Політика конфіденційності SkinCare Clinic

Редакція від 4 серпня 2026 року

Нижче наведено готовий текст для сторінки сайту. Розділи після горизонтальної лінії — службові налаштування й рекомендації, їх не потрібно вставляти в основний текст сторінки.

1. Загальні положення

1.1. Ця Політика конфіденційності та обробки персональних даних (далі — «Політика») пояснює, які персональні дані збираються та обробляються під час використання вебсайту https://skincare.kyiv.ua/ (далі — «Сайт»), звернення до SkinCare Clinic, запису на послуги, оформлення замовлення товарів та використання інших доступних каналів зв’язку.

1.2. Політика поширюється на відвідувачів Сайту, осіб, які залишають заявку, звертаються телефоном або електронною поштою, записуються на послуги, замовляють товари, а також на їхніх законних представників.

1.3. Обробка персональних даних здійснюється відповідно до Конституції України, Закону України «Про захист персональних даних», Основ законодавства України про охорону здоров’я, законодавства про електронну комерцію, захист прав споживачів та інших застосовних нормативно-правових актів.

1.4. Ця Політика регулює насамперед обробку даних через Сайт і пов’язані канали комунікації. Персональні дані, що формуються під час безпосереднього надання медичних послуг і ведення медичної документації, додатково обробляються відповідно до законодавства у сфері охорони здоров’я, правил зберігання медичної документації, лікарської таємниці та документів, які оформлюються під час прийому.

1.5. Використовуючи Сайт без надсилання форм, користувач не зобов’язаний повідомляти своє ім’я чи контактні дані. Надсилання заявки або замовлення є добровільним, однак без даних, позначених як обов’язкові, ми можемо не мати можливості опрацювати звернення.

2. Володілець персональних даних

2.1. Володільцем персональних даних є:

Фізична особа-підприємець Гавілей Анастасія Геннадіївна
РНОКПП: 3522507246
Адреса державної реєстрації: 70501, Україна, Запорізька область, Пологівський район, м. Оріхів, вул. Хмельницького Богдана, буд. 31, кв. 13
Телефон: +38 (073) 10-10-022
Електронна пошта з питань персональних даних: info@skincare.kyiv.ua
Сайт: https://skincare.kyiv.ua/

2.2. Послуги надаються за попереднім записом у таких локаціях:

м. Київ, вул. Героїв Дніпра, 3А;
м. Павлоград, вул. Дніпровська, 583.

3. Які персональні дані ми можемо обробляти

Залежно від способу взаємодії із Сайтом і мети звернення ми можемо обробляти такі категорії даних.

3.1. Контактні та ідентифікаційні дані

ім’я та прізвище, якщо вони вказані;
номер телефону;
адреса електронної пошти;
обраний спосіб зв’язку;
місто або бажана локація обслуговування;
дані законного представника, якщо звернення подається в інтересах іншої особи.

3.2. Дані заявки на послугу та комунікації

обрана послуга, напрям, спеціаліст, бажані дата й час прийому;
текст звернення, повідомлення або коментаря;
історія організаційної комунікації щодо запису, перенесення або скасування прийому;
інша інформація, яку особа добровільно надає для опрацювання звернення.

3.3. Дані, пов’язані із замовленням товару

Якщо на Сайті буде доступне дистанційне замовлення товарів, ми можемо обробляти:

склад і номер замовлення, кількість та вартість товарів;
дані одержувача, номер телефону та адресу доставки;
обраний спосіб доставки й оплати;
статус платежу, суму, дату, ідентифікатор транзакції та інформацію про повернення коштів.

Повні реквізити платіжної картки, введені на захищеній сторінці банку або платіжного сервісу, як правило, не передаються нам. Після підключення онлайн-оплати інформація про конкретного платіжного партнера має бути додана до цієї Політики та до сторінки оформлення замовлення.

3.4. Дані про здоров’я

Якщо користувач добровільно зазначає у зверненні відомості про стан здоров’я, симптоми, попередні процедури, результати обстежень, лікарські засоби або іншу медичну інформацію, такі відомості можуть належати до спеціальної категорії персональних даних.

Просимо не надсилати через загальну форму більше медичної інформації, ніж потрібно для первинного опрацювання звернення та організації запису. Форма на Сайті не призначена для встановлення діагнозу, отримання невідкладної допомоги або передавання повної медичної документації.

3.5. Технічні дані та дані про використання Сайту

IP-адреса, дата й час звернення до Сайту;
тип і версія браузера, тип пристрою, операційна система, мова та роздільна здатність екрана;
сторінки, які переглядав користувач, джерело переходу, тривалість і послідовність взаємодій;
технічні помилки, події на Сайті, приблизне місцезнаходження на рівні міста або регіону;
cookie-файли, онлайн-ідентифікатори та параметри згоди на використання cookies.

