Политика обработки персональных данных

1. Основные понятия

Оператор — организация, указанная в реквизитах выше, самостоятельно организующая обработку персональных данных и определяющая её цели и состав.

Сервис — сайт и личный кабинет «ЖИЛ ЧЕЛОВЕК», позволяющие создать мемориальную страницу памяти умершего человека, разместить QR-табличку с постоянным адресом этой страницы и заказать услуги по уходу за местом захоронения.

Пользователь — физическое лицо, зарегистрировавшееся в Сервисе или оставившее заявку через формы на сайте.

Мемориальная страница — публичная страница памяти умершего человека, создаваемая Пользователем и доступная по постоянному адресу вида https://жил-человек.рф/XXXXXXXXXXX.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся при регистрации отметкой в форме;
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — создание и поддержание работы мемориальной страницы, оказание заказанных услуг;
• исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — в том числе Федеральным законом от 22.05.2003 № 54-ФЗ в части выдачи кассовых чеков;
• согласие наследников умершего (ч. 7 ст. 9 152-ФЗ) — в отношении данных умершего человека, размещаемых на мемориальной странице.

3. Категории субъектов и состав обрабатываемых данных

3.1. Зарегистрированные пользователи

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• фотография профиля — если Пользователь загрузил её самостоятельно;
• адрес доставки и предпочитаемый способ доставки — если Пользователь заказывает QR-табличку;
• сведения о заказах, платежах и обращениях в поддержку;
• IP-адрес, дата и время обращения, сведения о браузере и устройстве.

3.2. Лица, оставившие заявку

• имя, номер телефона, адрес электронной почты, город;
• текст обращения и источник перехода на сайт (UTM-метки, реферер).

3.3. Подтверждение права на льготное предложение

Для предложения семьям погибших участников специальной военной операции Оператор проверяет один подтверждающий документ. Копии документов не запрашиваются и не хранятся: в учётной системе фиксируется только отметка о проверке — вид предъявленного документа, дата проверки и сотрудник, который её провёл. Хранить больше, чем нужно для оказания услуги, Оператор не вправе (ч. 5 ст. 5 152-ФЗ).

3.4. Данные, размещаемые в книге памяти

• имя автора записи, текст записи, при желании — фотография и ссылка на профиль в социальной сети;
• идентификатор аккаунта в социальной сети, если вход выполнен через неё.

3.5. Специальные категории и биометрия

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и не обрабатывает биометрические персональные данные. Фотографии, размещаемые Пользователем на мемориальной странице, не используются для установления личности и не являются биометрическими данными.

Чтобы это заявление оставалось верным, размещение медицинских сведений — диагнозов, причины смерти, данных о состоянии здоровья и об обращении за медицинской помощью — запрещено офертой и Правилами книги памяти. Такие сведения удаляются по обращению любого лица.

4. Данные умершего человека

В соответствии с ч. 7 ст. 9 152-ФЗ в случае смерти субъекта персональных данных согласие на обработку его данных дают наследники, если такое согласие не было дано субъектом при жизни.

Создавая мемориальную страницу, Пользователь подтверждает, что он является наследником умершего либо получил согласие наследников на размещение указанных сведений, и несёт ответственность за достоверность этого подтверждения.

Наследник умершего вправе обратиться к Оператору с требованием об уточнении, блокировании или удалении сведений об умершем. Обращение направляется на адрес электронной почты, указанный в реквизитах, с приложением документов, подтверждающих родство или права наследника. Оператор рассматривает обращение в срок не более десяти рабочих дней. При подтверждённом конфликте между наследниками Оператор вправе ограничить доступ к странице до урегулирования спора между ними.

5. Цели обработки

• регистрация и идентификация Пользователя в личном кабинете;
• создание, хранение и публикация мемориальной страницы по постоянному адресу;
• приём и обработка заказов, платежей и возвратов, выдача кассовых чеков;
• изготовление и доставка QR-табличек;
• оказание услуг по уходу за местом захоронения и передача отчётов;
• обработка обращений в поддержку и заявок с сайта;
• направление сервисных уведомлений о событиях в кабинете;
• оформление черновика мемориальной страницы ИИ-помощником — только после явного согласия Пользователя, только материалы этой страницы, без публикации страницы помощником;
• обеспечение безопасности Сервиса и предотвращение злоупотреблений;
• сбор обезличенной статистики посещений для улучшения работы Сервиса;
• исполнение требований законодательства Российской Федерации.

