В этой политике я объясняю, какие персональные данные собирает этот сайт, зачем, на каком правовом основании, кто ещё их получает и какие у вас есть права. Я старалась писать простым языком. Если что-то осталось непонятным, напишите мне.
1. Кто отвечает за обработку данных
Ответственным лицом (контролёром) в смысле Общего регламента ЕС по защите данных (GDPR) является:
- — (Виктория)
- —, Germany
- Эл. почта: —
- Телефон: —
Я веду этот сайт как частное лицо. Слова «я» и «мне» в этой политике относятся к Виктории как к ответственному лицу. Для пользователей из России я являюсь оператором персональных данных в смысле Федерального закона № 152-ФЗ (см. раздел 10).
2. Какие данные я обрабатываю и зачем
Я собираю только то, что нужно для каждой из описанных ниже целей. Читать сайт можно, ничего не сообщая о себе. Я не принимаю в отношении вас решений, основанных исключительно на автоматизированной обработке (ст. 22 GDPR).
2.1 Посещение сайта (серверные журналы)
Когда вы открываете страницу, ваш браузер автоматически передаёт серверу технические сведения: IP-адрес, дату и время запроса, адрес запрошенной страницы, страницу, с которой вы перешли, данные о браузере и операционной системе. Хостинг-провайдер (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany) обрабатывает эти сведения, чтобы показать вам сайт, и в течение короткого срока хранит их в серверных журналах для поиска ошибок и защиты от злоупотреблений. Шрифты загружаются с сервера самого сайта, запросы к Google Fonts не отправляются.
Правовое основание: ст. 6(1)(f) GDPR. Мой законный интерес состоит в стабильной и безопасной работе сайта.
2.2 Встроенная статистика посещений (без cookie)
Чтобы понимать, какие заметки полезны и как люди находят сайт, он считает посещения с помощью собственного простого инструмента статистики. Записываются просмотренные страницы, сайт, с которого вы пришли (реферер), метки кампаний в ссылке (UTM-метки), тип устройства, браузер, язык браузера и часовой пояс.
Для этого не используются файлы cookie и на вашем устройстве ничего не сохраняется. Ваш IP-адрес не сохраняется. Чтобы считать уникальных посетителей, сервер создаёт необратимый код (хеш) из секретного значения, текущей даты, вашего IP-адреса и данных браузера. Поскольку в него входит дата, код меняется каждый день, поэтому узнать посетителя или проследить его посещения от одного дня к другому невозможно. Статистика хранится 25 месяцев.
Правовое основание: ст. 6(1)(f) GDPR. Мой законный интерес состоит в том, чтобы бережно по отношению к вашей приватности понимать, как используется сайт, и улучшать его. Поскольку для этого на вашем устройстве ничего не сохраняется, § 25 TDDDG (норма германского права о согласии на cookie и похожие технологии) не применяется. Вы можете в любой момент возразить против такой обработки (см. раздел 8).
2.3 Запись на звонок
Когда вы записываетесь на бесплатный звонок, я получаю ваше имя, адрес электронной почты, язык звонка (русский или английский), ваш часовой пояс, выбранные дату и время, а также, если вы захотите их указать, возраст ребёнка и краткое описание того, о чём вы хотели бы поговорить. Кроме того, я сохраняю статус записи (например, подтверждена, перенесена или отменена) и дату и время вашего согласия.
Имя, адрес почты, язык звонка и часовой пояс нужны, чтобы договориться о звонке. Возраст ребёнка и тема необязательны: они лишь помогают мне подготовиться.
Я использую эти данные, чтобы организовать звонок, подготовиться к нему и провести его, отправить вам письма с подтверждением и напоминаниями и дать вам возможность перенести или отменить встречу.
Правовое основание: ст. 6(1)(b) GDPR (выполнение вашего запроса на звонок). Для сведений о здоровье ребёнка в поле темы основанием служит ваше явно выраженное согласие, ст. 9(2)(a) GDPR (см. раздел 3).
2.4 Письма о записи
После записи вы получаете по электронной почте подтверждение и напоминания. В них есть файл для календаря (.ics) и личная секретная ссылка, по которой можно перенести или отменить звонок. Пожалуйста, не пересылайте эту ссылку: любой, у кого она есть, может изменить вашу запись. Письма отправляются через сервис Resend (см. раздел 4).
Правовое основание: ст. 6(1)(b) GDPR.
