Политика конфиденциальности

Психологически-обучающая платформа «Восстановление»

Версия 1.0 от 22.07.2026

Настоящая Политика конфиденциальности информирует о виде, объёме и цели обработки персональных данных при использовании сайта https://vst.center и услуг психологически-обучающей платформы «Восстановление» (далее – «Платформа»). Обработка данных осуществляется в соответствии с Общим регламентом по защите данных ЕС (GDPR) и Федеральным законом ФРГ о защите данных (BDSG).

1) Ответственный за обработку данных

Алиса Чижикова (Alisa Chyzhykova)

Sumperinger Str. 11

94163 Saldenburg

Федеративная Республика Германия

Telefon: +38 063 733 53 22

E-Mail: info.vosstanovlenie@gmail.com

Уполномоченный по защите данных (Datenschutzbeauftragter) не назначался, поскольку законодательная обязанность его назначения для Платформы отсутствует.

2) Права субъекта данных

В соответствии с GDPR каждое лицо имеет следующие права:

доступ к своим персональным данным (ст. 15 GDPR);
исправление неточных данных (ст. 16 GDPR);
удаление данных (ст. 17 GDPR);
ограничение обработки (ст. 18 GDPR);
перенос данных (ст. 20 GDPR);
возражение против обработки (ст. 21 GDPR).

Если обработка основывается на согласии, согласие может быть отозвано в любой момент с действием на будущее (ст. 7 (3) GDPR).

Каждое лицо имеет право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR). Компетентный орган по месту регистрации Платформы: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, www.lda.bayern.de. Вы также можете обратиться в надзорный орган по месту своего проживания в ЕС.

Для реализации прав: info.vosstanovlenie@gmail.com

3) Общие принципы обработки данных

Персональные данные – это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (ст. 4 (1) GDPR).

Платформа обрабатывает персональные данные исключительно:

для исполнения договора или преддоговорных мер (ст. 6 (1)(b) GDPR);
на основании согласия (ст. 6 (1)(a) GDPR);
на основании законного интереса (ст. 6 (1)(f) GDPR);
для исполнения юридических обязанностей (ст. 6 (1)(c) GDPR).

Персональные данные удаляются, как только цель обработки отпадает и отсутствуют законодательные сроки обязательного хранения.

4) Обработка особых категорий персональных данных (ст. 9 GDPR)

В рамках психологического консультирования Платформа обрабатывает данные о здоровье и иные чувствительные сведения (особые категории персональных данных): содержание запроса, информацию об эмоциональном состоянии и обстоятельствах, сообщённых Специалисту, рабочие заметки Специалиста.

Правовые основания:

ст. 9 (2)(a) GDPR (явное согласие, предоставляемое в рамках Информированного согласия);
ст. 6 (1)(b) GDPR (исполнение договора или преддоговорные меры).

Всё содержание консультаций подлежит особой конфиденциальности. Передача третьим лицам осуществляется исключительно с явного согласия Клиента или на основании законодательных обязанностей. Рабочие заметки Специалиста хранятся в защищённом виде и используются только для профессиональной работы.

5) Посещение сайта (лог-файлы сервера)

При посещении сайта https://vst.center автоматически обрабатываются:

IP-адрес;
тип и версия браузера;
операционная система;
дата и время доступа;
страница, с которой осуществлён переход.

Правовое основание: ст. 6 (1)(f) GDPR (законный интерес в безопасности и стабильности сайта).

IP-адреса хранятся из соображений безопасности не дольше 14 дней, после чего удаляются или анонимизируются.

6) SSL/TLS-шифрование

Сайт использует SSL/TLS-шифрование. Защищённое соединение можно распознать по «https://» в адресной строке браузера.

7) Заявка и организация консультаций

7.1 Форма заявки

При подаче заявки обрабатываются:

фамилия и имя;
номер телефона;
никнейм в Telegram;
адрес электронной почты;
краткое описание запроса.

