ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
для пользователей из Европейского союза и ЕЭЗ

Дата вступления в силу: 21.05.2026

Настоящая Политика конфиденциальности описывает, как я, Бойко Дмитрий Вячеславович, обрабатываю персональные данные физических лиц, которые посещают сайт https://boyko.one, связываются со мной, оставляют заявки или пользуются моими услугами экзистенциального коучинга и консультирования.

Если вы находитесь на территории Европейского союза или Европейского экономического пространства, обработка ваших данных осуществляется с учётом Регламента ЕС 2016/679, Общего регламента по защите данных, GDPR.

Если вы находитесь вне ЕС или ЕЭЗ, к обработке ваших данных может применяться иное регулирование. При этом базовые принципы конфиденциальности, разумной минимизации данных, права на доступ, исправление и удаление данных я стараюсь соблюдать для всех клиентов.


РАЗДЕЛ 1 — КТО ОБРАБАТЫВАЕТ ВАШИ ДАННЫЕ

Контролер данных:

Бойко Дмитрий Вячеславович

экзистенциальный коуч и консультант

Контакты для вопросов по персональным данным:

E-mail: im@boyko.one

Telegram: @dvboyko

Фактическое место осуществления деятельности: Подгорица, Черногория.

На текущий момент отдельный уполномоченный по защите данных, DPO, и представитель в ЕС не назначены. Если мой юридический статус, масштаб деятельности или требования применимого законодательства изменятся, эта Политика будет обновлена.


РАЗДЕЛ 2 — НА ЧТО РАСПРОСТРАНЯЕТСЯ ЭТА ПОЛИТИКА

Эта Политика распространяется на обработку персональных данных в следующих случаях:

вы посещаете сайт https://boyko.one;

вы оставляете заявку через форму на сайте;

вы пишете мне по электронной почте, в Telegram, WhatsApp или другом мессенджере;

вы записываетесь на установочную встречу;

вы пользуетесь моими услугами экзистенциального коучинга или консультирования онлайн или офлайн;

вы соглашаетесь на запись сессии, транскрибацию, подготовку LLM-саммари или другие материалы по итогам сессии;

вы оплачиваете мои услуги;

вы подписываетесь на информационные или маркетинговые сообщения, если такая возможность предоставлена.


РАЗДЕЛ 3 — КАКИЕ ДАННЫЕ Я МОГУ СОБИРАТЬ

ПУНКТ 3.1 — ДАННЫЕ, КОТОРЫЕ ВЫ ПРЕДОСТАВЛЯЕТЕ САМИ

В рамках сайта, переписки, заявок и коучинговой работы я могу получать и обрабатывать следующие данные.

Идентификационные данные: имя, фамилия, никнейм или ID в мессенджере, а также другие данные, которые вы сами сообщаете.

Контактные данные: адрес электронной почты, номер телефона, Telegram, WhatsApp или другой способ связи.

Информация из заявок и переписки: текст ваших сообщений, описание запроса, информация о желаемом формате работы, удобном времени встреч, стране проживания, часовом поясе, профессиональном контексте и других обстоятельствах, которые вы считаете важными.

Данные, возникающие в ходе коучинговых сессий: устные высказывания во время сессий, темы, которые вы обсуждаете, контекст вашей жизни, работы, отношений, эмиграции, кризисов, решений, ценностей и переживаний; аудиозаписи сессий, если вы отдельно согласились на запись; текстовые расшифровки сессий; LLM-саммари; рабочие заметки по сессиям; планы практики и материалы для самостоятельной работы между встречами.

Финансовые и расчётные данные: факт оплаты, сумма, валюта, дата, способ оплаты, реквизиты для выставления счёта или подтверждения оплаты, если они необходимы. Данные банковских карт и платёжных инструментов обычно обрабатываются банками, платёжными системами или другими платёжными провайдерами напрямую и ко мне не поступают.

