← Мария Пилипенко

Политика обработки персональных данных

Редакция draft-2026-10-11 от 2026-10-11

Черновик. Требует проверки юристом перед запуском.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) описывает, какие персональные данные обрабатываются на сайте https://pilimaria.ru (далее — Сайт), зачем, как долго, кому могут передаваться и как их защитить или удалить.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и действует в отношении всех данных, которые Оператор получает от посетителей Сайта и клиентов при записи на консультацию.

1.3. Политика опубликована на Сайте и доступна с любой страницы, где собираются данные, в том числе рядом с формой записи.

1.4. Политика не является согласием на обработку персональных данных. Согласие оформляется отдельным документом: https://pilimaria.ru/consent. Условия оказания услуг изложены в оферте: https://pilimaria.ru/offer.

1.5. Сайт предназначен для лиц старше 18 лет. Данные несовершеннолетних Оператор сознательно не собирает (см. раздел 12).

2. Оператор

2.1. Оператор персональных данных — Пилипенко Мария Александровна, психолог.

2.2. Правовой статус Оператора: [СТАТУС: самозанятая / ИП / физическое лицо — уточнить]. ИНН: [ИНН]. ОГРНИП (если ИП): [ОГРНИП].

2.3. Адрес для корреспонденции: [адрес для корреспонденции].

2.4. Контакты по вопросам обработки персональных данных: email [email для обращений по ПДн], телефон +7 989 710-57-34.

2.5. Оператор [подал / подаст до запуска Сайта — уточнить] уведомление об обработке персональных данных в Роскомнадзор. Номер в реестре операторов: [номер].

2.6. Технический доступ к данным в панели администратора Сайта имеет также [ФИО технического администратора — уточнить], действующий по поручению Оператора и обязанный соблюдать конфиденциальность. [Оформить поручение на обработку / соглашение о неразглашении — проверить.]

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

3.2. Клиент (пользователь) — физическое лицо, которое пользуется Сайтом или оставляет заявку на консультацию.

3.3. Специальная категория персональных данных — в том числе сведения о состоянии здоровья (ст. 10 152-ФЗ).

4. Правовые основания обработки

4.1. Основания обработки:

  • согласие Клиента, которое он даёт отдельным действием на Сайте (отметка в форме записи) по тексту документа https://pilimaria.ru/consent (п. 1 ч. 1 ст. 6 152-ФЗ; для специальной категории — ст. 10 152-ФЗ);
  • заключение и исполнение договора с Клиентом (оферта), стороной которого является Клиент (п. 5 ч. 1 ст. 6 152-ФЗ);
  • исполнение обязанностей, возложенных на Оператора законом, включая налоговый учёт и учёт расчётов (п. 2 ч. 1 ст. 6 152-ФЗ).

4.2. Оператор не обрабатывает данные в целях рекламной рассылки и не передаёт их для рекламы. Для рассылки потребуется отдельное согласие.

5. Цели обработки и состав данных

5.1. Запись на консультацию и связь с Клиентом.

Данные: имя, номер телефона, адрес электронной почты; по желанию — ссылка или ник в мессенджере; дата, время, формат и статус записи; история записей. Обязательны только имя, телефон и email.

5.2. Организация консультации: подтверждение записи, напоминания, перенос и отмена по ссылке управления записью, уведомления о статусе заявки.

Данные: те же и, если Клиент сам подключил бот, идентификатор чата в Telegram.

5.3. Приём предоплаты и возврат денег.

Данные: адрес электронной почты (для чека и ссылки на оплату), сумма и статус платежа, идентификатор счёта. Реквизиты банковской карты Оператор не получает и не хранит: платёж проходит на странице платёжного сервиса.

5.4. Подготовка Психолога к первой встрече (необязательно).

Данные: текст в поле «С каким запросом хотите прийти на первую встречу?»; темы, отмеченные в необязательном вопросе перед записью; отметка «впервые в терапии». Клиент может оставить эти поля пустыми или выбрать «Не хочу отвечать».

5.5. Доказательство согласия на обработку данных.

Данные: версия документа согласия, дата и время отметки, IP-адрес и user-agent браузера в момент согласия.

5.6. Ведение рабочих записей Психолога о Клиенте (заметки, видимые только Психологу и лицам по п. 2.6).

Состав: по усмотрению Психолога в минимальном объёме, необходимом для работы с Клиентом. [Уточнить с Марией, что именно ведётся и в каком объёме.]

