1. Загальні положення
1.1. Ця Політика встановлює порядок отримання, зберігання, обробки, використання та захисту персональних даних Користувачів (Клієнтів), які збираються через вебсайт www.eyera.com.ua (далі — Сайт) та безпосередньо під час візиту до студії.
1.2. Володільцем персональних даних є Фізична особа-підприємець Рижиков Андрій Ілліч (зареєстрована торгова марка для товарів і послуг — EYERA).
1.3. Використовуючи Сайт, здійснюючи онлайн-бронювання, придбання сертифіката або замовляючи Послугу в студії, Користувач надає повну згоду на обробку своїх персональних даних на умовах, визначених цією Політикою.
2. Склад персональних даних, що підлягають обробці
2.1. Контактні дані: Прізвище, ім'я, по батькові, номер мобільного телефону, адреса електронної пошти Замовника. 
2.2. Дані для логістики: Населений пункт, номер відділення або адреса поштомату оператора доставки «Нова Пошта» (для відправки фізичних арт-об'єктів). 
2.3. Специфічні (художньо-біометричні) дані: Високодеталізовані макрознімки та цифрові зображення райдужної оболонки ока, отримані за допомогою спеціалізованого оптичного обладнання студії. Такі зображення використовуються виключно для створення арт-об’єктів та, залежно від конкретних обставин, можуть розглядатися як персональні дані у розумінні чинного законодавства. EYERA не здійснює біометричну ідентифікацію особи. Детальніше про безпеку цих даних викладено в окремому документі «Захист даних», який є невід'ємною частиною нашої політики приватності.
2.4. Технічні дані: IP-адреса, файли cookies, дані про тип пристрою, операційну систему, браузер та точний час взаємодії з Сайтом. Автоматичний збір технічних даних, файлів кукі та використання маркетингових трекерів (Google Analytics, Meta Pixel) регулюється окремим документом — «Cookie Policy» студії EYERA.
3. Мета обробки персональних даних
Ми збираємо та обробляємо дані виключно для забезпечення преміального рівня сервісу та реалізації художніх завдань: 
3.1. Ідентифікація Замовника та адміністрування системи онлайн-бронювання візитів. 
3.2. Проведення графічного та хроматичного аналізу структури строми ока для створення персонального 11-сторінкового цифрового арт-буку EYERA Identity Passport. 
3.3. Виготовлення індивідуальних кастомізованих арт-об'єктів (друк на фотобумазі, акрилі, алюмінієвому Dibond, архітектурній кераміці, кристалі чи полотні) та їх адресна доставка. 
3.4. Здійснення фінансових розрахунків, генерація фіскальних чеків через ПРРО та ведення бухгалтерського обліку. 
3.5. Комунікація із Замовником: обробка запитів, отриманих через інтегровані форми зворотного зв'язку на Сайті; надсилання автоматичних сервісних та транзакційних повідомлень (підтвердження онлайн-бронювання, нагадування про візит через Email, SMS або месенджери); надання персональних посилань на завантаження готових цифрових арт-об'єктів; а також інформування про закриті клубні пропозиції бренду за наявності окремої добровільної згоди Клієнта.
3.6. Правові підстави обробки персональних даних: Відповідно статті 11 Закону України «Про захист персональних даних», обробка даних у студії EYERA базується на таких правових підставах:

• Укладення та виконання договору: обробка даних є необхідною для здійснення дій, що передують укладенню угоди (резервування часового слоту), та для повного виконання зобов'язань Виконавця за Публічною офертою (виготовлення та передача арт-об'єкта).
• Виконання вимог законодавства: обробка є обов'язковою для дотримання норм податкового та бухгалтерського законодавства України (зокрема, реєстрація розрахункових операцій через ПРРО).
• Згода суб’єкта персональних даних: усвідомлена та добровільна згода Клієнта є єдиною підставою для активації аналітичних cookies на Сайті, надсилання маркетингових матеріалів, а також для публікації знімків у портфоліо за принципом суворого Opt-in.
• Законний інтерес Виконавця: обробка технічних даних здійснюється задля забезпечення кібербезпеки, стабільного функціонування, моніторингу працездатності та захисту вебсайту EYERA від шахрайських дій.

4. Регламент зберігання та захисту даних
4.1. Сайт використовує протоколи TLS/SSL для шифрування даних для належного захисту персональних даних від несанкціонованого доступу, копіювання, зміни або розголошення. 
4.2. Терміни зберігання графічних матеріалів:

• Вихідні RAW-файли зйомки: Безповоротно видаляються з карт пам’яті камер та локальних робочих станцій студії протягом 14 (чотирнадцяти) календарних днів з моменту виконання замовлення.
• Фінальні ретушовані арт-файли (TIFF/PDF): Можуть зберігатися Виконавцем протягом строку до 6 місяців виключно за окремою згодою Клієнта з метою повторного виготовлення продукції або відновлення замовлення. 

