Політика конфіденційності

Ця політика пояснює, які персональні дані ми обробляємо, коли ви користуєтеся сайтом інтернет-магазину Veltrix, з якою метою і на якій підставі, кому їх передаємо, скільки зберігаємо та як ви можете реалізувати свої права. Політика складена відповідно до Закону України «Про захист персональних даних».

1. Володілець персональних даних

Володілець персональних даних — ФОП Савченко Артем Олександрович, РНОКПП (ІПН) 3887205853.

Телефон: +380 (77) 888 10 92
Email: selling@veltrix-parts.com.ua

2. Які дані ми обробляємо

2.1. Оформлення замовлення (з акаунтом або без нього):

ім'я та прізвище;
номер телефону;
email (якщо ви його вказали);
дані для доставки Новою Поштою: спосіб доставки, населений пункт, відділення або поштомат, а для кур'єрської доставки — вулиця, номер будинку та квартири;
склад замовлення: товари, кількість, ціни та сума;
спосіб оплати (накладений платіж або оплата за реквізитами) і те, чи надійшла оплата;
коментар до замовлення (якщо ви його залишили).

Якщо ви оформлюєте замовлення, увійшовши в особистий кабінет, замовлення пов'язується з вашим акаунтом.

2.2. Особистий кабінет:

email, яким ви реєструєтеся й входите, і дата його підтвердження;
пароль — ми не зберігаємо його у відкритому вигляді: сервіс автентифікації зберігає лише його криптографічний хеш;
ім'я, прізвище, телефон і дані доставки за замовчуванням, якщо ви заповнили їх у профілі (їх підставляємо під час оформлення замовлення);
дата реєстрації й останнього входу;
історія ваших замовлень, оформлених після входу в кабінет.

Вхід у кабінет — лише за email і паролем. Листи для підтвердження email і відновлення пароля містять одноразове посилання.

2.3. Заявка «Стати дилером»:

ім'я та прізвище контактної особи;
назва компанії або ФОП;
тип діяльності;
місто;
номер телефону та email;
коментар (якщо ви його залишили);
результат розгляду заявки й примітка менеджера.

2.4. Співпраця з дилерами (для акаунтів зі статусом дилера):

статус дилера й історія змін доступу: надання, зняття чи повернення статусу, вимкнення або увімкнення акаунта — яка дія, коли, хто з менеджерів її виконав і примітка до неї;
прийняття умов співпраці: версія умов, дата й час прийняття;
в замовленнях дилера — назва компанії або ФОП, тип ціни кожного рядка (оптова чи роздрібна) і позначка дилерського замовлення.

2.5. Технічні дані:

хеш IP-адреси, з якої оформлено замовлення або подано заявку на дилерство. Самої IP-адреси ми в базі не зберігаємо: хеш обчислюється із секретним ключем. Це псевдонімізація — хеш дає змогу розпізнати повторні запити з тієї самої адреси, тому ми й надалі вважаємо його персональними даними;
дані спроб дій в особистому кабінеті (реєстрація, вхід, відновлення чи зміна пароля, видалення акаунта): тип дії, її результат і час, а також хеші IP-адреси та email, обчислені із секретним ключем. Самі IP-адреси, email, паролі й посилання з листів у цих записах не зберігаються;
технічні дані запиту (IP-адреса, тип браузера та пристрою), які обробляють сервери хостингу й сервісу автентифікації, щоб сайт працював і був захищений від атак.

Ми не отримуємо і не зберігаємо дані банківських карток. Якщо ви оплачуєте замовлення за реквізитами, ми бачимо у виписці з банківського рахунку дані платника, які банк передає разом із платежем.

3. Мета обробки

прийняти, підтвердити та виконати замовлення: зв'язатися з вами, уточнити деталі, оформити відправлення Новою Поштою;
надати доступ до особистого кабінету: історія замовлень, збережені дані для оформлення, зміна пароля, видалення акаунта;
розглянути заявку на дилерство, надати доступ до кабінету дилера й оптових цін, вести облік прийняття умов співпраці та змін доступу;
відповідати на ваші звернення, зокрема щодо обміну, повернення та гарантії;
захищати сайт, форми й акаунти від спаму, підбору паролів і зловживань;
виконувати вимоги законодавства, зокрема щодо бухгалтерського й податкового обліку.

