Головна
Політика конфіденційності

iya clinic

Політика конфіденційності

03.12.2025

Політика конфіденційності – редакція від 9 березня 2026 р. Затверджено фізичною особою-підприємецем Бродська А.П.

Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») встановлює порядок обробки, зберігання, використання та розкриття персональних даних, що надаються фізичним особам (далі — «Суб’єкт персональних даних») у зв’язку з діяльністю Клініки естетичної медицини IYA CLINIC (by Anna Brodska) (далі — «Клініка»), відповідно до Закону України «Про захист персональних даних» та інших нормативно-правових актів України.

Володільцем персональних даних є Фізична особа-підприємець Бродська Анна Петрівна, яка здійснює діяльність під комерційним найменуванням «IYA CLINIC (by Anna Brodska)» та визначає мету та способи обробки персональних даних.

1.2. Клініка здійснює обробку персональних даних виключно в межах і з метою виконання своєї діяльності, зокрема щодо надання послуг з естетичної медицини та косметології що включають в себе косметичні процедури, догляд за шкірою, омолодження, з використанням сучасних методик естетичної медицини з акцентом на комфорт і безпеку пацієнта.

1.3. Надання Відвідувачем інформації на Сайті підтверджує його ознайомлення зі змістом цієї Політики конфіденційності. Обробка персональних даних Відвідувача Клінікою здійснюється відповідно до цієї Політики на підставах та з цілями, визначеними законодавством України, зокрема з метою надання консультацій/процедур, стороною яких є Відвідувач, а також виконання покладених на Клініку законних обов’язків.

1.3.1. Обробка персональних даних з метою маркетингу, аналітики, використання необов’язкових файлів cookies та інших цілей, що не є необхідними для функціонування Сайту або надання послуг, здійснюється виключно за окремою згодою Відвідувача, наданою шляхом вчинення ним активних дій, передбачених функціоналом Сайту, з можливістю відкликання такої згоди у будь-який час.

1.4. Дана Політика конфіденційності є невіддільною частиною умов користування Сайтом, укладених між відвідувачем (надалі «Користувач») та Клінікою естетичної медицини IYA CLINIC (by Anna Brodska) стосовно використання сайту: https://iyaclinic.com/ (надалі «Сайт»).

1.5. Коли будь-яка фізична особа відвідує Сайт, Клініка отримує певну інформацію про неї. Ця Політика конфіденційності (далі «Політика») застосовується коли фізична особа:

відвідує наш сайт;

реєструється на веб-сайті Клініки з метою отримання консультацій/процедур;
здійснює запис на прийом до лікаря через Сайт;
отримує послуги з медичних та естетичних косметичних процедур що зазначені на сайті Клініки;
підписується на новини, розсилки, інформаційні або рекламні матеріали Клініки;
залишає відгуки, коментарі або інші публічні повідомлення на Сайті чи пов’язаних з ним ресурсах;
звертається до Клініки із запитами, скаргами, заявами або іншими зверненнями через форми зворотного зв’язку, електронну пошту, соціальні мережі, телефонний зв’язок та інші;
надає персональні дані іншим способом з метою комунікації, отримання консультацій або інформації про діяльність чи послуги Клініки.
взаємодіє із Сайтом за допомогою файлів cookie та інших технологій відстеження;
будь-яким іншим способом користується функціоналом Сайту відповідно до умов його використання.

1.6. Ця Політика визначає види інформації та персональних даних, які Клініка отримує від Відвідувачів сайту Клініки, порядок їх збирання, обробки та використання. Інформація та персональні дані збираються, обробляються і використовуються у суворій відповідності до вимог чинного законодавства України.

У разі незгоди з положеннями цієї Політики Ви маєте право утриматися від надання персональних даних та скористатися функціональними можливостями Сайту в обсязі, що не потребує їх обробки.

