Политика конфиденциальности
Последнее обновление: 20 октября 2026 г.
Эта политика объясняет, какие персональные данные обрабатываются при использовании сайта psy-help.ee, записи на психологическую консультацию, покупке электронной книги и использовании бесплатных инструментов психологической помощи.
1. Контролёр персональных данных
Контролёр: Grin studio OÜ, регистрационный код 12261817, адрес: Sojakooli 14-36, Tallinn, Estonia. По вопросам о персональных данных: info@psy-help.ee, +372 553 8455.
2. Какие данные обрабатываются
- имя и фамилия;
- адрес электронной почты и номер телефона, если он указан;
- выбранная услуга, дата, время и формат встречи;
- сообщение и иная информация, которую вы сами добавили;
- при покупке книги — адрес электронной почты, идентификатор платёжной сессии, сумма и время подтверждения оплаты, статус отправки письма, индивидуальная ссылка на файл и число скачиваний;
- при скачивании материала из раздела «Инструменты психологической помощи» или отправке результата инструмента на email — адрес электронной почты, название материала или ответы из инструмента; они используются только для отправки одного письма и не сохраняются;
- для защиты форм раздела — временный счётчик запросов по хешу IP-адреса, который удаляется в течение часа;
- технические данные: IP-адрес, время и адрес запроса, тип браузера и устройства, сведения cookie.
Ответы в онлайн-инструментах сохраняются только в памяти браузера на вашем устройстве и на сайт не поступают, если вы сами не попросили отправить результат на email (раздел 4б).
Форма Team Booking предназначена только для организации встречи и не просит описывать диагноз, симптомы или содержание консультации. Не указывайте в ней медицинские или иные чувствительные сведения. Если такую информацию необходимо сообщить, сначала свяжитесь с Никитой Григорьевым по адресу info@psy-help.ee, чтобы согласовать подходящий способ связи.
3. Цели и правовые основания
- Запись, оказание консультации и сервисная связь — исполнение договора и действия по вашему запросу до его заключения (статья 6(1)(b) GDPR).
- Продажа и доставка электронной книги, помощь с заказом и возвратом — исполнение договора и действия по вашему запросу до его заключения (статья 6(1)(b) GDPR).
- Отправка письма со ссылкой на материал из раздела «Инструменты психологической помощи» — согласие (статья 6(1)(a) GDPR).
- Отправка результата онлайн-инструмента на ваш email — явно выраженное согласие (статья 6(1)(a) и статья 9(2)(a) GDPR).
- Счета и бухгалтерский учёт — выполнение юридической обязанности (статья 6(1)(c) GDPR).
- Защита сайта, предотвращение злоупотреблений и защита прав, включая защиту форм раздела «Инструменты психологической помощи» (раздел 4б), — законный интерес контролёра (статья 6(1)(f) GDPR).
- Необязательная аналитика — согласие, когда оно требуется и получено через настройки cookie (статья 6(1)(a) GDPR).
- Не более одного необязательного запроса обратной связи на один адрес электронной почты, независимо от количества консультаций — законный интерес улучшать сервис (статья 6(1)(f) GDPR). Вы можете возразить в любое время; после этого такие запросы не отправляются.
4. Запись, база сайта и Google Calendar
Запись оформляется через Team Booking. Сведения о бронировании сохраняются в базе WordPress у хостинг-провайдера сайта и передаются в Google Calendar для управления расписанием. Там могут храниться дата и время встречи, выбранная услуга и указанные при записи контактные данные. Для онлайн-консультаций также может использоваться Google Meet.
На указанный email отправляются подтверждение, сообщения об изменении или отмене записи и практическая информация о встрече, оплате или подключении. После завершившейся и неотменённой консультации психолог может отдельно выбрать отправку одного необязательного запроса обратной связи; автоматической рассылки такого запроса всем клиентам нет. Если запрос уже отправлялся на этот адрес, после следующих консультаций он повторно не отправляется. Ответ не обязателен. От таких запросов можно отказаться, написав на info@psy-help.ee.
Email из формы записи не используется для рекламных рассылок, новостных писем или предложений третьих лиц без отдельного согласия. Контактные данные не продаются и не передаются для чужой рекламы.
