Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных: Тамара Даниелян, психолог, Ереван, Республика Армения. По всем вопросам о данных пишите на info@tamaradanielyan.com или звоните +374 93 100651.

Политика составлена в соответствии с Законом Республики Армения «О защите персональных данных» (2015).

2. Какие данные мы собираем

• Данные аккаунта: адрес электронной почты, имя, по желанию номер телефона, язык и часовой пояс. Если вы входите через Google, мы получаем от Google адрес почты, имя и фото профиля.
• Данные о записях: формат, дата и время встреч, их статус, отметки об оплате, история отмен и переносов.
• Сведения о здоровье: причина обращения, которую вы указываете при записи (по желанию), переписка с Тамарой в личном кабинете и рабочие заметки Тамары о консультациях. Это особая категория данных, и мы обрабатываем её только с вашего отдельного согласия.
• Согласия: какие согласия, в какой версии и когда вы дали.
• Технические данные: IP-адрес и сведения о браузере в журналах безопасности, файлы cookie, необходимые для входа.

Мы не используем рекламные и аналитические трекеры, пиксели соцсетей и не составляем рекламные профили.

3. Зачем мы их используем

• Чтобы создать и вести ваш аккаунт и записывать вас на встречи (исполнение договора об оказании услуг).
• Чтобы проводить консультации и вести их профессиональный учёт (ваше согласие на обработку сведений о здоровье).
• Чтобы отправлять письма о записи: подтверждения, напоминания, переносы и отмены. В письмах нет сведений о здоровье и ссылок на видеозвонок.
• Чтобы защищать сайт и аккаунты от взлома и злоупотреблений (законный интерес).
• Чтобы вести учёт оплат, как требует налоговое законодательство РА (обязанность по закону).
• Чтобы присылать письма о новых статьях, только если вы отдельно на это согласились. Отказаться можно в любой момент.

4. Кто имеет доступ

Сведения о здоровье, переписку и заметки видит только Тамара. Они шифруются (AES-256) до записи в базу данных, поэтому её поставщик хранит только зашифрованный текст, а ключ хранится отдельно. Вход в рабочую панель Тамары защищён двухфакторной аутентификацией, а действия с записями фиксируются в журнале.

Для работы сайта мы пользуемся услугами надёжных поставщиков, которые обрабатывают данные только по нашему поручению:

• Supabase: база данных и вход в аккаунт, серверы во Франкфурте (Германия).
• Cloudflare: хостинг сайта, защита от атак и проверка «я не робот», глобальная сеть.
• Resend: отправка писем о записи, Ирландия.
• Zoho Mail: почтовый ящик info@tamaradanielyan.com, если вы пишете нам на почту.
• Google: только если вы сами выбираете вход через Google.
• Сервис видеосвязи для онлайн-встреч. Ссылка на встречу доступна только в вашем личном кабинете.

5. Мы не продаём данные

Мы не продаём и не передаём ваши данные третьим лицам, кроме случаев, прямо предусмотренных законом (например, по решению суда).

6. Хранение за пределами Армении

Серверы наших поставщиков находятся за пределами Армении, в основном в Европейском союзе, где действует высокий уровень защиты данных (GDPR). Данные передаются за рубеж только с вашего согласия, которое вы даёте при регистрации.

7. Сколько мы храним данные

• Аккаунт, переписку, причину обращения и заметки: пока существует ваш аккаунт. При удалении аккаунта они удаляются сразу.
• Сведения о прошедших встречах (дата, формат, стоимость, отметка об оплате): после удаления аккаунта хранятся без связи с вами для бухгалтерского и налогового учёта в течение срока, установленного законодательством РА.
• Журнал изменений записей (кто и когда создал, перенёс или отменил встречу, без содержания консультаций): для учёта и безопасности.
• Технические журналы и резервные копии у поставщиков: ограниченный срок, установленный поставщиком, затем удаляются автоматически.

8. Ваши права

• Получить копию своих данных: кнопка «Скачать мои данные» в профиле личного кабинета (файл JSON).
• Исправить данные: в профиле или письмом.
• Удалить аккаунт и данные: в профиле личного кабинета.
• Отозвать согласие: согласие на письма о статьях отключается в разделе «Согласия» профиля, остальные согласия можно отозвать, удалив аккаунт или написав на info@tamaradanielyan.com. Отзыв не влияет на законность обработки до него. Без согласия на обработку сведений о здоровье мы не сможем проводить консультации.
• Возразить против обработки или ограничить её: напишите на info@tamaradanielyan.com.
• Подать жалобу в уполномоченный орган по защите персональных данных Республики Армения.

На письменные запросы мы отвечаем в срок, установленный законом, обычно в течение 5 рабочих дней.

9. Файлы cookie

Сайт использует только необходимые cookie: для входа в аккаунт (сессия Supabase), запоминания языка и защиты от ботов (Cloudflare). Выбор светлой или тёмной темы хранится в вашем браузере. Рекламных и аналитических cookie нет, поэтому баннер согласия не нужен.

10. Подростки

Консультации подростков младше 18 лет проводятся только с согласия родителя или законного представителя. Аккаунт для подростка создаёт и ведёт родитель или законный представитель.

11. Безопасность

Мы шифруем данные при передаче и хранении, используем двухфакторный вход для психолога, разграничение доступа на уровне базы данных и регулярные проверки безопасности. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим вам и уполномоченному органу.

12. Изменения политики

О существенных изменениях мы сообщим по почте или при входе в аккаунт и, если нужно, попросим новое согласие.