Политика конфиденциальности

Дата обновления: 12.11.2026

Эта Политика конфиденциальности объясняет, какие персональные данные мы получаем через сайт online-psycholog.us (далее «Сайт») и во время консультаций (раздел 13), для чего их используем, кому передаём и как вы можете ими управлять. Сайт представляет психологический центр New Leaf (Киев, Украина), который проводит онлайн-консультации на русском или украинском для людей, живущих в США. Центр работает из Украины, поэтому документ подготовлен в соответствии с Законом Украины «О защите персональных данных». Для жителей штатов, чьи законы распространяются на Сайт, мы также выполняем их требования (раздел 9 и Политика в отношении данных о здоровье).

1. Кто отвечает за ваши данные

Контролёром персональных данных является:

ФЛП Сердюк Александр Анатольевич
РНОКПП (ИНН): 3487404197
Адрес: Украина, 01133, г. Киев, ул. Коновальца Евгения, 36Д, секция D, этаж 9, офис 63/100
Электронная почта: help@newleaf.com.ua
Телефон: +38 (098) 555 20 20

По любым вопросам обработки ваших данных пишите или звоните по этим контактам.

2. Какие данные мы собираем

Заявка на консультацию

Форма записи открывается кнопкой «Записаться». В ней вы указываете:

имя;
номер телефона с кодом страны;
удобный способ связи: Telegram, Viber или WhatsApp.

Вместе с этими данными к заявке автоматически добавляются:

имя специалиста, если вы нажали «Записаться» на странице или в карточке конкретного специалиста;
языковая версия Сайта (украинская или русская) и адрес страницы, с которой вы отправили заявку;
дата и время отправки по киевскому времени;
IP-адрес;
сведения, которые браузер сам сообщает сайтам (строка User-Agent): название и версия браузера, операционная система, тип устройства;
часовой пояс, установленный на вашем устройстве (например, America/Chicago), чтобы администратор связался с вами в удобное для вас время.

Сервер Сайта пересылает заявку со всеми перечисленными данными через бота Telegram в закрытую группу администраторов центра в Telegram. После этого администратор связывается с вами выбранным способом. Сайт не записывает заявки в базу данных, не отправляет их по электронной почте и не вносит в таблицы.

Чтобы отсеять автоматические заявки от программ-роботов, форма также передаёт на сервер время, когда её открыли. Эта отметка нужна только для проверки и в заявку не попадает.

Форма подбора специалиста

Кнопка «Подобрать психолога» или «Подобрать специалиста» открывает форму из четырёх шагов. Кроме данных заявки на консультацию (имя, телефон с кодом страны, удобный способ связи и автоматические данные, перечисленные выше), в ней вы выбираете:

формат консультации (индивидуальная, для пары или семьи, для подростка, для ребёнка или нужен совет);
от одной до пяти тем, которые вас беспокоят, и, по желанию, коротко описываете ситуацию своими словами;
желаемый пол специалиста, насколько срочно нужна помощь и удобное время для связи.

Выбранные темы могут касаться вашего здоровья или здоровья ребёнка. Поэтому перед отправкой форма просит отдельно поставить отметку согласия на обработку этих данных. Мы используем их только для того, чтобы подобрать специалиста и связаться с вами. Заявку пересылаем так же, как заявку на консультацию: через бота Telegram в закрытую группу администраторов центра.

Посещение Сайта

Когда вы открываете страницы Сайта, хостинг-провайдер может фиксировать в технических журналах:

IP-адрес;
тип браузера и операционной системы;
дату и время запроса;
адрес открытой страницы и страницы, с которой вы перешли.

Сайт собирает статистику посещений через Google Analytics (раздел 5). Файлы cookie аналитики устанавливаются только после того, как вы нажмёте «Принять» в баннере о файлах cookie; до этого Google получает только сигналы без файлов cookie. Рекламы и пикселей социальных сетей на Сайте нет. Видео YouTube загружается только тогда, когда вы сами его запускаете (тоже раздел 5).

Прямое обращение

Если вы пишете нам в Telegram, Viber или WhatsApp по ссылкам на Сайте, отправляете письмо или звоните, мы получаем ваш номер телефона, адрес электронной почты или имя пользователя в мессенджере, а также то, что вы сами напишете или скажете.

3. Чего мы не собираем через Сайт

Форма записи на консультацию не запрашивает сведений о здоровье, самочувствии или причине обращения. Форма подбора специалиста просит выбрать темы запроса; что именно она передаёт и на каком основании, описано выше и в разделе 4. Остальное о своём запросе вы рассказываете администратору или специалисту уже во время общения с ними.

