Политика конфиденциальности

Здесь написано, какие ваши данные мы получаем, что с ними делаем, кому и зачем передаём и как вы можете всё это остановить. Мы старались писать понятно: вы приходите сюда за помощью, а не за юридическим текстом.

Оператор персональных данных — самозанятая Варвянская Элеонора Александровна, ИНН 0000000000 (далее — «мы» или «Оператор»). Сервис — сайт онлайн-записи на психологические консультации. Политика действует для всех, кто пользуется сайтом.

1. Как с нами связаться по вопросам о данных

Пишите на eleonorka.sekret@mail.ru. Это адрес для юридически значимых обращений: запрос сведений об обработке, исправление, удаление, отзыв согласия, жалоба. Почтовый адрес: eleonorka.sekret@mail.ru.

2. Какие данные мы собираем

Учётная запись. Имя, которым вы просите себя называть, адрес электронной почты, часовой пояс. Пароля у нас нет: вы входите либо по одноразовому коду, который приходит на почту, либо через Google, VK, Яндекс или Telegram. Когда вы входите через один из этих сервисов, он передаёт нам идентификатор вашей учётной записи в нём, имя, адрес почты (если сервис его сообщает — например, у Telegram почты нет) и ссылку на аватар. Больше ничего мы не получаем: номер телефона мы не собираем. Вход через сторонний сервис — ваш выбор; без него всё работает по коду на почту.

Анкета перед первой консультацией. Возраст, описание вашего запроса свободным текстом, сведения о приёме лекарственных препаратов, предпочтительное обращение.

Заметки психолога о сессиях. Их пишет лично психолог после встреч, они видны только ей и вам недоступны.

Анкета и заметки — самое чувствительное, что у нас есть. По закону это сведения о состоянии здоровья, и обрабатывать их можно только с вашего отдельного согласия. Поэтому они хранятся в зашифрованном виде и не используются ни для чего, кроме самой работы с вами.

Записи на консультации. Выбранная услуга, дата и время, часовой пояс, статус записи, ссылка на видеовстречу, история переносов и отмен с указанием причины.

Платежи. Сумма, статус оплаты, идентификатор платежа в ЮKassa, ссылка на чек. Данные вашей карты мы не видим и не храним — их принимает ЮKassa на своей стороне.

Технические данные. IP-адрес в момент, когда вы принимаете документы (это доказательство того, что согласие получено именно тогда); IP-адрес и сведения о браузере для текущего сеанса входа — чтобы защитить вашу учётную запись; cookie сеанса и cookie интерфейса личного кабинета. В журналах сервера остаются метод и путь запроса, имена параметров и код ответа; адрес электронной почты в журналах маскируется, содержимое форм в них не попадает.

Данные для уведомлений. Мы напоминаем о встречах и сообщаем о подтверждении, переносе, отмене и возврате. По умолчанию это письма на почту. По желанию вы можете добавить уведомления в Telegram — тогда мы храним идентификатор вашего чата с ботом, чтобы было куда их слать, — и уведомления прямо в браузере (веб-пуш): по вашему разрешению браузер создаёт обезличенную подписку на своём push-сервисе. Каждый канал вы включаете и выключаете в личном кабинете; без них всё продолжит работать по почте.

Данные о посещаемости. Чтобы понимать, сколько людей заходит на сайт и откуда, мы используем аналитику Umami. Она считает обезличенно: количество просмотров страниц и адрес сайта, с которого вы к нам перешли. Она не использует cookie, не строит ваш профиль и не позволяет опознать вас лично.

Мы не собираем данные о вашей национальности, политических взглядах, религии, а также биометрию. Рекламных трекеров у нас нет.