Цель: связь с Клиентом, согласование услуги, Специалиста и времени, направление реквизитов для оплаты.

Правовые основания: ст. 6 (1)(b) GDPR (преддоговорные меры и исполнение договора); в отношении описания запроса – ст. 9 (2)(a) GDPR (явное согласие, предоставляемое подачей заявки).

Предоставление данных, обозначенных в форме как обязательные, необходимо для заключения и исполнения договора. Без предоставления этих данных заключение договора и проведение консультации невозможны. Предоставление иных данных является добровольным.

Данные заявок, по которым договор не был заключён, удаляются не позднее чем через 6 месяцев.

Поставщик сервиса: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Передача данных в третьи страны возможна; она осуществляется на основании решения об адекватности защиты (EU-US Data Privacy Framework) или стандартных договорных положений ЕС (ст. 46 GDPR).

7.2 Подтверждение Информированного согласия

Для документирования факта согласия фиксируются: страна проживания, выбранный Специалист, дата и время подтверждения, IP-адрес, версия документа, уникальный номер подтверждения, техническая информация о факте согласия.

Правовые основания: ст. 6 (1)(c) GDPR (юридическая обязанность), ст. 6 (1)(f) GDPR (законный интерес в доказывании факта согласия).

7.3 Коммуникация (email, Telegram, WhatsApp)

При обращении к Платформе обрабатываются предоставленные контактные данные и содержание сообщения.

Правовые основания: ст. 6 (1)(b) GDPR (преддоговорная и договорная коммуникация), ст. 6 (1)(f) GDPR (законный интерес в ответе на обращение).

Коммуникация через мессенджеры Telegram (Telegram FZ-LLC) и WhatsApp (WhatsApp Ireland Limited) осуществляется исключительно по выбору и по инициативе Клиента. Используя мессенджер для связи с Платформой, Клиент соглашается с условиями обработки данных соответствующего сервиса. При использовании этих сервисов персональные данные могут передаваться за пределы ЕС, в том числе в страны без решения об адекватности защиты; Платформа не имеет полного контроля над такой обработкой. При желании Клиент может общаться с Платформой по электронной почте.

8) Онлайн-консультации (сервисы видеосвязи)

Консультации проводятся через согласованный с Клиентом сервис: Zoom, Google Meet, WhatsApp, Telegram или иной.

Правовое основание: ст. 6 (1)(b) GDPR (исполнение договора).

Обработка данных во время видеосвязи дополнительно регулируется политикой конфиденциальности соответствующего сервиса. Передача данных в третьи страны возможна на основании EU-US Data Privacy Framework или стандартных договорных положений ЕС (ст. 46 GDPR). Запись консультаций не осуществляется без отдельного предварительного согласия обеих сторон.

9) Хостинг

Сайт https://vst.center работает на системе WordPress и размещён у внешнего хостинг-провайдера: ООО «Хостинг Украина» (Hosting Ukraine LTD), Киев, Украина, https://www.ukraine.com.ua.

Поскольку Украина не имеет решения Европейской комиссии об адекватности защиты данных, с хостинг-провайдером заключён договор об обработке данных по поручению (Auftragsverarbeitungsvertrag / Data Processing Agreement, ст. 28 GDPR), включающий стандартные договорные положения Европейской комиссии (Standard Contractual Clauses, ст. 46 (2)(c) GDPR) в качестве гарантии надлежащего уровня защиты данных.

10) Cookies

Сайт использует технически необходимые cookies для обеспечения функциональности.

Технически необязательные cookies (аналитические, маркетинговые) устанавливаются исключительно после согласия через баннер cookies.

Правовое основание: ст. 6 (1)(a) GDPR. Настройки можно изменить в любой момент по ссылке «Настройки cookies» на сайте.

11) Google Analytics

Сервис веб-аналитики. Поставщик: Google Ireland Limited, Dublin, Ирландия. Используется с активированной анонимизацией IP-адресов.

Правовое основание: ст. 6 (1)(a) GDPR (согласие через баннер cookies).

