Політика конфіденційності

Редакція від 25.10.2026. Набирає чинності з моменту оприлюднення на сайті ruslananikoriak.com.

Ця Політика пояснює, які персональні дані збирає сайт ruslananikoriak.com (далі — Сайт), навіщо, на якій підставі, кому вони передаються, як довго зберігаються та як ви можете керувати ними. Політика складена відповідно до Закону України «Про захист персональних даних», Основ законодавства України про охорону здоров'я, Закону України «Про психіатричну допомогу» та Закону України «Про електронну комерцію».

1. Хто відповідає за ваші дані

Сайт об'єднує два напрями, і кожен має власного володільця персональних даних у розумінні Закону «Про захист персональних даних»:

Консультації, супервізії, оплати, чат з фахівцем і медична картка (KlinMind Consultations) — ФОП Нікоряк Руслана Анатоліївна, місцезнаходження: 58005, Чернівецька обл., м. Чернівці, вул. Головна, буд. 128, кв. 23; ліцензія МОЗ України на приватну лікарську практику № 1551. Email: klinmind.academy@gmail.com, тел. 097 402 60 25 .
Курси, навчання та оголошення курсів (KlinMind Academy) — ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «КЛІНМАЙНД АКАДЕМІЯ ПСИХОЛОГІЧНОГО ЗДОРОВ'Я» (ТОВ «Клінмайнд»), код ЄДРПОУ 46310020, місцезнаходження: 58005, м. Чернівці, вул. Головна, буд. 128, кв. 23, керівник — Нікоряк Руслана Анатоліївна. Email: klinmind.academy@gmail.com .

Обліковий запис на Сайті один для обох напрямів. Кожен володілець обробляє дані облікового запису лише для своїх цілей, описаних нижче. Дані про здоров'я обробляє виключно ФОП та її фахівці; ТОВ доступу до них не має. З будь-яких питань щодо даних пишіть на klinmind.academy@gmail.com — ми передамо звернення відповідному володільцю.

2. Які дані ми обробляємо і навіщо

Дані	Навіщо	Підстава
Ім'я, прізвище, по батькові, email, телефон, логін, пароль (зберігається лише у вигляді незворотного хешу)	Створення облікового запису, вхід, зв'язок щодо записів і курсів	Ваша згода; виконання договору
Дані запису: послуга, фахівець, дата й час, статус, текст запиту (для супервізії — без даних, що ідентифікують вашого клієнта)	Бронювання і проведення консультації чи супервізії, нагадування	Виконання договору
Дані оплат: сума, статус, ідентифікатори рахунку monobank, дата оплати і повернення	Прийом оплати, повернення коштів, бухгалтерський і податковий облік	Виконання договору; вимоги законодавства
Повідомлення в чаті з фахівцем або групою курсу	Спілкування з фахівцем і групою	Виконання договору; ваша згода
Медична картка: дата народження, стать, алергії, застереження, контакт на випадок кризи; клінічні нотатки фахівця; відповіді на анкети (PHQ-9, GAD-7)	Надання медичної та психологічної допомоги, ведення медичної документації	Ваша явна згода; ст. 7 Закону «Про захист персональних даних» (обробка медичним працівником для охорони здоров'я і лікування); вимоги законодавства про медичну документацію
Дані курсів: заявки, статус навчання, прогрес	Навчання в KlinMind Academy	Виконання договору (ТОВ)
Технічні дані: IP-адреса, тип браузера, час звернення, журнал доступу до медичних даних	Безпека, захист від зловживань, облік доступу до медичних даних	Законний інтерес; вимоги законодавства щодо захисту даних про здоров'я

Ми не використовуємо ваші дані для реклами, не продаємо їх і не будуємо на їх основі профілі. Сайт не використовує рекламні чи аналітичні трекери.