Ми не прагнемо ідентифікувати особу лише за технічними даними, але в окремих випадках вони можуть вважатися персональними даними або поєднуватися з іншою інформацією.

4. Джерела отримання даних

Ми отримуємо персональні дані:

безпосередньо від користувача через форми Сайту, телефон, електронну пошту або інший обраний ним канал зв’язку;
від законного представника або одержувача товару, якщо це потрібно для надання послуги чи виконання замовлення;
автоматично під час використання Сайту за допомогою серверних журналів, cookies та підключених сервісів аналітики — у межах наданої користувачем згоди, коли така згода потрібна;
від банку, платіжного сервісу або служби доставки — в обсязі, необхідному для підтвердження оплати, доставки, повернення чи розгляду звернення.

Особа, яка надає дані іншої людини, повинна мати для цього законні повноваження та, коли це потрібно, повідомити таку людину про передання її даних.

5. Мета та правові підстави обробки

Ми обробляємо персональні дані для таких цілей:

прийняття й опрацювання заявки, зворотного зв’язку, погодження локації, спеціаліста, дати та часу прийому;
вжиття заходів на запит користувача до укладення договору, організації та надання замовлених послуг;
оформлення, підтвердження, оплати, доставки та повернення товарів, якщо дистанційний продаж буде доступний;
надання медичних послуг, ведення передбаченої законом документації та виконання обов’язків у сфері охорони здоров’я;
відповіді на запити, скарги та звернення, забезпечення клієнтської підтримки;
належної роботи, захисту й адміністрування Сайту, запобігання зловживанням, спаму, шахрайству та технічним інцидентам;
аналізу відвідуваності та взаємодії із Сайтом, покращення його структури й зручності — після отримання згоди на відповідні cookies;
вимірювання ефективності реклами та показу релевантних рекламних повідомлень — після отримання окремої згоди на рекламні cookies;
виконання вимог бухгалтерського, податкового, медичного та іншого законодавства;
встановлення, здійснення або захисту правових вимог.

Правовими підставами обробки залежно від конкретної ситуації є:

згода суб’єкта персональних даних;
вжиття заходів до укладення правочину на вимогу особи, укладення та виконання правочину;
виконання обов’язку, передбаченого законом;
необхідність обробки даних у цілях охорони здоров’я у випадках, установлених законом;
захист законних інтересів володільця або третьої особи, якщо права й свободи суб’єкта персональних даних не переважають такі інтереси;
захист життєво важливих інтересів особи у передбачених законом випадках.

Надсилання звичайної заявки на запис не означає автоматичної згоди на отримання рекламних або масових маркетингових повідомлень. Для таких повідомлень використовується окрема добровільна згода, якщо відповідна функція буде впроваджена.

6. Особливості обробки даних про здоров’я

6.1. Дані про здоров’я обробляються лише в обсязі, необхідному для розгляду звернення, безпечної організації та надання медичної послуги, виконання вимог законодавства і ведення медичної документації.

6.2. Доступ до таких даних отримують лише особи, яким він потрібен для виконання професійних або службових обов’язків. На медичних працівників та інших уповноважених осіб поширюються вимоги щодо конфіденційності, захисту персональних даних і лікарської таємниці.

6.3. Якщо користувач добровільно вносить відомості про здоров’я до поля повідомлення на Сайті, він має надати однозначну згоду на їх обробку для опрацювання звернення. Така згода не замінює інформованої згоди пацієнта на конкретне медичне втручання.

7. Форми, електронна пошта та інші канали зв’язку

7.1. Форми Сайту працюють, зокрема, за допомогою Contact Form 7. Після надсилання форми зазначені в ній дані передаються на авторизовану електронну адресу та опрацьовуються адміністратором або іншим уповноваженим працівником.

7.2. Дані форми можуть тимчасово відображатися в технічних журналах сервера або сервісу доставки пошти, якщо це потрібно для діагностики помилки, безпеки чи підтвердження доставки повідомлення.

7.3. Якщо користувач звертається через соціальну мережу, месенджер або інший зовнішній сервіс, відповідний оператор також може обробляти дані за власними правилами. Не слід надсилати через відкриті канали надмірні медичні відомості, копії документів або платіжні реквізити без прямої потреби та погодженого безпечного способу передання.

8. Cookies та підключені онлайн-сервіси

8.1. Сайт використовує cookies та подібні технології. Cookies — це невеликі файли або ідентифікатори, що зберігаються браузером чи пристроєм і допомагають забезпечувати роботу Сайту, запам’ятовувати вибір користувача, аналізувати відвідуваність та оцінювати рекламу.

8.2. На Сайті можуть використовуватися такі категорії cookies:

необхідні — потрібні для основних функцій, безпеки та збереження вибору щодо cookies; вони не відключаються через банер;
функціональні — забезпечують додаткові функції, зокрема роботу зовнішніх віджетів, карт або вбудованого контенту;
аналітичні — допомагають оцінювати відвідуваність, джерела переходів і використання сторінок;
продуктивності — допомагають досліджувати технічну роботу та загальні способи взаємодії із Сайтом;
рекламні — використовуються для вимірювання конверсій, обмеження повторів і налаштування реклами.

8.3. Для керування згодою використовується CookieYes. Під час першого відвідування користувач може прийняти всі cookies, відхилити необов’язкові cookies або налаштувати окремі категорії. Змінити вибір можна повторно через кнопку налаштування cookies на Сайті або через налаштування браузера.

8.4. Необов’язкові аналітичні, продуктивні та рекламні технології мають активуватися лише після відповідного вибору користувача. Відмова від них не повинна блокувати основний перегляд сторінок або надсилання заявки, але окремі додаткові функції можуть працювати обмежено.

8.5. На Сайті використовуються або можуть використовуватися після належного налаштування згоди:

Google Tag Manager — для технічного керування тегами;
Google Analytics — для аналізу відвідуваності, подій, джерел переходів і технічних характеристик пристрою;
Google Ads — для вимірювання ефективності рекламних кампаній і конверсій;
Hotjar (платформа групи Contentsquare) — для узагальненого аналізу кліків, прокручування, навігації та технічної взаємодії із Сайтом;
CookieYes — для показу банера, збереження й керування вибором користувача щодо cookies;
зовнішні карти, соціальні мережі, віджети відгуків або інший вбудований контент — якщо користувач взаємодіє з ними або надав відповідну згоду.

Ми не використовуємо Hotjar з метою отримання змісту повідомлень, введених у форми. Поля, у яких можуть міститися контактні або медичні дані, мають бути виключені із запису або замасковані в налаштуваннях сервісу.

8.6. Точний перелік активних cookies, їх постачальників, мету й строк дії слід підтримувати в актуальному стані в центрі налаштування cookies після автоматичного сканування Сайту.

Політики основних постачальників:

9. Кому можуть передаватися персональні дані

Ми не продаємо та не передаємо персональні дані стороннім особам для їхніх самостійних маркетингових цілей без належної правової підстави.

У межах визначених цілей доступ до даних або їх передання можуть отримувати:

адміністратори, медичні працівники та інші уповноважені особи, яким інформація потрібна для опрацювання звернення або надання послуги;
постачальники хостингу, електронної пошти, технічної підтримки, кібербезпеки та обслуговування Сайту;
Google, Hotjar/Contentsquare, CookieYes та інші підключені постачальники аналітичних або технічних сервісів — відповідно до налаштувань згоди;
банк або платіжний сервіс — якщо буде підключено онлайн-оплату;
служба доставки — якщо користувач замовляє доставку товару;
професійні консультанти, аудитори або юридичні радники — лише коли це обґрунтовано і з дотриманням конфіденційності;
органи державної влади, суди, правоохоронні або контролюючі органи — лише у випадках і в обсязі, передбачених законом.

Отримувачам передається лише той обсяг даних, який потрібний для виконання відповідної функції.

10. Передання даних за межі України

Окремі технологічні постачальники, зокрема Google, Hotjar/Contentsquare та CookieYes, можуть обробляти інформацію на серверах, розташованих за межами України, у тому числі в державах Європейського економічного простору та Сполучених Штатах Америки.

Таке передання здійснюється лише за наявності відповідної правової підстави, у необхідному обсязі та з урахуванням доступних договірних, організаційних і технічних механізмів захисту. Для необов’язкової аналітики й реклами користувач може відмовитися від відповідних cookies у центрі налаштування згоди.

11. Строки зберігання

Персональні дані зберігаються не довше, ніж це потрібно для визначених цілей, якщо триваліший строк не встановлений законодавством або не потрібний для захисту прав та законних інтересів.

