Цей документ пояснює, які персональні дані обробляються на сайті snezhabrowstudio.com.ua, у Telegram-боті для запису (@snezha_browstudio_bot) та при зверненні через месенджери. Документ складено відповідно до Закону України «Про захист персональних даних» (№ 2297-VI від 01.06.2010) та з урахуванням фактичного функціоналу сайту.

1. Хто обробляє дані

Я — Сніжана Іваненко, майстриня брів, працюю в Ужгороді (салон краси «KODI», провулок Шевченка 23). Я виступаю володільцем персональних даних (контролером) щодо даних, які ти надаєш для запису та спілкування. Я не зареєстрована як ФОП чи юридична особа — з питань даних звертайся безпосередньо до мене.

Контакт: Telegram @snezhe4ka, телефон / WhatsApp / Viber 095 203 60 05.

2. Які дані збираються

Залежно від того, як ти користуєшся сайтом:

• Форма онлайн-запису на сайті (розділ «Записатися») — ім’я, номер телефону (+380), обрана послуга(и), дата та час візиту, мова інтерфейсу. Заявка передається на мій сервер і далі — у Telegram-бот для підтвердження запису.
• Telegram-бот @snezha_browstudio_bot — ідентифікатор користувача Telegram, ім’я та телефон (під час реєстрації в боті), мова, історія записів і повідомлень у чаті з ботом. Це потрібно, щоб підтвердити запис і надіслати нагадування.
• Прямі звернення через WhatsApp, Telegram (@snezhe4ka), дзвінок або Instagram — лише те, що ти сама надсилаєш у повідомленні; автоматичного збору на сайті немає.
• Google Analytics 4 (ідентифікатор G-DKVCMXFE3Q) — лише якщо ти натиснеш «Так, приймаю» у банері cookies. Можуть збиратися зведені дані про відвідування: сторінки, пристрій, приблизне місцезнаходження (країна/місто), джерело переходу. Без згоди аналітика не завантажується.
• Технічні дані — IP-адреса та час запиту можуть короткочасно оброблятися на сервері для захисту форми запису від зловживань (обмеження частоти запитів). Окремо не зберігаються в базі клієнток.
• Локальне сховище браузера (localStorage) — вибір мови сайту (UA/RU) та твій вибір щодо cookies (прийнято / відхилено). Це не передається на сервер.

Сайт не використовує віджет EasyWeek і не збирає платіжні дані, адресу електронної пошти чи дані документів.

3. Навіщо обробляю дані

• прийняти та підтвердити запис на процедуру;
• надіслати нагадування про візит або повідомити про перенесення;
• відповісти на питання в месенджері;
• зв’язати заявку з сайту з твоїм Telegram у боті;
• захистити форму запису від спаму та автоматичних атак;
• за твоєю згодою — аналізувати відвідуваність сайту (Google Analytics).

Дані не використовуються для масових розсилок, таргетованої реклами, продажу третім особам чи профілювання.

4. Правові підстави обробки

• Згода — коли ти відмічаєш згоду в формі запису, натискаєш «Так, приймаю» для cookies або пишеш мені в месенджері.
• Необхідність для надання послуги — обробка імені, телефону та часу візиту, без яких запис неможливий.
• Законний інтерес — короткочасний захист API запису від зловживань.

5. Хто ще може обробляти дані

Дані можуть передаватися таким отримувачам (обробникам):

• Telegram (Telegram Messenger Inc.) — доставка повідомлень бота та зберігання переписки згідно з політикою Telegram.
• Хостинг-провайдер (VPS у ЄС) — розміщення сайту та сервера API/бота; база записів зберігається на цьому сервері.
• Google LLC (США) — Google Analytics 4 лише за твоєю згодою в банері cookies. policies.google.com/privacy. Можлива передача даних за межі України згідно з правилами Google.
• Google Fonts — підключення шрифтів; Google може отримувати IP-адресу при завантаженні шрифтів.
• При переході за посиланнями — WhatsApp (Meta), Instagram (Meta), Google Maps — діють політики відповідних сервісів; я не контролюю їх обробку.

Іншим особам дані не передаю, окрім випадків, передбачених законом України (наприклад, обов’язковий запит уповноваженого органу).

6. Строки зберігання

• Записи на процедури (ім’я, телефон, послуга, дата) — поки ти клієнтка або щонайменше 12 місяців після останнього візиту, далі видаляю, якщо немає правової потреби зберігати довше.
• Переписка в Telegram / WhatsApp — на серверах месенджерів за їхніми правилами; у мене видаляю на твою вимогу.
• Google Analytics — зберігання в Google (зазвичай до 14 місяців у стандартних звітах); я бачу лише зведену статистику.
• localStorage — до твого очищення даних сайту в браузері.

7. Твої права

Відповідно до законодавства України ти маєш право:

• дізнатися, які дані про тебе обробляються;
• вимагати виправлення неточних даних;
• вимагати видалення даних («право на забуття»);
• відкликати згоду (після відкликання припиняю обробку, якщо немає іншої законної підстави);
• обмежити обробку або заперечити проти неї у випадках, передбачених законом.

Напиши в Telegram @snezhe4ka або зателефонуй 095 203 60 05. Відповідаю протягом 30 календарних днів (зазвичай 1–2 робочі дні).

Якщо вважаєш, що порушено твої права, можеш звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.

8. Cookies та локальне сховище

Необхідні: збереження вибору мови та рішення щодо cookies у localStorage браузера — без цього сайт працює, але банер cookies з’явиться знову.

Аналітичні (за згодою): Google Analytics 4 (G-DKVCMXFE3Q). Відмовитися можна кнопкою «Ні, лише необхідні» у банері, у налаштуваннях браузера або через додаток Google.

9. Захист даних

Сайт працює через HTTPS. Доступ до сервера та бази записів обмежений. Форма запису має захист від автоматичного спаму. Повідомляй мене, якщо помітиш підозрілу активність.

10. Фотографії робіт

У портфоліо публікую фото лише після усної або письмової згоди на кожен кадр. Щоб прибрати фото — напиши, видалю без зайвих питань.

11. Зміни політики

При суттєвих змінах оновлю дату вгорі та текст на цій сторінці. Актуальною вважається версія, опублікована на snezhabrowstudio.com.ua/privacy/.