Політика конфіденційності

1.1. Ця Політика поширюється на всіх відвідувачів сайту, покупців, підписників розсилки, користувачів підписки на товари та осіб, які звертаються до нас через сайт, телефон, електронну пошту або месенджери.

1.2. Користуючись сайтом, оформлюючи замовлення чи підписку, реєструючи особистий кабінет, підписуючись на розсилку або залишаючи відгук, ви підтверджуєте, що ознайомилися з цією Політикою, повідомлені про свої права та мету обробки даних і надаєте згоду на обробку своїх персональних даних на умовах цієї Політики.

1.3. Якщо ви не згодні з цією Політикою, будь ласка, не надавайте нам персональних даних і не користуйтеся функціями сайту, які їх потребують.

1.4. Ми обробляємо дані відкрито, лише в обсязі, потрібному для визначених цілей, і вживаємо заходів для їх захисту.

2.1. Дані, які ви надаєте самі:

• контактні дані: прізвище, ім'я, номер телефону, адреса електронної пошти;
• дані для доставки: місто, адреса, номер відділення або поштомата перевізника;
• дані замовлень і підписок: товари, суми, дати, статус оплати, періодичність підписки, історія покупок;
• дані особистого кабінету: електронна пошта для входу, збережені адреси, налаштування;
• для ФОП і юридичних осіб: найменування, код ЄДРПОУ або РНОКПП, реквізити для рахунку;
• відгуки, оцінки, фото та тексти, які ви публікуєте на сайті;
• відповіді в квізі з підбору догляду (тип шкіри, проблеми шкіри, побажання);
• зміст звернень до служби підтримки, анкет для співпраці або резюме;
• повідомлення в чаті з ШІ-консультантом на сайті і фото шкіри, якщо ви його надіслали в чат (розділ 14).

2.2. Дані, які збираються автоматично: IP-адреса, тип пристрою, браузер, операційна система, мова, приблизне місцезнаходження за IP, сторінки, які ви переглядаєте, товари в кошику, джерело переходу на сайт, дата і час відвідування. Для цього використовуються файли cookie та подібні технології (розділ 8).

2.3. Платіжні дані. Ми не отримуємо і не зберігаємо номер, строк дії та CVV-код вашої банківської картки. Їх обробляють платіжні сервіси та банки. Ми отримуємо лише інформацію про результат оплати, суму, а для підписки — захищений токен картки і її останні 4 цифри.

2.4. Дані про стан шкіри. Відповіді в квізі щодо типу і проблем шкіри використовуються лише для того, щоб підібрати засоби. Вони не є медичними даними, і ми не ставимо діагнозів. Не вказуйте в квізі чи зверненнях відомостей про здоров'я, які не потрібні для підбору догляду.

3.1. Виконання договору (оферти та умов підписки):

• оформлення, підтвердження, оплата і доставка замовлень;
• оформлення підписки, автоматичні списання, нагадування про наступну доставку;
• ведення особистого кабінету і накопичувальної програми знижок;
• повернення, обмін, розгляд претензій.

3.2. Ваша згода:

• маркетингові розсилки електронною поштою, SMS і в месенджерах про новинки, акції та корисні матеріали;
• публікація ваших відгуків;
• аналітичні та рекламні файли cookie;
• розгляд резюме та заявок на співпрацю.

3.3. Законні інтереси Продавця: захист сайту від шахрайства та зловживань, аналіз роботи сайту і покращення сервісу, відповіді на ваші звернення.

3.4. Виконання вимог законодавства: бухгалтерський і податковий облік, видача розрахункових документів, відповіді на законні запити державних органів.

4.1. Ми не продаємо ваших персональних даних. Ми передаємо їх лише в обсязі, потрібному для виконання конкретного завдання:

• Перевізникам (Нова пошта, Укрпошта, Meest Пошта, Rozetka Delivery, кур'єрські служби) — ім'я, телефон, адресу або відділення для доставки.
• Платіжним сервісам і банкам — для проведення оплати, оплати частинами, повернення коштів і автоматичних списань за підпискою.
• Платформі інтернет-магазину Shopify — сайт працює на платформі Shopify, на серверах якої зберігаються дані замовлень, клієнтів і підписок.
• Сервісам для роботи із замовленнями та клієнтами (CRM, облік, служба підтримки, сервіс відгуків, сервіси розсилок).
• Сервісам чату з ШІ-консультантом (Cloudflare, Anthropic) — текст повідомлень і фото, якщо ви його надіслали, лише для того, щоб сформувати відповідь (розділ 14).
• Сервісам аналітики та реклами (наприклад, Google, Meta) — знеособлені або псевдонімізовані дані про відвідування, якщо ви погодилися на відповідні cookie.
• Державним органам — лише у випадках і в порядку, передбачених законом.

