1. Общие положения
Настоящая Политика регулирует обработку персональных данных посетителей сайта sviridova-medpsy.ru и составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм Российской Федерации.
2. Оператор персональных данных
Оператор персональных данных — Свиридова Дарья Дмитриевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД), ИНН 772208966866. Дата постановки на учёт в качестве плательщика НПД: 11.08.2021.
Официальный контакт для обращений по вопросам обработки персональных данных: sviridova.daria018@gmail.com. По этому адресу можно направлять запросы об обработке данных, их уточнении, блокировании или удалении, а также отзыв согласия и иные юридически значимые обращения.
3. Какие данные обрабатываются
При отправке формы обрабатываются имя, указанный посетителем контакт для связи (телефон, email, имя пользователя Telegram либо иной контакт), необязательный текст короткого сообщения, URL страницы отправки, дата и время обращения. Для работы сайта и защиты от злоупотреблений сервер также технически получает IP-адрес, User-Agent, referrer и стандартные сведения HTTP-запроса.
Скрытое поле формы используется только как защита от автоматического спама и не является полем заявки посетителя.
4. Цели обработки
- обработка первичного обращения и связь с посетителем;
- согласование формата и времени консультации, ответы на вопросы;
- доставка обращения оператору;
- обеспечение безопасности и стабильной работы сайта, предотвращение спама и злоупотреблений;
- выполнение применимых требований законодательства РФ.
Данные формы не используются для рекламных рассылок, профилирования или автоматизированного принятия решений.
5. Правовые основания
Данные из формы обрабатываются на основании отдельного согласия субъекта персональных данных, подтверждаемого обязательной неотмеченной заранее галочкой. Простое посещение сайта не считается согласием на обработку данных формы.
6. Специальные категории данных
Форма предназначена только для первичного контакта и организационного сообщения. Она не запрашивает диагнозы, медицинские документы, сведения о здоровье, психиатрический анамнез или иные чувствительные сведения. Не указывайте такие данные в сообщении.
Если для дальнейшей профессиональной работы потребуется обработка специальных категорий данных, она должна регулироваться отдельно и иметь надлежащее правовое основание.
7. Порядок обработки
Данные формы принимаются backend сайта, проверяются и передаются через Telegram Bot API в закрытый канал обращений. IP-адрес кратковременно используется в памяти процесса для ограничения частоты отправок. Приложение не записывает заявки в локальную базу данных, отдельный файл или email. Возможные операции включают получение, использование и передачу для доставки обращения, а после доставки — хранение и удаление в используемом канале Telegram.
8. Локализация данных
На дату редакции Политики размещение сервера первичного приёма формы на территории Российской Федерации не подтверждено; по доступным инфраструктурным данным сервер размещён за пределами РФ. Поэтому оператор не заявляет, что требование части 5 статьи 18 Федерального закона № 152-ФЗ о локализации при сборе данных граждан РФ выполнено. До подтверждения или изменения инфраструктуры это является юридико-техническим ограничением использования формы.
9. Telegram
Telegram Bot API используется как канал доставки обращения оператору. Передаются только введённые данные заявки, URL страницы, время отправки и технические реквизиты подтверждения согласия. Доступ к закрытому каналу ограничивается лицами, которым он необходим для работы с обращениями.
Передача через инфраструктуру Telegram может являться трансграничной передачей персональных данных. Подтверждение выполнения предусмотренных статьёй 12 Федерального закона № 152-ФЗ процедур, включая уведомление Роскомнадзора до начала такой передачи, отсутствует.
10. Внешние сервисы и контакты
При самостоятельном переходе по ссылкам Telegram или MAX либо при звонке посетитель покидает сайт или использует сервис связи и взаимодействует с ним по его собственным правилам и политике конфиденциальности. Это отличается от отправки встроенной формы через backend сайта.
11. Сроки обработки и удаление
Данные обрабатываются не дольше, чем это необходимо для ответа на обращение, согласования дальнейшего взаимодействия и выполнения требований закона, после чего подлежат удалению или обезличиванию. Заявки не сохраняются приложением; срок хранения доставленного сообщения зависит от его удаления из закрытого канала Telegram оператором.
Стандартные журналы веб-сервера ротируются ежедневно; текущая конфигурация предусматривает до 14 архивных циклов.
12. Технические журналы, cookies и аналитика
Журналы веб-сервера могут содержать IP-адрес, дату и время запроса, адрес страницы, HTTP-статус, referrer и User-Agent. Они нужны для безопасности и диагностики и не содержат текста заявки из формы.
Только после отдельного добровольного согласия посетителя сайт загружает Яндекс Метрику (счётчик 113775393), включая Вебвизор, карты кликов и скроллинга, аналитику форм, отслеживание переходов по ссылкам и точный показатель отказов. Цели использования — оценка посещаемости, понятности страниц и улучшение работы сайта. До выбора «Разрешить» ресурсы Метрики не загружаются; отказ не ограничивает работу сайта и не считается отказом от обработки заявки.
Яндекс Метрика может обрабатывать IP-адрес, URL и referrer, дату и время посещения, технические сведения об устройстве, браузере и экране, а также действия на страницах. Для различения браузеров и работы Вебвизора сервис использует анонимные идентификаторы в cookies и localStorage; в частности, могут устанавливаться _ym_uid, _ym_d, _ym_isad, _ym_visorc и другие технические или аналитические cookies Метрики.
Вебвизор записывает взаимодействие с интерфейсом, но весь блок формы и каждое поле ввода помечены средствами маскирования. Фактические значения имени и контакта, текст обращения, психологические запросы, медицинские сведения и иные чувствительные данные не записываются и не передаются в параметрах событий. Пять событий — успешная заявка и клики по Telegram, MAX, телефону и кнопкам записи — передаются без содержимого или иных пользовательских параметров; успешная заявка учитывается только после подтверждения доставки backend сайта.
Предпочтение хранится в localStorage под ключом darya_analytics_consent_v1. Посетитель вправе разрешить или отклонить аналитику, а затем изменить выбор через «Настройки аналитики» в подвале. Отклонение или отзыв согласия останавливает счётчик на сайте. По вопросам обработки, удаления данных и отзыва согласия можно обратиться по адресу sviridova.daria018@gmail.com.
Обработка Яндексом регулируется условиями Яндекс Метрики и политикой конфиденциальности Яндекса. Согласие на аналитику является отдельным от обязательного согласия на обработку персональных данных при отправке формы.
13. Защита данных
Для снижения рисков применяются HTTPS, серверная проверка полей, ограничение длины, honeypot, ограничение частоты запросов, фиксированный сервером адрес назначения Telegram и экранирование пользовательского ввода. Секрет Telegram хранится только в серверном окружении и не передаётся браузеру.
14. Права субъекта персональных данных
Посетитель вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или суд в порядке, предусмотренном законом. Обращения принимаются по адресу sviridova.daria018@gmail.com.
15. Отзыв согласия
Отозвать согласие можно по адресу sviridova.daria018@gmail.com, сообщив достаточно сведений, чтобы найти соответствующее обращение. Отзыв не влияет на законность обработки, выполненной до его получения.
16. Уведомления Роскомнадзора
В проекте и доступной production-конфигурации нет подтверждения подачи уведомления об обработке персональных данных или отдельного уведомления о намерении осуществлять трансграничную передачу. Необходимость и содержание уведомлений должны быть проверены оператором с учётом фактической деятельности и исключений закона.
17. Изменение Политики
Политика может обновляться при изменении сайта, состава данных, способов обработки или законодательства. Актуальная версия размещается по этому адресу.
Дата редакции: 26 октября 2026 года