Важно: в ходе коучинговой работы вы можете добровольно сообщать чувствительную информацию. Это может быть информация о здоровье, эмоциональном состоянии, семейной жизни, отношениях, сексуальной жизни, религиозных или философских убеждениях, политических взглядах, опыте употребления психоактивных веществ, эмиграции, работе, финансах и других личных темах. Такая информация может относиться к специальным категориям персональных данных по смыслу статьи 9 GDPR. Я обрабатываю такие данные только в той мере, в какой вы сами решаете их обсуждать, и только для целей нашей работы.

ПУНКТ 3.2 — ДАННЫЕ, СОБИРАЕМЫЕ АВТОМАТИЧЕСКИ ПРИ ПОСЕЩЕНИИ САЙТА

При посещении сайта могут автоматически собираться технические данные: IP-адрес, тип и версия браузера, тип устройства, операционная система, настройки языка, часовой пояс, адрес страницы, с которой вы перешли на сайт, дата и время посещения, технические логи и данные об ошибках.

Также сайт может использовать файлы cookie и похожие технологии. Часть cookie может быть необходима для работы сайта. Аналитические или маркетинговые cookie используются только при наличии вашего согласия, если такие инструменты подключены.

Конкретный перечень cookie и сроки их хранения зависят от текущей конфигурации сайта и используемых сервисов. Информация о cookie может дополнительно отображаться в баннере или настройках сайта.


РАЗДЕЛ 4 — ДЛЯ ЧЕГО И НА КАКОМ ОСНОВАНИИ Я ОБРАБАТЫВАЮ ДАННЫЕ

ПУНКТ 4.1 — ОБЩЕНИЕ С ВАМИ И ОБРАБОТКА ЗАЯВОК

Я обрабатываю ваши данные, чтобы ответить на ваш запрос, связаться с вами, записать вас на установочную встречу, уточнить детали перед началом работы и понять, подхожу ли я вам как специалист.

Категории данных: имя, контактные данные, содержание заявки, переписка, базовая информация о запросе.

Правовые основания: необходимость совершить действия по вашему запросу до заключения договора или для выполнения договора, статья 6(1)(b) GDPR; а также мой законный интерес в нормальной коммуникации с потенциальными клиентами, статья 6(1)(f) GDPR.

ПУНКТ 4.2 — ПРОВЕДЕНИЕ КОУЧИНГОВЫХ СЕССИЙ И СОПРОВОЖДЕНИЕ РАБОТЫ

Я обрабатываю ваши данные, чтобы организовывать и проводить коучинговые сессии, помнить контекст нашей работы, отслеживать динамику запроса, готовить материалы для самостоятельной работы, поддерживать качество услуги и при необходимости подтверждать объём оказанных услуг.

Категории данных: идентификационные и контактные данные, содержание сессий, рабочие заметки, история взаимодействия, информация, которую вы сообщаете в рамках работы.

Правовые основания: необходимость для исполнения договора, статья 6(1)(b) GDPR; мой законный интерес в ведении минимально необходимой истории взаимодействия, улучшении качества работы и защите от возможных претензий, статья 6(1)(f) GDPR.

Если в ходе работы вы сообщаете данные, относящиеся к специальным категориям персональных данных, например сведения о здоровье, психическом состоянии, сексуальной жизни, религиозных или философских убеждениях, я обрабатываю такие данные на основании вашего явного согласия, статья 9(2)(a) GDPR.

Вы не обязаны обсуждать темы, которые не хотите затрагивать. Вы можете попросить не фиксировать или удалить определённые фрагменты рабочих заметок, если для их хранения нет юридических или договорных оснований.

ПУНКТ 4.3 — АУДИОЗАПИСЬ СЕССИЙ, ТРАНСКРИБАЦИЯ И LLM-САММАРИ

Эта часть особенно важна.

По отдельному согласию клиента я могу записывать сессию в два аудиопотока: голос клиента и голос коуча. Запись нужна только для того, чтобы сделать точную текстовую расшифровку сессии.

