Політика конфіденційності

Останнє оновлення: 02 серпня 2026 року

Версія: 1.1

1. Хто обробляє дані

Володільцем персональних даних є:

ФОП Кузнецов Михайло Олександрович, РНОКПП 3467212393, місцезнаходження: м. Київ, вул. Богдана Хмельницького, 17/52, email з питань приватності: privacy@skladex.com.ua, надалі — «Оператор», «Skladex», «ми».

Ця Політика пояснює, які дані ми обробляємо, для чого, на яких підставах, кому передаємо, як довго зберігаємо і як користувач може реалізувати свої права.

2. На кого поширюється Політика

Політика поширюється на:

• відвідувачів сайту;
• зареєстрованих дропшиперів;
• постачальників та їх представників;
• отримувачів замовлень;
• осіб, які звертаються до підтримки;
• користувачів API, ботів та інтеграцій Skladex.

3. Ролі сторін

3.1. Skladex є володільцем даних, необхідних для реєстрації, роботи Платформи, безпеки, підтримки, аналітики, розрахунків, виконання закону та захисту прав.

3.2. Щодо даних отримувача Skladex може діяти як розпорядник за дорученням дропшипера або постачальника, а також як самостійний володілець у частині безпеки, фіксації замовлення, вирішення спору та виконання закону.

3.3. Дропшипери й постачальники можуть бути окремими володільцями персональних даних у межах власної діяльності та самостійно відповідають за законність їх збирання й використання.

4. Джерела даних

Ми отримуємо дані:

• безпосередньо від користувача;
• від іншого користувача, який створює замовлення;
• від Google під час OAuth-авторизації;
• від перевізників, банків і платіжних провайдерів;
• автоматично з пристрою та браузера;
• з відкритих державних реєстрів для перевірки бізнес-користувача;
• від служби підтримки, інтеграцій або API.

5. Які дані ми обробляємо

5.1. Реєстраційні та контактні

• ім’я, прізвище;
• email;
• номер телефону;
• месенджер;
• тип облікового запису;
• назва компанії або магазину;
• аватар, якщо наданий.

5.2. Дані облікового запису

• внутрішній ідентифікатор;
• хеш пароля;
• статус і роль;
• дата реєстрації та останнього входу;
• налаштування;
• історія змін;
• журнали входу та безпеки.

Паролі не зберігаються у відкритому вигляді.

5.3. Google OAuth

За вибором користувача ми можемо отримати ім’я, email, ідентифікатор Google, аватар та ознаку підтвердження email. Пароль Google ми не отримуємо.

5.4. Бізнес-дані

• ПІБ представника;
• назва ФОП або юридичної особи;
• РНОКПП або ЄДРПОУ;
• адреса;
• банківські реквізити;
• податковий статус;
• документи верифікації;
• договори, довіреності й документи про повноваження;
• дані про склад, відправлення, повернення та гарантії.

5.5. Замовлення та доставка

• товар, кількість, ціна;
• ПІБ і телефон отримувача;
• населений пункт, адреса, відділення або поштомат;
• коментар;
• номер ТТН;
• статус замовлення й доставки;
• інформація про післяплату, відмову, повернення та претензію.

5.6. Платіжні та облікові дані

• сума, валюта, дата й статус платежу;
• ідентифікатор транзакції;
• комісія, виплата або повернення;
• масковані реквізити, якщо їх передає провайдер;
• банківські реквізити для виплат;
• бухгалтерські та податкові документи.

Повний номер картки, CVV/CVC та PIN зазвичай обробляються платіжним провайдером і не зберігаються Skladex.

5.7. Комунікації

• листування з підтримкою;
• повідомлення між користувачами;
• вкладення;
• скарги, претензії, відгуки;
• записи дзвінків, якщо особу попереджено про запис.

5.8. Технічні дані

• IP-адреса;
• браузер, пристрій, операційна система;
• дата й час запиту;
• сторінки, пошукові запити та дії;
• cookies і local storage;
• ідентифікатор сесії;
• журнали помилок;
• приблизне місцезнаходження за IP.

5.9. Безпека та антифрод

• невдалі входи;
• підозрілі операції;
• ознаки ботів і шахрайства;
• пов’язані облікові записи;
• блокування та адміністративні дії.

5.10. Маркетингові налаштування

• згода або відмова;
• канал зв’язку;
• дата й спосіб надання або відкликання згоди;
• взаємодія з повідомленнями, якщо це дозволено законом.

6. Цілі та правові підстави

7. Обов’язковість надання даних

Поля, позначені як обов’язкові, необхідні для відповідної функції. Відмова від їх надання може унеможливити реєстрацію, верифікацію, замовлення, доставку або виплату. Необов’язкові дані можна не надавати.

