1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Сфера застосування
Ця Політика конфіденційності (далі — «Політика») регулює відносини у сфері захисту персональних даних відвідувачів веб-сайту барбершопа ФОП Жарій Владислав Олегович, який розташований за адресою borodan.com.ua (далі — «Веб-сайт»).
1.2. Правова основа
Ця Політика розроблена відповідно до:
- Конституції України
- Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010 року
- Інших нормативно-правових актів України, що регулюють захист персональних даних
- Загального регламенту про захист даних ЄС (GDPR) 2016/679 (у разі обробки персональних даних громадян ЄС)
1.3. Мета Політики
Метою цієї Політики є забезпечення належного захисту персональних даних суб’єктів персональних даних, реалізація їхніх прав у сфері захисту персональних даних та встановлення порядку обробки персональних даних ФОП Жарій Владислав Олегович.
2. ВИЗНАЧЕННЯ ТЕРМІНІВ
Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
Суб’єкт персональних даних — фізична особа, персональні дані якої обробляються.
Обробка персональних даних — дії або сукупність дій, що здійснюються з персональними даними, включаючи збирання, реєстрацію, накопичення, зберігання, адаптування, зміну, поновлення, використання і поширення (реалізацію, передачу), знеособлення, знищення персональних даних.
Володілець персональних даних — ФОП Жарій Владислав Олегович, який визначає мету обробки персональних даних, визначає склад персональних даних, що підлягають обробці, дії (операції), що здійснюються з персональними даними.
Розпорядник персональних даних — фізична або юридична особа, яка здійснює обробку персональних даних за дорученням володільця персональних даних.
Згода суб’єкта персональних даних — добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку своїх персональних даних відповідно до сформульованої мети їх обробки.
3. ВОЛОДІЛЕЦЬ ТА РОЗПОРЯДНИК ПЕРСОНАЛЬНИХ ДАНИХ
3.2. Розпорядник персональних даних
Розпорядниками персональних даних можуть виступати уповноважені співробітники ФОП Жарій Владислав Олегович, а також треті особи, яким може бути доручена обробка персональних даних на підставі відповідного договору.
4. ВИДИ ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ
4.1. Категорії персональних даних
Веб-сайт може збирати та обробляти наступні категорії персональних даних:
🆔 Ідентифікаційні дані
- Прізвище, ім’я, по батькові
- Дата народження
- Стать
- Фотографії (у разі надання)
📞 Контактні дані
- Номер мобільного телефону
- Адреса електронної пошти
- Адреса проживання
- Дані профілів у соціальних мережах
💻 Технічні дані
- IP-адреса
- Дані про браузер
- Час відвідування сайту
- Файли cookie
💼 Комерційні дані
- Інформація про послуги
- Історія відвідувань
- Преференції послуг
- Дані про оплату
4.2. Особливі категорії персональних даних
У разі необхідності можуть оброблятися особливі категорії персональних даних:
- Дані про стан здоров’я (у контексті надання послуг з урахуванням особливостей шкіри, алергічних реакцій тощо)
Обробка таких даних здійснюється виключно за явною згодою суб’єкта персональних даних та з дотриманням підвищених вимог безпеки.
5. МЕТА ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
5.1. Мета обробки персональних даних
🎯 Основні цілі:
- Надання послуг барбершопа
- Ведення запису клієнтів на послуги
- Здійснення комунікації з клієнтами
- Управління відносинами з клієнтами (CRM)
- Обробка скарг та пропозицій
- Ведення обліку наданих послуг
📢 Маркетингові цілі:
- Інформування про нові послуги та акції
- Проведення маркетингових досліджень
- Персоналізація пропозицій
- Розсилка новин та рекламних матеріалів
⚙️ Технічні цілі:
- Забезпечення функціонування веб-сайту
- Аналітика відвідуваності сайту
- Покращення користувацького досвіду
- Технічна підтримка
5.2. Правові підстави обробки
Обробка персональних даних здійснюється на підставі:
- Згода суб’єкта — для маркетингових розсилок, статистики через cookies
- Виконання договору — для надання послуг, розрахунків
- Законний інтерес — для ведення бізнесу, захисту прав
- Правові зобов’язання — для податкового обліку, звітності
6. СПОСОБИ ЗБИРАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
6.1. Прямі способи збирання
🌐 Через веб-сайт:
- Заповнення форм зворотного зв’язку
- Реєстрація на сайті
- Оформлення замовлень онлайн
- Підписка на розсилку
🏪 Безпосередньо в барбершопі:
- При першому відвідуванні
- Заповнення анкет клієнтів
- Усне надання інформації
- При оформленні замовлення послуг
📱 Через телефонні дзвінки:
- При записі на послуги через телефон
- У ході консультацій
- При обробці скарг та пропозицій
6.2. Непрямі способи збирання
🤖 Автоматичне збирання:
- Cookies та веб-маяки
- Журнали серверів
- Аналітичні системи
- Системи моніторингу
👥 Від третіх осіб:
- З публічних джерел
- Від партнерів (за згодою)
- З соціальних мереж (при авторизації)
7. ФАЙЛИ COOKIE ТА АНАЛОГІЧНІ ТЕХНОЛОГІЇ
7.1. Що таке Cookies
Cookies — це невеликі текстові файли, які зберігаються на вашому пристрої (комп’ютері, планшеті або мобільному телефоні) при відвідуванні веб-сайту.