После завершения транскрибации аудиофайлы удаляются. В дальнейшей работе используются текстовая расшифровка, LLM-саммари, рабочие заметки и материалы для самостоятельной работы.

Текстовая расшифровка сессии хранится у меня как рабочий материал. Она помогает точнее помнить контекст, видеть динамику запроса, готовить саммари, планы практики и дополнительные материалы между встречами.

Для подготовки LLM-саммари я могу загружать полную текстовую расшифровку сессии или её фрагменты во временный чат OpenAI, ChatGPT Temporary Chat. По информации OpenAI, временные чаты не сохраняются в истории, не создают память, не используются для обучения моделей и могут храниться OpenAI до 30 дней для целей безопасности и проверки злоупотреблений.

Важно понимать: даже если я стараюсь не добавлять лишние идентификаторы, сама текстовая расшифровка может содержать личные, профессиональные, семейные, эмоциональные и другие чувствительные сведения. Поэтому запись, транскрибация и LLM-обработка всегда являются отдельной опцией и требуют вашего согласия.

Вы можете отказаться от записи, транскрибации и LLM-обработки. В этом случае сессия проходит как обычная онлайн- или офлайн-встреча: без аудиозаписи, без расшифровки, без LLM-саммари и без GPT-поддержки. Отказ от этих опций не лишает вас возможности получать коучинговую поддержку.

Цели такой обработки: точная фиксация содержания сессии; снижение риска смысловых искажений; подготовка структурированного саммари; подготовка плана практики; сохранение контекста между встречами; поддержка самостоятельной работы клиента между сессиями.

Категории данных: аудиозаписи сессий; текстовые расшифровки; LLM-саммари; рабочие заметки; материалы для самостоятельной практики; при отдельной договорённости — переписка и взаимодействие с GPT-инструментами.

Правовые основания: ваше отдельное согласие на запись, транскрибацию и использование LLM-инструментов, статья 6(1)(a) GDPR; ваше явное согласие на обработку специальных категорий данных, если такие данные содержатся в материалах сессии, статья 9(2)(a) GDPR; а также, в той части, где обработка необходима для предоставления выбранного вами формата услуги, статья 6(1)(b) GDPR.

Вы можете в любой момент отозвать согласие на запись сессий, транскрибацию, LLM-саммари и использование GPT-инструментов. Отзыв согласия действует на будущее и не влияет на законность обработки, которая уже произошла до момента отзыва. По вашему запросу я удалю уже созданные материалы, если для их хранения нет юридических, бухгалтерских, договорных оснований или необходимости защиты от возможных претензий.

ПУНКТ 4.4 — GPT-ИНСТРУМЕНТЫ И САМОСТОЯТЕЛЬНАЯ РАБОТА МЕЖДУ СЕССИЯМИ

Между сессиями я могу предложить клиенту рабочий GPT-шаблон, набор промптов или другой ИИ-инструмент для самостоятельной работы. По умолчанию такой инструмент не должен содержать ваши персональные расшифровки или чувствительные данные.

Если потребуется создать персонализированный GPT-инструмент, который будет опираться на ваши материалы, это обсуждается отдельно и требует отдельного согласия. В таком случае я дополнительно объясню, какие именно данные будут использоваться, где они будут храниться, кто сможет иметь к ним доступ и как можно будет удалить эти данные.

LLM-саммари и GPT-инструменты являются вспомогательными средствами для структурирования материала, размышления и самостоятельной работы. Они не принимают решения за клиента, не заменяют коучинговую встречу, не являются медицинской, психотерапевтической или диагностической услугой.

ПУНКТ 4.5 — ФИНАНСОВЫЙ УЧЁТ И ЮРИДИЧЕСКИЕ ОБЯЗАННОСТИ

Я обрабатываю финансовые и расчётные данные, чтобы учитывать оказанные услуги, подтверждать оплату, выставлять счета или квитанции, вести налоговый и бухгалтерский учёт и выполнять другие юридические обязанности.

