Политика конфиденциальности
Этот документ объясняет, какие персональные данные собираются на сайте психолога и коуча Инги Дубовиковой, зачем они нужны, кому передаются, сколько хранятся и как вы можете ими распорядиться. Данные собираются единственным способом — формой записи на консультацию; никаких других способов на сайте нет.
Под «сайтом» в этом тексте понимается сайт по адресу ingapsy.ru.
1. Кто обрабатывает ваши данные
Оператор персональных данных — индивидуальный предприниматель Дубовикова Инга Сергеевна, ИНН 667356564864, ОГРНИП 323665800007887. Консультации ведутся только онлайн, поэтому адреса приёма у оператора нет.
Адрес для письменных обращений: 620105, г. Екатеринбург, проспект Академика Сахарова, 71.
Адрес электронной почты для обращений по персональным данным: info@seomi.ru. Это же адрес, на который приходят заявки с сайта, — см. раздел 6.
Связаться с оператором по вопросам записи можно и по контактам с сайта: телефон и WhatsApp +7 905 802-78-66, @IngaDu в Telegram. Обращения по персональным данным — правам, уточнению и отзыву согласия — принимаются письменно по адресам из этого раздела (раздел 9).
2. Какие данные собираются
Вы сообщаете их сами, заполняя форму записи:
- имя — так, как вы его напишете;
- контакт — телефон, адрес электронной почты или ник в Telegram, по вашему выбору;
- удобный способ связи — Telegram, WhatsApp, Макс или VK, по вашему выбору;
- комментарий — необязательное поле, его можно оставить пустым.
Вместе с заявкой автоматически передаются служебные сведения: адрес страницы, с которой отправлена форма, и имя формы.
Кроме того, при отправке формы сохраняются технические сведения, без которых нельзя отличить живого человека от автоматической рассылки: IP-адрес, дата и время обращения и сведения о браузере (User-Agent). IP-адрес попадает в журнал заявок и в журнал отбитых попыток в открытом виде, а в счётчик ограничения частоты отправок — в виде хеша. Сведения о браузере сохраняются только для отбитых попыток.
Специальные категории персональных данных не требуются. Сведения о состоянии здоровья, диагнозы и другие специальные категории данных для записи на консультацию не нужны — в комментарии их указывать не следует, достаточно коротко обозначить запрос. Подробности вы расскажете на самой консультации.
3. Зачем они нужны
Цель одна — ответить на вашу заявку: связаться по оставленному контакту, согласовать время консультации и ответить на вопрос, если он был задан.
Других целей у данных из формы нет. Сайт не ведёт рассылок, не показывает рекламу и не передаёт данные третьим лицам в маркетинговых целях. Отдельно от заявки собирается обезличенная статистика посещений — зачем она нужна и как от неё отказаться, написано в разделе 10.
4. На каком основании
Основание обработки — ваше согласие (Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»). Согласие даётся отметкой чекбокса при отправке формы записи; рядом с ним стоит дословно такая строка:
Отправляя заявку, я соглашаюсь на обработку персональных данных и принимаю политику конфиденциальности.
5. Как даётся и чем подтверждается согласие
Без отметки чекбокса заявка не принимается — и это не обещание, а поведение сервера: он отвечает отказом и сообщением «Без согласия на обработку данных я не могу принять заявку». Заявка при этом не отправляется и никуда не записывается.
Отдельной записи о вашем согласии оператор не хранит: подтверждением служит сам факт того, что принятая заявка не могла быть отправлена без отметки.
6. Кому передаются данные
Заявка уходит письмом на ящик info@seomi.ru, с которого оператор её читает. Ящик и домен, в котором он находится, принадлежат самому оператору: третьего лица в цепочке доставки письма нет. Отдельного сервиса рассылок, CRM-системы или рекламного кабинета в этой цепочке тоже нет.
Заявка дублируется в Telegram. Сразу после отправки формы её текст уходит сообщением боту оператора через Telegram Bot API и приходит в закрытый чат, который читает оператор. В сообщение попадает то же самое, что и в письмо: имя, контакт, удобный способ связи, комментарий, адрес страницы и имя формы.
Это трансграничная передача персональных данных: сервис Telegram — зарубежный, и его серверы находятся за пределами России. Отправляя форму, вы соглашаетесь в том числе и на такую передачу. Если вы не хотите, чтобы заявка уходила в Telegram, напишите оператору напрямую — по телефону или WhatsApp +7 905 802-78-66: тогда форма не заполняется вовсе и никакой передачи не происходит.
Сайт вместе с журналами заявок размещён на сервере хостинг-провайдера, который обрабатывает данные по поручению оператора. Кто это и где расположен сервер — раздел 11.
7. Сколько хранятся данные
Заявка и переписка по ней хранятся до достижения цели обработки — то есть пока идёт общение по вашему обращению и работа с вами — либо до отзыва согласия, смотря что наступит раньше. Пока согласие не отозвано и цель не достигнута, календарной даты уничтожения оператор не назначает: срок хранения ничем не ограничен.