4.3. Технічні дані та логістична інформація зберігаються на серверах європейського хостинг-провайдера, який забезпечує функціонування Сайту протягом строку, необхідного для виконання зобов'язань, але не довше строків, визначених податковим законодавством України.
5. Взаємодія з третіми особами (Субпідрядники та сервіси)
EYERA не передає ваші дані третім сторонам для маркетингових чи комерційних цілей. Передача мінімально необхідного обсягу даних здійснюється виключно для виконання та доставки вашого замовлення: 
5.1. Логістичному оператору «Нова Пошта» — ПІБ, номер телефону та адреса відділення для здійснення доставки готового арт-об'єкта. 
5.2. Платіжним сервісам (WayForPay / LiqPay / Apple Pay) — для безпечного проведення електронних платежів та фіскалізації. 
5.3. Преміальній партнерській друкарні (виробництву) — анонімізований файл зображення із системним номером, а також параметри матеріалу для друку. 
5.4. Захищеним хмарним сервісам передачі файлів — тимчасове розміщення зашифрованого файлу на термін до 14 днів для генерації персонального посилання на скачування Клієнтом. 
6. Спеціальний статус художніх зображень та принцип єдиної згоди (Opt-in)
6.1. Графічне зображення райдужної оболонки ока, зафіксоване студією EYERA, є двовимірним (2D) об'єктом мистецтва. Воно не містить лазерних та глибинних метрик, що використовуються у системах контролю доступу (сканерах безпеки), і не може бути використане для цифрової ідентифікації особистості у сторонніх системах. 
6.2. Принцип повної конфіденційності (Opt-in): Виконавець не має права використовувати, публікувати або демонструвати зображення вашої райдужки за замовчуванням. Фінальні макрофотографії можуть бути розміщені в художньому портфоліо на Сайті або на офіційній сторінці в Instagram виключно за умови отримання вашої окремої, чітко вираженої письмової або електронної згоди під час візиту до студії або в інтерфейсі Сайту. Відсутність вашого підпису або позначки підтвердження означає автоматичний статус абсолютної приватності знімка. Отримана згода може бути відкликана Клієнтом у будь-який момент.
7. Політика використання файлів cookies
7.1. Для оптимізації роботи Сайту, покращення інтерфейсу онлайн-бронювання та аналізу трафіку EYERA використовує файли cookies (маленькі текстові файли, що зберігаються на вашому пристрої). 
7.2. Типи cookies, що використовуються:

• Обов'язкові (Технічні): Необхідні для коректної навігації Сайтом, безпеки транзакцій та збереження обраного часового слоту в калькуляторі під час оформлення замовлення.
• Аналітичні: Допомагають нам зрозуміти, які розділи сайту (наприклад, сторінка про Identity Passport) є найбільш затребуваними серед клієнтів. Ці дані збираються у знеособленому вигляді. 

7.3. Керування cookies: Під час першого візиту на Сайт ви можете налаштувати або вимкнути збір аналітичних cookies через спеціальний банер. Ви також можете повністю заблокувати або видалити cookies через налаштування вашого браузера. Зверніть увагу: відключення обов'язкових cookies може частково обмежити функціонал онлайн-запису.
8. Права Користувача (згідно зі ст. 8 ЗУ «Про захист персональних даних»)
Користувач має право знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, вимагати їх зміну або безкоштовне видалення, а також відкликати згоду на обробку даних.
9. Порядок розгляду звернень суб'єктів персональних даних
9.1. Клієнт має право звернутися до Виконавця із запитом про надання інформації про обробку його даних, виправлення або повне видалення його файлів та контактів. 
9.2. Процедура подання звернення:

• Запити щодо обробки, зміни або повного видалення персональних даних та графічних матеріалів («право на забуття») приймаються в електронній формі на офіційну пошту відповідальної особи Володільця: eyera.ua@gmail.com..
• Для захисту конфіденційності біометричних матеріалів та запобігання витоку даних третім особам, Виконавець має право попросити заявника підтвердити свою особу (вказати ПІБ, номер телефону та Archive ID, що були зафіксовані під час візиту до Студії). 

9.3. Терміни розгляду: Виконавець зобов'язується розглянути запит та надати офіційну відповідь (або підтвердження про повне видалення файлів з локальних і хмарних архівів) протягом 10 (десяти) робочих днів з моменту отримання звернення, але в будь-якому разі не пізніше строків, встановлених законодавством України (до 30 календарних днів).
10. Зміни до Політики конфіденційності
10.1. Виконавець залишає за собою право в односторонньому порядку оновлювати та змінювати текст цієї Політики для підтримання відповідності технологічним змінам та законодавству. Нова редакція Політики набуває чинності з моменту її публікації на цій сторінці Сайту.