# Политика конфиденциальности

**Сайт:** margaritapsy.com

## 1. Кто обрабатывает ваши данные

Контролёр персональных данных — индивидуальный предприниматель **Marharyta Piven (Маргарита Пивень)**, зарегистрирована в Грузии, идентификационный номер **306542952**.
Контакт по вопросам персональных данных: **margarita.piven89@gmail.com**.

Услуга оформлена как **авторская консультационная программа по психологии**; занятия проходят в формате индивидуальных, парных и семейных онлайн-встреч (далее — «Консультация» или «Занятие»). Эта политика объясняет, какие данные я получаю, зачем, как долго храню и какие у вас есть права. К обработке данных клиентов из Европейской экономической зоны применяется Общий регламент ЕС о защите данных (GDPR, Регламент 2016/679); также применяется Закон Грузии «О защите персональных данных».

## 2. Какие данные я обрабатываю и зачем

| Данные | Откуда | Зачем | Правовое основание |
|---|---|---|---|
| Имя, телефон, e-mail, выбранный формат занятия, дата и время | форма онлайн-записи | запись на консультацию, напоминания, связь по расписанию | исполнение договора (ст. 6(1)(b) GDPR) |
| Дата рождения | вы сообщаете перед началом работы | подтверждение совершеннолетия (18+), учёт возраста при проведении занятий | исполнение договора; законный интерес — работа только с совершеннолетними |
| Переписка в Telegram / WhatsApp | вы пишете мне сами | ответ на вопрос, согласование времени | исполнение договора / законный интерес — ответить на обращение |
| Содержание занятий, в т. ч. сведения о вашем эмоциональном и психическом состоянии, отношениях, жизненных обстоятельствах | вы сообщаете в ходе занятий | проведение консультаций с учётом вашего запроса | ваше явное согласие (ст. 9(2)(a) GDPR) — это особая категория данных; согласие можно отозвать в любой момент |
| Данные об оплате (сумма, дата, способ) | PayPal, Keepz | учёт оплат, бухгалтерия | законная обязанность, исполнение договора |
| Технические данные: IP-адрес, тип устройства и браузера, страницы, время на сайте, источник перехода, cookie-идентификаторы | автоматически при посещении сайта | работа сайта, статистика, оценка эффективности рекламы | для работы сайта — законный интерес; для необязательной аналитики и измерения рекламы — ваше согласие (раздел 5) |

Я не запрашиваю данные, которые не нужны для проведения консультаций. Программа носит образовательно-консультационный характер и не является медицинской услугой: диагнозы, назначения и лечение — не моя область.

## 3. Кому передаются данные (обработчики)

Для проведения занятий и работы сайта я использую перечисленные ниже сервисы:

| Сервис | Что обрабатывает | Где находится оператор |
|---|---|---|
| **EasyWeek** (easyweek.com.ua) — система онлайн-записи | имя, контакты, выбранный формат занятия, время записи | Украина |
| **Google Meet** — видеосвязь для занятий | соединение, аудио/видео в реальном времени (записи не ведутся) | Google Ireland Ltd (ЕС) / Google LLC (США, сертификация EU-US Data Privacy Framework) |
| **Telegram**, **WhatsApp** — мессенджеры | переписка, если вы выбрали этот канал | Telegram FZ-LLC (ОАЭ); WhatsApp Ireland Ltd (ЕС) |
| **PayPal**, **Keepz** — приём оплаты | платёжные данные обрабатываются самими сервисами; я получаю подтверждение платежа, сумму и имя плательщика | PayPal (Europe) S.à r.l. (Люксембург); Keepz (Грузия) |
| **Google Analytics 4**, **Google Ads** | технические данные посещений и конверсий, эффективность рекламы — с вашего согласия | Google Ireland Ltd / Google LLC (EU-US DPF) |
| **Microsoft Clarity** | технические данные взаимодействия со страницей (клики, скролл) — с вашего согласия | Microsoft Ireland / Microsoft Corp. (EU-US DPF) |

С вашего согласия аналитическим и рекламным сервисам могут передаваться технические данные, включая IP-адрес и cookie-идентификаторы, но **не** содержание занятий или переписки. Персонализированная реклама на сайте отключена. Порядок выбора описан в разделе 5.

Я не продаю персональные данные и не передаю их третьим лицам для их собственных целей. Передача государственным органам возможна только по законному требованию.

## 4. Сколько хранятся данные

- Данные записи и переписка — пока продолжается работа, и **не дольше 3 лет** после последней консультации (чтобы можно было продолжить работу и на случай споров); могут быть удалены раньше по моему решению или по вашему запросу.
- Заметки по занятиям — до окончания работы и не дольше 3 лет после неё; удаляются раньше по вашему запросу.
- Платёжные документы — срок, установленный законодательством о бухгалтерском учёте.
- Cookie и аналитика — согласно срокам конкретных cookie (раздел 5), не более 26 месяцев.

## 5. Cookie и аналогичные технологии

На сайте могут использоваться cookie следующих категорий:

- **Строго необходимые** — работа сайта и формы записи. Не требуют согласия.
- **Аналитические** (Google Analytics 4, Microsoft Clarity) — как посетители пользуются сайтом.
- **Измерение рекламы** (Google Ads) — оценка переходов и заявок без персонализированной рекламы.

При первом посещении сайт предлагает разрешить необязательные cookie или настроить отдельно аналитику и измерение рекламы. В настройках обе галочки изначально сняты; чтобы разрешить категорию, отметьте её и сохраните выбор. Пока вы не сделали выбор, необязательные категории выключены. Изменить или отозвать согласие можно по ссылке «Настройки cookie» внизу любой страницы. Ваш выбор сохраняется в браузере.

При отключении сайт передаёт подключённым сервисам сигнал запрета и пытается удалить доступные ему аналитические и рекламные cookie с известными именами. Это не удаляет данные, уже полученные сервисами, и не гарантирует удаление cookie, недоступных сайту. Отказ от аналитики и рекламы не мешает записаться на занятие.

## 6. Ваши права

В любой момент вы можете:

- получить копию своих данных;
- исправить неточные данные;
- удалить данные («право на забвение») — кроме тех, что я обязана хранить по закону;
- ограничить обработку или возразить против неё;
- отозвать согласие — это не влияет на законность обработки до отзыва;
- получить данные в машиночитаемом виде;
- подать жалобу в надзорный орган: в Грузии — Служба защиты персональных данных (pdps.ge); резиденты ЕС — в орган по защите данных своей страны.

Для этого напишите на **margarita.piven89@gmail.com** с темой «Персональные данные». Отвечаю в течение 30 дней.

## 7. Безопасность

Доступ к данным клиентов есть только у меня. Используются сервисы с шифрованием передачи данных (HTTPS, сквозное шифрование мессенджеров там, где оно есть), двухфакторная аутентификация аккаунтов. Занятия не записываются.

## 8. Возраст участников

Я работаю **только с совершеннолетними (18+)**. Для подтверждения возраста перед началом работы я прошу указать дату рождения. Если мне станет известно, что участник младше 18 лет, работа прекращается, а его данные удаляются.

## 9. Изменения политики

Актуальная версия всегда опубликована на этой странице.