Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності пояснює, які персональні дані збирає сайт dropt.com.ua (далі — «Сайт»), навіщо вони потрібні, як зберігаються, кому можуть передаватися і які права має користувач. Політика розроблена відповідно до Закону України «Про захист персональних даних».

Користуючись Сайтом (реєструючись, входячи, оформлюючи замовлення), ви підтверджуєте, що ознайомилися з цією Політикою.

2. Володілець персональних даних

Володілець та розпорядник персональних даних: ФОП Стоєв Євгеній Іванович, РНОКПП 3265408453, адреса: Україна, 07400, Київська обл., Броварський р-н, м. Бровари, вул. Героїв України, буд. 27, кв. 171.

Контакт з питань персональних даних: support@dropt.com.ua, телефон (096) 519-78-22.

3. Які дані ми збираємо і навіщо

3.1. Обліковий запис (реєстрація та кабінет)

• електронна пошта (логін), ім'я, прізвище, номер телефону — для створення облікового запису, зв'язку щодо замовлень та ідентифікації клієнта;
• пароль — зберігається лише у вигляді незворотного хеша, власне пароль нам невідомий;
• роль у системі (дропер або оптовик), назва компанії та адреса сайту компанії (за наявності), закріплений менеджер, розмір знижки — для роботи B2B-платформи;
• дата реєстрації та службові ознаки облікового запису.

3.2. Замовлення та доставка

• адреси і точки доставки (назва, адреса, одержувач, телефон, обраний спосіб доставки, ідентифікатори відділень перевізника);
• платники (назва платника);
• склад замовлення, суми, валюта, спосіб оплати і доставки, коментар до замовлення, номер ТТН, статус, дата створення.

3.3. Кошик, обране, переглянуті товари

Для авторизованих користувачів зберігаються вміст кошика, список обраного та нещодавно переглянуті сторінки — для зручності користування Сайтом.

3.4. Розсилки та листи

• адреса електронної пошти і ім'я одержувача, тема й текст листа, статус відправлення — для службових листів (відновлення доступу, інформація про замовлення);
• для інформаційних розсилок — ваша адреса, обраний профіль розсилки та статус підписки; у кожному листі є посилання для відписки;
• нагадування про покинутий кошик: якщо ви залишили товари в кошику, ми можемо надіслати вам лист-нагадування (повторно — лише після зміни кошика).

3.5. Службові журнали

• журнал дій в адмінці (хто і коли змінив запис) — для працівників;
• пошукові запити на Сайті та ідентифікатор сесії, під якою вони виконані;
• для доступу до товарних фідів за токенами: IP-адреса, user-agent, час і результат запиту.

4. Вхід через Google та Facebook

Ви можете увійти на Сайт через обліковий запис Google або Facebook. У цьому разі ми отримуємо від провайдера лише мінімально потрібні дані:

• Google (дозволи openid, email, profile): підтверджену адресу електронної пошти, ім'я та прізвище; ідентифікатор облікового запису Google;
• Facebook (дозволи email, public_profile): ідентифікатор користувача, адресу електронної пошти, ім'я та прізвище.

У базі даних Сайту зберігаються: назва провайдера, ваш ідентифікатор у провайдера і дата прив'язки, а також ім'я, прізвище та e-mail як дані облікового запису. Ми не отримуємо і не зберігаємо ваші паролі від Google/Facebook, фото, список контактів чи інші дані; не публікуємо нічого від вашого імені.

Використання нами інформації, отриманої від Google API, відповідає Політиці щодо даних користувачів у службах Google API (Google API Services User Data Policy), включно з вимогами щодо обмеженого використання (Limited Use). Дані користувачів Google використовуються лише для входу на Сайт та ведення облікового запису, не передаються третім особам і не використовуються для реклами.

Ви можете в будь-який момент відкликати доступ: у налаштуваннях безпеки вашого облікового запису Google або в налаштуваннях застосунків Facebook, а також вимагати видалення даних Сайту (див. розділ 9 та сторінку «Видалення даних»).

5. Cookies та сесії

Сайт використовує лише технічні (необхідні для роботи) cookies:

• PHPSESSID — ідентифікатор сесії (авторизація, кошик); діє приблизно 2 години, передається лише захищеним з'єднанням (Secure), недоступний для скриптів (HttpOnly), SameSite=Lax;
• customer_remember — опція «запам'ятати мене» для кабінету клієнта; діє до 30 днів; у базі зберігається лише хеш токена;
• службові cookies для працівників адмінки.

На момент редакції Сайт не використовує cookies для аналітики чи реклами (Google Analytics, Google Tag Manager, Meta Pixel тощо не підключені). Якщо такі інструменти будуть підключені, ця Політика буде оновлена, а на Сайті з'явиться запит на згоду.

Ви можете вимкнути cookies у налаштуваннях браузера, але авторизація та кошик тоді працюватимуть некоректно.

6. Кому передаються дані

• Служби доставки (зокрема Нова Пошта): дані одержувача, потрібні для оформлення відправлення — ім'я, телефон, адреса/відділення. Сам Сайт звертається до API перевізника лише для оновлення довідників міст і відділень; персональні дані клієнтів при цьому не передаються;
• Поштова служба Сайту: листи надсилаються з адреси site@dropt.com.ua через поштовий сервер власника Сайту;
• Google/Facebook — лише в межах входу через ці сервіси (розділ 4);
• Органи влади — у випадках і порядку, встановлених законом;

Ми не продаємо персональні дані і не передаємо їх рекламним мережам.

7. Строки зберігання

• дані облікового запису — поки діє обліковий запис і 3 роки після останнього замовлення, але не довше, ніж до виконання вашої вимоги про видалення (див. розділ 9);
• дані замовлень і розрахунків — поки діє обліковий запис і 3 роки після останнього замовлення, якщо законодавство про бухгалтерський облік і податки не вимагає іншого строку;
• листи в черзі відправлення та журнали — не довше, ніж зазначено вище для даних облікового запису, якщо інший строк не потрібен за вимогами обліку;
• токени «запам'ятати мене» та відновлення доступу — обмежений термін дії, після чого втрачають чинність.

8. Захист даних

Ми застосовуємо технічні й організаційні заходи захисту: захищене з'єднання (HTTPS), зберігання паролів лише у вигляді хешів, обмеження доступу працівників за ролями, журнали дій в адмінці. Жодна передача даних через інтернет не може бути гарантовано безпечною, але ми докладаємо розумних зусиль для їх захисту.

9. Ваші права

Відповідно до Закону України «Про захист персональних даних» ви маєте право, зокрема:

• знати про джерела збирання, місцезнаходження ваших даних, мету їх обробки та осіб, яким вони передаються;
• отримувати доступ до своїх персональних даних;
• пред'являти вмотивовану вимогу щодо зміни або знищення своїх даних, якщо вони обробляються незаконно чи є недостовірними;
• відкликати згоду на обробку даних;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися правами, надішліть запит на support@dropt.com.ua з адреси, вказаної в обліковому записі. Ми відповімо протягом 30 календарних днів. Інструкція з видалення даних — на сторінці «Видалення даних».

10. Діти

Сайт призначений для підприємців та осіб, які досягли 18 років. Ми свідомо не збираємо дані неповнолітніх.

11. Зміни до Політики

Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці; дата останньої редакції: 29.10.2026.