Політика конфіденційності та обробки даних

Цей розділ встановлює точний момент набрання чинності поточною редакцією політики конфіденційності простору Kuklaa.

01 Дата набрання чинності

Ця Політика конфіденційності набуває чинності 06 листопада 2026 року (2026-11-06) та регулює взаємовідносини між відвідувачами вебсайту kuklaa.click і оператором салону краси.

Цей розділ визначає юридичну особу оператора, його офіційне місцезнаходження та контактні реквізити для зв’язку.

02 Контролер персональних даних

Контролером персональних даних є оператор Kuklaa на домені kuklaa.click.

Повна поштова адреса оператора: Київ, Володимирська вулиця 15, 01028, Київ, Lviv Oblast, Ukraine.

Офіційний контактний телефон: +380 44 734 22 41

Офіційний email для звернень: office@kuklaa.click

Цей розділ вичерпно описує кожну категорію інформації, яка збирається автоматично або вноситься відвідувачем власноруч.

03 Категорії зібраних даних

Ми збираємо виключно мінімально необхідний обсяг відомостей, обумовлений функціонуванням сайту та наданням консультацій:

• Дані форми попереднього запису (guwa990.php): ім’я (name), контактний телефон (phone), адреса електронної пошти (email), фізична адреса (address), напрямок або категорія послуги (kind), побажання чи коментарі (notes), часові побажання (spec), підтвердження згоди (consent).
• Технічні та апаратні параметри передачі форми: IP-адреса користувача, рядок User-Agent браузера, реферер переходу (referring URL), точний час візуалізації форми та час її надсилання (мітка часу t).
• Дані онлайн-підтримки (nisoa9f.php): текстові репліки діалогу, ім’я, контактний телефон або email (якщо надані користувачем), унікальний авторизаційний токен чату, що зберігається в локальному сховищі браузера (localStorage) для відновлення бесіди.
• Рекламні ідентифікатори переходів: мітка gclid (Google Ads), мітка msclkid (Microsoft Advertising), мітка fbclid (Meta Ads), що автоматично зчитуються з параметрів запиту при переході за оголошенням.
• Вибір користувача щодо сховища cookie: статус згоди, що фіксується у браузері під ключем site_consent_v2.

На цьому сайті немає реєстрації облікових записів, особистих кабінетів, паролів, а також відсутня платіжна інфраструктура: дані кредитних або дебетових карток не приймаються і не обробляються.

Цей розділ фіксує перелік завдань, заради яких проводиться обробка кожної категорії даних користувача.

04 Цілі обробки даних

Зібрані персональні дані використовуються виключно для таких чітко визначених цілей:

• Організація зворотного зв’язку, підтвердження телефонного запису або надання консультації щодо орієнтовної вартості б’юті-послуг у салоні Kuklaa.
• Забезпечення стабільного функціонування онлайн-чату підтримки клієнтів та збереження контексту звернення.
• Захист технічної інфраструктури, виявлення спам-активності, автоматизованих ботів (за допомогою прихованих полів agency та website) та запобігання DDoS-атакам.
• Оцінка ефективності рекламних показів, аналіз конверсійних переходів і коректна передача сигналів рекламним мережам за наявності дозволу відвідувача.

Цей розділ визначає правомірні підстави нашої діяльності: пряму згоду, переддоговірний зв’язок та законний інтерес.

05 Правові підстави обробки

Обробка відомостей здійснюється відповідно до Закону України «Про захист персональних даних», європейського регламенту GDPR та законодавства США на таких підставах:

• Згода суб’єкта даних (Consent): активне встановлення прапорця згоди у формі звернення, підтвердження у віджеті чату або прийняття налаштувань у банері файлів cookie для маркетингових цілей.
• Переддоговірні заходи (Contract): необхідність обробки контакту для формування пропозиції та бронювання часу майстра за прямою ініціативою клієнта.
• Законний інтерес (Legitimate Interest): ведення журналів серверного доступу для системної безпеки, захист від шахрайства та адміністрування платформи kuklaa.click.

Цей розділ регулює прийом платного пошукового і таргетного трафіку та обробку відповідних клік-ідентифікаторів.

06 Взаємодія з рекламними платформами

Вебсайт kuklaa.click є активним майданчиком для розміщення платного трафіку в цифрових мережах. На сайт спрямовується платний трафік із таких рекламних сервісів, як google ads, microsoft advertising, а також платформи Meta Ads.

При переході за рекламними оголошеннями системи додають до URL-адреси спеціальні унікальні параметри кліку:

• Мітка gclid — передається платформою Google Ads (google ads) для обліку результативності рекламних кампаній;
• Мітка msclkid — передається платформою Microsoft Advertising (microsoft advertising) для відстеження конверсійних дій;
• Мітка fbclid — передається платформою Meta Ads при переході з соціальних мереж.