4а. Покупка электронной книги и Stripe
Оплата книги проходит на странице Stripe. Указанные там email, сведения о платеже и необходимые Stripe технические данные передаются Stripe для обработки оплаты и защиты от мошенничества. Номер карты и код безопасности не поступают на наш сайт и не хранятся в базе WordPress. Подробнее об обработке данных самим Stripe — в его политике конфиденциальности.
После подтверждения платежа наш сайт получает уведомление Stripe и сохраняет в WordPress сведения, необходимые для учёта покупки и выдачи книги: email покупателя, идентификатор сессии, сумму и дату, статус письма, данные индивидуальной ссылки и число скачиваний. По указанному email отправляется подтверждение заказа и ссылки на PDF и EPUB. Этот адрес не добавляется в рекламную рассылку из-за покупки.
4б. Инструменты психологической помощи
В разделе «Инструменты психологической помощи» собраны бесплатные рабочие листы, трекеры и пошаговые онлайн-инструменты. Регистрация для них не нужна. Главный принцип: сайт не хранит ни ваших ответов, ни вашего email. Если что-то нужно сохранить, это хранится только на вашем устройстве.
Онлайн-инструменты и трекеры. Ответы, записи и результаты, которые вы вводите в онлайн-инструмент, сохраняются только в памяти браузера на вашем устройстве (localStorage). Это похоже на cookie, но такие данные никуда не отправляются: сайт их не получает и не хранит. Вы можете скачать копию (CSV или версия для печати) или удалить все записи кнопкой в самом инструменте. Записи также исчезают, если очистить данные сайта в браузере. Если устройством пользуются другие люди, они могут увидеть записи, сохранённые в этом браузере.
На страницах инструментов нет рекламных пикселей и рекламных инструментов измерения. Сервисы аналитики на этих страницах видят посещения страниц, но не то, что вы вводите в инструменты. Ответы, баллы и результаты в аналитику не передаются.
Скачивание PDF и Excel по ссылке на email. Чтобы получить файл, вы указываете email и отмечаете согласие. Адрес используется только для того, чтобы отправить вам одно письмо со ссылкой на файл, и на сервере не сохраняется. Ссылка защищена цифровой подписью и сама перестаёт работать через 7 дней; для этого сайту не нужно ничего записывать в базу. В письме повторяется текст вашего согласия, чтобы у вас осталась его копия. Название материала может указывать на тему, связанную со здоровьем, например тревогу или депрессию; оно попадает только в письмо вам.
Рассылок нет: email из этой формы не используется для новостных писем и рекламы. Если рассылка когда-нибудь появится, подписаться на неё можно будет только отдельной галочкой, по умолчанию не отмеченной.
«План безопасности» и материалы для кризисной ситуации скачиваются сразу, без email.
Отправка результата инструмента на email. Это происходит, только если вы сами об этом просите и отмечаете отдельное согласие. Тогда ваши ответы и email передаются на сервер сайта только для того, чтобы составить и отправить одно письмо. После отправки сайт их не хранит: они не записываются в базу и журналы сайта, копия письма не отправляется на info@psy-help.ee и не сохраняется в папке «Отправленные».
Ответы в инструментах могут касаться здоровья. Поэтому результат отправляется на email только с вашего явно выраженного согласия (статья 9(2)(a) GDPR). Согласие действует для одной отправки. Отдельно отзывать его не нужно: после отправки у сайта не остаётся ваших ответов и адреса. Если есть вопросы, напишите на info@psy-help.ee.
Как уходят письма. Письма отправляются через почтовый сервер сайта у хостинг-провайдера Zone.ee. Как при любой отправке email, почтовый сервер может недолго хранить в своих технических журналах адрес получателя и время доставки. Содержание письма в эти журналы не попадает. Доставленное письмо хранится в вашем почтовом ящике у вашего почтового провайдера; если к ящику есть доступ у других людей, учитывайте это.
Защита форм от злоупотреблений. Чтобы формы не использовали для массовой рассылки, в них есть скрытое поле-ловушка для программ-ботов и временный счётчик запросов. Счётчик привязан к хешу IP-адреса (не к самому адресу), не содержит email и ответов и удаляется в течение часа. Основание — законный интерес защищать сайт (статья 6(1)(f) GDPR).
