ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
Редакція від 22.10.2026. Набирає чинності з дня оприлюднення на вебсайті kodun.org.
ПРЕАМБУЛА
Ця Політика конфіденційності та обробки персональних даних (далі — Політика) визначає порядок збирання, зберігання, використання, передачі та знищення персональних даних, які отримує фізична особа-підприємець Рудаков Олексій Володимирович (далі — Kodun, Оператор) у зв'язку з наданням послуг онлайн-сервісу Kodun, доступного на вебсайті kodun.org, на піддоменах виду <адреса-салону>.kodun.org, на власних доменах салонів, у кабінеті салону та через Telegram-бота сервісу (далі разом — Сервіс).
Політику розроблено відповідно до Конституції України, Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі — Закон), Закону України «Про електронну комерцію», Закону України «Про інформацію», Конвенції Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних (ETS № 108) та інших актів законодавства України у сфері захисту персональних даних.
Проставляючи відмітку про ознайомлення з цією Політикою під час реєстрації в Сервісі, під час онлайн-запису на сторінці салону або продовжуючи користуватися Сервісом після ознайомлення з Політикою, суб'єкт персональних даних підтверджує, що він ознайомлений з умовами обробки його персональних даних, метою такої обробки та своїми правами, передбаченими Законом, і надає згоду на обробку персональних даних на умовах, визначених цією Політикою. Відмітка про згоду проставляється до початку обробки даних, і Сервіс не створює можливостей для обробки персональних даних до її проставлення.
Якщо окремі положення цієї Політики суперечать законодавству України, застосовуються положення законодавства.
ТЕРМІНИ ТА ВИЗНАЧЕННЯ
Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
Суб'єкт персональних даних — фізична особа, персональні дані якої обробляються.
Володілець персональних даних — фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом.
Розпорядник персональних даних — фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця.
Обробка персональних даних — будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.
Згода суб'єкта персональних даних — добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди. У сфері електронної комерції згода може бути надана під час реєстрації в інформаційно-комунікаційній системі шляхом проставлення відмітки про надання дозволу на обробку персональних даних.
Знеособлення персональних даних — вилучення відомостей, які дають змогу прямо чи опосередковано ідентифікувати особу.
Знищення персональних даних — дії, внаслідок яких відновлення персональних даних в інформаційній системі стає неможливим.
Третя особа — будь-яка особа, за винятком суб'єкта персональних даних, володільця чи розпорядника персональних даних та Уповноваженого Верховної Ради України з прав людини, якій володільцем чи розпорядником персональних даних здійснюється передача персональних даних.
Транскордонна передача персональних даних — передача персональних даних іноземним суб'єктам відносин, пов'язаних із персональними даними.
Сервіс — вебсайт kodun.org, сторінки онлайн-запису салонів на піддоменах kodun.org та на власних доменах салонів, кабінет салону, Telegram-бот Kodun, а також пов'язані з ними листи й повідомлення.
Салон — суб'єкт господарювання (салон краси, перукарня, майстерня, станція технічного обслуговування, студія масажу чи інший бізнес, що працює за попереднім записом), який уклав з Kodun договір на умовах Публічної оферти (kodun.org/offer).
Користувач — власник Салону або його працівник, якому надано доступ до кабінету Салону.
Клієнт Салону — фізична особа, яка записується до Салону через сторінку онлайн-запису, Telegram-бота або яку Салон вносить до своєї бази клієнтів у кабінеті.
Відвідувач — будь-яка особа, яка відкриває сторінки Сервісу без входу до кабінету.
Cookies — невеликі текстові файли, які вебсайт зберігає на пристрої особи через браузер і які браузер повертає з наступними запитами до цього вебсайту.
1. ВІДОМОСТІ ПРО ОПЕРАТОРА
1.1. Володільцем персональних даних Відвідувачів і Користувачів та розпорядником персональних даних Клієнтів Салонів є:
Фізична особа-підприємець Рудаков Олексій Володимирович.
Реєстраційний номер облікової картки платника податків (РНОКПП): 3912601791.
Запис у Єдиному державному реєстрі юридичних осіб, фізичних осіб-підприємців та громадських формувань: запис від 21.10.2026 № 2011600000000145067.
Місцезнаходження: Україна, 01135, місто Київ, вул. Казарменна, будинок 6г.
Адреса електронної пошти для звернень щодо персональних даних: admin@kodun.org.
Адреса електронної пошти служби підтримки: support@kodun.org.
1.2. Відповідальною особою, яка організовує роботу, пов'язану із захистом персональних даних при їх обробці, є Рудаков Олексій Володимирович (стаття 24 Закону).
1.3. Суб'єкти персональних даних подають запити, заяви та вимоги щодо своїх персональних даних на адресу admin@kodun.org із зазначенням даних, що дають змогу ідентифікувати суб'єкта. Строк розгляду запиту, заяви чи вимоги не перевищує 30 (тридцяти) календарних днів з дня надходження.
2. СФЕРА ЗАСТОСУВАННЯ ПОЛІТИКИ ТА РОЛІ ОПЕРАТОРА
2.1. Ця Політика поширюється на всі персональні дані, які Kodun отримує в процесі надання Сервісу. Політика не поширюється на вебсайти та сервіси третіх осіб, на які можуть вести посилання із Сервісу; обробка даних на таких ресурсах регулюється їхніми власними правилами.
2.2. Закон розрізняє володільця персональних даних, який визначає мету та засоби обробки, і розпорядника, який обробляє дані від імені володільця. Роль Kodun залежить від категорії суб'єкта персональних даних.
2.3. Щодо персональних даних Відвідувачів Kodun є володільцем і обробляє мінімально необхідний обсяг технічних даних для забезпечення роботи та безпеки Сервісу (розділ 4).
2.4. Щодо персональних даних Користувачів Kodun є володільцем. Обробка здійснюється з метою укладення та виконання договору із Салоном на умовах Публічної оферти (розділ 5).
2.5. Щодо персональних даних Клієнтів Салонів володільцем є Салон, який самостійно визначає мету та обсяг обробки даних своїх клієнтів. Kodun є розпорядником персональних даних і обробляє їх виключно від імені та за дорученням Салону на підставі письмового Доручення на обробку персональних даних (Додаток 1 до Публічної оферти), не використовуючи їх для власних цілей (розділ 6).
3. ПРИНЦИПИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
3.1. Персональні дані обробляються на підставах, визначених статтею 11 Закону, відкрито та прозоро, виключно з конкретною, законною та заздалегідь визначеною метою, в обсязі, що не перевищує необхідного для досягнення такої мети, та протягом строку, необхідного для її досягнення.
3.2. Kodun не здійснює:
3.2.1. продажу, передачі в користування чи іншого надання персональних даних третім особам з рекламною, маркетинговою або дослідницькою метою;
3.2.2. розміщення на сторінках Сервісу рекламних трекерів, пікселів соціальних мереж, зовнішніх лічильників чи інших засобів стеження; у Сервісі відсутні скрипти Google, Meta та подібних служб;
3.2.3. зберігання паролів у відкритому вигляді: у базі даних зберігається лише незворотний криптографічний відбиток (хеш) пароля;
3.2.4. зберігання реквізитів банківських карток: оплата здійснюється на сторінці платіжного сервісу plata by mono (АТ «Універсал Банк»), а Kodun отримує лише результат операції, суму та замасковані цифри картки;
3.2.5. використання персональних даних клієнтів одного Салону в інтересах іншого Салону: дані кожного Салону ізольовані на рівні бази даних;
3.2.6. надсилання Клієнтам Салонів рекламних чи інформаційних розсилок: Клієнт отримує виключно повідомлення щодо власного запису (підтвердження, нагадування, зміна, скасування).
4. ПЕРСОНАЛЬНІ ДАНІ ВІДВІДУВАЧІВ
4.1. Під час відкриття будь-якої сторінки Сервісу сервер Kodun автоматично отримує технічні дані, що надсилаються браузером: IP-адресу, найменування та версію браузера, час запиту, адресу запитуваної сторінки.
4.2. Мета обробки: доставлення сторінки, захист Сервісу від перевантаження (обмеження кількості сторінок, які одна мережа може відкрити протягом хвилини) та від автоматизованих атак.
4.3. Підстава обробки: законний інтерес Оператора у забезпеченні безпечної та стабільної роботи Сервісу (пункт 6 частини першої статті 11 Закону).
4.4. Строк обробки: лічильники запитів зберігаються в оперативній пам'яті сервера не довше кількох хвилин. Журнал відвідувань із прив'язкою до особи не ведеться. Службові журнали помилок обмежені за обсягом і перезаписуються автоматично. Аналіз того, яка саме особа відвідувала Сервіс, не здійснюється.
4.5. Сторінка «Приклад» (kodun.org/demo) містить вигадані салони та вигадані імена майстрів; дії на цій сторінці на сервер не передаються.
5. ПЕРСОНАЛЬНІ ДАНІ КОРИСТУВАЧІВ
5.1. Склад персональних даних Користувачів та джерела їх отримання:
5.1.1. прізвище, ім'я, по батькові, робоча адреса електронної пошти, номер телефону (за бажанням) — надаються Користувачем під час реєстрації або власником Салону під час запрошення працівника;
5.1.2. пароль — надається Користувачем; зберігається виключно у вигляді незворотного відбитка;
5.1.3. секрет для генерації одноразових кодів (у разі увімкнення двоетапного входу) — створюється під час підключення; зберігається в зашифрованому вигляді;
5.1.4. найменування, адреса, телефон Салону, адреса сторінки онлайн-запису, власний домен — надаються власником Салону;
5.1.5. фотографія, ім'я та посада майстра — завантажуються Салоном; фотографія зберігається лише у перетвореному вигляді без службових метаданих файлу;
5.1.6. IP-адреса та найменування браузера під час входу — отримуються із запиту браузера;
5.1.7. журнал дій у кабінеті (хто, коли та яку дію вчинив: створення запису, зміна ціни, вивантаження бази тощо) — формується автоматично;
5.1.8. ідентифікатор чату в Telegram (у разі підключення сповіщень працівникам) — отримується від Telegram після підтвердження ключем із кабінету Користувача;
5.1.9. дані про оплату: сума, дата, період, стан платежу, замасковані цифри картки, реквізити фіскального чека — отримуються від платіжного сервісу та сервісу фіскалізації.
5.2. Мета обробки: ідентифікація Користувача та автентифікація під час входу; надсилання листів про підтвердження адреси електронної пошти, відновлення пароля та запрошення; ведення публічної сторінки Салону; надсилання листів та нагадувань Клієнтам від імені Салону; забезпечення безпеки кабінету та запобігання підбору пароля; облік дій у кабінеті для вирішення спорів та виконання вимог закону щодо обліку доступу до даних; сповіщення про онлайн-записи; облік підписки, бухгалтерський та податковий облік.
5.3. Підстави обробки:
5.3.1. укладення та виконання договору із Салоном на умовах Публічної оферти, а також вчинення дій на вимогу Користувача перед укладенням договору (пункт 3 частини першої статті 11 Закону);
5.3.2. виконання обов'язків Оператора, передбачених законодавством про бухгалтерський облік та оподаткування, щодо платіжних даних (пункт 5 частини першої статті 11 Закону);
5.3.3. законний інтерес Оператора у безпеці кабінету та запобіганні зловживанням щодо журналу входів і дій (пункт 6 частини першої статті 11 Закону);
5.3.4. згода Користувача щодо підключення Telegram-сповіщень та двоетапного входу, які Користувач вмикає та вимикає самостійно в кабінеті (пункт 1 частини першої статті 11 Закону).
5.4. Доступ служби підтримки Kodun до кабінету Салону. З метою надання допомоги Салону (перенесення даних з іншого сервісу, усунення помилки тощо) працівник служби підтримки Kodun може здійснити вхід до кабінету Салону. Такий вхід можливий виключно з внутрішньої панелі Kodun, лише з обмеженого переліку мережевих адрес, діє не довше 4 (чотирьох) годин, і кожен факт входу фіксується у внутрішньому журналі з повідомленням керівнику Kodun. Служба підтримки не вносить змін до даних Салону без його звернення та не вивантажує базу клієнтів для власних цілей. Умови такого доступу визначені Публічною офертою.
