Політика конфіденційності
Редакція від 09 вересня 2026 року · Версія 1.0
Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, обробки, зберігання, використання та захисту персональних даних користувачів вебсайту GlutaBeauty (далі — «Сайт»), власником та адміністратором якого є [Найменування юридичної особи / ФОП], код ЄДРПОУ/РНОКПП [__________], місцезнаходження: [__________] (далі — «Компанія», «ми»). Використовуючи Сайт, оформлюючи замовлення, реєструючи особистий кабінет або звертаючись за консультацією, користувач (далі — «Користувач», «Ви») підтверджує, що ознайомився з цією Політикою та погоджується з її умовами.

1. Терміни та визначення
• Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
• Обробка персональних даних — будь-яка дія або сукупність дій, здійснених з персональними даними, зокрема збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, знеособлення, знищення.
• Користувач — фізична особа, яка відвідує Сайт, реєструє особистий кабінет, оформлює замовлення або звертається за консультацією.
• Суб'єкт персональних даних — фізична особа, персональні дані якої обробляються Компанією.
• Дані про стан здоров'я — особлива категорія персональних даних, що стосується фізичного чи психічного здоров'я особи, у тому числі відомості про застосування нею лікарських засобів, дієтичних добавок чи медичних процедур.
• Третя особа — будь-яка фізична або юридична особа, яка не є Користувачем або Компанією.

2. Правові підстави обробки персональних даних
Компанія здійснює обробку персональних даних відповідно до вимог законодавства України, зокрема:
• Закону України «Про захист персональних даних» № 2297-VI;
• Закону України «Про електронну комерцію» № 675-VIII;
• Закону України «Про захист прав споживачів»;
• Цивільного кодексу України;
• інших нормативно-правових актів України, а також, у випадках, коли це застосовно (зокрема при обробці даних користувачів з країн ЄС), вимог Регламенту (ЄС) 2016/679 (GDPR).

3. Персональні дані, які ми збираємо

3.1. Дані, що надаються Користувачем самостійно:
• прізвище, ім'я, по батькові;
• номер телефону, адреса електронної пошти, нікнейм у месенджері Telegram;
• адреса доставки замовлення;
• склад та деталі замовлення, коментарі до нього;
• інформація, добровільно надана під час консультації з фахівцем Компанії (мета застосування препарату, побажання щодо форми випуску тощо) — обробляється з урахуванням особливостей, визначених розділом 5 цієї Політики.

3.2. Дані, що збираються автоматично:
• IP-адреса, тип і версія браузера та операційної системи, мова інтерфейсу (UA/RU);
• дані про взаємодію із Сайтом: переглянуті сторінки, час перебування на сайті, джерело переходу, товари в кошику та обране;
• файли cookie та подібні технології (детальніше — розділ 8).
Компанія не вимагає та не збирає персональні дані в обсязі, що перевищує обсяг, необхідний для оформлення замовлення, надання консультації чи виконання вимог законодавства.

4. Мета обробки персональних даних
Персональні дані обробляються з такою метою:
• оформлення, обробка та виконання замовлень, комунікація щодо статусу оплати й доставки;
• надання консультацій щодо підбору товарів та програм;
• ведення особистого кабінету Користувача (історія замовлень, дані профілю);
• інформування про акції, знижки та новини — виключно за окремою згодою Користувача (email-розсилки, Telegram-канал);
• виконання вимог законодавства України (бухгалтерський та податковий облік, відповіді на звернення державних органів);
• аналіз та покращення роботи Сайту, усунення технічних несправностей.

5. Особливості обробки даних, пов'язаних зі станом здоров'я
5.1. Оскільки асортимент Сайту включає товари, пов'язані зі здоров'ям і зовнішнім виглядом (вітаміни, пептиди, крапельниці, ін'єкційні форми, біоідентичні препарати тощо), під час звернення за консультацією Користувач може добровільно повідомити інформацію, яка прямо чи опосередковано стосується стану його здоров'я.
5.2. Така інформація вважається спеціальною категорією персональних даних і обробляється Компанією лише за окремою, явно вираженою згодою Користувача, наданою до початку консультації.
5.3. Інформація про стан здоров'я використовується виключно консультантом Компанії з метою підбору відповідного товару чи програми та не використовується для інших цілей, включно з маркетинговими розсилками, без отримання додаткової окремої згоди.
5.4. Компанія не здійснює медичну діагностику, не замінює консультацію лікаря та не зберігає дані про стан здоров'я довше строку, об'єктивно необхідного для надання консультації та обробки замовлення, якщо інше не передбачено законодавством.
5.5. Користувач має право в будь-який момент відкликати згоду на обробку такої інформації, звернувшись за контактними даними, зазначеними в розділі 14 цієї Політики.

