Страницы памяти

история на камне

Уведомление об использовании программного обеспечения и стороннего кода

Настоящее уведомление информирует пользователей сервиса «Страницы памяти» (https://rip-memory.ru) о программных компонентах и стороннем коде, используемых для работы сайта — в том числе программах с открытым исходным кодом, разработанных авторами из разных стран, а также сервисах российских и иностранных поставщиков.

Оператор сервиса: ООО «Секьюрити Солюшн» (ИНН 5038153862, ОГРН 1205000050782).

1. Серверная часть (backend)

Для работы сервиса на сервере используются:

  • PHP — язык программирования серверной части;
  • Laravel Framework (laravel/framework) — фреймворк веб-приложений;
  • Laravel Socialite (laravel/socialite) — модуль авторизации через внешние провайдеры;
  • chillerlan/php-qrcode — генерация QR-кодов;
  • dompdf/dompdf — формирование PDF-документов (оферта, политики, согласия и др.);
  • DejaVu Sans — шрифт, используемый при генерации PDF через Dompdf;
  • программные библиотеки с открытым исходным кодом из состава экосистемы Laravel/PHP, в том числе компоненты Symfony, Guzzle, Monolog, Carbon, League, phpseclib и другие зависимости, устанавливаемые через менеджер пакетов Composer.

Указанные компоненты распространяются на условиях соответствующих лицензий с открытым исходным кодом (MIT, BSD, LGPL и др.).

2. Код и ресурсы, загружаемые в браузер пользователя

При использовании сайта в браузер могут загружаться следующие компоненты.

2.1. Собственные ресурсы сервиса

  • таблицы стилей и скрипты сайта (style.css, style.min.css, inline-скрипты страниц);
  • Service Worker (sw.js) — для офлайн-кэширования отдельных элементов интерфейса;
  • шрифты, размещённые на сервере сайта (см. раздел 6).

2.2. Сторонние компоненты с открытым исходным кодом

  • Cropper.js (версия 1.6.2) — обрезка фотографий в личном кабинете; загружается с CDN jsDelivr (cdn.jsdelivr.net);
  • Виджет СДЭК 3.0 (@cdek-it/widget, версия 3.11.1) — выбор пункта выдачи при оформлении доставки; загружается с CDN jsDelivr;
  • JavaScript API Яндекс.Карт (API v3) — отображение карты в виджете СДЭК при оформлении заказа.

2.3. Веб-аналитика (только после согласия на cookie)

На публичных страницах сайта (кроме разделов администрирования и CRM) аналитические скрипты подключаются только после нажатия «Принять все» в cookie-баннере. Режим «Только необходимые» аналитику не включает.

  • Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация);
  • Google Tag Manager (GTM-T28KFXGM);
  • Google Analytics 4 (идентификатор G-Y02D0FVX8C) через Google tag (gtag.js).

Подробнее о cookie — в Политике конфиденциальности.

3. Подключаемые сервисы и API (Российская Федерация)

При работе сервиса данные могут передаваться следующим российским сервисам — в объёме, необходимом для соответствующей функции:

  • ЮKassa (ООО НКО «ЮМани») — приём онлайн-оплаты, формирование чека;
  • Ozon Pay (payapi.ozon.ru) — приём онлайн-оплаты (при включении);
  • СДЭК (API и виджет) — расчёт и оформление доставки;
  • Почта России (виджет/API) — расчёт и оформление доставки (при включении);
  • DaData (ООО «Дейта Кью») — подсказки адресов, ФИО и реквизитов организаций;
  • Яндекс ID (OAuth) — вход через аккаунт Яндекса (при включении);
  • VK ID (OAuth) — вход через аккаунт ВКонтакте (при включении);
  • Яндекс.Метрика (ООО «ЯНДЕКС») — веб-аналитика (после согласия на cookie);
  • Яндекс.Карты — карта в виджете СДЭК;
  • Диадoc (СКБ Контур) — обмен документами с партнёрами (при включении);
  • Timeweb — хостинг, хранение данных и почтовая инфраструктура (SMTP);
  • ip-api.ru — проверка IP-адреса при ограничении доступа через VPN (см. раздел 7).

Передача данных указанным сервисам осуществляется на основании договоров с оператором и/или пользовательских соглашений и оферт соответствующих поставщиков. Подробнее — в Политике конфиденциальности и Согласии на обработку персональных данных.

4. Подключаемые сервисы и ресурсы иностранных поставщиков

Сервис также использует программное обеспечение и онлайн-ресурсы, разработанные или поддерживаемые иностранными организациями:

  • Laravel Framework, Symfony, Guzzle, Dompdf, chillerlan/php-qrcode и др. — серверная логика сайта (open source, авторы из разных стран);
  • Google Tag Manager, Google Analytics — веб-аналитика; загружаются с доменов Google (США) только после согласия на аналитические cookie;
  • jsDelivr (cdn.jsdelivr.net) — CDN для загрузки Cropper.js и виджета СДЭК;
  • Outrisker (api.outrisker.com) — проверка IP при VPN-фильтрации (см. раздел 7).

При обращении к указанным иностранным сервисам технические данные (в том числе IP-адрес, сведения о браузере, cookie, параметры страницы) могут обрабатываться на серверах за пределами Российской Федерации — в объёме, определяемом политиками соответствующих поставщиков.

Оператор не передаёт через системы аналитики персональные данные страниц памяти (ФИО умерших, биографии, фотографии). На публичных страницах могут передаваться технические сведения о посещении.

5. Действия пользователя по собственной инициативе

На страницах памяти доступны кнопки «Поделиться», которые открывают сайты сторонних сервисов:

  • Telegram (t.me);
  • ВКонтакте (vk.com).

При нажатии пользователь переходит на сайт выбранного сервиса и самостоятельно решает, передавать ли ссылку на страницу памяти. Оператор не контролирует обработку данных на стороне этих сервисов.

6. Шрифты и медиаресурсы

На сайте используются шрифты, размещённые локально на сервере (без загрузки с fonts.googleapis.com / fonts.gstatic.com):

  • Cormorant Garamond — лицензия SIL Open Font License (OFL);
  • Source Sans 3 — лицензия SIL Open Font License (OFL);
  • Nicoletta Script — декоративный шрифт (автор Nikola Kovanovic, © 2005). По метаданным файла шрифта условия использования: «Besplatno za svaku upotrebu osim komercijalne» — бесплатно для любого использования, кроме коммерческого; все права защищены.

7. Административные и опциональные интеграции

При настройке администратором могут дополнительно использоваться:

  • CRM Webhook — отправка событий о заказах на URL, указанный администратором;
  • CRM API — обмен данными с внешней CRM-системой;
  • Диадoc — электронный документооборот с партнёрами;
  • Ozon Pay, Почта России, DaData, OAuth (Яндекс/VK) — только при включении соответствующих настроек;
  • VPN-фильтрация — на текущий момент отключена. Администратор может включить её в панели суперадминистратора; при включении для проверки IP-адреса посетителя могут использоваться сервисы ip-api.ru (Российская Федерация) и/или Outrisker (api.outrisker.com, иностранный поставщик).

8. Изменения

Актуальная версия настоящего уведомления размещается на сайте по адресу: https://rip-memory.ru/third-party-software.

Оператор вправе обновлять перечень используемого программного обеспечения при изменении состава сервиса.

Дата редакции: август 2026 г.