Політика конфіденційності BlackPost

1. Вступ

Ця Політика конфіденційності (далі — «Політика») описує, яку інформацію збирає сервіс BlackPost (далі — «Сервіс», «ми»), як ми її використовуємо, зберігаємо та захищаємо. Сервіс розташований за адресою blackpost.com.ua.

2. Яку інформацію ми збираємо

2.1. Дані зареєстрованих користувачів (продавців)

При реєстрації ми збираємо:

• Ім'я та прізвище
• Email-адресу
• Номер телефону (за бажанням)
• Назву та URL магазину
• Пароль (зберігається у захешованому вигляді)

2.2. Дані покупців (суб'єкти перевірки)

Сервіс збирає та обробляє інформацію про покупців, яку надають продавці при подачі скарг:

• Номер телефону
• Прізвище, ім'я, по батькові
• Email-адресу
• Номер ТТН (товарно-транспортна накладна)
• Адресу доставки (відділення/поштомат)
• Суму замовлення та вартість доставки

2.3. Автоматично зібрані дані

• IP-адреса (для обмеження кількості перевірок та безпеки)
• Дата та час перевірок
• Тип запиту (веб, API, Telegram)

3. Як ми використовуємо дані

Зібрана інформація використовується виключно для:

• Надання послуг — перевірка покупців, відображення рівня ризику, статистики скарг
• Верифікації скарг — автоматична перевірка ТТН через служби доставки
• Захисту від зловживань — обмеження кількості перевірок, виявлення ботів
• Покращення Сервісу — аналіз агрегованої статистики (без ідентифікації конкретних осіб)
• Комунікації — повідомлення про зміни в Сервісі, відповіді на запити

4. Захист персональних даних покупців

4.1. Маскування телефону — для незареєстрованих користувачів номери телефонів покупців відображаються у замаскованому вигляді (наприклад, 0971***567).

4.2. Обмежений доступ — повна інформація про покупця доступна лише зареєстрованим та верифікованим продавцям.

4.3. Право на оскарження — будь-який покупець може оскаржити скаргу через систему диспутів, надавши відповідні докази.

4.4. Видалення даних — покупець може подати запит на видалення своїх даних, звернувшись на info@blackpost.com.ua. Запит розглядається протягом 30 днів.

5. Правова основа обробки даних

Обробка персональних даних здійснюється на підставі:

• Законного інтересу — захист продавців від недобросовісних покупців є законним комерційним інтересом
• Згоди — продавці надають згоду при реєстрації
• Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI

6. Зберігання даних

6.1. Дані зберігаються на серверах, розташованих в Україні.

6.2. Дані про скарги зберігаються безстроково або до моменту їх видалення за рішенням модератора чи за запитом суб'єкта даних.

6.3. Дані акаунтів зберігаються до моменту видалення акаунта.

6.4. Логи перевірок (IP-адреса, дата) зберігаються протягом 12 місяців.

7. Захист даних

Ми вживаємо технічних та організаційних заходів для захисту інформації:

• Шифрування з'єднання (HTTPS/TLS)
• Хешування паролів (bcrypt)
• Обмеження доступу до бази даних
• Регулярне резервне копіювання
• Моніторинг підозрілої активності

8. Передача даних третім особам

Виняток становлять випадки:

• Виконання вимог законодавства України (за запитом правоохоронних органів або суду)
• Захисту прав та безпеки Сервісу та його користувачів

9. Файли cookie

Сервіс використовує мінімальний набір cookie:

• Сесійні cookie — для підтримки авторизації (видаляються після закриття браузера або завершення сесії)
• Налаштування теми — збереження вибору світлої/темної теми (localStorage)

Ми не використовуємо рекламні або аналітичні cookie третіх сторін.

10. Права користувачів

Відповідно до законодавства України, ви маєте право:

• Знати про обробку ваших персональних даних
• Отримати доступ до своїх даних
• Вимагати виправлення неточних даних
• Вимагати видалення ваших даних
• Заперечувати проти обробки даних
• Подати скаргу до Уповноваженого Верховної Ради України з прав людини

11. Зміни до Політики

Ми можемо оновлювати цю Політику. Актуальна версія завжди доступна на цій сторінці. Дата останнього оновлення вказана на початку документа.

12. Контакти

З питань захисту персональних даних звертайтесь:

• Email: info@blackpost.com.ua