1. Кто мы (контролёр данных)
Контролёром ваших персональных данных является ФЛП Пилипенко Карина Валериевна (идентификационный номер 3502209942, адрес регистрации: Украина, 02175, г. Киев, Харьковское шоссе, дом 58-А), сайт karyna-light.com (далее — «мы», «Сайт»). Контакт по вопросам персональных данных: .moc.thgil-anyrak%40reganam Настоящая Политика составлена в соответствии с Общим регламентом ЕС о защите данных (GDPR, Регламент (ЕС) 2016/679) и Директивой ePrivacy.
2. Какие данные мы собираем
2.1. Данные заявок и коммуникации: имя и фамилия, e-mail, номер телефона и/или ник в Telegram, содержание вашего обращения и переписки.
2.2. Платёжные данные: обрабатываются платёжными провайдерами на их стороне; мы не храним реквизиты карт — нам доступны сведения о факте, сумме и способе оплаты, необходимые для учёта.
2.3. Технические данные, собираемые автоматически: IP-адрес, тип браузера и операционной системы, идентификаторы устройства, файлы cookies, сведения о взаимодействии со страницами Сайта (аналитика Google Analytics 4).
2.4. Данные, которые вы добровольно сообщаете в ходе сессий, включая сведения о самочувствии, эмоциональном состоянии и жизненных обстоятельствах, а также записи сессий (аудио/видео), если запись предусмотрена услугой. Такие данные могут относиться к особым категориям (ст. 9 GDPR) и обрабатываются исключительно на основании вашего явного согласия, которое вы даёте, заказывая услугу и участвуя в сессии; согласие может быть отозвано в любой момент.
3. Цели и правовые основания обработки
Мы обрабатываем данные для: исполнения договора и связи по вашей заявке — ст. 6(1)(b) GDPR; работы с данными сессий — явное согласие, ст. 9(2)(a) GDPR; аналитики и улучшения Сайта — согласие через cookie-баннер и законный интерес, ст. 6(1)(f); обеспечения безопасности и предотвращения мошенничества — законный интерес; бухгалтерского и налогового учёта — юридическая обязанность, ст. 6(1)(c); информационных и рекламных рассылок — исключительно на основании отдельного добровольного согласия (opt-in) согласно Директиве ePrivacy, с возможностью отписаться в любой момент по ссылке в письме или по запросу.
4. Cookies и аналитика
При первом посещении Сайт запрашивает согласие на использование cookies через баннер. Мы используем: необходимые cookies (обеспечивают работу Сайта, корзины и форм) и аналитические cookies (Google Analytics 4 — обезличенная статистика посещаемости: страницы, источники переходов, тип устройства). Вы можете изменить выбор в настройках браузера или очистив cookies; отключение аналитических cookies не ограничивает доступ к Сайту.
5. Кому передаются данные
Доступ к данным имеют только подрядчики (процессоры) в объёме, необходимом для их функций: Weblium (хостинг Сайта и обработка заявок/CRM), Google (Analytics, инфраструктура), платёжные провайдеры, Telegram (коммуникация), сервисы видеосвязи. С процессорами заключены соглашения об обработке данных. Передача данных за пределы Европейской экономической зоны осуществляется только при наличии надлежащих гарантий (решения об адекватности Еврокомиссии, стандартные договорные условия ЕС). Мы не продаём персональные данные и не передаём их третьим лицам для их собственного маркетинга.
6. Сроки хранения
Заявки и переписка — до 2 (двух) лет с момента последнего контакта; записи сессий — до 12 (двенадцати) месяцев с даты сессии (после передачи Клиенту), либо раньше по вашему запросу; платёжные и бухгалтерские документы — в течение сроков, установленных законодательством; данные аналитики — согласно настройкам Google Analytics (14 месяцев). По истечении сроков данные удаляются или обезличиваются.
7. Ваши права (GDPR)
Вы вправе: получить подтверждение обработки, доступ к своим данным и их копию; исправить неточные или устаревшие данные; удалить данные («право на забвение»); ограничить обработку; получить данные в структурированном переносимом формате (портируемость); возразить против обработки, основанной на законном интересе; отозвать согласие в любой момент — без влияния на законность обработки до отзыва. Для реализации прав напишите на moc.thgil-anyrak%40reganam — мы ответим в течение 30 дней. Вы также вправе подать жалобу в надзорный орган по защите данных страны вашего проживания (для Польши — Президент Управления по защите персональных данных, PUODO, uodo.gov.pl).
8. Прочее
Сайт и услуги предназначены для лиц старше 18 лет; мы сознательно не собираем данные несовершеннолетних. Мы применяем технические и организационные меры защиты (шифрование соединения HTTPS, ограничение доступа, минимизация данных). Сайт может содержать ссылки на сторонние ресурсы — их политики конфиденциальности действуют самостоятельно, рекомендуем ознакомиться с ними. Политика может обновляться; актуальная редакция всегда опубликована на этой странице с указанием даты.