Політика конфіденційності

1. Хто відповідає за дані

Володільцем персональних даних у межах роботи інтернет-магазину APLX є Фізична особа — підприємець Сідлик Дмитро Олександрович.

Реквізити: запис у ЄДР № 2002290000000015195, РНОКПП 3369216672. Адреса: Україна, Дніпропетровська область, Самарівський район, місто Самар, площа Героїв, будинок 5, квартира 46.

З питань приватності: mail@aplx.com, +38 (068) 789-67-89. У темі листа рекомендуємо зазначити «Запит щодо персональних даних».

2. Які дані ми обробляємо

• Дані акаунта: ім’я, прізвище, телефон, електронна адреса, хеш пароля, статус підтвердження email та історія замовлень.
• Дані замовлення: склад кошика, кількість товарів, сума, спосіб оплати, статус платежу, доставка, повернення та звернення.
• Дані доставки: одержувач, телефон, населений пункт, відділення, поштомат або адреса кур’єрської доставки.
• Обмежені платіжні відомості: статус, сума, дата та ідентифікатор операції. Повні реквізити картки обробляє платіжний провайдер.
• Матеріали користувача: оцінка, текст відгуку, переваги, недоліки та дані, необхідні для модерації.
• Технічні дані: IP-адреса, браузер, пристрій, час запиту, журнали безпеки, ідентифікатор сесії кошика та події проходження checkout.
• Дані комунікації: листи, повідомлення, претензії та матеріали, додані до звернення.

3. Дані, які залишаються на пристрої

Wishlist, вибрана мова та введені значення калькуляторів зберігаються у локальному сховищі браузера. Чернетка відгуку тимчасово зберігається у сховищі вкладки.

Ці дані не надсилаються APLX лише через факт їх збереження. Вони передаються серверу тільки тоді, коли користувач окремо виконує відповідну дію, наприклад надсилає відгук або оформлює замовлення.

4. Для чого потрібні дані

• Створення акаунта, вхід, підтвердження email і відновлення доступу.
• Формування кошика, створення, оплата, доставка та супровід замовлення.
• Повернення, обмін, розгляд претензій і підтримка покупця.
• Публікація та модерація відгуків.
• Бухгалтерський, податковий і внутрішній облік у межах вимог законодавства.
• Захист сайту, запобігання шахрайству, розслідування технічних інцидентів.
• Аналіз проходження checkout і покращення роботи магазину без використання сторонніх рекламних пікселів у поточній конфігурації.
• Надсилання сервісних повідомлень, а маркетингових — лише за належної правової підстави та з можливістю відмовитися.

5. Правові підстави

• Необхідність укладення та виконання електронного договору купівлі-продажу.
• Виконання вимог законодавства, зокрема бухгалтерського, податкового та споживчого.
• Згода користувача — там, де вона запитується окремо.
• Законний інтерес у забезпеченні безпеки, запобіганні зловживанням, доказуванні операцій та покращенні сервісу за умови дотримання прав користувача.

6. Кому можуть передаватися дані

Ми передаємо лише той обсяг інформації, який потрібен конкретному отримувачу для виконання його функції.

• NovaPay — для відкриття checkout, вибору доставки, опрацювання платежу або післяплати та повернення результату оформлення.
• Нова пошта — для створення, доставки й відстеження відправлення.
• Vercel та інші технічні постачальники — для хостингу, журналювання та захисту вебзастосунку.
• Supabase/Postgres та постачальники інфраструктури бази даних — для зберігання даних магазину та пов’язаних технічних записів.
• Банки, платіжні установи, бухгалтери, юристи й інші підрядники — лише коли це необхідно для операції або виконання закону.
• Державні органи та суди — у випадках і порядку, встановлених законом.

7. Транскордонна обробка

Окремі постачальники хмарної, платіжної або технічної інфраструктури можуть обробляти дані за межами України. Таке передання здійснюється за наявності законної підстави та з урахуванням вимог українського законодавства щодо належного захисту персональних даних.

8. Строки зберігання

• Дані акаунта — поки акаунт активний та протягом строку, необхідного для виконання законних обов’язків після його закриття.
• Замовлення, платежі та розрахункові документи — протягом строків бухгалтерського, податкового та іншого обов’язкового зберігання.
• Звернення й претензії — до завершення розгляду та протягом строку захисту прав сторін.
• Технічні журнали й події безпеки — протягом строку, обґрунтовано необхідного для діагностики та захисту.
• Дані на пристрої користувача — до їх видалення користувачем, очищення сховища браузера або завершення сесії залежно від типу сховища.

9. Захист інформації

APLX застосовує HTTPS, контроль доступу, хешування паролів, журналювання технічних подій, резервне копіювання та інші організаційні й технічні заходи.

Жоден спосіб передання або зберігання не гарантує абсолютної безпеки. У разі інциденту ми вживаємо заходів для обмеження наслідків і діємо відповідно до законодавства.

10. Права користувача

• Знати про джерела збирання, місцезнаходження та мету обробки своїх даних.
• Отримувати доступ до даних та інформацію про осіб, яким вони передаються.
• Вимагати виправлення неточних або застарілих відомостей.
• Заперечувати проти обробки у випадках, передбачених законом.
• Вимагати видалення або знищення даних, якщо вони обробляються незаконно чи є недостовірними.
• Відкликати згоду без впливу на законність попередньої обробки.
• Звертатися до Уповноваженого Верховної Ради України з прав людини або до суду.

11. Дані неповнолітніх

Сайт не призначений для самостійного оформлення покупок малолітніми особами. Використання сервісу та придбання товарів неповнолітньою особою має відбуватися за участю законного представника.

12. Зміни та контакти

Політика може оновлюватися у зв’язку зі змінами законодавства, функціональності або постачальників. Нова редакція діє з моменту публікації, якщо в ній не зазначено інше.

Запити надсилайте на mail@aplx.com або за адресою Україна, Дніпропетровська область, Самарівський район, місто Самар, площа Героїв, будинок 5, квартира 46.