2. Види інформації, яку може отримувати Клініка

2.1. Клініка збирає інформацію яка стосується Відвідувача лише у тому випадку, якщо він добровільно надав відповідну інформацію або чітко висловив згоду на її надання та/або використання. До інформації, яку Клініка збирає, відноситься:

Інформація, що дозволяє встановити особу відвідувача: Клініка може здійснювати збір та обробку інформації, що дозволяє прямо або опосередковано ідентифікувати Вас як фізичну особу (далі — «Персональні дані»), у випадках, коли Ви добровільно надаєте таку інформацію під час взаємодії з Клінікою через Сайт. Зокрема, це відбувається при заповненні контактних, реєстраційних чи інших форм, надсиланні повідомлень через форму зворотного зв’язку, записі на консультацію або прийом, замовленні та отриманні медичних чи естетичних косметологічних послуг, а також при залишенні відгуків, коментарів, направленні запитів, заяв чи скарг через Сайт або в інший спосіб із використанням функціоналу Сайту. До Персональних даних, зокрема, належать: ім’я та прізвище, номер телефону, адреса електронної пошти, адреса проживання, а також інша інформація, яку Ви добровільно надаєте з метою отримання послуг або здійснення комунікації з Клінікою.
Вторинні (технічні) дані: коли Ви відвідуєте Сайт, певні дані автоматично записуються на сервери Клініки для системного адміністрування, а також для статистичних або резервних цілей за допомогою використання ряду технологій, включаючи, але не обмежуючись, cookies-файли, теги, відстеження IP адреси/відстеження URL та інші інструменти. Записана інформація може містити назву Вашого інтернет-провайдера, в деяких випадках – Вашу IP-адресу, дані про версію програмного забезпечення Вашого браузера, про операційну систему комп’ютера, з якого Ви відвідали Сайт, адреси вебсайтів, які Ви відвідуєте одночасно з нашим Сайтом та, за можливості, Ваші параметри пошуку, що привели Вас на Сайт, мітки дати/часу, кількість кліків, переглянуту рекламу і таке інше. Ви можете заблокувати чи вимкнути cookies-файли на Вашому комп’ютері, що обмежить збирання Вторинних даних, що здійснюється через використання cookies-файлів, але в такому випадку Ви не зможете скористатися певними функціональними властивостями Сайту і Ваш користувацький досвід може зазнати негативних змін.
Клініка може також використовувати інші послуги відстеження (програми третіх сторін), такі як Google Analytics, для того, щоб зрозуміти та дослідити умови використання Вами нашого Сайту. Будь ласка, майте на увазі, що в Google Analytics інформація, надіслана Вашою програмою перегляду як частина запиту вебсторінки, включаючи cookies-файли та Вашу IP адресу, збирається. У цьому випадку, Google також отримує цю інформацію, та її використання регулюється політикою конфіденційності Google та/або оператором програмного забезпечення Google Analytics; Клініка не є стороною Ваших відносин з третіми особами, такими як оператори Google Analytics тощо.
Персональні дані дітей: Клініка не бажає збирати інформацію про відвідувачів, які не досягли віку 18 років. Якщо батьки або інші законні представники дитини виявлять, що дитина надала певну інформацію Сайту, і вважатимуть, що такі дані мають бути знищені, за їх зверненням Клініка вживатиме заходів, щоб видалити таку інформацію.

2.2. Клініка використовує cookies-файли для забезпечення функціонування Сайту, підвищення зручності користування, аналізу трафіку, персоналізації контенту та покращення якості надання послуг. Використання необов’язкових файлів cookies, аналітичних та маркетингових інструментів не є умовою доступу до Сайту та не обмежує права Користувача у разі відмови від їх використання.

2.2.1. Сайт https://iyaclinic.com/ використовує файли cookies та інші технології відстеження для забезпечення його належного функціонування, підвищення зручності користування, аналізу відвідуваності та, за наявності згоди Користувача, для маркетингових цілей.

2.2.2. Клініка використовує такі категорії файлів cookies:

1) Обов’язкові (технічні) cookies

Ці файли є необхідними для функціонування Сайту та забезпечення доступу до його основних можливостей (зокрема навігації сторінками, коректної роботи форм запису на прийом, захисту від несанкціонованого доступу).

Без використання таких cookies Сайт не може працювати належним чином.

Використання обов’язкових cookies не потребує окремої згоди Користувача.