8. Дані отримувачів

Користувач, який передає дані отримувача, підтверджує, що:

• отримав їх законно;
• має підставу передати їх для виконання замовлення;
• повідомив отримувача про обробку або забезпечить таке повідомлення;
• передає лише необхідний обсяг;
• не додає чутливі або надлишкові дані до коментаря.

9. Кому ми передаємо дані

У необхідному обсязі дані можуть отримувати:

• постачальник або дропшипер, який виконує замовлення;
• перевізник і фулфілмент-партнер;
• банк або платіжний провайдер;
• хостинг, хмарний сервіс, email/SMS-провайдер;
• постачальник аналітики, захисту, підтримки або моніторингу;
• Google під час OAuth;
• Telegram або інший месенджер, якщо користувач ним користується;
• бухгалтер, аудитор, адвокат або страховик;
• державний орган або суд на законній підставі;
• правонаступник у разі реорганізації чи продажу бізнесу.

Ми не продаємо персональні дані як окремий товар.

10. Розпорядники

Підрядники, які обробляють дані від імені Skladex, повинні діяти за договором, забезпечувати конфіденційність, безпеку, обмеження мети, контроль субпідрядників та видалення або повернення даних після завершення послуг, якщо закон не вимагає іншого.

11. Транскордонна передача

Окремі постачальники можуть зберігати або обробляти дані за межами України. Передача здійснюється за наявності законної підстави та належних гарантій. Якщо до конкретної обробки застосовується GDPR, використовуються передбачені ним механізми передачі.

12. Строки зберігання

Строк може бути продовжений на час перевірки, спору, розслідування або виконання законної вимоги.

13. Безпека

Ми застосовуємо заходи, пропорційні ризику, зокрема:

• TLS/HTTPS;
• хешування паролів;
• розмежування доступу;
• багатофакторну автентифікацію для критичних ролей;
• журналювання адміністративних дій;
• резервне копіювання;
• моніторинг помилок та атак;
• оновлення програмного забезпечення;
• конфіденційність працівників і підрядників;
• план реагування на інциденти.

Жодна система не гарантує абсолютної безпеки. Користувач також зобов’язаний захищати пароль і пов’язані канали доступу.

14. Інциденти

У разі порушення безпеки ми фіксуємо інцидент, обмежуємо доступ, оцінюємо ризик, усуваємо наслідки та повідомляємо користувачів або компетентний орган, коли це вимагається законом або необхідно для захисту прав.

15. Автоматизована обробка

Ми можемо автоматично виявляти шахрайство, сортувати товари, формувати рекомендації та тимчасово обмежувати ризикову дію. Рішення з істотними наслідками може бути оскаржене через підтримку та переглянуте людиною, якщо це передбачено законом або характером рішення.

16. Права суб’єкта

Особа має право:

• знати джерела, місцезнаходження та мету обробки;
• знати про третіх осіб, яким передаються дані;
• отримувати доступ до своїх даних;
• вимагати виправлення неточних даних;
• подавати вмотивоване заперечення;
• вимагати зміни або знищення незаконно оброблюваних чи недостовірних даних;
• відкликати згоду;
• відмовитися від маркетингу;
• оскаржити обробку до Уповноваженого Верховної Ради України з прав людини або суду;
• використовувати інші права, передбачені законом.

Якщо застосовується GDPR, особа також може мати право на обмеження обробки, перенесення даних та заперечення проти окремих законних інтересів.

17. Подання запиту

Запит надсилається на privacy@skladex.com.ua з темою «Запит щодо персональних даних» і має містити достатні дані для ідентифікації особи та суті вимоги.

Для захисту від несанкціонованого доступу ми можемо попросити підтвердити особу. Ми не вимагатимемо більше даних, ніж об’єктивно необхідно.

Протягом 10 робочих днів з дня отримання належного запиту ми повідомляємо, чи буде його задоволено, або надаємо обґрунтування відмови. Запит на доступ задовольняється не пізніше 30 календарних днів, якщо інше не встановлено законом.

18. Видалення облікового запису

Після запиту на закриття ми припиняємо звичайне використання даних і видаляємо або знеособлюємо те, що більше не потрібно. Дані про платежі, замовлення, спори, безпеку й бухгалтерію можуть зберігатися протягом обов’язкового строку.

19. Особи молодше 18 років

Партнерські функції призначені для повнолітніх дієздатних осіб. Ми свідомо не створюємо бізнес-облікові записи для дітей.

20. Зміни Політики

Актуальна версія публікується на цій сторінці. Для нової несумісної мети ми отримаємо нову згоду або використаємо іншу законну підставу. Про істотні зміни можемо повідомити через кабінет або email.

21. Контакти

ФОП Кузнецов Михайло Олександрович РНОКПП: 3467212393 Місцезнаходження: м. Київ, вул. Богдана Хмельницького, 17/52 Email з питань приватності: privacy@skladex.com.ua Підтримка: support@skladex.com.ua