Политика конфиденциальности

Дата обновления: 06.11.2026

Эта Политика конфиденциальности объясняет, какие персональные данные мы получаем через сайт online-psycholog.nl (далее «Сайт») и во время консультаций (раздел 13), для чего их используем, кому передаём и как вы можете ими управлять. Сайт представляет психологический центр New Leaf (Киев, Украина), который проводит онлайн-консультации на русском или украинском для людей, живущих в Нидерландах. Документ подготовлен в соответствии с Общим регламентом по защите данных (GDPR, Регламент ЕС 2016/679) и законодательством Нидерландов.

1. Кто отвечает за ваши данные

Контролёром персональных данных является:

ФЛП Сердюк Александр Анатольевич
РНОКПП (ИНН): 3487404197
Адрес: Украина, 01133, г. Киев, ул. Коновальца Евгения, 36Д, секция D, этаж 9, офис 63/100
Электронная почта: help@newleaf.com.ua
Телефон: +38 (098) 555 20 20

По любым вопросам обработки ваших данных пишите или звоните по этим контактам.

2. Какие данные мы собираем

Заявка на консультацию

Форма записи открывается кнопкой «Записаться». В ней вы указываете:

имя;
номер телефона с кодом страны;
удобный способ связи: Telegram, Viber, WhatsApp или звонок.

Вместе с этими данными к заявке автоматически добавляются:

имя специалиста, если вы нажали «Записаться» на странице или в карточке конкретного специалиста;
языковая версия Сайта (украинская или русская) и адрес страницы, с которой вы отправили заявку;
дата и время отправки по киевскому времени;
IP-адрес;
сведения, которые браузер сам сообщает сайтам (строка User-Agent): название и версия браузера, операционная система, тип устройства.

Сервер Сайта пересылает заявку со всеми перечисленными данными через бота Telegram в закрытую группу администраторов центра в Telegram. После этого администратор связывается с вами выбранным способом. Сайт не записывает заявки в базу данных, не отправляет их по электронной почте и не вносит в таблицы.

Чтобы отсеять автоматические заявки от программ-роботов, форма также передаёт на сервер время, когда её открыли. Эта отметка нужна только для проверки и в заявку не попадает.

Форма подбора специалиста

Кнопка «Подобрать психолога» или «Подобрать специалиста» открывает форму из четырёх шагов. Кроме данных заявки на консультацию (имя, телефон с кодом страны, удобный способ связи и автоматические данные, перечисленные выше), в ней вы выбираете:

формат консультации (индивидуальная, для пары или семьи, для подростка, для ребёнка или нужен совет);
от одной до пяти тем, которые вас беспокоят, и, по желанию, коротко описываете ситуацию своими словами;
желаемый пол специалиста, насколько срочно нужна помощь и удобное время для связи.

Выбранные темы могут касаться вашего здоровья или здоровья ребёнка. Поэтому перед отправкой форма просит отдельно поставить отметку согласия на обработку этих данных. Мы используем их только для того, чтобы подобрать специалиста и связаться с вами. Заявку пересылаем так же, как заявку на консультацию: через бота Telegram в закрытую группу администраторов центра.

Посещение Сайта

Когда вы открываете страницы Сайта, хостинг-провайдер может фиксировать в технических журналах:

IP-адрес;
тип браузера и операционной системы;
дату и время запроса;
адрес открытой страницы и страницы, с которой вы перешли.

Сайт не устанавливает файлов cookie и не использует инструментов аналитики или рекламы. Единственное исключение: видео YouTube, которое вы запускаете сами (подробнее в разделе 5).

Прямое обращение

Если вы пишете нам в Telegram, Viber или WhatsApp по ссылкам на Сайте, отправляете письмо или звоните, мы получаем ваш номер телефона, адрес электронной почты или имя пользователя в мессенджере, а также то, что вы сами напишете или скажете.

3. Чего мы не собираем через Сайт

Форма записи на консультацию не запрашивает сведений о здоровье, самочувствии или причине обращения. Форма подбора специалиста просит выбрать темы запроса; что именно она передаёт и на каком основании, описано выше и в разделе 4. Остальное о своём запросе вы рассказываете администратору или специалисту уже во время общения с ними.

Сайт не предназначен для хранения медицинской или психологической информации. Через Сайт мы не собираем и на Сайте не храним:

заметки специалистов и содержание консультаций;
записи разговоров с психологом;
платёжные данные (номера карт, банковские счета);
сведения о здоровье, кроме тем, которые вы сами выбираете в форме подбора специалиста.