3. Зачем мы это делаем и на каком основании

• Вход в личный кабинет и защита учётной записи — имя, почта, IP-адрес, браузер, cookie. Основание: договор с вами и наш законный интерес не пускать в ваш кабинет посторонних.
• Запись на консультацию, переносы, отмены, напоминания — имя, почта, часовой пояс, данные записи. Основание: исполнение договора (публичной оферты).
• Оплата и возвраты — данные записи и платежа. Основание: исполнение договора и требования законодательства о расчётах и налогах.
• Сама психологическая работа — анкета и заметки психолога. Основание: ваше отдельное согласие на обработку сведений о состоянии здоровья.
• Подтверждение того, что вы приняли документы — отметка о согласии, версия документа, дата, IP-адрес. Основание: закон обязывает нас доказывать, что согласие получено.

Мы не используем ваши данные для рекламы и не передаём их для рекламы кому-либо ещё.

4. Кому мы передаём данные

Полный список тех, кто так или иначе видит ваши данные:

• Хостинг-провайдер — предоставляет сервер, на котором работает сайт и лежит база данных. Действует по нашему поручению, самостоятельно данные не использует.
• Resend (Resend, Inc., США) — доставляет письма. В письме содержатся ваш адрес почты, имя, название услуги, дата и время консультации. Это значит, что сам факт вашей записи к психологу становится известен почтовому сервису. Действует по нашему поручению.
• Платёжный сервис — ЮKassa (НКО «ЮMoney») либо Robokassa — принимает оплату. Какой из сервисов используется, зависит от настройки на момент оплаты. Мы передаём туда только сумму, название услуги и внутренний номер записи; ваше имя, почту и содержание анкеты — нет. Реквизиты карты вы вводите на стороне платёжного сервиса, до нас они не доходят. Сервис обрабатывает данные как самостоятельный оператор, по своим правилам и в силу закона.
• Google, VK, Яндекс, Telegram — если вы входите через один из них. Каждый такой сервис — самостоятельный оператор в отношении данных, которые он получает от вас при входе; нам он передаёт идентификатор, имя, почту (если она есть) и ссылку на аватар.
• Аналитика Umami — считает обезличенную посещаемость. Персональные данные ей не передаются: ни имени, ни почты она не получает и с конкретным человеком визиты не связывает.
• Государственные органы — только по законному запросу и только в требуемом объёме.

За действия тех, кто обрабатывает данные по нашему поручению, перед вами отвечаем мы. Никому другому — маркетологам, партнёрам, «базам клиентов» — данные не передаются и не продаются.

5. Передача за пределы России

Один из наших подрядчиков — почтовый сервис Resend — находится в США. Это значит, что при отправке каждого письма ваш адрес и содержание письма пересекают границу. США не входят в перечень государств, которые Роскомнадзор считает обеспечивающими адекватную защиту персональных данных, поэтому такая передача возможна только после отдельного уведомления Роскомнадзора и оценки мер защиты на стороне получателя.

То же касается входа через Google и уведомлений в Telegram: когда вы ими пользуетесь, за границу уходят данные вашей учётной записи в этих сервисах (Google — в США, Telegram — за пределы России). Вход через Яндекс и VK обрабатывается в России. Аналитика Umami персональных данных за границу не передаёт: она работает с обезличенной статистикой.

6. Где хранятся данные

Рабочая база данных и её резервные копии находятся на арендованном сервере в дата-центре на территории Российской Федерации. Первичный сбор, запись, систематизация, хранение и уточнение ваших данных происходят именно там; передача за границу возможна только в объёме, описанном в разделе 5.

7. Сколько мы храним данные и как удаляем

• Учётная запись — пока вы ею пользуетесь. Вы можете удалить её в личном кабинете: имя и адрес почты будут обезличены, все активные сеансы прекращены.
• Анкета — удаляется автоматически при удалении учётной записи.
• Заметки психолога — удаляются по вашему запросу вручную. Автоматического удаления заметок при удалении учётной записи сейчас нет, и мы не хотим обещать того, чего система не делает: напишите нам, и мы их уничтожим.
• Записи о консультациях и платежах — остаются в обезличенном виде: они нужны для бухгалтерского и налогового учёта и для разбора спорных ситуаций.
• Отметки о согласиях — остаются: именно ими мы доказываем, что получили ваше согласие, если возникнет спор.
• Резервные копии базы — создаются регулярно и хранятся не дольше 30 дней. Пока копия не удалилась по этому графику, удалённые данные ещё физически существуют в ней.
• Отправленные письма — остаются в системе почтового сервиса по его правилам; отозвать уже доставленное письмо мы не можем.

