Політика конфіденційності студії KUKLA

Дата набрання чинності

Ця Політика конфіденційності набула чинності 04 листопада 2026 року (2026-11-04). Всі попередні редакції та локальні домовленості щодо обробки даних на домені kuklapink.click втрачають силу з моменту оприлюднення цього документа.

Контролер персональних даних

Контролером персональних даних відвідувачів сайту та клієнтів салону є Kuklapink (салон краси KUKLA), що здійснює комерційну діяльність на веб-сайті kuklapink.click.

Повна поштова адреса місцезнаходження контролера: Одеса, вулиця Миколи Савича 2, 65082, Одеса, Одеська область, Ukraine. Країна реєстрації та діяльності: Україна (Ukraine). Електронна пошта для офіційного правового листування: office@kuklapink.click. Контактний номер телефону: +380 44 331 96 47.

Категорії зібраних персональних даних

Ми збираємо та фіксуємо лише ті дані, які є технічно необхідними для обслуговування, бронювання часу та забезпечення роботи інтерфейсу:

• Дані форми бронювання (fike1e7.php): ім’я, контактний номер телефону, адреса електронної пошти, фізична адреса, обрана категорія послуги, примітки та побажання до запису, обрані специфікації матеріалів, відмітка про надання згоди, джерело форми.
• Технічні службові параметри запиту: мережева IP-адреса, рядок ідентифікації браузера (User-Agent), реферерний URL переходу, точний unix-час завантаження сторінки та точний час отримання форми сервером.
• Дані чату онлайн-консультацій (tulufd1.php): текстові повідомлення діалогу, ім’я користувача (за бажанням), статус згоди, а також випадково згенерований унікальний сесійний токен, який зберігається у браузері користувача для можливості продовження розмови.
• Дані згоди користувача: вибір щодо аналітики та реклами зберігається у локальному браузерному сховищі під ключем site_consent_v2.
• Рекламні ідентифікатори переходів: параметри переходів із рекламних систем gclid (Google), msclkid (Microsoft) та fbclid (Meta), якщо користувач перейшов за оголошенням.

На нашому сайті відсутні особисті кабінети з паролями, не проводиться реєстрація облікових записів і не збираються платіжні дані або номери банківських карток. Оплата здійснюється виключно безпосередньо у салоні за фактом наданої послуги.

Цілі використання персональних даних

Зібрана інформація використовується виключно за прямим призначенням:

• Обробка попередніх заявок на манікюр, педикюр, брови або макіяж, бронювання конкретного часового слота у розкладі майстрів та зворотний зв’язок з клієнтом за телефоном або email.
• Надання технічних консультацій щодо стерилізації та матеріалів через текстовий чат підтримки.
• Захист форми від автоматизованого спаму за допомогою перевірки прихованих технічних полів-пасток та валідації часу заповнення.
• Оцінка ефективності рекламних каналів за умови попереднього надання дозволу відвідувачем через банер cookie.
• Дотримання вимог законодавства України щодо обліку господарської діяльності та розгляду запитів громадян.

Правові підстави обробки (Legal Bases)

Рекламні платформи та ідентифікатори переходів

Цей сайт є активним посадковим майданчиком для платних рекламних кампаній у системах google ads, microsoft advertising та Meta Ads. Ми відкрито фіксуємо механіку взаємодії з цими системами:

• google ads: використовує клік-ідентифікатор gclid для зв’язування переходу за оголошенням із цільовою дією на сайті.
• microsoft advertising: використовує клік-ідентифікатор msclkid у пошукових кампаніях Bing та партнерських мережах.
• Meta Ads: використовує параметр fbclid для відстеження переходів з платформ Instagram та Facebook.

Ми заявляємо у теперішньому часі: сайт не стверджує і ніколи не заявляв, що рекламні платформи перевірили, схвалили або ліцензували діяльність нашого салону. Робота з платформами ведеться на загальних комерційних умовах просування.

