Политика конфиденциальности

Эта Политика объясняет простым языком, какие ваши данные мы собираем, зачем, как храним и какие у вас есть права. Мы — психологическая практика, и для нас конфиденциальность не формальность, а основа работы. Поэтому постарались написать без лишнего канцелярита, но при этом строго в рамках закона.

Сразу важное: мы оказываем психологическую, а не медицинскую помощь. Наши специалисты — психологи; мы не ставим медицинских диагнозов, не назначаем лечение и не работаем как медицинская организация.

1. Кто обрабатывает ваши данные (оператор) и как с нами связаться

Оператором ваших персональных данных является Карина Петишева, самозанятая (плательщик налога на профессиональный доход).

• ИНН: TODO[karina]
• Адрес для направления обращений: TODO[karina]
• Email для вопросов о данных: TODO[karina] — предположительно hello@petisheva.ru, требует подтверждения

Бренд, под которым мы работаем, — Petisheva Lab. Если вы хотите узнать, какие ваши данные у нас есть, исправить их или удалить — пишите на указанный email. Мы отвечаем на такие обращения в сроки, установленные законом (об этом ниже, в разделе 7).

Примечание: при переходе оператора на форму ИП реквизиты в этом разделе будут обновлены, а версия Политики — повышена.

2. Какие данные мы собираем

Мы собираем только то, что нужно, чтобы связаться с вами, подобрать специалиста и вести с вами работу. А именно:

• Имя (или то, как вы просите вас называть).
• Контакт для связи — Telegram, номер телефона или мессенджер, через который вы к нам обратились.
• Ваш запрос — то, с чем вы пришли: краткое описание ситуации, ответы на вопросы первичной анкеты, пожелания к специалисту (например, пол, удобное время, формат).
• История работы — факт и даты проведённых сессий, краткие рабочие заметки специалиста по итогам встреч, ваш выбор формата (разовая сессия или пакет), обратная связь и оценки, которые вы оставляете.
• Технические данные сайта — обезличенные данные о посещении (см. раздел 9 про cookie и аналитику).

Мы не запрашиваем у вас паспортные данные, данные банковских карт и другую избыточную информацию. Платёжные реквизиты карты мы не видим и не храним (подробнее — в разделе 6).

Содержание самих терапевтических сессий — это особая, наиболее чувствительная информация. О том, как мы её защищаем и в каких редчайших случаях её пределы могут быть нарушены, — отдельный раздел 8.

3. Зачем мы это делаем (цели обработки)

Ваши данные нужны нам для понятных и ограниченных целей:

• Связаться с вами — ответить на обращение, согласовать время, прислать ссылку на сессию и напоминания.
• Подобрать специалиста и вести работу — сопоставить ваш запрос с подходящим психологом, передать ему необходимый минимум информации, обеспечить преемственность между сессиями.
• Принять оплату и оформить чек — провести расчёт за сессию и сформировать чек в приложении «Мой налог», как того требует закон для самозанятых (422-ФЗ).
• Улучшать сервис — на обезличенном уровне понимать, как люди пользуются сайтом, чтобы делать его удобнее.

Мы не используем ваши данные для рекламы третьих лиц и не продаём их.

4. На каком основании мы обрабатываем данные (правовые основания)

Главное основание — ваше согласие на обработку персональных данных, которое вы даёте, отмечая чекбокс при отправке формы записи (версия согласия 1.0). Согласие добровольное, и вы можете отозвать его в любой момент (как — в разделе 7).

Помимо согласия, обработка отдельных данных опирается на закон:

• исполнение договора (оказание вам психологических услуг), стороной которого вы являетесь, — статья 6 152-ФЗ;
• исполнение обязанностей оператора, возложенных законом, — например, формирование и хранение чеков (422-ФЗ) и налоговая отчётность.

5. Сколько мы храним данные (сроки)

Мы не держим данные дольше, чем нужно:

• Имя, контакт, запрос и история работы — в течение всего времени, пока вы остаётесь нашим клиентом, и около 3 лет после вашей последней сессии. Этот срок позволяет вернуться к работе, если вы захотите продолжить, и продиктован разумной практикой ведения психологического сопровождения.
• Чеки и связанные с оплатой данные — 5 лет, как требует налоговое законодательство (ФНС).
• Согласие на обработку ПДн — храним сам факт, дату и версию текста согласия (текущая версия — 1.0) в течение срока обработки и установленного законом срока после её прекращения.

