Живая память На главную

Политика обработки персональных данных

Сервис «Живая память». Редакция от 11 ноября 2026 года.

1. Общие положения

1.1. Политика определяет, какие персональные данные обрабатывает сервис «Живая память» на сайтах page-of-soul.ru и psoul.ru, с какой целью и как они защищены. Политика принята в соответствии с Федеральным законом от 27.07.2006 № 152-⁠ФЗ «О персональных данных».

1.2. Оператор персональных данных — индивидуальный предприниматель Усачев Егор Алексеевич, ИНН 711709423268, ОГРНИП 326710000060915 (далее — Оператор). Связаться с Оператором: support@memoria-time.ru, +7 953 425-39-02.

2. Какие данные обрабатываются

2.1. Данные Заказчика — человека, который создаёт мемориал, или клиента партнёра-перепродавца, на адрес электронной почты которого партнёр завёл мемориал (п. 2.8):

  • адрес электронной почты — для входа по ссылке без пароля и для писем о мемориале;
  • IP-⁠адрес, сведения о браузере и время действий — при входе, подтверждении согласий и оплате;
  • при запросе варианта рассказа — для ограничения числа вариантов обезличенный код IP-⁠адреса (хеш, вычисленный с секретным ключом Оператора), который хранится не дольше 1 суток;
  • при создании черновика мемориала — для ограничения числа создаваемых черновиков обезличенные коды IP-⁠адреса и адреса электронной почты, указанного в форме (хеш, вычисленный с секретным ключом Оператора): код IP-⁠адреса хранится не дольше 1 часа, код адреса электронной почты — не дольше 1 суток; для вошедшего Заказчика, создающего мемориал на свою почту, — обезличенный код его учётной записи, не дольше 1 суток (срок — раздел 5);
  • сведения о заказах и платежах: тариф, сумма, статус и номер платежа. Оператор не получает и не хранит данные банковской карты — их обрабатывает платёжный сервис;
  • источник, из которого Заказчик пришёл на сайт, — сохраняется вместе с черновиком мемориала при его создании (п. 2.4);
  • идентификатор cookie Яндекс Метрики, если посетитель согласился на аналитические cookie, — сохраняется вместе с черновиком мемориала (п. 2.4);
  • код партнёра Оператора и время перехода по его ссылке, если Заказчик пришёл на сайт по такой ссылке (п. 2.6), — для расчёта вознаграждения партнёру.

2.2. Материалы мемориала, которые загружает Заказчик или вносит партнёр-перепродавец (п. 2.8): фамилия, имя, отчество, даты жизни и сведения о человеке, которому посвящён мемориал, фотографии, видео, аудиозаписи и тексты. В материалах могут быть изображения и сведения о других людях. Заказчик подтверждает, что имеет право их использовать. Вместо своей песни для памятного видео Заказчик может выбрать произведение из библиотеки Сервиса — музыку, перешедшую в общественное достояние, в записях со свободной лицензией; подтверждать права на такую запись не нужно. В поле помощника рассказа Заказчик может написать, что помнит о человеке, и получить предложенный по этим фактам текст рассказа (п. 6.1). Оператор не запрашивает сведения о состоянии здоровья человека, в том числе о болезнях и причине смерти. Если Заказчик сам указывает такие сведения в текстах мемориала, они публикуются только на основании согласия на распространение, в котором прямо названы (пункт 2 части 2 статьи 10, статья 10.1 Закона № 152-⁠ФЗ); в поле помощника рассказа их писать не нужно.

2.3. Данные всех посетителей сайта page-of-soul.ru и страниц памяти (сайт psoul.ru, куда ведёт QR-⁠код) в технических журналах сервера: IP-⁠адрес, адрес запрошенной страницы вместе с параметрами ссылки, время обращения, код ответа сервера, адрес страницы, с которой перешёл посетитель, и строка сведений о браузере и устройстве. IP-⁠адрес посетителя записывает веб-сервер Nginx: в его журнал попадает каждое обращение — к странице памяти, к лендингу, ко входу по ссылке из письма, в кабинет партнёра, к восстановлению пароля, к форме заявки, — кроме обращений за файлами оформления сайта (стили, скрипты, шрифты). Nginx передаёт обращение серверу приложений gunicorn; в журнале gunicorn — те же сведения, но вместо IP-⁠адреса посетителя — адрес веб-сервера Nginx. Содержимое форм и пароли в журналы не попадают. Для ограничения числа попыток входа в служебную часть сайта используются обезличенные коды IP-⁠адреса и логина (хеш, вычисленный с секретным ключом Оператора), которые хранятся не дольше 15 минут (срок — раздел 5). Из адресов ссылки для входа по электронной почте, ссылки на черновик мемориала, ссылки на заказ реставрации фотографии и ссылки для задания пароля кабинета партнёра в журналы не записывается секретная часть — код ссылки заменяется пометкой. При сбое связи веб-сервера с приложением адрес запроса может попасть в журнал ошибок веб-сервера целиком; ссылки для входа одноразовые и действуют 30 минут. Журналы нужны для работоспособности и безопасности сервиса: найти сбой, отличить обычного посетителя от подбора паролей и других злоупотреблений; для иных целей Оператор их не использует. Основание — раздел 4, срок — раздел 5. Регистрации посетителей страниц памяти нет.

2.4. Данные посетителей сайта page-of-soul.ru для статистики посещений. Статистика собирается так: собственная — по всем посетителям, а Яндекс Метрика и пиксель VK Рекламы — только с согласия посетителя (если посетитель выбрал «Только необходимые», данные в Яндекс не передаются, кроме сведений об уже созданном черновике или заказе реставрации — см. абзац «Кроме того, у тех же посетителей…» этого пункта).

Собственная статистика Оператора ведётся по всем посетителям сайта page-of-soul.ru без файлов cookie и без хранилища браузера. Собираются: адрес открытой страницы (без параметров ссылки, кроме рекламных меток utm_source, utm_medium, utm_campaign, utm_content и utm_term) и загруженных картинок главной страницы, время, откуда пришёл посетитель (реклама на Авито, в Яндекс Директе, VK Рекламе или иная реклама, поисковая система, ссылка с другого сайта, прямой заход), домен сайта, с которого он перешёл, тип устройства (телефон, планшет или компьютер) и браузера, признак программы-робота, а на главной странице, страницах создания мемориала, тарифов, реставрации фото, статей и поминальных дней, на странице «Контакты и реквизиты», в документах и на других страницах о сервисе — также что посетитель делал на странице: какие разделы главной увидел, сколько времени был активен на странице, какие кнопки и ссылки нажал, начал ли заполнять и отправил ли форму создания мемориала, показывалось ли ему окно с предложением создать черновик и что он в нём сделал, в каких полях форма нашла ошибки (только названия полей), какие варианты главной страницы и формы ему показаны. Содержимое полей форм не собирается. IP-⁠адрес в статистике не хранится: из IP-⁠адреса и строки сведений о браузере вычисляется ключ посетителя на одни сутки — хеш со случайным секретным значением (солью), своим для каждых суток; соль удаляется через 48 часов, а её копия во внутреннем журнале сервера кэша — не позднее чем через трое суток после создания соли; после этого ключ уже нельзя связать с IP-⁠адресом, а на следующие сутки у того же посетителя другой ключ. IP-⁠адрес нужен только для этого вычисления: в файле журнала статистики на сервере он хранится до обработки файла, обычно не дольше 15 минут, затем файл удаляется.

