Политика обработки персональных данных
Редакция 2.3 от 26.10.2026
1. Кто обрабатывает данные
Настоящая политика описывает, как сервис Терапео (сайт https://terapeo.ru, панель специалиста и мини-приложения в Telegram и Max) обрабатывает персональные данные. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Сервисом управляет Индивидуальный предприниматель Петров Дмитрий Петрович, ИНН 027810986644, ОГРНИП 315028000101070, адрес: Россия, г. Уфа, ул. Цюрупы 151, 25 (далее — «Терапео», «мы»).
Ответственный за организацию обработки персональных данных: Петров Георгий Петрович.
Вопросы о персональных данных, запросы и отзыв согласия: hello@terapeo.ru.
2. Чьи данные и в какой роли мы обрабатываем
- Специалисты — психологи и другие специалисты, которые зарегистрировались в Терапео. По их данным Терапео — оператор.
- Клиенты специалистов — люди, которые записываются к специалисту через мини-приложение или которых специалист добавил сам. Оператор этих данных — специалист. Терапео обрабатывает их по поручению специалиста (ч. 3 ст. 6 152-ФЗ) на условиях раздела «Поручение на обработку персональных данных» пользовательского соглашения. Согласие на обработку своих данных, если оно требуется, клиент даёт специалисту.
- Посетители сайта — по данным cookie и аналитики Терапео — оператор.
3. Данные специалистов
| Какие данные | Зачем | Основание | Сколько храним |
|---|---|---|---|
| Имя, адрес электронной почты (он же логин), пароль (хранится в виде хэша) | Регистрация и вход, работа аккаунта, служебные письма (пароль при регистрации, уведомления о новых записях) | Согласие на обработку персональных данных; исполнение пользовательского соглашения | Пока аккаунт существует; после удаления аккаунта — не более 30 дней |
| Данные профиля, которые специалист заполняет сам: фото профиля, обложка, текст «о себе» | Показ профиля клиентам в мини-приложении | Согласие; исполнение соглашения | Пока аккаунт существует или до удаления специалистом |
| Услуги (название, описание, цена, длительность), расписание и записи | Работа сервиса записи | Исполнение соглашения | Пока аккаунт существует |
| Данные об оплате: имя и адрес почты для чека, сумма, статус и идентификатор платежа, период подписки, признак автопродления | Оплата тарифа «Профессиональный», автопродление, отправка чеков | Исполнение соглашения; требования законодательства о бухгалтерском учёте и применении ККТ | 5 лет после окончания года, в котором проведён платёж (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте», ст. 23 НК РФ), в том числе после удаления аккаунта |
| Технические данные аккаунта: дата регистрации, дата последнего входа, cookie сессии | Вход в аккаунт, расчёт пробного периода, поддержка | Исполнение соглашения | Пока аккаунт существует |
| Факт, дата и время согласия, версии принятых документов | Подтверждение согласия | Исполнение обязанностей оператора (ст. 9 152-ФЗ) | Пока действует согласие и 3 года после его отзыва или удаления аккаунта — срок исковой давности (ст. 196 ГК РФ) |
Данные банковской карты вводятся на странице платёжного сервиса Точка Банк и Терапео их не получает и не хранит, в том числе последние цифры номера карты.
4. Данные клиентов специалистов (обработка по поручению специалиста)
Эти данные мы обрабатываем только по поручению специалиста и только для того, чтобы:
- организовать запись клиента на консультацию к этому специалисту;
- обеспечить повторный вход в мини-приложение и показать человеку список специалистов, ссылки которых он открывал.