6. ПЕРСОНАЛЬНІ ДАНІ КЛІЄНТІВ САЛОНІВ
6.1. Склад персональних даних Клієнтів Салонів, які Салон обробляє за допомогою Сервісу:
6.1.1. ім'я та номер телефону — обов'язкові дані, без яких Салон не може підтвердити запис та нагадати про нього;
6.1.2. адреса електронної пошти, якщо її вказано для підтвердження запису;
6.1.3. побажання майстрові, якщо його зазначено;
6.1.4. відомості про записи: дата, час, майстер, послуги, вартість, стан (підтверджено, виконано, скасовано), відомості про перенесення чи скасування;
6.1.5. нотатка Салону про Клієнта та дата народження, якщо Салон їх вніс;
6.1.6. ідентифікатор чату в Telegram, якщо Клієнт самостійно підписався на нагадування через бота, підтвердивши номер телефону з контакту Telegram;
6.1.7. відмітки про згоду на нагадування електронною поштою, у Telegram або SMS, які Салон проставляє щодо кожного запису.
6.2. Джерела отримання: безпосередньо від Клієнта під час онлайн-запису або через бота; від Салону, коли адміністратор вносить запис у журнал, додає нотатку або переносить базу з іншого сервісу чи з файлу.
6.3. Мета та підстава обробки. Салон обробляє персональні дані Клієнта з метою надання послуги, на яку Клієнт записався, підтвердження та нагадування про візит, ведення історії візитів. Підставою обробки є згода Клієнта, яка надається проставленням відмітки на сторінці онлайн-запису, та виконання домовленості про надання послуги (пункти 1 і 3 частини першої статті 11 Закону). Kodun обробляє ці дані як розпорядник за дорученням Салону виключно в обсязі, необхідному для роботи Сервісу.
6.4. Дії, доступні Клієнту самостійно:
6.4.1. перенесення або скасування запису за посиланням «мій запис» із листа підтвердження чи нагадування;
6.4.2. відмова від нагадувань у Telegram шляхом надсилання боту команди /stop або блокування бота;
6.4.3. відмова від нагадувань електронною поштою — кнопкою «Не надсилати на пошту» на сторінці «мій запис»;
6.4.4. звернення до Салону з вимогою знищити персональні дані. У кабінеті Салону передбачена дія «Знеособити клієнта», після виконання якої ім'я, телефон, адреса електронної пошти, нотатка, дата народження та підписка на Telegram знищуються в базі даних та в журналі дій, посилання «мій запис» припиняють дію, а в журналі залишається лише знеособлений запис про факт візитів, необхідний Салону для обліку виручки.
6.5. SMS-повідомлення. Нагадування SMS Салон надсилає через власний обліковий запис в українському сервісі SMS-розсилок; ключ доступу Салону Kodun зберігає виключно в зашифрованому вигляді. Номер телефону Клієнта передається такому сервісу лише для доставлення конкретного повідомлення.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ
7.1. Kodun передає персональні дані виключно постачальникам послуг, без яких робота Сервісу неможлива. Кожен постачальник отримує лише ті дані, які необхідні для виконання його частини робіт, та зв'язаний договором про захист даних. Telegram і OpenStreetMap працюють за власними політиками: дані до них надходять із пристрою самої людини.
| Постачальник | Функція | Місце зберігання даних | Обсяг даних |
|---|---|---|---|
| Hetzner Online GmbH (Німеччина) | сервер, на якому працює Сервіс і база даних | Німеччина (ЄС) | усі дані Сервісу |
| Backblaze, Inc. | сховище резервних копій | ЄС (регіон EU Central, Амстердам, Нідерланди) | резервні копії бази даних і фотографій, зашифровані ключем Оператора до відправлення; у сховищі зберігаються лише зашифровані файли |
| Amazon Web Services EMEA SARL (Люксембург), служба Amazon SES | надсилання листів: підтвердження адреси, відновлення пароля, запрошення, підтвердження й нагадування Клієнтам | ЄС (регіон Франкфурт, Німеччина) | адреса отримувача, текст листа |
| Zoho Corporation B.V. (служба ZeptoMail, обліковий запис у ЄС) | запасна служба надсилання тих самих листів | ЄС | адреса отримувача, текст листа |
| Zoho Corporation B.V. (Zoho Mail) | поштові скриньки admin@kodun.org і support@kodun.org | ЄС | листування з Оператором |
| Telegram FZ-LLC (ОАЕ) / Telegram Messenger Inc. | доставлення повідомлень бота | інфраструктура Telegram | текст повідомлення, ідентифікатор чату; обліковий запис суб'єкта Telegram обробляє за власною політикою |
| ТОВ «АльфаСМС» (Україна) | доставлення SMS за ключем Салону | Україна | номер телефону, текст SMS |
| АТ «Універсал Банк» (платіжний сервіс plata by mono, Україна) | приймання оплати за підписку | Україна | реквізити картки вводяться на сторінці платіжного сервісу; Kodun отримує результат, суму та замасковані цифри картки |
| Сервіс програмної реєстрації розрахункових операцій (ПРРО), з'єднаний із платіжним сервісом | формування фіскального чека на кожну оплату відповідно до закону | Україна | сума, дата, найменування послуги; чек надсилається на адресу електронної пошти платника |
| Cloudflare, Inc. | виключно служба DNS (перетворення імені kodun.org на адресу сервера) | глобально | запити DNS не містять персональних даних; трафік Сервісу через Cloudflare не проходить |
| HetrixTools Ltd | щохвилинна перевірка доступності Сервісу | — | лише факт відповіді сервера; персональних даних не отримує |
| OpenStreetMap Foundation (Велика Британія) | карта й пошук адреси в кабінеті Салону («Салон і філії» → «Адреси») | Велика Британія | браузер працівника завантажує плитки карти з tile.openstreetmap.org, і OpenStreetMap бачить його IP-адресу; пошук адреси (Nominatim) іде з сервера Сервісу лише з текстом адреси Салону; Клієнтам карта не показується |
7.2. Персональні дані Клієнтів Салону доступні працівникам цього Салону в межах ролей, визначених власником Салону: майстер має доступ до власних записів, адміністратор — до журналу своєї адреси, власник — до всіх даних Салону.
7.3. Передача персональних даних органам державної влади здійснюється виключно на підставі закону та належно оформленої вимоги (рішення суду, запит у межах кримінального провадження). Kodun повідомляє Салон про такий запит, якщо це не заборонено законом.
7.4. Інші випадки передачі персональних даних третім особам, окрім передбачених цим розділом, не допускаються без окремої згоди суб'єкта персональних даних або прямої вимоги закону.
8. ТРАНСКОРДОННА ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ
8.1. Сервер Сервісу розташований на території Європейського Союзу (Німеччина); резервні копії зберігаються у сховищі в ЄС (регіон EU Central, Амстердам, Нідерланди). Держави — члени Європейського Союзу забезпечують належний захист персональних даних, і передача даних на їх територію здійснюється на підставі частини другої статті 29 Закону без окремої згоди суб'єкта.
8.2. Резервні копії шифруються на сервері Оператора до відправлення, а ключ шифрування не залишає сервера в ЄС; у сховищі зберігаються лише зашифровані файли, прочитати які без ключа неможливо.
8.3. Повідомлення в Telegram надсилаються через інфраструктуру Telegram на підставі власної дії суб'єкта персональних даних (підписка на бота), що є підставою для передачі згідно з пунктом 1 частини четвертої статті 29 Закону.
8.4. Велика Британія (OpenStreetMap Foundation, п. 7.1) є стороною Конвенції Ради Європи № 108, тому передача даних туди здійснюється на підставі частини другої статті 29 Закону.
9. СТРОКИ ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
9.1. Персональні дані зберігаються не довше, ніж це необхідно для мети їх обробки, з урахуванням таких строків:
| Категорія даних | Строк зберігання |
|---|---|
| облікові дані Салону та його працівників, база Клієнтів, записи, каса, журнал дій | протягом дії договору із Салоном та 6 (шести) місяців після його припинення, щоб Салон міг поновити договір або отримати свою базу; після спливу строку дані знищуються. Власник Салону має право вимагати знищення раніше |
| сесія входу в кабінет | до 14 днів з моменту входу, але не більше 7 днів без активності; записи про сесії знищуються через 7 днів після їх завершення |
| адреса електронної пошти в записах про невдалі спроби входу та запити відновлення пароля | 90 днів, після чого адреса знищується автоматично |
| IP-адреса, з якої зареєстровано Салон | 30 днів |
| черга нагадувань (службові записи без тексту повідомлень) | 180 днів |
| одноразові ключі з листів та посилань бота | до використання, але не довше 7 діб; зберігаються лише у вигляді відбитків |
| дані про оплату | строк, встановлений законодавством для первинних документів бухгалтерського обліку (станом на дату цієї редакції — 3 роки, якщо податкова перевірка не продовжила його) |
| резервні копії | копія бази даних створюється кожні 6 годин, фотографій — щодня; копії зберігаються 30 днів і перезаписуються. Дані, знищені або знеособлені в Сервісі, можуть залишатися в зашифрованій копії до 30 днів, після чого знищуються разом із нею |
| листування зі службою підтримки | 2 роки |
9.2. Після спливу строку зберігання персональні дані знищуються або знеособлюються у спосіб, що унеможливлює їх відновлення.
