления платформы в исходном виде: 30 дней (для отладки и аудита).
• Заявки на пилот: 7 дней, если адрес электронной почты не подтверждён, и 6 месяцев после подтверждения (подробнее — в Уведомлении об обработке данных заявителей).
• Аккаунт продавца: до закрытия аккаунта; после закрытия удаляется в течение 30 дней.

Ваши права и удаление данных

В соответствии со ст. 11 KVKK и GDPR вы вправе получить доступ к своим данным, потребовать их исправления или удаления и возразить против их обработки.

Запросить удаление данных можно тремя способами:

• Через Instagram: когда вы отзываете доступ приложения в настройках Instagram, Meta автоматически передаёт нам запрос на удаление; в ответ мы предоставляем вам код подтверждения и страницу статуса.
• Через продавца: продавец может запустить удаление ваших данных в личном кабинете.
• Написав нам напрямую: [email protected]

Запросы обрабатываются в срок не более 24 часов; записи ваших диалогов, сообщений и комментариев удаляются. Статус запроса можно посмотреть на странице статуса по выданному вам коду подтверждения.

Автоматические сообщения

Когда вы пишете в аккаунт продавца, ответы может формировать автоматическая программа, работающая от имени продавца. Если в любой момент вы напишете «dur» (по-турецки «стоп») или одно из слов «mesaj atmayın», «stop» (латиницей), «rahatsız etme», мы прекратим отправлять вам автоматические сообщения; запрос выполняется немедленно. Чтобы снова получать автоматические ответы, достаточно написать «DEVAM» (по-турецки «продолжить»).

Безопасность

• Весь трафик шифруется по протоколу HTTPS.
• Токены доступа к Instagram хранятся в базе данных в зашифрованном виде (AES-256-GCM).
• Уведомления платформы не обрабатываются без проверки подписи.
• Для входа продавца пароль не используется; отправляется одноразовая ссылка, действительная 15 минут. Ссылка для подтверждения заявки на пилот тоже одноразовая и действительна 24 часа.
• Резервная копия базы данных создаётся ежедневно.

Файлы cookie и данные в браузере

Личный кабинет использует два функциональных файла cookie (dmk_lang и dmk_theme, срок хранения 1 год), чтобы запоминать выбранные вами язык и тему оформления (светлую, тёмную или системную). Чтобы вам не приходилось входить заново, токен входа хранится в локальном хранилище вашего браузера и удаляется при выходе из аккаунта. Файлы cookie для рекламы, отслеживания или аналитики не используются.

Изменения и контакты

Если в этот документ будут внесены существенные изменения, мы сообщим об этом продавцам по электронной почте. С вопросами обращайтесь: [email protected] · —