Материалы терапевтической работы остаются вне Сайта, в каналах связи (Telegram, Viber, WhatsApp, Zoom, Google Meet и т. п.), которыми непосредственно пользуются клиент и выбранный специалист. Подробнее в разделе 13.

4. Цели и правовые основания обработки

Цель	Правовое основание по GDPR	Какие данные
Обработать заявку: связаться с вами выбранным способом, подобрать специалиста, согласовать время консультации	ст. 6(1)(b): действия по вашему запросу до заключения договора и исполнение договора	имя, телефон, способ связи, выбранный специалист, языковая версия и адрес страницы, дата и время заявки
Подобрать специалиста по форме подбора	ст. 6(1)(b) и, для тем, касающихся здоровья, ст. 9(2)(a): ваше явное согласие (отметка в форме)	формат консультации, выбранные темы и ваше описание ситуации, желаемый пол специалиста, срочность, удобное время для связи
Защитить форму от автоматических заявок и злоупотреблений	ст. 6(1)(f): законный интерес	IP-адрес, сведения о браузере, время открытия формы
Работа и безопасность Сайта (хостинг, DNS, технические журналы)	ст. 6(1)(f): законный интерес	IP-адрес, технические параметры запроса
Выполнение налоговых и бухгалтерских обязанностей центра по законодательству Украины, защита в случае спора	ст. 6(1)(f): законный интерес центра выполнять обязанности налогоплательщика в Украине	данные клиентов в договорах, платёжных и учётных документах
Показать видео YouTube, которое вы сами запустили на странице специалиста	ст. 6(1)(a): ваше согласие (нажатие кнопки воспроизведения)	IP-адрес, сведения о браузере (получает Google)

Сайт не устанавливает файлов cookie и не использует других средств отслеживания, например пикселей или идентификаторов в хранилище браузера. На Сайте нет инструментов аналитики посещаемости или рекламы, в частности Google Analytics и Meta Pixel, и нет карт или другого встроенного содержимого сторонних сервисов, кроме видео, которое вы запускаете сами (о нём ниже). Шрифты хранятся вместе с Сайтом и не загружаются со сторонних серверов. Поэтому Сайт не показывает баннер согласия на файлы cookie.

Видео YouTube на страницах специалистов. Пока вы не нажали кнопку воспроизведения, страница показывает только обложку, которая хранится на нашем Сайте, и в YouTube ничего не передаётся. После нажатия видео загружается с youtube-nocookie.com: Google получает ваш IP-адрес и сведения о браузере и может хранить файлы cookie или подобные данные по собственной политике конфиденциальности. Нажатие кнопки является вашим согласием на это. Без него видео не загружается, а остальная страница работает так же.

Если мы решим добавить аналитические или рекламные инструменты, мы сначала обновим эту Политику. Такие инструменты и связанные с ними файлы cookie будут работать только после вашего согласия, как того требуют статья 11.7a закона Нидерландов о телекоммуникациях (Telecommunicatiewet) и статья 5(3) Директивы 2002/58/ЕС. Согласие можно будет отозвать в любой момент.

6. Кому мы передаём данные

Для работы Сайта мы привлекаем ограниченный круг поставщиков услуг. Каждый из них получает только те данные, которые нужны для его функции.

Vercel Inc. (США): хостинг Сайта и сервер, который пересылает заявки. Серверы могут находиться в США и в ЕС.
Cloudflare, Inc. (США): обслуживание доменного имени Сайта (DNS). Страницы Сайта и заявки через Cloudflare не проходят.
Telegram: заявки из формы поступают через бота Telegram в закрытую группу администраторов центра и хранятся в ней.
Google Ireland Limited (YouTube): показ видео на страницах специалистов, только после того, как вы нажмёте кнопку воспроизведения.

Если вы обращаетесь к нам напрямую через Telegram, Viber или WhatsApp, эти сервисы обрабатывают переписку по собственным правилам конфиденциальности.

Оплата происходит вне Сайта. После того как вы согласуете консультацию, администратор пришлёт вам в переписке ссылку на оплату через WayForPay. Сайт не собирает платёжных данных.

7. Передача данных за пределы Европейского экономического пространства

Наш центр работает из Украины. Заявки из формы обрабатывают администраторы центра в Украине. У Украины нет решения Европейской Комиссии об адекватном уровне защиты данных, поэтому к этим данным мы применяем требования GDPR и меры защиты, описанные в разделе 11.