2) Аналітичні cookies

Використовуються для збору узагальненої інформації про те, як Користувачі взаємодіють із Сайтом (кількість відвідувань, джерела трафіку, переглянуті сторінки тощо), що дозволяє покращувати структуру, контент та функціональність Сайту.

Аналітичні cookies можуть встановлюватися, зокрема, за допомогою сервісів веб-аналітики (наприклад, Google Analytics).

Такі cookies використовуються виключно за попередньою згодою Користувача.

3) Маркетингові cookies

Застосовуються для персоналізації рекламних повідомлень, оцінки ефективності рекламних кампаній та відображення релевантної реклами на інших ресурсах.

Маркетингові cookies використовуються виключно за умови отримання попередньої згоди Користувача.

2.2.3. Користувач має право у будь-який час змінити свої налаштування щодо використання необов’язкових cookies або відкликати надану згоду через відповідний інструмент управління cookies на Сайті або шляхом зміни налаштувань свого браузера.

2.2.4. Відмова від використання аналітичних або маркетингових cookies не обмежує доступ до Сайту, однак може вплинути на персоналізацію контенту та зручність користування.

Збір та використання персональних даних

3.1. До персональних даних, що можуть оброблятись Клінікою, належать:

ПІБ, контактні дані (телефон, електронна пошта, адреса);
інші дані, що надаються добровільно та є необхідними для досягнення цілей обробки.

3.2. Збір персональних даних здійснюється шляхом:

заповнення форм на сайті Клініки;
електронної пошти;
телефонним зв’язком;
усного або письмового звернення до Клініки.

3.3. Персональні дані використовуються виключно для:

реалізації Клінікою своєї діяльності щодо надання послуг з естетичної медицини та косметології;
отримання консультацій/процедур що зазначені на сайті Клініки;
забезпечення комунікації з Відвідувачами сайту;
виконання інших зобов’язань, передбачених законодавством України.

3.4. Обробка медичних (чутливих) персональних даних.

У межах надання послуг з естетичної медицини Клініка може здійснювати обробку спеціальної категорії персональних даних — даних про стан здоров’я, проведені процедури, анамнез, результати оглядів та інші медичні відомості. Медичні персональні дані підлягають режиму лікарської таємниці відповідно до законодавства України.

Обробка таких даних здійснюється виключно:

за наявності письмової згоди пацієнта;
з метою надання медичних послуг;
для ведення медичної документації відповідно до вимог законодавства України у сфері охорони здоров’я.

4. Правові підстави для обробки

4.1. Правовою підставою для обробки персональних даних є:

згода Суб’єкта персональних даних;
необхідність виконання зобов’язань, передбачених законодавством;
законні інтереси Клініки, що не порушують права і свободи Суб’єкта.

4.2. Обробка спеціальної категорії персональних даних (даних про стан здоров’я) здійснюється відповідно до вимог законодавства України у сфері захисту персональних даних та охорони здоров’я, зокрема на підставі письмової згоди пацієнта або в інших випадках, передбачених законом.

4.3. Клініка не здійснює автоматизованого прийняття рішень, включаючи профілювання, що має юридичні наслідки для суб’єкта персональних даних або істотно впливає на його права та свободи.

Умови та строки обробки

5.1. Обробка персональних даних здійснюється як з використанням, так і без використання засобів автоматизації.

5.2. Термін обробки персональних даних визначається метою обробки та/або строком дії згоди Суб’єкта.

5.3. Персональні дані зберігаються Клінікою протягом строку, необхідного для досягнення цілей їх обробки, визначених цією Політикою конфіденційності, або протягом строків, встановлених законодавством України, умовами укладених договорів та гарантійних зобов’язань.

5.4. Технічні та аналітичні дані зберігаються протягом строків, визначених налаштуваннями відповідних сервісів або до моменту відкликання згоди Користувача, але не довше ніж це необхідно для досягнення цілей обробки.

5.5. Персональні дані, обробка яких здійснюється на підставі згоди суб’єкта персональних даних, зберігаються до моменту відкликання такої згоди або до досягнення відповідної мети обробки — залежно від того, що настане раніше.