4.2. Наші партнери обробляють дані за нашими інструкціями або на підставі власних політик конфіденційності і зобов'язані забезпечувати їх захист.

5.1. Деякі наші сервіси, зокрема платформа Shopify, сервіси аналітики та розсилок, сервіси чату з ШІ-консультантом, зберігають дані на серверах за межами України (в країнах Європейського Союзу, США, Канаді та інших).

5.2. Такі сервіси забезпечують належний рівень захисту персональних даних. Надаючи згоду на цю Політику, ви погоджуєтеся на транскордонну передачу своїх даних для цілей, зазначених у розділі 3.

• Дані замовлень і розрахункові документи — протягом строку, потрібного для бухгалтерського і податкового обліку, як правило, не менше 3 років після року замовлення.
• Дані особистого кабінету і підписки — доки існує кабінет або діє підписка, і після цього протягом строку, потрібного для обліку і розгляду можливих претензій.
• Дані для маркетингових розсилок — до відкликання згоди або відписки.
• Звернення до служби підтримки, зокрема передані з чату менеджеру, — до 3 років після їх розгляду.
• Розмови з ШІ-консультантом — ми не ведемо їх окремого архіву, історія зберігається лише у вашому браузері (розділ 14).
• Резюме кандидатів — до 1 року, якщо ви не погодилися на довший строк.
• Файли cookie — відповідно до строку дії кожного файлу (розділ 8).

Після закінчення строку дані видаляються або знеособлюються.

7.1. Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати, які ваші дані ми обробляємо, звідки вони отримані, з якою метою і кому передаються;
• отримати доступ до своїх даних;
• вимагати виправлення неточних або застарілих даних;
• вимагати видалення даних, якщо вони обробляються незаконно або вже не потрібні, та видалити особистий кабінет;
• заперечити проти обробки або обмежити її;
• відкликати згоду в будь-який момент, зокрема відписатися від розсилок за посиланням у листі;
• знати механізм автоматичної обробки даних і бути захищеним від автоматизованих рішень, що мають для вас правові наслідки;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

7.2. Щоб скористатися своїми правами, напишіть на care@skinexi.com з адреси, яку ви використовували на сайті, або надішліть лист на нашу поштову адресу. Вкажіть ім'я, електронну пошту, телефон і суть запиту. Ми можемо попросити підтвердити особу, щоб не передати дані стороннім.

7.3. Ми відповідаємо на запит про доступ до даних протягом 30 календарних днів. Якщо обробка ґрунтується на договорі або законі, видалення деяких даних (наприклад, даних про оплачені замовлення) можливе лише після закінчення обов'язкового строку зберігання.

8.1. Cookie — це невеликі текстові файли, які сайт зберігає у вашому браузері. Вони допомагають запам'ятати кошик, мову, вхід до кабінету і зрозуміти, як люди користуються сайтом.

8.2. Ми використовуємо:

• необхідні — для роботи кошика, оформлення замовлення, входу і безпеки. Без них сайт не працюватиме;
• функціональні — запам'ятовують мову та ваші налаштування;
• аналітичні — показують, які сторінки відвідують і як працює сайт;
• маркетингові — допомагають показувати релевантну рекламу та оцінювати її ефективність.

8.3. Аналітичні і маркетингові cookie встановлюються лише за вашою згодою, яку можна змінити в банері cookie або на сторінці «Налаштування конфіденційності». Ви також можете видалити або заблокувати cookie в налаштуваннях браузера, але тоді деякі функції сайту можуть працювати некоректно.

8.4. Детальніше про cookie платформи Shopify: shopify.com/legal/cookies.

9.1. Службові повідомлення (підтвердження замовлення, статус доставки, нагадування про списання за підпискою, чеки) ми надсилаємо завжди, бо вони потрібні для виконання договору.