Протокол згоди Consent Mode v2

На нашому веб-сайті інтегровано протокол consent mode v2. За замовчуванням, доки відвідувач не натисне кнопку прийняття у банері cookie, наступні чотири системні сигнали жорстко утримуються у стані відхилення (denied):

• ad_storage: denied — блокує збереження файлів cookie, пов’язаних з рекламою;
• ad_user_data: denied — блокує передачу персональних даних користувача до рекламних сервісів Google;
• ad_personalization: denied — блокує персоналізацію рекламних оголошень та ремаркетинг;
• analytics_storage: denied — блокує збереження аналітичних ідентифікаторів.

Переведення цих параметрів у стан granted здійснюється виключно після добровільної згоди користувача у банері. Якщо користувач натискає «Відхилити» або відкликає згоду через налаштування у футері, всі чотири параметри негайно повертаються у стан denied, а рекламні трекери деактивуються.

Одержувачі даних та технічні обробники

Персональні дані можуть передаватися виключно визначеним технічним контрагентам, необхідним для надання послуг сайту:

• Google LLC / Google Ireland Ltd: постачальник рекламної інфраструктури google ads та аналітичних механізмів за умови надання згоди через consent mode.
• Microsoft Ireland Operations Ltd: постачальник системи microsoft advertising. Детальні правила обробки та захисту даних визначені в офіційній заяві корпорації Microsoft за адресою: https://privacy.microsoft.com/privacystatement (privacy.microsoft.com).
• Meta Platforms Ireland Ltd: постачальник рекламних інструментів Meta Ads при проведенні кампаній.
• Хостинг-провайдер: надає обчислювальні потужності сервера для роботи веб-сайту kuklapink.click та безпечного зберігання бази даних запитів.
• Поштовий шлюз: забезпечує доставку сповіщень про нові заявки адміністратору студії через зашифрований протокол SMTP/TLS.

Міжнародна передача персональних даних

У разі взаємодії з серверами компаній Google, Microsoft або Meta, дані можуть передаватися до серверів у країнах Європейського Союзу та США. Така передача регулюється Стандартними договірними положеннями (Standard Contractual Clauses, SCC), затвердженими Європейською Комісією, або рамковими угодами Data Privacy Framework, що гарантує еквівалентний рівень захисту прав суб’єктів даних.

Строки зберігання інформації (Retention Periods)

Ми не зберігаємо дані довше, ніж це необхідно для виконання цілей обробки. Встановлено точні терміни зберігання:

• Запити з форми бронювання та їх поштові копії: зберігаються протягом 24 місяців з моменту подання для обліку повторних візитів та вирішення спірних питань щодо гарантії.
• Текстові транскрипти діалогів чату: зберігаються протягом 12 місяців, після чого автоматично видаляються.
• Серверні системні логи доступу (IP-адреса, час, запитані сторінки): зберігаються протягом 30 днів для аудиту безпеки.
• Запис про вибір статусу згоди у браузері (site_consent_v2): зберігається протягом 6 місяців, після чого банер відображається повторно.
• Строк відповіді на запит суб’єкта даних (DSAR): офіційна відповідь надається протягом 14 днів з моменту отримання звернення.

Заходи технічної та організаційної безпеки

Для захисту даних від несанкціонованого доступу, випадкової втрати чи розголошення контролер впровадив комплексні заходи:

• Обов’язкове шифрування трафіку за протоколом HTTPS з використанням сучасних сертифікатів безпеки TLS.
• Використання прихованих перевірочних механізмів (honeypot) для запобігання автоматизованим спам-атакам на форми.
• Суворий контроль доступу адміністраторів до сервера з використанням багатофакторної аутентифікації.
• Регулярне оновлення програмного забезпечення сервера та системний аудит журналів помилок.