6. Передача персональних даних третім особам
6.1. Компанія не продає персональні дані Користувачів та не передає їх третім особам для їхніх власних маркетингових цілей.
6.2. Персональні дані можуть передаватися виключно в обсязі, необхідному для досягнення визначеної мети:
• службам доставки (зокрема АТ «Укрпошта», ТОВ «Нова пошта») — для доставки замовлення;
• платіжним системам та банкам-еквайєрам — для обробки оплати;
• постачальникам ІТ-послуг (хостинг, CRM-системи, сервіси аналітики) на підставі договорів, що передбачають зобов'язання щодо конфіденційності;
• державним органам — виключно на законних підставах у порядку, визначеному законодавством України.

7. Комунікація через месенджери
У разі якщо Користувач самостійно ініціює звернення через Telegram-канал або Telegram-бота Компанії, обробка персональних даних у межах такого листування здійснюється відповідно до цієї Політики, а також з урахуванням політики конфіденційності відповідного месенджера.

8. Файли cookie та подібні технології
8.1. Сайт використовує файли cookie для забезпечення коректної роботи (зокрема запам'ятовування вибраної мови інтерфейсу та вмісту кошика), а також для аналітики відвідуваності.
8.2. Користувач може обмежити або заборонити використання файлів cookie у налаштуваннях свого браузера; це може вплинути на коректність роботи окремих функцій Сайту.

9. Строк зберігання персональних даних
Персональні дані зберігаються протягом строку, необхідного для досягнення мети їх обробки, а також протягом строків, встановлених законодавством України (зокрема вимогами податкового та бухгалтерського обліку), після чого підлягають знеособленню або знищенню в порядку, визначеному внутрішніми процедурами Компанії.

10. Права суб'єкта персональних даних
Відповідно до законодавства про захист персональних даних Користувач має право:
• отримати інформацію про те, чи обробляються його персональні дані, а також про мету, підстави та строк такої обробки;
• отримати доступ до своїх персональних даних, що обробляються Компанією;
• вимагати виправлення неточних або застарілих персональних даних;
• відкликати згоду на обробку персональних даних та вимагати їх видалення;
• заперечувати проти обробки персональних даних у маркетингових цілях;
• подати скаргу до Уповноваженого Верховної Ради України з прав людини у разі порушення своїх прав у сфері захисту персональних даних.
Для реалізації зазначених прав Користувач звертається за контактними даними, вказаними в розділі 14 цієї Політики. Компанія розглядає звернення протягом строку, встановленого законодавством України.

11. Захист персональних даних
Компанія вживає розумних технічних та організаційних заходів для захисту персональних даних від несанкціонованого доступу, втрати, знищення чи розголошення, зокрема: обмеження доступу співробітників на підставі принципу необхідного мінімуму, використання захищених каналів передачі даних, регулярне оновлення систем безпеки та контроль за дотриманням внутрішніх процедур обробки даних.

12. Вік користувачів
Сайт та товари, представлені на ньому, призначені для осіб віком від 18 років. Компанія свідомо не збирає персональні дані осіб, які не досягли повноліття. Якщо Компанії стане відомо про випадковий збір персональних даних неповнолітньої особи, такі дані буде видалено без невиправданої затримки.

13. Внесення змін до Політики
Компанія залишає за собою право вносити зміни до цієї Політики в односторонньому порядку. Актуальна редакція завжди доступна на Сайті із зазначенням дати останнього оновлення. Продовження використання Сайту після внесення змін означає згоду Користувача з оновленою редакцією Політики.

14. Контактна інформація
З питань обробки персональних даних, реалізації прав суб'єкта персональних даних або відкликання наданої згоди Користувач може звернутися одним із зазначених способів:
• Електронна пошта: glutathione.ukraine@gmail.com
• Телефон: +380 95 000 00 00
• Telegram: @velmiabeauty
• Поштова адреса: [юридична адреса Компанії]