Настоящая Политика конфиденциальности описывает, какие персональные данные собираются и как они используются на сайте [название сайта] (далее — «Сайт»), кто является оператором данных, а также какие права имеют посетители и клиенты. Пожалуйста, внимательно ознакомьтесь с текстом и при необходимости свяжитесь с нами для уточнений.
Область применения
Политика применяется ко всем персональным данным, которые Вы предоставляете при использовании Сайта, при записи на консультации, при прохождении онлайн-консультаций, оплате услуг и в процессе оказания психологической помощи.
Какие данные мы собираем
- Контактные данные: имя, фамилия, адрес электронной почты, телефон.
- Идентификационные данные: дата рождения, пол (если предоставлены).
- Данные о состоянии здоровья и психологические характеристики (чувствительные/специальные категории данных), включая жалобы, анамнез, психологические диагнозы и результаты тестов — только если Вы добровольно предоставляете их в ходе консультации.
- Данные о встречах и оплате: история записей, расписание, квитанции, платежные реквизиты (частично — токенизированные данные платежных систем).
- Технические данные: IP-адрес, время доступа, данные cookies и прочие данные журналов сервера.
- Данные переписки: сообщения, файлы, аудио-/видеозаписи консультаций (если вы дали согласие на запись).
- Информация из публичных источников или переданная третьими лицами (только при наличии правового основания).
Как мы собираем данные
- Непосредственно от Вас: при заполнении форм записи, анкеты, в ходе консультаций, при обмене сообщениями.
- Автоматически: через cookies, аналитические сервисы, логи сервера.
- От третьих лиц: платежные системы, платформы для видеосвязи, рефералы — в объеме, необходимом для оказания услуг.
Цели обработки и правовые основания
- Обеспечение оказания психологических услуг (включая диагностику, терапию, сопровождение) — правовое основание: исполнение договора/Ваше согласие.
- Запись и проведение онлайн-консультаций, хранение истории лечения — согласие/исполнение договора.
- Обработка платежей и выставление счетов — исполнение договора/законные интересы.
- Связь с клиентом (подтверждение записи, напоминания) — исполнение договора/согласие.
- Улучшение качества услуг и администрирование Сайта (включая аналитические данные) — законный интерес/согласие, где требуется.
- Маркетинговые рассылки и информирование об акциях — только при явном согласии.
- Соблюдение правовых обязанностей (запросы властей, судебные решения) — юридическое основание — исполнение обязательств перед государственными органами.
Особые категории данных (чувствительные данные)
Поскольку психологическая информация относится к особым категориям персональных данных, мы обрабатываем её только при наличии Вашего явного и информированного согласия, кроме случаев, прямо предусмотренных законодательством (например, угроза жизни или законный запрос органов власти). Передача такой информации третьим лицам возможна только с Вашего согласия или в случаях, предусмотренных законом.
Cookies и трекеры
- Сайт использует cookies и аналогичные технологии для работы функций сайта, аналитики и (при наличии согласия) маркетинга.
- Вы можете управлять настройками cookies через браузер; однако отключение некоторых типов cookies может привести к ограничению функционала Сайта.
Передача данных третьим лицам
- Для оказания услуг мы можем передавать данные подрядчикам: платёжным провайдерам, облачным хранилищам, платформам видеосвязи, сервисам аналитики. Передача осуществляется в объёме, необходимом для оказания услуги.
- Сторонние сервисы могут иметь собственные политики конфиденциальности — пожалуйста, ознакомьтесь с ними.
- При трансграничной передаче данных мы применяем меры безопасности (огово
Открытость для публикации постов и комментариев — хорошая возможность высказаться всем членам коллектива. Путём дискуссий на заданную тему блог помогает найти компромисс при наличии разных точек зрения. Для руководителей блог — возможность наладить взаимодействие с сотрудниками.
Хранение и сроки
- Данные хранятся только в течение срока, необходимого для целей обработки, или в соответствии с требованиями применимого законодательства.
- Рекомендуемые примерные сроки (укажите свои):
- История консультаций и клинические записи: [например, 5–10 лет] после окончания взаимодействия.
- Данные бухгалтерского учёта и платежные документы: согласно налоговому законодательству ([уточните срок] лет).
- Технические логи и аналитика: [например, 6–24 мес.].
- По Вашему запросу мы можем удалить персональные данные, если это не противоречит законодательству и если данные не требуется сохранить для исполнения договора или других правовых обязанностей.
Безопасность данных
Мы предпринимаем технические и организационные меры для защиты данных: шифрование при передаче (HTTPS/TLS), управление доступом, резервное копирование, регулярное обновление систем, минимизация объёма хранимых данных. Несмотря на меры безопасности, абсолютной гарантии защиты данных в интернете не существует.
Конфиденциальность профессионального характера и исключения
- Профессиональная тайна (конфиденциальность) соблюдается: данные о консультациях не разглашаются третьим лицам без Вашего согласия, за исключением случаев, предусмотренных законом (реальная угроза жизни/здоровью клиента или третьих лиц, судебные предписания, обязательные уведомления государственным органам и т. п.).
- При необходимости обязательного раскрытия информации мы постараемся уведомить Вас, если это не противоречит закону или не создаст риск.
Права субъектов данных
Вы имеете право:
- Получить подтверждение факта обработки и доступ к своим данным.
- Требовать уточнения (коррекции) неточных или неполных данных.
- Потребовать удаления («право быть забытым»), если нет правовых оснований для их хранения.
- Требовать ограничение обработки в предусмотренных законом случаях.
- Возразить против обработки на основаниях законного интереса.
- Потребовать переносимости данных в машиночитаемом формате, если обработка основана на согласии/договоре и осуществляется в автоматизированной форме.
- Отозвать ранее данное согласие (отзыв не влияет на законность обработки до момента отзыва).
- Подать жалобу в контролирующий орган по защите данных (укажите местный орган, например: [контакт контролирующего органа]).
Для реализации прав подайте письменный запрос на адрес или e‑mail оператора (контакты указаны в начале). Мы стремимся отвечать на запросы в разумный срок (обычно в течение 30 календарных дней); в сложных случаях срок может быть продлён с уведомлением.
Отзыв согласия и последствия
Отзыв согласия возможен в любой момент. Отзыв не влияет на законность обработки, совершённой до момента отзыва. При отзыве согласия некоторые услуги (например, терапия, напоминания, рассылки) могут стать недоступны.
Автоматизированное принятие решений и профилирование
Мы не осуществляем автоматизированное принятие решений, которое имеет юридические последствия для клиента, и не ведём профилирование в форме, влияющей на доступ к услугам без участия специалиста. Если такая обработка будет внедрена, мы заранее известим и, при необходимости, получим Ваше отдельное согласие.
Изменения в Политике конфиденциальности
Мы можем вносить изменения в эту Политику. О любых существенных изменениях будет сообщено через Сайт или по электронной почте. Дата вступления в силу текущей версии: [дата].
Обязательное замечание
Этот документ является шаблоном и требует адаптации под конкретную практику, местное законодательство и используемые сервисы (платёжные системы, облака, платформы видеосвязи). Рекомендуется согласовать финальную версию Политики с юристом, специализирующимся на защите персональных данных и медицинском/психологическом праве.
Пример краткого заявления для согласия на обработку персона