Срок хранения данных в Google Analytics составляет 14 месяцев, после чего данные автоматически удаляются. Согласие можно отозвать в любой момент в настройках cookies; дополнительно отслеживание можно отключить с помощью браузерного дополнения Google: https://tools.google.com/dlpage/gaoptout. Политика конфиденциальности Google: https://policies.google.com/privacy. Передача данных в США – на основании EU-US Data Privacy Framework.

12) Meta Pixel

Инструмент измерения эффективности рекламы. Поставщик: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ирландия.

Правовое основание: ст. 6 (1)(a) GDPR (согласие через баннер cookies). Согласие можно отозвать в любой момент.

В отношении сбора и передачи данных через Meta Pixel Платформа и Meta Platforms Ireland Limited выступают совместными контролёрами (Joint Controllers, ст. 26 GDPR) в объёме, определённом соглашением Meta о совместной ответственности (Controller Addendum). Дальнейшая обработка данных осуществляется под исключительную ответственность Meta. Политика конфиденциальности Meta: https://www.facebook.com/privacy/policy. Передача данных в США – на основании EU-US Data Privacy Framework.

13) YouTube

На сайте размещены видео (видеовизитки Специалистов) в режиме расширенной защиты данных. Поставщик: Google Ireland Limited, Dublin, Ирландия. Правовое основание: ст. 6 (1)(a) GDPR (согласие через баннер cookies). Политика конфиденциальности Google: https://policies.google.com/privacy.

14) Получатели данных и передача данных

Персональные данные могут передаваться следующим категориям получателей, в каждом случае – исключительно в объёме, необходимом для соответствующей цели:

Специалисты Платформы (независимые психологи) – данные, необходимые для проведения консультации (имя, контакт, запрос);
администратор Платформы – обработка заявок и организация услуг;
хостинг-провайдер – техническое размещение сайта;
поставщики сервисов видеосвязи и мессенджеров – проведение консультаций и коммуникация;
поставщики технических сервисов (Google Forms, email) – приём заявок и переписка;
лица, оказывающие Платформе бухгалтерские и налоговые услуги – исполнение законодательных обязанностей;
банки и платёжные учреждения – проведение расчётов;
государственные органы – исключительно при наличии законодательной обязанности.

Продажа персональных данных и их передача третьим лицам в маркетинговых целях не осуществляются. Передача данных в страны за пределами ЕС осуществляется на основании решений об адекватности защиты (в частности, EU-US Data Privacy Framework) или стандартных договорных положений Европейской комиссии (ст. 46 GDPR).

15) Автоматизированное принятие решений

Автоматизированное принятие решений, включая профилирование, в понимании ст. 22 GDPR не осуществляется.

16) Сроки хранения

Данные хранятся в течение оказания услуг и после их завершения – в течение сроков, установленных налоговым и коммерческим законодательством ФРГ (до 10 лет для финансовых документов). Данные заявок без заключённого договора – до 6 месяцев. Лог-файлы – до 14 дней.

17) Безопасность данных

Платформа принимает технические и организационные меры (ст. 32 GDPR) для защиты данных от утраты, несанкционированного доступа и злоупотребления, в частности:

SSL/TLS-шифрование передачи данных на сайте;
ограничение доступа к персональным данным кругом лиц, которым он необходим для исполнения обязанностей (администратор, соответствующий Специалист);
разграничение прав доступа к учётным записям и системам;
двухфакторная аутентификация для учётных записей, в которых хранятся персональные данные;
шифрование и защита паролями рабочих устройств;
регулярное резервное копирование данных;
обязательства конфиденциальности для Специалистов и лиц, имеющих доступ к данным.

Передача данных через интернет, в частности через сторонние мессенджеры, не может быть защищена абсолютно.

18) Изменения настоящей Политики

Платформа может обновлять настоящую Политику в случае изменения законодательства, сервисов или процессов. Актуальная версия всегда доступна на сайте; дата последнего обновления указана в начале документа.