ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

1. Загальні положення

Ця Політика конфіденційності пояснює, як ФОП Дещепольська Катерина Сергіївна (далі - «Володілець», «Продавець», «ми») збирає, використовує, зберігає, передає та захищає персональні дані користувачів вебсайту mezoclub.com (далі - «Сайт»).

Реквізити Володільця: РНОКПП 3419816566, адреса: 07401, Київська область, м. Бровари, вул. Княжицька, буд. 23; телефон: +380 97 165 27 77; email: info@mezoclub.com.

Політика застосовується до відвідувачів Сайту, покупців, зареєстрованих користувачів, спеціалістів, учасників курсів/заходів, осіб, які залишають звернення, та підписників маркетингових повідомлень.

Користуючись Сайтом або надаючи дані через форми, користувач підтверджує, що ознайомився з цією Політикою. Там, де закон або функціонал вимагає згоди, така згода надається окремою активною дією.

2. Які дані ми можемо обробляти

• Ідентифікаційні та контактні дані: ім’я, прізвище, по батькові, телефон, email, місто, адреса доставки.

• Дані облікового запису: email/телефон, роль, технічний ідентифікатор, хеш пароля, історія авторизації та налаштування профілю.

• Професійні дані: спеціальність, роль косметолога/спеціаліста, місце роботи/клініка, відомості та файли диплома або інших документів, потрібних для підтвердження доступу до професійної продукції.

• Дані замовлення: товари, кількість, ціна, спосіб оплати, спосіб доставки, відділення/адреса, коментар, статус замовлення та платежу.

• Платіжні дані обмеженого обсягу: ідентифікатор платежу, сума, валюта, статус, технічні дані для звірки. Повні реквізити банківської картки вводяться на стороні WayForPay і не повинні зберігатися Сайтом.

• Дані звернень: тема, повідомлення, обраний товар/послуга/курс/захід, бажаний час, інші відомості, які користувач добровільно додає.

• Дані участі у курсах/заходах: обрана програма, місто, освіта/спеціальність, повторна участь, коментар.

• Дані для модельних/інших спеціальних реєстрацій: поля відповідної форми, фото/файли (якщо функція активована), результат SMS-верифікації.

• Маркетингові дані: email/телефон, факт і дата окремої маркетингової згоди, канал, відмова/відкликання.

• Технічні дані: IP-адреса (якщо збирається), дата/час, браузер, пристрій, журнал безпеки, cookie, мова, сторінка входу, referrer та UTM-параметри - лише в обсязі, що технічно реалізований і дозволений законом.

• Дані cookie consent: обрані категорії, дата, версія тексту/політики та спосіб надання/зміни згоди.

3. Джерела отримання даних

• безпосередньо від користувача через форми, checkout, реєстрацію, листування або телефонну комунікацію;

• автоматично під час використання Сайту - у межах необхідних cookie та технічних журналів;

• від платіжного провайдера, служби доставки або інших партнерів - лише статуси/відомості, потрібні для виконання замовлення;

• від уповноваженого менеджера під час перевірки професійного статусу;

• з MezoClub CRM - у межах маршрутизації звернення, історії обробки та відповідей.

4. Мета та правові підстави обробки

5. Кому можуть передаватися дані

• WayForPay - для ініціювання та звірки онлайн-платежу; повні карткові реквізити обробляються на його захищеній сторінці.

• Нова пошта та Укрпошта - для організації доставки. Meest Пошта може бути додана до переліку після фактичного технічного впровадження відповідного способу доставки на Сайті.

• ПРРО/фіскальний сервіс і податкові органи - для формування та обліку фіскальних документів.

• Постачальники email/SMS - якщо відповідна функція активована і погоджена.

• MezoClub CRM - для реєстрації, маршрутизації, призначення менеджера, комунікації та аудиту звернення.

• Hosting/backup/технічні підрядники - лише в межах необхідного доступу та з обов’язком конфіденційності.

• Аналітичні/маркетингові провайдери - лише після відповідної згоди.

• Бухгалтер, юрист, аудитори - коли це необхідно для діяльності або захисту прав.

• Державні органи, суди, правоохоронні органи - за наявності законної вимоги.

