Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Оператором.

Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей интернет-сайта Психолог Юлия (далее — «Сайт»).

Использование Сайта означает безусловное согласие посетителя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с этими условиями посетитель должен прекратить использование Сайта.

2. Термины и определения

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — Деревенец Юлия Викторовна, самозанятая (плательщик налога на профессиональный доход), самостоятельно организующая и осуществляющая обработку ПД.
• Обработка ПД — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Субъект ПД — посетитель Сайта, оставивший отзыв, прошедший тест или иным образом предоставивший свои данные Оператору.
• Конфиденциальность ПД — обязательное для соблюдения Оператором требование не допускать распространения ПД без согласия субъекта или наличия иного законного основания.

3. Оператор и реквизиты

4. Какие данные мы обрабатываем

Оператор обрабатывает следующие категории персональных данных посетителей Сайта:

• При отправке отзыва: имя (от 2 до 60 символов), должность / профессия (от 2 до 80 символов), оценка от 1 до 5 баллов, текст отзыва (от 10 до 1500 символов).
• При прохождении теста «Кто ты на самом деле?»: свободные текстовые ответы на 6 открытых вопросов, отправляемые на серверы Pollinations.ai для обработки искусственным интеллектом (см. п. 7).
• Автоматически при каждом посещении: IP-адрес (хранится только в виде криптографического хэша с серверным пеппером, без возможности восстановления), уникальный идентификатор браузера (fingerprint) в виде UUID, хранящийся в локальном хранилище вашего браузера.
• При заполнении формы записи на консультацию: имя, номер телефона, удобное время звонка, предпочтительный формат, ваш запрос (необязательно).

Оператор не запрашивает и не обрабатывает специальные категории ПД (расовая принадлежность, политические взгляды, состояние здоровья, биометрия, религия и т. п.) за исключением случаев, когда вы сами добровольно указали такие сведения в тексте отзыва или ответах на тест.

5. Цели обработки

Оператор обрабатывает ПД для следующих целей:

• Публикация пользовательских отзывов на Сайте с указанием имени и профессии автора.
• Сбор агрегированной статистики посещаемости и оценок отзывов.
• Защита Сайта от спама, флуда и накрутки голосов (rate-limiting по IP-хэшу).
• Обработка теста «Кто ты на самом деле?» с помощью стороннего сервиса ИИ для определения типа личности по MBTI и формирования персонализированного ответа.
• Приём заявок на консультацию и обратный звонок.
• Связь с посетителем по его запросу (ответ на сообщение, подтверждение записи).

6. Правовые основания

Обработка ПД осуществляется на следующих правовых основаниях:

• Согласие субъекта ПД, выражаемое путём проставления отметки в чекбоксе «Я согласен(на) на обработку персональных данных» перед отправкой формы отзыва, прохождением теста или отправкой формы записи на консультацию (ст. 6 152-ФЗ, п. 1 ч. 1).
• Договорная основа — для обработки заявок на консультацию (ст. 6 152-ФЗ, п. 5 ч. 1).
• Законный интерес оператора — для обеспечения безопасности Сайта и противодействия злоупотреблениям (ст. 6 152-ФЗ, п. 7 ч. 1).

Согласие считается полученным с момента проставления отметки в соответствующем чекбоксе и отправки формы. Согласие может быть отозвано субъектом в любой момент (см. п. 12).

7. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам для маркетинговых или рекламных целей. Передача допускается исключительно в следующих случаях:

• Хостинг-провайдер и поставщик услуг по хранению данных (база данных на территории Российской Федерации: Яндекс.Облако / Selectel / Timeweb Cloud или аналог). Доступ к БД имеет только Оператор и обслуживающий персонал хостера в рамках технической поддержки.
• Pollinations.ai — при прохождении вами теста «Кто ты на самом деле?» ваши свободные текстовые ответы отправляются сервису Pollinations.ai (OpenAI-совместимый API) для анализа моделью искусственного интеллекта. Pollinations зарегистрирован за пределами РФ (США); обработка выполняется на основании отдельно получаемого согласия в форме теста. Передаваемые данные: только текст ваших ответов и технические метаданные HTTP-запроса. Не рекомендуем указывать в ответах фамилию, адрес, номер телефона и другие идентифицирующие данные. Pollinations не сохраняет ваши ответы и не использует их для обучения моделей (см. их политику конфиденциальности).
• Telegram Messenger LLP (Дублин, Ирландия) — когда вы отправляете заявку на консультацию через форму «Записаться», ваше сообщение (имя, телефон, удобное время, формат работы, ваш текстовый запрос) пересылается Оператору через мессенджер Telegram с использованием официального Bot API. Это технически необходимо для оперативного уведомления Оператора о новой заявке. Telegram обрабатывает данные на серверах, расположенных в различных юрисдикциях (включая Нидерланды, Сингапур и США) — это трансграничная передача персональных данных по смыслу ст. 12 152-ФЗ. Отправляя форму заявки, вы подтверждаете согласие на такую трансграничную передачу. Telegram не сохраняет содержание вашего сообщения для маркетинговых целей (см. политику конфиденциальности Telegram).
• По требованию суда, государственных органов и в иных случаях, прямо предусмотренных законодательством Российской Федерации.