Ми фіксуємо наявність цих міток (gclid, msclkid, fbclid) у теперішньому часі та узгоджуємо їх використання з індивідуальними налаштуваннями приватності користувача.

Цей розділ гарантує заблокований за замовчуванням стан маркетингових прапорців Consent Mode v2 до прямого схвалення.

07 Режим згоди Consent Mode v2

На сайті впроваджено сучасний галузевий стандарт Consent Mode v2. До моменту, поки користувач явно не надасть дозвіл через інтерфейс банера згоди, чотири ключові аналітичні та маркетингові сигнали за замовчуванням перебувають у забороненому статусі (denied):

• ad_storage="denied" — заборона зберігання файлів cookie рекламного призначення;
• ad_user_data="denied" — заборона передачі персональних сигналів користувача рекламним службам;
• ad_personalization="denied" — заборона використання даних для персоналізації реклами та ремаркетингу;
• analytics_storage="denied" — заборона аналітичного збереження сесійних ідентифікаторів.

Якщо відвідувач натискає «Відхилити» або відкликає згоду, вказані параметри негайно переводяться назад у значення denied. Жодні маркетингові скрипти не активують зберігання без прямої попередньої згоди.

Цей розділ містить поіменний перелік партнерських організацій та технологічних платформ, задіяних у сервісі.

08 Одержувачі даних та підрядники

Для забезпечення безперебійної технічної роботи сайт співпрацює з визначеними зовнішніми постачальниками послуг (обробниками даних):

• Google Ireland Ltd / Google LLC: надання інструментів аналітики та платформи Google Ads (обробка мітки gclid з дотриманням директив Consent Mode v2).
• Microsoft Ireland Operations Ltd: функціонування рекламної платформи Microsoft Advertising (обробка клікового параметра msclkid). Ознайомитися з регламентом обробки можна безпосередньо в заяві про конфіденційність корпорації за адресою privacy.microsoft.com.
• Meta Platforms Ireland Ltd: маршрутизація переходів Meta Ads та збереження відповідності вимогам таргетингу.
• Хостинг-провайдер: оператор серверних потужностей, що здійснює фізичне розміщення веб-файлів сайту та локальне збереження бази заявок клієнтів.
• Поштовий шлюз: транзитний сервіс електронної пошти, що забезпечує доставку повідомлень про нові заявки на адресу адміністрації салону.

Цей розділ регламентує правові підстави транскордонної передачі технічних параметрів до хмарних інфраструктур.

09 Міжнародна передача даних

У випадках, коли взаємодія з хмарними сервісами (Google, Microsoft) передбачає маршрутизацію інформації за межі України чи Європейської економічної зони, така передача спирається на стандартні договірні застереження (Standard Contractual Clauses, SCC), затверджені Європейською Комісією, та перевірені механізми сертифікації постачальників Data Privacy Framework.

Цей розділ вказує конкретні календарні строки зберігання кожного різновиду даних від заявок до серверних логів.

10 Строки зберігання інформації

Ми не зберігаємо персональні дані безстроково. Встановлено такі чіткі терміни зберігання:

• Електронні заявки на послуги та їх поштові копії: рівно 24 місяці з моменту надсилання форми для вирішення клієнтських питань і підтвердження історії записів.
• Транскрипти листування в онлайн-чаті: рівно 18 місяців після останнього повідомлення в сесії.
• Журнали серверного доступу та лог-файли з IP-адресами: рівно 90 днів з моменту реєстрації мережевої події.
• Запис вибору користувача щодо cookie (site_consent_v2): рівно 12 місяців у сховищі браузера відвідувача.
• Реакція на запит суб’єкта даних: офіційна відповідь надається протягом 5 днів з дня отримання звернення.

Цей розділ описує застосовані інженерні протоколи шифрування, фільтрації запитів та фізичної безпеки серверів.

11 Заходи захисту та безпеки

Захист даних реалізовано на рівні інфраструктури та програмного коду: наскрізне шифрування мережевого трафіку за протоколом TLS 1.3 (HTTPS), захист від міжсайтових підробок запитів, суворе фільтрування вхідних полів скриптом guwa990.php, відсутність відкритих адміністративних інтерфейсів у публічному контурі та регулярне резервне копіювання баз даних на захищених накопичувачах.

Цей розділ закріплює повний спектр прав європейських користувачів згідно з Загальним регламентом захисту даних.

12 Права суб’єктів даних відповідно до регламенту GDPR

Відвідувачам із Європейського Союзу та Європейської економічної зони в повному обсязі гарантуються права, передбачені регламентом gdpr:

• Право на доступ (Right of access): отримання інформації про факт, цілі та обсяг обробки ваших персональних відомостей;
• Право на виправлення (Right to rectification): внесення коректив у неточні чи застарілі контактні дані;
• Право на стирання (Right to erasure / «право бути забутим»): видалення всіх відомостей з наших баз за відсутності юридичних підстав для подальшого збереження;
• Право на обмеження обробки (Right to restriction): тимчасове зупинення обробки за наявності спору щодо точності даних;
• Право на мобільність даних (Right to data portability): отримання своїх даних у структурованому машинозчитуваному форматі;
• Право на заперечення (Right to object): відмова від обробки для цілей прямого маркетингу;
• Право на відкликання згоди: можливість відкликати надану згоду в будь-який момент без негативних наслідків.