2.5 Видеозвонок
Звонок проходит на сторонней видеоплатформе, которую выбираю я, например Zoom, Google Meet или Яндекс Телемост. Ссылку я присылаю по электронной почте. Когда вы подключаетесь, провайдер платформы обрабатывает такие данные, как отображаемое имя, IP-адрес, сведения об устройстве, а также звук и изображение во время звонка. Это происходит по собственным правилам конфиденциальности провайдера, с которыми я советую ознакомиться. Звонки не записываются.
Правовое основание: ст. 6(1)(b) GDPR.
2.6 Уведомления мне в Telegram
Когда кто-то записывается на звонок, отменяет его или создаёт аккаунт, я получаю короткое сообщение в мессенджере Telegram, чтобы быстро отреагировать. Сообщение о записи содержит имя, адрес почты, время и язык звонка, возраст ребёнка и начало текста темы, если они указаны. Сообщение о новом аккаунте содержит имя и адрес почты. Эти сообщения обрабатывает Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) как провайдер моего мессенджера.
Правовое основание: ст. 6(1)(f) GDPR, мой законный интерес в надёжной организации встреч. Если текст темы содержит сведения о здоровье, это охватывается вашим явно выраженным согласием (ст. 9(2)(a) GDPR).
2.7 Аккаунт
Аккаунт необязателен: он не нужен ни для чтения заметок, ни для записи на звонок. Если вы его создаёте, я храню ваше имя, адрес почты, пароль (только в виде хеша scrypt с «солью», поэтому сам пароль прочитать невозможно, даже мне), предпочитаемый язык, ваш выбор относительно рассылки, а также дату и время вашего согласия.
Чтобы вы оставались в аккаунте, сайт устанавливает файл cookie vika_session (строго необходимый, httpOnly, действует 30 дней или до выхода из аккаунта).
В аккаунте вы в любой момент можете скачать свои данные в файле JSON и удалить аккаунт.
Правовое основание: ст. 6(1)(b) GDPR (предоставление аккаунта, который вы запросили). Файл cookie сессии является строго необходимым в смысле § 25(2) п. 2 TDDDG.
2.8 Рассылка («Заметки Виктории»)
Если вы подписываетесь на мои заметки по почте, я храню ваш адрес почты, имя (если вы его указали), язык, а также дату и время подписки и её подтверждения. Я использую двойное подтверждение (double opt-in): заметки начнут приходить только после того, как вы перейдёте по ссылке подтверждения в первом письме. В каждом письме есть ссылка для отписки, и вы можете отозвать согласие в любой момент.
Правовое основание: ваше согласие, ст. 6(1)(a) GDPR. Запись о согласии я храню, чтобы иметь возможность его подтвердить: ст. 6(1)(c) во взаимосвязи со ст. 7(1) GDPR.
2.9 Если вы мне пишете
Если вы пишете мне по электронной почте, я использую ваш адрес и содержание письма, чтобы ответить.
Правовое основание: ст. 6(1)(f) GDPR (мой законный интерес в ответе на ваше обращение), а если письмо касается записи на звонок, ст. 6(1)(b) GDPR.
2.10 Дополнительная аналитика (только с вашего согласия)
Только если вы нажмёте «Согласен» в баннере cookie, сайт дополнительно загружает Google Analytics 4, Яндекс Метрику и пиксель VK Рекламы. Подробности в разделе 6 и в Политике cookie.
Правовое основание: ваше согласие, ст. 6(1)(a) GDPR и § 25(1) TDDDG.
3. Сведения о здоровье ребёнка
В необязательном поле темы вы можете рассказать мне о ребёнке, например о диагнозе, развитии или здоровье. Такие сведения относятся к особым категориям персональных данных по ст. 9 GDPR. Я обрабатываю их только на основании вашего явно выраженного согласия, которое вы даёте, отмечая флажок согласия (ст. 9(2)(a) GDPR), и только для подготовки к нашему звонку.
Эти сведения хранятся в базе данных сайта, а их начало попадает в уведомление мне в Telegram (раздел 2.6). Для других целей они не используются и никому, кроме технических сервис-провайдеров, названных в разделе 4, не передаются.
Сведения о ребёнке являются сведениями о другом человеке. Пожалуйста, сообщайте их, только если вы родитель или законный представитель ребёнка, и только в том объёме, в котором вам комфортно. Поле необязательно: обо всём можно рассказать и во время звонка. Вы можете в любой момент отозвать согласие (раздел 9), и тогда я удалю эти сведения.
