Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и пользователей сайта https://memories-qr.ru и связанных с ним сервисов (далее — Сайт), а также к персональным данным, размещаемым пользователями на страницах памяти.

1.3. Политика действует в отношении всей информации, которую Оператор может получить о субъекте персональных данных во время использования Сайта, независимо от того, каким устройством пользуется субъект.

1.4. Действующая редакция Политики постоянно доступна в сети «Интернет» по адресу https://memories-qr.ru/privacy. Оператор обеспечивает неограниченный доступ к Политике в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.

1.5. Начиная использование Сайта, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой. Сама по себе Политика не является согласием на обработку персональных данных: согласия оформляются отдельными документами в порядке, предусмотренном разделом 7 Политики.

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Пользователь — дееспособное физическое лицо, достигшее 18 лет, зарегистрировавшееся на Сайте и создающее (заказывающее) Страницу памяти.

Лицо, память которого увековечивается — умершее физическое лицо, сведения о котором размещаются на Странице памяти, либо живое физическое лицо, самостоятельно создающее Страницу памяти при жизни.

Страница памяти (Мемориал) — размещённая на Сайте по постоянной ссылке вида https://memories-qr.ru/m/XXXXXXXX страница со сведениями о лице, память которого увековечивается, доступ к которой предоставляется в том числе посредством QR-кода.

Посетитель — любое лицо, просматривающее Страницу памяти, в том числе оставляющее запись в разделе «Книга памяти от семьи».

Cookie — небольшой фрагмент данных, отправляемый Сайтом и сохраняемый в браузере субъекта.

3. Сведения об Операторе

3.1. Доступ к персональным данным имеет исключительно Оператор. Иные лица к обработке персональных данных не допущены, за исключением лиц, действующих по поручению Оператора в соответствии с разделом 10 настоящей Политики.

3.2. Оператор состоит в реестре операторов, осуществляющих обработку персональных данных. [Реестровый номер: __________, дата включения: __________ — пункт заполняется и публикуется только после получения уведомления Роскомнадзора о включении в реестр.]

3.3. Все обращения по вопросам обработки персональных данных направляются по указанным выше адресам.

4. Принципы и правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основе принципов, установленных ст. 5 Закона № 152-ФЗ: законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости объединения баз данных, обработка в которых осуществляется в несовместимых между собой целях; обработки только тех данных, которые отвечают целям обработки; точности и достаточности данных; хранения в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

4.2. Правовыми основаниями обработки являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации, в том числе ст. 152.1 (охрана изображения гражданина) и ст. 152.2 (охрана частной жизни гражданина);
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации;
• договор (публичная оферта), заключаемый между Оператором и Пользователем, — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ;
• согласие субъекта персональных данных (его наследников) на обработку персональных данных — п. 1 ч. 1 ст. 6, ч. 7 ст. 9 Закона № 152-ФЗ;
• согласие субъекта персональных данных (его наследников) на обработку персональных данных, разрешённых субъектом для распространения, — ст. 10.1 Закона № 152-ФЗ;
• локальные акты Оператора.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Пользователи Сайта (заказчики услуги):

• адрес электронной почты;
• номер телефона;
• пароль в виде необратимого криптографического хеша (сам пароль Оператору неизвестен);
• сведения о заказанном тарифе, факте, дате и сумме оплаты, идентификатор платежа;
• IP-адрес, дата и время обращения к Сайту, сведения о браузере и операционной системе, данные файлов cookie;
• содержание обращений, направленных Оператору по электронной почте, телефону или в мессенджерах.

5.2. Лица, память которых увековечивается (сведения предоставляются Пользователем при заполнении Страницы памяти):

• фамилия, имя, отчество;
• дата рождения и дата смерти;
• эпитафия, биография, сведения о жизненном пути, достижениях и значимых событиях («хроника жизни»);
• фотографии;
• сведения о месте захоронения, включая наименование кладбища, номер участка и географические координаты;
• в дальнейшем — аудио- и видеозаписи (после введения соответствующего функционала; обработка начинается не ранее внесения изменений в настоящую Политику и получения согласий в объёме, предусмотренном разделом 7).

5.3. Посетители, оставляющие записи в разделе «Книга памяти от семьи»: имя, указанное автором записи, и текст записи. Запись может оставить любой Посетитель Страницы памяти; публикация производится только после одобрения Пользователем — владельцем Страницы. При этом персональные данные автора поступают Оператору в момент отправки записи, независимо от того, будет ли она впоследствии одобрена. Отправка записи возможна только после проставления отметки о согласии автора на обработку и распространение указанных данных.