Орієнтовні строки:

заявки через Сайт, листування й організаційна комунікація — до 24 місяців після останньої взаємодії, якщо звернення не стало частиною договору, медичної документації або правового спору;
дані про замовлення, оплату, доставку й повернення — протягом строків, установлених бухгалтерським, податковим законодавством та правилами захисту прав споживачів;
медична документація й пов’язані дані — протягом строків, передбачених законодавством у сфері охорони здоров’я та номенклатурою відповідних документів;
технічні журнали та дані безпеки — протягом обмеженого строку, необхідного для діагностики й захисту, а у разі інциденту — до завершення його розслідування;
дані Google Analytics, Google Ads, Hotjar та інших сервісів — відповідно до налаштувань облікових записів і правил відповідного постачальника;
запис про вибір cookies — протягом строку, указаного в центрі налаштування згоди, або до зміни чи відкликання вибору користувачем.

Після закінчення відповідного строку дані видаляються, знищуються або знеособлюються, якщо їх подальше зберігання не вимагається законом.

12. Права суб’єкта персональних даних

Особа має право:

знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та місцезнаходження володільця або розпорядника;
отримувати інформацію про умови доступу до даних і третіх осіб, яким вони передаються;
отримати доступ до своїх персональних даних та, у передбачений законом строк, відповідь про те, чи обробляються вони;
вимагати виправлення неточних або застарілих даних;
пред’являти вмотивовану вимогу із запереченням проти обробки;
вимагати зміни або знищення даних, якщо вони обробляються незаконно чи є недостовірними;
відкликати згоду на майбутню обробку даних, якщо обробка ґрунтується на згоді;
змінити або відкликати згоду на необов’язкові cookies;
знати механізм автоматичної обробки, якщо така обробка має для неї правові наслідки;
звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду;
користуватися іншими правами, передбаченими статтею 8 Закону України «Про захист персональних даних».

Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання, і не зобов’язує видаляти дані, які ми повинні зберігати відповідно до закону, зокрема медичні, бухгалтерські або податкові документи.

Для реалізації прав надішліть звернення на info@skincare.kyiv.ua із темою «Персональні дані». Ми можемо попросити надати мінімально необхідну інформацію для перевірки особи заявника та запобігання розкриттю даних сторонній людині.

13. Дані неповнолітніх осіб

Якщо послуга, звернення або замовлення стосується неповнолітньої особи, участь її законного представника забезпечується у випадках, передбачених законодавством України.

Просимо законних представників не надавати надмірний обсяг даних дитини через відкриту форму. Якщо ми з’ясуємо, що дані були надані особою, яка не має необхідного обсягу цивільної дієздатності або належного дозволу, ми можемо призупинити опрацювання звернення до підтвердження законних підстав.

14. Захист персональних даних

Ми застосовуємо організаційні та технічні заходи, спрямовані на захист персональних даних від випадкової втрати, знищення, незаконної обробки, зміни, розкриття або несанкціонованого доступу. Такі заходи можуть включати:

розмежування доступу відповідно до професійних обов’язків;
зобов’язання працівників щодо нерозголошення;
використання індивідуальних облікових записів і надійної автентифікації;
оновлення програмного забезпечення, резервне копіювання та захист технічної інфраструктури;
контроль підрядників, журналювання важливих операцій і реагування на інциденти;
мінімізацію даних, які збираються через Сайт.

Жоден спосіб передання інформації через Інтернет не забезпечує абсолютної безпеки, однак ми вживаємо розумних заходів, співмірних із характером даних і ризиками їх обробки.

15. Сторонні сайти та вбудований вміст

Сайт може містити посилання на Instagram, Facebook, Google Maps, зовнішні віджети відгуків, відео або інші ресурси. Після переходу на сторонній сайт чи взаємодії з вбудованим сервісом його власник може самостійно збирати й обробляти дані відповідно до власної політики конфіденційності.

Ми не визначаємо правила обробки даних на сторонніх ресурсах і рекомендуємо ознайомитися з їхніми політиками перед переданням інформації.

16. Зміни до Політики

Ми можемо періодично оновлювати цю Політику у зв’язку зі змінами законодавства, функціоналу Сайту, способів оплати, доставки або переліку підключених сервісів.

Актуальна редакція публікується на цій сторінці із зазначенням дати оновлення. Якщо зміни істотно впливають на права користувачів або спосіб обробки даних, ми можемо додатково повідомити про них доступним способом.

17. Контакти

З питань обробки й захисту персональних даних, відкликання згоди або реалізації своїх прав звертайтеся:

ФОП Гавілей Анастасія Геннадіївна
Електронна пошта: info@skincare.kyiv.ua
Телефон: +38 (073) 10-10-022
Поштова адреса: 70501, Україна, Запорізька область, Пологівський район, м. Оріхів, вул. Хмельницького Богдана, буд. 31, кв. 13