Ми не надсилаємо рекламних розсилок і не використовуємо ваші дані для реклами. Листи, які надсилає сайт, — лише службові (підтвердження email, відновлення пароля).

4. Підстави обробки

Укладення та виконання договору — оформлення, виконання й доставка замовлення (умови — у публічній оферті); ведення особистого кабінету; співпраця з дилером за умовами співпраці для дилерів.
Ваша згода — реєстрація в особистому кабінеті й заявка на дилерство (ви надаєте згоду, позначаючи відповідну галочку у формі), а також дані, які ви надаєте під час оформлення замовлення.
Необхідність захисту законних інтересів володільця (стаття 11 Закону України «Про захист персональних даних») — захист форм замовлення, заявки на дилерство, особистого кабінету та сайту від спаму, підбору паролів і зловживань, а також облік змін доступу дилерів. Для цього ми обробляємо лише необхідні дані — хеші IP-адреси та email, тип дії, її результат і час, доступ до них обмежений, а строк зберігання визначений у розділі 7.
Виконання обов'язку володільця, передбаченого законом — зберігання даних замовлень для бухгалтерського й податкового обліку.

5. Кому ми передаємо дані

Ми не продаємо персональні дані і не передаємо їх для реклами. Дані отримують лише ті, хто допомагає нам виконати замовлення та забезпечити роботу сайту, — в обсязі, потрібному для їхніх послуг:

Нова Пошта (Україна) — ім'я, прізвище, телефон і дані доставки, потрібні для оформлення та доставки відправлення. Під час оформлення замовлення сайт запитує в Нової Пошти лише довідники населених пунктів, вулиць і відділень за введеною назвою — ваші ім'я й телефон туди не передаються;
система обліку замовлень і клієнтів (CRM) OneBox — дані замовлення (ім'я, прізвище, телефон, email, дані доставки, склад і сума, коментар, для дилерів — назва компанії або ФОП), щоб менеджери могли його опрацювати;
Supabase (база даних і сервіс автентифікації) — усі дані, перелічені в розділі 2, крім технічних даних хостингу; сервіс автентифікації зберігає email, хеш пароля й дані сесій і формує службові листи (підтвердження email, відновлення пароля);
Resend (сервіс надсилання службових листів) — email одержувача й текст службового листа (підтвердження email, відновлення пароля), щоб доставити лист;
Vercel (хостинг сайту) — обробляє запити до сайту, зокрема технічні дані запиту;
Telegram — сповіщення менеджерам про нову заявку на дилерство (лише номер заявки й посилання в адмін-розділ, без персональних даних);
банк, у якому відкрито рахунок продавця, — дані платника при оплаті за реквізитами (передає ваш банк).

Також дані можуть бути передані державним органам, якщо цього вимагає закон.

6. Обробка даних за межами України

Частина обробників розміщена за межами України, тому частина ваших персональних даних обробляється за межами України:

Supabase — Франкфурт, Німеччина: база даних сайту (усі дані з розділу 2, крім технічних даних хостингу) і сервіс автентифікації (email, хеш пароля, дані сесій);
Resend — США: зберігання службових листів (email одержувача, текст листа) і журналів їх доставки; самі листи відправляються з Ірландії (ЄС);
Vercel — Франкфурт, Німеччина: хостинг сайту, обробка запитів, зокрема технічних даних запиту;

7. Скільки ми зберігаємо дані

дані замовлень — 4 роки з дня оформлення замовлення, після чого персональні дані в замовленні (ім'я, прізвище, телефон, email, дані доставки, коментар) знеособлюються. Після видалення акаунта замовлення зберігаються з тими самими даними до закінчення цього строку;
дані акаунта — доки ви користуєтеся акаунтом. Після видалення акаунта email, ім'я, прізвище, телефон і дані доставки за замовчуванням з акаунта видаляються, а сам запис знеособлюється;
заявки на дилерство — 12 місяців після останнього змістовного контакту з вами, якщо заявку не схвалено і вона не пов'язана з акаунтом. Схвалена заявка зберігається протягом співпраці, а після її припинення — протягом строку, необхідного для захисту законних вимог. Після видалення акаунта персональні дані пов'язаної з ним заявки на дилерство знеособлюються;
записи про прийняття умов співпраці й зміни доступу дилерів — протягом співпраці, а після її припинення — протягом строку, необхідного для захисту законних вимог;
хеш IP-адреси в замовленнях і заявках — 30 днів;
дані спроб дій в особистому кабінеті — 30 днів;
службові листи в сервісі надсилання (email одержувача, текст листа, журнал доставки) — 30 днів.

