Политика обработки персональных данных

1. О чём этот документ

Эта Политика объясняет, как Резников Николай Викторович, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — «Психолог» или «Оператор»), обращается с персональными данными пользователей сайта kolyatherapy.ru и видеосервиса meet.kolyatherapy.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Сайт kolyatherapy.ru

Сайт не использует файлы cookie и не содержит клиентских трекеров — в коде страниц нет JavaScript-счётчиков, пикселей отслеживания или скриптов сторонних аналитических сервисов (Яндекс.Метрика, Google Analytics и подобных). В браузере посетителя не сохраняется и не считывается никакой идентифицирующей его информации.

Для оценки посещаемости используется серверная статистика (GoAccess) — программа, анализирующая стандартные логи веб-сервера nginx. Она работает исключительно на стороне сервера и не требует установки чего-либо в браузер посетителя.

Что фиксируется в логах сервера

При каждом обращении к сайту веб-сервер автоматически записывает:

• IP-адрес — сетевой адрес устройства, с которого пришёл запрос;
• дату и время запроса;
• запрошенный адрес страницы;
• HTTP-статус ответа (например, 200 — успешно, 404 — не найдено);
• размер переданных данных;
• страницу-источник перехода (referer), если браузер её передаёт;
• тип браузера и устройства (User-Agent).

Чего нет

• Cookie — не устанавливаются и не считываются.
• JavaScript-трекеры — в коде страниц их нет.
• Передачи данных третьим лицам — логи хранятся на сервере хостинга (Aeza, Москва) и никуда не передаются.
• Отпечатков устройства (fingerprinting), записи поведения, отслеживания мыши, скролла или кликов.
• Межсайтового трекинга — сайт не отслеживает посетителя на других ресурсах.

Хранение

Логи хранятся на сервере в течение приблизительно двух недель, после чего автоматически удаляются при ротации. IP-адреса используются только для агрегированной статистики посещаемости и не связываются с конкретными личностями.

Записываемые в логах сведения (в том числе IP-адрес) по закону относятся к персональным данным. Правовое основание их обработки — необходимость обеспечения функционирования и безопасности сайта (законный интерес Оператора); данные используются исключительно в обезличенной статистике и не соотносятся с личностью посетителя.

3. Видеосервис meet.kolyatherapy.ru

Видеосервис не требует регистрации и авторизации. При входе в видеокомнату пользователь указывает имя или псевдоним — можно использовать вымышленное.

• Запись видео, аудио и текстового чата не ведётся — технически невозможна.
• Передача данных защищена сквозным шифрованием (E2EE).
• Логирование на сервере отключено.

4. Что обрабатывается при обращении за услугами

При обращении к Психологу за услугами Клиент добровольно предоставляет:

• имя или псевдоним — на усмотрение Клиента, можно использовать вымышленное;
• контактные данные для связи — номер телефона, email или аккаунт в мессенджере, на усмотрение Клиента;
• сообщения для организационных вопросов (запись, отмена, перенос).

Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные Оператором не обрабатываются.

Содержание психологических консультаций является конфиденциальным и регулируется Этическим кодексом психолога, а не настоящей Политикой. Оператор не имеет доступа к содержанию сессий после их завершения.

5. Как используются данные

Персональные данные используются исключительно для:

• связи с Клиентом и записи на сессии;
• проведения видеосессий;
• организационной переписки между сессиями;
• оформления чека через «Мой налог».

Оператор не использует данные для рекламных рассылок, профилирования, аналитики поведения или передачи третьим лицам в маркетинговых целях.

Оператор вправе использовать обобщённые и анонимизированные данные (не позволяющие идентифицировать Клиента) для статистического анализа своей практики.

6. Передача данных

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством (запросы уполномоченных государственных органов).

7. Хранение

Контактные данные Клиента и организационная переписка хранятся на устройствах Оператора, находящихся на территории РФ (ст. 18 ч. 5 ФЗ-152), и удаляются после завершения работы с Клиентом. Рабочие записи (заметки по сессиям) ведутся локально, в обезличенном и зашифрованном виде под защитой пароля, и не размещаются в облачных сервисах. Сведения, вошедшие в чек «Мой налог», хранятся в течение сроков, установленных налоговым законодательством.

Обмен сообщениями в сторонних мессенджерах (Telegram, WhatsApp, ВКонтакте) регулируется политиками этих сервисов; их серверное хранение Оператор не контролирует и не рекомендует передавать через них конфиденциальную информацию. Видеосервис хранение данных не осуществляет — передача ведётся в режиме реального времени без записи.

8. Меры безопасности

• Видеосессии — со сквозным шифрованием (E2EE) и без записи (раздел 3).
• Рабочие записи — под шифрованием и паролем, только на локальных устройствах (раздел 7).
• HTTPS для сайта и видеосервиса.
• Регулярное обновление программного обеспечения серверов.

9. Права пользователя

Пользователь вправе:

• запросить информацию об обработке своих данных;
• потребовать уточнения, блокирования или удаления своих данных, если они неполные, устаревшие или неточные;
• отозвать согласие на обработку персональных данных (ч. 2 ст. 9 ФЗ-152); после отзыва обработка прекращается;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• прекратить использование услуг в любой момент — после этого обработка прекращается.

По любым вопросам, связанным с персональными данными, можно связаться с Психологом по контактам, указанным в разделе 11.

10. Изменение Политики

Оператор может обновлять настоящую Политику. Актуальная версия размещается на странице kolyatherapy.ru/privacy. Продолжение использования сайта и видеосервиса после публикации новой версии означает согласие с изменениями.

11. Сведения об Операторе