7.2. Типи файлів Cookie, що використовуються
🔧 Необхідні cookies
- Базова функціональність сайту
- Збереження налаштувань
- Безпека та аутентифікація
📊 Аналітичні cookies
- Статистика відвідуваності
- Аналіз поведінки користувачів
- Покращення роботи сайту
📢 Маркетингові cookies
- Персоналізація реклами
- Відстеження ефективності
- Ретаргетинг
⚡ Функціональні cookies
- Запам’ятовування преференцій
- Покращення досвіду
- Інтеграція з соцмережами
7.3. Управління cookies
Ви можете управляти cookies через:
- Налаштування браузера
- Спеціальні інструменти на сайті
- Відмову від певних типів cookies
8. ТРЕТІ ОСОБИ ТА ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ
8.1. Категорії третіх осіб
💻 IT-послуги
- Хостинг-провайдери
- Хмарні сервіси
- Розробники ПЗ
- Google Analytics, Яндекс.Метрика
📧 Маркетингові сервіси
- Email-маркетинг платформи
- Соціальні мережі
- Рекламні мережі
- CRM-системи
💳 Платіжні системи
- Банки-еквайри
- Платіжні процесори
- Системи онлайн-платежів
🏛️ Державні органи
- За запитами органів
- Правові зобов’язання
- Судові провадження
8.2. Умови передачі третім особам
Передача персональних даних здійснюється:
- За згодою суб’єкта персональних даних
- Для виконання договірних зобов’язань
- На підставі законних вимог
- З дотриманням принципів мінімізації даних
8.3. Міжнародні передачі
У разі передачі персональних даних за межі України забезпечується адекватний рівень захисту, використовуються стандартні договірні застереження та дотримуються вимоги міжнародного права.
9. БЕЗПЕКА ПЕРСОНАЛЬНИХ ДАНИХ
9.1. Заходи безпеки
🔐 Контроль доступу
Розмежування прав доступу, регулярна зміна паролів, двофакторна аутентифікація
📚 Навчання персоналу
Регулярні навчання, угоди про конфіденційність, контроль політик безпеки
⚙️ Процедурні заходи
Резервне копіювання, процедури відновлення, регулярний аудит систем
🛡️ Технічний захист
Шифрування даних, HTTPS/SSL, антивірусний захист, захищені сервери
🏗️ Інфраструктура
Захищені дата-центри, мережева безпека, моніторинг 24/7
🚨 Реагування
Автоматизований моніторинг, розслідування інцидентів, усунення вразливостей
10. СТРОКИ ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
10.1. Загальні принципи
Персональні дані зберігаються не довше, ніж це необхідно для досягнення цілей їх обробки, з урахуванням:
- Вимог законодавства України
- Необхідності виконання договірних зобов’язань
- Законних інтересів володільця персональних даних
- Строків pozовної давності
10.2. Конкретні строки зберігання
👥 Дані клієнтів
- Активні клієнти: період послуг + 3 роки
- Неактивні клієнти: 3 роки з останнього контакту
- Бухгалтерські дані: 5 років за законом
📧 Маркетингові дані
- При згоді: до відкликання згоди
- Розсилки: 2 роки з останньої активності
- Аналітика: 2 роки у знеособленому вигляді
💻 Технічні дані
- Журнали серверів: 1 рік
- Cookies: до 2 років
- Відвідування: 2 роки знеособлено
🏥 Особливі дані
- Дані про здоров’я: 5 років або до відкликання згоди
10.3. Знищення персональних даних
Після закінчення строків зберігання персональні дані знищуються безповоротно, знеособлюються для статистичних цілей або архівуються відповідно до законодавства.
11. ПРАВА СУБ’ЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ
ℹ️ Право на інформування
Отримати інформацію про обробку ваших персональних даних, мету, правові підстави, категорії даних, приймачів та строки зберігання.
👁️ Право доступу
Отримати підтвердження обробки, копію ваших персональних даних, джерело отримання та інформацію про логіку обробки.
✏️ Право на виправлення
Вимагати виправлення неточних, доповнення неповних та оновлення застарілих персональних даних.
🗑️ Право на видалення
Вимагати видалення ваших персональних даних у випадках, коли вони більше не потрібні або при відкликанні згоди.
⏸️ Право на обмеження
Вимагати обмеження обробки при оспорюванні точності даних або незаконній обробці.
📦 Право на портативність
Отримати ваші дані в структурованому форматі та передати їх іншому володільцю.
❌ Право на заперечення
Заперечити проти обробки на підставі законного інтересу та використання для прямого маркетингу.
