Політика конфіденційності

Редакція від 30 жовтня 2026 року

Ця політика діє з 11 жовтня 2026 року (редакція від 30 жовтня 2026 року). Анкети для консультацій збираються через форму запису на сайті; фотографії волосся сайт не збирає — клієнт сам надсилає їх Катерині в Telegram.

Інформація для відвідувачів сайту, покупців та користувачів Telegram-бота про обробку персональних даних, AI-помічника та способи реалізації своїх прав.

1 Хто обробляє дані

Володілець персональних даних — ФОП Рудницька Катерина Сергіївна, РНОКПП 3351109007. Адреса реєстрації: Україна, 02095, м. Київ, вул. Срібнокільська, буд. 1, кв. 460. Контакти з питань даних: ekaterynarudnytska@gmail.com; +380992791847; Telegram: @rudkateryna.

Політика пояснює обробку даних під час відвідування сайту www.rudnytskaprivehair.com.ua, користування ботом @sama_sobi_salon_iz_kateyu_bot, замовлення курсу, індивідуальних консультацій та звернень до підтримки. Вона не замінює політики Telegram, банку чи інших сервісів, коли вони самостійно визначають цілі обробки.

2 Які дані обробляються

У боті: числовий Telegram ID, username за його наявності, ім’я профілю, дата запуску, параметр джерела переходу, статус доступу, дата його початку, кількість відкритих уроків, відмітки проходження та службове посилання-запрошення до чату. Номер телефону Telegram не отримується автоматично лише через натискання Start.

Для замовлення й платежу: ідентифікатор замовлення, сума, валюта, час, статус та ідентифікатор транзакції, маска картки (останні 4 цифри), яку повертає банк; Telegram ID — якщо оплату розпочато за особистим посиланням із бота (так доступ відкривається автоматично); ім’я, email або телефон — якщо вони надані для підтвердження чи підтримки. Реквізити, потрібні для повернення, запитуються лише в необхідному обсязі. Повні дані платіжної картки вводяться лише на стороні банку й Виконавцю не передаються.

У зверненнях: текст запитань, відповіді та добровільно надані матеріали, необхідні для допомоги. Не надсилайте паролі, банківські коди, CVV, повні реквізити картки, документи або інформацію про здоров’я, якщо це не є необхідним для окремого належно погодженого звернення.

Для індивідуальної консультації: ім’я, Telegram-нік, основний запит, добровільно вказані відомості про волосся, проведені процедури та поточний догляд, обрані дата й час, ідентифікатор замовлення та статус оплати. Фотографії волосся (2–3) клієнт за бажанням надсилає Катерині особисто в Telegram; за можливості — без обличчя та сторонніх людей. Медичні документи для консультації не потрібні.

Під час відвідування сайту його технічна інфраструктура може обробляти IP-адресу, тип браузера та пристрою, час звернення і технічні журнали для доставки сторінок та безпеки. Обсяг залежить від фактично використаних сервісів. Окремі правила необов’язкової аналітики наведено в розділі 7.

3 Цілі та правові підстави

Для відповіді на запит щодо курсу, укладення й виконання договору обробляються дані, необхідні для ідентифікації замовлення, доступу до уроків, зв’язку, підтримки та повернень. Для бухгалтерського обліку, розрахункових документів і виконання законних вимог обробка здійснюється на підставі відповідного обов’язку.

Для захисту сервісу, обмеження зловживань, перевірки доступу та захисту законних вимог може застосовуватися законний інтерес за умови, що права і свободи людини не переважають його. Обсяг таких даних має бути необхідним і співмірним.

Контактні дані, відповіді та фото використовуються для організації й проведення замовленої консультації та врегулювання пов’язаних звернень. В анкеті передбачене окреме підтвердження згоди з посиланням на цю політику. Публікація фото, відгуку, рекламні розсилки та запис відеорозмови потребують окремої належної підстави; згода на консультацію їх не охоплює. Фото не передаються до OpenAI та не мають надсилатися в загальний чат або AI-помічнику.

Для рекламних розсилок, необов’язкового відстеження та публікації відгуків або фото потрібна окрема належна підстава, зокрема згода, коли вона вимагається законом. Згода на одну мету не поширюється автоматично на інші. Відмова від реклами не позбавляє доступу до купленого курсу.