Сайт не предназначен для хранения медицинской или психологической информации. Через Сайт мы не собираем и на Сайте не храним:

заметки специалистов и содержание консультаций;
записи разговоров с психологом;
платёжные данные (номера карт, банковские счета);
сведения о здоровье, кроме тем, которые вы сами выбираете в форме подбора специалиста.

Материалы терапевтической работы остаются вне Сайта, в каналах связи (Telegram, Viber, WhatsApp, Zoom, Google Meet и т. п.), которыми непосредственно пользуются клиент и выбранный специалист. Подробнее в разделе 13.

4. Цели и правовые основания обработки

Цель	Правовое основание	Какие данные
Обработать заявку: связаться с вами выбранным способом, подобрать специалиста, согласовать время консультации	заключение и исполнение договора, в том числе действия по вашему запросу до его заключения (п. 3 ч. 1 ст. 11 Закона Украины «О защите персональных данных»)	имя, телефон, способ связи, выбранный специалист, языковая версия и адрес страницы, дата и время заявки
Подобрать специалиста по форме подбора	то же, а для тем, касающихся здоровья, ваше однозначное согласие (отметка в форме, п. 1 ч. 2 ст. 7 Закона)	формат консультации, выбранные темы и ваше описание ситуации, желаемый пол специалиста, срочность, удобное время для связи
Защитить форму от автоматических заявок и злоупотреблений	законный интерес центра (п. 6 ч. 1 ст. 11 Закона)	IP-адрес, сведения о браузере, время открытия формы
Работа и безопасность Сайта (хостинг, DNS, технические журналы)	законный интерес центра (п. 6 ч. 1 ст. 11 Закона)	IP-адрес, технические параметры запроса
Выполнение налоговых и бухгалтерских обязанностей центра по законодательству Украины, защита в случае спора	обязанность, предусмотренная Налоговым кодексом Украины (п. 5 ч. 1 ст. 11 Закона)	данные клиентов в договорах, платёжных и учётных документах
Показать видео YouTube, которое вы сами запустили на странице специалиста	ваше согласие: нажатие кнопки воспроизведения (п. 1 ч. 1 ст. 11 Закона)	IP-адрес, сведения о браузере (получает Google)
Статистика посещений без файлов cookie, пока вы не дали согласия или если отказались: считать посещения и видеть, какие страницы полезны	законный интерес центра улучшать Сайт (п. 6 ч. 1 ст. 11 Закона); файлы cookie при этом не устанавливаются и не считываются	IP-адрес (для примерного местоположения, в Аналитике не хранится), сведения о браузере и устройстве, открытая страница и страница, с которой вы перешли, время (получает Google)
Статистика посещений с файлами cookie: понять, какие страницы полезны и откуда приходят посетители, чтобы улучшать Сайт	ваше согласие: кнопка «Принять» в баннере о файлах cookie (п. 1 ч. 1 ст. 11 Закона)	идентификатор в файле cookie, IP-адрес (для примерного местоположения), сведения о браузере и устройстве, открытые страницы, источник перехода, прокрутка, нажатия на внешние ссылки, взаимодействие с формами без содержимого полей (получает Google)

Google Analytics. Чтобы понимать, какие страницы полезны посетителям и откуда они приходят, мы используем Google Analytics 4. Код аналитики загружается на каждой странице через Google Tag Manager. Оба сервиса предоставляет Google LLC (США). Мы используем режим согласия Google (Consent Mode): при первом посещении Сайт показывает баннер с двумя равноценными кнопками, «Принять» и «Отклонить», и от вашего выбора зависит, может ли Аналитика устанавливать файлы cookie.

Без вашего согласия (пока вы не нажали ни одной кнопки или если нажали «Отклонить») Google Analytics не устанавливает и не считывает файлов cookie и не присваивает вам идентификатора. Google получает только отдельные сигналы без cookie: что страница открыта, её адрес и страницу, с которой вы перешли, время, сведения о браузере и устройстве, а также IP-адрес, по которому определяет примерное местоположение и который не хранит в Аналитике. Связать такие сигналы между собой или с вами мы не можем: в отчётах они появляются только как сводные цифры, часть которых Google досчитывает моделированием. Если вы не хотите, чтобы Google получал и эти сигналы, воспользуйтесь официальным дополнением Google для блокировки Аналитики (tools.google.com/dlpage/gaoptout) или блокировщиком в браузере.

