Использование Shopify для соблюдения требований GDPR

При использовании Shopify у вас есть доступ к инструментам и информации, которые помогут вам соблюдать Общий регламент по защите данных (GDPR). Несмотря на то что Shopify помогает соблюдать требования GDPR, вы несете ответственность за понимание собственных обязательств в рамках GDPR и за то, чтобы настройка и использование платформы соответствовали требованиям GDPR и других применимых законов о защите данных.

Географические требования GDPR к обработке или хранению данных

GDPR не требует, чтобы персональные данные обрабатывались или хранились в Европе. GDPR требует, чтобы персональные данные европейских резидентов, передаваемые за пределы Европы, защищались в соответствии с действующим законодательством. Подробнее о международной передаче данных.

Конфиденциальность клиентов

В панели администратора Shopify перейдите в раздел «Настройки» > «Конфиденциальность клиентов», чтобы настроить параметры конфиденциальности (например, политику конфиденциальности, cookie-баннер и страницу отказа от продажи данных), просматривать установленные приложения для обеспечения конфиденциальности и управлять некоторыми маркетинговыми настройками. Подробнее об управлении настройками конфиденциальности клиентов.

Соглашение об обработке данных

Соглашение Shopify об обработке данных определяет обязанности и ответственность сторон — вашу и Shopify. Когда Shopify выступает в роли обработчика данных или поставщика услуг, компания следует вашим инструкциям по обработке персональных данных ваших клиентов. Это соглашение также помогает обеспечить обработку персональных данных в соответствии с европейским законодательством о защите данных и другими применимыми международными законами в этой области.

Кроме того, в приложении E к Соглашению Shopify об обработке данных описана роль Shopify как контроллера данных или предприятия при использовании вами Enhanced Services.

Shopify Network Intelligence

Если вы включили Shopify Network Intelligence и используете Enhanced Services, у вас появляются дополнительные обязательства по соблюдению требований GDPR в отношении конфиденциальности. Вы должны:

• Включить в свою политику конфиденциальности ссылку на Политику конфиденциальности для потребителей Shopify и разместить ссылку на вашу политику конфиденциальности на видном месте в магазине, например в нижней части главной страницы.
• Информировать своих клиентов в условиях обслуживания и политике конфиденциальности о том, что ваш магазин размещён на платформе Shopify и что Shopify собирает и обрабатывает персональные данные ваших клиентов в целях, которые включают, помимо прочего, предоставление Enhanced Services. Вы можете описать Enhanced Services как сервисы, позволяющие вам и Shopify: (i) предоставлять клиентам более персонализированный опыт взаимодействия; (ii) показывать клиентам более релевантную рекламу; (iii) понимать, как клиенты взаимодействуют с вашим магазином и вашей рекламой.
• Информировать своих клиентов о том, что информация об их действиях в вашем магазине будет передаваться Shopify, а также третьим сторонам, которые могут находиться в других странах, с целью предоставления вам и вашим клиентам услуг, включая, в частности, Enhanced Services.
• Включить ссылку на метод, с помощью которого клиенты могут отозвать согласие или возразить против обработки их данных компанией Shopify для определённых целей (в зависимости от юрисдикции): https://privacy.shopify.com.

Ознакомьтесь с Условиями предоставления дополнительных услуг, чтобы получить общее представление о своих обязательствах при включённой функции Shopify Network Intelligence и использовании Enhanced Services. Вам также следует проконсультироваться с собственным юристом, чтобы убедиться, что ваш бизнес соответствует применимому законодательству.

Правовые основания GDPR

GDPR требует, чтобы вы информировали своих пользователей о правовых основаниях, на которые вы опираетесь при обработке их персональных данных.

При предоставлении Enhanced Services компания Shopify опирается на согласие для обработки персональных данных и показа персонализированной рекламы клиентам.

Shopify также может опираться на собственные законные интересы, чтобы:

• Предоставлять и улучшать товары и услуги
• Предоставлять отчётность и аналитику
• Тестировать функции или дополнительные услуги
• Помогать с маркетингом, рекламой или другими коммуникациями

Чтобы управлять тем, как Shopify собирает и использует ваши персональные данные, перейдите в раздел «Инструменты управления конфиденциальностью» Shopify.