4 AI помічник і повідомлення

У боті може відповідати автоматизований AI-помічник на основі OpenAI API. Перед першою такою відповіддю бот повідомляє про AI та передачу тексту. Для формування відповіді передаються поточне текстове запитання, доступний контекст попередньої розмови, інформація про програму та стан доступу саме цього користувача. Якщо ви самі впишете персональні дані у запитання, вони також можуть потрапити до запиту.

Локальна пам’ять помічника містить до восьми останніх повідомлень розмови на користувача і роль. AI не отримує всю базу учениць, банківські секрети або відеофайли курсу. Самі текстові запитання та відповіді обробляються зовнішнім сервісом, тому не слід вважати їх виключно локальними.

Команда /ai_off припиняє наступні AI-відповіді для вашого акаунта; /ai_on знову їх вмикає. Команда /ai_reset видаляє вашу історію AI-діалогу з робочої бази бота, але не стирає замовлення, журнал лімітів, повідомлення у Telegram або дані, які зовнішній сервіс законно зберігає. Альтернатива AI — звернення до людини за контактами у розділі 1.

За оприлюдненими правилами OpenAI дані API за замовчуванням не використовуються для навчання моделей без окремого ввімкнення такого обміну. У запитах цього бота вимкнено збереження відповіді як стану Responses API, але це не означає повної відсутності зберігання: журнали захисту від зловживань можуть зберігатися до 30 днів, а у передбачених правилами сервісу випадках — довше. Актуальні відомості: https://developers.openai.com/api/docs/guides/your-data.

AI може помилятися та не приймає остаточних рішень про оплату, повернення чи обмеження ваших прав. Такі питання можна передати людині, звернувшись до Виконавця; текстові звернення щодо оплати й доступу, а також надіслані боту фото, файли та голосові повідомлення пересилаються адміністратору курсу.

5 Одержувачі та передача даних

Telegram забезпечує роботу бота, доставку повідомлень, відео та чатів. Під час вступу до групового чату ваш профіль і повідомлення можуть бути видимі іншим учасницям відповідно до налаштувань Telegram. Не публікуйте там документи чи платіжні реквізити. Політика Telegram: https://telegram.org/privacy.

OpenAI обробляє запити AI-помічника в обсязі розділу 4. Платіжний банк або сервіс обробляє операцію за обраним способом оплати; для еквайрингу monobank це АТ «УНІВЕРСАЛ БАНК». Якщо користувач оплачує через інший доступний сервіс, він бачить його назву до підтвердження платежу.

Google Calendar (Google LLC) може використовуватися для внесення оплаченого запису в календар Катерини: передаються ім’я, Telegram-нік, дата й час та короткий опис запиту. Google Forms, Drive, Sheets і Meet для консультацій не використовуються. Шрифти сайту завантажуються з Google Fonts, тому Google може отримати IP-адресу та технічні дані браузера. Google обробляє дані відповідно до своїх умов: https://policies.google.com/privacy.

Сайт розміщено на платформі Netlify, Inc. (США), яка обробляє технічні дані запитів (IP-адресу, браузер, час) для доставки сторінок і безпеки; запити оплати та запису передаються на сервер бота, орендований у постачальника хостингу. Посилання на магазини косметики EXC (exc.ua, exc-beauty.com) на сайті та в боті є партнерськими: після переходу магазин обробляє ваші дані за власною політикою; Виконавець не передає EXC даних учениць.

Підтвердження запису показується на сторінці після оплати. Катерина отримує запис (ім’я, Telegram-нік, час і відомості з анкети) у службовий Telegram-чат і зв’язується з клієнтом у Telegram для відеодзвінка.

Уповноважені технічні адміністратори, постачальники хостингу й облікових послуг можуть отримати лише необхідний для їх функцій доступ за належними зобов’язаннями конфіденційності та захисту. Державним органам дані надаються за законною вимогою. Дані учениць не продаються; партнерам із продажу косметики не передаються для їх реклами без окремої підстави.

Міжнародні сервіси та технічні адміністратори можуть обробляти дані за межами України, зокрема у ЄЕЗ або США. Конкретні місця обробки залежать від постачальника та конфігурації. Передача здійснюється лише за наявності передбачених законом умов захисту або іншої належної правової підстави. Виконавець на запит пояснює застосовні умови передачі; сам запуск бота не розглядається як необмежена згода на будь-яку передачу.