Видит эти данные только специалист, к которому клиент записался или которого этот клиент добавил. Оператор этих данных — специалист; согласие на обработку, если оно требуется, клиент даёт специалисту.
| Какие данные | Откуда | Сколько храним |
|---|---|---|
| Имя (в той форме, как клиент или специалист его укажет), номер телефона (специалист может его не указывать) | Клиент вводит в мини-приложении при записи или специалист вносит сам | Пока специалист не удалит клиента или свой аккаунт, либо до прекращения поручения |
| Идентификатор пользователя в Telegram или Max; ник в Telegram; фото профиля из Max | Передаются мессенджером при открытии мини-приложения | |
| Связь «пользователь мессенджера — специалист»: какие специалисты есть у человека в мини-приложении. Нужна для повторного входа и списка специалистов | Создаётся, когда человек открывает ссылку специалиста, — ещё до записи | |
| Необязательные данные, которые может внести специалист: ник в Telegram, адрес почты, скидка, фото | Специалист | |
| Записи: дата и время, услуга, стоимость | Клиент или специалист |
Специалист поручает Терапео обработку этих данных с момента, когда направляет человеку ссылку на мини-приложение, — независимо от того, состоится ли запись (раздел 6 пользовательского соглашения). Если человек открыл ссылку специалиста, но не записался, связь «пользователь мессенджера — специалист» удаляется через 12 месяцев после последнего открытия мини-приложения.
Имя и фамилию из профиля мессенджера мини-приложение подставляет в поле «Имя» как подсказку. Сохраняется только то, что клиент оставит в поле и отправит.
Чтобы специалист узнал о новой записи, мы отправляем ему письмо с именем клиента, датой, услугой и стоимостью.
5. Сведения о здоровье и содержании консультаций
Терапео — сервис записи. Он не предназначен для хранения сведений о здоровье клиентов, их запросах и содержании консультаций. В сервисе нет полей для заметок о клиенте или о записи. Специалист обязуется не вносить такие сведения в поля сервиса (например, в имя клиента).
Сам факт записи к специалисту не содержит сведений о состоянии здоровья: сервис хранит только имя, контакты, дату и время, услугу и стоимость, но не причину обращения. Поэтому Терапео не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ).
6. Cookie и аналитика
Cookie — небольшие файлы, которые сайт сохраняет в браузере. Сайт Терапео и панель специалиста используют cookie двух категорий.
| Категория | Какие cookie | Зачем | Сколько хранятся |
|---|---|---|---|
| Строго необходимые — ставятся всегда, согласие на них не требуется | Cookie сессии и входа в аккаунт; terapeo_cookie_consent — ваш выбор в баннере cookie |
Работа сайта и панели, вход в аккаунт, защита форм; запоминание выбора, чтобы не показывать баннер повторно | Cookie сессии — до закрытия браузера или выхода из аккаунта; terapeo_cookie_consent — 365 дней |
| Аналитические — только с вашего согласия | Cookie Яндекс Метрики (ООО «Яндекс», Россия; имена начинаются с _ym), с Вебвизором и картой кликов |
Понять, как люди пользуются сайтом, и улучшать его. Метрика собирает сведения о посещении: адрес страницы, источник перехода, данные о браузере и устройстве, IP-адрес, действия на странице | До 1 года — по правилам Яндекс Метрики |
Как отказаться. Метрика подключается, только если вы нажали «Принять все» в баннере cookie. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу страницы: при выборе «Только необходимые» Метрика не загружается, а её cookie удаляются. Также cookie можно удалить или запретить в настройках браузера; если запретить строго необходимые cookie, вход в панель специалиста работать не будет.
Мини-приложения в Telegram и Max cookie для аналитики не используют.
7. Где хранятся данные
Данные хранятся в базе данных и файлах на сервере хостинг-провайдера Timeweb, расположенном в Российской Федерации. Резервные копии делаются ежедневно с ротацией и хранятся там же — у Timeweb в Российской Федерации.
Сервер Терапео не передаёт персональные данные за пределы Российской Федерации. При этом:
- Мини-приложение в Telegram работает внутри мессенджера Telegram (компания за пределами РФ). Telegram сам знает, что пользователь открыл мини-приложение; данные, которые пользователь вводит в форму записи, отправляются напрямую на сервер Терапео. Сервер Терапео не отправляет данные клиентов в Telegram. Получение данных от мессенджера Telegram не является трансграничной передачей, поскольку Терапео не передаёт данные в Telegram.
