Захист конфіденційності та обробка персональної інформації регулюються публічними правилами

Ця редакція Політики конфіденційності та захисту даних набрала чинності 4 листопада 2026 року (2026-11-04). Всі попередні версії втрачають юридичну силу з моменту публікації цього документа.

Володільцем та оператором персональних даних є Kuklakv, комерційна діяльність якого здійснюється через веб-ресурс kuklakv.click. Повна юридична та поштова адреса володільця: Дніпро, проспект Дмитра Яворницького 55-А, 49000, Дніпро, Дніпропетровська область, Ukraine. Телефон для юридичного та адміністративного зв’язку: +380 44 552 30 71. Офіційний контактний email: office@kuklakv.click.

Наш веб-сайт фіксує лише інформацію, суворо необхідну для надання послуг консультування, попередньої оцінки вартості та узгодження графіка візитів:

• Дані форми онлайн-заявки (submit.php): ім’я клієнта, контактний номер телефону, адреса електронної пошти, адреса у разі виїзного узгодження, обрана категорія послуги (манікюр, брови, вії, складне фарбування), розрахована специфікація параметрів візиту, додаткові примітки та відмітка згоди.
• Дані чату підтримки (chat.php): історія листування з черговим адміністратором, згенерований сесійний токен підтримки, що зберігається в браузері клієнта для повернення до розмови.
• Технічні параметри сесії та логи: IP-адреса, технічний заголовок User-Agent браузера, URL-адреса сторінки переходу (Referrer), точні часові мітки моменту візуалізації та надсилання форми.
• Рекламні ідентифікатори кліку: параметри переходу gclid, msclkid та fbclid, передані в URL-рядку під час переходу з відповідних рекламних систем.
• Параметри згоди: вибір користувача щодо обробки cookie у локальному сховищі браузера за ключем site_consent_v2. На сайті відсутня реєстрація облікових записів, не збираються паролі та платіжні дані банківських карток: жодні платежі на сайті не приймаються.

Персональна інформація використовується виключно для таких практичних цілей:

• Зворотний зв’язок за вказаним телефоном або електронною поштою для підтвердження часу запису до майстра.
• Точний технічний розрахунок вартості процедури на основі обраної довжини, густоти волосся та потреби у паралельному обслуговуванні у 4 руки.
• Забезпечення безперебійної роботи консультаційного віджета підтримки в режимі реального часу.
• Коректне вимірювання ефективності каналів залучення відвідувачів без побудови нав’язливого профілювання.
• Захист мережевої інфраструктури від автоматизованого спаму та зловживань.

Обробка персональних даних ґрунтується на вичерпних правових засадах:

• Згода суб’єкта даних (Consent): добровільне підтвердження через чекбокс перед відправленням форми звернення, а також вибір дозволу на використання аналітичних файлів cookie.
• Переддоговірні та договірні зобов’язання (Contract): обробка звернень клієнта з метою формування орієнтовного кошторису та попереднього бронювання робочого часу спеціаліста.
• Законний інтерес володільця (Legitimate Interest): забезпечення технічної стабільності веб-сервера, захист від DDoS-атак, збереження короткострокових журналів доступу для діагностики помилок.

Сайт веде активну діяльність і отримує платний рекламний трафік. Для залучення клієнтів використовуються платформи: google ads, microsoft advertising та Meta Ads. Кожна платформа приєднує до посилання унікальний ідентифікатор переходу: gclid для мережі google ads, msclkid для мережі microsoft advertising, та fbclid для мережі Meta Ads. Ці параметри фіксуються в момент завантаження посадкової сторінки виключно за наявності згоди відвідувача для атрибуції звернення до відповідної кампанії. Жодна рекламна платформа не перевіряла і не затверджувала цей сайт.

На нашому сайті застосовано технічний протокол Google consent mode v2. Відповідно до нього, чотири базові керуючі сигнали: ad_storage, ad_user_data, ad_personalization та analytics_storage тримаються у статусі denied (заборонено) доти, доки відвідувач не надасть явного дозволу на збереження у банері cookie. У разі, якщо відвідувач відхиляє необов’язкові cookie або відкликає надану згоду в налаштуваннях, усі ці чотири сигнали негайно повертаються до значення denied.

Для забезпечення безперебійної діяльності сайту інформація може передаватися обмеженому колу третіх сторін-обробників:

• Google Ireland Ltd / Google LLC — забезпечення рекламного вимірювання за протоколами Google Ads.
• Microsoft Ireland Operations Ltd — облік кліків Microsoft Advertising. Обробка персональних даних корпорацією покривається Положенням про конфіденційність за адресою privacy.microsoft.com.
• Meta Platforms Ireland Ltd — аналітика переходів Meta Ads.
• Провайдер хостингу — сервіс, що забезпечує роботу веб-сервера та зберігання бази даних онлайн-заявок.
• Поштовий провайдер — поштовий маршрут, що доставляє повідомлення про нову заявку до поштової скриньки оператора.

