В настоящей Политике конфиденциальности объясняется, как Your Hair Center («мы», «нас», «наш»), оператор сайта yourhaircenter.com, собирает, использует и защищает информацию о посетителях этого сайта и людях, которые связываются с нами через него. Мы стремимся защищать вашу конфиденциальность и соблюдать применимое законодательство о защите данных, включая Общий регламент по защите данных ЕС/Великобритании (GDPR) там, где он применим.
Контролёр данных
- Оператор: Your Hair Center
- Зарегистрированный адрес: Akşemsettin, İstanbul, Türkiye
- Контакт по вопросам конфиденциальности: [email protected]
- Сотрудник по защите данных: DPO не назначен — используйте контакт по вопросам конфиденциальности выше.
Для запросов субъектов данных используйте контакт выше или нашу страницу контактов.
Информация, которую мы собираем
Когда вы посещаете наш сайт или отправляете форму, мы можем собирать:
- Информацию, которую вы предоставляете: имя, фамилию, адрес электронной почты, номер телефона и любое сообщение в свободной форме, которое вы включаете в запрос на консультацию или связь; либо ваш адрес электронной почты при подписке на нашу рассылку. Формы также фиксируют расположение формы на нашем сайте (например, футер, страница контактов) и вашу страну, которая автоматически определяется по вашему IP-адресу в момент отправки.
- Информацию, автоматически собираемую нашим сервером: IP-адрес, тип и версию браузера, операционную систему, веб-сайт, с которого вы пришли, посещённые страницы, дату и время вашего визита.
- Информацию, собираемую нашими инструментами аналитики и рекламы: см. раздел «Сторонние сервисы» ниже.
Как мы используем вашу информацию
- Чтобы ответить на ваш запрос на консультацию или связь.
- Чтобы отправлять подписанную вами рассылку и связанные обновления услуг.
- Чтобы улучшать наш сайт, услуги и пользовательский опыт.
- Чтобы измерять эффективность нашего маркетинга и рекламы.
- Чтобы соблюдать юридические обязательства.
Файлы cookie и технологии отслеживания
Наш сайт использует файлы cookie и аналогичные технологии для распознавания посетителей, запоминания предпочтений, измерения трафика и поддержки рекламы. На нашем сайте или через него устанавливаются следующие файлы cookie:
| Файл cookie | Устанавливается | Назначение | Срок |
|---|---|---|---|
_ga, _ga_* |
Google Analytics 4 | Различение посетителей, измерение сессий | До 2 лет |
_fbp |
Meta Pixel | Различение посетителей для атрибуции рекламы | 3 месяца |
_fbc |
Meta Pixel | Атрибуция последнего клика по рекламе Meta (устанавливается при переходе по ссылке с fbclid) |
2 года |
_onyx_visitor_id |
Наш сайт (первая сторона) | Стабильный идентификатор посетителя, используемый для дедупликации браузерного Pixel и серверных событий Meta; передаётся в Meta в хэшированном виде | 2 года |
Вы можете очищать или блокировать эти файлы cookie через настройки браузера. Их отключение может повлиять на функциональность сайта и нашу способность измерять эффективность.
Сторонние сервисы, которые мы используем
Google Analytics 4 (GA4) — предоставляется Google LLC (США). GA4 получает ваш IP-адрес, идентификаторы браузера и устройства (включая client_id, хранящийся в файле _ga), страницы, которые вы просматриваете, реферер и приблизительное определение вашего местоположения по IP-адресу. Google укорачивает IP-адрес перед его сохранением. Отчёты агрегированы, но базовые данные, отправляемые в Google, идентифицируют ваше устройство. Подробнее в Политике конфиденциальности Google. Вы можете отказаться от отслеживания, установив браузерное дополнение для отключения Google Analytics.