- Шрифты и иконки сайта и мини-приложения загружаются с сервера Терапео; сторонние сервисы шрифтов (Google Fonts и т. п.) не используются.
8. Кому передаются данные
- АО «Точка» (Точка Банк) — приём оплаты и автопродления подписки, отправка чеков: имя специалиста, адрес почты, сумма.
- Telegram и Max — платформы, внутри которых работают мини-приложения. Они передают Терапео идентификатор, имя, ник и ссылку на фото профиля пользователя. Фото профиля Max сервер Терапео загружает с серверов Max.
- ООО «Яндекс» — Яндекс Метрика, если посетитель согласился на аналитические cookie.
- smtp.bz — почтовый сервис для служебных писем (уведомления о записях, регистрация): адрес почты и имя специалиста, имя клиента в уведомлениях о записи. Оператор сервиса — ИП Тутаев А.М. (ИНН 324500745345); серверы в Российской Федерации; по его условиям содержимое писем хранится не более 14 дней, журналы доставки — не более 365 дней.
- ООО «ТАЙМВЭБ.КЛАУД» (Timeweb) — хостинг-провайдер: размещение сайта, базы данных, файлов и резервных копий на серверах в Российской Федерации.
Мы не продаём данные, не используем их для рекламы и не делаем маркетинговых рассылок и звонков.
9. Как удалить данные
- Клиент в панели специалиста: «Удалить клиента и его данные». Удаляются имя, телефон, контакты, фото и связь с мессенджером; будущие записи клиента освобождаются, в прошедших остаются только время, услуга и цена — без данных клиента.
- Аккаунт специалиста — по запросу на hello@terapeo.ru с адреса, указанного в аккаунте. Удаляем аккаунт и данные всех клиентов специалиста в течение 30 дней. Платёжные записи и журнал согласий хранятся в сроки, указанные в разделе 3.
- Клиент специалиста, который хочет удалить свои данные, может обратиться к специалисту (оператору) или к нам — мы передадим запрос специалисту.
- Логи приложения хранятся не более 90 дней, телефоны, адреса почты и имена в них маскируются.
- Журналы веб-сервера (IP-адрес, адрес страницы, браузер) хранятся не более 90 дней.
10. Ваши права
Вы можете получить сведения об обработке своих данных, потребовать уточнить, заблокировать или удалить их, отозвать согласие, обжаловать наши действия в Роскомнадзоре или в суде. Напишите на hello@terapeo.ru. Мы отвечаем в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней, если мы сообщим причину.
Если вы клиент специалиста, оператор ваших данных — специалист. Запросы о ваших данных можно направить ему напрямую или нам.
После отзыва согласия специалист не сможет пользоваться сервисом: без обработки имени и почты аккаунт не работает. Данные удаляются в срок, указанный в разделе 9.
11. Как мы защищаем данные
- Пароли хранятся только в виде хэша.
- Сервер проверяет права доступа при каждом запросе: специалист видит только своих клиентов, услуги и записи.
- Данные из мини-приложений принимаются, только если подпись мессенджера верна; уведомления платёжного сервиса проверяются по подписи.
- В логах приложения телефоны, адреса почты и имена маскируются; логи хранятся не более 90 дней.
- Сервис не собирает лишних данных: для записи достаточно имени и телефона.
- Весь сайт работает только по HTTPS — данные передаются в зашифрованном виде.
- Резервные копии делаются раз в день с ротацией и хранятся у хостинг-провайдера Timeweb в России.
- Доступ к серверу есть только у руководящих сотрудников.
12. Изменение политики
Мы публикуем новую редакцию на этой странице с номером версии и датой. Предыдущие редакции хранятся в репозитории проекта.