Перелік конкретних постачальників, їхні ролі та країни обробки має бути відображений у внутрішньому реєстрі та оновлюватися у разі змін.

6. Транскордонна обробка

Частина технічної інфраструктури може розміщуватися за межами України. Передача або зберігання даних за кордоном здійснюється лише за наявності належної правової підстави, технічних та організаційних гарантій і в обсязі, необхідному для роботи Сайту.

7. Строки зберігання

Дані зберігаються не довше, ніж це потрібно для відповідної мети, договору, бухгалтерського/податкового обліку, захисту від претензій та виконання вимог закону. Конкретні робочі строки та правила видалення/архівування визначаються внутрішньою політикою зберігання даних (Retention Matrix). Цей внутрішній документ не є частиною Сайту та не обмежує права користувача, передбачені законом.

• замовлення, платежі, фіскальні/бухгалтерські документи - протягом установленого законом строку;

• акаунт - поки активний та протягом погодженого періоду після закриття;

• звернення/заявки - протягом строку, необхідного для відповіді, подальшої взаємодії та захисту прав, якщо вони не стали частиною договору чи спору;

• професійні документи - протягом строку, необхідного для перевірки та підтримання професійного доступу, а також для належного аудиту такого доступу;

• маркетинг - до відкликання згоди; доказ згоди/відмови - протягом строку захисту від претензій;

• технічні/безпекові журнали - протягом обмеженого строку, необхідного для безпеки, діагностики та розслідування інцидентів.

8. Права користувача

• знати про джерела, місце зберігання, мету, склад і отримувачів персональних даних;

• отримувати інформацію про умови доступу до даних;

• вимагати виправлення неточних або застарілих даних;

• заперечувати проти обробки або вимагати її припинення/видалення у випадках, передбачених законом;

• відкликати згоду на майбутню обробку, якщо обробка ґрунтується на згоді;

• відмовитися від маркетингових повідомлень;

• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Запит можна подати на info@mezoclub.com або за телефоном +380 97 165 27 77. Для захисту даних ми можемо попросити підтвердити особу заявника. Звернення розглядаються у строки, встановлені законодавством та внутрішніми процедурами Володільця.

9. Захист даних

• розмежування ролей та мінімально необхідний доступ;

• HTTPS, захищена конфігурація і секрети поза кодом/браузером;

• хешування паролів;

• резервні копії, журнали аудиту і контроль змін;

• заборона зберігання повних реквізитів картки на Сайті;

• редагування/маскування PII у технічних логах;

• окремі staging/production середовища та контроль інтеграцій;

• внутрішня процедура реагування на інциденти безпеки та можливі витоки даних.

10. Cookie та трекінг

Необхідні cookie можуть використовуватися для сесії, безпеки, CSRF-захисту, кошика, мови та збереження вибору cookie. Аналітичні й маркетингові технології за замовчуванням вимкнені та активуються лише після згоди. Деталі наведені у Cookie Policy.

11. Дані дітей

Сайт і продаж розраховані на осіб віком від 18 років. Ми свідомо не збираємо дані дітей. Якщо стане відомо про надання даних особою молодшого віку без належної підстави, такі дані мають бути видалені або обробка припинена, якщо закон не вимагає іншого.

12. Зміни Політики

Політика може оновлюватися у зв’язку зі змінами законодавства, функцій Сайту, CRM, cookie, провайдерів, способів оплати/доставки або інших фактично впроваджених сервісів. На сторінці зазначаються версія та дата набрання чинності. Суттєві зміни, що потребують нової згоди, застосовуються після належного повідомлення.

13. Версія і контакти

Версія Політики: 1.1

Дата набрання чинності: 29.08.2026

Володілець персональних даних: ФОП Дещепольська Катерина Сергіївна

РНОКПП: 3419816566

Адреса: 07401, Київська область, м. Бровари, вул. Княжицька, буд. 23

Телефон: +380 97 165 27 77

Email: info@mezoclub.com

З питань обробки персональних даних, реалізації прав користувача, виправлення або видалення даних, а також відкликання згоди можна звертатися за зазначеними вище контактами.