Політика конфіденційності та захист персональних даних

Ця редакція Політики конфіденційності набула чинності 04 листопада 2026 року.

Будь-які процедурні зміни до регламентів збору інформації чи роботи з постачальниками публікуються на цій сторінці з обов’язковою фіксацією нової календарної дати. Ми не застосовуємо зворотну силу до умов, що обмежують попередньо надані права користувачів.

Володільцем персональних даних відвідувачів сайту kuklasalon.click та клієнтів салону є Kuklasalon, trading at kuklasalon.click.

Офіційна поштова адреса для кореспонденції та юридичних повідомлень: Київ, вулиця Хрещатик 22, 01001, Київ, Lviv Oblast, Ukraine.

Прямий телефон адміністрації: +380 44 338 99 78. Електронна скринька відповідального за захист інформації: office@kuklasalon.click.

Сайт kuklasalon.click обробляє виключно той обсяг інформації, що потрібен для попереднього бронювання косметичних процедур і технічної стабільності зв’язку.

Дані форми бронювання (fuvecf0.php):

• Ім’я клієнта (name);
• Контактний номер телефону (phone);
• Адреса електронної пошти (email);
• Адреса або орієнтир розташування (address);
• Обрана категорія послуги (kind);
• Коментарі клієнта та побажання (notes);
• Параметри та специфікація процедури (spec);
• Відмітка юридичної згоди (consent).

Технічні параметри запиту, що фіксуються автоматично:

Разом із відправкою форми фіксуються IP-адреса користувача, заголовок User-Agent браузера, джерело переходу (referring URL), точний системний час генерації форми та момент її надсилання на сервер.

Діалоги підтримки (zepa3b1.php):

Текстовий зміст повідомлень консультації зберігається разом з ідентифікаційним токеном сесії у браузері користувача для можливості продовження розмови.

Маркетингові та рекламні ідентифікатори:

У разі переходу за оголошенням система фіксує значення параметрів кліку: gclid (Google Ads), msclkid (Microsoft Advertising) та fbclid (Meta Ads) за умови наявності згоди.

На сайті відсутня реєстрація користувацьких облікових записів, немає збереження паролів і не здійснюється онлайн-оплата картками: фінансові реквізити не приймаються і не зберігаються.

Отримані відомості застосовуються виключно для визначених практичних завдань:

1. Координація графіку відвідувань, узгодження часу сеансу догляду за обличчям або епіляції та надсилання підтвердження клієнту.
2. Надання консультацій через текстовий чат щодо підготовки до процедури та протипоказань.
3. Захист мережевої інфраструктури від автоматизованого спаму, бот-атак та зловживань формами запиту.
4. Оцінка ефективності рекламних каналів у системах Google Ads, Microsoft Advertising та Meta Ads відповідно до вибору відвідувача.

Обробка здійснюється відповідно до встановлених законодавчих підстав:

Цей сайт є активним місцем призначення для платного трафіку. Для залучення аудиторії застосовуються системи google ads, microsoft advertising та Meta Ads.

У разі переходу за оголошенням до URL-адреси сторінки додається відповідний унікальний параметр кліку:

• gclid — ідентифікатор системи Google Ads;
• msclkid — ідентифікатор сервісу Microsoft Advertising;
• fbclid — ідентифікатор переходів із мережі Meta Ads.

Жоден рекламний сервіс не має доступу до медичної інформації клієнта, а параметри кліку обробляються згідно з вимогами протоколу згоди.

На сайті діє протокол consent mode v2. Перед початком завантаження будь-яких сторонніх аналітичних або рекламних сценаріїв встановлюється стан обмеження.

Чотири ключові сигнали доступу за замовчуванням утримуються у статусі denied:

Лише у разі натискання користувачем кнопки «Прийняти» зазначені параметри оновлюються до статусу granted. У разі натискання «Відхилити» або відкликання вибору всі чотири сигнали негайно повертаються до стану denied.

Для забезпечення безперебійної діяльності дані передаються обмеженому переліку технічних провайдерів:

• Google Ireland Ltd / Google LLC — обробка рекламних сигналів за наявності згоди;
• Microsoft Ireland Operations Ltd — постачальник платформи Microsoft Advertising. Обробка персональних відомостей корпорацією Microsoft регулюється положеннями, викладеними на офіційній сторінці: privacy.microsoft.com;
• Meta Platforms Ireland Ltd — обробка переходів за кампаніями Meta Ads;
• Хостинг-провайдер сервера — розміщення файлів сайту, технічної бази та сховища заявок;
• Поштовий шлюз транзакційних повідомлень — безпечна доставка сповіщень про новий запис майстру.

Оскільки інфраструктура міжнародних рекламних і хмарних сервісів (Google, Microsoft, Meta) розташована у країнах Європейського Союзу та США, технічна інформація може оброблятися на зарубіжних серверах.

Така транскордонна передача спирається на затверджені Європейською Комісією Стандартні договірні положення (Standard Contractual Clauses, SCC) та чинні угоди про передачу даних (Data Privacy Framework), що гарантує еквівалентний рівень конфіденційності.