5.4. Лица, оставляющие отзывы об услугах Оператора: имя и текст отзыва. Отзывы публикуются на Сайте на основании отдельного согласия автора на распространение.

5.5. Лица, изображённые на фотографиях, загружаемых Пользователем. Ответственность за правомерность размещения таких изображений несёт Пользователь в соответствии с разделом 7 Политики и ст. 152.1 Гражданского кодекса Российской Федерации.

5.6. Действия «зажечь свечу» и «возложить цветы» на Странице памяти совершаются анонимно. Персональные данные совершающих их лиц Оператором не собираются.

5.7. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона № 152-ФЗ) и биометрические персональные данные (ст. 11 Закона № 152-ФЗ). Фотографии и видеозаписи размещаются исключительно в мемориальных и информационных целях и не используются Оператором для установления личности; технологии распознавания лиц на Сайте не применяются.

5.8. Оператор не осуществляет обработку персональных данных несовершеннолетних в качестве Пользователей. Регистрация на Сайте допускается только лицами, достигшими 18 лет.

5.9. Оператор не получает и не хранит номера банковских карт, CVV/CVC-коды, реквизиты счетов и иные платёжные реквизиты Пользователей. Приём платежей осуществляется на стороне платёжного сервиса (раздел 10).

6. Цели обработки и сроки хранения

6.1. Рекламные и маркетинговые рассылки Оператором не осуществляются. Направляются только сервисные сообщения, связанные с исполнением договора.

6.2. По достижении целей обработки, а равно в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иной срок не предусмотрен договором или федеральным законом. Факт уничтожения подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

6.3. При удалении Страницы памяти или учётной записи данные удаляются из действующей информационной системы незамедлительно. Резервные копии хранятся не более 30 дней с момента создания, после чего перезаписываются; удаление данных из резервных копий производится при их плановой перезаписи, но в любом случае в срок, не превышающий 30 дней.

7. Согласия. Особенности обработки данных умерших лиц

7.1. Согласие на обработку персональных данных оформляется отдельным документом и не включается в текст публичной оферты или пользовательского соглашения (ч. 1 ст. 9 Закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Согласие является конкретным, предметным, информированным, сознательным и однозначным.

7.2. Согласие на распространение. Поскольку Страница памяти по умолчанию доступна неограниченному кругу лиц по постоянной ссылке и QR-коду, размещение сведений о лице, память которого увековечивается, является распространением персональных данных. Такое размещение осуществляется исключительно на основании отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляемого по форме, утверждённой приказом Роскомнадзора от 24.02.2021 № 18 (ст. 10.1 Закона № 152-ФЗ). Согласие оформляется перед публикацией Страницы памяти и содержит перечень категорий и перечень персональных данных, разрешённых для распространения, а также условия и запреты на их обработку иными лицами.

7.3. Данные умерших лиц. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта, если такое согласие не было дано субъектом при жизни (ч. 7 ст. 9 Закона № 152-ФЗ). При создании Страницы памяти Пользователь подтверждает, что:

• он является наследником лица, память которого увековечивается, либо действует с согласия наследников, либо располагает согласием, данным этим лицом при жизни;
• он вправе предоставить Оператору соответствующие сведения, фотографии и иные материалы и разрешить их распространение;
• размещаемые сведения достоверны и не нарушают требований ст. 152.1 и 152.2 Гражданского кодекса Российской Федерации, а также прав и законных интересов третьих лиц, включая лиц, изображённых на фотографиях.

7.4. Оператор не проверяет и не имеет технической возможности проверять степень родства Пользователя с лицом, память которого увековечивается, и полагается на предоставленные Пользователем подтверждения. При поступлении мотивированного обращения наследника или иного заинтересованного лица Оператор вправе ограничить доступ к Странице памяти до урегулирования спора, а при подтверждении нарушения — удалить Страницу или отдельные сведения.

7.5. Создание Страницы при жизни. Если Страница памяти создаётся физическим лицом в отношении самого себя, согласие на обработку и на распространение персональных данных даётся таким лицом самостоятельно.

7.6. Записи в «Книге памяти от семьи». Автор записи даёт согласие на обработку и распространение указанных им данных перед отправкой записи. Владелец Страницы памяти вправе не одобрить запись к публикации либо удалить ранее опубликованную запись. Автор записи вправе в любой момент потребовать её удаления, направив обращение Оператору.