9.2. Маркетингові листи та повідомлення ми надсилаємо лише за вашою згодою. Відписатися можна за посиланням у кожному листі, в особистому кабінеті або написавши на care@skinexi.com.

10.1. Ми використовуємо захищене з'єднання (HTTPS), обмежуємо доступ до даних лише тим працівникам, яким він потрібен для роботи, і працюємо лише з надійними сервісами, які мають власні заходи захисту.

10.2. Жоден спосіб передачі даних в інтернеті не є абсолютно захищеним. Не повідомляйте нікому пароль чи коди підтвердження і не надсилайте повні дані картки в листах чи месенджерах. Ми ніколи не просимо їх.

10.3. Якщо ви підозрюєте, що доступ до вашого кабінету отримала стороння особа, негайно напишіть нам.

11.1. Сайт призначений для повнолітніх осіб. Особи віком від 14 до 18 років можуть користуватися сайтом і робити покупки за згодою батьків або інших законних представників.

11.2. Ми свідомо не збираємо даних дітей віком до 14 років. Якщо ви вважаєте, що дитина надала нам свої дані, напишіть нам, і ми їх видалимо.

На сайті можуть бути посилання на соціальні мережі, маркетплейси та сайти партнерів. Ми не відповідаємо за їхню політику конфіденційності. Радимо ознайомитися з нею перед тим, як надавати свої дані.

Ми можемо оновлювати цю Політику. Нова редакція публікується на цій сторінці із зазначенням дати. Про суттєві зміни, які стосуються ваших прав, ми повідомляємо зареєстрованих покупців і підписників електронною поштою.

14.1. На сайті працює чат з ШІ-консультантом. Він відповідає на питання про засоби, догляд, замовлення, доставку й оплату. Відповіді формує штучний інтелект, тому вони можуть бути неточними. Це не медична консультація: з питань здоров'я шкіри звертайтеся до лікаря, а рішення про покупку ухвалюєте ви.

14.2. Що обробляється:

• текст ваших повідомлень і попередні повідомлення цієї ж розмови;
• фото, якщо ви надіслали його кнопкою з фотоапаратом;
• мова сторінки і технічні дані запиту (IP-адреса, браузер);
• для відстеження замовлення — номер замовлення і email, які ви вводите у форму;
• якщо ви натиснули «Написати людині» — ім'я, email і текст звернення.

14.3. Навіщо і на якій підставі: щоб відповісти на ваше питання, підібрати засоби, показати статус замовлення і передати звернення менеджеру. Підстава — ваша згода (ви самі пишете в чат) і наш законний інтерес допомагати покупцям.

14.4. Кому передаються: повідомлення проходять через наш сервер на платформі Cloudflare і передаються постачальнику моделі штучного інтелекту Anthropic PBC (США) лише для того, щоб сформувати відповідь. Anthropic не використовує ці дані для навчання своїх моделей. Статус замовлення ми беремо з платформи Shopify і показуємо його, лише якщо номер замовлення і email збігаються.

14.5. Зберігання: ми не ведемо окремого архіву розмов з ШІ-консультантом. Історія чату зберігається лише у вашому браузері на цьому пристрої, щоб ви могли до неї повернутися. Її можна видалити, очистивши дані сайту в браузері. Фото використовується лише для відповіді і не зберігається. Постачальник штучного інтелекту може тимчасово зберігати запити для захисту від зловживань відповідно до своєї політики конфіденційності. Звернення, передані менеджеру, зберігаються як звернення до служби підтримки (розділ 6).

14.6. Не надсилайте в чат паролі, коди підтвердження, дані банківської картки і відомості про здоров'я, які не потрібні для підбору догляду. Надсилайте лише власні фото.

14.7. ШІ-консультант не ухвалює рішень, які мають для вас правові наслідки. Повернення, обмін, скарги та індивідуальні умови розглядає людина.

Фізична особа-підприємець Хан Дарина Андріївна, РНОКПП 3628409384
Адреса: 76026, Івано-Франківська обл., м. Івано-Франківськ, вул. Гетьмана Мазепи, 164

Електронна пошта з питань персональних даних: care@skinexi.com
Телефони: +38 (050) 551-47-03, +38 (096) 551-47-03, +38 (073) 551-47-03
Сайт: skinexi.ua