После согласия Google Analytics устанавливает файлы cookie _ga и _ga_2HFE10CSLT сроком до двух лет и получает: идентификатор из этих файлов, IP-адрес, сведения о браузере, устройстве и языке, адреса открытых страниц и страницу, с которой вы перешли, прокрутку страницы, нажатия на внешние ссылки, запуск видео и взаимодействие с формами. Содержимое полей форм, в частности имя и телефон, в Google Analytics не передаётся. IP-адрес Google использует, чтобы определить примерное местоположение (страну, город), и не хранит его в Аналитике. Мы видим только сводную статистику и не используем её для рекламы: рекламные сигналы Google на Сайте отключены (параметры согласия ad_storage, ad_user_data и ad_personalization всегда имеют значение «отказано»).

Как изменить решение. Ссылка «Настройки cookie» внизу каждой страницы снова открывает баннер. Если после согласия вы нажмёте «Отклонить», файлы cookie _ga и _ga_2HFE10CSLT будут удалены из вашего браузера, и дальше Сайт будет отправлять только сигналы без cookie, описанные выше. Отзыв согласия не влияет на законность обработки до него. Ваш выбор Сайт запоминает на 12 месяцев в хранилище браузера (запись nl-consent в localStorage). Эта запись нужна только для того, чтобы не спрашивать вас на каждой странице, и никуда не передаётся. Через 12 месяцев баннер появится снова.

Данные аналитики после согласия мы обрабатываем на основании вашего согласия, а сигналы без cookie на основании нашего законного интереса знать, какими страницами пользуются посетители (пункты 1 и 6 части первой статьи 11 Закона Украины «О защите персональных данных»). Вы можете возразить против такой обработки (раздел 9).

Других средств отслеживания на Сайте нет: ни рекламы, ни пикселей социальных сетей (в частности Meta Pixel), ни карт. Шрифты хранятся вместе с Сайтом и не загружаются со сторонних серверов.

Видео YouTube на страницах специалистов. Пока вы не нажали кнопку воспроизведения, страница показывает только обложку, которая хранится на нашем Сайте, и в YouTube ничего не передаётся. После нажатия видео загружается с youtube-nocookie.com: Google получает ваш IP-адрес и сведения о браузере и может хранить файлы cookie или подобные данные по собственной политике конфиденциальности. Нажатие кнопки является вашим согласием на это. Без него видео не загружается, а остальная страница работает так же.

Если мы добавим другие аналитические или рекламные инструменты, мы сначала обновим эту Политику, и их файлы cookie тоже будут устанавливаться только после вашего согласия.

6. Кому мы передаём данные

Для работы Сайта мы привлекаем ограниченный круг поставщиков услуг. Каждый из них получает только те данные, которые нужны для его функции.

Vercel Inc. (США): хостинг Сайта и сервер, который пересылает заявки. Серверы могут находиться в США и в ЕС.
Cloudflare, Inc. (США): обслуживание доменного имени Сайта (DNS). Страницы Сайта и заявки через Cloudflare не проходят.
Telegram: заявки из формы поступают через бота Telegram в закрытую группу администраторов центра и хранятся в ней.
Google LLC (США): статистика посещений через Google Analytics и Google Tag Manager (файлы cookie только после вашего согласия в баннере, без него только сигналы без cookie); показ видео YouTube на страницах специалистов, только после того, как вы нажмёте кнопку воспроизведения.

Мы не продаём персональные данные и не передаём их для рекламы.

Если вы обращаетесь к нам напрямую через Telegram, Viber или WhatsApp, эти сервисы обрабатывают переписку по собственным правилам конфиденциальности.

Оплата происходит вне Сайта: по ссылке WayForPay (карта, Apple Pay, Google Pay), через PayPal или переводом на счёт центра в Украине. Ссылку или реквизиты администратор присылает в переписке. Платёжные данные обрабатывает выбранный платёжный сервис или банк, Сайт их не собирает.

7. Передача данных за границу

Наш центр работает из Украины, поэтому заявки из форм поступают администраторам центра в Украине. Vercel, Cloudflare и Google могут обрабатывать данные в США. Согласно части третьей статьи 29 Закона Украины «О защите персональных данных» США относятся к государствам, обеспечивающим надлежащий уровень защиты персональных данных. Telegram обрабатывает сообщения по собственной политике конфиденциальности и может обрабатывать их в разных странах; такую передачу мы осуществляем, потому что без неё не можем обработать вашу заявку (пункт 2 части четвёртой статьи 29 Закона).

8. Сроки хранения

Заявки: хранятся в закрытой группе администраторов, пока это нужно для связи с вами и учёта обращений. Вы можете в любой момент попросить удалить вашу заявку (раздел 9), и мы её удалим.
Платёжные и учётные документы: в течение срока действия договора и не менее 1095 дней со дня подачи налоговой отчётности за соответствующий период (п. 44.3 Налогового кодекса Украины), затем удаляем.
Технические журналы хостинга: ограниченный срок, который определяют настройки хостинг-провайдера.
Данные Google Analytics: данные об отдельных посещениях Google хранит не дольше 14 месяцев (срок задаётся в настройках Аналитики), дальше остаётся только сводная статистика. Файлы cookie _ga и _ga_2HFE10CSLT действуют до двух лет, если вы не удалите их раньше или не отзовёте согласие.