При создании черновика мемориала вместе с ним сохраняется источник прихода Заказчика: откуда он пришёл, рекламные метки, домен сайта, с которого он перешёл, показанные ему варианты главной страницы и формы и его ключ на сутки. Через этот ключ записи статистики этих суток связываются с черновиком, а значит, и с Заказчиком, поэтому собственная статистика обезличена не полностью. Источник прихода хранится, пока существует черновик или мемориал, а у оплаченного мемориала — и пока хранятся сведения о его оплате. Когда черновик удалён или истёк без оплаты либо удалён неоплаченный мемориал, а у оплаченного мемориала — когда сведения о его оплате больше не хранятся, источник прихода отвязывается от черновика: связь с черновиком удаляется, время создания округляется до часа, и запись остаётся только в статистике. Ключ посетителя у источника прихода хранится столько же, сколько записи статистики его суток, — 90 дней, затем стирается. При оформлении заказа реставрации фото (п. 2.9) так же сохраняется источник прихода Заказчика: откуда он пришёл, рекламные метки, домен сайта, с которого он перешёл, и его ключ на сутки — вместе с номером заказа, а затем сумма и время оплаты заказа и номер черновика мемориала, если Заказчик создал его из заказа кнопкой «Создать мемориал с этим фото». Адреса электронной почты, имени и снимка в этой записи нет, но через ключ и номер заказа записи статистики этих суток связываются с заказом, а значит, и с Заказчиком. Запись удаляется целиком вместе с записями статистики своих суток — через 90 дней. Собственную статистику смотрит только Оператор; третьим лицам она не передаётся, кроме поставщиков из п. 6.1, которые по поручению Оператора обеспечивают работу сервера и хранят резервные копии базы данных, и не используется для рекламы и для установления личности посетителя.

Яндекс Метрика — только у посетителей, которые согласились на аналитические cookie: идентификатор cookie Яндекс Метрики, IP-⁠адрес, сведения о браузере и устройстве, адреса открытых страниц и источник перехода, время визита, а на главной странице и в документах — также действия на странице (прокрутка, перемещения указателя, нажатия). То, что посетитель вводит в формы, не собирается. Подробно — в Политике использования файлов cookie.

Кроме того, у тех же посетителей сайт сохраняет идентификатор cookie Яндекс Метрики вместе с черновиком мемориала или заказом реставрации фото и сам сообщает Метрике по этому идентификатору, что посетитель дошёл до очередного шага: открыт черновик мемориала; загружено первое фото; в черновике есть фото и подтверждена почта; мемориал оплачен (с суммой оплаты); фото на реставрацию отправлено; реставрация оплачена (с суммой оплаты). Если черновик создан из заказа реставрации кнопкой «Создать мемориал с этим фото», он получает идентификатор, сохранённый у заказа, и сведения о шагах черновика отправляются по нему. Имён, адресов почты, фотографий и содержимого мемориала в этих сведениях нет. Сведения используются, чтобы оценивать рекламу сервиса и настраивать её показ в Яндекс Директе, и не используются для установления личности посетителя. Идентификатор хранится вместе с черновиком или заказом 30 дней, а в очереди отправки сведения о шагах вместе с идентификатором — 90 дней. Если посетитель откажется от аналитических cookie («Только необходимые») уже после создания черновика или заказа реставрации, сайт о его выборе не узнает: сведения о шагах по сохранённому идентификатору продолжат отправляться, пока он хранится, — до 30 дней с черновиком или заказом, а записи очереди — до 90 дней. Чтобы прекратить это раньше, достаточно написать Оператору по электронной почте — идентификатор будет удалён.

Пиксель VK Рекламы — только у посетителей, которые согласились на аналитические cookie: идентификаторы пикселя в cookie и хранилище браузера, IP-⁠адрес, сведения о браузере и устройстве, в том числе технические характеристики, по которым VK вычисляет идентификатор браузера, адреса и заголовки открытых страниц и источник перехода, отметка перехода по объявлению VK Рекламы, время визита, а после отправки формы «Создать мемориал» — отметка «черновик создан» без сведений из формы. То, что посетитель вводит в формы, в VK не передаётся. Подробно — в разделе 4 Политики использования файлов cookie.

2.5. Данные заявителей и партнёров. Заявитель — организация или индивидуальный предприниматель, отправившие заявку на участие в партнёрской программе со страницы «Партнёрская программа»; партнёр — организация или индивидуальный предприниматель, с которыми Оператор заключил договор: партнёр рекомендует сервис по своей ссылке и получает вознаграждение с оплат клиентов, пришедших по этой ссылке, а партнёр-перепродавец по дополнительному соглашению с Оператором также заводит, наполняет и оплачивает мемориалы своим клиентам (п. 2.8). Обрабатываются данные заявителя, партнёра и их представителей:

  • наименование организации или фамилия, имя и отчество индивидуального предпринимателя, ИНН, город и вид деятельности;
  • фамилия, имя и отчество контактного лица, номер телефона и адрес электронной почты;
  • комментарий к заявке, если заявитель его оставил;
  • IP-⁠адрес, сведения о браузере и время действий — при отправке заявки и согласия на обработку персональных данных;
  • для партнёра — время последнего входа в кабинет партнёра, а для ограничения числа попыток входа и восстановления пароля — обезличенные коды IP-⁠адреса и адреса электронной почты (хеш, вычисленный с секретным ключом Оператора), которые хранятся не дольше 1 часа;
  • для партнёра — код его ссылки: случайный или составленный из наименования организации или фамилии индивидуального предпринимателя;
  • для партнёра — сведения о договоре (номер, дата, ставка вознаграждения, дата прекращения), о начислениях и выплатах вознаграждения и реквизиты, указанные партнёром в счёте на выплату;
  • для партнёра — учётная запись кабинета партнёра: адрес электронной почты и пароль. Пароль хранится только в виде хеша, сам пароль Оператору неизвестен;
  • для партнёра-перепродавца — счета на оплату мемориалов клиентов (номер, дата, сумма, тариф, номер заказа), сведения об их оплате (дата, сумма, плательщик, его ИНН и банковские реквизиты из платёжного поручения), цена партнёра;
  • для партнёра-перепродавца — при заведении и оплате мемориала клиента: IP-⁠адрес, сведения о браузере, время и учётная запись, с которой подтверждены согласия клиента (п. 2.8).

2.6. Данные посетителей, перешедших на сайт page-of-soul.ru по ссылке партнёра. В браузере посетителя сохраняется файл cookie pamyat_partner с кодом партнёра и датой и временем перехода; сведений о посетителе в нём нет. Чтобы переход с одного IP-⁠адреса засчитывался партнёру не чаще одного раза в сутки, для учёта переходов используется не сам IP-⁠адрес, а его обезличенный код — хеш, вычисленный с секретным ключом Оператора, — который хранится не дольше 1 суток; в базе данных остаётся только число переходов по ссылке за день. Как и при любом обращении к сайту, в технических журналах сервера (п. 2.3) остаётся адрес открытой страницы вместе с кодом партнёра в ссылке. Если посетитель затем создаёт мемориал или оформляет заказ, код партнёра и время перехода записываются у мемориала и заказа (п. 2.1), а если оставляет заявку в форме «Оставить заявку», — код партнёра записывается у заявки (п. 2.10).

2.7. Данные посетителей демонстрационного стенда сервиса на выставках. С письменного согласия посетителя Оператор показывает на стенде работу сервиса на его фотографиях: создаёт демонстрационную страницу памяти, оживляет одну фотографию и собирает памятное видео. Обрабатываются фамилия и имя посетителя (отчество и дата — если он их сообщил), его фотографии, созданные по ним ролик и памятное видео, а также сведения листа согласия: фамилия, имя, отчество, телефон или адрес электронной почты и подпись. Лист согласия оформляется и хранится на бумаге. Фотография, отмеченная для оживления, передаётся Runway (раздел 7).

2.8. Мемориалы, которые заводит партнёр-перепродавец. Партнёр по поручению Оператора получает от своего клиента — наследника человека, которому посвящён мемориал, или лица, действующего с согласия наследника, — согласие на обработку данных и отдельное согласие на распространение сведений о человеке в форме, позволяющей подтвердить факт их получения (на бумаге или в электронном виде), затем заводит черновик и вносит в него адрес электронной почты клиента и материалы мемориала (п. 2.2). Источник этих сведений для Оператора — партнёр. Партнёр вносит только сведения, которые клиент разрешил в согласии на распространение, и согласует с ним тексты о человеке до оплаты; сведения о состоянии здоровья — только если клиент прямо разрешил их в этом согласии. Полученные согласия хранит партнёр, их копии по запросу передаются Оператору. До оплаты клиент доступа к черновику не имеет и писем от сервиса не получает: черновик видит и меняет только партнёр. После оплаты Оператор заводит клиенту учётную запись по этому адресу и направляет ему письмо со ссылкой для входа и сведениями об обработке его данных; дальше клиент пользуется мемориалом как Заказчик, а партнёр сохраняет к нему доступ (п. 6.3).

2.9. Данные заказчиков реставрации фотографий (раздел 13 публичной оферты). Обрабатываются:

  • адрес электронной почты — для писем со ссылкой на Превью и на готовые файлы и для подсчёта бесплатных Превью (не больше 3 в сутки на адрес);
  • снимок, который загружает Заказчик, его копия, подготовленная для обработки, а при заказе портрета на групповом снимке — копия с отметкой выбранного лица;
  • выбранные параметры заказа: вид заказа, раскрашивание, фон, одежда, место отметки на снимке;
  • созданные по снимку изображения: Превью с надписью «ЖИВАЯ ПАМЯТЬ · ОБРАЗЕЦ», их полноразмерные варианты и выданные файлы;
  • IP-⁠адрес, сведения о браузере и время — при согласии и оплате;
  • сведения о заказе и платеже (сумма, статус, номер платежа);
  • идентификатор cookie Яндекс Метрики, если посетитель согласился на аналитические cookie, — сохраняется вместе с заказом (п. 2.4);
  • источник, из которого Заказчик пришёл на сайт, — сохраняется вместе с номером заказа (п. 2.4);
  • если Заказчик создал из заказа черновик мемориала (ниже), — номера этого мемориала и исходного снимка в нём и время создания;
  • для ограничения числа загрузок и попыток оплаты — обезличенный код IP-⁠адреса (хеш, вычисленный с секретным ключом Оператора), который хранится не дольше 1 часа.

На снимке могут быть изображены сам Заказчик, другие живые люди и умершие. Оператор не спрашивает, кто изображён, и не использует снимки для установления личности. Метаданные файла (EXIF), в которых могут быть место и время съёмки, удаляются при подготовке снимка и за пределы Российской Федерации не передаются; исходный файл удаляется после подготовки. Снимок, загруженный без оформления заказа, удаляется не позднее чем через сутки.

По кнопке «Создать мемориал с этим фото» на странице неоплаченного заказа Заказчик может создать черновик мемориала (п. 13.15 публичной оферты). Для этого он указывает имя близкого человека и даёт согласие на обработку персональных данных при создании мемориала (раздел 4). Адрес электронной почты для черновика берётся из заказа, в черновик добавляется исходный снимок заказа (подготовленная копия без метаданных файла), а если с заказом сохранён идентификатор cookie Яндекс Метрики, — и он (п. 2.4). Результат реставрации до оплаты заказа в черновик не попадает. Дальше эти сведения обрабатываются как данные Заказчика и материалы мемориала (пп. 2.1 и 2.2). Когда заказ оплачен Заказчиком или исполнен в подарок при оплате мемориала, исходный снимок в мемориале заменяется восстановленным.

2.10. Данные заявителей формы «Оставить заявку». Заявитель формы — посетитель сайта page-of-soul.ru, который отправил заявку через форму «Оставить заявку», чтобы Оператор с ним связался (заявители партнёрской программы — в п. 2.5). Обрабатываются:

  • имя и номер телефона, указанные в заявке;
  • выбранный способ связи — звонок, Telegram или MAX;
  • адрес страницы сайта, с которой отправлена заявка, без параметров ссылки (если заявка отправлена из редактора мемориала, по этому адресу виден мемориал), и то, откуда открыта форма: из шапки сайта, кнопкой в углу экрана или на отдельной странице заявки;
  • код партнёра Оператора из файла cookie pamyat_partner, если заявитель формы пришёл на сайт по ссылке партнёра (п. 2.6), — для расчёта вознаграждения партнёру, если по заявке будет оформлен мемориал;
  • учётная запись в сервисе, если заявка отправлена после входа в сервис;
  • номер заявки, время её получения, состояние работы с ней (новая, в работе, закрыта), время закрытия и заметки Оператора о работе с заявкой;
  • для ограничения числа заявок — обезличенные коды IP-⁠адреса и номера телефона (хеш, вычисленный с секретным ключом Оператора): код IP-⁠адреса хранится не дольше 1 часа, код номера телефона — не дольше 1 суток (срок — раздел 5).

