1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные мы обрабатываем, зачем, на каком основании, кому их передаём и как защищаем. Политика действует для сайта монумента.рф, Личного кабинета и мобильного приложения «Монумента».
Оператор: индивидуальный предприниматель Бирюкова Алена Евгеньевна (ритуальная служба «Монумента», г. Сергиев Посад). ОГРНИП и ИНН предоставляются по запросу: monumenta.rf@yandex.ru.
Используя сайт, отправляя заявку или регистрируясь в Личном кабинете, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку данных даётся отметкой в форме и может быть отозвано в любой момент (раздел 9).
2. Какие данные мы обрабатываем
- Контактные данные: имя, телефон, email, имя пользователя в Telegram — из форм заявок, регистрации и профиля.
- Данные учётной записи: email или телефон для входа, пароль (хранится только в виде хэша, мы его не знаем), настройки уведомлений, данные второго фактора входа для сотрудников.
- Данные о заказах и подписках: выбранные услуги и тарифы, даты визитов, стоимость, комментарии, оценки и отзывы о выполненной работе.
- Данные о местах захоронения: кладбище, сектор, ряд, место, координаты на карте; ФИО и даты жизни похороненных; копия удостоверения о захоронении, которую вы загружаете при регистрации участка (документ может содержать ваши ФИО и иные сведения о вас как о лице, ответственном за захоронение).
- Фотографии: фотоотчёты «до/после» о выполненных работах, эскизы из конструктора памятников, фотографии, загруженные вами.
- Памятные даты и страницы памяти: даты, имена, тексты эпитафий и фотографии, которые вы добавляете; соболезнования, которые посетители оставляют на страницах памяти (имя автора по желанию и текст).
- Семейный доступ: email родственника, которого вы приглашаете в кабинет.
- Данные Telegram — только если вы сами выбираете регистрацию, вход или восстановление пароля через нашего Telegram-бота: номер телефона, которым вы делитесь в Telegram, идентификатор чата, имя и имя пользователя в Telegram.
- Технические данные: IP-адрес, тип браузера и устройства, дата и время запросов, журналы работы сервера (для безопасности и защиты от спама).
- Cookies и локальное хранилище браузера — для входа в кабинет и сохранения настроек (см. политику использования cookies).
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные мы не запрашиваем и намеренно не обрабатываем. Пожалуйста, не указывайте их в комментариях.
Добавляя сведения о похороненных и о родственниках, вы подтверждаете, что имеете право их сообщить (например, как родственник или наследник).
3. Цели обработки
- приём и исполнение заявок, договоров и подписок на услуги (уборка и уход за местами захоронения, изготовление и установка памятников и др.);
- регистрация и работа Личного кабинета, идентификация участка захоронения;
- связь с вами по заказу: звонки, email, уведомления в кабинете и приложении;
- напоминания о памятных датах — если вы их включили;
- ведение страниц памяти и семейного доступа — по вашему желанию;
- обеспечение безопасности, защита от спама и злоупотреблений;
- исполнение требований законодательства РФ (бухгалтерский и налоговый учёт, ответы на законные запросы).
4. Правовые основания
- ваше согласие (отметка в форме заявки или регистрации) — п. 1 ч. 1 ст. 6 152-ФЗ;
- заключение и исполнение договора, стороной которого вы являетесь, — п. 5 ч. 1 ст. 6 152-ФЗ;
- исполнение обязанностей, возложенных на оператора законодательством РФ, — п. 2 ч. 1 ст. 6 152-ФЗ.
5. Хранение данных в России
В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение ваших персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации: сервер сайта, база данных, файлы и резервные копии размещены в дата-центре ООО «Селектел» в Санкт-Петербурге.
6. Кому передаются данные
Мы не продаём ваши данные и не передаём их для рекламы. Данные могут получать:
- наши сотрудники и исполнители (бригады уборки, монтажники) — в объёме, необходимом для выполнения конкретного заказа;
- ООО «Селектел» — хостинг сайта, базы данных и файлов (Санкт-Петербург, РФ);
- АО «Региональный Сетевой Информационный Центр» (RU-CENTER) — корпоративная почта (РФ);
- сервис email-рассылок Unisender (РФ) — для отправки писем о заказах и напоминаний: ваш email, имя и сведения о заказе;
- государственные органы — только по их законному требованию.