Пример раскрытия информации о правовых основаниях

Ниже приведён пример раскрытия информации о правовых основаниях, в котором описаны распространённые правовые основания, используемые интернет-продавцами. Проконсультируйтесь с собственным юристом, чтобы определить подходящие правовые основания для вашей деятельности по обработке данных.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Доступ к данным и их удаление

По запросу Shopify предоставляет инструменты, которые позволяют вам получать доступ к данным клиентов, а также редактировать и удалять их. Это помогает вам реализовать права клиентов на доступ, исправление или удаление их персональных данных в соответствии с требованиями GDPR. Подробнее об обработке запросов на доступ к данным клиентов.

Кроме того, если у вас включена функция Shopify Network Intelligence и вы получаете Enhanced Services, у клиентов появляются прямые права в отношении Shopify. Вы должны информировать их об этих правах и об обработке данных компанией Shopify, как описано в Shopify Enhanced Services.

Если вы используете автоматизированные настройки конфиденциальности Shopify (например, cookie-баннер и (или) страницу для отзыва согласия) или сторонние инструменты, правильно интегрированные с Customer Privacy API, то Shopify учитывает выбор клиента в отношении согласия на вашем сайте в Shopify Network Intelligence. Ниже мы подробно рассказали, как это работает.

Когда включена функция Shopify Network Intelligence:

• Если клиент отзывает согласие на продажу или передачу своих данных продавцу, используя заголовок «Глобальный контроль конфиденциальности» (GPC), страницу Shopify для отзыва согласия на обмен данными или сторонний инструмент, правильно интегрированный с Customer Privacy API, то активность клиента на сайте продавца будет помечена таким образом, чтобы она не использовалась Shopify Network Intelligence в рекламных целях.
• Если клиент не даёт согласия на использование необязательных файлов cookie или других технологий отслеживания с помощью баннера для предоставления согласия от Shopify или стороннего приложения с cookie-баннером, правильно интегрированного с Customer Privacy API (рекомендуемый текст см. здесь), то данные с устройства клиента на этом сайте будут помечены таким образом, что Shopify Network Intelligence не будет использовать их для каких-либо необязательных целей, включая, в частности, рекламные.
• Если клиент запрашивает у продавца удаление своих данных, то они также будут удалены из Shopify Network Intelligence. Клиент также может запросить удаление или отозвать согласие на передачу своих данных компанией Shopify в рекламных целях напрямую через портал конфиденциальности Shopify.

Шаблоны политики конфиденциальности

В панели администратора Shopify перейдите в раздел «Настройки» > «Конфиденциальность клиентов», чтобы настроить свою политику конфиденциальности. Подробнее о том, как добавить политику конфиденциальности в интернет-магазин.

Кроме того, вы можете использовать автоматические настройки конфиденциальности и настроить готовые шаблоны политик, предлагаемые Shopify, чтобы сообщать о своих методах обработки данных. Если вы используете автоматизированную политику конфиденциальности Shopify и ваш магазин или клиенты находятся в Великобритании, ЕЭЗ или Швейцарии, вам может потребоваться внести в неё следующие обновления (которые мы не можем автоматизировать для вас):

• Укажите правовые основания для каждой цели обработки персональных данных. Если вы не уверены в выборе подходящих правовых оснований для обработки персональных данных, проконсультируйтесь с юристом.
• Укажите контактные данные инспектора по защите данных (DPO), если вы его назначили, а также контактные данные вашего представителя в ЕЭЗ, Великобритании или Швейцарии, если у вас нет там представительства.

Настроив эти шаблоны, вы сможете прозрачно сообщать о том, как вы собираете, используете и защищаете персональные данные своих клиентов. Подробнее о добавлении политик магазина.

Меры безопасности

Shopify применяет надёжные меры безопасности для защиты персональных данных, включая шифрование, брандмауэры и регулярные аудиты безопасности. Подробнее о сертификатах и стандартах безопасности Shopify.