ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

1. Загальні положення
1.1. Адміністрування вебсайту https://kcck.com.ua (далі – «Сайт») здійснюється громадською організацією «Комітет стандартів салонів краси» (далі - «КССК»), яка зареєстрована і діє відповідно до вимог законодавства України.1.2. КССК з повагою ставиться до конфіденційності відвідувачів Сайту та користувачів його сервісів; в зв’язку з чим, КССК докладає зусиль для збереження конфіденційності даних, створивши і забезпечивши максимально комфортні умови використання сервісів Сайту.1.3. Ця Політика конфіденційності та захисту персональних даних (далі – «Політика») визначає принципи та порядок обробки персональних даних, категорії даних, які збираються, цілі використання даних, порядок взаємодії КССК з третіми особами, заходи безпеки для захисту інформації, умови доступу до персональних даних, а також, контактна інформація для звернення з питань доступу, внесення змін, блокування або видалення своїх персональних даних та звернення з будь-якими питаннями, які можуть виникнути щодо захисту персональних даних.
2. Збір та використання персональних даних
2.1. Власником і розпорядником персональних даних користувачів Сайту є Громадська організація «Комітет стандартів салонів краси».2.2. Під час користування сервісами Сайту КССК здійснює обробку персональних даних користувача, зокрема: інформації, що надається користувачем під час реєстрації та в процесі користування сервісами;IP-адреси;файлів cookie;параметрів і налаштувань інтернет-браузерів (User-agent).2.3. КССК збирає лише ті персональні дані (наприклад, ім’я та прізвище, логін та пароль, електронну пошту, контактний номер, дата народження, стать, тощо), які свідомо і добровільно надані користувачем з метою використання сервісів Сайту. Надання цих даних, відповідно до вимог законодавства, вважається добровільною згодою на обробку персональних даних у цілях, визначених цією Політикою. 2.4. Під час відвідування Сайту фіксуються всі входи до системи. Інші дані по трафіку користувача не обробляються і не зберігаються.2.5. Звертаємо Вашу увагу: КССК обмежує збір персональних даних мінімально необхідним обсягом, достатнім виключно для виконання запиту суб’єкта персональних даних. 2.6. КССК не збирає будь-яку інформацію, обробка якої обмежена законодавством: інформацію про расове/етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, засудження до кримінального покарання в скоєнні злочину або засудження до кримінального покарання, а також даних, що стосуються здоров’я, статевого життя, біометричних або генетичних даних (відповідно до статті 7 Закону України «Про захист персональних даних»).2.7. КССК збирає статистичні дані про відвідування Сайту, включно з інформацією про з’єднання, трафік, браузер користувача, а також про дату, час, тривалість роботи в мережі Інтернет та знаходження на Сайті.
3. Обробка персональних даних
3.1. Обробка та зберігання наданих користувачами даних здійснюється в дата-центрах, де розташоване обладнання, що забезпечує функціонування сервісів Сайту. Персональні дані обробляються і можуть зберігатись в Базі персональних даних КССК або в окремій таблиці Бази даних Сайту.
4. Цілі використання персональних даних
4.1. Персональні дані користувачів використовуються з метою забезпечення надання сервісів Сайту, обміну інформацією, відносин у сфері реклами та комунікації відповідно та на виконання законів України, у тому числі, але не виключно: «Про захист персональних даних», «Про ратифікацію Конвенції про захист осіб у зв’язку з автоматизованою обробкою персональних даних та Додаткового протоколу до Конвенції про захист осіб у зв’язку з автоматизованою обробкою персональних даних стосовно органів нагляду та транскордонних потоків даних», «Про інформацію», «Про рекламу», «Про телекомунікації», «Про захист інформації в інформаційно-телекомунікаційних системах», «Про державну підтримку засобів масової інформації та соціальний захист журналістів», а також відповідно до Правил користування Сайтом та інших документів, що регулюють діяльність КССК.
5. Термін зберігання персональних даних
5.1. Персональні дані користувачів зберігаються на термін не більше, ніж це необхідно відповідно до мети їх обробки.