Vercel и Cloudflare могут обрабатывать данные в США. Такая передача осуществляется на основании стандартных договорных положений, утверждённых Европейской Комиссией (ст. 46(2)(c) GDPR). Telegram обрабатывает сообщения в соответствии с собственной политикой конфиденциальности и может обрабатывать их за пределами Европейского экономического пространства. Google может передавать данные о просмотре видео в США. Такие передачи происходят на основании решения Европейской Комиссии об адекватности в отношении участников EU-US Data Privacy Framework (ст. 45 GDPR).

8. Сроки хранения

Заявки: хранятся в закрытой группе администраторов, пока это нужно для связи с вами и учёта обращений. Вы можете в любой момент попросить удалить вашу заявку (раздел 9), и мы её удалим.
Платёжные и учётные документы: в течение срока действия договора и не менее 1095 дней со дня подачи налоговой отчётности за соответствующий период (п. 44.3 Налогового кодекса Украины), затем удаляем.
Технические журналы хостинга: ограниченный срок, который определяют настройки хостинг-провайдера.

9. Ваши права

В соответствии с GDPR вы имеете право:

получить доступ к своим данным (ст. 15);
исправить неточные данные (ст. 16);
потребовать удаления данных, то есть «право быть забытым» (ст. 17);
ограничить обработку (ст. 18);
получить свои данные в машиночитаемом формате (ст. 20);
возразить против обработки (ст. 21);
отозвать согласие, если обработка проводится на его основании (ст. 7(3));
подать жалобу в надзорный орган, в частности в нидерландский орган по защите данных Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl (ст. 77).

Чтобы воспользоваться этими правами, напишите на help@newleaf.com.ua с темой «Запрос о персональных данных». Мы ответим в течение одного месяца (ст. 12(3) GDPR).

Мы не принимаем автоматизированных решений, которые имеют для вас юридические последствия, в смысле ст. 22 GDPR.

10. Данные детей

Сайт не предназначен для самостоятельного использования лицами младше 16 лет (ст. 8 GDPR). Мы сознательно не собираем данные непосредственно от детей. Записать ребёнка или подростка на консультацию может отец, мать или другой законный представитель, и такая заявка может содержать сведения о ребёнке, описанные в разделе 2. Услуги детям оказываются только с письменного (в том числе электронного) согласия родителей или законных представителей.

11. Безопасность данных

Мы применяем технические и организационные меры защиты:

все страницы Сайта открываются через защищённое соединение HTTPS;
заявки из формы передаются по защищённому соединению на сервер Сайта, а оттуда в закрытую группу в Telegram, доступ к которой есть только у администраторов центра;
доступ к учётным записям сервисов есть только у уполномоченных лиц, ключ доступа бота и другие учётные данные хранятся в зашифрованном виде.

12. Изменения Политики

Мы можем обновлять эту Политику конфиденциальности, в частности перед тем, как подключить к Сайту новые сервисы. Действующая редакция всегда доступна на этой странице, дата обновления указана в начале документа.

13. Данные клиентов во время консультаций

Этот раздел касается данных, которые мы получаем вне Сайта: в переписке с администратором, при оплате и на консультациях.

Что обрабатываем: контактные данные, историю записей и оплат, переписку с администратором, а также, если вы их предоставляете, сведения о здоровье и развитии (ваши или ребёнка), анкеты, заключения и рабочие заметки специалиста.
Основания: запись, консультации и оплата: ст. 6(1)(b) GDPR. Сведения о здоровье и развитии: ст. 9(2)(a) GDPR, ваше отдельное явное согласие, которое администратор просит в переписке до первой консультации. За ребёнка согласие даёт отец, мать или другой законный представитель. Налоговый учёт: ст. 6(1)(f) GDPR (раздел 4).
Кто имеет доступ: администраторы центра и ваш специалист. Для связи используем сервис, который вы выбрали (Telegram, Viber, WhatsApp, Zoom, Google Meet), он обрабатывает данные по собственным правилам. Оплату обрабатывает WayForPay, фискальные чеки формирует Checkbox.
Сколько храним: анкеты, заключения и заметки: в течение работы и 12 месяцев после последней консультации. Платёжные и учётные документы: как в разделе 8.
Отзыв согласия: в любое время, письмом на help@newleaf.com.ua. Это не влияет на законность обработки до отзыва, но без этих сведений специалист может не иметь возможности продолжать работу.

14. Контакты

По вопросам этой Политики или обработки ваших данных обращайтесь:

Электронная почта: help@newleaf.com.ua
Телефон: +38 (098) 555 20 20