Уведомление об использовании программного обеспечения и стороннего кода
Настоящее уведомление информирует пользователей сервиса «Страницы памяти» (https://rip-memory.ru) о программных компонентах и стороннем коде, используемых для работы сайта — в том числе программах с открытым исходным кодом, разработанных авторами из разных стран, а также сервисах российских и иностранных поставщиков.
Оператор сервиса: ООО «Секьюрити Солюшн» (ИНН 5038153862, ОГРН 1205000050782).
1. Серверная часть (backend)
Для работы сервиса на сервере используются:
- PHP — язык программирования серверной части;
- Laravel Framework (laravel/framework) — фреймворк веб-приложений;
- Laravel Socialite (laravel/socialite) — модуль авторизации через внешние провайдеры;
- chillerlan/php-qrcode — генерация QR-кодов;
- dompdf/dompdf — формирование PDF-документов (оферта, политики, согласия и др.);
- DejaVu Sans — шрифт, используемый при генерации PDF через Dompdf;
- программные библиотеки с открытым исходным кодом из состава экосистемы Laravel/PHP, в том числе компоненты Symfony, Guzzle, Monolog, Carbon, League, phpseclib и другие зависимости, устанавливаемые через менеджер пакетов Composer.
Указанные компоненты распространяются на условиях соответствующих лицензий с открытым исходным кодом (MIT, BSD, LGPL и др.).
2. Код и ресурсы, загружаемые в браузер пользователя
При использовании сайта в браузер могут загружаться следующие компоненты.
2.1. Собственные ресурсы сервиса
- таблицы стилей и скрипты сайта (
style.css,style.min.css, inline-скрипты страниц); - Service Worker (
sw.js) — для офлайн-кэширования отдельных элементов интерфейса; - шрифты, размещённые на сервере сайта (см. раздел 6).
2.2. Сторонние компоненты с открытым исходным кодом
- Cropper.js (версия 1.6.2) — обрезка фотографий в личном кабинете; загружается с CDN jsDelivr (cdn.jsdelivr.net);
- Виджет СДЭК 3.0 (
@cdek-it/widget, версия 3.11.1) — выбор пункта выдачи при оформлении доставки; загружается с CDN jsDelivr; - JavaScript API Яндекс.Карт (API v3) — отображение карты в виджете СДЭК при оформлении заказа.
2.3. Веб-аналитика (только после согласия на cookie)
На публичных страницах сайта (кроме разделов администрирования и CRM) аналитические скрипты подключаются только после нажатия «Принять все» в cookie-баннере. Режим «Только необходимые» аналитику не включает.
- Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация);
- Google Tag Manager (GTM-T28KFXGM);
- Google Analytics 4 (идентификатор G-Y02D0FVX8C) через Google tag (gtag.js).
Подробнее о cookie — в Политике конфиденциальности.
3. Подключаемые сервисы и API (Российская Федерация)
При работе сервиса данные могут передаваться следующим российским сервисам — в объёме, необходимом для соответствующей функции:
- ЮKassa (ООО НКО «ЮМани») — приём онлайн-оплаты, формирование чека;
- Ozon Pay (payapi.ozon.ru) — приём онлайн-оплаты (при включении);
- СДЭК (API и виджет) — расчёт и оформление доставки;
- Почта России (виджет/API) — расчёт и оформление доставки (при включении);
- DaData (ООО «Дейта Кью») — подсказки адресов, ФИО и реквизитов организаций;
- Яндекс ID (OAuth) — вход через аккаунт Яндекса (при включении);
- VK ID (OAuth) — вход через аккаунт ВКонтакте (при включении);
- Яндекс.Метрика (ООО «ЯНДЕКС») — веб-аналитика (после согласия на cookie);
- Яндекс.Карты — карта в виджете СДЭК;
- Диадoc (СКБ Контур) — обмен документами с партнёрами (при включении);
- Timeweb — хостинг, хранение данных и почтовая инфраструктура (SMTP);
- ip-api.ru — проверка IP-адреса при ограничении доступа через VPN (см. раздел 7).
Передача данных указанным сервисам осуществляется на основании договоров с оператором и/или пользовательских соглашений и оферт соответствующих поставщиков. Подробнее — в Политике конфиденциальности и Согласии на обработку персональных данных.
4. Подключаемые сервисы и ресурсы иностранных поставщиков
Сервис также использует программное обеспечение и онлайн-ресурсы, разработанные или поддерживаемые иностранными организациями:
- Laravel Framework, Symfony, Guzzle, Dompdf, chillerlan/php-qrcode и др. — серверная логика сайта (open source, авторы из разных стран);
- Google Tag Manager, Google Analytics — веб-аналитика; загружаются с доменов Google (США) только после согласия на аналитические cookie;
- jsDelivr (cdn.jsdelivr.net) — CDN для загрузки Cropper.js и виджета СДЭК;
- Outrisker (api.outrisker.com) — проверка IP при VPN-фильтрации (см. раздел 7).
При обращении к указанным иностранным сервисам технические данные (в том числе IP-адрес, сведения о браузере, cookie, параметры страницы) могут обрабатываться на серверах за пределами Российской Федерации — в объёме, определяемом политиками соответствующих поставщиков.
Оператор не передаёт через системы аналитики персональные данные страниц памяти (ФИО умерших, биографии, фотографии). На публичных страницах могут передаваться технические сведения о посещении.
5. Действия пользователя по собственной инициативе
На страницах памяти доступны кнопки «Поделиться», которые открывают сайты сторонних сервисов:
- Telegram (t.me);
- ВКонтакте (vk.com).
При нажатии пользователь переходит на сайт выбранного сервиса и самостоятельно решает, передавать ли ссылку на страницу памяти. Оператор не контролирует обработку данных на стороне этих сервисов.
6. Шрифты и медиаресурсы
На сайте используются шрифты, размещённые локально на сервере (без загрузки с fonts.googleapis.com / fonts.gstatic.com):
- Cormorant Garamond — лицензия SIL Open Font License (OFL);
- Source Sans 3 — лицензия SIL Open Font License (OFL);
- Nicoletta Script — декоративный шрифт (автор Nikola Kovanovic, © 2005). По метаданным файла шрифта условия использования: «Besplatno za svaku upotrebu osim komercijalne» — бесплатно для любого использования, кроме коммерческого; все права защищены.
7. Административные и опциональные интеграции
При настройке администратором могут дополнительно использоваться:
- CRM Webhook — отправка событий о заказах на URL, указанный администратором;
- CRM API — обмен данными с внешней CRM-системой;
- Диадoc — электронный документооборот с партнёрами;
- Ozon Pay, Почта России, DaData, OAuth (Яндекс/VK) — только при включении соответствующих настроек;
- VPN-фильтрация — на текущий момент отключена. Администратор может включить её в панели суперадминистратора; при включении для проверки IP-адреса посетителя могут использоваться сервисы ip-api.ru (Российская Федерация) и/или Outrisker (api.outrisker.com, иностранный поставщик).
8. Изменения
Актуальная версия настоящего уведомления размещается на сайте по адресу: https://rip-memory.ru/third-party-software.
Оператор вправе обновлять перечень используемого программного обеспечения при изменении состава сервиса.
Дата редакции: август 2026 г.