6 Строки зберігання

Дані доступу та проходження потрібні протягом виконання договору. Після завершення доступу зберігається лише обсяг, необхідний для законних вимог, звернень та обов’язків, протягом застосовних строків. Платіжні, бухгалтерські та розрахункові документи зберігаються у строки, установлені законодавством; завершення курсу не означає їх негайного видалення.

Поточна AI-пам’ять обмежена останніми вісьмома повідомленнями на роль; нові витісняють старі. Якщо нових повідомлень немає, сама ця межа не означає видалення за календарним строком. Історію можна очистити командою /ai_reset або зверненням до Виконавця. Журнали дат і кількості AI-запитів використовуються окремо для контролю лімітів.

Анкети консультацій зберігаються не довше 12 місяців після дати консультації (для звернень і повторних записів), якщо довший строк не вимагається законом, після чого видаляються. Фото, надіслані в Telegram, зберігаються в листуванні з Катериною; на запит клієнта вона їх видаляє. Платіжні документи зберігаються окремо у строки, встановлені законом.

Для звернень, технічних журналів і резервних копій застосовується принцип зберігання не довше, ніж потрібно для відповідної мети та законних вимог. Якщо користувач просить видалити дані, Виконавець визначає, які можна видалити, а для решти пояснює законну підставу і строк подальшого зберігання. Видалення з робочої бази не означає миттєвого стирання законно збережених резервних копій або даних окремого провайдера.

7 Cookies та реклама

Технічно необхідні механізми можуть використовуватися для роботи сторінок, безпеки та збереження потрібного стану сеансу. Якщо запроваджується необов’язкова аналітика або рекламні інструменти, зокрема Meta Pixel чи Google Analytics, до їх запуску користувачу надається інформація про постачальника, мету, дані й строки та можливість зробити вибір, коли згода потрібна за законом.

Цей документ сам по собі не підтверджує встановлення таких інструментів і не замінює відповідного налаштування сайту. Відхилення необов’язкового відстеження не має блокувати ознайомлення з програмою та придбання курсу. Від рекламних повідомлень можна відмовитися через зазначений у них спосіб або звернення до Виконавця.

8 Права та звернення

Ви можете запитати, чи обробляються ваші дані, дізнатися джерела, цілі, підстави, одержувачів та умови доступу, отримати доступ до своїх даних, вимагати виправлення недостовірних даних і видалення або припинення неправомірної обробки. Ви можете відкликати згоду, якщо обробка спирається на неї, та заперечити проти обробки у передбачених законом випадках.

Надішліть звернення на ekaterynarudnytska@gmail.com із описом вимоги та даними, достатніми для встановлення вашого зв’язку з акаунтом або замовленням. Для захисту від видачі даних сторонній особі може знадобитися співмірна перевірка. Строки й обсяг відповіді визначаються застосовним законом; додаткові відомості запитуються лише за потреби.

Можна звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (https://ombudsman.gov.ua/) або до суду. Якщо до конкретної обробки застосовується GDPR, зберігаються також передбачені ним права, зокрема на обмеження обробки та перенесення даних за встановлених умов, і право звернутися до компетентного наглядового органу.

9 Захист та зміни політики

Виконавець організовує обмеження доступу до даних за ролями, захист облікових записів і ключів, резервне копіювання та належний порядок роботи технічних осіб із даними. Абсолютну відсутність ризиків у мережі гарантувати неможливо. У разі порушення безпеки Виконавець оцінює наслідки й виконує застосовні обов’язки щодо реагування та повідомлення.

Суттєві зміни цілей, категорій одержувачів або порядку використання даних повідомляються доступним способом до нової обробки; за потреби запитується окрема згода. Нова редакція не надає права заднім числом змінити правову підставу вже здійсненої обробки.

Умови послуг: Публічна оферта.

Анкета та календар консультацій

Для запису зберігаються ім’я, Telegram-контакт, основний запит, добровільно вказані відомості про волосся, процедури та поточний догляд, час консультації і статус оплати. Ці дані зберігаються на серверній стороні сайту та передаються Катерині в окремий службовий Telegram-чат для підготовки й проведення зустрічі. Інші відвідувачі бачать лише доступність часу. Фото передаються Катерині особисто в Telegram; сайт не публікує їх.