Meta Pixel и Meta Conversions API — предоставляются Meta Platforms Inc. (США). Мы используем два взаимодополняющих инструмента:
- Meta Pixel — JavaScript-сниппет, который загружается на каждой странице нашего сайта. При каждом просмотре страницы он отправляет в Meta: URL страницы, реферер, ваш IP-адрес, строку user-agent вашего браузера и файлы
_fbp/_fbc, описанные выше. Pixel срабатывает при каждом просмотре страницы. - Meta Conversions API (серверный) — мы используем его, чтобы отправить Meta соответствующее серверное событие в двух ситуациях:
- Когда вы отправляете форму (контакт, консультация или рассылка). Отправка любой нашей формы требует, чтобы вы сначала отметили флажок согласия с Политикой конфиденциальности — без него форма не отправится. Когда событие срабатывает, мы передаём в Meta: хэшированные (SHA-256, одностороннее зашифрованные) идентификаторы — ваш адрес электронной почты, номер телефона, имя, фамилию и страну — вместе с вашим IP-адресом, user-agent, файлами
_fbp/_fbc(если они есть) и хэшированным идентификатором посетителя первой стороны. Meta использует их для сопоставления события с аккаунтом Meta и дедупликации с браузерным Pixel. - Когда вы кликаете по контактной ссылке на нашем сайте (телефон, WhatsApp или email). Мы передаём в Meta ваш IP-адрес, user-agent, файлы
_fbp/_fbc(если они есть) и хэшированный идентификатор посетителя. Поскольку клик по ссылке не собирает никаких контактных данных, никакие персональные идентификаторы в это событие не включаются.
- Когда вы отправляете форму (контакт, консультация или рассылка). Отправка любой нашей формы требует, чтобы вы сначала отметили флажок согласия с Политикой конфиденциальности — без него форма не отправится. Когда событие срабатывает, мы передаём в Meta: хэшированные (SHA-256, одностороннее зашифрованные) идентификаторы — ваш адрес электронной почты, номер телефона, имя, фамилию и страну — вместе с вашим IP-адресом, user-agent, файлами
Мы никогда не передаём в Meta текст сообщения из контактной формы. Метки событий ограничены общими кодами размещения (например, consultation, subscription, footer_phone) и никогда не содержат названий процедур, медицинских состояний или иных чувствительных описаний.
Оба инструмента используются для измерения эффективности рекламы, понимания действий на нашем сайте и показа более релевантной рекламы на платформах Meta (Facebook, Instagram, WhatsApp). Подробнее в Политике конфиденциальности Meta. Управлять тем, как Meta использует ваши данные, можно в настройках рекламы Facebook, а просмотреть активность вне Meta — в разделе «Активность вне Facebook».
Международная передача данных
Google LLC и Meta Platforms Inc. расположены в Соединённых Штатах. Когда вы посещаете наш сайт, персональные данные (включая ваш IP-адрес, идентификаторы браузера, файлы cookie и — при применимости — хэшированные идентификаторы, описанные выше) передаются в США.
Там, где применяется GDPR, эти передачи опираются на Рамочную программу конфиденциальности данных ЕС-США (EU-US Data Privacy Framework) (Google LLC и Meta Platforms Inc. — самосертифицированные участники), а также, при применимости, на Стандартные договорные положения (SCC) Европейской комиссии в качестве дополнительных гарантий. Сертификации получателей можно проверить на www.dataprivacyframework.gov.
Правовая основа обработки (GDPR)
Там, где применяется GDPR, мы обрабатываем ваши персональные данные на следующих правовых основаниях:
- Согласие — когда вы отмечаете флажок согласия в форме (контакт, консультация или рассылка) или совершаете иное явное утвердительное действие. Согласие можно отозвать в любое время, связавшись с нами.
- Договор — когда обработка необходима для ответа на ваш запрос об услуге или консультации.
- Законный интерес — для безопасности сайта, предотвращения мошенничества и агрегированного измерения использования нашего сайта. Вы можете в любое время возразить против обработки на этом основании.
- Юридическое обязательство — для учёта, налогообложения и иных аналогичных установленных законом требований.
Если вы посетитель из ЕЭЗ/Великобритании и предпочитаете, чтобы аналитические и рекламные файлы cookie выше не устанавливались, воспользуйтесь ссылками для отказа в разделе «Сторонние сервисы» или элементами управления файлами cookie вашего браузера до продолжения просмотра. Мы по-прежнему будем удовлетворять любые прямые запросы на удаление уже собранных данных.