4. Кто получает ваши данные
Я не продаю ваши данные. Они передаются только следующим сервис-провайдерам и только в необходимом объёме:
- Хостинг: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. Хранит сайт и его базу данных по моему поручению (обработчик, ст. 28 GDPR).
- Отправка писем: Resend, Inc., США. Отправляет письма о записи и рассылку по моему поручению (обработчик, ст. 28 GDPR).
- Telegram: Telegram Messenger Inc. / Telegram FZ-LLC. Доставляет мне уведомления о записях и новых аккаунтах (раздел 2.6).
- Видеоплатформа: провайдер платформы, на которой проходит звонок (например, Zoom, Google Meet или Яндекс Телемост), когда вы подключаетесь к звонку (раздел 2.5).
- Сервисы аналитики, только с вашего согласия: Google Ireland Limited (Ирландия) и Google LLC (США); ООО «Яндекс» (Россия); ООО «ВК» (Россия).
Кроме того, я могу передать данные государственным органам, если обязана сделать это по закону.
5. Передача данных за пределы ЕС
- США (Resend, Google): к данным, передаваемым в США, применяется Рамочная программа ЕС и США о конфиденциальности данных (EU-US Data Privacy Framework; решение Европейской комиссии о достаточности защиты, ст. 45 GDPR), если получатель сертифицирован по ней. В остальных случаях передача основывается на стандартных договорных положениях ЕС (ст. 46(2)(c) GDPR).
- Россия (Яндекс Метрика, пиксель VK Рекламы): в отношении России нет решения ЕС о достаточности защиты, и данные, обрабатываемые там, могут быть доступны российским государственным органам на условиях, не соответствующих стандартам ЕС. Данные аналитики передаются в Россию, только если вы нажмёте «Согласен» в баннере cookie. Тем самым вы соглашаетесь и на такую передачу (ст. 49(1)(a) GDPR).
- Видеоплатформа: если провайдер платформы находится за пределами ЕС (например, Zoom и Google в США, Яндекс в России), при подключении к звонку ваши данные обрабатываются там по правилам провайдера. Если у вас есть сомнения насчёт платформы, напишите мне до звонка.
- Telegram: Telegram может обрабатывать данные за пределами ЕС/ЕЭЗ, в том числе в странах, в отношении которых нет решения ЕС о достаточности защиты.
- Хостинг: место хранения данных зависит от хостинг-провайдера (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany). Если данные хранятся за пределами ЕС/ЕЭЗ, передача осуществляется на основании решения о достаточности защиты или надлежащих гарантий согласно ст. 44 и след. GDPR.
6. Cookie и аналитика кратко
- Строго необходимые (согласие не требуется): файл cookie vika_lang запоминает язык (1 год); файл cookie vika_session сохраняет вход в аккаунт (30 дней, только если вы вошли); запись vika_consent в локальном хранилище браузера сохраняет ваш выбор в баннере cookie.
- Встроенная статистика: без cookie (раздел 2.2).
- Дополнительные, только после нажатия «Согласен»: Google Analytics 4 (с анонимизацией IP-адресов), Яндекс Метрика (если включён Вебвизор, возможна запись сеансов) и пиксель VK Рекламы. Если вы выберете «Только необходимые», ни один из этих сервисов не загружается.
Изменить выбор можно в любой момент через ссылку «Настройки cookie» внизу страницы. Полный перечень приведён в Политике cookie.
7. Сроки хранения
- Записи на звонки: до 3 лет после звонка для моего учёта. По вашей просьбе я удалю их раньше, если закон не обязывает меня их хранить.
- Уведомления в Telegram: не дольше, чем соответствующая запись или аккаунт.
- Аккаунт: до удаления аккаунта.
- Рассылка: до отписки или отзыва согласия. Запись о согласии (даты подписки, подтверждения и отписки) хранится столько, сколько мне может понадобиться для подтверждения согласия.
- Ваши письма мне: столько, сколько нужно для ответа на обращение.
- Встроенная статистика: 25 месяцев.
- Серверные журналы: только короткое время.
- Дополнительная аналитика: в соответствии со сроками cookie, указанными в Политике cookie, и собственными правилами хранения провайдеров.