9. Ваши права

В соответствии со статьёй 8 Закона Украины «О защите персональных данных» вы имеете право:

знать, какие ваши данные мы обрабатываем, откуда их получили, зачем и кому передаём;
получить доступ к своим данным и их копию;
требовать исправить неточные данные;
требовать удалить свои данные или прекратить их обработку, возразить против обработки;
отозвать согласие, если обработка происходит на его основании;
пожаловаться Уполномоченному Верховной Рады Украины по правам человека (ombudsman.gov.ua) или в суд.

Эти права мы предоставляем всем клиентам независимо от штата проживания. Если закон вашего штата даёт больше прав, вы имеете их в полном объёме. О данных о здоровье см. Политику в отношении данных о здоровье.

Чтобы воспользоваться правами, напишите на help@newleaf.com.ua с темой «Запрос по персональным данным». Мы можем попросить подтвердить, что запрос отправляете именно вы, и ответим в течение 30 дней. Если мы отказали, вы можете обжаловать отказ, ответив на наше письмо с темой «Обжалование»; решение пришлём в течение 45 дней. Если вы не согласны и с ним, можете обратиться к генеральному прокурору (Attorney General) своего штата.

Мы не продаём персональные данные, не используем их для таргетированной рекламы и не принимаем автоматизированных решений, имеющих для вас юридические последствия.

10. Данные детей

Сайт не предназначен для детей младше 13 лет, и мы сознательно не собираем через Сайт персональные данные непосредственно от них. Записать ребёнка или подростка может отец, мать или другой законный представитель; такая заявка может содержать сведения о ребёнке, описанные в разделе 2. Подросток от 13 лет может отправить заявку сам, но консультации несовершеннолетним проводим только с согласия родителей или законных представителей (оферта, пункт 3.7). Если вы считаете, что мы получили данные ребёнка младше 13 лет без согласия родителей, напишите нам, и мы их удалим.

11. Безопасность данных

Мы применяем технические и организационные меры защиты:

все страницы Сайта открываются через защищённое соединение HTTPS;
заявки из формы передаются по защищённому соединению на сервер Сайта, а оттуда в закрытую группу в Telegram, доступ к которой есть только у администраторов центра;
доступ к учётным записям сервисов есть только у уполномоченных лиц, ключ доступа бота и другие учётные данные хранятся в зашифрованном виде.

12. Изменения Политики

Мы можем обновлять эту Политику конфиденциальности, в частности перед тем, как подключить к Сайту новые сервисы. Действующая редакция всегда доступна на этой странице, дата обновления указана в начале документа.

13. Данные клиентов во время консультаций

Этот раздел касается данных, которые мы получаем вне Сайта: в переписке с администратором, при оплате и на консультациях.

Что обрабатываем: контактные данные, историю записей и оплат, переписку с администратором, а также, если вы их предоставляете, сведения о здоровье и развитии (ваши или ребёнка), анкеты, заключения и рабочие заметки специалиста.
Основания: запись, консультации и оплата: заключение и исполнение договора (п. 3 ч. 1 ст. 11 Закона Украины «О защите персональных данных»). Сведения о здоровье и развитии: ваше отдельное однозначное согласие (п. 1 ч. 2 ст. 7 того же Закона), которое администратор просит в переписке до первой консультации. За ребёнка согласие даёт отец, мать или другой законный представитель. Налоговый учёт: обязанность, предусмотренная Налоговым кодексом Украины (п. 5 ч. 1 ст. 11 Закона).
Кто имеет доступ: администраторы центра и ваш специалист. Для связи используем сервис, который вы выбрали (Telegram, Viber, WhatsApp, Zoom, Google Meet), он обрабатывает данные по собственным правилам. Оплату обрабатывает выбранный вами сервис (WayForPay или PayPal) или банк, фискальные чеки формирует Checkbox.
Сколько храним: анкеты, заключения и заметки: в течение работы и 12 месяцев после последней консультации. Платёжные и учётные документы: как в разделе 8.
Отзыв согласия: в любое время, письмом на help@newleaf.com.ua. Это не влияет на законность обработки до отзыва, но без этих сведений специалист может не иметь возможности продолжать работу.

14. Контакты

По вопросам этой Политики или обработки ваших данных обращайтесь:

Электронная почта: help@newleaf.com.ua
Телефон: +38 (098) 555 20 20