ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
Дата останнього оновлення: [дата публікації]
1. Загальні положення
1.1. Ця Політика конфіденційності та обробки персональних даних, далі — «Політика», визначає порядок збирання, використання, зберігання, захисту та видалення персональних даних користувачів вебсайту https://skinclinic.ua/, далі — «Сайт».
1.2. Володільцем персональних даних є ФОП Герасимова М.В., далі — «Клініка», «ми», «нас» або «Володілець».
1.3. Контактні дані Клініки:

• телефон: +38 093 580 68 98;
• адреса в м. Харків: проспект Героїв Харкова, 90;
• адреса в м. Черкаси: бульвар Шевченка, 274/1.

1.4. Політика складена відповідно до Конституції України, Закону України «Про захист персональних даних», інших нормативно-правових актів України та загальноприйнятих принципів захисту інформації.
1.5. Використовуючи Сайт, заповнюючи форми, записуючись на консультацію, звертаючись до Клініки телефоном або через електронні канали зв’язку, користувач підтверджує, що ознайомився з цією Політикою.
1.6. Надання згоди на обробку персональних даних не означає відмову користувача від прав, передбачених законодавством України.
2. Які персональні дані ми можемо збирати
2.1. Під час використання Сайту або звернення до Клініки ми можемо отримувати такі категорії персональних даних:

• ім’я, прізвище та по батькові;
• номер телефону;
• адресу електронної пошти;
• місто проживання або бажане місце отримання послуг;
• дату народження або вік, якщо це необхідно для надання послуг;
• зміст звернення, запитання або повідомлення;
• інформацію про бажану послугу, процедуру, спеціаліста, дату та час запису;
• історію звернень і записів до Клініки;
• відомості, які користувач добровільно повідомляє під час консультації або листування;
• технічні дані про використання Сайту.

2.2. Якщо користувач повідомляє інформацію про стан здоров’я, симптоми, діагноз, алергічні реакції, протипоказання, приймання лікарських засобів, проведені процедури або інші медичні відомості, такі дані можуть оброблятися лише в обсязі, необхідному для розгляду звернення, організації консультації та надання медичних або косметологічних послуг.
2.3. Медична інформація, отримана безпосередньо під час консультації, огляду, діагностики або проведення процедури, може оброблятися відповідно до законодавства України у сфері охорони здоров’я та внутрішніх документів Клініки.
2.4. Через Сайт можуть автоматично збиратися:

• IP-адреса;
• тип і версія браузера;
• тип пристрою та операційної системи;
• мова браузера;
• приблизне місцезнаходження;
• дата, час і тривалість відвідування;
• переглянуті сторінки;
• джерело переходу на Сайт;
• взаємодія з кнопками, формами та іншими елементами Сайту;
• ідентифікатори cookie та рекламні ідентифікатори.

2.5. Ми не просимо користувачів передавати через відкриті форми Сайту копії паспорта, РНОКПП, банківські реквізити, детальну медичну документацію або інші надмірні конфіденційні дані, якщо це не є необхідним і не погоджено окремо.
3. Джерела отримання персональних даних
3.1. Ми можемо отримувати персональні дані:

• безпосередньо від користувача через форми на Сайті;
• під час телефонної розмови;
• через електронну пошту;
• через Telegram, Viber, WhatsApp, Instagram, Facebook та інші канали комунікації;
• під час особистого звернення до Клініки;
• через сервіси онлайн-запису;
• від законного представника пацієнта;
• автоматично за допомогою cookie, аналітичних і рекламних технологій.

3.2. Якщо користувач передає Клініці персональні дані іншої особи, він підтверджує, що має законні підстави для такої передачі та повідомив відповідну особу про зміст цієї Політики.
4. Мета обробки персональних даних
4.1. Персональні дані можуть оброблятися з метою:

• приймання та опрацювання звернень;
• запису на консультацію, процедуру або іншу послугу;
• зв’язку з користувачем для підтвердження або зміни запису;
• надання інформації про послуги, ціни, спеціалістів і графік роботи;
• попереднього уточнення запиту, скарг, симптомів або можливих протипоказань;
• надання медичних, дерматологічних і косметологічних послуг;
• ведення медичної та іншої передбаченої законодавством документації;
• супроводу користувача до та після процедури;
• направлення сервісних повідомлень і нагадувань;
• обробки оплат, повернень та бухгалтерського обліку;
• забезпечення роботи та безпеки Сайту;
• запобігання шахрайству, зловживанням і несанкціонованому доступу;
• аналізу ефективності роботи Сайту та рекламних кампаній;
• покращення якості послуг і користувацького досвіду;
• виконання вимог законодавства та захисту законних прав Клініки.