Уведомления сотрудникам в Telegram
О новых заявках сотрудники узнают из служебного чата в Telegram. Сообщение проходит через Cloudflare, Inc. и Telegram и содержит только тип события, название услуги и ссылку на заявку в нашей панели, например: «Новая заявка — Уход за могилой — открыть в панели». Ваши имя, телефон, email, комментарии, адреса и фотографии в эти сообщения не включаются: сервер формирует их по закрытому списку полей. Подробности заявки сотрудник видит только после входа в панель, данные которой хранятся в РФ.
Регистрация и вход через Telegram (по вашему выбору)
Регистрироваться через Telegram не обязательно: можно зарегистрироваться по email. Если вы выбираете Telegram, вы сами передаёте номер телефона нашему боту внутри Telegram, а мы получаем его и сохраняем в базе в РФ. Коды для входа и восстановления пароля бот отправляет вам в Telegram. Обработку данных внутри Telegram регулирует политика Telegram.
Внешние сервисы, получающие только технические данные
Некоторые функции обращаются к внешним сервисам. Они получают ваш IP-адрес и технические параметры запроса, но не ваши имя, телефон или email:
- api.qrserver.com — генерация QR-кода для страницы памяти (передаётся только адрес страницы);
- Open-Meteo — прогноз погоды для планирования визитов (передаются координаты кладбища);
- Esri (ArcGIS) — спутниковая подложка карты кладбища в панели сотрудников.
Шрифты и программные библиотеки сайта размещены на нашем сервере и сторонним сервисам ваши данные не передают. Сервисы веб-аналитики (Яндекс.Метрика) и сбора ошибок (Sentry) в настоящее время не используются. Если мы их подключим, Политика будет обновлена.
7. Публичные данные
Страницы памяти и оставленные на них соболезнования доступны любому, у кого есть ссылка на страницу. Владелец страницы сам решает, что на ней публиковать. Опубликованные с вашего согласия отзывы о работе показываются на сайте с вашим именем (без фамилии и контактов). Остальные данные доступны только вам, людям, которым вы дали семейный доступ, и нашим сотрудникам.
8. Сроки хранения
- данные учётной записи, участков и страниц памяти — пока существует учётная запись;
- данные о заказах и договорах — срок действия договора и 3 года после его исполнения для разрешения возможных споров;
- бухгалтерские и платёжные документы — 5 лет (ст. 29 Федерального закона «О бухгалтерском учёте»);
- заявки без последующего заказа — до 1 года;
- журналы сервера и резервные копии — до 14 дней;
- одноразовые коды входа и восстановления пароля — до 5 минут, незавершённые регистрации через Telegram — до 15 минут.
По истечении сроков или при достижении целей обработки данные уничтожаются или обезличиваются.
9. Ваши права
Вы вправе:
- получить сведения о том, какие ваши данные мы обрабатываем, и их копию: в Личном кабинете есть выгрузка всех ваших данных («Настройки → Скачать мои данные»);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устарели или обрабатываются незаконно;
- отозвать согласие на обработку и удалить учётную запись: в Личном кабинете («Настройки → Удалить мой аккаунт») или запросом на email;
- отказаться от напоминаний и рассылок в настройках уведомлений;
- обжаловать наши действия в Роскомнадзоре или в суде.
Мы отвечаем на запросы в течение 10 рабочих дней. После отзыва согласия или удаления учётной записи данные уничтожаются или обезличиваются в срок не более 30 дней (ст. 21 152-ФЗ). Исключение — сведения, которые мы обязаны хранить по закону (например, бухгалтерские документы): их хранят до окончания установленного срока и используют только для этой цели.
Запросы направляйте на monumenta.rf@yandex.ru или по телефону +7 926 606-63-06.
10. Меры защиты
- шифрование соединения (HTTPS) на сайте и в приложении;
- пароли хранятся только в виде хэшей; для сотрудников — двухфакторная аутентификация;
- разграничение доступа на уровне базы данных: клиент видит только свои данные и данные, к которым ему дали семейный доступ;
- служебные интерфейсы базы данных недоступны из интернета;
- ежедневное резервное копирование и защита от перебора паролей;
- журналирование действий сотрудников с доступами.
11. Дети
Наши услуги предназначены для совершеннолетних. Мы намеренно не собираем данные лиц младше 18 лет.
12. Изменения Политики
Мы можем обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице. О существенных изменениях мы сообщим зарегистрированным пользователям по email или в Личном кабинете.
13. Контакты по вопросам персональных данных
ИП Бирюкова Алена Евгеньевна
Email: monumenta.rf@yandex.ru
Телефон: 8 926 606-63-06
Регион работы: г. Сергиев Посад и округ. Подробнее — раздел Контакты.