3. Дані про здоров'я і лікарська таємниця

Відомості про звернення по допомогу, стан здоров'я, діагноз і зміст консультацій становлять лікарську таємницю (ст. 40 Основ законодавства України про охорону здоров'я, ст. 6 Закону України «Про психіатричну допомогу»).
Медичну картку, нотатки й результати анкет бачать лише фахівці, з якими у вас є запис на консультацію. Кожен фахівець бачить лише власні нотатки та анкети, які надіслав сам. Адміністратори Сайту доступу до медичних даних не мають.
Кожен перегляд і кожна зміна медичних даних фіксуються в журналі доступу (хто, коли, що відкрив).
Підписані клінічні нотатки не змінюються; виправлення додаються окремим записом із датою, автором і причиною.
Результати анкет — це самооцінка симптомів, а не діагноз. Їх інтерпретує фахівець.
Медичні дані не передаються в Google, банк, email-повідомлення чи сповіщення чату. Листи і події в календарі містять лише тип послуги, час, ім'я фахівця і код запису.
Розкриття відомостей без вашої згоди можливе лише у випадках, прямо передбачених законом (наприклад, на вимогу суду).

Згоду на обробку даних про здоров'я ви надаєте окремо — під час першого заповнення анкети або в кабінеті — і можете відкликати її в розділі «Анкети» кабінету. Відкликання не впливає на законність обробки до нього і не скасовує обов'язку зберігати вже створену медичну документацію у строки, встановлені законом.

4. Кому передаються дані

Ми передаємо дані лише постачальникам, без яких Сайт не може працювати, і лише в необхідному обсязі:

Amazon Web Services (Amazon Web Services, Inc.) — хостинг Сайту та бази даних (регіон США, us-east-1) і зберігання резервних копій. Резервні копії шифруються до відправлення; ключ розшифрування в AWS не передається.
АТ «Універсал Банк» (monobank, сервіс plata by mono) — прийом оплат і повернення коштів. Банк отримує суму, назву послуги, ім'я фахівця, дату й час запису, код запису і ваш email (для квитанції). Дані платіжної картки ви вводите на сторінці банку; Сайт їх не отримує і не зберігає.
Google LLC — вхід через Google (якщо ви його обираєте), відеозустрічі Google Meet, календар записів і поштовий сервіс, через який надсилаються листи Сайту. У календар і листи потрапляють лише тип послуги, час, ім'я фахівця і код запису — без вашого імені (у календарі), запиту чи медичних даних.
Фахівці KlinMind — бачать ваше ім'я, контакти і дані записів до них; медичні дані — як описано в розділі 3.
Державні органи — лише на законну вимогу у випадках, передбачених законом.

5. Передача даних за кордон

Сервери Сайту та резервні копії розміщені у США (Amazon Web Services), сервіси Google також обробляють дані за межами України. Передача здійснюється відповідно до ст. 29 Закону «Про захист персональних даних» на підставі вашої згоди та необхідності виконання договору з вами. Постачальники зобов'язані договорами забезпечувати захист даних; найчутливіші дані (медичні записи, відповіді на анкети, резервні копії) зберігаються лише в зашифрованому вигляді.

6. Дані з облікового запису Google

Вхід через Google. Ми отримуємо ваше ім'я, email та ідентифікатор облікового запису Google (дозволи openid, email, profile) і використовуємо їх лише для входу і створення облікового запису на Сайті.
Календарі фахівців. Фахівець може підключити свій Google Календар лише для перевірки зайнятості (дозвіл calendar.freebusy). Сайт отримує тільки проміжки часу, коли фахівець зайнятий, і приховує цей час від запису. Якщо фахівець окремо дозволить перегляд подій (дозвіл calendar.events.readonly), Сайт показує назви й час подій його календарів лише самому фахівцю в його кабінеті — без учасників, описів і місць. Ці дані не бачать інші користувачі; ні проміжки, ні назви подій не зберігаються в базі даних: вони запитуються в момент перегляду. Зберігаються лише ідентифікатори й назви календарів, які фахівець обрав сам.
Календар платформи. Для підтверджених записів Сайт створює, змінює і видаляє події з посиланням Google Meet лише в календарі, що належить акаунту KlinMind (дозвіл calendar.events.owned). Події містять код запису, тип послуги та ім'я фахівця, без даних клієнта.
Токени доступу Google зберігаються в зашифрованому вигляді. Відкликати доступ можна в кабінеті (кнопка «Відключити») або на сторінці myaccount.google.com/permissions.
Використання і передача Сайтом інформації, отриманої з API Google, відповідають Google API Services User Data Policy, зокрема вимогам Limited Use. Дані Google не використовуються для реклами, не продаються, не передаються третім особам (крім випадків, потрібних для роботи описаних функцій або вимог закону) і не використовуються для навчання моделей штучного інтелекту.