Запрос на удаление мы выполняем не дольше 30 дней с момента получения — за исключением данных, которые обязаны хранить по закону.

8. Как мы защищаем данные

Анкета и заметки психолога шифруются алгоритмом AES-256-GCM ещё до записи в базу, ключ шифрования хранится отдельно от базы. Каждая запись привязана к своему владельцу криптографически: подменить содержимое между записями незаметно нельзя. Соединение с сайтом защищено HTTPS. Доступ к личному кабинету психолога разграничен, вход возможен только по одноразовому коду на подтверждённый адрес почты, попытки подбора кода ограничены. Регулярно создаются резервные копии.

Честно о границах: шифрование защищает содержимое анкет и заметок при утечке файла базы данных, но не от того, кто получил полный доступ к самому серверу. Абсолютной защиты не существует, и мы её не обещаем.

9. Cookies и аналитика

Мы используем только технические cookies, без которых сайт не работает: cookie сеанса — чтобы вы оставались авторизованы, и cookie интерфейса — чтобы запоминать состояние боковой панели в личном кабинете. Рекламных cookies у нас нет.

Посещаемость мы считаем через аналитику Umami — она не использует cookie и не опознаёт вас лично: собирается только обезличенная статистика (просмотры страниц и сайт, с которого вы пришли). Поэтому отключение cookies на неё не влияет, а сами по себе эти данные персональными не являются.

При первом заходе мы показываем короткое уведомление об использовании cookies и аналитики — закройте его, если ознакомились. Технические cookies можно отключить в браузере, но тогда войти в личный кабинет не получится.

10. Ваши права

Вы вправе:

• узнать, какие ваши данные мы обрабатываем, откуда их получили и кому передаём;
• получить их копию;
• потребовать исправить неточные или неполные данные;
• потребовать удалить данные или прекратить их обработку;
• отозвать согласие — в любой момент и без объяснения причин;
• пожаловаться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных или обратиться в суд.

Чтобы воспользоваться любым из этих прав, напишите на eleonorka.sekret@mail.ru — лучше с того же адреса, на который зарегистрирована учётная запись: так мы поймём, что это действительно вы, и не будем запрашивать лишние документы. Ответим в течение 30 дней.

11. Отзыв согласия

Согласие на обработку анкеты и заметок вы можете отозвать письмом на eleonorka.sekret@mail.ru. После отзыва мы прекращаем обработку и уничтожаем эти данные в срок до 30 дней. Продолжить консультации после отзыва не получится: психологическая работа без этих сведений невозможна. Сведения о состоявшихся консультациях и платежах при этом останутся — их хранение требует закон.

12. Возраст

Сервис рассчитан на совершеннолетних. Записаться, указав возраст меньше 18 лет, нельзя — в этом случае мы показываем контакты бесплатной службы поддержки для подростков. Возраст мы принимаем с ваших слов и документами не проверяем. Если вы всё же несовершеннолетний, напишите нам — мы удалим данные.

13. Связанные документы

Эта Политика описывает обработку данных в целом. Отдельно вы подтверждаете согласие на обработку персональных данных, а условия самих консультаций описаны в публичной оферте.

14. Изменения

Мы можем менять эту Политику. Новая редакция получает новый номер версии и вступает в силу с момента публикации на этой странице. Каждое ваше согласие сохраняется вместе с номером версии документа, который действовал в тот момент, — так видно, под каким именно текстом вы подписывались.

Реквизиты

Оператор: самозанятая Варвянская Элеонора Александровна, ИНН 0000000000, адрес: eleonorka.sekret@mail.ru, адрес электронной почты: eleonorka.sekret@mail.ru.

Версия 2.1-2026-08-10 от 2026-08-10.