Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности объясняет, какие персональные данные собирает сайт dropt.com.ua (далее — «Сайт»), для чего они нужны, как хранятся, кому могут передаваться и какие права имеет пользователь. Политика разработана в соответствии с Законом Украины «О защите персональных данных».

Пользуясь Сайтом (регистрируясь, входя, оформляя заказ), вы подтверждаете, что ознакомились с этой Политикой.

2. Владелец персональных данных

Владелец и распорядитель персональных данных: ФЛП Стоев Евгений Иванович, РНУКПН 3265408453, адрес: Украина, 07400, Киевская обл., Броварской р-н, г. Бровары, ул. Героев Украины, д. 27, кв. 171.

Контакт по вопросам персональных данных: support@dropt.com.ua, телефон (096) 519-78-22.

3. Какие данные мы собираем и зачем

3.1. Учётная запись (регистрация и кабинет)

• электронная почта (логин), имя, фамилия, номер телефона — для создания учётной записи, связи по заказам и идентификации клиента;
• пароль — хранится только в виде необратимого хеша, сам пароль нам неизвестен;
• роль в системе (дропшипер или оптовик), название компании и адрес сайта компании (при наличии), закреплённый менеджер, размер скидки — для работы B2B-платформы;
• дата регистрации и служебные признаки учётной записи.

3.2. Заказы и доставка

• адреса и точки доставки (название, адрес, получатель, телефон, выбранный способ доставки, идентификаторы отделений перевозчика);
• плательщики (название плательщика);
• состав заказа, суммы, валюта, способ оплаты и доставки, комментарий к заказу, номер ТТН, статус, дата создания.

3.3. Корзина, избранное, просмотренные товары

Для авторизованных пользователей сохраняются содержимое корзины, список избранного и недавно просмотренные страницы — для удобства пользования Сайтом.

3.4. Рассылки и письма

• адрес электронной почты и имя получателя, тема и текст письма, статус отправки — для служебных писем (восстановление доступа, информация о заказах);
• для информационных рассылок — ваш адрес, выбранный профиль рассылки и статус подписки; в каждом письме есть ссылка для отписки;
• напоминания о брошенной корзине: если вы оставили товары в корзине, мы можем отправить вам письмо-напоминание (повторно — только после изменения корзины).

3.5. Служебные журналы

• журнал действий в админ-панели (кто и когда изменил запись) — для сотрудников;
• поисковые запросы на Сайте и идентификатор сессии, под которой они выполнены;
• для доступа к товарным фидам по токенам: IP-адрес, user-agent, время и результат запроса.

4. Вход через Google и Facebook

Вы можете войти на Сайт через учётную запись Google или Facebook. В этом случае мы получаем от провайдера только минимально необходимые данные:

• Google (разрешения openid, email, profile): подтверждённый адрес электронной почты, имя и фамилия; идентификатор учётной записи Google;
• Facebook (разрешения email, public_profile): идентификатор пользователя, адрес электронной почты, имя и фамилия.

В базе данных Сайта сохраняются: название провайдера, ваш идентификатор у провайдера и дата привязки, а также имя, фамилия и e-mail как данные учётной записи. Мы не получаем и не храним ваши пароли от Google/Facebook, фото, список контактов или иные данные; ничего не публикуем от вашего имени.

Использование нами информации, полученной от Google API, соответствует Политике в отношении пользовательских данных служб Google API (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use). Данные пользователей Google используются только для входа на Сайт и ведения учётной записи, не передаются третьим лицам и не используются для рекламы.

Вы можете в любой момент отозвать доступ: в настройках безопасности вашей учётной записи Google или в настройках приложений Facebook, а также потребовать удаления данных Сайта (см. раздел 9 и страницу «Удаление данных»).

5. Cookies и сессии

Сайт использует только технические (необходимые для работы) cookies:

• PHPSESSID — идентификатор сессии (авторизация, корзина); действует примерно 2 часа, передаётся только по защищённому соединению (Secure), недоступен для скриптов (HttpOnly), SameSite=Lax;
• customer_remember — опция «запомнить меня» для кабинета клиента; действует до 30 дней; в базе хранится только хеш токена;
• служебные cookies для сотрудников админ-панели.

На момент редакции Сайт не использует cookies для аналитики или рекламы (Google Analytics, Google Tag Manager, Meta Pixel и т. п. не подключены). Если такие инструменты будут подключены, эта Политика будет обновлена, а на Сайте появится запрос согласия.

Вы можете отключить cookies в настройках браузера, но авторизация и корзина тогда будут работать некорректно.

6. Кому передаются данные

• Службы доставки (в частности Новая Почта): данные получателя, необходимые для оформления отправления, — имя, телефон, адрес/отделение. Сам Сайт обращается к API перевозчика только для обновления справочников городов и отделений; персональные данные клиентов при этом не передаются;
• Почтовая служба Сайта: письма отправляются с адреса site@dropt.com.ua через почтовый сервер владельца Сайта;
• Google/Facebook — только в рамках входа через эти сервисы (раздел 4);
• Органы власти — в случаях и порядке, установленных законом;

Мы не продаём персональные данные и не передаём их рекламным сетям.

7. Сроки хранения

• данные учётной записи — пока учётная запись активна и до получения вашего требования об удалении;
• данные заказов и расчётов — пока действует учётная запись и 3 года после последнего заказа, если законодательство о бухгалтерском учёте и налогах не требует иного срока;
• письма в очереди отправки и журналы — не дольше, чем указано выше для данных учётной записи, если иной срок не нужен по требованиям учёта;
• токены «запомнить меня» и восстановления доступа — ограниченный срок действия, после чего теряют силу.

8. Защита данных

Мы применяем технические и организационные меры защиты: защищённое соединение (HTTPS), хранение паролей только в виде хешей, ограничение доступа сотрудников по ролям, журналы действий в админ-панели. Ни одна передача данных через интернет не может быть гарантированно безопасной, но мы прилагаем разумные усилия для их защиты.

9. Ваши права

В соответствии с Законом Украины «О защите персональных данных» вы имеете право, в частности:

• знать об источниках сбора, местонахождении ваших данных, цели их обработки и лицах, которым они передаются;
• получать доступ к своим персональным данным;
• предъявлять мотивированное требование об изменении или уничтожении своих данных, если они обрабатываются незаконно или недостоверны;
• отозвать согласие на обработку данных;
• обращаться с жалобами к Уполномоченному Верховной Рады Украины по правам человека или в суд.

Чтобы воспользоваться правами, отправьте запрос на support@dropt.com.ua с адреса, указанного в учётной записи. Мы ответим в течение 30 календарных дней. Инструкция по удалению данных — на странице «Удаление данных».

10. Дети

Сайт предназначен для предпринимателей и лиц, достигших 18 лет. Мы сознательно не собираем данные несовершеннолетних.

11. Изменения Политики

Мы можем обновлять эту Политику. Актуальная редакция всегда доступна на этой странице; дата последней редакции: 29.10.2026.