4.2. Рекламні або інформаційні повідомлення можуть надсилатися лише за наявності відповідної законної підстави або згоди користувача. Користувач може відмовитися від таких повідомлень, звернувшись до Клініки або скориставшись доступним механізмом відписки.
5. Правові підстави обробки
5.1. Клініка обробляє персональні дані на одній або кількох таких підставах:

• згода користувача;
• необхідність вжиття заходів до укладення договору або надання послуги;
• необхідність виконання договору з користувачем;
• виконання обов’язків, установлених законодавством;
• захист життєво важливих інтересів особи;
• здійснення повноважень Клініки у сфері охорони здоров’я;
• захист законних інтересів Клініки за умови, що такі інтереси не переважають права і свободи користувача.

5.2. У випадках, коли обробка здійснюється на підставі згоди, користувач має право відкликати її, звернувшись до Клініки.
5.3. Відкликання згоди не впливає на законність обробки, здійсненої до моменту її відкликання, та не вимагає видалення інформації, яку Клініка зобов’язана зберігати відповідно до законодавства.
6. Обробка інформації про здоров’я
6.1. Інформація про здоров’я належить до персональних даних, що потребують підвищеного рівня захисту.
6.2. Клініка обробляє такі дані лише в обсязі, необхідному для:

• надання консультації;
• оцінювання показань і протипоказань;
• вибору безпечної процедури або протоколу;
• ведення медичної документації;
• забезпечення належного післяпроцедурного супроводу;
• виконання вимог законодавства у сфері охорони здоров’я.

6.3. Доступ до інформації про здоров’я надається лише працівникам, лікарям, медичним спеціалістам і уповноваженим особам, яким така інформація необхідна для виконання професійних обов’язків.
6.4. Надсилання через відкриті форми Сайту фотографій, медичних висновків, результатів аналізів та інших матеріалів, що містять дані про здоров’я, рекомендується здійснювати лише після погодження з представником Клініки через визначений канал зв’язку.
7. Файли cookie та аналітичні технології
7.1. Сайт може використовувати файли cookie — невеликі текстові файли, що зберігаються на пристрої користувача.
7.2. На Сайті можуть використовуватися такі категорії cookie:

• технічно необхідні — забезпечують роботу сторінок, форм і базових функцій Сайту;
• функціональні — запам’ятовують вибрані користувачем налаштування;
• аналітичні — допомагають оцінювати відвідуваність і використання Сайту;
• рекламні — застосовуються для оцінювання ефективності реклами, формування аудиторій і показу релевантних оголошень.

7.3. Для аналітики та реклами можуть використовуватися сторонні сервіси, зокрема:

• Google Analytics;
• Google Ads;
• Google Tag Manager;
• Meta Pixel;
• Tilda;
• сервіси телефонії, call tracking, CRM та онлайн-запису.

Конкретний перелік сервісів залежить від фактичних налаштувань Сайту.
7.4. Сторонні сервіси можуть отримувати IP-адресу, ідентифікатор пристрою, інформацію про браузер, переглянуті сторінки, джерело переходу та дії на Сайті.
7.5. Користувач може змінити налаштування cookie через відповідний банер на Сайті або налаштування свого браузера. Вимкнення технічно необхідних cookie може вплинути на коректну роботу окремих функцій Сайту.
8. Передача персональних даних третім особам
8.1. Клініка не продає персональні дані користувачів.
8.2. Персональні дані можуть передаватися:

• лікарям, медичним працівникам та адміністраторам Клініки;
• постачальникам хостингу та технічної підтримки;
• провайдерам CRM, онлайн-запису та телефонії;
• сервісам електронної пошти та повідомлень;
• постачальникам платіжних послуг;
• бухгалтерським, юридичним та аудиторським підрядникам;
• аналітичним і рекламним платформам;
• державним органам, судам або правоохоронним органам у випадках, передбачених законодавством.

8.3. Треті особи отримують доступ лише до даних, необхідних для виконання відповідного завдання або надання послуги.
8.4. Клініка вживає розумних заходів, щоб залучені особи забезпечували конфіденційність і належний захист персональних даних.
9. Міжнародна передача даних
9.1. Окремі постачальники аналітичних, рекламних, хмарних або комунікаційних сервісів можуть обробляти інформацію на серверах, розташованих за межами України.
9.2. У таких випадках передача здійснюється в межах, необхідних для використання відповідного сервісу, із застосуванням передбачених законодавством та доступних договірних і технічних заходів захисту.
10. Строки зберігання
10.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, якщо інший строк не встановлений законодавством.
10.2. Орієнтовні строки зберігання можуть становити:

• заявки та звернення, які не завершилися наданням послуги, — до 3 років після останнього контакту;
• інформація про записи та надані послуги — протягом строку, необхідного для супроводу користувача та виконання законодавчих вимог;
• медична документація — протягом строків, установлених законодавством України;
• бухгалтерські та платіжні документи — протягом установлених законодавством строків;
• дані для маркетингових повідомлень — до відкликання згоди або відмови від розсилки;
• технічні журнали та дані безпеки — протягом строку, необхідного для забезпечення роботи й захисту Сайту;
• cookie — протягом строку, визначеного налаштуваннями відповідного cookie або стороннього сервісу.

10.3. Після завершення строку зберігання дані видаляються, знищуються або знеособлюються, крім випадків, коли їх подальше зберігання передбачене законом.
11. Захист персональних даних
11.1. Клініка застосовує організаційні та технічні заходи для захисту персональних даних від:

• несанкціонованого доступу;
• незаконної обробки;
• випадкової втрати;
• знищення;
• пошкодження;
• зміни;
• розголошення.

11.2. До таких заходів можуть належати:

• розмежування прав доступу;
• використання паролів та інших засобів автентифікації;
• застосування захищеного з’єднання;
• обмеження доступу працівників;
• резервне копіювання;
• внутрішні правила роботи з персональними даними;
• укладення угод про конфіденційність;
• контроль доступу до медичної документації.

11.3. Водночас жоден спосіб передавання або зберігання інформації не може гарантувати абсолютну безпеку.
12. Права користувача
12.1. Користувач має право:

• знати про джерела збирання, місцезнаходження та мету обробки своїх персональних даних;
• отримувати інформацію про умови доступу до персональних даних;
• отримувати доступ до своїх персональних даних;
• вимагати виправлення неточних або застарілих даних;
• подавати заперечення проти обробки;
• відкликати згоду на обробку;
• вимагати видалення або знищення даних за наявності законних підстав;
• вимагати припинення незаконної обробки;
• звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати інші засоби правового захисту, передбачені законодавством.

12.2. Для реалізації своїх прав користувач може надіслати звернення на електронну адресу [електронна адреса для звернень щодо персональних даних].
12.3. У зверненні рекомендується зазначити:

• ім’я та прізвище;
• контактні дані;
• зміст вимоги;
• інформацію, яка дозволяє ідентифікувати заявника та відповідні персональні дані.

12.4. Для запобігання несанкціонованому доступу Клініка може попросити надати додаткову інформацію, необхідну для підтвердження особи заявника.
13. Дані неповнолітніх
13.1. Запис неповнолітньої особи на консультацію або процедуру має здійснюватися її батьками, усиновлювачами, опікунами, піклувальниками або іншими законними представниками у випадках, передбачених законодавством.
13.2. Якщо Клініці стане відомо, що персональні дані неповнолітньої особи були передані без належної участі або згоди законного представника, такі дані можуть бути видалені або їх обробка може бути обмежена.
14. Сторонні сайти та месенджери
14.1. Сайт може містити посилання на Instagram, Facebook, TikTok, Telegram, Viber, WhatsApp та інші сторонні ресурси.
14.2. Після переходу на сторонній ресурс обробка персональних даних здійснюється відповідним власником сервісу згідно з його правилами конфіденційності.
14.3. Клініка не контролює політики та практики обробки даних сторонніх ресурсів.
15. Фото- та відеоматеріали
15.1. Фото- та відеозйомка користувача, результатів процедур або стану шкіри для медичної документації здійснюється у випадках, необхідних для надання та оцінювання результатів послуг.
15.2. Використання фото або відео користувача в рекламних, інформаційних, навчальних матеріалах, соціальних мережах чи на Сайті здійснюється лише на підставі окремої згоди, якщо інше не передбачене законом.
15.3. Згода на отримання послуг не означає автоматичної згоди на публікацію фотографій або відеозаписів.
16. Зміни до Політики
16.1. Клініка має право періодично оновлювати цю Політику у зв’язку зі змінами законодавства, функціональності Сайту, складу сервісів або порядку обробки даних.
16.2. Актуальна редакція Політики публікується на цій сторінці із зазначенням дати останнього оновлення.
16.3. Рекомендуємо періодично переглядати цю сторінку, щоб ознайомлюватися з актуальними умовами обробки персональних даних.
17. Контактна інформація
17.1. З усіх питань щодо обробки та захисту персональних даних можна звернутися до Клініки:
Володілець персональних даних:
[повне найменування юридичної особи або ПІБ ФОП]
Код ЄДРПОУ/РНОКПП:
[номер]
Адреса:
[юридична адреса]
Електронна пошта:
[контактна електронна адреса]
Телефон:
+38 093 580 68 98
Вебсайт:

• https://skinclinic.ua/