Политика конфиденциальности

Последнее обновление: 02 августа 2026 года

Версия: 1.1

1. Кто обрабатывает данные

Владельцем персональных данных является:

ФОП Кузнецов Михайло Олександрович, РНОКПП 3467212393, местонахождение: м. Київ, вул. Богдана Хмельницького, 17/52, email по вопросам приватности: privacy@skladex.com.ua, далее - «Оператор», «Skladex», «мы».

Настоящая Политика объясняет, какие данные мы обрабатываем, для чего, на каких основаниях, кому передаём, как долго храним и как пользователь может реализовать свои права.

2. На кого распространяется Политика

Политика распространяется на:

• посетителей сайта;
• зарегистрированных дропшипперов;
• поставщиков и их представителей;
• получателей заказов;
• лиц, обращающихся в поддержку;
• пользователей API, ботов и интеграций Skladex.

3. Роли сторон

3.1. Skladex является владельцем данных, необходимых для регистрации, работы Платформы, безопасности, поддержки, аналитики, расчётов, исполнения закона и защиты прав.

3.2. В отношении данных получателя Skladex может действовать как распорядитель по поручению дропшиппера или поставщика, а также как самостоятельный владелец в части безопасности, фиксации заказа, разрешения спора и исполнения закона.

3.3. Дропшипперы и поставщики могут быть отдельными владельцами персональных данных в пределах собственной деятельности и самостоятельно отвечают за законность их сбора и использования.

4. Источники данных

Мы получаем данные:

• непосредственно от пользователя;
• от другого пользователя, который создаёт заказ;
• от Google при OAuth-авторизации;
• от перевозчиков, банков и платёжных провайдеров;
• автоматически с устройства и браузера;
• из открытых государственных реестров для проверки бизнес-пользователя;
• от службы поддержки, интеграций или API.

5. Какие данные мы обрабатываем

5.1. Регистрационные и контактные

• имя, фамилия;
• email;
• номер телефона;
• мессенджер;
• тип учётной записи;
• название компании или магазина;
• аватар, если предоставлен.

5.2. Данные учётной записи

• внутренний идентификатор;
• хеш пароля;
• статус и роль;
• дата регистрации и последнего входа;
• настройки;
• история изменений;
• журналы входа и безопасности.

Пароли не хранятся в открытом виде.

5.3. Google OAuth

По выбору пользователя мы можем получить имя, email, идентификатор Google, аватар и признак подтверждения email. Пароль Google мы не получаем.

5.4. Бизнес-данные

• ФИО представителя;
• название ФОП или юридического лица;
• РНОКПП или ЕГРПОУ;
• адрес;
• банковские реквизиты;
• налоговый статус;
• документы верификации;
• договоры, доверенности и документы о полномочиях;
• данные о складе, отправке, возвратах и гарантиях.

5.5. Заказы и доставка

• товар, количество, цена;
• ФИО и телефон получателя;
• населённый пункт, адрес, отделение или почтомат;
• комментарий;
• номер ТТН;
• статус заказа и доставки;
• информация о наложенном платеже, отказе, возврате и претензии.

5.6. Платёжные и учётные данные

• сумма, валюта, дата и статус платежа;
• идентификатор транзакции;
• комиссия, выплата или возврат;
• маскированные реквизиты, если их передаёт провайдер;
• банковские реквизиты для выплат;
• бухгалтерские и налоговые документы.

Полный номер карты, CVV/CVC и PIN обычно обрабатываются платёжным провайдером и не хранятся Skladex.

5.7. Коммуникации

• переписка с поддержкой;
• сообщения между пользователями;
• вложения;
• жалобы, претензии, отзывы;
• записи звонков, если лицо предупреждено о записи.

5.8. Технические данные

• IP-адрес;
• браузер, устройство, операционная система;
• дата и время запроса;
• страницы, поисковые запросы и действия;
• cookies и local storage;
• идентификатор сессии;
• журналы ошибок;
• приблизительное местонахождение по IP.

5.9. Безопасность и антифрод

• неудачные входы;
• подозрительные операции;
• признаки ботов и мошенничества;
• связанные учётные записи;
• блокировки и административные действия.

5.10. Маркетинговые настройки

• согласие или отказ;
• канал связи;
• дата и способ предоставления или отзыва согласия;
• взаимодействие с сообщениями, если это разрешено законом.

6. Цели и правовые основания

7. Обязательность предоставления данных

Поля, отмеченные как обязательные, необходимы для соответствующей функции. Отказ от их предоставления может сделать невозможными регистрацию, верификацию, заказ, доставку или выплату. Необязательные данные можно не предоставлять.