10. ЗАХОДИ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ
10.1. Kodun вживає організаційних і технічних заходів, необхідних для захисту персональних даних від випадкових втрати або знищення, від незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних, зокрема:
10.1.1. дані кожного Салону ізольовані на рівні бази даних (Row Level Security), унаслідок чого помилка в програмному коді не може відкрити дані одного Салону іншому;
10.1.2. увесь обмін даними здійснюється виключно за протоколом HTTPS; cookies входу недоступні скриптам і не передаються на інші домени;
10.1.3. паролі зберігаються у вигляді незворотних відбитків; ключі з листів і посилань зберігаються у вигляді відбитків SHA-256; секрети Салонів та секрети двоетапного входу зашифровані ключем, який не зберігається в базі даних;
10.1.4. вхід до кабінету можливий лише з підтвердженою адресою електронної пошти; за бажанням Користувача застосовується двоетапний вхід з одноразовим кодом;
10.1.5. усі дії в кабінеті фіксуються в журналі дій, доступному власнику Салону;
10.1.6. резервні копії шифруються до відправлення у сховище; щомісяця остання копія розгортається на окремій базі даних для перевірки її придатності до відновлення;
10.1.7. доступ до сервера має виключно керівник Сервісу за ключем SSH; внутрішня панель Kodun відкривається лише з визначеного переліку мережевих адрес із використанням пароля та одноразового коду.
10.2. У разі виявлення порушення захисту персональних даних, яке може зашкодити суб'єкту персональних даних, Kodun без невиправданої затримки повідомляє Салон (а Салон — своїх Клієнтів) про характер порушення та вжиті заходи.
11. ПРАВА СУБ'ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ
11.1. Відповідно до статті 8 Закону суб'єкт персональних даних має право:
11.1.1. знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних;
11.1.2. отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
11.1.3. на доступ до своїх персональних даних та отримання їх копії;
11.1.4. пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
11.1.5. на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням;
11.1.6. відкликати згоду на обробку персональних даних, якщо обробка ґрунтується на згоді; відкликання не впливає на законність обробки, здійсненої до відкликання;
11.1.7. заперечувати проти обробки своїх персональних даних та вносити застереження стосовно обмеження права на обробку під час надання згоди;
11.1.8. звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду;
11.1.9. застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних, у тому числі вимагати відшкодування майнової та моральної шкоди.
11.2. Рішення, що мають правові наслідки для суб'єкта персональних даних, не приймаються виключно на підставі автоматизованої обробки персональних даних.
11.3. Порядок реалізації прав. Запит надсилається на адресу admin@kodun.org. Kodun надає відповідь не пізніше 30 (тридцяти) календарних днів з дня надходження запиту. З метою запобігання розкриттю персональних даних сторонній особі Kodun має право вимагати підтвердження особи заявника (звернення з адреси електронної пошти, зазначеної в кабінеті, зазначення останніх цифр номера телефону, на який оформлено запис, тощо).
11.4. Клієнтам Салонів рекомендується звертатися безпосередньо до Салону як володільця їхніх персональних даних, який має технічну можливість знеособити дані в кабінеті. Якщо Салон не надає відповіді протягом 10 (десяти) робочих днів, Клієнт має право звернутися до Kodun, який передає звернення Салону та контролює надання відповіді.
11.5. Власник Салону має право в будь-який час самостійно вивантажити повну базу даних Салону у вигляді файлів у кабінеті («Вивантаження бази») без звернення до служби підтримки.