8. Cookies и технические данные

Сайт не использует сторонние системы аналитики (Яндекс.Метрика, Google Analytics и пр.) и не размещает рекламных cookies. Единственные технические данные, которые сохраняются на вашем устройстве:

• localStorage «__yulia_fp» — случайный UUID, генерируемый вашим браузером при первом посещении. Используется исключительно для предотвращения накрутки лайков/дизлайков у отзывов и защиты от спама.
• Стандартные cookies самого браузера — не управляются Сайтом.

Вы можете в любой момент очистить localStorage вашего браузера. Это приведёт к потере «авторства» ваших отзывов и сделанных голосов; повторно проходить тест и оставлять отзывы можно будет без ограничений.

9. Сроки хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более:

• Отзывы: до их удаления автором или Оператором; если ни одна из сторон не инициирует удаление — до закрытия Сайта.
• Ответы на тест: не сохраняются (передаются Pollinations.ai в момент прохождения теста и не логируются).
• Заявки на консультацию (имя, телефон, запрос): 1 год с момента последнего взаимодействия, после чего удаляются или обезличиваются.
• IP-хэши и fingerprint: хранятся всё время жизни отзыва. По запросу субъекта эти данные могут быть удалены вместе с отзывом.

10. Защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

• Соединение с Сайтом — только по защищённому протоколу HTTPS с TLS-сертификатом.
• IP-адреса никогда не хранятся в открытом виде: используется одностороннее криптографическое хэширование SHA-256 с серверным пеппером (32-байтный случайный ключ, хранящийся отдельно от БД).
• Запросы на запись и голосование ограничены по частоте (rate-limiting) для противодействия автоматизированному спаму.
• Все входящие данные проходят серверную валидацию (zod), в том числе ограничение на максимальную длину (20 КБ на тело запроса), что исключает переполнение и атаки подбора.
• Доступ к базе данных защищён паролем и возможен только с доверенных IP-адресов.
• Любой пользовательский текст (отзывы, ответы на тест) отрисовывается на Сайте с использованием свойства textContent, что исключает выполнение внедрённого JavaScript-кода (XSS-атак).

11. Права субъекта персональных данных

Вы как субъект ПД имеете право:

• Получить от Оператора подтверждение факта обработки ПД и сведения о ней (ст. 14 152-ФЗ).
• Потребовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать согласие на обработку ПД (ст. 21 152-ФЗ).
• Удалить свой отзыв самостоятельно — в карточке отзыва на Сайте (при наличии) или по запросу Оператору.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД — Роскомнадзор — или в судебном порядке.

12. Порядок обращений

По всем вопросам, связанным с обработкой ваших персональных данных, реализацией прав субъекта или отзывом согласия, обращайтесь к Оператору по адресу электронной почты julia@armavir-psiholog-online.ru с темой «Персональные данные».

В обращении укажите:

• фамилию, имя и (при наличии) отчество;
• контактные данные (email или телефон, указанные при обращении);
• суть запроса (какое право реализуется, какие данные затронуты).

Оператор рассматривает обращение в срок, установленный 152-ФЗ (не более 10 рабочих дней с момента получения). Ответ направляется по адресу, указанному в обращении.

Отзыв согласия на обработку ПД влечёт за собой удаление вашего отзыва и/или прекращение обработки ответов на тест. Оператор обязан прекратить обработку ПД и уничтожить их в срок, не превышающий 30 дней с момента получения отзыва (ч. 5 ст. 21 152-ФЗ), кроме случаев, когда обработка может быть продолжена в силу иных законных оснований.

13. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не указано в самой редакции. Дата последнего обновления указана в начале документа.

О существенных изменениях Политики (изменение целей обработки, перечня ПД, условий хранения) Оператор уведомляет посетителей Сайта путём размещения баннера или краткого уведомления на главной странице в течение 10 рабочих дней с момента вступления изменений в силу.

13.1. Контакты для обращений и жалоб

По всем вопросам, связанным с обработкой персональных данных, в том числе для подачи жалоб, запросов на уточнение, блокирование или уничтожение ПД, обращайтесь к Оператору:

• Ответственный за обработку ПД: Деревенец Юлия Викторовна (самозанятая, НПД, ИНН 230204724976)
• Email: julia@armavir-psiholog-online.ru
• Телефон: +7 918 269-83-61
• Почтовый адрес (для письменных обращений): 352900, Краснодарский край, г. Армавир, ул. Новороссийская, д. 108, кв. 24 — Деревенец Ю. В.
• Срок ответа: не позднее 10 рабочих дней с момента получения обращения (ст. 21 152-ФЗ).

Также субъект ПД вправе обратиться в Управление Роскомнадзора по Краснодарскому краю (350000, г. Краснодар, ул. Рашпилевская, д. 54) или в центральный аппарат Роскомнадзора (109074, г. Москва, Китайгородский проезд, д. 7, стр. 2) в случае нарушения его прав.

14. Заключительные положения

Настоящая Политика составлена в соответствии с законодательством Российской Федерации о персональных данных, в том числе с учётом требований:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных».

Признание отдельных положений Политики недействительными не влечёт недействительности остальных положений.

Документ опубликован 8 июля 2026 г. Редакция 1.0. Вопросы и правки — на julia@armavir-psiholog-online.ru.