Когда срок истекает или вы отзываете согласие (если нет иного законного основания продолжать хранение — например, ещё не истёк налоговый срок по чекам), мы удаляем или обезличиваем ваши данные.

6. Передаём ли мы данные третьим лицам

По общему правилу — нет, не передаём. Ваши данные не уходят рекламодателям, посредникам или другим клиентам.

Исключения только такие:

• Платёжные данные идут через банк. Оплата проходит по Системе быстрых платежей (СБП) по реквизитам оператора. Реквизиты вашей карты обрабатывает банк — мы их не видим и не храним. Мы видим только факт поступления оплаты.
• Минимум информации — вашему специалисту. Психолог, с которым вы работаете, видит ваш запрос и историю работы, но не видит ваши прямые контакты (телефон, username): для специалиста вы обозначены анонимным ником вида pa****01. Это сделано специально, для вашей защиты.
• Требования закона. Мы обязаны раскрыть данные, если этого по закону требует суд, правоохранительные или иные уполномоченные органы в установленном порядке.

Передачи ваших данных за пределы РФ мы не осуществляем.

7. Ваши права

Закон (152-ФЗ) даёт вам полный контроль над вашими данными. Вы вправе:

• узнать, какие ваши данные у нас есть и как они обрабатываются;
• получить доступ к ним и копию;
• исправить данные, если они неточны или устарели;
• удалить данные или потребовать их блокировки, если они обрабатываются с нарушением закона или больше не нужны для целей обработки;
• отозвать согласие на обработку — в любой момент и без объяснения причин.

Чтобы воспользоваться любым из этих прав, напишите нам на email из раздела 1. Мы ответим в сроки, установленные 152-ФЗ (как правило — в течение 30 дней; на отзыв согласия реагируем без неоправданной задержки).

Важно: после отзыва согласия мы прекращаем обработку, но часть данных можем продолжить хранить, если этого прямо требует закон (например, чеки — 5 лет по требованию ФНС). Также напоминаем, что у вас есть право обратиться с жалобой в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных.

8. Конфиденциальность терапии и её пределы

Всё, что происходит в работе с психологом, — конфиденциально. Это профессиональная и этическая основа нашей работы. Мы дополнительно защищаем вас технически:

• ваши прямые контакты скрыты от специалиста (вы — анонимный ник);
• видеосессии проходят по одноразовым ссылкам, которые не дают доступа к записи и не сохраняются;
• переписка со специалистом между сессиями идёт через защищённый маршрут, а не через личные мессенджеры.

Когда конфиденциальность может быть ограничена. Есть единственная категория ситуаций, в которой мы можем выйти за рамки конфиденциальности, — это прямая угроза жизни и здоровью (вашей или другого человека). Если в работе возникает риск, требующий немедленного вмешательства, специалист действует в интересах вашей безопасности и может рекомендовать или инициировать обращение в экстренные службы.

9. Cookie и аналитика

На сайте мы используем Яндекс.Метрику — это инструмент веб-аналитики, который с помощью cookie-файлов и похожих технологий собирает обезличенную статистику: какие страницы открывают, сколько времени проводят, с каких устройств заходят. Эти данные не позволяют идентифицировать вас лично — они нужны, чтобы понимать, как улучшить сайт.

Вы можете в любой момент отключить cookie в настройках браузера или воспользоваться инструментами отказа от сбора данных Яндекс.Метрики. На возможность связаться с нами и записаться это не повлияет.

10. Изменения политики

Мы можем обновлять эту Политику — например, когда меняются наши процессы или требования закона. Актуальная версия всегда опубликована на этой странице. При существенных изменениях мы повышаем номер версии и обновляем дату вверху документа. Если изменения затрагивают условия, на которые вы давали согласие, мы запросим согласие заново.

Рекомендуем время от времени заглядывать сюда. Дата и версия в начале документа всегда показывают, какая редакция действует сейчас.

Документ является черновиком (DRAFT) и подлежит обязательной юридической вычитке до публикации. Поля TODO[karina] должны быть заполнены подтверждёнными реквизитами; данные не выдуманы намеренно.

Связанные документы: Пользовательское соглашение · Публичная оферта.