5.7. Безопасность и работа Сайта: журнал действий в панели администратора (кто и когда открывал данные Клиента), технические журналы сервера (IP-адрес, дата и время запроса).

5.8. Статистика посещаемости Сайта: обезличенные данные о посещениях (см. раздел 9).

6. Сведения о состоянии здоровья и специальная категория данных

6.1. Текст запроса к психологу и выбранные темы могут по содержанию относиться к сведениям о состоянии здоровья, а значит — к специальной категории персональных данных.

6.2. Эти сведения обрабатываются только если Клиент сам решил их указать. Поле запроса и вопросы о темах необязательны, запись возможна без них.

6.3. Мы просим не указывать в заявке подробности травматических событий, диагнозы и иные чувствительные детали: это можно обсудить на встрече.

6.4. Указанные сведения используются только для подготовки Психолога к консультации и безопасной работы с Клиентом. Они не используются для рекламы, аналитики, обучения моделей искусственного интеллекта и не публикуются.

6.5. Согласие на обработку таких сведений входит в документ https://pilimaria.ru/consent. Его можно отозвать в любой момент (раздел 11).

6.6. [Проверить с юристом: достаточно ли одной отметки для согласия на специальную категорию или нужна отдельная отметка / письменная форма.]

7. Порядок и сроки обработки

7.1. Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях раздела 8), блокирование, удаление, уничтожение.

7.2. Данные хранятся в базе данных, расположенной на сервере в Москве (Российская Федерация). Первичный сбор, запись и хранение персональных данных граждан РФ осуществляются на территории РФ.

7.3. Предлагаемые сроки хранения [все сроки — проверить]:

  • данные клиента и записи (имя, контакты, история записей) — пока идёт работа с Клиентом и 3 года после последней записи (общий срок исковой давности), затем удаление или обезличивание; [проверить];
  • текст запроса, темы квиза, отметка «впервые в терапии» — не дольше 12 месяцев после последней консультации, а если консультация не состоялась — 6 месяцев после заявки; [проверить];
  • заявки, не приведшие к консультации (отклонены, истёк срок, отмена), — 6 месяцев; [проверить];
  • сведения о платежах — в сроки, установленные налоговым и бухгалтерским законодательством; [срок проверить];
  • записи о согласии (версия, дата, IP, user-agent) — 3 года после отзыва согласия или после окончания обработки, как доказательство получения согласия; [проверить];
  • рабочие записи Психолога — [срок определить с Марией, ориентир: 3 года после последней консультации];
  • журнал действий в панели администратора — 1 год; [проверить];
  • резервные копии базы данных — 14 суток, после чего перезаписываются. Данные, удалённые из основной базы, могут сохраняться в резервных копиях до этого срока.

7.4. По достижении целей обработки, при отзыве согласия (если нет иного основания) или по истечении сроков данные удаляются или обезличиваются. Обезличенные сведения о записях (без имени, контактов и текста запроса) могут сохраняться для учёта и статистики.

8. Передача данных третьим лицам

8.1. Оператор не продаёт и не передаёт данные Клиентов третьим лицам для их собственных целей. Передача возможна только в объёме, необходимом для работы Сайта и оказания услуг, следующим получателям:

  • Хостинг-провайдер [Timeweb, реквизиты — уточнить], Россия: размещение сервера и базы данных; [оформить как обработку по поручению — проверить].
  • Платёжный сервис lava.top [юридическое лицо и страна обработки — уточнить]: адрес электронной почты Клиента и сумма платежа для создания счёта, чека и возврата.
  • Почтовый сервис для отправки писем [провайдер SMTP — выбрать и указать, должен быть в РФ]: адрес электронной почты и содержание служебного письма.
  • Telegram — уведомления Психологу (п. 8.2–8.3) и, по желанию Клиента, сообщения Клиенту через бот.
  • Яндекс (Яндекс Метрика) — статистика посещений без передачи данных форм (раздел 9).
  • Государственные органы — по запросам, основанным на законе.

8.2. Трансграничная передача. Когда поступает заявка, Психологу в Telegram приходит уведомление. В него входят: номер заявки, дата, время и формат консультации, имя, телефон, ссылка на мессенджер Клиента (если указана), текст запроса и выбранные темы (если указаны), отметка «впервые в терапии». Сервис Telegram принадлежит иностранной организации, его серверы расположены за пределами РФ. Тем самым данные Клиента могут передаваться на территорию иностранных государств, которые могут не обеспечивать адекватную защиту прав субъектов персональных данных. [Проверить: страны, перечень адекватной защиты, необходимость уведомления Роскомнадзора по ч. 3 ст. 12 152-ФЗ до начала передачи.]

8.3. Передача в Telegram осуществляется только с согласия Клиента (документ https://pilimaria.ru/consent). Оператор может отключить передачу контактов Клиента и текста запроса в уведомлении [в настройках Сайта действует выключатель — проверить, охватывает ли он текст запроса]. Клиент вправе не заполнять необязательные поля, тогда эти сведения в Telegram не уходят.

8.4. Если Клиент самостоятельно связывается с Психологом через мессенджеры или подключает бот Сайта, на такую переписку распространяются правила самого мессенджера. Подключение бота добровольное, по одноразовой ссылке со страницы записи; без подключения бот Клиенту не пишет.

9. Файлы cookie и статистика

9.1. Сайт использует технические файлы cookie, необходимые для работы (например, для входа в панель администратора). Для посетителей они не содержат сведений, позволяющих установить личность.

9.2. Для статистики посещаемости Сайт использует Яндекс Метрику без функции «Вебвизор» (запись сессий не ведётся). Содержимое форм (имя, телефон, email, запрос, ответы квиза) в Метрику не передаётся. [Проверить после настройки счётчика.]

9.3. Метрика подключается после выбора на баннере; можно отказаться от необязательных cookie, при этом работа Сайта сохраняется.

10. Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры защиты, включая:

  • хранение данных на сервере в Российской Федерации; доступ к базе данных только из внутренней сети приложения, порт базы наружу не открыт;
  • доступ в панель администратора по логину и паролю, пароли хранятся в виде хэшей; блокировка входа после повторных неудачных попыток;
  • журнал входов и действий с данными Клиентов;
  • ограничение круга лиц, имеющих доступ к данным, теми, кому это необходимо для работы;
  • шифрование ежедневных резервных копий.

10.2. Ссылка на управление записью содержит одноразовый токен. Просим не передавать её другим лицам.

10.3. Ни один способ передачи данных в интернете и ни одна система хранения не дают абсолютной защиты. Оператор уведомит Клиента и Роскомнадзор об утечке данных в порядке и сроки, установленные законом.

11. Права Клиента и обращения

11.1. Клиент вправе:

  • получить информацию об обработке своих данных;
  • потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
  • отозвать согласие на обработку в любой момент;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

11.2. Для обращений направьте письмо на [email для обращений по ПДн] с темы «Персональные данные» или по адресу [адрес для корреспонденции]. Для идентификации укажите имя, телефон и email из заявки. [Проверить, как подтверждать личность без лишних данных.]

11.3. Отзыв согласия. Согласие можно отозвать так же свободно, как и дать: письмом на [email для обращений по ПДн]. [Проверить: добавить ссылку «Отозвать согласие» в письмо / на страницу управления записью.]

11.4. Срок ответа на запрос о данных — до 10 рабочих дней (может быть продлён в случаях, предусмотренных законом). После отзыва согласия обработка прекращается и данные удаляются или обезличиваются в срок не более 30 дней, если нет иного основания, разрешённого законом (например, обязанности хранить сведения о платежах). [Сроки проверить.]

11.5. Удаление данных: запись о Клиенте помечается удалённой, имя, контакты и тексты стираются или заменяются нейтральными значениями, при этом в учёте остаются обезличенные сведения о записях и платежах. Из резервных копий данные исчезают в течение срока, указанного в п. 7.3.

11.6. Если Клиент отзовёт согласие до консультации, запись может быть отменена, поскольку без контактов невозможно организовать встречу; порядок возврата предоплаты определяется офертой.

12. Возраст

12.1. Сайт и услуги предназначены для лиц, достигших 18 лет. Подтверждая согласие, Клиент подтверждает, что ему исполнилось 18 лет.

12.2. Если стало известно, что данные получены от лица младше 18 лет, они удаляются.

13. Изменение Политики

13.1. Оператор вправе обновлять Политику. Действующая редакция и её версия размещены на этой странице. Если изменения затрагивают цели, состав данных или получателей, потребуется новое согласие.

13.2. Дата и версия указаны в начале документа. Версия согласия, на которую опирается Клиент, сохраняется вместе с записью о согласии.