Категории данных: имя плательщика, сумма, валюта, дата оплаты, способ оплаты, данные для счёта или квитанции, если они требуются.

Правовые основания: исполнение юридических обязанностей, статья 6(1)(c) GDPR; мой законный интерес в корректном ведении финансовой отчётности и подтверждении факта оказания услуг, статья 6(1)(f) GDPR.

ПУНКТ 4.6 — МАРКЕТИНГОВЫЕ И ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ

Если вы добровольно подписываетесь на рассылку или соглашаетесь получать информационные сообщения, я могу использовать ваши контактные данные, чтобы отправлять вам материалы, новости, приглашения, информацию о новых услугах или мероприятиях.

Категории данных: имя, e-mail, Telegram или другой указанный канал связи.

Правовое основание: ваше согласие, статья 6(1)(a) GDPR.

Вы можете в любой момент отказаться от таких сообщений, написав мне на im@boyko.one или в Telegram @dvboyko.

ПУНКТ 4.7 — АНАЛИТИКА И УЛУЧШЕНИЕ САЙТА

Я могу обрабатывать технические данные и данные об использовании сайта, чтобы понимать, как используется сайт, какие страницы посещаются, откуда приходит трафик, какие ошибки возникают, а также чтобы улучшать структуру, контент и безопасность сайта.

Категории данных: технические данные, cookie, обобщённая статистика посещений.

Правовые основания: для строго необходимых cookie и защиты сайта — мой законный интерес в работоспособности и безопасности сайта, статья 6(1)(f) GDPR; для аналитических или маркетинговых cookie — ваше согласие, статья 6(1)(a) GDPR.


РАЗДЕЛ 5 — КОМУ МОГУТ ПЕРЕДАВАТЬСЯ ВАШИ ДАННЫЕ

Я не продаю ваши персональные данные.

Доступ к вашим данным могут получать только те получатели, которые необходимы для работы сайта, коммуникации, проведения сессий, подготовки материалов, оплаты услуг, юридического или бухгалтерского сопровождения.

К таким получателям могут относиться: хостинг-провайдер сайта; почтовый провайдер; мессенджеры и сервисы видеосвязи, например Telegram, WhatsApp, Zoom или аналоги; сервисы веб-аналитики, если они используются с вашим согласием; сервисы автоматической транскрибации аудио, если они используются; OpenAI / ChatGPT Temporary Chat для подготовки LLM-саммари, если вы согласились на LLM-обработку; банки, платёжные сервисы и другие платёжные организации, через которые вы оплачиваете услуги; бухгалтеры, юристы и другие профессиональные консультанты, если это необходимо для выполнения юридических обязанностей или защиты законных интересов; государственные органы, если это прямо требуется применимым законодательством или законным запросом.

Во всех случаях доступ ограничивается минимально необходимым объёмом данных.


РАЗДЕЛ 6 — МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

Ваши данные могут обрабатываться и храниться в Черногории, где я фактически осуществляю деятельность, а также в других странах, где расположены серверы используемых сервисов: хостинга, почты, мессенджеров, видеосвязи, платёжных систем, сервисов транскрибации и ИИ-провайдеров.

Некоторые из этих стран могут находиться вне ЕС или ЕЭЗ, включая США.

При выборе поставщиков услуг я по возможности стараюсь использовать сервисы, которые декларируют соответствие GDPR, предоставляют договорные механизмы защиты данных, включая стандартные договорные положения, и позволяют минимизировать объём передаваемой информации.

При этом важно понимать: законы некоторых стран могут давать государственным органам более широкий доступ к данным, чем это принято в ЕС или ЕЭЗ.

Если вы принципиально не хотите, чтобы материалы ваших сессий передавались в облачные ИИ-сервисы или обрабатывались вне ЕС/ЕЭЗ, вы можете выбрать формат работы без записи, без транскрибации и без LLM-опций. В этом случае сессия проходит без аудиозаписи, без текстовой расшифровки, без LLM-саммари и без GPT-поддержки.