Після закінчення строку зберігання дані видаляються або знеособлюються.

8. Cookies та сховище браузера

Сайт не використовує рекламних та аналітичних cookies і не встановлює сервісів аналітики. Сайт використовує лише технічні cookies, без яких не працюють вхід і кабінет:

cookies сесії особистого кабінету — зберігають, що ви увійшли. Недоступні для скриптів сторінки; встановлюються після входу й видаляються при виході. Строк дії — до 400 днів, якщо ви не виходите з кабінету;
cookie відновлення пароля — на 15 хвилин після переходу за посиланням із листа відновлення пароля;
cookie vx_dealer — лише для дилерів: підказка сайту, що варто запитати оптові ціни. Сама по собі доступу не дає й даних не містить; строк дії — 30 днів, видаляється при виході з кабінету чи втраті статусу дилера.

Для роботи кошика список вибраних товарів (ідентифікатори товарів і кількість) зберігається у сховищі вашого браузера (localStorage) на вашому пристрої. Ці дані не надсилаються нам, доки ви не оформите замовлення. Ви можете видалити їх, очистивши кошик або дані сайту в налаштуваннях браузера.

Якщо ми почнемо використовувати аналітику або інші cookies, ми оновимо цю політику до того, як вони запрацюють.

9. Ваші права

Відповідно до Закону України «Про захист персональних даних» ви маєте право:

знати, які ваші дані ми обробляємо, з якою метою, звідки вони отримані та кому передаються;
отримати доступ до своїх даних;
вимагати виправлення неточних або застарілих даних;
вимагати видалення даних, якщо вони обробляються незаконно або вже не потрібні для мети, з якою їх зібрали;
заперечувати проти обробки своїх даних;
відкликати згоду на обробку даних у будь-який момент. Відкликання згоди не впливає на законність обробки, яка відбувалася до нього;
звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Що можна зробити самостійно в особистому кабінеті: переглянути свої замовлення, оформлені після входу; змінити ім'я, прізвище, телефон і дані доставки за замовчуванням; змінити пароль; видалити акаунт (розділ «Видалити акаунт», з підтвердженням поточним паролем). Видалення акаунта не видаляє вже оформлених замовлень (розділ 7).

Інші запити — зокрема щодо замовлень без акаунта, заявок на дилерство чи виправлення даних у замовленні — надсилайте на selling@veltrix-parts.com.ua. Вкажіть, яке саме право ви хочете реалізувати, а також телефон або email, які ви використовували на сайті, щоб ми могли знайти ваші дані. Відповідно до статті 16 Закону України «Про захист персональних даних» ми вивчаємо запит не довше 10 робочих днів з дня його надходження і задовольняємо його протягом 30 календарних днів з дня надходження.

10. Як ми захищаємо дані

дані передаються захищеним з'єднанням (HTTPS);
доступ до персональних даних мають лише менеджери, яким вони потрібні для виконання замовлень і розгляду заявок; доступ до адміністративного розділу сайту обмежений переліком уповноважених осіб і перевіряється сервером на кожному запиті;
доступ до бази даних мають лише сервери сайту; прямий доступ до таблиць із мережі закритий;
паролі зберігаються лише у вигляді хешу; IP-адреси й email у даних для захисту від зловживань — лише у вигляді хешів;
кількість спроб входу, реєстрації й відновлення пароля обмежена;
оптові ціни й матеріали для дилерів доступні лише дилерам після входу й не зберігаються в загальнодоступному кеші;
персональні дані не показуються на публічних сторінках сайту; клієнт бачить лише свої замовлення.

11. Зміни політики

Ми можемо оновлювати цю політику. Нова редакція публікується на цій сторінці із зазначенням дати оновлення; чинна редакція завжди опублікована тут.

12. Дата редакції

Дата редакції: 20.10.2026