5.6. Видалення або знеособлення персональних даних здійснюється після припинення правових підстав для їх обробки та зберігання, за умови відсутності обов’язку щодо їх подальшого зберігання відповідно до законодавства України або необхідності їх збереження для захисту прав та законних інтересів Клініки.

5.7. Медична документація, що містить персональні дані пацієнтів, у тому числі дані про стан здоров’я, результати оглядів, проведені процедури, рекомендації та інші відомості, зберігається Клінікою протягом строків, встановлених нормативно-правовими актами у сфері охорони здоров’я України.

5.7.1. У разі якщо законодавством передбачено обов’язковий строк зберігання відповідних медичних документів, такі персональні дані не підлягають видаленню до закінчення визначеного строку незалежно від відкликання згоди суб’єкта персональних даних.

5.7.2. Після закінчення встановлених строків зберігання медична документація підлягає знищенню або знеособленню у порядку, визначеному законодавством.

Права суб’єктів персональних даних

6.1. Суб’єкт персональних даних має всі права, передбачені Законом України «Про захист персональних даних», іншими нормативно-правовими актами України, а також міжнародними договорами України.

6.2. У межах здійснення Клінікою діяльності з надання послуг з естетичної медицини та косметології що включають в себе косметичні процедури, догляд за шкірою, омолодження, з використанням сучасних методик естетичної медицини суб’єкт персональних даних має право:

6.2.1. знати про джерела збирання своїх персональних даних, їх склад, місцезнаходження, мету обробки (зокрема для отримання консультацій та послуг з естетичної медицини та косметології), а також про володільця персональних даних;

6.2.2. отримувати інформацію про умови надання доступу до персональних даних, у тому числі про третіх осіб, яким такі дані можуть передаватися (зокрема контрагентам Клініки, постачальникам ІТ-послуг, хостинг-провайдерам, маркетинговим та рекламним партнерам, державним органам та органам державної влади — у випадках, передбачених законодавством);

6.2.3. на доступ до своїх персональних даних, що обробляються Клінікою, а також на отримання копії таких даних у формі, що не порушує прав і законних інтересів інших осіб;

6.2.4. отримувати інформацію про факт обробки своїх персональних даних та їх зміст не пізніше ніж протягом тридцяти календарних днів з дня надходження відповідного запиту;

6.2.5. пред’являти вмотивовану вимогу щодо заперечення проти обробки своїх персональних даних, якщо така обробка не є обов’язковою відповідно до вимог законодавства або умов укладених договорів;

6.2.6. вимагати уточнення, оновлення, виправлення або знищення своїх персональних даних у разі, якщо вони є неточними, застарілими або обробляються з порушенням вимог законодавства;

6.2.7. відкликати згоду на обробку персональних даних у будь-який час, якщо обробка здійснюється на підставі такої згоди, за умови, що відкликання згоди не перешкоджає виконанню Клінікою зобов’язань, покладених на неї законом або договором;

6.2.8. вимагати обмеження обробки своїх персональних даних у випадках, передбачених законодавством України, зокрема на період перевірки достовірності даних або правомірності їх обробки;

6.2.9. на захист своїх персональних даних від незаконної обробки, втрати, знищення, пошкодження чи несанкціонованого доступу, у тому числі під час їх використання в сервісній, гарантійній та обліковій документації;

6.2.10. звертатися зі скаргами щодо обробки персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;

6.2.11. застосовувати інші засоби правового захисту у разі порушення законодавства у сфері захисту персональних даних.

6.3. Для реалізації своїх прав суб’єкт персональних даних має право звернутися до Клініки шляхом подання письмового або електронного запиту за контактними реквізитами, зазначеними в цій Політиці конфіденційності.

6.4. Запит суб’єкта персональних даних повинен містити відомості, що дають змогу ідентифікувати заявника, а також чіткий опис вимоги. Клініка має право запитувати додаткову інформацію виключно з метою ідентифікації суб’єкта персональних даних та захисту його прав.

6.5. Клініка розглядає запити суб’єктів персональних даних та надає відповідь у строки, визначені законодавством України, але не пізніше ніж протягом тридцяти календарних днів з дня отримання відповідного запиту, якщо інший строк не передбачений законом.