Отзыв согласия работает как выключатель этого срока: после него обработка прекращается, а данные удаляются. Как именно отозвать согласие — письмом на info@seomi.ru или по почтовому адресу из раздела 1 — подробно описано в разделе 9.
Заявки и служебные журналы лежат в каталоге на сервере сайта, закрытом от публичного доступа — по прямой ссылке из браузера они не отдаются. Единственный срок, заданный самим сайтом, — счётчик ограничения частоты отправок: отметки времени хранятся по хешу адреса и убираются через 24 часа.
8. Какие у вас права
Вы вправе:
- получить сведения о том, какие ваши данные обрабатываются и на каком основании;
- потребовать уточнить их, заблокировать или уничтожить, если они неполные, устаревшие, неточные или получены незаконно;
- отозвать согласие на обработку — порядок описан в разделе 9;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Сроки, в которые оператор обязан ответить на такое обращение, и ссылки на конкретные статьи 152-ФЗ в этом документе намеренно не приводятся без проверки: они относятся к юридической части текста и сверяются юристом — см. отметку в конце страницы.
9. Как обратиться и как отозвать согласие
Обращение или отзыв согласия направляются оператору в письменном виде — одним из двух способов:
- письмом на info@seomi.ru — это адрес для обращений по персональным данным из раздела 1;
- или письмом по почтовому адресу: 620000, г. Екатеринбург, ул. Академика Сахарова, 71.
Чтобы оператор нашёл вашу заявку, в обращении достаточно назвать имя и контакт, которые вы оставили в форме, и написать, чего вы хотите: получить сведения, уточнить данные или отозвать согласие. Отдельной формы для этого на сайте нет — и не требуется.
Отзыв согласия не отменяет уже состоявшейся переписки и уже проведённых консультаций. После отзыва обработка ваших данных прекращается, а сами данные удаляются — в том числе запись заявки в журнале на сервере и сообщение, ушедшее в Telegram.
10. Cookie и веб-аналитика
На сайте работает Яндекс.Метрика — система веб-аналитики компании «Яндекс», счётчик № 112875179. Она нужна оператору для одного: понимать, сколько людей заходит на сайт, с каких страниц и устройств, и какие разделы читают. Рекламных пикселей и других счётчиков на сайте нет.
Метрика собирает обезличенные сведения о посещении: адрес страницы, адрес источника перехода, IP-адрес, сведения о браузере и устройстве, разрешение экрана, примерное местоположение по IP, время и глубину просмотра, клики и прокрутку. Для этого она ставит cookie и использует хранилище браузера.
В счётчике включён Вебвизор — запись действий на странице: движения мыши, прокрутка, клики и ввод в поля. Чтобы ваши данные не попадали в чужой сервис, форма записи целиком исключена из этой записи: она помечена в разметке служебными классами Метрики «ym-hide-content» и «ym-disable-keys». Содержимое формы в записи не отображается, а всё, что вы в неё вводите — имя, контакт, способ связи и особенно комментарий с описанием запроса, — заменяется звёздочками и в Яндекс.Метрику не передаётся.
Сведения, собранные счётчиком, обрабатываются на стороне «Яндекса» по его собственным правилам: Политика конфиденциальности Яндекса и Условия использования сервиса Яндекс.Метрика.
Как отказаться. Отключить сбор можно на своей стороне, не спрашивая оператора: страницей отказа от Яндекс.Метрики, запретом cookie в настройках браузера, режимом «инкогнито» или любым блокировщиком счётчиков. На работу сайта и на возможность записаться это не влияет.
Собственных cookie сайт не ставит. Хранилище браузера он использует ровно в одном случае — в нём держатся служебные флаги отладки, которые разработчик включает вручную; никаких сведений о посетительнице в них не попадает. На этой странице — политике конфиденциальности — скриптов нет вовсе, счётчик на ней не стоит.
11. Где хранятся данные
Сайт и журналы заявок размещены на сервере хостинг-провайдера Netangels. Сервер находится в России, в Екатеринбурге: запись, систематизация и хранение данных посетительниц происходят на территории Российской Федерации.
Отдельной базы данных сайт не ведёт: заявки сохраняются файлами журналов в закрытом каталоге на том же сервере. Ни в какие другие хранилища — облачные таблицы, CRM, сервисы рассылок — они не выгружаются. Единственный получатель за пределами сервера и почты оператора — Telegram, о нём сказано в разделе 6.
12. Изменения политики
Действующая редакция политики всегда опубликована на этой странице, а её дата стоит вверху. Отдельных уведомлений об изменениях оператор не рассылает: адрес страницы постоянен — ingapsy.ru/politika-konfidencialnosti.html, — и открыть её можно в любой момент по ссылке в подвале сайта.
Этот текст подготовлен для заказчика по фактам сайта: составу полей формы, каналам доставки заявки и опубликованным контактам. Он не является юридической консультацией и не заменяет её. Пробелов и незакрытых вопросов в тексте больше нет — все сведения об операторе, сроках и получателях данных получены и подставлены, — но формулировки, ссылки на статьи закона и сроки до публикации проверяет заказчик и, при необходимости, юрист.
Остались вопросы по записи? Перейдите к форме записи на консультацию.