7. Як ми захищаємо дані

З'єднання з Сайтом захищене HTTPS (TLS).
Медичні записи, відповіді на анкети і токени Google шифруються в базі даних окремими ключами.
Паролі зберігаються лише у вигляді незворотного хешу.
Доступ до даних обмежений за ролями; доступ до медичних даних фіксується в журналі.
Щоденні резервні копії бази шифруються до збереження і відправлення в окреме сховище.
Медичні дані не видаляються випадково: система не дозволяє звичайне видалення клінічних записів.

Про інцидент, що може загрожувати вашим правам, ми повідомимо вас і Уповноваженого Верховної Ради України з прав людини у строки, встановлені законодавством.

8. Строки зберігання

Обліковий запис і чат — поки існує обліковий запис. Після вашого запиту на видалення дані видаляються протягом 30 днів, крім тих, які ми зобов'язані зберігати за законом.
Медична документація і журнал доступу до неї — протягом строків, встановлених законодавством для медичної документації.
Дані оплат — не менше 3 років (строк, встановлений Податковим кодексом України).
Дані курсів — поки існує обліковий запис або протягом строку, потрібного для підтвердження навчання.
Резервні копії — до 120 днів, після чого видаляються автоматично.

9. Ваші права

Відповідно до ст. 8 Закону «Про захист персональних даних» ви маєте право:

знати, які ваші дані обробляються, з якою метою, де вони зберігаються і кому передаються;
отримати доступ до своїх даних, у тому числі копію або виписку з медичної документації;
вимагати виправлення неточних даних;
вимагати видалення або припинення обробки, якщо дані обробляються незаконно чи більше не потрібні, з урахуванням обов'язкових строків зберігання медичної і фінансової документації;
відкликати згоду на обробку;
заперечувати проти обробки;
подати скаргу Уповноваженому Верховної Ради України з прав людини або до суду.

Щоб скористатися правами, напишіть на klinmind.academy@gmail.com з email, вказаного в обліковому записі. Ми відповімо не пізніше 30 календарних днів. Для запитів щодо медичних даних можемо попросити підтвердити особу.

10. Cookie

Сайт використовує лише технічно необхідні cookie:

sessionid — підтримує вхід в обліковий запис (до 2 тижнів або до виходу);
csrftoken — захищає форми від підробки запитів (до 1 року).

Рекламних, аналітичних чи сторонніх cookie Сайт не встановлює. Шрифти й стилі завантажуються з нашого сервера. Сторонні сервіси (Google, monobank) встановлюють власні cookie лише коли ви переходите на їхні сторінки (вхід через Google, оплата, Google Meet).

11. Вік користувачів

Консультації надаються лише особам, яким виповнилося 18 років. Ми свідомо не збираємо дані дітей. Якщо ви дізналися, що дитина зареєструвалася на Сайті, напишіть нам — ми видалимо її дані.

12. Зміни політики і контакти

Ми можемо оновлювати цю Політику. Нова редакція публікується на цій сторінці із зазначенням дати; про суттєві зміни ми повідомимо email або в кабінеті. З питань захисту даних: klinmind.academy@gmail.com, тел. 097 402 60 25 (Пн–Пт, 9:00–18:00).

Інші документи: Політика конфіденційності · Публічна оферта · Оплата і повернення коштів