Политика обработки персональных данных

Редакция от 29 сентября 2026 года.

1. Кто оператор

Дроздова Александра Валерьевна, ИНН 771701264310 (далее — оператор). Обращения по персональным данным принимаются по адресу bydrozdova@gmail.com. Ответ — в течение 10 рабочих дней.

2. Чьи данные и какие

2.1. Психологи — пользователи сервиса «Кабинет психолога». Оператор обрабатывает:

• адрес электронной почты, имя, пароль (только в виде необратимого хэша);
• сведения о подписке и платежах (сумма, дата, статус; номер сохранённого способа оплаты в ЮKassa без данных карты);
• технические данные: IP-адрес и время действий, служебные cookie для входа.

2.2. Клиенты психологов. Данные клиентов, которые психолог вносит в кабинет, в том числе сведения о здоровье, оператор обрабатывает не от своего имени, а по поручению психолога (ч. 3 ст. 6 № 152-ФЗ). Оператором этих данных остаётся психолог, условия поручения — в разделе 6 оферты. Экран клиента в онлайн-комнате не собирает данных о клиенте. Он получает только параметры движения точки и сообщает размер экрана, чтобы показать психологу превью.

3. Зачем

• регистрация, вход в аккаунт и защита от взлома (код из письма, ограничение попыток);
• предоставление доступа к сервису по оферте, приём оплаты, письма об оплате и окончании подписки;
• исполнение требований закона (налоговый учёт, ответы на запросы уполномоченных органов).

Рассылок рекламы нет. Данные не используются для обучения нейросетей и не передаются в них.

4. Основания

Договор-оферта, стороной которого является психолог (п. 5 ч. 1 ст. 6 № 152-ФЗ), и согласие, которое психолог даёт при регистрации (п. 1 ч. 1 ст. 6).

5. Где и как хранятся

• Все данные хранятся на сервере в Российской Федерации (хостинг Beget). Трансграничной передачи нет: сайт ничего не загружает с зарубежных серверов, в том числе шрифты, аналитику и капчу.
• Соединение защищено HTTPS. Тексты заметок хранятся зашифрованными. Резервные копии тоже шифруются и хранятся на серверах в России.
• Доступ к данным разделён: каждый психолог видит только своих клиентов. Сопровождающий сервера не видит содержания заметок и шкал.

6. Кому передаются

• ООО НКО «ЮМани» (ЮKassa) — для приёма оплаты. Передаются сумма, описание платежа и электронная почта для чека;
• российский почтовый сервис, через который отправляются письма Сервиса — для отправки писем: адрес и текст письма;
• ООО «Бегет» — хостинг, где работает сервис.

7. Сколько хранятся

• данные аккаунта — пока аккаунт существует. После удаления аккаунта они стираются сразу, из резервных копий — в течение 14 дней;
• данные клиентов после окончания подписки — 30 дней, затем удаляются;
• сведения о платежах — столько, сколько требует налоговое законодательство;
• журналы сервера — 30 дней.

8. Cookie

Используются только технические cookie: для входа (сессия), защиты форм (csrftoken) и отметки «доверенное устройство». Аналитических и рекламных cookie нет.

9. Ваши права

Вы можете узнать, какие ваши данные обрабатываются, исправить их, выгрузить или удалить. Большинство действий доступно на странице «Аккаунт»: выгрузка и удаление аккаунта. Можно также отозвать согласие на обработку, написав оператору. Отзыв согласия означает прекращение договора и удаление аккаунта. Жалобу можно направить в Роскомнадзор.