Оператор не использует персональные данные для автоматизированного принятия решений, порождающих юридические последствия, и не осуществляет профилирование.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, необходимых для оказания услуги:

• платёжный провайдер — в объёме, необходимом для проведения платежа и выдачи чека. Данные банковских карт Оператору не передаются и им не хранятся;
• служба доставки — фамилия, имя, телефон и адрес получателя, если заказана доставка QR-таблички;
• похоронное бюро — если Пользователь пришёл в Сервис по приглашению бюро или обслуживается им: имя, контакты и сведения о заказах в объёме, необходимом для сопровождения;
• хостинг-провайдер и оператор электронной почты — в объёме, необходимом для работы Сервиса и доставки писем;
• исполнитель ИИ-помощника оформления страницы — текст задания и вложения, которые Пользователь сам отправил в диалог агента, в объёме, необходимом для сборки черновика этой страницы; передача выполняется только после явного согласия;
• сервис веб-аналитики «Яндекс.Метрика» — обезличенные сведения о посещении: IP-адрес, сведения о браузере и устройстве, просмотренные страницы, действия на странице и источник перехода. Метрика записывает действия в интерфейсе, чтобы мы видели, где люди испытывают затруднения; сведения обрабатываются на серверах в Российской Федерации и не используются для установления вашей личности;
• государственные органы — по мотивированному запросу в порядке, установленном законодательством.

Трансграничная передача персональных данных не осуществляется.

7. Место и срок хранения

Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на серверах на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.

• данные учётной записи — в течение срока действия учётной записи и трёх лет после её удаления, если иное не требуется законом;
• данные заявок с сайта — три года с момента обращения;
• бухгалтерские документы и сведения о платежах — пять лет, как того требует законодательство о бухгалтерском учёте;
• содержимое опубликованной мемориальной страницы — бессрочно, поскольку постоянство адреса страницы является существом оказываемой услуги; удаление производится по обращению Пользователя или наследников.

7.1. Если Оператор прекращает работу Сервиса

«Бессрочно» не означает «вечно»: Сервис ведут живые люди, и обещание хранения не должно быть больше того, что можно выполнить. Поэтому Оператор принимает на себя проверяемые сроки:

• уведомление о прекращении работы — не менее чем за 90 календарных дней, письмом на адрес электронной почты и сообщением в личном кабинете;
• мемориальные страницы остаются доступными в течение всего срока уведомления;
• статические копии опубликованных страниц сохраняются по прежним адресам не менее 12 месяцев после прекращения работы;
• архив страницы Пользователь может выгрузить в любой момент — до, во время и в течение всего срока уведомления.

Те же условия — в разделе 10 Публичной оферты и простым языком на странице «Что будет, если сервис закроется».

8. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших данных и их состав;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных;
• получить копию размещённых вами материалов — архив мемориальной страницы выгружается кнопкой в её настройках, в любой момент и без обращения к Оператору;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на адрес электронной почты Оператора. Ответ предоставляется в срок не более десяти рабочих дней со дня получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя о причинах.

8.1. Отзыв согласия

Зарегистрированный Пользователь может отозвать согласие самостоятельно — в личном кабинете, в разделе «Настройки пользователя». Отзыв можно направить и письмом на адрес электронной почты Оператора.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава сотрудников, имеющих доступ к данным, и разграничение прав доступа по ролям;
• передача данных по защищённому протоколу HTTPS;
• хранение паролей в виде необратимых хеш-значений;
• двухфакторная аутентификация при входе в личный кабинет;
• журналирование действий персонала с данными пользователей;
• резервное копирование и контроль целостности данных.

При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов о произошедшем инциденте и в течение семидесяти двух часов — о результатах внутреннего расследования.

10. Файлы cookie

Сайт использует файлы cookie. Их состав и назначение описаны в отдельном документе — Уведомлении об использовании cookie.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://жил-человек.рф/legal/privacy. Дата редакции указана в начале документа. Изменения, существенно затрагивающие права субъектов, доводятся до сведения зарегистрированных Пользователей по электронной почте.