12. COOKIES ТА ЛОКАЛЬНЕ СХОВИЩЕ БРАУЗЕРА
12.1. Сервіс використовує виключно технічно необхідні cookies, які встановлює сам Оператор для забезпечення роботи Сервісу. Рекламні, аналітичні та сторонні cookies на сторінках Сервісу відсутні. Згода на використання технічно необхідних cookies законом не вимагається, у зв'язку з чим окремий банер згоди не відображається.
12.2. Перелік cookies:
| Найменування | Призначення | Строк дії |
|---|---|---|
__Host-kodun_session | сесія входу до кабінету Салону; без неї доступ до кабінету неможливий | до 14 днів з моменту входу, знищується при виході; сервер припиняє сесію після 7 днів без активності |
__Host-kodun_step | проміжний крок входу під час введення одноразового коду | 5 хвилин |
kodun_salon | збереження адреси Салону Користувача для повернення на сторінку входу саме цього Салону | 180 днів |
kodun_branch | обрана Користувачем адреса (філія) у кабінеті, якщо власник не закріпив Користувача за однією | 180 днів |
__Host-kodun_ops | сесія внутрішньої панелі Kodun; на пристроях Користувачів і Клієнтів не встановлюється | до 12 годин |
12.3. Усі cookies входу мають атрибути HttpOnly (недоступні скриптам), Secure (передаються лише за протоколом HTTPS) та SameSite (не надсилаються із сторонніх сайтів).
12.4. Локальне сховище браузера (localStorage). Кабінет зберігає у сховищі браузера Користувача дві службові позначки: обрану тему оформлення (світла чи темна) та позначку про приховання підказки щодо встановлення застосунку. Ці позначки не залишають пристрою Користувача та не містять персональних даних.
12.5. Суб'єкт персональних даних має право видалити cookies у налаштуваннях браузера. Після видалення cookies необхідно повторно увійти до кабінету. Сторінка онлайн-запису Салону працює без cookies.
13. КОНФІДЕНЦІЙНА ІНФОРМАЦІЯ ТА ОСОБЛИВІ КАТЕГОРІЇ ДАНИХ
13.1. Kodun не збирає і не обробляє персональні дані про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, стан здоров'я, статеве життя, біометричні або генетичні дані (стаття 7 Закону).
13.2. Салонам заборонено вносити до нотаток про Клієнтів відомості про стан здоров'я чи інші дані особливих категорій; відповідну вимогу закріплено в Умовах користування та в Дорученні на обробку персональних даних.
14. ПЕРСОНАЛЬНІ ДАНІ НЕПОВНОЛІТНІХ
14.1. Сервіс призначений для повнолітніх осіб. У разі запису дитини на послугу Салону (наприклад, дитячу стрижку) контактні дані зазначає один із батьків чи опікун від власного імені.
14.2. Kodun свідомо не збирає персональні дані осіб, які не досягли 18 років. Якщо батькам або опікуну стало відомо, що дитина зареєструвала кабінет або записалася без їхнього відома, їм слід звернутися на адресу admin@kodun.org, і такі дані будуть знищені.
15. ЗМІНА ПОЛІТИКИ
15.1. Kodun має право вносити зміни до цієї Політики у зв'язку зі зміною Сервісу або законодавства. Нова редакція оприлюднюється на вебсайті kodun.org із зазначенням дати та набирає чинності з моменту оприлюднення, якщо нею не передбачено інше.
15.2. Про істотні зміни (нова мета обробки, нові отримувачі персональних даних) Kodun повідомляє власників Салонів листом не менше ніж за 7 (сім) календарних днів до набрання змінами чинності. Попередні редакції надаються на запит.
15.3. Чинна редакція Політики постійно доступна за адресою kodun.org/privacy.
16. ЗВЕРНЕННЯ, ПИТАННЯ ТА ПРОПОЗИЦІЇ
16.1. Запити щодо персональних даних: admin@kodun.org (з позначкою «Персональні дані» в темі листа).
16.2. Питання щодо роботи Сервісу: support@kodun.org.
16.3. Поштова адреса: Україна, 01135, місто Київ, вул. Казарменна, будинок 6г.
16.4. Відповідальна особа за організацію роботи з персональними даними: фізична особа-підприємець Рудаков Олексій Володимирович, РНОКПП 3912601791, admin@kodun.org.