IP-⁠адрес и сведения о браузере вместе с заявкой не хранятся; как и при любом обращении к сайту, в технических журналах сервера (п. 2.3) остаётся запись об обращении без содержимого формы. Письмо о заявке со всеми её сведениями приходит в почтовый ящик поддержки Оператора; оповещение Оператору в мессенджере Telegram — без персональных данных заявителя формы (п. 6.1). Основание — раздел 4, срок — раздел 5.

2.11. Обращения на почту поддержки. На адрес электронной почты поддержки Оператора support@page-of-soul.ru пишут Заказчики, заявители формы «Оставить заявку», заявители партнёрской программы, партнёры и любые другие лица. Обрабатываются:

  • адрес электронной почты отправителя и его имя, как оно указано в письме;
  • тема, текст и вложения письма, адрес, на который оно отправлено, дата и время отправки и получения;
  • номер письма, состояние работы с ним (новое, отвечено, без ответа), время отметки и заметки Оператора о работе с письмом.

Что написать в письме и что к нему приложить, решает отправитель; в письме могут быть сведения и о других людях. Оператор не запрашивает в письмах сведения о состоянии здоровья, в том числе о болезнях и причине смерти, и иные специальные категории персональных данных. Письмо приходит в почтовый ящик поддержки Оператора (п. 6.1), а копия письма без вложений хранится в базе данных сайта на сервере в России, чтобы Оператор видел обращения в служебной части сайта и отмечал работу с ними. Вместо вложений в копии — только имя, тип и размер каждого файла; сами файлы остаются в ящике поддержки. О каждом новом письме Оператор получает оповещение в мессенджере Telegram — номер письма и время получения, без персональных данных отправителя (п. 6.1). Письма, которые сайт сам отправляет на этот адрес, — о заявках из формы «Оставить заявку» (п. 2.10) и служебные оповещения — к обращениям не относятся, и их копия в базе данных сайта не создаётся. Основание — раздел 4, срок — раздел 5.

2.12. Сведения об устройстве партнёра для уведомлений. Партнёр (п. 2.5) может сам включить на своём телефоне или в браузере уведомления о событиях кабинета партнёра — кнопкой «Включить уведомления» в разделе «Оповещения» кабинета, в том числе в приложении «Партнёр». Обрабатываются:

  • адрес подписки на уведомления, который выдала устройству служба доставки уведомлений, и ключи шифрования уведомлений этой подписки;
  • краткое название устройства и его операционной системы из строки сведений о браузере, например «Android 14; Pixel 8»;
  • время включения уведомлений на устройстве и время последней доставки уведомления;
  • учётная запись кабинета партнёра, к которой относится подписка, и выбранные партнёром виды уведомлений: «Оплачен заказ по вашей ссылке», «Начислено вознаграждение», «Выплата отправлена», «Мемориал клиента ждёт оплаты».

Уведомление доставляет на устройство служба доставки уведомлений, которой пользуется браузер или система устройства (п. 6.1). Текст уведомления зашифрован ключами подписки и расшифровывается только на устройстве — служба доставки прочитать его не может. В тексте — только вид события, тариф, суммы и название точки партнёра; имени, адреса электронной почты, телефона и других сведений о клиентах в нём нет. Основание — раздел 4, срок — раздел 5.

3. Цели обработки

  • создание, оформление, оплата и публикация мемориала — заключение по инициативе Заказчика и исполнение договора (публичной оферты);
  • помощь в написании рассказа о человеке по фактам, которые Заказчик написал сам (сведения о человеке — с согласия Заказчика как наследника или с согласия наследника, раздел 4);
  • вход в сервис по ссылке из письма и письма о состоянии мемориала;
  • обработка фотографий, видео и аудио, оживление фотографий и сборка памятного видео;
  • реставрация фотографий по заказу: создание бесплатных Превью, оплата и выдача файлов, письма о заказе, ограничение числа бесплатных Превью, добавление восстановленного снимка в мемориал по просьбе Заказчика, создание черновика мемориала с исходным снимком по кнопке «Создать мемориал с этим фото» и замена его восстановленным, в том числе в подарок при оплате мемориала (п. 2.9);
  • рассмотрение заявок на участие в партнёрской программе, заключение и исполнение договоров с партнёрами, учёт переходов по их ссылкам и расчёт вознаграждения, работа кабинета партнёра;
  • уведомления партнёру на телефон или в браузер о событиях кабинета партнёра — если партнёр сам включил их на своём устройстве (п. 2.12);
  • заведение, наполнение и оплата партнёрами-перепродавцами мемориалов для своих клиентов, выставление счетов партнёрам и учёт их оплаты, доказательство полученных согласий клиентов;
  • ответы на обращения, жалобы и заявления на возврат денег, в том числе пришедшие письмом на почту поддержки, и учёт работы с ними (п. 2.11);
  • связь с заявителем формы «Оставить заявку» выбранным им способом, ответы на его вопросы и помощь в заключении договора (п. 2.10);
  • демонстрация работы сервиса посетителям выставок — с письменного согласия посетителя (п. 2.7);
  • защита сервиса от злоупотреблений и технические журналы;
  • собственная статистика посещений сайта и оценка рекламы: сколько людей приходит и откуда, что они читают и нажимают на главной странице, доходят ли до создания мемориала и его оплаты, а на реставрации фото — до заказа, его оплаты и создания мемориала с этим снимком (п. 2.4);
  • статистика посещаемости сайта в Яндекс Метрике и того, как посетители просматривают главную страницу и документы, — только с согласия посетителя;
  • оценка эффективности рекламы и настройка её показа в Яндекс Директе по сообщениям сайта Метрике о шагах черновика и заказов (п. 2.4) — только с согласия посетителя;
  • оценка эффективности и настройка показа рекламы сервиса во VK пикселем VK Рекламы: сколько людей пришло по объявлениям и сколько из них создали черновик мемориала, в том числе оптимизация показов по событию «черновик создан»; ретаргетинг (аудитории для повторного показа рекламы посетителям сайта) не используется, — только с согласия посетителя;
  • исполнение требований закона, в том числе формирование чеков.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение (публикация облака), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная; согласия посетителей демонстрационного стенда оформляются и хранятся на бумаге, согласия клиентов партнёров-перепродавцов (п. 2.8) — на бумаге или в электронном виде (смешанная обработка). Решений, порождающих юридические последствия для человека или иным образом затрагивающих его права, Оператор исключительно на основании автоматизированной обработки не принимает.

