Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей геопортала захоронений «ПомниМап» (далее — «Сервис», «Портал»), а также права и обязанности субъектов персональных данных.

Оператор персональных данных:
Наименование: ПомниМап (ИП / ООО — указывается при регистрации)
ИНН: указывается при регистрации юридического лица
Юридический адрес: указывается при регистрации
Email для запросов субъектов ПД: privacy@pomnimap.ru

Ответственный за организацию обработки персональных данных: назначается приказом Оператора. По вопросам обработки ПД обращайтесь на privacy@pomnimap.ru.

Используя Сервис, вы подтверждаете, что ознакомлены с условиями данной Политики и даёте своё согласие на обработку персональных данных в соответствии с указанными условиями.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Уведомление об обработке персональных данных: Оператор подал уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии со ст. 22 ФЗ-152. Информация об обработке ПД доступна в Реестре операторов на сайте Роскомнадзора (rkn.gov.ru).

Мы собираем следующие категории персональных данных:

Данные, предоставленные пользователем:
— Фамилия, имя, отчество
— Адрес электронной почты (email)
— Номер телефона
— Данные о юридическом лице: наименование организации, ИНН
— Фотография (аватар)
— Фотографии усопших и мемориалов
— Сведения о захоронениях, биографические данные усопших
— Текст сообщений в заказах и откликах

Данные, собираемые автоматически:
— IP-адрес
— Данные браузера (user-agent)
— Файлы cookie (см. раздел 11)
— Данные об использовании Сервиса (аналитика)

Данные, полученные от третьих лиц:
— Данные платёжной системы ЮKassa (статус оплаты, не включающие реквизиты банковских карт)
— Данные, переданные через OAuth-провайдеров (если применимо)

Персональные данные обрабатываются в следующих целях:
— Регистрация и авторизация пользователей
— Предоставление доступа к функционалу Сервиса (создание мемориалов, заказы услуг, AI-реставрация)
— Исполнение договорных обязательств (оказание ритуальных услуг через биржу)
— Обработка платежей через ЮKassa и ведение внутреннего баланса
— Уведомление пользователей о состоянии заказов и услуг
— AI-реставрация фотографий (обработка изображений с помощью OpenAI)
— Улучшение качества Сервиса и аналитика посещаемости
— Обеспечение безопасности и предотвращение мошенничества

Обработка персональных данных осуществляется на следующих правовых основаниях:

— Согласие субъекта (ст. 6 п.1 пп. «а» ФЗ-152) — для целей, не связанных с исполнением договора: аналитика, маркетинговые уведомления, cookie
— Исполнение договора (ст. 6 п.1 пп. «б» ФЗ-152) — для целей предоставления сервисов, обработки заказов и платежей
— Законные интересы (ст. 6 п.1 пп. «з» ФЗ-152) — для обеспечения безопасности, предотвращения мошенничества

Для обработки специальных категорий данных (фотографии усопших, биографические данные) получаем отдельное согласие при создании мемориала.

Оператор может передавать персональные данные следующим третьим лицам:

| Получатель | Данные | Цель | Местонахождение данных |
|---|---|---|---|
| Supabase (хостинг) | Все данные пользователей | Хранение и обработка БД, аутентификация | Российская Федерация |
| Яндекс (Карты и Метрика) | Аналитические данные, IP | Картографические сервисы, аналитика | Российская Федерация |
| ЮKassa | Данные плательщика, статус оплаты | Обработка платежей | Российская Федерация |
| OpenAI | Фотографии для реставрации | AI-реставрация изображений | США (трансграничная передача) |

Передача данных лицам, не указанным в таблице, возможна только с вашего отдельного согласия или по требованию закона.

При использовании функции AI-реставрации ваши фотографии передаются на серверы OpenAI (США). Это является трансграничной передачей персональных данных в соответствии со ст. 12 ФЗ-152.

Передача данных в США осуществляется:
— Только при явном согласии пользователя на трансграничную передачу
— Только в объёме, необходимом для обработки запроса на реставрацию
— По защищённому каналу (HTTPS)

США не является страной, обеспечивающей адекватную защиту персональных данных (ст. 12 п.1 ФЗ-152). Предоставляя согласие, вы подтверждаете, что проинформированы о рисках, связанных с такой передачей.

Отзыв согласия на трансграничную передачу лишает вас возможности использования функции AI-реставрации, но не влияет на доступ к другим функциям Сервиса.

Персональные данные хранятся в течение:
— Срок действия аккаунта — данные профиля, заказы, переписка
— 5 лет — финансовые данные (требование законодательства РФ о бухгалтерском учёте)
— 3 года — данные об удалённых аккаунтах (для разрешения возможных споров)
— 1 год — аналитические cookie (до отзыва согласия)

При удалении аккаунта данные анонимизируются или удаляются в течение 30 дней, за исключением случаев, когда законодательство требует более длительного хранения.