РАЗДЕЛ 7 — СРОКИ ХРАНЕНИЯ ДАННЫХ

Я храню персональные данные не дольше, чем это необходимо для целей, для которых они были собраны, или столько, сколько требуется по закону.

Заявки и переписка без заключения договора обычно хранятся до 1 года с момента последнего контакта, чтобы я мог ответить на повторный запрос и видеть контекст общения.

Данные клиентов в рамках договора, включая историю взаимодействия и рабочие заметки, хранятся в период активной работы. После завершения работы они могут храниться до 5 лет, исходя из сроков возможных юридических претензий, необходимости подтверждения оказанных услуг и разумной практики сопровождения клиентов.

Аудиозаписи сессий используются только для транскрибации и удаляются после завершения расшифровки. Если по какой-то причине потребуется более длительное хранение аудио, например по вашей просьбе, это будет согласовано отдельно.

Текстовые расшифровки, LLM-саммари, рабочие заметки и материалы для самостоятельной работы хранятся как материалы сопровождения клиентской работы. Они хранятся в период активной работы и после её завершения — в пределах общих сроков хранения клиентских данных, если вы не попросите удалить их раньше и если нет юридических, договорных или защитных оснований для дальнейшего хранения.

Финансовые и бухгалтерские данные хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством страны моей регистрации или применимого регулирования.

Cookie и данные аналитики хранятся в зависимости от конкретных файлов cookie, настроек сайта и используемых сервисов. Такой срок может составлять от времени одной сессии в браузере до нескольких лет.

По вашему запросу я могу предоставить более детальную информацию о сроках хранения данных в вашей конкретной ситуации.


РАЗДЕЛ 8 — ВАШИ ПРАВА

Если вы находитесь в ЕС или ЕЭЗ, в отношении ваших персональных данных у вас есть права, предусмотренные GDPR.

Вы имеете право получить подтверждение того, обрабатываю ли я ваши данные, и получить копию этих данных.

Вы имеете право попросить исправить или дополнить неточные или неполные данные.

Вы имеете право попросить удалить ваши данные, если они больше не нужны для целей, для которых были собраны, если вы отозвали согласие и нет других законных оснований для обработки, если данные обрабатывались незаконно или если применимы другие основания для удаления.

Вы имеете право попросить ограничить обработку данных, например на период проверки их точности или законности обработки.

Вы имеете право на переносимость данных, если обработка основана на вашем согласии или договоре и осуществляется автоматизированными средствами.

Вы имеете право возразить против обработки данных на основании законного интереса, если у вас есть для этого основания, связанные с вашей конкретной ситуацией.

Вы всегда можете возразить против обработки данных для целей прямого маркетинга, если такая обработка ведётся.

Если обработка основана на вашем согласии, вы можете в любой момент отозвать это согласие. Это касается, в частности, записи сессий, транскрибации, LLM-саммари, GPT-инструментов и маркетинговых сообщений. Отзыв согласия не влияет на законность обработки, которая уже произошла до момента отзыва.

Вы также имеете право подать жалобу в надзорный орган по защите данных в государстве ЕС или ЕЭЗ, где вы проживаете, работаете или где, по вашему мнению, произошло нарушение ваших прав.


РАЗДЕЛ 9 — КАК РЕАЛИЗОВАТЬ СВОИ ПРАВА

Чтобы реализовать свои права, вы можете написать мне:

E-mail: im@boyko.one

Telegram: @dvboyko

Чтобы не выдать ваши данные постороннему человеку, я могу попросить дополнительную информацию для подтверждения личности. Такой запрос будет ограничен разумно необходимым объёмом.

Я стараюсь отвечать на запросы в течение одного месяца с момента получения. Если запрос сложный или требует больше времени, этот срок может быть продлён ещё максимум на два месяца, о чём я сообщу отдельно.