Ми не зберігаємо персональні дані безстроково. Строки видалення визначені відповідно до технологічних і комерційних потреб:

• Заявки на бронювання процедур та їхні поштові копії зберігаються: 24 місяці;
• Текстові діалоги та листування у чаті підтримки зберігаються: 12 місяців;
• Системні серверні журнали доступу та журнали помилок зберігаються: 30 днів;
• Запис про надану користувачем згоду у браузері зберігається: 12 місяців;
• Офіційний запит суб’єкта даних (DSAR) розглядається та виконується протягом: 5 днів.

Для унеможливлення несанкціонованого доступу, спотворення або втрати інформації салон реалізує комплекс заходів:

• Обов’язкове шифрування трафіку за криптографічним протоколом TLS / HTTPS;
• Захист адміністративної панелі двофакторною автентифікацією та обмеженням IP-діапазонів;
• Фільтрація вхідних форм прихованими honeypot-пастками для блокування спам-скриптів;
• Фізичне обмеження доступу до пристроїв, на яких здійснюється прийом записів у кабінеті майстра.

Відповідно до Загального регламенту захисту даних ЄС (gdpr), кожен відвідувач володіє невіддільними правами:

• Право доступу до власних персональних відомостей (Right of access);
• Право на виправлення неточних або застарілих даних (Right to rectification);
• Право на стирання («право бути забутим», Right to erasure);
• Право на обмеження обробки (Right to restriction of processing);
• Право на перенесення відомостей у машиночитаному форматі (Right to data portability);
• Право на заперечення проти обробки (Right to object);
• Право в будь-який момент відкликати попередньо надану згоду без негативних наслідків.

Для відвідувачів із території Сполучених Штатів Америки, включаючи штат Каліфорнія (закон ccpa / CPRA) та інші штати з діючим законодавством про приватність:

Ми заявляємо, що салон Kukla не продає персональні відомості користувачів за грошову або будь-яку іншу цінну компенсацію.

Ви маєте право вимагати розкриття категорій зібраної інформації, вимагати повного видалення даних, а також подати запит на відмову від надання інформації третім сторонам для таргетованої реклами (Opt-Out of Sharing).

Наш сайт автоматично розпізнає та виконує заголовок global privacy control (Sec-GPC), якщо він активований у вашому веб-браузері або системному розширенні приватності.

При виявленні сигналу GPC система автоматично трактує його як однозначну відмову від передачі маркетингових параметрів і утримує всі аналітичні та рекламні скрипти вимкненими без необхідності повторного ручного підтвердження через банер.

Послуги салону Kukla та матеріали сайту орієнтовані виключно на дорослу аудиторію віком від 18 років.

Ми свідомо не збираємо, не реєструємо і не обробляємо інформацію про осіб, молодших 18 років. Якщо батьки або законні піклувальники виявили факт надсилання даних дитиною через форму запису, зверніться за адресою office@kuklasalon.click, і ці дані будуть негайно знищені.

Якщо ви вважаєте, що ваші права на приватність або порядок обробки відомостей були порушені, ви маєте законне право подати скаргу до уповноваженого органу з питань захисту персональних даних в Україні — до Уповноваженого Верховної Ради України з прав людини (Департамент у сфері захисту персональних даних).

Громадяни країн Європейського Союзу також мають право звертатися до національного регуляторного органу (DPA) за місцем свого постійного проживання.

Для реалізації прав на доступ, виправлення або видалення даних направте офіційний електронний лист на скриньку: office@kuklasalon.click або поштове звернення на адресу: Київ, вулиця Хрещатик 22, 01001, Київ, Lviv Oblast, Ukraine.

Вимоги до змісту запиту:

1. Вкажіть тему листа: «Запит щодо персональних даних (DSAR)»;
2. Зазначте телефон або адресу email, які використовувалися при записі на процедуру;
3. Опишіть конкретну вимогу (виписка збережених записів, повне видалення або виправлення номера).

Відповідно до встановленого регламенту, кожен перевірений запит розглядається та виконується безкоштовно протягом 5 днів із дати надходження.

Ми залишаємо за собою право періодично оновлювати цю Політику у зв’язку з оптимізацією процедурних стандартів, зміною рекламних вимог або оновленням законодавства.

Оповіщення про суттєві зміни здійснюється шляхом публікації оновленого тексту на сайті та оновлення мітки дати на початку документа. Продовження користування сайтом після змін свідчить про ознайомлення з новою редакцією.

З усіх питань щодо конфіденційності, захисту інформації та роботи веб-ресурсу ви можете звернутися безпосередньо до відповідального фахівця:

Контактна особа: адміністрація салону Kukla / майстер Анна Іванова

Електронна пошта: office@kuklasalon.click

Прямий телефон: +380 44 338 99 78

Поштова адреса: Київ, вулиця Хрещатик 22, 01001, Київ, Lviv Oblast, Ukraine