Цей розділ надає резидентам Каліфорнії та інших штатів США гарантії захисту та заборони передачі даних третім особам.

13 Права мешканців США та вимоги CCPA

Для відвідувачів із території Сполучених Штатів Америки, зокрема штату Каліфорнія згідно із законом ccpa (California Consumer Privacy Act) та актом CPRA, забезпечуються додаткові права споживача:

• Право знати, які категорії персональних відомостей були зібрані за останні 12 місяців;
• Право вимагати безоплатного видалення наданої інформації;
• Право відмовитися від продажу або спільного використання персональних даних (Do Not Sell or Share My Personal Information). Ми не продаємо персональні дані відвідувачів третім особам за матеріальну винагороду;
• Право на захист від дискримінації за реалізацію прав приватності.

Цей розділ підтверджує негайне автоматичне врахування сигналу Global Privacy Control як відмови від трекінгу.

14 Підтримка сигналу Global Privacy Control

Наш вебсайт розпізнає та безумовно поважає апаратний заголовок відмови global privacy control (сигнал Sec-GPC), переданий вашим веб-браузером або спеціалізованим розширенням. Якщо сигнал GPC увімкнено, сайт автоматично розцінює його як дійсне розпорядження про відмову від маркетингових файлів cookie та трекінгу без необхідності повторного заповнення окремих форм.

Цей розділ декларує сувору політику незбору даних неповнолітніх осіб та негайне знищення випадково отриманих запитів.

15 Захист приватності дітей

Вебсайт kuklaa.click та послуги салону краси орієнтовані на дорослу аудиторію (18+ відповідно до політик цифрових рекламних систем). Ми свідомо не збираємо та не обробляємо дані неповнолітніх осіб віком до 16 років. У разі виявлення факту надсилання форми дитиною без дозволу батьків, зазначені відомості підлягають негайному видаленню.

Цей розділ вказує уповноважені наглядові органи для оскарження порушень порядку обробки особистої інформації.

16 Подання скарг та нагляд

Якщо ви вважаєте, що обробка ваших даних порушує чинне законодавство, ви маєте законне право подати скаргу до уповноваженого органу з питань захисту персональних даних в Україні — Уповноваженого Верховної Ради України з прав людини (Київ, вулиця Інститутська 21/8), або звернутися до відповідного регулятора з нагляду за захистом даних у країні вашого перебування на території ЄС.

Цей розділ роз’яснює офіційну процедуру подання та гарантовані строки задоволення запиту на видалення інформації.

17 Порядок реалізації прав та запит на видалення даних (DSAR)

Для реалізації будь-якого зі своїх прав (отримання виписки, внесення змін або повне видалення записів із бази звернень) надішліть письмовий запит на офіційну електронну адресу: office@kuklaa.click із темою листа «Data Subject Request».

У запиті вкажіть ваше ім’я та контактний телефон чи email, що використовувалися при первинному заповненні форми. Ми перевіряємо повноваження заявника та надаємо мотивовану відповідь про виконання запиту протягом 5 робочих днів без стягнення будь-яких комісій.

Цей розділ описує порядок публікації оновлень тексту та фіксацію актуальної дати перегляду регламенту.

18 Порядок внесення змін до політики

Оператор залишає за собою право періодично оновлювати цю Політику у зв’язку зі змінами нормативної бази, запуском нових послуг або коригуванням рекламних протоколів. Будь-які зміни набувають чинності з моменту їх публікації на сторінці kuklaa.click/privacy.html із зазначенням нової дати редакції у верхній частині документа.

Цей розділ містить прямі офіційні канали зв’язку з живою людиною для вирішення правових та технічних питань.

19 Контактна інформація та заяви щодо доступності

З усіх питань, що стосуються захисту конфіденційності, роботи Consent Mode v2 або цифрової доступності інтерфейсу для людей з обмеженими можливостями (стандарти WCAG 2.1 AA), ви можете зв’язатися з відповідальним спеціалістом оператора:

• Юридична назва: Kuklaa (kuklaa.click)
• Поштова адреса: Київ, Володимирська вулиця 15, 01028, Київ, Lviv Oblast, Ukraine
• Телефонний зв’язок: +380 44 734 22 41
• Електронна адреса: office@kuklaa.click

Усі спори, пов’язані з обробкою персональних даних, регулюються матеріальним правом України та підлягають розгляду в судах міста Києва.