8. Ваши права
По GDPR вы вправе:
- получить сведения о своих данных и их копию (ст. 15);
- потребовать исправления неверных данных (ст. 16);
- потребовать удаления данных (ст. 17);
- потребовать ограничения обработки (ст. 18);
- получить свои данные в распространённом машиночитаемом формате (ст. 20); в аккаунте их можно скачать в файле JSON;
- в любой момент возразить по причинам, связанным с вашей конкретной ситуацией, против обработки на основании законного интереса (ст. 21), например против встроенной статистики;
- в любой момент отозвать согласие с действием на будущее (ст. 7(3));
- подать жалобу в надзорный орган по защите данных (ст. 77). Компетентным в отношении меня органом является —. Вы также можете обратиться в надзорный орган страны, где вы живёте или работаете.
Чтобы воспользоваться своими правами, просто напишите на —. Я могу попросить вас подтвердить личность. Я отвечу без неоправданной задержки и не позднее чем через месяц.
9. Отзыв согласия
Если я обрабатываю данные на основании вашего согласия (сведения о здоровье в поле темы, рассылка, дополнительная аналитика, а для пользователей из России также согласие по Закону № 152-ФЗ), вы можете отозвать его в любой момент бесплатно и так же просто, как дали:
- рассылка: ссылка для отписки в любом письме или настройка в аккаунте;
- дополнительная аналитика: «Настройки cookie» внизу страницы;
- всё остальное: письмо на —.
Отзыв согласия не влияет на законность обработки, проведённой до него. Если вы отзовёте согласие в отношении записи до звонка, я, возможно, не смогу провести звонок.
10. Пользователям из России: Федеральный закон № 152-ФЗ
Если вы живёте в России, к обработке ваших данных может применяться также Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». В связи с этим:
- Я являюсь оператором ваших персональных данных; мои данные указаны в разделе 1.
- Я обрабатываю ваши данные на основании вашего согласия, которое вы даёте, отмечая флажок на сайте. Полный текст приведён в документе «Согласие на обработку персональных данных». Согласие даётся свободно, своей волей и в своём интересе и должно быть конкретным, информированным, сознательным и однозначным.
- Сведения о состоянии здоровья ребёнка относятся к специальным категориям персональных данных (ст. 10 Закона № 152-ФЗ). Они обрабатываются только с вашего согласия и только для подготовки к звонку.
- Трансграничная передача: ваши данные обрабатываются за пределами Российской Федерации. Страна моего нахождения: Germany; данные хранятся у Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany; письма отправляются через Resend (США), уведомления через Telegram. Не все эти страны, в частности США, обеспечивают защиту персональных данных, равнозначную российскому законодательству. Давая согласие, вы соглашаетесь на такую передачу. Данные Яндекс Метрики и пикселя VK Рекламы, если вы на них согласились, обрабатываются этими компаниями в России.
- Согласно ст. 14 Закона № 152-ФЗ вы вправе получать сведения об обработке ваших персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в любой момент отозвать согласие. Вы также можете обжаловать мои действия или бездействие в Роскомнадзор (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в суд.
- Я отвечаю на запросы в течение 10 рабочих дней с момента их получения. Этот срок может быть продлён не более чем на 5 рабочих дней, если я сообщу вам причины. После отзыва согласия я прекращаю обработку и уничтожаю данные в течение 30 дней, если закон не позволяет продолжить обработку по иным основаниям.
11. Дети
Сайт и звонки предназначены для взрослых, прежде всего для родителей и тех, кто заботится о детях. Детям и подросткам младше 18 лет не следует создавать аккаунт, подписываться на рассылку или записываться на звонок.
12. Безопасность
Я принимаю разумные технические и организационные меры для защиты ваших данных. Например, пароли хранятся только в виде хешей scrypt с «солью», файл cookie сессии недоступен для скриптов на странице (httpOnly), а ссылки для управления записью являются секретными и личными. Однако ни одна передача данных через интернет не может быть полностью безопасной.
13. Изменения этой политики
Я обновляю эту политику, когда меняется сайт или законодательство. Актуальная версия всегда доступна на этой странице. Если у вас есть аккаунт или вы получаете рассылку, о существенных изменениях я сообщу вам по электронной почте.
14. Контакты
С любыми вопросами о ваших данных пишите на — или по почте: —, —, Germany.
Обновлено: 11 октября 2026 г.