Политика конфиденциальности

Последнее обновление: 27 сентября 2026 г.

Эта политика объясняет, какие персональные данные обрабатываются при использовании сайта psy-help.ee, записи на психологическую консультацию и покупке электронной книги.

1. Контролёр персональных данных

Контролёр: Grin studio OÜ, регистрационный код 12261817, юридический адрес: Vesipapi tn 4-19, 12916 Tallinn, Estonia. По вопросам о персональных данных: info@psy-help.ee, +372 553 8455.

2. Какие данные обрабатываются

  • имя и фамилия;
  • адрес электронной почты и номер телефона, если он указан;
  • выбранная услуга, дата, время и формат встречи;
  • сообщение и иная информация, которую вы сами добавили;
  • при покупке книги — адрес электронной почты, идентификатор платёжной сессии, сумма и время подтверждения оплаты, статус отправки письма, индивидуальная ссылка на файл и число скачиваний;
  • технические данные: IP-адрес, время и адрес запроса, тип браузера и устройства, сведения cookie.

Форма Team Booking предназначена только для организации встречи и не просит описывать диагноз, симптомы или содержание консультации. Не указывайте в ней медицинские или иные чувствительные сведения. Если такую информацию необходимо сообщить, сначала свяжитесь с Никитой Григорьевым по адресу info@psy-help.ee, чтобы согласовать подходящий способ связи.

3. Цели и правовые основания

  • Запись, оказание консультации и сервисная связь — исполнение договора и действия по вашему запросу до его заключения (статья 6(1)(b) GDPR).
  • Продажа и доставка электронной книги, помощь с заказом и возвратом — исполнение договора и действия по вашему запросу до его заключения (статья 6(1)(b) GDPR).
  • Счета и бухгалтерский учёт — выполнение юридической обязанности (статья 6(1)(c) GDPR).
  • Защита сайта, предотвращение злоупотреблений и защита прав — законный интерес контролёра (статья 6(1)(f) GDPR).
  • Необязательная аналитика — согласие, когда оно требуется и получено через настройки cookie (статья 6(1)(a) GDPR).
  • Не более одного необязательного запроса обратной связи на один адрес электронной почты, независимо от количества консультаций — законный интерес улучшать сервис (статья 6(1)(f) GDPR). Вы можете возразить в любое время; после этого такие запросы не отправляются.

4. Запись, база сайта и Google Calendar

Запись оформляется через Team Booking. Сведения о бронировании сохраняются в базе WordPress у хостинг-провайдера сайта и передаются в Google Calendar для управления расписанием. Там могут храниться дата и время встречи, выбранная услуга и указанные при записи контактные данные. Для онлайн-консультаций также может использоваться Google Meet.

На указанный email отправляются подтверждение, сообщения об изменении или отмене записи и практическая информация о встрече, оплате или подключении. После завершившейся и неотменённой консультации психолог может отдельно выбрать отправку одного необязательного запроса обратной связи; автоматической рассылки такого запроса всем клиентам нет. Если запрос уже отправлялся на этот адрес, после следующих консультаций он повторно не отправляется. Ответ не обязателен. От таких запросов можно отказаться, написав на info@psy-help.ee.

Email из формы записи не используется для рекламных рассылок, новостных писем или предложений третьих лиц без отдельного согласия. Контактные данные не продаются и не передаются для чужой рекламы.

4а. Покупка электронной книги и Stripe

Оплата книги проходит на странице Stripe. Указанные там email, сведения о платеже и необходимые Stripe технические данные передаются Stripe для обработки оплаты и защиты от мошенничества. Номер карты и код безопасности не поступают на наш сайт и не хранятся в базе WordPress. Подробнее об обработке данных самим Stripe — в его политике конфиденциальности.

После подтверждения платежа наш сайт получает уведомление Stripe и сохраняет в WordPress сведения, необходимые для учёта покупки и выдачи книги: email покупателя, идентификатор сессии, сумму и дату, статус письма, данные индивидуальной ссылки и число скачиваний. По указанному email отправляется подтверждение заказа и ссылка на PDF. Этот адрес не добавляется в рекламную рассылку из-за покупки.

5. Google и другие технические сервисы

Google обрабатывает данные в соответствии со своими условиями и политикой конфиденциальности. Google использует серверы в разных странах, поэтому сведения могут обрабатываться за пределами Европейской экономической зоны с применением предусмотренных законом механизмов защиты. Подробнее: Политика конфиденциальности Google.

На момент последней проверки сайт загружает Google Tag Manager, Google Analytics и измерительные инструменты Google Ads через Google Site Kit, Google Maps, а также статистический tracker Metricool. Компонент Site Kit для посетителей из Европейской экономической зоны по умолчанию запрещает хранение аналитических и рекламных данных до получения сигнала согласия. Google Maps и Metricool могут получать обычные технические данные запроса, включая IP-адрес. Состав сервисов пересматривается при изменении настройки сайта.

6. Кому могут быть доступны данные

Доступ ограничен контролёром и поставщиками, необходимыми для работы сайта и оказания услуги:

  • хостинг и техническое обслуживание сайта и базы WordPress;
  • сервисы электронной почты;
  • Google Calendar, Google Meet, Google Tag Manager, Google Analytics, измерительные инструменты Google Ads, DoubleClick и Google Maps;
  • Metricool для статистики посещений;
  • банки и бухгалтерские услуги в объёме, необходимом для оплаты и отчётности;
  • Stripe для приёма платежа за электронную книгу;
  • поставщики безопасности сайта.

Данные не продаются. Они раскрываются государственным органам только при наличии законного основания.

7. Срок хранения

Записи о бронировании, календарные события и сервисная переписка хранятся, пока это необходимо для организации и оказания услуги, разрешения вопросов и защиты прав сторон. После отпадения этих целей данные удаляются или обезличиваются, если закон не требует более долгого хранения. Бухгалтерские документы хранятся 7 лет в соответствии с законодательством Эстонии. Технические журналы хранятся ограниченное время, необходимое для безопасности и диагностики. Обратная связь хранится только пока она нужна для ответа и улучшения сервиса.

Данные заказа книги и индивидуальной ссылки хранятся, пока покупателю нужен доступ к приобретённому файлу, а также для обработки обращений и выполнения обязательных требований к бухгалтерскому учёту. Когда эти основания отпадают, данные удаляются или обезличиваются. Сведения, входящие в бухгалтерские документы, сохраняются в течение установленного законом срока.

Чтобы не отправлять повторный запрос обратной связи, сайт хранит отдельную техническую запись: HMAC-хеш нормализованного email, статус и дату отправки. Исходный адрес в этой записи не дублируется. После выбора звёздочки сохраняются оценка и технический признак того, что ответ по этой записи уже принят; оценка также отправляется на info@psy-help.ee. Записи хранятся, пока действует механизм обратной связи или пока не будет удовлетворён применимый запрос на удаление либо возражение.

8. Ваши права

В предусмотренных GDPR случаях вы можете запросить доступ к данным, их исправление, удаление, ограничение обработки или перенос, возразить против обработки на основании законного интереса и отозвать согласие. Напишите на info@psy-help.ee. Ответ предоставляется без неоправданной задержки и обычно не позднее одного месяца.

Если вы считаете, что ваши права нарушены, можно обратиться в Инспекцию по защите данных Эстонии: www.aki.ee, info@aki.ee.

9. Автоматические решения и изменения политики

Сайт не принимает решений, имеющих юридические или аналогично значимые последствия, только на основании автоматической обработки. Политика может обновляться при изменении сайта, сервисов или требований закона; на странице указывается дата последнего обновления.