4. Правовые основания

  • договор с Заказчиком — пункт 5 части 1 статьи 6 Закона № 152-⁠ФЗ;
  • согласие Заказчика на обработку персональных данных, которое он даёт отдельной отметкой при создании мемориала, до того как сервис сохранит его данные, — пункт 1 части 1 статьи 6 Закона № 152-⁠ФЗ; текст согласия — отдельный документ «Согласие на обработку персональных данных»;
  • для передачи фотографий за пределы Российской Федерации — согласие, которое Заказчик как наследник или с согласия наследника даёт до оплаты (пункт 1 части 1 статьи 6, часть 7 статьи 9 Закона № 152-⁠ФЗ); о трансграничной передаче Оператор уведомил Роскомнадзор (статья 12 того же закона);
  • для сведений об умершем человеке — согласие его наследников (часть 7 статьи 9 Закона № 152-⁠ФЗ), которое Заказчик как наследник или с согласия наследника даёт при создании мемориала, до того как сервис сохранит эти сведения, и подтверждает перед оплатой;
  • для реставрации фотографий (п. 2.9) — согласие Заказчика, которое он даёт отдельной отметкой до создания первого Превью (пункт 1 части 1 статьи 6 Закона № 152-⁠ФЗ; текст согласия — отдельный документ «Согласие на обработку персональных данных для реставрации»), в том числе на передачу снимка за пределы Российской Федерации; для изображений умерших — согласие наследников, которое Заказчик даёт как наследник или с согласия наследника (часть 7 статьи 9 того же закона); для изображений других живых людей — их согласие, которое Заказчик подтверждает отметкой «Подтверждаю право использовать этот снимок» (пункт 13.12 публичной оферты); для адреса электронной почты и сведений об оплате — также заключение по инициативе Заказчика и исполнение договора (пункт 5 части 1 статьи 6 того же закона); для подсчёта Превью и кода IP-⁠адреса — законный интерес Оператора в защите сервиса от злоупотреблений (пункт 7 части 1 статьи 6 того же закона);
  • для публикации сведений об умершем человеке в облаке — отдельное согласие на распространение, которое Заказчик как наследник или с согласия наследника даёт до оплаты (статья 10.1 Закона № 152-⁠ФЗ); сведения о состоянии здоровья, которые Заказчик сам внёс в тексты, публикуются на основании того же согласия, где они прямо названы (пункт 2 части 2 статьи 10 того же закона);
  • для данных посетителей демонстрационного стенда — письменное согласие посетителя на обработку и передачу фотографии за пределы Российской Федерации и отдельное согласие на распространение (пункт 1 части 1 статьи 6, статья 10.1 Закона № 152-⁠ФЗ);
  • для данных заявителей партнёрской программы и партнёров — согласие, которое заявитель даёт отметкой в форме заявки до её отправки (пункт 1 части 1 статьи 6 Закона № 152-⁠ФЗ; текст согласия — отдельный документ «Согласие на обработку персональных данных заявителя партнёрской программы»), а также заключение по инициативе заявителя и исполнение договора с партнёром (пункт 5 части 1 статьи 6 Закона № 152-⁠ФЗ);
  • законный интерес Оператора в расчётах с партнёрами — для учёта переходов по ссылкам партнёров и сведений о таком переходе у мемориала, заказа и заявки (пункт 7 части 1 статьи 6 Закона № 152-⁠ФЗ);
  • для адреса электронной почты клиента партнёра-перепродавца и его мемориала — исполнение договора Оператора с партнёром, заключённого в пользу клиента (статья 430 ГК РФ), выгодоприобретателем по которому является клиент (пункт 5 части 1 статьи 6 Закона № 152-⁠ФЗ); для сведений о человеке, которому посвящён мемориал, передачи фотографий за пределы Российской Федерации, поручения обработки партнёру и распространения — согласия, которые клиент как наследник или с согласия наследника до заведения черновика даёт партнёру, получающему их по поручению Оператора (пункт 1 части 1 статьи 6, часть 3 статьи 6, часть 7 статьи 9, статья 10.1 Закона № 152-⁠ФЗ); сведения о состоянии здоровья публикуются на основании того же согласия на распространение, где клиент прямо их разрешил (пункт 2 части 2 статьи 10 того же закона);
  • для подтверждений партнёра-перепродавца и счетов — исполнение договора с партнёром (пункт 5 части 1 статьи 6 Закона № 152-⁠ФЗ) и законный интерес Оператора в доказательстве полученных согласий (часть 3 статьи 9, пункт 7 части 1 статьи 6 того же закона);
  • для данных заявителей формы «Оставить заявку» (п. 2.10) — заключение договора по инициативе заявителя формы или исполнение договора, стороной которого он уже является: заявитель формы сам просит Оператора связаться с ним (пункт 5 части 1 статьи 6 Закона № 152-⁠ФЗ); отдельное согласие на обработку для этого не требуется, и форма его не запрашивает; для обезличенных кодов IP-⁠адреса и номера телефона — законный интерес Оператора в защите сервиса от злоупотреблений (пункт 7 части 1 статьи 6 того же закона);
  • для обращений на почту поддержки (п. 2.11): писем Заказчиков, заявителей формы «Оставить заявку», заявителей партнёрской программы и партнёров — заключение договора по их инициативе или исполнение договора, стороной или выгодоприобретателем по которому они являются (пункт 5 части 1 статьи 6 Закона № 152-⁠ФЗ); писем остальных лиц и сведений о других людях в письмах — законный интерес Оператора в ответе на обращение (пункт 7 части 1 статьи 6 того же закона); отдельное согласие на обработку для этого не требуется: отправитель сам пишет Оператору;
  • для сведений об устройстве для уведомлений партнёру (п. 2.12) — исполнение договора с партнёром: уведомления входят в работу кабинета партнёра (пункт 5 части 1 статьи 6 Закона № 152-⁠ФЗ), а если кабинетом пользуется представитель партнёра, — законный интерес Оператора и партнёра в оповещении о событиях кабинета (пункт 7 части 1 статьи 6 того же закона); отдельное согласие на обработку для этого не требуется: уведомления партнёр включает на своём устройстве сам и в любой момент может их отключить;
  • требования законодательства — для чеков и сведений о платежах;
  • законный интерес Оператора в обеспечении безопасности и работоспособности сервиса — для технических журналов (пункт 7 части 1 статьи 6 Закона № 152-⁠ФЗ);
  • ограничение числа попыток входа и создания черновиков — защита сервиса и адресов электронной почты третьих лиц от злоупотреблений (законный интерес Оператора, пункт 7 части 1 статьи 6 Закона № 152-⁠ФЗ);
  • для собственной статистики посещений и источника прихода черновика и заказа реставрации (п. 2.4) — законный интерес Оператора в оценке посещаемости сайта и рекламы (пункт 7 части 1 статьи 6 Закона № 152-⁠ФЗ): IP-⁠адрес в ней не хранится, ключ посетителя меняется каждые сутки, содержимое форм не собирается;
  • для аналитических cookie (Яндекс Метрика, пиксель VK Рекламы) — согласие посетителя, которое он даёт кнопкой «Принять» в уведомлении о cookie (пункт 1 части 1 статьи 6 Закона № 152-⁠ФЗ); отозвать его можно в «Настройках cookie» в подвале сайта; если идентификатор cookie Метрики уже сохранён вместе с черновиком или заказом реставрации, сведения о шагах по нему отправляются, пока он хранится (п. 2.4), — чтобы прекратить это раньше, достаточно написать Оператору по электронной почте.