Права суб’єктів даних згідно з регламентом GDPR

Відвідувачі, які перебувають у Європейському Союзі, мають повний обсяг прав, гарантованих загальним регламентом про захист даних (gdpr):

• Право на доступ (Right of access): право знати, чи обробляються ваші дані, та отримати їх повну копію.
• Право на виправлення (Right to rectification): право вимагати виправлення неточних або застарілих даних.
• Право на стирання («право бути забутим», Right to erasure): право вимагати повного видалення ваших персональних записів з нашої бази даних.
• Право на обмеження обробки (Right to restriction of processing): право призупинити обробку даних на період перевірки їх точності.
• Право на мобільність даних (Right to data portability): право отримати ваші дані у структурованому електронному форматі.
• Право на заперечення (Right to object): право заперечити проти обробки даних на підставі законного інтересу або прямого маркетингу.
• Право на відкликання згоди: право у будь-який момент відкликати надану згоду через банер або звернення до контролера.

Права резидентів штатів США (CCPA / CPRA)

Для резидентів штату Каліфорнія та інших штатів США діють норми Закону про захист конфіденційності споживачів (ccpa) із змінами CPRA:

• Ми заявляємо: студія KUKLA не здійснює і ніколи не здійснювала продажу (sale) або платної передачі (sharing) персональних даних відвідувачів третім особам у фінансових чи комерційних цілях.
• Резиденти мають право вимагати розкриття категорій зібраної інформації, джерел збору та цілей використання за останні 12 місяців.
• Резиденти мають право вимагати безповоротного видалення особистої інформації без будь-якої дискримінації в обслуговуванні чи зміні вартості послуг салону.

Підтримка сигналу Global Privacy Control (GPC)

Наш сайт підтримує та безумовно поважає сигнал браузера global privacy control (заголовок Sec-GPC). Якщо ваш браузер транслює сигнал GPC, наші скрипти автоматично блокують збір аналітичних та рекламних ідентифікаторів, інтерпретуючи цей сигнал як пряму відмову користувача від відстеження без необхідності відкриття додаткових діалогових вікон.

Захист даних неповнолітніх

Веб-сайт kuklapink.click та послуги салону краси орієнтовані на повнолітніх відвідувачів (вікова категорія 18+ згідно з вимогами рекламних політик). Ми свідомо не збираємо та не обробляємо персональні дані дітей. Якщо батьки або законні представники виявили факт передачі даних дитиною без їх дозволу, вони можуть звернутися до нас за адресою office@kuklapink.click для негайного видалення таких відомостей.

Право на звернення та оскарження дій

Якщо ви вважаєте, що обробка ваших персональних даних порушує чинне законодавство, ви маєте безумовне право подати скаргу до Уповноваженого Верховної Ради України з прав людини (орган захисту персональних даних в Україні), або до відповідного наглядового органу з захисту даних у країні вашого постійного проживання в межах Європейського Союзу.

Юрисдикція та правове регулювання: ця Політика регулюється матеріальним правом України. Будь-які спори, пов’язані з її виконанням, підлягають розгляду у компетентних судах міста Одеса, Україна.

Порядок подання запитів суб’єктів даних (DSAR)

Для реалізації ваших законних прав на доступ, виправлення, експорт або видалення персональних даних надішліть письмовий запит на офіційну електронну пошту: office@kuklapink.click або скористайтеся спеціальною формою на сторінці Запит даних (DSAR).

У запиті вкажіть ваше ім’я, контактний номер телефону чи email, який використовувався під час оформлення бронювання, а також конкретну суть вимоги. З метою безпеки ми можемо попросити підтвердити володіння зазначеною електронною адресою. Всі запити суб’єктів розглядаються безкоштовно протягом не більше 14 днів з моменту надходження.

Порядок внесення змін до політики

Ми залишаємо за собою право періодично оновлювати цю Політику у зв’язку зі змінами у законодавстві або технологічних процесах нашого сайту. Будь-які зміни набувають чинності з моменту їх публікації на цій сторінці із зазначенням нової дати редакції в заголовку документа. Ми рекомендуємо відвідувачам час від часу переглядати цю сторінку для ознайомлення з актуальною редакцією.

Контактна інформація для зв’язку з людиною

З будь-яких питань, що стосуються захисту персональних даних, умов цієї політики або роботи сайту, ви можете звернутися безпосередньо до відповідального фахівця нашого салону: