1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные мы обрабатываем, зачем, на каком основании, кому их передаём и как защищаем. Политика действует для сайта монумента.рф, Личного кабинета и мобильного приложения «Монумента».
Оператор: индивидуальный предприниматель Бирюкова Алена Евгеньевна (ритуальная служба «Монумента», г. Сергиев Посад), ОГРНИП —, ИНН —, адрес: —. Email: monumenta.rf@yandex.ru.
Используя сайт, отправляя заявку или регистрируясь в Личном кабинете, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку данных даётся отдельно от Политики и оферты — отметкой в форме со ссылкой на документ «Согласие на обработку персональных данных». Согласие на публикацию имени и текста (соболезнования, отзывы) — отдельной отметкой (согласие на распространение). Согласие может быть отозвано в любой момент (раздел 9).
2. Какие данные мы обрабатываем
- Контактные данные: имя, телефон, email, имя пользователя в Telegram — из форм заявок, регистрации и профиля.
- Данные учётной записи: email или телефон для входа, пароль (хранится только в виде хэша, мы его не знаем), настройки уведомлений, данные второго фактора входа для сотрудников.
- Данные о заказах и подписках: выбранные услуги и тарифы, даты визитов, стоимость, комментарии, оценки и отзывы о выполненной работе.
- Данные о местах захоронения: кладбище, сектор, ряд, место, координаты на карте; ФИО и даты жизни похороненных; копия удостоверения о захоронении, которую вы загружаете при регистрации участка (документ может содержать ваши ФИО и иные сведения о вас как о лице, ответственном за захоронение).
- Фотографии: фотоотчёты «до/после» о выполненных работах, эскизы из конструктора памятников, фотографии, загруженные вами.
- Памятные даты и страницы памяти: даты, имена, тексты эпитафий и фотографии, которые вы добавляете; соболезнования, которые посетители оставляют на страницах памяти (имя автора по желанию и текст).
- Семейный доступ: email родственника, которого вы приглашаете в кабинет.
- Данные Telegram — только если вы сами выбираете регистрацию, вход или восстановление пароля через нашего Telegram-бота: номер телефона, которым вы делитесь в Telegram, идентификатор чата, имя и имя пользователя в Telegram.
- Технические данные: IP-адрес, тип браузера и устройства, дата и время запросов, журналы работы сервера (для безопасности и защиты от спама).
- Cookies и локальное хранилище браузера — для входа в кабинет и сохранения настроек (см. политику использования cookies).
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные мы не запрашиваем и намеренно не обрабатываем. Пожалуйста, не указывайте их в комментариях.
Добавляя сведения о похороненных и о родственниках, вы подтверждаете, что имеете право их сообщить (например, как родственник или наследник).
3. Цели обработки
- приём и исполнение заявок, договоров и подписок на услуги (уборка и уход за местами захоронения, изготовление и установка памятников и др.);
- регистрация и работа Личного кабинета, идентификация участка захоронения;
- связь с вами по заказу: звонки, email, уведомления в кабинете и приложении;
- напоминания о памятных датах — если вы их включили;
- ведение страниц памяти и семейного доступа — по вашему желанию;
- обеспечение безопасности, защита от спама и злоупотреблений;
- исполнение требований законодательства РФ (бухгалтерский и налоговый учёт, ответы на законные запросы).
4. Правовые основания
- ваше согласие (отдельная отметка в форме заявки или регистрации) — п. 1 ч. 1 ст. 6 152-ФЗ; для публикации на сайте — отдельное согласие на распространение по ст. 10.1 152-ФЗ;
- заключение и исполнение договора, стороной которого вы являетесь, — п. 5 ч. 1 ст. 6 152-ФЗ;
- исполнение обязанностей, возложенных на оператора законодательством РФ, — п. 2 ч. 1 ст. 6 152-ФЗ.
5. Хранение данных в России
В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение ваших персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации: сервер сайта, база данных, файлы и резервные копии размещены в дата-центре АО «Селектел» в Санкт-Петербурге.
6. Кому передаются данные
Мы не продаём ваши данные и не передаём их для рекламы. Данные могут получать:
- наши сотрудники и исполнители (бригады уборки, монтажники) — в объёме, необходимом для выполнения конкретного заказа;
- АО «Селектел» — дата-центр, в котором размещены сервер сайта, база данных и файлы (Санкт-Петербург, РФ);
- АО «Региональный Сетевой Информационный Центр» (RU-CENTER) — корпоративная почта (РФ);
- ООО «Юнисендер Смарт» (сервис Unisender Go, РФ) — по нашему поручению отправляет письма о заказах, подтверждения и напоминания: ваш email, имя и сведения о заказе;
- ООО «Яндекс» — почтовый сервис ящика monumenta.rf@yandex.ru, на который приходят ваши письма (РФ);
- государственные органы — только по их законному требованию.
Уведомления сотрудникам в Telegram
О новых заявках сотрудники узнают из служебного чата в Telegram. Сообщение проходит через Cloudflare, Inc. и Telegram и содержит только тип события, название услуги и ссылку на заявку в нашей панели, например: «Новая заявка — Уход за могилой — открыть в панели». Ваши имя, телефон, email, комментарии, адреса и фотографии в эти сообщения не включаются: сервер формирует их по закрытому списку полей. Подробности заявки сотрудник видит только после входа в панель, данные которой хранятся в РФ.
Регистрация и вход через Telegram (по вашему выбору)
Регистрироваться через Telegram не обязательно: можно зарегистрироваться по email. Если вы выбираете Telegram, вы сами передаёте номер телефона нашему боту внутри Telegram, а мы получаем его и сохраняем в базе в РФ. Коды для входа и восстановления пароля бот отправляет вам в Telegram. Обработку данных внутри Telegram регулирует политика Telegram.
Внешние сервисы, получающие только технические данные
Некоторые функции обращаются к внешним сервисам. Они получают ваш IP-адрес и технические параметры запроса, но не ваши имя, телефон или email:
- api.qrserver.com — генерация QR-кода для страницы памяти (передаётся только адрес страницы);
- Open-Meteo — прогноз погоды для планирования визитов (передаются координаты кладбища);
- Esri (ArcGIS) и CARTO (схема OpenStreetMap) — подложки карты кладбища в панели сотрудников.
Шрифты и программные библиотеки сайта размещены на нашем сервере и сторонним сервисам ваши данные не передают. Сервисы веб-аналитики (Яндекс.Метрика) и сбора ошибок (Sentry) в настоящее время не используются. Если мы их подключим, Политика будет обновлена.
7. Публичные данные
Страницы памяти и оставленные на них соболезнования доступны любому, у кого есть ссылка на страницу. Владелец страницы сам решает, что на ней публиковать. Соболезнование отправляется только с отдельной отметкой о согласии на распространение имени и текста; отзывы о работе публикуются на сайте с вашим именем (без фамилии и контактов) только если вы отметили «Опубликовать отзыв». Снять публикацию можно по запросу на email — в течение 3 рабочих дней. Остальные данные доступны только вам, людям, которым вы дали семейный доступ, и нашим сотрудникам.
8. Сроки хранения
- данные учётной записи, участков и страниц памяти — пока существует учётная запись;
- данные о заказах и договорах — срок действия договора и 3 года после его исполнения для разрешения возможных споров, но не дольше, чем существует учётная запись (кроме обезличенных бухгалтерских сведений, см. раздел 9);
- бухгалтерские и платёжные документы — 5 лет (ст. 29 Федерального закона «О бухгалтерском учёте»);
- заявки без последующего заказа — до 1 года;
- журналы сервера и резервные копии — до 14 дней;
- одноразовые коды входа и восстановления пароля — до 5 минут, незавершённые регистрации через Telegram — до 15 минут.
По истечении сроков или при достижении целей обработки данные уничтожаются или обезличиваются.
9. Ваши права
Вы вправе:
- получить сведения о том, какие ваши данные мы обрабатываем, и их копию: в Личном кабинете есть выгрузка всех ваших данных («Настройки → Скачать мои данные»);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устарели или обрабатываются незаконно;
- отозвать согласие на обработку и удалить учётную запись: в Личном кабинете («Настройки → Удалить мой аккаунт») или запросом на email;
- отказаться от напоминаний и рассылок в настройках уведомлений;
- обжаловать наши действия в Роскомнадзоре или в суде.
Мы отвечаем на запросы в течение 10 рабочих дней.
При удалении аккаунта в Личном кабинете («Настройки → Удалить мой аккаунт», подтверждение паролем) Оператор немедленно и безвозвратно уничтожает учётную запись и связанные с ней персональные данные: имя, телефон, адрес электронной почты, данные Telegram, сведения об участках и сканы удостоверений о захоронении, памятные даты, страницы памяти вместе с оставленными на них соболезнованиями, фотоотчёты, загруженные фотографии и файлы, настройки семейного доступа и уведомлений, а также записи журналов, относящиеся к пользователю.
Исключение составляют сведения, которые Оператор обязан хранить по закону: данные об оказанных и оплачиваемых услугах (наименование, стоимость, даты, статус), об абонентских подписках и подписанные договоры. Они хранятся в течение 5 лет после окончания отчётного года (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», ст. 23 НК РФ) исключительно в целях бухгалтерского и налогового учёта. Сведения об услугах и подписках хранятся в обезличенном виде — без имени, телефона, адреса электронной почты и адреса участка; подписанные договоры — с ограниченным доступом (только администратор Оператора). По истечении срока хранения эти данные уничтожаются автоматически.
Заявки, оставленные без входа в аккаунт, иные сведения, не связанные с аккаунтом, а также данные при отзыве согласия по обращению уничтожаются или обезличиваются в срок не более 30 дней с даты обращения на monumenta.rf@yandex.ru (ст. 21 Федерального закона № 152-ФЗ). Перед удалением аккаунта вы можете выгрузить свои данные («Настройки → Скачать мои данные»).
Запросы направляйте на monumenta.rf@yandex.ru или по телефону +7 926 606-63-06.
10. Меры защиты
- шифрование соединения (HTTPS) на сайте и в приложении;
- пароли хранятся только в виде хэшей; для сотрудников — двухфакторная аутентификация;
- разграничение доступа на уровне базы данных: клиент видит только свои данные и данные, к которым ему дали семейный доступ;
- служебные интерфейсы базы данных недоступны из интернета;
- ежедневное резервное копирование и защита от перебора паролей;
- журналирование действий сотрудников с доступами.
11. Дети
Наши услуги предназначены для совершеннолетних. Мы намеренно не собираем данные лиц младше 18 лет.
12. Изменения Политики
Мы можем обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице. О существенных изменениях мы сообщим зарегистрированным пользователям по email или в Личном кабинете.
13. Контакты по вопросам персональных данных
ИП Бирюкова Алена Евгеньевна
ОГРНИП —, ИНН —
Адрес для письменных запросов: —
Email: monumenta.rf@yandex.ru
Телефон: 8 926 606-63-06
Регион работы: г. Сергиев Посад и округ. Подробнее — раздел Контакты.