Медицинская и чувствительная информация
Мы работаем в сфере восстановления волос, поэтому сообщения, которые вы отправляете нам через сайт, могут содержать информацию о вашем здоровье (например, описание выпадения волос). Мы рассматриваем любую такую информацию как «специальную категорию» персональных данных согласно статье 9 GDPR и обрабатываем её только на основании вашего явного согласия, данного при отметке флажка согласия перед отправкой формы. Когда вы предоставляете такую информацию:
- Она используется только для ответа на ваш запрос и предоставления запрошенной консультации или услуги.
- Она не передаётся нашим рекламным или аналитическим провайдерам. Поле сообщения в свободной форме никогда не передаётся в Meta или Google.
- Она хранится на наших серверах и передаётся только связанным с нами медицинским специалистам, ответственным за обработку вашего запроса.
Если вы не хотите делиться медицинской информацией, ограничьте сообщение общими контактными данными — мы свяжемся с вами по телефону или email.
Передача вашей информации
Мы не продаём вашу персональную информацию. Мы можем передавать данные:
- Связанным с нами медицинским специалистам — для выполнения вашего запроса на консультацию или лечение.
- Поставщикам услуг, которых мы используем для работы сайта (хостинг, доставка электронной почты, аналитика, измерение рекламы) — на основе соглашений об обработке данных. К нашим основным субподрядчикам относятся:
- Хостинг: Veridyen (Türkiye)
- Доставка электронной почты и рассылки: сторонний транзакционный email-провайдер (например, Resend, SendGrid)
- Веб-аналитика: Google LLC (GA4)
- Измерение рекламы: Meta Platforms Inc. (Pixel + Conversions API)
- Органам власти — когда этого требует закон или для защиты наших законных прав.
Хранение данных
- Заявки на консультацию — сохраняются столько, сколько необходимо для ответа на ваш запрос и на время любых последующих отношений, плюс установленный законом срок хранения.
- Подписки на рассылку — сохраняются до тех пор, пока вы не отпишетесь.
- Аналитические данные — хранятся в соответствии со стандартными настройками Google для GA4 (в настоящее время 14 месяцев для данных уровня события).
- Рекламные данные Meta — хранятся в соответствии с собственной политикой Meta.
- Журналы доступа сервера — хранятся в течение короткого срока в целях безопасности и диагностики (обычно до 30 дней), затем удаляются или ротируются.
Ваши права
В соответствии с применимым законодательством и согласно GDPR там, где он применим, вы имеете право:
- Получить доступ к персональным данным, которые мы храним о вас.
- Запросить исправление неточных или неполных данных.
- Запросить удаление ваших данных («право на забвение»).
- Возражать против обработки ваших данных или ограничивать её.
- Получить ваши данные в переносимом формате.
- Отозвать согласие в любое время (это не влияет на правомерность обработки, осуществлённой до отзыва).
- Подать жалобу в компетентный надзорный орган — например, в национальный орган по защите данных в вашей стране ЕЭЗ или в Управление информационного комиссара Великобритании (ICO).
Для реализации этих прав свяжитесь с нами через контакт по вопросам конфиденциальности в разделе «Контролёр данных» выше.
Конфиденциальность детей
Наши услуги предназначены для совершеннолетних. Мы сознательно не собираем персональную информацию от детей младше 16 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, чтобы мы их удалили.
Безопасность
Мы применяем разумные технические и организационные меры для защиты вашей персональной информации от несанкционированного доступа, изменения, раскрытия или уничтожения. Однако ни один метод передачи через интернет не является на 100% безопасным.
Изменения настоящей Политики конфиденциальности
Мы можем периодически обновлять настоящую Политику конфиденциальности. Дата ниже будет отражать последнее изменение. Существенные изменения будут выделены на этой странице. Мы рекомендуем регулярно просматривать эту страницу.
Контакты
Если у вас есть вопросы о настоящей Политике конфиденциальности или ваших персональных данных, свяжитесь с нами через нашу страницу контактов или контакт по вопросам конфиденциальности в разделе «Контролёр данных» выше.
Последнее обновление: 26 мая 2026.