7.7. Отзыв согласия. Согласие может быть отозвано в любой момент путём направления обращения на memorial.qr74@gmail.com либо в письменной форме по адресу Оператора. Отзыв согласия на распространение влечёт прекращение публичного доступа к соответствующим сведениям в срок не позднее трёх рабочих дней с момента получения требования (ч. 12 ст. 10.1 Закона № 152-ФЗ). Отзыв согласия на обработку влечёт прекращение обработки и уничтожение данных в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена без согласия на основаниях, предусмотренных пп. 2–11 ч. 1 ст. 6 Закона № 152-ФЗ (в частности, для целей бухгалтерского и налогового учёта).

8. Режим доступа к Страницам памяти

8.1. По умолчанию Страница памяти доступна неограниченному кругу лиц по постоянной ссылке и QR-коду — в этом состоит существо оказываемой услуги.

8.2. Пользователю предоставляется возможность ограничить доступ к Странице памяти (скрыть её либо закрыть доступ) через личный кабинет. Настройки доступа могут быть изменены Пользователем в любое время.

8.3. Оператор осуществляет модерацию содержания Страниц памяти и записей в разделе «Книга памяти от семьи». Оператор вправе отказать в публикации либо удалить материалы, содержащие сведения о частной жизни третьих лиц без их согласия, изображения третьих лиц без правовых оснований, недостоверные сведения, оскорбления, а также иные материалы, размещение которых противоречит законодательству Российской Федерации.

8.4. Опубликованные Страницы памяти могут индексироваться поисковыми системами. При ограничении доступа к Странице сохранённые копии в кэше поисковых систем и в архивах сети «Интернет» могут оставаться доступны в течение времени, необходимого поисковым системам для обновления индекса; на такие копии Оператор влиять не может.

9. Файлы cookie и технические данные

9.1. Сайт использует файлы cookie и аналогичные технологии.

9.2. Оператор использует исключительно технически необходимые (строго обязательные) cookie: файлы сессии, обеспечивающие аутентификацию Пользователя и сохранение состояния черновика Страницы памяти, а также файлы, обеспечивающие безопасность соединения.

9.3. Оператор не использует на Сайте системы веб-аналитики, рекламные и трекинговые сервисы третьих лиц, не осуществляет профилирование и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.

9.4. Пользователь вправе отключить файлы cookie в настройках браузера. При отключении технически необходимых cookie авторизация на Сайте и работа личного кабинета невозможны.

10. Передача персональных данных третьим лицам

10.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

10.2. Обработка персональных данных может поручаться Оператором следующим лицам на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ, включая обязанность соблюдать конфиденциальность и обеспечивать безопасность данных:

10.3. Персональные данные могут быть предоставлены органам государственной власти, органам внутренних дел, судам и иным уполномоченным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

10.4. Локализация. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ. Оператор оказывает услуги на территории Российской Федерации.

10.5. Обращения через мессенджеры. Оператор не осуществляет трансграничную передачу персональных данных. Если субъект по собственной инициативе обращается к Оператору через мессенджер, серверы которого расположены за пределами Российской Федерации (в частности, Telegram), содержание такого обращения обрабатывается также на стороне соответствующего сервиса на условиях его правил, на которые Оператор не влияет. Для передачи сведений, необходимых для оказания услуги (данные заказа, сведения о лице, память которого увековечивается, фотографии), Оператор рекомендует использовать личный кабинет на Сайте либо электронную почту.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ и постановлением Правительства Российской Федерации от 01.11.2012 № 1119, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов, определяющих порядок обработки и защиты персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационной системе и применение мер, соответствующих установленному уровню защищённости;
• ограничение состава лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
• применение шифрования канала связи (протокол HTTPS/TLS) при передаче данных между устройством субъекта и Сайтом;
• хранение паролей исключительно в виде необратимых криптографических хешей;
• регистрация и учёт действий с персональными данными в информационной системе;
• резервное копирование данных и контроль восстановления;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

11.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ).

12. Права субъекта персональных данных

12.1. Субъект персональных данных (а в отношении данных умершего лица — его наследники) вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и (или) на их распространение;
• требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, разрешённых для распространения (ч. 12 ст. 10.1 Закона № 152-ФЗ);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

12.2. Обращения направляются на адрес memorial.qr74@gmail.com или по почтовому адресу Оператора. Обращение должно содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность заявителя (или его представителя), сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие заявителя в отношениях с Оператором (либо иным образом подтверждающие факт обработки данных), подпись заявителя. Обращение наследника дополнительно сопровождается документами, подтверждающими родство или права наследника.

12.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением заявителю мотивированного уведомления о продлении.

12.4. Оператор вправе отказать в предоставлении сведений или в удалении данных по основаниям, предусмотренным ч. 8 ст. 14 Закона № 152-ФЗ, а также если обработка продолжается на основаниях, не требующих согласия субъекта.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется право Российской Федерации.

13.3. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.