Серверні потужності та партнерські хмарні сервіси можуть розміщуватися у країнах Європейського Союзу та США. Будь-яка транскордонна передача спирається на рішення Європейської Комісії про належність рівня захисту (Adequacy Decisions) або на стандартні договірні застереження (Standard Contractual Clauses — SCC), що забезпечують еквівалентний рівень конфіденційності та роблять таку передачу повністю законною.

Ми не використовуємо розмитих формулювань «стільки, скільки потрібно» — усі терміни зберігання чітко визначені:

• Заявки клієнтів із форми та їх поштові копії: 24 місяці.
• Журнали діалогів та стенограми чату: 12 місяців.
• Серверні журнали та логи доступу: 30 днів.
• Запис про вибір cookie у браузері (site_consent_v2): 12 місяців.
• Офіційний запит суб’єкта даних щодо доступу чи видалення розглядається та виконується протягом 14 днів.

Безпека персональної інформації підтримується за рахунок комплексу технічних та організаційних дій: повне шифрування з’єднання через сертифікат SSL/TLS, захист внутрішніх файлів від неавторизованого доступу, регулярне оновлення модулів сервера, ізоляція журналів доступу та суворий внутрішній регламент парольного доступу для обслуговуючого персоналу.

Відповідно до Загального регламенту захисту даних (gdpr), кожен відвідувач з європейського регіону має вичерпний перелік прав:

• Право доступу: одержання підтвердження факту обробки та доступу до своїх даних.
• Право на виправлення (rectification): внесення змін та уточнень до невірних відомостей.
• Право на стирання (erasure): повне видалення записів («право бути забутим»).
• Право на обмеження обробки (restriction): блокування використання окремих даних.
• Право на мобільність даних (portability): передача інформації у структурованому форматі.
• Право на заперечення (objection): заперечення проти обробки даних на підставі законного інтересу.
• Право на відкликання згоди: миттєве припинення обробки, заснованої на попередній згоді.

Резиденти штату Каліфорнія та інших штатів США наділені спеціальними правами згідно із законодавством про приватність споживачів, зокрема законом штату Каліфорнія ccpa. Ми не продаємо та не ділимося персональними даними за грошову або іншу матеріальну винагороду. Відвідувачі мають право вимагати розкриття відомостей про зібрані категорії, право вимагати повного видалення зібраних даних, а також право скористатися можливістю прямої відмови від продажу чи спільного використання інформації («Do Not Sell or Share My Personal Information»).

Так. Наш веб-ресурс автоматично розпізнає та безумовно виконує сигнал global privacy control (заголовок Sec-GPC). Якщо ваш браузер передає сигнал global privacy control, він фіксується як миттєва відмова від аналітичного та рекламного зберігання, не вимагаючи повторного запиту через діалоговий банер.

Цей сайт не призначений для дітей та не збирає жодних персональних даних від осіб, які не досягли повноліття (18 років). Якщо нам стане відомо, що дитина самостійно надіслала форму або розпочала діалог у чаті, ми негайно видалимо відповідні записи з наших систем.

Кожен відвідувач має законне право звернутися зі скаргою щодо порядку обробки персональних даних до наглядового органу — Уповноваженого Верховної Ради України з прав людини (орган захисту персональних даних в Україні), або до суду міста Дніпро за встановленою юрисдикцією.

Щоб реалізувати будь-яке з ваших прав на доступ, виправлення чи видалення, напишіть на нашу офіційну поштову адресу: Дніпро, проспект Дмитра Яворницького 55-А, 49000, Дніпро, Дніпропетровська область, Ukraine, або зверніться за електронною поштою office@kuklakv.click.

Ми зобов’язуємося надати повну відповідь та виконати необхідні дії безкоштовно протягом 14 днів від моменту отримання запиту.

Салон краси Kuklakv дотримується принципів цифрової доступності відповідно до рекомендацій WCAG 2.1 рівня AA. Контрастність складального тексту на фірмовому винно-бордовому тлі перевищує показник 6.9:1, а заголовків — 11.2:1. Всі інтерактивні елементи та кнопки мають доступні мітки, підтримують фокус із клавіатури та оснащені масштабованими зонами дотику від 44×44 пікселів. У разі виявлення бар’єрів доступності просимо повідомити адміністрацію на office@kuklakv.click.

Будь-які зміни до цієї Політики публікуються безпосередньо на цій сторінці з оновленням дати набрання чинності у відповідному пункті. Ми рекомендуємо періодично переглядати сторінку. Продовження користування сайтом після внесення змін означає вашу повну згоду з оновленими умовами.

Для прямого зв’язку з відповідальною особою використовуйте наші реальні канали комунікації:

• Електронна пошта: office@kuklakv.click
• Телефон: +380 44 552 30 71
• Поштова адреса: Дніпро, проспект Дмитра Яворницького 55-А, 49000, Дніпро, Дніпропетровська область, Ukraine
• Графік прийому дзвінків адміністратора: щоденно з 09:00 до 20:00.