8. Данные получателей

Пользователь, который передаёт данные получателя, подтверждает, что:

• получил их законно;
• имеет основание передать их для исполнения заказа;
• уведомил получателя об обработке или обеспечит такое уведомление;
• передаёт только необходимый объём;
• не добавляет чувствительные или избыточные данные в комментарий.

9. Кому мы передаём данные

В необходимом объёме данные могут получать:

• поставщик или дропшиппер, исполняющий заказ;
• перевозчик и фулфилмент-партнёр;
• банк или платёжный провайдер;
• хостинг, облачный сервис, email/SMS-провайдер;
• поставщик аналитики, защиты, поддержки или мониторинга;
• Google при OAuth;
• Telegram или другой мессенджер, если пользователь им пользуется;
• бухгалтер, аудитор, адвокат или страховщик;
• государственный орган или суд на законном основании;
• правопреемник в случае реорганизации или продажи бизнеса.

Мы не продаём персональные данные как отдельный товар.

10. Распорядители

Подрядчики, которые обрабатывают данные от имени Skladex, должны действовать по договору, обеспечивать конфиденциальность, безопасность, ограничение цели, контроль субподрядчиков и удаление или возврат данных после завершения услуг, если закон не требует иного.

11. Трансграничная передача

Отдельные поставщики могут хранить или обрабатывать данные за пределами Украины. Передача осуществляется при наличии законного основания и надлежащих гарантий. Если к конкретной обработке применяется GDPR, используются предусмотренные им механизмы передачи.

12. Сроки хранения

Срок может быть продлён на время проверки, спора, расследования или исполнения законного требования.

13. Безопасность

Мы применяем меры, пропорциональные риску, в частности:

• TLS/HTTPS;
• хеширование паролей;
• разграничение доступа;
• многофакторную аутентификацию для критических ролей;
• журналирование административных действий;
• резервное копирование;
• мониторинг ошибок и атак;
• обновление программного обеспечения;
• конфиденциальность сотрудников и подрядчиков;
• план реагирования на инциденты.

Ни одна система не гарантирует абсолютной безопасности. Пользователь также обязан защищать пароль и связанные каналы доступа.

14. Инциденты

При нарушении безопасности мы фиксируем инцидент, ограничиваем доступ, оцениваем риск, устраняем последствия и уведомляем пользователей или компетентный орган, когда это требуется законом или необходимо для защиты прав.

15. Автоматизированная обработка

Мы можем автоматически выявлять мошенничество, сортировать товары, формировать рекомендации и временно ограничивать рисковое действие. Решение с существенными последствиями может быть обжаловано через поддержку и пересмотрено человеком, если это предусмотрено законом или характером решения.

16. Права субъекта

Лицо имеет право:

• знать источники, местонахождение и цель обработки;
• знать о третьих лицах, которым передаются данные;
• получать доступ к своим данным;
• требовать исправления неточных данных;
• подавать мотивированное возражение;
• требовать изменения или уничтожения незаконно обрабатываемых или недостоверных данных;
• отозвать согласие;
• отказаться от маркетинга;
• обжаловать обработку Уполномоченному Верховной Рады Украины по правам человека или в суде;
• использовать иные права, предусмотренные законом.

Если применяется GDPR, лицо также может иметь право на ограничение обработки, перенос данных и возражение против отдельных законных интересов.

17. Подача запроса

Запрос направляется на privacy@skladex.com.ua с темой «Запрос относительно персональных данных» и должен содержать достаточные данные для идентификации лица и сути требования.

Для защиты от несанкционированного доступа мы можем попросить подтвердить личность. Мы не потребуем больше данных, чем объективно необходимо.

В течение 10 рабочих дней со дня получения надлежащего запроса мы сообщаем, будет ли он удовлетворён, или предоставляем обоснование отказа. Запрос на доступ удовлетворяется не позднее 30 календарных дней, если иное не установлено законом.

18. Удаление учётной записи

После запроса на закрытие мы прекращаем обычное использование данных и удаляем или обезличиваем то, что больше не нужно. Данные о платежах, заказах, спорах, безопасности и бухгалтерии могут храниться в течение обязательного срока.

19. Лица младше 18 лет

Партнёрские функции предназначены для совершеннолетних дееспособных лиц. Мы сознательно не создаём бизнес-учётные записи для детей.

20. Изменения Политики

Актуальная версия публикуется на этой странице. Для новой несовместимой цели мы получим новое согласие или используем иное законное основание. О существенных изменениях можем сообщить через кабинет или email.

21. Контакты

ФОП Кузнецов Михайло Олександрович РНОКПП: 3467212393 Местонахождение: м. Київ, вул. Богдана Хмельницького, 17/52 Email по вопросам приватности: privacy@skladex.com.ua Поддержка: support@skladex.com.ua