Політика конфіденційності

1. Вступ

Ця Політика конфіденційності пояснює, як обробляються персональні дані користувачів платформи Meeti Me, доступної за адресою meeti.me, а також у мобільному застосунку та через бот у месенджері Telegram.

Meeti Me - це онлайн-платформа, яка виконує дві функції:

• надає салонам краси та іншим суб'єктам господарювання (далі - салони) програмне забезпечення для управління записами за передплатою;
• надає клієнтам публічний майданчик, де можна знайти салон і забронювати візит.

Ми виступаємо посередником при бронюванні. Сама послуга (стрижка, манікюр, косметологічна процедура тощо) надається салоном, а не нами. Розрахунок за послугу відбувається безпосередньо між клієнтом і салоном, поза платформою. Ми не приймаємо платежі клієнтів за послуги салонів.

Політика поширюється на дві категорії суб'єктів даних:

• клієнти (споживачі), які користуються майданчиком для пошуку салонів і бронювання;
• представники салонів, які користуються передплатним сервісом.

Політика підготовлена з урахуванням Закону України «Про захист персональних даних», Закону України «Про електронну комерцію» та Закону України «Про захист прав споживачів». Оператор є нерезидентом, який постачає електронні послуги на територію України.

Чинна редакція: 2026-08-01. Дата набрання чинності: 2026-08-01.

2. Хто ми і як з нами зв'язатися

Володільцем персональних даних є DOKUMENT.PL sp. z o.o., юридична особа, зареєстрована в Республіці Польща, адреса: Aleja Stanow Zjednoczonych 51 lok. 222, 04-028 Warszawa, Poland, податковий номер (NIP): 5242982251, номер у судовому реєстрі (KRS): 0001055336.

Контакти:

• питання щодо персональних даних і реалізації прав: meetime.company@gmail.com
• відповідальна за захист даних особа: meetime.company@gmail.com
• загальна підтримка: meetime.company@gmail.com

Зверніть увагу на розподіл ролей. Щодо даних акаунта, роботи майданчика, платежів за передплату та технічної інфраструктури володільцем даних є DOKUMENT.PL sp. z o.o.. Щодо даних, які салон самостійно вносить про своїх клієнтів у власну картотеку (нотатки про клієнта, історія процедур, побажання, протипоказання, які клієнт повідомив салону), володільцем є салон, а ми діємо як розпорядник, тобто обробляємо ці дані за дорученням салону і в межах наданих ним інструкцій. Якщо ваше звернення стосується даних, внесених салоном, ми передамо його салону і повідомимо вас про це.

3. Які дані ми збираємо

3.1. Дані акаунта

Ім'я або нік, адреса електронної пошти, номер телефону, пароль у вигляді криптографічного хешу, мова інтерфейсу, регіон, часовий пояс, фотографія профілю (якщо ви її додали). Для представників салону додатково: назва салону, адреса, опис, години роботи, перелік послуг і цін, фотографії, контактні дані для зв'язку з клієнтами, реквізити для виставлення рахунків за передплату.

3.2. Дані бронювання

Дата і час візиту, обраний салон і майстер, обрана послуга та її тривалість, статус запису (підтверджено, скасовано, не з'явився, виконано), історія попередніх записів, коментар, який ви залишили при бронюванні. Салон також може вести власні нотатки про вас у своїй картотеці. Зміст таких нотаток визначає салон, а ми не використовуємо їх для власних цілей.

3.3. Платіжні дані

Ми обробляємо платежі лише від салонів за передплату сервісу. Оплата здійснюється через платіжного провайдера Stripe. Ми не зберігаємо і не бачимо повного номера платіжної картки, строку її дії та коду CVC: ці дані ви вводите безпосередньо в захищеній формі провайдера. Ми зберігаємо ідентифікатор платника у системі провайдера, останні чотири цифри картки, тип картки, суму, валюту, дату і статус операції, а також дані, потрібні для виставлення рахунка.

Клієнти (споживачі) не здійснюють оплату через платформу, тому їхні платіжні дані ми не обробляємо.

3.4. Технічні дані

IP-адреса, тип і версія браузера, операційна система, модель пристрою, ідентифікатор пристрою для push-сповіщень, мова системи, дата і час звернення, сторінки, які ви переглядали, дії в інтерфейсі, джерело переходу, ідентифікатори сесії у файлах cookie. Технічні журнали серверів фіксують факт звернення та можливі помилки.

3.5. Згоди і налаштування

Ми фіксуємо факт, дату, час і обсяг наданої вами згоди (наприклад, на маркетингові розсилки або на аналітичні cookie), а також факт її відкликання. Це потрібно, щоб ми могли підтвердити правомірність обробки.

Ми не збираємо навмисно дані про стан здоров'я. Якщо ви добровільно повідомляєте салону відомості, які можуть стосуватися здоров'я (наприклад, алергія на певний препарат), такі дані вносяться в картотеку салону під його відповідальність і на підставі вашої окремої згоди, наданої салону.

4. Правові підстави обробки

Ми обробляємо персональні дані на таких підставах, передбачених статтею 11 Закону України «Про захист персональних даних»:

• Виконання договору. Реєстрація акаунта, робота майданчика, оформлення і підтвердження бронювання, надання передплатного сервісу салонам, обробка платежів за передплату, службові сповіщення про запис.
• Згода суб'єкта даних. Маркетингові розсилки, аналітичні файли cookie, підключення бота Telegram, отримання сповіщень каналами, які ви обрали додатково.
• Виконання обов'язку, покладеного законом. Зберігання бухгалтерських і податкових документів, відповіді на законні запити уповноважених органів.
• Законний інтерес володільця. Забезпечення безпеки платформи, запобігання зловживанням і шахрайству, захист від автоматизованих атак, ведення технічних журналів, встановлення і захист правових вимог. Ми застосовуємо цю підставу лише тоді, коли ваші права та інтереси не переважають.

Надання даних є добровільним, проте без даних акаунта і даних бронювання ми не можемо надати послугу: створити акаунт, показати салону, хто саме записався, і надіслати вам підтвердження візиту.

5. Цілі обробки

• створення та підтримання акаунта, автентифікація і відновлення доступу;
• пошук салонів, показ вільних слотів, оформлення, зміна і скасування бронювання;
• передача салону відомостей, потрібних для прийому клієнта;
• службові сповіщення: підтвердження запису, нагадування про візит, зміна або скасування, зміни в умовах обслуговування;
• надання салонам передплатного сервісу, облік передплати, виставлення рахунків, повернення коштів;
• підтримка користувачів і розгляд звернень;
• покращення продукту: аналіз того, які функції використовуються, де користувачі стикаються з труднощами (лише за наявності вашої згоди на аналітику);
• маркетингові комунікації про новини та пропозиції платформи (лише за наявності окремої згоди);
• безпека: виявлення підозрілої активності, блокування спроб зламу, запобігання створенню фіктивних записів;
• виконання вимог законодавства та розгляд претензій.

Ми не приймаємо рішень, які породжують юридичні наслідки для вас, виключно на підставі автоматизованої обробки, і не здійснюємо профілювання для оцінки особистості.

6. Сповіщення і згода на маркетинг

Ми розрізняємо два типи повідомлень.

Службові (транзакційні) повідомлення пов'язані з вашим записом або акаунтом: підтвердження бронювання, нагадування напередодні візиту, повідомлення про скасування чи перенесення салоном, підтвердження зміни пароля, повідомлення про списання передплати. Вони є частиною послуги і надсилаються на підставі договору. Від них не можна відмовитися, поки ви користуєтеся платформою, але ви можете обрати канал доставки.

Маркетингові повідомлення стосуються новин платформи, акцій, нових функцій і пропозицій. Вони надсилаються тільки після вашої окремої, попередньої та чітко вираженої згоди (окремий чекбокс, не позначений заздалегідь). Згода на маркетинг є незалежною від реєстрації: відмова від неї не позбавляє вас можливості користуватися платформою.

Канали доставки: електронна пошта, SMS, push-сповіщення в застосунку, бот Telegram. Для кожного каналу згода надається окремо. Бот Telegram підключається лише за вашою ініціативою; після підключення ми отримуємо ваш ідентифікатор користувача в Telegram, щоб мати змогу надсилати повідомлення.

Відкликати згоду можна в будь-який момент і без пояснення причин: у налаштуваннях акаунта в розділі сповіщень, за посиланням «відписатися» у нижній частині листа, командою зупинки в боті, вимкненням push-сповіщень у налаштуваннях пристрою або листом на meetime.company@gmail.com. Відкликання згоди не впливає на правомірність обробки, здійсненої до відкликання.

7. Кому ми передаємо дані

Ми не продаємо персональні дані і не передаємо їх третім особам для їхніх власних маркетингових цілей.

Салони. Коли ви бронюєте візит, салон отримує ваше ім'я, номер телефону, адресу електронної пошти, обрану послугу, дату і час, ваш коментар та історію ваших візитів до цього салону. Це необхідно, щоб салон міг вас прийняти і зв'язатися з вами. Салон є самостійним володільцем щодо даних, які він далі обробляє у своїй картотеці.

Постачальники послуг (розпорядники), які діють за нашим дорученням:

| Постачальник | Призначення | Категорії даних | | --- | --- | --- | | Stripe | Приймання платежів за передплату салонів, виставлення рахунків, боротьба з шахрайством | Платіжні реквізити салону, сума, ідентифікатор операції, технічні дані сесії оплати | | Amazon SES | Доставка електронних листів (службових і, за наявності згоди, маркетингових) | Адреса електронної пошти, ім'я, зміст повідомлення, статус доставки | | Amazon S3 | Зберігання файлів: фотографій салонів, зображень профілю, вкладень | Завантажені файли та пов'язані з ними метадані | | PostHog (хостинг у ЄС) | Продуктова аналітика: як використовуються функції платформи. Тільки за наявності вашої згоди | Знеособлений ідентифікатор відвідувача, події в інтерфейсі, тип пристрою, скорочена IP-адреса | | Telegram | Доставка сповіщень через бот, якщо ви його підключили | Ідентифікатор користувача Telegram, зміст повідомлення | | Постачальник послуг SMS | Доставка SMS-сповіщень | Номер телефону, текст повідомлення, статус доставки |

З кожним розпорядником укладено договір, який зобов'язує його обробляти дані виключно за нашими вказівками, забезпечувати конфіденційність і належний рівень захисту.

Інші одержувачі. Дані можуть бути надані нашим юридичним, бухгалтерським і аудиторським радникам у межах потреби, а також органам державної влади, якщо цього вимагає закон і за наявності належної правової підстави. У разі реорганізації або продажу бізнесу дані можуть перейти до правонаступника; ми повідомимо вас про це заздалегідь.

Ми не підключаємо рекламних мереж і не використовуємо сторонніх рекламних чи таргетингових трекерів.

8. Транскордонна передача даних

Оператор є нерезидентом України. Це означає, що ваші дані обробляються за межами України, насамперед у Республіці Польща та інших державах Європейського Союзу, де розміщено нашу інфраструктуру.

Стаття 29 Закону України «Про захист персональних даних» дозволяє передачу даних іноземним суб'єктам відносин, пов'язаних із персональними даними, до держав, які забезпечують належний захист. Держави - члени Європейського економічного простору належать до таких держав.

Основні сервери, бази даних і файлові сховища розміщені в регіонах Європейського Союзу. Продуктова аналітика PostHog використовує хостинг у ЄС.

Окремі постачальники можуть мати структури за межами Європейського економічного простору. Для Stripe і Telegram передача може охоплювати США та інші юрисдикції. У таких випадках захист забезпечується договірними механізмами, зокрема стандартними договірними положеннями Європейської Комісії, а обсяг переданих даних обмежується мінімально необхідним.

Ви можете запитати додаткову інформацію про застосовані гарантії, звернувшись на meetime.company@gmail.com.

9. Строки зберігання

| Категорія | Строк | | --- | --- | | Дані акаунта | До видалення акаунта, а після цього - ще 3 роки для захисту від можливих претензій | | Історія бронювань | 3 роки з дати візиту | | Нотатки салону про клієнта | Строк визначає салон; після припинення співпраці салону з платформою - до 90 днів, після чого дані видаляються або повертаються салону | | Бухгалтерські та податкові документи щодо передплати | 7 років з кінця відповідного звітного року | | Записи про надані та відкликані згоди | 3 роки з моменту відкликання згоди або припинення обробки | | Технічні журнали серверів | 12 місяців | | Аналітичні дані (PostHog) | 24 місяці | | Листування з підтримкою | 2 роки з дати останнього повідомлення | | Резервні копії | До 90 днів, після чого перезаписуються за встановленим циклом |

Якщо триває судовий спір або перевірка уповноваженого органу, відповідні дані зберігаються до їх завершення.

10. Ваші права і як їх реалізувати

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки, а також відомості про володільця;
• отримувати інформацію про умови надання доступу до даних, зокрема про третіх осіб, яким вони передаються;
• на доступ до своїх персональних даних;
• отримувати не пізніше ніж за 30 календарних днів відповідь на запит про те, чи обробляються ваші дані, і зміст таких даних;
• пред'являти вмотивовану вимогу щодо зміни або знищення даних, якщо вони обробляються незаконно або є недостовірними;
• на захист від незаконної обробки та випадкової втрати даних;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати засоби правового захисту в разі порушення законодавства про захист даних;
• відкликати згоду на обробку, коли обробка ґрунтується на згоді;
• знати механізм автоматизованої обробки даних;
• бути захищеним від автоматизованого рішення, яке має для вас правові наслідки.

Значну частину прав можна реалізувати самостійно: змінити дані акаунта, налаштування сповіщень і згод, переглянути історію записів або ініціювати видалення акаунта можна в особистому кабінеті.

Для решти звернень пишіть на meetime.company@gmail.com або meetime.company@gmail.com. Ми відповідаємо протягом 30 календарних днів з дня надходження запиту. Якщо запит складний, ми повідомимо про це і зазначимо орієнтовний строк відповіді. Щоб захистити ваші дані, ми можемо попросити підтвердити особу, зокрема надіславши запит з адреси електронної пошти, зазначеної в акаунті. Розгляд звернення є безоплатним; за явно необґрунтованих або надмірних повторюваних запитів ми можемо обґрунтовано відмовити.

Якщо запит стосується даних, внесених салоном у власну картотеку, ми перенаправимо його відповідному салону як володільцю і повідомимо вас.

11. Безпека

Ми застосовуємо організаційні та технічні заходи, співмірні з ризиками:

• шифрування трафіку за протоколом TLS для всіх з'єднань;
• шифрування даних у сховищах і резервних копіях;
• зберігання паролів виключно у вигляді криптографічних хешів, без можливості їх відновлення;
• розмежування прав доступу за принципом мінімально необхідних повноважень і обов'язкова багатофакторна автентифікація для службового доступу;
• журналювання дій в адміністративних інтерфейсах;
• регулярне резервне копіювання та перевірка можливості відновлення;
• обмеження частоти запитів і захист від автоматизованих атак;
• перевірка постачальників перед підключенням та укладення з ними договорів про обробку даних;
• навчання персоналу і зобов'язання про конфіденційність.

Жодна система не є абсолютно захищеною. Якщо станеться інцидент, який може створити суттєвий ризик для ваших прав, ми повідомимо вас без невиправданої затримки і опишемо, що сталося і які кроки варто вжити. Просимо не передавати нікому свій пароль і одноразові коди підтвердження: наші співробітники ніколи їх не запитують.

12. Дані дітей

Платформа не призначена для осіб віком до 16 років. Ми свідомо не збираємо дані таких осіб і не створюємо для них акаунти.

Якщо запис на послугу оформлюється для неповнолітнього, бронювання має здійснювати батько, мати або інший законний представник зі свого акаунта.

Якщо нам стане відомо, що акаунт створено особою віком до 16 років без згоди законного представника, ми видалимо такий акаунт і пов'язані з ним дані. Якщо ви є законним представником і вважаєте, що ваша дитина надала нам свої дані, напишіть на meetime.company@gmail.com.

13. Зміни політики

Ми можемо оновлювати цю Політику, якщо змінюється функціональність платформи, перелік постачальників або вимоги законодавства.

Актуальна редакція завжди доступна на meeti.me із зазначенням номера версії та дати набрання чинності. Про суттєві зміни, які стосуються обсягу обробки, цілей або переліку одержувачів даних, ми повідомимо заздалегідь - електронною поштою або через повідомлення в інтерфейсі - не пізніше ніж за 14 днів до набрання ними чинності.

Якщо зміна вимагає нової згоди, ми запитаємо її окремо. Продовження користування платформою після набрання змінами чинності означає ознайомлення з оновленою редакцією.

Попередні редакції зберігаються в архіві і надаються на запит.

14. Скарги до наглядового органу

Якщо ви вважаєте, що обробка ваших персональних даних порушує законодавство, ви можете звернутися зі скаргою до наглядового органу:

• назва: Уповноважений Верховної Ради України з прав людини
• адреса: вул. Інститутська 21/8, Київ, 01008, Україна
• сайт: ombudsman.gov.ua

Ви також маєте право звернутися до суду за захистом своїх прав і відшкодуванням шкоди.

Ми будемо вдячні, якщо ви спершу напишете нам на meetime.company@gmail.com або meetime.company@gmail.com: більшість питань вдається вирішити швидко і без залучення органів.

Застосовне право: law of Ukraine. Спори розглядаються судами: courts of Ukraine at the consumer place of residence. Це не позбавляє споживача права звернутися до суду за місцем свого проживання відповідно до Закону України «Про захист прав споживачів».

---

Юридично обов'язковою є українська версія цього документа. Переклади іншими мовами надаються лише для зручності; у разі розбіжностей переважну силу має українська версія.