6.6. Відкликання Користувачем згоди здійснюється шляхом направлення письмового або електронного повідомлення за контактними даними, зазначеними у цій Політиці.

Відкликання згоди не впливає на правомірність обробки персональних даних, здійсненої до моменту її відкликання.

Передача персональних даних третім особам

7.1. Клініка не передає персональні дані третім особам без підстав, передбачених законодавством України. Водночас для належного виконання договорів та надання послуг Клініка може передавати персональні дані наступним категоріям отримувачів:

Хостинг-провайдери та IT-партнери — для забезпечення роботи сайту та зберігання даних;
CRM-системи та системи електронного документообігу — для обробки записів на прийом, надання косметичних послуг та ведення обліку клієнтів;
Поштові та кол-центр служби — для комунікації з клієнтами та оповіщення про запис на процедури;
Системи аналітики (наприклад, Google Analytics) — для збору анонімізованих даних про відвідуваність сайту та покращення сервісу.

7.2. При використанні сервісів аналітики (зокрема Google Analytics) можливе здійснення трансграничної передачі персональних даних до інших держав, де розміщені сервери відповідних постачальників послуг.

Трансгранична передача персональних даних здійснюється за умови забезпечення належного рівня захисту таких даних відповідно до законодавства України та з урахуванням договірних гарантій, наданих постачальниками відповідних сервісів.

7.3. Клініка передає третім особам лише ті персональні дані, які необхідні для виконання конкретної функції або послуги. Наприклад:

ім’я, прізвище, контактний номер телефону, адреса електронної пошти, дата народження (за потреби), інші дані, необхідні для ідентифікації пацієнта – для здійснення запису на прийом та організації надання медичних послуг;
дані, необхідні для надання відповідної медичної послуги, у тому числі ідентифікаційні та медичні дані в обсязі, визначеному законодавством – для лабораторних досліджень або консультацій із залученням партнерів;
технічні дані (IP-адреса, тип пристрою, операційна система, дані cookie, журнали дій користувача) – для технічної підтримки, хостингу та ІТ-обслуговування Сайту;
ім’я, номер телефону, адреса електронної пошти – для маркетингових та інформаційних розсилок (за наявності згоди Користувача);
персональні дані в обсязі, передбаченому відповідним запитом та нормами законодавства України – для виконання вимог законодавства або на запит уповноважених державних органів.

7.4. Клініка забезпечує, що всі третi особи, яким передаються персональні дані, зобов’язані використовувати їх виключно для цілей, визначених Клінікою, та відповідно до вимог законодавства про захист персональних даних.

Захист персональних даних

8.1. Клініка вживає всіх необхідних правових, організаційних та технічних заходів для захисту персональних даних від несанкціонованого доступу, зміни, розголошення або знищення. Однак, жоден метод передачі інформації через мережу Інтернет чи мобільні засоби зв’язку, чи метод електронного зберігання не є безпечним на 100%. Відповідно, всупереч Нашим зусиллям, Клініка не може гарантувати чи забезпечити безпеку будь-якої інформації, яку Ви Нам передаєте, за допомогою Нашого Сайту.

8.2. Користувач усвідомлює, що передача інформації через мережу Інтернет пов’язана з певними ризиками, однак це не звільняє Клініку від обов’язку вживати передбачених законодавством заходів захисту персональних даних.

8.3. У разі виявлення порушення безпеки персональних даних Клініка вживає необхідних заходів для мінімізації ризиків та, у випадках, передбачених законодавством, повідомляє суб’єктів персональних даних та уповноважені органи.

8.4. Клініка застосовує організаційні, технічні та фізичні заходи захисту персональних даних, включаючи обмеження доступу, використання антивірусного програмного забезпечення та контроль доступу до медичної документації.

8.5. Жодне положення цього розділу не обмежує відповідальність Клініки у випадках, коли така відповідальність передбачена імперативними нормами законодавства України.

Зміни до Політики конфіденційності

9.1. Ця Політика може бути змінена або доповнена в односторонньому порядку. Усі зміни публікуються на офіційному веб-сайті Клініки та набирають чинності з моменту публікації.