Повернутися на головну

Політика конфіденційності

Дата набрання чинності: 01 вересня 2026 року

1.1. Загальні положення

Ця Політика конфіденційності регулює порядок збору, обробки, зберігання та захисту персональних даних користувачів цього сайту (далі — «Сайт»), який належить та керується Фізичною особою-підприємцем Чоловською Антоніною Миколаївною (бренд «LAVANDA cosmetology», далі — «Власник» або «Косметолог»).

Використовуючи контактні форми на Сайті для запису на прийом або отримання консультації, Користувач висловлює свою повну та беззастережну згоду з умовами цієї Політики конфіденційності відповідно до Закону України «Про захист персональних даних» (№ 2297-VI), Закону України «Про електронну комерцію» (№ 675-VIII) та Генерального регламенту про захист даних ЄС 2016/679 (GDPR).

1.2. Склад персональних даних, що збираються

Через інтерактивну контактну форму на Сайті Власник може отримувати наступні дані:

  • Ім'я — для ідентифікації та особистого звернення до Користувача;
  • Номер телефону — для зв'язку з метою підтвердження запису або надання інформації;
  • Адреса електронної пошти (email) [опціонально] — для надсилання підтверджень, розкладу чи відповідей;
  • Текст повідомлення/запиту — деталі щодо бажаної процедури або запитання Користувача.

1.3. Спосіб обробки даних, файли Cookies та захист від спаму

Telegram API

Повідомлення з контактної форми передаються за допомогою захищеного протоколу HTTPS через Telegram API безпосередньо в приватний авторизований бот/чат Власника та не розголошуються третім особам.

Файли Cookies та захист від спаму

Наш Сайт використовує технічно необхідні (суворо необхідні) файли cookies та автоматизовані сервіси захисту (Cloudflare Turnstile, Upstash) виключно з метою забезпечення безпеки та фільтрації автоматизованого спаму (ботів). Ці файли є технічно необхідними для функціонування ресурсу і не використовуються для маркетингу чи відстеження особистої поведінки Користувача.

Cloudflare Turnstile

Для захисту контактної форми від спаму та автоматизованих зловживань Сайт використовує сервіс Cloudflare Turnstile, який працює у невидимому (invisible) режимі — без необхідності проходити візуальну перевірку. У рамках роботи цього сервісу Cloudflare може обробляти технічні дані браузера та пристрою Користувача (такі як IP-адреса та характеристики запиту) з метою відрізнити людину від бота. Детальніше про це описано в Turnstile Privacy Addendum.

1.4. Аналітика, обмеження запитів та моніторинг роботи Сайту

Upstash (обмеження кількості запитів)

Для запобігання зловживанням, спам-атакам та надмірній кількості звернень через контактну форму Сайт використовує сервіс Upstash, який тимчасово (не довше 1 години) зберігає IP-адресу Користувача та кількість надісланих ним запитів. Ці дані використовуються виключно для технічного обмеження частоти звернень (Rate Limiting) в рамках законного інтересу Власника (ст. 11 ч. 1 абз. 6 Закону України «Про захист персональних даних» та ст. 6(1)(f) GDPR) і не передаються третім особам для маркетингових цілей.

Sentry (моніторинг технічних помилок)

Для виявлення та усунення технічних збоїв Сайт використовує сервіс моніторингу помилок Sentry (Functional Software, Inc.). Запити до Sentry надсилаються через власний домен Сайту (маршрут /monitoring), а не напряму до стороннього сервера. У разі виникнення технічної помилки можуть оброблятися: IP-адреса, технічні характеристики браузера та пристрою, текст помилки та стек викликів. Детальніше — у політиці конфіденційності Sentry.

Vercel Analytics та Speed Insights

Сайт використовує безкукі-сервіси Vercel Analytics та Vercel Speed Insights (Vercel Inc.) для збору знеособленої статистики відвідуваності та показників швидкості завантаження сторінок в агрегованому та анонімізованому вигляді. Детальніше — у політиці конфіденційності Vercel.

1.5. Мета обробки персональних даних

Персональні дані Користувача збираються та обробляються виключно для цілей:

  • обробки вхідних заявок та запису на косметологічні процедури;
  • зворотного зв'язку (телефонний дзвінок, SMS, повідомлення в месенджері);
  • надання попередніх консультацій щодо косметологічних послуг;
  • забезпечення належного обслуговування клієнтів;
  • забезпечення технічної стабільності, захисту від спаму та обмеження частоти запитів (п. 1.3, 1.4).

1.6. Передача даних третім особам та трансгранична передача

Власник зобов'язується не продавати, не передавати та не розголошувати персональні дані Користувачів третім особам для маркетингових чи інших цілей.

Передача даних можлива лише у випадках, прямо передбачених чинним законодавством України, або технічним постачальникам послуг, зазначеним у п. 1.3 та 1.4 цієї Політики (Cloudflare, Upstash, Sentry, Vercel, Telegram), у межах, необхідних для забезпечення функціонування Сайту. Зазначені постачальники запевняють належний рівень захисту персональних даних відповідно до ст. 29 Закону України «Про захист персональних даних».

1.7. Права Користувача

Відповідно до ст. 8 Закону України «Про захист персональних даних» та положень GDPR, Користувач має право:

  • знати про джерела збору, місцезнаходження своїх персональних даних та мету їх обробки;
  • запросити інформацію про склад та обсяг своїх персональних даних, що зберігаються Власником;
  • вимагати виправлення, оновлення або повного видалення своїх даних з баз даних Власника;
  • пред'являти вмотивовану вимогу щодо заборони обробки своїх персональних даних чи обмеження доступу до них;
  • відкликати згоду на обробку персональних даних у будь-який момент;
  • звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.

1.8. Контактна інформація та реалізація прав

З усіх питань щодо цієї Політики конфіденційності, реалізації прав суб'єкта даних або видалення персональних даних Користувач може звернутися до Власника: