Політика конфіденційності
Редакція від 15 жовтня 2026 р.
1. ВИЗНАЧЕННЯ ОСНОВНИХ ТЕРМІНІВ
У цій Політиці терміни вживаються у такому значенні:
1.1. Компанія — Товариство з обмеженою відповідальністю «ЦЕНТР ЕСТЕТИЧНОЇ КОСМЕТОЛОГІЇ ТА ХІРУРГІЇ ЛИЦЯ МАРТИ ДІОГЕНОВОЇ», код ЄДРПОУ 45577973, місцезнаходження: 79014, м. Львів, вул. Мучна, буд. 14, кв. 6.
1.2. Сайт — офіційний вебсайт Компанії за адресою https://faceup.clinic/.
1.3. Користувач — будь-яка фізична особа, яка відвідує Сайт та/або користується його функціональними можливостями.
1.4. Персональні дані — будь-які відомості, що стосуються фізичної особи, яка ідентифікована або може бути конкретно ідентифікована.
1.5. Обробка персональних даних — будь-яка дія або сукупність дій, що здійснюються з персональними даними, у тому числі їх збирання, реєстрація, накопичення, зберігання, використання, зміна, передача, знеособлення, видалення або знищення.
1.6. Форма запису до лікаря — функціональна можливість Сайту, за допомогою якої користувач залишає свої контактні дані та обирає лікаря для подальшого узгодження запису.
1.7. Відгук — інформація, яку користувач добровільно подає Компанії, у тому числі через Сайт за наявності відповідного функціоналу.
1.8. Файли cookie (cookies) — невеликі текстові файли або аналогічні технології, які можуть зберігатися на пристрої користувача під час відвідування Сайту та використовуватися для забезпечення його належної роботи, збереження налаштувань та/або отримання статистичної інформації.
1.9. Дані про стан здоров’я — відомості про фізичний або психічний стан особи, у тому числі відомості про звернення за медичною допомогою, обрану процедуру чи послугу, діагноз, перебіг та результати лікування, а також інші відомості, що становлять лікарську таємницю.
2. ЗАГАЛЬНІ ПОЛОЖЕННЯ
2.1. Ця Політика визначає порядок збирання, обробки, використання, зберігання та захисту персональних даних користувачів Сайту та осіб, які звертаються до Компанії.
2.2. Політика розроблена відповідно до Конституції України, Закону України «Про захист персональних даних», Основ законодавства України про охорону здоров’я та інших нормативно-правових актів України у сфері захисту персональних даних і конфіденційної інформації.
2.3. Компанія є володільцем персональних даних, які обробляються відповідно до цієї Політики, у випадках та в межах, визначених законодавством України.
2.4. Політика застосовується до персональних даних, які Компанія отримує від користувачів Сайту, зокрема через форми зворотного зв’язку, форму запису до лікаря, функціонал залишення відгуків, а також до технічної інформації, яка може автоматично збиратися під час відвідування Сайту.
2.5. Політика доводиться до відома користувачів шляхом оприлюднення на Сайті. Користуючись Сайтом та/або подаючи дані через форми на Сайті, користувач підтверджує, що ознайомився з Політикою, а в разі, коли підставою обробки є згода, надає її шляхом відмітки відповідного поля (чекбоксу).
2.6. Користувач може утриматися від надання необов’язкових даних, у такому разі окремі функції Сайту або зворотний зв’язок можуть бути недоступними.
3. ПЕРЕЛІК ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ
3.1. Компанія здійснює обробку персональних даних у межах та обсязі, необхідних для досягнення визначених цією Політикою цілей та виконання вимог законодавства України.
3.2. Перелік персональних даних, що обробляються Компанією, визначається з урахуванням способу взаємодії особи із Сайтом та може включати:
- прізвище та ім’я;
- номер телефону;
- відомості про обраного лікаря;
- інші відомості, зазначені особою у відповідних полях форми запису;
- інші персональні дані, які особа добровільно зазначає у тексті відгуку;
- IP-адресу;
- відомості про тип та версію браузера;
- відомості про тип пристрою та операційну систему;
- дату і час відвідування Сайту;
- технічні відомості про взаємодію із Сайтом;
- відомості, що містяться у файлах cookie.
3.3. Компанія не вимагає від користувача зазначення даних про стан здоров’я під час користування Сайтом.
3.4. Користувачу не рекомендується зазначати у формі запису до лікаря, формі зворотного зв’язку чи відгуку відомості про стан здоров’я, діагноз, результати обстежень або лікування, а також надсилати через Сайт медичні документи, фотографії чи інші матеріали, що містять такі відомості. Якщо користувач усе ж зазначає такі відомості, він робить це за власною ініціативою та надає згоду на їх обробку, погодившись з умовами цієї Політики.
3.5. Сайт не призначений для самостійного використання особами, які не досягли 18 років. Запис неповнолітніх осіб здійснюється їхніми батьками (усиновлювачами, опікунами) або іншими законними представниками, які надають згоду на обробку персональних даних дитини від її імені.
4. МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
4.1. Персональні дані обробляються Компанією для визначених, чітких та законних цілей.
4.2. Основними цілями обробки персональних даних є:
- приймання та обробка заявок на запис до лікаря;
- зв’язок із користувачем для підтвердження, узгодження або уточнення запису;
- організація подальшої взаємодії з користувачем щодо отримання послуг;
- обробка відгуків і їх публікація;
- забезпечення належного функціонування, безпеки та технічного адміністрування Сайту;
- запобігання спаму, зловживанням та іншим неправомірним діям щодо Сайту;
- ведення внутрішнього обліку звернень та заявок;
- виконання вимог законодавства України;
- захист прав та законних інтересів Компанії, користувачів та інших осіб у випадках, передбачених законодавством.
4.3. Компанія не використовує отримані персональні дані для цілей, несумісних із зазначеними.
5. ПІДСТАВИ ДЛЯ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
5.1. Обробка персональних даних здійснюється Компанією на підставах, передбачених законодавством України.
5.2. Залежно від конкретної мети такими підставами можуть бути:
- згода суб’єкта персональних даних на обробку його персональних даних;
- здійснення заходів, що передують укладенню правочину, на вимогу суб’єкта персональних даних, зокрема при поданні заявки на запис до лікаря;
- укладення та виконання правочину, стороною якого є суб’єкт персональних даних;
- виконання обов’язку, передбаченого законом;
- необхідність захисту законних інтересів Компанії або третіх осіб у випадках, передбачених законом, за умови дотримання прав та свобод суб’єкта персональних даних.
6. ВІДГУКИ ТА КОМЕНТАРІ КОРИСТУВАЧІВ
6.1. Користувач може надати відгук через відповідний функціонал Сайту, якщо такий функціонал доступний.
6.2. У відкритому доступі може бути опубліковано ім’я або інше ім’я, зазначене користувачем, а також текст відгуку.
6.3. Компанія має право не публікувати, видалити або відредагувати відгук (зокрема приховати фрагменти, що містять відомості про стан здоров’я чи інші дані, розкриття яких може порушувати права особи або вимоги щодо лікарської таємниці).
6.4. Для запобігання спаму та зловживанням під час подання відгуків Сайт може автоматично обробляти IP-адресу, інформацію про браузер та інші технічні дані, що передаються серверу.
6.5. Користувач, подаючи відгук, гарантує, що відгук є правдивим і відображає його особистий досвід, не порушує прав і законних інтересів третіх осіб (зокрема лікарів та інших працівників Компанії), не містить відомостей про стан здоров’я інших осіб та не розкриває конфіденційну інформацію.
6.6. Користувачу не слід зазначати у відгуку відомості про діагноз, перебіг лікування, результати обстежень чи інші відомості про стан здоров’я.
6.7. Користувач має право в будь-який час вимагати видалення свого відгуку та пов’язаних із ним персональних даних, надіславши звернення відповідно до розділу 13. Компанія видаляє відгук протягом 10 робочих днів з дня отримання такої вимоги, окрім випадків, коли збереження відповідних відомостей вимагається законом.
6.8. Компанія не є автором відгуків користувачів і не несе відповідальності за достовірність їх змісту; водночас вона вживає розумних заходів модерації та реагує на обґрунтовані звернення щодо протиправного змісту відгуків.
7. ФАЙЛИ COOKIE
7.1. Сайт може використовувати файли cookie та аналогічні технології для забезпечення його належного функціонування, збереження окремих налаштувань користувача, підвищення зручності користування та, у разі використання відповідних інструментів, отримання узагальненої статистичної інформації про використання Сайту.
7.2. Файли cookie можуть бути сесійними, тобто видалятися після завершення роботи браузера, або зберігатися протягом визначеного періоду, необхідного для їх відповідної функції.
7.3. Окремі cookie можуть встановлюватися сторонніми сервісами, які забезпечують технічну роботу Сайту або його окремих функцій, якщо такі сервіси фактично використовуються на Сайті.
7.4. Користувач може керувати файлами cookie за допомогою налаштувань свого браузера, зокрема блокувати або видаляти їх. Водночас відключення окремих cookie може вплинути на коректність роботи окремих функцій Сайту.
7.5. Компанія не використовує cookie для отримання доступу до файлів на пристрої користувача, які не пов’язані з роботою Сайту, та не здійснює збір інформації, яка не є необхідною для відповідної мети.
7.6. Файли cookie, які не є технічно необхідними для роботи Сайту (зокрема аналітичні, маркетингові та рекламні, у тому числі пов’язані з інструментами сторонніх сервісів), встановлюються лише після надання користувачем згоди через банер (панель налаштувань) cookie на Сайті. Користувач може змінити або відкликати свій вибір у будь-який час.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ
8.1. Компанія не продає та не передає персональні дані користувачів третім особам для цілей, не пов’язаних із законними цілями їх обробки.
8.2. Компанія може передавати або надавати доступ до персональних даних третім особам у випадках, коли це необхідно для:
- забезпечення функціонування Сайту та його технічної інфраструктури;
- забезпечення роботи засобів зв’язку та обробки заявок;
- організації запису користувача до лікаря та надання послуг;
- виконання вимог законодавства України;
- захисту прав та законних інтересів Компанії або інших осіб;
- виконання обов’язків за правочином або здійснення заходів, що передують його укладенню.
8.3. У разі залучення третіх осіб до обробки персональних даних Компанія вживає необхідних заходів для забезпечення відповідними особами належного рівня конфіденційності та захисту таких даних.
8.4. Персональні дані можуть бути передані державним органам, органам місцевого самоврядування, правоохоронним та іншим уповноваженим органам у випадках та в порядку, визначених законодавством України.
8.5. Обсяг персональних даних, що передається третім особам, обмежується даними, необхідними для досягнення відповідної мети.
8.6. Одержувачами персональних даних можуть бути: постачальники хостингу, хмарних та ІТ-послуг, електронної пошти, месенджерів, систем обліку звернень (CRM), засобів зв’язку та колл-центру; постачальники інструментів веб-аналітики; працівники Компанії; державні органи та інші особи у випадках, передбачених законом.
8.7. Передача персональних даних за межі України (зокрема у разі використання сервісів електронної пошти, хмарних сервісів, аналітики чи месенджерів, сервери яких розташовані за кордоном) здійснюється лише до держав, що забезпечують належний захист персональних даних, або за наявності інших підстав, визначених статтею 29 Закону України «Про захист персональних даних».
9. СТРОКИ ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
9.1. Компанія зберігає персональні дані не довше, ніж це необхідно для досягнення цілей, для яких вони були зібрані, якщо інший строк не встановлений законодавством України.
9.2. Персональні дані, отримані через форму запису до лікаря, можуть зберігатися протягом строку, необхідного для обробки заявки, організації та супроводу відповідної взаємодії, а також протягом строків, необхідних для виконання законодавчих вимог, бухгалтерського, документального або іншого передбаченого законом обліку.
9.3. Дані, пов’язані з відгуками, можуть зберігатися протягом періоду розміщення відповідного відгуку на Сайті або до моменту його видалення, якщо інше не випливає з вимог законодавства.
9.4. Технічні дані та інформація, пов’язана з використанням Сайту, зберігаються протягом строку, необхідного для забезпечення безпеки, належного функціонування та технічного адміністрування Сайту.
9.5. Після закінчення строку зберігання персональні дані підлягають видаленню або знищенню, якщо інше не передбачено законодавством України.
10. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ
10.1. Компанія вживає належних технічних, організаційних та інших заходів для захисту персональних даних від незаконної обробки, випадкової втрати, знищення, пошкодження, несанкціонованого доступу, зміни, поширення або іншого неправомірного використання.
10.2. Доступ до персональних даних надається лише працівникам та іншим особам, яким такий доступ необхідний для виконання ними визначених функцій та повноважень.
10.3. Особи, які мають доступ до персональних даних у зв’язку з виконанням своїх обов’язків, зобов’язані дотримуватися вимог щодо конфіденційності та захисту персональних даних.
10.4. Компанія вживає заходів для забезпечення захисту інформації під час її передачі та зберігання з урахуванням характеру та ризиків відповідної обробки.
10.5. Користувач також зобов’язаний вживати розумних заходів для захисту своїх персональних даних та не надавати через Сайт інформацію, розкриття якої він не бажає.
10.6. У разі порушення безпеки персональних даних (витоку, несанкціонованого доступу тощо) Компанія вживає заходів для його припинення та мінімізації наслідків, оцінює ризики для прав і свобод осіб, а за потреби повідомляє суб’єктів персональних даних та уповноважений орган у строки й порядку, визначені законодавством.
11. ВІДПОВІДАЛЬНІСТЬ
11.1. Компанія несе відповідальність за обробку та захист персональних даних у межах та відповідно до вимог законодавства України.
11.2. Користувач несе відповідальність за достовірність інформації, яку він надає Компанії через Сайт, а також за законність надання персональних даних інших осіб, якщо він зазначає такі дані у формах, відгуках чи інших повідомленнях, і гарантує, що має для цього достатні підстави (зокрема згоду відповідних осіб або повноваження законного представника).
12. ЗМІНИ ДО ПОЛІТИКИ
12.1. Компанія має право періодично вносити зміни та доповнення до цієї Політики, зокрема у зв’язку зі зміною законодавства, функціональних можливостей Сайту або порядку обробки персональних даних.
12.2. Нова редакція Політики набирає чинності з моменту її оприлюднення на Сайті, якщо інше не зазначено в самій редакції.
13. ПРАВА СУБ’ЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ
13.1. Суб’єкт персональних даних має права, передбачені статтею 8 Закону України «Про захист персональних даних», зокрема знати про джерела збору, мету обробки та місцезнаходження володільця; отримувати інформацію про умови надання доступу до даних та третіх осіб, яким вони передаються; отримувати доступ до своїх персональних даних; пред’являти вмотивовану вимогу про зміну або знищення даних, якщо вони обробляються незаконно чи є недостовірними; вносити застереження щодо обмеження права на обробку своїх даних під час надання згоди та відкликати згоду, коли обробка ґрунтується на згоді; знати механізм автоматичної обробки персональних даних і бути захищеним від автоматизованого рішення, що має для нього правові наслідки; звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.
13.2. Для реалізації своїх прав особа може надіслати звернення на електронну адресу [email protected] або за місцезнаходженням Компанії. Компанія може вимагати відомості, необхідні для належної ідентифікації заявника.
13.3. Компанія розглядає звернення та надає відповідь у порядку й строки, встановлені законодавством України, без невиправданої затримки. Вимога про видалення даних не підлягає виконанню в частині, у якій Компанія зобов’язана зберігати відповідні відомості відповідно до закону.
14. КОНТАКТНА ІНФОРМАЦІЯ
14.1. Володілець персональних даних: Товариство з обмеженою відповідальністю «ЦЕНТР ЕСТЕТИЧНОЇ КОСМЕТОЛОГІЇ ТА ХІРУРГІЇ ЛИЦЯ МАРТИ ДІОГЕНОВОЇ», код ЄДРПОУ 45577973. Місцезнаходження: Україна, 79014, Львівська обл., м. Львів, вул. Мучна, буд. 14, кв. 6.
14.2. Електронна пошта для звернень щодо персональних даних: [email protected]. Телефон: +38 (067) 101 78 78.
14.3. Ця Політика набирає чинності з дати її оприлюднення на Сайті Компанії.