5. Google и другие технические сервисы
Google обрабатывает данные в соответствии со своими условиями и политикой конфиденциальности. Google использует серверы в разных странах, поэтому сведения могут обрабатываться за пределами Европейской экономической зоны с применением предусмотренных законом механизмов защиты. Подробнее: Политика конфиденциальности Google.
На момент последней проверки сайт загружает Google Tag Manager, Google Analytics и измерительные инструменты Google Ads через Google Site Kit, Google Maps, а также статистический tracker Metricool. Компонент Site Kit для посетителей из Европейской экономической зоны по умолчанию запрещает хранение аналитических и рекламных данных до получения сигнала согласия. Google Maps и Metricool могут получать обычные технические данные запроса, включая IP-адрес. На страницах раздела «Инструменты психологической помощи» измерительные инструменты Google Ads, DoubleClick и другие рекламные пиксели не загружаются, а ответы в инструментах в аналитику не передаются (раздел 4б). Состав сервисов пересматривается при изменении настройки сайта.
6. Кому могут быть доступны данные
Доступ ограничен контролёром и поставщиками, необходимыми для работы сайта и оказания услуги:
- хостинг и техническое обслуживание сайта и базы WordPress;
- сервисы электронной почты, в том числе почтовый сервер сайта у хостинг-провайдера Zone.ee, через который отправляются письма со ссылками на материалы и с результатами инструментов;
- Google Calendar, Google Meet, Google Tag Manager, Google Analytics, измерительные инструменты Google Ads, DoubleClick и Google Maps;
- Metricool для статистики посещений;
- банки и бухгалтерские услуги в объёме, необходимом для оплаты и отчётности;
- Stripe для приёма платежа за электронную книгу;
- поставщики безопасности сайта.
Данные не продаются. Они раскрываются государственным органам только при наличии законного основания.
7. Срок хранения
Записи о бронировании, календарные события и сервисная переписка хранятся, пока это необходимо для организации и оказания услуги, разрешения вопросов и защиты прав сторон. После отпадения этих целей данные удаляются или обезличиваются, если закон не требует более долгого хранения. Бухгалтерские документы хранятся 7 лет в соответствии с законодательством Эстонии. Технические журналы хранятся ограниченное время, необходимое для безопасности и диагностики. Обратная связь хранится только пока она нужна для ответа и улучшения сервиса.
Данные заказа книги и индивидуальной ссылки хранятся, пока покупателю нужен доступ к приобретённому файлу, а также для обработки обращений и выполнения обязательных требований к бухгалтерскому учёту. Когда эти основания отпадают, данные удаляются или обезличиваются. Сведения, входящие в бухгалтерские документы, сохраняются в течение установленного законом срока.
Email, названия материалов и ответы из раздела «Инструменты психологической помощи» сайт не хранит: они используются только для отправки одного письма. Ссылка на скачивание перестаёт работать через 7 дней. Счётчик запросов для защиты форм удаляется в течение часа. Ответы в онлайн-инструментах хранятся в памяти браузера на вашем устройстве, пока вы сами их не удалите.
Чтобы не отправлять повторный запрос обратной связи, сайт хранит отдельную техническую запись: HMAC-хеш нормализованного email, статус и дату отправки. Исходный адрес в этой записи не дублируется. После выбора звёздочки сохраняются оценка и технический признак того, что ответ по этой записи уже принят; оценка также отправляется на info@psy-help.ee. Записи хранятся, пока действует механизм обратной связи или пока не будет удовлетворён применимый запрос на удаление либо возражение.
8. Ваши права
В предусмотренных GDPR случаях вы можете запросить доступ к данным, их исправление, удаление, ограничение обработки или перенос, возразить против обработки на основании законного интереса и отозвать согласие. Напишите на info@psy-help.ee. Ответ предоставляется без неоправданной задержки и обычно не позднее одного месяца.
Если вы считаете, что ваши права нарушены, можно обратиться в Инспекцию по защите данных Эстонии: www.aki.ee, info@aki.ee.
9. Автоматические решения и изменения политики
Сайт не принимает решений, имеющих юридические или аналогично значимые последствия, только на основании автоматической обработки. Баллы и результаты онлайн-инструментов рассчитываются в вашем браузере, нужны только для самопроверки и не являются диагнозом. Политика может обновляться при изменении сайта, сервисов или требований закона; на странице указывается дата последнего обновления.