Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте https://rip-memory.ru (сервис «Страницы памяти») и действует в редакции с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями 2022–2025 годов).

Оператор персональных данных: ООО «Секьюрити Солюшн» (ИНН 5038153862, КПП 503801001, ОГРН 1205000050782). Контакт для обращений по персональным данным: admin@rip-memory.ru. Дополнительные контакты опубликованы на странице Контакты.

1. Какие данные могут обрабатываться

• Данные аккаунта: фамилия, имя, отчество, email, телефон, пароль в виде защищённого хеша, роль пользователя, дата регистрации и статус активации.
• Данные страниц памяти: ФИО умершего, даты рождения и смерти, место рождения и смерти, род занятий, образование, места учёбы и работы, текст воспоминания, фотографии и иные сведения, которые пользователь самостоятельно добавляет на страницу.
• Данные заказов: внутренний номер заказа, владелец заказа, страница памяти, параметры шильдика, сумма, валюта, статус оплаты, идентификатор платежа и даты создания/оплаты.
• Данные заявок партнёров (бюро): ФИО, email, телефон, ИНН и наименование организации, текст обращения.
• Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адреса запрошенных страниц, журналы безопасности.
• Cookie и сведения о согласии на cookie / аналитику.
• Сведения о предоставленных согласиях на обработку персональных данных (логи согласий).

2. Цели обработки

• регистрация, вход, подтверждение email и ведение пользовательской сессии;
• создание, хранение, редактирование и отображение страниц памяти;
• обработка заказов шильдиков и расчётов;
• связь по вопросам сервиса, восстановления доступа и поддержки;
• рассмотрение заявок партнёров;
• обеспечение безопасности сайта;
• исполнение требований законодательства РФ;
• веб-аналитика (Яндекс.Метрика, Google Tag Manager, Google Analytics) — только после отдельного согласия на аналитические cookie.

3. Правовые основания

Обработка выполняется на основании: согласия субъекта персональных данных; необходимости исполнения договора / пользовательского запроса; законного интереса Оператора в обеспечении безопасности и устойчивости сервиса; требований законодательства Российской Федерации.

Согласие на обработку персональных данных оформляется отдельно от настоящей Политики (документ Согласие на обработку персональных данных) и не подменяет Политику.

4. Сроки хранения персональных данных

Оператор устанавливает следующие сроки хранения (если более длительный срок не требуется законом):

• Данные аккаунта — в течение срока действия аккаунта и 3 (трёх) лет после его удаления или отзыва согласия (для защиты прав сторон и исполнения законных требований), если иное не запрошено субъектом и не противоречит закону.
• Страницы памяти и загруженные материалы — пока страница не удалена владельцем (или уполномоченным лицом) либо пока сервис не прекратил её хранение с уведомлением; после удаления — до 30 (тридцати) календарных дней в резервных копиях, затем уничтожаются, за исключением случаев, когда хранение обязательно по закону.
• Данные заказов и расчётов — 5 (пять) лет с даты исполнения / отмены заказа (учётные и договорные обязательства).
• Заявки с форм обратной связи / для бюро — 3 (три) года с даты получения обращения.
• Логи согласий на обработку ПДн — в течение срока действия согласия и 3 (три) года после его окончания или отзыва.
• Технические журналы (IP, user-agent, ошибки безопасности) — 12 (двенадцать) месяцев.
• Cookie согласия на cookie/аналитику — до 12 (двенадцати) месяцев либо до отзыва через баннер/настройки браузера.
• Коды активации аккаунта — до 30 (тридцати) минут с момента отправки либо до успешной активации.

По истечении срока данные уничтожаются или обезличиваются, если закон не требует продолжения хранения.

5. Место обработки и трансграничная передача

Оператор обеспечивает обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии со ст. 18 152-ФЗ.

Трансграничная передача персональных данных не является целью сервиса. Шрифты для отображения сайта загружаются с сервера оператора (без fonts.googleapis.com / fonts.gstatic.com). Веб-аналитика (Яндекс.Метрика, Google Tag Manager, Google Analytics) подключается только после согласия пользователя на аналитические cookie; при использовании Google-сервисов технические данные могут обрабатываться за пределами РФ. Перечень стороннего ПО — в уведомлении об использовании программного обеспечения.

Передача уполномоченным органам РФ осуществляется в случаях и порядке, предусмотренных законодательством.

6. Cookie

Сайт использует технические cookie для авторизации, сессии, защиты форм и запоминания выбора cookie. Такие cookie необходимы для работы сервиса.

Аналитические cookie (Яндекс.Метрика, Google Tag Manager, Google Analytics) устанавливаются только после нажатия «Принять все» в cookie-баннере. Режим «Только необходимые» аналитику не включает.

7. Передача третьим лицам

Данные могут передаваться хостинг-провайдеру, почтовым сервисам, платёжным сервисам, службам доставки и иным подрядчикам только в объёме, необходимом для указанных целей, а также государственным органам по закону. Оператор не продаёт персональные данные.

Передача персональных данных конкретным подрядчикам осуществляется в следующем объёме и на следующих основаниях:

• ЮKassa (ООО НКО «ЮМани») — приём оплаты и формирование чека; договор № НЭК.434966.01 от 04.05.2026;
• СДЭК — организация доставки заказа; договор возмездного оказания курьерских услуг № IM-MSK226-11782;
• Почта России — организация доставки заказа; договор № 5020013748-ОФ от 30.04.2026;
• DaData (ООО «Дейта Кью») — подсказки адресов, ФИО и реквизитов организаций по введённым пользователем фрагментам; на условиях публичной оферты сервиса DaData, размещённой на сайте поставщика;
• Timeweb — размещение сайта, хранение данных на серверах в РФ и почтовая инфраструктура (в том числе SMTP); на условиях публичной оферты Timeweb.

8. Права субъекта персональных данных

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, а также реализовать иные права, предусмотренные 152-ФЗ, если это не противоречит закону и правам третьих лиц.

В личном кабинете доступны функции экспорта и удаления аккаунта: Персональные данные (152-ФЗ) (после входа).

9. Отзыв согласия и обращения

Отозвать согласие на обработку персональных данных можно любым из способов:

• отправить письмо на admin@rip-memory.ru с темой «Отзыв согласия на обработку персональных данных», указав email аккаунта и ФИО;
• использовать раздел Персональные данные в профиле (удаление аккаунта / запрос);
• направить письменное обращение Оператору через контакты, указанные на странице Контакты.

Оператор рассматривает обращение в срок, установленный 152-ФЗ (как правило, не более 10 рабочих дней с момента получения запроса при условии возможности идентифицировать заявителя; в отдельных случаях срок может быть продлён в порядке, предусмотренном законом).

После отзыва согласия обработка прекращается, за исключением обработки, которая допускается или обязательна без согласия (например, хранение данных заказа в сроки, установленные бухгалтерским учётом и законодательством).

10. Защита данных

Применяются организационные и технические меры: разграничение доступа, хеширование паролей, CSRF-защита форм, журналирование событий безопасности, контроль административного доступа. Абсолютная защищённость при передаче данных через интернет не гарантируется.

11. Публичность страниц памяти

Пользователь самостоятельно определяет содержание страницы памяти и отвечает за законность материалов. Страница, доступная по ссылке или QR-коду, может быть открыта лицам, получившим такую ссылку или код.

12. Изменение Политики

Актуальная редакция размещается по адресу https://rip-memory.ru/privacy. Дата редакции: август 2026 года. Существенные изменения доводятся через публикацию новой версии на сайте.