В соответствии с ФЗ-152 вы имеете право:
— Доступ — получить информацию о том, какие ваши данные обрабатываются (раздел «Профиль» или по запросу на email)
— Исправление — обновить неточные данные в разделе «Профиль»
— Удаление — запросить удаление персональных данных через раздел «Профиль» → «Управление данными» или по email
— Экспорт — скачать все свои данные в формате JSON через раздел «Профиль» → «Управление данными»
— Отзыв согласия — отказаться от обработки данных, не являющихся необходимыми для исполнения договора
— Обращение в Роскомнадзор — при несогласии с порядком обработки данных (уполномоченный орган по защите прав субъектов ПД)

Для реализации прав обратитесь через раздел «Профиль» → «Управление данными» или направьте запрос на privacy@pomnimap.ru.

Способы реализации прав субъекта персональных данных:

1. Через профиль — войдите в личный кабинет, раздел «Профиль» → «Управление данными»
— Экспорт данных — мгновенное скачивание JSON-файла
— Запрос на удаление — отправка запроса, обрабатывается в течение 30 дней

2. По email — направьте запрос на privacy@pomnimap.ru с указанием:
— ФИО и email, указанные при регистрации
— Суть требования (доступ, исправление, удаление, отзыв согласия)

3. Через Роскомнадзор — при неудовлетворении запроса Оператором вы вправе обратиться в уполномоченный орган: Роскомнадзор (rkn.gov.ru).

Срок ответа на запрос — не более 30 календарных дней (ст. 22 ФЗ-152).

Сервис предназначен для лиц старше 18 лет. Регистрируясь в Сервисе, вы подтверждаете, что достигли возраста 18 лет.

В соответствии со ст. 6 ФЗ-152 согласие на обработку персональных данных лиц, не достигших 18 лет, не является действительным без согласия законного представителя. Оператор не собирает и не обрабатывает персональные данные несовершеннолетних без согласия их законных представителей.

В случае обнаружения инцидента, связанного с нарушением безопасности персональных данных (утечка, несанкционированный доступ, утрата), Оператор:

1. В течение 24 часов уведомляет Роскомнадзор об инциденте (ст. 21 ФЗ-152)
2. В течение 24 часов уведомляет субъекта ПД о нарушении, если инцидент может повлечь вред субъекту
3. Принимает меры по устранению нарушения и предотвращению повторных инцидентов
4. Фиксирует инцидент в журнале безопасности

Уведомление субъекта ПД направляется на email, указанный при регистрации.

Сервис использует файлы cookie двух категорий:

Необходимые cookie — обязательны для работы сайта:
— sb, sb-.* — сессия авторизации (Supabase Auth). Срок: сессионный / до 1 года
— pomnimap_cookie_consent — запись согласия на использование cookie. Срок: 1 год
— pomnimap_city — выбранный город для фильтрации. Срок: 1 год
— pomnimap_2fa_verified — подтверждение двухфакторной аутентификации. Срок: 30 дней
— pomnimap_country — выбранная страна. Срок: 1 год

Аналитические cookie — используются только с вашего согласия:
— Яндекс Метрика — сбор данных о посещаемости и поведении пользователей:
_ym_uid — уникальный идентификатор посетителя. Срок: 1 год
_ym_d — дата первого посещения. Срок: 1 год
_ym_isad — признак рекламного трафика. Срок: 1 год
_ym_visorc — источник захода. Срок: сессионный
_ym_referrer — реферер. Срок: сессионный
ymex — экспериментальные данные. Срок: 1 год

Вы можете управлять согласием на cookie через баннер в нижней части экрана или через раздел «Настройки cookie» в подвале сайта. Отзыв согласия на аналитические cookie не влияет на работу основных функций Сервиса.

Согласие на аналитические cookie действительно в течение 1 года, после чего вам будет предложено обновить его.

Настстоящая Политика конфиденциальности версии 1.1 вступает в силу с даты публикации на Сервисе.

Оператор оставляет за собой право вносить изменения в Политику. При существенных изменениях:
— Публикуется новая версия Политики на странице /privacy-policy
— Пользователи уведомляются через интерфейс Сервиса
— Для продолжения использования Сервиса необходимо принять обновлённую Политику

Версия Политики хранится в профиле пользователя (поле privacy_policy_version).

По вопросам, связанным с обработкой персональных данных, обращайтесь:

— Через раздел «Профиль» → «Управление данными» в личном кабинете
— По email: privacy@pomnimap.ru
— Ответственный за организацию обработки ПД: указывается в Реестре операторов Роскомнадзора

Ответ на запрос предоставляется в течение 30 календарных дней.