5. Сроки обработки

  • неоплаченный черновик и его материалы — 7 дней с момента создания. За 3 дня и за 1 день до удаления Заказчику приходит письмо-напоминание. Если Заказчик начал оплату менее чем за сутки до истечения срока или после него, удаление откладывается до истечения суток с момента начала оплаты, но не более чем на сутки после истечения срока. Затем удаляются фотографии, видео, аудио, тексты и сведения о человеке, которому посвящён мемориал; в журнале удаления остаётся только факт удаления без персональных данных;
  • черновик, который завёл партнёр-перепродавец, — по тому же правилу: 7 дней с создания, письма-напоминания получает партнёр, а не клиент. Если по черновику выставлен счёт, черновик хранится, пока счёт не оплачен или не отменён: через 30 дней с выставления счёта Оператор сверяет поступления и не позднее 5 рабочих дней после этого отменяет неоплаченный счёт; после отмены счёта черновик удаляется по истечении суток, а если к этому времени 7 дней с его создания ещё не прошли, — по их истечении. Вместе с неоплаченным черновиком удаляется и адрес электронной почты клиента;
  • заказ реставрации фотографии (п. 2.9): неоплаченный — снимок, его копии и Превью — 7 дней с создания заказа; если Заказчик начал оплату менее чем за сутки до истечения срока или после него, удаление откладывается до истечения суток с момента начала оплаты, но не более чем на сутки после истечения срока. Оплаченный, в том числе исполненный в подарок (п. 13.15 публичной оферты), — снимок, его копии, Превью и выданные файлы — 30 дней с оплаты или исполнения в подарок. Затем файлы удаляются; в журнале удаления остаётся только факт удаления без персональных данных. Снимок, загруженный без оформления заказа, — не дольше 1 суток. Восстановленный снимок, добавленный в мемориал по просьбе Заказчика, хранится как остальные материалы мемориала. Исходный снимок, добавленный в черновик мемориала кнопкой «Создать мемориал с этим фото», хранится как остальные материалы черновика, а восстановленный снимок, заменивший его, — как материалы мемориала;
  • адрес электронной почты, сведения о заказе и платеже (в том числе заказ оплаты с адресом электронной почты для чека, IP-⁠адресом и сведениями о браузере на момент оплаты) и запись о согласии по заказу реставрации — 3 года после удаления файлов заказа (срок исковой давности, статья 196 ГК РФ): они подтверждают расчёты и данное согласие; затем адрес электронной почты, IP-⁠адрес и сведения о браузере обезличиваются, а факт согласия и сведения о заказе остаются без них; обезличенный код IP-⁠адреса для ограничения числа загрузок и попыток оплаты — не дольше 1 часа;
  • опубликованный мемориал — пока действует договор или до удаления по требованию Заказчика;
  • факты, которые Заказчик пишет в поле помощника рассказа, и предложенный по ним текст в базе данных не хранятся: факты находятся во временной очереди задач нашего сервера (Россия), пока сервер не возьмёт задачу в работу (обычно несколько секунд), готовый вариант хранится в кэше сервера до 30 минут; копии того и другого во внутреннем журнале сервера очередей удаляются не позднее чем через сутки. Вариант, который Заказчик вставил в рассказ, хранится как остальные материалы мемориала;
  • обезличенный код IP-⁠адреса для ограничения числа вариантов помощника рассказа — не дольше 1 суток;
  • обезличенный код IP-⁠адреса при создании черновика — не дольше 1 часа; обезличенный код адреса электронной почты и код учётной записи при создании черновика — не дольше 1 суток; обезличенные коды IP-⁠адреса и логина при входе в служебную часть сайта — не дольше 15 минут;
  • все обезличенные коды, названные в пп. 2.1, 2.3, 2.5, 2.6, 2.9 и 2.10, по истечении срока удаляются из кэша сервера (Россия); их копии во внутреннем журнале сервера кэша удаляются не позднее чем через сутки после истечения срока;
  • технические журналы — их объём ограничен, старые записи удаляются по мере появления новых;
  • резервные копии базы данных — создаются ежедневно, хранятся 30 последних копий (около 30 дней); сведения, удалённые с сайта, остаются в копиях, пока копия не заменена новой; фотографии, видео и аудио в копии базы данных не входят;
  • демонстрационная страница памяти посетителя стенда, его фотографии, ролик и памятное видео — 7 дней с публикации страницы, затем удаляются автоматически, а если за демо-мемориал пришла настоящая оплата, — оператором вручную в тот же срок; лист согласия — 3 года после удаления страницы (срок исковой давности, статья 196 ГК РФ), затем уничтожается;
  • аналитические cookie — до 1 года или до отзыва согласия (cookie пикселя VK Рекламы — до 333 дней); записи Вебвизора и данные карты скроллинга хранятся в Яндекс Метрике 15 дней; идентификатор cookie Метрики у черновика или заказа реставрации — 30 дней, сведения о шагах вместе с идентификатором в очереди отправки в Метрику — 90 дней; сведения, полученные ООО «ВК» через пиксель VK Рекламы, хранятся у него в сроки, установленные его документами;
  • собственная статистика посещений (п. 2.4) хранится в базе данных сервиса на сервере в России (п. 6.1): записи собственной статистики посещений — 90 дней, затем удаляются; дневные сводки — без ограничения срока: в них только числа за день (сколько посетителей, черновиков и оплат — по источникам, устройствам, браузерам и вариантам страницы), без ключей посетителей; соль для ключа посетителя — 48 часов в кэше сервера, её копия во внутреннем журнале сервера кэша удаляется не позднее чем через сутки после этого; файл журнала статистики с IP-⁠адресами — до его обработки, обычно не дольше 15 минут; источник прихода черновика — пока существует черновик или мемориал, а у оплаченного мемориала — и пока хранятся сведения о его оплате, затем в течение суток он отвязывается от черновика и остаётся только в статистике, а удаляется вместе с записями статистики своих суток — через 90 дней (если к отвязке 90 дней уже прошли — в течение суток после отвязки); ключ посетителя у источника прихода — 90 дней, как записи статистики его суток, затем стирается; источник прихода заказа реставрации вместе с ключом посетителя удаляется вместе с записями статистики своих суток — через 90 дней; в резервных копиях базы данных эти сведения остаются в срок, указанный для копий выше;
  • сведения о переходе по ссылке партнёра: файл cookie pamyat_partner — 30 дней с первого перехода; повторные переходы, в том числе по ссылке того же партнёра, срок не продлевают, переход по ссылке другого партнёра значение не заменяет; обезличенный код IP-⁠адреса — не дольше 1 суток; у мемориала и заказа — в тот же срок, что и сведения о платежах; у заявки из формы «Оставить заявку» — до её обезличивания (ниже);
  • заявка на участие в партнёрской программе — до решения по ней; заявка, по которой отказано в заключении договора, удаляется через 30 дней после отказа;
  • заявка из формы «Оставить заявку» (п. 2.10): закрытая — 30 дней после закрытия, не закрытая — 1 год с получения; по истечении срока, в течение суток, заявка обезличивается автоматически: имя, номер телефона, адрес страницы, заметки Оператора, связь с учётной записью и код партнёра стираются, а номер заявки, даты, способ связи, то, откуда открыта форма, и состояние заявки остаются без сведений о заявителе формы — для учёта заявок; копия заявки, пришедшая письмом в почтовый ящик поддержки Оператора, удаляется из ящика в те же сроки: 30 дней после закрытия заявки, а если заявка не закрыта, — 1 год с её получения; обезличенный код IP-⁠адреса для ограничения числа заявок — не дольше 1 часа, код номера телефона — не дольше 1 суток;
  • обращения на почту поддержки (п. 2.11): копия письма в базе данных сайта — 1 год со дня получения, затем, в течение суток, удаляется автоматически вместе с отметками и заметками Оператора; переписка в почтовом ящике поддержки (письма и ответы Оператора на них) — пока она нужна для ответа и разбора обращения, но не дольше 3 лет со дня последнего письма переписки (срок исковой давности, статья 196 ГК РФ), а письма с документами о расчётах (заявлением на возврат денег, счётом или актом партнёра) — в течение срока хранения документов, подтверждающих доходы и расходы (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации); затем Оператор удаляет переписку из ящика;
  • сведения об устройстве для уведомлений партнёру (п. 2.12) — до отключения уведомлений на этом устройстве в разделе «Оповещения», нажатия «Выйти на всех устройствах», удаления учётной записи или обезличивания данных партнёра (ниже), а если служба доставки ответит, что подписка больше не действует (например, уведомления запрещены в настройках устройства или приложение удалено), — до этого ответа: такая подписка удаляется при очередной отправке уведомления; выбранные виды уведомлений — до удаления учётной записи или обезличивания данных партнёра;
  • данные партнёра и его представителей, учётная запись партнёра, сведения о договоре, начислениях и выплатах вознаграждения, а также заявка, по которой заключён договор, — в течение срока действия договора и 5 лет после его прекращения: они подтверждают расчёты с партнёром; срок установлен договором с партнёром и согласием заявителя (часть 7 статьи 5 Закона № 152-⁠ФЗ) и не меньше срока хранения документов, подтверждающих расходы (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации). Затем данные обезличиваются автоматически: сведения, позволяющие определить партнёра и его представителей, удаляются, заявка, по которой заключён договор, удаляется, а суммы и даты начислений и выплат остаются без сведений о партнёре. Адрес электронной почты учётной записи, которая служит и учётной записью Заказчика, хранится в срок, установленный для данных Заказчика;
  • счета партнёру-перепродавцу и сведения об их оплате — в тот же срок, что данные партнёра (в течение срока действия договора и 5 лет после его прекращения); подтверждения партнёра — как записи о согласиях: пока хранится мемориал или черновик и 3 года после его удаления; согласия клиента, полученные партнёром, и их копии у Оператора — в тот же срок;
  • адрес электронной почты, сведения о платежах и записи о согласиях — пока у Заказчика есть мемориал и 3 года после удаления последнего из них, в том числе неоплаченного черновика (срок исковой давности, статья 196 ГК РФ): они подтверждают расчёты и данные согласия. Исключение — адрес электронной почты клиента в неоплаченном черновике, который завёл партнёр-перепродавец: он удаляется вместе с черновиком (выше).

6. Кому передаются данные

6.1. Оператор привлекает поставщиков, которые обрабатывают данные по его поручению и только для указанных целей; оговорка об условиях Runway — в п. 7.3, об условиях ООО «ВК» — в строке «VK Реклама»:

  • Selectel — хранение фотографий, видео, аудио и резервных копий; серверы в Москве;
  • AdminVPS — сервер, на котором работает сервис; Москва;
  • Яндекс 360 — отправка писем Заказчику, заявителям партнёрской программы и партнёрам; почтовый ящик поддержки Оператора, в который приходят письма о заявках из формы «Оставить заявку» со всеми их сведениями (п. 2.10) и обращения на адрес support@page-of-soul.ru (п. 2.11) и из которого Оператор отвечает на обращения;
  • Robokassa — приём оплаты и формирование чеков. Данные банковской карты вводятся на странице Robokassa, Оператору они не передаются;
  • Runway (Runway AI, Inc., США) — оживление фотографий в тарифах, где оно есть, и только для фотографий, отмеченных «Оживить», одной фотографии посетителя демонстрационного стенда с его письменного согласия (п. 2.7), а также реставрация фотографий (п. 2.9): для неё Runway обрабатывает снимок моделью компании Google LLC (США), которую привлекает сам (раздел 7);
  • Yandex Cloud (ООО «Яндекс.Облако») — перевод на английский язык пожелания, которое Заказчик сам пишет в поле «Другое», когда просит оживить фотографию заново (передаётся только этот текст), и помощник рассказа: предложить текст рассказа по фактам, которые Заказчик сам написал в поле помощника, — вместе с ними передаются фамилия, имя и отчество, даты жизни, место и эпиграф из раздела «О человеке»; серверы в России; запросы отправляются с отключённым у Яндекса журналированием: по документации Yandex Cloud содержимое таких запросов не сохраняется в журнале запросов и не используется для улучшения его сервисов;
  • Яндекс Метрика (ООО «Яндекс») — статистика посещаемости сайта, а на главной странице и в документах — также записи действий на странице (Вебвизор), а по идентификатору cookie — сведения о шагах черновика и заказов, которые сообщает сайт (п. 2.4); только для посетителей, которые нажали «Принять» в уведомлении о cookie; данные обрабатываются в России;
  • VK Реклама (ООО «ВК») — пиксель VK Рекламы: оценка эффективности и настройка показа рекламы сервиса во VK, в том числе оптимизация показов по событию «черновик создан», без ретаргетинга; только для посетителей, которые нажали «Принять» в уведомлении о cookie; ООО «ВК» обрабатывает полученные сведения и на условиях своих документов — правил VK Рекламы и политики конфиденциальности ООО «ВК»; данные обрабатываются в России.

О каждой новой заявке из формы «Оставить заявку» Оператор получает и оповещение в мессенджере Telegram: номер заявки, время получения, способ связи и ссылку на заявку в служебной части сайта. Имени, номера телефона и других персональных данных заявителя формы в оповещении нет. Так же Оператор получает оповещение о каждом новом обращении на почту поддержки (п. 2.11): номер письма, время получения и ссылку на копию письма в служебной части сайта — без адреса, имени, темы, текста письма и других персональных данных отправителя.

Уведомления партнёру (п. 2.12) доставляет служба доставки уведомлений, которой пользуется браузер или система его устройства: в браузере Chrome и в приложении «Партнёр» на Android — Firebase Cloud Messaging (Google LLC, США), на iPhone и в браузере Safari — Apple Push Notification service (Apple Inc., США), в других браузерах — служба их разработчика. Подписку в этой службе создаёт браузер или система устройства, когда партнёр включает уведомления, и сведения о ней служба обрабатывает на условиях своих документов. Сервер Оператора передаёт службе доставки уведомление по адресу подписки; текст уведомления зашифрован, прочитать его служба не может, и сведений о клиентах в нём нет.

6.2. Другим лицам данные передаются только по требованию, предусмотренному законом.

6.3. Партнёрам Оператора, которые рекомендуют сервис по своей ссылке, персональные данные Заказчика и сведения о мемориале не передаются. В кабинете такой партнёр видит только число переходов по своей ссылке, начатых мемориалов и оплат за месяц, а по каждой оплате — дату, тариф, вид заказа (покупка или доплата), сумму оплаты и своего вознаграждения, а при возврате денег Заказчику — отметку «возврат клиенту» и дату отмены вознаграждения.

Партнёр-перепродавец обрабатывает данные мемориалов, которые завёл сам, по поручению Оператора (часть 3 статьи 6 Закона № 152-⁠ФЗ) и только для их оформления: до оплаты он наполняет черновик, после оплаты видит в кабинете адрес электронной почты клиента, имя человека, тариф, свою цену и состояние мемориала и может менять мемориал, но не удалять его и не менять владельца. Доступ партнёра к мемориалу прекращается по требованию Заказчика, направленному Оператору по электронной почте, при отключении кабинета партнёра, при прекращении или приостановлении права партнёра заводить мемориалы клиентов и при прекращении договора с партнёром. Суммы доплат и других платежей Заказчика партнёру не показываются.

7. Передача за пределы Российской Федерации

7.1. Для оживления фотография передаётся поставщику Runway, серверы которого находятся за пределами Российской Федерации. Передаётся только изображение по временной ссылке, которая действует 15 минут; имя, даты и другие сведения о человеке не передаются.

7.2. Для реставрации (п. 2.9) Runway получает снимок в запросе к своему программному интерфейсу, а при заказе портрета на групповом снимке — также его копию с отметкой выбранного лица. Каждое Превью, в том числе повторное, — отдельная передача. Снимок передаётся без метаданных файла, имени, адреса электронной почты и других сведений. Runway обрабатывает его моделью Nano Banana компании Google LLC (США), которую привлекает как своего подрядчика. Вход и результат могут проверяться подрядчиками Runway в США на запрещённое содержимое. Результат Оператор сразу забирает, хранит в России и просит Runway удалить задачу.

7.3. По условиям использования Runway переданные изображения, созданные по ним ролики и восстановленные изображения могут храниться у Runway и использоваться им для улучшения своих моделей. По сведениям Runway, Google по договору с ним не использует переданные изображения и результаты для обучения своих моделей. По документам Google записи запросов могут храниться у Google до 55 дней для выявления нарушений правил использования, и их могут просматривать уполномоченные сотрудники Google. Оператор запросил у Runway режим обработки без обучения и без хранения данных; после его подтверждения эта оговорка будет исключена из Политики.

7.4. Передача выполняется только с согласия:

  • для оживления — согласия Заказчика, которое он даёт до оплаты;
  • для фотографии посетителя демонстрационного стенда — его письменного согласия;
  • для реставрации — согласия Заказчика, которое он даёт до создания первого Превью.

США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. О трансграничной передаче Оператор уведомил Роскомнадзор (статья 12 Закона № 152-⁠ФЗ). Хранение материалов мемориала, в том числе готовых оживлений, и результатов реставрации выполняется в России, за исключением копий, которые Runway и Google могут хранить на своих условиях (п. 7.3).

8. Публичность страницы памяти

8.1. После оплаты страница памяти доступна любому человеку, у которого есть ссылка или QR-⁠код. Если Заказчик закрыл страницу паролем (когда редактор это предлагает), без пароля видны только имя, даты жизни, место, эпиграф и портрет человека, которому посвящён мемориал, а остальное — тому, кто ввёл пароль. Пароль Оператор хранит в виде, из которого его нельзя восстановить. Браузер посетителя, который ввёл верный пароль, хранит на сайте psoul.ru файл cookie 1 год: в нём нет ни пароля, ни сведений о посетителе — только отметка, что пароль этой страницы введён. Поисковые системы страницу не показывают. До оплаты черновик видит только Заказчик, а черновик, который завёл партнёр-перепродавец, — только этот партнёр (п. 2.8).

8.2. Сведения о человеке, которому посвящён мемориал, публикуются на основании отдельного согласия на распространение (статья 10.1 Закона № 152-⁠ФЗ). Установить условия и запреты на распространение или отозвать согласие можно письмом Оператору по электронной почте. Получив требование о прекращении, Оператор прекращает распространение — скрывает облако.

8.3. Снимки и результаты реставрации фотографий не публикуются. Из посетителей сайта их видит только Заказчик — по секретной ссылке из письма. Восстановленный снимок, добавленный в мемориал по просьбе Заказчика или заменивший в нём исходный (п. 2.9), и исходный снимок, добавленный в черновик кнопкой «Создать мемориал с этим фото», показываются как остальные фотографии мемориала.

9. Файлы cookie

Сервис использует необходимые файлы cookie — для входа (сессия), для защиты форм от подделки запросов и для учёта перехода по ссылке партнёра, — а с согласия посетителя также аналитические cookie Яндекс Метрики и пикселя VK Рекламы (Метрика нужна для статистики и для оценки рекламы и настройки её показа в Яндекс Директе по целям из п. 2.4, пиксель — для оценки эффективности и настройки показа рекламы сервиса во VK). Для повторного показа рекламы посетителям сайта (ретаргетинга) Оператор cookie не использует. Собственная статистика посещений (п. 2.4) не использует файлы cookie и хранилище браузера. Подробно, со сроками и способом отказа, — в Политике использования файлов cookie.

10. Как данные защищены

  • все соединения с сайтами зашифрованы (HTTPS);
  • хранилища файлов закрыты: файлы выдаются только по временным подписанным ссылкам;
  • вход в сервис — по одноразовой ссылке на электронную почту; в кабинет партнёра можно войти и по паролю, который хранится только в виде хеша, а число попыток входа по паролю ограничено;
  • партнёры, которым Оператор поручает заводить мемориалы клиентов, обязаны договором соблюдать конфиденциальность, защищать данные и сообщать Оператору об инцидентах не позднее 12 часов с их обнаружения;
  • доступ к серверу и хранилищу есть только у Оператора, по ключам, а не по паролям.

11. Права субъекта персональных данных

Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде. Заказчик, мемориал которого завёл партнёр, вправе также потребовать закрыть партнёру доступ к мемориалу. Для этого достаточно написать Оператору по электронной почте. Ответ направляется в течение 10 рабочих дней со дня получения обращения.

12. Изменение политики

Оператор вправе изменять политику. Новая редакция действует с момента публикации на сайте; дата редакции указана в начале документа.