6. Безпека неповнолітніх
6.1. Сайт не призначений для самостійного використання неповнолітніми особами. Використання Сайту неповнолітніми можливе лише за згодою та під наглядом батьків або законних опікунів. 6.2. КССК приділяє особливу увагу питанням безпеки дітей та закликає батьків пояснювати своїм дітям правила користування Інтернетом, а також мету і необхідність використання тих чи інших сервісів Сайту.
7. Взаємодія з третіми особами стосовно персональних даних
7.1. КССК не передає персональні дані третім особам, за винятком випадків, коли така передача є обов’язковою відповідно до вимог законодавства України, на прохання суб’єкта персональних даних або в інших випадках, викладених в цій Політиці. КССК усвідомлює, що особиста інформація є цінністю і невід’ємним змістом, в тому числі, особистих немайнових прав будь-якої фізичної особи, тому вживає всіх можливих заходів для захисту особистої інформації користувачів, добровільно і усвідомлено переданої останніми КССК.7.2. На Сайті можуть бути розміщені посилання на інші веб-сайти (виключно з інформаційною метою). При переході за такими посиланнями дія цієї Політики на такі сайти поширюватися не буде, і Організація не несе відповідальності за порядок обробки персональних даних на них. 
8. Захист персональних даних
8.1. КССК використовує загальноприйняті технологічні та організаційні стандарти захисту інформації та персональних даних для запобігання втрати, неправильного використання, зміни або знищення. Однак, не дивлячись на всі зусилля, КССК не може гарантувати абсолютну захищеність від будь-яких загроз, що виникають поза межами регулювання КССК.8.2. КССК забезпечує застосування всіх відповідних зобов’язань щодо дотримання конфіденційності, а також технічних і організаційних заходів безпеки для запобігання несанкціонованого або незаконного розголошення чи обробки персональної інформації та даних, їх випадкової втрати, знищення або пошкодження.8.3. Передача або поширення персональних даних без згоди суб’єкта персональних даних чи уповноваженої ним особи дозволяється у випадках, передбачених чинним законодавством, і лише (якщо це необхідно) в інтересах національної безпеки, економічного добробуту чи захисту прав людини.
9. Умови доступу до персональних даних
9.1. Порядок доступу до персональних даних третіх осіб визначається умовами згоди користувача, наданої власнику персональних даних, а також відповідно до вимог чинного законодавства України.9.2. Користувач має право отримувати будь-які відомості про себе у будь-якого суб’єкта відносин, пов’язаних з персональними даними, за умови зазначення прізвища, ім’я та по батькові, місця проживання (місця перебування) і реквізитів документа, що посвідчує фізичну особу, яка подає запит, крім випадків, установлених законом.9.3. Надання користувачеві доступу до власних персональних даних здійснюється безоплатно.9.4. Відстрочка доступу користувача до своїх персональних даних не допускається.9.5. Відстрочка у наданні доступу до персональних даних третіх осіб допускається у випадку, якщо необхідні дані не можуть бути надані протягом 30 календарних днів з моменту отримання запиту. При цьому загальний термін вирішення питань, порушених у запиті, не може перевищувати 45 календарних днів.9.6. Повідомлення про відстрочку доводиться до відома третьої особи, яка подала запит, у письмовій формі з роз’ясненням порядку оскарження такого рішення.9.7. Рішення про відстрочення чи відмову у наданні доступу до персональних даних може бути оскаржено до Уповноваженого Верховної Ради України з прав людини або суду.9.8. Для оновлення, виправлення, отримання доступу, блокування або видалення свої персональних даних, а також для відкликання згоди на обробку персональних даних, яка були Вами надана КССК відповідно до цієї Політики, або в разі наявності будь-яких зауважень, побажань або претензій щодо Ваших персональних даних, які обробляються КССК, будь ласка, звертайтеся до КССК: по електронній пошті .moc.liamg%40aukcck
10. Зміна Політики
10.1. Ця Політика може періодично змінюватися та доповнюватися КССК без попереднього повідомлення користувача, зокрема у разі зміни вимог законодавства або вдосконалення процедур роботи.10.2. У випадку внесення істотних змін до цієї Політики КССК опублікує відповідне повідомлення на Сайті із зазначенням дати набрання ними чинності. Якщо протягом зазначеного терміну не надходить відмова від їх прийняття у письмовій формі, це означає, згоду із внесеними змінами Політики.