↩️ Право на відкликання
Відкликати згоду в будь-який момент так само легко, як і надати її.
11.9. Як реалізувати ваші права
11.10. Строки розгляду запитів
- Стандартний строк: до 30 календарних днів
- Складні випадки: до 60 днів із сповіщенням про затримку
- Екстрені випадки: невідкладно при загрозі правам
12. АВТОМАТИЗОВАНЕ ПРИЙНЯТТЯ РІШЕНЬ ТА ПРОФІЛЮВАННЯ
12.1. Використання автоматизованих систем
Веб-сайт може використовувати автоматизовані системи для:
- Рекомендацій послуг на основі попередніх замовлень
- Персоналізації контенту сайту
- Виявлення шахрайських дій
- Аналізу поведінки користувачів
12.2. Профілювання клієнтів
Профілювання здійснюється для:
- Надання персоналізованих пропозицій
- Покращення якості обслуговування
- Маркетингових досліджень
- Сегментації аудиторії
12.3. Ваші права щодо автоматизованих рішень
- Не підлягати повністю автоматизованим рішенням
- Вимагати втручання людини в процес прийняття рішень
- Оскаржити автоматизовані рішення
- Отримати пояснення щодо логіки автоматизованих рішень
13. ДІТИ ТА ПЕРСОНАЛЬНІ ДАНІ
13.1. Вікові обмеження
- Послуги барбершопа призначені для осіб віком від 14 років
- Для дітей до 14 років необхідна згода батьків або опікунів
- Ми не збираємо свідомо персональні дані дітей до 14 років без згоди батьків
13.2. Особливі гарантії для дітей
При обробці персональних даних дітей застосовуються підвищені заходи захисту, інформація надається простою та зрозумілою мовою, враховуються найкращі інтереси дитини.
13.3. Права батьків та опікунів
- Контролювати обробку персональних даних своїх дітей
- Отримувати інформацію про обробку
- Вимагати видалення персональних даних дитини
14. ПРОЦЕДУРИ ПОДАННЯ СКАРГ ТА ЗАХИСТУ ПРАВ
14.1. Внутрішня процедура розгляду скарг
1️⃣ Крок 1: Звернення
- Email: borodan.barbershop@gmail.com
- Телефон: +38 (073) 180-10-60
- Особисто в барбершопі
2️⃣ Крок 2: Розгляд
- Розгляд протягом 15 робочих днів
- Можливий запит додаткової інформації
- Письмова відповідь на скаргу
3️⃣ Крок 3: Вирішення
- Заходи для усунення порушень
- Повідомлення про результати
- Компенсація при необхідності
14.2. Зовнішні органи захисту прав
14.3. Право на компенсацію
У разі порушення ваших прав ви маєте право на:
- Відшкодування матеріальної шкоди
- Компенсацію моральної шкоди
- Поновлення порушених прав
15. ЗМІНИ ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ
15.1. Право на внесення змін
ФОП Жарій Владислав Олегович залишає за собою право вносити зміни до цієї Політики у зв’язку зі зміною законодавства, бізнес-процесів, впровадженням нових технологій або покращенням заходів безпеки.
15.2. Типи змін
📝 Несуттєві зміни
- Виправлення граматичних помилок
- Уточнення контактної інформації
- Технічні оновлення
⚠️ Суттєві зміни
- Зміна цілей обробки
- Нові категорії даних
- Зміна строків зберігання
- Додавання нових третіх осіб
15.3. Повідомлення про зміни
Про суттєві зміни повідомимо через:
- Оновлену версію на веб-сайті
- Електронний лист (за наявності адреси)
- Повідомлення на головній сторінці
- SMS-повідомлення (за наявності номера)
15.4. Вступ змін у силу
- Несуттєві зміни: з моменту розміщення на сайті
- Суттєві зміни: через 30 днів після повідомлення
- Продовження користування: означає згоду з новою редакцією
17. ЗАКЛЮЧНІ ПОЛОЖЕННЯ
17.1. Згода з Політикою
Використовуючи веб-сайт барбершопа, ви підтверджуєте, що:
- Ознайомилися з цією Політикою конфіденційності
- Розумієте та приймаєте умови обробки персональних даних
- Надаєте згоду на обробку відповідно до цієї Політики
17.2. Мова документа
- Політика складена українською мовою
- При перекладі українська версія має пріоритет
- При суперечностях українська версія має перевагу
17.3. Застосовне право
- Застосовується законодавство України
- Спори розглядаються судами України
- Дотримуються міжнародні зобов’язання України
17.4. Роздільність положень
Якщо будь-яке положення буде визнано недійсним, решта положень залишаються чинними, недійсне положення замінюється найбільш близьким за змістом дійсним положенням.
17.5. Дата набрання чинності
Ця Політика конфіденційності набрає чинності з дня її розміщення на веб-сайті та діє до заміни новою редакцією.
Дата останнього оновлення: 10 жовтня 2025 року