Если вы считаете, что ваши права нарушены, вы также можете обратиться в надзорный орган по защите данных в вашей стране ЕС или ЕЭЗ.


РАЗДЕЛ 10 — ОБЯЗАТЕЛЬНОСТЬ ПРЕДОСТАВЛЕНИЯ ДАННЫХ

Вы можете посещать сайт без указания имени и контактных данных. При этом технические данные и необходимые cookie могут обрабатываться автоматически.

Для записи на установочную встречу мне нужен как минимум способ связаться с вами и базовая информация о вашем запросе. Без этих данных я не смогу организовать встречу.

Для проведения коучинговой работы вы не обязаны обсуждать темы, которые не хотите поднимать. Однако если вы не предоставляете данные, которые объективно нужны для понимания вашей ситуации, это может ограничить глубину и эффективность работы.

Вы не обязаны соглашаться на аудиозапись, транскрибацию, LLM-саммари или GPT-инструменты. Это опциональные элементы работы. Вы можете получать коучинговую поддержку без записи и без ИИ-обработки.

Если какие-то данные требуются по закону, например для счёта, квитанции, налогового или бухгалтерского учёта, я сообщу об этом отдельно в момент запроса.


РАЗДЕЛ 11 — АВТОМАТИЗИРОВАННЫЕ РЕШЕНИЯ И ПРОФИЛИРОВАНИЕ

Я не принимаю решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые создавали бы для вас юридические последствия или иным образом существенно на вас влияли.

LLM-саммари и GPT-инструменты используются только как вспомогательные средства для структурирования материала, осмысления опыта и самостоятельной работы. Они не принимают решений за клиента и не заменяют профессиональное человеческое взаимодействие.


РАЗДЕЛ 12 — БЕЗОПАСНОСТЬ ДАННЫХ

Я принимаю разумные технические и организационные меры, чтобы защитить ваши данные от утраты, несанкционированного доступа, изменения или раскрытия.

К таким мерам относятся ограничение доступа к данным, использование защищённых каналов связи там, где это возможно, защита рабочих устройств паролями, регулярные системные обновления, осторожное обращение с чувствительной информацией и минимизация передаваемых данных.

Если на моём рабочем устройстве используется системное шифрование, например FileVault или аналогичный механизм, текстовые материалы могут храниться в зашифрованном локальном хранилище. Если такая защита в конкретный момент не включена, я не буду описывать хранение как зашифрованное.

Важно понимать: ни один способ передачи данных через интернет и ни одна система хранения не могут быть абсолютно защищены. Если мне станет известно о нарушении безопасности, которое может привести к высокому риску для ваших прав и свобод, я, при необходимости, уведомлю вас и компетентный надзорный орган в соответствии с требованиями GDPR.


РАЗДЕЛ 13 — ГРАНИЦЫ УСЛУГИ

Мои услуги являются экзистенциальным коучингом и консультированием. Они не являются медицинской помощью, психотерапией, психиатрической помощью, клинической диагностикой или лечением.

Я не ставлю медицинские диагнозы, не назначаю медикаменты и не заменяю врача, психиатра, клинического психолога или психотерапевта.

Если в ходе общения станет понятно, что ваш запрос требует медицинской, психиатрической, психотерапевтической или кризисной помощи, я могу рекомендовать обратиться к профильному специалисту или в экстренную службу в вашей стране.


РАЗДЕЛ 14 — ИЗМЕНЕНИЯ ЭТОЙ ПОЛИТИКИ

Я могу время от времени обновлять эту Политику, чтобы отразить изменения в используемых технологиях, сервисах, способах работы с данными, юридическом статусе или применимом законодательстве.

Актуальная версия Политики всегда доступна на сайте https://boyko.one.

Дата последнего обновления указана в начале документа.

Если изменения будут существенными, например если изменится ключевой ИИ-провайдер, режим хранения данных, логика записи сессий или обработки расшифровок, я постараюсь сообщить об этом дополнительно, если у меня есть ваши контактные данные.