Юридичне · оновлено 31 серпня 2026

Політика конфіденційності

Цей документ пояснює, які дані обробляє сервіс Fullxy (denoma.pp.ua) і з якою метою. Користуючись сайтом, касою чи кабінетом, ви підтверджуєте, що ознайомились із цими правилами.

1. Хто відповідає за дані

Контролер облікових даних користувачів платформи — оператор сервісу Fullxy. Реквізити та контакти:

Найменування

ФОП Лукияник Д.В.

Адреса

м. Київ, проспект Оболонський 49

Email

admin@denoma.pp.ua

Дані клієнтів вашого магазину (бонусна база, чати Telegram, замовлення з сайту) ви вносите як власник кабінету. У цьому випадку контролером є ваша компанія, а Fullxy обробляє їх як виконавець (хостинг і програми обліку).

2. Які дані ми збираємо

• Акаунт: логін, пароль (зберігається лише у вигляді хешу), ім’я, email, телефон, назва компанії.
• Робота в системі: товари, склад, продажі, зміни каси, клієнти, рахунки, налаштування інтеграцій.
• Каса POS: ідентифікатор пристрою, історія змін і чеків, якщо ви користуєтесь додатком.
• Технічні: IP-адреса при вході (обмеження спроб підбору пароля), файли cookie сесії та CSRF, журнал помилок сервера.
• Оплата підписки: номери рахунків і статус оплати через еквайринг (Monobank); дані картки обробляє платіжний провайдер, не Fullxy.

Ми не просимо паспорт, ІПН чи дані банківської картки в формах Fullxy.

3. Навіщо обробляємо

• надати CRM, склад, POS і білінг, який ви замовили;
• ідентифікувати користувача і розмежувати ролі (касир / адміністратор);
• захистити акаунт (хеш пароля, CSRF, термін життя токенів мобільних додатків);
• підключити інтеграції, які ви самі вмикаєте: Telegram, WooCommerce, Нова Пошта, Checkbox ПРРО, розпізнавання накладних;
• надіслати службові повідомлення про підписку та доступ.

Рекламні розсилки третім маркетологам не ведемо. Дані не продаємо.

4. З ким можемо ділитись

Лише якщо це потрібно для роботи сервісу, який ви підключили, або вимагає закон:

• хостинг і резервні копії бази на нашому сервері;
• Telegram — якщо увімкнено бота;
• WooCommerce / WordPress — якщо підключено магазин;
• Checkbox — фіскалізація чеків;
• Нова Пошта — ТТН, якщо модуль увімкнено;
• Monobank Acquiring — оплата рахунків Fullxy;
• Google Gemini — лише якщо ви задали ключ для розпізнавання накладних.

Ключі інтеграцій зберігаються в налаштуваннях вашої компанії, не в публічному репозиторії.

5. Cookies і сесія

Для входу потрібні cookie сесії Django, CSRF-токен і службовий cookie dn_tid (підписаний ідентифікатор компанії, HttpOnly) — без них кабінет ізольованої фірми може відкрити не ту базу. Це не рекламні трекери сторонніх мереж. Ви можете блокувати cookie в браузері; тоді форма логіну не збереже сесію.

6. Як довго зберігаємо

Поки активний акаунт компанії. Після видалення кабінету дані прибираємо з робочої бази; резервні копії можуть зберігатись обмежений час для відновлення після збою. Фіскальні чеки та первинні документи ви зобов’язані зберігати згідно з законодавством України — Fullxy не замінює ваш архів бухгалтера.

7. Ваші права

Відповідно до Закону України «Про захист персональних даних» ви можете:

• дізнатись, які дані ми маємо про ваш акаунт;
• виправити їх у кабінеті (профіль, співробітники) або через лист;
• попросити видалити акаунт і дані компанії — напишіть на admin@denoma.pp.ua;
• відкликати згоду, припинивши користування сервісом.

Запити клієнтів вашого магазину (бонуси, чат) обробляєте ви як власник бази.

8. Захист

З’єднання з сайтом іде через HTTPS. Паролі не зберігаються відкритим текстом. База PostgreSQL і Redis не відкриті в інтернет. Доступ у кабінет — за логіном і роллю; POS і MyCRM використовують токени з терміном життя. Жоден сервіс не дає абсолютної гарантії від зламу: тримайте складні паролі, не передавайте логін касира стороннім, не публікуйте ключі Checkbox / Telegram.

9. Діти

Сервіс призначений для бізнесу. Ми свідомо не збираємо дані дітей до 16 років.

10. Зміни

Актуальна редакція завжди на https://denoma.pp.ua/privacy/. Істотна зміна правил буде позначена датою вгорі сторінки.

Це публічні правила сервісу, не індивідуальна юридична консультація.

На головну